跳至主要內容

自动账单更新程序隐私声明

生效日：2025年10月1日

Mastercard提供市場領先的「自動帳單更新服務」（簡稱「ABU計劃」），致力為您打造安全無縫的支付體驗。本計劃特別為收單機構與商戶提供安全簡便的機制，當支付卡過期或更新時，可自動接收更新後的支付帳戶憑證。舉例而言，若您曾於商戶應用程式中儲存支付卡資料，而該卡後續到期失效，Mastercard可主動向商戶提供更新後的支付資訊，無需您額外操作。

建議您同時參閱本聲明與Mastercard 《全球隱私權聲明》。.

1. 本聲明適用範圍

本隱私權聲明（以下簡稱「聲明」）闡述Mastercard國際組織及其關係企業（統稱「Mastercard」、「本公司」或「我們」）在全球營運ABU計劃時（包括透過Mastercard Europe SA於歐洲經濟區、英國及瑞士之營運）處理個人資訊之方式。「個人資訊」指與已識別或可識別之個人（以下簡稱「您」）相關之任何資訊。

本聲明不涵蓋我們代表金融機構（例如發行您Mastercard的銀行）、商戶及其他擔任資料控制者的合作夥伴行事並遵循其指示之處理情形，包括支付交易處理。此類情況下個人資訊之處理方式，請參閱相關方的隱私權聲明。

2. 我們為ABU計劃處理的個人資訊類型

我們會蒐集以下與您相關的個人資訊類型：

  • 已過期支付卡資訊：舊帳戶號碼與舊有效期。
  • 您新支付卡資訊：新帳號與新有效期。

我們透過ABU商戶查詢，從您的支付卡發卡金融機構、商戶或其收單機構獲取上述類別的個人資訊。

3. 我們如何使用您的個人資訊

我們可能會基於以下目的使用您的個人資訊。根據您所在國家/地區的法律規定，我們僅在具備合法處理依據時，方會依照適用法律以透明且公平的方式處理您的個人資訊，具體依據如下表所示 :

    資料處理作業

處理作業的法律依據（相關法律如有要求者）

    提供、支援及啟用ABU計劃，包括將更新的支付卡資訊提供給其他Mastercard產品及服務。
  • 您已同意使用您的個人資訊；或
  • 該處理行為為簽訂或履行您作為締約當事人；或
  • 我們或第三方擁有正當權益, ，得基於透過營運 ABU 計劃以降低付款失敗率並提升支付網路安全性，使用您的個人資訊。
  • 您已同意使用您的個人資訊；或
  • 該處理行為係為簽訂或履行您作為締約當事人之必要；或
  • 我們或第三方擁有正當權益，得基於為防範詐欺、保障ABU計劃、支付網路及交易安全，使用您的個人資訊。

    評估、改進及開發我們的產品、服務與應用程式（包括ABU計劃），例如代幣化、虛擬卡生成及/或優化支付交易處理流程。

  • 您已同意使用您的個人資訊；或
  • 該處理行為係為簽訂或履行您作為締約當事人之必要；或
  • 我們或第三方擁有正當權益，得基於評估、改進及開發產品與服務，使用您的個人資訊。

    將個人資訊去識別化或匿名化，並編製彙總報告供內部分析與基準比較之用。
  • 我們或第三方擁有正當權益，得基於對個人資訊去識別化或匿名化、以及編製彙整式資料報告供內部業務使用，使用您的個人資訊。。

    遵守法律義務及執法機關要求。
  • 該處理行為係為遵守法律或監管義務所必需。

    確立、行使及捍衛法律權利。
  • 您已同意使用您的個人資訊；或
  • 該處理對於簽訂或履行您作為締約當事人之必要；或
  • 我們或第三方擁有正當權益，得基於確立、行使和捍衛法律權利之目的,使用您的個人資訊。

    遵守產業標準及本公司政策。
  • 您已同意使用您的個人資訊；或
  • 該處理行為係為簽訂或履行您作為締約當事人之必；或
  • 我們或第三方擁有正當權益，得基於遵守產業標準及我們的政策等目的，使用您的個人資訊。

4. 我們分享您的個人資訊的方式

我們可能分享個人資訊的對象：

  • 與美國Mastercard總部、我們的關係企業及Mastercard集團內其他實體。
  • 與ABU計劃參與者共享，例如金融機構（即發行參與ABU計劃之卡片的發卡銀行及收單機構）及參與商戶。
  • 與代表我們提供服務且與本聲明所述目的相關之服務供應商。我們要求其遵守嚴格的合約數據保護與安全義務。
  • 當我們認為披露資料有必要保護個人重大權益、防止Mastercard遭受損害或財務損失，或涉及調查可疑或實際詐欺及非法活動時。
  • 依據適用法律或法律程序要求，或回應執法機關及政府機構之請求。收到此類請求時，我們將遵循《拘束性企業規則》所規定的流程（如適用）。
  • 若發生本公司業務或資產（全部或部分）之出售或移轉。此類情況下，我們將盡合理努力，指示受讓人以符合本聲明的方式，使用您向我們提供之個人資訊。

5. 資料傳輸

Mastercard是一家全球企業。我們可能會把您的個人資訊傳輸至美國及其他國家，該等國家的資料保護法規可能與您最初提供資訊時所在國家不同，但我們將依照本聲明（於資料蒐集時已向您揭露），維護您的個人資訊安全。

I若發生此類轉移，當您位於歐洲經濟區時，我們將依據《拘束性企業規則》（BCRs）及其他適當數據傳輸機制（如歐盟委員會標準合約條款）處理您的個人資訊，以確保其獲得充分保護。

《全球隱私權聲明》所述之Mastercard隱私權實務，符合亞太經合組織跨境隱私規則（"CBPR"）體系。該體系為組織機構提供框架，確保在亞太經合組織參與經濟體間轉移之個人資訊獲得保護。更多關於亞太經合組織框架的資訊可參閱。

6. 您的權利與選擇、聯絡方式及相關實務補充說明

欲瞭解您的權利、聯絡方式，或進一步知悉我們如何共享、傳輸、保留及保護您的個人資訊，請參閱我們的 《全球隱私權聲明》。.

根據《全球隱私權聲明》所述，您對我們持有的個人資訊享有特定權利與選擇。您或經授權的代理人可透過Mastercard 「我的資料」 入口網站行使這些權利，或依照《全球隱私權聲明》所述提交請求。

有關Mastercard卡片及消費紀錄之查詢，請聯繫您的金融機構或商戶。相關聯絡方式詳見其官方網站。