出行365母公司IPO背后：出行行业采集大宗司尖锐感信息；算法合规旅途尚存璷黫地带人妖 丝袜

　　出行行业扎堆赴港IPO。11月14日，出行365、365约车的母公司盛威期间向港交所主板提交上市肯求书。本年，如祺出行、嘀嗒出行已见效登陆港股，曹操出行也于10月30日晚更新了招股书。

国产色片

　　与C端用户迫临的出行行业，数据安全与个东说念主信息保护议题是绕不开的话题，上述几家公司的招股书中也有较大篇幅论说本身业务中潜在的数据合规风险以及本身举措。

　　个东说念主信息保护、积攒安全审查、数据跨境、算法合规、积攒安全保险是出行行业招股书中必要证明的因素。

　　在个东说念主信息保护方面，司机的个东说念主信息保护一直未受到充足饶恕，如祺、曹操等招股书中未见过多翰墨。盛威期间招股书中走漏，累计注册司机数目达150万名，并会采集面部数据，以确保出行合规，将其视为奥秘贵寓。

　　出行平台依赖信息技巧系统以收用三方合营伙伴与奇迹供应商的技巧系统，其中存储着与业务关系的独到或奥秘数据，以及司机、乘客等的明锐个东说念主信息。与第三方的泛泛交互性存在风险敞口。

　　出行行业依赖大数据分析，运营、派单等均需算法已毕。当今我国已树立起较为完备的算法监管体系，算法合规也成为业界饶恕要点，刊行东说念主平常会对算法进行表态及风险教唆，但宽绰来看，招股书中关于奈何具体扩充和落地算法合规性的政策相对匮乏。盛威期间亦存在这个问题，关于算法备案、安全评估等情况，未在招股书中走漏。

　　累计注册司机150万名，征集司机面部信息等确保出行合规

　　盛威期间是中国最先的城际及城内说念路客运信息奇迹提供商。在业务方面，盛威期间构建了轮廓出行奇迹体系，提供多元化奇迹。

　　面向企业端主要为联网售票奇迹和定制客运奇迹，主要以客运站及客运企业为客户，通过“云站务”系统赋能客运站，通过主要的在线出行预订系统平台(包括12306、航旅纵横、同程、携程、飞猪等)及自营平台“出行365”相接广大的乘客和客运站；并为客运企业定制奇迹决议，包括在机场、高铁站、校园等地提供定制澄莹的巴士奇迹等。

　　根据弗若斯特沙利文的贵寓，盛威期间联网售票业务销售车票达6120万张，定制客运业务销售车票达1030万张，这些业务使得盛威期间成为2023年中国最大的城际说念路客运信息奇迹提供商，而这些业务均触及采集、存储、处理和传输大宗与用户关系的数据，包括但不限于身份信息、往复信息和其他明锐个东说念主信息，这带来了数据泄露的风险敞口。

　　“咱们受到关系积攒安全、信息安全、诡秘和数据安全的各式法律法例所经管，包括对个东说念主信息采集、存储和使用的国法以及罗致法度瞩目个东说念主信息被泄露、窃取或改变的条款，以保护用户诡秘。 ”招股书中如斯说说念。

　　面向用户端的网约车奇迹，盛威期间采纳与高德等主流团员平台合营，同期自营网约车平台“365约车”，获取大宗客流并提供网约车奇迹。根据弗若斯特沙利文的数据，截止2024年6月30日人妖 丝袜，按《积攒预约出租汽车筹办许可证》数目推测，成为中国第二大的网约车平台。近三年来，盛威期间业务收入高度依赖网约车奇迹，果肉系列网约车奇迹收入均占80%以上，至2024年6月30日为止前六个月，网约车奇迹收入占比已近九成。

　　在网约车发展早期阶段，发生过乘客牵扯等恶性事件，因此为了保证乘客安全、出行合规，对司机的审核是必要妙技，但这也使得平台抓有大宗司机的明锐个东说念主数据。

　　招股书中说起，盛威期间除了罗致多项法度对车辆经验进行核查，也条款司机在认证流程中提供其姓名及身份证号码，罗致各式经验和布景审查法度。此外，为了保证司机提交的身份贵寓简直凿性与一致性，会哄骗实时的面部识别技巧，条款司机完成某些指定动作，通过采集录像头采集司机面部信息，况且司机手机上的定位功能及行程纪录也被用来监控司机的步履。这些均为确保司机和乘客安全的举措。

　　截止当今，盛威期间注册司机数目累计约150万名。酿成强大的个东说念主信息库，针对如斯大宗的数据，招股书中给出了合规谜底：“将掌抓的所有司机提交的数据视为奥秘贵寓，并在必要的情况下国法本集团里面走访该等数据。”

　　关于个东说念主信息保护，乘客的个东说念主信息是公众饶恕的要点，但司机的个东说念主信息保护似乎未受到充足的饶恕。这并非盛威一家企业要濒临的合规问题，不外，在曹操、如祺等几家的招股书中未见关系翰墨。

　　值得在意的是，根据《积攒安全审查目标》掌抓卓越100万用户个东说念主信息的积攒平台运营者赴外洋上市，必须向积攒安全审查办公室陈说积攒安全审查。出行企业手中抓有的用户数目平常会卓越100万这个数字。不外，“港股上市并不等同于外洋上市"，这亦然《积攒安全审查目标》留出的口子，招股书中平常会说起公司通过中国积攒安全审查认证等筹商路线取得“赴港上市不等同外洋上市”的口径看成留痕笔据。

　　此外，根据《积攒安全审查目标》，关键信息基础设施运营者购买积攒居品和奇迹或积攒平台运营者从事数据处理行径影响或可能影响国度安全的，应当经受积攒安全审查。

　　刊行东说念主会对“关键信息基础设施运营者”“可能影响国度安全”作念出论说，比如，当今为止尚未被认定“关键信息基础设施运营者”；“可能影响国度安全”有待进一步诠释，但当今未收到任何查询、告知、告诫。

　　第三方存储与业务关系的独到或奥秘数据 存在弗成控风险

　　出行行业对团员平台的依赖度逐渐加深。以盛威期间为例，九成收入借助高德舆图。招股书知道，2021年至2024年上半年，通过高德舆图产生的GTV(总往复额)分歧占公司网约车奇迹业务总GTV的95.3%、92.9%、89.5%及93.4%。

　　曹操出行的招股书中也说起，“与多个可促进咱们平台用户流量的第三方团员平台合营。由于与团员平台合营使咱们粗略取得大宗用户流量及扩伟业务限度，桑梓们亦受惠于限度效益，盈利能力得到改善。”

　　与团员平台合营是出行企业第三方合营的一方面，支付、第三方奇迹亦然出行企业乃至数字行业齐无法绕开的第三方奇迹。与第三方合营，触及数据流动、处理、存储等步履，亦存在合规风险。

　　盛威期间说起，在处理付款方面，公司依赖第三方支付处理商；公司部分依赖手机操作系统(如安卓及iOS)过甚各自的转移APP阛阓以及多少第三方平台，以向平台上的客户、乘客及司机提供转移APP及小形势。

　　招股书中提到，“平台的信息技巧系统(包括自主开发的系统、平台功能、支付奇迹及处理模块)以收用三方合营伙伴与奇迹供应商的技巧系统中存储着与业务关系的独到或奥秘数据，以及司机、乘客、交通奇迹提供方和职工提供的明锐个东说念主信息(如身份识别信息)。” 就网约车业务而言，公司的供应商主要包括司机、运力伙伴、团员平台及将团员平台上乘客需求与其平台上级机匹配的SaaS技巧奇迹提供商。同期，公司依赖第三方云奇迹供应商存储其乘客数据。

　　“未经授权的第三方还可能试图以诓骗妙技疏导盛威期间职工、合营伙伴、司机、乘客或其他东说念主走漏用户称号、密码、支付卡信息或其他明锐信息，或使用日益复杂的情景从事触及个东说念主信息的犯法行径，带来信息安全问题。”盛威招股书中指出。

　　这并非盛威一家的问题，曹操出行的招股书中亦谈到这个问题。“咱们平台最关键的特色之一是其与一系列迷惑、操作系统收用三方哄骗形势的泛泛交互性。”曹操招股书中谈及，在所有这个词运营流程中，咱们高度依赖信息技巧系统。咱们的信息技巧系统，包括转移及在线平台、转移支付系统及处理功能，以收用三方业务合营伙伴及奇迹供应商的信息技巧系统，均含有由司机、用户、企业、雇员及求职者托付予咱们且与业务及明锐个东说念主数据关系的独到或奥秘信息(包括个东说念主身份信息)。

　　况且，曹操出行的招股书还提到曾际遇过该类袭击：“推测机坏心软件、病毒、垃圾邮件及积攒垂钓袭击在咱们的行业中越趋宽绰，咱们的系统过往仍是发生且于日后亦可能会发生关系事件。”

　　盛威期间在招股书中提到，在依托信息技巧系统收用三方营救的同期，树立了相比全面的数据处理和安全保险体系，以应酬复杂的合规环境。

　　算法合规落地实操相对匮乏 未走漏备案、安全评估等情况

　　出行行业是跑在数据轮子上的行业，基于较大的乘客基础及强大往复量，通过算法，将这些数据不错滚动为实力，普及奇迹及技巧。

　　盛威期间默示，使用在运营流程中各式团员算法对数据进行分类和分析；接获订单时，会使用圭臬化配对算法识别最稳当的司机以试验订单等。

　　自2023年起，“算法合规"逐渐成为企业数据合规的中枢饶恕点。

　　出行行业的调整算法、匹配算法的争议一直存在。2024年6月玉林市交通运载局在约谈某德平台时，条款要合理制定和扩充平台算法，按章程向关系部门进行算法备案，落实阳光抽成，幸免过高抽成。同期要切实保险乘客正当职权，团员平台过甚合营的网约车平台要树立健全首问雅致轨制，实时妥善处理平台筹商投诉。

　　回到企业上市，不错看到一个趋势，刊行东说念主经常援用《互联网信息奇迹算法保举处理章程》及新近颁布的《生成式东说念主工智能奇迹处理暂行目标》等关键法例。然而招股书中关于奈何具体扩充和落地算法合规性的政策相对匮乏。

　　21世纪经济报说念记者梳剃头现，在嘀嗒、如祺、曹操、盛威期间的招股书中，除却曹操说起“对算法进行安全评估，完成关系备案人妖 丝袜，公开走漏算法的基愉快趣、方针及主要启动机制”，其余企业并未对算法的备案、评估、透明度等情况作念出证明，更多是潜在风险教唆以及声明性质表态。