発効日：2025年10月1日

Mastercardでは、安全かつシームレスな決済体験をお届けできる、市場をリードするプログラムを提供しています（「自動請求アップデーター」または「ABUプログラム」）。特に、当社のABUプログラムは、支払いカードが有効期限切れまたは更新された際に、アクワイアラーおよび加盟店が、更新された支払いアカウントの認証情報を安全かつ簡便に受け取る手段を提供します。例えば、加盟店のアプリケーションに支払いカードの情報を保存した後にカードが有効期限切れになった場合、お客様が追加の手続きを行うことなくMastercardが加盟店に更新後の支払い情報を提供することができます。

本ノーティスは、Mastercardのグローバルプライバシーノーティスと併せてお読みいただきますようお願いいたします。

1. 本ノーティスの適用範囲

本プライバシーノーティス（以下「本ノーティス」）は、Mastercard International Incorporatedおよびその系列企業（以下総称して「Mastercard」または「当社」）が、欧州経済領域（EEA）、英国、スイスにおいて、Mastercard Europe SAを通じてABU プログラムをグローバルに運営する際に、個人情報を処理する方法について説明します。「個人情報」とは、特定された、または特定可能な個人（「お客様」）に関する情報を意味します。

本ノーティスは、当社が金融機関（例：お客様のMastercardのカードを発行した銀行）、加盟店およびデータ管理者として行動するその他のパートナーに代わって、またはこれらの者からの指示に基づき個人情報の処理を行う場合（支払決済取引の処理の場合を含みます）には適用されません。これらの場合におけるお客様の個人情報の処理に関する情報は、各社のプライバシーノーティスをご参照ください。

2. ABUプログラムにおいて当社が処理する個人情報

当社は、お客様に関連する以下の種類の個人情報を収集します：

• 有効期限切れの支払いカードに関する情報：旧アカウント番号および旧有効期限。
• 新規の支払いカードに関する情報：新しいアカウント番号および新しい有効期限。

当社は、お客様の支払いカードを発行した金融機関、加盟店またはそのアクワイアラーから、ABU加盟店からの問い合わせを通じて、上記のカテゴリーの個人情報を取得します。

3. 個人情報の使用方法

当社は、お客様の個人情報を以下の目的で利用する場合があります。当社は、お客様の所在国に応じて、以下の表に示されるような法的根拠がある場合にのみ、適用法令に従い、透明性と公平性を確保した上で、お客様の個人情報を処理します。

4. 個人情報の共有方法

当社はお客様の個人情報を以下のとおり共有する場合があります：

• Mastercardの米国本社、当社の系列企業、およびMastercardグループ内のその他の法人
• ABUプログラムの参加者（例：金融機関（ABUプログラムに登録されたカードを発行した銀行およびアクワイアラー）、参加加盟店など）
• 本ノーティスに記載されている目的に関連して、当社に代わりサービスを遂行するサービス提供業者。当社は、これらのサービス提供業者に対して、厳格な契約上のデータ保護およびセキュリティ義務を課しています。
• 個人の重要な利益の保護、危害・財務上の損失からMastercardを防御すること、または疑わしいもしくは実際の詐欺行為もしくは違法行為の調査に関連し、開示が必要と判断される場合。
• 適用法または法的手続きに基づく場合、または法執行機関または政府機関からの要求に応える場合。このような要求を受けた場合、当社は、該当する場合、拘束的企業規則に定められたプロセスに従います。
• 当社の事業または資産の全部または一部を売却または譲渡する場合。この場合、当社は、相応の努力を払い、譲受人に対し、お客様から提供された個人情報を本ノーティスに準拠した方法で利用するよう指示します。

5. データ移転

Mastercardはグローバルな事業を展開しています。当社は、お客様の個人情報を、米国およびその他お客様が最初に情報を提供した国と同等のデータ保護法を施行していない可能性がある国に移転することがあります。しかし、当社は、データ収集時にお客様に開示した本ノーティスに従い、お客様の個人情報を保護します。

このような移転が行われる場合であって、お客様が欧州経済領域（EEA）にお住まいのときには、お客様の個人情報の処理にあたって、当社は拘束的企業規則（BCR）およびその他の欧州委員会の標準契約条項などの適切なデータ移転メカニズムに従い、適切な保護水準を確保します。

本グローバルプライバシー通知に記載されるMastercardのプライバシー慣行は、APEC越境プライバシールール（Cross Border Privacy Rules：CBPR）システムを遵守しています。APEC CBPRシステムは、APEC加盟国間で移転される個人情報を保護を保障するための枠組みを各組織に提供します。APEC枠組みの詳細についてはでご確認いただけます。

6. お客様の権利と選択肢、お問い合わせ方法、および当社の取り組みに関する追加情報

お客様の権利、当社への連絡方法、または当社がお客様の個人情報を共有、移転、保持、保護する方法の詳細については、当社の グローバルプライバシーノーティスをご確認ください。

お客様には、当社が保持するお客様の個人情報に関して、グローバルプライバシーノーティスに詳述されているような、権利と選択肢があります。お客様、またはお客様に代わって行動する権限のある当事者は、MastercardのMy Data Centre ポータル、またはグローバルプライバシーノーティスに記載されている方法を通じて要求を送信することにより、これらの権利を行使できます。

Mastercardのカードおよびお客様のご購入に関するお問い合わせについては、ご利用の金融機関または加盟店にお問い合わせください。連絡先の詳細は各社のウェブサイトでご確認いただけます。