Ngày Hiệu lực: 01/10/2025

Tại Mastercard, chúng tôi cung cấp một chương trình hàng đầu trên thị trường nhằm mang đến cho bạn trải nghiệm thanh toán an toàn và không gián đoạn (“Chương trình Cập nhật Thanh toán Tự động” hoặc “Chương trình ABU”). Cụ thể, Chương trình ABU của chúng tôi cung cấp một giải pháp an toàn và đơn giản, cho phép các ngân hàng thanh toán và đơn vị chấp nhận thanh toán thẻ nhận được thông tin tài khoản thanh toán đã cập nhật trong trường hợp thẻ thanh toán hết hạn hoặc được gia hạn. Ví dụ, nếu bạn đã lưu thông tin thẻ thanh toán của mình trong ứng dụng của đơn vị chấp nhận thanh toán thẻ và thẻ sau đó hết hạn, Mastercard có thể cung cấp cho đơn vị chấp nhận thanh toán thẻ thông tin thanh toán đã cập nhật của bạn mà không cần bạn phải thực hiện thêm bất kỳ thao tác nào.

Chúng tôi khuyến nghị bạn đọc thông báo này cùng với Thông báo Toàn cầu về Quyền riêng tưcủa Mastercard.

1. PHẠM VI CỦA THÔNG BÁO NÀY

Thông báo về quyền riêng tư này (“Thông báo”) mô tả cách Mastercard International Incorporated và các đơn vị thành viên của mình (gọi chung là “Mastercard”, “chúng tôi” hoặc “của chúng tôi”) xử lý Thông tin Cá nhân khi vận hành Chương trình ABU trên toàn cầu, bao gồm cả Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh và Thụy Sĩ thông qua Mastercard Europe SA. “Thông tin Cá nhân” có nghĩa là bất kỳ thông tin nào liên quan đến một cá nhân đã xác định hoặc có thể xác định được (“bạn”).

Thông báo này không áp dụng cho việc xử lý dữ liệu trong trường hợp chúng tôi hành động thay mặt cho và theo hướng dẫn của các tổ chức tài chính (ví dụ: ngân hàng phát hành thẻ Mastercard của bạn), đơn vị chấp nhận thanh toán thẻ và các đối tác khác đóng vai trò bên kiểm soát dữ liệu, bao gồm việc xử lý các giao dịch thanh toán. Vui lòng tham khảo các chính sách quyền riêng tư tương ứng của họ để biết thêm thông tin về việc xử lý Thông tin Cá nhân của bạn trong các trường hợp này.

2. THÔNG TIN CÁ NHÂN CHÚNG TÔI XỬ LÝ CHO CHƯƠNG TRÌNH ABU

Chúng tôi thu thập các loại Thông tin Cá nhân liên quan đến bạn như sau:

• Thông tin về thẻ thanh toán đã hết hạn của bạn: số tài khoản cũ và ngày hết hạn cũ.
• Thông tin về thẻ thanh toán mới của bạn: số tài khoản mới và ngày hết hạn mới.

Chúng tôi thu thập các loại Thông tin Cá nhân nêu trên từ các tổ chức tài chính đã phát hành thẻ thanh toán của bạn, các đơn vị chấp nhận thanh toán thẻ hoặc các ngân hàng thanh toán của họ thông qua các yêu cầu của đơn vị chấp nhận thanh toán thẻ tham gia Chương trình ABU.

3. CÁCH CHÚNG TÔI SỬ DỤNG THÔNG TIN CÁ NHÂN CỦA BẠN

Chúng tôi có thể sử dụng Thông tin Cá nhân của bạn cho các mục đích được nêu dưới đây. Tùy thuộc vào quốc gia nơi bạn đang cư trú, chúng tôi sẽ chỉ xử lý Thông tin Cá nhân của bạn tuân thủ theo quy định pháp luật hiện hành, với sự minh bạch và công bằng, và khi chúng tôi có cơ sở pháp lý để xử lý, như được xác định trong bảng dưới đây:

Hoạt động xử lý	Cơ sở pháp lý của hoạt động xử lý (khi được yêu cầu theo pháp luật hiện hành)
Cung cấp, hỗ trợ và triển khai Chương trình ABU, bao gồm cung cấp thông tin cập nhật của thẻ thanh toán cho các sản phẩm và dịch vụ khác của Mastercard.	Bạn chấp thuận việc sử dụng Thông tin Cá nhân của mình; hoặc Việc xử lý là cần thiết để giao kết hoặc thực hiện hợp đồng mà bạn là một bên tham gia; hoặc Chúng tôi, hoặc một bên thứ ba, có lợi ích hợp pháp trong việc sử dụng Thông tin Cá nhân của bạn nhằm giảm thiểu rủi ro giao dịch thanh toán thất bại và tăng cường bảo mật cho mạng lưới thanh toán thông qua việc vận hành Chương trình ABU.
Phát hiện, điều tra và ngăn chặn gian lận. Để biết thêm thông tin về các hoạt động phòng chống gian lận và bảo mật của chúng tôi, vui lòng xem Thông báo về Gian lận và Bảo mật của chúng tôi.	Bạn chấp thuận việc sử dụng Thông tin Cá nhân của mình; hoặc Việc xử lý là cần thiết để giao kết hoặc thực hiện hợp đồng mà bạn là một bên tham gia; hoặc Chúng tôi, hoặc một bên thứ ba, có lợi ích hợp pháp trong việc sử dụng Thông tin Cá nhân của bạn để phòng ngừa gian lận, bảo đảm an toàn cho Chương trình ABU, mạng lưới của chúng tôi và các giao dịch thanh toán mà chúng tôi xử lý.
Đánh giá, cải tiến và phát triển các sản phẩm, dịch vụ và ứng dụng của chúng tôi (bao gồm Chương trình ABU), chẳng hạn như mã hõa (tokenization), mở thẻ ảo và/hoặc tối ưu hóa việc xử lý giao dịch thanh toán.	Bạn chấp thuận việc sử dụng Thông tin Cá nhân của mình; hoặc Việc xử lý là cần thiết để giao kết hoặc thực hiện hợp đồng mà bạn là một bên tham gia; hoặc Chúng tôi, hoặc một bên thứ ba, có lợi ích hợp pháp trong việc sử dụng Thông tin Cá nhân của bạn để đánh giá, cải tiến và phát triển sản phẩm và dịch vụ của chúng tôi.
Loại bỏ thông tin định danh hoặc ẩn danh Thông tin Cá nhân và chuẩn bị các báo cáo tổng hợp cho mục đích phân tích và so sánh nội bộ.	Chúng tôi, hoặc một bên thứ ba, có lợi ích hợp pháp trong việc loại bỏ thông tin định danh hoặc ẩn danh Thông tin Cá nhân và chuẩn bị báo cáo dữ liệu tổng hợp cho mục đích kinh doanh nội bộ.
Tuân thủ các nghĩa vụ pháp lý và yêu cầu của cơ quan thực thi pháp luật.	Việc xử lý là cần thiết để tuân thủ nghĩa vụ pháp lý hoặc nghĩa vụ theo quy định.
Xác lập, thực hiện và bảo vệ các quyền hợp pháp.	Bạn chấp thuận việc sử dụng Thông tin Cá nhân của mình; hoặc Việc xử lý là cần thiết để giao kết hoặc thực hiện hợp đồng mà bạn là một bên tham gia; hoặc Chúng tôi, hoặc một bên thứ ba, có lợi ích hợp pháp trong việc sử dụng Thông tin Cá nhân của bạn để thiết lập, thực hiện và bảo vệ các quyền hợp pháp.
Tuân thủ các tiêu chuẩn ngành và chính sách của chúng tôi.	Bạn chấp thuận việc sử dụng Thông tin Cá nhân của mình; hoặc Việc xử lý là cần thiết để giao kết hoặc thực hiện hợp đồng mà bạn là một bên tham gia; hoặc Chúng tôi, hoặc một bên thứ ba, có lợi ích hợp pháp trong việc sử dụng Thông tin Cá nhân của bạn để tuân thủ các tiêu chuẩn ngành và chính sách của chúng tôi.

4. CÁCH CHÚNG TÔI CHIA SẺ THÔNG TIN CÁ NHÂN CỦA BẠN

Chúng tôi có thể chia sẻ Thông tin Cá nhân của bạn:

• Với trụ sở chính của Mastercard tại Hoa Kỳ, các đơn vị thành viên và các đơn vị khác của chúng tôi trong tập đoàn Mastercard.
• Với các bên tham gia Chương trình ABU, chẳng hạn như (các) tổ chức tài chính (ví dụ: ngân hàng phát hành thẻ tham gia Chương trình ABU và các ngân hàng thanh toán) và các đơn vị chấp nhận thanh toán thẻ cùng tham gia.
• Với các nhà cung cấp dịch vụ khi họ thực hiện dịch vụ thay mặt chúng tôi và có liên quan đến các mục đích được mô tả trong Thông báo này. Chúng tôi yêu cầu họ tuân thủ các nghĩa vụ về bảo vệ dữ liệu và an ninh nghiêm ngặt trong hợp đồng ký kết với họ.
• Khi chúng tôi tin rằng việc tiết lộ là cần thiết để bảo vệ lợi ích thiết yếu của các cá nhân, để bảo vệ Mastercard trước các thiệt hại hoặc tổn thất tài chính, hoặc liên quan đến việc điều tra về hành vi gian lận hoặc bất hợp pháp đáng ngờ hoặc thực tế.
• Theo yêu cầu của quy định pháp luật hoặc quy trình pháp lý hiện hành, hoặc để phản hồi các yêu cầu từ cơ quan thực thi pháp luật hoặc cơ quan nhà nước. Khi nhận được các yêu cầu này, chúng tôi sẽ thực hiện theo quy trình được quy định trong Quy tắc Ràng buộc Doanh nghiệpcủa chúng tôi, nếu áp dụng.
• Dalam hal penjualan atau transfer bisnis atau aset kami, baik secara keseluruhan maupun sebagian. Dalam hal tersebut, kami akan berusaha sebaik mungkin untuk mengarahkan pihak penerima untuk menggunakan Informasi Pribadi yang Anda berikan kepada kami sesuai dengan Pemberitahuan ini.

5. TRUYỀN DỮ LIỆU

Mastercard là một doanh nghiệp toàn cầu. Chúng tôi có thể chuyển Thông tin Cá nhân của bạn đến Hoa Kỳ và các quốc gia khác, nơi có thể không có luật bảo vệ dữ liệu tương tự như quốc gia nơi bạn cung cấp thông tin ban đầu, nhưng chúng tôi sẽ bảo vệ Thông tin Cá nhân của bạn theo Thông báo về Quyền riêng tư này, như đã chia sẻ với bạn tại thời điểm thu thập dữ liệu.

Trong trường hợp truyền dữ liệu như vậy, nếu bạn đang ở EEA, chúng tôi sẽ xử lý Thông tin Cá nhân của bạn tuân thủ theo Quy tắc Ràng buộc Doanh nghiệp (“BCRs”) của chúng tôi và các cơ chế chuyển dữ liệu phù hợp khác như Các Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban Châu Âu để đảm bảo mức độ bảo vệ phù hợp cho Thông tin Cá nhân của bạn.

Các thực hành về quyền riêng tư của Mastercard, như được mô tả trong Thông báo này, tuân thủ Hệ thống Nguyên tắc về Quyền riêng tư Xuyên biên giới (“CBPR”) của APEC. Hệ thống CBPR của APEC cung cấp một khuôn khổ cho các tổ chức nhằm đảm bảo việc bảo vệ Thông tin Cá nhân khi chuyển giữa các nền kinh tế APEC. Thông tin thêm về khuôn khổ APEC có thể được tìm thấy tại đây.

6. CÁC QUYỀN VÀ LỰA CHỌN CỦA BẠN, THÔNG TIN LIÊN HỆ VÀ THÔNG TIN BỔ SUNG VỀ THỰC TIỄN THỰC THI CỦA CHÚNG TÔI

Để biết thêm thông tin về các quyền của bạn, cách thức liên hệ với chúng tôi hoặc để tìm hiểu thêm về cách chúng tôi chia sẻ, chuyển giao, lưu trữ và bảo vệ Thông tin Cá nhân của bạn, vui lòng tham khảo Thông báo Toàn cầu về Quyền riêng tư của chúng tôi.

Bạn có một số quyền và sự lựa chọn nhất định, như được nêu chi tiết trong Thông báo Toàn cầu về Quyền riêng tư, đối với Thông tin Cá nhân về bạn mà chúng tôi lưu trữ. Bạn, hoặc một bên được ủy quyền hành động thay mặt bạn, có thể thực thi các quyền này thông qua cổng thông tin My Data Centre của Mastercard hoặc bằng cách gửi yêu cầu như được mô tả trong Thông báo Toàn cầu về Quyền riêng tư.

Để biết thêm thông tin về thẻ Mastercard và các giao dịch mua hàng của bạn, vui lòng liên hệ với tổ chức tài chính hoặc đơn vị chấp nhận thanh toán thẻ của bạn. Thông tin chi tiết về cách liên hệ với họ có thể được tìm thấy trên trang web của họ.