Uber 私隱政策聲明：乘客和訂單接收者
使用 Uber，即代表你信任我們處理你個人資料的方式。我們會致力守護你對我們的信賴。首先，我們希望協助你了解我們的私隱資料處理方式。
本聲明說明我們所收集的個人資料 (「資料」)、使用和分享這些資料的方式，以及你就相關資料可以作出的選擇。我們把私隱資料處理方式的重點歸納成私隱概覽，建議你與本私隱政策聲明一併閱讀。
I. 概要
II.資料收集及使用
A. 我們收集的資料
B. 我們使用資料的方式
C. 核心自動化程序
D. Cookie 及相關技術
E. 資料分享及披露
F. 資料保留及刪除
III.選擇與透明度
IV.法律資訊
A. 資料管理者及資料保障專員
B. 我們使用你的資料的法律依據
C. 資料轉移的法律框架
D. 此私隱政策聲明的更新
I.概覽
A.範圍
本聲明適用於你使用 Uber App 或網站預約或接受產品或服務 (包括行程或送遞服務)。
本聲明說明如果你透過 Uber App 或網站預約或接受產品或服務，我們會如何收集和使用你的資料 (使用 Uber Freight、Careem 或 Uber Taxi (南韓) 的服務除外)。
具體而言，如果你符合以下情況，本聲明則適用於你：
透過 Uber 帳戶預約或接受交通服務，包括行程及透過 Uber Connect 安排的包裹送遞和退件服務 (「乘客」)。
預約或接收食物或其他送遞或自取的產品或服務，包括使用 Uber Eats 或 Postmates 帳戶或訪客結賬功能 (使用該功能，即無需建立和/或登入帳戶即可使用送遞或自取服務) (「訂單收件人」)。
經 Uber App 或網站接收由其他帳戶持有人預約的服務 (「訪客用戶」)，包括接受由 Uber Health、Uber Central、Uber Direct 或 Uber for Business顧客 (統稱「企業顧客」) 預約的行程或送遞服務、由朋友、家庭成員或其他個人帳戶持有人 (包括透過 Uber Connect) 預約的行程或送遞服務，以及接收禮品卡。
透過 Uber 車輛租賃租車 (「租車人」)。
如果你透過 Uber App 或網站 (包括作為司機夥伴或送遞人員) 提供服務 (而非預約或接受服務)，本聲明並沒有說明 Uber 如何收集和使用你的資料。請在此處查看 Uber 收集和使用此類資料的聲明。在本聲明中，使用 Uber 預約、接受或提供服務的人士一律稱為「用戶」。
我們的處理慣例受適用於營運據點的法律約束。此類法律要求、允許或禁止的資料處理類型因全球不同地點而有所不同。因此，若你跨越國家/地區、州/省或其他地理邊界，本聲明所述的 Uber 資料處理慣例可能會與你所在國家/地區的資料處理慣例有所不同。
此外，如果你在以下地點使用 Uber，請注意以下各項：
- 阿根廷
根據法例 25.326 規定，公共資料存取機構擔任監管機關的角色，在任何資料當事人認為其權利因當地資料保護條例的違規事件而遭受影響時，該機構須負責收集當事人提交的投訴和報告。
- 澳洲
- 巴西
Please go here for information regarding Uber’s privacy practices as relates to Brazil’s General Data Protection Law (Lei Geral de Proteção de Dados - LGPD).
- 哥倫比亞、宏都拉斯及牙買加
本聲明所列的「乘客」和「司機夥伴」分別稱為「承租方」和「出租方」。
- 歐洲經濟區 ("EEA")、英國 ("英國") 和瑞士
基於這些地區的資料保障及其他法律，包括歐盟的一般資料保護條例 ("GDPR")，Uber 不會在歐洲經濟區、英國或瑞士收集和使用本聲明所述的部分資料。此類資料的收集及使用均以星號 (*) 標示。如果你在這些地區以外使用 Uber，我們可能會收集你的資料，並將其用於星號標示的用途。
- 肯亞
- 墨西哥
- 尼日利亞
- 加拿大魁北克
如對 Uber 將你的資料用作自動決策用途有任何疑問，包括有關此等決策所考慮的因素、要求更正此等決策的任何個人資料，以及要求 Uber 人員審查此等決策，請在此處聯絡 Uber。
- 瑞士
Uber Switzerland GmbH (Dreikönigstrasse 31A, 8002 Zurich, Switzerland) 是 Uber 根據《聯邦資料保護法》指定的代表，可透過 此處聯絡，或透過與該法相關的郵件地址聯絡。
- 美國
如果對我們在特定國家或地區的處理慣例有任何疑問，請在此處聯絡我們。
II.資料收集與使用
A.我們收集的資料
Uber 收集以下資料：
1.你提供的資料：此包括：
資料類別 | 資料類型 |
|---|---|
a.帳戶資訊。我們會在你建立或更新你的 Uber 帳戶時收集資料。 |
|
b.人口統計資料。如有需要，我們會收集人口統計資料，以啟用某些功能。例如：
我們也可能會透過用戶問卷調查收集人口資料。 |
|
c.身份驗證資料。這是指我們為驗證你的帳戶或身份而收集的資料。 |
|
e.旅遊資料。透過 Uber App 預訂巴士、火車或航班時，我們會收集行程資料。 |
|
2.當你使用我們的服務時收集的資料：包括：
資料類別 | 資料類型 |
|---|---|
a.地點資料。如果你預約行程，我們會在行程期間追蹤司機夥伴的位置，並將該資料連結至你的帳戶，藉此顯示你在行程期間的位置。 我們也會判斷你的大概位置。如果你允許我們透過手提電話設定取得資料，我們亦可判斷你的確切位置。若符合相關條件，我們會收集你預約行程或訂單的確切位置，直到行程結束或訂單送達為止。當你在手提電話的畫面上開啟 Uber App 時，我們也會收集這些資料。 你也可以在不允許我們收集你的確切位置的情況下使用 Uber 服務。但是，此舉可能會引起不便，因為你必須在手提電話輸入位置，而不是允許我們為你偵測。 請參閱下方的選擇和透明度部分，了解如何控制 Uber 是否收集你的確切位置資料。 |
|
b.行程/訂單資料。這是指我們收集有關你的行程或訂單的詳細資料，包括透過訪客結帳功能提交的訂單。 |
|
c.使用情況資料。這是指你與 Uber App 和網站互動的資料。 |
|
d.裝置資料。這是指你用來存取 Uber 的裝置資料。 |
|
e.通訊資料。這是指我們在你透過 Uber App 與司機夥伴和送遞人員溝通時收集的資料。 |
|
3.來自其他來源的資料：這類資料包括：
資料類別 | 資料類型 |
|---|---|
a.執法官員、公共衛生官員和其他政府機關 |
|
b.市場推廣合作夥伴和服務供應商。這包括與現金回贈計劃相關的銀行*和資料轉售商。* |
|
c.協助我們驗證你的身份或偵測欺詐的服務供應商。* |
|
d.Uber 帳戶擁有者。這是指為你預約服務的 Uber 帳戶擁有人 (例如親友)，或允許你透過他們的帳戶預約服務的人士 (例如企業顧客)。 |
|
e.Uber 業務合作夥伴 (帳戶建立和存取權限，以及 API)。Uber 可能會從你建立或存取 Uber 帳戶，接收來自業務合作夥伴關於你的資料，例如：付款服務供應商、社交媒體服務，或使用 Uber API 或提供 API 給 Uber 使用的 App 或網站。 |
|
f.Uber 業務合作夥伴 (扣賬卡或信用卡)。在扣賬卡或信用卡條款及細則披露的範圍內，Uber 可能會從與金融機構與 Uber 合作發行的扣賬卡或信用卡有關的 Uber 業務夥伴接收你的資料。 |
|
g.由用戶或其他人提供，有關客戶支援問題、索賠或爭議的資訊。 |
|
h.參加 Uber 推薦計劃的用戶。例如，如果其他用戶推薦你使用 Uber，我們就會從該用戶收到你的資料。 |
|
B. 我們使用你資料的方式
Uber 使用資料以提供可靠便利的交通、送遞及其他產品和服務。我們也會將資料用於：
- 提升用戶和服務的安全及保安，以及預防和偵測欺詐情況
- 市場推廣和廣告
- 用戶之間的通訊
- 客戶服務
- 研究及開發
- 向用戶傳送非市場推廣的通訊
- 法律程序相關事宜
1.提供我們的服務。Uber 使用資料以提供、自訂、維護及改善我們的服務。
資料用途 | 使用的資料包括 |
|---|---|
a.建立和更新你的帳戶 |
|
b.啟用服務和功能。這包括：
|
|
c.計算乘客/收件人 價格和司機夥伴/送遞人員的車資。 |
|
d.處理付款並啟用付款和電子貨幣產品，例如 Uber Money。 |
|
e.個人化帳戶設定。例如，我們會根據你過去的訂單、行程和送遞地點，向你提供個人化的餐廳或餐點建議或行程建議。 |
|
f.為你提供行程或送遞方面的最新消息並產生收據。 |
|
g.通知你條款、服務或政策的變動。 |
|
h.為維持我們的服務而執行必要的操作，包括解決軟件錯誤和操作問題。 |
|
2.用於安全、保安以及防範和偵測欺詐行為。Uber 會使用資料來協助維護服務和用戶的安全和保安。
資料用途 | 使用的資料包括 |
|---|---|
a.驗證你的帳戶、身份或是否符合安全要求。此類情況包括：
|
|
b.預防、偵測和打擊欺詐，包括訪客用戶的欺詐。 |
|
c.預測並協助避免可能會導致衝突風險增加的用戶配對*，或一位用戶先前給予另一位用戶低評分 (例如一星)。 |
|
d.在行程或送遞期間，由安全專家提供即時支援。 |
|
3.市場推廣和廣告用途。Uber 使用資料 (訪客用戶資料除外) 宣傳其服務，以及 Uber 合作夥伴的服務。
資料用途 | 使用的資料包括 |
|---|---|
a.就 Uber 及其他公司提供的產品及服務提供個人化的市場推廣通訊及廣告。例如，Uber 可能會：
|
|
b.根據現時行程或送遞預約的資料 (包括預約時間和預約服務) 顯示有針對性的廣告。例如，若你預約前往超級市場的行程，我們可能會在 App 內顯示該超級市場可能提供的第三方產品廣告。 |
|
c.衡量上述市場推廣通訊和廣告的有效性。 |
|
4.促成用戶之間的通訊。
資料用途 | 使用的資料包括 |
|---|---|
例如，司機夥伴可向你傳送訊息或致電確認上車地點、你可以致電司機夥伴取回失物，或者餐廳或送遞人員可能向你提供訂單相關資料。 |
|
5.客戶服務支援用途。
資料用途 | 使用的資料包括 |
|---|---|
這包括調查和解決用戶疑慮、監察和改善我們的客戶服務回應和程序，以及找出與客戶服務問題相關研究的潛在參與者。 |
|
6.研究及開發用途。
資料用途 | 使用的資料包括 |
|---|---|
我們使用資料進行分析、研究和產品開發，包括訓練機器學習模型。這有助我們提供更方便易用的服務、加強服務的安全性，以及開發新服務和功能。 |
|
7.適用於非市場推廣通訊。
資料用途 | 使用的資料包括 |
|---|---|
這包括與服務有關的選舉、投票、公投及其他政治程序的調查與通訊。例如，我們會通知與你居住地 Uber 服務相關的投票辦法或待審議法例。 |
|
8.法律相關程序及要求用途
資料用途 | 使用的資料包括 |
|---|---|
我們會為調查或處理與使用 Uber 服務有關的申索或爭議、滿足適用法律、規例或營運牌照或協議下的規定，保險訂單要求，或根據法律程序或政府要求 (包括來自執法部門) 而使用個人資料。 |
|
C. 核心自動化程序
Uber 使用自動化程序提供特定服務，包括配對、定價、防範和偵測欺詐等業務必備功能。
Uber 使用自動化程序提供服務的重要組成部分，包括配對 (為預約和提供交通和/或送遞服務的用戶配對)、定價 (計算此類服務的應付金額)，以及偵測和預防欺詐情況。透過這些程序，Uber 才能每日為全球數百萬用戶提供順暢又安全的使用體驗。
本節說明自動配對、定價、預防和偵測欺詐情況的程序，包括有關程序對 Uber 體驗的影響，以及用於啟用這些程序的個人和非個人資料。
如有相關問題或疑慮，請在此處聯絡 Uber。
- 1.配對中
Uber 會使用演算法，有效率地為乘客、司機夥伴、送 遞人員和訂單收件人進行配對。這有助我們盡量縮短等候時間，並提高司機夥伴和送遞人員的效率。
系統會在你透過 Uber 預約交通服務或送遞時觸發配對程序。我們的演算法會評估多項因素，以決定最合適的選項，包括你的位置、預約目的地、司機夥伴或送遞人員的鄰近程度和人手情況、交通狀況和過往資料 (包括在某些市場，特定乘客和司機夥伴是否曾經報告彼此曾有負面體驗)。
系統會透過此程序將行程或送遞預約發送給獲配對的司機夥伴/送遞人員。對方接受行程或訂單後，我們會向你和司機夥伴/送遞人員傳送配對確認通知。
我們不斷完善配對程序，務求為所有平台用戶提供最佳體驗，過程中亦可能會將不同因素納入考慮，具體情況視乎你使用 Uber 的位置而定。
如需進一步了解 Uber 的配對程序，請參閱 此處。
- 2.價格
當你預約交通服務或送遞服務時，Uber 會使用演算法根據各種因素決定你支付的價格，包括：
- 你預約的服務類型 (例如 UberX、UberXL、Uber Black)
- 你的位置
- 預計前往目的地的時間和距離
- 司機夥伴或送遞人員的服務供應情況和距離
- 時段
- 交通狀況
- 交通模式和季節趨勢等歷史資料。
你的價格也可能會根據產生的通行費或附加費、貼士、優惠和訂購，以及路線調整而有所不同。
價格也可能會根據加乘計費而有所不同，當特定地區的乘客數量超過提供服務的司機夥伴數量時，加乘計費會自動生效。這可鼓勵更多司機夥伴到繁忙地區提供服務，並轉移乘車需求，從而維持服務可靠並有助恢復供需平衡。
如需進一步了解 Uber 的定價程序，請參閱 此處。
- 3.欺詐預防和偵測
Uber 會使用演算法和機器學習模型，防範和偵測針對 Uber 或用戶的欺詐行為。這包括監控帳戶接管、可疑用戶行為和未經授權的存取嘗試 (包括第三方聚合器)。
這些工具會尋找可能顯示欺詐行為的模式，例如與典型用戶行為相差很大的模式。為此，Uber 會即時監控用戶收集或產生的資料，包括位置資料、付款資料和 Uber 使用情況。我們也會檢查歷史資料，並與即時資料進行比較，協助偵測可疑行為。
如果 Uber 偵測到潛在的欺詐活動，可能會限制你使用其服務的權限，或要求你在允許此類權限之前進行特定操作，例如驗證你的身分。
如果你對這些程序有相關問題或疑慮，請在此處聯絡 Uber 客戶服務。
E.資料分享與披露
我們會應你的要求或經你同意，在必要時向其他用戶分享你的資料，以提供我們的服務或功能。我們亦可能會基於法律理由或就申索或爭議，與我們的聯屬公司、附屬公司、服務供應商和合作夥伴分享資料。
Uber 可在以下情況分享資料：
1.與其他用戶分享
這可能包括與以下單位/部門分享資料：
收件人 | 分享的資料 |
|---|---|
你的司機夥伴 |
|
| |
你訂餐的餐廳/商戶和送遞人員 |
|
你使用的任何 Uber 帳戶所有人。這包括使用與家庭帳號連結的帳戶，或透過企業顧客帳戶以訪客用戶身份預約或接受行程或送遞服務。 此外，如果你使用與 Uber for Business 帳戶所有人 (即你的僱主) 關聯的電郵地址建立帳戶，我們可能會與該帳戶所有人分享你的帳戶 資料 (例如姓名和電郵地址)，以協助你向該 Uber for Business 帳戶報銷行程或訂單。* |
|
你集體訂單的其他收件人 |
|
推薦你使用 Uber 的人士。我們可能會在必要時分享你的資料，以決定他們的推薦獎金 |
|
其他 Uber Eats 用戶。如果你在 Uber Eats 上發佈餐廳評論或建立最愛餐廳 清單，並將清單分享設為「公開」，我們便會分享你的資料。 |
|
2.根據你的要求或經你同意
這可能包括與以下單位/部門分享資料：
收件人 | 分享的資料 |
|---|---|
與你使用資料分享功能的用戶。這包括讓你分享預計抵達時間和位置，或平分車資的功能。 | 視乎使用的功能而定，可能包括：
|
Uber 業務合作夥伴。我們會與你透過 Uber 存取其 App 或網站的公司分享資料，包括用於推廣優惠、比賽或專門服務。 | 視乎你透過 Uber 存取的 App 或網站以及用途而定，可能包括：
|
緊急救援服務。我們可讓你在緊急情況下或發生特定事件後，與警方、消防和救傷車服務分享你的資料。 如需詳細資料，請參閱下方的選擇和 透明度和緊急情況資料分享部分。 |
|
保險公司。如果你涉及與 Uber 服務相關的事件，或向保險公司報告或提出申索，Uber 會與該保險公司分享資料，以調整或處理有關申索。 | 調整或處理申索所需的資料，包括：
|
商戶或餐廳。如果你在用戶帳戶中新增餐廳或商戶禮遇會員號碼，我們便會在你向餐廳/商戶下訂單時與他們分享有關資料。 你亦可與餐廳或商戶分享電話號碼、電郵和/或訂單資料，以接收他們的市場推廣通訊。 |
|
3.與 Uber 的服務供應商及業務合作夥伴分享
這包括下列第三方或第三方類別。如有列明第三方，請參閱相關的私隱政策聲明連結，了解有關該機構收集及使用個人資料的資訊。
會計師、顧問、律師及其他專業服務供應商。
廣告和市場推廣合作夥伴和供應商，包括廣告和市場推廣發佈商 (如社交媒體平台)、廣告網絡和廣告商、第三方資料供應商、廣告技術供應商、測量和分析供應商及其他服務供應商。Uber 會透過這些供應商接觸或進一步了解 Uber 服務或廣告合作夥伴的現有用戶和潛在用戶，並衡量和提高廣告成效。
雲端儲存服務供應商。
客戶服務平台和服務供應商。
Google (與在 Uber App 中使用 Google 地圖相關)。
身份驗證和風險解決方案供應商。
付款服務處理商和協調商，包括 PayPal 和 Hyperwallet。
研究合作夥伴，包括與 Uber 合作或代 Uber 進行問卷調查或研究項目的單位。
協助 Uber 提升 Uber App 和服務的安全及保安水平之服務供應商。
為我們提供人工智能和機器學習工具及服務的服務供應商。
第三方車輛供應商，包括車隊和租賃合作夥伴。
相關機構亦包括廣告中介商，例如 Criteo、Google、Rokt、The Trade Desk 及 TripleLift 等。我們會與這些中介機構分享資料，包括廣告或裝置識別碼、加密電郵地址、大概位置、目前行程或訂單資料，以及廣告互動資料，讓有關機構提供其服務；有關資料亦會用於私隱政策聲明中披露的其他用途。你可在此處選擇停止接收個人化廣告內容。如要進一步了解這些中介機構的私隱措施，包括如何向他們提交關於個人資料處理的申請，請透過上方的連結參閱各機構的私隱政策聲明。
4.與 Uber 的附屬公司及聯屬公司分享
我們與附屬公司及聯屬公司分享資料，以協助提供服務或代我們進行資料處理工作。
5.有法律理由或出現賠償或爭議的情況時
若我們相信適用法律、規例、營業執照或協議、法律程序或政府、保單有所規定，或基於安全或類似疑慮而需要披露相關資料時，Uber 可能會分享用戶的個人資料。
這包括向執法官員、公共衛生官員、其他政府機構、保險公司或其他第三方分享資料，以執行我們的條款及細則、用戶協議或其他政策、保障 Uber 的權利或財產，或他人的權利、安全或財產，或處理關於使用我們服務的賠償或爭議。如發生有關使用他人信用卡的爭議，我們可能須根據法律規定，與該信用卡的擁有人分享用戶的資料，包括行程或訂單資料。
如需詳細資料，請參閱 Uber 的美國執法機構的相關指引、美國境外執法機構的相關指引，以及第三方資料索取和法律文件服務指引。
我們亦可能就任何合併、公司資產出售、整合或重組、財務或其他公司收購或納入我們全部或部分業務，或在進行上述各項磋商期間，與他人分享資料。
F.保留及刪除資料
Uber 會為上述目的在所需期間內保留用戶資料。用戶可透過 Uber App 和網站要求刪除帳戶。
Uber 會在上述目的所需的時間內保留你的資料，資料保存時間各有不同，視乎資料類型、資料相關用戶類別、收集資料的目的，以及在提出刪除帳戶要求後，是否必須為以下目的保留資料而定。
例如，我們會在以下時間保留資料：
- 在你的帳戶有效期間，如果我們需要這些資料以提供服務 (例如帳戶資料)
- 在必要的規定時間內，包括滿足稅務、保險、法律或監管要求所需的時間 (例如，我們會保留交易資料 7 年)
你可以透過 Uber App 的「私隱」選單，或透過 Uber 網站要求我們刪除你的帳戶 (乘客和訂單收件者請前往此處；訪客用戶請前往此處)。
在提出刪除帳戶的要求後，我們會刪除你的帳戶和資料，惟出於安全、保安、防止欺詐或遵守法律要求的目的，或由於與你的帳戶有關的問題 (例如有未結清的餘額或未解決的賠償或爭議) 的情況例外。我們通常會在帳戶刪除要求提出後 90 日內刪除資料，惟基於上述原因需要保留相關資料的情況除外。
III.選擇與透明度
Uber 透過以下方式，讓你存取和/或控制 Uber 所收集的資料：
- 私隱設定
- 裝置權限
- App 內的評分頁面
- 市場推廣與廣告選擇
你也可以要求存取或取得資料的副本、對帳戶進行變更或更新、要求刪除帳戶，或要求限制Uber 處理你的資料。
1.私隱設定
你可透過 Uber App 的「私隱」選單，在 Uber 私隱中心設定或更新有關位置的資料收集和分享、緊急情況資料分享和通知的偏好設定。
- 地點資料收集
你可以透過裝置設定，啟用/停用 Uber 收集流動裝置位置資料的功能，你可透過 Uber App 私隱中心的位置分享選單進行設定相關功能。
- 分享即時位置
你可以透過裝置設定，啟用/停用 Uber 與司機夥伴或送遞人員分享流動裝置即時位置資料的功能。你可以在 Uber App 的「帳戶設定」和「私隱」和「 位置分享」選單進行設定。
- 性別認同
你可以在 Uber App 的「帳戶設定」和「私隱」和「廣告及資料」和「性別認同」選單中更新性別資料。
- 提供緊急情況資料
你可以允許 Uber 在行程期間的必需情況下，與緊急警務部門、消防部門和救護車服務部門分享你的資料。若你允許，我們會分享你的姓名、電話號碼、致電緊急電話時的大概位置、車輛廠牌、型號、顏色和車牌資料、上下車地點，以及司機夥伴姓名等資料。
你可以在 Uber App 的私隱中心或安全中心的「位置分享」選單啟用/停用此功能。
- 通知：優惠和最新消息
你可以在 此處允許 Uber 傳送有關 Uber 優惠和最新消息的推送通知。
- 第三方 App 使用權限
你可授權第三方 App 存取你的 Uber 帳戶資料，以啟用其他功能。你可以在此處檢閱/撤銷第三方應用程式的存取權限。
2.裝置權限
大部分流動裝置平台 (例如 iOS、Android) 界定了哪些裝置資料類型必須取得擁有人授權才可供 App 存取，而這些平台亦設有不同的授權方式。你應檢查裝置的適用設定，或向你的供應商查詢。
3.App 內的評分頁面
行程結束後，司機夥伴和乘客可為對方給予 1 至 5 星的評分。系統會向司機夥伴顯示你獲得的平均評分。
你可在 Uber App 的「帳戶」部分查看平均評分，亦可在 Uber 私隱中心查看平均評分細項。
4.市場推廣與廣告選擇
- 來自 Uber 的個人化市場推廣通訊
- 資料分享及追蹤
你可以在 此處選擇 Uber 是否可以與第三方分享你的資料，或收集你在第三方 App 或網站的瀏覽次數和活動資料，以供投放個人化廣告。
- 個人化的廣告
你可以選擇 Uber 是否使用你的行程、訂單或搜尋紀錄，為你在 Uber、Uber Eats 和Postmates 上顯示的廣告提供個人化服務。
- Cookie 及相關技術：
有關如何控制 Uber 使用 Cookie 和相關技術 (包括顯示個人化廣告) 的資訊，請參閱我們的 Cookie 聲明。
5.用戶資料請求
Uber 為用戶提供各種方式，讓你了解和控制 Uber 處理其資料的方式，以及就此提出疑問和意見。除了下列方法外，你也可以透過 此處的私隱諮詢表格提交資料請求。
- 資料存取及可攜性
視乎你的地點，你可能有權存取你的資料，並享有資料的可攜性。
不論地點，你都可以透過 Uber App 或網站存取你的資料，包括基本資料、行程或訂單紀錄。
你也可以使用我們的 「探索你的資料」功能，查看帳戶相關資料的摘要，例如你的評分、行程或訂單數量、獎勵狀態，以及你使用 Uber 服務的時間。
- 更改或更新資料
你可以在 Uber App 的「設定」選單編輯姓名、電話號碼、電郵地址、付款方式和基本資料相片。
- 刪除資料
你可透過 Uber 私隱中心要求 Uber 刪除你的帳戶。
- 反對、限制及投訴
你可以要求我們停止使用你的全部或部分資料，或者是限制我們使用你的資料。這包括反對我們基於 Uber 的合法權益而使用資料。在法律規定或許可的範圍內，Uber 可能在接獲有關反對或要求後仍可繼續處理相關資料。
此外，視乎你的地點，你可能 有權就 Uber 處理你的資料的方式，向你所屬國家/地區的資料保護機構作出投訴。
IV.法律資訊
A.資料管理者及資料保障專員
Uber Technologies, Inc. 是你在全球任何地點使用 Uber 服務時，Uber 所處理資料的唯一管理者，除非 Uber Technologies, Inc. 是其他 Uber 附屬公司的共同管理者。
Uber Technologies, Inc. (「UTI」) 是你在全球任何地點使用 Uber 服務時，Uber 所處理資料的管理者，惟以下情況除外：
- UTI 和 UBR Pagos Mexico, S.A. de C.V. 是墨西哥的 Uber 付款和電子貨幣服務用戶資料的管理者。
- UTI 和 Uber B.V. 與 Uber Payments BV 共同管理歐洲經濟區內 Uber 付款和電子貨幣服務用戶的資料，並與 Uber Payments UK Ltd. 共同管理英國該等服務的用戶資料。
- UTI 和 Uber B.V. 是於歐洲經濟區、英國和瑞士就 Uber 服務的所有其他用途所處理資料的共同管理者。
如要聯絡 Uber 資料保護專員，你可透過 uber.com/privacy-dpo 聯絡或去信 Uber B.V. (Burgerweeshuispad 301, 1076 HR Amsterdam, the Netherlands)，就 Uber 處理你的個人資料和你的資料保障權益提出問題。
B. 我們使用你的資料的法律依據
根據你使用我們服務的地點，以及我們使用你的資料的目的，Uber 會依據以下法律依據處理你的資料：
- 履行我們與你的合約的必要性
- 同意
- Uber 的合法權益
- 法律義務
包括歐洲經濟區、 英國、瑞士、巴西和尼日尼亞在內的部分國家和地區的資料保護法例只允許 Uber 在適用該等法律規定的特定情況下使用你的資料。此稱為擁有使用你的資料的「法律依據」。這些法律依據是否適用或視乎你的所在地點而定。以下表格列出在相關法律適用時，Uber 根據該等法律擁有的法律依據，並會根據本聲明所述目的使用你的資料。
法律依據 | 說明 | 資料用途 |
|---|---|---|
合約 | 當你設定 Uber 帳戶和/或向 Uber 預約行程或送遞服務時，我們會根據我們的 條款及細則訂立合約，為你提供此等服務。 此法律依據適用於我們必須使用你的資料，以提供你要求的服務，並履行我們根據該合約應付之責任。 |
|
同意 | 此法律依據適用於以下情況：我們通知你我們將如何收集和使用你的資料，而你亦自願同意我們使用你的資料 (在某些情況下，透過裝置或 Uber 設定啟用收集和使用功能)。 在我們需要徵求同意的情況下，你有權隨時撤回同意，出現這種情況時，我們會停止收集和使用你的資料。 |
|
合法權益 | 此法律基礎適用於以下情況：Uber 使用你的資料有合法目的 (例如出於安全、保安及防範和偵測欺詐目的)，而 Uber 為此目的而處理資料是必要的，而你的私隱所面臨的風險 (例如你預期 Uber 不會使用你的資料，或會妨礙你行使權利) 亦不會超過此目的的所得利益。 |
|
法律義務 | 此法律依據適用於我們需要使用你的資料以遵守法律的情況。 |
|
C. 資料轉移的法律框架
Uber 在全球各地營運及處理用戶資料。我們遵守有關資料轉移的適用法律框架。
Uber 在全球各地營運及處理用戶資料。在此情況下，我們處理你個人資料的國家/地區 (包括美國)，其資料保障法例可能與你居住或所在國家/地區的資料保障法例不同。
這包括處理你在美國 Uber 伺服器上的資料，以及在全球範圍內轉移或允許存取你的資料，以便：
- 隨時隨地為你提供服務
- 讓你能在任何地點存取你的資料，例如行程/訂單紀錄
- 讓你能聯繫 Uber 客戶服務人員及獲得對方回覆
- 在必要時回應政府或執法機構索取資料的要求
無論你位於何處、你的個人資料會在何處或由誰處理，Uber 均致力保障你的個人資料安全。這包括實施全球措施以保護用戶資料，包括：
- 在傳送過程中保護用戶資料 (包括加密處理)，其餘時間亦然。
- 為全公司提供強制性的私隱和資料安全培訓。
- 實施內部政策和程序，以限制存取和使用用戶資料。
- 限制政府和執法機構存取用戶資料，惟法律另有規定、出現即時的安全威脅或用戶同意存取的情況除外。詳情請參閱 Uber 的政府透明度報告，深入了解我們如何應對執法機構提出的要求。
從歐洲經濟區、英國和瑞士轉移用戶資料時，我們是根據履行與你達成的協議、同意、關於轉移國家/地區的充分決定 (請參閱此處、此處或此處，以及轉移機制，例如歐盟委員會採用的標準合約條款 (以及英國和瑞士批准的同等條款)、歐盟-美國資料私隱框架 (「歐盟-美國 DPF」)、歐盟-美國 DPF 的英國擴充框架，以及美國商務部規定的瑞士-美國資料私隱框架 (「瑞士-美國 DPF」)。轉移後，此等資料仍受 GDPR 或等同規定約束。用戶可就上述事宜聯絡 Uber，或在此處索取適用的標準合約條款副本。
UTI 已向美國商務部作出聲明，表示會遵守 (1) 歐盟-美國資料私隱框架原則，按其規定處理從歐盟-美國 DPF 適用之歐洲經濟區成員國收到的個人資料，以及從歐盟-美國 DPF 的英國擴充框架適用之英國(和直布羅陀) 收到的個人資料；(2) 瑞士-美國資料私隱框架原則，按其規定處理從瑞士-美國 DPF適用之瑞士收到的個人資料。若本聲明與上述原則發生衝突，一切以原則為準。如果歐盟-美國 DPF 或瑞士-美國 DPF 失效，Uber會依據上述其他資料轉移機制，轉移受這些聲明約束的資料。
如果你居住在歐洲經濟區、英國或瑞士，請注意以下事項：
- 範圍。Uber 的 DPF 聲明適用於來自歐洲經濟區、英國或瑞士的個人資料。
- 存取。你有權存取受 Uber DPF 聲明約束的個人資料。有關如何行使此權利的資訊，請參閱上方的「選擇與透明度」。
- 後續轉移。Uber 負責個人資料轉移，並受其第三方聲明約束。如需了解 Uber 可能將個人資料轉移的對象，請參閱上方的「資料分享與披露」。
- 來自執法機構的要求。根據適用法律規定，Uber 必須根據法律程序或政府要求 (包括執法機構) 分享用戶資料，包括可能須受 Uber 聲明約束的資料。
- 調查與執行。Uber 受美國聯邦貿易委員會的調查及執行權限約束。
- 問題與爭議。根據歐盟-美國 DPF、歐盟-美國 DPF 的英國擴充框架及瑞士-美國 DPF，針對按照歐盟-美國 DPF、歐盟-美國 DPF 的英國擴充框架及瑞士-美國 DPF 所接收的個人資料，在處理涉及個人資料方面的未解決之投訴時，Uber 承諾與歐盟資料保護機構 (DPA)、英國資訊專員辦公室 (ICO)，以及瑞士聯邦資料保護與資訊專員 (FDPIC) 所設小組合作，並依照小組的建議處理。如對 Uber 遵守此等原則有任何疑問，請在此處聯絡 Uber。你也可以向當地資料保護機構提出投訴，Uber 會與該機構合作解決投訴。在某些情況下，如 DPF 原則附件一所述，DPF 可提供透過援引具有約束力的仲裁方式的權利，解決未通過其他方式解決的投訴。
你可在此處進一步了解歐盟-美國 DPF 及瑞士-美國 DPF，並在此處查看 Uber 聲明，包括受 Uber 聲明約束的資料範圍。
D. 本私隱政策聲明的更新
我們或會不時更新本聲明。如有重大變動，我們會透過 Uber App 或其他方式 (例如電郵) 預先通知你。我們鼓勵你定期查看本聲明，了解我們的私隱方式最新資訊。
在法律許可的範圍內，凡在更新後使用我們的服務，即代表同意更新後的聲明。