优步隐私声明：乘客和订单接收人

优步依靠自动化程序来实现服务中的重要环节，包括配对（为用户匹配服务提供者，提供行程和/或派送服务）、定价（计算服务应付的金额）以及检测并预防欺诈行为。这些程序每天帮助优步为全球数百万用户提供流畅、安全的使用体验。

本节阐述了自动配对、定价以及欺诈行为预防与检测程序的工作原理，其中包括它们对用户体验的影响，以及对这些程序中用到的个人数据和非个人数据的影响。

如果您对这些程序有任何疑问或顾虑，请点击此处，联系优步。

Cookie 是通过网站、应用、在线媒体及广告存储在浏览器或设备上的小型文本文件。优步使用 Cookie 和类似技术以实现多种目的，包括：

• 验证用户
• 记住用户偏好和设置
• 确定内容的受欢迎程度
• 提供广告活动并衡量其有效性
• 分析网站流量和趋势，大致了解优步所服务用户的在线行为和兴趣

我们还可能允许第三方为我们提供受众评估和分析服务，在互联网上代表我们投放广告，或在我们的应用上为其他公司的产品和服务投放广告，并追踪和报告这些广告的表现。这些实体可使用 Cookie、网络信标、SDK 和其他技术来识别优步网站访客使用的设备及其访问其他在线网站和服务的时间。

请参阅我们的 Cookie 声明，详细了解与本部分所述的 Cookie 和其他技术的使用相关的信息。

3. 与优步的服务提供商和业务合作伙伴

包括下面所列的第三方或第三方类型。如果涉及第三方，请通过链接查看其隐私声明，了解有关其收集和使用个人数据的信息。

• 会计师、顾问、律师和其他专业服务提供方。

• 广告和营销合作伙伴和提供商，包括广告和营销发布商（如社交媒体平台）、广告网络和广告客户、第三方数据提供商、广告技术供应商、统计和分析数据提供商以及其他服务提供商。优步使用这些供应商来接触或更好地了解优步服务的当前和潜在用户或我们的广告合作伙伴，并衡量和提高广告效果。

这也包括广告中介，如 Criteo、Google、Rokt、The Trade Desk、TripleLift 等。我们与这些中介机构共享数据，包括广告或设备标识符、经过哈希处理的电子邮件地址、大致位置、当前行程或订单信息以及广告互动数据，以支持其服务并用于其隐私声明中披露的其他目的。您可以在此处选择停止接收个性化广告。如需了解有关这些中介机构的隐私惯例的更多信息，包括如何向其提交有关其处理个人数据的请求，请访问上方链接的隐私声明。

• 云存储供应商。
• 客户支持平台和服务提供商。
• Google，与在优步应用中使用 Google 地图相关。
• 身份验证和风险解决方案提供商。
• 付款处理方和协助方，包括 PayPal 和 Hyperwallet。
• 提供可通过优步应用租用的自行车和滑板车的供应商，如 Lime 和 Tembici。
• 研究合作伙伴，包括与优步合作或代表优步从事调查或研究项目的合作伙伴。
• 社交媒体公司，包括 Meta 和 TikTok，与优步在优步应用和网站中使用其工具相关。
• 协助优步提高优步应用和服务安全保障的服务提供商。
• 为我们提供人工智能和机器学习工具和服务的服务提供商。
• 第三方车辆提供商，包括车队和车辆租赁合作伙伴

4.优步子公司或附属公司

优步会与子公司或附属公司分享数据，以便他们帮助优步提供服务或代优步处理数据。

5.出于法律原因或出现索赔或争议

如果优步认为，根据相关法律、法规、经营许可或协议、法律程序或政府要求我们必须如此，或出于安全或类似考虑理应披露相关信息，我们可能会共享用户的个人数据。

这包括：为执行我们的 条款与条件、用户协议或其他政策，保护优步的权利或财产或他人的权利、安全或财产，或发生与使用优步服务相关的索赔或争议时，与执法官员、公共卫生官员、政府当局、保险公司或其他第三方分享数据。出现与使用他人信用卡相关的争议时，根据法律规定，我们可能会与该信用卡持有人共享您的个人数据，包括行程或订单信息。

如需了解更多信息，请参阅优步的美国执法部门指南、美国境外执法部门指南以及第三方数据请求和法律文件服务指南。

我们还可能在与任何兼并、出售公司资产、整合或重组、融资或另一家公司收购我们全部或一部分业务相关的情况下或谈判期间，与他人共享个人数据。

优步保留您的数据的时间长短取决于上述目的，具体取决于数据类型、数据涉及的用户类别、我们收集数据的目的，以及在出于以下目的提出账号删除请求后，是否必须保留数据。

例如，我们会保留以下数据：

• 在您的账号生命周期内，如果此类数据是提供优步服务所必需的（例如账号数据）
• 在必要的限定期间内，包括必要时满足税务、保险、法律或监管要求（例如，我们会将交易信息保留 7 年）

您可以通过优步应用中的“隐私”菜单或通过优步网站请求我们删除您的账号（乘客和订单接收人在这里提交请求；访客用户在这里提交请求）。

在提出账号删除请求后，我们会删除您的账号和数据，除非出于安全、安保、欺诈预防或遵守法律要求的目的，或因与您的账号相关的问题（例如未结余额或未解决的索赔或争议）而需要删除您的账号和数据。我们通常会在收到账号删除请求后 90 天内删除数据，除非出于上述原因需要保留数据。

当您在全球范围内使用优步服务时，Uber Technologies, Inc. ("UTI") 是优步处理的数据的控制者，但以下情况除外：

• UTI 和 UBR Pagos Mexico, S.A. de C.V. 是优步在墨西哥的付款和电子货币服务用户数据的控制者。
• UTI 和 Uber B.V. 与 Uber Payments BV 共同控制优步在欧洲经济区的付款和电子货币服务用户的数据，并与 Uber Payments UK Ltd. 共同控制英国的此类服务用户的数据。
• UTI 和 Uber B.V. 是与优步服务在欧洲经济区、英国和瑞士的所有其他用途相关的数据处理的共同控制者。

有关优步处理您的个人数据以及您的数据保护权利的问题，您也可以通过 uber.com/privacy-dpo 联系优步的数据保护专员，或通过寄送信函的方式联系 Uber B.V. (Burgerweeshuispad 301, 1076 HR Amsterdam, the Netherlands)。

某些国家/地区的数据保护法（包括欧洲经济区、英国、瑞士、巴西和尼日利亚）仅允许优步在法律规定的特定情况下使用个人数据。这称作使用个人数据的“法律依据”。法律依据是否适用取决于您的所在地。下表列出了优步基于数据保护法所拥有并适用的法律依据。您的个人数据将用于实现本声明所描述的用途。

Uber operates, and processes user data, globally. This may result in processing of your personal data in countries, including the United States, whose data protection laws may differ from those where you live or are located.

This includes processing of your data on Uber’s servers in the United States, and transferring or enabling access to your data globally, in order to:

• Provide you services wherever you request them
• Provide you access to your information, such as trip / order history, wherever you request it
• Provide access to and responses from Uber’s customer service agents
• Respond to requests for information by governments or law enforcement, as necessary

Uber is committed to protecting your personal data regardless of where you are located or where, or by whom, your personal data is processed. This includes implementing global measures to protect users’ data, including:

• Securing user data when in transit, including through encryption, and at rest.
• Mandating company-wide training regarding privacy and data security.
• Implementing internal policies and procedures to limit access to, and use of, users’ data.
• Limiting government and law enforcement access to user data, except where required by law; there are imminent threats to safety; or users have consented to the access. Please see Uber’s Government Transparency Report for more information regarding our practices relating to law enforcement requests.

When we transfer user data from the EEA, UK and Switzerland, we do so on the basis of the necessity to fulfill our agreements with you, consent, adequacy decisions regarding the country of transfer (available here, here or here, and transfer mechanisms such as the Standard Contractual Clauses adopted by the European Commission (and their approved equivalents for the UK and Switzerland), and the EU-US Data Privacy Framework (“EU-US DPF”), the UK Extension to the EU-US DPF, and the Swiss-US Data Privacy Framework (“Swiss-US DPF”), as set forth by the US Department of Commerce. Such data remains subject to the GDPR or equivalents after such transfer. Users may contact Uber regarding the above, or to request copies of applicable Standard Contractual Clauses here.

UTI has certified to the United States Department of Commerce that it adheres to (1) the EU-US Data Privacy Framework Principles regarding the processing of personal data received from EEA member countries in reliance on the EU-US DPF, and from the UK (and Gibraltar) in reliance on the UK Extension to the EU-US DPF; and (2) the Swiss-US Data Privacy Framework Principles regarding the processing of personal data received from Switzerland in reliance on the Swiss-US DPF. In the event of a conflict between this notice and the Principles mentioned above, the Principles shall govern. In the event that the EU-US DPF or the Swiss-US DPF are invalidated, Uber will transfer data that is subject to these certifications in reliance on the other data transfer mechanisms described above.

If you live in the EEA, UK or Switzerland, please note the following:

• Scope. Uber’s DPF certification applies to personal data originating from the EEA, UK or Switzerland.
• Access. You have the right to access your personal data that is subject to Uber’s DPF certification. For information on how to exercise this right, please see “Choice and transparency” above.
• Onward transfer. Uber is responsible for the transfer of personal data, subject to its certification to third parties. For information regarding the parties to whom Uber may transfer personal data, please see “Data sharing and disclosure” above.
• Request from law enforcement. Uber is required under applicable law to share user data, including that which may be subject to Uber’s certification, pursuant to legal process or governmental request, including from law enforcement.
• Investigation and enforcement. Uber is subject to the investigatory and enforcement powers of the US Federal Trade Commission.
• Questions and disputes. In compliance with the EU-US DPF, the UK Extension to the EU-US DPF, and the Swiss-US DPF, Uber commits to cooperate and comply respectively with the advice of the panel established by the EU data protection authorities (DPAs) and the UK Information Commissioner’s Office (ICO) and the Swiss Federal Data Protection and Information Commissioner (FDPIC) with regard to unresolved complaints concerning our handling of personal data received in reliance on the EU-U.S. DPF and the UK Extension to the EU-U.S. DPF and the Swiss-U.S. DPF. You may contact Uber here with questions regarding our compliance with these Principles. You may also refer a complaint to your local data protection authority, and Uber will work with that authority to resolve that complaint. In certain circumstances, the DPF provides the right to invoke binding arbitration to resolve complaints not resolved by other means, as described in Annex I to the DPF Principles.

You can learn more about the EU-U.S. DPF and Swiss-U.S. DPF here, and view Uber’s certification, including the scope of data subject to our certification here.