“长城、长安、广汽埃安、极狐、吉利、上汽通用五菱、特斯拉、威马、小鹏9家车企单方修改权无限制,侵犯了消费者自主选择权和公平交易权。同时,长城、极狐、威马、广汽埃安、上汽通用五菱和小鹏还存在企业免责条款过于宽泛的问题,加重了消费者的责任和义务。”——江苏省消保
近日,江苏省消费者权益保护委员会针对我国新能源车企制定的用户协议和隐私政策中普遍出现的问题,点名了14家有问题的新能源车企。本次江苏省消保委核查14家新能源汽车企业的47份协议,梳理出了目前存在的10个方面共15项不公平格式条款问题。其中,存在不公平格式条款问题的车企有比亚迪、特斯拉、长城、极狐、威马、蔚来、小鹏、理想等多家企业。其中,威马汽车的问题率最高,达到60%,其次是小鹏、上汽通用五菱、比亚迪汽车,问题率达53.3%。
为什么这么多主流车企被江苏省消保委点名?
14家新能源车企的协议,一般分为用户协议和隐私政策两部分。协议普遍页数较多,动辄数千上万字。例如,比亚迪汽车App的隐私权政策字数最多,达到了20803字。
协议交易对象不明,损害消费者知情权
极氪、吉利、理想、蔚来、威马、小鹏共六家将参与服务的关联企业或第三方都写为协议当事人,却不列明当事人名称,上汽通用五菱、特斯拉更是只用了简称。
例如,吉利汽车的用户协议中如是表述:“吉利汽车及其关联公司”。
车企单方修改权无限制,侵犯消费者自主选择权和公平交易权
长安、长城、广汽埃安、极狐、吉利、上汽通用五菱、特斯拉、威马、小鹏共9家在协议中设置了车企单方修改权,同时免除了单独通知消费者义务,在单方修改的原则和宗旨上也无任何限制。
例如,在极狐App的用户协议中:“本协议可由北汽新能源随时更新,更新后的协议条款一旦公布即代替原来的协议条款,恕不再另行通知,用户可在本软件查阅最新版协议条款。若您不同意该等经修订后的隐私政策的任何内容,您即应选择停止使用本服务。若您继续使用本服务,则视为您已经接受本政策的全部修改。”
车企免责条款过度宽泛,加重了消费者的责任和义务
比亚迪、长城、广汽埃安、极狐、极氪、理想、上海通用五菱、威马、小鹏共9家企业的免责条款过于宽泛。其中,极氪、上汽通用五菱和威马3家的用户协议都约定可以随时终止全部服务且不承担违约责任。
例如,在威马的用户协议中:威马公司有权于任何时间暂时或永久地修改或终止本服务,或其任何部分,而无论其通知与否,威马公司对您或任何第三人均无需承担任何责任。”
比亚迪、长城、广汽埃安、极狐、理想、上汽通用五菱、威马、小鹏共8家企业约定此情形下不承担任何责任。
例如,长城欧拉的用户协议中“免责事由,任何由于计算机黑客攻击、计算机病毒侵入或发作、因政府管制而造成的暂时性关闭等影响网络正常经营之不可抗力而造成的个人资料泄露、丢失、被盗用或被篡改等。”
长城汽车(魏牌)与威马的用户协议中存在经营者过分减免自身责任的情形。
例如,威马的用户协议中规定:”您充分了解并同意:威马公司提供的服务可能存在缺陷,您必须对使用服务可能的结果自行加以判断,并承担因使用威马公司服务而引起的所有风险。威马公司不对使用威马公司服务的结果的安全性、准确性、及时性、完整性、实用性等作任何明示或默示的保证,威马公司不对因前述风险而导致的任何损失或损害承担责任。”
收集个人信息不规范,过度收集个人信息
比亚迪、广汽埃安、极狐、极氪、吉利、奇瑞、上汽通用五菱、威马共8家的协议条款所收集的通讯记录详单、朋友联系列表、日程信息、财产信息、上网记录、常用设备信息等内容均存在超出必要范围收集信息的嫌疑。
例如,广汽埃安用户隐私协议:以上由您提供或我们收集您的信息中,可能包含您的个人敏感信息,例如身份证件号码、个人生物识别信息(包括面部识别特征、声纹等)、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息。”
用户信息使用不当,比亚迪、长城、吉利、特斯拉更是涉及将用户信息分享到境外
比亚迪、长安、广汽埃安、极氪、奇瑞、特斯拉共6家的协议中规定车企可以通过用户信息来形成用户画像并向用户展示、推送商品或服务等信息;长安协议则约定车企可对用户数据库进行商业化利用。
根据《个人信息保护法》与《数据保护法》之规定,自然人可以拒绝数据信息处理者对其进行“用户画像”以及对其数据、个人信息进行商业化利用。
例如,比亚迪的隐私政策中有:“我们会根据您的浏览及搜索记录、设备信息、位置信息、订单信息,提取您的浏览、搜索偏好、行为习惯、微信用户头像、使用的语言、微信用户昵称、国家、电话号码、地址、微信用户openID、微信用户UnionID,基于特征标签进行间接人群画像并展示、推送信息。”
比亚迪、长城、吉利、特斯拉共4家的车企的协议中直接含有可能分享到境外的条款。
例如,在吉利隐私政策中规定:“我们可能会将您的个人数据传输至您使用产品及服务所在国家/地区以外的其他司法辖区,或可能受到来自这些司法辖区的访问。这些司法辖区包括但不限于:德国、瑞典、英国、比利时、美国、俄罗斯、意大利、香港特别行政区、马来西亚等。”
响应用户查阅、复制个人信息的时间约定过长
比亚迪、长城、极狐、极氪、理想、奇瑞、小鹏共7家企业,回复用户查阅、复制自己个人信息的请求的期限为15天至30天。根据《信息安全技术网联汽车采集数据的安全要求(草案)》第6条,网联汽车采集的车辆位置、轨迹相关数据在车内存储设备、远程信息服务平台(TSP)中保存时间均不得超过7天。如果车企迟延回复,消费者将无法复制“网联汽车采集的车辆位置、轨迹相关数据”这些信息。
例如,长城汽车官网的隐私政策中规定:“我们将在30个工作日内或法律法规规定期限内回复您的请求。”
比亚迪和理想的用户隐私政策中,约定不及时删除,而我国《汽车数据安全管理若干规定(试行)》规定,个人要求删除数据的,数据处理者应当在十个工作日内删除。
例如,理想汽车的用户隐私政策中规定:“当您从我们的产品和/或服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,我们只会做存储不会进行其他用途直到在备份更新时删除或对这些信息做匿名化处理。”
车载软件会链接第三方增值服务,却声明对服务内容不负责任
吉利、理想、上汽通用五菱、威马、小鹏共5家车企涉及通过车载软件或相关网站为用户提供第三方增值服务,但却声明对其中第三方服务内容不负责任,这样的规定是明显的权利义务不对等。
例如,小鹏汽车的网络平台用户协议中规定:“小鹏汽车网络平台可能会包含由第三方提供的服务内容,我们会在相关页面或活动中进行说明。我们不对第三方服务提供任何明示或默示的保证或担保,请您谨慎判断是否接受这些服务。您使用第三方服务可能需要同意并遵守第三方的协议及相关规则;因第三方服务引发的任何争议,由您与提供服务的第三方之间协商解决。”
只要用户发布作品即为广泛授权,损害了用户知识产权
比亚迪、长城、广汽埃安、极狐、理想、奇瑞、上汽通用五菱、小鹏这8家企业,在协议中约定,如果用户通过车载软件或相关网站发布作品,就视为授权车企可以无限制使用。
例如,极狐App的用户协议中规定:“您的发表、上传行为视为对北汽新能源的授权,您将理解并同意授予北汽新能源及其关联公司全球范围内完全免费、不可撤销、独家、永久、可转授权和可再许可的权利,包括但不限于:复制权、发行权、出租权、展览权、表演权、放映权、广播权、信息网络传播权、摄制权、改编权、翻译权、汇编权以及《著作权法》规定的由著作权人享有的其他著作财产权利及邻接权利。北汽新能源可自行选择是否使用以及使用方式,包括但不限于将前述信息在北汽新能源旗下的服务平台上使用与传播,将上述信息再次编辑后使用,以及由北汽新能源授权给合作方使用、编辑与传播等。”
约定管辖只考虑车企,加重消费者维权成本
被调查的14家企业,全部通过单方制定的格式合同确定管辖法院或仲裁,而且选择的管辖法院或仲裁都是车企所在地,而非与消费者协商确定,这在实质上限制了消费者的选择权,加重了消费者的维权成本。
例如,极氪汽车的购车协议中有这样的规定:“因本协议引起的以及与本协议有关的一切争议,首先应由双方通过友好协商解决。如果双方未能通过协商解决该等争议,则任何一方有权向如下签署页所示的极氪公司所在地的有管辖权的人民法院提起诉讼。”
无合法依据加重消费者及相关人的负担
根据《民法典》,合同双方都应就自己的违约行为向对方承担违约责任。而广汽埃安、蔚来的协议却通过约定方式,免除自身责任,限制消费者提出异议、修改条款的权利,加重消费者负担,甚至加重了合同外第三人的负担。
例如,蔚来的服务套餐协议中有这样的规定:“蔚来车主、主用车人、共同用车人和授权用车人互相认可其各方的行为,一方所做出的行为应视同为各方共同做出的行为;蔚来车主、主用车人、共同用车人和授权用车人在其一方违反服务套餐协议约定的情况下,其他各方共同承担对蔚来公司的赔偿责任。”
动辄数万字的协议、合同,消费者很难面面俱到、没有疏漏。而车企制定的格式合同,只考虑了自身的便利性,而忽视了作为弱势群体的消费者利益。在当下已经进入“用户重新定义汽车”的时代里,新能源车企更是汽车行业的一支新势力,更需要拿出担当和责任,尊重消费者权益。电车圈会持续关注以上受到点名的车企的后续自查自纠、自我改进,从而赢得消费者真正的信任。