마지막 업데이트 날짜: 2026년 7월 13일
Uber 개인정보 취급방침: 승객 및 주문 고객
Uber를 이용하는 사용자들은 Uber를 믿고 개인정보를 제공합니다. Uber는 그 신뢰에 부응하고자 언제나 최선을 다하고 있으며, 그러한 신뢰 관계는 사용자가 Uber의 개인정보 보호정책을 올바르게 이해할 수 있도록 돕는 것에서부터 시작된다는 사실도 잘 알고 있습니다.
이 방침에는 Uber가 수집하는 개인정보('정보'), 수집된 개인정보의 이용 및 공유 방식, 개인정보와 관련된 사용자의 선택 사항이 명시되어 있습니다. 본 방침과 함께 Uber의 개인정보 보호정책의 핵심 사항에 초점을 맞춘 개인정보 보호 개요도 확인하시기 바랍니다.
I. 개요
II. 데이터 수집 및 이용
A. 수집하는 데이터
B. 데이터 사용 방식
C. 핵심 자동화 절차
D. 쿠키 및 관련 기술
E. 데이터 공유 및 공개
F. 데이터 보관 및 삭제
III. 선택 및 투명성
IV. 법적 정보
A. 데이터 관리자 및 데이터 보호 책임자
B. 개인정보 사용의 법적 근거
C. 데이터 전송을 위한 법적 프레임워크
D. 개인정보 취급방침 업데이트
I. 개요
범위
이 방침은 Uber 앱이나 웹사이트를 사용하여 차량 서비스나 배달 등 서비스나 물품 배달을 요청하거나 받을 때 적용됩니다.
본 개인정보 처리방침은 사용자가 Uber 앱 또는 웹사이트를 통해 제품이나 서비스를 요청하거나 제공받을 때 Uber에서 사용자의 데이터를 수집 및 이용하는 방법에 대해 설명하고 있습니다. 단, Uber Freight, TrendyolGo 앱/웹사이트 또는 Careem Rides를 이용하는 경우는 제외됩니다.
본 개인정보 처리방침은 구체적으로 다음과 같은 경우에 적용됩니다.
Uber 계정('승객')을 통해 차량 서비스를 포함한 모빌리티 서비스를 호출하거나 제공받는 경우
Uber Courier, Uber Eats 또는 Postmates 계정을 통해, 또는 계정 생성이나 가입 없이 배달 또는 픽업 서비스를 이용할 수 있는 게스트 결제 기능을 통해 음식, 물품 또는 기타 제품 및 서비스의 배달이나 픽업, 반품을 요청하거나 수령하는 경우('주문 수령인')
Uber 앱 또는 웹사이트를 통해 다른 계정 소유주가 요청한 서비스를 제공받은 경우('게스트 사용자'). 여기에는 Uber Health, Central, Uber Direct 또는 Uber for Business 고객(통칭하여 '기업 고객'), 친구, 가족 구성원, 다른 개인 계정 소유주가 Uber Connect 등으로 주문한 차량 서비스 또는 배달을 받은 경우가 포함됩니다. 또한 Uber 기프트 카드를 제공받는 경우도 포함됩니다.
본 처리방침에서는 Uber의 앱이나 웹사이트를 통해 서비스를 요청하거나 제공받는 것이 아닌, 서비스를 제공하기 위해 Uber를 이용하는 경우(예: 기사님/배달 기사님)에 적용되는 Uber의 개인정보 수집 및 사용에 대해 다루지 않습니다. 위 경우에 적용되는 개인정보 수집 및 사용에 대한 Uber 처리방침은 여기에서 확인하실 수 있습니다. 본 처리방침에서는 Uber의 서비스를 요청하거나, 제공받거나, 제공하기 위해 Uber를 이용하는 사람을 '사용자'로 지칭합니다.
Uber의 개인정보 보호 관행은 서비스 제공 지역의 관련 법률을 따릅니다. 전 세계 각 지역의 관련 법률에서 요구, 허용 또는 금지하는 데이터 처리 유형은 제각기 다릅니다. 따라서 국가, 주 또는 기타 지리적 경계를 넘어 이동하는 경우 본 처리방침에 서술된 Uber의 데이터 처리 관행이 사용자의 거주 국가 또는 지역의 관행과 다를 수 있습니다.
다음 지역에서 Uber를 이용하는 경우 다음 사항에 유의하세요.
아르헨티나
공공정보접근관리청(Agency of Access to Public Information)은 법률 제25.326호의 규제 기관으로서, 지역 정보 보호 규정 위반으로 인해 본인의 권리가 침해되었다고 판단하는 모든 정보 주체의 민원과 신고를 접수하는 책임을 집니다.
호주
브라질
브라질 일반 정보 보호법(LGPD, Lei Geral de Proteção de Dados)과 관련된 Uber의 개인정보 보호 관행에 대한 정보는 여기에서 확인하세요.
콜롬비아, 온두라스, 자메이카
이 방침에서는 '승객'과 '기사님'을 각각 '임차인'과 '임대인'으로 지칭합니다.
유럽경제지역('EEA'), 영국('UK'), 스위스
유럽연합 일반 데이터 보호 규정(GDPR)을 포함한 이 지역의 데이터 보호 및 기타 법률로 인해, Uber는 유럽경제지역(EEA), 영국 또는 스위스에서 이 취급방침에 명시된 데이터 중 일부를 수집, 사용하지 않습니다. 이에 해당되는 데이터의 수집과 사용은 별표(*)로 표시됩니다. 해당 지역이 아닌 곳에서 Uber를 이용하는 경우, 별표로 표시된 목적을 위해 데이터를 수집 및 사용할 수 있습니다.
또한, 스위스 사용자의 경우, Uber Switzerland GmbH(주소: Stockerstrasse 33 8002 Zürich, Switzerland)는 스위스 연방 정보 보호법(Federal Act on Data Protection)과 관련한 Uber의 지정 대리 법인입니다. 해당 법과 관련하여 여기에서 또는 우편으로 문의할 수 있습니다.
또한, Uber의 사용자 정보 취급 방식에 대해 우려되는 사항이 있는 경우, 사용자는 여기에 안내된 연락처 정보를 통해 해당 국가의 정보 보호 당국('DPA')에 문의할 권리가 있습니다.
케냐
사우디아라비아
사우디아라비아 내에서 처리되는 개인정보에는 사우디아라비아 개인정보 보호법(PDPL)이 적용됩니다. PDPL에 따라 Uber Saudi Limited는 데이터 처리자인 Uber Technologies Inc.의 현지 대리인 역할을 수행합니다.
사용자는 본인의 개인정보에 대해 통지를 받거나, 이에 액세스하거나, 이를 수정하거나, 삭제를 요청할 권리가 있으며, 허용되는 경우 동의를 철회할 권리도 있습니다. 사용자의 권리에 대한 자세한 내용은 Uber 개인정보 처리방침을 참고하시기 바랍니다.
이러한 권리를 행사하거나 Uber 데이터 보호 책임자(DPO)에게 문의하려면 여기를 클릭하세요.
본인의 데이터가 PDPL에 위배되는 방식으로 처리되었다고 생각하시는 경우, 여기를 통해 사우디 데이터 및 인공지능청(SDAIA)에 민원을 제기할 권리가 있습니다.
개인정보 처리방침과 관련하여 궁금한 점, 의견 또는 요청 사항이 있는 경우 다음 주소로 Uber에 우편을 보내 문의하실 수도 있습니다.
- 현지 사무소: Uber Saudi Limited, Building No. 6247, Al Olaya St., Al Muruj Dist., Riyadh 12281 - 2783, Kingdom of Saudi Arabia (약식 주소: RHGA6247).
- 글로벌 본사: Uber Technologies, Inc., 1515 3rd Street, San Francisco, CA 94158.
멕시코
나이지리아
캐나다 퀘백주
여기에서 Uber의 자동화된 의사 결정을 목적으로 한 사용자 데이터 사용에 관한 질문(해당 의사 결정에 있어 고려되는 요소에 관한 질문 포함), 관련된 개인 데이터 수정 요청 및 Uber 담당자의 의사 결정에 대한 검토 요청을 제출할 수 있습니다.
대한민국
Uber는 대한민국에서 본 취급방침에 명시된 데이터 중 일부를 수집 및 사용하지 않습니다. 대한민국 개인정보 보호법과 관련된 Uber의 개인정보 보호 관행에 대한 정보는 여기에서 확인하시기 바랍니다.
대만
튀르키예
튀르키예에서의 Uber의 개인정보 보호 관행 및 튀르키예 개인정보 보호법 제6698호("KVKK")에 따른 개인정보 처리에 대한 자세한 정보는 여기에서 확인하시기 바랍니다.
특정 국가 또는 지역에서의 관행에 대하여 궁금한 점이 있으시면 여기를 통해 문의하세요.
II. 정보 수집 및 이용
A. 수집하는 정보
Uber가 정보를 수집하는 경우는 다음과 같습니다.
1. 사용자가 제공하는 경우
2. 사용자가 서비스를 이용하는 경우
3. 다른 출처에서 수집하는 경우
Uber가 수집하는 정보와 그 사용 방법에 대한 요약은 여기에서 확인하실 수 있습니다.
Uber는 다음 정보를 수집합니다.
1. 사용자가 제공하는 정보. 여기에는 다음과 같은 사항이 포함됩니다.
정보 카테고리 | 정보 유형 |
|---|---|
a. 계정 정보. 사용자가 Uber 계정을 만들거나 업데이트할 때 정보를 수집합니다. |
|
b. 인구 통계 정보. Uber에서는 특정 기능을 활성화하기 위해 필요에 따라 인구 통계 정보를 수집합니다. 예:
|
|
c. 신원 확인 정보. 이는 계정 또는 신원 확인을 위해 Uber가 수집하는 정보를 의미합니다. 여기에는 사용자의 신체적 또는 생물학적 특성에 기반하여 신원을 확인할 수 있도록 하는 생체 인식 정보가 포함될 수 있습니다. 예를 들어, 얼굴 인증 기술을 사용하여 사용자의 계정을 다른 사람이 사용하고 있지 않은지, 사용자의 연령을 확인하거나 부정한 목적의 계정 생성을 방지하기 위해 생체 인식 정보를 생성합니다. |
|
|
2. 서비스 이용 시 수집되는 정보. 여기에는 다음과 같은 사항이 포함됩니다.
정보 카테고리 | 정보 유형 |
|---|---|
a. 위치 정보. 차량 서비스를 호출하시면 차량 서비스 이용 중 기사의 위치를 추적하여 해당 데이터를 계정에 연결합니다. 이를 통해 차량 서비스 이용 중 현재 위치를 표시할 수 있습니다. 또한, 휴대 전화 설정을 통해 허용할 경우 대략적인 위치 파악뿐 아니라 정확한 위치까지도 확인할 수 있습니다. 위치 수집을 허용하면, 차량 서비스나 주문을 요청한 시점부터 차량 서비스가 완료되거나 음식이 배달될 때까지 정확한 위치 데이터를 수집합니다. 또한 휴대전화 화면에 Uber 앱이 열려 있을 때도 이러한 데이터를 수집합니다. 정확한 위치 데이터 수집을 허용하지 않아도 Uber를 이용하실 수 있습니다. 다만 이 경우 위치 정보가 자동으로 감지되지 않기 때문에 사용자가 휴대 전화에 자신의 위치를 직접 입력해야 하므로 다소 불편이 따를 수 있습니다. Uber에서 정확한 위치 데이터 수집 여부를 관리하는 방법은 아래의 선택 및 투명성 섹션에서 확인하실 수 있습니다. |
|
b. 여정/주문 정보. 주문(게스트 결제 기능을 통한 주문 포함)이나 여정과 관련하여 수집하는 세부 정보를 의미합니다. |
|
c. 사용 정보. 이는 사용자가 Uber 앱 및 웹사이트와 상호 작용하는 방식에 대한 정보를 의미합니다. |
|
d. 기기 정보. 이는 Uber 액세스에 사용하는 기기의 정보를 의미합니다. |
|
e. 커뮤니케이션 정보. 이는 사용자가 (i) 고객지원을 받기 위해 Uber에 연락하거나, 안전 관련 우려 사항을 신고하거나, 기타 문의를 할 때, (ii) Uber 앱을 통해 기사님 및 배달 기사님과 커뮤니케이션할 때 Uber에서 수집하는 정보를 의미합니다. |
|
f. 차량 내 녹화. 자율주행 차량을 이용하는 경우, Uber는 차량 내 카메라로 촬영된 동영상을 수집합니다. 또한 Uber는 여정 중에 Uber에 문의하는 경우 등 고객지원 목적으로 오디오 녹음본을 수집할 수 있습니다. |
|
3. 다른 출처에서 수집되는 정보. 여기에는 다음과 같은 사항이 포함됩니다.
정보 카테고리 | 정보 유형 |
|---|---|
a. 사법 기관 공무원, 보건 당국 공무원, 기타 정부 기관 |
|
b. 마케팅 파트너, 광고주, 서비스 제공업체. 여기에는 캐시백 프로그램*과 관련된 은행 및 정보 리셀러*가 포함됩니다. |
|
c. 신원 확인 또는 부정행위 감지 서비스 제공업체. |
|
d. Uber 계정 소유자. 본인을 위해 서비스를 요청하는 Uber 계정 소유자(예: 친구나 가족 구성원)나 자신의 계정을 통해 본인이 서비스를 요청할 수 있도록 허용하는 계정 소유자(예: 기업 고객)를 의미합니다. |
|
e. Uber 비즈니스 파트너(계정 생성 및 액세스, API). Uber는 결제 제공업체, 소셜 미디어 서비스, 로열티 프로그램 파트너, Uber의 API를 사용하는 앱 또는 웹사이트, Uber가 API를 사용하는 앱이나 웹사이트와 같은 비즈니스 파트너를 통해 정보를 받을 수 있습니다. | Uber 계정 생성이나 액세스에 사용하는 비즈니스 파트너 또는 API에 따라 달라집니다. |
f. Uber 비즈니스 파트너(체크카드나 신용카드). Uber는 금융 기관과 제휴하여 Uber 브랜드로 발급된 체크 또는 신용카드와 관련하여 해당 카드의 약관에 명시된 범위 내에서 비즈니스 파트너로부터 정보를 받을 수 있습니다. |
|
g. 고객 지원 문제, 피해 보상 또는 분쟁에 관한 정보를 제공하는 사용자나 기타 당사자. |
|
h. Uber의 추천 프로그램에 참여하는 사용자. 예를 들어 다른 사용자로부터 Uber를 추천받은 경우, 해당 사용자로부터 개인정보를 제공받습니다. |
|
B. 정보 활용 방법
Uber는 믿을 수 있고 편리한 이동 수단, 배달, 기타 상품 및 서비스를 제공하기 위해 정보를 이용합니다. 정보 이용 목적에는 다음과 같은 항목도 있습니다.
- Uber 사용자와 서비스의 안전과 보안 강화, 부정행위 예방 및 감지
- 마케팅 및 광고 진행
- 사용자 간 의사소통 지원
- 고객 지원
- 연구 및 개발
- 마케팅 목적을 제외한 사용자 대상 커뮤니케이션
- 법적 절차 관련
1. 서비스 제공 목적. Uber는 제품 및 서비스를 제공, 맞춤 설정, 유지 및 개선하는 목적으로 정보를 사용합니다.
정보 이용 | 포함되는 사용 정보 |
|---|---|
a. 계정 생성 및 업데이트 |
|
b. 서비스 및 기능 활성화. 여기에는 다음과 같은 사항이 포함됩니다.
|
|
c. 승객/수령인 요금 및 기사님/배달 기사님 요금 계산. |
|
d. 결제 처리 및 Uber Money와 같은 결제 및 전자화폐 상품 제공. |
|
e. 계정 맞춤 설정. 예를 들어, 이전 주문, 여정, 배달 위치를 기준으로 맞춤 레스토랑이나 메뉴를 추천하거나 여정을 제안할 수 있습니다. |
|
f. 여정 또는 배달 관련 업데이트 제공 및 영수증 생성. |
|
g. 약관, 서비스 또는 정책 변경 사항에 대한 알림. |
|
h. 소프트웨어 버그 및 운영 문제 해결 등 서비스 유지에 필요한 작업 수행. |
|
2. 안전, 보안, 부정행위 예방 및 감지. Uber는 당사 서비스와 사용자의 안전 및 보안을 유지하기 위해 정보를 사용합니다.
정보 이용 | 포함되는 사용 정보 |
|---|---|
a. 계정, 본인 인증 또는 안전 요건 준수 여부 확인. 여기에는 다음 사항이 포함됩니다.
|
|
b. 게스트 사용자를 포함한 부정행위 방지, 감지 및 근절. |
|
c. 갈등의 소지가 커질 수 있는 사용자의 조합* 또는 과거 상대방에게 낮은 별점(예: 별 1개)을 준 이력이 있는 사용자의 조합을 예측하고 매칭을 피할 수 있도록 지원. |
|
d. 운행 또는 배달 중 안전 전문가의 실시간 지원 제공. |
|
e. 사용자에게 안내된 Uber 약관, 커뮤니티 가이드라인 및 기타 정책과 표준 시행. |
|
3. 마케팅 및 광고 목적. Uber는 자사의 서비스 및 Uber 파트너의 서비스 마케팅 목적으로 정보를 사용합니다(게스트 사용자 정보 제외).
정보 이용 | 포함되는 사용 정보 |
|---|---|
a. Uber 및 타사에서 제공하는 제품 및 서비스 관련 마케팅 및 광고 맞춤 설정. 예를 들어 Uber에서는 다음과 같은 활동을 할 수 있습니다.
|
|
b. 요청한 시각과 서비스 등 현재 여정이나 배달 요청에 대한 데이터를 기반으로 타겟팅된 광고를 표시. 예를 들어, 슈퍼마켓으로의 여정을 요청하는 경우, 해당 슈퍼마켓에서 구매할 수 있는 타사 제품에 대한 앱 내 광고를 게재할 수 있습니다. |
|
c. 마케팅 및 광고의 효과 측정, 광고 및 마케팅 캠페인 최적화. 예를 들어 Uber에서는 다음과 같은 활동을 할 수 있습니다.
|
|
4. 사용자 간 커뮤니케이션 지원 목적.
정보 이용 | 포함되는 사용 정보 |
|---|---|
예를 들어, 기사님이 픽업 위치를 확인하기 위해 문자 메시지나 전화를 할 수 있고, 승객이 분실물을 받기 위해 기사님께 연락할 수 있으며, 레스토랑이나 배달 기사님이 주문 관련 정보를 확인하기 위해 연락을 드릴 수 있습니다. |
|
5. 고객 지원 목적.
정보 이용 | 포함되는 사용 정보 |
|---|---|
여기에는 사용자가 신고한 불법 행위(예: 부적절한 메시지) 조사, 고객지원팀 대응과 프로세스 모니터링 및 개선, 고객지원 문제와 관련된 연구의 잠재적인 참여자 파악을 포함하여 사용자의 우려 사항에 대한 조사 및 해결이 포함됩니다. Uber는 이러한 목적하에 생성형 AI 도구를 사용할 수 있습니다. |
|
6. 연구 및 개발 목적.
정보 이용 | 포함되는 사용 정보 |
|---|---|
Uber는 분석, 연구 및 제품 개발(머신 러닝 모델 훈련 포함)에 정보를 활용합니다. 이러한 정보는 당사가 더욱 편리하고 사용하기 쉬운 서비스를 만들고, 서비스의 안전과 보안을 강화하며, 새로운 서비스와 기능을 개발하는 데 도움이 됩니다. |
|
7. 마케팅 이외 목적의 커뮤니케이션.
정보 이용 | 포함되는 사용 정보 |
|---|---|
여기에는 서비스와 관련된 선거, 투표, 국민투표 및 기타 정치 프로세스에 관한 설문조사 및 커뮤니케이션이 포함됩니다. 예를 들어 Uber는 사용자가 거주하는 지역의 Uber 서비스와 관련된 투표 법안이나 계류 법안을 고지할 수 있습니다. |
|
8. 법적 절차 및 요건.
정보 이용 | 포함되는 사용 정보 |
|---|---|
Uber는 Uber 서비스 이용 관련 피해 보상이나 분쟁을 조사하거나 해결하기 위해, 관련 법률, 규정, 운영 허가, 계약 또는 보험 정책의 준수를 위한 목적하에 또는 그에 따른 요건을 충족하기 위해, 또는 법적 절차나 사법 기관을 포함한 정부의 요청을 이행하기 위해 정보를 사용합니다. |
|
C. 핵심 자동화 프로세스
Uber는 자동화된 절차를 통해 매칭, 요금 책정, 부정행위 예방 및 감지 등 서비스 제공 및 사용자 안전을 위한 필수 기능을 포함한 특정 분야의 제품 및 서비스를 지원합니다.
Uber에서는 매칭(운송 및/또는 배달 서비스를 요청하고 제공하는 사용자 매칭), 요금 책정(각 서비스에 대해 지불해야 하는 금액 계산), 사기 감지 및 예방 등 Uber 서비스 제공에 필수적인 부분을 자동화된 절차에 따라 운영하고 있습니다. Uber에서 매일 전 세계 수백만 명의 사용자에게 원활하고 안전한 환경을 제공할 수 있는 것은 바로 이와 같은 자동화 절차가 마련되어 있기 때문입니다.
이 섹션에서는 자동화된 매칭, 요금 책정, 부정행위 예방 및 감지 절차의 작동 방식에 대해 설명하며, 여기에는 그러한 자동화 절차가 Uber 이용 경험에 미치는 영향 및 절차 활성화에 사용되는 개인 정보 및 비개인 정보에 대한 내용이 포함되어 있습니다.
이와 같은 절차와 관련하여 궁금한 점이나 우려 사항이 있다면 여기에서 당사로 연락해 주시기 바랍니다.
1. 매칭
Uber는 알고리즘을 사용하여 승객을 기사님 또는 배달 기사님과 효율적으로 매칭합니다. 이를 통해 승객의 대기 시간을 최소화하고 기사님과 배달 기사님의 운행 효율성을 높일 수 있습니다.
사용자가 교통편이나 배달을 요청하면 매칭 절차가 시작됩니다. Uber 알고리즘은 사용자의 위치, 요청한 목적지, 기사님/배달 기사님의 근접성 및 수락 가능 여부, 교통 상황, 과거 데이터(일부 시장에서는 특정 승객과 기사님이 이전에 서로에 대해 불쾌한 경험을 한 적이 있는지 여부 포함) 등 다양한 요소를 평가하여 최적의 매칭을 결정합니다.
그런 다음 이 절차를 통해 매칭된 기사님/배달 기사님에게 차량 서비스 호출 또는 배달 요청이 전달됩니다. 차량 서비스나 주문이 수락되면 기사님과 배달 기사님에게 매칭 확인 메시지가 전송됩니다.
Uber는 플랫폼의 모든 사용자에게 최상의 경험을 제공하기 위해 매칭 프로세스를 지속적으로 개선하고 있으며, 사용자가 Uber를 이용하는 지역에 따라 다양한 요인을 고려할 수 있습니다.
Uber의 매칭 절차에 관한 추가 정보는 여기에서 확인하실 수 있습니다.
2. 요금
교통 서비스나 배달을 요청하면 Uber는 알고리즘을 사용하여 다음과 같은 다양한 요인에 따라 요금을 결정합니다.
- 요청하는 서비스 유형(예: UberX, UberXL, 블랙), 레스토랑 또는 매장의 이름 및 위치, 주문 금액을 포함한 여정/주문 정보
- 사용자의 위치
- 목적지까지의 예상 소요 시간 및 거리
- 기사님 또는 배달 기사님의 운행 가능 여부 및 근접성
- 시간대
- 교통 상황
- 교통 패턴 및 계절적 추세와 같은 과거 데이터
요금은 통행료나 추가 요금, 팁, 절감 혜택, 프로모션 및 구독, 경로별 조정에 따라 달라질 수 있습니다.
특정 지역에서 운행 가능한 기사님보다 승객이 많을 경우에는 탄력요금제가 자동으로 적용되어 요금이 달라질 수 있습니다. 이를 통해 더 많은 기사님이 혼잡 지역으로 이동해 승객에게 차량 서비스를 제공하도록 유도하고, 승객 수요를 분산시켜 서비스 안정성을 유지하고 균형을 되찾을 수 있습니다.
Uber의 요금 책정 절차에 대한 추가 정보는 여기에서 확인하실 수 있습니다.
3. 사기 예방 및 감지
Uber는 알고리즘을 활용하여 당사 및 사용자에 대한 사기 행위를 방지하고 탐지합니다. 여기에는 계정 탈취, 의심스러운 사용자 행동, 제3자 집계 도구를 포함한 무단 액세스 시도에 대한 모니터링 노력이 포함됩니다.
이러한 도구는 부정행위를 나타낼 수 있는 패턴(예: 일반적인 사용자 행동과 크게 다른 패턴)을 찾습니다. 이를 위해 Uber는 위치 정보, 결제 정보, Uber 이용 내역 등 사용자로부터 수집하거나 사용자가 생성한 정보를 실시간으로 모니터링합니다. 또한 의심스러운 행동을 감지하는 데 도움이 되도록 과거 데이터를 검사하고 이를 실시간 데이터와 비교합니다.
부정행위 가능성이 감지될 경우, Uber는 서비스에 대한 액세스를 제 한하거나, 액세스를 허용하기 전에 신원 확인과 같은 특정 조치를 취하도록 요청할 수 있습니다.
이와 같은 절차와 관련하여 궁금한 점이나 우려 사항이 있으면 여기에서 고객지원팀에 문의하시기 바랍니다.
E. 정보 공유 및 공개
서비스 제공이나 기능 활성화에 필요한 경우, 사용자의 요청이나 동의하에 다른 사용자와 데이터를 공유합니다. 또한 법적 사유 또는 피해 보상이나 분쟁과 관련하여 계열사, 자회사, 서비스 제공업체 및 파트너와 정보를 공유할 수도 있습니다.
Uber는 다음과 같은 정보를 공유할 수 있습니다.
1. 다른 사용자와 공유
여기에는 다음과 같은 정보 공유가 포함될 수 있습니다.
수령인 | 공유하는 정보 |
|---|---|
기사님 |
|
합승 차량 서비스 이용 중 다른 승객 또는 선물 수령인 |
|
주문한 음식점/매장 배달 기사님 |
|
사용하는 Uber 계정의 소유자. 여기에는 시니어 계정, Uber 틴즈 계정 또는 가족 프로필에 연결된 계정을 사용하는 경우가 포함됩니다. 게스트 사용자로서 차량 서비스나 배달 서비스를 요청하거나 받는 경우도 포함됩니다. 또한 Uber for Business 계정 소유자(즉, 고용주)와 연결된 이메일 주소로 계정을 생성한 경우, 해당 Uber for Business 계정으로 여정 또는 주문 비용을 처리할 수 있도록 사용자의 계정 정보(예: 이름 및 이메일 주소)를 해당 계정 소유자와 공유할 수 있습니다.* 또한, 안전 사건이나 불만 사항 등 여정과 관련된 문제에 대해 해당 계정 소유자와 정보를 공유할 수 있습니다. |
|
그룹 주문의 다른 수령인 |
|
기사님을 Uber에 추천하는 사람. 추천 보너스 결정에 필요한 경우 데이터를 공유할 수 있습니다. |
|
다른 Uber Eats 사용자. Uber Eats에서 레스토랑 리뷰를 게시하거나 즐겨찾는 레스토랑 목록을 작성한 후 목록 공유에서 '공개'로 설정하면 해당 데이터가 다른 Uber Eats 사용자와 공유됩니다. |
|
2. 요청 또는 동의 시
여기에는 다음과 같은 정보 공유가 포함될 수 있습니다.
수령인 | 공유하는 정보 |
|---|---|
데이터 공유 기능을 사용하는 사용자. 여기에는 예상 도착 시간 및 위치 공유, 요금 분할 기능이 포함됩니다. | 사용되는 기능에 따라 다음을 포함할 수 있습니다.
|
Uber 비즈니스 파트너. Uber는 프로모션, 콘테스트 또는 전문 서비스 목적을 포함해 Uber를 통해 접근한 앱 또는 웹사이트를 운영하는 회사와 정보를 공유합니다. | Uber를 통해 액세스하는 앱 또는 웹사이트와 그 목적에 따라 다를 수 있으나, 다음을 포함할 수 있습니다.
|
긴급 출동 서비스. Uber는 긴급 상황에서나 특정 사고 발생 후 사용자가 경찰서, 소방서 및 구급차 서비스 제공자와 정보를 공유할 수 있는 기능을 지원합니다. 자세한 내용은 아래의 '선택 및 투명성' 및 '긴급상황 정보 공유' 섹션 에서 확인하실 수 있습니다. |
|
보험 회사. 사고에 연루되었거나 Uber 서비스와 관련하여 보험 회사에 청구를 제기하거나 제출하는 경우, Uber는 해당 청구의 조정 또는 처리를 목적으로 해당 보험사와 정보를 공유합니다. | 피해 보상의 조정 또는 처리에 필요한 정보. 여기에는 다음이 포함될 수 있습니다.
|
매장 또는 레스토랑. 사용자 계정에 레스토랑 또는 매장의 로열티 멤버십 번호를 만들거나 추가하면 주문 시 해당 정보를 레스토 랑이나 매장과 공유합니다. 또한 레스토랑이나 매장과 이름, 연락처, 주문 정보를 공유하여 마케팅 관련 커뮤니케이션을 받을 수 있도록 합니다. |
|
3. Uber 서비스 제공업체 및 비즈니스 파트너와 공유
여기에는 아래와 같은 제3자 또는 제3자의 범주가 포함됩니다.
회계사, 컨설턴트, 변호사, 기타 전문 서비스 제공업체.
광고 및 마케팅 퍼블리셔(예: 소셜 미디어 플랫폼), 광고 네트워크 및 광고주, 제3자 데이터 제공업체, 광고 기술 공급업체, 측정 및 분석 서비스 제공업체, 기타 서비스 제공업체를 포함한 광고 및 마케팅 파트너와 제공업체. Uber는 이러한 공급업체를 통해 Uber 서비스나 광고 파트너의 현재 사용자 및 잠재적인 사용자를 파악하고 광고 효과를 측정 및 개선합니다. 예를 들어 당사는 사용자가 제한된 데이터 포인트(예: 모바일 광고 ID, 해시 처리된 이메일, 이름)로 식별되고 추론된 관심사 및 특성에 따라 그룹화된 잠재 고객 목록을 광고 및 마케팅 퍼블리셔와 공유합니다. Uber는 광고 및 마케팅 퍼블리셔에게 이러한 그룹 또는 잠재 고객을 대상으로 광고를 게재하도록 지시합니다.
여기에는 Criteo, Google, Rokt, The Trade Desk, TripleLift 등의 광고 중개업체도 포함됩니다. 당사는 광고 또는 기기 식별자, 해시 처리된 이메일 주소, 대략적인 위치, 현재 여정 또는 주문 정보, 광고 상호작용 데이터를 포함한 데이터를 이러한 중개업체와 공유하여 이들의 서비스 제공을 지원하고, 해당 중개업체의 개인정보 처리방침에 명시된 기타 목적을 위해 이용하도록 합니다. 광고 맞춤 설정은 여기에서 선택 해제할 수 있습니다. 이러한 중개업체의 개인정보 보호 관행에 대한 자세한 내용과 개인 데이터 처리와 관련된 요청을 제출하는 방법은 위에 링크로 제공된 해당 중개업체의 개인정보 처리방침을 참고하시기 바랍니다.
클라우드 스토리지 제공업체.
고객지원 플랫폼 및 서비스 제공업체.
Google(Uber 앱에서 Google 지도를 사용하는 경우).
신원 확인 및 위험 관리 솔루션 제공업체.
결제 처리업체 및 중개업체(PayPal 및 Hyperwallet 등).
당사와 파트너십을 맺거나 그 대리인으로서 설문 조사나 연구 프로젝트를 진행하는 연구 파트너.
Meta 및 TikTok 등의 소셜 미디어 회사(Uber 앱 및 웹사이트에서 Uber가 해당 도구를 사용하는 경우).
Uber 앱 및 서비스의 안전과 보안 강화에 도움을 주는 서비스 제공업체.
인공 지능 및 머신 러닝 도구와 서비스를 제공하는 서비스 제공업체.
Lime 및 Tembici 등 자전거 및 전동 스쿠터 제공업체, iFood와 같은 배달 서비스 제공업체, 제3자 모바일 애플리케이션 제공업체를 포함하여 Uber 앱과 통합되는 제3자 서비스 제공업체 및 파트너.
제3자 차량 공급업체(법인택시 및 렌트 파트너) 및 법인택시 차량사업소 운영업체.
각 약관에 따라 요건을 충족하는 차량 서비스 및 Uber Eats 주문에 대해 포인트나 리워드를 제공하는 로열티 프로그램 파트너.
Uber 앱에서 차량 서비스나 배달 서비스를 제공하는 자율주행 차량 파트너.
차량의 위치 및 상태 데이터에 접근하여 차량 정비 및 법인택시 운영을 지원하는 자율주행 차량 법인택시 차량사업소 운영업체.
4. Uber 자회사 및 계열사와 공유
서비스 제공 또는 대리인의 정보 처리에 도움이 되도록 당사의 자회사 및 계열사와 정보를 공유합니다.
5. 법적 사유 또는 피해 보상이나 분쟁이 발생한 경우
Uber는 관련 법률, 규정, 운영 허가나 계약, 법적 절차 또는 정부 요청, 보험 증권에 따라 필요하다고 판단되거나 안전 또는 유사한 우려로 인해 공개가 적절하다고 판단될 경우 사용자의 데이터를 공유할 수 있습니다.
여기에는 Uber의 약관이나 사용자 계약 또는 기타 정책을 시행하고, Uber의 권리나 재산 또는 타인의 권리, 안전, 재산을 보호하는 데 필요한 경우, 또는 서비스 이용과 관련된 피해 보상이나 분쟁이 발생하는 경우, 사법 기관의 공무원, 공공 보건 당국, 기타 정부 기관, 보험 회사, 타사 법인택시 파트너 또는 기타 제3자와 정보를 공유하는 것도 포함됩니다. 타인의 신용카드를 이용한 것에 따른 분쟁이 발생한 경우, 법률에 따라 운행 또는 주문 정보 등 사용자의 데이터를 해당 신용카드 소유자와 공유해야 할 수 있습니다.
자세한 내용은 Uber의 미국 사법 당국 관련 지침 및 제3자 데이터 요청 및 법률 문서 송달 관련 지침을 참조하시기 바랍니다.
또한, Uber는 일체의 합병, 회사 자산 매각, 통합 또는 구조조정, 자금 조달, 또는 사업의 전부 또는 일부를 다른 회사에 매각하거나 통합하는 것과 관련하여 또는 그 협상 과정에서 다른 주체와 데이터를 공유할 수 있습니다.
F. 정보 보유 및 삭제
Uber는 상기 명시된 목적을 위해 필요한 기간 동안 사용자 정보를 보유합니다. 사용자는 Uber 앱과 웹사이트를 통해 계정 삭제를 요청할 수 있습니다.
Uber는 상기 명시된 목적을 위해 필요한 기간 동안 사용자의 데이터를 보유합니다. 데이터 보유 기간은 데이터의 유형과 그 수집 및 유지 목적에 따라 달라집니다.
예를 들어, 다음과 같은 기간 동안 데이터를 보유합니다.
- Uber가 서비스를 제공하는 데 필요한 경우, 사용자가 Uber 계정을 유지하는 동안(계정 유지 기간) 데이터를 보유합니다. 여기에는 성명, 이메일, 전화번호, 결제 정보와 같은 계정 정보가 포함됩니다.
- Uber의 세금, 보험, 법적 또는 규제 요건을 충족하기 위해 필요한 경우, 또는 법적 배상 청구를 방어하거나 행사하는 등 Uber의 정당한 이익을 위해 필요한 경우, 또는 연구 및 개발 등의 목적으로 필요한 경우에는 수집 후 7년간(사용자가 그 전에 Uber 계정을 삭제하지 않는 한) 데이터를 보유합니다.
- 특정 서비스나 기능을 제공하는 데 필요한 기간 동안만 데이터를 보유합니다. 예를 들어, 법에 따라 주류 배달 시 연령 확인을 위해 신분증 이미지를 제출하는 경우, Uber는 법에 따라 더 오래 보관해야 하는 경우를 제외하고 48시간 이내에 해당 이미지를 삭제합니다.
다음 표에는 위에 설명된 데이터 범주별 Uber의 데이터 보유 기준이 정리되어 있습니다. Uber는 법률에서 요구하는 경우 아래에 명시된 기간보다 더 길거나 짧은 기간 동안 데이터를 보유할 수 있습니다.
정보 카테고리 | 보유 기간 |
|---|---|
계정 | 계정 유지 기간 |
소통 | 계정 유지 기간 또는 7년 중 더 짧은 기간 |
인구 통계학적 정보 | 계정 유지 기간 |
기기 | 계정 유지 기간 |
신원 인증 | 정부 발급 신분증(1년) 사용자가 제출한 셀카(3년) |
위치 정보 | 계정 유지 기간 또는 7년 중 더 짧은 기간 |
여정/주문 | 계정 유지 기간 또는 7년 중 더 짧은 기간 |
사용 정보 | 계정 유지 기간 또는 7년 중 더 짧은 기간 |
Uber는 서비스 제공, 세금, 보험, 법적 또는 규제 요건을 충족하기 위해 사용자 정보를 보관해야 하는 경우를 제외하고, 수집된 정보가 더 이상 필요하지 않으면 해당 정보를 시스템에서 삭제합니다. 정보 보관 기간은 정보 유형과 정보 수집 목적에 따라 달라집니다. 예를 들어 일반적으로 사용자에게 개인 맞춤형 마케팅 및 광고를 표시하는 데 사용되는 특정 정보는 약 1년 후에 삭제되며, 경우에 따라 더 빨리 삭제될 수도 있습니다.
계정 삭제는 Uber 앱의 개인정보 보호 메뉴나 Uber 웹사이트(승객과 주문 수령인은 여기, 게스트 사용자는 여기)를 통해 요청하실 수 있습니다.
계정 삭제 요청이 접수되면 해당 계정과 데이터가 삭제됩니다. 다만, 안전, 보안, 부정행위 방지, 법적 요건 준수를 위해 필요하거나 계정과 관련된 문제(예: 미지급 크레딧, 미해결 피해 보상 또는 분쟁)가 있는 경우에는 삭제되지 않습니다. 예를 들어 심각한 부정행위 또는 안전하지 않은 행동으로 인해 Uber 서비스 이용이 금지된 경우, Uber는 계정 삭제 요청 후에도 해당 사용자가 Uber 플랫폼에 다시 액세스하지 못하도록 사용자 데이터를 보유합니다.
이러한 경우에 당사가 보유하는 데이터는 보유 목적에 따라 달라집니다. 예를 들어 부정행위로 인해 사용자 데이터를 보유하는 경우, Uber는 해당 행위와 관련된 데이터와 해당 사용자가 Uber 플랫폼에 더 이상 액세스하지 못하도록 하기 위해 필요한 데이터를 보유합니다. 여기에는 사용자 계정 정보, 신원 확인 정보, 거래 데이터, 사용자 콘텐츠 및 커뮤니케이션 관련 데이터가 포함될 수 있습니다. 마찬가지로, Uber 이용 중 발생한 사건으로 인해 소송이나 보험금 청구가 발생할 수 있는 경우, Uber는 해당 소송이나 보험금 청구와 관련이 있을 수 있는 데이터를 보유합니다.
위와 같은 이유로 보관이 필요한 경우를 제외하면, 일반적으로 계정 삭제 요청 후 90일 이내에 데이터가 삭제됩니다.
III. 선택 및 투명성
Uber는 다음을 통해 Uber가 수집한 데이터에 접근하거나 제어할 수 있도록 지원합니다.
- 개인정보 보호 설정
- 기기 권한
- 앱 내 별점 페이지
- 마케팅 및 광고 선택
사용자는 본인 데이터에 대한 접근이나 데이터 사본, 계정 정보 수정이나 업데이트, 계정 삭제 또는 Uber의 데이터 처리 제한을 요청할 수 있습니다.
1. 개인정보 보호 설정
사용자는 Uber 앱에서 계정 > 설정 > 개인정보 보호 메뉴를 통해 Uber의 개인정보 보호 센터에 액세스하여 위치 정보 수집 및 공유, 긴급 상황 정보 공유, 알림과 관련된 기본 설정을 변경할 수 있습니다.
위치 정보 수집
Uber의 개인정보 보호 센터에서 위치 공유 메뉴를 통해 Uber의 모바일 기기 위치 데이터 수집을 활성화 또는 비활성화할 수 있습니다.
실시간 위치 공유
Uber의 개인정보 보호 센터 의 위치 공유 메뉴에서 기기 설정을 통해 Uber가 모바일 기기의 실시간 위치 데이터를 기사님 또는 배달 기사님과 공유하도록 기능을 활성화하거나 비활성화할 수 있습니다.
성 정체성
Uber의 개인정보 보호 센터의 성 정체성 메뉴에서 성별 정보를 업데이트할 수 있습니다.
긴급상황 정보 공유
차량 서비스 이용 도중 긴급한 상황이 발생하는 경우, Uber에서 경찰, 소방서, 구급차 서비스 기관과 정보를 공유하도록 설정할 수 있습니다. 설정 시 공유되는 정보에는 승객의 이름 및 전화번호, 긴급 전화를 건 시점의 대략적인 차량 위치, 차량 제조사, 모델명, 색상, 번호판 정보, 픽업 및 하차 위치, 기사님의 이름이 포함됩니다.
이 기능은 Uber 개인정보 보호 센터의 위치 공유 메뉴에서 활성화 또는 비활성화할 수 있습니다.
알림: 할인 및 새로운 소식
여기 또는 Uber 개인정보 보호 센터의 광고 및 데이터 메뉴에서 Uber의 프로모션 혜택 및 소식을 푸시 알림으로 받아보도록 설정할 수 있습니다.
제3자 앱 액세스
추가 기능을 활성화하기 위해 제3자 애플리케이션이 Uber 계정 정보에 액세스하도록 승인할 수 있습니다. 제3자 애플리케이션의 액세스는 여기에서 검토/철회할 수 있습니다.
2. 기기 권한
대부분의 모바일 기기 플랫폼(예: iOS, Android)에는 기기 소유자의 권한 허용 없이는 앱의 액세스가 불가한 기기 정보의 유형이 구체적으로 정해져 있고, 플랫폼마다 이러한 권한을 얻는 방법도 다릅니다.
3. 앱 내 별점 페이지
차량 서비스 이용을 완료할 때마다 승객과 기사님은 상대방을 1~5점 척도로 평가할 수 있습니다. 승객이 받은 별점의 평균 점수가 기사님에게 표시됩니다.
Uber 앱의 '계정' 섹션에 평균 별점이 표시되며, Uber 개인정보 보호 센터에서도 평균 별점 상세 내역을 확인할 수 있습니다.
4. 마케팅 및 광고 선택
Uber의 개인 맞춤 마케팅 커뮤니케이션
여기 또는 Uber 개인정보 보호 센터의 광고 및 데이터 메뉴에서 Uber 제품 및 서비스와 관련된 마케팅 커뮤니케이션(예: 이메일, 푸시 알림, 앱 내 메시지)을 맞춤 설정할 것인지 선택할 수 있습니다.
또한 Uber가 보내는 마케팅 이메일이나 푸시 알림을 받을지 여부도 여기에서 선택할 수 있습니다.
맞춤형 광고
Uber가 차량 서비스, 주문, 검색 기록을 사용하여 Uber나 Uber Eats, Postmates에 표시되는 광고를 맞춤 설정하도록 선택할 수있습니다.
쿠키 및 관련 기술
맞춤 광고 게재 등 Uber의 쿠키 및 관련 기술 사용을 관리하는 방법에 대한 자세한 내용은 쿠키 방침을 참조하시기 바랍니다.
정보 액세스 및 이동성
사용자의 위치에 따라 정보에 대한 액세스 및 이동에 대한 권리가 적용될 수 있습니다.
현재 위치와 관계없이 Uber 앱이나 웹사이트를 통해 프로필 정보, 여정 또는 주문 내역 등의 데이터에 액세스할 수 있습니다.
또한 데이터 탐색 기능을 사용하여 별점, 여정 또는 주문 횟수, 리워드 상태, Uber 이용 기간 등 계정에 대한 특정 정보의 요약을 확인할 수 있습니다.
또한 개인정보 다운로드 기능을 통해 계정, 사용, 커뮤니케이션, 기기 정보 등 당사 서비스 이용과 관련하여 가장 자주 요청되는 정보의 사본을 다운로드할 수도 있습니다.
정보 변경 또는 업데이트
Uber 앱의 설정 메뉴에서 이름, 전화번호, 이메일 주소, 결제 수단, 프로필 사진을 수정할 수 있습니다.
정보 삭제
Uber 개인정보 보호 센터를 통해 계정 삭제를 요청할 수 있습니다.
거부, 제한, 불만 사항
사용자는 Uber가 본인의 데이터 전체 또는 일부를 사용하지 않도록, 또는 사용에 제한을 두도록 요청할 수 있습니다. 여기에는 Uber의 정당한 이익에 근거한 정보 사용 거부도 포함됩니다. Uber는 이러한 거부나 요청 이후에도 서비스 제공에 필요하거나 법률이 요구 또는 허용하는 범위 내에서 정보를 계속 처리할 수 있습니다.
또한, 사용자에게는 거주 지역에 따라 Uber의 정보 취급에 관해 해당 국가의 정보 보호 당국에 민원을 제기할 권리가 있을 수 있습니다.
IV. 법률 정보
A. 데이터 관리자 및 데이터 보호 책임자
Uber Technologies, Inc.는 다른 Uber 계열사와 공동 관리하는 경우를 제외하고, 전 세계적으로 Uber 서비스 이용 시 처리되는 정보의 단독 관리자입니다.
Uber Technologies, Inc.(이하 'UTI')는 전 세계적으로 Uber 서비스 이용 시 Uber가 처리하는 데이터의 관리자이며, 다음의 경우는 제외됩니다.
- 멕시코에서 Uber 결제 및 전자화폐 서비스 사용자 데이터의 관리자는 UTI 및 UBR Pagos Mexico, S.A. de C.V.입니다.
- 유럽경제지역(EEA) 내에서는 UTI 및 Uber B.V.가 Uber 결제 및 전자화폐 서비스 사용자 데이터를 Uber Payments BV와 공동 관리하며, 영국에서는 같은 서비스의 사용자 데이터를 Uber Payments UK Ltd.와 공동 관리합니다.
- 유럽경제지역(EEA), 영국, 스위스에서 기타 모든 Uber 서비스 이용 시 처리되는 데이터의 공동 관리자는 UTI와 Uber B.V.입니다.
- 한국에서 Uber 서비스를 이용할 때 처리되는 데이터의 관리자는 UT LLC입니다.
- 튀르키예에서 Uber Eats 서비스를 이용할 때 처리되는 데이터의 공동 관리자는 UTI와 TYG Turkey Elektronik Ticaret Hizmetleri ve Yatırımları A.Ş.입니다.
Uber의 개인정보 처리 및 데이터 보호 권리와 관련된 문의는 Uber 데이터 보호 책임자(uber.com/privacy-dpo)에게 연락하거나 Uber B.V. 앞으로 직접 우편을 보내 문의하실 수 있습니다. (주소: Burgerweeshuispad 301, 1076 HR Amsterdam, Netherlands)
B. 개인정보 사용의 법적 근거
사용자가 당사의 서비스를 이용하는 지역과 당사의 정보 이용 목적에 따라, Uber는 다음과 같은 법적 근거를 바탕으로 정보를 처리합니다.
- 사용자와의 계약 이행 필요성
- 동의
- Uber의 합법적 이익
- 법적 의무
유럽경제지역(EEA), 영국, 스위스, 브라질, 튀르키예, 나이지리아를 포함한 일부 국가 및 지역의 데이터 보호법에서는 법률에 정의된 특정 상황이 적용되는 경우에만 Uber가 사용자의 데이터를 사용할 수 있도록 허용합니다. 이를 개인 데이터 사용에 대한 '법적 근거'라 하며, 법적 근거의 적용 여부는 지역에 따라 다를 수 있습니다. 해당 법률이 적용될 때 Uber가 보유하고 있는 법적 근거는 아래 표에 정리되어 있으며, Uber에서는 본 처리방침에 설명된 목적을 위해 사용자의 데이터를 사용합니다.
법적 근거 | 설명 | 정보 이용 |
|---|---|---|
계약 | 사용자가 Uber 계정을 설정하거나 Uber에서 차량 서비스 또는 배달을 호출/요청하면 Uber는 해당 서비스를 제공하기 위해 약관에 정의된 계약을 체결합니다. 이 법적 근거는 당사가 요청한 서비스를 제공하고 해당 계약에 따른 책임을 이행하기 위해 사용자의 데이터를 사용해야 하는 경우에 적용됩니다. |
|
동의 | 이 법적 근거는 당사가 사용자의 정보를 수집하고 사용하는 방법을 통지할 때 적용되며, 사용자는 그러한 정보 사용에 자발적으로 동의합니다(경우에 따라 기기 또는 Uber 설정을 통해 그러한 정보 수집 및 사용에 동의할 수 있습니다). 당사에서 사용자의 동의를 요구하는 경우, 사용자는 언제든지 동의를 철회할 권리가 있으며, 이 경우 당사는 해당 사용자의 정보 수집 및 사용을 중단할 것입니다. |
|
정당한 이익 | 이에 관한 법적 근거는 Uber가 사용자의 데이터를 사용하는 데 정당한 이해 관계가 있는 경우(예: 안전, 보안, 부정행위 방지 및 탐지), 해당 목적을 위해 데이터 처리의 필요성이 있는 경우, 해당 목적의 이점보다 사용자의 개인정보 보호 권리 침해로 발생할 위험(예: Uber에서의 개인 데이터 사용을 사용자가 예상하지 않음, 사용자의 권리 행사 방해)이 더 크지 않을 경우 적용됩니다. |
|
법적 의무 | 이 법적 근거는 법률 준수를 위해 사용자의 정보를 사용해야 할 때 적용됩니다. |
|
C. 정보 전송을 위한 법적 프레임워크
Uber는 전 세계에서 사용자 정보를 운영하고 처리하며, 정보 전송과 관련된 적용 가능한 법적 체계를 준수합니다.
Uber는 전 세계적으로 사용자의 개인정보를 운영 및 처리합니다. 이러한 이유로 미국을 포함한 국가에서 개인정보를 처리할 수 있습니다. 이때 개인정보를 처리하는 국가의 정보 보호법은 사용자가 거주 또는 소재하는 국가의 관련 법률과 다를 수 있습니다.
여기에는 다음과 같은 목적으로 미국의 Uber 서버에서 사용자 정보를 처리하고 전 세계적으로 정보를 전송하거나 정보 액세스를 가능하게 하는 것도 포함됩니다.
- 사용자가 호출/요청하는 위치에 관계없이 서비스 제공
- 사용자가 호출/요청하는 위치에 관계없이 운행/주문 내역 등의 정보 액세스 제공
- Uber 고객 서비스 상담원의 상담 및 지원 제공
- 필요한 경우 정부 또는 사법기관의 정보 요청에 대응
Uber는 사용자의 위치 및 개인정보를 처리하는 주체 또는 처리 위치와 관계없이 사용자의 개인정보를 보호하기 위해 최선을 다하고 있으며, 이를 위해 다음과 같이 전 세계적으로 사용자의 정보를 보호하기 위한 조치를 시행하고 있습니다.
- 정보 전송 및 저장 중 암호화를 포함한 사용자 정보 보안 강화
- 개인정보 보호 및 정보 보안에 관한 전사적 교육 의무화
- 사용자 정보 액세스 및 사용을 제한하는 내부 정책 및 절차 시행
- 법적 요구 사항이 있거나, 안전에 대한 즉각적인 위협이 존재하거나, 사용자가 동의하지 않는 한, 정부 및 사법기관의 사용자 정보에 대한 액세스 제한.
당사가 유럽경제지역(EEA), 영국, 스위스에서 사용자 정보를 전송할 때는 사용자와의 계약 이행 필요성, 동의, 전송 국가의 적정성 결정(관련 정보는 여기, 여기 또는 여기에서 확인 가능), 유럽연합 집행위원회가 채택한 표준 계약 조항(및 영국과 스위스의 동등한 승인 조항), 그리고 EU와 미국 간 정보 프라이버시 프레임워크('EU-미국 DPF'), EU-미국 DPF의 영국 확장 조항, 스위스와 미국 간 정보 프라이버시 프레임워크('스위스-미국 DPF') 등을 기준으로 정보를 처리합니다. 해당 정보는 이러한 전송 후에도 GDPR(일반 정보 보호 규정) 또는 이에 상응하는 규정의 적용을 받습니다. 사용자는 위의 내용과 관련하여 Uber에 문의하거나, 여기에서 관련 표준 계약 조항 사본을 요청할 수 있습니다.
UTI는 미국 상무부에 다음 두 가지 사항을 준수함을 인증했습니다. (1) EEA 회원국에서 EU-미국 DPF에 따라, 그리고 영국(및 지브롤터)에서 EU-미국 DPF의 영국 확장 조항에 따라 전송된 개인정보를 처리할 때 EU-미국 정보 프라이버시 프레임워크(DPF) 원칙을 준수함. (2) 스위스에서 스위스-미국 DPF에 따라 전송된 개인정보를 처리할 때 스위스-미국 정보 프라이버시 프레임워크(DPF) 원칙을 준수함. 본 처리방침과 위에 언급된 원칙이 상충되는 경우, 위 원칙이 우선 적용됩니다. EU-미국 DPF 또는 스위스-미국 DPF가 무효화되는 경우, Uber는 이러한 인증의 적용을 받는 정보를 위에 명시된 기타 정보 전송 메커니즘에 따라 전송할 것입니다.
EEA, 영국, 스위스 거주자를 위한 추가 정보:
- 범위. Uber의 DPF 인증은 EEA, 영국 또는 스위스에서 발생한 개인정보에 적용됩니다.
- 액세스 권한. 사용자는 당사의 DPF 인증에 따라 처리되는 본인의 개인정보에 액세스할 권리가 있습니다. 이 권리를 행사하는 방법에 대한 자세한 내용은 위의 '선택 및 투명성' 섹션에서 확인할 수 있습니다.
- 제3자로의 전송. Uber는 당사의 인증을 받은 제3자에게 개인정보를 전송할 책임이 있습니다. UBer가 개인정보를 전송할 수 있는 제3자에 대한 내용은 위의 '정보 공유 및 공개' 에서 확인할 수 있습니다.
- 사법기관의 요청. Uber는 관련 법률에 따라 법적 절차 또는 정부(사법기관 포함)의 요청을 이행하기 위해 당사의 인증 대상이 될 수 있는 정보를 포함한 사용자 정보를 공유할 의무가 있습니다.
- 조사 및 집행. Uber는 미국 연방거래위원회의 조사 및 집행 권한의 대상이 됩니다.
- 문의 사항 및 분쟁 사항. Uber는 EU-미국 DPF, EU-미국 DPF의 영국 확장 조항 및 스위스-미국 DPF를 준수함에 있어, 당사가 EU-미국 DPF 및 EU-미국 DPF의 영국 확장 조항, 스위스-미국 DPF에 근거해 수령한 개인정보의 처리에 관해 해결되지 않은 불만이 있을 시 각각 EU 정보 보호 당국(DPA), 영국 정보 위원회(ICO) 및 스위스 연방 정보 보호 및 정보 위원회(FDPIC)가 구성한 패널의 조언에 협조하고 이에 따를 것을 약속합니다. Uber의 해당 원칙 준수와 관련된 문의 사항이 있는 경우, 여기로 연락해 주시기 바랍니다. 또한 현지 정보 보호 기관에 불만을 제기하실 수 있으며, Uber는 이러한 사안을 해결하기 위해 해당 기관과 협력할 것입니다. DPF 원칙의 부속서 I에 명시된 바와 같이, 특정 상황에서 DPF는 다른 방법으로 해결되지 않은 불만 사항에 대해 구속력 있는 중재를 요청할 권리를 보장합니다.
EU-미국 DPF 및 스위스-미국 DPF에 관한 내용은 여기에서 , Uber의 인증 및 인증 대상 정보 범위에 대한 정보는 여기에서 확인하실 수 있습니다.
D. 개인정보 취급방침 업데이트
본 개인정보 취급방침은 때때로 업데이트될 수 있습니다. 중요한 변경 사항이 있을 경우 Uber 앱 또는 이메일과 같은 다른 수단을 통해 사전에 알려드리겠습니다. 본 취급방침을 주기적으로 검토하셔서 Uber의 개인정보 보호 관행에 대한 최신 정보를 확인하시기를 권장합니다.
취급방침 업데이트 후 Uber 서비스를 이용하는 것은 법률이 허용하는 범위 내에서 업데이트된 취급방침에 동의하는 것으로 간주됩니다.