Uber 執法機關準則 - 美國境外

Uber 致力於持續改善平台安全，並為營運區域的社區安全貢獻一份心力。Uber 設有公共安全應變團隊（以下稱「PSRT」）專責與全球執法機關合作，負責審查並回應每一項 Uber 所收到的執法要求。PSRT 小組制定了包括緊急要求在內的各種程序，透過我們的法務入口網站

24 小時全年無休協助執法。

Uber 亦致力於維護使用者資料的隱私。Uber 針對使用者資料的儲存及維護，皆依營運據點各司法管轄區適用的隱私權聲明和使用條款處理。若執法機關提出使用者資訊調閱要求，Uber 會依適用法律和 Uber 核心原則揭露。

如需瞭解 Uber 產品和服務的最新資訊，請前往客服中心和新聞室查看。

本指南和隨附的常見問答無意提供法律建議，亦不構成任何強制執行的權利；Uber 保留更新或修改本指南的權利，恕不另行通知執法機關。

PSRT 概覽

歐洲經濟區 (以下稱「EEA」)、瑞士和英國的所有使用者個人資料係由 Uber Technologies，Inc. (以下稱「UTI」) 與 Uber BV 共同管理，其他所有地區則由 UTI 獨立管理。Uber PSRT 小組會依據相關資料管理者的指示，處理全球執法機關的要求。

Uber 收到法律程序、保留資料要求或緊急狀況資料揭露要求後得揭露資料，惟此舉須符合：

• 美國法律，包括《電子通訊隱私法》；
• 提出要求的機關的當地法律，以及任何其他適用法律，例如歐盟的《一般資料保護條例》(GDPR) 和電子證據條例；
• Uber 的核心原則，如下所述；和
• Uber 使用者政策，包括隱私權聲明和適用的使用條款。

執法機關員應將此入口網站當作聯絡 PSRT 的主要方式。入口網站即是聯絡中心，讓執法機關與 PSRT 專員溝通法律程序提送事宜、保留資料要求或緊急狀況資料揭露要求。執法機關也可從入口網站瞭解法律程序的提送進度，或是詢問問題。此處提供建立帳戶的指示。只有執法機關和有權取得官方法律程序相關證據的政府官員，方能使用此入口網站。應使用官方執法機關或政府電子郵件帳戶來建立入口網站帳戶。

法律程序、保留資料要求和緊急狀況資料揭露要求之相關規定

執法機關向 Uber 提出資料調閱要求時，應明確指出涉及的特定帳戶，並應盡可能提供與帳戶相關的唯一識別碼，例如電子郵件地址、電話號碼和/或車牌號碼。單憑姓名或出生日期 (在收集範圍內)，通常無法識別出特定人士。Uber 亦得透過搜尋特定行程的相關資訊來識別受執法機關調查的帳戶。執法機關如需調閱此類資料，應提供相關行程的資訊，例如上述使用者識別資訊，以及行程日期、時間、ID 或上下車地點。

法律程序、保留資料要求和緊急狀況資料揭露要求均須向適當的 Uber 主管實體提出：

• 歐洲經濟區 (EEA)、瑞士和英國主管機關提出的申請，應寄送至 Uber B.V., Burgerweeshuispad 301, 1076 HR, Amsterdam, the Netherlands。
• 所有其他主管機關的要求應提交至 Uber Technologies，Inc. 的公共安全回應團隊。(UTI), 1725 3rd Street, San Francisco, CA 94158.

法律程序

所有執法機關在要求調閱資料時，均須遵守法律程序（緊急要求除外，下文將進一步討論）。Uber 保留以任何理由拒絕法律程序的權利，包括不具有效法律依據、要求過於廣泛、語焉不詳，或其他不當的原因，或是 Uber 無法驗證該要求的合法性。對 Uber 提出調閱某類記錄要求的主管機關若在美國境外，亦須取得有效的美國法院命令 (透過法律互助條約、法律互助協議或調查委託書)。例如，美國境外主管機關要求調閱通訊內容時，通常須取得有效的美國法院命令（透過法律互助條約、法律互助協議或調查委託書），方能要求 Uber 揭露資訊。

提送 Uber 的法律程序通常須符合以下條件方有效：

• 收件人為適當的 Uber 實體；
• 根據請求機關的當地法律核發；
• 由適當權威人士核發，例如法官；
• 由適當的權威人士簽署，例如法官；
• 註明日期；
• 提供歸還回應材料的日期（如適用）；和
• 明確識別並合理識別目標帳戶；帳戶內要公開的資訊類型；以及任何適用的日期範圍。

另請確認上傳的法律程序文件為不可編輯的檔案格式，例如 PDF 文件。

保留資料要求

執法機關得要求保留帳戶記錄。Uber 收到此類要求後，得在等待法律程序公布之際，保留所持有之任何相關記錄或其他資訊。所謂「保留」，意指我們收到保留資料要求時，為 Uber 使用者帳戶中的記錄或內容建立的單次「快照」；我們並未持續、即時地保留這些記錄。Uber 保留以任何理由拒絕保留資料要求的權利。

緊急情況資料揭露要求

若 Uber 確信緊急狀況攸關人命或有嚴重人身傷害之虞，須立即揭露相關資訊，在不違反美國和當地法律的情況下，Uber 得主動向執法機關揭露使用者資料。執法機關要求調閱之資料必須限於處理緊急狀況的必要資料。

緊急狀況資料揭露要求可以透過入口網站提送，也可以透過電子郵件提送，隨信須附上「緊急狀況資料揭露表單」。Uber 致力保障平台安全，設有 24 小時全年無休的緊急應變程序。

提送緊急狀況資料揭露要求的執法機關須：

• 證明他們依法有權取得所需記錄；
• 證明該要求實際上與涉及死亡或嚴重人身傷害危險的緊急情況有關，且需要立即披露與該緊急情況相關的資訊；
• 說明若因取得有效當地法律程序而延誤，緊急情況可能會發生重大風險；
• 明確且合理識別目標帳戶；帳戶內要公開的資訊類型；以及任何適用的日期範圍；和
• 如法律要求，後續配合法律程序。

Uber 將依個案 (包括緊急狀況) 評估緊急狀況資料揭露要求，並自行判斷是否提供資料。Uber 得要求其他資訊或文件，以協助評估緊急狀況資料揭露要求。

Uber 使用者通知政策

Uber 得通知使用者，執法機關要求調閱他們的使用者資料，除非適用法律禁止 Uber 通知。

根據 Uber 安全調查程序規定，Uber 得選擇與執法機關指認涉及安全事件的對象聯絡。若 Uber 有理由相信告知相關對象可能導致以下情況，將依其判斷不主動告知：

• 對公眾造成嚴重傷害或死亡的直接風險；或
• 妨礙司法公正或損害司法行政。

執法機關提送要求時，得基於上述原因或其他正當理由（視情況而定），要求 Uber 不與相關對象聯絡。

Uber 核心原則

Uber 評估美國境外主管機關的要求時，會參考 Uber 核心原則。若揭露資料違反核心原則，Uber 得不揭露資料。

Uber 處理執法機關要求的核心原則如下：

1. 所有要求都必須遵守適用法律，並有適當的範圍。
2. Uber 不會允許無人監督存取其內部系統，以實現對精確且完整行程資料的即時且持續存取。
3. 與刑事調查相關的要求必須涉及在美國及目標居住國家構成犯罪的行為，但與揭露 EEA、瑞士及英國使用者資料有關的要求除外。在這些司法管轄區中，刑事調查必須涉及在荷蘭或美國構成犯罪的行為，以及目標的居住國家/地區。
4. 當地法律必須提供質疑法律程序的機制。

Uber 可提供之資訊

本節就一般類別舉出 Uber 得提供的使用者資料，僅概略說明最常調閱的資料類型，並未一一列舉。如需 Uber 產品的額外資訊，請參閱 Uber 產品頁面。

Uber 根據其隱私權聲明和適用的條款與細則收集和維護使用者資料，所收集和維護的資料可能因帳戶而異，例如 Uber 使用者刪除其帳戶資訊，就是其中一種情況。正因如此，Uber 為回應有效法律程序而提供的資料類型可能有所不同。

訂購者基本資訊

Uber 為乘客和職業駕駛維護的訂購者基本資訊得包括：

• 姓名；
• 電子郵箱；
• 電話號碼；
• 建立帳戶的日期；和
• 帳戶狀態。

裝置資訊

裝置資訊包含使用者行動裝置的相關資訊。

車輛資訊

Uber 得提供的車輛資訊包括：

• 車牌資料；
• 廠牌和型號；
• 車輛保險；
• 車輛登記；和
• 車輛識別號碼 (VIN)。

帳單資訊

正因如此，Uber 為回應有效法律程序而提供的資料類型可能有所不同。

• 部分信用卡號碼（信用卡號碼的前六位和後四位）或銀行帳戶號碼（僅限職業駕駛和外送合作夥伴）；
• 信用卡有效期限；
• 相關信用卡郵遞區號；和
• 其他付款方式。

Uber 得提供的其他帳單資訊包括：

• 特定交易的相關資訊，例如交易金額、交易日期和時間，以及使用的付款工具。

行程資訊

行程資訊通常包括：

• 向乘客收取的行程費用明細；
• 上下車地點（緯度和經度）；和
• 乘客和職業駕駛的相關資訊，包括姓名和評分。請注意，職業駕駛和乘客輸入的名字就是 App 顯示的名字，不一定是他們的本名，有可能是縮寫 (例如用「Chris」代替「Christopher」)。

位置資訊

Uber 得從職業駕駛和乘客的行動裝置收集 GPS 位置資訊。只要職業駕駛登入 Uber App 準備接受行程，無論當下有無行程，Uber 都會在職業駕駛的手機執行 Uber App 時收集職業駕駛的位置資訊。乘客則可在裝置設定中選擇不要收集他們的 GPS 資訊；若乘客選擇不要收集他們的 GPS 資訊，Uber 就不會收集乘客的 GPS 資訊。

其他使用者基本資料資訊

Uber 得提供的其他使用者基本資料資訊包括：

• 評分（一到五顆星）；
• 書面意見回饋/意見；和
• 基本資料相片。

職業駕駛基本資料資訊

Uber 得保留職業駕駛的以下資訊：

• 出生日期；
• 車輛資訊（如上所述）；和
• 駕駛執照號碼

通訊資訊

Uber 得收集使用者在 Uber App 上的特定通訊資訊，例如職業駕駛和乘客使用 App 聯絡接送事宜，就是其中一種情況。通訊資訊得包括這類通訊的非內容記錄，或是透過 App 傳送的簡訊等通訊內容。

通訊記錄得包括：

• 往返資訊；和
• 通訊的日期和時間。

通訊內容得包含使用者透過 App 傳送的訊息。

客服記錄

Uber 得保留的客服記錄包括：

• 客服通話錄音；和
• 其他客服通訊內容。

其他商業記錄

Uber 得保留的其他商業記錄，包括：

• 駕駛執照副本。

其他 Uber 服務相關資訊

Uber 得就其他類別提供旗下其他服務的使用者資訊。

Uber Eats:

• 訂閱者基本資訊；
• 餐廳資訊；
• 商家或業主的聯絡資訊；
• 訂單紀錄；和
• 使用者與 Uber Eats 合作外送夥伴之間的通訊內容。

Uber Freight:

• Uber 與配送員/車行之間的通話記錄；
• Uber 與配送員/車行之間的簡訊；
• 配送員/車行聯絡資訊；
• 貨件資訊（例如出發地、目的地、貨件內容）；和
• GPS 位置資訊（與共乘服務不同，職業駕駛在外送期間無需登入；因此，系統可能會或不會提供 GPS 資料）

Uber 得提供此處未列出的其他資料。執法機關要求應依照上述準則，詳列需調閱的資料。

常見問答 (FAQ)

問：如何向 Uber 提送法律程序？

答：法律程序、保留資料要求和/或緊急狀況資料揭露要求均應透過 Uber 公共安全入口網站上傳。由於執法機關必須使用官方部門、機構或政府電子郵件地址來註冊入口網站帳戶，因此透過入口網站上傳時，就能知道是否真的有權提出要求。入口網站協助 Uber 收集所需資訊，加快處理速度，並為執法機關提供監控要求進度，或與 PSRT 溝通等實用功能。

問：使用者是否會收到相關法律程序通知？

答：可能會。如需瞭解 Uber 使用者通知政策，請參閱上述準則的「Uber 使用者通知政策」一節。

問：執法機關在調查或案件結束後，應如何處理 Uber 提供的記錄？

答：執法機關在調查或案件結束，或是不再需要資料時 (以較早發生者為準)，應將已取得之資訊予以銷毀。

問：我已提送法律程序，但未收到 Uber 回覆，該怎麼辦？

答：執法機關可透過 Uber 入口網站追蹤進度，並傳送後續問題。Uber 每年收到上千個要求，並花時間將這些要求分門別類，盡心竭力快速回應所有要求。

問：Uber 對停用帳戶的政策為何？Uber 是否會應要求停用帳戶？Uber 是否會應要求維持帳戶啟用狀態？

A：由於 Uber 致力於維護平台安全，Uber 得在收到事件提醒時採取行動，包括停用個人的系統使用權。請參閱 Uber 社群指引瞭解 Uber 停用政策。

問：Uber 是否會要求報銷因回應法律程序而產生的相關費用？

答：現階段而言，Uber 通常不會要求報銷因回應法律程序而產生的相關費用，不過 Uber 保留這項權利。

問：Uber 能否提供使用者帳戶的密碼？

答：不行，Uber 無權存取使用者密碼。