你的汽车可能会收集你的性生活数据

Mozilla 基金会对 25 家主要汽车制造商的车载技术进行了全面的数据隐私评估，认为汽车是 Mozilla 基金会有史以来评估过的“隐私保护最差的产品类别”。这里先简单介绍一下背景情况，Mozilla 安全专家分析的每家汽车公司都未能通过关键的基准保护措施，而他们今年评估的心理健康应用程序有 63% 未能通过（这些应用程序本身通常存在严重的安全风险）。

Mozilla 的研究人员在本周早些时候的调查结果公告中解释道：“当我们担心连接到互联网的门铃和手表可能会监视我们时，汽车品牌悄然进入了数据业务，将他们的汽车变成了强大的数据吞噬机器。”正因为如此，他们警告说，汽车的“值得炫耀的花哨功能”现在拥有“无与伦比的能力，可以监视、监听和收集有关你在车上做什么和去哪里的信息。”

评级极低的公司几乎包括了所有你能想到的汽车制造商，包括福特、斯巴鲁、吉普、宝马、本田、讴歌、雪佛兰和日产等，而特斯拉则排在最后一位。据专家称，近 85% 的受访汽车制造商将车主的数据“分享”给数据经纪人和其他企业。总共有 25 家公司中有 19 家实际上将您的个人数据出售给第三方，而超过 55% 的汽车制造商的隐私政策允许他们将您的信息分享给政府和执法机构。此类数据传输可以通过简单的“请求”而不是法律授权或法院命令来实现。

[相关：心理健康应用程序基本上是治疗领域的狂野西部。]

如果这些还不够，那么令人毛骨悚然的额外一层将使情况进一步恶化。根据 Mozilla 的说法，至少有两家公司（日产和起亚）在隐私政策数据类别中明确标明了“性行为”和“性生活”。这到底涉及什么样的数据尚不清楚，但新车通常配备麦克风和摄像头。即使这些数据以某种方式匿名化和汇总，那些打算购买新车的人也可能会想要仔细查看。

在提供给PopSci的一封电子邮件中，起亚发言人解释道：“消费者的隐私对起亚来说非常重要......我们是否收集某些信息取决于消费者与我们互动的背景”，然后澄清说，“起亚在提供起亚互联服务的过程中，没有、也从未从车辆或消费者那里收集过‘性生活或性取向’信息。”

根据 Kia 的隐私政策页面，可能会收集“性别和性别信息”以及“健康、性生活或性取向信息”。

日产汽车的一位发言人告诉PopSci，该公司遵守“所有适用法律并提供最大程度的透明度”，同时表示“日产汽车不会故意收集或泄露消费者的性行为或性取向信息”。

“我们的隐私政策尽可能宽泛，以符合联邦和州法律，并向消费者和员工全面展示日产的数据隐私，”发言人继续说道。“一些州法律要求我们对无意的数据收集或可以从其他数据推断出的信息（例如地理位置）负责。对于员工来说，有些员工会自愿披露性取向等信息，但这不是强制性的，我们不会未经同意就披露这些信息。”

这些发现尤其令人愤怒的是，正如 Mozilla 所解释的那样，日常车主对此几乎无能为力。对这 25 家汽车制造商的每篇个人评论都包含一个名为“自我保护技巧”的部分，其中包括避免使用汽车应用程序和限制其在手机上的权限等建议。

Mozilla 研究人员承认：“但与所有你无法控制的数据收集相比，这些步骤就像是巨大桶里的一滴水。”作为回应，Mozilla 基金会发起了一份请愿书，要求各公司彻底改革其庞大的、显然无与伦比的数据收集程序。

更新 9/07/23 下午 1:26：本文现在包括起亚和日产的声明。