GB_T 42017-2022《信息安全技术 网络预约汽车服务数据安全要求》实施日期：2023/5/1

网络预约汽车服务主要功能包括用户注册/登录、网络预约汽车服务提供者对驾驶员背景审核、乘 客发起订单、订单匹配、驾驶员接单、行程服务、网络预约汽车服务提供者安全秩序维护、支付收款、用户 评价等。

网络预约汽车服务数据主要包括：

1 用户数据：网络预约汽车服务提供者在网络预约汽车服务过程中收集和产生的乘客和驾驶员 个人信息，如手机号码、位置信息、支付信息、行踪轨迹和行程录音录像等；

2 业务数据：网络预约汽车服务提供者在网络预约汽车服务过程中收集和产生的服务运营数据, 如驾驶员数量、乘客数量、行程订单量和里程总数等；

3 其他数据：网络预约汽车服务提供者在网络预约汽车服务过程中收集和产生的其他数据，如第 三方网页内容和合作方提供数据等。

网络预约汽车服务数据处理主要涉及收集、存储、使用、加工、提供、公开、删除等活动，见附录A 中 的 A.2。在全流程数据处理过程中面临的主要数据安全风险见A.3。

乘 客 A p p 、驾驶员A p p 不应申请与A p p 业务功能无关的系统权限.系统权限申清范围及使用要 求见附录D

收集行踪轨迹时.通过系统位置权限收集位置信息不应超过1 次/孔

附件：GB_T 42017-2022《信息安全技术 网络预约汽车服务数据安全要求》实施日期：2023/5/1