有效日期：11/30/2022

安全是万事达故事的核心

我们的目标是不断保护与万事达卡有关的每个人。 我们的使命很明确。 每一天，每一个地方，我们都在利用我们的技术和专业知识，使支付和数字互动变得安全、简单和智能。 无论您是消费者、商家、发卡行、企业还是公共机构，您都可以放心，因为您的安全和安保是我们的首要任务，也是我们一切工作的核心。

支付技术前所未有的安全，但犯罪分子也前所未有的聪明，数字支付和其他数字交互方式正以前所未有的速度进行向数字世界转变，这也使得犯罪分子更加得心应手。 随着技术的发展，万事达卡始终站在创新和安全的最前沿，领先于犯罪分子一步，保证您的安全。 随着越来越多的设备成为电子商务设备，我们的首要任务是确保其安全性，鼓励所有创新者从一开始就建立安全保障，这样我们才能更好地应对潜在风险的挑战。

多层技术保护支付交易和数字互动

打击欺诈没有灵丹妙药，因此我们使用多层安全保护每一笔交易，并且在支付之外，还通过数字互动保护客户。 我们的技术、流程和专业知识使我们能够预防、检测和解决威胁，同时还能增强与支付设备和数字互动有关的体验。

我们已经实施并在四个层面上运作，以保护支付系统和我们客户的业务。

• 防范。 在整个行业中以协同的方式确保设备、数据和网络的安全，有助于大大降低欺诈的风险。
• 识别。 我们致力于加强信任，因为不断变化的数字连接世界带来了安全地识别个人的新义务。我们的身份解决方案帮助我们提供一个近乎无摩擦的认证体验。我们支持以客户的名义进行实时、无缝的身份验证。我们提供独特的个人数字身份服务，可供消费者和客户使用。
• 检测。 我们利用我们的网络和技术的力量来监测全球的交易，并识别交易欺诈、金融犯罪、加密货币犯罪和网络威胁。
• 体验。 我们提供的服务都专注于提供最好的客户和消费者体验--包括我们的全球0美元责任保护。 我们正在建立无摩擦的支付体验，并协助我们的客户区分数字消费者提供的服务，并避免在消费者没有通知商家更换卡片的情况下拒绝付款。 持卡人的（卡片）生命周期管理也是我们提供服务的一个重要组成部分，这有助于在新卡发行时提供一个更简单的方法来自动更换档案中的卡片。

我们处理个人信息是为了预防和监测欺诈，并为我们的客户提供网络安全解决方案。

在我们的许多欺诈和安全活动中，我们代表金融机构和商户并根据其指示作为数据处理者而开展活动。 Mastercard International Incorporated及其关联公司（统称为 "万事达"）作为数据控制者处理各种类型的个人信息，以保护您免受欺诈。 如果您位于欧洲经济区、英国或瑞士，Mastercard Europe SA是负责处理您个人信息的实体。 "个人信息"是指与已识别或可识别个人有关的任何信息。这可能包括

• 交易数据、欺诈和验证风险分数、交易风险因素、风险原因代码、位置数据、商家详情、购买的物品、有争议的交易信息和已确认的欺诈活动。
• 从区块链收集的某些信息，包括区块链地址、其他加密货币交易细节和IP地址。
• 当您与我们的广告、移动应用程序互动，或访问我们的网站、网页或其他数字资产时，通过自动方式（如cookies和网络信标）收集的关于您的某些信息，如IP地址、浏览器类型、操作系统、移动设备唯一标识符、地理区域、引用的URL以及关于采取的行动或与我们的数字资产互动的信息。
• 我们的一些在线产品和服务还包括使用基于你的设备互动的行为数据的先进的欺诈预防技术，如面部识别、指纹、击键时间、滚动位置和鼠标位置。
• 公开的数据包括独资企业和加密货币公司的信息技术概况和资产，如域名、位置数据和cookies、公共网页中的联系方式或域名注册信息、声誉名单中的住宅IP地址、制裁名单以及关于网络安全威胁的公开情报作者。
• 身份验证数据，如姓名、地址、国民身份号码、手机号码、年龄和国籍。
• 独资企业、主要业主商户和加密货币公司的欺诈和风险数据，其中可能包括公司管理人员的姓名和联系信息，以及欺诈原因代码。

我们从不同的渠道获得上述类别的个人信息：从金融机构和商家，从您的服务提供商，直接从您，从第三方（详见下文）或从您与我们的数字资产的互动中。

我们如何使用您的个人信息

我们可以将您的个人信息用于以下目的。 我们只有在根据适用法律有有效法律依据的情况下，才会为以下目的处理您的个人信息，具体取决于您所在的国家。 然而，请注意，即使下表可能没有列出同意作为每项处理活动的法律依据，但在某些国家，同意是处理个人信息的唯一或最适当的法律依据，在这些国家，我们依靠同意进行所有处理活动。 在某些情况下，这种同意可能是由您的金融机构、商家、服务提供商或其他合作伙伴代表我们从您那里获得的。

下面的图表描述了我们作为数据控制者的处理活动。如果我们代表作为数据控制者的金融机构、商家或其他合作伙伴充当数据处理者，金融机构、商家或其他合作伙伴有责任确保数据处理的有效法律依据。 请参考他们各自的隐私政策，了解有关处理您个人信息的更多信息。

处理活动	处理的法律依据（根据适用法律的要求）。
保护你和其他人免受欺诈、网络事件的影响，并加强你的业务的网络弹性，管理风险暴露和特许权质量。	您同意使用您的个人信息；或 为履行法律义务或其他监管义务而进行的处理是必要的；或 该处理过程对于订立或履行您作为一方当事人的合同是必要的；或 我们或第三方有合法权益使用您的个人信息，以防止和保护欺诈，确保我们的网络和我们处理的付款交易的安全。
监测和防止我们支付网络上的欺诈、未经授权的交易、索赔和其他责任，以及监测和防止区块链上与加密货币有关的欺诈。	您同意使用您的个人信息；或 为履行法律义务或其他监管义务而进行的处理是必要的；或 该处理过程对于订立或履行您作为一方当事人的合同是必要的；或 我们或第三方有合法权益使用您的个人信息，以监测和防止欺诈。
验证并核实你的身份。	您同意使用您的个人信息；或 为履行法律义务或其他监管义务而进行的处理是必要的；或 该处理过程对于订立或履行您作为一方当事人的合同是必要的；或 我们或第三方有合法权益使用您的个人信息，以验证您的身份并核实您的身份。
维护我们支付网络的完整性和安全性。	为履行法律义务或其他监管义务而进行的处理是必要的；或 我们或第三方在使用您的个人信息以维护我们支付网络的完整性和安全性方面具有合法权益。
遵守法律义务，包括适用的反洗钱立法规定。	为履行法律义务或其他监管义务而进行的处理是必要的；或 我们或第三方在使用您的个人信息以履行法律义务方面有合法利益。
旨在评估和加强我们的欺诈检测、预防、监测和网络复原力业务和产品，进行内部研究和开发。	我们或第三方有合法权益使用您的个人信息，以进行内部研究和开发，目的是防止和保护欺诈，确保我们的网络和我们处理的支付交易的安全。
汇总您的一些个人信息，创建基于规则或人工智能的模型，以识别过去和未来潜在的欺诈或洗钱模式，为金融机构、商户、客户和合作伙伴提供先进的防欺诈、反洗钱和安全功能。 我们使用机器学习来分析和识别欺诈性或非法交易。 这些模型的使用可能导致您的金融机构、商家或服务提供商作出是否核实您的身份或授权您付款的决定。	我们或第三方有合法权益将您的个人信息用于汇总个人信息和创建模型，以识别、预防和保护我们的客户和支付生态系统免受欺诈

我们如何分享您的个人信息

我们可能与第三方分享您的数据，包括金融机构、身份验证服务提供商、欺诈数据服务提供商、政府实体、公用事业单位、公共记录单位、信用局、财产档案局、电信运营商、观察名单和地理可视化服务提供商。 我们确保您的个人信息仅用于上述目的，并通过我们与这些第三方的合同履行严格的数据保护和安全义务。

您的权利，如何联系我们，以及关于我们做法的其他信息

对于我们保存的关于您的个人信息，您有某些权利和选择。 欲了解更多关于您的权利的信息，联系我们，或了解我们如何分享、转移、保留或保护您的个人信息，请阅读我们的《全球隐私声明》。 您或被授权代表您行事的一方，可以通过向我们发送电子邮件来行使《全球隐私声明》详述的权利：privacyanddataprotection@mastercard.com。

本欺诈和安全通知提供了有关我们的《全球隐私声明》所涉及的个人信息处理的某些方面的进一步信息。 上面提到的一些安全和欺诈预防及监控解决方案可能有其特定的隐私声明。 请咨询他们以了解更多信息。 关于您的万事达卡和您的购物的查询，请联系您的金融机构或商户。 关于如何联系他们的更多信息可在其网站上找到。