在本隐私声明中，“个人信息”是指与已识别或可识别的个人相关的任何信息。就 Priceless 服务而言，我们通过以下各种来源获取与您有关的个人信息。 

 
在适用情况下，我们会说明您是否必须向我们提供您的个人信息和原因，以及不提供的后果。如果您未按要求提供个人信息，且向您提供服务需要该信息或法律要求我们收集该信息，则您可能无法享用 Priceless 服务。 

 
您提供的个人信息 

• 用户注册和登录信息：在您注册成为 Priceless 服务用户时，我们会收集您的电子邮箱地址和您选择的密码，并创建一个具有唯一识别号的账户。我们还可能要求提供个人账号，以便我们确认您的资格，但我们不会将其作为您的用户资料的一部分进行存储。当发卡机构向您提供 Priceless 服务时，您通常不需要注册成为用户，除非您希望参加拍卖。 
• 联系方式和付款信息：当您选择一项优惠并为其付款（如适用）时，我们可能会收集您的联系方式（如用户名、姓名、电子邮箱地址、电话号码和家庭地址），并在适用情况下收集付款信息（如姓名、电子邮箱地址、电话号码、账单或发货地址、个人账号、信用卡到期日和信用卡验证码）。  
• 抽奖信息和送货信息：在您参加 Mastercard 主办的抽奖时，我们通常会收集您的姓名、电子邮箱地址、电话号码和家庭住址。 
• 我们为了向您提供 Priceless 服务而处理的信息：我们可能根据不同的 Priceless 服务收集不同类型的个人信息。例如，向您提供基于位置的 Priceless 服务通常需要收集您的地址或位置。所有这些计划均为自愿参加，仅当您订阅 Priceless 服务时，才会收集您的个人信息。 
• 您选择提供的与 Priceless 服务相关的其他信息，将在收集时向您说明。 

第三方提供的个人信息 

我们可能会从位于您所在国家/地区以外的第三方获取您的个人信息。例如，其他 Priceless 服务用户可能会向我们提供礼品接收者、与购买者分享 Priceless 体验的其他人或用户希望邀请其使用 Priceless 服务的人士的联系信息。 

 
我们在您与 Priceless 服务、Mastercard 广告、网站、应用程序或其他数字资产的互动中获取的个人信息 

在您与 Priceless 服务互动时，我们、我们的服务提供商和合作伙伴可能会通过 Cookie、网络信标和类似技术（统称为“Cookie”）等自动化方式收集有关您的某些信息。我们以此方式收集的信息可能包括：IP 地址、浏览器类型、操作系统、移动设备标识符、地理区域、参照网址，以及与在我们的 Priceless 服务商进行的操作或互动有关的信息。“Cookie”是网络服务器存储在计算机硬盘驱动器上的文本文件。“网络信标”也称为互联网标记、像素标记或清晰 GIF，是一种帮助我们识别内容在何时被获取或访问的技术。 

我们使用此类信息改进 Priceless 服务和我们的其他在线产品和服务，评估有多少用户访问或使用我们的在线产品和服务，访客对在线产品和服务的哪些内容、产品和功能最感兴趣，客户喜欢看到什么类型的优惠，以及我们的在线产品和服务在技术视角的表现。例如，我们可能会在 Priceless 服务上使用第三方网络分析服务，例如 Adobe 的服务。负责这些服务的分析提供商使用 Cookie 来帮助我们分析访客如何使用 Priceless 服务。 

 
我们、我们的服务提供商和合作伙伴也可能收集您的信息，以便向您提供符合您个人兴趣的内容和广告。为这些目的收集的信息可能包括您在 Priceless 服务中查看的特定页面或广告以及您在该场景中采取的操作等详细信息。 

 
若适用法律要求，我们将在使用上述自动方式以及向您发送营销通讯、定制内容和广告之前征得您的同意。  

如需了解您的选择，请参阅本隐私声明“您的权利和选择”部分。 

因业界对于公司应如何回应基于网络浏览器的禁止跟踪（“DNT”）机制尚未达成共识，Mastercard 目前不响应基于网络浏览器的 DNT 信号。如需了解关于浏览器跟踪信号和 DNT 的更多信息，请访问 http://www.allaboutdnt.com。 

根据您访问 Priceless 服务的地理位置，您或许可以在首次访问网站或应用程序时以及此后任何时候使用页面底部的“管理 Cookie”按钮或链接允许或拒绝提供 Priceless 服务并非绝对必要的 Cookie。

根据您所在国家/地区，我们仅会在拥有下表所列法律依据的情况下处理您的个人信息。       

根据适用法律的要求，我们将基于我们或第三方的合法利益对数据处理进行平衡测试，确保您的利益、基本权利或自由不凌驾于前述合法利益之上。如需了解平衡测试的更多信息，您可以按照下文“如何联系我们”部分所述方式与我们联系。 

除非您明确同意处理，或为签订或履行您与 Mastercard 达成的合同，或法律要求我们以此方式使用您的个人信息（例如，为了预防欺诈），否则我们不会仅基于自动处理而作出对您具有法律效力或产生类似重大影响的决定。 

如果您向我们提供与他人有关的任何信息或材料，您应当确保与我们共享该等信息或材料以及我们按照不时向您说明的方式进一步使用该等信息或材料均符合适用法律。为此，您应根据适用法律的要求，妥善告知该人士对其个人信息的处理并获得其同意。

除了在本隐私声明中描述或在收集数据时向您披露的之外，我们不会披露我们收集到的您的个人信息。 

我们不会出售我们收集的关于您的个人信息，相关定义参见《加州消费者隐私法》。请参阅下文“数据传输”部分，了解我们如何遵从适用的跨境数据传输规则。 

我们可与以下各方或在以下情况下共享您的个人信息： 

• 发放付款卡的金融机构或其他实体或商户，以便其处理付款交易和执行您请求的其他活动。 
• 与 Mastercard 合作或协助 Mastercard 提供优惠的实体，例如履行您购买的优惠的商家和联盟合作伙伴（包括非营利组织）。例如，如果您购买了餐厅、体育赛事或颁奖典礼的 Priceless 体验，我们将向优惠提供商（例如餐厅）披露您的个人信息，以履行您的优惠，或满足为您提供 Priceless 服务的其他需求。此类第三方可作为此类数据的数据控制者，以便为您提供与 Priceless 服务相关的额外服务。 
• 与我们一起提供或开发产品和服务的金融机构或联合品牌合作伙伴。 
• 为实现本隐私声明中所描述的目的而代表我们履行服务的服务提供商。我们通过合同要求该等服务提供商仅按照我们的指示，在代表我们履行服务或遵守适用法律所必要的情况下处理个人信息。我们还要求其通过实施适当的技术和组织安全措施以及约束访问个人信息的员工遵守保密义务等方式，保护其代表我们处理的个人信息的安全性和保密性。  
• 其功能（如第三方缓存、窗口小部件、插件）纳入我们的产品和服务中的第三方。如需了解更多详情，请参阅本隐私声明第 7 部分（其他网站的功能和链接）。 
• 您直接接触的社交媒体网络平台。如需了解更多详情，请参阅本隐私声明第 7 部分（其他网站的功能和链接）。 
• 经您同意的其他第三方。 
• 适用法律或法律程序有所要求，或为了响应执法或政府机构提出的要求而共享信息。若收到此类要求，我们将按照我们《企业约束规则》（如适用）中载列的流程（参见下文第 5 条数据传输）进行操作。 
• 当我们认为有必要披露以保护个人的重要利益时，或为实施我们的使用条款、防止 Mastercard 遭受伤害或财务损失、或对疑似或实际的欺诈或非法活动进行调查而有必要时。 
• 在我们出售或转让我们的全部或部分业务或资产时。若发生此类出售或转让，我们将尽合理努力指示受让人按照符合本隐私声明的方式使用您提供给我们的个人信息。此类出售或转让完成后，您可以与接收您的个人信息的实体联系，就该等信息的处理进行询问。

您对于我们所保留的您的个人信息拥有特定的权利。在我们可以向您收集何种个人信息、我们如何使用该等信息以及我们如何与您沟通方面，您也拥有特定的选择权。您可以选择： 

• 不向 Mastercard 提供个人信息，方法是，避免执行付款交易或避免直接向我们提交个人信息。 
• 在您在 Priceless 服务场景下访问网站或应用程序时，我们将通过自动方式收集某些信息。您可以选择拒绝该等信息的收集和使用。在某些司法管辖区，您可以通过点击页面底部的“管理 Cookie”按钮或链接，行使您在 Cookie 使用方面的选择权。您的浏览器可能告诉您如何获知和拒绝在您的设备上存放特定类型的 Cookie。请注意，如果没有特定 Cookie，您可能无法使用 Priceless 服务的完整功能。  
• 在您访问第三方网站或与我们的广告互动时，我们会通过自动方式收集关于您的信息。您可以选择拒绝对该等信息的某些使用。我们可能通过服务提供商在上述第三方网站上投放广告。该等广告可能根据我们和合作伙伴在我们网站和应用程序上收集的数据使用情况进行定制和投放。此外，我们的一些服务提供商和合作伙伴可能在一段时间内及在第三方网站上收集您的在线活动的相关信息，以便定制和投放相关广告。Mastercard 广告有时带有图标，帮助消费者 (i) 进一步了解其数据的使用情况，以及 (ii) 行使其在数据使用方面的选择权。在适用情况下，您可以点击我们定向广告中的图标，了解您选择拒绝或限制将您的浏览行为用于广告目的的权利。 
• 点击我们发给您的营销电子邮件中的取消订阅链接，或按下文所示方式与我们联系，指示我们停止向您发送营销电子邮件。您还可以点击此处，选择拒收来自 Mastercard 的营销电子邮件。 
• 您可以点击此处，拒绝将您的个人信息匿名化以进行数据分析。 

您可能拥有以下权利，具体取决于您所在国家/地区： 

• 请求访问我们保留的关于您的个人信息并接收相关信息，以更新您的个人信息和纠正不准确之处、限制或反对处理您的个人信息、在合适情况下使该信息匿名化或删除该信息，或行使您的数据迁移权，以便轻松地将您的个人信息迁移至其他公司。此外，您还有权向监管当局投诉，包括向您的居住国/地区、工作地或事件发生地的监管当局投诉。 
• 随时免费撤销您此前向我们提供的有关您的个人信息处理的任何同意。此后，我们将应用您的偏好设置，但这不影响在您撤销同意之前的处理的合法性。  

如需了解 Mastercard 依据《加利福尼亚州消费者隐私法》和全球其他隐私法处理的隐私要求数目，请查阅“My Data（我的数据）”门户网站“MyData Report”部分。 

您可以通过我们的选择拒绝网页选择拒绝对您个人信息的某些处理。 

请注意，此列表并非详尽无遗，这意味着依据当地法律您可能享有更多权利。此外，在某些情况下，上述权利可能受当地法律要求的限制。 

如需更新您的偏好设置，或要求我们从我们的邮件列表中删除您的信息，或提交关于行使您在适用法律项下权利的请求，请按下文“如何联系我们”部分所述方式与我们联系。  

我们开发了 Mastercard“My Data（我的数据）”门户网站，以便您行使权利。您或您的获授权代表方可在 Mastercard“My Data（我的数据）”门户网站，或按下文“如何联系我们”部分中所述的方式提交请求来行使您的权利。 

如果我们未能达到您在个人信息处理方面的期望，或您希望就我们的隐私做法投诉，请告知我们，以便我们解决问题。为了帮助我们响应您的请求，请详细描述问题。我们将尽力在合理时间内按适用法律规定审核和响应所有投诉。  

如需了解更多关于亚太经合组织 (APEC) 认证的信息以及使用争议解决服务，请点击 TRUSTe 图标。 

Mastercard 是一家全球企业。我们可能将所收集的关于您的个人信息传输到您所在国家/地区以外的其他国家/地区，包括我们总部所在的美国。该等国家/地区的数据保护法可能与您最初向我们提供信息所在的国家/地区的数据保护法有所不同。我们在将您的个人信息传输到其他国家/地区时，将按照本隐私声明所述的、或在收集数据时向您披露的方式，保护该等信息。 

 
我们将个人信息传输到您居住国/地区之外的其他国家/地区时，将遵守适用的法律规定，以提供充分的保障。特别是，我们已经制定和实施一系列企业约束规则（“BCR”）。该规则经欧洲经济区和英国数据保护当局认可，认为其对我们在全球处理的个人信息提供了完善的保护。此处提供了 BCR 的副本。 

我们还可能将个人信息传输到已为其发出充分性决定的国家/地区，对将个人信息传输给第三方采用合同保护，例如欧盟委员会的《标准合同条款》或适用法律下的同等条款，或在适用情况下依赖其他合法数据传输机制。您可以按下文“如何联系我们”部分所述方式联系我们，获得我们在将个人信息传输到您所在辖区之外的地区时所用的保障措施的副本。 

此外，本隐私声明中所述的 Mastercard 隐私做法符合亚太经合组织跨境隐私规则体系。该体系为组织提供了一个框架，以确保个人信息在亚太经合组织内的经济体之间传输时得到保护。如需了解有关亚太经合组织框架的更多信息，请访问此处。 

如果您位于中国大陆，您理解我们可能将收集到的关于您的个人信息传输到位于中国大陆以外的国家/地区的接收方，包括美国的 Mastercard International Incorporated、新加坡的 Mastercard Asia/Pacific Pte. Limited  以及此处列出的其他关联公司。当我们进行个人信息的国际传输时，我们将始终确保遵守适用法律规定的要求。使用 Priceless 服务，即表示您同意我们根据本隐私声明与位于中国大陆以外的国家/地区的接收方跨境共享您的个人信息。 

您的个人信息安全对 Mastercard 非常重要。我们致力于保护我们收集的信息。我们会制定合理的行政、技术和物理保障措施，防止您提供或我们收集的个人信息遭受意外、非法或未经授权的销毁、丢失、篡改、访问、披露或使用。在我们用于传输特定个人信息的网站上，我们会采用 SSL 加密技术。 

当我们不再为处理个人信息而需要您的个人信息时，我们会采取措施删除此类信息，或以无法识别您的方式保留此类信息，除非法律要求我们将此类信息保留更长时间。当确定保留期时，我们会考虑各种标准，例如您请求的或我们向您提供的产品和服务的类型、我们与您关系的性质和存续时间、您是否可能再次注册我们的产品或服务、我们删除来自您或关于您的某些信息对于我们向您提供服务产生的影响、法律规定的强制保留期及诉讼时效。 

为方便您起见和给您提供参考，我们的网站可能提供其他网站的链接。我们的网站还可能包含我们与其他实体合作提供的某些功能。该等实体可能获悉您的访问行为，无论您是否使用上述功能。该等网站和功能（可能包括社交网站和地理位置工具）独立于 Mastercard 运营，并已明确作此标注。对于您访问或使用的任何并非 Mastercard 拥有或控制的链接网站或功能，我们建议您查阅其网站的隐私做法。 

Mastercard 允许您在社交媒体上分享、链接至或介绍 Mastercard 的产品和服务。  例如，您可以通过 Facebook 账户对优惠“点赞”，或使用 X（前身为 Twitter）来“推送”优惠。当您使用社交媒体按钮访问某个网站时，您的浏览器将与该社交媒体提供商建立直接连接，并且您访问行为的相关数据（包括 IP 地址）将传输给该社交媒体提供商。如果您在该社交媒体提供商处开立了账户，则即使您并未登录该账户，该提供商也可能将您的访问行为关联至您的账户。 

您还可以选择在我们的网站上使用由并非 Mastercard 关联公司的其他实体提供的特定功能，或我们与之合作提供的特定功能。该等功能（包括地理位置工具）由第三方运营，并已明确作此标注。Facebook、X（前身为 Twitter）等社交媒体提供商及上述其他第三方独立于 Mastercard，其隐私保护政策不一定与 Mastercard 相同。如果您决定使用其服务，请查阅其隐私声明。如需停用特定功能，请查看您的社交媒体账户设置。

Priceless 服务不面向 16 岁以下儿童，亦不向其提供。但是，Mastercard 可能会在征得 16 岁以下儿童父母或监护人同意的情况下，或根据适用法律规定的其他法律依据，处理这些儿童的个人信息。如果您得知 Mastercard 违反本隐私声明处理儿童的个人信息，可发送电子邮件至 privacyanddataprotection@mastercard.com 提醒我们。 

本隐私声明可能定期更新，以反映我们个人信息做法的变更。我们将在相关变更生效之前，在相关网站上发布通知，向您告知我们的隐私声明的任何重大或实质变更，并在本隐私声明顶部注明最近更新时间。我们更新隐私声明时，在某些情况下可能会征求您的同意。 

如果您居住在美国，本美国隐私附录是上述信息的补充，适用于某些州，如第 11 条所述。 

如果您对本隐私声明和我们的隐私做法有任何疑问、意见或不满，或希望更新您的隐私偏好设置，请发送电子邮件至 privacyanddataprotection@mastercard.com 或邮寄信件至以下地址联系我们： 

全球隐私办公室 
Mastercard International Incorporated  
2000 Purchase Street 
Purchase, New York 10577 
USA 

如果您位于欧洲经济区或瑞士，则由 Mastercard Europe SA 负责处理您的个人信息。您可以在 Mastercard “My Data（我的数据）”门户网站上提交关于行使您的个人信息相关权利的请求，或发送电子邮件至 privacyanddataprotection@mastercard.com 或邮寄信件至以下地址联系我们： 

欧洲经济区数据保护官 
Mastercard Europe SA 
Chaussée de Tervuren 198A 
 B-1410 Waterloo 
Belgium 

如果您位于巴西，则由 Mastercard Brasil Soluções de Pagamento Ltda. 负责处理您的个人信息。您可以在 Mastercard “My Data（我的数据）”门户网站上提交关于行使您的个人信息相关权利的请求，或发送电子邮件至 privacyanddataprotection@mastercard.com 或邮寄信件至以下地址联系我们： 

巴西数据保护官 
Mastercard Brasil Soluções de Pagamento Ltda。 
Avenida das Nações Unidas, 14.171, 20º andar, Crystal Tower 
São Paulo/SP 
Brasil 
CEP 04794-000 

如果您位于亚太地区（不包括中国大陆）、中东或非洲，则由 Mastercard Asia/Pacific Pte. Ltd. 负责处理您的个人信息。您可通过发送电子邮件至privacyanddataprotection@mastercard.com 或邮寄信件至以下地址，提交关于行使您的个人信息相关权利的请求： 

亚太、中东和非洲数据保护官  
Mastercard Asia/Pacific Pte Ltd 
3 Fraser Street, DUO Tower, Level 17 
Singapore 189352 

如果您位于中国大陆，则由上海美士达商务咨询有限公司负责处理您的个人信息。您可通过发送电子邮件至 privacyanddataprotection@mastercard.com  或邮寄信件至以下地址，提交关于行使您的个人信息相关权利的请求： 

中国数据保护官 
中国（上海）自由贸易试验区世纪大道 8 号上海国金中心办公楼二期（即 B 座）29 层部分 2907-14 室