Uber のプライバシー通知：ドライバーおよび配達パートナー

Uber では、マッチング（配車や配達サービスのリクエスト、および提供を行うユーザーとのペアリング）、価格設定（そのようなサービスの提供に対して支払われるべき金額の決定）、不正行為の検出および予防など、サービスの重要な部分を可能にするため、自動化されたプロセスを使用しています。これらのプロセスにより、Uber は毎日世界中の何百万人ものユーザーにシームレスで安全なエクスペリエンスを提供することができています。

このセクションでは、自動化されたマッチング、価格設定、安全性、不正行為の予防と検出の仕組み、およびそうしたプロセスを可能にするために使用される Uber のサービスと、それが個人データおよび非個人データへ与える影響について説明します。

これらの手続きに関してご質問やご不明点がある場合は、こちらから⁠Uber⁠までお問い合わせください。

Cookie とは、ウェブサイト、アプリ、オンラインメディア、広告によってブラウザーや機器に保存される小さなテキストファイルです。Uber は、次のような目的において、Cookie および類似するテクノロジーを使用します。

• ユーザーの認証
• ユーザーの嗜好と設定の記録
• コンテンツの人気度の判定
• 広告キャンペーンの配信と効果の測定
• サイトのトラフィックと傾向を分析し、Uber のサービス利用者のオンライン上での行動や関心を幅広く把握する

また、Uberは、他社が Uber のためにオーディエンス測定や分析サービスを提供し、Uber に代わってインターネットを介した広告の配信や、Uber のアプリ上の他社の製品やサービスの配信や、それらの広告効果の追跡および報告を行うことを許可する場合があります。上述の企業は、ユーザーによる Uber サイトへのアクセスやサービスの利用、また他のオンラインサイトやサービスへのアクセスに際して、ユーザーの機器を識別するために Cookie、ウェブビーコン、SDK、その他のテクノロジーを使用することがあります。

このセクションに記載されている Cookie およびその他のテクノロジーの使用に関する詳細については、Cookie に関する通知を参照してください。

3.Uber のサービス提供者および提携企業との共有

これには、以下に記載されている第三者、または第三者のカテゴリが含まれます。第三者を特定できる場合は、リンクされているプライバシー通知にアクセスし、個人データの収集と使用に関する情報を入手してください。

• 会計士、コンサルタント、弁護士およびその他の専門的なサービスの提供者。

• 広告およびマーケティングのパートナーおよびプロバイダー。これには、広告およびマーケティングの配信元（ソーシャルメディアプラットフォームなど）、広告ネットワークおよび広告主、広告技術のベンダー、測定および分析プロバイダー、およびその他のサービス提供者が含まれます。Uber は、こうしたベンダーを利用して、Uber サービスの既存および潜在的なユーザーにリーチし、対象のより深い理解につなげるとともに、広告の有効性を測定および改善します。

• クラウドストレージプロバイダー。

• カスタマーサポート プラットフォームおよびサービス提供事業者。

• Google（Uber アプリでの Google マップの使用に関連する共有）。

• 本人確認のサービスやリスクソリューションを提供する事業者。

• 支払い処理業者および仲介業者（PayPal、Hyperwallet など）。

• Lime、Tembici など、Uber アプリでレンタル可能な自転車やスクーターの提供事業者。

• Uber との業務提携、または Uber の代理としてアンケート調査やリサーチプロジェクトを実施するリサーチパートナー。

• Uber が自社のツールを Uber アプリやウェブサイトで使用することに関連する場合の、Meta や TikTok などのソーシャルメディア企業。

• Uber アプリおよびサービスの安全性とセキュリティを強化するために Uber を支援するサービス提供事業者。

• 人工知能および機械学習のツールやサービスを Uber に提供するサービス提供事業者。

• フリートおよびレンタルパートナーを含む、第三者の車両提供事業者。

これには、Google、The Trade Desk などの広告仲介業者も含まれます。Uber は、広告またはデバイスの識別子、ハッシュ化されたメールアドレス、おおよその位置情報、広告のやり取りに関するデータなどを、これらの仲介業者と共有します。これにより、仲介業者のサービスを有効にしたり、プライバシー通知に記載されているその他の目的で利用したりすることが可能になります。広告のパーソナライズを停止するには、こちらからオプトアウトできます。個人データの取り扱いに関連するリクエストを送信する方法など、仲介業者のプライバシー慣行の詳細については、上記のリンク先のプライバシー通知をご参照ください。

4.Uber の子会社および関連会社との共有

Uber は、サービスの提供またはデータ処理の代行を委託する目的において、子会社および関連会社とデータを共有します。

5.法的理由または紛争発生時の共有

Uber⁠は、適用法、規制、 営業許可または契約、法的手続きまたは政府の要請、保険契約により必要とされる場合、または安全性や類似の問題により開示が適切と思われる場合に、ユーザーデータを共有することがあります。

これには、Uber の権利もしくは財産、または他者の権利、安全、財産を保護するため、または Uber のサービスの利用に関する要求もしくは紛争の発生に際して行われる法執行機関、公衆衛生当局、その他の政府機関、保険会社とのデータ共有、 または、Uber の利用規約、ユーザー契約、その他のポリシーを実施する上で必要なその他の第三者とのデータ共有が含まれます。他人のクレジットカードの使用に関する紛争が発生した場合、Uber は、乗車または注文情報を含むユーザーデータを当該クレジットカードの保有者と共有することを法律上求められる場合があります。

詳細については、Uber の法執行機関向け法務ガイドライン（米国）、法執行機関向け法務ガイドライン（米国外）、および第三者によるデータ開示要求および法的文書の提供に関するガイドラインをご覧ください。

Uber は、Uber の事業の全部または一部を対象として他の企業との間で行われる吸収合併、会社資産の売却、統合、再編成、融資、もしくは買収に関連して、またはその交渉期間中にデータを提供することもあります。

Uber は、上述の目的において必要とされる期間内で、ユーザーのデータを保持します。保持期間は、データの種類、該当するデータに関連するユーザーのカテゴリ、データ収集の目的、および以下の目的においてアカウントの削除が依頼された後でデータを保持する必要があるかどうかによって異なります。

次のようなデータが保持の対象となります。

• 当該データがサービスを提供するために必要な場合（アカウントデータなど）は、アカウントの存続期間中にわたって保存され、その後、Uber の法的および規制上の要件に則って⁠7⁠年間保存される
• 税金、保険、法的または規制上の要件を満たすために必要な場合を含む、必要に応じて定義された期間（例：取引情報は 7 年間保持）

ユーザーは、こちらまたは⁠Uber アプリの [プライバシー] メニューからアカウントの削除を要求できます。

アカウントの削除要求後、アカウントとデータは削除されます。ただし、安全、セキュリティ、不正行為の防止、法的要件の遵守に必要な場合、またはアカウントに関連する問題（未払いのクレジット、未解決の請求または異議申し立てなど）がある場合を除きます。

アカウントの削除が要求された場合、通常、アカウントの削除要求から⁠90⁠日以内にデータを削除します。ただし、安全、セキュリティ、不正行為の防止、または法的要件の遵守に必要な場合を除きます（ 実際に生じた、または生じる可能性のある税金、訴訟、保険金請求などに関連する場合を含む）。これは通常、削除要求後、特定のデータを⁠7⁠年間保持する可能性があることを意味します。

Uber Technologies, Inc.（以下「UTI」）は、Uber のサービスの利用に関連して全世界で処理されるデータの管理者です（ただし以下を除きます）。

• UTI および UBR Pagos Mexico, S.A. de C.V. は、メキシコにおける Uber の決済および電子マネーサービス利用者のデータ管理者です。
• UTI および Uber B.V. は、EEA における Uber の決済および電子マネーサービス利用者に関するデータを Uber Payments BV と共同で管理し、英国における当該サービス利用者に関するデータを Uber Payments UK Ltd. と共同で管理しています。
• UTI、Uber B.V.、および英国でドライバーと契約を締結している Uber の事業体は、英国の免許および労働者の権利要件を遵守する目的において、かかるドライバーのデータの共同管理者となります。
• 欧州経済領域、英国、スイスにおいて、UTI と Uber B.V. は、Uber が提供するその他のサービスの利用に関連し処理されたデータの共同管理者です。

Uber による個人データの処理およびデータ保護の権利に関する問題については、Uber のデータ保護責任者（uber.com/privacy-dpo）に連絡するか、Uber B.V.（Burgerweeshuispad 301, 1076 HR Amsterdam, the Netherlands）に郵送でお問い合わせいただくこともできます。

欧州経済領域、英国、スイス、ブラジル、ナイジェリアなどの一部の国および地域のデータ保護法は、各法律で定義されている特定の状況が適用される場合にのみ、Uber のユーザーデータの使用を許可しています。これは、ユーザーデータを使用する「法的根拠」を持つと定義されます。法的根拠の適用性は、ユーザーの居住地域によって異なる場合があります。以下の表は適用される法律に基づく Uber の法的根拠を示しており、Uber は本通知に記載されている目的でユーザーデータを使用します。

Uber は、世界中でユーザーデータを運用および処理しています。このため、米国を含む、データ保護法が利用者の居住地や所在地と異なる可能性のある国で個人データが処理される可能性があります。

これには、次の目的のために、米国内の Uber サーバーでユーザーのデータを処理すること、およびユーザーのデータを世界全域に転送またはアクセスできるようにすることが含まれます。

• リクエストする場所を問わずサービスを提供するため
• リクエストする場所を問わず乗車/注文履歴などの情報にアクセスできるようにするため
• Uber のカスタマーサービスを利用できるようにし、エージェントからの返信を受けるため
• 必要に応じて政府または法執行機関からの情報提供依頼に対応するため

Uber は、ユーザーの所在地、個人データがどこで誰によって処理されるかにかかわらず、ユーザーの個人データの保護に努めます。この取り組みには、以下を含む、ユーザーのデータを保護するための世界的な措置の実施が含まれます。

• 暗号化などによる、転送時および保存時のユーザーデータの保護。
• プライバシーとデータセキュリティに関する全社的なトレーニングの義務付け。
• ユーザーのデータへのアクセスおよび使用を制限する社内ポリシーおよび手順の実施。
• 法律で要求される場合、安全に対する差し迫った脅威がある場合、またはユーザーがアクセスに同意した場合を除き、政府および法執行機関によるユーザーデータへのアクセスの制限。法執行機関の要請に関する Uber の慣行の詳細については、Uber の政府透明性レポートをご覧ください。

欧州経済領域、英国、スイスからユーザーデータを転送する場合、当社は、米国商務省が定めるとおり、利用者との契約、同意、転送国に関する適切性の決定（こちら、こちら、またはこちらで参照可能）、および欧州委員会が採択した 標準契約条項（および英国およびスイスで承認された同等の条項）、EU・米国間データプライバシーフレームワーク（「EU・米国間 DPF」）、EU・米国間 DPF の英国向け拡張版、スイス・米国間データプライバシーフレームワーク（「スイス・米国間 DPF」）などの転送メカニズムを満たす必要性に基づいてそれを実行します。当該データは、移転後も引き続き GDPR またはそれに相当する規制の対象となります。ユーザーは上記について Uber に問い合わせるか、該当する標準契約条項の写しをこちらから請求することができます。

UTI は米国商務省に対し、（1）EU・米国間 DPF に準拠して EEA 加盟国から受領した個人データおよび EU・米国間 DPF の英国向け拡張版に準拠して英国（およびジブラルタル）から受領した個人データの処理に関する EU・米国間データプライバシーフレームワークの原則、ならびに（2）スイス・米国間 DPF に準拠してスイスから受領した個人データの処理に関するスイス・米国間データプライバシーフレームワークの原則を遵守していることを証明しています。本通知と上述の原則の間に矛盾がある場合は、原則を優先するものとします。EU・米国間 DPF またはスイス・米国間 DPF が無効となった場合、Uber はこれらの認証対象となるデータを、上述した別のデータ移転メカニズムに準拠して移転します。

EEA、英国、スイスにお住まいの場合は、次の点に留意してください。

• 対象：Uber の DPF 認証は、EEA、英国またはスイスで発生した個人データに適用されます。
• アクセス権：ユーザーは、Uber の DPF 認証の対象となる自身の個人データにアクセスする権利を有します。この権利を行使する方法についての情報は、上記の「選択と透明性」をご覧ください。
• 第三者への転送：Uber は、認証の対象となる第三者に個人データを転送する責任を負います。Uber が個人データを転送する可能性のある第三者については、上述の「データの共有と開示」をご覧ください。
• 法執行機関からの要請：Uber は適用法に基づき、法的手続きまたは行政機関からの要請（法執行機関を含む）に従って、Uber の認証の対象となり得るユーザーデータを共有する義務があります。
• 捜査および執行：Uber は、米国連邦取引委員会の捜査および執行権限の対象となります。
• 質問および紛争：Uber は、EU・米国間 DPF、英国向け拡張版 DPF、スイス・米国間 DPF に従い、EU・米国間 DPF および英国向け拡張版·EU・米国間 DPF および スイス・米国間 DPF に準拠して受領した個人情報の取り扱いに関する未解決の苦情について、EU・米国間データ保護機関（DPA）、英国情報コミッショナーオフィス（ICO）、スイス連邦データ保護情報コミッショナー（FDPIC）よって設置された委員会の助言にそれぞれ協力し、従うよう努めます。上述の原則の遵守についてのご質問は、こちらから Uber にお問い合わせください。また、地域のデータ保護機関に苦情の解決を委託することも可能です。Uber は当該機関と協力して苦情の解決を図ります。DPF は特定の状況において、DPF の原則、附属書 I に記載されているとおり、他の手段で解決されない苦情を解決するために拘束力のある仲裁を求める権利を定めています。

EU・米国間 DPF およびスイス・米国間 DPF の詳細はこちらをご覧ください。また、認証の対象となるデータの範囲など、Uber の認証についてはこちらをご覧ください。