生效日期：30/11/2022

安全是 MASTERCARD 的故事核心

我們的目標是不斷保護與 Mastercard 相關的所有人。我們的使命很清晰明確。不論何時何地，我們都會利用我們的技術和專業知識，使支付和數碼互動變得安全且簡單醒目。不論您是消費者、商戶、發卡行、企業還是公共機構，都可以放心，因為您的安全是我們的首要任務，也是我們所做一切的核心。

支付技術前所未有的安全，但犯罪分子也前所未有的聰明，電子支付和其他數碼互動方式正以前所未所的速度進行向數碼世界的轉變，這也使得犯罪分子更加得心應手。。 隨著技術的發展，Mastercard 始終站在創新和安全的最前沿，比犯罪分子領先一步，保證您的安全。 隨著越來越多的設備成為電子商務設備，我們的首要任務是通過鼓勵所有創新者從一開始就建立安全和保障來確保它們的安全，以便我們能夠更好地應對潛在風險的挑戰。

多層技術保護支付交易和數碼互動

打擊欺詐沒有靈丹妙藥，因此我們使用多層安全保護每一筆交易，並且在支付之外，還通過數碼互動保護客戶。 我們的技術、流程和專業知識使我們能夠預防、檢測和解決威脅，同時還能增強與支付設備和數碼互動有關的體驗。

我們已經實施並在四個層面上運作，以保護支付系統和我們客戶的業務：

• 防範： 在整個行業中以協同的方式確保設備、資料和網路的安全，有助於顯著降低欺詐的風險。
• 防範： 我們致力於加強信任，因為不斷變化的數碼連接世界帶來了安全識別個人的新義務。 我們的身份解決方案幫助我們提供近乎無摩擦的認證體驗。我們代表客戶支援即時、無縫的身份驗證。我們提供獨特的個人數碼身份服務，可供消費者和客戶使用。
• 檢測： 我們利用我們的網路和技術的力量來監控全球的交易，並識別交易欺詐、金融犯罪、加密貨幣犯罪和網路威脅。我們向金融機構、商戶和其他企業提供的綜合工具套件可以根據他們的客戶群進行定制，包括從旨在建模和預測欺詐情況的人工智慧工具，到銷售點的即時欺詐評分、加密貨幣情報和區塊鏈解決方案以及網路健康分析。
• 體驗： 我們提供的服務都專注於提供最好的客戶和消費者體驗——包括我們的全球 0 美元責任保護。 我們正在建立無摩擦的支付體驗，並協助我們的客戶區分數碼消費者產品，並避免在消費者沒有通知商戶更換卡的情況下拒絕付款。持卡人的（卡片）生命週期管理也是我們提供服務的一個重要組成部分，這有助於在發行新卡時提供一個更簡單的方法來自動更換存檔中的卡。

我們處理個人資訊以防欺詐和監控，並為客戶提供網路安全解決方案

在我們的許多欺詐和安全活動中，我們代表金融機構和商戶並根據其指示作為資料處理者而開展活動。Mastercard International Incorporated 及其關聯公司（統稱為 「Mastercard」）作為資料控制者處理各種類型的個人資訊，以保護您免受欺詐。如果您位於歐洲經濟區、英國或瑞士，則由 Mastercard Europe SA 負責處理您的個人資料。「個人資料」是指與已識別或可識別的個人相關的任何資訊。這可能包括：

• 交易資料、欺詐和驗證風險分數、交易風險因素、風險原因代碼、位置資料、商戶詳情、購買的物品、有關爭議交易的資訊以及確認的欺詐活動。
• 從區塊鏈收集的某些資訊，包括區塊鏈位址、其他加密貨幣交易細節和 IP 位址。
• 當您與我們的廣告、流動應用程式互動，或瀏覽我們的網站、網頁或其他數碼資產時，通過自動方式（如 cookie 和網絡信標）收集的關於您的某些資訊，如 IP 地址、流覽器類型、作業系統、流動裝置唯一識別碼、地理區域、推薦連結網址以及有關所採取的行動或與我們的數碼資產互動的資訊。
• 我們的一些網上產品和服務還包括先進的欺詐預防技術，該技術使用基於設備互動的行為數據，如人臉 ID、指紋、擊鍵時間、滾動位置和滑鼠位置。
• 公開資料包括獨資經營者和加密貨幣公司的資訊技術概況和資產，如功能變數名稱、位置資料和 cookie、公共網頁中的聯繫方式或功能變數名稱註冊資訊、聲譽名單中的住宅 IP 地址、制裁名單以及關於網路安全威脅的公開情報作者。
• 身份驗證資料，如姓名、位址、國民身份號碼、手機號碼、年齡和國籍。
• 獨資經營者、主要擁有人商戶和加密貨幣公司的欺詐和風險資料，其中可能包括公司管理人員的姓名和聯繫資訊，以及欺詐原因代碼。

我們從不同來源獲取上述類別的個人資訊：從金融機構和商戶，從您的服務提供者，直接從您，從第三方（詳見下文）或從您與我們的數碼資產的互動中獲取。

我們如何使用您的個人資料

我們可以將您的個人資訊用於以下目的。根據您所在的國家/地區，我們只有在具備根據適用法律處理您的個人資訊的有效法律依據時，才能出於以下目的處理您的資訊。然而，請注意，即使下表可能未將同意列為每項處理活動的法律依據，但在某些國家/地區，同意是處理個人資訊的唯一或最適當的法律依據。在這些國家/地區，我們依賴於同意進行所有處理活動。在某些情况下，您的金融機構、商戶、服務提供商或其他合作夥伴可以代表我們從您處獲得此同意。

下面的圖表描述了我們作為資料控制者的處理活動。如果我們代表金融機構、商戶或作為資料據控制者的其他合作夥伴充當資料處理者，則金融機構、商戶或其他合作夥伴負責確保資料處理的合法依據。有關您的個人資料處理的更多資訊，請參閱其各自的私隱政策。

我們如何分享您的個人資料

我們可能與第三方分享您的資料，包括金融機構、身份驗證服務提供商、欺詐資料服務提供商、政府實體、公用事業機構、公共記錄機構、信用機構、財產檔案機構、電信運營商、觀察名單、地理視覺化服務提供商。我們通過與此類第三方簽訂的合約，確保您的個人資訊僅用於上述用途，並遵守嚴格的資料保護和安全義務。

您的權利，如何聯繫我們，以及關於我們做法的其他資訊

對於我們維護的有關您的個人資訊，您擁有某些權利和選擇。有關您的權利的更多資訊，聯繫我們，或了解更多有關我們如何分享、轉移、保留或保護您的個人資訊的資訊，請閱讀我們的《全球私隱聲明》。您或授權代表您行事的一方可以通過發送電郵至：privacyanddataprotection@mastercard.com，行使《全球私隱聲明》 中詳述的權利：

本《欺詐和保安聲明》提供了有關我們的 《全球私隱聲明》所涵蓋的個人資訊處理的某些方面的進一步資訊。上面提到的一些安全和欺詐預防及監控解決方案可能有其特定的私隱權聲明。 請向其諮詢以了解更多資訊。 如需查詢您的 Mastercard 卡和您的購買詳情，請與您的金融機構或商戶聯絡。請瀏覽其網站，查詢具體聯絡方式。