最終更新日：2021年7月1日

本プライバシーポリシーは、Nuro が当社の業務慣行に関連してどのように個人情報を取り扱うかについて説明するものです。これには、当社の配送サービス、ウェブサイト、モバイルアプリケーション、小売パートナープログラム（以下、総称して「本サービス」）に関するもの、およびお客様がその他の方法で当社とやり取りする場合が含まれます。あわせて、本ポリシーに組み込まれる当社の利用規約もお読みください。本サービスを利用することにより、お客様は本プライバシーポリシーに同意したものとみなされます。

当社が収集する情報

Nuro が収集する情報の種類には、以下のカテゴリーが含まれますが、これらに限定されません。当社は、消費者が当社に直接提供する情報（当社の製品およびサービスとのやり取りを通じて提供される情報を含みます）、当社の小売パートナー、ならびに場合によっては当社が提携する特定のサービスプロバイダーから、これらの情報を取得します。

• 連絡先情報
  氏名、メールアドレス、電話番号、住所など。たとえば、お客様が当社の配送サービスに登録する場合、または小売パートナーが当社のサービス提供のためにこれらの情報を Nuro に提供する場合に取得します。
• 属性情報
  性別、年齢、生年月日など。たとえば、お客様向けに本サービスを最適化するため、また年齢制限のある配送について年齢確認を行うために利用します。
• 注文の詳細および履歴
  商品、数量、配送に関する希望、指示、集荷時間および配送時間など。本サービスを提供し、お客様の利益のために最適化するために利用します。
• ポイントカード／ロイヤルティカード情報
  割引の適用や、注文に対する特典の付与のために利用します。
• 端末情報
  お客様が端末の設定を通じて位置情報へのアクセスを許可した場合の地理的位置情報など。お客様にとって便利な場所で本サービスを提供するために利用します。位置情報へのアクセスを許可しない場合、当社はお客様が提供した配送先住所に基づいて配送を行いますが、場合によっては（大規模な集合住宅など）端末の実際の位置よりも離れた場所になることがあります。ほとんどの端末では設定メニューで位置情報の共有を無効にすることができます。位置情報の共有を管理する方法の詳細については、端末メーカーにお問い合わせください。

お客様が当社の小売パートナーのいずれかを通じて注文した場合、当該パートナーは本プライバシーポリシーに従ってお客様の情報を当社と共有することがあり、当社は商品の配送および本サービスの開発・改善のためにその情報を収集する場合があります。小売パートナーのプライバシーポリシーは、どのように、またどのような状況で当社とデータを共有するかを定めるものです。小売パートナーのウェブサイトまたはアプリケーションを通じて注文する場合には、当該パートナーがどのようにお客様のデータを利用・共有するかを理解するために、そのプライバシーポリシーをご確認ください。

当社が自動的に収集する情報

多くのウェブサイトやアプリケーションと同様に、Nuro のウェブサイトおよびモバイルアプリケーションは、セキュリティ、保守、分析の目的、または本サービスの開発および改善のために、一定の情報を自動的に収集し、ログファイルに保存します。これらの情報には、以下が含まれますが、これらに限定されません。

• IP アドレス
• お客様のコンピュータまたは端末がインターネットにアクセスしている地域またはおおよその位置
• ブラウザの種類、オペレーティングシステム、および Nuro のウェブサイトやモバイルアプリケーションの利用に関するその他の利用情報（Nuro のウェブサイト内で閲覧したページの履歴を含みます）
• センサー情報
  Nuro は、自動運転車両を用いた配送サービスの開発を進めています。Nuro の自動運転車両およびマッピング車両は、物体や周囲の環境条件を認識して安全な運行を可能にするため、カメラやマイクを含むセンシングシステムを使用しています。これらの車両は通常の乗用車の運転手とほぼ同じ方法で周囲を「見て」「聞く」ため、これらのセンシングシステムは本サービス利用者を含む映像や音声を偶発的に取得する場合があります。さらに、Nuro の自動運転配送車両の荷室内にあるセンシングシステムが作動している場合があり、車両から配送商品を取り出す個人の映像や音声を取得することがあります。これらのセンシングシステムによって収集されたデータは記録され、車両の運行、カスタマーサポートの提供、運転性能および顧客体験の向上のために使用されます。

Cookie およびトラッキング技術

Nuro は、ウェブサイトを提供するためにサービスプロバイダーと提携しています。Nuro およびこれらのサービスは Cookie を使用します。Cookie とは、お客様が当社のサービスにアクセスしたときに、お客様の端末上に保存され、端末から送信される小さなファイルのことです。Nuro および当社のサービスプロバイダーは、セッションクッキー（アプリケーションまたはウェブブラウザを閉じると削除されるもの）または永続的クッキー（お客様が端末またはコンピュータから削除できるもの）を使用する場合があります。Nuro および当社のサービスプロバイダーは、ウェブページの機能を有効にするため（たとえば、ポップアップが繰り返し表示されないようにするため）、入力可能なフォームを提供するため、サイト内のナビゲーションを向上させるため、マーケティング活動を支援するため、ならびに訪問者数や訪問者によるウェブページおよびアプリの利用状況を理解するのに役立つ分析サービスを提供するために Cookie を使用します。お客様はブラウザ設定により Cookie をブロックしたり、Cookie が設定された際の通知設定を調整したりすることができます。サービスプロバイダーとのやり取りは、各サービスプロバイダーの利用規約に従います。

当社は、本プライバシーポリシーに記載された目的のために、上記のさまざまな情報源から受け取った情報を組み合わせる場合があります。

情報の利用方法

当社は、収集した情報を以下の目的で利用する場合があります。

• 本サービスの提供、維持、改善のため
• お客様の注文を履行するため（注文を受領したことの確認や進捗状況の通知を行うこと、ならびに当社のドライバーおよび自動運転車両が商品を配送できるようにすることを含みます）
• 注文代金の決済処理のため
• カスタマーサービスの提供のため（注文に関する問題や質問についてお客様に連絡すること、またはお客様からの注文に関する問い合わせに回答することを含みます）
• マーケティング、調査、分析のため
• 新しい製品およびサービスの開発のため
• Nuro、当社のユーザー、およびその他の者の権利と財産を保護するため
• 不正行為、濫用、セキュリティ上の問題を検知、防止、および対応するため
• 法律上、規制上、または契約上の要件を遵守するため
• 情報収集時にお客様に説明したその他の目的を遂行するため

これらの利用に関連するお客様への連絡は、郵便、電話、メール、テキストメッセージその他の電子メッセージ、ならびに当社のウェブサイトおよびアプリケーションを通じて行われる場合があります。お客様が当社のサービスに登録し、Nuro からのテキストメッセージ受信に同意した場合、または当社がお客様と連絡を取り合えるように当社の小売パートナーのいずれかに同意を提供した場合、当社は、お客様が提供した携帯電話番号に対して自動電話ダイヤルシステムを用いてテキストメッセージを送信する場合があります。メッセージ料金およびデータ通信料が発生する場合があります。

情報の共有方法

Nuro は、以下の状況において、お客様に関する収集情報を共有する場合があります。

• Nuro 内部、および現在または将来の親会社、関連会社、子会社、その他共通の支配下または所有下にある会社との間
• 当社のために業務を行う信頼できるサービスプロバイダーとの間
• 当社の小売パートナーとの間
• お客様の同意がある場合（お客様が当社サイト上で意図的に第三者とやり取りする場合を含みます）
• Nuro の事業または資産の重要な部分の売却、譲渡、または資金調達に関連して（破産手続に関連するそのような活動を含みます）
• 当社の権利を保護するため、お客様または他者の安全を守るため、不正行為を調査するため、または法執行機関からの要請に応じるために、開示が必要であると当社が誠実に判断した場合
• 召喚状、政府による調査、訴訟、紛争解決、またはこれに類する法的手続に関連する場合など、法令により要求される場合

情報の保存期間

当社は、お客様に本サービスを提供するため、事業を運営するため、本サービスを開発または改善するため、お客様との連絡を可能にするため、安全性、調査、利用状況の評価、トラブルシューティングのため、または法的もしくは契約上の義務を満たすために合理的に必要である限り、収集した情報を保持する場合があります。必要な場合、当社は上記の目的のために不要となった時点で、収集した情報を匿名化または廃棄します。

子どもに関する情報

Nuro のサービスは 13 歳未満の子どもは利用できず、また 13 歳未満の者による利用を意図したものでもありません。当社のシステムで注文を行うには有効なクレジットカードが必要です。13 歳未満の子どもの親または保護者であり、その子どもが当社に個人情報を開示したとお考えの場合は、privacy@nuro.ai までご連絡ください。お客様は、当社が収集した情報の閲覧を請求し、子どもの個人情報の削除を求めることができます。当社が収集した情報が 13 歳未満の子どもによって提供されたものであることを実際に認識した場合、当社は当該情報を削除します。

Do-Not-Track

お客様のブラウザまたは端末には、「Do-Not-Track」設定または機能が備わっている場合があります。現在、当社のシステムはブラウザの「Do-Not-Track」リクエストを認識しません。情報の収集および開示の慣行、ならびに当社が顧客に提供する選択肢は、Do-Not-Track シグナルが受信されたかどうかにかかわらず、本プライバシーポリシーに記載されたとおり継続して適用されます。ただし、本項で説明するとおり（たとえば Cookie を無効にすることによって）、当社サイト上の一定のトラッキングを無効にすることができ、また以下に説明するとおり、特定の第三者広告ネットワークをオプトアウトすることもできます。Do-Not-Track シグナルの詳細については、こちらをクリックしてください。

セキュリティ

当社は、お客様の個人情報を保護し、本プライバシーポリシーに従って利用されることを確保するために、合理的な管理上、技術上、および物理的なセキュリティ対策を講じています。

第三者のリンクおよびサービス

本サービスには、Nuro が所有または管理していない第三者のウェブサイトへのリンクが含まれる場合があります。Nuro は、そのような第三者ウェブサイトの内容、プライバシーポリシー、または慣行について一切管理せず、責任も負いません。お客様がそのようなサイトを訪問した場合、お客様の活動および情報の収集、利用、開示は、本プライバシーポリシーではなく、当該第三者ウェブサイトまたはサービスのプライバシーポリシーおよび利用規約に従うことになります。当社は、これら第三者のプライバシーポリシーを読むことをお勧めします。

お客様の選択肢

お客様は、privacy@nuro.ai 宛てにメールでご連絡いただくことにより、当社が保存するお客様の個人情報へのアクセスおよび変更を請求することができます。プライバシー保護をさらに強化するため、これらの請求は本人確認の対象となります。

お客様が設定を更新したい場合、または当社からのマーケティングコミュニケーションの受信を停止したい場合は、privacy@nuro.ai に連絡するか、マーケティングコミュニケーション内の配信停止手順に従うことにより、いつでも行うことができます。ただし、当社は、重要なお知らせや取引関連のメール、その他本サービスの利用に関する情報など、販促目的ではない連絡を引き続き送信する場合があります。

カリフォルニア州居住者

カリフォルニア州居住者は、California Consumer Privacy Act（CCPA）に基づき、自身の個人情報に関する知る権利、アクセス権、および削除権を有します。

また、カリフォルニア州居住者は、企業による自身の個人情報の販売を拒否する権利を有しますが、Nuro は個人情報を販売していません。

本開示において「個人情報」とは、お客様を識別し、お客様に関連し、お客様を記述し、お客様と合理的に関連付けることができ、または直接的もしくは間接的にお客様に合理的に結びつけることができる情報を意味します。個人情報には、集計された情報や、お客様に合理的に結びつけることのできない情報は含まれません。

Nuro は、本プライバシーポリシー全体を通じて当社のデータ慣行に関する通知を提供しています。これには、当社が収集する可能性のある個人情報のカテゴリー、個人情報の情報源のカテゴリー、利用目的、ならびに Nuro が過去 12 か月間に個人情報を共有した可能性のある相手方のカテゴリーが含まれます。

カリフォルニア州におけるお客様の権利と選択肢

このセクションでは、お客様が CCPA に基づいて有する可能性のある権利について説明し、それらの権利を行使する方法を説明します。お客様には、これらのプライバシー権を行使したことを理由に差別的な取り扱いを受けない権利があり、Nuro はプライバシー権の請求に応じて差別することはありません。

収集、使用、または開示された個人情報を知る権利

お客様は、過去 12 か月間における当社によるお客様の個人情報の収集、利用および開示について、一定の情報を開示するよう、12 か月の期間内に最大 2 回まで請求する権利を有します。当社が請求を受領し、お客様の本人確認を行い、当社が当該情報を保有していることを確認した後、以下の項目についてお客様に開示します。
(1) 当社が収集したお客様の個人情報のカテゴリー
(2) 当該個人情報の情報源のカテゴリー
(3) 当該個人情報を収集した事業上または商業上の目的
(4) 当該個人情報を共有した第三者のカテゴリー
(5) 過去 12 か月間に当社が収集したお客様の具体的な個人情報

収集または保持された個人情報を削除する権利

お客様は、当社が収集し保持しているお客様の個人情報の削除を請求する権利を有します（ただし一定の例外があります）。当社が請求を受領し、お客様の本人確認を行い、当社が当該情報を保有していることを確認した後、CCPA 上の例外が適用されない限り、当社は当社の記録からお客様の個人情報を削除します。削除請求への回答において、当社はどのような方法でお客様の個人情報を削除したか、または削除請求を拒否しなければならない場合にはその理由を明示します。

お客様の権利の行使方法

上記の権利を行使するには、以下のいずれかの方法により、本人確認可能な消費者請求を当社に提出してください。

• 1-888-914-9661 に電話し、PIN 番号：653544 を入力する
• こちらで提供されるウェブフォームを通じて請求を提出する

代理人

お客様は、書面による許可を代理人に与え、かつ当社に対して直接本人確認を行うための措置を講じている限り、代理人を指定してお客様に代わって消費者請求を提出させることができます。

請求の本人確認

当社は、お客様の身元または請求を行う権限を確認できず、かつ個人情報がお客様に関するものであることを確認できない場合、開示請求または削除請求に応じることができません。本人確認可能な消費者請求を行うために、当社にアカウントを作成する必要はありません。当社は、本人確認可能な消費者請求において提供された個人情報を、お客様の身元または請求権限を確認する目的でのみ使用します。本人確認のため、請求提出時に以下の情報を提供していただきます。
(1) 名
(2) 姓
(3) 電話番号またはメールアドレス

当社は、上記の情報を用いてお客様の本人確認を行います。請求の種類またはお客様が求める情報に応じて、本人確認および請求対応のために追加情報を求める場合があります。

他社に関する CCPA プライバシー選択

上記のプライバシー上の選択肢は、Nuro および Nuro がお客様について収集する個人情報に特に適用されるものであることにご注意ください。当社は、当社の小売パートナーを含む他社のプライバシー慣行を管理していません。したがって、お客様のプライバシー上の選択を他社にも適用させたい場合、または当社がそのサービスプロバイダーとして保有する可能性のある個人情報に適用させたい場合には、お客様はそれらの他社に直接連絡して請求を提出する必要があります。

カリフォルニア州「Shine The Light」開示

California Civil Code Section 1798.83 に基づき、当社は、当社が直接データを収集した消費者の情報を、第三者のダイレクトマーケティング目的のために第三者へ開示していません。

本ポリシーの変更

本ポリシーは随時変更される場合があり、改訂版のプライバシーポリシーはこのページに掲載されます。そのため、定期的にご確認いただくことをお勧めします。当社が変更を行う場合、本プライバシーポリシーの冒頭の日付を改訂することにより通知し、プライバシーポリシーに重大な変更がある場合には、追加の通知（ユーザーインターフェース上での通知やメールによる通知など）を行う場合があります。改訂版プライバシーポリシーの発効日以降も引き続き本サービスにアクセスし、または利用することにより、お客様は改訂版プライバシーポリシーに拘束されることに同意したものとみなされます。

お問い合わせ

本プライバシーポリシーについてご質問またはご意見がある場合は、privacy@nuro.ai までご連絡ください。

Data Protection Information
Collection and processing of personal data in public spaces

Last updated: May 13, 2026

With this data protection information, we inform you in accordance with Art. 13 and 14 of the General Data Protection Regulation (GDPR) about which personal data we collect in public spaces and how we process such data.

1. Controller, Data Protection Officer

1.1 Controller

Nuro, Inc.
1290 Terra Bella Ave
Mountain View, CA 94043 USA
Phone: 1-888-914-9661 PIN: 653544
Email: info@nuro.ai

(hereinafter “we” or “us”)

1.2 Data Protection Officer

Our company data protection officer can be reached at:

Alan Wilemon
KirkpatrickPrice
4235 Hillsboro Pike, Suite 300
Nashville, TN 37215 USA
Email: NuroDPO@kirkpatrickprice.com

You may contact our data protection officer at any time with questions or concerns regarding data protection.

2. Subject Matter of This Data Protection Information

We operate vehicles (including partially or fully automated or autonomous vehicles) on public roads in Germany and Europe. These vehicles are equipped with various sensors and recording technologies to collect data for the purpose of improving our technology, mapping, navigation, and ensuring road safety.

This Data Protection Information applies to all personal data collected by our vehicles on public roads. Separate privacy notices apply to the use of our website, our apps, or other services, which you can find here.

3. What Data Do We Collect?

3.1 Camera and Image Recordings

Our vehicles are equipped with multiple cameras that continuously record images and/or videos of the vehicle’s surroundings. In doing so, the following personal data may be collected:

a) Images of individuals (faces, bodies, clothing, behavior in traffic)
b) License plate numbers and vehicle characteristics
c) Visible personal belongings
d) House numbers, street signs, and other signage

3.2 LiDAR and Sensor Data

Our vehicles use LiDAR (Light Detection and Ranging) sensors, radar, and, where applicable, ultrasonic sensors. These generate three-dimensional point clouds and distance measurements of the surroundings. In this data, people and vehicles may be recognizable as point or shape patterns.

3.3 Microphone Data

Our vehicles are equipped with external microphones to capture relevant road traffic sounds, such as sirens. In this context, personal audio data may also be captured and subsequently processed without further analyzing it.

3.4 Location and Telemetry Data

We collect GPS coordinates, speed, direction of travel, acceleration, and other telemetry data from our vehicles. When combined with image or sensor data, this information may allow conclusions to be drawn about the location and time of the recording.

4. Purposes of Processing

We do not collect the data described above for the purpose of targeted identification of specific individuals. However, we cannot prevent personal data from being processed as part of the recording of the road environment. We process such personal data for the following purposes:

4.1 Development and Improvement of Autonomous Driving Technology

• Training and validation of algorithms for machine learning and artificial intelligence
• Detection and classification of road users, objects, and traffic situations
• Improving the perception, planning, and control systems of our vehicles

4.2 Mapping and Navigation

• Creation and updating of high-resolution maps
• Localization and positioning of vehicles
• Detection of road infrastructure, signage, and traffic guidance

4.3 Ensuring Traffic Safety

• Real-time analysis of the traffic environment to prevent accidents
• Documentation of safety-related events
• Analysis and reconstruction of near-misses and incidents

4.4 Compliance with Legal Obligations

• Compliance with statutory recording and documentation requirements (in particular under the German Road Traffic Act (Straßenverkehrsgesetz, StVG), the German Road Traffic Licensing Regulation (Straßenverkehrs-Zulassungs-Ordnung, StVZO), and the German Autonomous Driving Act) and other applicable legal provisions
• Cooperation with authorities in accident investigations or in response to official inquiries
• Demonstration of compliance with regulatory requirements

4.5 Research and Development

• Scientific research in the field of autonomous driving
• Statistical analysis of traffic patterns

4.6 Assertion, Exercise, or Defense of Legal Claims

• Documentation and preservation of evidence in the event of accidents, incidents resulting in damage, or legal disputes

5. Legal Basis for Processing

The processing of personal data is based on the following legal bases:

5.1 Legitimate Interest (Art. 6(1)(f) GDPR)

The processing of the aforementioned personal data is based on Art. 6(1)(f) GDPR in order to safeguard our legitimate interests.

Our legitimate interests include:

a) The development and improvement of safe autonomous driving technology, which is intended to contribute to increased road safety and a reduction in accidents in the long term
b) The creation and maintenance of map data
c) Ensuring the operational safety of our vehicles
d) The assertion, exercise, or defense of legal claims

5.2 Legal Obligation (Art. 6(1)(c) GDPR)

To the extent that we are legally required to collect or store data (e.g., pursuant to Section 1g StVG, Section 63a StVG), we process the data to fulfill these legal obligations.

5.4 Processing of Special Categories of Personal Data

Camera and image recordings may, under certain circumstances, contain special categories of personal data (e.g., inferences regarding ethnic origin, religious beliefs, or data concerning health). There is no targeted collection or analysis of such data. To the extent that such data is unavoidably captured, we base the processing on Art. 9(2)(e) GDPR (processing of data that the data subject has manifestly made public) and/or Art. 9(2)(j) GDPR in conjunction with Section 27 of the German Federal Data Protection Act (BDSG) (scientific research purposes), while applying appropriate safeguards.

6. Recipients and Transfer of Data

6.1 Data Processors

We use carefully selected data processors who process data on our behalf and in accordance with our instructions. We have entered into data processing agreements in accordance with Art. 28 GDPR. Data processors include in particular:

a) Cloud hosting and infrastructure providers
b) IT service providers and data processing services
c) Providers of annotation and labeling services (data labeling)

6.2 Other Third Parties

Data will only be transferred to other third parties if:

a) this is necessary to fulfill legal obligations (e.g., to law enforcement agencies, regulatory authorities, or courts)
b) this is necessary to assert, exercise, or defend legal claims
c) this is necessary in the context of a sale of the company or a restructuring

6.3 Transfer to Third Countries

To the extent that we transfer personal data to countries outside the European Economic Area (EEA), we ensure that an adequate level of data protection is guaranteed. This is achieved through:

a) Adequacy decisions by the European Commission (Art. 45 GDPR), e.g., the EU-U.S. Data Privacy Framework
b) Standard Contractual Clauses of the European Commission (Art. 46(2)(c) GDPR) in their current version

7. Retention Period

7.1 Principle of Data Minimization

We store personal data only for as long as necessary for the respective processing purposes or to the extent statutory retention obligations apply.

7.2 Specific Retention Periods

a) Data for the fulfillment of statutory retention obligations (e.g., under the StVG):
Stored for the period prescribed by law (e.g., storage obligations in connection with autonomous driving: currently up to 6 months pursuant to Section 1g StVG or the applicable regulations; in the event of accidents, up to 3 years or until the conclusion of the respective proceeding, as applicable).

b) Data related to legal disputes:
Stored until the final conclusion of the relevant proceeding and the subsequent limitation period.

8. Your Rights as a Data Subject

As a data subject, you have the following rights under the GDPR:

8.1 Right of Access (Art. 15 GDPR)

You have the right to request information from us regarding your personal data processed by us in accordance with Art. 15 GDPR.

Please provide us with additional information when submitting your request so that we can locate your data in our systems (e.g., the exact location and time when you were in the vicinity of one of our vehicles, as well as a description of your appearance). Please note that your right of access may be restricted under certain circumstances in accordance with legal provisions.

8.2 Right to Rectification (Art. 16 GDPR)

You have the right to request the rectification of inaccurate personal data.

8.3 Right to Erasure (Art. 17 GDPR)

You have the right to request the erasure of your personal data, provided that the conditions of Art. 17 GDPR are met (e.g., the data is no longer necessary for our processing purposes or you successfully object to the processing).

8.4 Right to Restriction of Processing (Art. 18 GDPR)

Under certain conditions, you have the right to request the restriction of the processing of your data.

8.5 Right to Data Portability (Art. 20 GDPR)

To the extent that processing is based on your consent or a contract and is carried out using automated means, you have the right to receive the data concerning you in a structured, commonly used, and machine-readable format.

8.6 Right to Object (Art. 21 GDPR)

You have the right to object at any time, on grounds relating to your particular situation, to the processing of personal data concerning you which is based on Art. 6(1)(f) GDPR (legitimate interest).

If you object, we will no longer process the personal data concerned unless we can demonstrate compelling legitimate grounds for the processing that override your interests, rights, and freedoms, or unless the processing serves the establishment, exercise, or defense of legal claims.

8.7 Right to Lodge a Complaint with a Supervisory Authority (Art. 77 GDPR)

You have the right to lodge a complaint with a data protection supervisory authority if you believe that the processing of your personal data violates the GDPR.

You can find an overview of German state data protection authorities at:
https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

8.8 Exercising Your Rights

To exercise your rights, please contact our data protection officer using the contact details provided in Section 1.

9. Automated Decision-Making

We do not make automated decisions within the meaning of Art. 22 GDPR that produce legal effects concerning you or similarly significantly affect you.