最近一次修改时间:2023年10月10日
本隐私声明及其附录(“隐私声明”)描述了Grab Holdings Inc及其相关子公司、关联方、关联公司和共同控制实体(统称“Grab”或“我们”)如何通过使用Grab的移动应用程序和网站(分别称作“应用程序”和“网站”)以及Grab在全球运营的产品、功能和其他服务(统称“服务”),收集、使用、处理和披露您的个人信息。
本声明适用于我们的消费者、代理商、供应商、合作伙伴(比如司机、配送和商户合作伙伴)、承包商和服务提供商(统称“您”)。
“个人信息”指可用于识别您身份或使得您的身份可识别的任何信息,包括但不限于您的姓名、国籍、电话号码、银行和信用卡信息、个人兴趣、电子邮件地址、您的图像、政府签发的身份证号码、生物特征信息、种族、出生日期、婚姻状况、宗教、健康信息、车辆和保险信息、就业信息和财务信息。
我们通常在征得您同意的情况下,或在符合适用法律的情况下,根据本隐私声明收集、使用、披露或以其他方式处理您的个人信息,比如下述情况:
我们通过下列方式收集您的个人信息。我们还可能将通过该等渠道收集的个人信息合并:
我们在您向我们提供您的个人信息时收集该等信息。例如,在您:
在您正常操作或使用我们的应用程序、网站和服务时可能收集个人信息。例如:
我们可能从其他来源收集个人信息,包括但不限于您的姓名、联系信息和其他需要的身份信息。这些来源包括:
我们收集的一些个人信息可能属于敏感个人信息。这可能包括与您的种族、国民身份信息、宗教信仰、背景信息(在法律允许的情况下包括财务和犯罪记录)、健康数据、残疾、婚姻状况和生物特征信息(视情况而定)有关的个人信息。我们仅在您同意的情况下和/或严格按照适用法律收集敏感个人信息。如果出于任何有关目的,您被要求向我们提供任何文件或信息且其中可能包含(并非该有关目的所需要的)此类敏感个人信息,您同意对此类敏感个人信息进行删减,然后再向我们提供该等文件或信息。
在某些情况下,您可能向我们提供其他人(比如您的配偶、家人或朋友)的个人信息。例如,您将其添加为您的紧急联系人时,您使用应用程序内的聊天功能时,或者您将其添加为使用我们服务的接收人或受益人时。如果您向我们提供他们/她们的个人信息,您陈述并保证您已征得他们/她们同意按照本隐私声明的规定收集、使用和披露他们的个人信息。
作为父母或法定监护人,请不要让您照看的未成年人向Grab提交个人信息。如果未成年人的个人信息被披露给Grab,您特此同意可以处理该未成年人的个人信息,接受本声明并同意受本声明约束,并对该未成年人的行为负责。
Grab可能将您的个人信息用于以下列表中列出的目的(“有关目的”)。此外,如果您以各种身份使用Grab(例如,您使用多项Grab服务,或者您既是司机合作伙伴/配送合作伙伴又是消费者),我们可能将基于您的多个身份收集的个人信息关联起来,以方便您使用我们的服务并用于下述有关目的:
您的个人信息将用于提供、个性化调整、维护和改进我们的应用程序、网站和服务。这包括将您的个人信息用于:
我们使用您的数据来确保我们的服务和所有用户的安全,这包括:
我们使用个人信息来解决用户支持问题。例如,我们可能:
我们可能将收集的个人信息用于测试、研究、分析和产品开发,从而使我们能够了解和分析您的需求和偏好,保护您的个人信息,改进和加强我们服务的安全性,开发新的功能、产品和服务,并促进保险和财务解决方案的开发。
我们可能将收集的个人信息用于法律目的,比如调查和解决索赔或纠纷,探查/预防/起诉犯罪行为,或在适用法律允许或要求时使用。
当我们的法律顾问或任何当地或外国法律、监管、政府或其他机构要求、告知、建议、希望我们使用您的个人信息时,我们也可能使用您的个人信息。
例如,我们可能为下述目的使用您的个人信息:
我们可能使用您的个人信息向您发送与定制产品或服务或Grab合作伙伴、赞助商和广告商的产品、服务、活动或促销有关的(根据您的用户资料可能会让您感兴趣或具有相关性的)营销通讯。例如,我们可能:
我们可能视情况通过各种方式(包括短信、聊天应用程序(例如WhatsApp、Telegram、LINE、Viber、微信、Zalo)、推送通知、电话和电子邮件)向您传送该等营销信息。
如果您希望停止接收此类营销通讯,请点击相关电子邮件或讯息中的取消订阅链接。或者,您也可以在我们的应用程序设置中更新您的偏好。请注意,虽然您选择不接收营销或促销通讯,但Grab仍可向您发送与服务相关的信息(比如交易信息、奖励等)。
如果您在Grab平台上发布内容(比如评论或意见),这些内容将与您的个人信息(比如用户名称、上传的照片)以及您选择包含在内容中的其他信息一起公开显示。如需了解更多信息,请参见我们的评论指引。
出于有关目的,我们需要与多方共享个人信息,包括:
例如:
例如:
例如,在您使用您雇主的Grab for Business(Grab企业版)账户时,您的雇主可能收到行程数据(标记为商务出行)。
我们与我们的子公司、关联公司、共同控制实体和关联方共享个人信息。Grab集团内的公司相互共享资源,比如基础设施和技术,以便在您使用我们的产品或服务时,以及出于本隐私声明中载明的有关目的,为您提供一致、相关和安全的体验。
例如,为了让您的体验更加顺畅,在您注册新的Grab产品或服务时,我们基于您已使用的某一Grab产品和服务自动填写您的注册信息。
我们可能向供应商、顾问、营销合作伙伴、研究公司和其他服务提供商或业务合作伙伴提供个人信息,包括:
例如:
我们可能与我们的法律顾问、执法官员、政府机构和其他第三方共享您的个人信息。为了实现法律目的(如上所述),或在以下任何情况下,可能进行该等共享:
在任何收购、出售、合并、合营、联合、重组、融资或任何其他类型的商业交易中,我们可能与其他方共享您的个人信息。但是,您已同意的先前存在的任何隐私声明中载明的我们的义务仍适用于您的个人信息。
我们将在实现本声明所述的有关目的所需的时间内保留您的个人信息,除非法律要求或允许保留更长时间。一旦您的个人信息不再为服务或有关目的所必需,或者我们不再有保留您个人信息的法律或商业目的,我们将根据适用法律的要求,采取措施删除、销毁、匿名化处理该等个人信息,或防止出于遵守本声明或保障安全、预防和探查欺诈行为之外的任何目的访问或使用该等个人信息。
您的个人信息可能从您使用我们的服务时所在的国家、州和城市(“所在国”)传输至另一个国家、州或城市(“其他国家”)。
在我们将您的个人信息从您的所在国传输至其他国家时,我们将遵守我们与您的个人信息有关的法律和监管义务,包括有合法依据传输个人信息,以及采取适当的保护措施确保充分保护个人信息。我们还将确保其他国家的接收方有义务按照与适用法律项下的保护相当的保护标准保护您的个人信息。
我们的法律依据是您的同意(即在您提供个人信息时,我们可能要求您同意将您的个人信息从您的所在国传输至其他国家)或法律允许的保护措施之一。
Grab以及与我们合作的第三方可能在您使用网站和应用程序时使用cookie、网络信标、标签、脚本、本地共享对象(比如HTML5)、广告标识符和类似技术(统称“Cookie”),Cookie可能持久存在,或仅在您浏览器或设备上的单个会话期间存储。
Cookie可能具有唯一标识符,并存在于您的计算机或移动设备、我们发送给您的电子邮件以及我们的网页等地方。Cookie可能被用于各种目的,比如:
Grab可能允许第三方使用网站和应用程序上的Cookie来收集相同类型的个人信息,用于与Grab自身这么做时相同的目的。第三方可能将其收集的个人信息与其从其他来源获得的关于您的其他个人信息相关联。我们不一定能够访问或控制第三方使用的Cookie。
您有权选择禁用、阻止或停用Cookie。但请注意,拒绝或删除某些Cookie可能会影响我们网站、服务或应用程序的可用性、功能或使用。
您可以调整您的互联网浏览器设置以禁用、阻止或停用Cookie,删除您的浏览历史记录或清除互联网浏览器中的缓存。这些设置可能包含在互联网浏览器的“历史记录”、“偏好”、“设置”或“隐私”部分,或者您可以查阅互联网浏览器的帮助部分以获取更多信息。
我们可能为在其他平台(例如您可能是用户的其他在线平台)上显示定向广告提供便利。
通过我们的Grab应用程序调整您的偏好,您可以限制我们将您的个人信息用于代表我们的广告商显示定向广告。根据您使用的手机和操作软件的类型,您可以通过调整移动设备上的可用设置,选择禁止我们使用移动标识符(比如苹果的IDFA或谷歌的GAID)以及在其他公司拥有的应用程序和网站上跟踪您。通过调整设备上的设置,您通常可以重置、删除、限制和/或以其他方式限定该等移动标识符的使用。
虽然我们不会利用您的个人信息在其他平台上向您展示此类定向广告,但您仍可能看到看似与您相关的一般性广告。这可能是因为我们聘请了第三方广告商/平台向特定属性或人口构成的用户显示广告,这些用户可能会觉得这些广告具有相关性。通过在这些平台上管理您的偏好,您有可能可以设置是否观看这些广告。
我们将采取合理的法律、组织和技术措施,确保您的个人信息得到保护,这包括防止个人信息丢失、被未经授权使用或访问的措施。我们将您的个人信息访问权限制在我们需要知晓信息的员工范围内。处理您个人信息的人员只能以授权的方式处理,并且需对您的信息保密。
尽管如此,请理解,通过互联网传输信息并不完全安全。虽然我们将尽最大努力保护您的个人信息,但我们无法保证通过任何在线方式传输的个人信息的安全,因此,任何传输仍由您自担风险。
根据适用的法律法规,您可能有权:
在您可以选择是否与我们共享您的个人信息的情况下,您始终可以选择不共享。如果我们征求您同意处理,而您之后选择撤回同意,我们将根据我们的法律义务尊重您的选择。但是,选择不与我们共享您的个人信息,撤回您对我们使用该等信息的同意或您对我们的隐私声明的同意,可能意味着我们无法执行必要的行动来实现第二节(使用个人信息)所述的处理目的,或者您无法使用应用程序或服务。
在您选择撤回同意后,我们可能可以在适用法律法规要求或允许的范围内继续处理您的个人信息。
我们将预先筛选和验证所有请求。为了验证您是否有权提出请求,我们可能要求您提供辅助信息或文件来证实该请求。一旦核实,我们将在适用法律规定的时间内执行您的请求。
Grab可随时修改、更新或修订本隐私声明中的条款。该等修订将在生效日期前至少五(5)个工作日通过应用程序和/或其他适当方式通知您。更新版本将发布在网站https://www.grab.com上。您有责任定期审阅隐私声明。您在本声明修改、更新或修订(无论您是否审阅过)后继续使用应用程序、网站或服务,从Grab购买产品,或继续与Grab通讯或往来,即构成您同意受该等修订的约束。
如果您对本声明有任何疑问,或希望行使本声明中规定的权利,请填写这表格或直接向我们的数据保护官寄送邮件:
对于菲律宾的用户,
名称:MyTaxi PH Inc(收件人:Grab隐私办公室)
地址:Level 27&28 Exquadra Tower – Lot 1A Exchange Road corner Jade Street, Ortigas Center Pasig City, Philippines
对于泰国的用户,
名称:Grabtaxi (Thailand) Co., Ltd.(收件人:Grab隐私办公室)
地址:1550 Thanapoom Tower, 30th Floor, New Petchburi Road, Makkasan Sub-District, Ratchathewi District, Bangkok 10400, Thailand
对于其他国家的用户,
名称:由Grab Holdings Inc.转交(收件人:Grab隐私办公室)
地址:6 Battery Road, #38-04 Singapore 049909
为使我们能够迅速处理,我们更希望您通过在线表格提出询问。
本声明原件以英文书写。如果英文版本和其他语言版本之间存在任何冲突,应以英文版本为准。
本附录中使用但未定义的所有术语具有使用条款和Grab隐私声明中规定的相同含义。
本附录构成Grab隐私声明的一部分。如果Grab隐私声明与本附录之间存在任何不一致之处,应以本附录为准。
Grab企业版作为一项附加功能提供,以方便授权用户在工作过程中使用Grab服务时进行企业计费。
当一个组织(“客户”)选择使用Grab企业版时,授权用户可以选择将其出行或其他交易标记为客户的出行或交易,或标记为个人出行。授权用户在Grab隐私声明中称作司机合作伙伴的乘客。
作为该功能的一部分,Grab将向客户披露授权用户标记为商务目的的详细出行和预订信息。除此之外,Grab不会向客户披露其授权用户的其他个人信息。
另外,个人用户也可以选择在应用程序中建立一个商务档案,以方便标记与商务相关的出行信息,并生成综合行程报告,以方便向其雇主报销。在这种模式下使用时,报销流程由用户驱动,用户的雇主不必是客户。
为方便起见,授权用户和个人用户在本附录中均称为“用户”。
就任何用户及其所有个人信息(包括但不限于关联数据和门户数据)的处理而言,Grab充当数据控制者。有关Grab如何收集、使用和披露用户个人信息的更多信息,请参阅Grab隐私声明。
由于Grab 企业版的工作方式,Grab不代表客户处理任何个人信息。因此,Grab不是客户的数据处理者,但是对于其在提供Grab 企业版的功能的过程中处理的所有个人信息而言属于独立数据控制者。同样,客户是其向Grab披露和/或从Grab接收的个人信息(如关联数据和门户数据)的独立数据控制者。
Grab和客户作为独立控制者,根据使用条款和本隐私声明中的规定,单独决定个人信息的处理目的和方式。Grab和客户也各自负责确保其负责的个人信息得到保护。
为了提供Grab 企业版功能,个人用户或客户将被要求向Grab提供有关授权用户的以下信息:
Grab将为了以下目的使用这些信息:
在用户登录应用程序后,Grab将根据Grab隐私声明和本附录处理该用户的个人信息。
Grab将不时向客户披露Grab确定的相关行程和预订信息,以方便进行企业计费。
取决于个人用户选择的商务档案设置,用户可以检索并生成包含其相关行程和预订信息的报告。
客户和Grab应分别:
本隐私声明(“声明”)描述了GrabTaxi Holdings Pte.Ltd.、其子公司、附属公司、关联公司和共同控制实体(统称为“Grab”或“我们”)如何通过使用GrabDefence及其相关服务(“GrabDefense”)收集、使用、处理和披露数据。
Grab为其客户(“GD客户”)提供GrabDefence服务,帮助防止、检测和打击其平台和应用程序(如基于网络的和基于移动应用程序的电子商务平台)(“数字平台”)上的欺诈或不安全活动。GD客户将GrabDefence集成到其数字平台中,以主动捕获数据,从而帮助识别其数字平台上的潜在欺诈活动。
本声明适用于GD客户的数字平台的用户(“您”),并且仅涉及为提供GrabDefence而代表GD客户收集、使用和披露的数据。请参阅GD客户的适用服务条款和/或隐私声明,以了解他们如何收集、使用和披露您的数据。
请注意,GrabDefence仅收集来自GD客户数字平台用户的信息,详情在本声明中阐述。
为了向GD客户提供GrabDefence,将收集您设备中的信息以及与您使用GD客户的数字平台有关的信息。此类信息包括设备标识符信息(如IMEI、Android ID、MAC地址等)、设备和硬件信息(如设备名称、屏幕尺寸等)以及与您使用GD客户的数字平台有关的其他相关数据(如IP地址、Wifi地址、GPS位置数据等)。
我们可能将收集的信息结合起来,得出关于特定设备的见解(例如,关于是否存在应用程序修改、数据操纵、设备篡改、GPS欺骗的迹象的见解)。我们不会为了向GD客户提供GrabDefence而试图根据上述信息识别您的身份。
我们在您的设备上收集上述信息是在您与GD客户的数字平台互动时进行的,例如,当您在设备上启动数字平台或在数字平台上进行交易时。此类收集将根据GD客户的服务条款和/或隐私声明进行。
我们通常代表GD客户处理您的信息,以协助他们进行欺诈检测。由GD客户自行决定如何应用通过在其数字平台上使用GrabDefence得到的结果。
在此方面,我们可能出于以下目的(“相关目的”)使用、组合和处理您的信息:
请放心,Grab不会将所收集的您设备的信息用于任何营销活动,也不会以对您造成不公平影响的方式与Grab可用的任何其他数据集相结合。
我们可能需要为相关目的与各方共享信息。这些共享方包括:
除上述各方外,我们不会向任何其他第三方披露您的信息。
根据适用的隐私法,在使用GrabDefence收集的任何信息可能构成个人信息的情况下,您可能有权访问或更新您的个人信息。鉴于GrabDefence对您个人信息的处理是以GD客户在您使用其数字平台时使用GrabDefense为前提的,如果您想行使您的权利,我们建议您直接联系您所使用的数字平台的运营商,以获取有关您的信息是如何使用和处理的更多信息,并行使您对您的个人信息享有的权利。
在我们为了商业目的(即提供GrabDefence以及实现相关目的)或法律目的需要保留您的信息期间,我们会保留您的信息。一旦这些目的得到满足,我们会采取措施销毁或匿名化处理您的信息。
在使用GD客户的数字平台时,您的信息可能会从您所在的国家、州和城市(“所在国”)转移到其他国家、州或城市(“其他国家”)。
我们将采取合理的法律、组织和技术措施,确保您的信息得到保护。这包括防止数据丢失、被未经授权使用或访问的措施。我们仅在需要了解的基础上允许我们的员工访问您的信息。处理您的数据的人员只能以经授权的方式处理您的信息,并且必须对您的信息保密。
尽管如此,请理解,通过互联网传输信息并非完全安全。尽管我们将尽最大努力保护您的信息,但我们无法保证通过任何在线方式传输的信息的安全,因此,任何传输都将由您自己承担风险。
Grab有权通过将更新后的声明张贴在其网站上的方式随时修改、更新或修订本声明的条款。
如果您对如何使用您的数据有任何疑问,请联系您注册为其用户的GD客户。如果您对GrabDefence有其他疑问,请通过Grab隐私声明中的表格联系我们的数据隐私官。
生效日期:2023年10月10日
如果您居住在中华人民共和国(“中国”,就本附录而言,不包括香港特别行政区、澳门特别行政区和台湾),则本中国附录(“中国附录”)适用于Grab对您的个人信息进行的处理。本中国附录应与Grab的隐私声明(“隐私声明”)一起阅读。如果本中国附录与隐私声明之间存在任何不一致,应以本中国附录为准。
就本中国附录而言,“个人信息”指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
关于敏感个人信息的特别说明
敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
就隐私声明中所述的有关目的而言,我们收集和处理的、在本中国附录中可能被视为敏感个人信息的个人信息包括:
我们将在为实现隐私声明中所载的有关目的而必要的范围内处理您的敏感个人信息。在每种情况下,我们将确保在我们对您的敏感个人信息进行处理时采取严格的安全措施,并以对您的个人权益影响最小的方式进行处理。
Grab基于以下法律依据收集、使用、共享并以其他方式处理您的个人信息:
Grab Holdings Inc在中国境外运营,为了实现隐私声明中所述的有关目的,我们会将您的个人信息传输给我们在中国境外的子公司、关联公司、共同控制实体、关联方或其他第三方(比如服务提供商、商业合作伙伴)。您同意,我们可以出于隐私声明中规定的有关目的跨境传输您的个人信息。我们在跨境传输您的个人信息时将遵循有关跨境传输的适用法律要求,并采取必要措施确保您个人信息的安全。如果中国的适用法律要求我们就跨境传输向您提供进一步的通知并取得您的单独同意,我们将提供该等通知并取得您的单独同意。
当我们通过应用程序为您提供服务时,我们需要启用您的设备权限。详细信息请参见下文的设备权限列表。您可以选择关闭设备设置功能中的部分或全部权限,这可能会导致相应的功能不可用或无法达到预期效果。权限显示模式和关闭模式可能因设备而异。详细信息请参见设备和操作系统开发人员说明或指引。
设备权限列表
设备权限 | 使用目的(可能并非所有国家/地区可用) | 是否可以关闭及其影响 |
生物识别硬件 |
| 如果关闭,用户体验会受影响。所述用例将不可用。但是,也有其他身份验证方法。 |
摄像头 |
| 如果关闭,用户体验会受影响。
|
联系人 |
| 如果关闭,用户体验会受影响。
|
位置 |
| 如果关闭,用户体验会受影响。用户需要在地图上手动选择位置。 |
麦克风 |
| 如果关闭,用户体验会受影响。
|
存储 |
| 如果关闭,用户体验会受影响。图像采集功能将不可用。 |
设备权限 | 使用目的(可能并非所有国家/地区可用) | 是否可以关闭及其影响 |
生物识别硬件 |
| 如果关闭,用户体验会受影响。所述用例将不可用。但是,也有其他身份验证方法。 |
通话记录 |
| 如果关闭,用户体验会受影响。
|
摄像头 |
| 如果关闭,用户体验会受影响。
|
联系人 |
| 如果关闭,用户体验会受影响。
|
位置 |
| 如果关闭,用户体验会受影响。用户需要在地图上手动选择位置。 |
麦克风 |
| 如果关闭,用户体验会受影响。
|
近场通讯 |
| 如果关闭,用户体验会受影响。所述用例将不可用。 |
存储 |
| 如果关闭,用户体验会受影响。图像采集功能将不可用。 |
为确保相关服务的提供以及网站和应用程序的安全稳定运行,我们将使用第三方服务提供商提供的软件开发工具包(“SDK”)或类似技术来实现这些目的。详细信息请参见下文的SDK列表。
SDK列表
名称 | 收集的个人信息类型 | 目标/目的 | 第三方服务提供商名称 |
Alamofire | GXS银行(新加坡)登录信息(例如身份证号码、电话号码) | 与GXS银行进行API通话 | Alamofire软件基金会;开源 |
Azure Face | 人脸图像 | 人脸识别和活体检测 | 微软 |
FaceID | 人脸图像 | 人脸识别和活体检测 | MEGVII(北京旷视科技) |
Hypersnap | 证件照、人脸图像 | 人脸识别和活体检测;身份验证 | Hyperverge |
Moya | GXS银行登录信息(例如身份证号码、电话号码) | 与GXS进行API通话 | 开源 |
名称 | 收集的个人信息类型 | 目标/目的 | 第三方服务提供商名称 |
FaceID | 人脸图像 | 人脸识别和活体检测 | MEGVII(北京旷视科技) |
华为推送服务(Push Kit) | 设备ID | 推送通知 | 华为 |
Grab可随时修改、更新或修订本中国附录中的条款。该等修订将通过网站、应用程序和/或其他适当方式通知您。更新版本将在网站(https://www.grab.com)上和应用程序中发布。您有责任定期审阅本中国附录。您在本中国附录修改、更新或修订(无论您是否审阅过)后继续使用应用程序、网站或服务,从Grab购买产品,或继续与Grab通讯或往来,即表示您同意受该等修订的约束。