就本隐私声明而言，“个人信息”是指与任何已识别或可识别的人士有关的任何信息。我们通过以下各种渠道获取与priceless™有关的您的个人信息。

适当情况下，我们会告知您是否需要以及为何需要向我们提供您的个人信息以及未提供该等信息的后果。如果您未按要求提供我们向您提供服务所需的必要信息或我们依法必须收集的个人信息，则您可能无法享受priceless™相关权益。

您注册priceless™时，我们可能收集相关个人信息，如您的姓名、居住国家/地区、电子邮箱地址、邮政编码以及您的借记卡或信用卡卡号（16位支付卡卡号）。

如果您使用priceless™购物，则可能要求您向我们或我们的服务提供商提供额外的个人信息，如您的完整街道地址和联系方式，以便您接收或使用您购买的物品。

我们可能向欧盟境外的第三方获取您的个人信息。例如，其他priceless™用户可能向我们提供的礼品接收人、与买家分享priceless™体验的其他个人、或用户邀请使用priceless™的人员的联系方式。我们还可能从向我们提供公开数据的服务提供商处获取数据。

您使用priceless™时，我们可能会通过自动化手段收集相关信息，包括浏览器类型、操作系统、访问路径、IP地址、设备ID、位置数据、与在priceless™网站上的操作有关的信息、以及操作日期和时间。我们可能通过Cookie、网络信标、其他追踪器等各种机制收集该等信息。“Cookie”是指网络服务器置于计算机硬盘驱动器上的文本文件。“网络信标”也称为网络标签、像素标签或透明GIF，用于将信息传输回网络服务器。我们利用该等信息改善priceless™，例如评估有多少用户访问或使用我们的服务，访客对哪些内容、产品和服务功能最感兴趣，我们的客户喜欢查阅哪类销售信息，以及我们的服务从技术角度而言表现如何等。关于更多信息，请浏览我们的Cookie Consent Tool。

我们、我们的服务提供商以及我们的合作伙伴也可能收集与您在我们网站上的活动相关的信息，以便为您提供符合您个人兴趣的定制化内容和广告。基于该等目的而收集的信息可能较为具体，例如您在我们的网站上浏览的具体页面或广告以及您在我们的网站上进行的操作。此类信息可能会通过Cookie、网络信标、其他追踪器等各种机制收集。部分服务提供商和合作伙伴还会收集关于您某段时间的在线活动以及您浏览第三方网站的相关信息。您可以随时拒绝或限制该等以在线行为广告为目的使用您的浏览行为数据的操作，详见本隐私声明“您的权利和选择”部分。

通过priceless™，您可以分享感兴趣的内容，并将该等内容链接至或发布在社交媒体渠道上。例如，您可使用您的Facebook账号为某项销售信息“点赞”或使用Twitter“推送”该项销售信息。社交媒体提供商，如Facebook或Twitter，各自独立于万事达卡，在隐私保护方面，其政策不一定与万事达卡相同。在您决定使用其服务前，请确认其隐私政策。对于该等社交网站或应用程序的内容、使用或隐私实务，万事达卡概不负责。

我们可能会将我们获取的关于您的个人信息用于：

• 确定priceless™注册资格及接收与您的卡片类型相关的某些销售信息。
• 创建并管理您的priceless™账户，提供服务，与您沟通，以及响应您的询问。
• 防范及预防欺诈、未经授权的交易、索赔和其他责任。

• 向您发送与我们的产品、服务、销售信息、计划及万事达卡、其发卡行、收单行、零售商和合作伙伴的推广有关的营销通讯和广告（包括比赛、抽奖和任何其他营销活动）。
• 如果您注册接收priceless™通讯，我们可能使用您的电子邮箱地址等个人信息以及您与网站的互动，分析您的偏好、消费模式、兴趣和行为，以便向您提供个性化内容及最相关的销售信息、推荐以及由万事达卡、其发卡行、收单行、零售商及与priceless™相关的合作伙伴发出的priceless™电子邮件通讯。
• 通过社交媒体促进您与我们的互动。
• 处理并完成在priceless™上或通过priceless™进行的购买行为。

• 运营、评估和改善我们的业务，为您提供信息和服务（包括通过开发新产品和服务，例如根据哪些功能对您和我们的客户具有吸引力等信息设计出使万事达卡持有人付款更简便的新计划，或设计出提高付款交易安全性的产品；管理我们的沟通；确定我们的广告的有效性；分析我们的产品、服务和网站；提高我们网站的功能性）。
• 进行数据分析（包括个人信息匿名化）。
• 执行我们的使用条款，维护我们的其他法定权利。
• 遵守适用的法律要求、行业标准和我们的政策；及
• 进行审计、调查和分析，以维持、保护和改善我们的服务。

以下情况下，我们可以为上述目的处理您的个人信息：

• 您已同意我们使用您的个人信息；
• 我们需要您的个人信息以便为您提供您所申请的priceless™计划、服务和产品或响应您的询问；
• 我们有法定义务使用您的个人信息进行如防止付款交易中发生欺诈等操作；
• 为保障和提高我们的产品和服务的安全性、保密性和性能，防止欺诈，我们或第三方依法有权使用您的个人信息。

如果您向我们提供任何与他人相关的信息或材料，您应确保您与我们共享该等信息或材料以及我们按照不时向您说明的方式进一步使用该等信息或材料均符合适用法律。为此，您应根据适用法律的要求，妥善告知该人士对其个人信息的处理并获得其同意。

除非符合本隐私声明的规定或在收集数据之时已另行向您披露，否则我们不会出售或以其他方式披露我们收集的您的个人信息。

我们可能与我们的子公司、关联方，如其他万事达卡公司，共享我们收集的个人信息，用于本隐私声明所述的各项目的。

我们还可能为本隐私声明所述目的，与代表我们提供服务的服务提供商共享个人信息。我们的服务提供商包括我们的运营平台提供商、网站托管公司、订单执行提供商和客户服务提供商。我们通过合同要求该等服务提供商仅按照我们的指示，在代表我方执行服务或遵守法律要求所必要的情况下处理个人信息。我们还要求其制定保护措施，以保护其代表我方处理的个人信息的安全性和保密性。

我们还可能在以下情况下披露您的相关信息：（i）法律或诉讼程序要求披露时，（ii）响应法院、执法机构或政府官员的要求时，或（iii）我们认为，为防止人身伤害或经济损失而有必要披露或适合披露时，或在对涉嫌或实际的欺诈或非法活动的调查中有必要披露或适合披露时。

我们还保留在我们出售或转让我方全部或部分业务或资产时，转让我们持有的您的个人信息的权利。如进行此类出售或转让，我们会尽合理努力要求受让方按照符合本隐私声明的方式使用您提供给我们的个人信息。

在我们收集您的哪些个人信息、我们如何使用该等信息以及我们如何与您沟通等方面，您具有相关权利和选择。您的权利和选择会因您所在的国家/地区不同而有所差异。

具体而言，您可以作出以下选择：

• 退订营销邮件：您可使用该等邮件中的退订链接或您的账户资料中的偏好设置，要求我们不再向您发送营销邮件。您还可点击此处要求万事达卡停止向您发送万事达卡任何产品或服务的营销邮件。您还可按下文所列方式联系我们。

• Cookie：您可通过我方网站右下角显示的Cookie Consent Tool（或广告选择）在Cookie和类似技术的使用方面作出您的选择。您的浏览器会告知您如何获知和拒绝接收您设备上的某些Cookie类型。

• 拒绝接收行为广告：在（i）priceless™网站和应用程序，或（ii）代表我们提供广告服务的第三方的网站和应用程序上，您可以选择拒绝以在线行为广告为目的自动收集和使用您的浏览行为数据的操作。万事达卡广告有时会带有图标，以帮助消费者了解我们如何使用其数据及其对此享有的选择权。请点击此处，或在适用情况下，点击我们定向广告中的图标，了解如何拒绝或限制将您的浏览行为数据用于在线行为广告目的。您可点击此处，拒绝或限制网络广告促进协会的会员为在线行为广告目的而使用您的浏览行为数据；或点击此处，拒绝或限制数字广告联盟的会员为在线行为广告目的而使用您的浏览行为数据。欧洲用户可点击此处，选择您所在国家/地区，点击“选择”（或类似名称的链接），拒绝接收欧洲互动数字广告联盟会员的定向广告。

在遵守适用法律的前提下，尤其是当您位于欧洲经济区或瑞士时，您可能有权：

• 要求查看我们持有的您的个人信息并接收相关资料，更新和纠正您的个人信息中的错误，限制或反对处理您的个人信息，对该等信息进行匿名化处理或予以删除（若适用），或行使您的数据迁移权，以轻松将您的个人信息迁移至其他公司。此外，您还有权向监管机构投诉，包括在您居住的国家/地区、工作地点或事件发生地投诉。

• 随时免费撤销您之前给予我们的关于处理您的个人信息的同意。之后我们会采纳您的偏好选择，但这不影响您撤销同意前我们对您信息的处理的合法性。

• 您可以拒绝对您的个人信息进行某些处理，例如，通过我们的退出页面进行该项操作。

该等权利在某些情况下可能受当地法律要求的限制。

因目前业界对于公司应如何回应基于网络浏览器的禁止追踪（“DNT”）机制尚未达成一致意见，我们对此时出现的基于网络浏览器的DNT不作回应。

如果我们在处理您的个人信息方面未达到您的预期或您需就我们的隐私实务投诉，请告知我们，以便我们解决问题。为便于我们响应您的请求，请详细说明相关问题。我们会尽力在合理时间内按照适用法律要求审核和回复所有投诉。

您可以通过下文“如何联系我们”部分提供的联系方式联系我们。如果您位于欧洲经济区或瑞士，您可以从2018年5月25日起通过万事达卡的“My Data Center”门户页面，轻松行使您在个人信息方面拥有的权利。

我们采取适当的行政、技术和物理保护措施，防止我们持有的个人信息遭意外或非法毁坏、意外丢失、未经授权的篡改、未经授权的披露或访问、滥用或任何其他非法形式的处理。我们仅会将该等信息提供给出于为您提供产品或服务的需要而须了解您的个人信息的员工。

当我们无需继续为在priceless™背景下实现信息处理目的而使用您的个人信息或您要求删除您的个人信息时，我们会采取措施删除该等信息，或以无法识别您的身份的方式保存该等信息，除非法律要求我们将该等信息保存更长期限。考虑到priceless™背景下提供的服务类型、客户关系的维系时长、客户可能重新注册priceless™、强制性保留期限和诉讼时效等因素，我们在我们的数据保存政策中规定了关于数据删除的具体时间期限，并会对我们的数据库进行全面的定期审查。

具体而言，当您在线提供个人信息时，我们会采用网络加密行业标准的安全套接层（SSL）技术保护您提供的信息。该网络加密标准会在数据从您的设备传输至我们的服务器的过程中扰乱数据。当屏幕上出现锁定图标，且我们的URL地址“http”前缀变为“https”时，说明您处于网站的安全区。此处的“s”代表“安全”。我们还使用数字证书确保您连接至真实网站。

万事达卡是一家全球性企业。我们可能会向位于您所在国家/地区之外的其他国家/地区的接收者传输或披露您的个人信息。该等国家/地区的数据保护法律可能与您最初提供该信息所在的国家/地区不同。我们向其他国家/地区传输或披露您的个人信息时，我们会按照本隐私声明的规定保护该等信息。

提供priceless™时，我们需要将您的个人信息传输至我们的全球总部所在地美国。我们将个人信息传输至欧洲经济区和瑞士之外的其他国家/地区时，会按照适用的法律要求提供充分的保护措施。

具体而言，我们制定并实施了一套企业约束规则，经欧洲经济区数据保护机构认定，该规则能够为我们在全球范围内处理的个人信息提供充分的保护。您可通过此处查看我们的企业约束规则。我们还会将个人信息传输至已收到欧盟委员会发布的充分决定的国家/地区，或者对向第三方进行的个人信息传输采取合约保护措施（如欧盟委员会的标准合约条款），或在适用情况下依靠第三方对欧盟—美国或瑞士—美国隐私护盾框架的认证。您可按照下文“如何联系我们”部分的规定联系我们，获取我们对欧洲经济区之外的个人信息传输采取的保护措施的副本。

您可选择使用我们与其他实体或参与商户合作提供的若干功能，或为方便起见，您可点击其他网站的链接了解相关信息。该等功能可能包括社交网站或应用程序，如Facebook或Twitter，并且可能独立于万事达卡运作。其可能有自己的隐私声明或政策，强烈建议您查看。

某些情况下，我们会提供商业合作伙伴内容的链接，您必须直接向商业合作伙伴购买该等内容，而非通过priceless™网站购买。您将被要求直接向商业合作伙伴提供您的个人数据，并将适用其网站的隐私政策。关于各商业合作伙伴隐私实务的更多信息，建议您查看其兑换网站上的隐私声明。

如果您访问的任何功能或链接网站并非万事达卡拥有或运营，则我们对此类网站的内容、使用或隐私实务概不负责。

本隐私声明会定期更新，以体现我们在个人信息方面的隐私实务的变化。我们会在我们的网站上发布醒目通知，列明本隐私声明的任何重大变更，并在通知顶端标明最近更新日期。我们更新本隐私声明时，在某些情况下会征求您的同意。

您可发送电子邮件至privacyanddataprotection@mastercard.com联系我们。如果您位于欧洲经济区或瑞士，您可在万事达卡“My Data Center”门户页面提交关于行使您的个人信息相关权利的申请。

您的个人信息由Mastercard International Inc.负责处理；但是，如果您位于欧洲经济区或瑞士，则由 Mastercard Europe SA负责处理。

如果您并非位于欧洲经济区或瑞士，且对本隐私声明或我们的隐私实务有任何疑问、意见或不满，或希望行使您的权利和选择，请发送电子邮件至privacyanddataprotection@mastercard.com或写信至：

Global Privacy Office

Mastercard International Incorporated

2000 Purchase Street

Purchase, New York 10577

USA

如果您位于欧洲经济区或瑞士，您可从2018年5月25日起通过万事达卡“My Data Center”门户页面提交关于您行使个人信息相关权利的申请，或发送电子邮件至privacyanddataprotection@mastercard.com，或写信至：

数据保护官 (Data Protection Officer)

Mastercard Europe SA

Chaussée de Tervuren 198A

B-1410 Waterloo

Belgium

欲详细了解其他背景下的万事达卡隐私政策，包括如何撤销某些处理流程，请参阅我们的全球隐私声明，网址为https:/www.mastercard.us/public/my-data/gdp-public/index.html?locale=en-usbout-mastercard/what-we-do/privacy.html。

如对您的万事达卡卡片有任何疑问，请务必联系您的发卡行。您可在您的卡片背面或发卡行的网站找到发卡行的联系方式。