出行365母公司IPO背后：出行行业采集无数司历害感信息；算法合规旅途尚存无极地带

　　出行行业扎堆赴港IPO。11月14日，出行365、365约车的母公司盛威期间向港交所主板提交上市肯求书。本年，如祺出行、嘀嗒出行已见效登陆港股，曹操出行也于10月30日晚更新了招股书。

　　与C端用户靠拢的出行行业，数据安全与个东说念主信息保护议题是绕不开的话题，上述几家公司的招股书中也有较大篇幅弘扬自己业务中潜在的数据合规风险以及自己举措。

　　个东说念主信息保护、集聚安全审查、数据跨境、算法合规、集聚安全保险是出行行业招股书中必要确认的身分。

　　在个东说念主信息保护方面，司机的个东说念主信息保护一直未受到饱和温雅，如祺、曹操等招股书中未见过多文字。盛威期间招股书中走漏，累计注册司机数目达150万名，并会采集面部数据，以确保出行合规，将其视为玄妙贵寓。

　　出行平台依赖信息技艺系统以登第三方互助伙伴与处事供应商的技艺系统，其中存储着与业务关连的独有或玄妙数据，以及司机、乘客等的明锐个东说念主信息。与第三方的庸俗交互性存在风险敞口。

　　出行行业依赖大数据分析，运营、派单等均需算法达成。现在我国已确立起较为完备的算法监管体系，算法合规也成为业界温雅重心，刊行东说念主平时会对算法进行表态及风险教唆，但宽敞来看，招股书中关于奈何具体推行和落地算法合规性的战略相对匮乏。盛威期间亦存在这个问题，关于算法备案、安全评估等情况，未在招股书中走漏。

　　累计注册司机150万名，征集司机面部信息等确保出行合规

　　盛威期间是中国开拔点的城际及城内说念路客运信息处事提供商。在业务方面，盛威期间构建了轮廓出行处事体系，提供多元化处事。

　　面向企业端主要为联网售票处事和定制客运处事，主要以客运站及客运企业为客户，通过“云站务”系统赋能客运站，通过主要的在线出行预订系统平台(包括12306、航旅纵横、同程、携程、飞猪等)及自营平台“出行365”集聚广大的乘客和客运站；并为客运企业定制处事有筹划，包括在机场、高铁站、校园等地提供定制清楚的巴士处事等。

　　根据弗若斯特沙利文的贵寓，盛威期间联网售票业务销售车票达6120万张，定制客运业务销售车票达1030万张，这些业务使得盛威期间成为2023年中国最大的城际说念路客运信息处事提供商，而这些业务均触及采集、存储、处理和传输无数与用户关连的数据，包括但不限于身份信息、交游信息和其他明锐个东说念主信息，这带来了数据走漏的风险敞口。

　　“咱们受到谋划集聚安全、信息安全、心事和数据安全的各式法律法例所不休，包括对个东说念主信息采集、存储和使用的限定以及采选步骤督察个东说念主信息被走漏、窃取或点窜的条目，以保护用户心事。 ”招股书中如斯说说念。

　　面向用户端的网约车处事，盛威期间弃取与高德等主流团聚平台互助，同期自营网约车平台“365约车”，获取无数客流并提供网约车处事。根据弗若斯特沙利文的数据，死心2024年6月30日，按《集聚预约出租汽车筹划许可证》数目操办，成为中国第二大的网约车平台。近三年来，盛威期间业务收入高度依赖网约车处事，网约车处事收入均占80%以上，至2024年6月30日为止前六个月，网约车处事收入占比已近九成。

　　在网约车发展早期阶段，发生过乘客罹难等恶性事件，因此为了保证乘客安全、出行合规，对司机的审核是必要技能，但这也使得平台持有无数司机的明锐个东说念主数据。

　　招股书中说起，盛威期间除了采选多项步骤对车辆经历进行核查，也条目司机在认证历程中提供其姓名及身份证号码，采选各式经历和布景审查步骤。此外，为了保证司机提交的身份贵寓的真确性与一致性，会左右实时的面部识别技艺，条目司机完成某些指定动作，通过采集录像头采集司机面部信息，况兼司机手机上的定位功能及行程纪录也被用来监控司机的行动。这些均为确保司机和乘客安全的举措。

　　死心现在，盛威期间注册司机数目累计约150万名。酿成巨大的个东说念主信息库，针对如斯无数的数据，招股书中给出了合规谜底：“将掌持的通盘司机提交的数据视为玄妙贵寓，并在必要的情况下限定本集团里面探问该等数据。”

　　关于个东说念主信息保护，乘客的个东说念主信息是公众温雅的重心，但司机的个东说念主信息保护似乎未受到饱和的温雅。这并非盛威一家企业要濒临的合规问题，不外，在曹操、如祺等几家的招股书中未见关连文字。

　　值得留心的是，根据《集聚安全审查宗旨》掌持跳动100万用户个东说念主信息的集聚平台运营者赴海外上市，必须向集聚安全审查办公室申诉集聚安全审查。出行企业手中持有的用户数目平时会跳动100万这个数字。不外，“港股上市并不等同于海外上市"，这亦然《集聚安全审查宗旨》留出的口子，招股书中平时会说起公司通过中国集聚安全审查认证等谋划路线取得“赴港上市不等同海外上市”的口径手脚留痕笔据。

　　此外，根据《集聚安全审查宗旨》，关节信息基础设施运营者购买集聚居品和处事或集聚平台运营者从事数据处理步履影响或可能影响国度安全的，应当经受集聚安全审查。

　　刊行东说念主会对“关节信息基础设施运营者”“可能影响国度安全”作念出弘扬，比如，现在为止尚未被认定“关节信息基础设施运营者”；“可能影响国度安全”有待进一步表现，但现在未收到任何查询、见知、劝诫。

　　第三方存储与业务关连的独有或玄妙数据 存在不成控风险

　　出行行业对团聚平台的依赖度慢慢加深。以盛威期间为例，九成收入借助高德舆图。招股书浮现，2021年至2024年上半年，通过高德舆图产生的GTV(总交游额)区别占公司网约车管职业务总GTV的95.3%、92.9%、89.5%及93.4%。

　　曹操出行的招股书中也说起，“与多个可促进咱们平台用户流量的第三方团聚平台互助。由于与团聚平台互助使咱们不祥取得无数用户流量及扩伟业务边界，桑梓们亦受惠于边界效益，盈利智商得到改善。”

　　与团聚平台互助是出行企业第三方互助的一方面，支付、第三方处事亦然出行企业乃至数字行业齐无法绕开的第三方处事。与第三方互助，触及数据流动、处理、存储等行动，亦存在合规风险。

　　盛威期间说起，在处理付款方面，公司依赖第三方支付处理商；公司部分依赖手机操作系统(如安卓及iOS)偏执各自的迁徙APP市集以及些许第三方平台，以向平台上的客户、乘客及司机提供迁徙APP及小阵势。

　　招股书中提到，“平台的信息技艺系统(包括自主开发的系统、平台功能、支付处事及贬责模块)以登第三方互助伙伴与处事供应商的技艺系统中存储着与业务关连的独有或玄妙数据，以及司机、乘客、交通处事提供方和职工提供的明锐个东说念主信息(如身份识别信息)。” 就网约车业务而言，公司的供应商主要包括司机、运力伙伴、团聚平台及将团聚平台上乘客需求与其平台上级机匹配的SaaS技艺处事提供商。同期，公司依赖第三方云处事供应商存储其乘客数据。

　　“未经授权的第三方还可能试图以诈骗技能磋商盛威期间职工、互助伙伴、司机、乘客或其他东说念主走漏用户称呼、密码、支付卡信息或其他明锐信息，或使用日益复杂的阵势从事触及个东说念主信息的违章步履，带来信息安全问题。”盛威招股书中指出。

　　这并非盛威一家的问题，曹操出行的招股书中亦谈到这个问题。“咱们平台最关节的特色之一是其与一系列开采、操作系统登第三方左右阵势的庸俗交互性。”曹操招股书中谈及，在通盘这个词运营历程中，咱们高度依赖信息技艺系统。咱们的信息技艺系统，包括迁徙及在线平台、迁徙支付系统及贬责功能，以登第三方业务互助伙伴及处事供应商的信息技艺系统，均含有由司机、用户、企业、雇员及求职者请托予咱们且与业务及明锐个东说念主数据关连的独有或玄妙信息(包括个东说念主身份信息)。

　　况兼，曹操出行的招股书还提到曾遇到过该类过失：“操办机坏心软件、病毒、垃圾邮件及集聚垂纶过失在咱们的行业中越趋宽敞，咱们的系统过往仍是发生且于日后亦可能会发生谋划事件。”

　　盛威期间在招股书中提到，在依托信息技艺系统登第三方扶持的同期，确立了比拟全面的数据贬责和安全保险体系，以应讲述杂的合规环境。

　　算法合规落地实操相对匮乏 未走漏备案、安全评估等情况

　　出行行业是跑在数据轮子上的行业，基于较大的乘客基础及巨大交游量，通过算法，将这些数据不错震动为实力，普及处事及技艺。

　　盛威期间暗意，使用在运营历程中各式团聚算法对数据进行分类和分析；接获订单时，会使用尺度化配对算法识别最顺应的司机以履行订单等。

　　自2023年起，“算法合规"慢慢成为企业数据合规的中枢温雅点。

　　出行行业的调遣算法、匹配算法的争议一直存在。2024年6月玉林市交通运载局在约谈某德平台时，条目要合理制定和推行平台算法，按规章向关连部门进行算法备案，落实阳光抽成，幸免过高抽成。同期要切实保险乘客正当职权，团聚平台偏执互助的网约车平台要确立健全首问慎重轨制，实时妥善处理平台谋划投诉。

　　回到企业上市，不错看到一个趋势，刊行东说念主时时援用《互联网信息处事算法推选贬责规章》及新近颁布的《生成式东说念主工智能处事贬责暂行宗旨》等关节法例。然则招股书中关于奈何具体推行和落地算法合规性的战略相对匮乏。

　　21世纪经济报说念记者梳剃头现九游会J9，在嘀嗒、如祺、曹操、盛威期间的招股书中，除却曹操说起“对算法进行安全评估，完成关连备案，公开走漏算法的基同意趣、筹划及主要开动机制”，其余企业并未对算法的备案、评估、透明度等情况作念出确认，更多是潜在风险教唆以及声明性质表态。