连线：你的新车如何追踪你
丰田、本田、福特等公司的车辆可以收集大量数据，以下是这些公司可以访问的内容。
你的车知道很多关于你的事情。在过去十年中，车辆的互联程度越来越高，它们记录我们数据的能力也随之提高。汽车可以跟踪您的往返地点，记录每次踩油门以及安全带设置，并收集有关您的生物识别信息。其中一些数据已在暗网交易。
今年 5 月，美国汽车公司 Privacy4Cars 发布了一款名为“车辆隐私报告”的新工具（https://vehicleprivacyreport.com/），该工具可以揭示您的汽车上有多少信息可以被泄露。就像苹果和谷歌的应用程序隐私标签一样——显示 Facebook 可能如何使用你的相机，或者 Uber 可能如何使用你的位置数据——该工具表明了汽车制造商可以知道什么。
《连线》杂志利用行业销售数据，通过隐私工具对美国 10 款最受欢迎的汽车进行了测试，看看它们能收集多少信息。剧透：是很多。该分析是在之前关于现代汽车可以收集和共享数据的报告（https://themarkup.org/the-breakdown/2022/07/27/who-is-collecting-data-from-your-car）之后进行的，估计汽车每小时可以产生 25 GB 的数据（https://www.washingtonpost.com/technology/2019/12/17/what-does-your-car-know-about-you-we-hacked-chevy-find-out/）。
Privacy4Cars 的创始人安德里亚·阿米科 (Andrea Amico) 表示，
人们对自己的汽车可以收集哪些数据知之甚少，因为缺乏教育，而且各个制造商的“详细程度和透明度各不相同”。他的工具将大多数现代车辆列为“车轮上的智能手机”，因为它们能够收集大量数据并将这些数据通过车联网发送给制造商。
车辆隐私报告在两大类下创建隐私标签：制造商收集的内容（包括标识符、生物识别、位置、来自同步手机的数据和用户配置文件）以及制造商向谁出售或共享数据（附属公司、服务提供商、保险公司、政府和数据经纪人）。对于过去几年发布的绝大多数汽车和卡车来说，很可能收集了大多数类型的数据。
该工具通过使用您汽车的车辆识别号码 (VIN) 来工作，并且还会分析每个制造商的公共政策文件。我们收集了 2022 年生产的一系列车辆的公开 VIN（来自丰田、本田、福特、雪佛兰、Ram 和 Jeep），并通过该工具运行它们，并将结果与原始文件进行比较。结果仅适用于美国，因为不同的法律并不适用于其他国家/地区。
这些文件可以包括隐私声明、服务条款和联网车辆政策。制造商的最新车型通常会收集与制造商产品线中其他汽车相同的数据，因为它们受相同的政策管辖。一般来说，所有制造商都会在有法律要求时向政府或执法部门提供数据。
这些冗长的文档通常是技术法律文件，可能难以理解，但也可能包含细微差别。他们还解释了收集数据的原因；收集一些信息可用于研究或产品开发，而其他信息可用于个性化营销。例如，您需要提供位置数据才能使地图和卫星导航服务正常工作。并且，并非隐私政策规定收集的所有数据都可以默认收集（例如，某些设置可能需要由驾驶员打开），并且在某些情况下，可以选择不收集信息。
丰田（塔科马、凯美瑞、RAV4、汉兰达）
我们选出了近年来最受欢迎的美国汽车的四款丰田车型：丰田塔科马、丰田凯美瑞、丰田 RAV4 和丰田汉兰达。与本文中的所有车辆一样，车辆隐私工具分析的隐私文档对于每个 2022 年车型都是相同的 ——一些较旧的汽车可能收集较少的数据。
从广义上讲，所有制造商都可能收集可归类标识符的个人信息。这些包括姓名、地址、驾驶执照号码、电话号码、电子邮件和其他信息。丰田也不例外。Privacy4Cars 工具分析了来自丰田的四份公开文件，总计约 31,000 字。一份关键文件是公司的连接服务隐私声明，其中详细说明了汽车可能收集的信息。
除了有关您是谁的信息外，丰田还可以收集您的“驾驶行为”。这包括您的“加速度和速度、转向和制动功能以及行驶方向”等信息。它还可能收集您的车内偏好、保存在其系统上的最喜欢的位置以及外部摄像头或传感器收集的图像。
当您进入其中一辆丰田汽车时，丰田的某些车型还可以扫描您的面部以进行面部识别。丰田汽车互联通信高级经理科里·普罗菲特 (Corey Proffitt) 表示，这可以验证驾驶员的身份以及存储在车辆上的个人资料。“人类无法读取这些数据，任何面部特征都只存储在车辆上，不会传输给丰田。”普罗菲特说。
车辆隐私工具称，丰田的文件对于该公司是否从与车辆同步的人们手机中收集数据“只字不提”。Proffitt 表示，它不会收集这些数据，除非“使用标识符的唯一目的是将丰田/雷克萨斯应用程序上的用户个人资料与车辆连接起来”（如果已设置个人资料）。“用于蓝牙连接目的，任何联系信息和通话记录的同步都会保留在车辆上，不会发送给丰田。”普罗菲特说。
他们说人们可以“关闭车辆上的所有数据传输”。为此，您可以在其隐私中心拒绝对连接服务的同意或联系丰田客户服务。
本田（CR-V 和思域）
与其他制造商一样，本田收集个人身份信息，例如联系信息、社会安全号码、驾驶执照详细信息和您的位置。这一切都大致属于本田称之为“涵盖信息”的类别——本质上是收集到的关于你的信息。
本田监管、法律和新技术传播经理克里斯马丁表示，由于适用的各种不同法律以及收集某些数据的不同原因，很难将本田收集和使用数据的方式提炼成几句话。Martin 指出了本田的车辆数据隐私实践文档，以了解数据使用方式的全貌和描述。
使用 Privacy4Cars 工具，我们研究了本田 CR-V 和 Civic 车型。本田可以收集有关车辆的信息（例如燃油油位、胎压和电池充电状态）；行程日志信息（例如您开始和结束旅程的时间）；和安全气囊系统状态。还有有关您如何使用车辆连接元素的信息，例如搜索内容、通话历史记录信息和语音命令（可能包括录音）。驾驶员行为信息可以包括踏板位置、发动机转速和转向角度等。
还有“车载数据”，这是由您的汽车生成但“通常”不会发送给本田的信息。这些信息存储在您的汽车中，可以由插入外部数据提取工具的人员（例如技术人员）访问。本田的文件称，这可能包括有关您的汽车如何使用的信息、驾驶员行为信息或使用系统发送的联系人和消息。
Privacy4Cars 的结果显示，目前尚不清楚本田如何使用生物识别数据，即有关您身体的信息。本田的马丁表示，美国的讴歌或本田车型都没有配备向该公司传输生物识别信息的系统。马丁说，车内的安全气囊系统可以收集体重和身体位置信息，但这些信息存储在车载计算机上，只能通过物理连接访问。
本田的联网产品隐私声明称，可以选择退出多种形式的数据收集，并指出其应用程序和用户手册。
福特 (F150)
只有一款福特车型 F150 卡车出现在最近的畅销名单中，但它通常是所有类别中最受欢迎的。与大多数制造商一样，福特收集有关车辆所有者的信息，包括姓名、位置详细信息和驾驶执照数据。Privacy4Cars 在查看该公司可以收集的数据时分析了四份福特文件，这些文件大约有 50,000 字。
福特技术传播总监艾伦·霍尔 (Alan Hall) 表示，其联网汽车隐私声明为人们提供了有关其汽车收集的最多信息。这包括车辆数据，例如胎压、有关零件性能的信息以及车辆充电信息（如果是电动车辆）。
该公司还可以收集驾驶数据和特征，例如您的速度、踩踏板的方式以及与安全带相关的数据。可以从车辆收集有关您的旅行方向、精确位置、速度和当地天气的信息。
某些车辆中的语音识别系统可以在聆听时收集信息。它的“媒体分析”涉及捕获有关您在汽车中收听的内容的信息，包括“广播预设、音量、频道、媒体源、标题、艺术家和流派”。
福特隐私政策中针对加利福尼亚州的部分（该州的数据法比美国各地更严格）还提供了有关可收集内容的额外数据。“我们利用车联网数据来提高质量，最大限度地减少对环境的影响，并使我们的车辆驾驶和拥有起来更安全、更愉快。”霍尔说。
雪佛兰（西尔维拉多）
正如我们分析的所有制造商所做的那样，通用汽车旗下的雪佛兰收集有关您的信息以及您对车辆的操作。公司发言人表示，其隐私声明是公司收集内容的最完整文件。该文档还链接到其连接服务（包括其汽车）的特定隐私文档。我们通过隐私工具运行雪佛兰索罗德。
首先，GM 收集人们的标识符，例如姓名、邮政地址和电子邮件地址。雪佛兰的文件称它可以收集有关您车辆的信息，例如电池、点火和车窗数据、档位状态和诊断信息。它还可以收集你的位置、路线历史、你的速度和“刹车和转弯/转弯事件”等信息。
文件还称，“来自摄像头图像和传感器数据、语音命令信息、稳定性控制或防锁事件、安全/盗窃警报以及信息娱乐（包括收音机和后座信息娱乐）系统和 Wi-Fi 数据使用的数据”可以被收集。该公司还可以接收“有关您家庭能源使用的信息”，这与电动汽车的充电和放电有关。
Jeep and Ram（大切诺基和 Ram 皮卡）
吉普大切诺基和公羊皮卡是美国最受欢迎的两种车辆。Jeep 和 Ram 品牌均属于 Stellantis 公司，该公司是菲亚特克莱斯勒汽车公司和标致集团于2021 年合并时创建的。因此，他们在很大程度上使用相同的互联服务隐私政策和服务条款，其中也包括克莱斯勒、道奇和菲亚特。（Ram 是道奇卡车的一个系列，直到 2010 年开始成为自己的品牌。）
Stellantis 可以收集您的姓名、地址、电话号码、电子邮件、社会安全号码和驾驶执照号码。根据其文件，该公司收集的驾驶数据包括您使用它的日期和时间、您的速度、加速度和制动数据、行程详细信息（包括位置、天气、所采取的路线）以及巡航等。控制数据。与其他制造商一样，它还收集有关汽车状态的数据，包括“加油活动”、电池电量、摄像头图像以及生成的错误代码。文件称，如果您使用需要此类信息才能操作的服务（例如数字钥匙），则可能会收集您的面部和指纹数据。
Privacy4Cars 工具表示，该公司在其文件中对于是否收集同步手机的数据“保持沉默”。Stellantis 软件数据分析主管 Mark Silk 表示，数据不是从车辆中的同步手机收集的，但该公司确实从其“品牌移动远程应用程序”收集数据。
Silk 表示，对于大多数新车，人们可以通过三种方式管理他们的个人数据。“能够随时从车内关闭和开启地理位置数据收集，能够通过我们的数字渠道选择加入/退出并同意其个人数据的特定使用，以及请求的能力Silk 表示，“随时都有‘被遗忘的权利’——同样可以通过数字渠道提出要求。”他补充说，该公司未来将推出更多隐私工具。
参考链接：https://www.wired.com/story/car-data-privacy-toyota-honda-ford/