我可以要求复制或删除我的数据吗?
根据加州《消费者隐私法案》(CCPA)、弗吉尼亚州《消费者数据保护法案》(VCDPA)、科罗拉多州《消费者保护法案》(CPA) 以及其他几个州的隐私法,您有权访问、更正、删除和转移您的个人数据。我们尊重所有用户的这些权利,无论其所在州为何。请联系我们的支持团队提出您的请求——我们将验证您的身份,然后根据您的请求和适用法律,在 30 至 45 天内导出、更正或删除相关数据。某些记录(例如已向州政府提交的完整证书、税务合规所需的付款记录)将根据法律要求保留,但其中的个人身份识别信息部分仍可被删除。
“不分州域的荣誉权利”政策比严格的法律要求更为宽松。一些服务提供商仅向法律要求享有隐私权的州的司机提供隐私权,而将其他州的司机视为无权访问或删除其数据。我们视隐私权为普遍适用,因为实施两种不同的政策运营成本很高,而且用户期望这些权利得到平等对待。即使怀俄明州尚未通过类似的隐私法,怀俄明州的司机要求导出数据时也会得到与加利福尼亚州司机相同的答复。
在处理任何请求之前进行验证步骤至关重要,因为数据权限请求是社会工程攻击的常见途径——攻击者冒充用户即可窃取或销毁数据。验证通常使用只有实际驾驶员才知道的信息:全名和出生日期,以及最近的注册信息、支付方式的后四位字母或课程完成日期。验证会使请求耗时增加几分钟,但可以有效防止冒名请求。无法通过验证的驾驶员(这种情况很少见,但通常发生在联系信息多次更改的旧账户中)可以使用其他方法,例如经过公证的身份证明。