网约车数据管理协议.docxVIP

网约车数据管理协议

鉴于甲方（以下简称“平台方”）作为网约车服务提供者，需要处理与网约车运营相关的数据，并委托乙方（以下简称“处理方”）进行数据处理服务；依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及其他相关法律法规，甲乙双方在平等、自愿、公平和诚实信用的基础上，经友好协商，就网约车数据处理合作事宜，达成以下协议：

第一条数据定义与范围

1.1本协议所称“网约车数据”是指平台方在提供网约车服务过程中收集、产生的，能够识别或可识别特定自然人的信息，以及非个人身份信息但与网约车运营活动相关的数据。具体包括但不限于：

（1）车辆数据：车辆识别码（VIN）、车牌号码、车辆类型、GPS实时位置、GPS行驶轨迹、车辆状态（行驶中、待命、接单中、已完成等）、车辆保养维修记录、车载设备运行数据；

（2）驾驶员数据：驾驶员身份信息的脱敏处理结果（如身份证号的部分隐藏）、驾驶证信息、驾驶证状态、驾驶员账号信息、驾驶员绑定的车辆信息、驾驶员服务记录（如接单量、完成单量、收入、服务评分）、驾驶员行为数据（如超速、急刹、急转弯等经分析的处理结果）、驾驶员培训记录、驾驶员违规行为记录；

（3）订单数据：订单标识符、下单时间、预约时间、起始地点、目的地、实际行驶路线、预估费用、实际费用、支付方式、支付状态、订单状态（如已取消、已完成）、乘客评价（经脱敏或聚合处理）、投诉信息（经脱敏处理）；

（4）平台系统数据：平台生成的调度指令、运营策略参数、市场分析报告（基于脱敏聚合数据）、系统日志；

（5）其他经双方书面约定的数据。

1.2数据来源包括但不限于平台方的移动应用程序（司机端、乘客端）、车载终端设备（T-Box或类似设备）、平台后台管理系统、支付系统等。

1.3数据状态包括原始数据、处理数据（如聚合数据、匿名化数据、去标识化数据）以及基于数据处理产生的分析结果等。

第二条数据处理目的与原则

2.1处理方处理本协议所述网约车数据的目的包括但不限于：

（1）提供和优化网约车服务，包括乘客与驾驶员的匹配、路径规划、供需预测；

（2）进行车辆调度、运力管理和运营监控；

（3）评估和管理驾驶员绩效，提供驾驶行为分析和培训建议；

（4）监测网约车运营安全，识别和预防异常行为（如疲劳驾驶、非法营运等）；

（5）进行数据分析、商业智能和行业研究（基于聚合或匿名化数据）；

（6）满足政府监管部门的数据报送和合规性要求；

（7）开发、测试和改进平台功能、算法及服务模式；

（8）处理与网约车服务相关的争议和纠纷。

2.2双方处理网约车数据应遵循合法、正当、必要、诚信的原则，并确保数据处理活动符合中华人民共和国相关法律法规的要求。

2.3数据处理应遵循目的限制原则，不得超出本协议约定的目的范围使用数据。

2.4数据处理应遵循最小必要原则，仅收集、处理和使用为实现约定目的所必需的数据。

2.5处理方应确保数据处理的操作准确性，并持续提升数据质量。

第三条双方权利与义务

3.1平台方权利与义务：

（1）平台方有权要求处理方按照本协议约定及双方另行书面约定的要求，对网约车数据进行处理和分析，并有权获取处理结果。

（2）平台方负责确保其收集的个人信息已取得必要的法律基础（如乘客和驾驶员的同意，或基于履行合同所必需），并已履行相应的告知义务。

（3）平台方应向处理方提供清晰、准确、完整的数据，并保证所提供数据的真实性，对数据的准确性负责到其数据产生环节为止。

（4）平台方应按照本协议约定，向处理方提供安全的数据传输方式，并确保数据在传输过程中的安全。

（5）平台方应配合处理方进行数据质量校验、数据更新和必要的沟通协调。

（6）平台方应负责管理其账户下用户（驾驶员、乘客）的个人信息保护事务，并就用户的数据保护问题承担首要责任。

（7）平台方应监督处理方的数据处理活动，并有权进行定期或不定期的审计，处理方应予以配合。

3.2处理方权利与义务：

（1）处理方仅有权按照本协议约定和平台方的明确指示，为平台方处理网约车数据，不得将数据处理服务用于平台方约定之外的任何目的。

（2）处理方应建立并维护符合国家法律法规要求及行业最佳实践的数据安全管理体系，包括但不限于物理安全、网络安全、系统安全、应用安全、数据安全等措施，采取必要的技术和管理措施保障数据的安全，防止数据泄露、篡改、丢失或被非法访问。

（3）处理方应对平台方提供的数据承担保密义务，未经平台方书面同意，不得向任何第三方披露（法律法规另有规定或监管机构要求的除外，但应提前通知平台方）。