Visa中国大陆隐私说明

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息， 包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

我们会按照合法、正当、必要、诚信的原则收集您参加Visa活动所产生的，您在参加Visa活动时主动提供的信息以及根据法律法规规定或您的同意合法向第三方收集的个人信息，我们收集个人信息的具体情况您可以点击《关于个人信息收集的特别说明》查阅。

为了遵守中国法律法规的强制性要求，向您提供Visa活动相关服务及提升服务质量，我们会在以下情形中使用您的信息：   

• 实现《关于个人信息收集的特别说明》中所述的目的；
• 当我们要将信息用于本说明未载明的其他用途时，我们会按照法律法规的要求再次征求您的同意。

根据相关法律法规的规定，在以下情形下，我们可能会依法收集并使用您的个人信息而无需征得您的同意：

• 我们为履行法定义务或法定职责所必需；
• 为订立、履行您作为一方当事人的合同所必需；
• 为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；
• 依法在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
• 法律、行政法规规定的其他情形。 

个人信息的委托处理。为了向您提供Visa活动相关服务，我们可能会委托系统运维服务提供商、电信服务提供商和信息存储服务提供商等Visa合作方处理您的个人信息。我们将依照适用的法律法规，履行相应的法定义务，采取适当的措施对您的个人信息进行保密和保护，包括要求第三方采取适当措施保护您的个人信息的保密性和安全性。

个人信息的共享。我们在遵守合法正当、最小必要、目的明确原则的前提下共享您的个人信息。我们将采取有效的技术保护措施，保障您的个人信息安全。我们会严格要求接收个人信息的合作方履行个人信息保护的义务与责任。您可以点击《关于个人信息共享的特别说明》查阅我们共享您个人信息的具体情况。

个人信息的转让。我们一般不会对外转让您的个人信息。根据法律法规和商业惯例，在我们因合并、分立、解散、被宣告破产等原因需要转让个人信息的，我们会告知您接收方的名称或者姓名和联系方式，同时要求接收方继续受本说明的约束，承担相应的义务和责任。接收方变更原先的处理目的、处理方式的，应当依照法律法规重新取得您的同意。

个人信息的公开披露。我们不会公开披露您的个人信息，依法获得您同意的除外。

根据相关法律法规的规定，以下情形中，我们可能会共享、转让、公开披露您的个人信息且无须征得您的同意和/或单独同意：

• 我们为履行法定义务或法定职责所必需；
• 为订立、履行您作为一方当事人的合同所必需；
• 为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；
• 依法在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
• 法律、行政法规规定的其他情形。

个人信息的存储。除法律、行政法规另有规定外，我们仅会在为实现处理目的所必要的最短时间内存储您的个人信息。我们将根据以下标准确定个人信息的存储期限：我们为您提供Visa活动相关服务的期限、我们所承担的法律义务或商业义务。超出前述存储期限后，我们将对您的个人信息进行删除或匿名化处理。

个人信息的跨境传输。对于部分Visa活动，您向我们提供您的个人信息，或我们通过第三方收集您的个人信息，属于跨境收集个人信息。您可以点击《关于个人信息跨境传输的特别说明》查阅个人信息跨境传输的具体情况。

我们将按照适用法律法规的要求向境外提供个人信息，履行个人信息跨境传输相关法定义务，确保您的个人信息安全和保障您的个人信息法定权益。

我们非常重视您的个人信息安全，将努力采取合理的安全措施来保护您的个人信息，确保我们的个人信息处理活动符合法律法规的要求，并防止个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时将事件相关情况以书面方式告知您，或采取合理有效的方式发布公告。同时，我们还将依据法律法规的规定，上报个人信息安全事件处置情况。

根据中华人民共和国相关法律法规的规定，我们保障您对您的个人信息行使以下权利：

• 您有权查阅、复制您的个人信息，法律、行政法规另有规定的除外。
• 当您发现我们处理的关于您的个人信息有错误或您需要更新您的个人信息时，您有权进行更正、更新。
• 改变您授权同意的范围及取消授权。对于我们收集和使用您的个人信息，您可以随时给予或收回您的授权同意。授权取消后，我们将不再继续收集、处理、使用您相应的个人信息。但您取消授权的决定将不会影响此前我们基于授权对您个人信息进行的处理。
• 个人信息转移，如您请求将您的个人信息转移至您指定的个人信息处理者，且该等转移符合国家网信部门规定条件的，我们将提供转移的途径。
• 您有权要求我们对本说明进行解释说明。
• 在某些服务中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。
•    如出现以下情形，您有权要求我们删除您的个人信息：

        1)处理目的已实现、无法实现或者为实现处理目的不再必要;

        2)我们停止提供相关服务，或者个人信息存储期限已届满；

        3)您撤回同意；

        4)我们违反法律、行政法规或者违反约定处理您的个人信息；

        5)法律、行政法规规定的其他情形。

法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们会停止除存储和采取必要的安全保护措施之外的处理。

如您在行使前述个人信息法定权利时遇到问题或者您需要行使其他个人信息法定权利，请按本说明载明的联系方式联系我们。

为保障您的个人信息安全，在响应您的个人信息权利之前，您可能需要提供书面请求，或以其他方式证明您的身份，我们有权在验证您的身份之后再处理您的请求。如无特殊情况，我们将在30日内受理和处理您的请求。对于您的合理请求，我们原则上不收取费用。但对于多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于无端重复、需要过多技术手段、给他人合法权益带来风险或非常不切实际的请求，我们有权予以拒绝。

如您对我们个人信息保护工作不满意或发现问题，可以通过本说明中载明的联系方式联系我们进行投诉、举报。如无特殊情况，我们将在30日内受理和处理您的投诉、举报。

根据国家法律法规及提供服务的需要，我们可能对本说明进行部分或全部修订。修改后的内容将通过包括但不限于推送通知、弹窗形式、公告等方式来通知您。特别的，对于重大变更内容，我们还会提供更为显著的通知。

本说明所指的重大变更包括但不限于：

• 我们的名称和联系信息;
• 我们的服务发生重大变化，如处理个人信息的目的和方式、处理的个人信息类型、个人信息的存储期限;
• 您行使合法权利的方法和程序;
• 法律、行政法规要求应当告知的其他事项。

隐私说明修订后，您有权选择是否继续授权我们收集、处理和使用您的个人信息。请您充分理解我们修改后的隐私说明并做出您认为适当的选择。若您不同意修改后的隐私说明，您有权并应立即停止使用我们的服务。

如果您对您的个人信息处理有任何疑问、问题或建议，或者希望行使您的任何权利，或者对我们处理您的信息的方式不满意，请通过以下方式联系我们：  

• 电子邮箱：[email protected]；
• 邮寄地址：Visa Global Privacy Office, 900 Metro Center Blvd.Foster City, CA, 94404 USA（美国加利福尼亚州福斯特城地铁中心大道900号，邮编94404）。