Uber 的執法機關準則 - 美國境外

Uber 致力於持續改善平台安全，並為營運區域的社區安全貢獻一份心力。Uber 設有公共安全回應團隊 (以下稱「PSRT」) 專責與全球執法機關合作，負責審查並回應每一項 Uber 所收到的執法要求。PSRT 制定了包括緊急要求在內的各種程序，透過我們的公共安全回應入口網站 24 小時全年無休協助執法。

Uber 亦致力於維護使用者資料的隱私。Uber 針對使用者資料的儲存及維護，皆依營運據點各司法管轄區適用的隱私權聲明和使用條款處理。Uber 會依適用法律和 Uber 核心原則向執法機關揭露相關資料。

如需瞭解 Uber 產品和服務的最新資訊，請前往客服中心和新聞室查看。

本指南和隨附的常見問答無意提供法律建議，亦不構成任何強制執行的權利；Uber 保留更新或修改本指南的權利，恕不另行通知執法機關。

PSRT 概觀

歐洲經濟區 (以下稱「EEA」)、瑞士和英國的所有使用者的個人資料係由 Uber Technologies, Inc. (以下稱「UTI」) 與 Uber BV 擔任共同資料管理者，其他所有地區則由 UTI 獨立管理。PSRT會依據相關資料管理者的指示，處理全球執法機關的要求。

當Uber 收到法律程序、保留資料要求或緊急狀況資料揭露要求後，Uber或會揭露資料，惟此舉須符合：

• 美國法律，包括《電子通訊隱私法》(Electronic Communications Privacy Act)；
• 提出要求之機構的當地法律，以及任何其他適用法律，例如歐盟的《一般資料保護規範》(GDPR)；
• Uber 核心原則 (詳述於下方)；以及
• Uber 使用者政策，包括隱私權聲明和適用的使用條款。

執法機關人員應將此入口網站作為聯絡 PSRT 的主要方式。入口網站即是聯絡中心，讓執法機關與 PSRT 專員溝通及提送法律程序、保留資料要求或緊急狀況資料揭露要求。執法機關也可從入口網站瞭解法律程序的提送進度，或是詢問問題。此處提供建立帳戶的指示。只有執法機關和有權取得官方法律程序相關證據的政府官員，方能使用此入口網站。執法機關人員應使用官方執法機關或政府電子郵件帳戶來建立入口網站帳戶。

法律程序、保留資料要求和緊急狀況資料揭露要求之相關規定

執法機關向 Uber 提出資料調閱要求時，應明確指出涉及的特定帳戶，並應盡可能提供與帳戶相關的唯一識別碼，例如電子郵件地址、電話號碼和/或車牌號碼。單憑姓名或出生日期 (在收集範圍內)，通常無法識別出特定帳戶。Uber 或可透過搜尋特定行程的相關資訊來識別與執法機關調查相關的帳戶，由此，執法機關應提供相關行程的資訊，例如上述使用者識別資訊，以及行程日期、時間、行程ID 或上下車地點。

法律程序、保留資料要求和緊急狀況資料揭露要求均須向適當的 Uber 主管實體提出：

• EEA、瑞士和英國主管機關提出的要求，應寄至 Uber B.V., Burgerweeshuispad 301, 1076 HR, Amsterdam, the Netherlands。
• 其他所有機關提出的要求，則應寄至 Public Safety Response Team, Uber Technologies, Inc.(UTI), 1725 3rd Street, San Francisco, CA 94158, United States。

法律程序

所有執法機關在要求調閱資料時，均須遵守法律程序 (緊急要求除外，下文將進一步討論)。Uber 保留以任何理由拒絕法律程序的權利，包括不具有效法律依據、要求過於廣泛、語焉不詳，或其他不當的原因，或是 Uber 無法驗證該要求的合法性。 對 Uber 提出調閱某類記錄要求的主管機關若在美國境外，亦須取得有效的美國法院命令 (透過法律互助條約、法律互助協議或調查委託書)。例如，美國境外主管機關要求調閱通訊內容時，通常須取得有效的美國法院命令 (透過法律互助條約、法律互助協議或調查委託書)，方能要求 Uber 揭露資訊。

提送 Uber 的法律程序通常須符合以下條件方有效：

• 寄至適當的 Uber 主管實體；
• 根據請求機關的當地法律核發；
• 由適當的主管機關核發，例如法官；
• 由適當的主管機關簽署，例如法官；
• 註明日期；
• 註明發還回應資料的日期 (如適用)；以及
• 明確或合理識別目標帳戶；需揭露帳戶內的哪類資訊；以及適用的日期範圍。

保留資料要求

執法機關可要求保留帳戶記錄。Uber 收到此類要求後，可在等待法律程序啟動之前，保留所持有之相關記錄或其他資訊。所謂「保留」，意指我們收到保留資料要求時，為 Uber 使用者帳戶中的記錄或內容建立的單次「快照」記錄；這並非持續、實時地保留這些記錄。 Uber 保留以任何理由拒絕保留資料要求的權利。

緊急狀況資料揭露要求

若 Uber 真誠地相信緊急狀況攸關人命或有嚴重人身傷害之虞，而須立即揭露相關資訊，在不違反美國和當地法律的情況下，Uber 可自願向執法機關揭露使用者資料。執法機關要求調閱之資料謹限於處理緊急狀況的必要資料。

緊急狀況資料揭露要求可以透過入口網站提送，也可以透過電子郵件提送，隨郵件須附上「緊急狀況資料揭露表單」。Uber 致力保障平台安全，設有 24 小時全年無休的緊急狀況回應程序。

提送緊急狀況資料揭露要求的執法機關須：

• 證明其依法有權取得所需記錄；
• 證明該要求涉及的緊急狀況實際上攸關人命或有嚴重人身傷害之虞，須立即揭露相關資訊；
• 聲明若為取得有效當地法律程序之故導致延誤，導致緊急狀況有機會發生的重大風險；
• 明確或合理識別目標帳戶；需揭露帳戶內的哪類資訊；以及適用的日期範圍；以及
• 如有法律規定，追踪法律程序後續工作。

Uber 將依個案 (包括緊急狀況) 評估緊急狀況資料揭露要求，並自行判斷是否提供資料。Uber 可要求提供其他資訊或文件，以協助評估緊急狀況資料揭露要求。

Uber 使用者通知政策

Uber 可通知使用者，執法機關要求調閱他們的使用者資料，除非適用法律禁止 Uber 通知。

根據 Uber 安全調查程序規定，Uber 可選擇與執法機關指認涉及安全事件的對象聯絡。若 Uber 有理由相信告知相關對象可能導致以下情況，將依其自行判斷不主動告知：

• 對民眾造成嚴重傷害或死亡的即時風險；或
• 妨礙司法公正或影響司法行政。

執法機關提送要求時，可基於上述原因或其他正當理由 (視情況而定)，要求 Uber 不與相關對象聯絡。

Uber 核心原則

Uber 評估美國境外主管機關的要求時，會參考 Uber 核心原則。若揭露資料或會抵觸核心原則，Uber 可不揭露資料。

Uber 處理執法機關要求的核心原則如下：

1. 所有要求必須遵守適用法律，且有適當範圍。
2. Uber 不會允許不受監督地進入其內部系統來實現對精確和完整的行程數據的實時和持續訪問。
3. 刑事調查相關要求涉及之行為必須在美國和當事人居住國家/地區構成犯罪，但 EEA、瑞士和英國使用者資料揭露要求不在此限。 在這些司法管轄區，刑事調查涉及之行為必須在荷蘭或美國，以及當事人居住國家/地區構成犯罪。
4. 當地法律必須有質疑法律程序的機制。

Uber 可提供之資訊

本節舉出 Uber 可提供的常見使用者資料，僅概略說明最常調閱的資料類型，並未一一列舉。如需 Uber 產品的額外資訊，請參閱 Uber 產品頁面。

Uber 根據其隱私權聲明和適用的條款和條件收集和維護使用者資料，所收集和維護的資料可能因帳戶而異，例如 Uber 使用者刪除其帳戶資訊，就是其中一種情況。正因如此，Uber 為回應有效法律程序所提供的資料類型可能有所不同。

登記人基本資訊

Uber 維護的乘客和職業駕駛登記人的基本資訊包括：

• 姓名；
• 電子郵件地址；
• 電話號碼；
• 帳戶建立日期；以及
• 帳戶狀態。

裝置資訊

裝置資訊包含使用者行動裝置的相關資訊。

車輛資訊

Uber 可提供的車輛資訊包括：

• 車牌號碼；
• 廠牌和車款；
• 車輛保險文件；
• 車輛登記文件；以及
• 車輛識別號碼 (VIN)。

帳單資訊

Uber 可提供的付款資訊方式和來源包括：

• 部分信用卡 (信用卡號前六碼和後四碼) 或銀行帳戶號碼 (僅適用於職業駕駛和合作外送夥伴)；
• 信用卡有效期限；
• 綁定信用卡的郵遞區號；以及
• 其他付款工具。

Uber 可提供的其他帳單資訊包括：

• 特定交易的相關資訊，例如交易金額、交易日期和時間，以及使用的付款工具。

行程資訊

行程資訊通常包括：

• 向乘客收取的行程費用的明細；
• 上下車地點（緯度和經度）；以及
• 乘客和職業駕駛的相關資訊，包括姓名和評分。請注意，職業駕駛和乘客輸入的名字就是 App 顯示的名字，不一定是他們的本名，也有可能是縮寫 (例如用「Chris」代替「Christopher」)。

位置資訊

Uber 可從職業駕駛和乘客的行動裝置收集 GPS 位置資訊。只要職業駕駛登入 Uber App 準備接受行程，無論當下是否有行程，Uber 都可能在職業駕駛的手機執行 Uber App 時收集其位置資訊。乘客則可在裝置設定中選擇不要收集他們的 GPS 資訊；若乘客選擇不要收集他們的 GPS 資訊，Uber 就不會收集乘客的 GPS 資訊。

其他使用者基本資料

Uber 可提供的其他使用者基本資料包括：

• 評分 (1 到 5 顆星)；
• 書面意見回饋/意見；以及
• 個人頭像

職業駕駛基本資料

Uber 可保留職業駕駛的以下資訊：

• 出生日期；
• 車輛資訊 (如上所述)；以及
• 駕照號碼

通訊資訊

Uber 可收集使用者在 Uber App 上的特定通訊，例如職業駕駛和乘客使用 App 聯絡接送事宜。通訊資訊可包括這類通訊的非文字內容記錄，或是透過 App 傳送的文字信息等通訊內容。

通訊記錄包括：

• 往返行程資訊；以及
• 通訊日期和時間。

通訊內容可包含使用者透過 App 傳送的訊息。

客服記錄

Uber 可保留的客服記錄包括：

• 客服通話錄音；以及
• 其他客服通訊。

其他商業記錄

Uber 可保留的其他商業記錄包括：

• 駕駛執照副本。

其他 Uber 服務相關資訊

Uber 可提供使用其他服務的用戶的其他類別的信息資訊。

Uber Eats：

• 登記人基本資訊；
• 商家資訊；
• 商家或店主的聯絡資訊；
• 訂單記錄；以及
• 使用者與 Uber Eats 合作外送夥伴之間的通訊內容。

Uber Freight：

• Uber 與外送員/承運車行之間的通話記錄；
• Uber 與外送員/承運車行之間的文字簡訊；
• 外送員/承運車行聯絡資訊；
• 貨件資訊 (例如出發地、目的地、承運貨件內容)；以及
• GPS 位置資訊 (與共乘服務不一樣，職業駕駛不必在外送期間登入，因此可能無法提供 GPS 資料)

Uber 可提供此處未列出的其他資料。執法機關要求應依照上述準則，詳列需調閱的資料。

常見問答 (FAQ)

問：如何向 Uber 提送法律程序？

答：法律程序、保留資料要求和/或緊急狀況資料揭露要求均應透過 Uber 公共安全回應入口網站上傳。由於執法機關必須使用官方部門、機構或政府電子郵件地址來註冊入口網站帳戶，因此透過入口網站提請時，Uber 就能知道執法機關是否真的有權提出要求。入口網站協助 Uber 加快確認需否處理閣下的提請，並為執法機關提供如監控要求進度，或與 PSRT 溝通等的實用功能。

問：使用者是否會收到相關法律程序的通知？

答：可能會。如需瞭解 Uber 使用者通知政策，請參閱上述準則的「Uber 使用者通知政策」一節。

問：執法機關在調查或案件結束後，應如何處理 Uber 提供的記錄？

答：執法機關在調查或案件結束，或是不再需要資料時 (以較早發生者為準)，應將已取得之資訊予以銷毀。

問：我已提送法律程序，但未收到 Uber 回覆，該怎麼辦？

答：執法機關可透過 Uber 入口網站追蹤進度，並傳送後續問題。Uber 每年收到上千個要求，並花時間將這些要求分門別類，盡心竭力快速回應所有要求。

問：Uber 對停用帳戶的政策為何？Uber 是否會應要求停用帳戶？Uber 是否會應要求維持帳戶啟用狀態？

答：由於 Uber 致力於維護平台安全，當Uber 得悉事件發生後，將採取相應行動，包括停用個人的帳戶。請參閱 Uber 社群指引瞭解 Uber 停用政策。

問：Uber 是否會要求報銷因回應法律程序而產生的相關費用？

答：現階段而言，Uber 一般不會要求報銷因回應法律程序而產生的相關費用，不過 Uber 保留這項權利。

問：Uber 能否提供使用者帳戶的密碼？

答：不行，Uber 無權存取使用者密碼。