當您與相關服務互動，訪問我們的網站或者廣告、網頁或其他數位資產時，我們可能會直接或透過我們的服務供應商和合作夥伴以自動化方式（例如 Cookie，指令碼和網路信標）蒐集您的某些個人資料。如果您位於歐洲經濟區 (EEA) 或其他需要明確同意使用某些類型的 Cookie 和類似技術及／或透過使用 Cookie 或類似技術獲得的資訊的國家／地區，我們將遵循此類同意要求。

以下是透過我們的網站蒐集的若干資訊例子，以及如何使用這些資訊的說明。

• 「Cookie」是網路伺服器放置在電腦硬碟上的文字檔。「指令碼」是一系列自動化程式指示，由您的瀏覽器執行。「網路信標」亦稱為網路標記或透明 GIF，是一種協助我們辨別內容何時被存取或訪問的技術。

在適用法律允許的範圍內，我們以這種方式蒐集的資訊可能包括：IP地址、瀏覽器類型、操作系統類型和版本號碼、裝置識別碼、螢幕解析度和顏色深度、時區設定、地理區域、參照URL、瀏覽器擴充功能及安裝在瀏覽器的外掛程式及其版本、裝置中安裝的字型，以及其他類似資料。其中亦會包括對我們的數位資產所採取行動或與之互動的資訊，例如所瀏覽的網頁或畫面，在網頁或畫面上所花的時間，網頁或畫面之間的導覽路徑，網頁或畫面活動的相關資訊，例如滑鼠動作、滾動和按鍵輸入相關資訊，以及（如適用）來自裝置加速計的資訊、存取速度和存取時長。在適用法律允許的範圍內，我們會在一段時間內從涉及您使用服務的第三方網站和行動應用程式蒐集此類資訊。我們會將這些資訊用於多種用途，包括改進我們的產品和服務，防止詐欺及防範未經授權的交易，《防詐與安全聲明》，並且在下列「我們會如何使用您的個人資料」章節會有詳細說明。

• 當我們傳送與服務相關的電子郵件時，可能會追蹤活動，例如有否開啟電子郵件，閱讀電子郵件所使用的時間，以及有否點擊任何連結。此舉是為了評估電子郵件的績效，以及改善我們的功能。為此，我們在發出的電子郵件中加入單一像素 GIF（亦稱為「網路信標」）。網路信標令我們可以蒐集關於電子郵件有否開啟，以及該電子郵件內的點擊次數等資訊。我們使用來自這些網路信標的資料建立報告，內容是關於我們的電子郵件市場推廣活動的績效，以及收件人在電子郵件內所執行的動作（例如點擊的連結）。如果適用法律要求獲得您的同意，我們不會在未經您同意的情況下進行此類活動。如果您不希望我們追蹤發給您的電子郵件，其中一些電子郵件服務會讓您調整顯示，以關閉 HTML 或停止下載圖片，此舉應可有效停用我們的電子郵件追蹤功能。

我們可能會在官方網站上使用第三方網路分析服務。管理這些服務的分析服務供應商使用Cookie和網路信標等技術，協助我們分析訪客如何使用我們的網站。

• 由於我們（及我們的合作夥伴）使用透過相關服務所蒐集的資料在第三方網站上為您個人化廣告，您可能會在其他網站看到特定廣告。此類蒐集和使用讓我們能夠透過基於人口統計資料和興趣，以及背景資料等方式，向目標用戶傳送訊息。我們網站上的第三方可能會在一段時間內，透過自動化方式（包括使用 Cookie、網路伺服器記錄及網路信標）蒐集資訊，藉此追蹤您的網路活動，從而向您提供個人化廣告。若適用法律要求徵得您的同意，我們不會未經同意進行此類活動。

請參閱本隱私聲明內的「“您的選擇”」部分，以進一步了解您的選擇。

我們會基於以下目的使用我們所獲得的個人資料。視乎您所在的國家／地區，我們只有在具備以下處理法律依據的情況下，才會根據適用法律，以公平透明的方式處理您的個人資料：

在適用法律規定的情況下，我們已基於我們或第三方的正當利益所進行的資料處理進行平衡測試，以確保該正當利益不會凌駕於您的利益、基本權利或自由。如欲獲得有關平衡測試的更多資訊，您可以參閱下方「如何聯絡我們」一節聯繫我們。

我們不會對您作出完全依賴自動化處理，且對您產生法律效力或類似重大影響的決定，除非您明確地同意該處理，或該處理為您與 Mastercard 之間簽訂或履行合約所必要，，或當我們依法有義務定必須以此方式使用您的個人資料（例如用以防止詐欺）。

如果您向我們提供任何與他人有關的資訊或資訊，您必須確保與我們的資訊共享，以及我們依據不時向您說明的方式進一步使用，均符合適用法律的規定。例如，在適用法律要求的情況下，您應適當通知該名人士關於對他/她個人資料的處理，並取得他/她的同意。

我們亦可能與以下各方分享個人資料，所有個案均會遵循適用資料保護法律，包括根據法律要求徵得您的同意：

• 我們位於美國的總部、聯屬公司以及 Mastercard 集團旗下的其他實體，以及根據本隱私聲明內所述目的代替我們提供服務的服務供應商。我們以合約形式要求此等服務供應商僅依照我們的指示處理個人資料，並在必要時代表我們或根據適用法律提供服務。我們亦要求其採取適當的技術或組織安全措施，以保障個人資料的安全性及機密性。
• 商家及其服務提供者（包括執行和/或促進支付卡交易方），其職責為確保此等交易安全和受保障（包括偵測及防止以卡詐欺），解決紛爭，提供客戶服務、使用情況分析和報告，促進您的購買體驗個性化及使結帳更快，及以其他方式提供您要求的服務。
• 商家或其他第三方網站可能允許該方在您的 Click to Pay 帳號擷取和儲存資料，或與 Mastercard 連接以便擷取某些付款資訊（例如卡號或代碼，以及有效期限），或者驗證或接收儲存在 Click to Pay 帳號的其他付款資訊。這可能在與任何 Click to Pay 付款交易相關或獨立的情況下發生。
  • 在這些情況下，第三方存取及使用該等資料將取決於您與第三方之間的協議；如果使用其網站，第三方的隱私聲明會約束其對您的資料的使用。建議您查看其隱私聲明，了解他們如何使用您的資料，以及您對他們蒐集和處理資料的權利。
• 金融機構及其服務提供者，其職責包括執行和/或促進支付卡交易，確保此等交易安全和受保障（包括偵測及防止以卡詐欺），驗證及識別您的身分及您在 Mastercard 安全遠端商務系統登記的支付卡，把您的支付憑證代碼化，解決紛爭、提供客戶服務，提供登記及使用情況分析和報告，以及提供您所要求的服務。
• 其他與您的結帳體驗和付款處理有關的 「Click to Pay」 參與者，包括第三方付款服務公司。例如提供以下服務的實體：
• 在商家的網站上實現 「Click to Pay」 結帳體驗的綜合服務。
• 在參與者之間對技術性活動作無縫編排，以便提供付款選擇和促進其中的功能或完成您要求的交易
• 有關您的支付憑證的儲存和檢索功能。
• 為驗證身分或帳號，偵測詐欺或適用法律可能規定之其他目的而共享的第三方，例如身分驗證服務及其他有關服務的提供者、資料整合商、政府部門、公共事業、公共紀錄、信貸資料庫、電信提供者、物業檔案或監察名單。
• 出於法遵、防止詐欺及安全目的而與之分享的第三方，包括在適用法律或法律程序規定的情況下；作為我們所涉訴訟的證據；或當我們認為必須揭露以保護個人的人身安全及重要利益時；需要強制執行我們的條款及細則；防止 Mastercard 蒙受損害或經濟損失；或針對涉嫌、實際詐欺或非法活動的調查。
• 政府機關或執法人員，需為法律規定或出於行政目的，並在適用法律允許及／或規定的範圍內：(i) 遵守法律，主管機關的法律行動或合法請求，或 (ii) 出於善意，認為必須採取此類行動，以符合法律要求或遵循針對我們的法律訴訟程序，根據適用法律保障和捍衛我們的合法權益。
• 獲得您同意的其他第三方，例如當您使用融入我們的產品和服務（例如電子錢包和行動理財應用程式）的第三方功能（例如第三方 Cookie、介面控件、外掛程式）。如欲了解更多詳情，請參閱本隱私聲明的第 9 章（功能及其他網站的連結）。
• 您使用期間直接與其互動的社群媒體網路平臺。如欲了解更多詳情，請參閱本隱私聲明的第 9 章（功能及其他網站的連結）。
• 我們的顧問、任何潛在購買者的顧問和企業的新業主，倘若我們涉及商業交易或潛在商業交易（例如公司資產分拆、合併、整合、收購、重組或出售，或者破產或解散）而出售或轉讓全部或部份業務或資產。

您擁有特定的權利，我們也提供您相關的選擇，讓您決定我們從您蒐集哪些個人資料、如何使用這些資料，以及如何與您進行溝通。蒐集我們不會因您行使這些權利而拒絕提供商品或服務、收取不同的價格，或提供不同品質的商品或服務，除非該價格或服務品質的差異與我們自您處取得資料的價值具有合理關聯資料，但我們不能控制商家在此方面的作法。 在某些情況下，如果您選擇行使特定權利，我們可能無法提供您所要求的商品或服務。

您可以選擇：

• 將您的網站瀏覽器設定為移除或拒絕 Cookie，將限制我們透過自動化方式蒐集某些資訊的能力。如欲執行此操作，可依照瀏覽器設定內的指示進行。許多瀏覽器會預設為接受 Cookie，直至您更改設定為止。請瀏覽 http://www.allaboutcookies.org/manage-cookies/index.html，了解更多資訊。請注意，如果將瀏覽器設為停用 Cookie，或者拒絕某些 Cookie，有關服務可能無法正常運作。例如，我們可能無法識別您的電腦，您可能每次瀏覽時均需登入。為避免歧義，選擇在瀏覽器設定中拒絕接受 Cookie 並不意味著我們未遵循法律規定，未經您的同意使用 Cookie。
• 選擇不同意我們使用某些資料，而這些資料是我們於適用法律允許的範圍內（包括根據法律要求徵得您的同意），透過自動化方式向您蒐集，目的是在您訪問我們的網站時根據行為特徵投放網路廣告。您可以使用Mastercard與服務相關的網站，然後透過下右角顯示的「管理Cookie」(Manage Cookies) 按鈕進行選擇。
• 選擇不同意我們使用某些資料，而這些資料是我們於適用法律允許的範圍內（包括根據法律要求徵得您的同意），透過自動化方式在您訪問第三方網站及與我們的廣告進行互動時蒐集。我們會使用服務供應商在第三方網站投放廣告。這些廣告會根據我們及合作夥伴在我們網站和應用程式中蒐集的資料用途進行個人化和投放。此外，若干服務供應商及合作夥伴可能會於適用法律允許的範圍內，蒐集一段時間內您在第三方網站的網路活動資訊，以個人化及投放這些廣告。有時 Mastercard 廣告在傳送時會帶有圖示，協助客戶 (i) 進一步了解其資料的具體使用方式，以及 (ii) 行使他們可能對資料使用做出的選擇。請點擊（在適用情況下）我們目標式廣告內的相關圖示，了解您能否選擇退出或限制將您的瀏覽行為用作廣告用途。
• 如欲選擇不使用某些Mastercard網路分析功能，請點擊此處。
• 如欲使用Mastercard Click to Pay帳號工具查看或更改個人資料，請點擊此連結。
• 如欲選擇不接收市場推廣電子郵件，可以點擊我們市場推廣電子郵件內的取消訂閱連結，或透過下列「如何聯絡我們」章節所述方式聯絡我們。您亦可以點擊此處選擇不接收來自Mastercard的電子郵件。
• 如欲選擇不對個人資料進行匿名化處理以進行資料分析，可點擊此處。

為避免歧義，選擇退出上述處理活動並不意味著我們未遵循法律規定，未經您的同意就進行相關活動。

因為尚未就公司應如何回應網頁瀏覽器式停止追蹤（「DNT」）機制達成共識，Mastercard 目前不會回應網頁瀏覽器式 DNT 訊號。如需了解瀏覽器追蹤訊號及 DNT 詳情，請瀏覽 http://www.allaboutdnt.com。

取決於您所在位置（例如加拿大、加州、歐洲經濟區、瑞典或巴西），您可能有權：

• 要求存取或接收我們所保留個人資料的相關資訊；更新個人資料及更正錯誤；限制或反對處理您的個人資料；在適當時匿名化或刪除資料；或行使您的資料可攜權，將個人資料輕鬆傳輸至另一間公司。
• 此外，您可能亦有權向監管部門提出申訴，包括在您居住的國家或地區，工作地點或事件發生的地方。
• 隨時免費撤回您先前就處理您的個人資料給予我們的任何同意。我們會在未來應用您的偏好，但這不會影響在您撤回同意之前的處理的合法性。

上述權利有時可能會受到限制，例如我們可以證明需要根據法律規定處理您的個人資料。在某些情況下，這可能意味著即使您撤回同意，我們仍可以保留相關資料。

若Mastercard因遵循法律或合約義務而需要個人資料，則必須提供此類資料。若未提供該等資料，Mastercard將無法管理相關業務關係，或履行其義務。在所有其他情況下，可自行選擇是否提供所需個人資料。

如果我們不能滿足您對於處理您的個人資料的期望，或您希望就我們的隱私慣例提出申訴，請您告訴我們，因為這會為我們提供解決問題的機會。為了協助我們回應您的要求，請告知問題的詳細情況。我們會嘗試在合理的時間內及根據適用法律的規定審視和回應所有投訴。

如欲更新您的偏好設定，要求我們從電子郵件清單中移除您的資料，或根據適用法律提交行使自己權利的請求，可以透過下列「如何聯絡我們」章節所述方式聯絡我們。我們已建立Mastercard的「My Data Center」入門網站，方便您行使自己的權利。您亦可以透過我們的退出網頁選擇退出特定個人資料處理程序。

Mastercard 是全球性企業。我們可能會將蒐集的個人資料傳輸給您所在國家／地區以外的國家／地區之收件人，包括我們總部的所在地美國。這些國家／地區可能沒有與您最初提供資料的國家／地區相同的資料保護法律，並且可能提供較有限的追索機制，包括不同或有時較弱的資料保障權利。當我們將您的個人資料傳輸至其他國家／地區時，會根據蒐集資料時已向您揭露的本隱私聲明相關內容保護此等資料。

當我們將個人資料傳輸至您所在地以外的國家／地區時，會依照適用的法例規定提供充份保障。具體而言，我們已制定並實施一套獲歐洲經濟區 (EEA) 資料保障機構認可的企業約束規則，可以為我們在全球處理的個人資料提供足夠保障。可於此處獲取我們的企業約束規則副本。我們亦會將個人資料傳輸至已發佈充份決定，並且使用合約條款（例如《歐盟標準契約條款》或其在適用法律下的等效條款）保障向第三方傳輸個人資料的國家／地區。您可以透過下列「如何聯絡我們」章節所述具體方式聯絡我們，以索取我們將個人資料傳輸至歐洲經濟區以外的保障措施副本。

本全球隱私聲明所述Mastercard隱私做法符合「亞太經合組織跨境隱私規則」。該制度為組織提供一個框架，藉以確保在參與的亞太經合組織經濟體之間傳輸的個人資料獲得保護。可於此處了解此亞太經合組織框架詳情。

您的個人資料的安全性對 Mastercard 十分重要。我們致力於保護我們所蒐集的資料。我們保持在行政、技術和實物各方面保持合理的保障，旨在保護您提供或我們蒐集的個人資料，以免資料遭受意外、非法或未經授權的破壞、遺失、更改、存取、揭露或使用。

我們在會傳輸某些個人資料的多個網站使用安全通訊端層（SSL）加密。

不過要明白網路上的任何資料傳輸都無法保證 100% 安全。因此，雖然我們會竭盡所能保護您的個人資料，但無法確保或保證您傳輸給我們的任何個人資料的安全。另外，對於傳輸至 Mastercard 的任何個人資料，您明白需自行承擔風險。我們使用防火牆保護您的資料，以免他人未經授權存取、揭露、竄改或破壞相關資料。不過請注意，此舉並不能保證這些資料不會因此類防火牆及安全伺服器軟體遭入侵而被存取、揭露、竄改或銷毀。

我們絕不會在任何非應邀的溝通（包括非應邀的通訊，如信件、致電或電子郵件訊息）中向您詢問您的帳號詳情。如果您認為您的帳號已被盜用，請按照下文的「如何聯絡我們」部分的說明聯絡我們。

我們的官方網站會提供其他網站的連結，以方便您獲取資訊。對此類連結網站的任何存取及使用均不受本隱私聲明約束，而需遵循第三方隱私政策。我們對此類其他網站的隱私做法或內容概不負責。

我們的網站還可能包含我們與其他實體合作提供的某些功能，所有個案均會遵循適用資料保護法律（包括根據法律要求徵得您的同意）。根據當地法律，無論您是否使用這些功能，此類實體都可能獲悉您的訪問：例如您可以透過自己的 Facebook 帳號「按讚」某項優惠，或使用 Twitter「推送」優惠。當您訪問一個包含社群媒體按鈕的網站時，您的瀏覽器會與該社群媒體供應商建立直接連線，而有關您訪問的資料（包括 IP 地址）可能會傳輸給該供應商。如果在該社群媒體供應商處設有帳號，即使您未登入自己的帳號，該供應商亦會將您的訪問連至您的帳號。若適用法律要求徵得您的同意，我們不會未經同意進行此類活動。

您亦可能選擇使用我們網站內的某些功能，而此等功能可以透過其他實體取用，或者我們與其他實體在此等功能上合作，並且除此以外 Mastercard 與這些實體並無關聯。此外，您的瀏覽器可能被設定為自動蒐集、儲存及自動填寫您向一些網站提供的付款資訊，並且在某些情況下會與其相關的網路資料檔案同步。這些網站和功能可能包括建立社群網路及地理位置工具，並且獨立於 Mastercard 運作並已對此清楚地標明。它們對於保障隱私不一定會採用與 Mastercard 相同的政策。倘若您訪問或使用的任何連結網站或功能並非由 Mastercard 擁有或控制及如果您希望停用某些功能，我們建議您查閱這些網站的隱私慣例，以及查看您的社群媒體帳號的設定。

Mastercard 不會有意地蒐集、保存或使用來自 16 歲以下的兒童的個人資料，而且我們的產品和服務的任何部分均不為兒童而設。

如果您獲知有兒童曾違反本隱私聲明向我們提供個人資料，則您可以在privacyanddataprotection@mastercard.com提醒我們。

本隱私聲明可能會定期更新，以反映我們個人資料做法的變化。如有更新，我們亦會修改本隱私聲明頂端的「生效日期」。當我們對本隱私聲明作任何重大更改時，如果適用法律要求，我們會提前在官方網站發佈醒目的通知，並在通知頂端註明最近更新日期，藉此知會您隱私聲明已更改。我們亦會向您帳號中指定的主要電子郵件地址或適用法律規定的其他適當機制傳送更新通知，以便您有機會行使自己的權利。

在某些情況下，我們會根據適用法律要求徵得您的同意。不過切記我們絕不會在任何未經要求的通訊（包括未經要求的通信，例如信件、通話或電子郵件訊息）中詢問您的帳號詳情。一旦認為帳號資料洩露，請立即透過下列「如何聯絡我們」章節所述具體方式與我們聯絡。

您可於Mastercard的「My Data Center」入門網站提交行使個人資料權利的申請，或傳送電子郵件至：privacyanddataprotection@mastercard.com。

此外，如果您身處加拿大或美國，Mastercard International Incorporated 會是負責處理您個人資料的機構。您可以致函下列地址與我們聯絡：

Global Privacy Officer
Mastercard International Incorporated
2000 Purchase Street
Purchase, New York 10577

如果您身處英國、歐洲經濟區或瑞士，Mastercard Europe SA 會是控制相關資料並負責處理您個人資料的機構。您可以致函下列地址與我們聯絡：

EEA Data Protection Officer
Mastercard Europe SA
Chaussée de Tervuren 198A
B-1410 Waterloo
Belgium

如果您的所在地是巴西，Mastercard Brasil Soluções de Pagamento Ltd 就是負責處理您的個人資料的機構。您可以致函下列地址與我們聯絡：

Brazil Data Protection Officer
Mastercard Brasil Soluções de Pagamento Ltda.
Avenida das Nações Unidas, 14.171, 20º andar, Crystal Tower
São Paulo/SP
Brasil
CEP 04794-000

如果您的所在地是亞太區、中東或非洲，Mastercard Asia/Pacific Pte Ltd 就是負責處理您的個人資料的機構。您可以致函下列地址與我們聯絡：

Data Protection Officer
Mastercard Asia/Pacific Pte. Ltd.
3 Fraser Street DUO Tower
Level 17
Singapore 189352

關於您的 Mastercard 及購物查詢，您應該聯絡您的金融機構或商家。有關如何聯絡它們的進一步資料，可在它們各自的網站內查閱。