Дата вступления в силу: 11/30/2022

БЕЗОПАСНОСТЬ В ЦЕНТРЕ ИСТОРИИ MASTERCARD

Наша цель - постоянно защищать всех, кто связан с Mastercard. Наша миссия ясна. Каждый день и везде мы используем наши технологии и опыт, чтобы сделать платежи и цифровые взаимодействия безопасными, простыми и умными. Будь вы потребитель, торговец, эмитент, предприятие или организация государственного сектора, вы можете быть спокойны, зная, что ваша безопасность и защита - наш главный приоритет и центральное место во всем, что мы делаем.

Платежные технологии еще никогда не были такими безопасными, но преступники еще никогда не были такими умными, и им еще больше помогает переход в цифровой мир через цифровые платежи и другие цифровые взаимодействия, который происходит беспрецедентными темпами. По мере развития технологий Mastercard остается на переднем крае инноваций и безопасности, чтобы быть на шаг впереди преступников и обеспечить вашу безопасность. Поскольку все больше устройств становятся устройствами электронной коммерции, наша первоочередная задача - обеспечить их безопасность, поощряя всех инноваторов с самого начала закладывать в них средства защиты и безопасности, чтобы мы могли лучше справляться с потенциальными рисками.

МНОГОУРОВНЕВЫЕ ТЕХНОЛОГИИ ЗАЩИЩАЮТ ПЛАТЕЖНЫЕ ОПЕРАЦИИ И ЦИФРОВОЕ ВЗАИМОДЕЙСТВИЕ

Не существует серебряной пули для борьбы с мошенничеством, поэтому мы используем несколько уровней безопасности для защиты каждой транзакции и, помимо платежей, для защиты клиентов при цифровом взаимодействии. Наши технологии, процессы и опыт позволяют нам предотвращать, обнаруживать и устранять угрозы, а также повышать удобство использования платежных устройств и цифрового взаимодействия.

Мы внедрили и используем четыре уровня для защиты платежной системы и бизнеса наших клиентов:

• Предотвращение: Обеспечение безопасности устройств, данных и сетей на скоординированной основе в рамках всей отрасли помогает значительно снизить риск мошенничества.
• Идентификация: Мы работаем над повышением доверия, поскольку меняющийся мир цифрового подключения создает новые обязательства по надежной идентификации личности. Наши решения по идентификации помогают нам обеспечить аутентификацию практически без трения. Мы поддерживаем беспрепятственную проверку личности в режиме реального времени от имени наших клиентов. Мы предлагаем уникальные услуги цифровой идентификации личности, которыми могут пользоваться как потребители, так и клиенты.
• Обнаружение: Мы используем мощь нашей сети и наших технологий для мониторинга транзакций по всему миру и выявления мошенничества при проведении транзакций, финансовых преступлений, криптопреступлений и киберугроз. Наш комплексный набор инструментов, предлагаемых финансовым учреждениям, торговым предприятиям и другим компаниям, может быть адаптирован к их клиентской базе и включает в себя все: от инструментов искусственного интеллекта, предназначенных для моделирования и прогнозирования мошеннических сценариев, до оценки мошенничества в режиме реального времени в местах продаж, криптовалютных решений и блокчейна, а также анализа киберздоровья.
• Опыт: Все предлагаемые нами услуги направлены на обеспечение наилучшего опыта клиентов и потребителей - включая нашу глобальную защиту ответственности в размере $0. Мы создаем платежный опыт без трения и помогаем нашим клиентам дифференцировать цифровые потребительские предложения и избегать отказов в платежах, если потребитель не информирует продавца о замене карты. Управление жизненным циклом держателей карт также является одним из важнейших компонентов, которые мы предлагаем, что помогает обеспечить более простой способ автоматической замены карт в файле при выпуске новой карты.

МЫ ОБРАБАТЫВАЕМ ЛИЧНУЮ ИНФОРМАЦИЮ ДЛЯ ПРЕДОТВРАЩЕНИЯ МОШЕННИЧЕСТВА И МОНИТОРИНГА, А ТАКЖЕ ДЛЯ ПРЕДОСТАВЛЕНИЯ РЕШЕНИЙ ПО КИБЕРБЕЗОПАСНОСТИ ДЛЯ НАШИХ КЛИЕНТОВ

Для многих наших действий по борьбе с мошенничеством и обеспечению безопасности мы выступаем в качестве обработчика данных от имени и по поручению финансовых учреждений и продавцов. Mastercard International Incorporated и ее филиалы (совместно именуемые "Mastercard") обрабатывают различные типы Личной информации в качестве контроллера данных для защиты вас от мошенничества. Если вы находитесь на территории ЕЭЗ, Великобритании или Швейцарии, Mastercard Europe SA является организацией, ответственной за обработку вашей Личной информации. "Личная информация" означает любую информацию, относящуюся к идентифицированному или поддающемуся идентификации физическому лицу. К ней могут относиться:

• Данные о транзакциях, баллы риска мошенничества и аутентификации, факторы риска транзакций, коды причин риска, данные о местоположении, данные о продавце, приобретенные товары, информация об оспариваемых транзакциях и подтвержденной мошеннической деятельности.
• Определенная информация, собранная с блокчейна, включая адрес блокчейна, данные о других криптовалютных транзакциях и IP-адрес.
• Определенная информация о вас, собранная с помощью автоматизированных средств, таких как файлы cookie и веб-маяки, когда вы взаимодействуете с нашей рекламой, мобильными приложениями или посещаете наши веб-сайты, страницы или другие цифровые активы, такая как IP-адрес, тип браузера, операционная система, уникальный идентификатор мобильного устройства, географический регион, URL-адреса ссылок и информация о предпринятых действиях или взаимодействии с нашими цифровыми активами.
• Некоторые из наших онлайн-продуктов и услуг также включают передовые технологии предотвращения мошенничества, использующие поведенческие данные, основанные на взаимодействии с вашим устройством, такие как идентификатор лица, отпечатки пальцев, время нажатия клавиш, положение прокрутки и расположение мыши.
• Общедоступные данные, включая информационно-технологический профиль и активы индивидуальных предпринимателей и криптовалютных компаний, такие как домены, данные о местоположении и cookies, контактные данные на публичных веб-страницах или информация о регистрации доменов, IP-адреса проживания в репутационных списках, санкционных списках, авторство опубликованных разведданных об угрозах кибербезопасности.
• Данные для проверки личности, такие как имя, адрес, национальный идентификационный номер, номер мобильного телефона, возраст и гражданство.
• Данные о мошенничестве и рисках индивидуальных предпринимателей, торговцев, являющихся основными владельцами, и криптовалютных компаний, которые могут включать имена и контактную информацию руководящего персонала компаний, а также коды причин мошенничества.

Мы получаем вышеуказанные категории Личной информации из различных источников: от финансовых учреждений и продавцов, от ваших поставщиков услуг, непосредственно от вас, от третьих лиц, как описано ниже, или в результате вашего взаимодействия с нашими цифровыми активами.

КАК МЫ МОЖЕМ ИСПОЛЬЗОВАТЬ ВАШУ ЛИЧНУЮ ИНФОРМАЦИЮ

Мы можем использовать вашу Личную информацию для целей, указанных ниже. Мы будем обрабатывать вашу Личную информацию для указанных ниже целей только в том случае, если у нас есть законные основания для такой обработки в соответствии с применимым законодательством, в зависимости от страны, в которой вы находитесь. Однако обратите внимание, что, несмотря на то, что в приведенной ниже таблице согласие может не указываться в качестве правового основания для каждого вида обработки, в некоторых странах согласие является единственным или наиболее подходящим правовым основанием для обработки Личной информации, и в этих странах мы полагаемся на согласие для всех видов обработки. В некоторых случаях такое согласие может быть получено от вас от нашего имени вашим финансовым учреждением, торговым предприятием, поставщиком услуг или другим партнером.

В приведенной ниже таблице описаны действия по обработке данных, в отношении которых мы выступаем в качестве контроллера данных. Если мы выступаем в качестве обработчика данных от имени финансовых учреждений, продавцов или других партнеров, которые действуют как контроллеры данных, финансовые учреждения, продавцы или другие партнеры несут ответственность за обеспечение действительного правового основания для обработки данных. Для получения дополнительной информации об обработке вашей личной информации обратитесь к их соответствующим политикам конфиденциальности.

Деятельность по обработке	Правовое основание для обработки (если это требуется в соответствии с действующим законодательством)
Защитите себя и других от мошенничества, кибер-инцидентов и повысьте кибер-устойчивость своих операций, а также управляйте риском и качеством франшизы.	Вы дали согласие на использование вашей личной информации; или Обработка необходима для выполнения юридического обязательства или других нормативных обязательств; или Обработка необходима для заключения или исполнения договора, стороной которого вы являетесь; или Мы или третья сторона имеем законный интерес в использовании вашей Личной информации с целью предотвращения и защиты от мошенничества, обеспечения безопасности нашей сети и платежных операций, которые мы обрабатываем.
Мониторинг и предотвращение мошенничества, несанкционированных транзакций, претензий и других обязательств в нашей платежной сети, а также мониторинг и предотвращение мошенничества на блокчейне в отношении криптовалюты.	Вы дали согласие на использование вашей личной информации; или Обработка необходима для выполнения юридического обязательства или других нормативных обязательств; или Обработка необходима для заключения или исполнения договора, стороной которого вы являетесь; или Мы или третья сторона имеем законный интерес в использовании вашей Личной информации в целях мониторинга и предотвращения мошенничества.
Аутентификация и проверка вашей личности.	Вы дали согласие на использование вашей личной информации; или Обработка необходима для выполнения юридического обязательства или других нормативных обязательств; или Обработка необходима для заключения или исполнения договора, стороной которого вы являетесь; или Мы или третья сторона имеем законный интерес в использовании вашей Личной информации в целях аутентификации вас и проверки вашей личности.
Поддерживать целостность и безопасность наших платежных сетей.	Обработка необходима для выполнения юридического обязательства или других нормативных обязательств; или Мы или третья сторона имеем законный интерес в использовании вашей личной информации для поддержания целостности и безопасности наших платежных сетей.
Выполнять юридические обязательства, в том числе в соответствии с действующим законодательством по борьбе с отмыванием денег.	Обработка необходима для выполнения юридического обязательства или других нормативных обязательств; или Мы или третья сторона имеем законный интерес в использовании вашей личной информации для выполнения юридических обязательств.
Проводить внутренние исследования и разработки, направленные на оценку и совершенствование наших операций и продуктов по обнаружению, предотвращению, мониторингу и обеспечению киберустойчивости.	Мы или третья сторона имеем законный интерес в использовании вашей Личной информации для проведения внутренних исследований и разработок с целью предотвращения и защиты от мошенничества, обеспечения безопасности нашей сети и платежных операций, которые мы обрабатываем.
Агрегировать некоторые из ваших личных данных для создания моделей на основе правил или искусственного интеллекта для выявления прошлых и потенциальных будущих схем мошенничества или отмывания денег, чтобы предложить расширенные функции предотвращения мошенничества, AML и безопасности финансовым учреждениям, торговцам, клиентам и партнерам. Мы используем машинное обучение для анализа и выявления мошеннических или незаконных операций. Использование этих моделей может привести к тому, что ваше финансовое учреждение, торговое предприятие или поставщик услуг будут принимать решения о проверке вашей личности или авторизации платежа.	Мы или третья сторона имеем законный интерес в использовании вашей Личной информации с целью агрегирования Личной информации и создания моделей для идентификации, предотвращения и защиты наших клиентов и платежной экосистемы от мошенничества.

КАК МЫ ПЕРЕДАЕМ ВАШУ ЛИЧНУЮ ИНФОРМАЦИЮ

Мы можем передавать ваши данные третьим лицам, включая финансовые учреждения, поставщиков услуг по проверке личности, поставщиков услуг по сбору данных о мошенничестве, государственные организации, коммунальные службы, государственные архивы, кредитные бюро, файлы собственности, операторов связи, списки слежения, поставщиков услуг геовизуализации. Мы гарантируем, что ваша личная информация используется только для вышеуказанных целей при условии соблюдения строгих обязательств по защите данных и обеспечению безопасности в рамках наших контрактов с такими третьими лицами.

ВАШИ ПРАВА, КАК СВЯЗАТЬСЯ С НАМИ И ДОПОЛНИТЕЛЬНУЮ ИНФОРМАЦИЮ О НАШЕЙ ПРАКТИКЕ

У вас есть определенные права и выбор в отношении Личной информации, которую мы храним о вас. Для получения дополнительной информации о ваших правах, чтобы связаться с нами или узнать больше о том, как мы делимся, передаем, храним или защищаем вашу Личную информацию, ознакомьтесь с нашим Глобальным уведомлением о конфиденциальности. Вы или лицо, уполномоченное действовать от вашего имени, можете воспользоваться своими правами, подробно изложенными в Глобальном уведомлении о конфиденциальности, написав нам по адресу: privacyanddataprotection@mastercard.com.

Настоящее Уведомление о мошенничестве и безопасности содержит дополнительную информацию о некоторых аспектах обработки Личной информации, охватываемых нашим Глобальным уведомлением о конфиденциальности. Некоторые из упомянутых выше решений по обеспечению безопасности, предотвращению мошенничества и мониторингу могут иметь свои особые уведомления о конфиденциальности. Пожалуйста, ознакомьтесь с ними для получения дополнительной информации. Для получения информации о вашей карте Mastercard и ваших покупках, пожалуйста, свяжитесь с вашим финансовым учреждением или продавцом. Более подробную информацию о том, как с ними связаться, можно найти на их веб-сайтах.