前些天， Mozilla 发布了一份非常吓人的报告。
粗粗扫过去，里面出现的关键词简直令人窒息。
什么收集性活动、遗传信息、心理趋势、智力，甚至还有政治立场。
还有售卖、共享。。。
怎么看， Mozilla 都是揭露了个不可名状的黑色产业链。
结果托尼回到标题一看，哦，原来是针对美国市场上汽车厂商的调查啊，还以为是什么大事呢。。。
等等， woc ，这不是更离谱了吗？
你们这些国际汽车大厂，在美国，搞这事？
仔细研读了报告后，托尼真的麻了。
Mozilla 作为火狐浏览器的开发商，不愧是自由互联网的底裤。
大家看都不看的隐私协议，他替你读了。
支持 Mozilla 喵，支持 Mozilla 谢谢喵！
根据厂商公布的隐私政策，在美国市场上热门的 25 家车企里，没有一家的隐私保护水平达到了 “ 最低标准 ” ，统统被 Mozilla 评为 “ 隐私毁灭者 ” （ 原文是 *privacy not included ）。
25 个巨头里， 25 家都过度收集信息。
收集也就算了，其中 21 家还会往外分享！
其中，最离谱的是日产（ NISSAN ，尼桑 ）。
这家企业公开声称，他们将收集用户的性活动、健康诊断数据、遗传信息和其他敏感个人信息，分享甚至出售 “ 从收集的任何个人数据中得出的推论，以创建反映消费者偏好、特征、心理趋势、倾向、行为、态度、智力、能力和资质的消费者档案 ” ，以用于有针对性的营销目的。
而且，日产同样也公开承认，他们在向无关公司销售用户数据。
日产美国官网隐私页面
换句话说，日产的隐私政策，允许他们比你妈还懂你，关心你在车里车外的一切活动，并且可以在深入分析后卖给第三方。。。
虽说大家对巨型企业的节操稍微有点预期，但日产这整的也太离谱了。
隐私政策都能公开这样写，看来美国真是巨企天堂。。。
除了日本品牌，美国本土品牌，坑起自己人来也差不多狠。
美国通用集团的别克（ Buick ）和雪弗兰（ Chevrolet ）起手就是强买强卖，买车直接强制要求用户购买三年期的安吉星（ OnStar ）道路救援服务。
只要 1500 刀，约合人民币一万多。。。
然后收了一笔服务费的通用，继续拿客户的信息赚钱。
他们收集一切信息，从你的 “ 病历 ” 到车辆行驶轨迹，甚至还有政治倾向。
然后综合这些信息，分析得出 “ 您的偏好、特征、心理趋势、倾向、行为、态度、智力、能力或能力 ” ，用于诸如营销目的之类的事情。
不过，相比日产，通用还是有点 “ 边界感 ” 的。
至少他们没有公开宣称自己售卖用户隐私，只是在 “ 关联公司 ” 之间分享。
虽说这个关联公司的定义有点广泛就是了：
作为一家全球多元经营的公司， “ 与通用建立业务关系的企业 ” ，这和任意企业大概没啥区别。。。
在日本和美国本土车企轮流上分之后，韩国现代（ Hyundai ）和现代所属的起亚（ Kia ）也没能幸免。
Mozilla 直言： “ 感觉在数据业务面前，销售汽车都是次要的。 ”
不过，收集了众多数据的现代汽车，安全记录却和他们汽车的 “ 防盗功能 ” 一样好。
这个梗我估计大家前一阵都刷到过，美国有一批年轻人以偷起亚汽车为乐，起亚开锁教程甚至都上了油管。。。
说回正题，有记录显示，现代汽车已经发生了多次数据泄露，并且使用公开示例里的密钥加密数据（ 你们可以理解成拿 123456 当数据库的密码 ）。
看来即使数据业务很重要，他们也没能正确地保卫好 “ 自己的 ” 资产。
上面提到的这几家并不是全部，他们只是在 Mozilla 调查的 25 家车企里，最离谱的几个。
开头也提到，这次调查的车企统统都有问题。
所有车企都严重地过度收集数据，并且将数据用于营销用途；大多数车企都在向其他公司共享数据，并且不允许用户提交数据删除申请。
不过，其中来自欧洲的一票车企，倒是做得稍微好一些。
可能受到欧洲的数据保护协议影响，他们一般不会收集太离谱的数据，也不会非常放肆的分享用户隐私。
根据隐私政策，雷诺和宝马的用户数据最多在集团内部和经销商中间流转。
虽说泄露事故也不少，但至少比那些公开卖的好多了。。。
Mozilla 认为他们不及格，主要是他们仍然收集了大量不必要的数据，同时在储存和传输安全上可能有问题。
比如车辆自带摄像头拍到的车辆周边画面，他们也会收集上传到服务器，用来辅助广告营销。。。
最后，在美国汽车市场上，还有一个例外 —— 特斯拉。
根据马斯克的隐私政策，特斯拉本该是美国市场上隐私保护最好的车企之一，因为他们承诺不向第三方提供数据。
但是， Mozilla 认为，特斯拉的泄露丑闻和疑似监视事件，让他们的承诺可靠性大打折扣。。。
这也是 Mozilla 最后认定特斯拉隐私保护不合格的重要原因。
最后，经历了 25 个品牌的惊吓后， Mozilla 总结道：
“ 在隐私保护上，汽车是我们见过最差的一届。 ”
汽车上绑定的个人信息、汽车上安装的各类传感器，怎么看都比手机多得多！
然而汽车厂商在保卫用户隐私上，却完全没有负责任的态度：普遍的过度收集数据、离谱的数据分享政策、不安全的数据传输和存储。。。
手机厂商、互联网厂商们天天大家咬屁股，但是车厂都快赚麻了，居然没人管？
汽车厂商，可能真需要更多的拷打。
看完美国的报告，可能大家会好奇，在中国，车企的隐私保护做得怎样呢？
先说结论：比美国的好得多，但也不是毫无问题。
托尼研究了下 BYD 、小鹏、理想、极氪、智己等造车新势力的隐私政策，至少文本上，没有美国车企那么的惊世骇俗。
毕竟在去年，消保委已经替我们敲打过了。
同时，车企收集数据的范围，虽然仍然显得很大，但至少有合理的理由。
以 BYD 的车机 DiLink 隐私政策为例：
厂商先列出了各种功能需求，比如账号注册、云服务、智能语音等；
然后再逐项列出每项功能需要收集的用户数据。
这点比美国市场上那帮什么都收集、连理由都不找的车企好多了。
BYD 车机 DiLink 隐私政策
不过，在与第三方的共享数据上，和美国市场上差不多，大多企业写的不明不白。
在数据共享的对象上，一些车企使用了非常笼统的说法，比如说， “ 第三方 ” 、 “ 合作伙伴 ” 等。
真的，这类词一听就不妙吧。。。
小鹏
BYD
极氪
当然，也有写得清晰的。
比如我们翻到了智己的时候发现，他们直接逐个列出了共享数据的公司名称、共享目的、涉及到的数据等关键信息。
写得这么规矩，可能是因为他的母公司上汽集团，在欧盟的业务比较多吧。。。
同样，在数据分享上，我们调查的中国车企里，也有一个和特斯拉相似的例外——理想。
理想也和特斯拉一样，在隐私政策里承诺不与第三方共享数据。
考虑到理想没有严重的泄露记录，可能理想是这堆车企里隐私保护做得最好的？
当然，受限于能力和专业程度，我们只能在文本上分析车企的隐私政策，不能保证车企真的完全按照公开的隐私政策收集和处理数据。
但至少在中国市场，各家车给了大家一个不那么离谱的承诺。
这和有关部门重视个人数据保护是分不开的。
除了通用的《个人信息保护法》，在 2021 年，国务院还发布了《汽车数据安全管理若干规定（试行）》，对汽车的数据收集和保存提出了不低的要求。
像美国市场上的那些令人头脑爆炸的隐私政策，拿到中国市场，百分百是违法的。
说实话，对于隐私保护这类大型企业的社会责任，虽说舆论监督很重要，但真正能阻止企业为所欲为的，还是得靠法律规定。
由于有法律兜底，中国车企至少不能把事做得太离谱，搞出 “ 公开收集，随手倒卖 ” 的绝活。
但是在 “ 无法之地 ” ，就算 Mozilla 这次发了报告，各家车企似乎仍然无动于衷。
该说不说，这 “ 灯塔国 ” 可太灯塔了。。。
嗯，流氓企业的灯塔。
