2025年顺风车合乘路线隐私保护协议

2025年顺风车合乘路线隐私保护协议本协议由以下双方于2025年签署，旨在明确双方在合乘过程中对个人信息及相关数据的隐私保护责任与义务：

第一条定义与适用范围

1.1本协议所称“合乘”是指合乘提供方（以下简称“提供方”）与合乘需求方（以下简称“需求方”）基于共同出行目的，在事先约定的路线上通过资源共享方式完成运输服务的活动。

1.2隐私信息包括但不限于：个人身份信息（姓名、身份证号、联系方式）、行程信息（出发地、目的地、时间）、车辆信息（车牌号、车型）、支付信息及在合乘过程中产生的其他非公开数据。

1.3本协议适用于双方通过任何线上或线下渠道发起、确认及执行合乘服务的全流程。

第二条信息收集与使用

2.1提供方仅收集与完成合乘服务直接相关的必要信息，包括但不限于身份验证资料、行程安排及支付凭证。

2.2需求方应确保所提供的个人信息真实、准确、完整，不得包含虚构或误导性内容。

2.3双方承诺未经对方明确授权，不得将收集到的对方信息用于本协议约定范围之外的目的。

第三条信息共享与披露

3.1除法律强制要求或获得对方书面同意外，任何一方不得向第三方披露对方的隐私信息。

3.2在涉及安全威胁或违法行为时，双方应在可能影响对方权益的情况下，通过安全加密方式临时共享必要信息，并事后进行书面记录。

3.3第三方合作机构（如地图服务商、支付平台）的接入需事先征得双方同意，且该机构必须遵守不低于本协议标准的隐私保护措施。

第四条技术安全与保密措施

4.1提供方应采用行业认可的加密技术及访问控制机制，保障信息存储与传输安全。

4.2需求方应妥善保管个人账户密码，并定期更新系统安全设置。

4.3双方均需建立应急响应机制，对系统漏洞或数据泄露事件进行及时处置，并互相通报情况。

第五条个人权利与行使方式

5.1双方均有权查阅对方已收集的个人信息，并要求更正不准确的记录。

5.2若一方认为对方违反隐私保护义务，可通过书面形式提出异议，对方应在30日内予以答复并采取补救措施。

5.3合乘服务结束后，非经对方同意，任何一方不得继续存储或使用对方的行程数据。

第六条违约责任与救济

6.1任何一方违反本协议约定造成对方信息泄露的，应承担相应的赔偿责任，包括但不限于直接经济损失及合理维权费用。

6.2若违约行为构成刑事犯罪，相关法律责任由违约方独立承担，守约方保留刑事追究权利。

第七条争议解决

7.1本协议争议适用中华人民共和国法律。

7.2双方应优先通过协商解决争议，协商不成的，任何一方可向服务实施地有管辖权的人民法院提起诉讼。

第八条协议的变更与终止

8.1本协议自双方签署或电子确认时生效，有效期至合乘服务完成或双方书面终止。

8.2任何一方可在提前30日书面通知对方的情况下单方变更协议条款，但变更内容不得违反法律法规强制性规定。

第九条其他

9.1本协议未尽事宜，参照《中华人民共和国个人信息保护法》及相关司法解释执行。

9.2本协议作为双方合乘关系的补充条款，与平台服务协议具有同等法律效力。

**一、所需附件列表**

本协议本身通常不附带特定附件，但其执行可能涉及以下文件或信息作为背景或支撑（尽管协议文本本身不要求）：

1.**用户注册协议/平台服务协议:**通常与隐私协议共同构成用户与合乘平台之间权利义务的完整体系。

2.**身份验证文件样本:**用于说明进行身份信息收集时可能要求的文件类型（如身份证复印件、驾驶证等），虽然协议本身不包含具体文件。

3.**数据安全措施说明:**平台可能提供更详细的技术安全架构或数据处理流程文档，作为协议中“技术安全与保密措施”部分的补充说明。

4.**争议解决方式细节:**如果协议约定了仲裁或其他特定争议解决机构，可能需要附上相关仲裁规则或机构章程的链接或摘要。

**二、违约行为罗列及认定**

**违约行为罗列：**

1.**未经授权收集信息:**提供方或需求方收集了协议约定范围之外的个人信息。

2.**错误处理信息:**提供或处理了不真实、不准确、不完整的个人信息。

3.**不当共享或披露信息:**向第三方（非协议允许的第三方，如执法部门、合作机构经授权情况）共享或披露了对方的隐私信息，无论是否出于恶意。

4.**安全措施不足导致泄露:**因一方疏忽（如密码泄露、设备安全防护不到位）或平台安全措施存在缺陷，导致对方隐私信息被非法访问、获取或泄露。

5.**违反数据保留期限:**合乘服务结束后，未按协议约定删除或停止使用对方的非必要个人信息。

6.**拒绝提供查阅/更正权利:**拒绝对方查阅其被收集的信息，或在对方提出更正请求时无正当理由拒绝。

7.**未履行通知义务:**在发生数据泄露等安全事件时，未按协议约定及时通知对方。

8.**单方变更协议违反约定:**一方在未满足协议约定的条件（如提前通知期）或违反对方同意的情况下，单方面变更影响对方权益的条款。

9.**利用信息进行不正当活动:**将收集到的对方信息用于骚扰、诈骗或其他非法用途。

**违约行为认定：**

违约行为的认定主要依据本协议的具体条款。判断标准包括：

1.**行为是否符合协议规定:**对照协议中关于信息收集、使用、共享、存储、删除等各环节的具体限制性规定进行判断。

2.**主观状态:**虽然通常情况下无论主观故意与否，只要行为违反协议即构成违约，但在法律诉讼中，当事人的主观过错（故意或过失）可能会影响违约责任的认定和具体赔偿数额的确定。

3.**客观后果:**行为是否实际导致对方信息受到侵害（如泄露、滥用），以及造成的具体影响程度。即使没有实际造成损害，但存在明确违反协议条款的行为，也可能被认定为违约。

4.**是否有正当理由:**协议中通常会允许在特定情况下（如法律规定、获得明确授权）进行信息处理，行为是否属于这些允许的例外情况也是认定是否违约的关键。

**三、法律名词及解释**

1.**隐私信息(PrivacyInformation):**指个人信息中，一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的信息。在本协议中，范围被明确扩大，包含身份信息、行程、车辆、支付等与合乘相关的敏感数据。

2.**个人信息(PersonalInformation):**指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。这是《个人信息保护法》中的基本概念，本协议内的“隐私信息”是个人信息的子集或特定应用。

3.**合乘(Ride-sharing/Hitchhiking):**在本协议中特指提供方（通常拥有车辆）与需求方基于共同出行目的，通过资源共享方式完成特定路线运输服务的活动模式。

4.**提供方(Provider):**指通过提供车辆和驾驶服务来完成合乘服务的个人或组织。

5.**需求方(Demander):**指通过支付或提供其他补偿方式，乘坐提供方车辆完成合乘服务的个人。

6.**收集(Collection):**指通过查询、观察、自动感知、获取、接收、访问、传输、持有、保存、整理、加工等方式获取个人信息的行为。

7.**使用(Use):**指个人信息控制者处理个人信息的行为，包括存储、查阅、复制、分析、传输、披露、删除等。

8.**共享(Sharing):**指将个人信息提供给第三方。本协议严格区分“共享”（通常指与第三方合作方，需授权）和“披露”（更广泛的告知或泄露）。

9.**披露(Disclosure):**指向任何个人或者组织提供或者开放个人信息的行为，无论该信息是否被用于商业目的。在本协议中，强调非授权的披露是违约行为。

10.**同意(Consent):**指个人信息主体在充分知情的前提下，自愿决定是否允许他人处理其个人信息的意愿表示。本协议多处提及“明确授权”或“同意”，是合法处理个人信息的重要法律基础。

11.**安全措施(SecurityMeasures):**指为防止未经授权的访问、使用、泄露、篡改、毁损个人信息而采取的技术和管理措施，如加密、访问控制、安全审计等。

12.**数据泄露(DataBreach):**指因安全事件导致非授权个人或组织能够访问、获取个人信息。

13.**救济(Relief):**指法律赋予受侵害方在权利受到侵害时寻求法律帮助以恢复权利、获得赔偿等的途径，如请求删除、赔偿损失、停止侵害等。

**四、实际执行过程中遇到的问题及注意事项及解决办法**

**可能遇到的问题：**

1.**需求方提供虚假信息:**如隐瞒行程、提供错误身份信息。

***注意:**平台需加强身份验证和行程核验机制，明确告知提供方虚假信息可能带来的法律风险和平台处罚。

***解决办法:**实施更严格的实名认证（如人脸识别、身份证联网核查），利用技术手段（如GPS、行程卡）辅助验证实际行程，建立举报和核验流程。

2.**提供方滥用信息:**如将乘客信息用于商业营销、骚扰或转卖。

***注意:**明确禁止此类行为，并设定严厉的处罚措施（包括封号、罚款、法律诉讼）。

***解决办法:**加强用户协议约束力，通过技术手段限制信息导出，建立用户行为监控和投诉处理机制。

3.**第三方平台的数据安全责任界定不清:**平台作为中介，其与提供方、需求方在数据泄露事件中的责任划分可能存在争议。

***注意:**协议中应尽可能清晰界定平台在收集、存储、传输、提供接口等环节的安全责任，并要求平台达到一定的安全标准。

***解决办法:**协议中详细描述平台的安全义务，要求平台定期进行安全审计并披露（在合法合规前提下），明确平台在合作机构（如地图、支付商）选择上的责任。

4.**跨境数据传输问题:**如果合乘服务涉及跨境出行，可能需要遵守相关数据出境安全评估或标准合同条款要求。

***注意:**提前评估潜在的法律障碍，明确告知用户跨境传输的风险和必要性。

***解决办法:**对于涉及跨境的场景，在协议中特别说明，并确保符合《个人信息保护法》等法律法规关于数据出境的规定，必要时进行安全评估或使用标准合同条款。

5.**“必要性”原则的界定困难:**判断收集某项信息是否“必要”有时存在主观性。

***注意:**平台应建立基于最小化原则的信息收集清单，并仅在实现特定、直接的服务功能所必需时才收集。

***解决办法:**在协议和平台规则中明确列出各项服务功能所需的核心信息字段，并鼓励用户选择性提供非必要信息。

6.**用户对权利行使的不了解或执行困难:**用户可能不知道自己的权利，或者向平台提出查阅、更正请求后，平台未能及时响应。

***注意:**协议中应明确、易懂地列出用户的各项权利（查阅、更正、删除等）及行使方式。

***解决办法:**提供清晰、便捷的用户权利行使渠道（如帮助中心、客服），设定合理的响应时限（如协议中约定的30日），并对处理过程进行适当反馈。

7.**安全事件的快速响应和通知:**发生数据泄露后，如何在法律要求时限内完成通知并控制影响。

***注意:**协议中应包含详细的安全事件应急预案和通知流程（时限、方式、内容）。

***解决办法:**建立完善的安全应急响应机制，对相关人员进行培训，确保在发生事件后能迅速评估、采取措施并通知相关方。

**五、合同适用的所有场景**

本《2025年顺风车合乘路线隐私保护协议》适用于以下场景：

1.**个人对个人的（P2P）顺风车服务:**乘客与车主直接达成合乘协议，通过第三方平台（如网约车平台、顺风车平台）进行信息匹配和交易的场景。

2.**通过线上平台组织的顺风车活动:**乘客和车主通过具备信息发布、匹配、支付等功能的专业顺风车平台发起和完成合乘服务的场景。

3.**企业或组织的内部顺风车安排:**如果企业或组织利用其内部平台或委托第三方平台为其员工或成员安排顺风车出行，并涉及个人信息处理，也可参照本协议的原则进行约定。

4.**特定路线的固定合乘模式:**在某些固定线路（如上下班路线、旅游线路）上，参与者通过长期约定或平台匹配形成的合乘关系。

5.**涉及小型车辆（非营运性质）的合乘:**只要存在基于资源共享的运输服务，并涉及个人信息处理，本协议的原则均可适用。但若涉及非法营运，则不受此协议调整，并可能触犯其他法律法规。

6.**网约车平台提供的顺风车板块:**即便在同一网约车APP内，顺风车板块与快车、专车板块可能适用不同的协议，但本协议的原则可作为顺风车板块隐私保护的基础。

**总结:**该协议的核心在于为顺风车这种涉及多方参与、信息交互频繁的服务模式，建立一套清晰、严格的隐私保护规则，明确各方在个人信息处理活动中的权利、义务和责任，旨在平衡服务便利性与个人隐私安全，降低法律风险，增强用户信任。

**一、特殊应用场合及应增加的条款**

1.**场合：企业员工跨城市分批通勤顺风车安排**

***说明：**企业统一组织员工使用公司指定的顺风车资源（可能由员工自愿报名或公司安排车辆/车主），员工间信息共享，行程固定。

***应增加条款：**

***条款：员工信息共享授权**

***内容：**明确员工同意企业为组织通勤目的，在必要范围内向指定车辆提供方（车主）或平台（若作为中介）共享其必要的个人信息（如姓名、联系方式、大致行程），并授权企业对共享信息的合规使用进行监督。同时，企业承诺仅将信息用于本次通勤安排，不得挪作他用。

***条款：企业对信息安全的补充责任**

***内容：**明确企业在收集、管理员工个人信息过程中，除遵守本协议外，还应遵守企业内部信息安全管理制度，并承担因企业内部管理不善导致员工信息泄露的相应补充责任。

***条款：行程安排的变更与信息同步**

***内容：**规定因企业安排需要调整行程时，企业有责任及时通知所有相关员工，并确保车辆提供方能获取更新后的行程信息。

2.**场合：旅游团队/景区内部指定的免费或优惠合乘服务**

***说明：**景区或旅行社为方便游客，组织或指定部分车辆提供免费或优惠的接驳服务，游客信息由旅行社或景区统一管理。

***应增加条款：**

***条款：游客信息临时授权处理**

***内容：**游客同意其个人信息（用于排队、乘车等）在旅游活动期间，根据景区/旅行社的统一安排，临时授权给参与服务的车辆提供方进行必要的核验、引导和乘车登记。

***条款：服务范围的限制**

***内容：**明确该合乘服务仅限于景区/旅行社指定的起讫点，超出范围的信息处理需另行约定。

***条款：特殊情况下的信息留存（如安全需要）**

***内容：**允许景区/旅行社在发生安全事故或需要追溯调查时，临时留存游客的乘车记录等信息，但需在事后规定时间内进行删除或匿名化处理。

3.**场合：家庭成员或亲友间的非盈利性合乘**

***说明：**亲友间基于感情或互助，无偿或象征性付费进行合乘，通常不通过商业平台。

***应增加条款：**

***条款：非商业性质确认**

***内容：**确认本次合乘纯属个人间非盈利性质的活动，不涉及商业运营，各方自愿参与，降低平台或法规的强制性要求。

***条款：基本安全与礼貌守则**

***内容：**重申双方应遵守基本的交通安全和乘车礼仪，尊重彼此的个人空间和隐私，未经同意不得随意翻看对方物品或过度打探私人信息。

***条款：免责声明（有限）**

***内容：**基于非商业性质，双方同意对于因非故意、非重大过失导致的小额损失或不便，可进行互谅互让，但若因严重过失（如酒驾、超速等）造成损失，仍需承担责任。

4.**场合：涉及残疾人士或特殊需求人士的合乘服务**

***说明：**为方便残疾人士或行动不便者出行，提供方可能提供特殊的车辆（如无障碍车）或服务（如协助上下车）。

***应增加条款：**

***条款：特殊需求信息的告知与同意**

***内容：**需求方（特殊需求人士）应提前、真实告知提供方其特殊需求（如需要座位空间、轮椅存放、路线避开特定区域等），并提供必要的证明文件（如残疾证）供提供方参考。提供方在确认能力范围内同意后，方可提供服务。双方同意对特殊需求信息予以保密，仅用于本次服务。

***条款：提供方的特殊义务**

***内容：**明确提供方除遵守本协议外，还应遵守相关法律法规关于无障碍出行的规定，确保车辆设施满足基本要求，并以安全、尊重的态度提供帮助。

***条款：信息使用的限制**

***内容：**强调特殊需求信息不得被用于歧视或其他非服务相关的目的，仅在提供特殊服务时使用。

5.**场合：使用特定技术（如自动驾驶、智能调度）的合乘探索服务**

***说明：**合乘服务开始引入自动驾驶车辆或由AI进行动态调度匹配，涉及更多数据采集和分析。

***应增加条款：**

***条款：自动化决策与透明度**

***内容：**明确在自动驾驶或AI调度过程中，系统做出的匹配、路线、价格（若涉及）等决策的性质，以及提供方/平台需提供的解释说明机制。

***条款：生物识别信息处理（如面部识别登车）**

***内容：**如果使用生物识别技术进行身份验证或登车，需明确告知采集的生物识别信息类型、存储方式、使用目的、存储期限，并获取单独的、明确的同意。

***条款：算法公平性与偏见**

***内容：**声明平台/提供方将努力确保算法的公平性，避免因数据偏差导致对特定人群的不利影响，并建立相应的监测和修正机制。

**二、附件条款增加**

1.**当有第三方介入时，需要增加的第三方的款项（责权利）及具体内容**

***条款：第三方服务提供者责权利**

***内容：**

***责任(Responsibility):**

*第三方（如地图服务商、支付平台、保险服务提供商、技术支持商等）仅根据提供方或需求方的明确授权，以及平台与第三方签订的单独协议约定，处理其收集到的、与本协议约定的合乘服务直接相关的必要个人信息。

*第三方有义务采取不低于行业标准和本协议要求的安全措施，保护其在授权范围内处理的信息安全。

*第三方不得将授权处理的信息用于协议约定之外的任何目的，或未经授权分享给任何其他方。

*第三方应配合平台和协议相关方，对可能存在的个人信息泄露风险进行评估，并按要求提供安全审计报告（如适用）。

*第三方在法律要求或本协议约定情况下，有义务向平台和/或信息主体披露相关信息（如数据泄露通知）。

***权利(Right):**

*第三方有权要求授权方（提供方或需求方）提供必要的授权信息，以完成其服务。

*第三方有权要求平台就其履行本条款义务提供必要的支持和配合。

*第三方有权按照其与平台签订的协议收取服务费用。

***义务(Obligation):**

*第三方应遵守中华人民共和国相关法律法规（尤其是《个人信息保护法》）关于个人信息处理的规定。

*第三方应向平台提供其处理个人信息的详细说明（如处理目的、方式、范围、存储期限等），并确保该说明符合本协议要求。

*第三方应在其服务条款或隐私政策中，明确其根据本协议被授权处理个人信息的情况，并承担相应的法律责任。

2.**当以上合同是以甲方为主导时，需要额外增加的甲方主动性（责权利）合同条款及具体内容**

***条款：甲方作为主导方的主动信息披露与安全保障义务**

***内容：**

***责任(Responsibility):**甲方（主导方，可能是平台或大型组织）主动负责收集、整理、管理合乘服务中产生的必要个人信息。甲方需确保其收集流程透明，并明确告知提供方和需求方其收集信息的目的、范围、方式和依据。

***权利(Right):**甲方有权基于本协议约定及法律法规要求，对收集到的个人信息进行整合、分析（用于服务优化、安全监控等），但不得超出为完成合乘服务所必需的限度。甲方有权制定平台规则或组织政策，并要求参与方遵守。

***义务(Obligation):**

*甲方应建立完善的用户身份认证体系，并采取严格的技术和管理措施（如加密存储、访问控制、安全审计、应急预案）来保护个人信息安全，防止未经授权的访问、泄露、篡改或丢失。应定期对安全措施的有效性进行评估和更新。

*甲方应建立畅通的用户反馈和投诉渠道，及时响应处理提供方和需求方关于个人信息保护的问题和请求（如查阅、更正、删除其信息）。

*甲方应在其服务界面或相关文档中，提供清晰易懂的隐私政策，并确保用户在注册或参与服务前已阅读并同意。

*甲方应主动向参与方提供必要的安全提示和指南，帮助其保护个人信息。

*若甲方委托第三方提供部分服务（如技术支持、客服），应通过合同明确第三方的责权利，并确保第三方遵守本协议的隐私保护要求。

3.**当以上合同是以乙方为主导时，需要额外增加的乙方主动性（责权利）合同条款及具体内容**

***条款：乙方作为主导方的主动信息控制与合规执行义务**

***内容：**

***责任(Responsibility):**乙方（主导方，可能是大型车队或特定组织）主动负责确保其组织的合乘活动严格遵守本协议及适用的法律法规关于个人信息保护的规定。乙方需对其成员（提供方或需求方）在活动中的信息处理行为承担管理责任。

***权利(Right):**乙方有权对其组织的合乘活动制定详细的操作规程和信息管理规范，并监督执行。乙方有权根据合规情况和表现，对参与活动的成员进行奖惩。

***义务(Obligation):**

*乙方应主动对其成员进行个人信息保护法律法规和内部规章制度的培训，提升其隐私保护意识和能力。

*乙方应主动建立成员信息行为的监督机制，对任何可能违反本协议或侵犯他人隐私的行为进行排查和制止。

*乙方应主动向参与活动的成员提供必要的信息授权说明，确保信息收集和使用获得明确同意。

*乙方应主动配合监管机构或因应事件调查，提供相关的个人信息处理记录和说明。

*乙方应主动采取技术和管理措施，确保其成员在执行合乘任务时，收集和处理的个人信息得到妥善保护。

**三、特殊应用场景下需要额外增加的特殊条款及注意事项**

***场景：企业员工跨城市分批通勤顺风车安排**

***特殊条款:**(已在上文列出)重点关注员工授权、企业补充责任、行程变更通知。

***注意事项:**企业需平衡管理需求与员工隐私权，避免过度收集或滥用信息。需确保沟通渠道畅通，及时处理员工关切。

***解决办法:**制定清晰的内部政策，明确信息收集边界，加强员工沟通和培训，建立有效的反馈机制。

***场景：旅游团队/景区内部指定的免费或优惠合乘服务**

***特殊条款:**(已在上文列出)重点关注临时授权、服务范围限制、特殊情况下的信息留存。

***注意事项:**覆盖范围有限，通常在景区或特定线路内。需注意区分临时授权与长期存储。

***解决办法:**明确协议适用边界，强调信息使用的临时性和目的性，规范信息处理流程。

***场景：家庭成员或亲友间的非盈利性合乘**

***特殊条款:**(已在上文列出)重点关注非商业性质、基本守则、有限免责。

*