出行365母公司IPO背后：出行行业采集大都司敏锐感信息；算法合规旅途尚存无极地带开yun体育网

　　出行行业扎堆赴港IPO。11月14日，出行365、365约车的母公司盛威期间向港交所主板提交上市请求书。本年，如祺出行、嘀嗒出行已得手登陆港股，曹操出行也于10月30日晚更新了招股书。

　　与C端用户逼近的出行行业，数据安全与个东谈主信息保护议题是绕不开的话题，上述几家公司的招股书中也有较大篇幅弘扬自己业务中潜在的数据合规风险以及自己举措。

　　个东谈主信息保护、采集安全审查、数据跨境、算法合规、采集安全保险是出行行业招股书中必要阐发的因素。

　　在个东谈主信息保护方面，司机的个东谈主信息保护一直未受到有孑遗眷，如祺、曹操等招股书中未见过多文字。盛威期间招股书中败露，累计注册司机数目达150万名，并会采集面部数据，以确保出行合规，将其视为秘密尊府。

　　出行平台依赖信息本领系统以录取三方配合股伴与功绩供应商的本领系统，其中存储着与业务联系的罕见或秘密数据，以及司机、乘客等的明锐个东谈主信息。与第三方的鄙俚交互性存在风险敞口。

　　出行行业依赖大数据分析，运营、派单等均需算法已毕。当今我国已开拓起较为完备的算法监管体系，算法合规也成为业界存眷要点，刊行东谈主平方会对算法进行表态及风险教唆，但普遍来看，招股书中关于何如具体扩充和落地算法合规性的计谋相对匮乏。盛威期间亦存在这个问题，关于算法备案、安全评估等情况，未在招股书中败露。

　　累计注册司机150万名，征集司机面部信息等确保出行合规

　　盛威期间是中国开首的城际及城内谈路客运信息功绩提供商。在业务方面，盛威期间构建了空洞出行功绩体系，提供多元化功绩。

　　面向企业端主要为联网售票功绩和定制客运功绩，主要以客运站及客运企业为客户，通过“云站务”系统赋能客运站，通过主要的在线出行预订系统平台(包括12306、航旅纵横、同程、携程、飞猪等)及自营平台“出行365”皆集广大的乘客和客运站；并为客运企业定制功绩有运筹帷幄，包括在机场、高铁站、校园等地提供定制剖释的巴士功绩等。

　　根据弗若斯特沙利文的尊府，盛威期间联网售票业务销售车票达6120万张，定制客运业务销售车票达1030万张，这些业务使得盛威期间成为2023年中国最大的城际谈路客运信息功绩提供商，而这些业务均触及采集、存储、处理和传输大都与用户联系的数据，包括但不限于身份信息、往复信息和其他明锐个东谈主信息，这带来了数据潜入的风险敞口。

　　“咱们受到计议采集安全、信息安全、秘密和数据安全的各式法律端正所阻抑，包括对个东谈主信息采集、存储和使用的戒指以及罗致措施珍惜个东谈主信息被潜入、窃取或变调的条款，以保护用户秘密。 ”招股书中如斯说谈。

　　面向用户端的网约车功绩，盛威期间选定与高德等主流团员平台配合，同期自营网约车平台“365约车”，获取大都客流并提供网约车功绩。根据弗若斯特沙利文的数据，遗弃2024年6月30日，按《采集预约出租汽车野心许可证》数目计较，成为中国第二大的网约车平台。近三年来，盛威期间业务收入高度依赖网约车功绩，网约车功绩收入均占80%以上，至2024年6月30日为止前六个月，网约车功绩收入占比已近九成。

　　在网约车发展早期阶段，发生过乘客牵连等恶性事件，因此为了保证乘客安全、出行合规，对司机的审核是必要妙技，但这也使得平台抓有大都司机的明锐个东谈主数据。

　　招股书中说起，盛威期间除了罗致多项措施对车辆履历进行核查，也条款司机在认证历程中提供其姓名及身份证号码，罗致各式履历和布景审查措施。此外，为了保证司机提交的身份尊府的真正性与一致性，会独揽实时的面部识别本领，条款司机完成某些指定动作，通过采集录像头采集司机面部信息，况且司机手机上的定位功能及行程纪录也被用来监控司机的步履。这些均为确保司机和乘客安全的举措。

　　遗弃当今，盛威期间注册司机数目累计约150万名。酿成宽阔的个东谈主信息库，针对如斯大都的数据，招股书中给出了合规谜底：“将掌抓的统共司机提交的数据视为秘密尊府，并在必要的情况下戒指本集团里面拜访该等数据。”

　　关于个东谈主信息保护，乘客的个东谈主信息是公众存眷的要点，但司机的个东谈主信息保护似乎未受到有余的存眷。这并非盛威一家企业要濒临的合规问题，不外，在曹操、如祺等几家的招股书中未见联系文字。

　　值得细心的是，根据《采集安全审查目的》掌抓逾越100万用户个东谈主信息的采集平台运营者赴外洋上市，必须向采集安全审查办公室呈报采集安全审查。出行企业手中抓有的用户数目平方会逾越100万这个数字。不外，“港股上市并不等同于外洋上市"，这亦然《采集安全审查目的》留出的口子，招股书中平方会说起公司通过中国采集安全审查认证等盘考途径赢得“赴港上市不等同外洋上市”的口径行动留痕凭据。

　　此外，根据《采集安全审查目的》，重要信息基础设施运营者购买采集产物和功绩或采集平台运营者从事数据处理行为影响或可能影响国度安全的，应当禁受采集安全审查。

　　刊行东谈主会对“重要信息基础设施运营者”“可能影响国度安全”作念出弘扬，比如，当今为止尚未被认定“重要信息基础设施运营者”；“可能影响国度安全”有待进一步证明，但当今未收到任何查询、见告、教学。

　　第三方存储与业务联系的罕见或秘密数据 存在弗成控风险

　　出行行业对团员平台的依赖度逐步加深。以盛威期间为例，九成收入借助高德舆图。招股书表示，2021年至2024年上半年，通过高德舆图产生的GTV(总往复额)分歧占公司网约车功绩业务总GTV的95.3%、92.9%、89.5%及93.4%。

　　曹操出行的招股书中也说起，“与多个可促进咱们平台用户流量的第三方团员平台配合。由于与团员平台配合使咱们大要赢得大都用户流量及扩伟业务范围，梓里们亦受惠于范围效益，盈利智力得到改善。”

　　与团员平台配合是出行企业第三方配合的一方面，支付、第三方功绩亦然出行企业乃至数字行业都无法绕开的第三方功绩。与第三方配合，触及数据流动、处理、存储等步履，亦存在合规风险。

　　盛威期间说起，在处理付款方面，公司依赖第三方支付处理商；公司部分依赖手机操作系统(如安卓及iOS)过火各自的移动APP市集以及些许第三方平台，以向平台上的客户、乘客及司机提供移动APP及小步调。

　　招股书中提到，“平台的信息本领系统(包括自主开发的系统、平台功能、支付功绩及处理模块)以录取三方配合股伴与功绩供应商的本领系统中存储着与业务联系的罕见或秘密数据，以及司机、乘客、交通功绩提供方和职工提供的明锐个东谈主信息(如身份识别信息)。” 就网约车业务而言，公司的供应商主要包括司机、运力伙伴、团员平台及将团员平台上乘客需求与其平台上级机匹配的SaaS本领功绩提供商。同期，公司依赖第三方云功绩供应商存储其乘客数据。

　　“未经授权的第三方还可能试图以诈骗妙技合并盛威期间职工、配合股伴、司机、乘客或其他东谈主败露用户称呼、密码、支付卡信息或其他明锐信息，或使用日益复杂的形式从事触及个东谈主信息的作恶行为，带来信息安全问题。”盛威招股书中指出。

　　这并非盛威一家的问题，曹操出行的招股书中亦谈到这个问题。“咱们平台最重要的特色之一是其与一系列开拓、操作系统录取三方独揽步调的鄙俚交互性。”曹操招股书中谈及，在统共这个词运营历程中，咱们高度依赖信息本领系统。咱们的信息本领系统，包括移动及在线平台、移动支付系统及处理功能，以录取三方业务配合股伴及功绩供应商的信息本领系统，均含有由司机、用户、企业、雇员及求职者委用予咱们且与业务及明锐个东谈主数据联系的罕见或秘密信息(包括个东谈主身份信息)。

　　况且，曹操出行的招股书还提到曾遭逢过该类裂缝：“计较机坏心软件、病毒、垃圾邮件及采集垂钓裂缝在咱们的行业中越趋普遍，咱们的系统过往一经发生且于日后亦可能会发生计议事件。”

　　盛威期间在招股书中提到，在依托信息本领系统录取三方援救的同期，开拓了相比全面的数据处理和安全保险体系，以搪塞复杂的合规环境。

　　算法合规落地实操相对匮乏 未败露备案、安全评估等情况

　　出行行业是跑在数据轮子上的行业，基于较大的乘客基础及宽阔往复量，通过算法，将这些数据不错逶迤为实力，进步功绩及本领。

　　盛威期间暗意，使用在运营历程中各式团员算法对数据进行分类和分析；接获订单时，会使用圭臬化配对算法识别最符合的司机以践诺订单等。

　　自2023年起，“算法合规"逐步成为企业数据合规的中枢存眷点。

　　出行行业的转念算法、匹配算法的争议一直存在。2024年6月玉林市交通运输局在约谈某德平台时，条款要合理制定和扩充平台算法，按章程向联系部门进行算法备案，落实阳光抽成，幸免过高抽成。同期要切实保险乘客正当权利，团员平台过火配合的网约车平台要开拓健全首问认真轨制，实时妥善处理平台盘考投诉。

　　回到企业上市，不错看到一个趋势，刊行东谈主赓续援用《互联网信息功绩算法推选处理章程》及新近颁布的《生成式东谈主工智能功绩处理暂行目的》等重要端正。然而招股书中关于何如具体扩充和落地算法合规性的计谋相对匮乏。

　　21世纪经济报谈记者梳剃头现开yun体育网，在嘀嗒、如祺、曹操、盛威期间的招股书中，除却曹操说起“对算法进行安全评估，完成联系备案，公开败露算法的基甘心趣、标的及主要入手机制”，其余企业并未对算法的备案、评估、透明度等情况作念出阐发，更多是潜在风险教唆以及声明性质表态。