企业大模型合同与法律条款¶

┌─────────────────────────────────────────────────────────────────────────┐
│                      大模型服务合同体系                                 │
│                                                                         │
│  ┌─────────────────────────────────────────────────────────────────┐   │
│  │  主合同 (MSA - Master Service Agreement)                        │   │
│  │  - 服务范围和定义                                                │   │
│  │  - 双方权利义务                                                  │   │
│  │  - 服务级别协议 (SLA)                                            │   │
│  │  - 费用和支付                                                    │   │
│  │  - 保密条款                                                      │   │
│  │  - 知识产权                                                      │   │
│  │  - 违约责任                                                      │   │
│  │  - 合同期限和终止                                                │   │
│  └─────────────────────────────────────────────────────────────────┘   │
│                                    ↓                                    │
│  ┌─────────────────────────────────────────────────────────────────┐   │
│  │  附件 A: 数据处理协议 (DPA - Data Processing Agreement)         │   │
│  │  - 数据处理目的和范围                                            │   │
│  │  - 数据分类和保护措施                                            │   │
│  │  - 数据主体权利                                                  │   │
│  │  - 数据泄露通知                                                  │   │
│  │  - 数据跨境传输                                                  │   │
│  │  - 审计权利                                                      │   │
│  └─────────────────────────────────────────────────────────────────┘   │
│                                    ↓                                    │
│  ┌─────────────────────────────────────────────────────────────────┐   │
│  │  附件 B: 安全协议 (Security Agreement)                          │   │
│  │  - 安全技术措施                                                  │   │
│  │  - 安全事件响应                                                  │   │
│  │  - 安全审计                                                      │   │
│  │  - 合规要求                                                      │   │
│  └─────────────────────────────────────────────────────────────────┘   │
│                                    ↓                                    │
│  ┌─────────────────────────────────────────────────────────────────┐   │
│  │  附件 C: 服务级别协议 (SLA - Service Level Agreement)           │   │
│  │  - 可用性承诺                                                    │   │
│  │  - 性能指标                                                      │   │
│  │  - 故障响应时间                                                  │   │
│  │  - 服务补偿                                                      │   │
│  └─────────────────────────────────────────────────────────────────┘   │
│                                    ↓                                    │
│  ┌─────────────────────────────────────────────────────────────────┐   │
│  │  附件 D: 工作说明书 (SOW - Statement of Work)                   │   │
│  │  - 具体服务内容                                                  │   │
│  │  - 交付物和时间表                                                │   │
│  │  - 验收标准                                                      │   │
│  │  - 人员配置                                                      │   │
│  └─────────────────────────────────────────────────────────────────┘   │
│                                                                         │
└─────────────────────────────────────────────────────────────────────────┘

【条款示例】数据所有权和使用权

1. 数据所有权
   1.1 甲方（客户）拥有所有输入数据、输出数据及衍生数据的全部所有权。
   1.2 乙方（服务商）仅获得为提供服务所必需的有限使用权。
   1.3 乙方不得将甲方数据用于以下用途：
       (a) 训练或改进乙方或其他第三方的模型；
       (b) 向任何第三方披露、出售、出租或许可；
       (c) 用于乙方自身产品或服务的开发；
       (d) 任何未经甲方书面同意的其他用途。

2. 数据使用限制
   2.1 乙方承诺甲方数据不会用于任何形式的模型训练或优化。
   2.2 乙方员工访问甲方数据需经甲方书面授权。
   2.3 乙方应采取技术措施防止未授权访问和使用。

3. 数据返还和销毁
   3.1 合同终止后 30 日内，乙方应返还或销毁所有甲方数据。
   3.2 乙方应提供书面销毁证明。
   3.3 法律法规要求保留的除外，但应继续保密。

4. 违约责任
   4.1 乙方违反本条款，应向甲方支付违约金人民币【XXX】万元。
   4.2 违约金不足以弥补损失的，乙方应继续赔偿。
   4.3 甲方有权立即终止合同。

【条款示例】数据安全保护

1. 安全措施
   1.1 乙方应采取以下技术措施保护甲方数据：
       (a) 传输加密：使用 TLS 1.3 或更高版本；
       (b) 存储加密：使用 AES-256 或同等强度加密；
       (c) 访问控制：实施最小权限原则和多因素认证；
       (d) 安全审计：记录并保留所有数据访问日志至少 6 个月；
       (e) 入侵检测：部署入侵检测和防御系统。

   1.2 乙方应通过以下认证：
       (a) 网络安全等级保护 2.0 三级；
       (b) ISO 27001 信息安全管理体系；
       (c) SOC 2 Type II 审计报告。

2. 数据隔离
   2.1 乙方应为甲方提供专属实例或专属云环境。
   2.2 甲方数据应与其他客户数据物理或逻辑隔离。
   2.3 乙方不得在共享环境中处理甲方敏感数据。

3. 人员管理
   3.1 乙方员工访问甲方数据需经背景调查。
   3.2 乙方员工应签署保密协议。
   3.3 乙方应限制可访问甲方数据的员工范围。
   3.4 乙方应记录所有内部访问日志并定期向甲方报告。

4. 安全审计
   4.1 甲方有权委托第三方对乙方进行安全审计。
   4.2 乙方应配合审计并提供必要信息。
   4.3 审计费用由甲方承担，但发现重大问题的由乙方承担。

【条款示例】数据泄露通知和响应

1. 泄露定义
   1.1 数据泄露指任何未经授权的访问、获取、披露、使用甲方数据的行为。
   1.2 包括但不限于：黑客攻击、内部人员泄露、系统故障、人为失误等。

2. 通知义务
   2.1 乙方发现或怀疑数据泄露后，应在【24】小时内通知甲方。
   2.2 通知应包括以下内容：
       (a) 泄露的性质和范围；
       (b) 涉及的数据类型和数量；
       (c) 可能的原因和影响；
       (d) 已采取和拟采取的应对措施。

   2.3 乙方应在【5】个工作日内提供详细调查报告。

3. 响应措施
   3.1 乙方应立即采取措施控制泄露影响。
   3.2 乙方应配合甲方进行监管报告和用户通知。
   3.3 乙方应承担因泄露导致的监管罚款和赔偿。

4. 违约责任
   4.1 乙方未及时通知的，每延迟一日支付违约金人民币【XX】万元。
   4.2 泄露导致甲方损失的，乙方应全额赔偿。
   4.3 重大泄露的，甲方有权终止合同并要求赔偿。

【条款示例】服务级别协议

1. 可用性承诺
   1.1 乙方承诺服务月度可用性不低于 99.9%。
   1.2 可用性计算方式：(总分钟数 - 不可用分钟数) / 总分钟数 × 100%
   1.3 以下情况不计入不可用时间：
       (a) 甲方原因导致的服务中断；
       (b) 事先通知的计划维护（每月不超过 4 小时）；
       (c) 不可抗力事件。

2. 性能指标
   2.1 API 响应时间：P95 < 2 秒，P99 < 5 秒
   2.2 推理延迟：平均 < 1 秒
   2.3 并发支持：支持【XXX】并发请求

3. 故障响应
   3.1 故障分级：
       - P1（严重）：服务完全不可用，15 分钟内响应，2 小时内恢复
       - P2（高）：核心功能受影响，30 分钟内响应，4 小时内恢复
       - P3（中）：部分功能受影响，1 小时内响应，8 小时内恢复
       - P4（低）：轻微问题，4 小时内响应，24 小时内恢复

   3.2 乙方应提供 7×24 小时技术支持。

4. 服务补偿
   4.1 可用性低于 99.9% 但高于 99.0%：补偿当月服务费的 10%
   4.2 可用性低于 99.0% 但高于 95.0%：补偿当月服务费的 25%
   4.3 可用性低于 95.0%：补偿当月服务费的 50%，甲方有权终止合同

【条款示例】知识产权

1. 甲方知识产权
   1.1 甲方输入数据、输出数据及衍生数据的知识产权归甲方所有。
   1.2 甲方业务逻辑、流程、配置的知识产权归甲方所有。
   1.3 乙方不得主张任何权利。

2. 乙方知识产权
   2.1 乙方基础模型、平台、工具的知识产权归乙方所有。
   2.2 乙方授予甲方非独占、不可转让的使用许可。
   2.3 许可范围：甲方内部业务使用。

3. 第三方知识产权
   3.1 乙方保证服务不侵犯第三方知识产权。
   3.2 如发生侵权指控，乙方应负责处理并承担费用。
   3.3 侵权导致甲方损失的，乙方应赔偿。

4. 改进和衍生
   4.1 基于甲方数据的模型改进，知识产权归甲方所有。
   4.2 通用改进的知识产权归乙方所有，但甲方享有免费使用权。

【条款示例】保密义务

1. 保密信息定义
   1.1 保密信息包括：技术信息、商业信息、数据、文档等。
   1.2 不包括：公开信息、独立开发信息、合法获得信息。

2. 保密义务
   2.1 双方应对保密信息严格保密。
   2.2 仅可为履行合同目的使用保密信息。
   2.3 不得向任何第三方披露，除非：
       (a) 法律法规要求；
       (b) 监管机构要求；
       (c) 经对方书面同意。

3. 保密期限
   3.1 保密义务在合同终止后继续有效【5】年。
   3.2 核心商业秘密的保密义务永久有效。

4. 违约责任
   4.1 违反保密义务的，应支付违约金人民币【XXX】万元。
   4.2 违约金不足以弥补损失的，应继续赔偿。

【条款示例】违约责任

1. 一般违约
   1.1 一方违约的，应在收到通知后【10】日内纠正。
   1.2 逾期未纠正的，守约方有权终止合同。

2. 重大违约
   2.1 以下情况构成重大违约：
       (a) 数据泄露或滥用；
       (b) 严重违反 SLA 承诺；
       (c) 侵犯知识产权；
       (d) 违反保密义务；
       (e) 破产或资不抵债。

   2.2 重大违约的，守约方有权立即终止合同。

3. 赔偿范围
   3.1 违约方应赔偿守约方全部损失，包括：
       (a) 直接损失；
       (b) 间接损失（如利润损失、商誉损失）；
       (c) 维权费用（律师费、诉讼费等）。

   3.2 赔偿上限：【合同总金额的 X 倍 / 不设上限】

4. 责任限制
   4.1 以下情况不适用责任限制：
       (a) 故意或重大过失；
       (b) 数据泄露或滥用；
       (c) 侵犯知识产权；
       (d) 人身伤害。

【条款示例】合同期限和终止

1. 合同期限
   1.1 本合同有效期自【YYYY-MM-DD】至【YYYY-MM-DD】。
   1.2 合同期满前【90】日，双方可协商续签。

2. 终止权利
   2.1 双方协商一致可终止合同。
   2.2 一方重大违约的，守约方有权终止合同。
   2.3 甲方可提前【30】日书面通知终止合同（无违约金）。
   2.4 乙方终止合同需经甲方同意，并赔偿甲方损失。

3. 终止后义务
   3.1 乙方应在【30】日内返还或销毁所有甲方数据。
   3.2 乙方应提供书面销毁证明。
   3.3 乙方应配合甲方完成服务迁移。
   3.4 保密义务继续有效。

4. 过渡服务
   4.1 合同终止后，乙方应提供【90】日过渡服务。
   4.2 过渡服务费用按原合同标准执行。