Uber 개인정보 취급방침: 기사님 및 배달 기사님
Uber를 이용하는 사용자들은 Uber를 믿고 개인정보를 제공합니다. Uber는 그 신뢰에 부응하고자 언제나 최선을 다하고 있으며, 그러한 신뢰 관계는 사용자가 Uber의 개인정보 보호정책을 올바르게 이해할 수 있도록 돕는 것에서부터 시작된다는 사실도 잘 알고 있습니다.
이 방침에는 Uber가 수집하는 개인정보('정보'), 수집된 개인정보의 이용 및 공유 방식, 개인정보와 관련된 사용자의 선택 사항이 명시되어 있습니다. 본 방침과 함께 Uber의 개인정보 보호정책의 핵심 사항에 초점을 맞춘 개인정보 보호 개요도 확인하시기 바랍니다.
I. 개요
II. 데이터 수집 및 이용
A. 수집하는 데이터
B. 데이터 사용 방식
C. 핵심 자동화 절차
D. 쿠키 및 관련 기술
E. 데이터 공유 및 공개
F. 데이터 보관 및 삭제
III. 선택 및 투명성
IV. 법적 정보
A. 데이터 관리자 및 데이터 보호 책임자
B. 개인정보 사용의 법적 근거
C. 데이터 전송을 위한 법적 프레임워크
D. 개인정보 취급방침 업데이트
I. 개요
A. 범위
이 방침은 Uber 앱이나 웹사이트를 사용하여 차량 서비스나 배달 등 서비스나 물품 배달을 요청하거나 받을 때 적용됩니다.
이 안내문은 Uber 앱 또는 웹사이트를 통해 제품이나 서비스를 요청한 경우 Uber에서 수집 및 사용하는 사용자의 정보에 대해 설명하고 있습니다. 단, Uber Freight, Careem, Uber Taxi(대한민국)와 같은 서비스를 사용하는 경우는 제외됩니다.
이 취급방침은 구체적으로 다음과 같은 경우에 적용됩니다.
- Uber 계정이나 파트너 운송 회사('기사님')를 통해 승객에게 운송 서비스를 제공하거나, 운송 서비스 제공을 위해 애플리케이션을 시작 또는 종료하는 경우
- Uber Eats 또는 Postmates('배달 기사님') 등을 통해 쇼핑 또는 배달 서비스를 제공하거나, 해당 서비스를 제공하기 위해 애플리케이션을 시작 또는 종료하는 경우
- Uber Eats 또는 Postmates 플랫폼에 입점한 식당 또는 매장의 소유주 또는 직원(이하 '매장')인 경우
이 취급방침은 또한 Uber Health, Uber Central, Uber Direct 또는Uber for Business 고객('기업 비즈니스 고객') 관리자로부터 Uber 계정 정보를 수집 및 사용하는 경우에 적용됩니다.
이 취급방침에서는 Uber 앱이나 웹사이트를 통해 서비스를 제공하는 것이 아닌, 서비스를 요청하고 받기 위해(승객이나 주문 수령인 등으로서) Uber를 이용하는 경우의 개인정보 수집 및 사용에 대해서는 다루지 않습니다. 위 경우에 적용되는 개인정보 수집 및 사용에 대한 Uber의 고지 사항은 여기에서 확인하실 수 있습니다. 이 취급방침에서는 Uber의 서비스를 요청하거나, 제공받거나, 제공하기 위해 Uber를 이용하는 사람을 통칭하여 '사용자'로 지칭합니다.
Uber의 개인정보 보호 방침은 서비스 제공 지역의 준거법을 따릅니다. 전 세계 각 지역의 준거법에서 요구, 허용 또는 금지하는 데이터 처리 유형은 제각기 다릅니다. 따라서 국가, 주 또는 기타 지리적 경계를 넘어 이동하는 경우 이 취급방침에 서술된 Uber의 데이터 처리 관행이 거주 국가 또는 지역의 관행과 다를 수 있습니다.
다음 지역에서 Uber를 이용하는 경우 다음 사항에 유의하세요.
- 아르헨티나
공공정보접근관리청(Agency of Access to Public Information)은 법률 제25.326호의 규제 기관으로서, 지역 정보 보호 규정 위반으로 인해 본인의 권리가 침해되었다고 판단하는 모든 정보 주체의 민원과 신고를 접수하는 책임을 집니다.
- 호주
- 브라질
브라질 일반 정보 보호법(LGPD, Lei Geral de Proteção de Dados)과 관련된 Uber의 개인정보 보호 관행에 대한 정보는 여기에서 확인하세요.
- 콜롬비아, 온두라스, 자메이카
이 방침에서는 '승객'과 '기사님'을 각각 '임차인'과 '임대인'으로 지칭합니다.
- 유럽경제지역('EEA'), 영국('UK'), 스위스
유럽연합 일반 데이터 보호 규정(GDPR)을 포함한 이 지역의 데이터 보호 및 기타 법률로 인해, Uber는 유럽경제지역(EEA), 영국 또는 스위스에서 이 취급방침에 명시된 데이터 중 일부를 수집, 사용하지 않습니다. 이에 해당되는 데이터의 수집과 사용은 별표(*)로 표시됩니다. 해당 지역이 아닌 곳에서 Uber를 이용하는 경우, 별표로 표시된 목적을 위해 데이터를 수집 및 사용할 수 있습니다.
- 케냐
- 멕시코
- 나이지리아
- 캐나다 퀘백주
여기에서 자동화된 의사 결정을 목적으로 한 Uber의 사용자 정보 사용에 관한 질문(해당 의사 결정에 있어 고려되는 요소에 관한 질문 포함), 해당 결정과 관련된 개인정보 수정 요청 및 Uber 담당자의 의사 결정에 대한 검토 요청을 제출할 수 있습니다.
- 스위스
Uber Switzerland GmbH(주소: Dreikönigstrasse 31A, 8002 Zurich, Switzerland)는 스위스 연방 정보 보호법(Federal Act on Data Protection)과 관련한 Uber의 지정 대리 법인입니다. 해당 법과 관련하여 여기에서 또는 우편으로 문의할 수 있습니다.
- 대만
여기에서 대만 개인정보 보호법 및 관련 규정에 따라 Uber가 국경 간에 데이터 전송을 수행할 때 채택한 조치와 기타 관련 정보를 확인하시기 바랍니다.
- 미국
특정 국가 또는 지역에서의 관행에 대하여 궁금한 점이 있는 경우, 여기를 통해 문의해 주시기 바랍니다.
II. 정보 수집 및 이용
A. 수집하는 정보
Uber가 정보를 수집하는 경우는 다음과 같습니다.
1. 사용자가 제공하는 경우
2. 사용자가 서비스를 이용하는 경우
3. 다른 출처에서 수집하는 경우
Uber가 수집하는 정보와 그 사용 방법에 대한 요약은 여기에서 확인하실 수 있습니다.
Uber는 다음 정보를 수집합니다.
1. 사용자가 제공하는 정보. 여기에는 다음과 같은 사항이 포함됩니다.
정보 카테고리 | 정보 유형 |
|---|---|
a. 계정 정보. 사용자가 Uber 계정을 만들거나 업데이트할 때 정보를 수집합니다. |
|
b. 신원 조회 정보. 여기에는 기사님/배달 기사님 신청 과정에서 Uber 또는 Uber 서비스 제공업체에 제출된 정보가 포함됩니다. |
|
c. 인구 통계학적 정보. Uber에서는 특정 기능을 활성화하기 위해 필요에 따라 인구 통계학적 정보를 수집합니다. 예:
|
|
d. 신원 확인 정보. 이는 계정 또는 신원 확인을 위해 Uber가 수집하는 정보를 의미합니다. |
|
|
2. 서비스 이용 시 수집되는 정보. 여기에는 다음과 같은 사항이 포함됩니다.
정보 카테고리 | 정보 유형 |
|---|---|
a. 위치 정보. Uber 앱이 화면에서 실행 중이거나(앱이 열려 있으며 화면에서 보임) 백그라운드(앱이 열려 있지만 화면에 표시되지 않음)에서 실행 중일 때 기기에서 이 정보를 수집합니다. |
|
b. 운행/배달 정보. 운행 또는 배달과 관련하여 수집하는 세부 정보를 의미합니다. |
|
c. 사용 정보. 이는 사용자가 Uber 앱 및 웹사이트와 상호 작용하는 방식에 대한 정보를 의미합니다. |
|
d. 기기 정보. 이는 Uber 액세스에 사용하는 기기의 정보를 의미합니다. |
|
e. 커뮤니케이션 정보. 기사님이 Uber 앱을 통해 승객 및 주문 고객과 소통할 때 Uber에서 수집하는 정보를 의미합니다. |
|
f. 생체 인식 정보. 이는 사용자의 신체적 또는 생물학적 특성에 기반하여 신원을 확인할 수 있도록 하는 정보를 의미합니다. 예를 들어, 얼굴 인증 기술을 사용하여 사용자의 계정을 다른 사람이 사용하고 있지 않은지 확인하거나 부정한 목적의 계정 생성을 방지하기 위해 생체 인식 정보를 생성합니다. |
|
3. 다른 출처에서 수집되는 정보. 여기에는 다음과 같은 사항이 포함됩니다.
정보 카테고리 | 정보 유형 |
|---|---|
a. 사법 기관 공무원, 보건 당국 공무원, 기타 정부 기관 |
|
b. 마케팅 파트너 및 서비스 제공업체. 여기에는 캐시백 프로그램*과 관련된 은행 및 정보 리셀러*가 포함됩니다. |
|
c. 보험 또는 차량 솔루션 제공업체. |
|
d. 운송 회사. Uber는 기사님이 근무하시는 법인택시와 같은 운송 회사로부터 기사님의 정보를 받을 수 있습니다. |
|
e. Uber 비즈니스 파트너(계정 생성 및 액세스, API). Uber는 결제 제공업체, 소셜 미디어 서비스, Uber의 API를 사용하는 앱 또는 웹사이트, Uber가 API를 사용하는 앱이나 웹사이트와 같은 비즈니스 파트너를 통해 정보를 받을 수 있습니다. |
|
f. Uber 비즈니스 파 트너(체크카드나 신용카드). Uber는 금융 기관과 제휴하여 Uber 브랜드로 발급된 체크 또는 신용카드와 관련하여 해당 카드의 약관에 명시된 범위 내에서 비즈니스 파트너로부터 정보를 받을 수 있습니다. |
|
g. 고객 지원 문제, 피해 보상 또는 분쟁에 관한 정보를 제공하는 사용자나 기타 당사자. |
|
h. Uber의 추천 프로그램에 참여하는 사용자. 예를 들어 다른 사용자가 Uber에 기사님을 추천한 경우, 해당 사용자로부터 기사님의 개인정보를 제공받습니다. |
|
B. 정보 활용 방법
Uber는 믿을 수 있고 편리한 이동 수단, 배달, 기타 상품 및 서비스를 제공하기 위해 정보를 이용합니다. 정보 이용 목적에는 다음과 같은 항목도 있습니다.
- Uber 사용자와 서비스의 안전과 보안 강화, 부정행위 예방 및 감지
- 마케팅 및 광고 진행
- 사용자 간 의사소통 지원
- 고객 지원
- 연구 및 개발
- 마케팅 목적을 제외한 사용자 대상 커뮤니케이션
- 법적 절차 관련
1. 서비스 제공 목적. Uber는 서비스 제공, 맞춤 설정, 유지 및 개선 목적으로 정보를 사용합니다.
정보 이용 | 포함되는 사용 정보 |
|---|---|
a. 계정 생성 및 업데이트. |
|
b. 서비스 및 기능 활성화. 여기에는 다음과 같은 사항이 포함됩니다.
|
|
c. 승객/수령인 요금 및 기사님/배달 기사님 요금 계산. |
|
d. 결제 처리 및 Uber Money와 같은 결제 및 전자화폐 상품 제공. |
|
e. 계정 맞춤 설정. 예를 들어, 현재 위치나 이전 운행 또는 배달 기록을 기준으로 개인별 맞춤 운행/배달 기회를 제안할 수 있습니다. 여기에는 이전 운행 또는 배달 요인에 따라 Uber for Teens 또는 Uber Reserve와 같은 특정 카테고리의 운행/배달 가능 여부도 포함됩니다. |
|
f. 영수증 생성. |
|
g. 약관, 서비스 또는 정책 변경 사항에 대한 알림. |
|
h. 보험, 차량, 청구 또는 금융 솔루션 지원 |
|
h. 소프트웨어 버그 및 운영 문제 해결 등 서비스 유지에 필요한 작업 수행. |
|
2. 안전, 보안, 부정행위 예방 및 감지. Uber는 당사 서비스와 사용자의 안전 및 보안을 유지하기 위해 사용자의 정보를 사용합니다.
정보 이용 | 포함되는 사용 정보 |
|---|---|
a. 계정 확인, 본인 인증 및 Uber 약관, 안전 요건 및 커뮤니티 가이드라인 준수 여부 확인. 여기에는 다음과 같은 항목이 포함됩니다.
|
|
b. 부정행위 방지, 감지 및 근절. |
|
c. 갈등의 소지가 커질 수 있는 사용자의 조합* 또는 과거 상대방에게 낮은 별점(예: 별 1개)을 준 이력이 있는 사용자의 조합을 예측하고 매칭을 피할 수 있도록 지원. |
|
d. 잠재적으로 위험할 수 있는 기사님 및 운행 식별. 이는 안전 운전을 촉구하는 메시지 수신 및/또는 사람의 직접 검토를 거쳐 계정 비활성화로 이어질 수 있습니다. |
|
e. 운행 또는 배달 중 안전 전문가의 실시간 지원 제공. |
|
3. 마케팅 및 광고 목적. Uber는 자사의 서비스 및 Uber 파트너의 서비스 마케팅 목적으로 정보를 사용합니다(게스트 사용자 정보 제외).
정보 이용 | 포함되는 사용 정보 |
|---|---|
a. Uber 및 타사에서 제공하는 제품 및 서비스 관련 마케팅 커뮤니케이션 및 광고 맞춤 설정. 예를 들어 Uber에서는 다음과 같은 활동을 할 수 있습니다.
|
|
b. 위에 설명한 마케팅 커뮤니케이션 및 광고 효과 측정. |
|
4. 사용자 간 커뮤니케이션 지원 목적.
정보 이용 | 포함되는 사용 정보 |
|---|---|
예를 들어, 승객이 픽업 위치를 확인하거나 분실물을 찾기 위해 기사님께 문자 메시지를 보내거나 전화할 수 있습니다. |
|
5. 고객 지원 목적.
정보 이용 | 포함되는 사용 정보 |
|---|---|
여기에는 사용자의 우려 사항에 대한 조사 및 해결, 고객지원팀의 대응 방안과 프로세스 모니터링 및 개선, 고객 지원 문제와 관련된 연구 참여자 선정이 포함됩니다. |
|
6. 연구 및 개발 목적.
정보 이용 | 포함되는 사용 정보 |
|---|---|
분석, 연구 및 제품 개발(머신 러닝 모델 훈련 포함)에 정보를 활용합니다. 이를 통해 더욱 편리하고 사용하기 쉬운 서비스를 만들고, 서비스의 안전성과 보안성을 강화하며, 새로운 서비스와 기능을 개발할 수 있습니다. |
|
7. 마케팅 이외 목적의 커뮤니케이션.
정보 이용 | 포함되는 사용 정보 |
|---|---|
여기에는 서비스와 관련된 선거, 투표, 국 민투표 및 기타 정치 프로세스에 관한 설문조사 및 커뮤니케이션이 포함됩니다. 예를 들어 Uber는 사용자가 거주하는 지역의 Uber 서비스와 관련된 투표 법안이나 계류 법안을 고지할 수 있습니다. |
|
8. 법적 절차 및 요건.
정보 이용 | 포함되는 사용 정보 |
|---|---|
Uber는 Uber 서비스 이용 관련 피해 보상이나 분쟁을 조사하거나 해결하기 위해, 관련 법률, 규정, 운영 허가, 계약 또는 보험 정책에 따른 요건을 충족하기 위해, 또는 법적 절차나 사법 기관을 포함한 정부의 요청을 이행하기 위해 정보를 사용합니다. |
|
C. 핵심 자동화 프로세스
Uber는 자동화된 절차를 통해 매칭, 요금 책정, 부정행위 예방 및 감지 등 Uber 비즈니스의 필수 기능을 포함한 특정 분야의 서비스를 지원합니다.
Uber에서는 매칭(운송 및/또는 배달 서비스를 요청 및 제공하는 사용자 간의 연결), 요금 책정(제공되는 서비스에 대해 사용자가 지불해야 하는 금액 계산), 안전, 부정행위 감지 및 예방 등 당사 서비스 제공에 필수적인 부분을 자동화된 절차에 따라 운영하고 있습니다. 매일 전 세계 수백만 명의 사용자가 원활하고 안전한 Uber 사용 경험을 누릴 수 있는 것은 바로 이와 같은 자동화 절차가 마련되어 있기 때문입니다.
이 섹션에서는 자동화된 매칭, 요금 책정, 안전, 부정행위 예방 및 감지 절차의 작동 방식에 관해 설명하며, 이에는 그러한 자동화 절차가 Uber 이용 경험에 미치는 영향 및 이 절차 실행을 위해 사용되는 개인정보 및 비개인 정보에 관한 내용이 포함되어 있습니다.
해당 절차와 관련하여 궁금한 점이나 우려 사항이 있다면 여기에서 당사로 연락해 주시기 바랍니다.
- 1. 매칭
Uber는 알고리즘 및 기계 학습 모델을 사용하여 승객과 기사님, 배달 기사님과 주문 수령인을 효율적으로 매칭합니다.
승객이나 배달 주문 수령인이 Uber를 통해 교통편이나 배달을 요청하면 매칭 절차가 시작됩니다. Uber의 알고리즘은 다양한 요소를 평가하여 해당 지역에서 이용 가능한 기사님/배달 기사님을 기준으로 특정 운행이나 배달 요청에 가장 적합한 매칭을 결정합니다. 여기에는 사용자의 위치, 승객/주문 수령인과의 근접성, 요청된 목적지, 교통 상황, 과거 데이터(일부 시장에서는 사용자와 승객이 이전에 서로에 대해 불쾌한 경험을 했음을 신고한 적이 있는지 여부 포함)가 포함됩니다.
그런 다음 이 절차를 통해 매칭된 기사님/배달 기사님에게 운행 또는 배달 요청이 전달됩니다. 운행이나 배달 요청이 수락되면 기사님/배달 기사님과 승객/주문 수령인에게 매칭 확인 메시지가 전송됩니다.
Uber는 플랫폼의 모든 사용자에게 최상의 경험을 제공하기 위해 매칭 프로세스를 지속적으로 개선하고 있으며, 사용자가 Uber를 이용하는 지역에 따라 다양한 요소를 고려하고 있습니다.
Uber의 매칭 절차에 관한 추가 정보는 여기에서 확인하실 수 있습니다.
- 2. 요금
차량 또는 배달 서비스를 제공하는 경우, 당사에서는 알고리즘을 사용하여 지급 금액을 결정합니다. 분당/거리당 요금이 계산되는 도시에 있는 경우, 기본 요금에 이동 시간과 거리에 따라 추가 금액이 더해집니다(해당 요율은 도시에 따라 차등 적용). 운행/배달 수락 여부를 결정하기 전 사전 확정 요금이 표시되는 도시에 있는 경우, 해당 요금은 현재 운행 조건, 유사한 목적지, 해당 시점의 차량 서비스 수요, 추가 요금 및 통행료 환급, 탄력요금제 및 프로모션 등의 요인을 고려하여 계산됩니다. 당사 서비스 이용료는 모든 요금에서 공제됩니다.
당사의 요금 책정 정책에 관한 추가적인 정보는 여기(기사님)와 여기(배달 기사님)에서 확인하실 수 있습니다.
- 3. 안전, 보안, 부정행위 예방 및 감지
Uber는 알고리즘과 머신 러닝 모델을 활용하여 당사 및 사용자에 대한 안전 사고 및 부정행위를 방지하고 탐지합니다. 여기에는 계정 탈취, 무단 계정 공유, 조작 또는 허위 서류 제출, 중복 또는 가짜 계정, 기타 의심스러운 사용자 행동에 대한 모니터링이 포함됩니다.
예를 들어, Uber는 실시간 신원 확인과 같은 본인 인증 도구를 사용하여 신원을 속이려는 타인이 아닌 사용자 본인이 계정을 사용하고 있는지 확인합니다. 실시간 신원 확인 절차에 따라, 기사님/배달 기사님은 온라인으로 전환하기 전에 즉석에서 셀카를 찍어 달라는 요청을 종종 받게 됩니다. 법에서 허용하는 경우, 당사는 얼굴 인식 기술을 사용하여 셀카 사진과 프로필 사진을 비교함으로써 해당 사용자가 실제 계정 소유주가 맞는지, 다른 사람이 계정을 사용하는 것은 아닌지 확인할 수 있습니다.
또한 당사에서는 자동화된 절차를 통해 계정과 연결된 신분증과 프로필 사진을 확인합니다. 여기에는 (1) 온보딩 시점 또는 그 이후에 제출한 운전면허증이 조작되거나 다른 계정과 연결되어 있지 않으며 유효한 서류인지, 그리고 (2) 제출한 프로필 사진이 실제 사람의 사진이며, 디지털 방식으로 변조/조작되거나 다른 계정과 연결되어 있지 않은지를 확인하는 절차가 포함됩니다.*
이 절차에 따라 서류나 사진이 위조되었거나 일치하지 않을 수 있다고 판단될 경우, 전문 고객지원 상담원이 해당 사안을 직접 검토합니다. 상담원이 서류나 사진이 유효하지 않거나, 일치하지 않거나, 그 외 규정을 준수하지 않는다고 판단하는 경우에는 계정이 비활성화될 수 있습니다. 사용자는 계정 비활성화에 대해 이의를 제기할 권리가 있습니다. Uber의 비활성화 절차에 대한 자세한 내용은 여기 에서 확인하세요.
Uber에서는 부정행위 또는 안전하지 않은 행동을 의미할 수 있는 패턴(예: 일반적인 사용자 행동과 크게 다른 패턴)을 찾는 도구도 사용합니다. 이를 위해 Uber는 위치 정보, 결제 정보, Uber 이용 내역 등 사용자로부터 수집하거나 사용자가 생성한 정보를 실시간으로 모니터링합니다. 또한 의심스러운 행동을 감지하는 데 도움이 되도록 과거 데이터를 조사하고 이를 실시간 데이터와 비교합니다.
잠재적인 부정행위 또는 안전하지 않은 활동의 가능성이 감지될 경우, 당사는 서비스에 대한 사용자 액세스를 제한하거나, 액세스를 허용하기 전에 신원 확인과 같은 특정 조치를 취하도록 요청할 수 있습니다.
이와 같은 절차와 관련하여 궁금한 점이나 우려 사항이 있으면 여기에서 고객지원팀에 문의하시기 바랍니다.
E. 정보 공유 및 공개
서비스 제공이나 기능 활성화에 필요한 경우, 사용자의 요청이나 동의하에 다른 사용자와 정보를 공유합니다. 또한 법적 사유 또는 피해 보상이나 분쟁과 관련하여 계열사, 자회사, 서비스 제공업체 및 파트너와 정보를 공유합니다.
Uber는 다음과 같은 정보를 공유할 수 있습니다.
1. 다른 사용자와 공유
여기에는 다음과 같은 정보 공유가 포함될 수 있습니다.
수령인 | 공유하는 정보 |
|---|---|
기사님의 승객이나 배달 기사님의 주문 고객. |
|
기사님이 배달 서비스를 제공하는 레스토랑/매장. |
|
기사님을 Uber에 추천하는 사람. 추천 보상 금액 결정에 필요한 경우 기사님의 정보를 공유할 수 있습니다. |
|
기업 비즈니스 고객. 기업 비즈니스 고객에게 차량 서비스나 배달 서비스를 제공하는 경우, 당사는 해당 고객에게 기사님의 정보를 공유합니다. |
|
2. 요청 또는 동의 시
여기에는 다음과 같은 정보 공유가 포함될 수 있습니다.
수령인 | 공유하는 정보 |
|---|---|
Uber 비즈니스 파트너. Uber는 프로모션, 콘테스트 또는 전문 서비스 목적을 포함해 Uber를 통해 접근한 앱 또는 웹사이트를 운영하는 회사와 정보를 공유합니다. | Uber를 통해 접근하는 앱 또는 웹사이트와 그 목적에 따라 다를 수 있으나, 다음을 포함할 수 있습니다.
|
응급 구조기관. Uber는 긴급 상황에서나 특정 사건 발생 후 사용자가 경찰서, 소방서 및 구급차 서비스 제공자와 정보를 공유할 수 있는 기능을 지원합니다. 자세한 내용은 아래의 '선택 및 투명성' 및 '긴급상황 정보 공유' 섹션에서 확인하실 수 있습니다. |
|
보험 회사. 사고에 연루되었거나 Uber 서비스와 관련하여 보험 회사에 청구를 제기하거나 제출하는 경우, Uber는 해당 청구의 조정 또는 처리를 목적으로 해당 보험사와 정보를 공유합니다. | 피해 보상의 조정 또는 처리에 필요한 정보. 여기에는 다음이 포함될 수 있습니다.
|
3. Uber 서비스 제공업체 및 비즈니스 파트너와 공유
여기에는 아래와 같은 제3자 또는 제3자의 범주가 포함됩니다. 제3자가 명시된 경우, 링크된 개인정보 취급방침으로 이동하여 해당 주체의 개인정보 수집 및 사용과 관련된 정보를 확인하세요.
회계사, 컨설턴트, 변호사, 기타 전문 서비스 제공업체.
광고 및 마케팅 퍼블리셔(예: 소셜 미디어 플랫폼), 광고 네트워크 및 광고주, 광고 기술 공급업체, 측정 및 분석 제공업체, 기타 서비스 제공업체를 포함한 광고 및 마케팅 파트너와 제공업체. Uber는 이러한 공급업체를 통해 Uber 서비스의 현재 및 잠재 사용자를 파악하거나 그에 도달하며 광고 효과를 측정 및 개선합니다.
클라우드 저장소 제공업체.
고객지원 플랫폼 및 서비스 제공업체.
Google(Uber 앱에서 Google Maps를 사용하는 경우).
신원 확인 및 위험 관리 솔루션 제공업체.
결제 처리 및 중개업체(PayPal 및 Hyperwallet 등).
Uber와의 파트너십을 통해 또는 Uber를 대리하여 설문 조사나 연구 프로젝트를 진행하는 연구 파트너.
Meta 및 TikTok 등의 소셜 미디어 회사(Uber 앱과 웹사이트에서 해당 회사의 도구를 사용할 경우).
Uber 앱과 서비스의 안전성과 보안 강화에 도움을 주는 서비스 제공업체.
인공지능 및 머신 러닝 도구와 서비스를 제공하는 서비스 제공업체.
법인택시 및 렌터카 파트너 등 제3자 차량 공급업체.
여기에는 Google, The Trade Desk 등과 같은 광고 중개업체도 포함됩니다. 당사는 광고 또는 기기 식별자, 해시 처리된 이메일 주소, 대략적인 위치, 광고 상호작용 데이터를 포함한 데이터를 이러한 중개업체와 공유하여 이들의 서비스 제공을 가능하게 하고, 해당 중개업체의 개인정보 취급방침에 명시된 기타 목적을 위해 사용하도록 합니다. 광고 맞춤 설정은 여기에서 거부하실 수 있습니다. 이러한 중개업체의 개인 데이터 처리와 관련된 요청을 제출하는 방법을 비롯하여 해당 업체들의 개인정보 보호 관행에 대한 자세한 내용은 위에 링크된 해당 중개업체의 개인정보 취급방침을 참조하시기 바랍니다.
4. Uber 자회사 및 계열사와 공유
서비스 제공 또는 대리인의 정보 처리에 도움이 되도록 당사의 자회사 및 계열사와 정보를 공유합니다.
5. 법적 사유 또는 피해 보상이나 분쟁이 발생한 경우
Uber는 관련 법률, 규정, 운영 라이선스나 계약, 법적 절차 또는 정부 요청, 보험 정책에 따라 필요하다고 판단되거나 안전 또는 유사한 우려로 인해 공개가 적절하다고 판단될 경우 사용자의 데이터를 공유할 수 있습니다.
여기에는 Uber의 서비스 약관, 사용자 계약 또는 기타 정책을 시행하기 위해 필요한 경우, 당사의 권리나 재산 또는 타인의 권리, 안전, 재산을 보호하기 위해, 또는 Uber 서비스 이용과 관련된 피해 보상이나 분쟁이 발생하는 경우, 사법 당국 공무원, 공공 보건 당국 공무원, 기타 정부 당국, 보험 회사 또는 기타 제3자와 데이터를 공유하는 것도 포함됩니다. 타인의 신용카드를 이용한 것에 관련된 분쟁이 발생한 경우, 법률에 따라 운행 또는 배달 정보 등 사용자의 데이터를 해당 신용카드 소유자와 공유해야 할 수 있습니다.
자세한 내용은 당사의 미국 사법 당국 관련 지침, 미국 외 사법 당국 관련 지침, 제3자 데이터 요청 및 법률 문서 송달 관련 지침을 참조하시기 바랍니다.
또한, 당사는 일체의 합병, 회사 자산 매각, 통합 또는 구조조정, 자금 조달, 또는 사업의 전부 또는 일부를 다른 회사에 매각하거나 통합하는 것과 관련하여 또는 그 협상 과정에서 다른 주체와 데이터를 공유할 수 있습니다.
F. 정보 보유 및 삭제
Uber는 상기 명시된 목적을 위해 필요한 기간 동안 사용자 정보를 보유합니다. 사용자는 Uber 앱과 웹사이트를 통해 계정 삭제를 요청할 수 있습니다.
Uber는 위에서 설명한 목적에 따라 필요한 기간 동안 데이터를 보관하며, 보관 기간은 데이터 유형, 데이터와 관련된 사용자 범주, 데이터 수집 목적, 계정 삭제 요청 후 아래에 설명한 목적에 따라 데이터를 보관해야 하는지 여부에 따라 달라집니다.
예를 들어, 다음과 같은 경우 데이터를 보관합니다.
- 서비스를 제공하는 데 필요한 경우(예: 계정 데이터) 계정이 유지되는 동안 데이터를 보관하고, 당사의 법적 및 규제 요건에 따라 필요한 경우 7년을 추가로 보관
- 세금, 보험, 법적 또는 규제 요건을 충족하는 데 필요한 경우를 포함하여 필요한 일정 기간 데이터를 보관(예: 거래 정보는 7년 동안 보관)
계정 삭제는 여기 또는 Uber 앱의 개인정보 보호 메뉴를 통해 요청하실 수 있습니다.
계정 삭제 요청이 접수되면, 계정과 데이터가 삭제됩니다. 다만, 안전, 보안, 부정행위 방지, 법적 요건 준수를 위해 필요하거나 계정과 관련된 문제(예: 미지급 크레딧, 미해결 피해 보상 또는 분쟁)가 있는 경우에는 삭제되지 않습니다.
계정 삭제를 요청하는 경우, 안전, 보안, 부정행위 방지 또는 법적 요건 준수(실제 또는 잠재적 세금 납부, 소송, 보험 청구 관련 포함)를 위해 보관이 필요한 경우를 제외하고 일반적으로 계정 삭제 요청 후 90일 이내에 데이터가 삭제됩니다. 이는 일반적으로 삭제 요청 이후에도 사용자의 특정 데이터를 7년간 보관할 수 있음을 의미합니다.
III. 선택 및 투명성
사용자는 다음을 통해 Uber가 수집한 데이터를 확인하거나 관리할 수 있습니다.
- 개인정보 보호 설정
- 기기 권한
- 앱 내 별점 페이지
- 마케팅 및 광고 선택
사용자는 본인 데이터에 대한 접근이나 데이터 사본, 계정 정보 수정이나 변경, 계정 삭제 또는 Uber에 의한 본인 데이터 처리 제한을 요청할 수 있습니다.
1. 개인정보 보호 설정
사용자는 Uber 앱의 개인정보 보호 메뉴를 통해 접근할 수 있는 Uber 개인정보 보호 센터에서 위치 정보 수집 및 공유, 긴급상황 정보 공유, 알림과 관련된 기본 설정을 변경할 수 있습니다.
- 긴급상황 정보 공유
기사님용 앱에서 긴급 전화번호로 전화하는 경우, Uber에서 관련 기관과 정보를 공유하도록 할 수 있습니다. 이 기능을 사용하도록 설정하면 실시간 위치와 운행 및 연락처 정보가 자동으로 공유됩니다.
- 제3자 앱 액세스
추가 기능을 활성화하기 위해 제3자 애플리케이션이 Uber 계정 정보에 액세스하도록 승인할 수 있습니다. 제3자 애플리케이션의 액세스는 여기에서 검토/철회할 수 있습니다.
2. 기기 권한
대부분의 모바일 기기 플랫폼(예: iOS, Android)에는 기기 소유자의 권한 허용 없이는 앱의 접근이 불가한 기기 정보의 유형이 구체적으로 정해져 있고, 플랫폼마다 이러한 권한을 얻는 방법도 다릅니다. 기기에서 사용 가능한 설정을 확인하거나 제공업체에 문의하시기 바랍니다.
3. 앱 내 별점 페이지
차량 서비스가 완료될 때마다 승객과 기사님은 상대방을 1~5점 사이의 점수로 평가할 수 있습니다. 기사님이 받은 별점의 평균 점수는 승객에게 표시됩니다.
Uber 앱의 '계정' 섹션에 평균 별점이 표시되며, Uber 개인정보 보호 센터에서도 평균 별점 상세 내역을 확인할 수 있습니다.
4. 마케팅 및 광고 선택
- Uber의 개인 맞춤 마케팅 커뮤니케이션
- 정보 추적
여기에서 Uber가 사용자의 제3자 앱이나 웹사이트 방문 및 행동 정보를 개인 맞춤 광고 용도로 수집하도록 허용할지 여부를 선택할 수 있습니다.
- 맞춤형 광고
사용자는 Uber나 Uber Eats 및 Postmates에 표시되는 광고를 개인화할 용도로 Uber가 사용자의 운행, 주문, 검색 기록을 사용하도록 허용할지 여부를 선택할 수 있습니다. 이를 허용하지 않으면 사용자의 위치, 시간대, 현재 운행이나 배달 정보에 따라 개인화된 광고만 표시됩니다.
- 쿠키 및 관련 기술
맞춤 광고 게재 등 Uber의 쿠키 및 관련 기술 사용을 관리하는 방법에 대한 자세한 내용은 쿠키 방침을 참조하시기 바랍니다.
- 알림: 할인 및 새로운 소식
여기에서 Uber의 혜택 및 뉴스 관련 푸시 알림을 발송하도록 할 수 있습니다.
5. 사용자 정보 요청
Uber는 사용자가 Uber의 사용자 정보 처리 절차에 관해 알아보고 이를 관리하며 질문과 의견을 제출할 수 있는 다양한 방법을 제공합니다. 아래에 명시된 방법 외에도 여기에서 개인정보 보호 문의 양식을 통해 정보를 요청할 수도 있습니다.
- 정보 액세스 및 이동성
사용자의 위치에 따라 정보에 대한 접근 및 이동에 대한 권리가 주어질 수도 있습니다.
현재 위치와 관계없이 당사 앱이나 웹사이트를 통해 프로필 정보, 여정 또는 배달 내역 등의 정보에 액세스할 수 있습니다.
또한 정보 탐색 기능을 사용하여 별점, 운행 또는 배달 횟수, 리워드 상태, 당사 이용 기간 등 계정에 대한 특정 요약 정보도 확인할 수 있습니다.
아울러 정보 다운로드 기능을 통해 계정, 사용, 커뮤니케이션, 기기 정보 등 당사 이용과 관련하여 가장 자주 요청되는 정보의 사본을 다운로드할 수도 있습니다.
- 정보 변경 또는 업데이트
Uber 앱의 설정 메뉴에서 이름, 전화번호, 이메일 주소, 결제 수단, 프로필 사진을 수정할 수 있습니다.
- 정보 삭제
Uber 개인정보 보호 센터를 통해 계정 삭제를 요청할 수 있습니다.
- 거부, 제한, 불만 사항
사용자는 Uber가 본인의 데이터 전체 또는 일부를 사용하지 않도록, 또는 사용에 제한을 두도록 요청할 수 있습니다. 여기에는 Uber의 정당한 이익에 근거한 정보 사용 거부도 포함됩니다. Uber는 이 러한 거부나 요청 이후에도 서비스 제공에 필요하거나 법률이 요구 또는 허용하는 범위 내에서 정보를 계속 처리할 수 있습니다.
또한, 사용자에게는 거주 지역에 따라 Uber의 정보 취급에 관해 해당 국가의 정보 보호 당국에 민원을 제기할 권리가 있을 수 있습니다.
IV. 법률 정보
A. 데이터 관리자 및 데이터 보호 책임자
Uber Technologies, Inc.는 다른 Uber 계열사와 공동 관리하는 경우를 제외하고, 전 세계적으로 Uber 서비스 이용 시 처리되는 정보의 단독 관리자입니다.
Uber Technologies, Inc.(이하 'UTI')는 전 세계적으로 Uber 서비스 이용 시 Uber가 처리하는 데이터의 관리자이며, 다음의 경우는 제외됩니다.
- 멕시코 내 Uber 결제 및 전자화폐 서비스 사용자 데이터의 관리자는 UTI 및 UBR Pagos Mexico, S.A. de C.V.입니다.
- UTI 및 Uber B.V.는 유럽경제지역(EEA) 내 Uber 결제 및 전자화폐 서비스 사용자 데이터를 Uber Payments BV와 공동 관리하며, 영국에서는 같은 서비스의 사용자 데이터를 Uber Payments UK Ltd.와 공동 관리합니다.
- 영국 내의 기사님들과 계약을 체결하는 당사자인 UTI, Uber B.V. 및 Uber 법인은 영국의 허가 및 근로자 권리 요건을 준수하기 위한 목적으로 해당 기사님 데이터를 공동으로 관리합니다.
- 유럽경제지역(EEA), 영국, 스위스에서 기타 모든 Uber 서비스 이용 시 처리되는 데이터의 공동 관리자는 UTI와 Uber B.V.입니다.
Uber의 개인정보 처리 및 데이터 보호 권리에 관하여 Uber 데이터 보호 책임자(uber.com/privacy-dpo)에게 연락하거나 Uber B.V. 앞으로 직접 우편을 보내 문의하실 수 있습니다. (주소: Burgerweeshuispad 301, 1076 HR Amsterdam, the Netherlands)
B. 개인정보 사용의 법적 근거
사용자가 당사의 서비스를 이용하는 지역과 당사의 정보 이용 목적에 따라, Uber는 다음과 같은 법적 근거를 바탕으로 정보를 처리합니다.
- 사용자와의 계약 이행 필요성
- 동의
- Uber의 합법적 이익
- 법적 의무
유럽경제지역(EEA), 영국, 스위스, 브라질, 나이지리아를 포함한 일부 국가 및 지역의 정보 보호법에서는 법률에 정의된 특정 상황이 적용되는 경우에만 Uber가 사용자의 정보를 사용할 수 있도록 허용합니다. 이를 개인정보 사용에 대한 '법적 근거'라 하며, 법적 근거의 적용 여부는 지역에 따라 다를 수 있습니다. 해당 법률이 적용될 때 Uber가 보유하고 있는 법적 근거는 아래 표에 정리되어 있으며, Uber에서는 이 안내문에 설명된 목적으로 사용자의 정보를 사용합니다.
법적 근거 | 설명 | 정보 이용 |
|---|---|---|
계약 | 해당 법적 근거는 사용자의 Uber 플랫폼 사용을 가능하게 하고 이용 약관에 따른 책임을 이행하기 위해 Uber가 사용자의 정보를 사용해야 하는 경우에 적용됩니다. |
|
동의 | 이 법적 근거는 당사가 사용자의 정보를 수집하고 사용하는 방법을 통지할 때 적용되며, 사용자는 그러한 정보 사용에 자발적으로 동의합니다(경우에 따라 기기 또는 Uber 설정을 통해 그러한 정보 수집 및 사용에 동의할 수 있습니다). 당사에서 사용자의 동의를 요구하는 경우, 사용자는 언제든지 동의를 철회할 권리가 있으며, 이 경우 당사는 해당 사용자의 정보 수집 및 사용을 중단할 것입니다. |
|
정당한 이익 | 이에 관한 법적 근거는 Uber가 사용자의 데이터를 사용하는 데 정당한 목적이 있는 경우(예: 안전, 보안, 부정행위 방지 및 탐지), 해당 목적을 위해 데이터 처리의 필요성이 있는 경우, 해당 목적의 이점보다 사용자의 개인정보 보호 권리 침해로 발생할 위험(예: Uber의 본인 데이터 사용을 사용자가 예상하지 않음, 사용자의 권리 행사 방해)이 더 크지 않을 경우 적용됩니다. |
|
법적 의무 | 이 법적 근거는 법률 준수를 위해 사용자의 정보를 사용해야 할 때 적용됩니다. |
|
C. 정보 전송을 위한 법적 프레임워크
Uber는 전 세계에서 사용자 정보를 운영하고 처리하며, 정보 전송과 관련된 적용 가능한 법적 체계를 준수합니다.
Uber는 전 세계적으로 사용자 정보를 운영 및 처리하고 있으며, 이러한 이유로 미국을 포함한 국가에서 개인정보를 처리할 수 있습니다. 이때 개인정보를 처리하는 국가의 정보 보호법은 사용자가 거주 또는 소재하는 국가의 관련 법률과 다를 수 있습니다.
여기에는 다음과 같은 목적으로 미국의 Uber 서버에서 사용자 정보를 처리하고 전 세계적으로 정보를 전송하거나 정보 액세스를 가능하게 하는 것도 포함됩니다.
- 사용자가 요청하는 위치에 관계없이 서비스 제공
- 사용자가 요청하는 위치에 관계없이 여정/주문 내역 등의 정보 액세스 제공
- 당사 고객 서비스 상담원의 상담 및 지원 제공
- 필요한 경우 정부 또는 사법기관의 정보 요청에 대응
당사는 사용자의 위치 및 개인정보를 처리하는 주체와 관계없이 사용자의 개인정보를 보호하기 위해 최선을 다하고 있으며, 이를 위해 다음과 같이 전 세계적으로 사용자의 정보를 보호하기 위한 조치를 시행하고 있습니다.
- 정보 전송 및 저장 중 암호화를 포함한 사용자 정보 보안 강화
- 개인정보 보호 및 정보 보안에 관한 전사적 교육 의무화
- 사용자 정보 접근 및 사용을 제한하는 내부 정책 및 절차 시행
- 법적 요구 사항이 있거나, 안전에 대한 즉각적인 위협이 존재하거나, 사용자가 동의하지 않는 한, 정부 및 사법기관의 사용자 정보 접근 제한. 사법기관의 요청에 대응하는 당사의 관행에 대한 자세한 내용은 Uber의 정부 투명성 보고서를 참조하시기 바랍니다.
당사가 유럽 경제 지역(EEA), 영국, 스위스에서 사용자 정보를 전송할 때는 사용자와의 계약 이행 필요성, 동의, 전송 국가의 적정성 결정(관련 정보는 여기, 여기 또는 여기에서 확인 가능), 유럽연합 집행위원회가 채택한 표준 계약 조항(및 영국과 스위스의 동등한 승인 조항), 그리고 EU와 미국 간 정보 프라이버시 프레임워크('EU-미국 DPF'), EU-미국 DPF의 영국 확장 조항, 스위스와 미국 간 정보 프라이버시 프레임워크('스위스-미국 DPF') 등을 기준으로 정보를 처리합니다. 해당 정보는 이러한 전송 후에도 GDPR(일반 정보 보호 규정) 또는 이에 상응하는 규정의 적용을 받습니다. 사용자는 위의 내용과 관련하여 Uber에 문의하거나, 여기에서 관련 표준 계약 조항 사본을 요청할 수 있습니다.
UTI는 미국 상무부에 다음 두 가지 사항을 준수함을 인증했습니다. (1) EEA 회원국에서 EU-미국 DPF에 따라, 그리고 영국(및 지브롤터)에서 EU-미국 DPF의 영국 확장 조항에 따라 전송된 개인정보를 처리할 때 EU-미국 정보 프라이버시 프레임워크(DPF) 원칙을 준수함. (2) 스위스에서 스위스-미국 DPF에 따라 전송된 개인정보를 처리할 때 스위스-미국 정보 프라이버시 프레임워크(DPF) 원칙을 준수함. 본 고지와 위에 언급된 원칙이 상충되는 경우, 위 원칙이 우선 적용됩니다. EU-미국 DPF 또는 스위스-미국 DPF가 무효화되는 경우, Uber는 이러한 인증의 적용을 받는 정보를 위에 명시된 기타 정보 전송 메커니즘에 따라 전송할 것입니다.
EEA, 영국, 스위스 거주자를 위한 추가 정보
- 범위. 당사의 DPF 인증은 EEA, 영국 및 스위스에서 발생한 개인정보에 적용됩니다.
- 접근 권한. 사용자는 당사의 DPF 인증에 따라 처리되는 본인의 개인정보에 액세스할 권리가 있습니다. 이 권리를 행사하는 방법에 대한 자세한 내용은 위의 '선택 및 투명성'에서 확인할 수 있습니다.
- 제3자로의 전송. Uber는 당사의 인증을 받은 제3자에게 개인정보를 전송할 책임이 있습니다. 당사가 개인정보를 전송할 수 있는 제3자에 대한 내용은 위의 '정보 공유 및 공개'에서 확인할 수 있습니다.
- 사법기관의 요청. 당사는 관련 법률에 따라 법적 절차 또는 정부(사법기관 포함)의 요청을 이행하기 위해 당사의 인증 대상이 될 수 있는 정보를 포함한 사용자 정보를 공유할 의무가 있습니다.
- 조사 및 집행. Uber는 미국 연방거래위원회의 조사 및 집행 권한의 대상이 됩니다.
- 문의 사항 및 분쟁 사항. Uber는 EU-미국 DPF, EU-미국 DPF의 영국 확장 조항 및 스위스-미국 DPF를 준수함에 있어, 당사가 EU-미국 DPF, EU-미국 DPF의 영국 확장 조항, 스위스-미국 DPF에 근거해 수령한 개인 정보의 처리에 관해 해결되지 않은 불만이 있을 시 각각 EU 정보 보호 당국(DPA), 영국 정보 위원회(ICO) 및 스위스 연방 정보 보호 및 정보 위원회(FDPIC)가 구성한 패널의 조언에 협조하고 이에 따를 것을 약속합니다. Uber의 해당 원칙 준수와 관련된 문의 사항이 있는 경우, 여기로 연락해 주시기 바랍니다. 또한 현지 정보 보호 기관에 불만을 제기하실 수 있으며, Uber는 이러한 사안을 해결하기 위해 해당 기관과 협력할 것입니다. DPF 원칙의 부속서 I에 명시된 바와 같이, 특정 상황에서 DPF는 다른 방법으로 해결되지 않은 불만 사항에 대해 구속력 있는 중재를 요청할 권리를 보장합니다.
EU-미국 DPF와 스위스-미국 DPF에 관한 내용은 여기에서, Uber의 인증 및 인증 대상 정보 범위에 대한 정보는 여기에서 확인하실 수 있습니다.
D. 개인정보 취급방침 업데이트
본 개인정보 취급방침은 때때로 업데이트될 수 있습니다. 중요한 변경 사항이 있을 경우 Uber 앱 또는 이메일과 같은 다른 수단을 통해 사전에 알려드리겠습니다. 본 취급방침을 주기적으로 검토하셔서 Uber의 개인정보 보호 관행에 대한 최신 정보를 확인하시기를 권장합니다.
취급방침 업데이트 후 Uber 서비스를 이용하는 것은 법률이 허용하는 범위 내에서 업데이트된 취급방침에 동의하는 것으로 간주됩니다.