温柔的交换招股书里的小马智行：收集用户信息少于10温柔的交换0万，未达国内网络安全审查门槛
招股书里的小马智行：收集用户信息少于10温柔的交换0万，未达国内网络安全审查门槛
传销害人不浅，扰乱正常经济秩序，我国明令禁止。所谓传销，就是通过交入会费、拉人头发展下线、层层收取提成来获取利益的行为。随着网络的普及，传销在网上也逐渐传播开来，他们有的包装成理财投资，有的包装成电商平台，不少人尤其是中老年人被层层噱头所迷惑，为追求高额收益落入了传销的陷阱之中，有的甚至构成了犯罪。
21世纪经济报道记者肖潇 北京报道炙手可热的RoboTaxi行业，正在迎来一波上市潮。作为国内自动驾驶领域的独角兽，小马智行近日正式向美国证券交易委员会提交IPO招股书，计划登陆纳斯达克。在这份招股书中，小马智行一一陈列了财务、业务、合规问题，特别是涉及数据保护和网络安全的合规风险。招股书特别提到，迄今未因违反国内个人数据保护法而遭遇任何重大索赔或调查。目前小马智行并未持有超过一百万用户的个人信息，不需要申报也尚未收到任何网络安全审查的通知，这一安排已获相关部门确认。不过，招股书也提醒，无法排除我们或者我们的客户被视为关键信息基础设施运营者（CIIO）的可能性。其合作伙伴名单中已包括丰田汽车、三一重工、中国外运等大企业。如果被认定为CIIO，小马智行必须接受网络安全审查，如果购买的网络产品或服务被认为可能影响国家安全也必须接受网络安全审查。就在小马智行披露IPO招股书之前，另一家国内RoboTaxi头部公司文远知行，也披露了赴美上市招股书，并提到了车辆摄像头数据授权等问题。随着自动驾驶企业联袂进入全球资本市场，网络安全与数据合规势必会成为越来越复杂的课题。从业务结构来看，小马智行分了三大板块：自动驾驶出行服务（Robotaxi）、自动驾驶卡车（Robotruck）、技术授权与应用服务。尽管Robotaxi造血能力还比较弱，但无疑是行业关注焦点，也是与用户数据距离最近的一个环节。根据小马智行的招股书，公司在国内已运营超过250辆自动驾驶出租车，每辆车今年上半年的日均订单量超过15单。同时，其约车软件“小马智行Ponpilot”的用户数量也已达到22万。出行服务会涉及哪些数据？招股书提到，“我们收集、存储、传输并以其他方式处理来自车辆、用户、员工、司机和其他第三方的数据，其中一些数据可能涉及个人数据或机密或专有信息，如用户的姓名、电话号码、出发地点和目的地。用户可以在我们官方网站上访问我们的隐私政策，该政策描述了我们收集的个人信息类型。”记者因此翻阅小马智行的《隐私协议》发现，用户在使用自动驾驶出租车时，需提供八类信息，包括用户名、手机号码、出发地和目的地、车内录音录像、车载摄像头拍照、支付记录、服务日志和剪切板信息——这些数据都是完成基本业务所必需的。此外，用户的精确位置信息和传感器数据设置了单独的同意程序。招股书对此强调了数据保护和安全风险。公司提醒，可能有多种来源威胁网络和数据安全，它们可能会试图获得车辆控制权，改变功能和性能特征，或者获取车辆、产品和系统生成的数据。这些攻击可能升级为针对云服务和托管软件的“大规模泄露”。不过，小马智行似乎对数据授权环节避而不谈。另一家公司文远知行招股书的风险部分，首先就谈到了“在特定拍摄角度、拍摄精度以及车辆与行人或其他车辆的相对速度和位置等条件下，对于源自车外的个人信息，我们无法取得相关个人的同意。”小马智行显然面临一样的难题。两家公司都曾对此表示，会对测试运行场景采集的车外视频中的人脸、车牌打码脱敏，并对全部数据进行加密传输及访问处理权限控制，采取多重措施保障信息数据安全。但文远知行也在招股书中坦言，无法保证这种去识别化的措施完全符合监管要求，若未能达标，可能会面临处罚。此前观韬中茂律师事务所合伙人吴丹君告诉21记者，按照我国《个人信息保护法》的要求，匿名数据必须同时满足“无法识别”和“不可复原”两项标准。换句话说，即便是“打码”数据，如果能被复原，监管部门仍可能认定数据未达匿名化要求。然而，目前技术上很难做到绝对匿名化，随着数据组合技术的进步，重新定位到个人的风险日益增加，这成为了企业面临的持续不确定性。除此之外，小马智行还提醒了两个数据安全风险源：一是开源技术，这一点也被文远知行提及。两家公司的招股书都指出，自动驾驶系统的成功运作，很大程度上依赖所使用的开源软件。而开源软件既有开放性的机遇，但也增加了信息安全漏洞和易受攻击的风险。二是云服务。小马智行表示，公司目前采用了第三方供应商运营的基础设施，计划在各个市场与第三方的供应商合作，把用户或非用户数据存储在当地设施内。这意味着公司对云基础设施的运营至多有有限的控制权，如果碰到网络攻击、电信故障等，都会影响平台的云部分。这并非杞人忧天。近年来，全球云端数据泄露事件频发。《2023年泰雷兹云安全研究》的调查指出，去年全球超过39%的企业在云环境中发生过数据泄露，警示企业需要加大对云端数据安全的重视。值得注意的是，本次小马智行美股IPO的招股说明书中指出，公司未收到任何监管的通知将其识别为关键信息基础设施运营者，没有因违反国内个人数据保护法而受到过任何重大索赔和调查，也未收到监管的任何网络安全相关的警告或制裁，或任何要求提交网络安全审查的相关部门通知。根据《网络安全审查办法》，掌握一百万用户个人信息的网络平台经营者境外上市，需要申报网络安全审查。“一百万其实是推定‘可能对国家数据安全有影响’的一个阈值，达到这个标准就应该申报，公司是否达到了这个条件很关键。”清律律师事务所首席合伙人熊定中说。近年来，国内对网络信息和数据的监管力度不断加大，几乎是行业共识。2021年，滴滴因上市触发了首例公开发布的网络安全审查，随后，Boss直聘、运满满和货车帮也在上市过程中经历了网络安全审查。“不过要明确的是，申报和审查是两件不同的事情。”熊定中表示，如果申报后，审查办公室认为虽然数据量达到了申报标准，但其实没有影响到国家数据安全，比如数据敏感性极低、是公开数据等等，也可能直接通知企业不需要审查。网络安全审查的目的并不是为了阻挠数据流通和企业经营，主要还是保障国家数据安全和主权。对于小马智行的情况，公司在招股书中解释，其拟在美国上市之前没有持有超过一百万用户的个人信息，所以无需申报网络安全审查，公司已经跟CCRC确认。CCRC指的是中国网络安全审查技术与认证中心，负责网络安全审查的具体工作。 但这并未完全缓解公司的紧张情绪。小马智行招股书花了不小篇幅分析了网络安全审查措施的潜在影响，以及未来数据合规监管的不确定性。“我们不能保证国内监管不会采取与我们相反的观点。”“这些与隐私、数据保护和信息安全相关的法律和法规的任何变化，以及政府对这些法律和法规的任何加强执行行动，都可能大大增加我们提供解决方案和服务的成本……这可能会对我们的业务、财务状况和运营结果产生重大不利影响。”招股书写道。比如，招股书提到一个近在眼前的监管要求——跨境数据传输的安全评估。目前小马智行无人驾驶服务商业收费布局在国内的北京、广州和深圳，没有开展跨境数据运输，因此无需评估。但公司已着手扩展全球业务，与新加坡出租车运营商达成合作，并在韩国、卢森堡、沙特阿拉伯等地开展自动驾驶技术落地合作，未来势必会面对跨境数据传输问题。再比如，尽管小马智行没有被认定为关键信息基础设施运营者（CIIO），但招股书提醒“无法排除我们或者我们的客户被视为CIIO的可能性。”其合作伙伴名单中已包括丰田汽车、三一重工、中国外运等大企业。如果被认定为CIIO，小马智行必须接受网络安全审查，如果购买的网络产品或服务被认为可能影响国家安全也必须接受网络安全审查。在审查完成之前，客户不能使用小马智行的产品或服务。21记者了解到，一般网络安全审查程序的完成需要60个工作日的时间，招股书认为审查过程和结果，“可能会给公司的上市和融资计划带来极大不确定性。”有业内人士向21记者表示，网络安全审查已经不算“新鲜事物”，其实企业不必过分紧张。但从小马智行的招股书来看，业内的焦虑始终没有打消。随着更多自动驾驶企业竞逐上市，真正的合规问题或许能在实践中见分晓。koa12jJid0DL9adK+CJ1DK2K393LKASDad
编辑:于学忠
TOP1热点：51岁何炅的八块腹肌
在中国共产党与世界政党高层对话会上，习近平总书记强调：“我们要秉持独立自主原则，探索现代化道路的多样性。”近代以来，西方国家率先走上现代化道路。西方一些政客和学者宣扬现代化道路只有一条，就是西方化、资本主义化。但这并不符合历史事实。一些国家简单复制移植西方现代化模式，结果陷入动荡与停滞的困境，反而失去了发展的自主性和主动权。实践证明，没有一个国家可以通过照搬别国现代化模式获得成功。。
TOP2热点：3D还原宜宾筠连山体滑坡现场
两名泰国留学生在体验景泰蓝制作工艺。本报记者张远南摄
TOP3热点：孙龙摔倒在线观看特色大片免费网站
优刻得科技股份有限公司董事长季昕华介绍，数字底座包含算力、算法、数据、网络4个要素。其中，算力是数字经济的基石，首先要构建安全稳定、自主可控的云计算基础设施。数据是城市发展和治理的驱动要素，激活数据要素价值的前提是确保数据安全流通。
TOP4热点：51岁何炅的八块腹肌麻花星空影视传媒制作公司
“我们将进一步加快关键材料设备、工艺薄弱环节突破，保障高质量产品供给。”工业和信息化部电子信息司副司长杨旭东在会上说，将全面提升产业链供应链稳定性，重点推进集群培育，通过举办产业转移对接活动，推动产业在国内外有序转移。
TOP5热点：德塔文认证陈哲远现偶号召力孤男寡女干柴烈火的比喻意思
一类是当今依然存在、对现代世界具有广泛影响的文明。当前可予以重点关注的主要文明有：（1）欧洲文明，或称西方文明。5—16世纪孕育成型，18、19世纪率先崛起为现代社会，在16—19世纪的对外殖民扩张中逐步取得对全世界的支配地位。20世纪，其内部争夺激烈，欧洲被战争削弱。战后迅速复兴，至今仍在物质生活和精神价值观方面自诩优势。（2）美国文明，是欧洲白人殖民者和移民对欧洲文明的移植，并根据需要而本土化，与欧洲文明有所差异，18—19世纪形成和发育，目前在世界上处于强势地位。（3）拉美文明，是西方文明派生出的另一个次文明，带有母文明即伊比利亚文明印记，并有一定的印第安文明痕迹，与同为欧洲文明后代的美国文明走着完全不同的发展道路。（4）俄罗斯文明，成型于9—16世纪，17、18世纪曾进行西化改革，19世纪扩张成版图最大国家，20世纪一度发展为超级大国，今天仍是世界上不可小觑的力量。（5）阿拉伯—伊斯兰文明，7世纪发祥于阿拉伯半岛，8—9世纪扩张成超大帝国，吸收许多古老文明因素。虽然帝国分解了，但文明的精神支柱伊斯兰教多方向传播，形成了广袤的伊斯兰世界。（6）印度文明，亚洲大陆最古老的文明之一，公元前15世纪雅利安人开始成为印度文明主体，中间不断有外来民族和外来宗教进入次大陆，文明发展断断续续，但雅利安人作为族群主体、婆罗门教—印度教作为精神支柱，一直持续到今天。（7）中华文明，亚洲最古老的文明之一，5000多年来唯一发展未间断的文明，曾是世界上最强大的国家和最兴盛的文明，凝练了诸多优良文化，并向周边传播和扩散着影响力。20世纪下半叶再度焕发青春，21世纪走向复兴。（8）日本文明，虽被划入儒教文化圈，但也可视同独立文明。日本善于模仿他人，7世纪学中国文化，近代早期学荷兰，19世纪明治维新学西方，二战后大量引进外国技术。
TOP6热点：向涵之春日仙感少女女生让男生随便诵自己的名字
英国能源研究机构“碳简报”网站截图
TOP7热点：四川筠连山体滑坡现场进行网格化搜救想要你叫
新华社北京9月5日电（记者王明浩、吉宁）面对复杂严峻的外部环境，中国服务贸易坚持创新发展，彰显开放活力，国际竞争力持续提升。从2023年服贸会上传来消息：去年中国服务进出口总额达8891亿美元，同比增长8.3%，连续9年位居全球第二。从“中国制造”到“中国服务”，我国经济跑出动能转换“加速度”。
TOP8热点：朴知元干扰林孝埈用你的舌头搅拌我的舌头是什么歌
实践表明，市场在资源配置中起决定性作用和更好发挥政府作用，两者辩证统一、相辅相成。推进乡村产业振兴，关键要厘清政府和市场作用边界，寻求二者的有效结合点和组合方式。农业的弱质性和公共品属性为政府干预提供了必要性，对农业进行保护和支持是世界各国的普遍做法。当前，我国乡村产业已经超越农业范畴，农业功能也不再局限于生产功能，政府直接干预乡村产业发展的理论依据和现实条件都发生了变化，这意味着农村产业政策和干预模式需要随之调整完善。
TOP9热点：韩国犯规女生让男生随便诵自己的名字
在中国共产党与世界政党高层对话会上，习近平总书记强调：“我们要秉持独立自主原则，探索现代化道路的多样性。”近代以来，西方国家率先走上现代化道路。西方一些政客和学者宣扬现代化道路只有一条，就是西方化、资本主义化。但这并不符合历史事实。一些国家简单复制移植西方现代化模式，结果陷入动荡与停滞的困境，反而失去了发展的自主性和主动权。实践证明，没有一个国家可以通过照搬别国现代化模式获得成功。
刘某不断拉亲戚朋友入伙，积累到50家“分店”，升级成为一星合伙人。从始至终，他都没有真实售卖过一瓶山楂酒，也没有建立过一家真实的网店。
TOP10热点：两男子把垃圾倒进六年时间改造好的河里Chinese男男Gay
山乡巨变，闪耀荧屏，随着大型文旅探访节目《山水间的家》（第二季）上新，中国式现代化的万千气象透过荧屏扑面而来。从秭归橙子的甜蜜致富故事到全村参与的火热枇杷节，从悠悠江南韵味的新型民宿到垒土成垛的智慧水田，一幅幅新时代中国乡村振兴的壮丽图景，在山水间徐徐展开。文化学者、文艺嘉宾、主持人组成“山水小分队”，带领观众进行一场沉浸式的发现之旅。他们行走在山水间，探访美丽乡村，从产业、文化、生态等多维视角，解锁生活在那里的人们的幸福密码，讲述山水之间的乡村振兴故事。