Uber 개인정보 취급방침: 승객 및 주문 고객
Uber를 이용하는 사용자들은 Uber를 믿고 개인정보를 제공합니다. Uber는 그 신뢰에 부응하고자 언제나 최선을 다하고 있으며, 그러한 신뢰 관계는 사용자가 Uber의 개인정보 보호정책을 올바르게 이해할 수 있도록 돕는 것에서부터 시작된다는 사실도 잘 알고 있습니다.
이 방침에는 Uber가 수집하는 개인정보('정보'), 수집된 개인정보의 이용 및 공유 방식, 개인정보와 관련된 사용자의 선택 사항이 명시되어 있습니다. 본 방침과 함께 Uber의 개인정보 보호정책의 핵심 사항에 초점을 맞춘 개인정보 보호 개요도 확인하시기 바랍니다.
I. 개요
II. 데이터 수집 및 이용
A. 수집하는 데이터
B. 데이터 활용 방법
C. 핵심 자동화 프로세스
D. 쿠키 및 관련 기술
E. 데이터 공유 및 공개
F. 데이터 보유 및 삭제
III. 선택 및 투명성
IV. 법적 정보
A. 데이터 관리자 및 데이터 보호 책임자
B. 개인 정보 사용의 법적 근거
C. 데이터 전송을 위한 법적 프레임워크
D. 개인정보 취급방침 업데이트
I. 개요
A. 범위
이 방침은 Uber 앱이나 웹사이트를 사용하여 차량 서비스나 배달 등 서비스나 물품 배달을 요청하거나 받을 때 적용됩니다.
이 안내문은 Uber 앱 또는 웹사이트를 통해 제품이나 서비스를 요청한 경우 Uber에서 수집 및 사용하는 사용자의 정보에 대해 설명하고 있습니다. 단, Uber Freight, Careem, Uber Taxi(대한민국)와 같은 서비스를 사용하는 경우는 제외됩니다.
이 안내문은 구체적으로 다음과 같은 경우에 적용됩니다.
Uber 계정('승객')에서 Uber Connect를 통해 차량 서비스, 물품 배달 및 반품 서비스 등을 포함한 모빌리티 서비스를 요청하거나 수신하는 경우
Uber Eats 또는 Postmates 계정을 통해, 또는 계정 생성이나 가입 없이 배달이나 픽업 서비스를 이용할 수 있는 게스트 결제 기능을 통해 음식이나 기타 제품 및 서비스의 배달/픽업을 요청하거나 주문을 수령하는 경우('주문 수령인')
Uber Health, Central, Uber Direct, Uber for Business 고객(통칭하여 '기업 고객'), 친구, 가족 구성원, 다른 개인 계정 소유주가 Uber Connect 등으로 주문한 차량 서비스 또는 배달을 수신한 경우를 포함하여, Uber 앱 또는 웹사이트를 통해 다른 계정 소유주('게스트 사용자')가 요청한 서비스를 수신한 경우, 또는 기프트 카드를 수신한 경우
Uber Car Rentals('렌트업체')를 통해 차량을 렌트하는 경우
이 안내문에서는 기사님/배달 기사님을 포함하여 Uber의 앱이나 웹사이트를 통해 (서비스를 요청하거나 수신하는 것이 아닌)서비스를 제공하기 위해 Uber를 이용하는 경우에 적용되는 Uber의 개인정보 수집 및 사용에 대해 다루지 않습니다. 위 경우에 적용되는 개인정보 수집 및 사용에 대한 Uber의 고지 사항은 여기에서 확인하실 수 있습니다. 이 안내문에서는 Uber의 서비스를 요청, 수신 또는 제공하기 위해 Uber를 이용하는 사람을 '사용자'로 지칭합니다.
Uber의 개인정보 보호 방침은 서비스 제공 지역의 준거법을 따릅니다. 전 세계 각 지역의 준거법에서 요구, 허용 또는 금지하는 데이터 처리 유형은 제각기 다릅니다. 따라서 국가, 주 또는 기타 지리적 경계를 넘어 여행하는 경우 이 안내문에 게시된 Uber의 데이터 처리 관행이 거주 국가 또는 지역의 관행과 다를 수 있습니다.
다음 지역에서 Uber를 이용하는 경우 다음 사항에 유의하세요.
- 아르헨티나
공공정보접근관리청(Agency of Access to Public Information)은 법률 제25.326호의 규제 기관으로서, 지역 정보 보호 규정 위반으로 인해 본인의 권리가 침해되었다고 판단하는 모든 정보 주체의 민원과 신고를 접수하는 책임을 집니다.
- 호주
- 브라질
브라질 일반 정보 보호법(LGPD, Lei Geral de Proteção de Dados)과 관련된 Uber의 개인정보 보호 관행에 대한 정보는 여기에서 확인하세요.
- 콜롬비아, 온두라스, 자메이카
이 방침에서는 '승객'과 '기사님'을 각각 '임차인'과 '임대인'으로 지칭합니다.
- 유럽경제지역('EEA'), 영국('UK'), 스위스
유럽연합 일반 데이터 보호 규정(GDPR)을 포함한 이 지역의 데이터 보호 및 기타 법률로 인해, Uber는 유럽경제지역(EEA), 영국 또는 스위스에서 이 취급방침에 명시된 데이터 중 일부를 수집, 사용하지 않습니다. 이에 해당되는 데이터의 수집과 사용은 별표(*)로 표시됩니다. 해당 지역이 아닌 곳에서 Uber를 이용하는 경우, 별표로 표시된 목적을 위해 데이터를 수집 및 사용할 수 있습니다.
- 케냐
- 멕시코
- 나이지리아
- 캐나다 퀘백주
여기에서 Uber의 자동화된 의사 결정을 목적으로 한 사용자 데이터 사용에 관한 질문(해당 의사 결정에 있어 고려되는 요소에 관한 질문 포함), 관련된 개인 데이터 수정 요청 및 Uber 담당자의 의사 결정에 대한 검토 요청을 제출할 수 있습니다.
- 스위스
Uber Switzerland GmbH(주소: Dreikönigstrasse 31A, 8002 Zurich, Switzerland)는 스위스 연방 데이터 보호법(Federal Act on Data Protection)과 관련한 Uber의 지정 대리 법인입니다. 해당 법과 관련하여 여기 또는 우편으로 문의할 수 있습니다.
- 미국
특정 국가 또는 지역에서의 관행에 대하여 궁금한 점이 있으시면 여기를 통해 문의하세요.
II. 정보 수집 및 이용
A. 수집하는 정보
Uber가 정보를 수집하는 경우는 다음과 같습니다.
1. 사용자가 제공하는 경우
2. 사용자가 서비스를 이용하는 경우
3. 다른 출처에서 수집하는 경우
Uber가 수집하는 정보와 그 사용 방법에 대한 요약은 여기에서 확인하실 수 있습니다.
Uber는 다음 정보를 수집합니다.
1. 사용자가 제공하는 정보. 여기에는 다음과 같은 사항이 포함됩니다.
정보 카테고리 | 정보 유형 |
|---|---|
a. 계정 정보. 사용자가 Uber 계정을 만들거나 업데이트할 때 정보를 수집합니다. |
|
b. 인구 통계학적 정보. 인구통계학적 데이터는 특정 기능을 활성화하는 데 필요할 경우 수집됩니다. 예:
또한, 사용자 설문조사를 통해 인구 통계학적 데이터를 수집할 수도 있습니다. |
|
c. 신원 확인 정보. 이는 계정 또는 신원 확인을 위해 Uber가 수집하는 데이터를 의미합니다. |
|
| |
e. 여행 정보. Uber 앱을 통해 버스, 기차, 항공편을 예약하는 경우, 여행 일정 정보를 수집합니다. |
|
2. 서비스 이용 시 수집되는 정보. 여기에는 다음과 같은 사항이 포함됩니다.
정보 카테고리 | 정보 유형 |
|---|---|
a. 위치 정보. 차량 서비스를 요청하시면 여정 중 기사의 위치를 추적하여 해당 데이터를 계정에 연결합니다. 이를 통해 여정의 현재 위치를 표시할 수 있습니다. 또한, 휴대 전화 설정을 통해 허용할 경우 대략적인 위치 파악뿐 아니라 정확한 위치까지도 확인할 수 있습니다. 위치 수집을 허용하면, 차량 서비스나 주문을 요청한 시점부터 차량 서비스가 완료되거나 음식이 배달될 때까지 정확한 위치 데이터를 수집합니다. 또한, 휴대 전화 화면에 Uber 앱이 열려 있을 때도 이러한 데이터를 수집합니다. 정확한 위치 데이터 수집을 허용하지 않아도 Uber를 이용하실 수 있습니다. 다만 이 경우 위치 정보가 자동으로 감지되지 않기 때문에 사용자가 휴대 전화에 자신의 위치를 직접 입력해야 하므로 다소 불편이 따를 수 있습니다. Uber에서 정확한 위치 데이터 수집 여부를 관리하는 방법은 아래의 '선택 및 투명성' 섹션에서 확인하실 수 있습니다. |
|
b. 여정/주문 정보. 주문(게스트 결제 기능을 통한 주문 포함)이나 여정과 관련하여 수집하는 세부 정보를 의미합니다. |
|
c. 사용 정보. 이는 사용자가 Uber 앱 및 웹사이트와 상호 작용하는 방식에 대한 정보를 의미합니다. |
|
d. 기기 정보. 이는 Uber 액세스에 사용하는 기기의 정보를 의미합니다. |
|
e. 커뮤니케이션 데이터. Uber 앱을 통해 기사님 및 배달 기사님과 소통할 때 수집되는 정보를 의미합니다. |
|
3. 다른 출처에서 수집되는 정보. 여기에는 다음과 같은 사항이 포함됩니다.
정보 카테고리 | 정보 유형 |
|---|---|
a. 사법 기관 공무원, 보건 당국 공무원, 기타 정 부 기관 |
|
b. 마케팅 파트너 및 서비스 제공업체. 여기에는 캐시백 프로그램*과 관련된 은행 및 정보 리셀러*가 포함됩니다. |
|
c. 신원 확인 또는 부정행위 감지 서비스 제공업체. * |
|
d. Uber 계정 소유자. 본인을 위해 서비스를 요청하는 Uber 계정 소유자(예: 친구나 가족 구성 원)나 자신의 계정을 통해 본인이 서비스를 요청할 수 있도록 허용하는 계정 소유자(예: 기업 고객)를 의미합니다. |
|
e. Uber 비즈니스 파트너(계정 생성 및 액세스, API). Uber는 결제 제공업체, 소셜 미디어 서비스, Uber의 API를 사용하는 앱 또는 웹사이트, Uber가 API를 사용하는 앱이나 웹사이트와 같은 비즈니스 파트너를 통해 정보를 받을 수 있습니다. |
|
f. Uber 비즈니스 파트너(체크카드나 신용카드). Uber는 금융 기관과 제휴하여 Uber 브랜드로 발급된 체크 또는 신용카드와 관련하여 해당 카드의 약관에 명시된 범위 내에서 비즈니스 파트너로부터 정보를 받을 수 있습니다. |
|
g. 고객 지원 문제, 피해 보상 또는 분쟁에 관한 정보를 제공하는 사용자나 기타 당사자. |
|
h. Uber의 추천 프로그램에 참여하는 사용자. 예를 들어 다른 사용자로부터 Uber를 추천받은 경우, 해당 사용자로부터 개인정보를 제공받습니다. |
|
B. 정보 활용 방법
Uber는 믿을 수 있고 편리한 이동 수단, 배달, 기타 상품 및 서비스를 제공하기 위해 정보를 이용합니다. 정보 이용 목적에는 다음과 같은 항목도 있습니다.
- Uber 사용자와 서비스의 안전과 보안 강화, 부정행위 예방 및 감지
- 마케팅 및 광고 진행
- 사용자 간 의사소통 지원
- 고객 지원
- 연구 및 개발
- 마케팅 목적을 제외한 사용자 대상 커뮤니케이션
- 법적 절차 관련
1. 서비스 제공 목적. Uber는 서비스 제공, 맞춤 설정, 유지 및 개선 목적으로 정보를 사용합니다.
정보 이용 | 포함되는 사용 정보 |
|---|---|
a. 계정 생성 및 업데이트 |
|
b. 서비스 및 기능 활성화 여기에는 다음과 같은 사항이 포함됩니다.
|
|
c. 승객/수령인 요금 및 기사님/배달 기사님 요금 계산. |
|
d. 결제 처리 및 Uber Money와 같은 결제 및 전자화폐 상품 제공. |
|
e. 계정 맞춤 설정. 예를 들어, 이전 주문, 여정, 배달 위치를 기준으로 맞춤 레스토랑이나 메뉴를 추천하거나 여정을 제안할 수 있습니다. |
|
f. 여정 또는 배달 관련 업데이트 제공 및 영수증 생성. |
|
g. 약관, 서비스 또는 정책 변경 사항에 대한 알림. |
|
h. 소프트웨어 버그 및 운영 문제 해결 등 서비스 유지에 필요한 작업 수행. |
|
2. 안전, 보안, 부정행위 예방 및 감지 목적. Uber는 서비스와 사용자의 안전 및 보안 유지에 정보를 활용합니다.
정보 이용 | 포함되는 사용 정보 |
|---|---|
a. 계정, 본인 인증 또는 안전 요건 준수 여부 확인. 여기에는 다음과 같은 항목이 포함됩니다.
|
|
b. 게스트 사용자를 포함한 부정행위 방지, 감지 및 근절. |
|
c. 갈등의 소지가 커질 수 있는 사용자의 조합* 또는 과거 상대방에게 낮은 별점(예: 별 1개)을 준 이력이 있는 사용자의 조합을 예측하고 매칭을 피할 수 있도록 지원. |
|
d. 운행 또는 배달 중 안전 전문가의 실시간 지원 제공. |
|
3. 마케팅 및 광고 목적. Uber는 자사의 서비스 및 Uber 파트너의 서비스 마케팅 목적으로 정보를 사용합니다(게스트 사용자 정보 제외).
정보 이용 | 포함되는 사용 정보 |
|---|---|
a. Uber 및 타사에서 제공하는 제품 및 서비스 관련 마케팅 커뮤니케이션 및 광고 맞춤 설정 예를 들어 Uber에서는 다음과 같은 조치를 취할 수 있습니다.
|
|
b. 요청한 시각과 서비스 등 현재 여정이나 배달 요청에 대한 데이터를 기반으로 타겟팅된 광고를 표시. 예를 들어, 슈퍼마켓으로의 여정을 요청하는 경우, 해당 슈퍼마켓에서 구매할 수 있는 타사 제품에 대한 앱 내 광고를 게재할 수 있습니다. |
|
c. 위에 설명한 마케팅 커뮤니케이션 및 광고 효과의 측정. |
|
4. 사용자 간 커뮤니케이션 지원 목적.
정보 이용 | 포함되는 사용 정보 |
|---|---|
예를 들어, 기사님이 픽업 위치를 확인하기 위해 문자 메시지나 전화를 할 수 있고, 승객이 분실물을 받기 위해 기사님께 연락할 수 있으며, 레스토랑이나 배달 기사님이 주문 관련 정보를 확인하기 위해 연락을 드릴 수 있습니다. |
|
5. 고객 지원 목적.
정보 이용 | 포함되는 사용 정보 |
|---|---|
여기에는 사용자의 우려 사항에 대한 조사 및 해결, 고객지원팀의 대응 방안과 프로세스 모니터링 및 개선, 고객 지원 문제와 관련된 연구 참여자 선정이 포함됩니다. |
|
6. 연구 및 개발 목적.
정보 이용 | 포함되는 사용 정보 |
|---|---|
분석, 연구 및 제품 개발(머신 러닝 모델 훈련 포함)에 정보를 활용합니다. 이를 통해 더욱 편리하고 사용하기 쉬운 서비스를 만들고, 서비스의 안전성과 보안성을 강화하며, 새로운 서비스와 기능을 개발할 수 있습니다. |
|
7. 마케팅 이외 목적의 커뮤니케이션.
정보 이용 | 포함되는 사용 정보 |
|---|---|
여기에는 서비스와 관련된 선거, 투표, 국민투표 및 기타 정치 프로세스에 관한 설문조사 및 커뮤니케이션이 포함됩니다. 예를 들어 Uber는 사용자가 거주하는 지역의 Uber 서비스와 관련된 투표 법안이나 계류 법안을 고지할 수 있습니다. |
|
8. 법적 절차 및 요건.
정보 이용 | 포함되는 사용 정보 |
|---|---|
데이터는 Uber 서비스 이용 관련 피해 보상이나 분쟁의 조사 및 해결, 관련 법률, 운영 허가, 계약, 보험 정책 요건 충족, 또는 법적 절차 및 사법 기관을 포함한 정부 요청 이행에 사용됩니다. |
|
C. 핵심 자동화 프로세스
Uber는 자동화된 절차를 통해 매칭, 요금 책정, 부정행위 예방 및 감지 등 Uber 비즈니스의 필수 기능을 포함한 특정 분야의 서비스를 지원합니다.
Uber에서는 매칭(운송 및/또는 배달 서비스를 요청하고 제공하는 사용자 매칭), 요금 책정(각 서비스에 대해 지불해야 하는 금액 계산), 사기 감지 및 예방 등 Uber 서비스 제공에 필수적인 부분을 자동화된 절차에 따라 운영하고 있습니다. Uber에서 매일 전 세계 수백만 명의 사용자에게 원활하고 안전한 환경을 제공할 수 있는 것은 바로 이와 같은 자동화 절차가 마련되어 있기 때문입니다.
이 섹션에서는 자동화된 매칭, 요금 책정, 부정행위 예방 및 감지 절차의 작동 방식에 대해 설명하며, 여기에는 그러한 자동화 절차가 Uber 이용 경험에 미치는 영향 및 절차 활성화에 사용되는 개인 정보 및 비개인 정보에 대한 내용이 포함되어 있습니다.
이와 같은 절차와 관련하여 궁금한 점이나 우려 사항이 있다면 여기에서 당사로 연락해 주시기 바랍니다.
- 1. 매칭
Uber는 알고리즘을 사용하여 승객과 기사님, 배달 기사님과 주문 수령인을 효율적으로 매칭합니다. 이를 통해 기사님과 배달 기사님의 대기 시간을 최소화하고 효율성을 높일 수 있습니다.
Uber를 통해 교통편이나 배달을 요청하면 매칭 절차가 시작됩니다. 당사의 알고리즘은 위치, 사용자가 요청한 목적지, 기사님/배달 기사님의 근접성 및 이용 가능 여부, 교통 상황, 과거 데이터(일부 시장에서는 특정 승객과 기사님이 이전에 서로에 대해 불쾌한 경험을 한 적이 있는지 여부 포함) 등 다양한 요소를 평가하여 가장 최적의 매칭을 결정합니다.
그런 다음 이 절차를 통해 매칭된 기사님/배달 기사님에게 차량 서비스 또는 배달 요청이 전달됩니다. 차량 서비스나 주문이 수락되면 기사님과 배달 기사님에게 매칭 확인 메시지가 전송됩니다.
Uber는 플랫폼의 모든 사용자에게 최상의 경험을 제공하기 위해 매칭 프로세스를 지속적으로 개선하고 있으며, 사용자가 Uber를 이용하는 지역에 따라 다양한 요인을 고려할 수 있습니다.
Uber의 매칭 절차에 관한 추가적인 정보는 여기에서 확인하실 수 있습니다.
- 2. 요금
교통 서비스나 배달을 요청하시면 Uber는 알고리즘을 사용하여 다음과 같은 다양한 요인에 따라 요금을 결정합니다.
- 요청하는 서비스 유형(예: UberX, UberXL, Uber Black)
- 사용자의 위치
- 목적지까지의 예상 시간 및 거리
- 기사 또는 배달 기사의 이용 가능 여부 및 근접성
- 시간대
- 교통 상황
- 교통 패턴 및 계절적 추세와 같은 과거 데이터
요금은 통행료나 추가 요금, 팁, 할인, 프로모션 및 구독, 경로별 조정에 따라 달라질 수 있습니다.
요금은 탄력요금제에 따라 달라질 수 있으며, 특정 지역의 승객이 운행 가능한 기사님보다 많을 때 자동으로 적용됩니다. 이를 통해 더 많은 기사님이 혼잡 지역으로 이동해 승객에게 차량 서비스를 제공하게 되므로 균형을 되찾고 서비스 안정성을 유지할 수 있습니다.
Uber의 요금 책정 절차에 대한 추가 정보는 여기에서 확인하실 수 있습니다.
- 3. 사기 예방 및 감지
Uber는 알고리즘과 머신러닝 모델을 활용하여 Uber 및 사용자에 대한 부정행위를 방지하고 탐지합니다. 여기에는 계정 탈취, 의심스러운 사용자 행동, 제삼자 집계자를 포함한 무단 액세스 시도에 대한 모니터링 노력이 포함됩니다.
이러한 도구는 부정행위를 나타낼 수 있는 패턴(예: 일반적인 사용자 행동과 크게 다른 패턴)을 찾습니다. 이를 위해 Uber는 위치 정보, 결제 정보, Uber 이용 내역 등 사용자로부터 수집하거나 사용자가 생성한 정보를 실시간으로 모니터링합니다. 또한 의심스러운 행동을 감지하는 데 도움이 되도록 과거 데이터를 검사하고 이를 실시간 데이터와 비교합니다.
부정행위 가능성이 감지될 경우, Uber는 서비스에 대한 액세스를 제한하거나, 액세스를 허용하기 전에 신원 확인과 같은 특정 조치를 취하도록 요청할 수 있습니다.
이와 같은 절차와 관련하여 궁금한 점이나 우려 사항이 있으면 여기에서 고객지원팀에 문의하시기 바랍니다.
E. 정보 공유 및 공개
서비스 제공이나 기능 활성화에 필요한 경우, 사용자의 요청이나 동의하에 다른 사용자와 데이터를 공유합니다. 또한 법적 사유 또는 피해 보상이나 분쟁과 관련하여 계열사, 자회사, 서비스 제공업체 및 파트너와 정보를 공유할 수도 있습니다.
Uber는 다음과 같은 정보를 공유할 수 있습니다.
1. 다른 사용자와 공유
여기에는 다음과 같은 정보 공유가 포함될 수 있습니다.
수령인 | 공유하는 정보 |
|---|---|
기사님 |
|
합승 차량 서비스 이용 중 다른 승객 |
|
주문한 음식점/매장 배달 기사님 |
|
사용하는 Uber 계정의 소유자. 여기에는 가족 프로필에 연결된 계정을 사용하거나, 기업 고객 계정의 게스트 사용자로 차량 서비스나 배달 서비스를 요청하거나 받는 경우가 포함됩니다. 또한 Uber for Business 계정 소유자(예: 고용주)와 연결된 이메일 주소로 계정을 생성한 경우, 해당 Uber for Business 계정으로 여정 또는 주문 비용을 처리할 수 있도록 사용자의 계정 데이터(예: 이름 및 이메일 주소)를 해당 계정 소유자와 공유할 수 있습니다.* |
|
그룹 주문의 다른 수령인 |
|
기사님을 Uber에 추천하는 사람. 추천 보너스 결정에 필요한 경우 데이터를 공유할 수 있습니다. |
|
다른 Uber Eats 사용자. Uber Eats에서 음식점 리뷰를 게시하거나 즐겨찾는 음식점 목록을 작성한 후 목록 공유에서 '공개'로 설정하면 해당 데이터가 다른 Uber Eats 사용자와 공유됩니다. |
|
2. 요청 또는 동의 시
여기에는 다음과 같은 정보 공유가 포함될 수 있습니다.
수령인 | 공유하는 정보 |
|---|---|
데이터 공유 기능을 사용하는 사용자. 여기에는 예상 도착 시간 및 위치 공유, 요금 분할 기능이 포함됩니다. | 사용되는 기능에 따라 다음을 포함할 수 있습니다.
|
Uber 비즈니스 파트너. Uber는 프로모션, 콘테스트 또는 전문 서비스 목적을 포함해 Uber를 통해 접근한 앱 또는 웹사이트를 운영하는 회사와 정보를 공유합니다. | Uber를 통해 접근하는 앱 또는 웹사이트와 그 목적에 따라 다를 수 있으나, 다음이 포함됩니다.
|
비상 서비스. 비상 상황이나 특정 사고 발생 후 데이터를 경찰, 소방서, 응급 의료 서비스와 공유할 수 있도록 지원합니다. 자세한 내용은 아래의 '선택 및 투명성'과 '비상 데이터 공유' 섹션에서 확인하실 수 있습니다. |
|
보험 회사. 사고에 연루되었거나 Uber 서비스와 관련하여 보험 회사에 청구를 제기하거나 제출하는 경우, Uber는 해당 청구의 조정 또는 처리를 목적으로 해당 보험사와 정보를 공유합니다. | 피해 보상 조정 또는 처리에 필요한 데이터. 여기에는 다음이 포함될 수 있습니다.
|
매장 또는 레스토랑. 사용자 계정에 레스토랑 또는 매장의 로열티 회원 번호를 추가하면 주문 시 해당 데이터를 레스토랑/매장과 공유합니다. 또한 레스토랑이나 매장과 전화번호, 이메일, 주문 정보를 공유하여 마케팅 커뮤니케이션을 받을 수 있도록 합니다. |
|
3. Uber 서비스 제공업체 및 비즈니스 파트너와 공유
여기에는 아래와 같은 제3자 또는 제3자의 범주가 포함됩니다. 제3자가 명시된 경우, 링크된 개인정보 취급방침으로 이동하여 해당 업체의 개인정보 수집 및 사용과 관련된 정보를 확인하세요.
회계사, 컨설턴트, 변호사, 기타 전문 서비스 제공업체.
광고 및 마케팅 퍼블리셔(예: 소셜 미디어 플랫폼), 광고 네트워크 및 광고주, 타사 데이터 제공업체, 광고 기술 공급업체, 측정 및 분석 제공업체, 기타 서비스 제공업체를 포함한 광고 및 마케팅 파트너와 제공업체. Uber는 이러한 공급업체를 통해 Uber 서비스나 광고 파트너의 현재 및 잠재 사용자를 파악하고 광고 효과를 측정 및 개선합니다.
클라우드 저장 공간 제공업체.
고객 지원 플랫폼 및 서비스 제공업체.
Google(Uber 앱에서 Google Maps를 사용하는 경우)
신원 확인 및 위험 솔루션 제공업체.
결제 처리 및 중개업체(PayPal 및 Hyperwallet 등).
당사와 파트너십을 맺거나 그 대리인으로서 설문 조사나 연구 프로젝트를 진행하는 연구 파트너.
Uber 앱과 서비스의 안전성과 보안 강화에 도움을 주는 서비스 제공업체.
인공지능 및 머신러닝 도구와 서비스를 제공하는 서비스 제공업체.
법인택시 및 렌트 파트너 등 타사 차량 공급업체.
여기에는 Criteo, Google, Rokt, The Trade Desk, TripleLift 등과 같은 광고 중개업체도 포함됩니다. 당사는 광고 또는 기기 식별자, 해시 처리된 이메일 주소, 대략적인 위치, 현재 여정 또는 주문 정보, 광고 상호작용 데이터를 포함한 데이터를 이러한 중개업체와 공유하여 이들의 서비스 제공을 가능하게 하고, 해당 중개업체의 개인정보 취급방침에 명시된 기타 목적을 위해 사용하도록 합니다. 광고 개인화는 여기에서 거부하실 수 있습니다. 이러한 중개업체의 개인정보 보호 관행에 대한 자세한 내용과 개인 데이터 처리와 관련된 요청을 제출하는 방법은 위에 링크된 해당 중개업체의 개인정보 취급방침을 참조하시기 바랍니다.
4. Uber 자회사 및 계열사와 공유
서비스 제공 또는 대리인의 정보 처리에 도움이 되도록 당사의 자회사 및 계열사와 정보를 공유합니다.
5. 법적 사유 또는 피해 보상이나 분쟁이 발생한 경우
Uber는 관련 법률, 규정, 운영 라이선스나 계약, 법적 절차 또는 정부 요청, 보험 증권에 따라 필요하다고 판단되거나 안전 또는 유사한 우려로 인해 공개가 적절하다고 판단될 경우 사용자의 데이터를 공유할 수 있습니다.
여기에는 Uber의 약관이나 사용자 계약 또는 기타 정책을 시행하고, Uber의 권리나 재산 또는 타인의 권리, 안전, 재산을 보호하는 데 필요한 경우, 또는 서비스 이용과 관련된 피해 보상이나 분쟁이 발생하는 경우, 사법 기관의 공무원, 공공 보건 당국, 기타 정부 기관, 보험 회사 또는 기타 제삼자와 데이터를 공유하는 것도 포함됩니다. 타인의 신용카드를 이용한 것에 따른 분쟁이 발생한 경우, 법률에 따라 여정 또는 주문 정보 등 사용자의 데이터를 해당 신용카드 소유자와 공유해야 할 수 있습니다.
자세한 내용은 Uber의 미국 사법 당국 관련 지침, 미국 외 사법 당국 관련 지침, 제삼자 데이터 요청 및 법률 문서 송달 관련 지침을 참조하시기 바랍니다.
또한, 일체의 합병, 회사 자산 매각, 통합 또는 구조조정, 자금 조달, 또는 사업의 전부 또는 일부를 다른 회사에 매각하거나 통합하는 과정이나 협상 중에 다른 사람과 데이터를 공유할 수 있습니다.
F. 정보 보유 및 삭제
Uber는 상기 명시된 목적을 위해 필요한 기간 동안 사용자 정보를 보유합니다. 사용자는 Uber 앱과 웹사이트를 통해 계정 삭제를 요청할 수 있습니다.
Uber는 위에서 설명한 목적에 따라 필요한 기간 동안 데이터를 보관하며, 이는 데이터 유형, 데이터와 관련된 사용자 범주, 데이터 수집 목적, 계정 삭제 요청 후 아래에 설명된 목적에 따라 데이터를 보관해야 하는지 여부에 따라 달라집니다.
예를 들어, 다음과 같은 경우 데이터를 보관합니다.
- 서비스를 제공하는 데 필요한 경우(예: 계정 데이터)의 경우 계정이 유지되는 동안 데이터를 보관
- 세금, 보험, 법적 또는 규제 요구 사항을 충족하기 위해 필요한 경우 등 일정 기간 동안 데이터를 보관(예: 거래 정보는 7년 동안 보관)
계정 삭제는 Uber 앱의 개인정보 보호 메뉴나 Uber 웹사이트(승객과 주문 고객은 여기, 게스트 사용자는 여기)를 통해 요청하실 수 있습니다.
계정 삭제 요청이 접수되면, 계정과 데이터가 삭제됩니다. 다만, 안전, 보안, 사기 방지, 법적 요건 준수를 위해 필요하거나 계정과 관련된 문제(예: 미지급 크레딧, 미해결 피해 보상 또는 분쟁)가 있는 경우에는 삭제되지 않습니다. 위와 같은 이유로 보관이 필요한 경우를 제외하면, 일반적으로 계정 삭제 요청 후 90일 이내에 데이터가 삭제됩니다.
III. 선택 및 투명성
Uber는 다음을 통해 Uber가 수집한 데이터에 접근하거나 제어할 수 있도록 지원합니다.
- 개인정보 보호 설정
- 기기 권한
- 앱 내 별점 페이지
- 마케팅 및 광고 선택
사용자는 본인 데이터에 대한 접근이나 데이터 사본, 계정 정보 수정이나 업데이트, 계정 삭제 또는 Uber의 데이터 처리 제한을 요청할 수 있습니다.
1. 개인정보 보호 설정
사용자는 Uber 앱의 개인정보 보호 메뉴를 통해 접근할 수 있는 Uber 개인정보 보호 센터에서 위치 정보 수집 및 공유, 긴급상황 정보 공유, 알림과 관련된 기본 설정을 변경할 수 있습니다.
- 위치 정보 수집
Uber 앱의 개인정보 보호 센터 메뉴에서 위치 공유 메뉴를 통해 Uber의 모바일 기기 위치 데이터 수집을 활성화/비활성화할 수 있습니다.
- 실시간 위치 공유
Uber 앱의 계정 > 설정 > 개인정보 > 위치 공유 메뉴에서 기기 설정을 통해 Uber가 모바일 기기의 실시간 위치 데이터를 기사님 또는 배달 기사님과 공유하도록 허용하거나 거부할 수 있습니다.
- 성 정체성
Uber 앱의 계정 > 설정 > 개인정보 > 광고 및 데이터 > 성 정체성 메뉴에서 성별 정보를 업데이트할 수 있습니다.
- 긴급상황 정보 공유
여정 도중 긴급한 상황이 발생하는 경우, Uber에서 경찰, 소방서, 구급차 서비스 기관과 정보를 공유하도록 설정할 수 있습니다. 설정 시 공유되는 정보에는 승객의 이름 및 전화번호, 긴급 전화를 건 시점의 대략적인 차량 위치, 차량의 제조사, 모델명, 색상, 번호판 정보, 픽업 및 하차 위치, 기사님의 이름이 포함됩니다.
이 기능은 Uber 앱의 개인정보 보호 센터 메뉴 또는 안전 센터를 통해 활성화/비활성화할 수 있습니다.
- 알림: 할인 및 새로운 소식
여기에서 Uber의 혜택 및 뉴스 관련 푸시 알림을 발송하도록 할 수 있습니다.
- 제3자 앱 액세스
추가 기능을 활성화하기 위해 제3자 애플리케이션이 Uber 계정 정보에 액세스하도록 승인할 수 있습니다. 제3자 애플리케이션의 액세스는 여기에서 검토/철회할 수 있습니다.
2. 기기 권한
대부분의 모바일 기기 플랫폼(예: iOS, Android)에는 기기 소유자의 권한 허용 없이는 앱의 접근이 불가한 기기 정보의 유형이 구체적으로 정해져 있고, 플랫폼마다 이러한 권한을 얻는 방법도 다릅니다. 기기에서 사용 가능한 설정을 확인하거나 제공업체에 문의하시기 바랍니다.
3. 앱 내 별점 페이지
차량 서비스가 완료될 때마다 승객과 기사는 상대방을 1~5점으로 평가할 수 있습니다. 승객이 받은 별점의 평균 점수가 기사에게 표시됩니다.
Uber 앱의 '계정' 섹션에 평균 별점이 표시되며, Uber 개인정보 보호 센터에서도 평균 별점 상세 내역을 확인하실 수 있습니다.
4. 마케팅 및 광고 선택
- Uber의 개인 맞춤 마케팅 커뮤니케이션
- 정보 공유 및 추적
여기에서 개인 맞춤 광고를 위한 Uber와 제3자간 데이터 공유 여부 혹은 제3자 앱이나 웹사이트의 사용자 방문 및 행동 데이터 수집 여부를 선택할 수 있습니다.
- 맞춤형 광고
Uber가 차량 서비스, 주문, 검색 기록을 사용하여 Uber나 Uber Eats, Postmates에 표시되는 광고를 맞춤 설정하도록 선택할 수있습니다.
- 쿠키 및 관련 기술
맞춤 광고 게재 등 Uber의 쿠키 및 관련 기술 사용을 관리하는 방법에 대한 자세한 내용은 쿠키 방침을 참조하시기 바랍니다.
5. 사용자 데이터 요청
다양한 방법을 통해 Uber의 사용자 정보 처리 절차에 관해 알아보고 이를 관리하며 질문과 의견을 제출할 수 있습니다. 아래에 명시된 방법 외에도 여기에서 개인정보 보호 문의 양식을 통해 데이터를 요청할 수도 있습니다.
- 정보 액세스 및 이동성
사용자의 위치에 따라 데이터에 액세스하고 이동시킬 권리가 있을 수 있습니다.
현재 위치와 관계없이 Uber 앱이나 웹사이트를 통해 프로필 데이터, 여정 또는 주문 내역 등의 데이터에 액세스할 수 있습니다.
또한 데이터 탐색 기능을 사용하여 별점, 여정 또는 주문 횟수, 리워드 상태, Uber 이용 기간 등 계정에 대한 특정 요약 정보도 확인할 수 있습니다.
아울러 데이터 다운로드 기능을 통해 계정, 사용, 커뮤니케이션, 기기 데이터 등 Uber 이용과 관련하여 가장 자주 요청되는 데이터의 사본을 다운로드할 수도 있습니다.
- 정보 변경 또는 업데이트
Uber 앱의 설정 메뉴에서 이름, 전화번호, 이메일 주소, 결제 수단, 프로필 사진을 수정할 수 있습니다.
- 정보 삭제
Uber 개인정보 보호 센터를 통해 계정 삭제를 요청할 수 있습니다.
- 거부, 제한, 불만 사항
사용자는 Uber가 본인의 데이터 전체 또는 일부를 사용하지 않도록, 또는 사용에 제한을 두도록 요청할 수 있습니다. 여기에는 Uber의 정당한 이익에 근거한 정보 사용 거부도 포함됩니다. Uber는 이러한 거부나 요청 이후에도 서비스 제 공에 필요하거나 법률이 요구 또는 허용하는 범위 내에서 정보를 계속 처리할 수 있습니다.
또한, 사용자에게는 거주 지역에 따라 Uber의 정보 취급에 관해 해당 국가의 정보 보호 당국에 민원을 제기할 권리가 있을 수 있습니다.
IV. 법률 정보
A. 데이터 관리자 및 데이터 보호 책임자
Uber Technologies, Inc.는 다른 Uber 계열사와 공동 관리하는 경우를 제외하고, 전 세계적으로 Uber 서비스 이용 시 처리되는 정보의 단독 관리자입니다.
Uber Technologies, Inc.(이하 'UTI')는 전 세계적으로 Uber 서비스 이용 시 처리되는 데이터 관리자이며, 다음의 경우는 제외됩니다.
- 멕시코 내 Uber 결제 및 전자화폐 서비스 사용자 데이터의 관리자는 UTI 및 UBR Pagos Mexico, S.A. de C.V.입니다.
- 유럽경제지역 내 Uber 결제 및 전자화폐 서비스 사용자 데이터의 관리자는 UTI 및 Uber B.V.이며, 유럽경제지역의 공동 관리자는 Uber Payments BV, 영국의 공동 관리자는 Uber Payments UK Ltd.입니다.
- 유럽경제지역, 영국, 스위스에서 기타 모든 Uber 서비스 이용 시 처리되는 데이터의 공동 관리자는 UTI와 Uber B.V.입니다.
Uber의 개인정보 처리 및 데이터 보호 권리와 관련된 문제에 대해서는 Uber 데이터 보호 책임자(uber.com/privacy-dpo)에게 직접 문의하거나 우편을 통해 Uber B.V. 측에 연락하실 수 있습니다 (주소: Burgerweeshuispad 301, 1076 HR Amsterdam, the Netherlands).
B. 개인정보 사용의 법적 근거
사용자가 당사의 서비스를 이용하는 지역과 당사의 정보 이용 목적에 따라, Uber는 다음과 같은 법적 근거를 바탕으로 정보를 처리합니다.
- 사용자와의 계약 이행 필요성
- 동의
- Uber의 합법적 이익
- 법적 의무
유럽경제지역(EEA), 영국, 스위스, 브라질, 나이지리아를 포함한 일부 국가 및 지역의 정보 보호법에서는 법률에 정의된 특정 상황이 적용되는 경우에만 Uber가 사용자의 정보를 사용할 수 있도록 허용합니다. 이를 개인정보 사용에 대한 '법적 근거'라 하며, 법적 근거의 적용 여부는 지역에 따라 다를 수 있습니다. 해당 법률이 적용될 때 Uber가 보유하고 있는 법적 근거는 아래 표에 정리되어 있으며, Uber에서는 이 안내문에 설명된 목적으로 사용자의 정보를 사용합니다.
법적 근거 | 설명 | 정보 이용 |
|---|---|---|
계약 | 사용자가 Uber 계정을 설정하거나 Uber에서 차량 서비스 또는 배달을 요청하면 Uber는 해당 서비스를 제공하기 위해 약관에 정의된 계약을 체결합니다. 이 법적 근거는 당사가 요청한 서비스를 제공하고 해당 계약에 따른 책임을 이행하기 위해 사용자의 데이터를 사용해야 하는 경우에 적용됩니다. |
|
동의 | 이 법적 근 거는 당사가 사용자의 정보를 수집하고 사용하는 방법을 통지할 때 적용되며, 사용자는 그러한 정보 사용에 자발적으로 동의합니다(경우에 따라 기기 또는 Uber 설정을 통해 그러한 정보 수집 및 사용에 동의할 수 있습니다). 당사에서 사용자의 동의를 요구하는 경우, 사용자는 언제든지 동의를 철회할 권리가 있으며, 이 경우 당사는 해당 사용자의 정보 수집 및 사용을 중단할 것입니다. |
|
정당한 이익 | 이에 관한 법적 근거는 Uber가 사용자의 데이터를 사용하는 데 정당한 목적이 있는 경우(예: 안전, 보안, 부정행위 방지 및 탐지), 해당 목적을 위해 데이터 처리의 필요성이 있는 경우, 해당 목적의 이점보다 사용자의 개인정보 보호 권리 침해로 발생할 위험(예: Uber의 본인 데이터 사용을 사용자가 예상하지 않음, 사용자의 권리 행사 방해)이 더 크지 않을 경우 적용됩니다. |
|
법적 의무 | 이 법적 근거는 법률 준수를 위해 사용자의 정보를 사용해야 할 때 적용됩니다. |
|
C. 정보 전송을 위한 법적 프레임워크
Uber는 전 세계에서 사용자 정보를 운영하고 처리하며, 정보 전송과 관련된 적용 가능한 법적 체계를 준수합니다.
Uber는 전 세계적으로 사용자 데이터를 운영 및 처리하고 있으며, 이러한 이유로 미국을 포함한 국가에서 개인정보를 처리할 수 있습니다. 이때 개인정보를 처리하는 국가의 데이터 보호법은 사용자가 거주 또는 소재하는 국가의 관련 법률과 다를 수 있습니다.
여기에는 다음과 같은 목적으로 미국의 Uber 서버에서 사용자 데이터를 처리하고 전 세계적으로 데이터를 전송하거나 데이터 액세스를 가능하게 하는 것도 포함됩니다.
- 사용자가 요청하는 위치에 관계없이 서비스 제공
- 사용자가 요청하는 위치에 관계없이 여정/주문 내역 등의 정보 액세스 제공
- 당사 고객 서비스 상담원의 상담 및 지원 제공
- 필요한 경우 정부 또는 사법기관의 정보 요청에 대응
당사는 사용자의 위치 및 개인 데이터를 처리하는 주체와 관계없이 사용자의 개인 데이터를 보호하기 위해 최선을 다하고 있으며, 이를 위해 다음과 같이 전 세계적으로 사용자의 데이터를 보호하기 위한 조치를 시행하고 있습니다.
- 데이터 전송 및 저장 중 암호화를 포함한 사용자 데이터 보안 강화
- 개인정보 보호 및 데이터 보안에 관한 전사적 교육 의무화
- 사용자 데이터 접근 및 사용을 제한하는 내부 정책 및 절차 시행
- 법적 요구 사항이 있거나, 안전에 대한 즉각적인 위협이 존재하거나, 사용자가 동의하지 않는 한, 정부 및 법 집행 기관의 사용자 데이터 접근 제한. 사법기관의 요청에 대응하는 당사의 관행에 대한 자세한 내용은 Uber의 정부 투명성 보고서를 참조하시기 바랍니다.
당사가 유럽 경제 지역(EEA), 영국, 스위스에서 사용자 데이터를 전송할 때는 사용자와의 계약 이행 필요성, 동의, 전송 국가의 적정성 결정(관련 정보는 여기, 여기 또는 여기에서 확인 가능), 유럽연합 집행위원회가 채택한 표준 계약 조항(및 영국과 스위스의 동등한 승인 조항), 그리고 EU와 미국 간 데이터 프라이버시 프레임워크('EU-미국 DPF'), EU-미국 DPF의 영국 확장 조항, 스위스와 미국 간 데이터 프라이버시 프레임워크('스위스-미국 DPF') 등을 기준으로 데이터를 처리합니다. 해당 데이터는 이러한 전송 후에도 GDPR(일반 데이터 보호 규정) 또는 이에 상응하는 규정의 적용을 받습니다. 사용자는 위의 내용과 관련하여 Uber에 문의하거나, 여기에서 관련 표준 계약 조항 사본을 요청할 수 있습니다.
UTI는 미국 상무부에 다음 두 가지 사항을 준수함을 인증했습니다. (1) EEA 회원국에서 EU-미국 DPF에 따라, 그리고 영국(및 지브롤터)에서 EU-미국 DPF의 영국 확장 조항에 따라 전송된 개인 데이터를 처리할 때 EU-미국 데이터 프라이버시 프레임워크(DPF) 원칙을 준수함. (2) 스위스에서 스위스-미국 DPF에 따라 전송된 개인 데이터를 처리할 때 스위스-미국 데이터 프라이버시 프레임워크(DPF) 원칙을 준수함. 본 취급방침과 위에 언급된 원칙이 상충되는 경우, 위 원칙이 우선 적용됩니다. EU-미국 DPF 또는 스위스-미국 DPF가 무효화되는 경우, Uber는 이러한 인증의 적용을 받는 데이터를 위에 명시된 기타 데이터 전송 메커니즘에 따라 전송할 것입니다.
EEA, 영국, 스위스 거주자를 위한 추가 정보
- 범위. 당사의 DPF 인증은 EEA, 영국 및 스위스에서 발생한 개인 데이터에 적용됩니다.
- 접근 권한. 사용자는 당사의 DPF 인증에 따라 처리되는 본인의 개인 데이터에 액세스할 권리가 있습니다. 이 권리를 행사하는 방법에 대한 자세한 내용은 위의 '선택 및 투명성'에서 확인할 수 있습니다.
- 제3자로의 전송. Uber는 당사의 인증을 받은 제3자에게 개인 데이터를 전송할 책임이 있습니다. 당사가 개인 데이터를 전송할 수 있는 제3자에 대한 내용은 위의 '정보 공유 및 공개'에서 확인할 수 있습니다.
- 사법기관의 요청. 당사는 관련 법률에 따라 법적 절차 또는 정부(사법기관 포함) 요청 이행을 위해 당사의 인증 대상이 될 수 있는 정보를 포함한 사용자 데이터를 공유할 의무가 있습니다.
- 조사 및 집행. Uber는 미국 연방거래위원회의 조사 및 집행 권한의 대상이 됩니다.
- 문의 사항 및 분쟁 사항. Uber는 EU-미국 DPF, EU-미국 DPF의 영국 확장 조항 및 스위스-미국 DPF를 준수함에 있어, 당사가 EU-미국 DPF, EU-미국 DPF의 영국 확장 조항, 스위스-미국 DPF에 근거해 수령한 개인 정보의 처리에 관해 해결되지 않은 불만이 있을 시 각각 EU 데이터 보호 당국(DPA), 영국 정보 위원회(ICO) 및 스위스 연방 데이터 보호 및 정보 위원회(FDPIC)가 구성한 패널의 조언에 협조하고 이에 따를 것을 약속합니다. Uber의 해당 원칙 준수와 관련된 문의 사항이 있는 경우, 여기로 연락해 주시기 바랍니다. 또한 현지 데이터 보호 기관에 불만을 제기하실 수 있으며, Uber는 이러한 사안을 해결하기 위해 해당 기관과 협력할 것입니다. DPF 원칙의 부속서 I에 명시된 바와 같이, 특정 상황에서 DPF는 다른 방법으로 해결되지 않은 불만 사항에 대해 구속력 있는 중재를 요청할 권리를 보장합니다.
EU-미국 DPF와 스위스-미국 DPF에 관한 내용은 여기에서, Uber의 인증 및 인증 대상 데이터 범위에 대한 정보는 여기에서 확인하실 수 있습니다.
D. 개인정보 취급방침 업데이트
본 개인정보 취급방침은 때때로 업데이트될 수 있습니다. 중요한 변경 사항이 있을 경우 Uber 앱 또는 이메일과 같은 다른 수단을 통해 사전에 알려드리겠습니다. 본 취급방침을 주기적으로 검토하셔서 Uber의 개인정보 보호 관행에 대한 최신 정보를 확인하시기를 권장합니다.
취급방침 업데이트 후 Uber 서비스를 이용하는 것은 법률이 허용하는 범위 내에서 업데이트된 취급방침에 동의하는 것으로 간주됩니다.