Mastercard - 全球隐私声明

Mastercard global privacy policy describes the types of personal information, the way it is used, the measures we take to protect the data, etc. Learn more.

生效日期：1/19/2026

Mastercard International Incorporated 及其关联公司（统称为“Mastercard”）尊重您的隐私。

我们可能收集的个人信息

我们如何使用您的个人信息

我们如何共享您的个人信息

您的权利和选择

数据传输

我们如何保护您的个人信息

其他网站的功能和链接

儿童的隐私权

本《全球隐私声明》的更新

如何联系我们

本《全球隐私声明》说明了我们收集的个人信息的类型、我们收集此类个人信息的目的、我们可能与之共享个人信息的其他方，以及我们为保护数据安全而采取的措施。本声明还介绍了您在个人信息方面的权利和选择，以及您如何联系我们以了解我们的隐私做法。

请注意，我们也代表作为数据控制方的金融机构、商户和其他合作伙伴并根据其指示行事，包括处理付款交易。如需了解有关在上述情况下处理您个人信息的更多详情，请参阅其各自的隐私政策。

为反映当地做法和法律要求，我们的隐私做法在公司运营所在的各国/地区可能有所不同。我们的某些产品和服务，或会有适用的特定隐私声明。请访问特定产品或服务的网页或数字资产，进一步了解与该产品或服务有关的隐私和信息做法。

1. 我们可能收集的个人信息

“个人信息”是指与已识别或可识别的个人相关的任何信息。我们可能收集以下类型的个人信息：

交易信息，例如个人账号、商户名称和位置、交易日期和总金额，以及我们在代表金融机构或商户行事时由金融机构或商户提供的其他信息。

产品和服务信息，例如您在直接向我们请求取得产品或服务或参与营销计划时的注册和付款信息，以及专门用于此类计划的信息。

与网站、设备和移动应用程序的使用有关的信息，以及通过如 Cookie 和类似技术等自动方式收集的类似信息。

您向我们求职时提交的求职申请和相关信息。

您为我们的任一业务合作伙伴工作时所用的业务联系信息。

身份验证信息，例如姓名、电子邮件地址、物理地址、电话号码和 IP 地址。

您在使用通讯工具时可能提供的任何其他信息。

在本《全球隐私声明》中，“个人信息”是指与已识别或可识别的个人相关的任何信息。我们可能在下述不同情况下获取与您有关的不同类型的个人信息（包括敏感个人信息，视适用法律而定）。

我们从金融机构、商户和其他合作伙伴处接收的与 Mastercard 的产品或服务有关的个人信息

作为付款交易的处理机构和相关服务的提供商，我们会获取与您的付款交易有关的有限数量的信息，如个人账号、商户名称和位置、交易日期和总金额。但我们一般不需要或不收集持卡人的姓名或其他联系方式即可处理付款交易，这点至关重要。

此外，对特定产品和服务而言，您的金融机构、您交易时所在的商户或其他合作伙伴均可能向我们提供更多关于您的信息，我们也可能直接向您收集该等信息，以便代表上述各方为您提供产品和服务，支持上述各方的业务，或代表其执行信息处理活动。

在上述情况下，我们可代表金融机构、商户和其他合作伙伴并根据其指示行事，而该等金融机构、商户和其他合作伙伴则是数据控制方。除非法律另行允许，否则我们仅为处理付款交易或实现 Mastercard 和金融机构、商户及其他合作伙伴商定的目的而处理您的个人信息。如需了解有关处理您个人信息的更多详情，请参阅其各自的隐私政策。

我们在直接向您提供 Mastercard 的产品和服务时收集的个人信息

Mastercard 可能直接向您提供产品和服务，例如营销计划、奖励计划、电子钱包、开放式金融解决方案、预付服务、位置警报计划和生物特征身份验证工具。为了享受产品和服务中的一项或多项，您可以通过以下各种方式直接向我们提交信息：(i) 在我们的网站和数字资产上提交，(ii) 在回复营销通讯或其他通讯时提交，(iii) 在注册 Mastercard 产品或服务时提交，或 (iv) 在参加优惠活动、计划或促销时提交。我们还可能从以下渠道获取您的个人信息：通过您使用我们的产品或服务取得、从使用或便利我们产品或服务的公司取得、从公开可用的来源取得，或从第三方合作伙伴处取得。您的金融机构、商户或其他业务合作伙伴也可能将您的个人信息传送给我们。

下文概述了我们可能收集的与我们直接向您提供的计划有关的个人信息的类型。各个计划有所不同，因此在适用的情况下，请参阅相关计划专用的隐私声明，进一步了解该特定计划如何使用您的个人信息。

注册和付款信息：我们可能收集身份识别信息和您的联系信息（如姓名、电子邮件地址、电话号码、账单或送货地址）、身份验证信息（如用户名和密码）、年龄、出生日期、性别和家庭状况、服役和退役状况、语言偏好、付款详情、个人账号、商业信息（如商户名称和位置）、交易日期和总金额、万事达卡到期日和万事达卡验证码。

我们为了向您提供计划而处理的信息：我们可能根据不同的计划收集不同类型的个人信息。例如，向您提供基于位置的服务的计划通常需要收集您的地址或地理位置数据。我们开放式金融解决方案中的计划可能需要收集您的金融账户信息。同样，允许您通过面部或指纹识别等方式进行身份验证的计划可能需要处理您的照片和/或生物特征数据。所有该等计划均为自愿参加，仅当您订阅该等计划时，才会收集您的个人信息。

您选择提供的其他信息：您可以选择提供其他信息，例如各种类型的内容（如照片、文章、评论）、您希望我们联系的朋友或其他人的联系信息、您通过在第三方注册的社交媒体账户或会员而提供的内容，或者您（例如在与客户服务联系时）希望与我们共享的任何其他信息。

您可能需要履行适用法律规定的义务，例如在同意处理您的个人信息时，有义务提供完整准确的个人信息。

此外，我们还可能收集或使用个人信息以进行欺诈预防和监控、风险管理、争议解决和实现其他相关目的。此类信息可能包括身份识别信息、商业信息以及互联网或其他电子网络活动信息，例如个人账号、商户名称和位置、交易日期和总金额、IP 地址、欺诈评分、位置数据、商户详细信息、已购商品和与争议相关的信息。我们在提供加密货币和区块链智能解决方案时，也可能收集和处理从区块链收集到的信息，包括区块链地址和其他加密货币交易详情。如需了解更多信息，请点击此处。

如需了解有关我们在开放式金融解决方案中收集个人信息的更多详情，请点击此处。

我们在您与 Mastercard 的广告、网站、应用程序或其他数字资产的互动中获取的个人信息

当您与我们的广告、移动应用程序互动或访问我们的网站、页面或其他数字资产时，我们、我们的服务提供商和合作伙伴可能通过互联网或其他电子网络活动信息、Cookie 和网络信标等自动方式收集您的某些信息。我们以此方式收集的互联网和/或设备信息可能包括：IP 地址、浏览器类型、操作系统、移动设备标识符、地理区域、参照网址，以及与在我们的数字资产上进行的操作或互动有关的信息。“Cookie”是网络服务器存储在计算机硬盘驱动器上的文本文件。“网络信标”也称为互联网标记、像素标记或清晰 GIF，是一种帮助我们识别内容在何时被获取或访问的技术。

我们、我们的服务提供商和合作伙伴会使用必要 Cookie，以保障网站正常运行。此类 Cookie 不可禁用，因为它们是登录验证、安全防护、欺诈预防、网络管理和无障碍访问等核心功能所必需的。必要 Cookie 并非总会涉及个人数据处理。如果涉及，其法律依据是：它们是网站运行所必需的，可确保您能浏览网站。您可以在浏览器中阻止这些 Cookie，但此举可能会影响网站的运行。

此外，根据您在 Cookie 横条中的选择，（在法律要求的情况下）经您同意后，我们可能会使用非必要 Cookie，用于数据分析、性能优化或营销推广等用途。如果使用此类 Cookie，我们会基于相关信息改进我们的在线产品和服务，评估有多少用户访问或使用我们的在线产品和服务，访客对在线产品和服务的哪些内容、产品和功能最感兴趣，客户喜欢看到什么类型的优惠，以及我们的在线产品和服务在技术层面的表现。例如，我们可能在网站和移动应用程序上使用第三方网络分析服务，如 Adobe Analytics 的服务。该等分析服务提供商会采用 Cookie、网络信标等技术，帮助我们分析访客如何使用我们的网站和应用程序。

我们、我们的服务提供商和合作伙伴还可能收集您与我们的营销活动（包括优惠、抽奖、比赛和促销）有关的信息。为该等目的收集的信息可能包括身份识别信息和您的联系信息（如姓名、邮寄地址、电子邮件地址、电话号码）、电子识别数据（如用户名、密码、安全问题、IP 地址），以及在在线营销计划情况下收集的数据，包括商业信息、互联网或其他电子网络活动信息、地理位置数据和从个人信息中得出的推论（如个人特征、生活习惯、消费习惯、兴趣、位置数据，以及声音和图像记录）。

我们、我们的服务提供商和合作伙伴也可能收集您的信息，以便根据从个人信息中得出的推论，向您提供符合您个人兴趣的内容和广告。为该等目的收集的信息可能包括互联网或其他电子网络活动信息，例如关于您在我们的网站和应用程序上查看的特定页面或广告、您在我们的网站和应用程序上执行的操作等详细信息。

我们、我们的服务提供商和合作伙伴可能通过自动方式（如社交媒体工具、窗口小部件或插件）收集您的特定信息，以便将您与您的社交媒体账户相关联。上述功能可以使您通过社交媒体账户登录、在您的社交媒体账户中共享链接或直接发布相关内容。当您访问包含此类工具或插件的网站时，社交媒体或其他服务提供商可能获悉您的访问行为。但是，您与该等工具之间的互动受相关社交媒体平台隐私政策约束。我们无法控制该等第三方的数据处理做法，因此建议您查阅其隐私政策、使用条款和许可协议（如有）。如需了解更多详情，请参阅本《全球隐私声明》第 7 部分（“其他网站的功能和链接”）。

此外，我们的一些在线产品和服务采用基于行为数据或生物特征信息的先进欺诈预防技术，如击键时间、设备加速度计、滚动位置和鼠标位置。

若适用法律要求，我们将在使用上述自动方式以及向您发送营销通讯、定制内容和广告之前征得您的同意。

如需了解您的选择，请参阅本《全球隐私声明》“您的权利和选择”部分。

因业界对于公司应如何回应基于网络浏览器的禁止跟踪（“DNT”）机制尚未达成共识，Mastercard 目前不响应基于网络浏览器的 DNT 信号。如需了解关于浏览器跟踪信号和 DNT 的更多信息，请访问 http://www.allaboutdnt.com。

我们在您向我们求职时获取的个人信息

如果您向 Mastercard 求职，我们可能在我们的招聘网站上从您的求职申请中收集某些个人识别信息、职业或就业相关信息。如需进一步了解 Mastercard 收集的与求职申请有关的信息类型，请参阅《Mastercard 求职申请人隐私声明》。

商户及 Mastercard 其他合作实体建立业务关系时收集的个人信息

我们可能向为我们的任一业务合作伙伴（包括金融机构、商户、客户、供应商、厂商和其他合作伙伴）工作的个人收集个人信息，包括身份识别信息、姓名、职衔、部门和组织名称、业务电子邮件和邮寄地址、业务电话号码、查询、安全问题的答案、安全密码和其他凭据。我们可以使用此类信息以便直接向金融机构、公司客户、商户、客户和合作伙伴提供产品和服务，管理我们的业务关系和财务报告，用于特许经营开发和诚信管理，保护我们免遭金融犯罪伤害，改善我们的服务，用于营销和遵守适用法律，以及会计、审计和开单等目的。

在特定辖区内，我们可能需要接收和处理您的敏感个人信息，以便向您和/或金融机构、企业客户、商户、客户和合作伙伴提供相应的产品和服务。对您的敏感个人信息进行该等处理时，我们将采取充分的安全措施以保护您的信息，并尽可能减少对您的个人权利和利益的影响。根据适用法律的定义，以下信息可能被视为敏感个人信息：个人账号、万事达卡到期日、万事达卡验证码、安全问题的答案、安全密码和其他凭据、地址或位置信息（该信息可能暴露您的个人轨迹）、声音和图像记录、电子识别数据、支付交易和生物特征信息。

2. 我们如何使用您的个人信息

我们可能将您的个人信息用于：

处理您的付款交易。

防止和预防欺诈以及其他法律或信息安全风险。如需了解更多信息，请参阅我们的《欺诈与安全声明》以及《MATCH 声明》。

提供我们的开放式金融解决方案。

创建和管理您在我们公司设立的任何账户、验证您的身份、提供我们的服务和回复您的咨询。

就 Mastercard、金融机构、商户和合作伙伴提供的产品和服务向您提供信息和与您沟通。

提供和支持忠诚度计划。如需了解更多信息，请参阅我们的《忠诚度计划声明》。

为您提供个性化服务和推荐。

管理我们的客户、供应商和供货商关系，包括创建和发布业务目录（可能包括业务联系信息）。

运营、评估和改进我们的业务，包括清理、准备和/或匿名化数据，用于分析以及开发新产品和服务。

处理您的求职申请。如需了解更多信息，请参阅我们的《Mastercard 求职申请人隐私声明》。

通过处理社交媒体帖子等公开可用信息，评估公众对 Mastercard 的反馈，并在公共平台上回复客户的咨询。

开发和改进产品与服务，监测和预防欺骗、欺诈或非法活动，以及改善客户和消费者体验。对于这些处理活动，我们可能会利用处理和分析数据的人工智能和机器学习等技术。

实现合并、收购和/或出售业务或资产。例如，如果我们出售任何业务或资产，或者我们业务或资产的任何部分被第三方收购，我们可能会向潜在买方或收购第三方披露您与这些业务和资产相关的个人信息。

实现我们在收集信息时明确告知的以及法律允许或要求的其他目的。

生成匿名汇总数据，从而向 Mastercard 的客户和合作伙伴提供有关消费模式、欺诈和其他方面趋势的见解和建议。

了解更多关于您的信息，包括您的偏好或其他特点。根据适用法律的要求，我们将由此推断出的信息视为个人信息。

根据适用法律的要求，我们仅在以下情况使用您的个人信息：征得您的同意；为您提供产品和服务而有必要使用；遵守法律义务；或者为维护优先合法利益而有必要使用。

我们可能将我们获得的有关您的个人信息用于下列目的。根据您所在国家/地区，我们仅会在适用法律允许并拥有下表所列处理法律依据的情况下，处理您的个人信息。但请注意，尽管下表并未将征得同意列作每一项处理活动的法律依据，但在某些国家/地区，征得同意是处理个人信息的唯一或最适当的法律依据，而且在这些国家/地区，我们依据同意进行所有处理活动。

处理活动

处理的法律依据（若适用法律有相关要求）

处理您的付款交易（包括授权、清算、退款和其他相关的争议解决活动）。

在大多数情况下，我们系作为处理方代表您的金融机构、商户和其他合作伙伴（作为数据控制方）处理您的付款交易。当我们作为处理方时，由控制方负责确保对您的个人信息的处理有法可依。在适用的情况下，我们已采取措施来确保控制方已就我们代表他们处理您的个人信息而获得您的同意。如需了解有关在上述情况下处理您个人信息的更多详情，请参阅其各自的隐私政策。

在少数情况下（如退款），我们可能作为控制方处理您的付款交易，前提是：

您同意对您个人信息的使用；或

为了签订或履行您作为一方当事人的合同，有必要进行处理；或

为了遵守法律义务或监管义务，有必要进行处理。

防止和预防欺诈和网络威胁、未经授权的交易、索赔和其他责任，并就我们付款网络的完整性和安全性，管理风险敞口和特许经营质量。

当为了防止欺诈和网络威胁而处理个人信息时，我们可能作为控制方或处理方行事。我们作为控制方时所依赖的法律依据为：

您同意对您个人信息的使用；或

为了遵守法律义务或监管义务，有必要进行处理；或

为了签订或履行您作为一方当事人的合同，有必要进行处理；或

我们或第三方为了防止欺诈、保护我们的网络和所处理的付款交易（包括与加密货币相关的区块链）安全而依法有权使用您的个人信息。

如需了解有关我们的欺诈预防和监控活动的更多信息，请参阅我们的《欺诈与安全声明》。

如需了解有关 Mastercard 控制高风险商户警示计划 (MATCH) 的更多信息，请参阅我们的《MATCH 声明》。

提供我们的开放式金融解决方案，包括我们的连接和争议解决服务

您同意对您个人信息的使用；或

为了遵守法律义务或监管义务，有必要进行处理；或

为了签订或履行您作为一方当事人的合同，有必要进行处理；或

我们或第三方为相关目的（如探测欺诈风险或解决争议）而依法有权使用您的个人信息。

在某些情况下，我们系作为处理方代表您的服务提供商、商户和其他合作伙伴（作为数据控制方）提供开放式金融解决方案。当我们作为处理方时，由控制方负责确保对您的个人信息的处理有法可依。在适用的情况下，我们已采取措施来确保控制方已就我们代表他们处理您的个人信息而获得您的同意。如需了解有关在上述情况下处理您个人信息的更多详情，请参阅其各自的隐私政策。

如需了解关于我们的开放式金融活动的更多信息，请参见我们的《开放式金融法律与隐私中心》。

创建和管理您在我们公司设立的任何账户、验证您的身份、提供我们的服务和回复您的咨询

您同意对您个人信息的使用；或

为了签订或履行您作为一方当事人的合同，有必要进行处理；或

为了遵守法律义务或监管义务，有必要进行处理；或

我们或第三方为了创建和管理账户、验证您的身份和回复您的咨询，而依法有权使用您的个人信息。

就 Mastercard、金融机构、商户和合作伙伴的产品、服务、优惠、忠诚度计划和促销（包括忠诚度计划运作、比赛、抽奖、捐赠服务计划运作以及任何其他营销活动）向您提供信息、为您管理信息和与您沟通。

您同意对您个人信息的使用；或

为了签订或履行您作为一方当事人的合同，有必要进行处理；或

我们或第三方为了向您提供产品和服务，而依法有权使用您的个人信息。如需了解有关忠诚度计划的更多信息，请参阅我们的《忠诚度计划声明》。如需了解有关我们捐赠服务计划的更多信息，请参阅我们的《Mastercard 捐赠服务隐私声明》

管理我们的客户、供应商和供货商关系，包括创建和发布业务目录（可能包括业务联系信息）。

您同意对您个人信息的使用；或

为了签订或履行您作为一方当事人的合同，有必要进行处理；或

我们或第三方为了管理我们的客户、供应商和供货商关系，而依法有权使用您的个人信息。

运营、评估和改进我们的业务（包括开发新产品和服务或出于获允目的清理、组织和准备数据）；确定我们广告的有效性和优化我们的广告；分析我们的产品、服务、网站、移动应用程序和任何其他数字资产，以促进其功能实现；以及分析和比较已签约加入我们营销计划（如 Priceless Specials）的客户的消费方式，以便了解和提高该计划的有效性。

您同意对您个人信息的使用；或

为了签订或履行您作为一方当事人的合同，有必要进行处理；或

我们或第三方为了运营、评估和改进我们的产品或服务，而依法有权使用您的个人信息。

执行尽职调查、会计、审计、开单、对账和收账活动。

为了遵守法律义务或监管义务，有必要进行处理；或

为了签订或履行您作为一方当事人的合同，有必要进行处理；或

我们或第三方为了执行尽职调查、开单、对账和收账活动而依法有权使用您的个人信息。

为您提供个性化服务和推荐。例如，我们可能使用您的电子邮件地址、您与我们网站的互动情况等个人信息分析您的偏好、兴趣和行为，以便为您提供关于 Mastercard、金融机构、商户和合作伙伴的特定产品的定制内容和最相关的优惠、推荐和电子邮件通讯。

您同意对您个人信息的使用；或

为了签订或履行您作为一方当事人的合同，有必要进行处理；或

我们或第三方为了向您提供个性化服务和推荐，而依法有权使用您的个人信息。

将个人信息匿名化，编制和提供体现此类匿名化信息的汇总数据报告（包括汇编报告、分析报告、分析和预测模型与规则，以及其他汇总报告），以便告知我们的金融机构、商户及其他客户和合作伙伴可以从该等数据中提取的过去和未来潜在的消费模式、欺诈行为、信用风险和其他见解。我们进行匿名化处理的个人信息可能包括付款交易。

我们或第三方为了将个人信息匿名化、编制和提供汇总数据报告，而依法有权使用您的个人信息；或

处理的目的是统计和/或研究以及训练我们的 AI（在可提供此法律依据的辖区内）。

在我们保留或以其他方式处理去识别化或匿名信息的情况下，我们将以去识别化或匿名的形式保留和使用该等信息，并且不会试图重新识别该信息，但适用法律另行允许的除外。

评估您的就业兴趣，并就 Mastercard 可能适合您的就业机会与您联系。

为了签订或履行您作为一方当事人的合同，有必要进行处理；或

我们或第三方为了评估您的就业兴趣并就可能适合您的就业机会与您联系，而依法有权使用您的个人信息；或

为了遵守法律义务或监管义务，有必要进行处理。如需了解更多信息，请参阅我们的《Mastercard 求职申请人隐私声明》。

通过处理社交媒体帖子等公开可用信息，评估公众对 Mastercard 的反馈，并在公共平台上回复客户的咨询。

我们或第三方有合法权益处理公开可用信息，用以了解公众对 Mastercard 的反馈、改进我们的产品和服务，以及通过公共平台回复客户的咨询。

为实施《使用条款》或确立、行使和维护法律权利所必需。

为了签订或履行您作为一方当事人的合同，有必要进行处理；或

为了遵守法律义务或监管义务，有必要进行处理；或

我们或第三方为了实施《使用条款》以及确立、行使和维护法律权利，而依法有权使用您的个人信息。

遵守适用法律法规的要求，包括遵守《了解您的客户》、反洗钱、反腐败和制裁筛查要求，或遵守对 Mastercard 或 Mastercard 关联公司具有或声称具有管辖权的任何司法程序、执法或政府机构的要求。

为了遵守法律义务或监管义务，有必要进行处理；或

我们或第三方为了响应司法程序、执法或政府机构的要求，而依法有权使用您的个人信息。

遵守行业标准和我们的政策。

您同意对您个人信息的使用；或

为了遵守法律义务或监管义务，有必要进行处理；或

为了签订或履行您作为一方当事人的合同，有必要进行处理；或

我们或第三方为了遵守行业标准和我们的政策，而依法有权使用您的个人信息。

开发和改进产品与服务，监测和预防欺骗、欺诈或非法活动，以及改善客户和消费者体验。对于这些处理活动，我们可能会利用处理和分析数据的人工智能和机器学习等技术。

您同意对您个人信息的使用；或

为了遵守法律义务或其他监管义务，有必要进行处理；或

为了签订或履行您作为一方当事人的合同，有必要进行处理；或

我们或第三方为了遵守行业标准和我们的政策，而依法有权使用您的个人信息。

实现合并、收购和/或出售业务或资产。例如，如果我们出售任何业务或资产，或者我们业务或资产的任何部分被第三方收购，我们可能会向潜在买方或收购第三方披露您与这些业务和资产相关的个人信息。

为了遵守法律义务或其他监管义务，有必要进行处理；或

为了签订或履行您作为一方当事人的合同，有必要进行处理；或

我们或第三方为了遵守行业标准和我们的政策，而依法有权使用您的个人信息。

出于我们在收集信息时明确告知的其他目的。

请在收集时查阅《特定隐私声明》。

根据适用法律的要求，我们将基于我们或第三方的合法利益对数据处理进行平衡测试，确保您的利益、基本权利或自由不凌驾于前述合法利益之上。如需了解平衡测试的更多信息，您可以按照下文“如何联系我们”部分所述方式与我们联系。

除非您在适用法律要求的情况下明确同意处理，或为签订或履行您与 Mastercard 达成的合同，或法律要求我们以此方式使用您的个人信息（例如，为了预防欺诈），否则我们不会仅基于自动处理而作出对您具有法律效力或产生类似重大影响的决定。

如果您向我们提供与他人有关的任何信息或材料，您必须确保与我们共享该等信息或材料以及我们按照不时向您说明的方式进一步使用该等信息或材料均符合适用法律。为此，您应根据适用法律的要求，妥善告知该人...