Uber کا رازداری کا نوٹس: ڈرائیورز اور ڈیلیوری والے افارد

Uber ہماری خدمات کے ضروری حصوں کو فعال کرنے کے لیے خودکار طریقہ کار پر انحصار کرتی ہے، جس میں میچ کرنا (درخواست کرنے والے صارفین کو جوڑنا اور نقل و حمل اور/یا ڈیلیوری کی خدمات فراہم کرنا)، قیمتوں کا تعین (ایسی خدمات کے لیے واجب الادا رقم کا حساب لگانا) اور دھوکہ دہی کا پتہ لگانا اور اس کی روک تھام شامل ہیں۔ یہ اعمال Uber کو عالمی سطح پر روزانہ لاکھوں صارفین کو لا محدود، اور محفوظ، تجربہ فراہم کرنے کی اجازت دیتے ہیں۔

یہ سیکشن بیان کرتا ہے کہ خودکار میچنگ، قیمتوں کا تعین، اور دھوکہ دہی کی روک تھام اور پتہ لگانے کے اعمال کس طرح کام کرتے ہیں، بشمول وہ آپ کے Uber کے تجربے کو اور ان اعمال کو فعال کرنے کے لیے استعمال کیے جانے والے ذاتی اور غیر ذاتی ڈیٹا کو کیسے متاثر کرتے ہیں۔

اگر آپ کے پاس ان اعمال سے متعلق سوالات یا خدشات ہیں تو آپ Uber سے یہاں رابطہ کر سکتے ہیں۔

کوکیز چھوٹی متنی فائلز ہوتی ہیں جو ویب سائٹس، ایپس، آن لائن میڈیا اور اشتہارات کی جانب سے براؤزرز یا ڈیوائسز پر اسٹور کی جاتی ہیں۔ Uber ان جیسے مقاصد کی خاطر کوکیز اور مماثل ٹیکنالوجیز استعمال کرتی ہے:

• صارفین کی تصدیق کرنا
• صارف کی ترجیحات اور ترتیبات کو یاد رکھنا
• مواد کی مقبولیت کا تعین کرنا
• اشتہار کی کمپینز ڈیلیور کرنا اور ان کی تاثیر کا حساب لگانا
• سائٹ کی ٹریفک اور رجحانات کا تجزیہ کرنا اور ہماری خدمات کے ساتھ تعامل کرنے والے لوگوں کے آن لائن رویوں اور دلچسپیوں کو عمومی طور پر سمجھنا۔

ہم دوسروں کو ہمارے لیے سامعین کی پیمائش اور تجزیاتی خدمات فراہم کرنے، پورے انٹرنیٹ پر ہماری جانب سے یا ہماری ایپس پر دیگر کمپنیوں کے پروڈکٹس اور خدمات کے لیے اشتہارات پیش کرنے، اور ان اشتہارات کی کارکردگی کو ٹریک کرنے اور رپورٹ کرنے کی اجازت بھی دے سکتے ہیں۔ یہ ادارے ہماری ویب سائٹس پر ملاحظہ کاروں کی طرف سے، ساتھ ہی دیگر آن لائن سائٹس اور خدمات ان کے ملاحظہ کرتے وقت استعمال کی جانے والی ڈیوائسز کی نشاندہی کرنے کے لیے کوکیز، ویب بیکنز، SDKs اور دیگر ٹیکنالوجیز کا استعمال کرتے ہیں۔

اس سیکشن میں بیان کردہ کوکیز اور دیگر ٹیکنالوجیز کے استعمال کے سلسلے میں مزید معلومات کے لیے براہ کرم ہمارا کوکی نوٹس دیکھیں۔

3. Uber سروس فراہم کنندگان اور کاروباری پارٹنرز کے ساتھ

ان میں ذیل میں مندرج فریقین ثالث، یا فریقین ثالث کے زمرے شامل ہیں۔ کسی فریق ثالث کی شناخت ہونے پر، براہ کرم ان کے ذاتی ڈیٹا کو جمع کرنے اور استعمال کرنے سے متعلق معلومات کے لیے ان کے لنک کردہ رازداری کے نوٹس پر جائیں۔

• اکاؤنٹنٹس، صلاح کاران، وکلا اور دیگر پیشہ ور خدمت فراہم کنندگان۔

• اشتہار اور مارکیٹنگ کے پارٹنرز اور فراہم کنندگان، بشمول اشتہار اور مارکیٹنگ کے ناشرین (جیسے سوشل میڈیا پلیٹ فارمز)، اشتہار کے نیٹ ورکس اور مشتہرین، اشتہاراتی ٹیکنالوجی کے وینڈرز، پیمائش اور تجزیات فراہم کنندگان، اور دیگر خدمت فراہم کنندگان۔ Uber ان وینڈرز کو Uber کی خدمات کے موجودہ اور ممکنہ صارفین تک پہنچنے یا بہتر طور پر انہیں سمجھنے اور اشتہار کی تاثیر کی پیمائش کرنے اور اسے بہتر بنانے کے لیے استعمال کرتا ہے۔

اس میں اشتہارکے بچولیے بھی شامل ہیں، جیسے Google، The Trade Desk، اور دیگر۔ ہم ان بچولیوں کے ساتھ اشتہارات یا ڈیوائس کے شناخت کار، ہیش کردہ ای میل پتہ، تخمینی مقام، اور اشتہاراتی تعامل کے ڈیٹا سمیت ڈیٹا شیئر کرتے ہیں تاکہ ان کی خدمات کو، اور اس طرح کے دیگر مقاصد کے لیے جن کا انکشاف ان کے رازداری کے نوٹس میں کیا گیا ہے، فعال کیا جا سکے۔ آپ اشتہارکو ذاتی بنانے سے یہاں آپٹ آؤٹ کر سکتے ہیں۔ ان بچولیوں کے رازداری کے طرز عمل، بشمول ذاتی ڈیٹا کی ان کی ہینڈلنگ سے متعلق درخواستیں ان کے پاس جمع کرانے کے طریقے کے بارے میں مزید معلومات کے لیے، براہ کرم اوپر لنک کردہ ان کے رازداری کے نوٹسز پر جائیں۔

• کلاؤڈ اسٹوریج کے فراہم کنندگان۔
• کسٹمر سپورٹ پلیٹ فارم اور خدمت فراہم کنندگان۔
• Google، Uber کی ایپس میں Google Maps کے استعمال کے سلسلے میں۔
• شناخت کی تصدیق اور خطرے کی تدابیر فراہم کنندگان۔
• ادائیگی کے پروسیسرز اور سہولت کار، بشمول PayPal اورHyperwallet۔
• ایسی بائیکس اور اسکوٹرز کے فراہم کنندگان جنہیں Uber ایپس کے ذریعے کرایے پر لیا جا سکتا ہے، جیسے Lime اور Tembici۔
• تحقیقی پارٹنرز بشمول وہ لوگ جو Uber کے ساتھ پارٹنرشپ میں یا uber کی جانب سے سروے یا تحقیقی پروجیکٹس انجام دیتے ہیں۔
• سوشل میڈیا کمپنیاں بشمول Meta اور TikTok، Uber کی جانب سے Uber کی ایپس اور ویب سائٹس میں اپنے ٹولز کے استعمال کے سلسلے میں۔
• سروس فراہم کنندہ جو Uber ایپس اور خدمات کی حفاظت اور سیکیورٹی کو بڑھانے میں Uber کی اعانت کرتے ہیں۔
• سروس فراہم کرنے والے جو ہمیں مصنوعی ذہانت اور مشین لرننگ ٹولز اور خدمات فراہم کرتے ہیں۔
• فریق ثالث گاڑی کے سپلائرز بشمول فلیٹ اور رینٹل پارٹنرز۔

4. Uber کے ذیلی اداروں اور الحاق یافتگان کے ساتھ

ہم اپنے ذیلی اداروں اور الحاق یافتگان کے ساتھ ڈیٹا شیئر کرتے ہیں تاکہ ہمیں اپنی سروسز فراہم کرنے میں مدد مل سکے یا وہ ہماری جانب سے ڈیٹا پراسیسنگ انجام دے سکیں۔

5. قانونی وجوہات کی بناء پر یا کلیم یا تنازعہ کی صورت میں

Uber آپ کے ڈیٹا شیئر کر سکتی ہے اگر ہمیں یقین ہو کہ یہ قابل اطلاق قانون، ضابطے، آپریٹنگ لائسنس یا معاہدہ، قانونی عمل یا حکومتی درخواست، بیمہ پالیسی کو مطلوب ہو، یا جہاں حفاظت یا اسی طرح کے خدشات کی وجہ سے افشاء بصورت دیگر مناسب ہو۔

اس میں قانون نافذ کرنے والے عہدیداران، صحت عامہ کے عہدیداران، دیگر سرکاری حکام، بیمہ کمپنیوں، یا دیگر فریق ثالث کے ساتھ حسب ضرورت ڈیٹا شیئر کرنا شامل ہے تاکہ ہماری سروس کی شرائط، صارف کے معاہدوں، یا دیگر پالیسیوں کو نافذ کیا جائے؛ Uber کے حقوق یا املاک کا یا دوسروں کے حقوق، حفاظت یا املاک کا؛ یا ہماری خدمات کے استعمال سے متعلق کلیم یا تنازعہ کی صورت میں تحفظ کیا جائے۔ کسی اور شخص کا کریڈٹ کارڈ استعمال کرنے سے متعق تنازعہ کی صورت میں، ہم سے قانون کی جانب سے صارف کا ڈیٹا بشمول سفر یا ڈیلیوری کی معلومات اس کریڈٹ کارڈ کے مالک کے ساتھ شیئر کرنے کا تقاضا کیا جا سکتا ہے۔

مزید معلومات کے لیے براہ کرم Uber کی امریکی قانون نافذ کرنے والے حکام کے لیے گائیڈ لائنز، امریکہ سے باہر - قانون نافذ کرنے والے حکام کے لیے گائیڈ لائنز، اور فریق ثالث کے ڈیٹا کی درخواستیں اور قانونی دستاویزات کی سروس کے لیے گائیڈ لائنز دیکھیں۔

ہم کسی بھی انضمام، کمپنی کے اثاثوں کی فروخت، استحکام یا تنظیم نو، فنانسنگ، یا کسی اور کمپنی کے ذریعے یا اس میں ہمارے کاروبار کے ایک حصے کے حصول کے سلسلے میں، یا اس کی بات چیت کے دوران دوسروں کے ساتھ ڈیٹا شیئر بھی کر سکتے ہیں۔

Uber اوپر بیان کردہ مقاصد کے لیے جب تک ضروری ہو آپ کے ڈیٹا کو برقرار رکھتا ہے، جو ڈیٹا کی قسم، صارف کا زمرہ جس سے ڈیٹا کا تعلق ہے، جن مقاصد کے لیے ہم نے ڈیٹا اکٹھا کیا، اور اس لحاظ سے مختلف ہوتا ہے کہ آیا ذیل میں بیان کردہ مقاصد کے لیے اکاؤنٹ حذف کرنے کی درخواست کے ڈیٹا کو بعد برقرار رکھا جانا چاہیے۔

مثال کے طور پر، ہم ڈیٹا کو برقرار رکھتے ہیں:

• آپ کے اکاؤنٹ کی زندگی تک اگر اس طرح کا ڈیٹا ہماری خدمات (جیسے اکاؤنٹ کا ڈیٹا) فراہم کرنے کے لیے ضروری ہے، نیز Uber کے قانونی اور ریگولیٹری تقاضوں کے مقاصد کے لیے اضافی 7 سال تک
• حسب ضرورت متعین مدت تک بشمول حسب ضرورت ٹیکس، یمہ، قانونی یا انضباطی تقاضوں کو پورا کرنے کے لیے (مثال کے طور پر، ہم ٹرانزیکشن کی معلومات 7 سال تک برقرار رکھتے ہیں)

آپ درخواست کر سکتے ہیں کہ ہم آپ کا اکاؤنٹ حذف کر دیں۔ یہاں یا Uber ایپ میں پرائیویسی مینوز کے ذریعے۔

اکاؤنٹ کی تنسیخ کی درخواست کے بعد، ہم آپ کے اکاؤنٹ اور ڈیٹا کو حذف کر دیتے ہیں، سوائے اس کے جو حفاظت، سیکیورٹی، دھوکہ دہی کی روک تھام یا قانونی تقاضوں کی تعمیل کے مقاصد کے لیے، یا آپ کے اکاؤنٹ سے متعلق مسائل (جیسے بقایا کریڈٹ یا غیر حل شدہ کلیم یا تنازعہ) کی وجہ سے ضروری ہو۔

اگر آپ اکاؤنٹ کی تنسیخ کی درخواست کرتے ہیں، تو ہم عام طور پر اکاؤنٹ کی تنسیخ کی درخواست کے 90 دنوں کے اندر آپ کا ڈیٹا حذف کر دیں گے، سوائے اس کے جہاں حفاظت، تحفظ، دھوکہ دہی کی روک تھام یا قانونی تقاضوں کی تعمیل کے لیے اسے برقرار رکھنا ضروری ہو (بشمول اصل یا ممکنہ ٹیکس، قانونی چارہ جوئی یا بیمہ کے کلیمز کے سلسلے میں)۔ اس کا عام طور پر مطلب یہ ہے کہ تنسیخ کی درخواست کے بعد ہم آپ کا بعض ڈیٹا 7 سال تک اپنے پاس رکھ سکتے ہیں۔

Uber Technologies, Inc. ("UTI") اس وقت Uber کے ذریعے پروسیس کردہ ڈیٹا کا کنٹرولر ہے جب آپ عالمی سطح پر Uber کی خدمات استعمال کرتے ہیں، سوائے اس کے کہ:

• UTI اور UBR Pagos Mexico, SA de CV، میکسیکو میں Uber کی ادائیگی اور ای-منی سروسز کے صارفین کے ڈیٹا کے کنٹرولر ہیں۔
• UTI اور Uber B.V. EEA میں Uber کی ادائیگی اور ای منی سروسز کے صارفین کے ڈیٹا کے Uber Payments BV کے مشترکہ کنٹرولرز اور UK میں ان خدمات کے صارفین کے لیے Uber Payments UK Ltd.‎ کے ساتھ ہیں۔
• UTI اور Uber B.V. EEA، UK اور سوئزرلینڈ میں Uber کی خدمات کے دیگر تمام استعمال کے سلسلے میں پروسیس کردہ ڈیٹا کے مشترکہ کنٹرولرز ہیں۔

آپ Uber کے ڈیٹا پروٹیکشن آفیسر سے uber.com/privacy-dpo پر یا Uber B.V.‎ (Burgerweeshuispad 301, 1076 HR Amsterdam, the Netherlands) سے بذریعہ ڈاک، Uber کی آپ کے ذاتی ڈیٹا کی پروسیسنگ اور آپ کے ڈیٹا کے تحفظ کے حقوق سے متعلق مسائل کے بارے میں بھی رابطہ کر سکتے ہیں۔۔

EEA، UK، سوئزرلینڈ، برازیل اور نائجیریا سمیت کچھ ممالک اور علاقوں میں ڈیٹا کے تحفظ کے قوانین، Uber کو صرف آپ کا ڈیٹا تب استعمال کرنے کی اجازت دیتے ہیں جب ان قوانین کے تحت بیان کردہ مخصوص حالات لاگو ہوں۔ اسے آپ کا ڈیٹا استعمال کرنے کے لیے "قانونی بنیاد" ہونا کہا جاتا ہے۔ ان قانونی بنیادوں کی اطلاق پذیری آپ کے مقام پر منحصر ہو سکتی ہے۔ ذیل کا چارٹ ان قانونی بنیادوں کی نشاندہی کرتا ہے جو Uber کے پاس ان قوانین کے تحت ہیں جب وہ لاگو ہوتے ہیں، اور یہ آپ کے ڈیٹا کو اس نوٹس میں بیان کردہ مقاصد کے لیے استعمال کرتی ہے۔

Uber operates, and processes user data, globally. This may result in processing of your personal data in countries, including the United States, whose data protection laws may differ from those where you live or are located.

This includes processing of your data on Uber’s servers in the United States, and transferring or enabling access to your data globally, in order to:

• Provide you services wherever you request them
• Provide you access to your information, such as trip / order history, wherever you request it
• Provide access to and responses from Uber’s customer service agents
• Respond to requests for information by governments or law enforcement, as necessary

Uber is committed to protecting your personal data regardless of where you are located or where, or by whom, your personal data is processed. This includes implementing global measures to protect users’ data, including:

• Securing user data when in transit, including through encryption, and at rest.
• Mandating company-wide training regarding privacy and data security.
• Implementing internal policies and procedures to limit access to, and use of, users’ data.
• Limiting government and law enforcement access to user data, except where required by law; there are imminent threats to safety; or users have consented to the access. Please see Uber’s Government Transparency Report for more information regarding our practices relating to law enforcement requests.

When we transfer user data from the EEA, UK and Switzerland, we do so on the basis of the necessity to fulfill our agreements with you, consent, adequacy decisions regarding the country of transfer (available here, here or here, and transfer mechanisms such as the Standard Contractual Clauses adopted by the European Commission (and their approved equivalents for the UK and Switzerland), and the EU-US Data Privacy Framework (“EU-US DPF”), the UK Extension to the EU-US DPF, and the Swiss-US Data Privacy Framework (“Swiss-US DPF”), as set forth by the US Department of Commerce. Such data remains subject to the GDPR or equivalents after such transfer. Users may contact Uber regarding the above, or to request copies of applicable Standard Contractual Clauses here.

UTI has certified to the United States Department of Commerce that it adheres to (1) the EU-US Data Privacy Framework Principles regarding the processing of personal data received from EEA member countries in reliance on the EU-US DPF, and from the UK (and Gibraltar) in reliance on the UK Extension to the EU-US DPF; and (2) the Swiss-US Data Privacy Framework Principles regarding the processing of personal data received from Switzerland in reliance on the Swiss-US DPF. In the event of a conflict between this notice and the Principles mentioned above, the Principles shall govern. In the event that the EU-US DPF or the Swiss-US DPF are invalidated, Uber will transfer data that is subject to these certifications in reliance on the other data transfer mechanisms described above.

If you live in the EEA, UK or Switzerland, please note the following:

• Scope. Uber’s DPF certification applies to personal data originating from the EEA, UK or Switzerland.
• Access. You have the right to access your personal data that is subject to Uber’s DPF certification. For information on how to exercise this right, please see “Choice and transparency” above.
• Onward transfer. Uber is responsible for the transfer of personal data, subject to its certification to third parties. For information regarding the parties to whom Uber may transfer personal data, please see “Data sharing and disclosure” above.
• Request from law enforcement. Uber is required under applicable law to share user data, including that which may be subject to Uber’s certification, pursuant to legal process or governmental request, including from law enforcement.
• Investigation and enforcement. Uber is subject to the investigatory and enforcement powers of the US Federal Trade Commission.
• Questions and disputes. In compliance with the EU-US DPF, the UK Extension to the EU-US DPF, and the Swiss-US DPF, Uber commits to cooperate and comply respectively with the advice of the panel established by the EU data protection authorities (DPAs) and the UK Information Commissioner’s Office (ICO) and the Swiss Federal Data Protection and Information Commissioner (FDPIC) with regard to unresolved complaints concerning our handling of personal data received in reliance on the EU-U.S. DPF and the UK Extension to the EU-U.S. DPF and the Swiss-U.S. DPF. You may contact Uber here with questions regarding our compliance with these Principles. You may also refer a complaint to your local data protection authority, and Uber will work with that authority to resolve that complaint. In certain circumstances, the DPF provides the right to invoke binding arbitration to resolve complaints not resolved by other means, as described in Annex I to the DPF Principles.

You can learn more about the EU-U.S. DPF and Swiss-U.S. DPF here, and view Uber’s certification, including the scope of data subject to our certification here.