Untuk tujuan Pemberitahuan Privasi ini, “Informasi Pribadi” berarti informasi apa pun yang berkaitan dengan individu yang teridentifikasi atau dapat diidentifikasi. Sehubungan dengan priceless™, kami memperoleh Informasi Pribadi terkait diri Anda dari beragam sumber yang dijelaskan di bawah.

Apabila diperlukan, kami akan memberitahukan jika Anda wajib memberikan Informasi Pribadi beserta alasannya, serta konsekuensi jika tidak melakukannya. Apabila Anda tidak memberikan Informasi Pribadi saat diminta, Anda mungkin tidak mendapatkan manfaat priceless™ jika informasi tersebut diperlukan untuk memberikan layanan bagi Anda atau jika kami secara hukum wajib mengumpulkannya.

Informasi Pribadi yang Anda Berikan

Kami dapat mengumpulkan Informasi Pribadi tertentu saat Anda mendaftar untuk priceless™, seperti nama depan dan belakang, negara tempat tinggal, alamat surel, kode pos, dan nomor kartu kredit ataupun kartu debit Anda (16 digit nomor kartu pembayaran).

Apabila Anda melakukan pembelian melalui priceless™, Anda mungkin diwajibkan untuk memberikan Informasi Pribadi tambahan kepada kami atau penyedia layanan kami, seperti alamat lengkap dan nomor kontak Anda, agar dapat menerima atau menggunakan pembelian tersebut.

Informasi Pribadi yang Disediakan oleh Pihak Ketiga

Kami dapat mengumpulkan Informasi Pribadi Anda dari pihak ketiga yang mungkin berada di luar EU. Contohnya, pengguna priceless™ dapat memberikan informasi kontak penerima hadiah kepada kami, individu lainnya yang membagikan pengalaman priceless™ dengan pembeli, atau pihak yang diundang pengguna untuk menggunakan priceless™. Kami juga dapat mengumpulkan data dari penyedia layanan yang memberikan data yang tersedia secara publik kepada kami.

Informasi Pribadi yang Diperoleh secara Otomatis dari Interaksi Anda dengan priceless™

Saat Anda menggunakan priceless™, kami dapat mengumpulkan informasi tertentu secara otomatis. Informasi ini dapat mencakup jenis peramban, sistem operasi, URL rujukan, alamat IP, ID perangkat, data lokasi, informasi tindakan yang diambil pada situs web priceless™, serta tanggal dan waktu tindakan dan  infomasi dapat dikumpulkan melalui beragam mekanisme, termasuk cookie, web beacon, dan pelacak lainnya. “Cookie” adalah file teks yang ditempatkan pada hard drive komputer oleh server web. “Web beacon”, yang juga dikenal sebagai label Internet, label piksel, atau clear GIF, digunakan untuk mengirimkan kembali informasi ke server web. Kami menggunakan informasi ini untuk meningkatkan layanan priceless™, contohnya, dengan menilai jumlah pengguna yang mengakses atau menggunakan layanan kami; konten, produk, dan fitur layanan yang paling menarik bagi pengunjung kami; jenis penawaran yang ingin dilihat nasabah kami; dan kinerja layanan kami secara teknis. Untuk informasi lebih lanjut, mohon lihat Alat Bantu Persetujuan Cookie kami.

Kami, penyedia layanan kami, dan mitra kami juga dapat mengumpulkan informasi tentang kegiatan Anda pada situs web kami yang dapat digunakan untuk memberikan konten serta periklanan yang disesuaikan dengan minat Anda. Pengumpulan informasi dengan tujuan ini dapat mencakup perincian berbagai hal, seperti laman atau iklan tertentu yang Anda lihat dan tindakan yang Anda ambil pada situs web kami, serta dapat dikumpulkan melalui beragam mekanisme, termasuk cookie, web bacon, dan pelacak lainnya. Beberapa penyedia layanan dan mitra tersebut juga dapat mengumpulkan informasi kegiatan online Anda dari waktu ke waktu dan di seluruh situs web pihak ketiga. Mohon Lihat bagian “Hak dan Pilihan Anda“ dari Pemberitahuan Privasi ini untuk mempelajari bahwa Anda dapat kapan saja menolak atau membatasi penggunaan perilaku penelusuran Anda untuk tujuan periklanan berbasis perilaku online.

Informasi Pribadi yang Diperoleh dari Interaksi Anda dengan Alat Bantu Media Sosial

priceless™ menawarkan kemungkinan untuk berbagi, mengirimkan tautan, atau menyebutkan setiap hal yang menarik bagi Anda pada platform media sosial. Misalnya, Anda dapat “menyukai” penawaran melalui akun Facebook atau “mencuitkan” penawaran di Twitter. Penyedia layanan media sosial seperti Facebook atau Twitter tidak memiliki hubungan dengan Mastercard dan tidak selalu memiliki kebijakan perlindungan privasi yang sama dengan Mastercard. Harap verifikasi kebijakan privasi media sosial tersebut jika Anda memutuskan untuk menggunakan layanan mereka. Mastercard tidak bertanggung jawab atas konten, penggunaan, atau praktik privasi situs web ataupun aplikasi sosial tersebut.

Kami dapat menggunakan Informasi Pribadi Anda yang kami peroleh untuk:

• Menentukan kelayakan pendaftaran priceless™ dan menerima penawaran tertentu sehubungan dengan jenis kartu Anda.
• Membuat dan mengelola akun priceless™ Anda, menyediakan layanan kami, berkomunikasi dengan Anda, dan menanggapi permintaan informasi Anda.
• Melindungi dari dan mencegah penipuan, transaksi tidak sah, klaim, dan gugatan lain.

• Mengirimkan komunikasi pemasaran kepada Anda dan menyampaikan iklan produk, layanan, penawaran, program, dan promosi Mastercard, penerbitnya, pengelola transaksi, penjual ritel, dan mitranya (termasuk kontes, undian, serta kegiatan pemasaran lainnya).
• Apabila Anda mendaftar untuk mendapatkan komunikasi priceless™, kami dapat menggunakan Informasi Pribadi Anda, seperti alamat surel dan interaksi Anda dengan situs web, untuk menganalisis preferensi, pola belanja, minat, serta perilaku Anda guna menyediakan konten yang sesuai dan penawaran yang relevan dengan minta Anda, rekomendasi, serta komunikasi melalui surel priceless™ yang paling relevan dari Mastercard, penerbit, pengelola transaksi, penjual ritel, ataupun mitra yang berhubungan dengan priceless™.
• Memfasilitasi interaksi Anda dengan kami melalui media sosial.
• Memproses dan menyelesaikan pembelian yang dilakukan pada atau melalui priceless™.

• Mengoperasikan, mengevaluasi, dan meningkatkan bisnis kami, serta memberikan informasi dan layanan kepada Anda (termasuk dengan cara mengembangkan produk dan layanan baru, seperti program baru yang dirancang untuk memudahkan pemegang kartu melakukan pembayaran dengan Kartu Mastercard berdasarkan informasi yang menunjukkan jenis fitur yang Anda dan pelanggan kami minati, atau produk yang dirancang guna meningkatkan keamanan transaksi pembayaran; mengelola komunikasi kami; menentukan keefektifan periklanan; menganalisis produk, layanan, dan situs web kami; serta memfasilitasi fungsi situs web kami).
• Melakukan analisis data (termasuk menjadikan Informasi Pribadi anonim).
• Memberlakukan Syarat Penggunaan dan hak hukum kami lainnya.
• Mematuhi persyaratan hukum dan standar industri yang berlaku serta kebijakan kami; dan
• Melakukan audit, riset, serta analisis untuk mempertahankan, melindungi, dan meningkatkan layanan kami.

Kami dapat memproses Informasi Pribadi Anda untuk tujuan di atas saat:

• Anda telah menyetujui penggunaan Informasi Pribadi Anda;
• Kami memerlukan Informasi Pribadi Anda dalam upaya menyediakan priceless™ Program, layanan, dan produk yang Anda minta, atau menanggapi pertanyaan Anda;
• Kami memiliki kewajiban hukum untuk menggunakan Informasi Pribadi Anda, misalnya guna mencegah penipuan dalam transaksi pembayaran;
• Kami atau pihak ketiga, memiliki kepentingan sah untuk menggunakan Informasi Pribadi Anda demi memastikan dan meningkatkan keselamatan, keamanan, serta kinerja produk dan layanan kami, serta melindungi dari dan mencegah penipuan.

Apabila Anda memberikan informasi atau materi apa pun mengenai individu lain kepada kami, Anda harus memastikan bahwa pembagian informasi dan penggunaan kami selanjutnya atas informasi tersebut sesuai dengan undang-undang yang berlaku, sebagai contoh, Anda harus memberi tahu individu tersebut mengenai pemrosesan Informasi Pribadi mereka dan mendapatkan persetujuan, sebagaimana yang diwajibkan oleh undang-undang yang berlaku.

Kami tidak menjual atau mengungkapkan Informasi Pribadi yang kami kumpulkan dari Anda, kecuali sebagaimana dijelaskan dalam Pemberitahuan Privasi ini atau yang kami ungkapkan kepada Anda pada waktu data tersebut dikumpulkan.

Kami mungkin membagikan Informasi Pribadi yang kami kumpulkan dengan anak perusahaan dan afiliasi kami, seperti perusahaan Mastercard lainnya, untuk tujuan yang dijelaskan dalam Pemberitahuan Privasi ini.

Kami mungkin juga membagikan Informasi Pribadi dengan penyedia layanan yang memberikan layanan atas nama kami atau sehubungan dengan tujuan yang dijelaskan dalam Pemberitahuan Privasi ini. Contoh penyedia layanan kami termasuk penyedia platform operasional, perusahaan hosting situs web, penyedia pemenuhan pesanan, dan penyedia layanan nasabah kami. Kami hanya mempekerjakan penyedia layanan ini berdasarkan kontrak untuk memproses Informasi Pribadi sesuai instruksi kami dan sejauh dibutuhkan dalam melaksanakan layanan atas nama kami atau mematuhi persyaratan hukum. Kami juga mewajibkan mereka memiliki perlindungan yang dirancang untuk melindungi keamanan dan kerahasiaan Informasi Pribadi yang mereka proses atas nama kami.

Kami juga dapat mengungkapkan data Anda: (i) jika kami diwajibkan oleh proses hukum atau peradilan, (ii) untuk menanggapi permintaan pengadilan, penegak hukum yang berwenang, atau pejabat pemerintah, ataupun (iii) saat kami meyakini bahwa pengungkapan wajib atau perlu dilakukan demi mencegah kerusakan fisik atau kerugian keuangan, ataupun sehubungan dengan penyelidikan penipuan atau kegiatan yang melanggar hukum yang dicurigai atau yang telah terjadi.

Kami juga berhak untuk memindahkan Informasi Pribadi Anda yang kami miliki bilamana kami menjual atau memindahkan seluruh atau sebagian bisnis atau aset kami. Jika terjadi penjualan atau pemindahan tersebut, kami akan mengambil upaya wajar untuk mengarahkan pihak penerima agar menggunakan Informasi Pribadi yang Anda berikan dengan cara yang sejalan dengan Pemberitahuan Privasi ini.

Anda memiliki hak dan pilihan tertentu terkait Informasi Pribadi yang kami kumpulkan dari Anda, cara kami menggunakan informasi tersebut, dan cara kami berkomunikasi dengan Anda. Hak dan pilihan Anda dapat bervariasi sesuai negara tempat tinggal Anda.

Khususnya, Anda dapat membuat pilihan berikut:

• Opsi untuk menolak pemasaran: Anda dapat meminta kami untuk tidak mengirim surel pemasaran dengan menggunakan tautan berhenti berlangganan yang disertakan pada surel tersebut atau bagian pengaturan profil akun Anda. Anda juga dapat meminta Mastercard untuk tidak mengirim surel  pemasaran untuk produk atau layanan apa pun dengan mengeklik di sini. Anda juga dapat menghubungi kami sesuai petunjuk di bawah.

• Cookie: Anda dapat menggunakan pilihan terkait penggunaan cookie atau teknologi serupa lainnya melalui Alat Bantu Persetujuan Cookie (atau Pilihan Iklan) yang ditampilkan di pojok kanan bawah situs web kami. Peramban Anda mungkin memberitahukan cara menerima pemberitahuan atau menolak penggunaan cookie tertentu pada perangkat Anda.

• Opsi untuk menolak periklanan berbasis perilaku: Anda dapat menolak pengumpulan dan penggunaan data perilaku penelusuran Anda melalui metode otomatis untuk tujuan periklanan berbasis perilaku online (i) pada situs web atau aplikasi priceless™, atau (ii) pada situs web dan aplikasi pihak ketiga yang memberikan layanan iklan atas nama kami. Iklan Mastercard terkadang dikirimkan dengan ikon yang membantu konsumen mempelajari lebih lanjut tentang cara penggunaan data mereka dan menggunakan pilihan yang mereka miliki terkait penggunaan data mereka. Silakan klik di sini atau, jika ada, pada ikon iklan bertarget kami guna mempelajari tentang pilihan Anda menolak atau membatasi penggunaan perilaku penelusuran Anda untuk tujuan periklanan berbasis perilaku online. Anda dapat menolak, atau membatasi, penggunaan perilaku penelusuran Anda untuk tujuan periklanan berbasis perilaku melalui anggota Network Advertising Initiative dengan mengeklik di sini atau Digital Advertising Alliance dengan mengeklik di sini. Pengguna di Eropa dapat menolak menerima periklanan bertarget melalui anggota European Interactive Digital Advertising Alliance dengan mengeklik di sini, memilih negara Anda, lalu mengeklik “Pilihan” (atau tautan yang bermakna serupa).

Tunduk pada hukum yang berlaku dan, khususnya, jika Anda bertempat tinggal di EEA atau Swiss, Anda berhak untuk:

• Meminta akses ke dan menerima informasi tentang Informasi Pribadi Anda yang kami simpan, memperbarui dan memperbaiki Informasi Pribadi yang tidak akurat, membatasi atau menyampaikan keberatan atas pemrosesan Informasi Pribadi, meminta informasi diubah menjadi anonim atau dihapus, sebagaimana diperlukan, atau menggunakan hak portabilitas data Anda untuk dengan mudah memindahkan Informasi Pribadi Anda ke perusahaan yang lain. Selain itu, Anda mungkin juga berhak untuk mengajukan keberatan kepada badan pengawas yang berwenang, termasuk di negara tempat tinggal Anda, tempat kerja, atau tempat insiden terjadi.

• Menarik kembali persetujuan yang sebelumnya Anda berikan kepada kami terkait pemrosesan Informasi Pribadi Anda, kapan pun dan tanpa biaya apa pun. Kami akan menerapkan preferensi Anda pada masa mendatang dan ini tidak akan memengaruhi keabsahan pemrosesan sebelum penarikan persetujuan tersebut.

• Anda dapat menolak pemrosesan Informasi Pribadi tertentu, misalnya melalui laman web penghentian opsi kami.

Dalam beberapa situasi, hak-hak tersebut dibatasi oleh ketentuan hukum setempat.

Karena tidak terdapat konsensus seputar cara perusahaan harus menanggapi mekanisme non-pelacakan berbasis peramban web (“DNT”), kami saat ini tidak menangapi sinyal DNT berbasis peramban web.

Apabila kami gagal memenuhi harapan Anda dalam pemrosesan Informasi Pribadi atau Anda ingin mengajukan keberatan tentang praktik privasi kami, sampaikanlah kepada kami karena ini memberikan kami kesempatan untuk memperbaiki kekurangan tersebut. Untuk membantu kami menanggapi permintaan Anda, harap berikan perincian penuh terkait masalah tersebut. Kami berupaya meninjau dan menanggapi semua keberatan sesegera mungkin dan sebagaimana diwajibkan oleh hukum yang berlaku.

Anda dapat menghubungi kami melalui perincian kontak yang tercantum pada bagian “Cara Menghubungi Kami“ di bawah ini. Apabila Anda berada di EEA atau Swiss, Anda dapat menggunakan Portal “My Data Center” Mastercard pada tanggal 25 Mei 2018 untuk dengan mudah menerapkan hak Anda sehubungan dengan Informasi Pribadi Anda.

Kami memberikan perlindungan administratif, teknis, dan fisik yang memadai guna melindungi Informasi Pribadi dari kerusakan yang tidak disengaja atau tidak sah, kerugian yang tidak disengaja, perubahan yang tidak sah, pengungkapan atau akses tidak sah, penyalahgunaan, dan segala bentuk pemrosesan yang melawan hukum atas Informasi Pribadi yang berada dalam penguasaan kami . Kami membatasi akses ke Informasi Pribadi Anda hanya bagi personel yang perlu mengetahui informasi tersebut untuk dapat menyediakan produk atau layanan kepada Anda.

Kami juga mengambil langkah penghapusan informasi pribadi Anda atau menyimpannya dalam bentuk yang tidak akan dapat mengidentifikasi Anda jika informasi ini tidak lagi diperlukan untuk tujuan pemrosesannya dalam konteks priceless™ atau saat Anda meminta penghapusannya, kecuali jika kami diwajibkan oleh undang-undang untuk menyimpan informasi ini dalam waktu yang lebih lama. Kami telah menetapkan batasan waktu khusus untuk penghapusan data dalam kebijakan penyimpanan data kami dan peninjauan penuh berkala terhadap basis data kami, dengan mempertimbangkan jenis layanan yang diberikan dalam konteks priceless™, lama hubungan dengan nasabah, kemungkinan pendaftaran ulang dengan priceless™, periode penyimpanan wajib, dan ketentuan kadaluarsa.

Khususnya saat Anda memberikan Informasi Pribadi secara online, kami menggunakan metode enkripsi standar industri Internet – teknologi Secure Socket Layer (SSL) – untuk membantu melindungi informasi yang Anda berikan. Standar enkripsi Internet ini mengacak data saat dipindahkan dari perangkat Anda ke server kami. Anda akan tahu bahwa Anda masuk di area Situs yang aman saat ikon gembok muncul di layar Anda dan awalan “http” dari alamat URL kami berubah menjadi “https.” “s” menunjukkan “secure (aman)”. Kami juga menggunakan sertifikat digital untuk memastikan bahwa Anda terhubung ke Situs yang asli.

Mastercard berbisnis secara global. Kami dapat mengirimkan atau mengungkapkan Informasi Pribadi kepada penerima di negara selain negara Anda. Negara-negara ini mungkin tidak memiliki undang-undang perlindungan data yang sama dengan negara asal tempat Anda menyediakan informasi tersebut. Saat kami mengirimkan atau mengungkapkan Informasi Pribadi Anda ke negara lain, kami akan melindungi informasi tersebut sebagaimana dijelaskan dalam Pemberitahuan Privasi ini.

Untuk menawarkan priceless™, kami mungkin perlu memindahkan Informasi Pribadi Anda ke Amerika Serikat, tempat kantor pusat global kami. Kami mematuhi persyaratan hukum yang berlaku yang menyediakan perlindungan memadai untuk pemindahan Informasi Pribadi ke negara di luar Kawasan Ekonomi Eropa (“EEA”) dan Swiss.

Kami khususnya telah menetapkan dan menerapkan serangkaian Aturan Perusahaan yang Mengikat (“BCR”) yang diakui otoritas perlindungan data EEA telah memberikan tingkat perlindungan yang memadai terhadap Informasi Pribadi yang kami proses secara global. Salinan BCR kami tersedia di sini. Kami juga dapat mengirimkan Informasi Pribadi ke negara tempat Komisi UE mengeluarkan keputusan kelayakan atau menggunakan perlindungan kontrak pengiriman Informasi Pribadi kepada pihak ketiga, seperti Klausul Standar Komisi Eropa, atau bergantung pada sertifikasi pihak ketiga untuk Kerangka Perlindungan Privasi UE-AS atau Swiss-AS jika tersedia. Anda dapat menghubungi kami sebagaimana dijelaskan dalam bagian “Cara Menghubungi Kami” guna mendapatkan salinan perlindungan yang kami gunakan untuk mentransfer Informasi Pribadi di luar EEA.

Anda dapat memilih menggunakan fitur kemitraan kami dengan entitas atau pedagang yang turut berpartisipasi, atau klik tautan ke situs web lainnya untuk kenyamanan dan informasi Anda. Fitur yang mungkin menyertakan situs jejaring sosial atau aplikasi, misalnya Facebook atau Twitter, beroperasi secara terpisah dari Mastercard. Mereka mungkin memiliki pemberitahuan atau kebijakan privasi sendiri yang sangat kami sarankan untuk Anda tinjau.

Dalam beberapa kasus, kami mungkin menautkan Anda ke penawaran mitra komersial yang setiap pembeliannya harus diselesaikan secara langsung dengan mitra komersial, bukan melalui situs web priceless™. Anda akan diminta untuk memberikan data pribadi Anda secara langsung kepada mitra komersial dan Anda akan mematuhi kebijakan privasi situs web mereka. Untuk informasi lebih lanjut mengenai masing-masing praktik privasi mitra komersial, kami mengundang Anda untuk berkonsultasi dengan pemberitahuan privasi masing-masing yang dapat diakses di situs penukaran mereka.

Sejauh fitur atau tautan situs web yang Anda kunjungi tidak dimiliki atau dioperasikan oleh Mastercard, kami tidak bertanggung jawab atas konten situs, penggunaan situs, ataupun praktik privasi situs tersebut.

Pemberitahuan Privasi ini dapat diperbarui secara berkala untuk mencerminkan perubahan dalam praktik privasi kami yang berkaitan dengan Informasi Pribadi. Kami akan memposting pemberitahuan penting pada situs web kami guna memberi tahu Anda tentang perubahan penting dalam Pemberitahuan Privasi kami dan menunjukkannya waktu pembaruan terakhir pada bagian atas pemberitahuan. Apabila kami memperbarui Pemberitahuan Privasi ini, dalam keadaan tertentu, kami mungkin meminta persetujuan Anda.

Anda dapat mengirimkan surel  ke privacyanddataprotection@mastercard.com. Apabila Anda berada di EEA atau Swiss, Anda dapat mengajukan permintaan untuk menggunakan hak Anda atas Informasi Pribadi Anda pada Portal “My Data Center” Mastercard.

Mastercard International Inc. adalah entitas yang bertanggung jawab atas pemrosesan Informasi Pribadi Anda; namun demikian, jika Anda berada di EEA atau Swiss, Mastercard Europe SA adalah entitas yang bertanggung jawab atas pemrosesan Informasi Pribadi Anda.

Apabila Anda berada di luar EEA atau Swiss dan memiliki pertanyaan, komentar, atau keluhan seputar Pernyataan Privasi atau praktik privasi kami, ataupun jika Anda ingin menggunakan hak dan pilihan Anda, silakan kirim surel ke privacyanddataprotection@mastercard.com, atau kirimkan surat kepada kami:

Global Privacy Office

Mastercard International Incorporated

2000 Purchase Street

Purchase, New York 10577

Amerika Serikat

Apabila Anda berada di EEA atau Swiss, Anda dapat mengajukan permintaan penggunaan hak Anda atas Informasi Pribadi Anda pada Portal “My Data Center” Mastercard mulai tanggal 25 Mei 2018 atau kirimkan surel kepada kami di: privacyanddataprotection@mastercard.com; atau kirimkan surat kepada kami:

Petugas Perlindungan Data (Data Protection Officer)

Mastercard Europe SA

Chaussée de Tervuren 198A

B-1410 Waterloo

Belgia

Untuk informasi lebih lanjut tentang praktik privasi Mastercard dalam konteks lain, termasuk cara berhenti dari kegiatan pemrosesan tertentu, baca Pemberitahuan Privasi Global kami yang tersedia di https://www.mastercard.us/en-us/about-mastercard/what-we-do/privacy.html.

Untuk pertanyaan tentang kartu Mastercard Anda, Anda harus menghubungi bank penerbit Anda. Informasi lebih lanjut tentang cara menghubungi mereka dapat ditemukan di bagian belakang kartu Anda atau situs web bank masing-masing.