Visa全球隐私通知

¹ Visa的附属机构指通过所有权直接或间接受Visa U.S.A. Inc.或其母公司Visa Inc.控制的公司,例如Visa International Service Association、Visa Worldwide Pte. Limited、Visa Canada Corporation、Visa International Servicios de Pago España, S.R.L.、Visa Europe Limited、Visa do Brasil Empreendimentos Ltda、CardinalCommerce Corporation、CyberSource Corporation 和 Verifi, Inc.

根据我们与您的关系和互动,我们收集的个人信息分类可能包括:

  • 联系信息——这包括您的姓名、用户名、邮寄地址、电子邮件地址、电话号码、手机号码和社交媒体信息名称,以及其他个人标识符。
  • 交易和财务信息——包括:
    • 关于您的卡片的信息,包括您的16位支付卡号,也称为个人账号或“PAN”;称为支付账户参考或“PAR”令牌的相关非财务标识符;有效期、服务代码、PIN 验证数据和 CVV;和
    • 您的交易信息,包括交易日期、时间、地点、金额和商户信息。在某些情况下,这还可能包括商品级数据,以及账单和运输信息。
  • 关系信息 – 包括有关您的购物和付款偏好的信息以及可以帮助我们为您提供个性化内容的其他信息,例如:
    • 人口统计信息,例如年龄范围和婚姻或家庭状况;
    • 您可能对某些购物或经历的生活事件感兴趣的可能性和其他倾向评分;和
    • 来自社交媒体资料的数据和关于您的兴趣的信息。
  • 互动信息——这包括有关您与Visa互动的信息,例如:
    • 在您参与促销或计划时收集的信息,例如奖励计划账户信息;
    • 卡片福利计划信息,包括资格数据和相关记录;
    • 当您联系我们时收集的信息,例如您联系我们的客服时;
    • 访客日志;
    • 当您参加Visa赞助的活动时收集的信息,例如为您和任何同伴提供活动中收集的旅行相关信息;和
    • 您向我们提供的其他信息,例如为消费者身份验证而收集的数据(例如,密码或账户安全问题)。
  • 生物标识符——这可能包括面部识别数据、指纹、击键时间、滚动位置和行为数据或其他物理模式,例如当您选择对Visa或其客户使用生物识别身份验证时。
  • 业务客户资料——这包括有关您在公司中的角色、您使用产品或服务的授权以及您下订单的权限的信息;客户/供应商资格详情;以及您与我们分享的与关系有关的其他数据。
  • 推断和推导信息——我们通过分析我们的关系和交易信息来推断和推导数据元素。例如,我们可能出于营销、安全或反欺诈目的生成倾向、属性和/或评分。
  • 在线和技术信息——这包括有关您与我们的网站、应用程序或广告互动的信息,包括 IP 地址、设备标识符、设置、特征、广告 ID、浏览历史记录、网络服务器日志、服务器日志记录、活动日志记录、击键时间和使用Cookie和类似技术收集的其他信息。
  • 视听信息——这包括与您与我们互动有关的音频、电子、视频或类似信息,包括照片、视频影像、闭路电视录音、呼叫中心录音、呼叫监控记录和语音邮件。
  • 政府签发的身份识别号码——这包括社会保障号码、驾驶执照号码、护照号码和鉴于合规所需或考虑到关系性质而需要的其他政府签发的标识符。
  • 地理位置信息——这可能包括精确的地理位置信息,如果您选择允许我们收集信息,我们可能会从您的移动设备自动收集这些信息。
  • 专业和雇佣信息——这包括员工和潜在员工的专业和雇佣相关信息,包括求职者和简历数据,例如教育和工作经历;相关职位资格的信息,例如技能和证书;职业兴趣和目标;为确认员工资格收集的信息,例如工作文件资料的权利;和参考数据。
  • 合规数据——这包括为证明遵守适用法律而维护的记录;与消费者偏好相关的记录,例如您选择加入和退出营销计划的情况;与数据主体权利请求相关的记录。

这些分类中的某些个人信息在某些司法管辖区可能被视为敏感个人信息。

我们可能会从各种来源收集有关您的个人信息,具体取决于我们与您的关系和互动。这些来源可能包括:

  • 当您使用Visa品牌的支付产品或当我们代表他们行事时(例如当您使用您的Visa卡时),其来源包括您的金融机构、支付卡发行机构、商户、收单机构和其他合作伙伴;
  • 来源为您,例如当您注册Visa或联合推广合作伙伴的卡片链接优惠计划、注册Visa点击支付解决方案或向我们提供调查回答时;
  • 当您与我们的平台、网站和应用程序或通过其他自动技术互动时,例如当我们记录呼叫中心的电话并在我们的设施中使用闭路电视摄像机时,其来源包括您的计算机或设备;和
  • 其他第三方,包括数据聚合商、社交媒体公司和其他公开来源。此外,可能会从您的推荐人和第三方收集专业和雇佣信息,以帮助我们进行内部调查和背景筛查,并且可能会从您的雇主、贸易展览会和会议组织者以及专业服务公司收集业务客户资料。

收集和分享的目的
个人信息类别
处理个人信息的法律依据
(当适用法律要求时)
运营Visa的电子支付网络(包括交易授权、清算和结算以及令牌化),实现您的支付交易,并用于相关目的,例如身份验证、争议解决、欺诈预防和安全
  • 联系信息
  • 交易和财务信息
  • 关系信息
  • 互动信息
  • 生物标识符
  • 业务客户数据
  • 推断和推导的信息
  • 在线和技术信息
  • 视听信息
  • 政府签发的身份识别号码
  • 地理位置信息
  • 合规数据
  • 为了履行您作为一方的合同,例如与您签署的某项合同,或者根据需要履行您与某个商户或您与向您发卡的某个金融机构或其他实体之间的某项合同(Visa在其中提供支付服务或充当数据处理方)
  • 为遵守全球范围内对我们适用的法律法规
  • 为了我们自己的合法利益或他人的合法利益,例如保护您、我们或其他人免受威胁(例如安全威胁或欺诈);启用或管理我们的业务,例如质量控制、合规、综合报告和客户服务;管理公司交易,例如兼并或收购;并总体上了解和改进我们的业务或客户关系

向您提供您向Visa请求的产品、服务、计划、优惠或信息,并用于确定资格和客户服务等相关目的
  • 联系信息
  • 交易和财务信息
  • 关系信息
  • 互动信息
  • 生物标识符
  • 业务客户数据
  • 推断和推导的信息
  • 在线和技术信息
  • 视听信息
  • 政府签发的身份识别号码
  • 地理位置信息
  • 合规数据
  • 如上所述,履行您作为一方的合同
  • 为遵守全球范围内对我们适用的法律法规
  • 如上所述,出于我们自己的合法利益或他人的合法利益

为我们的客户提供服务。例如,如果您注册参加了一个发卡方或商户的忠诚度计划,那么我们将处理卡片交易数据来计算您的奖励,并从客户那里为您提供有针对性的优惠
  • 联系信息
  • 交易和财务信息
  • 关系信息
  • 互动信息
  • 生物标识符
  • 业务客户数据
  • 推断和推导的信息
  • 在线和技术信息
  • 视听信息
  • 政府签发的身份识别号码
  • 地理位置信息
  • 合规数据
  • 如上所述,履行您作为一方的合同
  • 为遵守全球范围内对我们适用的法律法规
  • 如上所述,出于我们自己的合法利益或他人的合法利益

运营Visa解决方案,例如点击支付,包括让您注册参加解决方案,使您能够在您的设备上保持登录(如果您选择了此选项),使您能够使用解决方案进行结账,与其他数字钱包集成(如果您选择这样做),以及参与与您使用解决方案相关的计划
  • 联系信息
  • 交易和财务信息
  • 关系信息
  • 互动信息
  • 生物标识符
  • 业务客户数据
  • 推断和推导的信息
  • 在线和技术信息
  • 视听信息
  • 政府签发的身份识别号码
  • 地理位置信息
  • 合规数据
  • 如上所述,履行您作为一方的合同
  • 为遵守全球范围内对我们适用的法律法规
  • 如上所述,出于我们自己的合法利益或他人的合法利益

管理调查、忠诚度计划、抽奖、竞赛和活动
  • 联系信息
  • 交易和财务信息
  • 关系信息
  • 互动信息
  • 生物标识符
  • 业务客户数据
  • 推断和推导的信息
  • 在线和技术信息
  • 视听信息
  • 政府签发的身份识别号码
  • 地理位置信息
  • 合规数据
  • 如上所述,履行您作为一方的合同
  • 如上所述,出于我们自己的合法利益或他人的合法利益

根据您的选择,向您提供营销通信、个性化优惠和基于兴趣的广告
  • 联系信息
  • 交易和财务信息
  • 关系信息
  • 互动信息
  • 生物标识符
  • 业务客户数据
  • 推断和推导的信息
  • 在线和技术信息
  • 视听信息
  • 地理位置信息
  • 合规数据
  • 出于我们自己的合法利益或他人的合法利益,例如向您发送与您相关的新闻和优惠

履行、发展或维持我们与您和/或您的公司的业务关系
  • 联系信息
  • 交易和财务信息
  • 关系信息
  • 互动信息
  • 生物标识符
  • 业务客户数据
  • 推断和推导的信息
  • 在线和技术信息
  • 视听信息
  • 政府签发的身份识别号码
  • 地理位置信息
  • 合规数据
  • 如上所述,履行您作为一方的合同
  • 如上所述,出于我们自己的合法利益或他人的合法利益

促进您与我们的雇佣或合同关系或评估您的职位,包括惯常的人力资源目的、风险管理和合规性
  • 联系信息
  • 关系信息
  • 互动信息
  • 生物标识符
  • 在线和技术信息
  • 视听信息
  • 政府签发的身份识别号码
  • 专业和雇佣信息
  • 合规数据
  • 如上所述,履行您作为一方的合同
  • 为遵守全球范围内对我们适用的法律法规
  • 如上所述,出于我们自己的合法利益或他人的合法利益

了解您和其他人如何使用我们的产品,用于进行分析和建模,以创建商业情报和洞察,并了解经济趋势
  • 虽然交易和财务信息、关系信息、互动信息、在线和技术信息以及地理位置信息等某些信息可能用于这些活动,但最终结果并不构成个人信息。
  • 如上所述,出于我们自己的合法利益或他人的合法利益

生成去个人化信息、去身份化信息、匿名化或聚合的数据集,用于产品开发和向客户提供咨询服务
  • 虽然交易和财务信息、关系信息、互动信息以及在线和技术信息等某些信息可用于生成这些数据集,但最终结果并不构成个人信息。
  • 如上所述,出于我们自己的合法利益或他人的合法利益

支持我们的日常业务目的,例如账户管理、质量控制、网站管理、业务连续性和灾难恢复、安全和预防欺诈、公司治理、报告和法律合规性、分析和研究、合同执行和其他合同管理,以及提供所要求的产品和服务*
  • 联系信息
  • 交易和财务信息
  • 关系信息
  • 互动信息
  • 业务客户数据
  • 推断和推导的信息
  • 在线和技术信息
  • 视听信息
  • 政府签发的身份识别号码
  • 地理位置信息
  • 专业和雇佣信息
  • 合规信息
  • 如上所述,履行您作为一方的合同
  • 为遵守全球范围内对我们适用的法律法规
  • 如上所述,出于我们自己的合法利益或他人的合法利益
在适用情况下,我们也可能在征得您同意的情况下处理个人信息。例如,在法律要求的情况下,我们可能会根据您的同意向您提供营销通讯。

“日常业务目的”包括以下业务目的和可能使用个人信息的相关目的:

我们可能会把您的个人信息披露给:

  • 我们的关联公司;
  • 我们的服务提供商,其目的是为我们提供服务;
  • 受适当保密和使用限制约束的金融机构、商家、支付处理商和其他第三方,其目的是支持您的支付、管理欺诈和风险、提供和开发产品和服务以及支持我们的日常业务目的; 
  • 第三方,例如第三方广告合作伙伴,他们可能会使用通过Cookie和类似方式收集的数据来帮助我们开展在线广告计划;
  • 政府机关;
  • 招聘机构和您的推荐人(专业和雇佣信息);和
  • 您的公司及其关联公司(针对业务客户资料)。

我们也可能会在法律要求时披露个人信息,例如向执法机构、监管机构或法院披露,或在法律允许的情况下披露个人信息,例如当我们出售或转让企业资产、执行我们的合同、保护我们的财产或他人的权利、财产或安全,或根据审计、合规和公司治理的需要而披露。