適用於美國境外執法部門的 Uber 指引

Uber 致力持續改善平台安全，為提升我們營運所在社區的安全作出貢獻。Uber 設有公共安全應變團隊 (「PSRT」) 設有專責團隊，致力與世界各地的執法機構合作。此團隊會審查並回應 Uber 收到的每項執法要求。PSRT 團隊已建立流程，透過我們的公共安全網上平台，全天候協助執法部門處理緊急請求等各項需求。

Uber 亦致力保障用戶資料私隱。Uber 會按照適用於 Uber 營運所在司法管轄區的私隱政策聲明和使用條款所述，儲存及存置用戶資料。Uber 會根據適用法律和 Uber 核心原則向執法部門披露資料。

有關 Uber 產品和服務的最新資訊，請參閱我們的幫助中心及 Newsroom。

本指南及隨附的常見問題，並非旨在提供法律意見。這些指引亦不會設置任何可執行的權利，且 Uber 保留更新或變更本指南的權利，恕不另行通知執法部門。

PSRT 概覽

Uber Technologies, Inc. (「UTI」) 和 Uber BV 是歐洲經濟區 (「EEA」)、瑞士和英國所有用戶個人資料的聯合資料管理者，而 UTI 是所有其他資料的唯一資料管理者。Uber 的 PSRT 團隊根據相關資料管理者的指示，處理全球執法部門的要求。

在收到法律程序、保留要求或緊急披露要求後，Uber 可披露所要求的資料，前提是此舉符合以下規定：

• 美國法律，包括電子通訊私隱法案；
• 提出要求部門的當地法律，以及任何其他適用法律，例如歐盟的一般資料保護規例及電子證據規例；
• 下文所述的 Uber 的核心原則；及
• Uber 用戶政策，包括私隱政策聲明和適用的使用條款。

執法部門應使用網上平台作為聯絡 PSRT 的主要方式。網上平台是執法部門在提交法律程序、保留要求或緊急披露要求時，與 PSRT 專員聯絡的中央聯絡點。執法部門亦可使用該網上平台獲取已提交法律程序的最新狀態或提出問題。建立帳戶的指示可參閱這裡。只有獲授權就官方法律程序獲取證據的執法部門和政府人員，方可使用此網上平台。請使用官方執法部門或政府電郵帳戶建立平台網站帳戶。

法律程序、保留要求和緊急披露要求的規定

執法機構在向 Uber 提交任何要求時，應指明該要求涉及的特定帳戶。執法機構應盡量提供與帳戶相關的唯一識別資料，例如電郵地址、電話號碼和/或車牌號碼。姓名本身通常並非唯一的識別資料，出生日期 (在所收集的範圍內) 亦然。Uber 亦可透過搜尋特定行程的相關資料，識別與執法部門調查有關的帳戶。對於該等要求，應提供有關該行程的資料，例如上述用戶身份識別資料，以及日期、時間、行程編號，或上車或下車地點。

法律程序、保存要求和緊急披露要求必須向以下適當的 Uber 實體提出：

• EEA、瑞士及英國當局的要求應寄送至 Uber B.V., Burgerweeshuispad 301, 1076 HR, Amsterdam, the Netherlands。
• 其他當局的要求應寄送至 Uber Technologies, Inc. 的公共安全應變團隊。(UTI), 1725 3rd Street, San Francisco, CA 94158.

法律程序

執法機構所有索取資料的要求都必須提供法律程序的支持 (下文討論的緊急要求除外)。Uber 保留以任何理由拒絕法律程序的權利，包括並無有效法律依據、過於寬泛、模糊或在其他方面不適當，或 Uber 無法驗證該要求的合法性。Uber 可能需要有效的美國法院命令 (透過互助法律協定條約、互助法律協助協議或調查委託書) 向美國境外當局披露特定類型的紀錄。例如，Uber 一般需要有效的美國法院命令 (透過互助法律協定條約、互助法律協助協議或調查委託書) 向美國境外當局披露通訊內容。

為確保有效，向 Uber 提交的法律程序一般必須符合以下條件：

• 收件人為適當的 Uber 實體；
• 根據提交要求部門的當地法律發出；
• 由法官等適當部門發出；
• 由法官等適當部門簽署；
• 註明日期；
• 提供回覆所要求資料的日期 (如適用)；及
• 特別指明目標帳戶，並以合理方式標示；帳戶內須予披露的資料類型；以及任何適用的日期範圍。

另外，請確保上載的法律程序文件為不可編輯的檔案格式，例如 PDF。

保留要求

執法機構可能會要求保留帳戶紀錄。收到有關要求後，Uber 可在法律程序發出前採取步驟，保留其管有關於保留要求的任何紀錄或其他資料。保留是指在我們收到保留要求時，Uber 用戶帳戶中的紀錄或內容的一次性「快照」；其並非持續、即時保存該等紀錄。Uber 保留以任何理由拒絕保留要求的權利。

緊急披露要求

在符合美國和當地法律的範圍內，如果 Uber 真誠地認為有涉及任何人士死亡或嚴重受傷的緊急情況發生，而必須立即披露與該緊急情況相關的資料，Uber 可能會向執法部門實體自願披露用戶資料。所要求資料必須限於專門用於處理正在進行的緊急情況的必要資料。

緊急情況披露要求可透過網上平台提交，或經附有緊急披露表格的電郵提交。由於其平台上的安全承諾，Uber 設有全天候流程以應對緊急情況要求。

如要提交緊急披露要求，執法部門必須：

• 證明他們已獲法律授權獲取所需的紀錄；
• 證明有關要求確實與有死亡或嚴重身體受傷危險的緊急情況有關，因此需要毫不延誤地披露與該緊急情況有關的資料；
• 註明如果因取得有效的當地法律程序而導致延誤，緊急情況可能會出現重大風險；
• 特別指明目標帳戶，並以合理方式標示；帳戶內須予披露的資料類型；及任何適用的日期範圍；及
• (如法律規定) 以法律程序作出跟進。

Uber 會逐個案件評估緊急披露要求 (包括在緊急情況下)，並會全權酌情決定是否提供所需資料。Uber 可要求額外資料或文件，以協助其評估緊急披露要求。

Uber 的用戶通知政策

除非適用法律禁止通知用戶，否則 Uber 可就執法部門索取用戶資料的要求通知用戶。

作為 Uber 安全調查程序的一部分，Uber 可能會就任何涉嫌安全事件，選擇聯絡執法部門要求中所指明的個人。如 Uber 全權酌情合理地相信有關聯絡可能出現以下情況，則不會發起有關聯絡：

• 對公眾人士構成重傷或死亡的即時風險；或
• 妨礙司法公正或損害司法管理。

提交要求時，執法機構可能要求 Uber 不要基於上述原因或其他正當理由 (視情況而定)，聯絡與該要求有關的任何人士。

Uber 的核心原則

Uber 會參考 Uber 的核心原則，評估美國境外執法部門的要求。如果披露資料不符合上述原則，則 Uber 不得披露該資料。

Uber 對於執法部門要求的核心原則包括：

1. 所有要求必須符合適用法律，且範圍必須適當。
2. Uber 不會允許在無監督的情況下存取其內部系統，以實現對精確且完整行程資料的實時及持續存取。
3. 與刑事調查相關的要求，必須涉及在美國及目標居住國家/地區構成犯罪的行為，但披露 EEA、瑞士及英國用戶資料的要求除外。在這些司法管轄區，刑事調查必須涉及在荷蘭或美國以及目標人士的居住國家/地區會構成犯罪的行為。
4. 當地法律必須提供對法律程序提出異議的機制。

Uber 提供的資料

此部分說明 Uber 可能提供的一般用戶資料類別。其旨在提供一些最常要求資料類型的指引，並非詳盡無遺的清單。有關 Uber 產品的其他資料，請參閱 Uber 產品頁面。

Uber 會根據其私隱政策聲明及適用的條款及細則收集及保留用戶資料。Uber 收集和保留的資料可能因帳戶而異，例如當 Uber 用戶刪除其帳戶資料時。因此，Uber 根據有效法律程序提供的資料類型可能會有所不同。

基本訂戶資料

Uber 為乘客和司機夥伴存置的基本訂戶資料可能包括：

• 名稱；
• 電郵；
• 電話號碼；
• 建立帳戶日期；及
• 帳戶狀態。

裝置資料

裝置資料包括有關用戶流動裝置的資料。

車輛資料

Uber 可能提供的車輛資料包括：

• 車牌資料；
• 廠牌和型號；
• 車輛保險；
• 車輛登記；及
• 車輛識別號碼 (VIN)。

收費資料

Uber 可能提供的付款方式和資料來源包括：

• 部分信用卡 (信用卡號碼的首 6 位和最後 4 位) 或銀行帳戶號碼 (僅限司機夥伴和送遞夥伴)；
• 信用卡到期日；
• 相關信用卡的郵遞區號；及
• 其他付款工具。

Uber 可能提供的其他收費資料包括：

• 有關特定交易的資料，例如金額、交易日期和時間，以及所使用的付款工具。

行程資料

行程資料一般包括：

• 向乘客收取的行程費用細項；
• 上車和下車地點 (經度和緯度)；及
• 乘客和司機夥伴的資料，包括姓名和評分。請注意，司機夥伴和乘客所輸入的姓名與 App 所顯示者相同，因此不一定是真實姓名，也可能是縮寫 (例如「Chris」代表「Christopher」)。

位置資料

Uber 可透過司機夥伴和乘客的流動裝置收集 GPS 位置資料。只要司機夥伴已登入以接收行程，當司機夥伴在行程內外使用流動裝置運行 Uber App 時，系統可能會擷取司機夥伴的位置資料。乘客可在裝置設定中選擇退出接收 GPS 資料，在此情況下，系統將不會再擷取乘客的 GPS。

其他用戶基本資料

Uber 可能提供的其他用戶基本資料包括：

• 評分 (1 至 5 星)；
• 書面反饋/評論；及
• 個人資料相片。

司機夥伴基本資料

Uber 可能會保留以下有關司機夥伴的資料：

• 出生日期；
• 車輛資料 (如上文所述)；及
• 駕駛執照號碼

通訊資料

Uber 可能會擷取有關用戶在 Uber App 上進行通訊的特定資料，例如司機夥伴和乘客使用 App 互相通訊的時間。這可能包括與該等通訊相關的非內容紀錄，若透過 App 傳送短訊，則包括該等通訊的內容。

通訊紀錄可能包括：

• 往返資訊；及
• 通訊日期和時間。

通訊內容可能包括用戶之間使用 App 傳送的訊息。

客戶服務紀錄

Uber 可能保留的客戶服務記錄包括：

• 客戶服務通話錄音；及
• 其他客戶服務通訊。

其他業務紀錄

Uber 可能保留的其他業務紀錄包括：

• 駕駛執照副本。

與其他 Uber 服務相關的資料

Uber 可能會提供有關其他服務用戶的其他類別資料。

Uber Eats：

• 基本訂戶資料；
• 餐廳資料；
• 餐廳或業主的聯絡資料；
• 訂單紀錄；及
• 用戶與 Uber Eats 送遞人員之間的通訊內容。

Uber Freight：

• Uber 與承運商之間的通話紀錄；
• Uber 與承運商之間的短訊；
• 承運商聯絡資料；
• 載貨資料 (例如來源地、目的地、貨運內容)；及
• GPS 位置資料 (有別於共乘服務，司機夥伴在送遞期間無需登入；因此，未必能提供 GPS 資料)

Uber 可能提供此處未列出的其他資料。執法部門的要求應依照上述提供的指引，清楚列明所要求的資料。

常見問題

問：如何向 Uber 提交法律程序？

A：法律程序、資料保留要求及/或緊急披露要求應透過 Uber 公共安全網上平台上載。由於申請者會使用部門、機構或政府電郵地址註冊網上平台帳戶，因此網上平台有助驗證申請者是否實際獲授權提出申請。網上平台協助 Uber 收集快速處理執法部門要求所需的資料，並向執法部門提供實用功能，例如監察其要求狀態或與 PSRT 溝通。

問：你是否會就法律程序向用戶發出通知？

A：我們可能會。有關 Uber 用戶聲明政策的詳情，請參閱上述指引中的「Uber 用戶聲明政策」分節。

問：調查或案件結束後，執法部門應如何處理從 Uber 獲得的紀錄？

A：從 Uber 取得的資料應在調查或個案完成後，或不再需要有關資料後 (以最早者為準) 立即銷毀。

問：我已透過法律程序提交申請，但尚未收到 Uber 的回覆。該怎麼辦？

A：Uber 網上平台允許執法部門追蹤其要求狀態，並傳送跟進問題。Uber 每年會收到數以千計的要求，並會根據收到的要求進行分類。Uber 會盡力迅速回應要求。

問：Uber 停用帳戶的政策是甚麼？Uber 會否應要求停用帳戶？Uber 會否應要求保留帳戶啟用？

A：基於其平台上的安全承諾，當 Uber 知悉發生事故時，Uber 可能會採取行動，包括停用有關人士在平台上的帳戶。請參閱 Uber 社群守則以了解 Uber 的停用政策。

問：Uber 會否要求報銷回應法律程序相關的費用？

A：目前，Uber 一般不會要求報銷與回應法律程序相關的費用，但保留要求報銷的權利。

問：Uber 可否提供用戶帳戶的密碼？

A：否，Uber 無法取得用戶密碼。