Cách Xe Mới Của Bạn Theo Dõi Bạn

Xe của bạn biết rất nhiều về bạn. Trong thập kỷ qua, các phương tiện trở nên kết nối ngày càng nhiều và khả năng ghi lại dữ liệu về chúng ta đã tăng lên. Xe có thể theo dõi bạn đi đâu và từ đâu, ghi lại mỗi lần đạp ga cũng như cài đặt dây an toàn của bạn, và thu thập thông tin sinh học về bạn. Một số dữ liệu này được bán bởi ngành công nghiệp môi giới dữ liệu mơ hồ.

Vào tháng 5, công ty ô tô Privacy4Cars có trụ sở tại Mỹ đã phát hành một công cụ mới, mang tên Báo cáo Quyền riêng tư của Phương tiện, giúp tiết lộ mức độ thông tin mà chiếc xe của bạn có thể thu thập được. Giống như nhãn quyền riêng tư của Apple và Google cho ứng dụng—cho thấy Facebook có thể sử dụng camera của bạn như thế nào, hoặc Uber có thể sử dụng dữ liệu vị trí của bạn—công cụ cho biết những gì mà các nhà sản xuất xe có thể biết được.

Sử dụng dữ liệu bán hàng của ngành, MYTOUR đã chạy 10 mẫu xe phổ biến nhất tại Hoa Kỳ qua công cụ quyền riêng tư để xem xét xem chúng có thể thu thập bao nhiêu thông tin. Spoiler: Nhiều lắm. Phân tích này theo dõi các bài báo trước đây về lượng dữ liệu mà các chiếc xe hiện đại có thể thu thập và chia sẻ—với ước lượng cho rằng các xe có thể tạo ra 25 gigabyte dữ liệu mỗi giờ.

Andrea Amico, người sáng lập Privacy4Cars, nói rằng mọi người hiểu rất ít về dữ liệu mà xe họ có thể thu thập vì thiếu giáo dục và “mức độ chi tiết và minh bạch thay đổi” giữa các nhà sản xuất. Công cụ của ông xếp hạng hầu hết các phương tiện hiện đại như “điện thoại thông minh trên bánh xe,” vì chúng có khả năng thu thập rất nhiều dữ liệu và gửi thông tin đó không dây đến các nhà sản xuất.

Báo cáo Quyền riêng tư của Phương tiện tạo ra nhãn quyền riêng tư dưới hai hạng mục chính: những gì nhà sản xuất thu thập (bao gồm các định danh, sinh trắc học, vị trí, dữ liệu từ điện thoại được đồng bộ hóa và hồ sơ người dùng) và nhà sản xuất bán hoặc chia sẻ dữ liệu với ai (các công ty liên kết, nhà cung cấp dịch vụ, công ty bảo hiểm, chính phủ và môi giới dữ liệu). Đối với đa số lớn các ô tô và xe tải được phát hành trong vài năm qua, có khả năng rằng hầu hết các loại dữ liệu đều được thu thập.

Công cụ hoạt động bằng cách sử dụng số VIN của xe hơi của bạn, hoặc VIN, và cũng phân tích các tài liệu chính sách công cộng của mỗi nhà sản xuất. Chúng tôi thu thập VIN công khai cho một số phương tiện được sản xuất trong năm 2022—từ Toyota, Honda, Ford, Chevrolet, Ram và Jeep—và chạy chúng qua công cụ, cũng so sánh kết quả với các tài liệu gốc. Kết quả chỉ áp dụng cho Hoa Kỳ, vì các luật lệ khác nhau áp dụng ở các quốc gia khác nhau.

Các tài liệu có thể bao gồm các tuyên bố quyền riêng tư, điều khoản dịch vụ và chính sách xe kết nối. Các mẫu gần đây từ một nhà sản xuất thường thu thập cùng loại dữ liệu với các xe khác trong dòng sản phẩm của nhà sản xuất, vì chúng tuân theo cùng các chính sách. Nói chung, tất cả các nhà sản xuất sẽ cung cấp dữ liệu cho chính phủ hoặc cơ quan thực thi pháp luật khi có yêu cầu pháp lý để làm như vậy.

Những tài liệu dài thường là các tệp pháp lý kỹ thuật, khó hiểu, nhưng cũng có thể chứa đựng những sắc thái. Chúng cũng giải thích tại sao dữ liệu được thu thập; một số có thể được thu thập cho nghiên cứu hoặc phát triển sản phẩm, trong khi thông tin khác có thể được sử dụng để tùy chỉnh tiếp thị. Ví dụ, bạn cần cung cấp dữ liệu vị trí của mình để dịch vụ định vị bản đồ và định vị qua vệ tinh hoạt động. Và không phải tất cả dữ liệu mà một chính sách quyền riêng tư nói là đã được thu thập có thể được thu thập theo mặc định—certain settings may need to be turned on by the driver, for instance—and in some cases, it is possible to opt out of information being collected.

Toyota (Tacoma, Camry, RAV4, Highlander)

Bốn mẫu xe của Toyota đã có trong danh sách chọn lựa của chúng tôi về các phương tiện phổ biến nhất tại Hoa Kỳ trong những năm gần đây: Toyota Tacoma, Toyota Camry, Toyota RAV4 và Toyota Highlander. Như với tất cả các phương tiện trong bài viết này, tài liệu quyền riêng tư được phân tích bởi Công cụ Quyền riêng tư của Phương tiện là giống nhau cho mỗi mô hình 2022—một số chiếc xe cũ có thể thu thập ít dữ liệu hơn.

Nói chung, tất cả các nhà sản xuất có khả năng thu thập thông tin cá nhân có thể được phân loại là một định danh. Điều này bao gồm tên của bạn, địa chỉ, số giấy phép lái xe, số điện thoại, email và thông tin khác. Toyota không khác biệt. Công cụ Privacy4Cars đã phân tích bốn tài liệu công khai từ Toyota, tổng cộng khoảng 31.000 từ. Một tài liệu chính là thông báo quyền riêng tư dịch vụ kết nối của công ty, chi tiết những thông tin mà chiếc xe của bạn có thể thu thập.

Ngoài thông tin về bạn, Toyota cũng có thể thu thập “hành vi lái xe” của bạn. Điều này bao gồm thông tin như “tăng tốc và tốc độ, lái xe, chức năng phanh, và hướng di chuyển.” Nó cũng có thể thu thập sở thích trong xe của bạn, các địa điểm yêu thích được lưu trữ trên hệ thống của nó, và hình ảnh được thu thập bởi camera hoặc cảm biến bên ngoại.

Một số mẫu xe của Toyota cũng có thể quét khuôn mặt của bạn để nhận dạng khuôn mặt khi bạn bước vào một trong các phương tiện của nó. Corey Proffitt, một quản lý cấp cao về truyền thông kết nối tại Toyota, nói rằng điều này có thể xác minh danh tính của người lái và hồ sơ được lưu trữ trên xe. “Dữ liệu này không thể đọc được bởi con người, và bất kỳ đặc điểm khuôn mặt nào chỉ được lưu trữ trên xe và không được truyền đến Toyota,” Proffitt nói.

Công cụ Quyền riêng tư của Phương tiện nói rằng tài liệu của Toyota là “im lặng” về việc công ty có thu thập dữ liệu từ điện thoại của người dùng được đồng bộ với các phương tiện của nó hay không. Proffitt nói rằng họ không thu thập dữ liệu này, ngoại trừ “sử dụng một định danh với mục đích duy nhất là kết nối hồ sơ người dùng trên ứng dụng Toyota/Lexus với một chiếc xe” nếu đã thiết lập một hồ sơ. “Bất kỳ đồng bộ hóa thông tin liên lạc và lịch sử cuộc gọi cho mục đích Bluetooth đều ở trên xe và không được gửi đến Toyota,” Proffitt nói.

Họ nói rằng mọi người có thể “tắt tất cả truyền thông dữ liệu trên xe của họ.” Để làm điều này, bạn có thể từ chối sự đồng ý cho các dịch vụ kết nối trên trung tâm quyền riêng tư hoặc liên hệ với dịch vụ khách hàng của Toyota.

Honda (CR-V và Civic)

Giống như các nhà sản xuất khác, Honda thu thập thông tin nhận diện cá nhân như thông tin liên lạc, số An sinh xã hội, chi tiết giấy phép lái xe và vị trí của bạn. Tất cả điều này chủ yếu thuộc vào một danh mục mà Honda gọi là “thông tin bảo vệ”—về cơ bản là thông tin được thu thập về bạn.

Chris Martin, quản lý truyền thông về quy định, pháp lý và công nghệ mới tại Honda, nói rằng việc rút gọn cách dữ liệu được thu thập và sử dụng bởi Honda thành vài câu là khó khăn vì có nhiều luật lệ khác nhau áp dụng và nhiều lý do khác nhau vì sao một số dữ liệu có thể được thu thập. Martin chỉ đến Tài liệu Thực hành Quyền riêng tư Dữ liệu Phương tiện của Honda để có cái nhìn toàn cảnh và mô tả cách dữ liệu đang được sử dụng.

Sử dụng công cụ Privacy4Cars, chúng tôi xem xét các mô hình Honda CR-V và Civic. Honda có thể thu thập thông tin về phương tiện của bạn (như mức nhiên liệu, áp suất lốp và tình trạng sạc pin); thông tin nhật ký chuyến đi (như khi bạn bắt đầu và kết thúc một hành trình); và tình trạng hệ thống túi khí. Cũng có thông tin về cách bạn sử dụng các yếu tố kết nối của phương tiện của bạn—như nội dung tìm kiếm, thông tin lịch sử cuộc gọi và lệnh giọng nói (có thể bao gồm ghi âm âm thanh). Thông tin về hành vi của người lái có thể bao gồm vị trí bàn đạp, tốc độ động cơ và góc lái, cùng nhiều yếu tố khác.

Còn cả “dữ liệu trên bảng điều khiển,” đó là thông tin được tạo ra bởi chiếc xe của bạn nhưng “nói chung” không được gửi đến Honda. Đây là thông tin được lưu trữ trong chiếc xe của bạn và có thể được truy cập bằng cách kết nối các công cụ trích xuất dữ liệu bên ngoại, chẳng hạn như một kỹ thuật viên. Tài liệu của Honda nói rằng điều này có thể bao gồm thông tin về cách sử dụng xe của bạn, thông tin về hành vi lái xe hoặc liên lạc và tin nhắn được gửi bằng các hệ thống.

Kết quả Privacy4Cars nói rằng không rõ làm thế nào Honda sử dụng dữ liệu sinh học, đó là thông tin về cơ thể của bạn. Chris Martin của Honda nói rằng không mô hình Acura hoặc Honda nào ở Hoa Kỳ có hệ thống chuyển dữ liệu sinh học cho công ty. Hệ thống túi khí trong xe có thể thu thập thông tin về trọng lượng và vị trí cơ thể, Martin nói, nhưng điều này được lưu trữ trên máy tính trên bảng điều khiển và chỉ có thể được truy cập thông qua kết nối vật lý, với luật lệ liên bang và bang quy định ai có thể truy cập nó.

Thông báo quyền riêng tư sản phẩm kết nối của Honda nói rằng có thể từ chối nhiều hình thức thu thập dữ liệu, chỉ đến ứng dụng và sách hướng dẫn sở hữu.

Ford (F150)

Chỉ có một mẫu xe Ford, chiếc xe tải F150, xuất hiện trong các danh sách mới nhất về xe bán chạy nhất, nhưng thường là xe phổ biến nhất trong tất cả các danh mục. Giống như hầu hết các nhà sản xuất, Ford thu thập thông tin về người sở hữu phương tiện, bao gồm tên, chi tiết vị trí và dữ liệu giấy phép lái xe. Privacy4Cars đã phân tích bốn tài liệu của Ford, tổng cộng khoảng 50.000 từ, khi xem xét dữ liệu mà công ty có thể thu thập.

Alan Hall, giám đốc truyền thông công nghệ tại Ford, nói rằng Thông báo Quyền riêng tư Phương tiện Kết nối của họ cung cấp nhiều thông tin nhất cho người dùng về những gì mà xe họ thu thập. Điều này bao gồm dữ liệu về phương tiện, như áp suất lốp, thông tin về cách các bộ phận hoạt động và thông tin sạc xe nếu phương tiện là điện.

Công ty cũng có thể thu thập dữ liệu và đặc điểm lái xe, như tốc độ của bạn, cách bạn đạp ga và dữ liệu liên quan đến dây an toàn. Thông tin về hướng đi của bạn, vị trí chính xác, tốc độ và thời tiết địa phương có thể được thu thập từ phương tiện.

Hệ thống nhận dạng giọng nói trong một số xe của họ có thể thu thập thông tin khi chúng đang lắng nghe. “Phân tích phương tiện” của họ bao gồm việc thu thập thông tin về những gì bạn nghe trong xe, bao gồm “điều chỉnh đài phát thanh, âm lượng, các kênh, nguồn phương tiện, tiêu đề, nghệ sĩ và thể loại.”

Phần của chính sách quyền riêng tư của Ford cụ thể cho California, nơi có luật lệ dữ liệu nghiêm ngặt hơn so với toàn bộ Hoa Kỳ, cũng cung cấp thêm dữ liệu về những gì có thể được thu thập. “Chúng tôi sử dụng dữ liệu phương tiện kết nối để cải thiện chất lượng, giảm thiểu tác động môi trường và làm cho phương tiện của chúng tôi trở nên an toàn và thú vị hơn khi lái và sở hữu,” Hall nói.

Chevrolet (Silverado)

Chevrolet, thuộc sở hữu của General Motors, thu thập cả thông tin về bạn và những gì bạn làm với phương tiện của mình, giống như tất cả các nhà sản xuất mà chúng tôi phân tích. Một người phát ngôn của công ty nói rằng tuyên bố quyền riêng tư của họ là tài liệu đầy đủ nhất về những gì công ty thu thập. Tài liệu này cũng liên kết đến tài liệu quyền riêng tư cụ thể cho dịch vụ kết nối, bao gồm cả ô tô của họ. Chúng tôi chạy Chevrolet Silverado qua công cụ quyền riêng tư.

Là một bắt đầu, GM thu thập các định danh cá nhân của người dùng, như tên, địa chỉ bưu điện và địa chỉ email. Tài liệu của Chevrolet nói rằng nó có thể thu thập thông tin về phương tiện của bạn, như pin, điện và dữ liệu cửa sổ, tình trạng số, và thông tin chẩn đoán. Nó cũng có thể thu thập, trong số những thứ khác, vị trí của bạn, lịch sử tuyến đường, tốc độ của bạn và “sự kiện phanh và rẽ/đi vào cua.”

Tài liệu cũng nói rằng dữ liệu “từ hình ảnh camera và dữ liệu cảm biến, thông tin lệnh giọng nói, sự kiện kiểm soát ổn định hoặc sự kiện chống bó cứng, cảnh báo an ninh/ăn trộm, và việc sử dụng dữ liệu hệ thống giải trí (bao gồm đài phát thanh và hệ thống giải trí ghế sau) và Wi-Fi” có thể được thu thập. Công ty cũng có thể nhận “thông tin về việc sử dụng năng lượng tại nhà của bạn,” liên quan đến việc sạc và xả của các phương tiện điện.

Jeep và Ram (Grand Cherokee và Ram Pickups)

Jeep Grand Cherokee và Ram Pickup là hai trong những chiếc xe phổ biến nhất tại Hoa Kỳ. Cả thương hiệu Jeep và Ram đều thuộc sở hữu của Stellantis, một công ty được tạo ra khi Fiat Chrysler Automobiles và tập đoàn Peugeot sáp nhập vào năm 2021. Do đó, họ chủ yếu sử dụng cùng một chính sách quyền riêng tư dịch vụ kết nối và điều khoản dịch vụ, cũng có thể áp dụng cho Chrysler, Dodge và Fiat. (Ram trước đây là dòng xe tải của Dodge cho đến khi nó trở thành thương hiệu riêng từ năm 2010.)

Stellantis có thể thu thập tên, địa chỉ, số điện thoại, email, số An sinh xã hội và số giấy phép lái xe của bạn. Dữ liệu lái xe mà công ty thu thập, theo tài liệu của nó, bao gồm ngày và giờ bạn sử dụng nó, tốc độ, dữ liệu tăng tốc và phanh, chi tiết của chuyến đi (bao gồm vị trí, thời tiết, tuyến đường đi), và, trong số những thứ khác, dữ liệu điều khiển hành trình. Như các nhà sản xuất khác, nó cũng thu thập dữ liệu về tình trạng của xe của bạn, bao gồm “hoạt động đổ nhiên liệu,” mức pin, hình ảnh từ camera và mã lỗi được tạo ra. Dữ liệu về khuôn mặt và vân tay của bạn có thể được thu thập nếu bạn sử dụng các dịch vụ, như chìa khóa số, cần thông tin này để hoạt động, theo tài liệu nói.

Công cụ Privacy4Cars cho biết công ty 'im lặng' trong tài liệu của mình về việc liệu dữ liệu từ điện thoại đồng bộ có được thu thập hay không. Mark Silk, trưởng phòng phân tích dữ liệu phần mềm tại Stellantis, nói rằng dữ liệu không được thu thập từ điện thoại đồng bộ trong xe, nhưng công ty thu thập dữ liệu từ 'các ứng dụng di động từ xa của mình'.

Silk nói rằng đối với đa số xe mới của họ, có ba cách để người ta quản lý dữ liệu cá nhân của mình. 'Khả năng bật/tắt việc thu thập dữ liệu địa lý bất cứ lúc nào từ bên trong xe, khả năng tham gia/từ chối và đồng thuận với các mục đặc biệt của dữ liệu cá nhân thông qua kênh số của chúng tôi, và khả năng yêu cầu 'quyền được quên' bất cứ lúc nào - một lần nữa điều này có thể được yêu cầu thông qua kênh số,' Silk nói thêm, cho biết công ty đang triển khai thêm công cụ quyền riêng tư trong tương lai.