优步隐私声明：乘客和订单接收人

优步依靠自动化程序来实现服务中的重要环节，包括配对（为用户匹配服务提供者，提供行程和/或派送服务）、定价（计算服务应付的金额）以及检测并预防欺诈行为。这些程序每天帮助优步为全球数百万用户提供流畅、安全的使用体验。

本节阐述了自动配对、定价以及欺诈行为预防与检测程序的工作原理，其中包括它们对用户体验的影响，以及对这些程序中用到的个人数据和非个人数据的影响。

如果您对这些程序有任何疑问或顾虑，请点击此处，联系优步。

Cookie 是通过网站、应用、在线媒体及广告存储在浏览器或设备上的小型文本文件。优步使用 Cookie 和类似技术以实现多种目的，包括：

• 验证用户
• 记住用户偏好和设置
• 确定内容的受欢迎程度
• 展示广告并衡量其有效性
• 分析网站流量和趋势，大致了解优步所服务用户的在线行为和兴趣

我们还可能允许第三方为我们提供受众评估和分析服务，在互联网上代表我们投放广告，或在我们的应用上为其他公司的产品和服务投放广告，并追踪和报告这些广告的效果。这些实体可使用 Cookie、网络信标、SDK 和其他技术来识别优步网站访客使用的设备及其访问其他在线网站和服务的时间。

请参阅我们的 Cookie 声明，详细了解我们如何使用本部分所述的 Cookie 和其他技术。

3. With Uber service providers and business partners

These include the third parties, or categories of third parties, listed below.

• Accountants, consultants, lawyers, and other professional service providers.

• Ad and marketing partners and providers, including ad and marketing publishers (such as social media platforms), ad networks and advertisers, third-party data providers, ad technology vendors, measurement and analytics providers, and other service providers. Uber uses these vendors to reach or better understand current and potential users of Uber services or of our advertising partners, and measure and improve ad effectiveness. For example, we share audience lists with ad and marketing publishers in which users are identified by limited data points (e.g., mobile advertising ID, hashed email, name) and grouped based on inferred interests and characteristics. Uber instructs ad and marketing publishers to target these groups, or audiences, with ads.

• Ad intermediaries, such as Criteo, Google, Rokt, The Trade Desk, TripleLift and others. We share data - including advertising or device identifier, hashed email address, approximate location, current trip or order information, and ad interaction data - with these intermediaries to enable their services and for such other purposes as are disclosed in their privacy notices. You may opt out from ad personalization here. For more information regarding these intermediaries’ privacy practices, including how to submit requests to them relating to their handling of personal data, please go to their privacy notices linked above.

• Cloud storage providers.

• Customer support platform and service providers.

• Google, in connection with the use of Google Maps in Uber’s apps.

• Identity verification and risk solutions providers.

• Payment processors and facilitators, including PayPal and Hyperwallet.

• Research partners, including those performing surveys or research projects in partnership with Uber or on Uber’s behalf.

• Social media companies, including Meta and TikTok, in connection with Uber’s use of their tools in Uber’s apps and websites.

• Service providers that assist Uber to enhance the safety and security of Uber apps and services.

• Service providers that provide us with artificial intelligence and machine learning tools and services.

• Third-party service providers and partners that integrate with Uber’s apps, including providers of bikes and scooters such as Lime and Tembici, providers of delivery services, such as iFood, and providers of third-party mobile applications.

• Third-party vehicle suppliers (fleet and rental partners) and fleet depot operators.

• Loyalty program partners that provide points or rewards on eligible rides and Uber Eats orders according to their respective terms.

• Autonomous vehicle partners that provide rides or delivery services on Uber apps.

• Autonomous vehicle fleet depot operators that assist with vehicle maintenance and fleet operations by accessing vehicles’ location and status data.

4.优步子公司或附属公司

优步会与子公司或附属公司分享数据，以便他们帮助优步提供服务或代优步处理数据。

5.出于法律原因或出现索赔或争议

如果优步认为，根据相关法律、法规、经营许可或协议、法律程序或政府要求我们必须如此，或出于安全或类似考虑理应披露相关信息，我们可能会共享用户的个人数据。

这包括：为执行我们的 条款与条件、用户协议或其他政策，保护优步的权利或财产或他人的权利、安全或财产，或发生与使用优步服务相关的索赔或争议时，与执法官员、公共卫生官员、政府当局、保险公司、第三方合作车队或其他第三方分享数据。出现与使用他人信用卡相关的争议时，根据法律规定，我们可能会与该信用卡持有人共享您的个人数据，包括行程或订单信息。

如需了解更多信息，请参阅优步的美国执法部门指南以及第三方数据请求和法律文件服务指南。

此外，在公司发生合并、资产出售、合并重组、融资、部分或全部业务被其他公司收购的交易中，或与这些交易相关的谈判期间，我们也可能与他人共享个人数据。

优步会保留上述用户数据，直至不再需要这些数据为止。具体时长取决于数据类型以及我们收集和维护这些数据的目的。

例如，我们会在以下情况下保留您的数据：

• 在您持有优步账号期间（即您的账号生命周期内，简称 “LOA”），只要该类数据是提供优步服务所必需的，优步就会保留这些数据。这包括账号信息，例如您的姓名、电子邮箱、电话号码和支付信息。
• 如果出于优步的税务、保险、法律或监管要求，或出于优步在抗辩或主张法律索赔方面的合法权益，或出于研发等必要目的，我们会在收集数据后保留 7 年（除非您先删除了优步账号）。
• 仅在实现特定服务或功能所需的期限内保留您的数据。例如，如果您提交身份证件图片，以便在法律要求的情况下验证您的年龄并派送酒类，我们会在 48 小时内删除此类图片，除非法律要求保留更长时间。

下表列出了优步针对上述数据类别的数据保留做法。如果法律有要求，优步的数据保留期限可能长于或短于下述期限。

如果优步不需要保留您的数据以提供服务，或出于税务、保险、法律或监管要求，我们会在不再需要将所收集的数据用于目标用途时删除您的数据。具体保留时长取决于数据类型以及我们收集这些数据的目的。例如，我们通常会在大约一年后（或更早）删除用于向您展示个性化营销和广告的某些信息。

您可以通过优步应用中的“隐私”菜单或通过优步网站请求我们删除您的账号（乘客和订单接收人可在此处提交请求；访客用户可在此处提交请求）。

在提出账号删除请求后，我们会删除您的账号和数据，除非出于安全、安保、欺诈预防或遵守法律要求的目的，或因与您的账号相关的问题（如未结余额或未解决的索赔或争议）而必须保留您的账号和数据。例如，如果您因严重欺诈或不安全行为而被禁止使用优步服务，优步将在收到账号删除请求后保留您的数据，以防止您重新获得优步这一平台的访问权限。

在这种情况下，我们保留的数据会根据保留目的的不同而有所差异。例如，如果因欺诈行为我们保留了您的数据，我们将保留与该行为相关的数据，以及防止您继续访问优步这一平台所需的数据，这可能包括您的账号信息、身份验证信息、交易数据，以及用户内容和通信数据。同样，如果您在使用优步服务期间发生事故，并可能导致诉讼或保险索赔，我们将保留可能与此类诉讼或保险索赔相关的数据。

我们通常会在收到账号删除请求后 90 天内删除数据，除非出于上述原因需要保留数据。

在全球范围内，当您使用优步服务时，优步所处理数据的控制者为 Uber Technologies, Inc. ("UTI")，但以下情况除外：

• 对于优步在墨西哥的支付和电子货币服务，用户数据的控制者为 UTI 和 UBR Pagos Mexico, S.A. de C.V.。
• 对于优步在欧洲经济区的支付和电子货币服务，用户数据的共同控制者为 UTI、Uber B.V. 和 Uber Payments BV；对于优步在英国的支付和电子货币服务，用户数据的共同控制者为 UTI、Uber B.V. 和 Uber Payments UK Ltd.。
• 在欧洲经济区、英国和瑞士，对于与优步服务所有其他用途相关的数据处理，数据的共同控制者为 UTI 和 Uber B.V.。
• 当您在韩国使用优步服务时，优步所处理数据的控制者为 UT LLC。

有关优步处理您的个人数据以及您的数据保护权利的问题，您也可以通过 uber.com/privacy-dpo 联系优步的数据保护专员，或通过寄送信函的方式联系 Uber B.V. (Burgerweeshuispad 301, 1076 HR Amsterdam, the Netherlands)。

某些国家/地区的数据保护法（包括欧洲经济区、英国、瑞士、巴西和尼日利亚）仅允许优步在法律规定的特定情况下使用个人数据。这称作使用个人数据的“法律依据”。法律依据是否适用取决于您的所在地。下表列出了优步基于适用的数据保护法所拥有的法律依据。您的个人数据将用于实现本声明所描述的用途。

优步在全球范围内运营和处理用户数据。因此，我们可能会在包括美国在内的国家/地区处理您的个人数据。这些国家/地区的数据保护法律可能与您居住或所在的国家/地区有所不同。

这包括在优步位于美国的服务器上处理您的数据，以及在全球范围内传输或允许访问您的数据，以便：

• 随时随地为您提供服务
• 随时随地为您提供行程/订单历史记录等信息的访问权限
• 让您能联系优步客服代表并获得对方回复
• 根据需要回应政府或执法部门的信息请求

无论您位于何处，无论您的个人数据在哪里处理或由谁处理，优步都致力于保护您的个人数据。这包括在全球范围内实施用户数据保护措施，包括：

• 保护传输中的用户数据（包括通过加密方式）和静态数据。
• 授权在全公司范围内开展有关隐私和数据安全的培训。
• 实施内部政策和程序，以限制对用户数据的访问和使用。
• 限制政府和执法部门对用户数据的访问，除非为了遵循法规要求，为了应对迫在眉睫的安全威胁，或用户已同意访问。

如果我们从欧洲经济区、英国和瑞士传输用户数据，这是基于履行您与我们的协议、同意、有关传输国家/地区的充分性决定（可在这里、这里或这里查看）以及传输机制，例如欧盟委员会通过的标准合同条款（及其适用于英国和瑞士的认可等效条款）、欧盟-美国数据隐私框架 ("EU-US DPF")、英国对欧盟-美国数据隐私框架的扩展以及瑞士-美国数据隐私框架 ("Swiss-US DPF")，如美国商务部所规定的那样。此类数据在传输后仍受 GDPR 或同等规定的约束。用户可以就上述问题联系优步，也可以在这里索取适用的标准合同条款的副本。

UTI 已向美国商务部证明，他们遵守 (1) 欧盟-美国数据隐私框架原则，涉及根据欧盟-美国数据保护框架从欧洲经济区成员国以及根据英国对欧盟-美国数据保护框架的扩展从英国（和直布罗陀）收到的个人数据的处理；以及 (2) 瑞士-美国数据隐私框架原则，涉及根据瑞士-美国数据保护框架从瑞士收到的个人数据的处理。若本声明与上述原则发生冲突，请以上述原则为准。如果欧盟-美国数据保护框架或瑞士-美国数据保护框架被视为无效，优步将根据上文中提到的其他数据传输机制来传输那些符合这些框架认证的数据。

如果您居住在欧洲经济区、英国或瑞士，请注意以下几点：

• 适用范围。优步的数据保护框架认证适用于来自欧洲经济区、英国或瑞士的个人数据。
• 访问权限。您可以访问那些符合优步数据保护框架认证的个人数据。请阅读上文的“选择权和透明度”章节，了解如何行使此权利。
• 后续传输。在将个人数据传输给第三方时，优步负责遵循其认证要求。若要了解优步会将个人数据传输给哪些第三方，请阅读上文中的“数据分享和披露”章节。
• 执法部门提出访问请求。根据适用法律的相关规定，优步必须按照法律程序或政府要求（包括执法部门的要求）分享用户个人数据，其中包括符合优步认证的个人数据。
• 调查与执法。优步有义务配合美国联邦贸易委员会的调查和执法。
• 问题与争议。根据欧盟-美国数据保护框架、欧盟-美国数据保护框架的英国扩展版框架以及瑞士-美国数据保护框架的要求，针对依据欧盟-美国数据隐私框架、欧盟-美国数据隐私框架的英国扩展版框架和瑞士-美国数据保护框架所接收的个人数据，在处理涉及个人数据处理方面的未解决争议时，优步承诺分别与欧盟数据保护机构 (DPA)、英国信息专员办公室 (ICO) 和瑞士联邦数据保护和信息专员 (FDPIC) 设立的专家小组合作，并遵循其建议。若要咨询我们在这些原则上的合规情况，请点击此处，联系优步。您也可以向您所在地的数据保护机构投诉，优步将配合相应机构进行解决。根据数据保护框架原则附录一的规定，在某些情况下，您有权发起强制性仲裁来解决无法通过其他途径解决的投诉。

您可以在此处了解有关欧盟-美国 DPF 和瑞士-美国 DPF 的更多信息，并在此处查看优步的认证，包括我们认证的数据范围。