Дата набрання чинності: 30.11.2022
БЕЗПЕКА - В ОСНОВІ ІСТОРІЇ MASTERCARD
Наша мета - постійно захищати всіх, хто підключений до Mastercard. Наша місія зрозуміла. Щодня, скрізь, ми використовуємо наші технології та досвід, щоб зробити платежі та цифрові взаємодії безпечними, простими та розумними. Незалежно від того, чи є ви споживачем, продавцем, емітентом, бізнесом або організацією державного сектору, ви можете бути спокійні, знаючи, що ваша безпека є нашим пріоритетом номер один і займає центральне місце в усьому, що ми робимо.
Платіжні технології ще ніколи не були такими безпечними, але і злочинці ще ніколи не були такими розумними, і вони отримують додаткові можливості завдяки переходу до цифрового світу через цифрові платежі та інші цифрові взаємодії, який відбувається з безпрецедентною швидкістю. З розвитком технологій Mastercard залишається в авангарді інновацій та безпеки, щоб залишатися на крок попереду злочинців і забезпечувати вашу безпеку. Оскільки все більше пристроїв стають пристроями електронної комерції, нашим пріоритетом є забезпечення їх захисту, заохочуючи всіх інноваторів з самого початку вбудовувати в них засоби захисту, щоб ми могли краще вирішувати проблеми потенційних ризиків.
КІЛЬКА РІВНІВ ТЕХНОЛОГІЙ ЗАХИЩАЮТЬ ПЛАТІЖНІ ТРАНЗАКЦІЇ ТА ЦИФРОВІ ВЗАЄМОДІЇ
Універсального рішення для боротьби з шахрайством не існує, тому ми використовуємо декілька рівнів безпеки для захисту кожної транзакції та, окрім платежів, для захисту клієнтів під час цифрових взаємодій. Наші технології, процеси та досвід дають нам змогу запобігати, виявляти та вирішувати загрози, а також покращувати досвід роботи з платіжними пристроями та цифровими взаємодіями.
Ми впровадили та працюємо на чотирьох рівнях захисту платіжної системи та бізнесів наших клієнтів:
- Запобігати: Скоординований захист пристроїв, даних і мереж в галузі допомагає значно знизити ризик шахрайства.
- Ідентифікувати: Ми працюємо над зміцненням довіри, оскільки мінливий світ цифрового зв'язку створює нові зобов'язання щодо безпечної ідентифікації осіб. Наші рішення для ідентифікації допомагають нам забезпечити майже безпроблемний досвід аутентифікації. Ми підтримуємо безперешкодну перевірку особи в режимі реального часу від імені наших клієнтів. Ми пропонуємо унікальні послуги персональної цифрової ідентифікації, якими можуть користуватися як споживачі, так і клієнти.
- Виявляти: Ми використовуємо потужність нашої мережі та наших технологій для моніторингу транзакцій по всьому світу та виявлення шахрайства, фінансових злочинів, криптозлочинів та кіберзагроз. Наш комплексний набір засобів, що пропонується фінансовим установам, продавцям та іншим бізнесам, може бути адаптований до їхньої клієнтської бази і включає в себе все - від засобів штучного інтелекту, призначених для моделювання та прогнозування шахрайських сценаріїв, до оцінювання шахрайства у реальному часі у точках продажу, криптовалютного інтелекту та блокчейн-рішень, а також аналізу кібер-здоров'я.
- Досвід: Всі послуги, які ми пропонуємо, зосереджені на забезпеченні найкращого досвіду з можливих для клієнтів та споживачів, включаючи наш глобальний захист від відповідальності у розмірі 0 дол. США. Ми створюємо безпроблемний платіжний досвід і допомагаємо нашим клієнтам диференціювати цифрові споживчі пропозиції та уникати відмов у здійсненні платежів, якщо споживач не повідомляє продавця про заміну картки. Управління життєвим циклом гаманця з картками також є важливим компонентом, який ми пропонуємо, щоб забезпечити більш простий спосіб автоматичної заміни карток у гаманці при випуску нової картки.
МИ ОБРОБЛЯЄМО ПЕРСОНАЛЬНІ ДАНІ ДЛЯ ЗАПОБІГАННЯ ТА МОНІТОРИНГУ ШАХРАЙСТВА, А ТАКОЖ ДЛЯ НАДАННЯ РІШЕНЬ З КІБЕРБЕЗПЕКИ ДЛЯ НАШИХ КЛІЄНТІВ
У багатьох наших заходах з протидії шахрайству та забезпечення безпеки ми виступаємо в якості розпорядника даних від імені та за дорученням фінансових установ і продавців. Mastercard International Incorporated та її афілійовані особи (далі - "Mastercard") обробляють різні типи Персональних даних як володілець даних, щоб захистити вас від шахрайства. Якщо ви перебуваєте в ЄЕЗ, Великобританії або Швейцарії, Mastercard Europe SA є особою, відповідальною за обробку ваших Персональних даних. "Персональні дані" означає будь-яку інформацію, що стосується фізичної особи, яка ідентифікована або може бути ідентифікована. Вона може включати в себе:
- Дані про транзакції, оцінки ризиків шахрайства та аутентифікації, фактори ризику транзакцій, коди причин ризику, дані про місцезнаходження, відомості про продавця, придбані товари, інформація про спірні транзакції та підтверджену шахрайську діяльність.
- Певна інформація, зібрана з блокчейну, включаючи адресу блокчейну, інші дані про криптовалютні транзакції та IP-адресу.
- Певна інформація про вас, зібрана за допомогою автоматизованих засобів, таких як файли cookie та веб-маяки, коли ви взаємодієте з нашими оголошеннями, мобільними додатками або відвідуєте наші веб-сайти, сторінки або інші цифрові активи, наприклад, IP-адреса, тип браузера, операційна система, унікальний ідентифікатор мобільного пристрою, географічний регіон, URL-адреси та інформація про вжиті дії або взаємодію з нашими цифровими активами.
- Деякі з наших онлайн-продуктів і послуг також включають передові технології запобігання шахрайству з використанням поведінкових даних, заснованих на взаємодії з вашим пристроєм, таких як ідентифікатор обличчя, відбитки пальців, час натискання клавіш, положення прокрутки та розташування миші.
- Загальнодоступні дані, включаючи інформаційно-технологічний профіль та активи фізичних осіб-підприємців та криптовалютних компаній, такі як домени, дані про місцезнаходження та файли cookie, контактні дані на публічних веб-сторінках або інформація про реєстрацію доменів, резидентні IP-адреси у репутаційних списках, санкційних списках, а також авторство опублікованих розвідувальних даних про загрози кібербезпеці.
- Дані для перевірки особи, такі як ім'я, адреса, національний ідентифікаційний номер, номер мобільного телефону, вік та громадянство.
- Дані про шахрайство та ризики фізичних осіб-підприємців, продавців, які є основними власниками, та криптовалютних компаній, які можуть включати імена та контактну інформацію керівного персоналу компаній, а також коди причин шахрайства.
Ми отримуємо вищезазначені категорії Персональних даних з різних джерел: від фінансових установ і продавців, від ваших постачальників послуг, безпосередньо від вас, від третіх осіб, як зазначено нижче, або в результаті вашої взаємодії з нашими цифровими активами.
ЯК МИ МОЖЕМО ВИКОРИСТОВУВАТИ ВАШІ ПЕРСОНАЛЬНІ ДАНІ
Ми можемо використовувати ваші Персональні дані для цілей, викладених нижче. Ми будемо обробляти ваші Персональні дані для зазначених нижче цілей тільки тоді, коли у нас є дійсна правова підстава для обробки відповідно до чинного законодавства, в залежності від країни, в якій ви перебуваєте. Однак, будь ласка, зверніть увагу, що, хоча в наведеній нижче таблиці згода може не зазначатися як правова підстава для кожної операції з обробки, в деяких країнах згода є єдиною або найбільш прийнятною правовою підставою для обробки Персональних даних, і в цих країнах ми покладаємося на згоду при здійсненні всіх операцій з обробки. У певних випадках така згода може бути отримана від вас від нашого імені вашою фінансовою установою, продавцем, постачальником послуг або іншим партнером.
У наведеній нижче таблиці описані види діяльності з обробки даних, щодо яких ми виступаємо в якості володільця даних. Якщо ми виступаємо в якості розпорядника даних від імені фінансових установ, продавців або інших партнерів, які діють в якості володільців даних, фінансові установи, продавці або інші партнери несуть відповідальність за забезпечення дійсної правової підстави для обробки даних. Будь ласка, зверніться до їх відповідної політики конфіденційності для отримання додаткової інформації щодо обробки ваших Персональних даних.
|
|
Правові підстави для обробки (якщо це вимагається чинним законодавством)
|
- Захист вас та інших від шахрайства, кіберінцидентів та зміцнення кіберстійкості ваших операцій, а також керування ризиками та якістю франшизи.
|
- Ви надали згоду на використання ваших Персональних даних; або
- Обробка необхідна для дотримання юридичного зобов'язання або інших нормативних зобов'язань; або
- Обробка необхідна для укладення або виконання договору, стороною якого ви є; або
- Ми або третя сторона маємо законний інтерес у використанні ваших Персональних даних з метою запобігання та захисту від шахрайства, забезпечення безпеки нашої мережі та платіжних операцій, які ми обробляємо.
|
- Моніторинг та запобігання шахрайству, несанкціонованим транзакціям, претензіям та іншим зобов'язанням в нашій платіжній мережі, а також моніторинг та запобігання шахрайству у блокчейні по відношенню до криптовалюти.
|
- Ви надали згоду на використання ваших Персональних даних; або
- Обробка необхідна для дотримання юридичного зобов'язання або інших нормативних зобов'язань; або
- Обробка необхідна для укладення або виконання договору, стороною якого ви є; або
- Ми або третя сторона маємо законний інтерес у використанні ваших Персональних даних з метою моніторингу та запобігання шахрайству.
|
- Аутентифікація вас та перевірка вашої особи.
|
- Ви надали згоду на використання ваших Персональних даних; або
- Обробка необхідна для дотримання юридичного зобов'язання або інших нормативних зобов'язань; або
- Обробка необхідна для укладення або виконання договору, стороною якого ви є; або
- Ми або третя сторона маємо законний інтерес у використанні ваших Персональних даних з метою вашої аутентифікації та підтвердження вашої особи.
|
- Підтримка цілісності та безпеки наших платіжних мереж.
|
- Обробка необхідна для дотримання юридичного зобов'язання або інших нормативних зобов'язань; або
- Ми або третя сторона маємо законний інтерес у використанні ваших Персональних даних для підтримки цілісності та безпеки наших платіжних мереж.
|
- Дотримання юридичних зобов'язань, у тому числі відповідно до чинного законодавства у сфері боротьби з відмиванням грошей.
|
- Обробка необхідна для дотримання юридичного зобов'язання або інших нормативних зобов'язань; або
- Ми або третя сторона маємо законний інтерес у використанні ваших Персональних даних для дотримання юридичних зобов'язань.
|
- Проведення внутрішніх досліджень та розробок, спрямованих на оцінку та вдосконалення наших операцій та продуктів з виявлення, запобігання, моніторингу шахрайства та кіберстійкості.
|
- Ми або третя сторона маємо законний інтерес у використанні ваших Персональних даних для проведення внутрішніх досліджень і розробок з метою запобігання та захисту від шахрайства, забезпечення безпеки нашої мережі та платіжних операцій, які ми обробляємо.
|
- Збір деяких ваших Персональних даних для створення моделей на основі правил або штучного інтелекту для виявлення минулих і потенційних майбутніх моделей шахрайських або відмивання грошей, щоб запропонувати фінансовим установам, продавцям, клієнтам і партнерам передові засоби запобігання шахрайству, боротьби з відмиванням грошей та забезпечення безпеки. Ми використовуємо машинне навчання для аналізу та виявлення шахрайських або незаконних транзакцій. Використання цих моделей може призвести до того, що ваша фінансова установа, продавець або постачальник послуг прийме рішення про те, чи потрібно підтверджувати вашу особу або авторизувати ваш платіж.
|
- Ми або третя сторона маємо законний інтерес у використанні ваших Персональних даних з метою збору Персональних даних та створення моделей для ідентифікації, запобігання та захисту наших клієнтів і платіжної екосистеми від шахрайства.
|
ЯК МИ ПЕРЕДАЄМО ВАШІ ПЕРСОНАЛЬНІ ДАНІ
Ми можемо передавати ваші дані третім особам, включаючи фінансові установи, постачальників послуг з перевірки особи, постачальників даних про шахрайство, державні установи, комунальні підприємства, державні архіви, кредитні бюро, реєстри нерухомого майна, операторів зв’язку, списки осіб або речей, що потребують особливого контролю, постачальників послуг з геовізуалізації. Ми гарантуємо, що ваші Персональні дані використовуються тільки для вищезазначених цілей з дотриманням суворих зобов'язань щодо захисту даних та безпеки через наші договори з такими третіми особами.
ВАШІ ПРАВА, ЯК З НАМИ ЗВ'ЯЗАТИСЯ, А ТАКОЖ ДОДАТКОВА ІНФОРМАЦІЯ ПРО НАШУ ПРАКТИКУ
Ви маєте певні права та можливості вибору щодо Персональних даних, яку ми зберігаємо про вас. Щоб отримати додаткову інформацію про ваші права, зв'язатися з нами або дізнатися більше про те, як ми ділимося, передаємо, зберігаємо або захищаємо ваші Персональні дані, будь ласка, прочитайте наше Загальне повідомлення про конфіденційність. Ви або особа, яка уповноважена діяти від вашого імені, можете скористатися своїми правами, які детально описані у Загальному повідомленні про конфіденційність, надіславши нам електронного листа на адресу: privacyanddataprotection@mastercard.com.
Це Повідомлення про запобігання шахрайству та безпеку надає додаткову інформацію про певні аспекти обробки Персональних даних, які охоплюються нашим Загальним повідомленням про конфіденційність. Деякі з вищезазначених рішень щодо безпеки та запобігання шахрайству та моніторингу можуть мати свої власні повідомлення про конфіденційність. Будь ласка, ознайомтеся з ними для отримання додаткової інформації. З питань щодо вашої картки Mastercard та ваших покупок, будь ласка, звертайтеся до вашої фінансової установи або продавця. Більш детальну інформацію про те, як з ними зв'язатися, можна знайти на їхніх веб-сайтах.
