买电车=上贼船？这些车企用户协议太坑

电动玩家2022-05-23

各位新能源车车主们有没有留意过一件事，那就是刚开始用车机的时候，会弹出一个窗口让你阅读用户协议以及隐私政策这些内容，但这些内容动辄过万字，以正常人来说都不会较真这么多，大多直接勾选“已读”跳过。

毕竟你勾选“不同意”的话，车机的很多功能就不能用了。但大家似乎都对这样的操作不以为意。那么大家都没有想过，这些条款到底有没有“鬼”呢？

还真的有！

最近，江苏消保委（江苏省消费者权益保护委员会）搞了个大新闻：那就是江苏消保委点名了14家车企，因为它们所制定的用户协议以及隐私政策中都普遍出现了问题。这些问题主要是不公平格式条款，其中威马汽车的问题率最高，达到60%，其次是小鹏、上汽通用五菱、比亚迪汽车，问题率达到53.3%。

（上图引用江苏消保委官网）

以下是问题的详情：

一、协议交易对象不明

其中，极氪、吉利、理想、蔚来、威马、小鹏共六家车企把参与服务的相关企业或第三方都标为协议当事人，却不标明当事人“正式全称”。上汽通用五菱、特斯拉更是直截了当——用简称代替。

二、车企单方无限制修改权

长安、长城、广汽埃安、极狐、吉利、上汽通用五菱、特斯拉、威马、小鹏共9家在协议中设置了车企单方修改权，同时免除了单独通知消费者的义务，在单方修改的原则和宗旨上也无任何限制。这具体现在：要是车企修改用户协议，消费者无法提前了解修改内容，协商更是不可能，同时消费者还必须接受修改内容，否则就无法正常使用车机。

三、车企免责条款过宽

这些免责条款主要包括：

1、服务内容全部终止免责条款

举例子，威马用户协议中写明：威马公司有权于任何时间暂时或永久地修改或终止本服务，或其任何部分，而无论其通知与否，威马公司对您或任何第三人均无需承担任何责任。

2、网络安全漏洞免责条款

举例子，长城欧拉用户协议中写明：免责事由，任何由于计算机黑客攻击、计算机病毒侵入或发作、因政府管制而造成的暂时性关闭等影响网络正常经营之不可抗力而造成的个人资料泄露、丢失、被盗用或被篡改等。

3、产品与服务风险免责

举例子，威马用户协议中写明：您充分了解并同意：威马公司提供的服务可能存在缺陷，您必须对使用服务可能的结果自行加以判断，并承担因使用威马公司服务而引起的所有风险。威马公司不对使用威马公司服务的结果的安全性、准确性、及时性、完整性、实用性等作任何明示或默示的保证，威马公司不对因前述风险而导致的任何损失或损害承担责任。

四、不规范收集个人信息

《个人信息保护法》中已经更加明确了收集和使用个人信息的细则，因此新能源车企在收集个人信息时必须合法。但目前协议中有着大量不规范收集个人信息的情形：

1、违反默认不收集原则

举例子，例如特斯拉的客户隐私声明中写明：在默认情况下，我们会在保护您隐私的前提下，收集必要数据来为您提供流畅的体验。但是，如果您不再希望我们从您的 Tesla 车辆收集车辆数据或任何其他数据，请与我们联系以禁用网络连接。

2、收集过多无必要的个人信息

举例子，广汽埃安用户隐私协议中写明：以上由您提供或我们收集您的信息中，可能包含您的个人敏感信息，例如身份证件号码、个人生物识别信息（包括面部识别特征、声纹等）、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息。”

五、用户信息使用不当

《个人信息保护法》还明确要求：不得通过误导、欺诈、胁迫等方式处理个人信息。但目前协议中还有着不符合自愿授权、正当必要原则与信息安全的情形。

1、个人信息出境问题

举例子，吉利隐私政策中写明：我们可能会将您的个人数据传输至您使用产品及服务所在国家/地区以外的其他司法辖区，或可能受到来自这些司法辖区的访问。这些司法辖区包括但不限于：德国、瑞典、英国、比利时、美国、俄罗斯、意大利、香港特别行政区、马来西亚等。除了吉利之外，比亚迪、长城、吉利、特斯拉共4家的车企的协议中直接含有可能分享到境外的条款。

2、个人信息使用涉嫌过度商业化

举例子，比亚迪的隐私政策中写明：我们会根据您的浏览及搜索记录、设备信息、位置信息、订单信息，提取您的浏览、搜索偏好、行为习惯、微信用户头像、使用的语言、微信用户昵称、国家、电话号码、地址、微信用户openID、微信用户UnionID，基于特征标签进行间接人群画像并展示、推送信息。除了比亚迪之外，长安、广汽埃安、极氪、奇瑞、特斯拉共6家车企同样涉嫌个人信息使用过度商业化。

六、响应用户查阅、复制个人信息的时间约定过长

根据《信息安全技术网联汽车采集数据的安全要求（草案）》第6条，网联汽车采集的车辆位置、轨迹相关数据在车内存储设备、远程信息服务平台（TSP）中保存时间均不得超过7天。

要是车企迟延回复，消费者将无法复制“网联汽车采集的车辆位置、轨迹相关数据”这些信息。然而比亚迪、长城、极狐、极氪、理想、奇瑞、小鹏这7家车企，把回复用户查阅、复制自己个人信息的请求的期限延至15天至30天。另外，我国《汽车数据安全管理若干规定（试行）》规定：个人要求删除数据的，数据处理者应当在十个工作日内删除。但仍有协议约定不及时删除，包括比亚迪、理想。

七、不对第三方服务负责任

这些新能源车企中，许多车机都搭载了第三方软件，实际上这个车机就是一个网络平台的角色，但吉利、理想、上汽通用五菱、威马、小鹏共5家车企就在协议中声明对第三方服务内容不负责任，甚至甩锅第三方。这样的规定是明显的权利义务不对等。

八、侵犯用户的知识产权

知识产权问题老生常谈，尊重知识产权是全社会的共识，然而比亚迪、长城、广汽埃安、极狐、理想、奇瑞、上汽通用五菱、小鹏这8家车企，在协议中说明：如果用户通过车载软件、手机端App或相关网站发布作品，就视为授权车企可以无限制使用。

九、变相加重消费者的维权成本

这14家企业不约而同地通过单方制定的格式合同确定管辖法院或仲裁，而且选择的管辖法院或仲裁都是车企总部所在地，而非与消费者协商确定，这是在变相增加消费者的维权成本和难度。

十、无合法依据加重消费者及相关人的负担

根据《民法典》，合同双方都应就自己的违约行为向对方承担违约责任。而广汽埃安、蔚来的协议却通过约定方式，免除自身责任，限制消费者提出异议、修改条款的权利，加重消费者负担，甚至加重了合同外第三人的负担。

举例子，蔚来的服务套餐协议中写明：“蔚来车主、主用车人、共同用车人和授权用车人互相认可其各方的行为，一方所做出的行为应视同为各方共同做出的行为；蔚来车主、主用车人、共同用车人和授权用车人在其一方违反服务套餐协议约定的情况下，其他各方共同承担对蔚来公司的赔偿责任。”

此外，江苏消保委还查到，以上企业普遍并不重视格式条款问题。除了条款内容设置不公平外，部分企业在协议政策更新、通知公示、协议完善程度等方面都还待改进。例如：1、小鹏APP用户协议隐私政策更新不及时，未与官方网站隐私政策实现同步变更；2、协议或隐私政策等条款不完整，特斯拉与蔚来的用户协议存在内容缺失，消费者无法全面了解自己的权益情况。

我的看法

正所谓，步子迈得大容易扯着dan，中国汽车的新能源化和智能化发展速度实在过快，以至于忽略了很多发展当中需要注意的问题，比如相关法律法规的跟进，基础设施的建设，以及用车教育与观念的完善等等。