Ngày Hiệu lực: 30/11/2022

AN TOÀN LÀ TRỌNG TÂM CÂU CHUYỆN CỦA MASTERCARD

Mục tiêu của chúng tôi là luôn luôn bảo vệ những người có kết nối với Mastercard. Sứ mệnh của chúng tôi rất rõ ràng. Chúng tôi sử dụng công nghệ và chuyên môn của chúng tôi hàng ngày và ở mọi nơi để đảm bảo việc thanh toán và tương tác kỹ thuật số được an toàn, đơn giản và thông minh. Cho dù bạn là một người tiêu dùng, thương nhân, bên phát hành, doanh nghiệp hay một tổ chức công, bạn có thể yên tâm khi biết rằng sự an toàn và bảo mật của bạn là ưu tiên số một của chúng tôi và là trọng tâm trong mọi việc chúng tôi làm.

Công nghệ thanh toán chưa bao giờ an toàn hơn, nhưng tội phạm cũng chưa bao giờ thông minh hơn và tội phạm còn được hỗ trợ hơn nữa nhờ sự chuyển đổi sang thế giới kỹ thuật số thông qua thanh toán kỹ thuật số và các tương tác kỹ thuật số khác, đang diễn ra với tốc độ chưa từng có. Khi công nghệ ngày càng phát triển, Mastercard luôn đi đầu trong đổi mới và bảo mật để luôn đi trước tội phạm một bước và giữ an toàn cho bạn. Khi ngày càng có nhiều thiết bị trở thành thiết bị thương mại điện tử, ưu tiên của chúng tôi là đảm bảo tính bảo mật của các thiết bị đó bằng việc khuyến khích tất cả các bên đổi mới tích hợp tính an toàn và bảo mật ngay từ đầu, để chúng tôi có thể giải quyết tốt hơn những thách thức về các rủi ro tiềm ẩn.

NHIỀU LỚP CÔNG NGHỆ BẢO VỆ CÁC GIAO DỊCH THANH TOÁN VÀ CÁC TƯƠNG TÁC KỸ THUẬT SỐ

Không có một giải pháp nào có thể chống gian lận một cách triệt để, vì vậy chúng tôi sử dụng nhiều lớp bảo mật để bảo vệ mọi giao dịch và để bảo vệ khách hàng trong các tương tác kỹ thuật số, ngoài việc thanh toán. Công nghệ, quy trình và chuyên môn của chúng tôi cho phép chúng tôi ngăn chặn, phát hiện và giải quyết các mối đe dọa đồng thời nâng cao trải nghiệm liên quan đến thiết bị thanh toán và tương tác kỹ thuật số.

Chúng tôi đã triển khai và vận hành ở bốn lớp bảo mật để bảo vệ hệ thống thanh toán và hoạt động kinh doanh của khách hàng:

• Ngăn chặn: Việc bảo mật các thiết bị, dữ liệu và hệ thống mạng một cách đồng bộ trong toàn ngành sẽ giúp giảm đáng kể rủi ro gian lận.
• Xác định danh tính: Khi mà nghĩa vụ định danh các cá nhân một cách an toàn là một yêu cầu mới của thế giới kết nối kỹ thuật số liên tục thay đổi, chúng tôi làm việc để cải thiện niềm tin.. Các giải pháp danh tính của chúng tôi giúp chúng tôi mang lại trải nghiệm xác thực gần như không có trở ngại. Chúng tôi hỗ trợ xác minh danh tính liền mạch, theo thời gian thực thay mặt cho khách hàng của chúng tôi. Chúng tôi cung cấp các dịch vụ danh tính cá nhân số duy nhất mà cả người tiêu dùng và khách hàng đều có thể sử dụng.
• Phát hiện: Chúng tôi tận dụng sức mạnh của mạng lưới kết nối và công nghệ của mình để giám sát các giao dịch trên toàn cầu và xác định gian lận giao dịch, tội phạm tài chính, tội phạm tiền điện tử và các mối đe dọa trên mạng. Bộ công cụ toàn diện mà chúng tôi cung cấp cho các tổ chức tài chính, thương nhân và các doanh nghiệp khác có thể được điều chỉnh phù hợp với cơ sở khách hàng của các tổ chức tài chính, thương nhân và các doanh nghiệp đó và bộ công cụ đó bao gồm mọi thứ, từ các công cụ trí tuệ nhân tạo được thiết kế để lập mô hình và dự đoán các tình huống gian lận, cho đến chấm điểm gian lận theo thời gian thực tại điểm bán hàng, dữ liệu tiền điện tử và các giải pháp chuỗi khối (blockchain) và phân tích tình trạng an toàn mạng.
• Trải nghiệm: Các dịch vụ mà chúng tôi cung cấp đều tập trung vào việc mang lại trải nghiệm tốt nhất có thể cho khách hàng và người tiêu dùng – bao gồm chính sách bảo vệ trách nhiệm pháp lý $0 toàn cầu của chúng tôi. Chúng tôi đang xây dựng trải nghiệm thanh toán không trở ngại và hỗ trợ khách hàng phân biệt các dịch vụ dành cho người tiêu dùng kỹ thuật số và tránh bị từ chối thanh toán nếu người tiêu dùng không thông báo cho thương nhân về thẻ thay thế. Quản lý chu kỳ của chủ thẻ cũng là một thành phần quan trọng mà chúng tôi cung cấp, giúp cung cấp một cách dễ dàng hơn để tự động thay thế thẻ trong hồ sơ khi một thẻ mới được phát hành.

CHÚNG TÔI XỬ LÝ THÔNG TIN CÁ NHÂN ĐỂ THEO DÕI VÀ NGĂN CHẶN GIAN LẬN CŨNG NHƯ ĐỂ CUNG CẤP CÁC GIẢI PHÁP AN NINH MẠNG CHO KHÁCH HÀNG CỦA CHÚNG TÔI

Đối với các hoạt động về gian lận và bảo mật, chúng tôi đóng vai trò là bên xử lý dữ liệu thay mặt cho và theo hướng dẫn của các tổ chức tài chính và thương nhân. Mastercard International Incorporated và các đơn vị thành viên của Mastercard International Incorporated (gọi chung là “Mastercard”) xử lý nhiều loại Thông tin Cá nhân khác nhau, với tư cách là bên kiểm soát dữ liệu, để bảo vệ bạn khỏi gian lận. Nếu bạn ở Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc Thụy Sĩ, Mastercard Europe SA là tổ chức chịu trách nhiệm xử lý Thông tin Cá nhân của bạn. “Thông tin Cá nhân” có nghĩa là bất kỳ thông tin nào liên quan đến một cá nhân đã được xác định hoặc có thể được xác định. Thông tin này có thể bao gồm:

• Dữ liệu giao dịch, điểm số rủi ro về gian lận và xác thực, các yếu tố rủi ro giao dịch, mã lý do rủi ro, dữ liệu vị trí, chi tiết thương nhân, mặt hàng đã mua, thông tin về các giao dịch có tranh chấp và hoạt động gian lận đã được xác nhận.
• Một số thông tin nhất định được thu thập từ chuỗi khối, bao gồm địa chỉ chuỗi khối, các chi tiết khác về giao dịch tiền điện tử và địa chỉ IP.
• Một số thông tin nhất định về bạn được thu thập qua các phương tiện tự động như cookie và các web beacon khi bạn tương tác với quảng cáo, ứng dụng di động hoặc truy cập trang web, trang hoặc các tài sản kỹ thuật số khác của chúng tôi, như địa chỉ IP, loại trình duyệt, hệ điều hành, nhận dạng duy nhất của thiết bị di động, khu vực địa lý, URL tham chiếu và thông tin về các hành động đã thực hiện hoặc tương tác với các tài sản kỹ thuật số của chúng tôi.
• Một số sản phẩm và dịch vụ trực tuyến của chúng tôi cũng bao gồm công nghệ ngăn chặn gian lận tiên tiến sử dụng dữ liệu hành vi dựa trên các tương tác thiết bị của bạn, chẳng hạn như ID khuôn mặt, dấu vân tay, thời gian gõ phím, vị trí cuộn và vị trí chuột.
• Dữ liệu có sẵn công khai bao gồm hồ sơ công nghệ thông tin và các tài sản của chủ sở hữu duy nhất và công ty tiền điện tử, chẳng hạn như tên miền, dữ liệu vị trí và cookie, thông tin liên hệ trên các trang web công cộng hoặc thông tin đăng ký tên miền, địa chỉ IP cư trú trong các danh sách có uy tín, các danh sách trừng phạt và quyền tác giả đối với các thông tin đã công bố về các mối đe dọa an ninh mạng.
• Dữ liệu xác minh danh tính chẳng hạn như tên, địa chỉ, số căn cước quốc gia, số điện thoại di động, tuổi và quốc tịch.
• Dữ liệu về gian lận và rủi ro của chủ sở hữu duy nhất, chủ sở hữu chính của thương nhân và công ty tiền điện tử, trong đó có thể bao gồm tên và thông tin liên hệ của nhân viên quản lý của công ty và mã lý do gian lận.

Chúng tôi thu thập các loại Thông tin Cá nhân trên từ nhiều nguồn khác nhau: từ các tổ chức tài chính và thương nhân, từ các nhà cung cấp dịch vụ của bạn, trực tiếp từ bạn, từ các bên thứ ba như được nêu chi tiết dưới đây hoặc từ việc bạn tương tác với các tài sản kỹ thuật số của chúng tôi.

CÁCH CHÚNG TÔI CÓ THỂ SỬ DỤNG THÔNG TIN CÁ NHÂN CỦA BẠN

Chúng tôi có thể sử dụng Thông tin Cá nhân của bạn cho các mục đích nêu dưới đây. Chúng tôi sẽ chỉ xử lý Thông tin Cá nhân của bạn cho các mục đích dưới đây khi chúng tôi có cơ sở pháp lý hợp lệ để xử lý theo pháp luật hiện hành, tùy thuộc vào quốc gia nơi bạn cư trú. Tuy nhiên, xin lưu ý rằng mặc dù bảng dưới đây có thể không liệt kê sự đồng ý làm cơ sở pháp lý cho từng hoạt động xử lý, ở một số quốc gia, sự đồng ý là cơ sở pháp lý duy nhất hoặc thích hợp nhất để xử lý Thông tin Cá nhân và ở các quốc gia đó, chúng tôi dựa vào sự đồng ý cho mọi hoạt động xử lý. Trong một số trường hợp nhất định, tổ chức tài chính, thương nhân, nhà cung cấp dịch vụ hoặc một đối tác khác của bạn có thể nhận được sự đồng ý này từ bạn thay mặt chúng tôi.

Bảng dưới đây mô tả các hoạt động xử lý mà chúng tôi đóng vai trò là bên kiểm soát dữ liệu. Trong trường hợp chúng tôi đóng vai trò là bên xử lý dữ liệu thay mặt cho các tổ chức tài chính, thương nhân hoặc các đối tác khác hoạt động với tư cách là bên kiểm soát dữ liệu, thì các tổ chức tài chính, thương nhân hoặc các đối tác khác sẽ chịu trách nhiệm đảm bảo cơ sở pháp lý hợp lệ cho việc xử lý dữ liệu. Vui lòng tham khảo các chính sách quyền riêng tư tương ứng của họ để biết thêm thông tin về việc xử lý Thông tin Cá nhân của bạn.

Hoạt động Xử lý	Cơ sở Pháp lý cho việc Xử lý (nếu pháp luật hiện hành yêu cầu)
Bảo vệ bạn và những người khác khỏi gian lận, sự cố mạng và tăng cường khả năng phục hồi trên mạng cho các hoạt động của bạn, đồng thời quản lý mức độ rủi ro và chất lượng nhượng quyền thương mại.	Bạn đồng ý với việc sử dụng Thông tin Cá nhân của bạn; hoặc Việc xử lý là cần thiết để tuân thủ nghĩa vụ pháp lý hoặc các nghĩa vụ theo quy định khác; hoặc Việc xử lý là cần thiết để ký kết hoặc thực hiện hợp đồng mà bạn là một bên; hoặc Chúng tôi, hoặc bên thứ ba, có lợi ích hợp pháp trong việc sử dụng Thông tin Cá nhân của bạn cho mục đích ngăn chặn và bảo vệ khỏi gian lận, bảo mật mạng lưới kết nối của chúng tôi và các giao dịch thanh toán mà chúng tôi xử lý.
Theo dõi và ngăn chặn gian lận, các giao dịch trái phép, khiếu nại và các trách nhiệm khác trên mạng lưới thanh toán của chúng tôi, cũng như theo dõi và ngăn chặn gian lận trên chuỗi khối liên quan đến tiền điện tử.	Bạn đồng ý với việc sử dụng Thông tin Cá nhân của bạn; hoặc Việc xử lý là cần thiết để tuân thủ nghĩa vụ pháp lý hoặc các nghĩa vụ theo quy định khác; hoặc Việc xử lý là cần thiết để ký kết hoặc thực hiện hợp đồng mà bạn là một bên; hoặc Chúng tôi, hoặc bên thứ ba, có lợi ích hợp pháp trong việc sử dụng Thông tin Cá nhân của bạn cho mục đích theo dõi và ngăn chặn gian lận.
Xác thực bạn và xác minh danh tính của bạn.	Bạn đồng ý với việc sử dụng Thông tin Cá nhân của bạn; hoặc Việc xử lý là cần thiết để tuân thủ nghĩa vụ pháp lý hoặc các nghĩa vụ theo quy định khác; hoặc Việc xử lý là cần thiết để ký kết hoặc thực hiện hợp đồng mà bạn là một bên; hoặc Chúng tôi, hoặc bên thứ ba, có lợi ích hợp pháp trong việc sử dụng Thông tin Cá nhân của bạn cho mục đích xác thực bạn và xác minh danh tính của bạn.
Duy trì tính toàn vẹn và bảo mật của các mạng lưới thanh toán của chúng tôi.	Việc xử lý là cần thiết để tuân thủ nghĩa vụ pháp lý hoặc các nghĩa vụ theo quy định khác; hoặc Chúng tôi, hoặc bên thứ ba, có lợi ích hợp pháp trong việc sử dụng Thông tin Cá nhân của bạn để duy trì tính toàn vẹn và bảo mật của các mạng lưới thanh toán của chúng tôi.
Tuân thủ các nghĩa vụ pháp lý, bao gồm các nghĩa vụ theo pháp luật chống rửa tiền hiện hành.	Việc xử lý là cần thiết để tuân thủ nghĩa vụ pháp lý hoặc các nghĩa vụ theo quy định khác; hoặc Chúng tôi, hoặc bên thứ ba, có lợi ích hợp pháp trong việc sử dụng Thông tin Cá nhân của bạn để tuân thủ các nghĩa vụ pháp lý.
Tiến hành nghiên cứu và phát triển nội bộ nhằm đánh giá và tăng cường các hoạt động và sản phẩm của chúng tôi về phát hiện, ngăn chặn, theo dõi gian lận và khả năng phục hồi trên mạng.	Chúng tôi, hoặc bên thứ ba, có lợi ích hợp pháp trong việc sử dụng Thông tin Cá nhân của bạn cho mục đích tiến hành nghiên cứu và phát triển nội bộ nhằm ngăn chặn và bảo vệ khỏi gian lận, bảo mật mạng lưới kết nối của chúng tôi và các giao dịch thanh toán mà chúng tôi xử lý.
Tổng hợp một số Thông tin Cá nhân của bạn để tạo các mô hình trí tuệ nhân tạo hoặc các mô hình dựa trên quy tắc nhằm xác định các kiểu gian lận hoặc rửa tiền trong quá khứ và tiềm ẩn trong tương lai nhằm cung cấp các tính năng nâng cao về ngăn chặn gian lận, chống rửa tiền và bảo mật cho các tổ chức tài chính, thương nhân, khách hàng và đối tác. Chúng tôi sử dụng máy học (machine learning) để phân tích và xác định các giao dịch gian lận hoặc bất hợp pháp. Việc sử dụng các mô hình này có thể khiến tổ chức tài chính, thương nhân hoặc nhà cung cấp dịch vụ của bạn đưa ra quyết định có nên xác minh danh tính của bạn hoặc phê duyệt thanh toán của bạn hay không.	Chúng tôi, hoặc bên thứ ba, có lợi ích hợp pháp trong việc sử dụng Thông tin Cá nhân của bạn cho mục đích tổng hợp Thông tin Cá nhân và tạo các mô hình để xác định, ngăn chặn và bảo vệ khách hàng của chúng tôi cũng như hệ sinh thái thanh toán khỏi gian lận.

CÁCH CHÚNG TÔI CHIA SẺ THÔNG TIN CÁ NHÂN CỦA BẠN

Chúng tôi có thể chia sẻ dữ liệu của bạn với các bên thứ ba bao gồm các tổ chức tài chính, các bên cung cấp dịch vụ xác minh danh tính, các bên cung cấp dịch vụ dữ liệu gian lận, các tổ chức chính phủ, các công ty dịch vụ tiện ích, các hồ sơ công cộng, các văn phòng tín dụng, các hồ sơ tài sản, các bên vận hành viễn thông, các danh sách theo dõi, các bên cung cấp dịch vụ trực quan hóa địa lý. Chúng tôi đảm bảo rằng Thông tin Cá nhân của bạn chỉ được sử dụng cho các mục đích trên tuân theo các nghĩa vụ bảo mật và bảo vệ dữ liệu nghiêm ngặt thông qua các hợp đồng của chúng tôi với các bên thứ ba đó.

QUYỀN CỦA BẠN, CÁCH LIÊN HỆ VỚI CHÚNG TÔI VÀ THÔNG TIN BỔ SUNG VỀ CÁC THỰC HÀNH CỦA CHÚNG TÔI

Bạn có một số quyền và lựa chọn nhất định liên quan đến Thông tin Cá nhân mà chúng tôi lưu giữ về bạn. Để biết thêm thông tin về các quyền của bạn, để liên hệ với chúng tôi, hoặc để tìm hiểu thêm về cách chúng tôi chia sẻ, chuyển giao, lưu giữ hoặc bảo vệ Thông tin Cá nhân của bạn, vui lòng đọc Thông báo Quyền riêng tư Toàn cầu của chúng tôi. Bạn, hoặc một bên được ủy quyền hành động thay mặt bạn, có thể thực hiện các quyền của bạn được nêu chi tiết trong Thông báo Quyền riêng tư Toàn cầu bằng cách gửi email cho chúng tôi tại: privacyanddataprotection@mastercard.com.

Thông báo về Gian lận và Bảo mật này cung cấp thêm thông tin về một số khía cạnh nhất định của việc xử lý Thông tin Cá nhân được đề cập trong Thông báo Quyền riêng tư Toàn cầu của chúng tôi. Một số giải pháp về bảo mật, theo dõi và ngăn chặn gian lận được đề cập ở trên có thể có các thông báo quyền riêng tư cụ thể của các giải pháp đó. Vui lòng tham khảo các thông báo đó để biết thêm thông tin. Đối với các yêu cầu về thẻ Mastercard và các giao dịch mua hàng của bạn, vui lòng liên hệ với thương nhân hoặc tổ chức tài chính của bạn. Bạn có thể tìm thêm thông tin về cách liên hệ với họ trên các trang web của họ.