從你處收集的個人資料類別，包括你與我們的互動及使用服務時所產生的資料：

• 個人識別碼：例如姓名、公司名稱、地址、電話號碼、電郵地址、IP 位址、裝置資料、透過 Cookie 或其他追蹤技術收集的資料、政府簽發的身分證明文件、簽名，以及建立帳戶或個人檔案所需的其他資料。
• 記錄與財務資料：例如身份證號碼、政府簽發的身份證明文件、帳戶標題資料、銀行帳戶和銀行代碼、信用卡和扣帳卡資料、收入、你發送或要求的金額、你的付款工具、付款卡、與服務相關的金融或資金帳戶，包括發卡機構名稱、付款卡類型、國家／地區代碼、付款帳號、CVV、用戶名稱和 IBAN 資料。
• 交易和體驗資料：例如帳戶結餘、交易記錄和交易詳細資料、網上購物車資料、交易 ID、購物活動以及合作夥伴和商家網站上考慮的商品或服務、運送地址、結帳時的運送選項和相關費用、購物交易紀錄、賣家資料（例如賣家名稱、行業和郵政編碼）、買家資料、購買資料、訂單追蹤和產品資料。
• 商業資料：例如發款金額、付款人資料及服務記錄。
• 地理位置資料：例如全球定位系統（「GPS」），如果你擁有金融服務帳戶，我們可能會在你同意的情況下收集此類資料；以及基於 IP 位址的地理位置資料，該資料可能在你使用服務期間或根據你的流動應用程式設定進行收集。
• 互聯網或網絡活動：例如與我們服務的互動、有關網頁回應時間的資料、下載錯誤、你使用服務的日期和時間、購物歷史記錄、位置資料（例如你的 IP 位址）、有關頁面載入或查看方式的統計資料、你在前往網站之前瀏覽的網站以及透過 Cookie 收集的其他使用和瀏覽資料。
• 生物識別資料：例如語音識別、相片識別或面部掃描，我們可能在你於用戶體驗中同意時收集這些資料，以驗證你執行與帳戶相關的特定操作，例如，在存取帳戶和服務之前驗證你的身份、取回密碼、更新個個人檔案資料、管理付款和付款方式、取消帳戶限制、 以及發起加密貨幣轉帳。
• 音訊、電子、圖像或類似資料：例如，當你與客戶服務對話時的通話錄音。
• 專業或就業資料：例如業務資料、職位、聯絡電郵地址、電話號碼和納稅人識別號碼。
• 匯入的聯絡資料：例如與你手動匯入或輸入的聯絡人關聯的姓名、地址、電話號碼、圖像、電郵地址或用戶名稱。
• 帳戶個人檔案資料：例如用戶名稱、個人檔案相片、性別或個人描述等你新增的資料，可能包括敏感個人資料。你可以隨時將個人檔案設定為「私人」。
• 你在聯絡我們時提供的資料：例如你對調查的回覆、錄音對話、與我們的聊天對話、與我們的電郵通訊、帳戶或個人檔案狀態、還款記錄、語音識別、你提供的與弱勢處境相關的資料，以及你選擇與我們分享其他人的資料。
• 推斷資料：例如性別、收入、瀏覽和購買習慣、信用、欺詐和風險評估、你的偏好和購物行為，我們可能根據你的交易以及與我們的服務、廣告和優惠或與我們的合作夥伴和商家的互動來推斷這些資料。
• 與法律要求相關的資料：例如來自外部制裁名單的資料，包括姓名、出生日期、出生地、職業以及該人被列入相關外部制裁名單的原因，且須符合適用法律。
• 受保護分類的特徵：例如年齡或出生日期、國籍、殘疾、公民身份和軍人身份。
• 敏感個人資料：例如社會保障和納稅人身份號碼、政府簽發的身份證明文件和其他相關身份證明文件、銀行帳戶和銀行代碼、信用卡和扣帳卡資料、財務資料、生物識別資料（如上所述）或精確的地理位置資料，具體內容取決於適用的私隱法。在特定司法管轄區（例如 GDPR 所規範之區域），此類資料亦可能被歸類為「特殊類別資料」。
• 來自你裝置的資料：例如語言設定、瀏覽器 ID、裝置 ID、裝置類型、Cookie 偏好設定、時區、作業系統、平台、螢幕解像度，以及有關你的裝置設定、裝置網絡瀏覽器和內部連接的類似資料，以及從 Cookie 或其他追蹤技術收集的資料。

我們亦可能從以下來源類別獲取上述類別的個人資料：

• 排除服務，包括 Venmo 及 PayPal Honey。
• 第三方，包括服務供應商、合作夥伴和商家、付款合作夥伴（如付款網絡和處理商）、信用報告機構以及公共和私人信用資料庫 （「CRA」）、政府機關、資料經紀人和金融機構。
• 已連結的帳戶（包括非金融或金融帳戶），例如社交網絡帳戶、郵件帳戶或你同意連結至 PayPal 的銀行、信用卡或投資帳戶。你可隨時取消連結已連結的帳戶。如果你選擇連結這些帳戶或與我們共用此類資料，我們將定期收集和處理這些資料，直至你取消帳戶連結為止。
• 你選擇使用的第三方應用程式，包括 Apple App Store、Google Play 商店或社交網站。
• 不時與我們分享資料的 PayPal 企業集團成員，例如在我們的聯絡資料中列出的 PayPal 企業家族成員。
• 當你在合作夥伴和商家網站上購物時，合作夥伴或商家可能會向 PayPal 披露個人資料，我們將根據本《私隱權聲明》和相關 PayPal 用戶同意書使用這些資料。

我們可能會出於各種原因處理你的個人資料，包括提供服務、安全和防止欺詐以及遵守法律。我們亦會使用個人資料來讓你參與你可能感興趣的特定功能，例如將你的聯絡人清單同步至帳戶、提供個人化內容和優惠、放送定位廣告或連接至第三方平台。其中部分功能可能提供選擇退出機制，或需經你同意方可啟用。你可以隨時撤回同意，詳情請參閱「你的資料保護權利」。

我們可能會收集個人資料以：

• 提供我們的服務。我們可能會使用個人資料來協助你傳送、接收或要求付款、發起付款、為帳戶儲值、支付帳單、管理你的購買項目、在結帳時顯示運送選項和相關費用、展示你的個人檔案、帳戶和付款資料、傳送和接收交易並證明交易已執行、評估你使用本服務的信用狀況、確認你的身份（亦可透過電子簽名進行）和聯絡資料、驗證你對帳戶或個人檔案的存取權，並確認你的帳戶或個人檔案和財務資料均準確而最新。
• 針對 Visa+ 服務，我們將從 Visa 及參與 Visa+ 的第三方電子錢包取得收款人姓名與付款資料，以處理並比對參與電子錢包與 PayPal 之間的 Visa+ 付款交易。
• 如果你使用 Fastlane，當你在參與的合作夥伴和商家網站上購物時，我們可能會將你識別為 Fastlane 用戶，並且可能會提示你參與合作夥伴或商家互動，例如使用你的 Fastlane 個人檔案註冊商店或會員帳戶。我們亦將使用你的個人資料和付款方式詳細資料來確定你向參與的合作夥伴或商家進行的付款是否經你授權，以及當你使用 Fastlane 個人檔案資料進行購物時，所選付款方式是否可能成功授權。
• 提供與 PayPal Point of Sale（前稱 Zettle by PayPal）服務相關的收據。使用我們 PayPal Point of Sale 服務（包括Venmo Tap to Pay）的買家，可選擇提供聯絡資料以便我們傳送電子收據。如果你向使用 PayPal Point of Sale 的合作夥伴或商家提供電郵地址或手機號碼，我們會記住你的資料，以便你下次在使用 PayPal Point of Sale 的實體店使用相同付款卡向該商家購物。無論你是否曾向該商家購買過商品，此操作均適用。這表示，為方便你下次在使用 PayPal Point of Sale 的實體店向商家購買商品，你的電郵地址或手機號碼將在收據畫面中預先填入。
• 管理、分析和改善我們的服務。我們可能會使用個人資料來開發新產品和功能、管理我們的服務、促進服務的安全性、用於客戶分析和內部操作（例如，用於故障排除）、執行程序、資料分析、測試、研究和統計目的。我們亦可能使用你的交易和體驗匯總資料來生成商業資料分析。我們可能會與第三方（例如我們的合作夥伴和商家）分享這些資料分析，協助他們改善產品和服務。
• 人工智能和自動化決策。我們可能會使用個人資料來訓練驅動我們服務的人工智能模型，藉此協助我們提供更安全、高效且個人化的服務。PayPal 亦使用自動化決策來提供產品和服務、進行風險分析、預防欺詐和風險管理，以保護我們的客戶和業務，包括防止針對合作夥伴、商家及策略合作夥伴的欺詐行為。請參閱人工智能和自動化決策以了解詳情。
• 管理你的信譽。根據適用法律，我們會使用並與信用報告機構交換你的個人資料，以評估信用狀況與產品適用性、核實你的身份、追查及追討債務，以及防止欺詐和犯罪活動。此類資料可能由信用報告機構提供予其他機構，用以執行類似核查程序，追查你的下落並追討你所欠債務。
• 將你的資料建立關聯。如果你在沒有 PayPal 帳戶的情況下使用我們的服務，當你日後開設帳戶時，我們可能會將此類交易與你的 PayPal 帳戶相關聯。如你使用下列其中一種方式（Fastlane、Venmo 及 PayPal Honey），我們可能會將你使用這些服務的交易和體驗資料關聯起來，以提供個人化內容和優惠，並改善你對 PayPal 服務的使用。
• 推銷我們的服務。我們可能會使用個人資料向你提供資料、最新消息，並推廣我們的服務，包括與合作夥伴共同提供類似服務時，向你推廣我們的合作夥伴及商家。我們使用個人資料（包括整合你的相關資料），以更深入理解並迎合你的興趣。
• 比賽、產品與服務和活動。我們可能會使用個人資料來協助你參與比賽、產品和服務，以及各種活動。
• 與你通訊。我們可能會使用你的個人資料與你通訊，例如回答你傳送給我們客戶服務團隊的問題。
• 遵守法律和風險監督。我們可能會使用個人資料來遵守適用法律和規則（包括反洗黑錢（「AML」）、我們的指定銀行和相關付款卡網絡發佈的簿記法律和規則，以及認識你的客戶（「KYC」）要求），執行我們與你及其他服務使用者的協議，並建立、行使或捍衛法律索償或追討程序。我們亦會執行制裁篩查、向稅務機關、警方及其他執法機關、監管機構提交報告（即使未受適用法律強制要求，但基於善意認為分享資料對遵守適用法律屬必要）。此外，我們將進行金融風險管理，例如評估信用表現與品質、審核產品適用性、核實你的身份、追查及追討債務，防止犯罪活動、欺詐和詐騙、降低保險風險，並協助符合適用法律規定的資本充足率要求。
• 處理有關你的聯絡人的資料。我們可能會使用個人資料，以便你輕鬆找到並與聯絡人聯絡、提高付款準確性，以及建議你可能認識的人士。向我們提供聯絡人資料，即表示你聲明你有權出於私隱權聲明中所述的目的向 PayPal 提供該項資料。
• 為你的帳戶與第三方帳戶或平台建立帳戶連結。我們可能會使用個人資訊來連結第三方帳戶，例如你的社交網絡帳戶以促進付款交易；或當你將帳戶連結至 PayPal、或將你的 PayPal 帳戶連結至其他金融機構時，我們可能會使用個人資料與金融機構連結（不論直接連結或透過聚合器進行連結）。
• 向你傳送本地相關選項，以確保安全。如果你同意讓我們追蹤你的精確地理位置，我們便能透過個人化語言和內容來自訂服務，例如提供基於位置的選項、功能或優惠、廣告及搜尋結果。即使你不允許我們追蹤你的精確位置，我們仍可能使用你的地址，向你傳送附近商家推薦的基於位置的選項。此外，我們將使用精確的地理位置來增強網站和服務的安全性。當用戶登入其金融帳戶時，我們會收集精確的地理位置資料。
• 個人化你的體驗並制定產品建議。我們可能會使用個人資料為你提供優惠和獎賞、展示廣告或以其他方式個人化你的體驗，例如使用我們和合作夥伴或商家網站或應用程式上的購買和其他行為的資料分析，制定有關產品、品牌、尺寸、偏好和風格的建議，並將這些建議提供給我們的合作夥伴和商家，以便他們可以向你推薦相關產品。
• 記住你的偏好設定。我們可能會記住你下次使用服務時的偏好設定，例如你偏好的付款方式，或結帳時選擇透過電郵或短訊接收電子收據的設定。
• 網站 Cookie 和追蹤器。當你使用服務以及其他第三方網站和服務時，我們可能會使用 Cookie 等追蹤技術。詳情請參閱我們對 Cookie 和追蹤技術的使用。

請注意，特定司法管轄區要求提供處理個人資料的合法依據。請參閱我們處理個人資料的合法依據，進一步了解我們根據歐盟和英國《一般資料保障條例》處理個人資料的合法依據。對於具有同等要求的其他私隱法律，我們亦採用相同的合法依據進行處理。

我們會向服務供應商及第三方（包括參與付款網絡的機構）披露你的個人資料，以協助我們提供服務、保護客戶免受風險和欺詐、推廣產品，以及履行法律義務。在合法商業活動允許範圍內，且符合法律規定時（例如：經同意或基於特定目的而無需提供限制敏感個人資料使用與披露的權利），我們可能會使用及披露你的敏感個人資料。

我們可能會向以下類別的服務供應商披露個人資料：

• 服務供應商。我們可能會向受我們指示並代表我們運作的服務供應商披露個人資料，以執行我們外包給他們的服務，例如人工智能供應商、欺詐預防、帳單催收、運送、付款處理、行銷、市場研究、合規監管、審核、公司治理、通訊、技術及／或設計服務、資訊科技開發、維護、託管以及客戶服務營運。我們的合約規定，這些服務供應商僅能將你的資料用於為我們提供服務之目的，不得為其自身利益而使用。根據適用的資料保護法例，你可根據居住國家／地區查閱相關第三方服務供應商連結，內容包括披露目的、披露資料類型等。

我們亦可能向下列類別的第三方披露個人資料：

• PayPal 企業集團的成員（不時變動），例如「我們的聯絡資料」中列出的 PayPal 企業家族成員，其目的包括（但不限於）提供你要求或授權的服務、管理風險、協助我們偵測及防止潛在非法與欺詐行為及其他違反我們政策和同意書的行為，以及協助我們管理 PayPal 產品、服務及通訊的可用性與連線性。
• 排除服務。我們可能會向排除服務（定義如下）披露個人資料，包括向 Venmo 披露資料以向你提供服務、個人化你的服務使用體驗，以及管理我們的業務；或向 PayPal Honey 披露資料以管理我們的獎賞計劃。
• 主管機構。我們可能會在以下情況向主管機構披露個人資料：傳票、法院命令或類似法律程式強制要求；在必要時遵守法律；或當披露個人資料在合理必要範圍內可防止人身傷害或財務損失、舉報可疑非法活動、調查相關協議違規行為，或法律另有要求的情況下。這些主管機構包括法院、政府、執法部門和監管機構。我們亦可能需要向其他第三方提供有關你使用我們服務的資料，例如為遵守付款卡協會規則、調查或執行違反我們《用戶同意書》的行為，或防止人身傷害或非法活動。
• 其他金融機構。我們可能會與金融機構披露個人資料，以共同提供產品，例如 PayPal Credit、PayPal Savings、PayPal Cashback Mastercard 和 PayPal Extra Mastercard。
• 付款網絡和付款處理機構。我們可能會向付款網絡和付款處理機構披露個人資料，以方便支付處理或向你的電子錢包新增付款卡。就付款交易而言，你的個人資料將與參與合作夥伴及商家的付款服務供應商分享，以便處理付款交易。合作夥伴和商家的付款服務供應商可以是 PayPal，也可以是付款服務供應商。
• 預防欺詐和身份驗證機構。我們可能會向防欺詐和身份驗證機構及其他各行各業的公司披露個人資料，以協助偵測可能涉及欺詐的活動。
• 信貸報告機構和債務催收機構。我們可能會向此類機構披露個人資料，透過第三方（例如債務催收機構）追討逾期未付的債務。請注意，這些機構的私隱權聲明適用於你直接與其分享的個人資料處理，且其可能將你的未付債務通報至信用報告機構，因而可能影響你的信用評等或未來取得信貸的能力。
• 其他 PayPal 帳戶持有人以完成交易。在必要時，我們可能會向其他 PayPal 帳戶持有人披露個人資料以完成付款交易。當你與我們提供的廣告或優惠互動時（該廣告或優惠涉及我們的合作夥伴及商家），此條款同樣適用。根據你的帳戶設定，可能與其他 PayPal 帳戶持有人分享的個人資料包括你的用戶名稱，個人檔案相片，姓名，電郵地址，城市和電話號碼。
• 其他用戶（根據帳戶設定）。根據你的帳戶設定或 PayPal.Me 偏好設定，你的個人資料可被其他帳戶持有人（例如 Venmo 或第三方付款網絡和付款處理機構的用戶）查看，以協助促成交易。例如，作為付款功能的一部分，用戶可以搜尋你的帳戶以啟動付款。根據你的帳戶設定，向其他用戶顯示的資料可能包括你的用戶名稱、個人檔案相片、姓名、電郵地均、電話號碼、城市和州、PayPal 帳戶建立的月份和年份，以及你在帳戶的詳細資料或「關於你」部分中包含的任何其他資料。
• 其他用戶（如果你有業務檔案）。如果你有業務檔案，我們將顯示付款連結，並向其他用戶披露有關你的特定資料，包括你的姓名或業務名稱、個人檔案相片或標誌、與你 PayPal 帳戶關聯的城市，以及在我們平台銷售的總時長、總關注人數，以及過去一年內曾向你付款的獨立用戶總數。如果你有業務檔案，可根據業務檔案設定，選擇向其他用戶顯示其他資料，例如你的街道地址、電話號碼、電郵地址及網站。
• 你的代理人或法定代表人。我們可能會向你的代理人或法定代表人披露個人資料，例如你授予的授權書的持有人或你指定的監護人。
• 已連結的帳戶。如你選擇將 PayPal 帳戶與第三方帳戶連結，我們可能會向協助完成此連結的第三方披露個人資料。
• 合作夥伴和商家、其服務供應商，以及參與交易的相關方。我們可能會向參與交易的這些相關方披露個人資料，例如你的用戶名稱、地址、電話號碼、電郵地址，以便進行購買和交付交易中的商品。例如，當你使用本服務進行網上購物、透過 Fastlane 儲存付款資料、使用服務向其他用戶付款、使用 Visa+ 向收款人付款、退貨，或透過付款網絡參與交易時，我們可能會向參與處理你交易的其他方（或其服務供應商）披露你及你的帳戶或 Fastlane 個人檔案相關資料。如果你選擇與參與的合作夥伴和商家互動，我們會與參與的合作夥伴和商家及其服務供應商披露你的 Fastlane 個人檔案資料，並促進你與參與合作夥伴和商家網站的交易、購物體驗或其他互動。當你與我們提供的廣告或優惠互動時（該廣告或優惠涉及我們的合作夥伴及商家），此條款同樣適用。請注意，與參與交易的合作夥伴和商家（或其服務供應商）分享個人資料後，合作夥伴和商家（或其服務供應商）處理你的個人資料時須遵守合作夥伴和商家自己的私隱權聲明和程序。
• 我們亦可能會向合作夥伴及商家披露個人資料，以便其使用我們的服務來促進你的交易。例如，當你瀏覽參與的合作夥伴和商家網站或應用程式時，合作夥伴和商家可以檢查你是否 PayPal 服務的用戶，並向你提供建議的付款方式以簡化結帳流程。

對於 PayPal 客戶，我們亦可能向你和我們互動的合作夥伴和商家披露你的個人資料，以協助我們及合作夥伴和商家提供個人化服務與優惠，讓你獲得更好、更相關的體驗。例如，我們披露的個人資料包括我們認為你會喜歡的產品、尺寸、偏好和款式。

• 除非法律要求我們徵得你的同意，否則我們會披露在 2024 年 11 月 27 日之後（或你同意的更早時間點）向你收集的個人資料，以提供美國境內的個人化購物體驗。
• 如不希望向合作夥伴和商家披露個人資料或提供個人化購物體驗，請登入 PayPal 帳戶，然後在「資料及私隱」設定中編輯偏好設定。
• 如果你選擇退出，我們將在必要時繼續披露你的個人資料以完成你發起的交易，但不會為提供個人化購物體驗而向合作夥伴及商家披露個人資料。
• 其他第三方。我們可能會向其他第三方披露個人資料。例如，我們會根據你的指示向廣告平台披露個人資料。我們亦會向安全服務供應商披露個人資料，以協助防止未經授權存取我們的服務。此項披露亦適用於我們為行銷目的而合作的各方，特別是為向你展示符合你興趣的廣告和優惠。請注意，你直接與這些合作方分享的個人資料將受其私隱權聲明規範。例如，當你使用我們的流動應用程式時，我們會採用 Google 的 reCAPTCHA 機制防止服務遭濫用。我們亦可能運用 Google 地址自動填寫功能，以確保你提供的地址資料準確無誤。Google 的私隱政策和使用條款適用於你與其分享的個人資料。出於行銷目的，我們可能會委託第三方在我們的服務中識別並展示符合你興趣的廣告，並追蹤你與這些廣告的互動情況。你與此類廣告的互動受其私隱權聲明的約束。
• 買家或與業務轉讓有關。我們可能會在業務轉讓過程中向買家披露個人資料。例如，如我們參與合併、收購或出售全部或部分業務或資產（包括應收帳款與債務），我們可能會根據適當的資料保護條款，向該業務或資產的潛在或實際買家披露你的個人資料。如果 PayPal 或大部分 PayPal 資產被第三方收購，個人資料亦可能會向該第三方披露。

我們或會在你同意或法律允許的情況下，酌情披露你的敏感個人資料，以開展合法的商業活動。美國境內人士請另參閱「個人資料的『出售』和『分享』」以了解詳情。

我們會根據收集個人資料的目的，並在適用法律允許的範圍內，在必要的時間內保留個人資料。

決定保留期限之準則如下：

用於維持你與 PayPal 持續關係之個人資料，將儲存至該關係存續期間結束後十年，或根據當地適用法律規定之更長期間；惟在適用法律允許範圍內，我們可能需延長保留期限，例如：

• 當我們須遵守法律義務時，或適用法律允許的情況下，例如適用的破產法和反洗錢義務。
• 涉及訴訟、調查、審核及合規實務，或為防止法律索償之目的。
• 針對訴訟、調查、審核及合規實務需求，或為防止法律索償之必要，我們將以最短必要時間保留個人資料。

除非適用法律另有規定，否則我們會根據收集生物識別資料的目的，在必要或允許的時間內保留這些資料，但不會超過你帳戶關閉後 3 年。

在以下情況下，我們可能會使用人工智能和／或自動化決策技術處理你的個人資料：

• 自動化決策。PayPal 在適用法律允許的情況下，使用自動化決策技術作出評估或決策，包括與風險、欺詐和信譽相關的評估或決策。我們的自動化決策技術可能會使用分析技術來評估你的個人方面，包括分析或預測你的經濟狀況、可靠性和／或行為。這使我們能夠評估你是否展現出某些特徵，例如可能顯示信貸或金融風險、洗錢或欺詐活動的跡象，這些特徵與你向我們提交的資料不符，或暗示你隱藏了真實身份。在作出自動化決策時，PayPal 可能會處理用戶的個人資料。如果我們判定你存在信用、欺詐、洗錢或其他風險，我們可能拒絕向你提供新服務、停止提供你目前使用的服務，或對你使用的服務施加限制。用戶可以行使「你的資料保護權」中所述與自動化決策相關的權利。
• 代理人工智能。PayPal 致力於提供創新和個人化的體驗，我們可能會直接或透過我們信任的合作夥伴為你提供代理人工智能工具（「代理人工智能工具」）的存取權。這些人工智能工具設計具備一定程度的自主運作能力，使其能夠執行任務、提供建議，甚至代表你主動採取行動，同時持續從你的互動中學習。代理人工智能工具利用生成式人工智能技術來增強你在 PayPal 平台上的體驗。

我們鼓勵你審慎評估代理人工智能工具所提出的建議與採取的行動。我們的代理人工智能工具並非旨在作出具有法律或類似重大影響的決策，例如具有法律、醫療、財務或就業影響的決策，你不得將其用於（或試圖用於）任何此類目的。這些工具僅用於提供一般協助和見解，你不應依賴其取代你自己的判斷和專業知識。

代理人工智能工具需要存取特定資料才能有效運作。當你使用這些工具時，系統將存取你的個人資料，包括查詢、偏好設定、興趣、購買記錄和付款資料。

本節提供有關 PayPal 在過去 12 個月內根據 CCPA 處理個人資料活動的補充資料。在過去 12 個月內，我們已收集下表所列類別的個人資料。有關我們收集的具體資料點及收集來源類別的詳佾，請參閱我們收集的個人資料類別。在過去 12 個月內，我們基於商業目的向下列類別的第三方披露了以下類別的個人資料，相關詳情請參閱「我們如何使用個人資料」及「我們何時及如何與他人分享個人資料」。

PayPal 不會「出售」個人資料，亦不會為跨情境行為或放送定位廣告目的「分享」個人資料（此類行為在美國綜合私隱法規範下屬非豁免行為），包括未滿 16 歲以下兒童的相關資料，且 PayPal 於過去 12 個月內從未進行此類行為。金融機構收集、處理或披露的部分個人資料受聯邦法律約束，例如《美國金融服務法》。請參閱以下「金融產品和服務消費者通知」，進一步了解你在美國聯邦法律下的權利。

PayPal 提供其根據 CCPA 所要求的相關指標，說明其如何處理私隱權要求。

以下金融產品和服務消費者通知不適用於非品牌付款服務。請注意，私隱權聲明這一部分的「個人資料」定義具有《美國金融服務法》賦予的含義。

你個人資料的資料控制者為你居住國家／地區或司法管轄區成立的 PayPal 實體，可以在我們的聯絡資料中找到。

當我們在 PayPal 附屬公司及關聯公司之間傳輸歐盟居民的個人資料時，我們依賴經主管監督機構核准的 PayPal 公司約束規則。

對於任何其他將個人資料傳輸至英國境外（適用於英國居民）或歐洲經濟區（適用於歐洲經濟區居民）的行為，我們將確保此類傳輸符合適用之歐盟及英國資料保護法規。

實際上，這意味著我們只會在以下情況下將你的個人資料傳輸至非歐洲經濟區或非英國接收方：(i) 接收方所在國家／地區經歐盟委員會判定為可接收來自歐盟經濟區的個人資料，或經英國國務大臣判定為可接收來自英國的個人資料（如適用）；(ii) 該接收方已與我們簽署包含歐盟委員會《標準合約條款》或英國資訊專員公署《國際資料傳輸協議》或《國際資料傳輸附錄》（如適用）的適當合約條款；或 (iii) 適用資料傳輸豁免條款（例如你已同意傳輸個人資料的情況）。

位於英國和歐洲經濟區的個人享有以下權利，詳見「你的資料保護權利」：

• 知悉個人資料收集和使用的權利；
• 存取個人資料及要求取得副本之權利；
• 更正個人資料之權利；
• 特定情況下刪除個人資料之權利；
• 在特定情況下反對處理個人資料之權利：當我們基於公共利益任務、行使官方職權、追求合法權益、進行科學或歷史研究、統計目的或直接行銷目的處理你的個人資料時，你有權提出反對。
• 撤回你對個人資料處理同意的權利（包括透過選擇退出訂閱行銷通訊），惟此舉不影響撤回前基於同意所進行之個人資料處理的合法性，亦不影響依賴同意以外之合法處理依據所進行的個人資料處理。如果我們將你的個人資料用於直接行銷，你可隨時透過電子通訊中的取消訂用連結或帳戶設定修改權限、反對並退出訂閱未來的直接行銷訊息；
• 要求審查自動化決策的權利，以及獲知任何自動化決策（包括任何個人檔案分析）的存在、相關邏輯、重要性及預期後果的權利；
• 在特定情況下限制我們處理你個人資料的權利；
• 當我們基於同意、履行合約或為協助你訂立合約而處理個人資料時，你有權在特定情況下透過自動化方式獲取個人資料的可遷移權。

此外，你有權就我們使用你的個人資料向當地監管機構投訴。

在歐洲經濟區，你可以向我們負責資料保護的主要監管機構 Luxemburg National Commission for Data Protection (CNPD) 提出投訴，郵寄地址為：Commission Nationale pour la Protection des Donnees, Service des plaints, 15, Boulevard du Jazz, L-4370 Belvaux, Luxembourg。

在英國，你亦可向當地的資料保護機構（即資料專員辦公室）提出投訴：網站：https://ico.org.uk/，地址：Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF.

然而，儘管你無此義務，我們仍懇請你在聯絡監管機構前先與我們聯絡，以便我們有機會直接處理你的疑慮。

英國及歐洲經濟區使用的信用報告機構清單，包括各相關國家／地區所採用之信用報告機構名稱，以及其私隱權聲明連結，你可從中查閱該等機構使用及分享個人資料之方式，包括其保留該等個人資料之期限。如你對信用報告機構的服務、個人信貸評分、其儲存之個人資料存有疑問，或希望向其行使資料當事人權利，可直接聯絡你居住國家／地區營運的信用報告機構。

一般而言，PayPal 處理用戶個人資料所遵守的盧森堡法律（資料保護和銀行保密）要求比大多數其他歐盟法律具有更高的透明度。因此，與歐盟絕大多數基於互聯網的服務或金融服務供應商不同，PayPal 在本私隱權聲明中列明我們可能向其披露你個人資料的第三方服務供應商和業務合作夥伴，以及披露的目的和披露的資料類型。你可以查看這些第三方。接受本私隱權聲明並在 PayPal 建立帳戶，即表示你明確同意出於上述目的將你的個人資料傳輸給這些第三方。

PayPal 可在每季（1 月、4 月、7 月和 10 月）的第一個工作天更新上述第三方名單。PayPal 只會在該名單透過本私隱權聲明公開後 30 日，才開始將任何個人資料轉移至新實體，或用於每次更新所列之新目的或個人資料類型。你應於上述日期每季在 PayPal 網站上檢視該名單。如果你於更新版第三方名單公佈後 30日 內未提出異議，即視為已接受對名單和本私隱權聲明的變更。如果你不同意相關變更，可關閉帳戶並停止使用我們的服務。
為提供 PayPal 服務，我們所收集的特定資料（如本私隱權聲明所述）可能需要轉移至其他 PayPal 相關公司或其他實體，包括本節所述以付款服務供應商、付款處理機構或帳戶持有人（或類似身份）身份運作的實體。你確認，根據當地法律法規，此類實體可能受制於法律、法規、查詢、調查或命令，而須向相關國家的主管機關披露資料。你使用 PayPal 服務即表示你同意我們傳輸此類資料以向你提供 PayPal 服務。

具體而言，你同意並指示 PayPal 處理你的資料採取以下任何及所有措施：

1. 向以下機構披露必要資料：警方及其他執法機關；安全部隊；主管政府機關、政府間或超國家機構；主管機構、部門、監管機關、自律組織（包括但不限於第三方供應商清單中「機構」部分所列之機構）及其他第三方（包括 PayPal 集團公司），且符合以下情況：(i) 我們依法須遵守且獲准配合之要求，包括但不限於 2015 年 7 月 24 日盧森堡頒佈之《外國帳戶稅務合規法案》（「FATCA 法律」）及 2015 年 12 月 18 日頒佈之《經合組織共同申報準則》（「CRS 法律」）；(ii) 我們有理由相信應配合其調查欺詐或其他非法活動或潛在非法活動；或 (iii) 為調查違反《用戶同意書》之行為（包括但不限於你的資金來源或信用卡或扣帳卡發卡機構）。

如果你受 FATCA 或 CRS 法律保障，我們須告知你我們可能向各主管機構轉移之相關資料。請詳細了解 PayPal 在 FATCA 和 CRS 法律下的義務，以及這些法律可能對你產生的影響，同時留意我們可能因此披露的相關資料。
我們和其他機構（包括接受 PayPal 的各方）亦可能共用、存取及使用（包括從其他國家／地區）必要的資料（包括但不限於預防欺詐機構所記錄之資料），以協助我們及相關方評估和管理風險（包括但不限於預防欺詐、洗錢及恐怖主義融資）。如你希望進一步了解相關預防欺詐機構，請聯絡我們。查看有關這些機構、預防欺詐機構和其他第三方的更多詳情。

2. 如果根據歐盟成員國之適用國家法律，知識產權擁有者因其知識產權遭侵權（且該侵權行為透過 PayPal 服務進行）而對 PayPal 提出庭外資料披露要求，則應向該知識產權擁有者披露帳戶資料 （例如但不限於《德國商標法》第 19 條第 2 款第 3 項，或《德國版權法》第 101 條第 2 款第 3 項）。
3. 為符合信用卡協會要求或配合民事或刑事法律程序，須披露必要資料。
4. 在 PayPal 用戶目錄中顯示你的姓名和 PayPal 連結。當用戶使用你的姓名、電郵地址或電話號碼或部分資料搜尋時，我們會向其他 PayPal 用戶確認你的詳細資料。這是為了確保付款對象正確無誤。此功能可於 PayPal 個人檔案設定中關閉。
5. 如果你作為商家透過第三方存取或整合 PayPal 服務，我們可能會向該合作夥伴披露必要資料，以促進及維持此類合作安排（包括但不限於你的 PayPal 整合狀態、是否擁有有效 PayPal 帳戶，以及是否已與其他 PayPal 整合合作夥伴進行合作）。
6. 向付款處理機構、審核機構、客戶服務供應商、信用參考和欺詐機構、金融產品供應商、商業合作夥伴、行銷和公關公司、營運服務供應商、集團公司、代理機構、市場平台及其他此處列明的第三方披露必要資料。此項披露旨在使我們能向你提供 PayPal 服務。我們亦於第三方清單中，在各「類別」項下列出非專屬例子，說明我們目前向其實際第三方（可能包括其受讓人及繼承人）披露你的帳戶資訊，或可能考慮向其實際第三方披露你帳戶資料的情況，並說明披露目的及實際披露的資料內容 （除明確聲明外，這些第三方依法或依合約限制，不得將資料用於超出分享目的範圍的次要用途）。
7. 向你的代理人或法定代表人（例如你授予的授權書持有人或為你指定的監護人）披露必要的資料。
8. 向我們的業務合作夥伴或為公共關係目的披露匯總統計資料。例如，我們可能會披露特定百分比的用戶居住在曼徹斯特。然而，這些匯總資料與個人資料無關。
9. 與非關聯第三方分享必要的帳戶資料，用於以下目的：
1. 預防欺詐和風險管理：協助防止欺詐或評估和管理風險。
2. 客戶服務：用於客戶服務目的，包括協助為你的帳戶提供服務或解決糾紛申訴（例如帳單或交易）。
3. 運送：與使用 PayPal 購物有關的運送和相關服務；
4. 法律合規：協助其遵守反洗錢及反恐融資驗證要求。
5. 服務供應商：使與我們簽約的服務供應商能支援我們的業務運作，例如預防欺詐、帳單催收、行銷、客戶服務及技術服務。我們的合約規定，這些服務供應商僅能將你的資料用於為我們提供服務之目的，不得為其自身利益而使用。

為提供 PayPal 服務，我們所收集的特定資料（如本私隱權聲明所述）可能需要轉移至其他 PayPal 相關公司或其他實體，包括本節所述以付款服務供應商、付款處理機構或帳戶持有人（或類似身份）身份運作的實體。你確認，根據當地法律法規，此類實體可能受制於法律、法規、查詢、調查或命令，而須向相關國家的主管機關披露資料。

具體而言，你確認 PayPal 可對你的資料採取以下任何及所有措施：

1. 向以下機構披露必要資料：警方及其他執法機關；安全部隊；主管政府機關、政府間或超國家機構；主管機構、部門、監管機關、自律組織及其他第三方（包括 PayPal 集團公司），且符合以下情況：(i) 我們依法必須且獲准配合，包括但不限於實施《外國帳戶稅務合規法案》（「FATCA」）及《經合組織共同申報準則》（「CRS」）之法律；(ii) 我們有理由相信應配合其調查欺詐或其他非法活動或潛在非法活動；或 (iii) 為調查違反《用戶同意書》之行為（包括但不限於你的資金來源或信用卡或扣帳卡發卡機構）。

如果你受 FATCA 或 CRS 保障，我們須告知你我們可能向各主管機構轉移之相關資料。

我們和其他機構（包括接受 PayPal 的各方）亦可能共用、存取及使用（包括從其他國家／地區）必要的資料（包括但不限於預防欺詐機構所記錄之資料），以協助我們及相關方評估和管理風險（包括但不限於預防欺詐、洗錢及恐怖主義融資）。如你希望進一步了解相關預防欺詐機構，請聯絡我們。

2. 若根據適用法律，知識產權擁有者因其知識產權遭侵權（且該侵權行為透過 PayPal 服務進行）而對 PayPal 提出庭外資料披露要求，則須向該知識產權擁有者披露帳戶資料。
3. 為符合信用卡協會要求或配合民事或刑事法律程序，須披露必要資料。
4. 在 PayPal 用戶目錄中顯示你的姓名和 PayPal 連結。當用戶使用你的姓名、電郵地址或電話號碼或部分資料搜尋時，我們會向其他 PayPal 用戶確認你的詳細資料。這是為了確保付款對象正確無誤。此功能可於 PayPal 個人檔案設定中關閉。
5. 如果你作為合作夥伴和商家透過第三方存取或整合 PayPal 服務，我們可能會向該第三方披露必要資料，以促進及維持此類合作安排（包括但不限於你的 PayPal 整合狀態、是否擁有有效 PayPal 帳戶，以及是否已與其他 PayPal 整合合作夥伴進行合作）。
6. 向付款處理機構、審核機構、客戶服務供應商、信用參考和欺詐機構、金融產品供應商、商業合作夥伴、行銷和公關公司、營運服務供應商、集團公司、代理機構、市場平台及其他此處列明的第三方披露必要資料。此項披露旨在使我們能向你提供 PayPal 服務。我們亦於第三方清單中，在各「類別」項下列出非專屬例子，說明我們目前向其實際第三方（可能包括其受讓人及繼承人）披露你的帳戶資訊，或可能考慮向其實際第三方披露你帳戶資料的情況，並說明披露目的及實際披露的資料內容 （除明確聲明外，這些第三方依法或依合約限制，不得將資料用於超出分享目的範圍的次要用途）。
7. 向你的代理人或法定代表人（例如你授予的授權書持有人或為你指定的監護人）披露必要的資料。
8. 向我們的業務合作夥伴或為公共關係目的披露匯總統計資料。例如，我們可能會披露特定百分比的用戶居住在曼徹斯特。然而，這些匯總資料與個人資料無關。
9. 與非關聯第三方（此處列出）分享必要的帳戶資料，用於以下目的：
1. 預防欺詐和風險管理：協助防止欺詐或評估和管理風險。
2. 客戶服務：用於客戶服務目的，包括協助為你的帳戶提供服務或解決糾紛申訴（例如帳單或交易）。
3. 運送：與使用 PayPal 購物有關的運送和相關服務；
4. 法律合規：協助其遵守反洗錢及反恐融資驗證要求。
5. 服務供應商：使與我們簽約的服務供應商能支援我們的業務運作，例如預防欺詐、帳單催收、行銷、客戶服務及技術服務。我們的合約規定，這些服務供應商僅能將你的資料用於為我們提供服務之目的，不得為其自身利益而使用。