Uber 隱私權聲明:職業駕駛和外送合作夥伴
使用 Uber 的服務,即表示您放心將個人資料交給 Uber 處理。我們會致力守護您對我們的信賴。首先,讓我們協助您瞭解 Uber 保護隱私權的做法。
此聲明內容說明我們所收集的個人資料 (以下簡稱「資料」)、資料用途與分享方式,以及您可就此資料作出的選擇。閱 讀此聲明時,建議您可一併詳閱隱私權概覽,其中會重點說明我們的隱私權處理方式。
I.概覽
A.範圍
您使用 Uber App/網站預約或接受產品/服務 (包括行程或外送服務) 時,即適用此聲明。
本聲明說明如果您透過 Uber App/網站預約或接受產品/服務,我們會如何收集和使用您的資料 (使用 Uber Freight、Careem 或 Uber Taxi 優步小黃 (南韓) 除外)。
若您符合以下情況,則適用本聲明:
- 提供、開始或完成一項透過其 Uber 帳戶或合作交通公司為乘客提供交通服務的申請 (「職業駕駛」)
- 提供、開始或完成一項透過 Uber Eats 或 Postmates 提供採買或外送服務的申請 (「外送合作夥伴」)
- 是 Uber Eats 或 Postmates 上餐廳或商家的業主或員工 (「商家」)
本聲明亦規範 Uber 收集和使用來自 Uber Health、Uber Central、Uber Direct 或 Uber 企業版管理員的帳戶資料 (「企業客戶」)。
如果您透過 Uber App 或網站 (包括做為乘客或訂單收件人) 預約和接受服務 (而非提供服務),本聲明並未說明 Uber 如何收集和使用您的資料。您可以在此處查看 Uber 收集和使用此類資料的聲明。在本聲明中,使用 Uber 預約、接收或提供服務者統稱為「使用者」。
我們的隱私權做法受營運所在地適用的法規約束。此類法律要求、允許或禁止的資料處理類型,依全球各地區而有所不同。因此,若您跨越國家/地區、州/省或其他地理邊界,本聲明所述的 Uber 資料處理方式,可能會與您所在國家/地區的資料處理措施有所不同。
In addition, please note the following if you use Uber in:
- Argentina
The Agency of Access to Public Information, in its role of Regulating Body of Law 25.326, is responsible for receiving complaints and reports presented by any data subjects who believe their rights have been impacted by a violation of the local data protection regulation.
- Australia
You may contact Uber here regarding our compliance with the Australian Privacy Principles. Such contacts will be addressed by Uber’s customer service and/or relevant privacy teams within a reasonable timeframe. You may also contact the Office of the Australian Information Commissioner here with concerns regarding such compliance.
- Brazil
Please go here for information regarding Uber’s privacy practices as relates to Brazil’s General Data Protection Law (Lei Geral de Proteção de Dados - LGPD).
- Colombia, Honduras and Jamaica
“Riders” and “drivers” as used in this notice are known respectively as “lessees” and “lessors.”
- European Economic Area (“EEA”), United Kingdom (“UK”), and Switzerland
Due to data protection and other laws in these regions, including the European Union’s General Data Protection Regulation (“GDPR”), Uber does not perform some of the data collections and uses described in this notice in the EEA, UK or Switzerland. Such data collections and uses are indicated with an asterisk (*). If you use Uber outside of these regions, your data may be collected and used for the purposes indicated with an asterisk.
- Kenya
- Mexico
- Nigeria
- Quebec, Canada
You may contact Uber here with questions about Uber’s use of your data for purposes of automated decision making, including regarding the factors considered in connection with such decision, to request correction of any personal data relating to such decisions, and to request review of any such decisions by Uber personnel.
- Switzerland
Uber Switzerland GmbH (Dreikönigstrasse 31A, 8002 Zurich, Switzerland) is Uber’s appointed representative for purposes of the Federal Act on Data Protection and may be contacted here or by mail as relates to that act.
- Taiwan
Please see here for information on the measures adopted by Uber when conducting cross-border data transfers in accordance with Taiwan’s Personal Data Protection Act and its relevant regulations, as well as other related information.
- United States
Please go here for information regarding Uber’s privacy practices as relates to US state privacy laws, including the California Consumer Privacy Act. If you use Uber in Nevada or Washington, please go here for information regarding Uber’s practices as relates to collection and use of consumer health data under those states’ privacy laws.
如對我們在特定國家或地區的做法有任何疑問,請在此處聯絡我們。
II.資料收集與使用
A.我們收集的資料
Uber 會收集以下資料:
1.您提供的資料:其中包括:
資料類別 | 資料類型 |
---|---|
a.帳戶資料。我們會在您建立或更新 Uber 帳戶時收集資料。 |
|
b.背景調查資料。包括職業駕駛/外送合作夥伴申請流程期間,提交給 Uber 或 Uber 服務供應商的資料。 |
|
c.使用者統計資料。我們會在必要時收集使用者統計資料,以利特定功能的運作。例如:
|
|
d.身分驗證資料。這是指我們為驗證帳戶或身分 所收集的資料。 |
|
|
2.使用 Uber 服務時所收集的資料:包括:
資料類別 | 資料類型 |
---|---|
a.位置資料。我們會在 Uber App 於前景 (App 開啟並顯示於螢幕) 或背景 (App 開啟但未顯示於螢幕) 執行時,從裝置收集這類資料。 |
|
b.行程/外送資料。這是指我們收集有關行程或外送的詳細資料。 |
|
c.使用情況資料。這是指您與 Uber App 和網站互動的資料。 |
|
d.裝置資料。這指的是您用來存取 Uber 的裝置資料。 |
|
e.通訊資料。這是指您透過 Uber App 與乘客和訂單收件人聯絡時,我們所收集的資料。 |
|
f.生物特徵資料。根據身體或生物特徵來進行身分驗證的資料。例如,當我們透過臉部驗證技術確認帳戶僅由您本人使用或防止建立詐騙帳戶時,就會產生生物特徵辨識資料。 |
|
3.來自其他來源的資料:這包括:
資料類別 | 資料類型 |
---|---|
a.執法人員、衛生主管機關和其他政府機關。 |
|
b.行銷合作夥伴和服務供應商。這包括與現金回饋方案相關的銀行*,以及資料經銷商*。 |
|
c.保險或租貸方案供應商。 |
|
d.運輸公司。Uber 可能會從運輸公司 (例如所屬車隊) 取得您的資料。 |
|
e.Uber 業務合作夥伴 (帳戶建立和存取權限,以及 API)。透過 Uber 業務合作夥伴 (例如付款供應商、社群媒體服務,或使用 Uber API 或提供 API 給 Uber 使用的 App 或網站) 建立或存取 Uber 帳戶時,Uber 可能會接收到您的資料。 |
|
f.Uber 業務合作夥伴 (簽帳卡或信用卡)。在簽帳金融卡或信用卡條款與細則規定範圍內,Uber 可能會從合作金融機構核發之簽帳金融卡或信用卡相關的業務合作夥伴接收到您的資料。 |
|
g.提供與客服問題、索賠或爭議相關資訊的使用者或他人。 |
|
h.參加 Uber 推薦方案的使用者。舉例來說,如果其他使用者推薦您使用 Uber 服務,我們會透過該使用者取得您的資料。 |
|
B.我們使用資料的方式
Uber 會使用資料,以提供可靠方便的交通、外送和其他產品與服務。我們也會將資料用於:
- 提升使用者和服務的安全性,同時預防和偵測詐騙
- 行銷和廣告用途
- 讓使用者之間能夠通訊往來
- 客服支援
- 研究與開發
- 向使用者傳送非行銷推廣的通知
- 法律程序相關事宜
1.提供我們的服務。Uber 會使用資料來提供、維護及改善服務,並據此提供個人化服務。
資料用途 | 使用的資料包括 |
---|---|
a.建立並更新您的帳戶。 |
|
b.啟用服務和功能。包括:
|
|
c.計算乘客/收件人的費用和職業駕駛/外送合作夥伴的行程費用。 |
|
d.處理付款,以及啟用付款和 Uber Money 等電子貨幣產品。 |
|
| |
f.產生電子明細。 |
|
g.通知您條款、服務或政策的變動。 |
|
h.提供保險、車輛、收據或貸款解決方案。 |
|
h.為維持服務而執行必要操作,包括解決軟體錯誤和營運問題。 |
|
2.為了保障安全,以及防止和偵測詐騙,Uber 會使用您的資料來協助維護服務和使用者的安全。
資料用途 | 使用的資料包括 |
---|---|
| |
b.防止、偵測和打擊詐騙。 |
|
c.預測並協助避免將較可能產生衝突的使用者配對*,或配對先前曾給過對方差評 (例如一星) 的使用者。 |
|
d.辨識可能存在風險的職業駕駛與駕駛行為。您可能會因此收到安全駕駛的提醒訊息,並/或在人工審查後面臨帳戶停用的情況。 |
|
e.在行程或外送期間,由安全專家提供即時支援。 |
|
3.用於行銷和廣告。Uber 使用資料 (不包括訪客使用者資料) 來宣傳我們的服務,及 Uber 合作夥伴的服務。
資料用途 | 使用的資料包括 |
---|---|
a.針對 Uber 產品及服務和其他公司提供的產品及服務,提供個人化行銷訊息及廣告。例如,Uber 可能會:
|
|
b.衡量上述行銷訊息和廣告的成效。 |
|
4.啟用使用者之間的通訊功能。
資料用途 | 使用的資料包括 |
---|---|
例如,乘客可傳送訊息或致電給您,以確認上車地點或取回失物。 |
|
5.用於客服支援。
資料用途 | 使用的資料包括 |
---|---|
這包括深入瞭解及解決使用者疑慮、監管並改善我們的客服回應和流程,以及找出能夠參與客服問題研究的潛在人選。 |
|
6.用於研究與開發。
資料用途 | 使用的資料包括 |
---|---|
我們使用資料分析、研究和開發產品,其中包含訓練機器學習模型。這有助於我們提供更方便易用的服務、加強服務的安全保障,以及開發全新服務和功能。 |
|
7.用於非行銷訊息。
資料用途 | 使用的資料包括 |
---|---|
這包括向使用者傳送涉及 Uber 服務的選舉、投票、公投及其他政策進程的問卷調查和訊息。例如,我們可能會通知您當地與 Uber 服務相關的投票辦法或待決法案。 |
|
8.用於法律相關程序及要求。
資料用途 | 使用的資料包括 |
---|---|
我們會使用個人資料來審查或處理與 Uber 服務使用相關的索賠或糾紛;遵守適用法律、規範、營運執照或協議、保險規定;遵循法律程序或政府要求 (包括執法機關)。 |
|
C.核心自動化程序
Uber 使用自動化程序提供特定服務,包括配對、計費、防範和偵測詐騙等業務必備功能。
Uber 借助自動化程序提供重要的服務環節,包括配對 (為預約和提供交通和/或外送服務的使用者配對)、計價 (計算您提供此類服務的應得費用),以及偵測和防範安全事件和詐騙行為。透過這些程序,Uber 每天能為全球數百萬名使用者提供安全順暢的使用體驗。
本節說明自動配對、計價、安全、防範和偵測詐騙的程序,包括這些程序對 Uber 體驗的影響,以及用於啟用這些程序的個人和非個人資料。
對於這些程序如有問題或疑慮,請透過此處與 Uber 聯繫。
- 1. 配對
Uber 會使用演算法和機器學習模型,以有效率的方式配對乘客、職業駕駛、外送合作夥伴和訂單收件人。
系統會在乘客或外送收件人透過 Uber 預約交通服務或外送行程時觸發配對程序。我們的演算法會評估多項因素,並根據該地區可提供服務的職業駕駛/外送合作夥伴,為特定行程或外送預約決定最合適的配對。這些因素包括您的位置、與乘客/訂單收件人的距離、預約目的地、交通狀況和過往資料 (在某些市場,還會考量您和乘客是否曾經彼此回報有負面的體驗)。
系統會透過此程序將行程或外送預約發送給您和其他配對到的職業駕駛/外送合作夥伴。對方接受行程或外送預約後,我們會向職業駕駛/外送合作夥伴和乘客/訂單收件人傳送配對確認通知。
我們會不斷完善配對程序,務求為所有使用者提供最佳體驗,過程中亦可能會將不同因素納入考慮,具體情況會因您使用 Uber 的位置而定。
如需進一步瞭解 Uber 的配對程序,請參閱此處。
- 2.計費
- 3.安全保障及詐騙防止與偵測
Uber 會使用演算法和機器學習模型,防範和偵測針對 Uber 或使用者的安全事件或詐騙行為。這包括監控帳戶盜用情形、未經授權的帳戶共用行為、提交偽造的假文件、重複帳戶或假帳戶,以及其他可疑的使用者行為。
例如,Uber 會使用即時身分驗證這類工具,協助確認帳戶使用者是您本人,而非其他人。即時身分驗證流程會不時要求職業駕駛/外送合作夥伴在上線前,拍攝即時自拍照。在法律允許的情況下,我們可能也會使用臉部辨識技術,將您的自拍照與基本資料相片進行比對,以確保帳戶使用者為您本人,而非其他人。
我們也會使用自動化流程,驗證與您帳戶相關的身分證件和基本資料相片。這些檢查包括驗證 (1) 您在申請時或線上開通流程後所提交的駕照,是否有效、未經更改,且未與任何其他帳戶相關聯;(2) 您提交的基本資料相片為真人相片,未經數位修圖、變造或與任何其他帳戶相關聯*。
在這些流程中,如果您的文件或相片遭標記為有潛在詐騙疑慮或與系統資料不符,客服人員將進行人工審查。如果客服人員判定文件或相片無效、不相符或不符合規定,我們可能會停用您的帳戶。您有權對帳戶停用提出申訴。請前往此處,進一步瞭解 Uber 的停用程序。
Uber 也會使用工具偵測詐騙或不安全的跡象,例如異常的使用者行為模式。為此,Uber 會即時監控使用者收集或產生的資料,包括位置資料、付款資料和 Uber 使用情況。我們也會檢查歷史資料,並與即時資料比對,協助偵測可疑的行為。
倘若偵測到潛在的詐騙或不安全活動,Uber 可能會限制您使用服務的權限,或要求您進行特定操作 (例如驗證個人身分) 才能繼續使用。
如果您對這些程序有疑問或疑慮,請前往此處聯絡 Uber 客服。
E.資料分享及揭露
為了提供服務或功能,我們會應您的要求或經您同意,在必要時與其他使用者分享您的資料。出於法律因素、攸關索賠或爭議等原因,我們也會與附屬公司、子公司、服務供應商和合作夥伴分享資料。
Uber 可能會在以下情況分享資料:
1.與其他使用者分享
這可能包括與以下對象分享資料:
收件人 | 分享的資料 |
---|---|
乘客或訂單收件人。 |
|
您提供外送服務的餐廳/商家。 |
|
推薦您使用 Uber 服務的人士。我們可能會在必要時分享您的資料,來決定推薦人的獎勵。 |
|
企業用戶。如果您為企業用戶提供行程或外送服務,我們會與該客戶分享您的資料。 |
|
2.依照您的要求或經過您的同意
這可能包括與以下對象分享資料:
收件人 | 分享的資料 |
---|---|
Uber 業務合作夥伴。我們會將相關資料分享給您透過 Uber 存取其 App 或網站的公司,包括您為了宣傳、比賽或專門服務等用途的存取操作。 | 視您透過 Uber 存取的 App 或網站及用途而定,可能包括:
|
緊急援助服務。在緊急情況下或發生特定事件後,您可以與警方、消防和救護單位分享個人資料。 詳情請參閱下方的「選擇與透明度」和「緊急資料分享」部分。 |
|
保險公司。如果您涉入與 Uber 服務相關的事件,或因此向保險公司回報或提出索賠,Uber 會與該保險公司分享資料,以調整或處理相關索賠。 | 調整或處理索賠所需的資料,可能包括:
|
3.與 Uber 服務供應商和業務合作夥伴分享
包括以下列出的第三方或第三方類別。如涉及第三方,請透過連結前往其隱私權聲明,瞭解對方如何收集及使用個人資料。
會計師、顧問、律師及其他專業服務供應商。
廣告和行銷合作夥伴及供應商,包括廣告和行銷媒體 (如社群媒體平台)、廣告聯播網和廣告商、廣告技術供應商、評估和分析供應商及其他服務供應商。Uber 會透過這些供應商觸及或進一步瞭解 Uber 服務的現有使用者和潛在使用者,並衡量和提高廣告成效。
雲端儲存供應商。
客服平台和服務供應商。
Google,與在 Uber App 中使用 Google 地圖相關。
身分驗證和風險解決方案供應商。
付款處理商和協調商,包括 PayPal 和 Hyperwallet。
研究合作夥伴,包括與 Uber 合作或代表 Uber 執行問卷調查或研究專案的廠商。
協助 Uber 提升 Uber App 和服務安全性的服務供應商。
提供 Uber 人工智慧和機器學習工具與服務的服務供應商。
第三方車輛供應商,包括合作車隊/租賃車行和租車合作夥伴。
相關機構也包含廣告中介商,例如 Google 和 The Trade Desk 等。我們會與這些中介機構分享資料,包括廣告或裝置識別碼、雜湊處理的的電子郵件地址、大概位置及廣告互動資料,讓中介機構能夠提供服務,並將資料用於其隱私權聲明中所列的其他用途。您可在此處選擇停止接收個人化廣告內容。如要進一步瞭解這些中介機構的隱私保護措施,包括如何向機構提出個人資料處理的申請,請透過上方的連結參閱各機構的隱私權聲明。
4.與 Uber 子公司和附屬公司分享
我們會與子公司和附屬公司分享資料,以利提供服務或代表我們處理資料。
5.基於法律因素或出現索賠或爭議情況時
當 Uber 認為根據適用的法律、規範、 營業執照、協議、法律程序、政府規定、保險政策,或基於安全或類似理由需要揭露這些資料時,Uber 可能會分享您的資料。
這包含將資料分享給執法機關、公共衛生機關、其他政府單位、保險公司或其他第三方,以執行我們的服務條款、使用者協議或其他政策;保護 Uber 權益 或財產,或他人權益、安全或財產;協助處理服務使用方面的索賠或爭議。如發生有關使用他人信用卡的爭議,我們可能會根據法律規定,將使用者的個人資料 (包含行程或外送資料) 分享給信用卡持卡人。
如需詳細資料,請參閱 Uber 的美國執法機關指引、美國境外執法機關指引,以及第三方資料索取和法律文件服務指引。
我們可能也會將資料分享給攸關任何合併、公司資產銷售、整合、重組、融資、其他公司收購我方全部或部分業務,或在上述事宜相關協商過程中的其他相關人士。
F.資料保留與刪除
Uber 會在達成上述目的所需的合理期間內保留您的資料。使用者可透過 Uber App 和網站要求刪除帳戶。
Uber 會在達成上述目的所需的合理期間內保留您的資料。根據資料類型、資料涉及的使用者類別、資料收集目的,以及在提出刪除帳戶要求後,是否需繼續保留資料來達成以下目的,保留資料的時間也有所不同。
例如,我們會在以下情況下保留資料:
- 如果是提供服務的必要資料 (例如帳戶資料),我們會在您的帳戶存續期間保留此資料,並根據 Uber 的法律及監管要求,再額外保留 7 年
- 為了滿足稅務、保險、法律或監管要求,我們會在必要的規定期間內保留資料 (例如保留交易資料 7 年)
您可以在此或透過 Uber App 的「隱私」選單要求我們刪除您的帳戶。
除了出於安全、防止詐騙或遵守法律要求之目的,或出於帳戶相關問題 (例如有未結清的點數或未解決的索賠或爭議) 的例外情況,在提出刪除帳戶的請求後,我們一概會刪除您的帳戶和資料。
如果您要求刪除帳戶,我們通常會在帳戶刪除請求提出後 90 天內刪除資料,除非出於安全、防止詐騙或遵守法律要求之目的 (例如涉及 稅務、訴訟或保險理賠)。這通常代表我們可能會在提出刪除要求後保留某些資料 7 年。
III.選擇與透明度
Uber 的使用者可以存取和/或控管 Uber 收集的資料,方式如下:
- 隱私設定
- 裝置權限
- App 內的評分頁面
- 行銷與廣告偏好設定
您也可以要求存取資料或取得資料的複本、對帳戶進行變更或更新、要求刪除帳戶,或要求限制 Uber 處理您的資料 。
1.隱私設定
您可以透過 Uber App 的「隱私」選單,在 Uber 隱私權中心設定或更新有關位置資訊的收集和分享、緊急資料分享和通知的偏好設定。
- 緊急資料分享
如果您透過職業駕駛端 App 撥打緊急聯絡電話,可以選擇啟用此設定,允許 Uber 將您的資料分享給相關單位,包括自動分享您的即時位置、行程資料和聯絡方式。
- 第三方 App 使用權限
您可授權第三方 App 存取您的 Uber 帳戶資料,以啟用其他功能。您可以在此處查看/撤銷第三方 App 的存取權限。
2.裝置權限
多數行動裝置平台 (例如 iOS 和 Android) 會規範特定類型的裝置資料,並要求 App 必須取得裝置擁有者的允許才可存取內容;這些平台取得資料存取權限的方法也各不相同。您應檢查裝置上的可用設定,或與供應商確認。
3.App 內的評分頁面
每趟行程結束後,職業駕駛和乘客皆能給予對方 1 到 5 分的評分。系統會向職業駕駛顯示您獲得的平均評分。
您可以在 Uber App 的「帳戶」部分查看平均評分,也可以在 Uber 隱私權中心查看平均評分的細項。
4.行銷與廣告選擇
- 來自 Uber 的個人化行銷通知
- 資料追蹤
您可以在此處選擇是否要讓 Uber 收集您在第三方 App 或網站的瀏覽和活動資料,以供投放個人化廣告之用。
- 個人化廣告
您可以選擇是否要讓 Uber 使用您的行程、訂單或搜尋紀錄,為您在 Uber 或 Uber Eats 和 Postmates 上提供個人化廣告。 若不允許使用,您只會看到系統根據您所在位置和當日時段,以及當前行程或外送資料顯示的個人化廣告。
- Cookie 與相關技術
如需瞭解如何管理 Uber 使用的 Cookie 和相關技術 (包括顯示個人化廣告),請參閱我們的 Cookie 聲明。
- 通知:優惠和最新消息
您可以在此處啟用此功能,讓 Uber 透過推播通知分享優惠資訊和最新消息。
5.使用者資料要求
您可以藉由多種方式瞭解、控管 Uber 處理您資料的方式,並對此提出問題和意見。除了下列方法外,您也可以透過此處的隱私諮詢表格提出資料要求。
- 資料存取權及可攜性
- 變更或更新資料
您可以在 Uber App 的「設定」選單中,編輯姓名、電話號碼、電子郵件地址、付款方式和基本資料相片。
- 刪除資料
您可前往 Uber 的隱私權中心要求刪除您的帳戶。
- 反對、限制與投訴
您可以要求我們停止使用您的全部或部分資料,或是限制我們使用您的資料。這包括反對我們基於 Uber 合法利益使用資料。在法律規定或許可的範圍內,Uber 在接獲此類反對或要求後可能會繼續處理相關資料。
此外,取決於您的所在位置,您可能有權就 Uber 處理您資料的方式,向您國家/地區的資料保護機關提出投訴。
IV.法律資訊
A.資料管理者及資料保護官
您在全球任何地點使用 Uber 服務時,除非 Uber Technologies, Inc. 在當地與其他 Uber 附屬公司共同列為管理者,否則 Uber 所處理的資料只會由 Uber Technologies, Inc. 管理。
您在全球任何地點使用 Uber 服務時,Uber 所處理資料的管理者是 Uber Technologies, Inc. (簡稱「UTI」),惟以下情況除外:
- UTI 和 UBR Pagos Mexico, S.A. de C.V. 同為墨西哥的 Uber 付款和電子貨幣服務使用者資料的管理者。
- UTI 和 Uber B.V. 與 Uber Payments BV 共同管理歐洲經濟區內 Uber 付款和電子貨幣服務使用者的資料,並與 Uber Payments UK Ltd. 共同管理英國這些服務的使用者資料。
- UTI、Uber B.V. 以及與英國職業駕駛簽訂合約的 Uber 實體共同管理英國職業駕駛的資料,以遵循英國的相關執照和從業人員權利規範。
- UTI 和 Uber B.V. 是在歐洲經濟區、英國和瑞士,與 Uber 服務所有其他用途相關資料處理的共同管理者。
如要聯絡 Uber 資料保護官,您可透過 uber.com/privacy-dpo 聯絡或寄信到 Uber B.V. (Burgerweeshuispad 301, 1076 HR Amsterdam, the Netherlands),就 Uber 處理您的個人資料和您的資料保護權益提出問題。
B.使用資料的法律依據
根據您使用服務的地點,以及我們使用資料的目的,Uber 會根據以下法律依據處理您的資料:
- 履行我們與您簽訂之合約所必要
- 經當事人同意
- 基於 Uber 的合法權益
- 出於法律義務
部分國家和地區的資料保護法規 (包括歐洲經濟區、英國、瑞士、巴西和奈及利亞),只允許 Uber 在適用該法律規定的特定情況下使用您的資料。這稱作擁有使用您的資料的「法律依據」。這些法律依據的適用性,可能取決於您的所在地。以下圖表說明 Uber 在適用這些法律時的法律依據,同時闡明將您的資料用於本聲明所述的哪些目的。
法律依據 | 說明 | 資料用途 |
---|---|---|
合約 | 當我們必須使用您的資料,以便您使用 Uber 系統,並履行我們依據使用條款所需承擔的責任時,便適用此法律依據。 |
|
同意 | 此法律依據適用於以下情況:我們通知您有關收集和使用您的資料之方式,而您也同意我們使用您的資料 (在某些情況下,允許我們透過裝置或 Uber 設定收集和使用您的資料)。 若我們需要徵求同意,您有權隨時撤回同意,屆時我們會停止收集和使用您的資料。 |
|
合法權益 | 此法律依據適用於以下情況:Uber 依合法目的使用您的資料 (例如出於安全及防範和偵測詐騙目的),且為達此目的有必要處理您的資料,而您面臨的個人隱私風險,不會大於此目的帶來的益處 (例如您預期 Uber 不會使用您的資料,或者此舉會妨礙您行使權利)。 |
|
法律義務 | 此法律依據適用於我們依法需要 使用您的資料之情況。 |
|
C.資料傳輸的法律框架
Uber 在全球各地營運及處理使用者資料。我們遵守資料傳輸的適用法律框架。
Uber 的業務遍及全球,會在多個國家/地區處理使用者資料,其中也包括美國。這些國家/地區的資料保護法規,可能與您居住或所在國家/地區的法規有所差異。
這包括處理您在美國 Uber 伺服器上的資料,以及在全球移轉資料或取得資料存取權,以便:
- 隨時隨地為您提供服務
- 讓您在任何地方皆能存取個人資料,例如行程/訂單紀錄等
- 讓您能夠聯絡到 Uber 客服人員
- 在必要時,回應政府或執法機關索取資料的請求
不論您身處何處,無論個人資料的處理地點或負責人員為何,Uber 都承諾保護您的個人資料安全。這包括在全球實行保護使用者資料的措施,其中包含:
- 在移轉與資料待用期間保護使用者資料 (包括加密處理)。
- 要求全公司參加隱私和資料安全培訓。
- 實施內部政策和程序,以限制使用者資料的存取權與用途。
- 限制政府和執法機關存取使用者資料;法律另有規定、出現立即性安全威脅或使用者同意存取的情況則不在此限。詳情請參閱 Uber 的政府透明度報告,深入瞭解我們如何應對執法機關提出的請求。
我們從歐洲經濟區、英國和瑞士移轉使用者資料,是基於履行協議的必要性、您的同意、移轉國家/地區的適足性決定 (請參閱此處、此處或此處),以及資料移轉機制,例如歐盟執委會採用的標準合約條款 (以及英國和瑞士核准的同等條款)、歐盟-美國資料隱私框架 (「歐盟-美國 DPF」)、歐盟-美國 DPF 的英國補充規定,以及美國商務部訂立的瑞士-美國資料隱私框架 (「瑞士-美國 DPF」)。資料轉移後,此等資料仍受 GDPR 或同等規定約束。使用者可就上述事宜聯絡 Uber,或在此處索取適用的標準合約條款複本。
UTI 經美國商務部認證,遵守 (1) 歐盟-美國資料隱私框架原則,根據歐盟-美國資料隱私框架 (DPF) 處理從歐洲經濟區成員國收到的個人資料,以及根據歐盟-美國 DPF 中的英國補充規定,處理來自英國 (和直布羅陀) 的個人資料;(2) 瑞士-美國資料隱私框架原則,根據瑞士-美國 DPF 處理從瑞士收到的個人資料。若本聲明與上述原則有所牴觸,請以上述原則為準。如果歐盟-美國 DPF 或瑞士-美國 DPF 失效,Uber 會依據上述其他資料移轉機制,轉移受這些認證約束之資料。
如果您居住在歐洲經濟區、英國或瑞士,請注意以下事項:
- 範圍。Uber 的 DPF 認證適用於來自歐洲經濟區、英國或瑞士的個人資料。
- 存取權。您有權存取受 Uber DPF 認證約束的個人資料。有關如何行使此權利的資料,請參閱上方的「選擇與透明度」。
- 後續移轉。Uber 負責個人資料移轉,並受第三方認證約束。如欲瞭解 Uber 個人資料的可能移轉對象,請參閱上方的「資料分享及揭露」。
- 來自執法機關的要求。根據適用法律規定,Uber 必須依照法律程序或政府要求 (包含執法機關) 分享使用者資料,包括可能需要 Uber 認證的資料。
- 調查與執法。Uber 有義務配合美國聯邦貿易委員會的調查及執法。
- 問題和爭議。依據歐盟-美國 DPF、歐盟-美國 DPF 中的英國補充規定和瑞士-美國 DPF,Uber 承諾與歐盟資料保護機構 (DPA)、英國資訊專員辦公室 (ICO),以及瑞士聯邦資料保護與資訊專員 (FDPIC) 所設小組合作,並依照小組的建議處理未解決的申訴;這些申訴涉及 Uber 依據歐盟-美國 DPF、歐盟-美國 DPF 中的英國補充規定,以及瑞士-美國 DPF 處理的個人資料。如對 Uber 遵守這些原則有任何疑問,可透過此處聯絡 Uber。您也可以向當地資料保護機關申訴,Uber 會與該機關合力解決問題。在某些情況下,若申訴未能透過其他途徑解決,您有權透過具約束力之仲裁程序,解決無法透過其他途徑解決的申訴,詳情請參閱 DPF 原則附件一。
如想進一步瞭解歐盟-美國 DPF 和瑞士-美國 DPF,請參閱此處;有關 Uber 認證 (包括受 Uber 認證約束的資料範圍) 則請查看此處。
D.隱私權聲明更新內容
我們可能會不定時更新本聲明。若此聲明有重大變更,我們會事先透過 Uber App 或其他方式 (例如電子郵件) 予以通知。建議您定期查看本聲明,瞭解隱私權相關處理方式的最新資訊。
在聲明更新後使用我們的服務,即表示您在法律允許範圍內同意更新版聲明。