대한민국 드라이버 파트너를 위한 개인정보 보호정책 부록
본 개인정보 보호정책 부록(이하 “본 부록")은 개인정보 보호법에 따라, Uber 개인정보 처리방침: 드라이버 파트너와 배달 파트너(“Uber 개인정보 처리방침")를 보완하며 대한민국에서 Uber 서비스를 이용하는 드라이버 파트너(승객에게 직접 또는 협력 운송업체를 통하여 차량 호출 서비스를 제공하는 자)에게 적용됩니다. “Uber Taxi” 브랜드를 포함하여, “Uber” 브랜드 하에 제공되는 Uber 앱, 웹 사이트, 콘텐츠, 제품 또는 기타 서비스를 포함하는 Uber 서비스의 제공자는 UT LLC입니다. 또한, 본 부록은 드라이버 파트너로 지원 절차 개시 후 완료 전 단계에 있는 개인의 개인정보 등 Uber 서비스와 관련된 기타 개인정보 수집에 대해서도 적용됩니다.
본 부록은 귀하가 Uber 서비스를 이용할 때 개인정보가 수집 및 처리되는 방식에 관한 추가적인 세부 정보를 제공하고 있습니다. 완전한 이해를 위해, 본 부록과 Uber 개인정보 처리방침: 드라이버 파트너와 배달 파트너를 함께 읽어 보시기 바랍니다.
본 부록의 내용이 Uber 개인정보 처리방침과 상충하는 경우에는 본 부록이 우선합니다.
목차
I. 개인정보처리자
II. 개인정보의 이용 방법 및 목적
III. 당사가 수집하는 개인정보
IV. 개인정보 이용에 대한 법적 근거
V. 아동의 개인정보 처리
VI. 개인정보의 보유 기간
VII. 개인정보의 파기
VIII. 개인정보의 제3자 제공
IX. 개인정보의 추가적 이용 및 제공
X. 개인정보 처리 업무의 위탁
XI. 개인정보의 국외 이전
XII. 개인정보의 안전성 확보 조치
XIII. 쿠키 및 제3자 기술
XIV. 정보주체의 권리에 관한 추가 정보
XV. 정보 주체의 권익 침해에 대한 구제 방법
XVI. 개인정보 업무 담당부서 연락처
XVII. 개인 위치 정보
XVIII. 부록 변경
I. 개인정보처리자
대한민국에서 Uber 서비스를 이용하는 이용자의 개인정보에 대한 책임이 있는 개인정보처리자는 UT LLC(“회사” 또는 “당사”)입니다.
II. 개인정보의 이용 방법 및 목적
당사는 개인정보를 신뢰할 수 있고편리한 차량 호출 서비스와 기타 제품 및 서비스를 제공하기 위한 목적으로 수집하고 이용합니다. 수집한 정보는 다음과 같은 용도로도 이용됩니다.
- 당사의 이용자 및 서비스의 안전과 보안 강화
- 고객지원
- 연구 및 개발
- 이용자 간 커뮤니케이션 활성화
- 마케팅 및 광고
- 이용자에게 마케팅 외 커뮤니케이션 전송
- 법적 절차 진행 관련
구체적으로 당사는 수집한 정보를 다음과 같은 목적으로 사용합니다.
1. 서비스 및 기능 제공
당사는 이용자에게 당사 상품과 서비스를 개인 맞춤형으로 제공하며, 이를 유지 및 개선하기 위하여 당사가 수집한 정보를 다음과 같이 이용합니다.
가. 이용자 계정 생성 및 업데이트
나. 차량 호출 및 기타 서비스/기능의 활성화
- 위치정보를 이용하여 승객의 픽업 및 도착 지점으로 안내, 도착 시간 계산, 여정 경로 추적
- 정보 공유(예: 픽업을 용이하게 하기 위해 드라이버 파트너의 이름 및 차량 정보를 승객과 공유) 또는 예상 도착 시간 공유 및 요금 분할을 가능하게 하는 기능의 활성화
- 개인정보(예: 위치 및 다른 이용자와의 근접성), 이용자 설정/기본 설정(예: 선호하는 목적지 등), 비개인정보(예: 요청한 차량 유형)를 기반으로 서비스를 요청한 승객과 드라이버 파트너 매칭 자세한 내용은 여기를 참조하십시오.
- 접근성 기능 활성화.
- 제3자 리워드 프로그램과 연동 등 계정 연동 기능 활성화.
다. 위치정보 및 여정 정보(예: 픽업지점 및 도착지 주소)를 이용한 가격 및 요금 산정. 당사는 일시, 예상 거리와 시간, 최소 기본 요금, 통행료, 세금 및 수수료, 탄력요금제 등의 비개인정보 및 요인도 고려할 수 있습니다..
라. 결제 제공, 처리, 활성화
마. 보험, 차량, 청구서 발행 또는 금융 솔루션 지원
바. 이용자에게 여정 업데이트 제공, 영수증 생성, 수신자들에게 당사 약관·서비스 또는 정책 변경 공지
사. 당사 서비스 제공에 필요한 작업 수행(예: 소프트웨어 버그 및 내부 문제 해결)
2. 안전, 사기방지 및 보안
당사는 당사가 제공하는 서비스와 이용자의 안전,보안 및 완전성유지하기 위해 다음과 같이 개인정보를 이용합니다.
가. 이용자의 계정, 신원 또는안전 요건 준수 여부 확인. 예를 들어, 당사는 드라이버 파트너와 승객이 당사의 서비스를 이용할 수 있도록 하기 전에, 그리고 이후 때때로, 안전하지 않은 드라이버 파트너나 승객이 당사의 서비스를 이용하는 것을 방지하기 위하여, 법률상 허용되는 범위에서 신원을 조회하는 사전 심사를 진행합니다.
나. 고객 서비스 정보(안전사고 보고서 포함), 기기 정보(예: 과속 또는 급제동/급가속 감지), 결제 및 이용 정보를 분석하여 잠재적으로 안전하지 않은 드라이버 파트너 및 운전 식별. 이를 통해 드라이버 파트너에게 안전한 운행을 권고하는 메시지를 보낼 수 있고, 또는 인적 검토를 거쳐 계정을 비활성화할 수 있습니다.
다. 계정, 기기, 위치, 사용, 거래, 무선 통신사 및 다른 정보(예: 이용자 간 통신, 메타데이터)를 이용하여 사기(게스트 이용자에 의한 사기 포함) 탐지, 방지 및 대응
라. 당사 커뮤니티 가이드라인 준수를 장려하고 별점이 낮거나 가이드라인을 위반한 드라이버 파트너의 서비스 이용을 비활성화하기 위하여 이용자 별점 등 평가 및 피드백 정보 사용.
3. 고객지원
당사는 수집한 정보(이용자에게 고지하고 동의를 받아 녹음한고객 지원 통화의 기록 포함)를 다음과 같은 고객 지원 업무에 활용합니다.
가. 적절한 고객지원 담당자에게 질문 전달
나. 이용자의 우려 사항 조사 및 해결
다. 당사 고객 지원팀의 답변 및 프로세스 모니터링 및 개선
4. 연구 개발
당사는 분석, 머신 러닝, 제품 개발, 연구 및 테스트를 위해 정보를 이용합니다. 이를 통해 당사는 서비스를 보다 편리하고 이용하기 쉽게 만들고, 서비스의 안전성과 보안성을 개선 및 향상하며 새로운 서비스와 기능을 개발합니다.
5. 이용자 간의 커뮤니케이션 지원
예를 들어, 드라이버 파트너가 승객에게 문자 메시지를 보내거나 전화를 걸어 픽업 위치를 확인할 수 있도록 하고, 승객은 분실물을 찾기 위하여 드라이버 파트너에게 연락할 수 있도록 합니다.
6. 마케팅 및 광고
당사는 당사 및 파트너의 서비스를 마케팅하기 위하여 정보(게스트 이용자의 정보 제외)를 이용합니다.
가. 구체적으로, 당사는 계정, 대략적인 위치정보, 기기 및 이용 정보, 여정 이력을 이용하여 이용자의 (관찰하거나 추론한) 위치정보, 관심, 특성을 기반으로 맞춤화된 광고와 마케팅 커뮤니케이션을 제공합니다. 여기에는 위 정보를 다음의 목적으로 이용하는 것이 포함됩니다.
이메일, 문자 메시지, 푸시 알림, 인앱 메시지 또는 당사의 제품, 서비스, 기능, 제안, 프로모션, 경품, 뉴스 및 이벤트를 마케팅 또는 광고하기 위한 기타 커뮤니케이션. 예를 들어 당사는 이용자가 즐겨 찾는 목적지를 제안하기 위하여 푸시 알림을 보내거나 이용자가 이전에 구매한 것과 유사한 제품, 매장에 대한 할인이나 프로모션을 제안하는 인앱 메시지를 보낼 수 있습니다.
제3자 앱 또는 웹 사이트에 당사 광고 표시
나. 당사는 또한 당사 광고의 효과 및 당사의 앱 또는 당사의 서비스와 관련하여 표시되는 제3자 광고의 효과를 측정합니다.
7. 비마케팅 커뮤니케이션
당사는 영수증을 이용자에게 발행 및 제공하거나, 당사의 약관, 서비스 또는 정책 변경을 이용자에게 고지하기 위하여 수집된 정보를 이용할 수 있으며, 또한 당사 및 당사의 파트너가 제공하는 서비스, 제품을 홍보하기 위한 목적 외의 커뮤니케이션을 위하여 수집된 정보를 이용할 수 있습니다.
8. 법률상 절차 및 요건
당사는 당사의 서비스 이용과 관련된 청구 또는 분쟁을 조사하거나 해결하기 위해 그 외에 관련 법령이 허용하는 범위에서, 규제 기관, 정부 기관 및 공적인 요청사항에 따라, 수집한 개인정보를 이용할 수 있습니다.
9. 자동화된 의사 결정
당사는 당사의 서비스 이용과 관련하여 자동화된 결정을 내리기 위해 개인정보를 이용합니다. 여기에는 서비스 요청 이용자와 드라이버 파트너를 매칭(드라이버 파트너가 서비스를 제공할 수 있는 상황인지 여부, 승객과의 거리 및 기타 요인을 고려)하는 것이 포함됩니다.
III. 당사가 수집하는 개인정보
당사는 아래 출처로부터 다음의 정보를 수집합니다.
1. 이용자가 당사에 제공한 정보
여기에는 다음이 포함됩니다.
가. 이용자의 프로필 정보: 당사는 이용자가 Uber 서비스 계정 생성 및 수정 시 기재하는 정보를 수집합니다. 성명, 이메일, 전화번호, 로그인 이름과 비밀번호, 주소, 프로필 사진, 결제 또는 은행 정보(관련 결제 인증 정보 포함), 운전면허증 및 기타 정부 신분증 서류(서류 번호와 생년월일, 성별, 사진 정보 등이 포함될 수 있습니다. 그러나 당사는 어떠한 경우에도 주민등록번호나 운전면허증 번호를 수집하지 않습니다.)가 수집될 수 있습니다. 드라이버 파트너의 차량 정보 또는 보험 정보, 비상 연락처 정보, 당사의 서비스를 제공하기 위한 이용자 설정 또한 수집될 수 있습니다. 당사는 안면인식기술 등을 이용하여 이용자의 신원을 확인하기 위하여 이용자가 제출한 사진 정보를 이용할 수 있습니다. 이에 관한 자세한 내용은 아래 “당사의 개인정보 이용 방법 및 목적” 항목에서 확인하실 수 있습니다.
나. 신원 조회 및 인증: 당사는 드라이버 파트너의 신원 조회 및 인증 정보를 수집합니다. 여기에는 운전 이력 및 근무 자격 등의 정보가 포함될 수 있습니다. 당사는 당사를 위하여 업무를 수행하는 승인된 제3의 업체를 통하여 해당 개인정보를 수집할 수 있습니다.
다. 인구 통계학적 정보: 당사는 이용자 설문조사 등을 통해 이용자에 대한 인구 통계학적 정보를 수집할 수 있습니다.
라. 이용자 콘텐츠: 당사는 이용자가 고객지원 서비스팀에 문의하거나, 다른 이용자에게 별점이나 칭찬을 제공하거나, 당사에 대한 기타 연락을 통해 제출하는 정보를 수집합니다. 여기에는 피드백과 이용자들이 수집한 사진 또는 기타 기록 자료가 포함될 수 있습니다. 다른 이용자가 제공한 별점이 결정되고 이용되는 방법에 대한 자세한 내용은 여기에서 확인하실 수 있습니다.
2. 당사 서비스 이용 과정에서 생성된 정보
여기에는 다음이 포함됩니다.
가. 위치정보: 당사는 Uber 앱이 모바일 기기의 포어그라운드(앱이 열려 있고 화면에 표시됨) 또는 백그라운드(앱이 열려 있지만 화면에는 표시되지 않음)에서 실행될 때 드라이버 파트너의 모바일 기기 데이터에서 정확하거나 대략적인 위치정보를 수집합니다.
나. 거래 정보: 당사는 당사가 제공하는 서비스의 이용에 관한 거래 정보를 수집합니다. 요청되거나 제공된 서비스의 유형, 일시, 요청된 픽업 및 도착지 주소와 같은 여정 세부 정보, 결제 거래 정보(예: 청구된 이용요금 및 결제 수단 등)를 포함합니다. 또한 귀하 외의 제3자가 귀하의 프로모션 코드를 사용하는 경우, 당사는 해당 제3자와 귀하의 성명을 대조해볼 수 있습니다.
다. 이용 정보: 당사는 이용자들이 Uber 서비스를 이용하는 방식에 관한 정보를 수집합니다. 이용 일시, 이용자가 조회한 앱 기능이나 페이지, 앱 오류 등 기타 시스템 작동, 브라우저 유형, Uber 서비스를 이용하기 전에 이용한 다른 사이트 또는 서비스와 같은 정보가 포함됩니다. 경우에 따라 고유식별자를 생성하고 관리하는 기술인 쿠키, 픽셀, 태그 또는 이와 유사한 추적 기술을 이용하여 해당 정보를 수집합니다.
라. 기기 정보: 당사는 당사가 제공하는 서비스 이용 시 사용되는 기기에 관한 정보를 수집할 수 있습니다. 하드웨어 모델, 기기 IP 주소, 운영 체제 및 버전, 소프트웨어, 선호하는 언어, 기기 고유 식별자, 광고 식별자, 일련번호, 기기 작동 정보, 모바일 네트워크 데이터 등이 포함됩니다.
마. 커뮤니케이션 정보: 당사는 모바일 앱과 웹 사이트를 포함한 Uber 서비스를 통해 이용자가 다른 이용자나 당사와 연락할 수 있도록 합니다. 예를 들어, 당사는 드라이버 파트너와 승객이 (일반적으로 서로의 전화번호를 공개하지 않고도) 서로 전화로 통화하거나 문자 메시지를 주고 받고 파일을 전송할 수 있도록 합니다. 해당 서비스를 제공하기 위해 당사는 전화 통화, 문자 메시지, 기타 커뮤니케이션 및 그 내용에 관련된 일부 정보(커뮤니케이션 일시와 내용 포함)를 수집합니다. 또한 당사는 고객 지원 서비스(이용자 간 분쟁 해결 포함), 안전 및 보안, 당사의 제품과 서비스 개선, 분석 등에 해당 정보를 이용할 수 있습니다.
3. 기타 출처로부터 수집한 정보
기타 출처로부터 수집한 정보의 구체적인 항목은 Uber 개인정보 처리방침의 III.A.3.항을 참조하시기 바랍니다.
출처는 다음과 같습니다.
가. 별점, 피드백, 칭찬 코멘트 등 이용자의 피드백
나. 당사의 추천 프로그램에 참여하는 이용자. 예를 들어 이용자가 당사의 서비스를 다른 사람에게 추천할 경우, 당사는 그 다른 사람의 개인 정보를 제공받습니다.
다. 다른 이용자를 위해 또는 다른 이용자를 대신하여 서비스를 요청하거나 해당 이용자가 자신의 계정을 통해 서비스를 요청하거나 제공받도록 하는 Uber 계정 소유자(Uber for Business 고객과 같은 기업 계정 소유자도 포함)
라. 청구나 분쟁과 관련하여 정보를 제공하는 이용자 또는 제3자
마. 결제 수단 제공업체, 소셜 미디어 서비스, 당사 또는 당사 계열사의 API를 사용하거나 당사 또는 당사 계열사가 소유하는 API를 이용하는 앱이나 웹 사이트 등 이용자가 자신의 Uber 서비스 계정을 생성하거나 이에 접속하기 위해 사용하는 당사의 비즈니스 파트너
바. 당사가 규제, 안전 및 보안 목적으로 이용자의 신원, 이력 및 근무 자격을 확인할 수 있도록 보조하는 업체
사. 드라이버 파트너에게 보험, 차량 또는 금융 서비스를 제공하는 업체
아. 해당 업체와 연결된 계정으로 당사의 서비스를 이용하는 드라이브 파트너의 경우, 협력 운송업체
자. 공개적으로 이용 가능한 (정보의) 출처
차. 마케팅 서비스 제공업체 또는 당사가 마케팅이나 연구에 사용하는 정보를 제공하는 데이터 리셀러.
카. 사법기관 공무원, 보건 당국 공무원, 기타 정부 기관
당사는 상기 정보 출처를 통하여 수집한 정보와 당사가 보유한 다른 정보를 결합할 수 있습니다.
IV. 개인정보 사용에 대한 법적 근거
당사는 Uber 서비스 제공에 필요한 개인정보 처리에 관해 귀하에게 고지하고 귀하의 동의를 받아 해당 개인정보를 처리하고 있습니다. 당사의 이러한 처리는 개인정보 보호법 제15조 제1항 제1호 및 제4호를 근거로 한 것입니다.
또한 당사는 개인정보 보호법 제15조 제1항 제1호에 따라 귀하의 동의를 받아 다음과 같은 목적으로 개인정보를 처리합니다.
- 마케팅 메시지 전송
- Uber 제품 및 서비스와 관련된 마케팅 커뮤니케이션 개인화
- 마케팅 커뮤니케이션의 효과 측정
그 외의 경우에도 당사는 다음과 같은 법적 근거에 따라 귀하의 개인정보를 처리할 수 있습니다.
- 계약상의 필요성(개인정보 보호법 제15조 제1항 제4호): 귀하가 Uber 계정을 설정하거나 드라이버 파트너용 앱을 포함한 Uber 서비스를 사용하면 당사는 귀하에게 해당 서비스를 제공하기 위해 당사 이용약관에 따른 계약을 체결합니다. 이러한 법적 근거는 귀하가 요청한 서비스를 제공하고 해당 계약에 따른 당사의 책임을 이행하기 위해 당사가 귀하의 정보를 이용해야 하는 경우에 적용됩니다.
- 정당한 이익(개인정보 보호법 제15조 제1항 제6호): 이러한 법적 근거는 당사가 귀하의 정보를 당사 또는 제3자(당사의 다른 이용자 포함)의 이익을 위해 귀하의 개인정보보호 권리를 중대하게 침해하지 않는 방식으로 이용할 필요가 있는 경우에 적용됩니다.
- 법적 의무(개인정보 보호법 제15조 제1항 제2호): 이러한 법적 근거는 당사가 귀하의 정보를 관련 법령을 준수하기 위해 이용해야 하는 경우에 적용됩니다.
V. 아동의 개인정보 처리
당사는 만 14세 미만 아동의 개인정보를 의도적으로 처리하거나 혹은 그러한 사실을 알면서 처리하지 않습니다.
VI. 개인정보의 보유 기간
개인정보의 보유 기간은 Uber 개인정보 처리방침 III.F. 개인정보의 보유 및 파기 부분을 참조하시기 바랍니다.당사는 개인정보를 관련 법령에 따라 다음과 같이 보유합니다.
- 표시·광고에 관한 기록: 6개월(전자상거래 등에서의 소비자 보호에 관한 법률 시행령 제6조 제1항 제1호)
- 계약 또는 청약철회에 관한 기록: 5년(전자상거래 등에서의 소비자 보호에 관한 법률 시행령 제6조 제1항 제2호)
- 대금결제 및 재화등의 공급에 관한 기록: 5년(전자상거래 등에서의 소비자 보호에 관한 법률 시행령 제6조 제1항 제3호)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년(전자상거래 등에서의 소비자 보호에 관한 법률 시행령 제6조 제1항 제4호)
- 로그 기록, IP 주소: 3개월(통신비밀보호법 제15조의2 제2항)
- 개인신용정보의 처리에 대한 기록: 3년(신용정보의 이용 및 보호에 관한 법률 제20조 제2항)
VII. 개인정보의 파기
당사는 개인정보를 정기적으로 검토하여, 본 부록에 명시된 목적이 달성되었거나 관련 법률에 따른 보유 기간이 만료된 정보를 관련 법률 및 당사 정책에 따라 파기합니다.
파기 절차: 개인정보의 파기가 필요한 경우, 당사는 관련 개인정보를 식별하고 개인정보 보호책임자의 승인을 받아 파기합니다.
파기 방법: 당사는 개인정보 파기 시 복구 불가능하도록 하는 합리적이고 실행 가능한 모든 조치를 취합니다. 여기에는 다음이 포함되지만 이에 국한되지는 않습니다.
- 전자적 파일: 파일을 복원할 수 없도록 하는 기술적 방법을 사용하여 영구적으로 삭제
- 물리적 기록: 출력물, 서류 및 기타 기록 매체를 파쇄하거나 소각
VIII. 개인정보의 제3자 정보 제공
당사는 귀하의 개인정보를 다음과 같이 개인정보 보호법 제17조 제1항 제1호(동의)에 따라 귀하의 명시적 사전 동의가 있는 경우에만 제3자와 공유합니다.
제공받는 자 | 제공하는 개인정보 | 이용 목적 | 보유 기간 |
|---|---|---|---|
Uber Technologies, Inc. | 본 부록의 “당사가 수집하는 개인정보” 항목 참조 | 본 부록의 “개인정보 이용 방법 및 목적” 항목 참조 | 본 부록의 “개인정보의 보유 시간” 항목 참조 |
| 이용자 프로필 및 여정 정보 | 당사의 고객 및 내부 운영 지원 업무 지원 | 위와 동일 |
승객 |
| 서비스 및 기능 활성화 귀하와 승객 간 커뮤니케이션 지원 | 본 부록의 “개인정보의 이용 방법 및 목적"에 명시된 목적 달성시까지 |
승객 | 청구된 이용요금 세부 목록, 드라이버 파트너의 이름, 사진, 경로 지도 및 청구서에 필요한 기타 정보 | 영수증 발급 및 결제 처리 | 위와 동일 |
응급 서비스 기관 |
| 응급 상황 혹은 특정 사고 발생 시 정보 공유 | 위와 동일 |
운송업체 |
| 서비스 및 기능 활성화 | 위와 동일 |
또한, 당사는 다음과 같이 귀하의 사전 동의 없이 개인정보를 제3자와 공유할 수 있습니다.
법적 근거 | 제공받는 자 | 제공되는 개인정보 | 제공 받는 자의 이용 목적 |
|---|---|---|---|
개인정보 보호법 제15조 제1항 제2호 및 제17조 제1항 제2호 소득세법: 제165조 | 국세청 | 이름, 공제 대상 의료비 상세내역 | 국세청 연말정산 간소화 서비스 관련 증빙 서류 발급 |
개인정보 보호법 제18조 제2항 제2호 형사소송법 제215조 | 관할 경찰서, 검찰청 | 요청 범위에 속하는 정보 | 압수, 수색, 검증 영장을 통한 요청 |
개인정보 보호법 제17조 제1항 제2호, 제15조 제1항 제2호, 제18조 제2항 제2호 여객자동차 운수사업법 제79조 제1항 | 국토교통부, 서울특별시 등 교통관련 부처 | 차량 및 택시 운전자 자격 관련 정보 | 여객자동차 운수사업법 준수 여부 확인 |
IX. 개인정보의 추가적 이용 및 제공
당사는 개인정보 보호법 제15조 제3항 또는 제17조 제4항에 따라, 개인정보보호법 시행령 제14조의2에 명시된 사항을 고려하여, 귀하의 동의 없이 귀하의 개인정보를 추가적으로 이용하거나 제공할 수 있습니다. 이때 당사는 다음과 같은 사항을 고려합니다.
- 당초 수집 목적과 관련성이 있는지 여부: 당사는 추가적 이용이나 제공의 목적이 당초 수집 목적과 그 성질이나 경향에 있어서 합리적으로 관련이 있는지 여부를 고려할 것입니다.
- 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 개인정보의 추가적인 이용 또는 제공에 대한 예측 가능성이 있는지 여부: 당사는 개인정보의 수집된 목적, 내용, 귀하와 당사 간의 관계, 현재와 미래의 기술 수준, 일정 기간 정립된 개인정보 처리 관행에 비추어 볼 때 개인정보의 이용 및 제공이 당사 서비스의 본질적인 내용에 포함되는지 여부, 서비스 제공 과정에서 개인정보를 제공받는 제3자에 관한 정보를 추가로 고지하였는지 여부 등을 고려할 것입니다.
- 정보주체의 이익을 부당하게 침해하는지 여부: 당사는 귀하의 이익에 대한 침해가 실질적이고 부당한지를 고려할 것입니다.
- 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부: 당사는 개인정보를 추가적으로 이용하거나 제공해야 하는 상황 및 필요성에 따라 개인정보 침해 우려를 최소화하기 위한 적절한 보호조치를 고려할 것입니다.
X. 개인정보 처리업무의 위탁
당사는 개인정보 처리업무를 다음과 같이 위탁하고 있으며, 수탁자는 위탁 목적에 따라서만 귀하의 개인정보를 처리할 수 있습니다. 수탁자는 위탁 업무를 수행하는 과정에서 개인정보 처리를 별도의 재수탁자에게 재위탁할 수 있습니다. 이에 관한 자세한 정보는 아래 링크된 각 개인정보 처리방침에서 확인하실 수 있습니다.
수탁자 | 위탁 업무 |
|---|---|
Uber Technologies, Inc. (개인정보 처리방침) | Uber 서비스 제공에 필요한 기술 플랫폼 개발 및 운영 |
Oracle Cloud 인프라 (개인정보 처리방침) | 클라우드 인프라 및 스토리지 |
Google LLC (개인정보 처리방침) | 클라우드 인프라, 스토리지, 이메일 서비스 |
Aligned Energy LLC (개인정보 처리방침) | 데이터 센터 코로케이션 서비스 |
Compass Data Centers (개인정보 처리방침) | 데이터 센터 코로케이션 서비스 |
QTS Data Centers (개인정보 처리방침) | 데이터 센터 코로케이션 서비스 |
Twilio, Inc. (개인정보 처리방침) | 메시징 플랫폼 |
Salesforce.com, Inc. (개인정보 처리방침) | 판매 및 고객 지원 플랫폼 |
티맵모빌리티(주) (개인정보 처리방침) | POI 및 검색 데이터의 수집/가공/운용 |
Innovative Systems, Inc. (개인정보 처리방) | 제재 선별 업무 |
Aegis BPO Malaysia Sdn Bhd | 고객센터 지원 |
다이렉트센드(삼정데이타서비스㈜) (개인정보 처리방) | 카카오톡 메시지 발송 등 메시징 서비스 |
㈜카카오 (개인정보 처리방침) | 카카오톡 메시지 발송 등 메시징 서비스 |
엔에이치엔클라우드㈜ (개인정보 처리방침) | 카카오톡 메시지 발송 등 메시징 서비스 |
롯데글로벌로지스㈜ (개인정보 처리방침) | 택배 배송 |
㈜이노레드 (개인저보 처리방침) | 매체 대행 서비스 제공 |
㈜케이피알앤드어소시에이츠 (개인정보 처리방침 | 매체 대행 서비스 제공 |
엔에이치엔케이씨피㈜ (개인정보 처리방침) | 결제 서비스 제공업체 |
XI. 개인정보의 국외 이전
개인정보 보호법 제28조의8 제1항 제1호(동의)에 따라 당사는 다음과 같이 귀하의 개인정보를 국외 제3자에게 이전합니다. 귀하의 개인정보가 국외로 이전되는 것을 원하지 않는다면 개인정보 보호 센터를 통해 귀하의 계정을 삭제하거나당사의 개인정보 보호 및 사이버보안팀(privacykorea@uber.com)에 연락하여 주시기 바랍니다.
이전받는 자(연락처 정보) | 이전 국가 | 이전 시기및 방법 | 이전하는 개인정보 항목 | 이전받는 자의 이용 목적 | 이전받는 자의 보유 및 이용 기간 |
|---|---|---|---|---|---|
Uber Technologies, Inc. (uber.com/privacy-dpo) | 미국 | 서비스 이용 시, 전자적 방법 | 본 부록 “당사가 수집하는 개인정보” 항목 참조 | 본 부록 “개인정보의 이용 방법 및 목적” 항목 참조 | 목적에 필요한 때까지. 정확한 기간은 정보 유형, 이용자 카테고리, 최초 수집 목적, 계정 삭제 요청 후 아래 명시된 목적을 위해 보관이 필요한지 여부에 따라 다름 |
Uber B.V. (https://help.uber.com/) | 네덜란드 | 위와 동일 | 이용자 프로필 및 여정 정보 | 고객 및 내부 운영 지원을 위해 UT LLC 지원 | 위와 동일 |
Uber Singapore Technology Pte Ltd (https://help.uber.com/) | 싱가포르 | 위와 동일 | 위와 동일 | 위와 동일 | 위와 동일 |
Uber India Research and Development Pvt Ltd (https://help.uber.com/) | 인도 | 위와 동일 | 위와 동일 | 위와 동일 | 위와 동일 |
Taiwan Yubo Co., Ltd. (https://help.uber.com/) | 대만 | 위와 동일 | 위와 동일 | 위와 동일 | 위와 동일 |
Uber (Asia) Limited (https://help.uber.com/) | 홍콩 특별행정구 | 위와 동일 | 위와 동일 | 위와 동일 | 위와 동일 |
Uber Japan Co., Ltd. (https://help.uber.com/) | 일본 | 위와 동일 | 위와 동일 | 위와 동일 | 위와 동일 |
개인정보 보호법 제28조의8 제1항 제3호(계약 체 결 및 이행)에 따라, 당사는 다음과 같이 귀하의 개인정보를 국외 수탁자에게 사용자 정보를 이전합니다. 귀하의 개인정보가 국외로 이전되는 것을 원하지 않는다면 개인정보 보호 센터를 통해 귀하의 계정을 삭제하거나 당사의 개인정보 보호 및 사이버보안팀privacykorea@uber.com에 문의하시기 바랍니다.
이전받는 자(연락처 정보) | 이전 국가 | 이전 시기 및 방법 | 이전하는 개인정보 항목 | 이전받는 자의 이용 목 | 이전받는 자의 보유 및 이용 기간 |
|---|---|---|---|---|---|
Uber Technologies, Inc. (uber.com/privacy-dpo) | 미국 | 서비스 이용 시, 전자적 방법 | 본 부록 “당사가 수집하는 개인정보” 항목 참조 | Uber 서비스 제공에 필요한 기술 플랫폼 개발 및 운영 | 목적 달성에 필요한 때까지. 정확한 기간은 정보 유형,이용자의 카테고리, 최초 수집 목적, 계정 삭제 요청 후 아래 명시된 목적을 위해 보관이 필요한지 여부에 따라 다름. |
Oracle Cloud 인프라 (https://www.oracle.com/legal/data-privacy-inquiry-form/) | 미국 | 위와 동일 | 이용자 프로필 및 여정 정보 | 클라우드 인프라 및 스토리지 | 위와 동일 |
Google LLC (googlekrsupport@google.com) | 미국 | 위와 동일 | 위와 동일 | 클라우드 인프라 및 스토리지 | 위와 동일 |
Aligned Energy LLC (privacy@aligneddc.com) | 미국 | 위와 동일 | 위와 동일 | 데이터 센터 코로케이션 서비스 | 위와 동일 |
Compass Data Centers (help@compassdatacenters.com) | 미국 | Same as above | 위와 동일 | 데이터 센터 코로케이션 서비스 | 위와 동일 |
QTS Data Centers (privacy@qtsdatacenters.com) | 미국 | 위와 동일 | 위와 동일 | 데이터 센터 코로케이션 서비스 | 위와 동일 |
Twilio, Inc. (privacy@twilio.com) | 미국 | 위와 동일 | 위와 동일 | 메시지 플랫폼 | 위와 동일 |
Salesforce.com, Inc. (privacy@salesforce.com) | 미국 | 위와 동일 | 위와 동일 | 영업 및 고객 지원 플랫폼 | 위와 동일 |
Computer Services, Inc. (privacy@csiweb.com) | 미국 | 위와 동일 | 위와 동일 | 제재 선별 업무 | 위와 동일 |
Innovative Systems, Inc. (info@innovativesystems.com) | 미국 | 위와 동일 | 위와 동일 | 제재 선별 업무 | 위와 동일 |
Aegis BPO Malaysia Sdn Bhd (privacy@startek.com) | 말레이시아 | 위와 동일 | 위와 동일 | 고객 센터 지원 | 위와 동일 |
XII. 개인정보의 안전성 확보조치
당사는 관련 법률에 따라 개인정보의 분실, 오용, 변조, 파괴 또는 손상으로부터 개인정보를 보호하기 위해 합리적인 수준의 물리적, 기술적, 관리적 보안 기준을 적용하고 있습니다.
- 내부 관리계획의 수립 및 시행
- 개인정보에 대한 접근 통제 및 접근 권한의 제한 조치
- 개인정보를 안전하게 저장 및 전송할 수 있는 적절한 암호화 기술의 적용
- 개인정보 접근기록의 보관 및 위/변조 방지를 위한 조치
- 개인정보에 대한 보안 프로그램 설치 및 업데이트
- 개인정보의 안전성을 보호하기 위한 물리적 조치
- 개인정보 보호만을 담당하는 개인정보 보호 조직의 별도 구성 및 운영
- 개인정보취급자에 대한 적절한 교육
- 개인정보처리시스템 접근권한의 부여, 변경, 말소 등에 대한 기준 수립 및 시행
- 침입차단시스템 및 침입탐지시스템의 설치 및 운영
XIV. 정보주체의 권리에 관한 추가 정보
귀하는 개인정보 보호법 시행령 제41조 제1항에 따라 서면, 이메일, 모사전송(FAX) 등을 통해 당사에 대한 권리를 행사할 수 있습니다. 또한, 권리 행사는 법정대리인이나 위임을 받은 자 등 대리인을 통해 하실 수도 있습니다. 이 경우 개인정보 처리 방법에 관한 고시 별지 11 서식에 따른 위임장을 제출해야 하며, 당사는 권리를 행사하는 사람이 정보주체 본인이거나 정당한 대리인인지 그 신원을 확인합니다.
만 14세 이상인 미성년자는 독립하여 또는 법적 대리인을 통해 권리를 행사할 수 있습니 다.
XV. 정보 주체의 권익 침해에 대한 구제 방법
귀하는 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해 신고센터 등에 분쟁 해결 및 또는 상담 등을 신청하여 개인정보 침해에 대한 구제를 받으실 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해 신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
- 경찰청: (국번 없이) 182 (ecrm.police.go.kr)
XVI. 개인정보 업무 담당부서 연락처
본 부록이나 당사의 개인정보 이용에 관하여 문의 사항이 있으신 경우, 개인정보 처리와 관련된 정보주체의 불만 및 피해구제를 담당하는 부서인 개인정보 보호 및 사이버 보안팀(privacykorea@uber.com)에 연락 주시기 바랍니다.
XVII. 개인위치정보
당사는 개인위치정보를 다음과 같이 처리합니다.
개인위치정보의 처리 목적 및 보유 기간
당사는 위치 기반 서비스를 제공하기 위해 필요한 최소한의 개인 위치 정보를 이용합니다. 당사가 개인위치정보를 이용하는 목적은 다음과 같습니다.
- 위치를 기반으로 한 출발지·도착지 검색 및 운행위치 제공
- 위치를 기반으로 한 주변 검색 및 길 안내
- 위치를 기반으로 한 당사의 개인화 서비스 및 광고 게재
당사는 이용자의 개인위치정보를 이용한 경우 위치 정보의 보호 및 이용 등에 관한 법률에 의하여 기록 및 보·보존하여야 하는 위치정보 이용 및 제공 사실확인자료 및 해당개인위치정보를, 회원 탈퇴 및 목적 달성 시 지체 없이 파기합니다. 단, 관련 법령에 따른 보관이 필요한 경우에는 해당만큼 보관합니다.
개인위치정보 수집·이용·제공사실 확인자료의 보유 근거 및 보유기간
당사는 타 사업자 또는 고객과의 요금 정산 및 민원처리를 처리하기 위해 위치정보 이용·제공 사실확인자료를 자동으로 기록·보존하며, 해당 자료는를 1년간 보관합니다.
개인위치정보의 파기 절차 및 방법
본 부록의 VII. 개인정보 파기 항목을 참조하시기 바랍니다.
개인 위치 정보의 제3자 제공에 관한 사항(지정된 제3자에 제공 시 통보에 관한 사항 포함)
당사는 가맹택시 및 전자식 호출 서비스 제공을 위하여 이용자의 개인위치정보를 이용자가 지정하는 제3자에게 제공합니다. 제3자에게 개인위치정보를 제공하는 경우에는 개인위치정보를 수집한 당해 통신 단말장치로 매회 이용자에게 제공받는 자, 제공 일시, 제공 목적을 즉시 통보합니다. 단, 다음에 해당하는 경우에는 이용자가 미리 지정한 통신 단말장치 또는 전자우편 주소로 통보합니다.
- 개인위치정보를 수집 한 당해 통신 단말장치가 문자, 음성 또는 영상의 수신기능을 갖추지 아니한 경우
- 이용자가 온라인 게시 등의 방법으로 통보할 것을 미리 요청한 경우
위치 정보의 보호 조치
본 부록의 XII. 개인정보의 안전성 확보조치 항목을 참조하시기 바랍니다.
보호의무자의 권리·의무 및 그 행사 방법
다음 각 호의 어느 하나에 해당하는 이용자(이하 ‘8세 이하의 아동등’이라 합니다)의 법정대리인이 본인의 건강이나 안전을 위하여 본인의 개인위치정보 수집·이용·제공에 동의하는 경우, 8세 이하의 아동등 본인이 동의한 것으로 간주합니다.
- 8세 이하의 어린이
- 피성년후견인
- 장애인복지법 제2조 제2항 제2호 규정에 의한 정신적 장애를 가진 자로서 장애인고용촉진 및 직업재활법 제2조 제2호의 규정에 의한 중증장애인에 해당하는 사람(장애인복지법 제32조의 규정에 의하여 장애인 등록을 한 사람만 해당됨)
8세 이하 아동등의 생명 또는 신체의 보호를 위하여 개인위치정보의 수집, 이용 또는 제공에 동의를 하고자 하는 보호의무자는 서면 동의서에 보호의무자임을 증명하는 서면을 첨부하여 당사에 제출해야 합니다.
보호의무자는 8세 이하의 아동등의 개인위치정보를 수집·이용 또는 제공에 동의하는 경우 개인위치정보주체권리의 전부를 행사할 수 있습니다.
연락처
본 부록의 XVI. 개인정보 업무 담당부서 연락처 항목을 참조하시기 바랍니다.
XVIII. 부록 변경
부록 변경과 관련하여 Uber 개인정보 처리방침의 VI.항을 참조하시기 바랍니다.
이전 개인정보 처리방침과 부록은 아래에서 확인하실 수 있습니다.
- 개인정보 처리방침은 2021년 4월 1일에 최초로 시행되었습니다.
- 개인정보 처리방침은 2021년 11월 29일에 개정되었습니다.
- 개인정보 처리방침은 2023년 6월 20일에 개정되었습니다.
- 개인정보 처리방침은 2023년 12월 7일에 개정되었습니다.
- 개인정보 처리방침은 2024년 8월 16일에 개정되었습니다.
- 개인정보 처리방침은 2024년 12월 12일에 개정되었습니다.
- 현행 부록은 2025년 9월 30일부터 시행됩니다.