本文档中由方括号标识的某些信息已被省略，因为这些信息既不是实质性的，而且如果公开披露会对竞争造成损害。

附件10.25

 

修正案3

本修订3(下称“修订”)于修订生效日期(定义见下文)修订谷歌有限责任公司与谷歌签订的谷歌地图工作协议(“协议”)。(“谷歌”)和优步(“客户”)，2015年10月29日，并不时修改。本修正案3中使用但未在下文中定义的所有大写术语将具有本协议中赋予它们的含义。

条款：

双方同意对本协议进行以下修改：

(1)第3.7条私隐。

(A)一般私隐规定。

(1)终端用户隐私。客户应根据适用的数据保护法，获得并维护与客户实施相关的最终用户的所有必要同意。

(2)没有个人身份信息。客户不会向谷歌提供任何最终用户的个人身份信息或设备标识；谷歌不会(I)以其他方式从客户或最终用户(或他们的设备)获得或推断与本协议相关的任何个人身份信息或设备标识，包括服务附录A第4.3节(数据报告)，或(Ii)试图将旅行起点与旅行目的地相关联，除非(I)或(Ii)谷歌可能仅为防止滥用，如由同一设备发送垃圾邮件和抓取，并根据适用法律收集匿名、聚合信息作为谷歌标准实践的一部分，使用匿名、随机、临时(不超过七天)标识(例如，谷歌位置服务标识)。

(3)无个人资料。任何一方在提供和使用服务时都不会向另一方披露个人数据。如果任何一方确定服务要求披露个人数据，双方同意在确定后30天内举行会议，真诚地讨论遵守适用的数据保护法的措施。个人数据具有欧洲议会和2016年4月27日理事会的一般数据保护条例(EU)2016/679中规定的含义)。

(4)曲奇。如服务文档中所述，某些服务在最终用户的设备上存储和访问Cookie及其他信息。如果客户在客户实施中使用任何这些启用Cookie的服务，则对于欧盟的最终用户，客户必须遵守http://www.google.com/about/company/user-consent-policy.html.的欧盟最终用户同意政策

(B)地理位置隐私要求。

(1)最终用户通知。客户应确保客户实施方(S)提前通知最终用户客户打算从最终用户或最终用户的设备收集的数据类型(S)。如果客户打算获取最终用户的位置并将其与任何其他数据提供商的数据一起使用，则客户必须向最终用户披露这一事实。

(2)最终用户同意。客户应确保客户实施(S)(A)除非征得最终用户的事先同意，否则不得以任何方式获取或缓存任何最终用户的位置；以及(B)将允许最终用户随时撤销该同意。

(3)没有识别个人最终用户的地理位置数据。如果客户实施(S)向谷歌提供地理位置数据，则客户数据不得还包括与单个最终用户关联的唯一设备标识符。

(C)欧洲数据保护条款。谷歌和客户同意使用谷歌地图控制器-

Https://privacy.google.com/businesses/mapscontrollerterms/.”上的控制器数据保护术语但该等条款的第9.2(C)节不适用。

主条款的所有其他条款和条件将保持不变，并且完全有效。在主条款与本附录冲突的范围内，本附录以本附录为准。

由双方授权代表在下列日期签署。