Skip to main content

自动账单更新程序隐私声明

生效日期：2025年10月1日

Mastercard提供市場領先的「自動帳單更新服務」（簡稱「ABU計劃」），致力為您打造安全無縫的支付體驗。本計劃特別為收單機構與商戶提供安全簡便的機制，當支付卡過期或更新時，可自動接收更新後的支付帳戶憑證。例如，若您曾於商戶應用程式中儲存支付卡資料，而該卡後續到期失效，Mastercard可主動向商戶提供更新後的支付資料，無需您進行額外操作。

建議您同時參閱本聲明與Mastercard 《全球私隱聲明》。

1. 本聲明適用範圍

本私隱權聲明（以下簡稱「聲明」）闡述Mastercard國際組織及其關聯公司（統稱「Mastercard」、「本公司」或「我們」）在全球營運ABU計劃時（包括透過Mastercard Europe SA於歐洲經濟區、英國及瑞士之營運）處理個人資料的方式。「個人資料」指與已識別或可識別之個人（以下簡稱「您」）相關的任何資料。

本聲明不涵蓋我們代表金融機構（例如發行您Mastercard卡片的銀行）、商戶及其他擔任資料使用者或負責處理個人資料的實體的合作夥伴行事並遵循其指示的處理情況，包括支付交易處理。此類情況下個人資料的處理方式，請參閱相關各方的私隱權聲明。

2. 我們為ABU計劃處理的個人資料類型

我們會收集以下與您相關的個人資料類型：

  • 已過期支付卡資料：舊帳戶號碼與舊有效期。
  • 您的新支付卡資料：新帳戶號碼與新有效期。

我們透過ABU商戶查詢，從您的支付卡發卡金融機構、商戶或其收單機構獲取上述類別的個人資料。

3. 我們如何使用您的個人資料

我們可能會基於以下目的使用您的個人資料。根據您所在國家/地區的法律規定，我們僅在具備合法處理依據時，方會依照適用法律以透明且公平的方式處理您的個人資料，具體依據如下表所示：

    資料處理活動

處理活動的法律依據（如適用）

    提供、支援及啟用ABU計劃，包括將更新的支付卡資料提供給其他Mastercard產品及服務。
  • 您已同意使用您的個人資料；或
  • 有關處理活動對訂立或履行您作為合約一方的協議屬必要；或
  • 我們或第三方擁有正當權益，得基於透過營運ABU計劃以降低付款失敗率並提升支付網絡的安全性，使用您的個人資料。

    偵測、調查及預防詐欺行為。

    有關我們防詐騙及安全措施的更多資訊，請參閱我們的 《詐騙安全公告》。
  • 您已同意使用您的個人資料；或
  • 有關處理活動對訂立或履行您作為合約一方的協議屬必要；或
  • 我們或第三方擁有正當權益，得基於為防範詐騙、保障ABU計劃、支付網路及交易安全，使用您的個人資料。

    評估、改進及開發我們的產品、服務與應用程式（包括ABU計劃），例如代幣化、虛擬卡生成及/或優化支付交易處理流程。
  • 您已同意使用您的個人資料；或
  • 有關處理活動對訂立或履行您作為合約一方的協議屬必要；或
  • 我們或第三方擁有正當權益，得基於評估、改進及開發產品與服務，使用您的個人資料。

    將個人資料去識別化或匿名化，並編製匯總報告供內部分析與基準比較之用。
  • 我們或第三方擁有正當權益，得基於對個人資料去識別化或匿名化、以及編製匯整式資料報告供內部業務使用，使用您的個人資料。

    遵守法律義務及執法部門要求。
  • 該處理活動是為遵守法律或監管義務所必需。

    確立、行使及捍衛法律權利。
  • 您已同意使用您的個人資料；或
  • 有關處理活動對訂立或履行您作為合約一方的協議屬必要；或
  • 我們或第三方擁有正當權益，得基於確立、行使和捍衛法律權利之目的，使用您的個人資料。

    遵守行業標準及本公司政策。
  • 您已同意使用您的個人資料；或
  • 有關處理活動對訂立或履行您作為合約一方的協議屬必要；或
  • 我們或第三方擁有正當權益，得基於遵守行業標準及我們的政策等目的，使用您的個人資料。

4. 我們分享您的個人資料的方式

我們可能分享個人資料的對象：

  • 與美國Mastercard總部、我們的關聯公司及Mastercard集團內其他實體。
  • 與ABU計劃參與者共享，例如金融機構（即發行參與ABU計劃之卡片的發卡銀行及收單機構）及參與商戶。
  • 與代表我們提供服務且與本聲明所述目的相關的服務供應商。我們要求其遵守嚴格的合約數據保護與安全義務。
  • 當我們認為披露資料有必要保護個人重大權益、防止Mastercard遭受損害或財務損失，或涉及調查可疑或實際詐欺及非法活動時，我們可能向相關執法部門、監管部門或司法部門提供個人資料。
  • 依據適用法律或法律程序要求，或回應執法部門及政府機構的請求。收到此類請求時，我們將遵循《具約束力的企業規則》所規定的流程（如適用）。
  • 若發生本公司（全部或部分）業務或資產的出售或轉讓。在此類情況下，我們將盡合理努力，指示受讓人以符合本聲明的方式，使用您向我們提供的個人資料。

5. 資料轉移

Mastercard是一家全球企業。我們可能會把您的個人資料轉移至美國及其他國家/地區，該等國家/地區的資料保護法規可能與您最初提供資料時所在國家/地區不同，但我們將依照本聲明（於資料收集時已向您披露），維護您的個人資料安全。

若發生此類轉移，當您位於歐洲經濟區時，我們將依據《具約束力的企業規則》（BCRs）及其他適當數據傳輸機制（如歐盟委員會標準合約條款）處理您的個人資料，以確保其獲得充分保護。

《全球私隱聲明》所述之Mastercard私隱權實務，符合亞太經合組織跨境隱私規則（CBPR）體系。該體系為組織機構提供框架，確保在亞太經合組織參與經濟體間轉移之個人資料獲得保護。更多關於亞太經合組織框架的資料，請參閱亞太經濟合作組織框架及全球CBPR論壇。

6. 您的權利與選擇、聯絡方式及相關實務補充說明

欲了解您的權利、我們的聯絡方式，或進一步知悉我們如何共享、傳輸、保留及保護您的個人資料，請參閱我們的 《全球私隱聲明》。

根據《全球私隱權聲明》所述，您對我們持有的個人資料享有特定權利與選擇權。您或經授權的代理人可透過Mastercard 「我的資料」 門戶網站行使這些權利，或依照《全球私隱聲明》所述提交請求。

有關Mastercard卡片及消費紀錄之查詢，請聯絡您的金融機構或商戶。相關聯絡方式詳見其官方網站。