生效日期:2023年4月14日
Visa全球隐私通知
本全球隐私通知解释了Visa及其关联公司¹在您使用我们或我们客户的产品、服务、优惠和促销活动时如何收集、使用和共享个人信息。
作为一家全球支付技术公司,Visa扮演着多种角色。当我们代表我们的Visa客户行事时,我们只会根据我们与客户签订的合同授权收集、使用和共享个人信息。如果您对这些公司如何处理您的个人信息有疑问,或希望行使您的权利,请直接与它们联系。例如,如果您对您的Visa卡交易有疑问,请联系发卡机构以获取更多信息。
如果Visa根据适用法律充当控制方并直接从个人收集信息,则控制方是您在注册Visa服务、产品或优惠时签署的条款和条件中列出的Visa实体。一些Visa公司和服务会在您使用它们时提供不同的隐私通知。我们还有补充隐私通知,能提供法律要求的额外信息。
您可以在我们的 隐私权门户网站了解更多信息并根据相关法律行使您的 隐私权选择。
-
-
“个人信息”是指(单独或与其他信息结合使用时)能够关联或以合理方式能够关联到某一个人的信息。个人信息,有时称为“个人数据”,在不同的隐私法下也可能具有特定含义。我们收集的个人信息因我们与您的关系和互动而异。
-
-
根据我们与您的关系和互动,我们收集的个人信息分类可能包括:
- 联系信息——这包括您的姓名、用户名、邮寄地址、电子邮件地址、电话号码、手机号码和社交媒体信息名称,以及其他个人标识符。
- 交易和财务信息——包括:
- 关于您的卡片的信息,包括您的16位支付卡号,也称为个人账号或“PAN”;称为支付账户参考或“PAR”令牌的相关非财务标识符;有效期、服务代码、PIN 验证数据和 CVV;和
- 您的交易信息,包括交易日期、时间、地点、金额和商户信息。在某些情况下,这还可能包括商品级数据,以及账单和运输信息。
- 关系信息 – 包括有关您的购物和付款偏好的信息以及可以帮助我们为您提供个性化内容的其他信息,例如:
- 人口统计信息,例如年龄范围和婚姻或家庭状况;
- 您可能对某些购物或经历的生活事件感兴趣的可能性和其他倾向评分;和
- 来自社交媒体资料的数据和关于您的兴趣的信息。
- 互动信息——这包括有关您与Visa互动的信息,例如:
- 在您参与促销或计划时收集的信息,例如奖励计划账户信息;
- 卡片福利计划信息,包括资格数据和相关记录;
- 当您联系我们时收集的信息,例如您联系我们的客服时;
- 访客日志;
- 当您参加Visa赞助的活动时收集的信息,例如为您和任何同伴提供活动中收集的旅行相关信息;和
- 您向我们提供的其他信息,例如为消费者身份验证而收集的数据(例如,密码或账户安全问题)。
- 生物标识符——这可能包括面部识别数据、指纹、击键时间、滚动位置和行为数据或其他物理模式,例如当您选择对Visa或其客户使用生物识别身份验证时。
- 业务客户资料——这包括有关您在公司中的角色、您使用产品或服务的授权以及您下订单的权限的信息;客户/供应商资格详情;以及您与我们分享的与关系有关的其他数据。
- 推断和推导信息——我们通过分析我们的关系和交易信息来推断和推导数据元素。例如,我们可能出于营销、安全或反欺诈目的生成倾向、属性和/或评分。
- 在线和技术信息——这包括有关您与我们的网站、应用程序或广告互动的信息,包括 IP 地址、设备标识符、设置、特征、广告 ID、浏览历史记录、网络服务器日志、服务器日志记录、活动日志记录、击键时间和使用Cookie和类似技术收集的其他信息。
- 视听信息——这包括与您与我们互动有关的音频、电子、视频或类似信息,包括照片、视频影像、闭路电视录音、呼叫中心录音、呼叫监控记录和语音邮件。
- 政府签发的身份识别号码——这包括社会保障号码、驾驶执照号码、护照号码和鉴于合规所需或考虑到关系性质而需要的其他政府签发的标识符。
- 地理位置信息——这可能包括精确的地理位置信息,如果您选择允许我们收集信息,我们可能会从您的移动设备自动收集这些信息。
- 专业和雇佣信息——这包括员工和潜在员工的专业和雇佣相关信息,包括求职者和简历数据,例如教育和工作经历;相关职位资格的信息,例如技能和证书;职业兴趣和目标;为确认员工资格收集的信息,例如工作文件资料的权利;和参考数据。
- 合规数据——这包括为证明遵守适用法律而维护的记录;与消费者偏好相关的记录,例如您选择加入和退出营销计划的情况;与数据主体权利请求相关的记录。
这些分类中的某些个人信息在某些司法管辖区可能被视为敏感个人信息。
-
-
我们可能会从各种来源收集有关您的个人信息,具体取决于我们与您的关系和互动。这些来源可能包括:
- 当您使用Visa品牌的支付产品或当我们代表他们行事时(例如当您使用您的Visa卡时),其来源包括您的金融机构、支付卡发行机构、商户、收单机构和其他合作伙伴;
- 来源为您,例如当您注册Visa或联合推广合作伙伴的卡片链接优惠计划、注册Visa点击支付解决方案或向我们提供调查回答时;
- 当您与我们的平台、网站和应用程序或通过其他自动技术互动时,例如当我们记录呼叫中心的电话并在我们的设施中使用闭路电视摄像机时,其来源包括您的计算机或设备;和
- 其他第三方,包括数据聚合商、社交媒体公司和其他公开来源。此外,可能会从您的推荐人和第三方收集专业和雇佣信息,以帮助我们进行内部调查和背景筛查,并且可能会从您的雇主、贸易展览会和会议组织者以及专业服务公司收集业务客户资料。
-
-
收集和分享的目的个人信息类别处理个人信息的法律依据
(当适用法律要求时)运营Visa的电子支付网络(包括交易授权、清算和结算以及令牌化),实现您的支付交易,并用于相关目的,例如身份验证、争议解决、欺诈预防和安全- 联系信息
- 交易和财务信息
- 关系信息
- 互动信息
- 生物标识符
- 业务客户数据
- 推断和推导的信息
- 在线和技术信息
- 视听信息
- 政府签发的身份识别号码
- 地理位置信息
- 合规数据
- 为了履行您作为一方的合同,例如与您签署的某项合同,或者根据需要履行您与某个商户或您与向您发卡的某个金融机构或其他实体之间的某项合同(Visa在其中提供支付服务或充当数据处理方)
- 为遵守全球范围内对我们适用的法律法规
- 为了我们自己的合法利益或他人的合法利益,例如保护您、我们或其他人免受威胁(例如安全威胁或欺诈);启用或管理我们的业务,例如质量控制、合规、综合报告和客户服务;管理公司交易,例如兼并或收购;并总体上了解和改进我们的业务或客户关系
向您提供您向Visa请求的产品、服务、计划、优惠或信息,并用于确定资格和客户服务等相关目的- 联系信息
- 交易和财务信息
- 关系信息
- 互动信息
- 生物标识符
- 业务客户数据
- 推断和推导的信息
- 在线和技术信息
- 视听信息
- 政府签发的身份识别号码
- 地理位置信息
- 合规数据
- 如上所述,履行您作为一方的合同
- 为遵守全球范围内对我们适用的法律法规
- 如上所述,出于我们自己的合法利益或他人的合法利益
为我们的客户提供服务。例如,如果您注册参加了一个发卡方或商户的忠诚度计划,那么我们将处理卡片交易数据来计算您的奖励,并从客户那里为您提供有针对性的优惠- 联系信息
- 交易和财务信息
- 关系信息
- 互动信息
- 生物标识符
- 业务客户数据
- 推断和推导的信息
- 在线和技术信息
- 视听信息
- 政府签发的身份识别号码
- 地理位置信息
- 合规数据
- 如上所述,履行您作为一方的合同
- 为遵守全球范围内对我们适用的法律法规
- 如上所述,出于我们自己的合法利益或他人的合法利益
运营Visa解决方案,例如点击支付,包括让您注册参加解决方案,使您能够在您的设备上保持登录(如果您选择了此选项),使您能够使用解决方案进行结账,与其他数字钱包集成(如果您选择这样做),以及参与与您使用解决方案相关的计划- 联系信息
- 交易和财务信息
- 关系信息
- 互动信息
- 生物标识符
- 业务客户数据
- 推断和推导的信息
- 在线和技术信息
- 视听信息
- 政府签发的身份识别号码
- 地理位置信息
- 合规数据
- 如上所述,履行您作为一方的合同
- 为遵守全球范围内对我们适用的法律法规
- 如上所述,出于我们自己的合法利益或他人的合法利益
管理调查、忠诚度计划、抽奖、竞赛和活动- 联系信息
- 交易和财务信息
- 关系信息
- 互动信息
- 生物标识符
- 业务客户数据
- 推断和推导的信息
- 在线和技术信息
- 视听信息
- 政府签发的身份识别号码
- 地理位置信息
- 合规数据
- 如上所述,履行您作为一方的合同
- 如上所述,出于我们自己的合法利益或他人的合法利益
根据您的选择,向您提供营销通信、个性化优惠和基于兴趣的广告- 联系信息
- 交易和财务信息
- 关系信息
- 互动信息
- 生物标识符
- 业务客户数据
- 推断和推导的信息
- 在线和技术信息
- 视听信息
- 地理位置信息
- 合规数据
- 出于我们自己的合法利益或他人的合法利益,例如向您发送与您相关的新闻和优惠
履行、发展或维持我们与您和/或您的公司的业务关系- 联系信息
- 交易和财务信息
- 关系信息
- 互动信息
- 生物标识符
- 业务客户数据
- 推断和推导的信息
- 在线和技术信息
- 视听信息
- 政府签发的身份识别号码
- 地理位置信息
- 合规数据
- 如上所述,履行您作为一方的合同
- 如上所述,出于我们自己的合法利益或他人的合法利益
促进您与我们的雇佣或合同关系或评估您的职位,包括惯常的人力资源目的、风险管理和合规性- 联系信息
- 关系信息
- 互动信息
- 生物标识符
- 在线和技术信息
- 视听信息
- 政府签发的身份识别号码
- 专业和雇佣信息
- 合规数据
- 如上所述,履行您作为一方的合同
- 为遵守全球范围内对我们适用的法律法规
- 如上所述,出于我们自己的合法利益或他人的合法利益
了解您和其他人如何使用我们的产品,用于进行分析和建模,以创建商业情报和洞察,并了解经济趋势- 虽然交易和财务信息、关系信息、互动信息、在线和技术信息以及地理位置信息等某些信息可能用于这些活动,但最终结果并不构成个人信息。
- 如上所述,出于我们自己的合法利益或他人的合法利益
生成去个人化信息、去身份化信息、匿名化或聚合的数据集,用于产品开发和向客户提供咨询服务- 虽然交易和财务信息、关系信息、互动信息以及在线和技术信息等某些信息可用于生成这些数据集,但最终结果并不构成个人信息。
- 如上所述,出于我们自己的合法利益或他人的合法利益
支持我们的日常业务目的,例如账户管理、质量控制、网站管理、业务连续性和灾难恢复、安全和预防欺诈、公司治理、报告和法律合规性、分析和研究、合同执行和其他合同管理,以及提供所要求的产品和服务*- 联系信息
- 交易和财务信息
- 关系信息
- 互动信息
- 业务客户数据
- 推断和推导的信息
- 在线和技术信息
- 视听信息
- 政府签发的身份识别号码
- 地理位置信息
- 专业和雇佣信息
- 合规信息
- 如上所述,履行您作为一方的合同
- 为遵守全球范围内对我们适用的法律法规
- 如上所述,出于我们自己的合法利益或他人的合法利益
在适用情况下,我们也可能在征得您同意的情况下处理个人信息。例如,在法律要求的情况下,我们可能会根据您的同意向您提供营销通讯。“日常业务目的”包括以下业务目的和可能使用个人信息的相关目的:
- 提供个人要求的信息、产品或服务,或在收集个人信息的背景下合理预期的信息、产品或服务(例如客户认证、提供客户服务、个性化和偏好管理、提供产品更新、错误修复或召回和争议解决);
- 身份和凭证管理,包括身份核实和身份验证,以及系统和技术管理;
- 保护系统、网络、应用程序和数据的安全性和完整性,包括检测、分析和解决安全威胁,并与网络安全中心、联营企业和执法部门合作应对迫在眉睫的威胁;
- 用于欺诈检测和预防;
- 遵守法律和法规,包括法律要求或为遵守公司政策和程序而合理需要的所有个人信息的使用和披露,例如反洗钱计划、安全和事件响应计划、知识产权保护计划,以及企业道德与合规热线;
- 公司审计、分析和报告;
- 执行我们的合同并防止伤害、盗窃、法律责任、欺诈或滥用,并保护人员或财产,包括人身安全计划;
- 对数据进行去识别化、去个性化或匿名化或创建聚合数据集,例如用于合并报告、研究或分析;
- 出于业务连续性和灾难恢复目的制作备份副本;以及
- 公司治理,包括兼并、收购和剥离。
-
-
我们可能会把您的个人信息披露给:
- 我们的关联公司;
- 我们的服务提供商,其目的是为我们提供服务;
- 受适当保密和使用限制约束的金融机构、商家、支付处理商和其他第三方,其目的是支持您的支付、管理欺诈和风险、提供和开发产品和服务以及支持我们的日常业务目的;
- 第三方,例如第三方广告合作伙伴,他们可能会使用通过Cookie和类似方式收集的数据来帮助我们开展在线广告计划;
- 政府机关;
- 招聘机构和您的推荐人(专业和雇佣信息);和
- 您的公司及其关联公司(针对业务客户资料)。
我们也可能会在法律要求时披露个人信息,例如向执法机构、监管机构或法院披露,或在法律允许的情况下披露个人信息,例如当我们出售或转让企业资产、执行我们的合同、保护我们的财产或他人的权利、财产或安全,或根据审计、合规和公司治理的需要而披露。
-
-
当您访问我们的网站、使用我们的移动应用程序或参与我们的电子邮件和在线广告时,我们可能采用Cookie,像素标签、浏览器分析工具、服务器日志以及网络信标等技术自动化地收集信息。
在某些情况下,我们收集的信息只会以一种不可识别身份的方式使用。例如,我们收集与所有网站用户有关的信息,用于优化我们的网站,了解网站的流量模式。我们不会使用这些信息来对您进行特征分析或对我们的广告进行定向。
在其他情况下,我们可能会以一种可识别身份的方式使用信息。例如,我们可能会对您或您的设备进行身份验证、提供个性化内容,或将信息用于分析、欺诈检测和安全。我们还可能把这些信息用于在线广告定位。我们的Cookie通知提供了关于我们的在线数据收集技术和您的选择权的更多信息。
如我们的Cookie通知所述,我们与第三方广告公司有关系。这些第三方可能会通过不同的网站和应用程序跟踪您、您的浏览器或您的设备。
根据您的设置,当您访问我们的网站时,我们可能会在您的计算机上放置Cookie或标签,以便在其他网站上向您显示定向广告。这些公司对您的数据的使用受其自身隐私政策的约束。
许多Visa网站只会在您第一次访问网站时通过点击“接受所有Cookie”明确接受这些Cookie时,才放置营销、个性化和广告Cookie。我们的Cookie通知解释了如何管理您的首选项以及如何禁用以前接受的Cookie。
我们的网站可能会采用社交媒体平台来实现您与我公司以及其他用户的互动交流。我们会根据网站的法律条款从这些平台收集信息。当您使用这些平台时,我们也可能会向您展示基于兴趣的广告。这些平台允许我们个性化我们展示给您的广告,并且它们可能会获得关于那些回应我们广告的人的洞察。
-
-
在下载我们的移动应用程序时,您可以允许我们通过您的移动设备获得您的准确定位。我们利用该信息为您提供个性化的内容和用于分析。我们也可能提供自动(“推送”)通知。我们只会在您选择接收它们时才提供推送通知。使用我们的移动应用程序不要求您必须提供定位信息或启用推送通知。
Visa 控制的某些移动应用程序可能允许我们与广告平台共享数据,以便向您展示基于兴趣的广告。我们依靠移动网络运营商的设置来允许您在下载我们的应用程序时选择加入此类共享。但是,在可能情况下,我们还会在应用程序的账户资料部分为您提供选择。
我们会收集 设备标识符 和其他与设备相关的信息,包括您的设备的广告 ID(如果有的话)。这些信息用于识别您的设备并对您进行身份验证。我们还会使用设备相关信息,把您与您可能使用的不同设备关联起来,包括用于预防欺诈和提升广告的针对性。在很多情况下,您可以重置设备的广告ID。Android和iOS设备都允许您在“设置”菜单下重置您的设备标识符。
-
-
我们尊重您根据适用法律访问、更正和删除您信息的权利。如果您在Visa设立了一个在线账户,您可以登录您的账户来访问、更新和删除您的信息。您还可以根据相关法律通过隐私权门户网站向我们提交请求。
出于安全原因,以及为了防止未经授权披露个人信息,持卡人应与支付卡发卡方联系,以访问他们的相关信息。这有助于确保仅向获得授权的个人提供对信息的访问权限,具体取决于发卡方的验证流程。此外,如果您对您的发卡方、商家或奖励网络如何处理您的个人信息有疑问,请查看这些公司提供的隐私通知,并直接与他们联系以寻求有关任何隐私请求的帮助。当Visa作为我们客户的服务提供商(又称数据处理方)时,我们只会按客户的指示处理您的信息,以便提供服务和用于其他适当的用途,例如记录保存和合规性。我们依赖我们的客户向您提供适当的隐私通知,并管理您的隐私权。
补充隐私通知: 一些州和国家/地区的居民有额外的隐私权。在本全球隐私通知最下方发布的补充隐私通知中提供有关这些权利的信息。
-
-
Visa的总部位于美国,并且在世界各地都有附属机构和服务提供商。Visa 可能会在各国家之间传输您的个人信息,包括传输到可能没有与您原籍国类似的隐私或数据保护法律的国家。我们可能会将您的个人信息传输至我们在美国的主要数据中心以及我们的其他数据中心,例如我们在欧洲的数据中心或您所在国家/地区的当地数据中心(如适用)。但是,无论您的信息存储在何处,我们都会始终按照相关隐私通知中的说明保护您的信息,并根据个人信息跨境传输的任何适用法律要求进行传输。
-
-
我们采取物理、技术、组织和管理措施保障您的个人信息免遭未授权使用或遗失。例如,我们使用加密和其他工具来保护敏感信息。我们在法律允许的范围内根据需要保留您的个人信息,用于上述所列的用途。
-
-
本隐私通知解释了Visa Inc.及其附属机构如何处理您的个人信息。另请阅读您的Visa发卡机构和其他适用客户提供的隐私通知,以了解这些公司如何处理您的信息。此外,如果您正在参与优惠或促销活动,请在注册前阅读商户或奖励网络提供的隐私通知。
可以通过Visa网站访问的社交媒体平台和其他网站也有它们自己的隐私政策。我们鼓励您在提供信息之前阅读这些网站提供的隐私通知。
-
-
如果您申请了Visa的职位,那么您申请表中的个人信息将被用于招聘、合规和其他常规的人力资源用途。这包括在允许的情况下处理信息以监控我们的员工招聘路径。
-
-
Visa的平台不面向儿童,并且Visa只会在法律允许的情况下收集儿童信息。例如,我们可能会收集法律允许与Visa互动的16岁以上儿童的数据,或者其他情况下,在我们获得父母或看护人适当同意的情况下进行收集,例如儿童是否与成年看护人一起参加Visa赞助的活动。如果您认为我们不当地处理了儿童信息,那么请联系我们。
-
-
我们可能会不时更新本隐私通知。如果有重大变更,我们将在线发布提醒。如果变更将对我们使用已收集的个人信息的方式产生重大影响,我们将通知您。
-
-
如果您想根据相关法律行使您的隐私权,请通过隐私权门户网站与我们联系。
如需其他任何帮助,您可以通过以下信息联系我们,包括向Visa的适用的数据保护官提出任何疑问:
- 向 [email protected]发送电子邮件
请不要在邮件中包含敏感信息,比如您的账号。 - 给我们写信:
Visa Global Privacy Office
900 Metro Center Blvd.
Foster City, CA, 94404 USA
- 向 [email protected]发送电子邮件
-
-
本全球隐私通知由以下附加通知进行补充,具体取决于您与我们互动的方式和地点:
我们的 Cookie声明 可解释关于我们所收集的Cookie、标记和类似类型的在线数据的做法。