本隱私權聲明所稱之「個人資訊」，係指涉及已識別身分或可識別身分個人之相關任何資訊。就 Priceless 服務而言，我們從下述各種來源獲取與您有關的個人資訊。 

在適用的情況下，我們會指出您是否必須向我們提供您的個人資訊以及未能向我們提供個人資訊的後果。如果您在我們要求時未提供個人資訊，如果該資訊是為您提供服務所必需或法律要求我們蒐集，則您可能無法從 Priceless 服務中受益。 

您提供的個人資訊 

• 使用者註冊和登入詳細資料：當您註冊為 Priceless 服務的使用者時，我們會蒐集您的電子郵件地址和您選擇的密碼，並建立一個具有唯一識別碼的帳戶。我們也可能詢問您的個人帳號，以便我們確認資格，但我們不會將其儲存為您的使用者個人檔案的一部分。您的發卡銀行向您提供 Priceless 服務時，您通常不需要註冊為使用者，除非您想要參加拍賣。 

• 聯絡詳情和付款資訊：當您選擇一項優惠並付款（如適用）時，我們可能會蒐集您的聯絡資料（例如使用者名稱、姓名、電子郵件地址、電話號碼和住家地址），並在適用時蒐集付款資訊（例如姓名、電子郵件地址、電話號碼、帳單或送貨地址、個人帳號、卡片到期日和卡片驗證碼）。  

• 抽獎參與和遞送資訊：當您參加由 Mastercard 舉辦的抽獎活動時，我們通常會蒐集您的姓名、電子郵件地址、電話號碼和住家地址。 

• 我們為向您提供 Priceless 服務而處理的資訊：我們可能根據 Priceless 服務的不同，蒐集不同類型的個人資訊。例如：專為您提供定位服務的 Priceless 服務，通常需要蒐集您的地址或位置資料。這些計畫全部都屬自願性質，只有在您訂閱該等 Priceless 服務時才會蒐集您的個人資訊。 

• 您選擇提供的與 Priceless 服務有關的其他資訊，將在蒐集時向您明確說明。 

第三方提供的個人資訊 

我們可能會從位於您所在國家/地區以外的國家/地區的第三方取得關於您的個人資訊。例如，其他 Priceless 服務使用者可能向我們提供禮品收受人的聯絡資訊、將與購買者分享 Priceless 體驗的其他人，或使用者希望邀請使用 Priceless 服務的人員。 

我們透過您與 Priceless 服務、Mastercard 的廣告、網站、應用程式或其他數位資產的互動，所獲取的個人資訊 

當您與 Priceless 服務互動時，我們、我們的服務提供商和合作夥伴可能會透過自動方式蒐集有關您的某些資訊，例如 Cookie、網路信標和類似技術（統稱「Cookie」）。我們透過這種方式蒐集的資訊可能包括：IP 位址、瀏覽器類型、作業系統、行動裝置識別碼、地理區域、參照 URL、以及針對 Priceless 服務採取的動作或與其互動的相關資訊。「Cookie」是由網路伺服器放置於電腦硬碟的文字檔。「網路信標」，亦稱為網際網路標籤、像素標籤或清晰 GIF，是一種幫助我們識別內容何時受到存取或造訪的技術。 

我們利用這些資訊來評估存取或使用我們線上產品及服務的使用者數量；訪客最感興趣的線上產品與服務的內容、產品及功能；客戶最喜歡看到的產品及服務類型；以及我們的線上產品與服務在技術面的效能，以便進而改善 Priceless 服務以及我們的其他線上產品與服務。例如，我們可能會在 Priceless Services 上使用第三方網路分析服務，例如 Adobe 的服務。管理這些服務的分析供應商使用 Cookie 幫助我們分析訪客如何使用 Priceless 服務。 

我們、我們的服務供應商及合作夥伴也可以蒐集關於您的資訊，以便基為您提供針對您個人興趣量身訂作的內容與廣告。為該等目的蒐集之資訊可能包括您在 Priceless 服務背景下所檢視之特定頁面或廣告等詳細資訊，以及您在該背景下所採取之行動。 

如相關法律要求取得同意者，我們會在利用前述自動化方式前，以及在向您傳送行銷通訊、量身訂作的內容與廣告前，先取得您的同意。 

請參閱本隱私權聲明「您的權利與選擇」一節，瞭解您的選擇。 

各公司對於如何因應網站瀏覽器的請勿追蹤（Do-Not-Track；「DNT」）機制，尚未達成任何共識，因此 Mastercard 目前並不會對網站瀏覽器的 DNT 訊號作任何反應。如欲瞭解更多關於瀏覽器追蹤訊號及 DNT 的資訊，請造訪 http://www.allaboutdnt.com。 

根據您存取 Priceless 服務的地理位置，當您首次進入網站或應用程式時，以及此後任何時間，您都可以使用頁面底部的「管理 Cookie」按鈕或連結，允許或拒絕那些對提供 Priceless 服務並非絕對必要的 Cookie。 

取決於您所在的國家/地區，我們僅會在擁有下表所列的法律依據時，才會處理您的個人資訊。 

在相關法律要求的情況下，我們已根據我們或第三方的正當權益，對資料處理作業進行平衡原則測試，確保該等正當權益不會屈就於您的利益、基本權利或自由權。想瞭解我們平衡原則測試的更多相關資訊，您可以按照以下「如何跟我們聯絡」一節所述方式跟我們聯絡。 

我們不會僅基於對您產生法律效果或類似重大影響的自動化資料處理作業，做出規範您的任何決定，但您明確同意該等資料處理方式者、或為簽訂或履行您和 Mastercard 之間的契約，而有處理資料之必要者，或法律要求我們透過這種方式使用您的個人資訊者（例如：防範詐欺），不在此限。 

如果您向我們提供涉及其他人的任何資訊或材料，您應確保您向我們分享該等資訊的情形，以及我們得不時向您說明之進一步使用方式，均符合相關法律規定，例如：您應向該人妥善告知其個人資訊會受到處理，並且如依相關法律規定可能有取得其同意之必要者，應取得該人之同意。 

我們不會揭露我們蒐集的有關您的個人資訊，除非本隱私權聲明中已有描述或是在蒐集資料時已明確告知您會進行揭露。 

根據《加州消費者隱私法》的規定，我們不會出售我們蒐集的有關您的個人資訊。請參閱下方的「資料傳輸」一節，瞭解我們如何遵守適用的跨境資料傳輸規則。 

我們可能向以下對象分享您的個人資訊： 

• 發行支付卡的金融機構及其他法人個體或商家，以便處理支付交易，以及執行您要求的其他活動。 

• 跟 Mastercard 合作的法人個體或協助 Mastercard 提供優惠的法人個體，例如完成您所購買之優惠的商家和聯盟合作夥伴（包括非營利組織）。例如，如果您購買了餐廳、體育賽事或頒獎典禮的 Priceless 體驗，我們將在因兌現優惠或向您提供 Priceless 服務而有必要的情況下，向提供優惠的商家（例如，餐廳）披露您的個人資訊。該等第三方可作為資料控制者處理該等資料，以便向您提供與 Priceless 服務有關的其他服務。 

• 跟我們一起提供或開發與優惠相關之產品和服務的金融機構或共同品牌合作夥伴。 

• 代表我們基於本隱私權聲明所述目的，執行服務的服務供應商。我們透過契約要求該等服務供應商僅得依據我們指示以及為代表我們履行服務或遵守相關法律而有必要的情況下，處理個人資訊。我們亦要求他們透過落實妥善的技術性與組織性安全措施，以及對其存取個人資訊的員工具有拘束力的保密義務，以維護他們代表我們處理的個人資訊的安全性與機密性。  

• 第三方功能（例如：第三方 Cookie、小工具、外掛程式等）如整合在我們產品與服務中者，向該第三方分享。如需進一步詳細資訊，請參閱本隱私權聲明第 7 節（「其他網站的功能與連結」）。 

• 當您直接跟社群媒體網路互動時，向該等社群媒體平台分享。如需進一步詳細資訊，請參閱本隱私權聲明第 7 節（「其他網站的功能與連結」）。 

• 經您同意後的其他第三方。 

• 依據相關法律或法律程序之要求，或回應執法機關或政府機關的要求。在收到該等請求時，我們會在適用情況下，遵循我們的拘束性企業規則（見下方第 5 節「資料傳輸」）所規定的流程。 

• 我們為保護個人的重要利益、執行我們的使用條款、避免 Mastercard 遭受損害或財務損失、或調查疑似或實際詐欺或非法活動，而認為有必要揭露資訊者。 

• 我們銷售或移轉我們全部或部分業務或資產者。如發生該等銷售或移轉情事，我們會盡合理努力，指示受讓人以符合本隱私權聲明的方式，使用您向我們提供之個人資訊。在該等銷售或移轉情事完成後，如果您對該等資訊的處理事宜有任何問題，您可以跟我們移轉您個人資訊的法人個體對象聯絡。 

對於我們所持有關於您的個人資訊，您擁有若干權利，並且對於我們向您蒐集的個人資訊、使用方式及我們跟您通訊的方式，您可能擁有若干選擇權。您可以選擇： 

• 藉由避免進行支付交易或避免直接向我們提交個人資訊，不向 Mastercard 提供個人資訊。 

• 選擇退出部分資訊的蒐集與使用，這些資訊是我們在您造訪與 Priceless 相關之網站或應用程式時，透過自動化方式蒐集關於您的資訊。在某些司法管轄區，您可以按一下頁面底部的「管理 Cookie」按鈕或連結，來選擇是否使用 Cookie。您的瀏覽器可能會告訴您，如何在特定類型 Cookie 放置到您的裝置時收到通知，以及如何選擇退出。請注意，如果少了某些 Cookie，您可能無法使用 Priceless 服務的所有功能。  

• 選擇退出資訊的特定使用情形，這些資訊是我們在您造訪第三方網站並且跟我們廣告互動時，透過自動化方式蒐集關於您的資訊。我們可能使用服務供應商在該等第三方網站上投放廣告。該等廣告可能會基於我們及我們合作夥伴在我們網站及應用程式上所蒐集資料的使用情形，進行量身訂作及投放。除此之外，我們有些服務供應商與合作夥伴可能會蒐集您一段時間內在多個第三方網站的線上活動相關資訊，以便為您客製化並投放該等廣告。Mastercard 廣告有時候在投放時會附有圖示，以協助消費者 (i) 深入瞭解其資料的使用方式，以及 (ii) 行使他們對於其資料使用情形可能擁有的選擇權利。若適用，請按一下我們目標廣告中的圖示，以瞭解您選擇退出或限制將您的瀏覽行為用於廣告目的的能力。 

• 透過按一下我們所傳送行銷電子郵件中的取消訂閱連結，或按照以下指示跟我們聯絡，要求我們不要向您發送行銷電子郵件。您也可以按一下這裡，選擇不接收 Mastercard 的行銷電子郵件。 

• 按一下這裡，即可選擇退出為執行資料分析而對您個人資訊的匿名化作業。 

取決您所在的國家/地區，您可能有權利從事下列事項： 

• 對於我們所保有關於您的個人資訊，要求予以存取以及取得相關資訊，更新您的個人資訊及訂正其中不正確之處，限制或拒絕您個人資料的處理作業，按適當情況所需對您的個人資訊匿名化或刪除您的個人資訊，或行使您的資料可攜性權利，輕鬆把您的個人資訊傳輸至其他公司。除此之外，您可能也有權利向您的居住國、工作地點或事件發生地的監管機關提出申訴。 

• 在任何時間以無償方式，撤回您先前就您個人資訊處理作業向我們提供之任何同意。我們日後會套用您的偏好選擇，而這麼做並不會影響在您撤銷同意之前的處理作業的合法性。  

如欲瞭解 Mastercard 根據《加州消費者隱私法》和世界各地隱私權法律所處理的隱私權請求數量相關資訊，請檢視「我的資料」入口網站上的「我的資料報告」一節。 

您可以選擇不讓您的個人資訊受到特定處理作業，例如：透過我們的選擇退出網頁。 

請注意，這份清單可能並不詳盡，亦即根據當地法律，您可能擁有額外的權利。此外，前述權利在某些情況下，可能會受到當地法律規定的限制。 

如欲更新您的偏好，或要求我們把您的資訊自我們的郵寄清單移除，或依據相關法律提出行使權利的請求，請按以下「如何跟我們聯絡」一節所述方式跟我們聯絡。  

我們開發了 Mastercard 的「我的資料」入口網站，以利您行使權利。您或是授權代表您行事的任何當事人，可以在 Mastercard 的「我的資料」入口網站上行使您的權利，或按照以下「如何跟我們聯絡」一節所述方式提出請求。 

如果我們在處理您的個人資訊時，未能滿足您的期望，或您希望對我們隱私權實務做法提出申訴，請告訴我們，因為如此我們才有機會解決問題。為協助我們回應您的請求，請完整提供問題的詳細資料。我們會盡量在合理時間內，按照相關法律規定，審查並回應所有申訴。  

如欲深入瞭解 APEC 認證以及存取爭議解決方式，請按一下 TRUSTe 印章。 

Mastercard 是一家全球企業。對於我們所蒐集關於您的個人資訊，我們可能會傳輸至位於您所在國家/地區以外國家/地區的接收人，包括我們總部所在的美國。該等國家/地區的資料保護法律，可能跟您最初提供資訊時所在國家/地區不同。當我們把您的個人資訊傳輸至其他國家/地區時，我們會按照本隱私權聲明所述方式，或按照資料蒐集時向您揭露之方式保護該等資訊。 

我們會遵守適用法律規定，在將個人資訊傳輸至您所在國家/地區以外的國家/地區時提供充分保障。特別是我們已訂立並實施一系列拘束性企業規則（簡稱「BCR」），該等規則已被歐洲經濟區和英國資料保護機構認可，能夠為我們在全球各地處理的個人資訊提供適足程度的保護。您可以在這裡檢視一份我們的拘束性企業規則。 

我們也可能把個人資訊傳輸至已發佈適足性認定的國家/地區，或透過契約保護向第三方傳輸的個人資訊，例如：歐盟執委會的制式化契約條款或依適用法律所訂的契約條款，或依賴其他合法資料傳輸機制。您可以按照下方「如何跟我們聯絡」一節所訂方式跟我們聯絡，以取得一份我們在您的司法轄區之外傳輸個人資訊時所使用的資料防護措施內容。 

此外，本隱私權聲明所載之 Mastercard 隱私權實務，係符合 APEC 跨境隱私規則體系。APEC 跨境隱私規則體系為各組織提供框架，讓他們能確保個人資訊在參與 APEC 經濟體之間傳輸時能受到適當保障。更多 APEC 框架的相關資訊，可以在這裡檢視。 

如果您位於中國大陸，您瞭解我們可能會把我們所蒐集關於您的個人資訊傳輸至位於中國大陸以外的國家或地區的接收人，包括位於美國的 Mastercard International Incorporated，以及位於新加坡的 Mastercard Asia/Pacific Pte. Limited，以及這裡列出的其他關係企業。當我們進行個人資訊之國際傳輸時，我們會時時確保我們符合相關法律所訂要求。您使用 Priceless 服務，即表示您會被視為已同意我們根據本隱私權聲明，向位於中國大陸以外國家或地區的接收人跨境分享您的個人資訊。 

您個人資訊的安全性，對 Mastercard 相當重要。對於您所提供或我們蒐集的個人資訊，我們應維護合理行政性、技術性及實體性防護措施予以保護，並防範任何意外、非法或未經授權的銷毀、遺失、更改、存取、揭露或使用情形。在許多我們傳輸特定個人資訊的網站上，我們會使用 SSL 加密技術。 

我們亦採取相關措施，當我們處理資訊的目的已經不再需要用到您的個人資訊時，會刪除您的個人資訊或是以無法讓人識別您身分的格式保存該等資訊，但如法律對該等資訊規定更長的保留期限者，不在此限。在判斷保留期限時，我們會考慮各種條件，例如：您所要求或向您提供的產品與服務的類型、我們跟您的關係的性質與時間長度、是否可能重新註冊我們的產品或服務、我們如刪除部分自您取得的資訊或關於您的資訊會對我們為您提供的服務造成的影響、法律或消滅時效所規定的強制保留期限等。 

為了您的便利與供您參考，我們的網站可能提供到其他網站的連結。我們的網站亦可能含有我們跟其他法人個體合作的特定功能。無論您是否使用這些功能，這些法人個體都可能知悉您的造訪。這些網站與功能可能包括社群網路網站與地理定位工具，這些網站與功能係獨立營運，跟 Mastercard 無關，在此已明確說明。您所造訪或使用的任何連結網站或功能如非屬 Mastercard 所擁有或控制者，我們建議您檢視該等網站的隱私權實務做法。 

Mastercard 讓您有機會在社群媒體上分享、連結或提及 Mastercard 的相關產品與服務。  例如：您可以透過 Facebook 帳號對優惠「按讚」，或使用 X（原 Twitter）對優惠進行「推文」。當您用社群媒體按鈕造訪網站時，您的瀏覽器會跟該社群媒體供應商建立直接連結，而且跟您造訪相關的資料（包括 IP 位址）會傳送至該社群媒體供應商。如果您擁有社群媒體供應商的帳戶，該供應商可能會把您的造訪連結至您的帳戶，即便您並未登入帳戶。 

您也可以選擇在我們的網站上使用特定功能，這些功能可透過其他跟 Mastercard 無關聯的法人個體存取，或者這些功能也可能是我們與其他跟 Mastercard 無關聯的法人個體合作者。該等功能（包括地理定位工具）係由第三方營運，並在此明確說明。Facebook 和 X（原 Twitter）等社群媒體供應商、以及其他該等第三方，係獨立營運，跟 Mastercard 無關，並且對於隱私權保護事宜，不一定跟 Mastercard 擁有相同政策。如果您決定使用他們的服務，請驗證他們的隱私權聲明，如果您想停用某些功能，請參閱您的社群媒體帳戶設定。 

Priceless 服務並非針對未滿 16 歲的兒童設定，亦未意圖向未滿 16 歲的兒童提供。不過 Mastercard 在取得家長或監護人同意下，或根據相關法律的其他法律依據，可以處理未滿 16 歲兒童的個人資訊。如果您知悉 Mastercard 違反本隱私權聲明，處理兒童的個人資訊者，您可以透過 privacyanddataprotection@mastercard.com 向我們發出警示訊息。 

本隱私權聲明可能會定期更新，以反映我們個人資訊實務的變動。我們會在相關網站上發佈顯著通知，以便在隱私權聲明的任何重要或重大變更生效前向您發通知，並且會在隱私權聲明的頂部註明最近更新時間。如果我們更新我們的隱私權聲明，我們在某些情況下可能會徵求您的同意。 

如果您居住在美國，請參見美國隱私權附錄對上述特定州資訊的補充，如第 11 節所述。 

如果您對本隱私權聲明與我們的隱私權實務有任何問題、意見或申訴，或想要更新您的隱私偏好設定，請傳送電子郵件至：privacyanddataprotection@mastercard.com 或寫信至： 

Global Privacy Office 
Mastercard International Incorporated 
2000 Purchase Street 
Purchase, New York 10577 
USA 

如果您位於歐洲經濟區或瑞士，Mastercard Europe SA 是負責處理您個人資訊的法人個體。如欲行使您對個人資料的權利，您可以在 Mastercard 的「我的資料」入口網站上，或透過電子郵件：privacyanddataprotection@mastercard.com，或寫信至以下地址，向我們提交請求： 

EEA Data Protection Officer  
Mastercard Europe SA 
Chaussée de Tervuren 198A 
B-1410 Waterloo 
Belgium 

如果您位於巴西，Mastercard Brasil Soluções de Pagamento Ltda. 是負責處理您個人資訊的法人個體。如欲行使您對個人資料的權利，您可以在 Mastercard 的「我的資料」入口網站上，或透過電子郵件：privacyanddataprotection@mastercard.com，或寫信至以下地址，向我們提交請求： 

Brazil Data Protection Officer 
Mastercard Brasil Soluções de Pagamento Ltda.  
Avenida das Nações Unidas, 14.171, 20º andar, Crystal Tower 
São Paulo/SP 
Brasil 
CEP 04794-000 

如果您位於亞太地區（中國大陸除外）、中東或非洲，則 Mastercard Asia Pacific Pte. Ltd. 是負責處理您個人資訊的法人個體。如欲行使您對個人資料的權利，您可以透過電子郵件：privacyanddataprotection@mastercard.com，或寫信至以下地址，向我們提交請求： 

Asia Pacific, Middle East and Africa Data Protection Officer 
Mastercard Asia/Pacific Pte Ltd 
3 Fraser Street, DUO Tower, Level 17 
Singapore 189352 

如果您位於中國大陸，Mastercard Shanghai Business Consulting Ltd. 是負責處理您個人資訊的法人個體。如欲行使您對個人資料的權利，您可以透過電子郵件：privacyanddataprotection@mastercard.com、或寫信至以下地址，向我們提交請求： 

中國資料保護官 
中國（上海）自由貿易試驗區 
世紀大道 8 號 
上海國際金融中心二號樓 29 樓部分區域 2907-14 室