隐私声明

最近一次修改时间:2023年1010

本隐私声明及其附录(隐私声明)描述了Grab Holdings Inc及其相关子公司、关联方、关联公司和共同控制实体(统称Grab我们)如何通过使用Grab的移动应用程序和网站(分别称作应用程序网站)以及Grab在全球运营的产品、功能和其他服务(统称服务),收集、使用、处理和披露您的个人信息。

本声明适用于我们的消费者、代理商、供应商、合作伙伴(比如司机、配送和商户合作伙伴)、承包商和服务提供商(统称)。

个人信息指可用于识别您身份或使得您的身份可识别的任何信息,包括但不限于您的姓名、国籍、电话号码、银行和信用卡信息、个人兴趣、电子邮件地址、您的图像、政府签发的身份证号码、生物特征信息、种族、出生日期、婚姻状况、宗教、健康信息、车辆和保险信息、就业信息和财务信息。

我们通常在征得您同意的情况下,或在符合适用法律的情况下,根据本隐私声明收集、使用、披露或以其他方式处理您的个人信息,比如下述情况:

  • 我们为遵守法律要求而需要时;
  • 我们为与您签订或履行合同而需要时;及/
  • 为了我们的合法利益或任何其他人的合法利益,包括但不限于本隐私声明中载明的目的。

1. 收集个人信息

我们通过下列方式收集您的个人信息。我们还可能将通过该等渠道收集的个人信息合并:

您向我们提供您的个人信息

我们在您向我们提供您的个人信息时收集该等信息。例如,在您:

  • 填写用户资料或注册表格时(比如您的姓名、联系信息和其他需要的身份信息);
  • 提供信息以评估您是否可以作为Grab司机合作伙伴或配送合作伙伴提供服务时(比如您的驾照信息、车辆信息和背景调查结果);
  • 与我们的社交媒体页面互动时(比如您的社交媒体账号、个人资料照片和任何其他公开数据)
  • 参加我们组织的比赛或活动时(比如您可能提交的、其中可能包括您自己的照片的图片、音频或视频)
  • 通过各种方式验证您的身份时(比如社交媒体登录、提交自拍图片或独立验证的支付卡信息);
  • 在调研中填写人口统计信息时(比如您的年龄、性别以及您可能自愿提供的其他信息,如您的婚姻状况、职业和收入信息);及
  • 同意乘坐具有车载录音和/或录像功能的车辆时。

在使用我们的服务时

在您正常操作或使用我们的应用程序、网站和服务时可能收集个人信息。例如:

  • 您的位置信息;
  • 反馈、评分和称赞;
  • 交易信息(比如付款方式);
  • 关于您如何与我们的应用程序、网站或服务互动的信息(比如所使用的功能和查看的内容);
  • 设备信息(比如硬件型号和序列号、IP地址)、文档和应用程序名称和版本、GPS位置、IMEI号码和广告标识符或任何表明设备或应用程序修改的信息);
  • 远程信息处理数据(比如您的速度、加速和制动数据);
    • 我们与合作伙伴合作,在租赁车辆中安装远程信息处理设备,用于以下目的:
      • 确保车辆得到适当的维护和及时的保养;
      • 帮助维护我们产品和服务的安全性和完整性;
      • 改进和提升我们的产品和服务;及
      • 车辆的内部跟踪、分析和管理目的。
    • 这些合作伙伴拥有并与我们共享该等远程信息处理数据:
      • 我们的合作伙伴也有合同义务保护这些数据。
  • 在您使用我们的应用程序内的通讯功能时,您在讯息中输入的个人信息;及
  • 通过您与我们、我们的代理商的互动、行驶过程中的车载录音和/或录像可能捕获的个人信息(比如您的图像及/或语音,以及其相关元数据)。
    • 我们的车载应用程序或设备
      • 我们可能安装车载录音和/或录像应用程序或设备,以提升我们的司机合作伙伴、配送合作伙伴和消费者的安全性。
      • 这些录音和/或录像可能捕获您的个人信息。在进行车载录音和/或录像的情况下,这些记录将按照本隐私声明和适用法律规定的方式收集、处理、使用和存储。
    • 个人车载应用程序或设备
      • 一些Grab合作伙伴可能出于自身目的在其车辆中安装个人车载应用程序或设备。Grab不赞同也不禁止这种做法
      • 收集、使用和披露从个人车载应用程序或设备获得的个人信息由相关合作伙伴负责。如果您对使用个人车载摄像头有任何疑问,请与相关合作伙伴核实。

来自其他来源

我们可能从其他来源收集个人信息,包括但不限于您的姓名、联系信息和其他需要身份信息。这些来源包括:

  • 推介计划;
  • 我们的业务合作伙伴,比如车队合作伙伴、支付提供商、约车合作伙伴和运输合作伙伴;
  • 保险和财务服务提供商;
  • 信用机构、替代信用评分机构和任何其他信用报告机构;
  • 公开可得或政府来源的数据;
  • 在我们的用户将您添加为紧急联系人时;
  • 在我们的用户将您添加为使用我们服务的接收人或受益人时;
  • 在您使用我们的应用程序内聊天功能时;及
  • 营销服务提供商或合作伙伴。

敏感个人信息

我们收集的一些个人信息可能属于敏感个人信息。这可能包括与您的种族、国民身份信息、宗教信仰、背景信息(在法律允许的情况下包括财务和犯罪记录)、健康数据、残疾、婚姻状况和生物特征信息视情况而定)有关的个人信息。我们仅在您同意的情况下和/或严格按照适用法律收集敏感个人信息。如果出于任何有关目的,您被要求向我们提供任何文件或信息且其中可能包含(并非该有关目的所需要的)此类敏感个人信息,您同意对此类敏感个人信息进行删减,然后再向我们提供该等文件或信息。 

在您向我们提供其他人的个人信息时

在某些情况下,您可能向我们提供其他人(比如您的配偶、家人或朋友)的个人信息。例如,您将其添加为您的紧急联系人时,您使用应用程序内的聊天功能时,或者您将其添加为使用我们服务的接收人或受益人时。如果您向我们提供他们/她们的个人信息,您陈述并保证您已征得他们/她们同意按照本隐私声明的规定收集、使用和披露他们的个人信息

未成年人的个人信息

作为父母或法定监护人,请不要让您照看的未成年人向Grab提交个人信息。如果未成年人的个人信息被披露给Grab,您特此同意可以处理该未成年人的个人信息,接受本声明并同意受本声明约束,并对该未成年人的行为负责。

2. 使用个人信息

Grab可能将您的个人信息用于以下列表中列出的目的(有关目的)。此外,如果您以各种身份使用Grab(例如,您使用多项Grab服务,或者您既是司机合作伙伴/配送合作伙伴又是消费者),我们可能将基于您的多个身份收集的个人信息关联起来,以方便您使用我们的服务并用于下述有关目的

提供服务和功能

您的个人信息将用于提供、个性化调整、维护和改进我们的应用程序、网站和服务。这包括将您的个人信息用于:

  • 在我们的各个垂直业务领域为您提供服务;
  • 创建、管理和更新您的账户;
  • 处理、管理或核实您对Grab产品、服务、促销、奖励和订阅的使用或使用资格;
  • 进行尽职调查和风险评估/分析;
  • 核实您的身份和年龄(如果必要);
  • 验证您的驾乘情况和处理付款;
  • 提供、获得、促进或维持保险或财务解决方案;
  • 跟踪您的行程进度并探查异常行程变化;
  • 为您带来个性化的应用程序体验(比如推荐与您相关的产品和服务,确定您的偏好或以其他方式为您带来个性化的Grab体验);
  • 让您的体验更加顺畅,比如从一项服务转换到另一项服务时或在您参加我们的调研时自动填写您的注册信息(比如您的姓名或电话号码);
  • 我们提供服务所需的内部操作,包括排除软件错误和操作问题,进行数据分析、测试和研究,监测和分析使用情况和活动趋势;
  • 保护服务以及用于提供服务的任何设施或设备的安全性或完整性;
  • 使用户之间能够通讯;
  • 邀请您参加我们的调查和研究
  • 使我们的合作伙伴能够管理和分配车队资源;及
  • 作为数据处理者向您提供服务,前提是您已就该等服务向数据控制者(即您向其购买商品或服务的组织,以及Grab代表其提供服务的组织)给予同意。

安全

我们使用您的数据来确保我们的服务和所有用户的安全,这包括:

  • 对司机和配送合作伙伴进行筛选,然后他们才能使用我们的服务;
  • 识别超速、急刹和加速等不安全驾驶行为,并向司机合作伙伴提供个性化反馈;
  • 在您登录Grab时验证您的身份;
  • 使用设备、位置、资料、使用情况和其他个人信息来预防、探查和打击欺诈或不安全活动;
  • 在紧急按钮或共享我的行程功能被激活时,共享司机合作伙伴和乘客的位置和详细信息;及
  • 监控对我们的条款、条件和政策的遵守情况。

用户支持

我们使用个人信息来解决用户支持问题。例如,我们可能:

  • 调查并解决关注的问题;
  • 监控并改进我们的用户支持响应;
  • 回复问题、意见和反馈;及
  • 向您告知为解决用户支持问题所采取的措施。

研发与安全

我们可能将收集的个人信息用于测试、研究、分析和产品开发,从而使我们能够了解和分析您的需求和偏好,保护您的个人信息,改进和加强我们服务的安全性,开发新的功能、产品和服务,并促进保险和财务解决方案的开发。

法律目的

我们可能将收集的个人信息用于法律目的,比如调查和解决索赔或纠纷,探查/预防/起诉犯罪行为,或在适用法律允许或要求时使用。

当我们的法律顾问或任何当地或外国法律、监管、政府或其他机构要求、告知、建议、希望我们使用您的个人信息时,我们也可能使用您的个人信息。

例如,我们可能为下述目的使用您的个人信息:

  • 遵守法院命令或其他法律、政府或监管要求;
  • 执行我们的服务条款或其他协议;及
  • 在发生索赔或纠纷时保护我们的权利或财产。

营销和推广

我们可能使用您的个人信息向您发送与定制产品或服务或Grab合作伙伴、赞助商和广告商的产品、服务、活动或促销有关的(根据您的用户资料可能会让您感兴趣或具有相关性的)营销通讯。例如,我们可能:

  • 向您发送Grab所有服务中可能让您感兴趣或相关的特别优惠;
  • 向您发送提醒、新闻简讯、更新、邮件、推广材料、特权、节日问候;及
  • 通知、邀请您参加我们的活动并对该等活动进行管理。

我们可能视情况通过各种方式(包括短信、聊天应用程序(例如WhatsAppTelegramLINEViber、微信、Zalo、推送通知、电话和电子邮件)向您传送该等营销信息。

如果您希望停止接收此类营销通讯,请点击相关电子邮件或讯息中的取消订阅链接。或者,您也可以在我们的应用程序设置中更新您的偏好。请注意,虽然您选择不接收营销或促销通讯,但Grab仍可向您发送与服务相关的信息(比如交易信息、奖励等)。

用户发布内容

如果您在Grab平台上发布内容(比如评论或意见),这些内容将与您的个人信息(比如用户名称、上传的照片)以及您选择包含在内容中的其他信息一起公开显示。如需了解更多信息,请参见我们的评论指引

3. 披露个人信息

出于有关目的,我们需要与多方共享个人信息,包括:

其他用户

例如:

  • 如果您是司机合作伙伴的乘客,我们可能与为您履行服务的司机合作伙伴共享您的用户名和接送地点;
  • 如果您是司机合作伙伴,我们可能与您的乘客共享您的个人信息,包括您的姓名和照片;您的车辆品牌、型号、车牌、位置和平均评分;
  • 如果您是配送合作伙伴,我们可能与您选择的商家和用户共享您的个人信息,包括您的姓名和照片;您的车辆品牌、型号、位置和平均评分;
  • 如果您正在使用我们的GrabExpress服务,我们可能与您包裹的收件人(或发件人)以及负责为您履行服务的配送合作伙伴共享您的个人信息;及
  • 如果您使用我们的应用程序内聊天服务,我们可能与和您聊天的其他方共享您的手机号和Grab注册名称。

与第三方共享

与您使用Grab服务时所涉及的第三方共享

例如:

  • 如果您是司机合作伙伴的乘客,在您使用共享我的行程功能或激活紧急按钮时,我们可能与第三方共享车辆位置、司机和/或您的姓名。
  • 如果您是司机合作伙伴,我们可能为提交保险索赔的目的向保险公司和/或您的乘客披露您的车牌号或其他个人信息。

与您可能使用的Grab账户的所有者共享

例如,在您使用您雇主的Grab for BusinessGrab企业版)账户时,您的雇主可能收到行程数据(标记为商务出行)。

与子公司和关联方共享

我们与我们的子公司、关联公司、共同控制实体和关联方共享个人信息。Grab集团内的公司相互共享资源,比如基础设施和技术,以便在您使用我们的产品或服务时,以及出于本隐私声明中载明的有关目的,为您提供一致、相关和安全的体验。

例如,为了让您的体验更加顺畅,在您注册新的Grab产品或服务时,我们基于您已使用的某一Grab产品和服务自动填写您的注册信息。

Grab的服务提供商和业务合作伙伴共享

我们可能向供应商、顾问、营销合作伙伴、研究公司和其他服务提供商或业务合作伙伴提供个人信息,包括:

  • 支付处理机构和促进机构;
  • 收账机构;
  • 信用机构、替代信用评分机构和任何其他信用报告机构;
  • 背景调查和反洗钱服务提供商;
  • 云存储提供商;
  • 广告和营销合作伙伴及平台提供商;
  • 数据分析提供商;
  • 研究合作伙伴,包括与Grab合作或代表Grab开展调查或研究项目的合作伙伴;
  • 教育和培训机构合作伙伴;
  • 车队和商户合作伙伴;
  • 保险和财务合作伙伴;
  • 参与资金管理投资的第三方中介机构,比如经纪人、资产管理人和托管人;
  • 提供身份验证服务的服务提供商;
  • 车辆解决方案合作伙伴、供应商或第三方车辆供应商。

例如:

  • 如果您通过Grab合作伙伴请求服务或使用Grab合作伙伴提供的促销,Grab可能与该Grab伙伴共享您的个人信息。
  • 如果您向我们推荐的车队合作伙伴租车来开Grab,我们可能共享相关信息(例如您的账户状态、适用的激励/促销、您的驾驶统计数据)以进行合作(例如为您创设新的激励和福利或改善司机合作伙伴的供应情况)。

与我们的法律顾问和政府机构共享

我们可能与我们的法律顾问、执法官员、政府机构和其他第三方共享您的个人信息。为了实现法律目的(如上所述),或在以下任何情况下,可能进行该等共享:

  • 对威胁人的生命、健康或安全的紧急情况作出响应所必要;或
  • 为了公共利益(例如在发生公共卫生危机时,为了追踪接触者和保护我们的社区)所必要。

业务转让

在任何收购、出售、合并、合营、联合、重组、融资或任何其他类型的商业交易中,我们可能与其他方共享您的个人信息。但是,您已同意的先前存在的任何隐私声明中载明的我们的义务仍适用于您的个人信息。

4. 保留个人信息

我们将在实现本声明所述的有关目的所需的时间内保留您的个人信息,除非法律要求或允许保留更长时间。一旦您的个人信息不再为服务或有关目的所必需,或者我们不再有保留您个人信息的法律或商业目的,我们将根据适用法律的要求,采取措施删除、销毁、匿名化处理该等个人信息,或防止出于遵守本声明或保障安全、预防和探查欺诈行为之外的任何目的访问或使用该等个人信息。

5. 跨境传输个人信息

您的个人信息可能从您使用我们的服务时所在的国家、州和城市(所在国)传输至另一个国家、州或城市(其他国家)。

在我们将您的个人信息从您的所在国传输至其他国家时,我们将遵守我们与您的个人信息有关的法律和监管义务,包括有合法依据传输个人信息,以及采取适当的保护措施确保充分保护个人信息。我们还将确保其他国家的接收方有义务按照与适用法律项下的保护相当的保护标准保护您的个人信息。

我们的法律依据是您的同意(即在您提供个人信息时,我们可能要求您同意将您的个人信息从您的所在国传输至其他国家)或法律允许的保护措施之一。

6. Cookie和第三方平台上的广告

Cookie

Grab以及与我们合作的第三方可能在您使用网站和应用程序时使用cookie、网络信标、标签、脚本、本地共享对象(比如HTML5)、广告标识符和类似技术(统称Cookie),Cookie可能持久存在,或仅在您浏览器或设备上的单个会话期间存储。

Cookie可能具有唯一标识符,并存在于您的计算机或移动设备、我们发送给您的电子邮件以及我们的网页等地方。Cookie可能被用于各种目的,比如:

  • 提供我们的网站、服务或应用程序的重要基本功能;
  • 验证您的身份或记住您的用户偏好和设置;
  • 开展广告活动并衡量其有效性,比如通过衡量浏览量或点击量;
  • 分析站点流量和趋势;
  • (无论我们还是其他广告商)在其他公司拥有的其他应用程序和网站上向您发送相关广告;及
  • 通过全面了解与我们的网站、服务或应用程序互动的用户的在线行为和兴趣,改善用户界面和体验。

Grab可能允许第三方使用网站和应用程序上的Cookie来收集相同类型的个人信息,用于与Grab自身这么做时相同的目的。第三方可能将其收集的个人信息与其从其他来源获得的关于您的其他个人信息相关联。我们不一定能够访问或控制第三方使用的Cookie

禁用我们网站上的Cookie

您有权选择禁用、阻止或停用Cookie。但请注意,拒绝或删除某些Cookie可能会影响我们网站、服务或应用程序的可用性、功能或使用。

您可以调整您的互联网浏览器设置以禁用、阻止或停用Cookie,删除您的浏览历史记录或清除互联网浏览器中的缓存。这些设置可能包含在互联网浏览器的历史记录偏好设置隐私部分,或者您可以查阅互联网浏览器的帮助部分以获取更多信息。

禁止在其他平台上显示定向广告

我们可能为在其他平台(例如您可能是用户的其他在线平台)上显示定向广告提供便利。

通过我们的Grab应用程序调整您的偏好,您可以限制我们将您的个人信息用于代表我们的广告商显示定向广告。根据您使用的手机和操作软件的类型,您可以通过调整移动设备上的可用设置,选择禁止我们使用移动标识符(比如苹果的IDFA或谷歌的GAID)以及在其他公司拥有的应用程序和网站上跟踪您。通过调整设备上的设置,您通常可以重置、删除、限制和/或以其他方式限定该等移动标识符的使用。

虽然我们不会利用您的个人信息在其他平台上向您展示此类定向广告,但您仍可能看到看似与您相关的一般性广告。这可能是因为我们聘请了第三方广告商/平台向特定属性或人口构成的用户显示广告,这些用户可能会觉得这些广告具有相关性。通过在这些平台上管理您的偏好,您有可能可以设置是否观看这些广告。

7. 保护个人信息

我们将采取合理的法律、组织和技术措施,确保您的个人信息得到保护,这包括防止个人信息丢失、被未经授权使用或访问的措施。我们将您的个人信息访问权限制在我们需要知晓信息的员工范围内。处理您个人信息的人员只能以授权的方式处理,并且需对您的信息保密。

尽管如此,请理解,通过互联网传输信息并不完全安全。虽然我们将尽最大努力保护您的个人信息,但我们无法保证通过任何在线方式传输的个人信息的安全,因此,任何传输仍由您自担风险。

8. 您对个人信息的权利

根据适用的法律法规,您可能有权:

  • 查询您个人信息的处理情况,并获得其副本;
  • 在某些情况下,要求更正和/或删除您的个人信息;
  • 在某些情况下,要求限制或反对处理您的个人信息;
  • 撤回您对处理您个人信息的同意(适用于我们基于您的同意处理您个人信息的情况);
  • 在我们基于同意或履行合同而使用您的个人信息的情况下,要求以机器可读的形式接收或向另一组织传输您提供给我们的个人信息;及
  • 在您的数据隐私权受到侵犯或您因您的个人信息遭到非法处理而受到损害的情况下,向相关数据隐私机构投诉。

在您可以选择是否与我们共享您的个人信息的情况下,您始终可以选择不共享。如果我们征求您同意处理,而您之后选择撤回同意,我们将根据我们的法律义务尊重您的选择。但是,选择不与我们共享您的个人信息,撤回您对我们使用该等信息的同意或您对我们的隐私声明的同意,可能意味着我们无法执行必要的行动来实现第二节(使用个人信息)所述的处理目的,或者您无法使用应用程序或服务。

在您选择撤回同意后,我们可能可以在适用法律法规要求或允许的范围内继续处理您的个人信息。

我们将预先筛选和验证所有请求。为了验证您是否有权提出请求,我们可能要求您提供辅助信息或文件来证实该请求。一旦核实,我们将在适用法律规定的时间内执行您的请求。

9. 修订和更新

Grab可随时修改、更新或修订本隐私声明中的条款。该等修订将在生效日期前至少五(5)个工作日通过应用程序和/或其他适当方式通知您。更新版本将发布在网站https://www.grab.com上。您有责任定期审阅隐私声明。您在本声明修改、更新或修订(无论您是否审阅过)后继续使用应用程序、网站或服务,从Grab购买产品,或继续与Grab通讯或往来,即构成您同意受该等修订的约束。

10. 如何联系我们

如果您对本声明有任何疑问,或希望行使本声明中规定的权利,请填写这表格或直接向我们的数据保护官寄送邮件

对于菲律宾用户,
名称:MyTaxi PH Inc(收件人:Grab隐私办公室
地址:Level 27&28 Exquadra Tower – Lot 1A Exchange Road corner Jade Street, Ortigas Center Pasig City, Philippines

对于泰国用户,
名称:Grabtaxi (Thailand) Co., Ltd.(收件人:Grab隐私办公室
地址:1550 Thanapoom Tower, 30th Floor, New Petchburi Road, Makkasan Sub-District, Ratchathewi District, Bangkok 10400, Thailand

对于其他国家的用户,
名称:由Grab Holdings Inc.转交(收件人:Grab隐私办公室
地址:6 Battery Road, #38-04 Singapore 049909

为使我们能够迅速处理,我们更希望您通过在线表格提出询问

声明原件以英文书写。如果英文版本和其他语言版本之间存在任何冲突,应以英文版本为准。


附录1:GRAB FOR BUSINESS(GRAB企业版)

1. 解释

本附录中使用但未定义的所有术语具有使用条款和Grab隐私声明中规定的相同含义。

本附录构成Grab隐私声明的一部分。如果Grab隐私声明与本附录之间存在任何不一致之处,应以本附录为准。

2. GRAB与用户和客户的关系

Grab企业版的工作原理

Grab企业版作为一项附加功能提供,以方便授权用户在工作过程中使用Grab服务时进行企业计费。

当一个组织(客户)选择使用Grab企业版时,授权用户可以选择将其出行或其他交易标记为客户的出行或交易,或标记为个人出行。授权用户在Grab隐私声明中称作司机合作伙伴的乘客。

作为该功能的一部分,Grab将向客户披露授权用户标记为商务目的的详细出行和预订信息。除此之外,Grab不会向客户披露其授权用户的其他个人信息。

另外,个人用户也可以选择在应用程序中建立一个商务档案,以方便标记与商务相关的出行信息,并生成综合行程报告,以方便向其雇主报销。在这种模式下使用时,报销流程由用户驱动,用户的雇主不必是客户。

为方便起见,授权用户和个人用户在本附录中均称为用户

Grab是数据控制者,我们的客户也是

就任何用户及其所有个人信息(包括但不限于关联数据和门户数据)的处理而言,Grab充当数据控制者。有关Grab如何收集、使用和披露用户个人信息的更多信息,请参阅Grab隐私声明。

由于Grab 企业版的工作方式,Grab不代表客户处理任何个人信息。因此,Grab不是客户的数据处理者,但是对于其在提供Grab 企业版的功能的过程中处理的所有个人信息而言属于独立数据控制者。同样,客户是其向Grab披露和/或从Grab接收的个人信息(如关联数据和门户数据)的独立数据控制者。

Grab和客户作为独立控制者,根据使用条款和本隐私声明中的规定,单独决定个人信息的处理目的和方式。Grab和客户也各自负责确保其负责的个人信息得到保护。

3. 收集、处理和披露哪些个人信息

Grab作为Grab 企业版的一部分收集的信息

为了提供Grab 企业版功能,个人用户或客户将被要求向Grab提供有关授权用户的以下信息:

  • 全名;
  • 企业电子邮件地址;和
  • Grab合理要求的关于授权用户的其他识别信息。

Grab将为了以下目的使用这些信息:

  • 对用户进行验证;
  • 在适用的情况下, 将授权用户的账户与客户的Grab 企业版账户关联起来,或跟踪授权用户在应用程序上的商务档案预订(视情况而定);
  • 在适用的情况下,不时核实该授权用户的企业计费状态;和
  • 为了Grab隐私声明中规定的目的联系用户。

在用户登录应用程序后,Grab将根据Grab隐私声明和本附录处理该用户的个人信息。

Grab向其客户披露的信息

Grab将不时向客户披露Grab确定的相关行程和预订信息,以方便进行企业计费。

Grab向其个人用户披露的信息

取决于个人用户选择的商务档案设置,用户可以检索并生成包含其相关行程和预订信息的报告。

 

4. 各方义务

客户和Grab应分别:

  • 各自告知其数据主体各自如何处理个人信息,并允许其数据主体行使其在当地数据保护/数据隐私法下的权利;
  • 在处理拟定用户或授权用户的任何个人信息时, 遵守适用的数据保护/数据隐私法下适用于各方的义务;
  • 取得提供Grab企业版功能所需的必要同意(如适用);和
  • 采取适当的法律、技术和组织措施,避免个人信息被未经授权或非法处理,并防止个人信息在未经授权的情况下丢失、遭到破坏、损坏、更改或披露,以及防止任何违反或企图违反各方安全措施的行为(信息安全事件)。


附录2:GRABDEFENCE隐私声明

本隐私声明(声明)描述了GrabTaxi Holdings Pte.Ltd.、其子公司、附属公司、关联公司和共同控制实体(统称为Grab我们)如何通过使用GrabDefence及其相关服务(GrabDefense)收集、使用、处理和披露数据。

Grab为其客户(GD客户)提供GrabDefence服务,帮助防止、检测和打击其平台和应用程序(如基于网络的和基于移动应用程序的电子商务平台)(数字平台)上的欺诈或不安全活动。GD客户将GrabDefence集成到其数字平台中,以主动捕获数据,从而帮助识别其数字平台上的潜在欺诈活动。

本声明适用于GD客户的数字平台的用户(),并且仅涉及为提供GrabDefence而代表GD客户收集、使用和披露的数据。请参阅GD客户的适用服务条款和/或隐私声明,以了解他们如何收集、使用和披露您的数据。

请注意,GrabDefence仅收集来自GD客户数字平台用户的信息,详情在本声明中阐述。

1. 数据收集

为了向GD客户提供GrabDefence,将收集您设备中的信息以及与您使用GD客户的数字平台有关的信息。此类信息包括设备标识符信息(如IMEIAndroid IDMAC地址等)、设备和硬件信息(如设备名称、屏幕尺寸等)以及与您使用GD客户的数字平台有关的其他相关数据(如IP地址、Wifi地址、GPS位置数据等)。

我们可能将收集的信息结合起来,得出关于特定设备的见解(例如,关于是否存在应用程序修改、数据操纵、设备篡改、GPS欺骗的迹象的见解)。我们不会为了向GD客户提供GrabDefence而试图根据上述信息识别您的身份。

我们在您的设备上收集上述信息是在您与GD客户的数字平台互动时进行的,例如,当您在设备上启动数字平台或在数字平台上进行交易时。此类收集将根据GD客户的服务条款和/或隐私声明进行。

2. 数据使用

我们通常代表GD客户处理您的信息,以协助他们进行欺诈检测。由GD客户自行决定如何应用通过在其数字平台上使用GrabDefence得到的结果。

在此方面,我们可能出于以下目的(相关目的)使用、组合和处理您的信息:

  • 提供、操作和维护GrabDefence
  • 调查GrabDefence发生的故障以及进行故障排除;
  • GrabDefence的研发,包括但不限于改进GrabDefance的现有功能和服务,或开发新的功能和服务;
  • 检测所收集的数据集中的模式,以获得关于欺诈活动的见解;
  • 监管和内部审计合规目的;和
  • 对任何执法请求或法院命令作出回应。

请放心,Grab不会将所收集的您设备的信息用于任何营销活动,也不会以对您造成不公平影响的方式与Grab可用的任何其他数据集相结合。

3. 数据披露

我们可能需要为相关目的与各方共享信息。这些共享方包括:

  • 您注册为其用户的GD客户;
  • 我们的子公司和关联公司;
  • 我们的服务提供商(例如,我们使用亚马逊网络服务的云服务来托管您的信息);和
  • 我们的法律顾问、执法官员和政府机构。

除上述各方外,我们不会向任何其他第三方披露您的信息。

4. 您对您的数据享有的权利

根据适用的隐私法,在使用GrabDefence收集的任何信息可能构成个人信息的情况下,您可能有权访问或更新您的个人信息。鉴于GrabDefence对您个人信息的处理是以GD客户在您使用其数字平台时使用GrabDefense为前提的,如果您想行使您的权利,我们建议您直接联系您所使用的数字平台的运营商,以获取有关您的信息是如何使用和处理的更多信息,并行使您对您的个人信息享有的权利。

5. 数据保留

在我们为了商业目的(即提供GrabDefence以及实现相关目的)或法律目的需要保留您的信息期间,我们会保留您的信息。一旦这些目的得到满足,我们会采取措施销毁或匿名化处理您的信息。

6. 跨境数据传输

在使用GD客户的数字平台时,您的信息可能会从您所在的国家、州和城市(所在国)转移到其他国家、州或城市(其他国家)。

7. 数据保护

我们将采取合理的法律、组织和技术措施,确保您的信息得到保护。这包括防止数据丢失、被未经授权使用或访问的措施。我们仅在需要了解的基础上允许我们的员工访问您的信息。处理您的数据的人员只能以经授权的方式处理您的信息,并且必须对您的信息保密。

尽管如此,请理解,通过互联网传输信息并非完全安全。尽管我们将尽最大努力保护您的信息,但我们无法保证通过任何在线方式传输的信息的安全,因此,任何传输都将由您自己承担风险。

8. 修订和更新

Grab有权通过将更新后的声明张贴在其网站上的方式随时修改、更新或修订本声明的条款。

如果您对如何使用您的数据有任何疑问,请联系您注册为其用户的GD客户。如果您对GrabDefence有其他疑问,请通过Grab隐私声明中的表格联系我们的数据隐私官。

 


中国附录

生效日期:2023年10月10日

1. 引言

如果您居住在中华人民共和国(“中国”,就本附录而言,不包括香港特别行政区、澳门特别行政区和台湾),则本中国附录(“中国附录”)适用于Grab对您的个人信息进行的处理。本中国附录应与Grab的隐私声明(“隐私声明”)一起阅读。如果本中国附录与隐私声明之间存在任何不一致,应以本中国附录为准。

就本中国附录而言,“个人信息”指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。

关于敏感个人信息的特别说明

敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。

就隐私声明中所述的有关目的而言,我们收集和处理的、在本中国附录中可能被视为敏感个人信息的个人信息包括:

  • 当您提供信息以评估您是否可以作为Grab司机合作伙伴或配送合作伙伴提供服务时:您的驾照信息
  • 当您在调研中填写人口统计信息时:您可能自愿提供的信息,比如婚姻状况
  • 当您同意乘坐具有车载录音和/或录像功能的车辆时:车载录音和/或录像
  • 当您使用我们的应用程序、网站和服务时:您的位置信息、交易信息(比如支付卡详细信息)、关于您如何与我们的应用程序、网站或服务互动的信息(比如查看的内容)

我们将在为实现隐私声明中所载的有关目的而必要的范围内处理您的敏感个人信息。在每种情况下,我们将确保在我们对您的敏感个人信息进行处理时采取严格的安全措施,并以对您的个人权益影响最小的方式进行处理。

2. 处理个人信息的法律依据

Grab基于以下法律依据收集、使用、共享并以其他方式处理您的个人信息:

  • 您的同意;
  • 为订立或履行您作为一方当事人的、与为您提供相关服务有关的合同所必需;
  • 遵守法定职责或义务;
  • 应对突发公共卫生事件,或者紧急情况下保护自然人的生命健康和财产安全;
  • 在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;及
  • 法律、行政法规规定的其他情形。

3. 跨境传输个人信息

Grab Holdings Inc在中国境外运营,为了实现隐私声明中所述的有关目的,我们会将您的个人信息传输给我们在中国境外的子公司、关联公司、共同控制实体、关联方或其他第三方(比如服务提供商、商业合作伙伴)。您同意,我们可以出于隐私声明中规定的有关目的跨境传输您的个人信息。我们在跨境传输您的个人信息时将遵循有关跨境传输的适用法律要求,并采取必要措施确保您个人信息的安全。如果中国的适用法律要求我们就跨境传输向您提供进一步的通知并取得您的单独同意,我们将提供该等通知并取得您的单独同意。

4. 设备权限

当我们通过应用程序为您提供服务时,我们需要启用您的设备权限。详细信息请参见下文的设备权限列表。您可以选择关闭设备设置功能中的部分或全部权限,这可能会导致相应的功能不可用或无法达到预期效果。权限显示模式和关闭模式可能因设备而异。详细信息请参见设备和操作系统开发人员说明或指引。

设备权限列表

  • iOS系统权限
设备权限使用目的(可能并非所有国家/地区可用)是否可以关闭及其影响
生物识别硬件
  • 出于安全目的的多因素身份验证选项
  • 替代登录机制
如果关闭,用户体验会受影响。所述用例将不可用。但是,也有其他身份验证方法。
摄像头
  • 使用应用程序内讯息传送功能的文件共享功能时采集图像
  • 采集兴趣点的照片(在特定国家/地区可用)
  • 通过扫描二维码进行数字支付
  • 采集自拍照进行验证检查

如果关闭,用户体验会受影响。

  • 无法进行自拍验证,用户将无法订车。
  • 所述的其他用例将不可用。
联系人
  • 与联系人列表中的其他Grab用户聊天
  • 通过联系人列表输入GrabExpress配送收件人的信息
  • 向联系人列表中的其他Grab用户进行P2P支付

如果关闭,用户体验会受影响。

  • 将无法在应用程序内与其他Grab用户聊天。
  • GrabExpress配送收件人和P2P收款人的信息需要手动输入。
位置
  • 定位用户以提供运输和配送服务
如果关闭,用户体验会受影响。用户需要在地图上手动选择位置。
麦克风
  • 拨打VoIP电话
  • 在GrabChat中录制音频讯息
  • 为AudioProtect安全功能录制音频

如果关闭,用户体验会受影响。

  • 用户将无法通过应用程序内VoIP呼叫与指派的司机合作伙伴通话。
  • GrabChat中录音功能将不可用。
  • AudioProtect安全功能将不可用。对于某些国家/地区,用户将无法订车。
存储
  • 用户在使用应用程序内讯息传送功能时采集的图像将保存在用户的设备上
如果关闭,用户体验会受影响。图像采集功能将不可用。
  • 安卓系统权限
设备权限使用目的(可能并非所有国家/地区可用)是否可以关闭及其影响
生物识别硬件
  • 出于安全目的的多因素身份验证选项
  • 替代登录机制
如果关闭,用户体验会受影响。所述用例将不可用。但是,也有其他身份验证方法。
通话记录
  • 在登录期间执行快速呼叫身份验证

如果关闭,用户体验会受影响。

  • 将改为执行SMS OTP身份验证。
摄像头
  • 使用应用程序内讯息传送功能的文件共享功能时采集图像
  • 采集兴趣点的照片(在选定的国家/地区可用)
  • 通过扫描二维码进行数字支付
  • 采集自拍照进行验证检查

如果关闭,用户体验会受影响。

  • 无法进行自拍验证,用户将无法订车。
  • 所述的其他用例将不可用。
联系人
  • 与联系人列表中的其他Grab用户聊天
  • 通过联系人列表输入GrabExpress配送收件人的信息
  • 向联系人列表中的其他Grab用户进行P2P支付

如果关闭,用户体验会受影响。

  • 将无法在应用程序内与其他Grab用户聊天。
  • GrabExpress配送收件人和P2P收款人的信息需要手动输入。
位置
  • 定位用户以提供运输和配送服务
如果关闭,用户体验会受影响。用户需要在地图上手动选择位置。
麦克风
  • 拨打VoIP电话
  • 在GrabChat中录制音频讯息
  • 为AudioProtect安全功能录制音频

如果关闭,用户体验会受影响。

  • 用户将无法通过应用程序内VoIP呼叫与指派的司机合作伙伴通话。
  • GrabChat中录音功能将不可用。
  • AudioProtect安全功能将不可用。对于某些国家/地区,用户将无法订车。
近场通讯
  • 使用GrabPay万事达卡进行非接触式支付
如果关闭,用户体验会受影响。所述用例将不可用。
存储
  • 用户在使用应用程序内讯息传送功能时采集的图像将保存在用户的设备上
如果关闭,用户体验会受影响。图像采集功能将不可用。

5. 披露个人信息

为确保相关服务的提供以及网站和应用程序的安全稳定运行,我们将使用第三方服务提供商提供的软件开发工具包(“SDK”)或类似技术来实现这些目的。详细信息请参见下文的SDK列表

SDK列表

  • IOS系统
名称收集的个人信息类型目标/目的第三方服务提供商名称
AlamofireGXS银行(新加坡)登录信息(例如身份证号码、电话号码)与GXS银行进行API通话Alamofire软件基金会;开源
Azure Face人脸图像人脸识别和活体检测微软
FaceID人脸图像人脸识别和活体检测MEGVII(北京旷视科技)
Hypersnap证件照、人脸图像人脸识别和活体检测;身份验证Hyperverge
MoyaGXS银行登录信息(例如身份证号码、电话号码)与GXS进行API通话开源
  • 安卓系统
名称收集的个人信息类型目标/目的第三方服务提供商名称
FaceID人脸图像人脸识别和活体检测MEGVII(北京旷视科技)
华为推送服务(Push Kit)设备ID推送通知华为

6. 修订和更新

Grab可随时修改、更新或修订本中国附录中的条款。该等修订将通过网站、应用程序和/或其他适当方式通知您。更新版本将在网站(https://www.grab.com)上和应用程序中发布。您有责任定期审阅本中国附录。您在本中国附录修改、更新或修订(无论您是否审阅过)后继续使用应用程序、网站或服务,从Grab购买产品,或继续与Grab通讯或往来,即表示您同意受该等修订的约束。