就本私隱聲明而言，「個人資料」是指與已識別或可識別個人相關的任何資訊。就 Priceless 服務而言，我們從下述各種來源獲取與您有關的個人資料。

在適用的情況下，我們會指出您是否必須向我們提供您的個人資料及當中原因，以及未能向我們提供個人資料的後果。如果您在我們要求時未有提供個人資料，當該資料是為您提供服務所必需或法律要求我們收集時，則您可能無法從 Priceless 服務中受益。

您提供的個人資料

• 使用者註冊和登入詳情：當您註冊為 Priceless 服務的使用者時，我們會收集您的電郵地址和您選擇的密碼，並建立一個具有唯一識別碼的帳戶。我們也可能會要求您提供個人帳戶號碼，以便我們確認資格，但我們不會將其儲存為您的使用者個人檔案的一部分。您的發卡人向您提供 Priceless 服務時，您通常都不需要註冊為使用者，除非您想要參加拍賣。
• 聯絡詳情和付款資料：當您選擇一項優惠並付款（如適用）時，我們可能會收集您的聯絡資料（例如使用者名稱、姓名、電郵地址、電話號碼和住宅地址），並在適用時收集付款資料（例如姓名、電郵地址、電話號碼、帳單或送貨地址、個人帳戶號碼、卡到期日和卡驗證碼）。 
• 參加抽獎活動和遞送資料：當您參加由 Mastercard 舉辦的抽獎活動時，我們通常會收集您的姓名、電郵地址、電話號碼和住宅地址。
• 我們為向您提供 Priceless 服務而處理的資料：我們可能會根據 Priceless 服務而收集不同類型的個人資料。例如，專為您提供定位服務而設計的 Priceless 服務通常需要收集您的地址或地理位置資料。所有這些計劃均為自願性質，且僅在您訂閱該 Priceless 服務時才會收集您的個人資料。
• 您選擇提供而與 Priceless 服務相關的其他資料，將在收集時向您明確說明。

 
第三方提供的個人資料

我們可能會從可能位於您所在國家／地區以外的國家／地區的第三方取得關於您的個人資料。例如，其他 Priceless 服務使用者可向我們提供禮品收受人的聯絡資料、將與購買者分享 Priceless 體驗的其他人，或使用者希望邀請使用 Priceless Services 的人。

我們從您與 Priceless 服務、Mastercard 的廣告、網站、應用程式或其他電子資產互動中獲得的個人資料

當您與 Priceless 服務互動時，我們、我方服務供應商和合作夥伴可能會透過自動方式，例如 Cookie、網路信標和類似技術（統稱為「Cookie」）收集有關您的某些資料。我們以此方式收集的資訊可能包括：IP 位址、瀏覽器類型、作業系統、流動裝置識別碼、地理區域、參照網址以及所採取的行動或與 Priceless 服務互動的資訊。「Cookie」是由網絡伺服器放置在電腦硬碟上的文字檔案。「網絡信標」亦稱為互聯網標籤、像素標籤或透明 GIF，是一種幫助我們識別何時存取或瀏覽內容的技術。

我們利用這些資訊來評估有多少使用者存取或使用我們的網上產品和服務、訪客最感興趣的網上產品和服務的內容、產品和服務、客戶喜歡看到的產品和服務類型，以及我們的網上產品和服務在技術角度的表現，從而改善 Priceless 服務及我們其他網上產品和服務。例如，我們可能會在 Priceless 服務上使用第三方網路分析服務，例如 Adobe 的服務。管理這些服務的分析供應商會使用 Cookie 幫助我們分析訪客如何使用 Priceless 服務。

我們及我方服務供應商和合作夥伴亦有可能收集有關您的資訊，以為您提供針對您個人興趣而定制的內容和廣告。為該等目的收集的資訊可能包括您在 Priceless 服務背景下所檢視的特定頁面或廣告等詳情，以及您在該背景下所採取的行動。

在適用法律要求的情況下，我們會在使用上述自動化方式之前，以及在向您傳送營銷通訊、定制內容和廣告之前，先取得您的同意。 

請參閱本私隱聲明的「您的權利和選擇」部分，以了解您的選擇。

由於在公司應如何回應基於網絡瀏覽器的請勿追蹤（「DNT」）機制方面尚未有共識，因此 Mastercard 目前不會回應基於網絡瀏覽器的 DNT 訊號。如要深入了解瀏覽器追蹤訊號和 DNT，請瀏覽 http://www.allaboutdnt.com。

根據您存取 Priceless 服務的地理位置，您可能可以在您首次存取網站或應用程式時，以及之後任何時間，使用位於頁面底部的「管理 Cookie」按鈕或連結，允許或拒絕對於提供 Priceless 服務並非絕對必要的 Cookie。

根據您所在的國家／地區，我們僅會在擁有下表所列的法律依據時，才會處理您的個人資料。

在適用法律要求的情況下，我們會根據我們或第三方的合法利益對資料處理進行平衡測試，以確保此類合法利益不會被您的利益、基本權利或自由凌駕。有關我們的平衡測試的更多資訊，您可以按照以下「如何聯絡我們」部分所述與我們聯絡。
 
除非您明確同意處理、為了簽訂或履行您與 Mastercard 之間的合約而必需作出處理，或當我們依法必須以此方式使用您的個人資料，例如防止詐騙，否則我們不會讓您接受僅基於會對您產生法律影響或類似重大影響的自動化處理方式所作出的決定。
 
如果您向我們提供與其他人有關的任何資料或材料，則您應確保與我們分享以及我們不時向您說明的進一步用途符合適用法律，例如，您應根據適用法律可能必要的情況，恰當地告知該名個人有關其個人資料的處理並獲得其同意。

我們不會揭露我們收集而關於您的個人資料，除非按本私隱聲明所述或在資料收集時向您披露。

根據加州消費者私隱法的定義，我們不會出售我們收集而關於您的個人資料。請參閱以下的「資料傳輸」部分，了解我們如何遵守適用的跨境資料傳輸規則。

我們可能會在下列情況中分享您的個人資料：
 

• 與金融機構和其他發行付款卡的實體或商戶分享，以處理付款交易並執行您要求的其他活動。
• 與 Mastercard 合作或協助 Mastercard 提供優惠的實體分享，例如完成您購買優惠的商戶和聯盟合作夥伴（包括非牟利組織）。例如，如果您購買有關餐廳、體育賽事或頒獎典禮的 Priceless 體驗，為了履行您的優惠，或為了向您提供 Priceless 服務而有必要，我們會向提供優惠的商戶（例如餐廳）披露您的個人資料。該等第三方可就該等資料擔任資料控制者，以便向您提供與 Priceless 服務有關的其他服務。
• 與我們向其提供與這些優惠相關的產品和服務或進行開發的金融機構或共同品牌合作夥伴分享。
• 就本私隱聲明所述目的，與代表我們執行服務的服務供應商分享。我們透過合約要求這些服務供應商僅根據我們的指示，以及為代表我們履行服務或遵守適用法律而必需的情況下處理個人資料。我們亦會要求他們透過實施適當的技術和組織安全措施，以及約束存取個人資料的員工的保密義務，以保護他們代表我們處理的個人資料的安全性和機密性。 
• 與所屬功能（例如第三方 Cookie、小工具、外掛程式）整合在我們的產品和服務中的第三方分享。如需更多詳細資訊，請參閱本私隱聲明第 7 節（其他網站的功能和連結）。
• 當您直接與社交媒體網絡互動時，與這些平台分享。如需更多詳細資訊，請參閱本私隱聲明第 7 節（其他網站的功能和連結）。
• 與經您同意的其他第三方分享。
• 按適用法律或法律程序的要求，或為回應執法或政府機構的要求而分享。在我們收到此類請求時，我們將在適用情況下遵循企業約束規則 (Binding Corporate Rules)（見下文第 5 節資料傳輸）中規定的流程。
• 當我們認為有必要披露資料，以保護個人的重要利益、執行我們的使用條款,、防止 Mastercard 遭受傷害或財務損失，或調查可疑或實際的詐騙或非法活動時分享。
• 當我們出售或轉讓全部或部分業務或資產時分享。如果發生此類出售或轉讓，則我們將盡合理努力指示受讓人以符合本私隱聲明的方式使用您提供給我們的個人資料。在此類出售或轉讓之後，您可以就有關處理該資訊的任何查詢，與我們向其傳輸您個人資料的實體聯絡。

您對我們持有而關於您的個人資料擁有某些權利，並對我們向您收集的個人資料、使用方式以及我們與您溝通的方式擁有某些選擇。您可以選擇：
 

• 避免進行付款交易或直接向我們提交個人資料，以不向 Mastercard 提供個人資料。
• 當您在 Priceless 服務的背景下瀏覽網站或應用程式時，選擇退出收集和使用我們透過自動方式收集而關於您的特定資訊。在某些司法管轄區，您可以按一下頁面底部的「管理 Cookie」按鈕或連結，就使用 Cookie 行使您的選擇。您的瀏覽器可能會告訴您如何收到通知，並選擇退出在您的裝置上放置特定類型的 Cookie。請注意，如果沒有某些 Cookie，您可能無法使用 Priceless 服務的所有功能。 
• 當您瀏覽第三方網站並與我們的廣告互動時，選擇退出我們透過自動方式收集而關於您的特定資料的使用。我們可能會使用服務供應商在這些第三方網站上投放廣告。這些廣告可能根據我們和我們的合作夥伴在我們的網站和應用程式上收集的資料使用而定制和提供。此外，我們的一些服務供應商和合作夥伴可能會收集有關您長期以及橫跨第三方網站的網上活動資訊，以定制和提供這些廣告。Mastercard 廣告有時會帶有圖示，以提供幫助消費者 (i) 進一步了解其資料的使用方式，以及 (ii) 行使他們對於使用其資料可能有的選擇。在適用的情況下，您可以點撃我們目標廣告中的圖示，以了解您選擇退出或限制以廣告為目的使用您瀏覽行為的能力。
• 如要讓我們不要向您發送營銷電郵，請按一下我們傳送的營銷電郵中的取消訂閱連結，或按照以下指示與我們聯絡。您亦可以按一下此處，選擇不接收 Mastercard 的營銷電郵。
• 如要選擇退出您個人資料的匿名化以進行資料分析，請按一下此處。

根據您所在的國家／地區，您可能有權：
 

• 要求就我們維護而關於您的個人資料存取和接收資訊、更新和更正您個人資料中的不準確之處、限制或反對處理您的個人資料、在適當情況下將資料匿名化或刪除，或行使您就資料可攜性而享有的權利，以輕鬆地將您的個人資料傳輸至其他公司。此外，您亦可能享有向包括您的居住國家／地區、工作地點或事件發生地在內的監管機構提出投訴的權利。
• 隨時免費撤回您之前就處理您個人資料而向我們提供的任何同意。我們將應用您的偏好，而這不會影響在您撤銷同意之前處理資料的合法性。 

 
有關 Mastercard 根據加州消費者私隱法及全球其他私隱法律處理的私隱要求數量的資訊，請查閱「我的資料」入門網站的「我的資料報告」部分。

您可以選擇不對您的個人資料進行某些處理，例如透過我們的選擇退出網頁。

請注意，此清單可能並非詳盡無遺，意即根據當地法律，您可能擁有其他權利。此外，上述權利在某些情況下可能受到當地法律要求的限制。

如要更新您的偏好、要求我們從郵寄清單中移除您的資料，或提交請求以根據適用法律行使您的權利，請按以下「如何聯絡我們」部分所述與我們聯絡。 

 
我們開發了 Mastercard 的「我的資料」入門網站，以方便您行使權利。您或獲授權代表您行事的一方，可以在 Mastercard 的「我的資料」入門網站上行使您的權利，或按照以下「如何聯絡我們」部分所述提交請求。
 
如果我們在處理您的個人資料時未達到您的期望，或您希望對我們私隱做法提出投訴，請告訴我們，因為這讓我們有機會解決問題。為協助我們回應您的要求，請提供相關問題的完整詳情。我們會嘗試在合理時間內及按照適用法律的要求審視及回應所有投訴。 

如要深入了解 APEC 認證及獲得爭議解決，請按一下 TRUSTe 封條。

Mastercard 是一間全球企業。我們可能會將我們所收集而關於您的個人資料傳輸給您所在國家／地區以外的國家／地區的接收者，包括我們總部所在的美國。這些國家／地區的資料保護法律可能與您最初提供資訊的國家／地區不同。當我們將您的個人資料傳輸至其他國家／地區時，我們將按本私隱聲明所述或按在收集資料時向您披露去保護該資料。

我們會遵守適用的法律要求，在將個人資料傳輸至您所在國家／地區以外的國家／地區時提供充足保障措施。尤其是，我們已經制定並實施了一系列企業約束規則（「BCR」），這些規則已經被歐洲經濟區和英國資料保護機關認可為對我們在全球處理的個人資料提供足夠的保護。我們的英國 BCR 副本可在此處取得。

我們亦可能將個人資料傳輸到已發佈充分決策的國家／地區，或使用合約保護將個人資料傳輸給第三方，例如歐盟委員會的標準合約條款或適用法律規定的同等條款，或依賴其他適用的資料傳輸機制。您可以按照以下「如何聯絡我們」部分所註明的方法與我們聯絡，以獲得我們在您的司法管轄區之外傳輸個人資料的保障措施副本。

此外，Mastercard 的私隱做法，如本私隱聲明所述，遵照 APEC 跨境私隱規則系統 (CBPR)。APEC CBPR 系統為組織提供一個框架，以確保保護在參與的 APEC 經濟體之間傳輸的個人資料。有關 APEC 框架的更多資訊可在此處取得。

如果您位於中國大陸，您了解我們可能會將我們所收集而關於您的個人資料傳送給中國大陸以外的國家或地區的接收者，包括位於美國的 Mastercard International Incorporated、新加坡的 Mastercard Asia/Pacific Pte. Limited，以及此處所列的其他聯屬公司。當我們進行個人資料的國際傳輸時，我們何時皆會確保遵守適用法律規定的要求。使用 Priceless 服務，即表示您已同意我們根據本私隱聲明向中國大陸以外國家或地區的接收者跨境分享您的個人資料。
 

您個人資料的安全對 Mastercard 而言很重要。我們致力於保護我們所收集的資料。我們設有合理的管理、技術和實體保護措施，以保護您提供或我們收集的個人資料，防止意外、非法或未經授權的銷毀、遺失、更改、存取、披露或使用。我們在許多傳輸特定個人資料的網站使用 SSL 加密。
 
當您的個人資料不再需要用於我們處理的目的時，我們亦會採取措施將之刪除，或以不允許識別您身份的形式保存該些資料，除非法律要求我們保存該些資料更長時間。在確定保留期時，我們會考慮各種標準，例如您要求或向您提供的產品和服務的類型、我們與您的關係的性質和長度、重新註冊我們產品或服務的機會、如果我們從您那裡刪除若干資訊時對我們向您提供服務的影響、法律規定的強制性保留期限和訴訟時效。

為了您的方便和為您提供資訊，我們的網站可能會提供其他網站的連結。我們的網站亦可能包含我們與其他實體合作的特定功能。無論您是否使用這些功能，這些實體都可能得知您的到訪。這些網站和功能可能包括社交網絡網站和地理位置工具，其運作獨立於 Mastercard，並明確標識。如您瀏覽或使用任何並非 Mastercard 所有或控制的連結網站或功能，我們建議您查看網站的私隱做法。
 
Mastercard 讓您有機會在社交媒體上分享、連結或提及有關 Mastercard 的產品和服務。 例如，您可以透過 Facebook 帳號「讚好」一項優惠，或使用 X（舊稱 Twitter）就優惠發佈「推文」。當您使用社交媒體按鈕到訪網站時，您的瀏覽器會與該社交媒體供應商建立直接連結，而與您到訪相關的資料，包括 IP 位址，會傳送至該社交媒體供應商。如果您擁有該社交媒體供應商的帳戶，該供應商可能會將您的到訪連結至您的帳戶，即使您並未登入此帳戶。
 
您亦可以選擇在我們的網站上使用某些功能，這些功能可透過其他與 Mastercard 無關，或我們與之合作的實體存取。這些功能，包括地理位置工具，由第三方營運，並明確標識。Facebook 和 X（舊稱 Twitter）等社交媒體供應商以及這些其他第三方獨立於 Mastercard，並不一定具有與 Mastercard 相同的私隱保護政策。若您決定使用他們的服務，請查證他們的私隱聲明，若您想要停用某些功能，請查閱您的社交媒體帳戶設定。

Priceless 服務並非針對 16 歲以下兒童或旨在向其提供。然而，Mastercard 可在家長或監護人同意下，或按照適用法律基於其他法律依據，處理未滿 16 歲兒童的個人資料。如您發現 Mastercard 正以違反本私隱聲明的方式處理兒童的個人資料，您可以發送電郵至 privacyanddataprotection@mastercard.com 通知我們。

本私隱聲明可能會定期更新，以反映我們個人資料做法的變更。我們將在相關網站上發佈顯眼通知，以便在私隱聲明生效之前就任何顯著或重大的變更通知您，並在私隱聲明頂部註明最近更新的時間。如我們更新我們的私隱聲明，在某些情況下，我們可能會徵求您的同意。

如果您居住在美國，本美國私隱附錄補充了上述特定州的資訊，如第 11 節所述。

如果您對本私隱聲明和我們的私隱做法有任何疑問、意見或投訴，或想要更新您的私隱偏好，請發送電郵至：privacyanddataprotection@mastercard.com 或寫信至：
 
Global Privacy Office
Mastercard International Incorporated
2000 Purchase Street
Purchase, New York 10577
USA
 
如果您位於歐洲經濟區或瑞士，負責處理您個人資料的實體是 Mastercard Europe SA。您可以在 Mastercard 的「我的資料」入門網站上提交請求以就您的個人資料行使您的權利，或發送電郵至：privacyanddataprotection@mastercard.com，或寫信至：
 
EEA Data Protection Officer 
Mastercard Europe SA
Chaussée de Tervuren 198A
B-1410 Waterloo
Belgium
 
如果您位於巴西，則負責處理您個人資料的實體是 Mastercard Brasil Soluções de Pagamento Ltda.。您可以在 Mastercard 的「我的資料」入門網站上提交請求以就您的個人資料行使您的權利，或發送電郵至：privacyanddataprotection@mastercard.com，或寫信至：
 
Brazil Data Protection Officer
Mastercard Brasil Soluções de Pagamento Ltda. 
Avenida das Nações Unidas, 14.171, 20º andar, Crystal Tower
São Paulo/SP
Brasil
CEP 04794-000

如果您位於亞太地區（中國大陸除外）、中東或非洲，則負責處理您個人資料的實體是 Mastercard Asia Pacific Pte.Ltd.。您可以傳送電郵至：privacyanddataprotection@mastercard.com 以就您的個人資料行使您的權利，或寫信至：
Asia Pacific, Middle East and Africa Data Protection Officer
Mastercard Asia/Pacific Pte Ltd
3 Fraser Street, DUO Tower, Level 17
Singapore 189352

如果您位於中國大陸，則負責處理您個人資料的實體是 Mastercard Shanghai Business Consulting Ltd.。您可以傳送電郵至：privacyanddataprotection@mastercard.com 以就您的個人資料行使您的權利，或寫信至：

中國（上海）自由貿易試驗區
世紀大道 8 號
上海國金中心二期 29 樓 2907-14室
中國資料保護官