Uber のプライバシー通知
I. はじめに / II. 概要 / III. データの収集と利用 / IV. 選択と透明性 / V. 本通知の更新
I. はじめに
Uber はサービスを利用する方々の個人情報をお預かりします。お預かりした個人情報の取り扱いには細心の注意を払っております。個人情報の保護においては、Uber のプライバシーに対する取り組みについてユーザーの理解を深めることが前提となります。 本通知には、Uber が収集する個人情報、収集した情報の利用方法と共有方法、当該データに関するユーザーの選択肢が記載されています。本通知は、Uber の個人情報保護方針に関する要点が記載されたプライバシーの概要と併せてお読みいただくことをお勧めします。 最終改定日: 2020 年 10 月 15 日 発効日: 2020 年 10 月 15 日 |
II. 概要
A. 範囲本通知は、国や地域を問わず、Uber が提供するサービスのユーザー (Uber のアプリ、ウェブサイト、機能、その他のサービスのユーザーを含む) に適用されます。 |
本通知では、Uber とその関連会社が個人データをどのように収集し、利用するかについて説明します。本通知は、国や地域を問わず、Uber が提供するアプリ、ウェブサイト、機能、その他のサービスを利用するすべてのユーザーに適用されます。ただし、Uber Freight のプライバシー通知または Careem の個人情報保護方針など、個別のプライバシー通知の対象となる場合を除きます。 本通知の具体的な適用対象は次のとおりです。
本通知は、Uber によるその他の自社サービスに関連する個人データの収集にも適用されます。たとえば、ビジネス用 Uber を利用する組織が所有するアカウントを使用している個人、または Uber Eats レストラン パートナーの所有者もしくは従業員の連絡先情報を収集する場合などが該当します。また、ドライバーまたは配達担当者として登録を申し込み、手続きがまだ完了していない方や、他社が提供する自転車、キック スクーター、その他の小型電気機器類をレンタルする方の個人データについても、Uber アプリを介して、または Uber のマッピング技術や機能に関連して収集の対象とする場合があります。 本通知の対象となる個人は、本書内で「ユーザー」と総称します。 上述の内容に加えて、次の点に留意してください。
Uber のデータ利用方針は、Uber が事業を展開する地域における適用法の対象となります。したがって、特定の国や地域においては、該当する地域の法律で認められる場合に限り、本通知に記載されている利用方針を実施します。特定の国や地域における Uber のデータ利用方針に関するご質問については、こちらのページ、または下記のアドレスからお問い合わせください。 |
B. データ管理者とデータの移転欧州経済領域と英国において、Uber が提供するサービスの利用に関連して収集された個人データについては、Uber B.V. および Uber Technologies Inc. がデータ管理者となります。 その他の地域において Uber が提供するサービスの利用に関連して収集された個人データについては Uber Technologies Inc. がデータ管理者です。 |
Uber B.V.(Mr. Treublaan 7, 1097 DP, Amsterdam, the Netherlands) および Uber Technologies Inc. (1455 Market Street, San Francisco, CA, 94103, USA) は、欧州経済領域、英国およびスイスにおいて Uber が提供するサービスの利用に関連して収集された個人データのデータ管理者です。英国在住のドライバーの場合、関連する一般自動車旅客運送業の事業許可を保持する法人としての Uber が、認可要件に準拠する管理者です。 その他の地域において Uber が提供するサービスの利用に関連して収集された個人データについては Uber Technologies Inc. がデータ管理者です。 Uber は世界各国で事業を展開し、データの処理を行っています。ユーザーが居住する国、または Uber のサービスを利用する国以外にデータが移転されることもあります。このような措置は、利用規約などのユーザーとの契約を履行するため、またはユーザーによる事前の同意、関連国に対する妥当性の判断、または標準契約条項などの適用法において認められているその他の移転手続きに基づいて行われます。 Uber のデータ利用方針に関するご質問、ご意見、苦情については、こちらから送信することができます。このフォームを用いて Uber のデータ保護責任者に質問を送信することもできます。 |
III. データの収集と利用
A. Uber が収集するデータUber が収集する情報:
|
Uber とその代理人は、次のデータを収集します。 1. ユーザーから提供された情報。これには、次の情報が含まれます。
2. サービスの利用中に作成されたデータ。これには、次の情報が含まれます。
3. 他の提供元からのデータ。これには、次の情報が含まれます。
Uber は、上述の提供元から収集したデータと、自らが保有する他のデータを統合する場合があります。 |
B. 個人データの利用方法Uber は、移動手段、配達、その他の製品やサービスの信頼性と利便性の向上を目的として、データを収集および使用します。Uber は、次の目的においても収集したデータを使用します。
Uber は、ユーザーの同意がない限り、ダイレクト マーケティングを目的として、ユーザーの個人データを第三者に販売または公開することはありません。 |
Uber は、収集するデータを以下の目的において使用します。 1. サービスおよび機能の提供。Uber は、製品およびサービスの提供、パーソナライズ、保守、および改善を目的として、収集したデータを使用します。
2. 安全とセキュリティ。 Uber は、サービスおよびユーザーの安全、セキュリティ、完全性の維持を目的として個人データを使用します。これには、次の情報が含まれます。
3. カスタマー サポート。Uber は、ユーザーが Uber のカスタマー サポート サービスに連絡した際に、ユーザーを支援する目的で収集した情報 (ユーザーに通知し、同意を得た上で記録されるカスタマー サポートとの通話記録など) を使用します。この目的には次が該当します。
4. 調査および開発。Uber は、ユーザー エクスペリエンスを改善することを目的として、収集した情報をテスト、調査、分析、製品開発、および機械学習に使用する場合があります。収集した情報に基づいて、サービスの安全性やセキュリティの改善および強化、違法または不適切な目的によるサービスの利用を防止する技術力の向上、新機能や新製品の開発、サービスに関連する保険や融資制度の拡充を図っています。 5. ユーザー間の通信を可能にするため。たとえば、ドライバーは、乗車場所を確認するために、乗客にテキスト メッセージを送信したり、電話をかけたりすることができます。また、乗客は遺失物を回収するためにドライバーに連絡することができ、レストラン パートナーや配達担当者は、注文に関する情報を伝えるため、配達受取人に電話をかけることができます。 6. マーケティング。Uber は、収集したデータを使用して、ユーザーに対しサービスに関連するマーケティングを行う場合があります。これには、Uber のサービス、機能、プロモーション、抽選、研究、調査、ニュース、更新、イベントについて、ユーザーに通知を送信することなどが該当します。 また、Uber パートナーが提供する製品やサービスに関する情報をユーザーに送信する場合もあります。たとえば、ユーザーが Uber Eats で注文した場合、別の Uber パートナーが提供する類似の料理についてのお勧め情報、プロモーション、広告を提示することがあります。Uber パートナーの製品やサービスに関する通知をユーザーに送信することがあったとしても、ユーザーの同意がない限り、当該パートナーまたは他社に対し、ダイレクト マーケティングや広告を目的として、ユーザーの個人データを販売または公開することはありません。 Uber は収集したデータを使用して、ユーザーの位置情報、過去に Uber が提供したサービスの利用履歴、ユーザーの嗜好や設定などに基づいて、送信するマーケティング関連の通知 (広告を含む) をパーソナライズします。 また、Uber では自社のサービスに関連する選挙、投票、国民投票、およびその他の政治および公示の過程についての通知をユーザーに送信することがあります。たとえば Uber は、投票法案またはユーザーの地域における Uber サービスの提供状況に関する審理中の法律について一部のユーザーにメールで通知しています。 7. マーケティングを目的としない連絡。Uber は、領収書の作成およびユーザーへの提供、利用規約、サービス、ポリシーの変更に関する通知、Uber またはパートナーのサービスや製品のマーケティングを目的としない通知を送信するため、収集したデータを使用する場合があります。 8. 法律上の手続きおよび要件。Uber は、ユーザーのサービス利用に関する苦情または紛争について調査を行うため、または解決を図る目的で、もしくは適用法によって認められる場合、または規制当局、行政機関、公的機関の要求に応じて、収集した情報を使用する場合があります。 9. 自動処理による意思決定 Uber は、サービスの利用に関する決定の自動処理において個人データを使用します。これには、次の情報が含まれます。
各プロセスの詳細については、本項のリンクをクリックしてください。上述のプロセスによるアカウントの無効化に異議を申し立てる場合は、Uber カスタマー サポートにお問い合わせください。 |
C. Cookie と第三者の技術Uber とそのパートナーは、本通知に記載された目的において、アプリやウェブサイト、メール、オンライン広告で Cookie および他の ID 識別技術を使用します。 |
Cookie とは、ウェブサイト、アプリ、オンライン メディア、広告によってブラウザや機器に保存される小さなテキスト ファイルです。Uber は、次のような目的において、Cookie および類似するテクノロジーを使用します。
また、Uber は、他社が Uber のためにオーディエンス測定や分析サービスを提供し、Uber に代わってインターネットを介した広告の配信や、それらの広告効果の追跡および報告を行うことを許可する場合があります。上述の企業は、ユーザーによる Uber サイトへのアクセスやサービスの利用、また他のオンライン サイトやサービスへのアクセスに際して、ユーザーの機器を識別するために Cookie、ウェブ ビーコン、SDK、その他のテクノロジーを使用することがあります。 本項に記載されている Cookie およびその他のテクノロジーの使用に関する詳細については、Cookie に関する通知を参照してください。 |
D. データの共有と開示Uber のサービスや機能の中には、他のユーザーとの情報共有あるいは依頼に応じての情報共有が必要なものがあります。また、Uber は法的事由により、または紛争が発生した場合に、ユーザーの情報を関連会社、子会社およびビジネス パートナーと共有することがあります。 |
Uber は次の状況において、収集した情報を共有する場合があります。 1. 他のユーザーとの共有 これには次の情報の共有が該当します。
2. ユーザーの要求による共有 これには、次の対象者とのデータ共有が該当します。
3. 一般市民との共有 Uber のブログやソーシャル メディアのページなど、一般に開かれた情報発信の場を通して送信されたユーザーからの質問やコメントは、それらに含まれる個人データを含め、一般に閲覧可能になる場合があります。 4. Uber アカウント所有者との共有 別の関係者が所有するアカウントを使用してユーザーが配車依頼や料理の注文を行う場合に、リアルタイムの位置情報データなどの注文または乗車に関する情報を当該アカウントの所有者と共有する場合があります。これは、たとえば次の状況で発生します。
5. Uber の子会社および関連会社に対する共有 Uber は、サービスの提供またはデータ処理の代行を委託する目的において、子会社および関連会社とデータを共有します。たとえば、Uber は国外の子会社および関連会社に代わって、米国内でデータを処理および保管します。 6. Uber のサービス提供者およびビジネス パートナーとの共有 Uber は、ベンダー、コンサルタント、マーケティング パートナー、調査会社、その他のサービス提供者またはビジネス パートナーにデータを提供します。次のような方法です。
7. 法的理由または紛争発生時の共有 Uber は、適用法、規制、営業許可または契約、法的手続きまたは政府の要請により必要とされる場合、または安全性や類似の問題により開示が適切と思われる場合に、ユーザーの個人データを共有することがあります。 これには、Uber の権利もしくは財産、または他者の権利、安全、財産を保護するため、または Uber のサービスの利用に関する要求もしくは紛争の発生に際して、法執行機関、公衆衛生当局、その他の政府機関、空港 (空港の敷地内で業務を行う条件として、空港当局により求められた場合)、または、Uber の利用規約、ユーザー契約、その他のポリシーを実施する上で必要なその他の第三者との個人データの共有が含まれます。ユーザーが他人のクレジット カードを使用した場合、Uber は、乗車または注文情報を含む個人情報を当該クレジット カードの保有者と共有することを法律上求められる場合があります。 詳細については、Uber の法執行機関向け法務ガイドラインをご覧ください。 これには、Uber の事業の全部または一部を対象として他の企業との間で行われる吸収合併、会社資産の売却、統合、再編成、融資、もしくは買収に関連して、またはその交渉期間中に個人データを提供する場合が該当します。 8. 同意に基づいた共有 Uber は、本通知に記載がない場合でも、情報共有についてユーザーに通知し、ユーザーがこれに同意することを条件として、ユーザーの個人データを共有できます。 |
E. データの保持と消去Uber は上述の目的において必要とされる期間内で、ユーザーのデータを保持します。 ユーザーは、いつでも自身のアカウントの削除を求めることができます。法律上または規制上の要件、または本ポリシーに記載されている理由により、Uber は削除依頼を受けた後にユーザー データを保持する場合があります。 |
Uber は上述の目的において必要とされる期間内で、ユーザーのデータを保持します。つまり、該当するデータに関連するユーザーのカテゴリ、データの種類、データ収集の目的に応じて、Uber が保持するデータは属するカテゴリや保持期間が異なります。 ユーザーは、Uber アプリの [設定] > [プライバシー] メニュー、または Uber のウェブサイト (乗客と配達受取人はこちら、ドライバーと配達担当者はこちら) から、アカウントの削除を随時要求できます。 法律上または規制上の要件、安全性、セキュリティ、不正防止の目的、またはユーザーのアカウントに関連する問題 (未払いの貸付金、未解決の申し立てや紛争など) によって保持が必要な場合を除き、Uber はアカウントの削除依頼に応じてユーザーのアカウントおよびデータを削除します。Uber はドライバーと配達担当者に関する法的要件および規制要件の対象であるため、一般的に削除依頼を受けてから最短で 7 年間、依頼元ユーザーのアカウントとデータを保持します。乗客および配達受取人の場合、上述の理由で保持が必要な場合を除き、一般的に削除依頼から 90 日以内にデータが削除されます。 |
F. 処理の根拠Uber は、法的根拠がある場合に限り、個人データを収集および使用します。これには、Uber の正当な利益または第三者の利益を目的として、または法的義務を果たすため、または同意に基づいて、要求されたサービスおよび機能を提供するためにユーザーの個人データを処理することが該当します。 |
Uber は、1 つ以上の法的根拠がある場合に限り、個人データを収集および使用します。かかる法的根拠はユーザーの所在地によって異なりますが、一般的に次の目的における個人データの処理が含まれます。 A. 要求されたサービスおよび機能を提供するため サービスを提供するため、Uber は特定の個人データを収集および使用する必要があります。これには、次の情報が含まれます。
B. Uber または他の関係者の正当な利益のため これには、個人データを使用してユーザーの安全とセキュリティを維持し、強化することが該当します。たとえば、禁止されたユーザーによる Uber アプリの使用を抑止する目的において当該ユーザーのデータを保持するなど、不適切または危険な行為に関与したユーザーによるサービスの使用を抑止するために個人データを使用します。また、利用状況に関するデータを使用して、紛争のリスクが高い (たとえば、以前に他のユーザーからの苦情の対象となった経緯を理由として) 乗客とドライバーのマッチングを防止します。 これには、不正防止対策、サービス向上、ダイレクト マーケティング、調査、開発、Uber の利用規約の施行などの目的が該当します。 C. Uber の法的義務を履行するため たとえば、Uber は多くの都市や国で法律および規制の対象となり、ユーザーの配車サービスおよび配達の利用に関するデータを収集および保持し、かかるデータの写しを政府または他の関係当局に提供することを義務付けられています。Uber は、かかる法律を順守するために、個人データを収集および使用します。 Uber は、犯罪行為や公共の安全に対する脅威、または法的手続きに基づく第三者からの要求に関するデータを法執行機関と共有することもあります。さらに、法律で義務付けられている場合、または法律で認められている場合においても、Uber は公衆衛生局と情報を共有することがあります。かかる共有についての詳細は、Uber の法執行機関向け法務ガイドライン (米国)、法執行機関向け法務ガイドライン (米国外)、および第三者によるデータ開示要求および法的文書の提供に関するガイドラインをご覧ください。 D. 同意に基づいた共有 Uber は、ユーザーの同意に基づいて個人データを収集および使用します。たとえば、任意回答のアンケートを通して個人データを収集する場合があります。かかるアンケートに対する回答は同意に基づいて収集され、収集の目的を果たした時点で削除されます。 |
IV. 選択と透明性
Uber を利用するユーザーは、以下を介して Uber が収集する情報にアクセスし、管理することができます。
Uber では、ユーザーが自らの個人データへのアクセスやデータの写し、アカウントの変更または更新、アカウントの削除を要求することや、Uber にユーザーの個人データの処理を制限するよう求めることもできます。 |
A. プライバシー設定 Uber アプリの乗客向け設定メニューを使用して、位置情報の共有に関する選択や、Uber からのモバイル通知の受信に関する要望を設定または変更できます。上述の設定に関する情報、設定を反映または変更する方法、上述の設定をオフにした場合の影響については、以下で説明します。
Uber は、必要なときに配車依頼を簡単に実行できるようにするため、乗客の機器の位置情報サービスを使用します。位置情報データは、配車、ナビゲーション、カスタマー サポートなどのサービスを改善するために活用されます。 乗客は、Uber アプリの [設定] > [プライバシー] メニューで、Uber によるモバイル機器からの位置情報データの収集を有効または無効にすることができます。乗客および配達受取人は、モバイル機器の設定を利用して、かかるデータの収集を有効または無効にすることができます。
Uber にモバイル機器からの位置情報データの収集を許可した乗客は、配車を依頼してから乗車が開始されるまでの間、Uber にドライバーとの位置情報の共有を許可することもできます。位置情報の共有を許可することにより、特に混雑した地域では、ドライバーと乗客の双方に配車がスムーズになるというメリットがあります。 乗客は、Uber アプリの [設定] > [プライバシー] メニューから、この機能を有効または無効にできます。
Uber にモバイル機器からの位置情報データの収集を許可した乗客は、緊急時に警察、消防、救急サービスとデータを共有する「緊急時データ共有」の機能を有効にすることもできます。かかるデータには、緊急通報時のおおまかな位置情報、車両のメーカー、モデル、車体色、ナンバー プレートの情報、乗客の名前および電話番号、乗車場所と降車場所、ドライバーの名前が該当します。
Uber は、乗車状況の通知とアカウントに関連する更新情報をユーザーに提供します。通知には Uber アプリを利用する上で必要な情報が掲載されるため、無効にすることはできません。ただし、ユーザーは Uber アプリの [設定] > [プライバシー] メニューから、かかる通知の受信方法を選択できます。
ユーザーは、Uber からの割引や最新情報に関するプッシュ通知の送信を Uber に許可することができます。プッシュ通知は、Uber アプリの [設定] > [プライバシー] メニューから有効または無効にできます。
レストラン パートナーからの通知を受け取ることを選択した配達受取人は、Uber Eats アカウントの設定で、各レストラン パートナーとのデータ共有を停止することができます。 B. 機器へのアクセス許可 ほとんどのモバイル機器向けプラットフォーム (iOS、Android など) では、アプリが機器所有者の許可を得なければアクセスできない種類の機器データが定義されており、各プラットフォームは、許可を取得する方法がそれぞれ異なります。iOS 機器では、Uber アプリが特定の種類のデータへのアクセス許可を初めて要求する際にユーザーへの通知を行い、アクセスを許可または拒否するオプションをユーザーに提示します。Android 端末では、ユーザーがアプリを初めて使用する前に、Uber アプリがアクセス許可を求めていることがユーザーに通知され、アプリを使用することで、かかる権限を付与することになります。 C. 評価の参照 毎回の乗車/配達の後、ドライバーと乗客は 1 から 5 の段階でお互いを評価できます。一連の評価の平均値はユーザーのアカウントに関連付けられ、サービスを提供または利用する他のユーザーに表示されます。たとえば、乗客の評価は配車依頼を受けるドライバーに公開され、ドライバーの評価は乗客に公開されます。 この相互評価システムにより、責任ある行動が促されます。それぞれの責任を果たすことで、乗客とドライバーが相互に尊重し合う安全な環境を築き上げることができます。 乗客は、Uber アプリのメイン メニューで自分の平均評価を確認できます。 ドライバーの場合、Uber ドライバー アプリでプロフィール写真をタップすると、平均評価を確認できます。 配達担当者も同様に、配達受取人やレストラン パートナーによる評価の対象になります。詳細を確認するにはこちらをクリックしてください。 D. マーケティングの拒否 ユーザーは、Uber から届くプロモーション メールの受信をこちらから停止することができます。ユーザーは、該当するメッセージに記載されている配信停止の手順を実行することで、Uber からのメールや、その他のメッセージの受信を停止することもできます。Uber は、プロモーション以外の通知を配信停止したユーザーにも、配車サービスの領収書やアカウントに関する情報などを送信する場合があります。 E. ユーザーのデータ開示要求 Uber の個人データの処理に関する質問やコメントを把握・管理・送信をするためのさまざまな方法を Uber はユーザーに提供しています。開示を要求するには、こちらをご覧ください。
|
V. 本通知の更新
Uber は本通知を更新する場合があります。更新後にサービスを利用することにより、法律により認められた範囲内で、更新後の通知に同意することになります。 |
Uber は本通知を更新する場合があります。大幅な変更が行われる場合、Uber アプリまたはその他の手段 (メールなど) を介して、あらかじめ変更内容をユーザーに通知します。Uber の個人情報保護方針に関する最新情報については、本通知を定期的にご確認いただくことをお勧めします。 かかる通知の後、欧州連合加盟国以外の国に居住するユーザーによるサービスの利用は、法律により認められた範囲内で、更新内容に同意したものと解釈されます。 |