优步隐私声明：合作车主和派送员

优步依靠自动化流程来实现服务中的重要环节，包括匹配（将请求服务的用户与提供接载和/或派送服务的用户相配对）、定价（确定用户因提供服务而应得的金额）、安保以及检测并预防欺诈行为。这些流程每天帮助优步为全球数百万用户提供流畅、安全的使用体验。

本节阐述了自动匹配、定价、安保以及欺诈行为预防与检测流程的工作原理，其中包括它们对用户体验的影响，以及这些流程中用到的个人数据和非个人数据。

如果您对这些流程有任何疑问或顾虑，请点击此处联系优步。

Cookie 是通过网站、应用、在线媒体及广告存储在浏览器或设备上的小型文本文件。优步使用 Cookie 和类似技术以实现多种目的，包括：

• 验证用户
• 记住用户偏好和设置
• 确定内容的受欢迎程度
• 展示广告并衡量其有效性
• 分析网站流量和趋势，大致了解优步所服务用户的在线行为和兴趣

我们还可能允许第三方为我们提供受众评估和分析服务，在互联网上代表我们投放广告，或在我们的应用上为其他公司的产品和服务投放广告，并追踪和报告这些广告的效果。这些实体可使用 Cookie、网络信标、SDK 和其他技术来识别优步网站访客使用的设备及其访问其他在线网站和服务的时间。

请参阅我们的 Cookie 声明，详细了解我们如何使用本部分所述的 Cookie 和其他技术。

3.优步的服务提供商和业务合作方

包括下面所列的第三方或第三方类型。

• 会计师、顾问、律师和其他专业服务提供方。

• 广告和营销合作方及提供商，包括广告和营销发布商（如社交媒体平台）、广告网络和广告客户、广告技术供应商、统计和分析数据提供商以及其他服务提供商。优步使用这些供应商来接触或更好地了解优步服务的当前用户和潜在用户，并衡量和提高广告效果。

  优步不会将您的电话号码出售或分享给任何第三方，以便后者向您发送营销或推广短信。这不包括仅协助我们执行和提供我们自有短信服务的服务提供商。

• 广告中介，如 Google、The Trade Desk 等。我们与这些中介机构共享数据，包括广告或设备标识符、经过哈希处理的电子邮件地址、大致位置以及广告互动数据，以支持其服务并用于其隐私声明中披露的其他目的。您可以在这里选择停止接收个性化广告。如需了解有关这些中介机构的隐私惯例的更多信息，包括如何向其提交有关其处理个人数据的请求，请访问上方链接的隐私声明。

• 云存储供应商。

• 客户平台和服务提供商。

• Google，与在优步应用中使用 Google 地图相关。

• 身份验证和风险解决方案提供商。

• 付款处理方和协助方，包括 Hyperwallet 和 PayPal。

• 研究合作伙伴，包括与优步合作或代表优步从事调查或研究项目的合作伙伴。

• 社交媒体公司，包括 Meta 和 TikTok，与优步在优步应用和网站中使用其工具相关。

• 协助优步提高优步应用和服务安全保障的服务提供商。

• 为我们提供人工智能和机器学习工具及服务的服务提供商。

• 与优步应用整合的第三方服务提供商和合作方，包括自行车和滑板车提供商（如 Lime 和 Tembici）、派送服务提供商（如 iFood）以及第三方移动应用提供商。

• 第三方车辆提供商，包括车队和车辆租赁合作方。

4.优步子公司或附属公司

优步会与子公司或附属公司分享数据，以便他们帮助优步提供服务或代优步处理数据。

5.出于法律原因或出现索赔或争议

如果优步认为，根据相关法律、法规、经营许可或协议、法律程序或政府要求我们必须如此，或出于安全或类似考虑理应披露相关信息，我们可能会共享用户的个人数据。

这包括：为执行我们的服务条款、用户协议或其他政策，保护优步的权利或财产或他人的权利、安全或财产，或发生与使用优步服务相关的索赔或争议时，与执法官员、公共卫生官员、政府当局、保险公司或其他第三方分享数据。出现与使用他人信用卡相关的争议时，根据法律规定，我们可能会与该信用卡持有人共享您的个人数据，包括行程或派送信息。

如需了解更多信息，请参阅优步的美国执法部门指南以及第三方数据请求和法律文件服务指南。

此外，在公司发生合并、资产出售、合并重组、融资、部分或全部业务被其他公司收购的交易中，或与这些交易相关的谈判期间，我们也可能与他人共享个人数据。

优步会保留上述用户数据，直至不再需要这些数据为止。具体时长取决于数据类型以及我们收集和维护这些数据的目的。

例如，我们会在以下情况下保留您的数据：

• 在您持有优步账号期间（即您的账号生命周期内），只要该类数据是提供优步服务所必需的，优步就会保留这些数据。这包括账号信息，例如您的姓名、电子邮箱、电话号码和银行信息。
• 如果出于优步的税务、保险、法律或监管要求，或出于优步在抗辩或主张法律索赔方面的合法权益，或出于研发等必要目的，我们会在收集数据后保留 7 年（除非您先删除了优步账号）。
• 仅在实现特定服务或功能所需的期限内保留您的数据。

下表列出了优步针对上述数据类别的数据保留做法。如果法律有要求，优步的数据保留期限可能长于或短于下述期限。

如果优步不需要保留您的数据以提供服务，或出于税务、保险、法律或监管要求，我们会在不再需要将所收集的数据用于目标用途时删除您的数据。具体保留时长取决于数据类型以及我们收集这些数据的目的。例如，我们通常会在大约一年后（或更早）删除用于向您展示个性化营销和广告的某些信息。

您可以点击此处或访问优步应用中的“隐私”菜单，请求我们删除您的账号。

在提出账号删除请求后，我们会删除您的账号和数据，除非出于安全、安保、欺诈预防或遵守法律要求的目的，或因与您的账号相关的问题（如未结余额或未解决的索赔或争议）而必须保留您的账号和数据。例如，如果您因严重欺诈或不安全行为而被禁止使用优步服务，优步将在收到账号删除请求后保留您的数据，以防止您重新获得优步这一平台的访问权限。

在这种情况下，我们保留的数据会根据保留目的的不同而有所差异。例如，如果因欺诈行为我们保留了您的数据，我们将保留与该行为相关的数据，以及防止您继续访问优步这一平台所需的数据，这可能包括您的账号信息、身份验证信息、交易数据，以及用户内容和通信数据。同样，如果您在使用优步服务期间发生事故，并可能导致诉讼或保险索赔，我们将保留可能与此类诉讼或保险索赔相关的数据。

我们通常会在收到账号删除请求后 90 天内删除数据，除非出于上述原因需要保留数据。

当您在全球范围内使用优步服务时，Uber Technologies, Inc. ("UTI") 是优步处理的数据的控制者，但以下情况除外：

• UTI 和 UBR Pagos Mexico, S.A. de C.V. 是优步在墨西哥的付款和电子货币服务用户数据的控制者。
• 对于优步在欧洲经济区的付款和电子货币服务，UTI、Uber B.V. 和 Uber Payments BV 是用户数据的共同控制者；对于优步在英国的付款和电子货币服务，UTI、Uber B.V. 和 Uber Payments UK Ltd. 是用户数据的共同控制者。
• 为遵守英国的许可和劳工权利要求，UTI、Uber B.V. 和与英国合作车主签订合同的优步实体将作为这些合作车主数据的共同控制者。
• 对于在欧洲经济区、英国和瑞士的所有其他优步服务，UTI 和 UbeV. 作为数据的共同控制者。
• 对于居住在韩国的优步服务用户，UT LLC 是其数据的控制者。
• UTI 和 TYG Hızlı Teslimat Hizmetleri ve Lojistik A.Ş. 是在土耳其境内派送服务中处理的派送员个人数据的共同控制者；UTI 和 TYG Turkey Elektronik Ticaret Hizmetleri ve Yatırımları A.Ş. 是在土耳其境内 Uber Eats 优食服务中处理的商家的个人数据的共同控制者。

您也可以通过 uber.com/privacy-dpo，或通过寄送信函至 Uber B.V.(Burgerweeshuispad 301, 1076 HR Amsterdam, the Netherlands)，联系优步的数据保护官，以处理与您的个人数据处理及数据保护权利相关的问题。

某些国家/地区的数据保护法（包括欧洲经济区、英国、瑞士、巴西、土耳其和尼日利亚）仅允许优步在法律规定的特定情况下使用个人数据。这称作使用个人数据的“法律依据”。法律依据是否适用取决于您的所在地。下表列出了优步基于适用的数据保护法所拥有的法律依据，以及优步依据此类法律依据使用数据的用途。

优步在全球范围内运营和处理用户数据。因此，我们可能会在包括美国在内的国家/地区处理您的个人数据。这些国家/地区的数据保护法律可能与您居住或所在的国家/地区有所不同。

这包括在优步位于美国的服务器上处理您的数据，以及在全球范围内传输或允许访问您的数据，以便：

• 随时随地为您提供服务
• 随时随地为您提供行程/派送历史记录等信息的访问权限
• 让您能联系优步客服代表并获得对方回复
• 根据需要回应政府或执法部门的信息请求

无论您位于何处，无论您的个人数据在哪里处理或由谁处理，优步都致力于保护您的个人数据。这包括在全球范围内实施用户数据保护措施，包括：

• 保护传输中的用户数据（包括通过加密方式）和静态数据。
• 授权在全公司范围内开展有关隐私和数据安全的培训。
• 实施内部政策和程序，以限制对用户数据的访问和使用。
• 限制政府和执法部门对用户数据的访问，除非为了遵循法规要求，为了应对迫在眉睫的安全威胁，或用户已同意访问。

如果我们从欧洲经济区、英国和瑞士传输用户数据，这是基于履行您与我们的协议、同意、有关传输国家/地区的充分性决定（可在这里、这里或这里查看）以及传输机制，例如欧盟委员会通过的标准合同条款（及其适用于英国和瑞士的认可等效条款）、欧盟-美国数据隐私框架 ("EU-US DPF")、英国对欧盟-美国数据隐私框架的扩展以及瑞士-美国数据隐私框架 ("Swiss-US DPF")，如美国商务部所规定的那样。此类数据在传输后仍受 GDPR 或同等规定的约束。用户可以就上述问题联系优步，也可以在这里索取适用的标准合同条款的副本。

UTI 已向美国商务部证明，他们遵守 (1) 欧盟-美国数据隐私框架原则，涉及根据欧盟-美国数据保护框架从欧洲经济区成员国以及根据英国对欧盟-美国数据保护框架的扩展从英国（和直布罗陀）收到的个人数据的处理；以及 (2) 瑞士-美国数据隐私框架原则，涉及根据瑞士-美国数据保护框架从瑞士收到的个人数据的处理。若本声明与上述原则发生冲突，请以上述原则为准。如果欧盟-美国数据保护框架或瑞士-美国数据保护框架被视为无效，优步将根据上文中提到的其他数据传输机制来传输那些符合这些框架认证的数据。

如果您居住在欧洲经济区、英国或瑞士，请注意以下几点：

• 适用范围。优步的数据保护框架认证适用于来自欧洲经济区、英国或瑞士的个人数据。
• 访问权限。您可以访问那些符合优步数据保护框架认证的个人数据。请阅读上文的“选择权和透明度”章节，了解如何行使此权利。
• 个人数据的后续传输。在将个人数据传输给第三方时，优步负责遵循其认证要求。若要了解优步会将个人数据传输给哪些第三方，请阅读上文中的“数据分享和披露”章节。
• 执法部门提出访问请求。根据适用法律的相关规定，优步必须按照法律程序或政府要求（包括执法部门的要求）分享用户个人数据，其中包括符合优步认证的个人数据。
• 调查与执法。优步有义务配合美国联邦贸易委员会的调查和执法。
• 问题与争议。根据欧盟-美国数据保护框架、欧盟-美国数据保护框架的英国扩展版框架以及瑞士-美国数据保护框架的要求，针对依据欧盟-美国数据隐私框架、欧盟-美国数据隐私框架的英国扩展版框架和瑞士-美国数据保护框架所接收的个人数据，在处理涉及个人数据处理方面的未解决争议时，优步承诺分别与欧盟数据保护机构 (DPA)、英国信息专员办公室 (ICO) 和瑞士联邦数据保护和信息专员 (FDPIC) 设立的专家小组合作，并遵循其建议。若要咨询我们在这些原则上的合规情况，请点击此处，联系优步。您也可以向您所在地的数据保护机构投诉，优步将配合相应机构进行解决。根据数据保护框架原则附录一的规定，在某些情况下，您有权发起强制性仲裁来解决无法通过其他途径解决的投诉。

若要详细了解欧盟-美国数据保护框架和瑞士-美国数据保护框架，请点击此处。若要查看优步的认证，包括查看符合优步认证的数据使用范围，请点击此处。