我們向你收集的個人資料類別，包括來自你與我們的互動以及你對服務的使用：

• 個人識別碼：例如姓名、公司名稱、地址、電話號碼、電子郵件、IP 位址、裝置資料、從 Cookie 或其他追蹤技術收集的資料、政府核發的身分證件、簽名，以及建立帳戶或個人檔案所需的其他資料。
• 記錄和財務資料：例如身分證號碼、政府核發的身分證件、帳戶標頭資料、銀行帳戶及銀行代碼、信用卡和簽帳金融卡資料、收入、你付款或請款的金額、與服務相關的付款工具、卡片、金融或資金帳戶（包括發卡方名稱、卡片類型、國家 / 地區代碼、付款帳號、CVV、使用者名稱和 IBAN 資料）。
• 交易和體驗資料：例如帳戶餘額、交易記錄和交易詳細資料、線上購物車資料、交易 ID、在合作夥伴和商家網站上的購物活動及考慮中的商品或服務、送貨地址、結帳時的運送選項和相關費用、購物記錄、賣家資料（例如賣家名稱、行業和郵遞區號）、買家資料、購物資料、訂單追蹤和產品資料。
• 商業資料：例如撥款金額、付款人資料和服務記錄。
• 地理位置資料：例如全球定位系統（以下簡稱為「GPS」）資料（若您擁有金融服務帳戶，我們可能會在經你同意後收集該資料），以及在你的使用者體驗期間或根據你的行動應用程式設定所收集的 IP 地理位置資料。
• 網際網路或網路活動：例如，與我們服務的互動、網頁回應時間的相關資料、下載錯誤、使用服務的日期和時間、購物記錄、位置資料（例如 IP 位址）、關於網頁載入或瀏覽次數的統計資料、你在造訪本網站前瀏覽的網站，以及透過 Cookies 收集的其他使用與瀏覽資料。
• 生物識別資料：例如，當你在使用者體驗中表示同意時，我們可能會收集的語音識別、照片識別或臉部掃描資料，以便在你執行與帳戶相關的特定操作前進行驗證，例如，在存取帳戶和服務、復原密碼、更新個人檔案資料、管理付款與付款方式、解除帳戶限制，以及發出加密貨幣提領之前，我們會驗證你的身分。
• 音訊、電子、視覺或類似資料：例如，你與客戶服務專員通話時的錄音。
• 專業或就業資料：例如業務資訊、職稱、聯絡電子郵件、電話號碼和納稅人識別號碼。
• 匯入的聯絡資料：例如，與你匯入或手動輸入的聯絡人相關聯的姓名、地址、電話號碼、圖像、電子郵件地址或使用者名稱。
• 帳戶個人檔案資料：例如使用者名稱、個人檔案頭像、性別或個人描述，這些由你新增的資料可能包含敏感個人資料 你可以隨時將個人檔案設定為「私密」。
• 你在聯絡我們時提供的資料：例如，你對問卷調查的回覆、錄音對話、與我們的聊天對話、與我們的電子郵件往來、帳戶或個人檔案狀態、還款記錄、語音識別、你提供的弱點相關資料，以及你選擇與我們分享的他人資料。
• 推論的資料：例如性別、收入、瀏覽與購物習慣、信用狀況、詐騙與風險評估、你的偏好與購物行為，這些資料可能是我們根據你與我們的服務、廣告與優惠，或與我們的合作夥伴及賣家的交易和互動推論而來。
• 與法律要求相關的資料：例如來自外部制裁名單的資料，包括姓名、出生日期、出生地、職業，以及此人被列入相關外部制裁名單的原因，以上都必須符合適用法律。
• 受保護分類的特徵：例如年齡或出生日期、國籍、殘疾狀況、公民身分和兵役狀況。
• 敏感個人資料：例如社會安全號碼和稅務識別碼、政府核發的身分證及其他相關的身分證件、銀行帳戶及銀行代碼、信用卡和簽帳金融卡資料、財務資料、生物識別資料（如上所述），或精確的地理定位資料，具體取決於適用的隱私權法。在某些司法管轄區（例如依據 GDPR），這也可能稱為「特殊類別資料」。
• 來自你裝置的資料：例如語言設定、瀏覽器 ID、裝置 ID、裝置類型、Cookie 偏好設定、時區、作業系統、平台、螢幕解析度，以及關於裝置設定、裝置的網頁瀏覽器和網際網路連線的類似資料，以及從 Cookies 或其他追蹤技術收集的資料。

我們也可能從以下來源類別取得上述個人資料類別：

• 排除的服務，包括 Venmo 和 PayPal Honey。
• 第三方，包括服務供應商、合作夥伴和賣家、支付合作夥伴（例如支付網路和處理商）、信用報告機構以及公共及私人信用資料庫（以下簡稱為「CRA」）、政府機關、資料仲介商和金融機構。
• 連結的帳戶，包括非金融或財務帳戶，例如，你同意連結至 PayPal 的社交網路帳戶、郵件帳戶或銀行、信用卡或投資帳戶。你隨時可以取消帳戶連結。如果你選擇連結這些帳戶或與我們共用此類資料，我們將定期進行收集並處理，直到你取消帳戶連結為止。
• 你選擇使用的第三方應用程式，包括 Apple App Store、Google Play 商店或社交網站。
• PayPal 企業集團的成員，可能會不時接觸到您的個人資料，例如列在我們的聯絡資料中的 PayPal 旗下公司。
• 當你在合作夥伴與賣家網站上購物時，合作夥伴或賣家可能會向 PayPal 揭露個人資料，而我們會根據本隱私權聲明和相關 PayPal 用戶同意書，使用這些個人資料。

我們可能會基於各種原因，處理你的個人資料，包括提供我們的服務、用於交易安全和防詐騙，以及遵守法律。我們也會使用個人資料來允許你參與你可能感興趣的某些功能，例如，將聯絡人清單同步到帳戶、個人化內容和優惠、定向廣告或連線到第三方平台。其中有些功能可能會提供選擇退出的選項，或需要你同意後才能啟用。你可以隨時撤回同意，如你的資料保護權利中所述。

我們可能會收集個人資料，以：

• 提供我們的服務。我們可能會使用個人資料來協助你付款、收款或要求付款、發起付款、帳戶儲值、支付帳單、管理你購買的商品、在結帳時顯示運送選項和相關費用、向你顯示你的個人檔案、帳戶和付款資料、發送和接收交易並證明交易已執行，以評估你與我們服務相關的信用狀況、確認你的身分（也可以透過使用電子簽名）和你的聯絡資料、驗證你對帳戶或個人檔案的存取權，以及確認你的帳戶或個人檔案以及財務資料的準確性與最新狀態。
• 對於 Visa+，我們將從 Visa 及參與 Visa+ 的第三方數位錢包處收到收款人的姓名和付款資訊，以便處理並比對參與的數位錢包與 PayPal 之間的 Visa+ 付款交易。
• 如果你使用 Fastlane，當你在參與的合作夥伴與賣家網站上購物時，我們可能會將你識別為 Fastlane 使用者，而且我們可能會提示你與參與的合作夥伴或賣家互動，例如，使用你的 Fastlane 個人檔案資訊註冊商店或會員帳戶。我們也會使用你的個人資料和付款方式詳細資料，判斷你在參與的合作夥伴或賣家進行的付款是否經過你的授權，以及你使用 Fastlane 個人檔案中的詳細資料購物時，你選擇的付款方式是否可能成功獲得授權。
• 提供與 PayPal 銷售點（前身為 Zettle by PayPal）服務相關的收據。對於使用我們 PayPal 銷售點服務（包括 Venmo Tap to Pay）的買家，你可以選擇向我們提供你的聯絡詳細資料，讓我們可以將電子收據傳送給你。如果你將電子郵件地址或手機號碼提供給使用 PayPal 銷售點的合作夥伴或賣家，當你下次在實體店面使用同一張支付卡，向使用 PayPal 銷售點的賣家購物時，我們可能會記住你的詳細資料。無論你之前是否曾在此賣家購物，都無關緊要。這意味著下次你在實體店面，向使用 PayPal 銷售點的賣家購物時，你的電子郵件地址或手機號碼將會預先填入收據畫面中，以方便你使用。
• 管理、分析和改善我們的服務。我們可能會使用個人資料來開發新產品和功能、管理我們的服務、提升服務的安全性、用於客戶分析和內部營運（例如，故障排除）和程序、資料分析、測試、研究和統計等目的。我們也可能會使用你的交易和體驗資料進行彙總，以產生業務深入解析。我們可能會與第三方（例如我們的合作夥伴和賣家）分享這些深入解析，以協助改善他們的產品和服務。
• AI 和自動決策制定。我們可能會使用個人資料來訓練支援我們服務的人工智慧 (AI) 模型，並協助我們提供更安全、更有效率的個人化服務。PayPal 也會使用「自動決策制定」來提供我們的產品和服務、進行風險分析、防詐騙和風險管理，以保護我們的客戶和業務，包括防止針對我們的合作夥伴和賣家以及策略性合資公司的詐騙行為。請參閱 AI 和自動決策制定以進一步了解。
• 管理你的信用狀況。根據適用法律，我們將會使用你的個人資料並與 CRA 交換該資料，以評估信用狀況和產品適用性、查核你的身分、追蹤和追討債務，以及預防詐騙和犯罪活動。CRA 可能會將這些資料提供給其他組織，以進行類似的查核，並追蹤您的下落，以及追討您所積欠的債務。
• 為你的相關資料建立關聯。如果你在沒有 PayPal 帳戶的情況下使用我們的服務，日後建立帳戶時，我們可能會將此類交易與你的 PayPal 帳戶建立關聯。如果你使用的是 Fastlane、Venmo 或 PayPal Honey，我們可能會將你使用這些服務的交易和體驗相關資料建立關聯，以提供個人化內容和優惠，並改善你對 PayPal 服務的使用。
• 推銷我們的服務。我們可能會使用個人資料為你提供資料、新聞並推銷我們的服務，包括我們與其他方合作提供類似服務，以推銷我們的合作夥伴和賣家。我們會使用個人資料（包括我們為你的相關資料建立關聯時），以便更了解並迎合你的興趣。
• 比賽、優惠及活動。我們可能會使用個人資料以方便你參與比賽、優惠及活動。
• 與你聯絡。我們可能會使用你的個人資料與你聯絡，例如回答你發送給我們客戶服務團隊的問題。
• 遵守法律與風險監督。我們可能會使用個人資料來遵守適用法律和規則（包括防洗錢（以下簡稱「AML」）、記帳法律以及我們的指定銀行和相關信用卡網路以及「了解你的客戶」（以下簡稱「KYC」）發布的規則）、執行我們與你和使用我們服務的其他人簽訂的協議，以及建立、行使或捍衛合法請求權主張或催收程序。我們也會執行制裁篩查，並通報稅務機關、警察執法機關和其他執法機關。即使適用法律未強制要求，但只要我們有充分理由相信，分享資料是遵守適用法律所必要時，仍會進行。此外，我們將進行財務風險管理，例如，依據適用法律評估信用表現與品質；評估產品適合性；查核你的身分；追蹤並追討債務；預防犯罪活動、欺詐和詐騙；降低保險風險；以及協助遵守資本適足性要求。
• 處理你的聯絡人相關資料。我們可能會使用個人資料，方便你找到聯絡人並與他們聯絡、提高付款準確性，以及建議與你可能認識的人建立聯繫。透過向我們提供你的聯絡人相關資料，即表示你證明你已獲得權限，可以基於本隱私權聲明中所述目的，將該資料提供給 PayPal。
• 建立你的帳戶與第三方帳戶或平台之間的帳戶連結。我們可能會使用個人資料來連結第三方帳戶（例如你的社交網路帳戶），以協助處理付款交易；或在你將某個帳戶連結至 PayPal，或將你的 PayPal 帳戶連結至其他金融機構時（無論是直接連結或透過資訊彙整服務商連結），與該金融機構建立連結。
• 將當地的相關選項傳送給你或用於交易安全。如果你同意讓我們追蹤你的精確地理位置，我們可以透過個人化語言和內容，將我們的服務客製化，例如，提供基於位置的選項、功能或優惠、廣告和搜尋結果。即使你不允許我們追蹤你的確切位置，我們仍可能使用你的位址，將你位址附近商家推薦的基於位置選項傳送給你。此外，我們將使用精確的地理位置來增強網站和服務的安全性。我們會在使用者登入其金融帳戶時，收集精確的地理位置資料。
• 個人化你的體驗並提供產品建議。我們可能會使用個人資料來為你提供優惠與獎勵、顯示廣告或以其他方式個人化你的體驗，例如，利用您在我們及我們合作夥伴或賣家網站或應用程式上的購買行為與其他行為所獲得的深入解析，為我們的合作夥伴與賣家產生關於產品、品牌、尺寸、偏好及款式的建議，讓他們能向你推薦相關的產品。
• 記住你的偏好。我們可能會記住你的偏好設定，以供下次使用服務時使用，例如，你偏好的付款方式，或者在結帳時要選擇透過電子郵件還是簡訊接收電子收據。
• 網站 Cookie 和追蹤工具。當你使用服務以及其他第三方網站和服務時，我們可能會使用 Cookie 等追蹤技術。有關更多詳細資料，請參閱我們對 Cookie 與追蹤技術的使用。

請注意，某些司法管轄區要求提供處理個人資料的法律依據。有關我們根據歐盟和英國《一般資料保護規範》處理個人資料的法律依據的更多資料，請參閱我們處理個人資料的法律依據。對於其他具有同等要求的隱私權法，我們亦採用相同的法律依據進行處理。

我們會與服務供應商和第三方（包括參與支付網路的第三方）披露你的個人資料，以協助我們提供服務、保護客戶免於風險和詐騙、推銷我們的產品，以及遵守法律義務。在允許進行合法商業活動且法律允許的情況下（例如，經同意或用於不需要提供限制使用和披露敏感個人資料權利的某些目的），我們可能會使用和披露你的敏感個人資料。

我們可能會向以下類別的服務供應商披露個人資料：

• 服務供應商。我們可能會向依照我們的指示並代表我們執行外包服務的服務供應商披露個人資料，例如 AI 供應商、防詐騙、帳款催收、物流運送、付款處理、行銷、研究、法規遵循、稽核、公司治理、訊息傳遞、技術和 / 或設計服務、IT 開發、維護、託管和支援客戶服務營運等。我們與這些服務供應商的合約規定，他們僅能在為我們提供服務時使用你的資料，而不得將其用於自身利益。根據適用的資料保護法，並視你所居住的國家／地區而定，你可以找到指向這些第三方服務供應商的連結，其中包含披露目的、披露的資料類型等相關內容。

我們也可能會向以下類別的第三方披露個人資料：

• PayPal 企業集團的成員，例如列在我們的聯絡資料中的 PayPal 旗下公司，可能會不時接觸到你的個人資料，其目的包括（但不限於）提供你所申請或授權的服務、管理風險、協助我們偵測並預防可能的非法和詐騙行為，以及其他違反我們政策和協議的行為，以及協助我們管理 PayPal 產品、服務和通訊的可用性與連線狀況。
• 排除的服務。我們可能會向「排除的服務」（如下所定義）披露個人資料，包括向 Venmo 披露，以便為你提供服務、個人化你對服務的使用，並管理我們的業務；或向 PayPal Honey 披露，以便管理我們的獎勵計畫。
• 主管機關。在以下情況下，我們可能會向相關主管機關披露個人資料：因傳票、法院命令或類似法律程序強制要求；為遵守法律而有必要時；為防止人身傷害或財務損失、回報涉嫌非法活動、或調查違反相關協議之行為而合理必要時；或在法律另有要求的情況下。這些主管機關包括法院、政府、執法機關和監管機構。在以下情況下，我們也可能需要向其他第三方提供有關你使用我們服務的資料，例如，為遵守信用卡協會的規定、調查或執行違反我們用戶同意書的行為，或者防止人身傷害或非法活動。
• 其他金融機構。我們可能會向金融機構披露個人資料，以便共同提供 PayPal Credit、PayPal Savings、PayPal Cashback Mastercard 和 PayPal Extra Mastercard 等產品。
• 支付網路和處理商。我們可能會向支付網路和處理商披露個人資料，以方便處理付款，或將卡片新增到電子錢包中。為了進行付款交易，你的個人資料將與參與的合作夥伴與賣家所屬付款服務供應商分享，以利處理付款交易。合作夥伴與賣家的付款服務供應商可能是 PayPal 或第三方付款服務供應商。
• 防詐騙和身分驗證機構。我們可能會向防詐騙和身分驗證機構以及各行各業的其他公司披露個人資料，以協助偵測可能存在詐騙行為的活動。
• 信用報告和債務催收機構。我們可能會向此類機構披露個人資料，以透過債務催收機構等第三方收取未償逾期債務。請注意，這些相關方的隱私權聲明適用於你直接與他們分享的個人資料之處理，他們可能會向 CRA 報告您的未償債務，這可能會影響你的信用狀況或未來獲得信貸的能力。
• 用以完成交易的其他 PayPal 帳戶持有人。必要時，我們可能會向其他 PayPal 帳戶持有人披露個人資料，以完成付款交易。這也適用於你與我們提供，且與我們的合作夥伴和賣家相關的廣告或優惠進行互動時。根據你的帳戶設定，可能與其他 PayPal 帳戶持有人分享的個人資料包括使用者名稱、個人檔案照片、姓名、電子郵件、所在城市和電話號碼。
• 根據帳戶設定的其他使用者。根據你的帳戶設定或 PayPal.Me 偏好設定，其他帳戶持有人（例如 Venmo 使用者或第三方支付網路和處理商）可以看到你的個人資料，以方便進行交易。例如，使用者可以在付款功能中，搜尋你的帳戶以進行付款。根據你的帳戶設定，向其他使用者顯示的資料可能包括使用者名稱、個人檔案照片、姓名、電子郵件、電話號碼、所在城市和州、建立 PayPal 帳戶的月份和年份，以及你在帳戶的詳細資料或「關於你」區段中填寫的其他任何資料。
• 其他使用者（如果有商務檔案）。如果你有商務檔案，我們將顯示付款連結，並向其他使用者披露有關你的某些資料，包括你的姓名或公司名稱、個人檔案照片或標誌、與你的 PayPal 帳戶關聯的城市，以及你與我們合作銷售的總時間長度、追蹤者總數和過去一年內曾付款給你的不重複使用者總數。如果你有商務檔案，則可以根據商務檔案設定，選擇向其他使用者顯示其他資料，例如街道地址、電話號碼、電子郵件和網站。
• 你的代理人或法定代表人。我們可能會向你的代理人或法定代表人（例如，你授權的委託書持有人，或為你指定的監護人）披露個人資料。
• 連結的帳戶。如果你選擇將你的 PayPal 帳戶與第三方帳戶連結，我們可能會向協助你進行連結的第三方披露個人資料。
• 合作夥伴和賣家、他們的服務供應商以及參與交易的其他人。我們可能會向參與交易的這些相關方披露個人資料，例如使用者名稱、地址、電話號碼、電子郵件位址，以便完成交易中的商品購買和交付。例如，當你使用服務進行線上購物、使用 Fastlane 儲存你的付款資料、使用服務付款給其他使用者、使用 Visa+ 付款給收款人、退貨，或當你透過支付網路參與交易時，我們可能會將你以及你的帳戶或 Fastlane 個人檔案的相關資料，披露給處理你交易的其他相關方（或其服務供應商）。如果你選擇與參與的合作夥伴和賣家互動，我們會向參與的合作夥伴與賣家及其服務供應商披露你的個人檔案資料，以方便你在參與的合作夥伴和賣家網站上進行交易、購物或其他互動。這也適用於你與我們提供，且與我們的合作夥伴和賣家相關的廣告或優惠進行互動時。請注意，一旦個人資料和參與交易的合作夥伴及賣家（或其服務供應商）分享，合作夥伴和賣家（或其服務供應商）對個人資料的處理就會受合作夥伴和賣家自己的隱私權政策和程序約束。
• 我們也可能會向合作夥伴和賣家披露個人資料，以便他們使用我們的服務來處理你的交易。例如，當你造訪參與的合作夥伴和賣家的網站或應用程式時，合作夥伴和賣家可以確認你是否是 PayPal 服務的使用者，並向你提供建議的付款方式，以簡化結帳流程。

對於我們的 PayPal 客戶，我們也可能會向你和我們互動的合作夥伴及賣家披露你的個人資料，以協助我們自己以及合作夥伴與賣家提供個人化服務和優惠，讓您可以獲得更好、更相關的體驗。我們披露的個人資料包括我們認為你會喜歡的產品、尺寸、偏好和款式。

• 除非我們依法必須徵得你的同意，否則我們會披露在 2024 年 11 月 27 日以後向你收集的個人資料（如果你同意，則從更早開始），以便在美國提供個人化購物體驗。
• 若選擇不向合作夥伴和賣家披露個人資料以獲得個人化購物體驗，請登入你的 PayPal 帳戶，然後在「資料與隱私權」設定中，編輯你的偏好設定。
• 如果你選擇退出，我們仍會在完成你發起的交易所需的範圍內，披露你的個人資料，但不會向合作夥伴和賣家披露個人資料，以提供個人化購物體驗。
• 其他第三方。我們可能會向其他第三方披露個人資料。例如，我們會根據你的指示，向廣告平台披露個人資料。我們也會向交易安全服務供應商披露個人資料，以防止未經授權存取我們的服務。這同樣適用於我們為行銷目的而合作的相關方，特別是用於向你展示針對你的興趣而量身打造的廣告和優惠。請注意，這些相關方的隱私權聲明適用於你直接與他們分享的個人資料。例如，當你存取我們的行動應用程式時，我們會使用 Google 的 reCAPTCHA 來防止濫用我們的服務。我們也可能會使用 Google Address Autofill 功能來確保你的地址準確無誤。Google 的隱私權政策和使用條款適用於你與他們分享的個人資料。基於行銷目的，我們可能會使用第三方服務供應商，在我們的服務上識別並顯示針對你的興趣量身打造的廣告，並追蹤你與這些廣告的互動。你與此類廣告的互動受其隱私權政策約束。
• 與業務轉讓相關的買方。我們可能會向與業務轉讓相關的買方披露個人資料。例如，如果我們涉及合併、收購或出售全部或部分業務或資產（包括應收帳款及債務），我們可能會在適當的資料保護條款下，向對該業務或資產有興趣或實際的買方，披露您的個人資料。如果 PayPal 或大部分 PayPal 資產遭到第三方收購，我們也會向該第三方披露個人資料。

我們可能會在適當情況下，依據你同意或法律允許的範圍，披露你的敏感個人資料以執行合法的商業活動。有關美國境內個人的其他資料，另請參閱個人資料的「銷售」與「分享」。

我們將依照收集個人資料的目的所需或所允許的期限，並在符合適用法律的前提下，保留個人資料。

用於決定保留期限的標準如下：

用於你與 PayPal 持續關係的個人資料，將在關係存續期間內保留，關係結束後則額外保留 10 年，或依任何適用當地法律規定的期限保留，但我們需要在適用法律允許的範圍內保留更長時間時除外，例如：

• 符合我們所承擔的法律義務，或在適用法律允許的情況下，例如適用的破產法和 AML 義務。
• 與訴訟、調查、稽核及合規實務相關，或為防範法律爭議申訴。
• 在考量訴訟、調查、稽核及合規實務，或為防範法律爭議申訴而建議保留個人資料的情況下，我們將在最短的必要期限內予以保留。

我們會根據收集生物識別資料目的所必要或法律允許的期限內，保留該等生物辨識資料，並且在你的帳戶關閉後，保留期限不超過 3 年，但如適用法律另有規定者除外。

在下述情況下，我們可能會使用 AI 和 / 或自動決策制定技術，處理你的個人資料：

• 自動決策制定。PayPal 在適用法律允許的情況下，使用自動決策制定技術進行評估或決策，包括與風險、詐騙和信用狀況相關的評估或決策。我們的自動決策制定技術可能會使用分析技術來評估有關你的個人方面，包括分析或預測你的經濟狀況、可靠性和 / 或行為。例如，這可讓我們評估你是否表現出表示可能存在信用或財務風險、洗錢或詐騙活動的特徵，這些特徵與你提交給我們的任何資料不一致，或暗示你隱藏了真實身分。在做出自動決策時，PayPal 可能會處理使用者的個人資料。如果我們判定你構成信用、詐騙、洗錢或其他風險，我們可能會拒絕為你提供新服務、停止提供你目前使用的服務，或對你使用的服務設定限制或約束。使用者可以行使與自動決策制定相關的權利，如你的資料保護權利中所述。
• 代理式 AI。PayPal 致力於提供創新的個人化體驗，因此我們可能會直接或透過我們信任的合作夥伴，為你提供對代理式 AI 工具（以下簡稱為「代理式 AI 工具」）的存取權。這些 AI 工具的設計具有一定程度的自主性，使其能夠執行任務、提出建議，甚至代表你發起行動，同時從你的互動中學習。代理式 AI 工具利用生成式 AI 技術提升你在 PayPal 平台上的體驗。

我們鼓勵你仔細考慮代理式 AI 工具的建議和行動。我們代理式 AI 工具的設計並非用於做出具有法律或類似重大影響的決策（例如，具有法律、醫療、財務或就業影響的決策），且您不得將其用於（或試圖用於）任何此類目的。這些工具僅用於提供一般性協助與深入解析，你不應依賴它們來取代你自身的判斷與專業知識。

代理式 AI 工具需要存取特定資料才能有效運作。當你使用這些工具時，它們可以存取你的個人資料，包括查詢、偏好、興趣、購物記錄和付款資料。

本節提供有關 PayPal 過去 12 個月依據 CCPA 處理個人資料的額外資訊。在過去 12 個月內，我們收集了下表所列的個人資料類別。有關我們收集的精確資料點以及此類收集的來源類別的詳細資料，請參閱我們收集的個人資料類別。在過去 12 個月內，我們基於商業目的，將下列類別的個人資料披露給以下類別的第三方，在我們使用個人資料的方式以及我們與他人分享個人資料的時機和方式中有更詳細的說明。

PayPal 不會「銷售」個人資料，也不會將個人資料「分享」給用於跨情境行為廣告或定向廣告的對象，這些行為在美國的全面隱私權法下屬於非豁免性做法，包括未滿 16 歲的兒童。PayPal 在過去 12 個月內亦未進行過此類行為。金融機構收集、處理或披露的某些個人資料受聯邦法約束，例如《金融服務業現代化法》。有關你在美國聯邦法下所享有權利的更多資料，請參閱下方的對金融產品和服務消費者的聲明。

PayPal 依據 CCPA 的要求，提供了與其處理隱私權請求相關的指標。

以下對金融產品和服務消費者的聲明不適用於無品牌付款服務。請注意，隱私權聲明這個部分對於「個人資料」的定義，採用《金融服務業現代化法》(Gramm-Leach-Bliley Act, GLBA) 所賦予的含義。

個人資料的資料控制者是在你所在國家 / 地區或司法管轄區設立的 PayPal 實體，相關資訊可在我們的聯絡資料中找到。

當我們在 PayPal 子公司及關係企業內部傳輸歐盟居民的個人資料時，我們依據的是已獲主管監管機關核准的拘束性企業規則。

至於其他任何將個人資料傳輸至英國境外國家（針對英國居民）或歐洲經濟區境外國家（針對歐洲經濟區居民）的情況，我們將確保此類傳輸符合適用的歐盟和英國資料保護法。

在實務上，這意味著我們僅會在以下情況下，將你的個人資料傳輸給非歐洲經濟區或非英國的接收方：(i) 接收方所在國家 / 地區，經歐盟委員會決定適合接收來自歐洲經濟區的個人資料，或經英國國務大臣決定適合接收來自英國的個人資料（視適用情況而定）；(ii) 接收方已與我們簽署適當的合約條款，其中包括歐盟委員會 的標準合約條款或英國資訊委員會的國際資料傳輸協議或國際資料傳輸附錄（視適用情況而定）;或 (iii) 適用資料傳輸豁免條款（例如，如果你已同意傳輸你的個人資料）。

位於英國和歐洲經濟區的個人享有以下權利，其進一步說明請參閱你的資料保護權利：

• 被告知個人資料之收集與使用的權利；
• 存取和索取個人資料副本的權利；
• 更正個人資料的權利；
• 在特定情況下刪除個人資料的權利；
• 在特定情況下，對個人資料的處理提出異議的權利；這些情況包括我們為了公共利益、行使官方權力、我們的合法利益、進行科學或歷史研究，或統計目的，以及用於直接行銷目的而處理你的個人資。
• 撤回你對個人資料處理之同意的權利，包括透過選擇退出行銷通訊的方式。儘管如此，此舉不影響在撤回同意前，基於該同意而進行的個人資料處理之合法性，亦不影響依據除同意以外之其他合法處理依據所進行的個人資料處理。如果我們將你的個人資料用於直接行銷，你可以隨時使用電子通訊中的取消訂閱連結或透過你的帳戶設定，修改你的權限、提出異議並選擇退出未來的直接行銷訊息；
• 對「自動決策制定」擁有審查權利，並有權被告知任何自動決策（包括分析）的存在、所涉及的邏輯，以及任何此類處理的重要性與預期後果的權利；
• 在特定情況下限制我們處理你的個人資料的權利；
• 在特定情況下，若我們基於你的同意、為履行合約或為了協助你訂立合約而處理你的個人資料，你有權透過自動化方式，取得你的個人資料並行使資料可攜權。

此外，你有權針對我們使用你的個人資料，向當地監管機關提出申訴。

在歐洲經濟區，你可以透過郵寄方式，向我們的資料保護主要監管機關（即盧森堡國家資料保護委員會 (CNPD)）提出申訴，郵寄地址為：Commission Nationale pour la Protection des Donnees, Service des plaints, 15, Boulevard du Jazz, L-4370 Belvaux, Luxembourg。

在英國，您也可以向當地的資料保護機關（即資訊專員辦公室）提出申訴：網站：https://ico.org.uk/，地址：Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF。

但是，雖然你不需要這樣做，但我們懇請你先與我們聯絡，讓我們有機會在你與監管機關溝通之前，直接解決你的疑慮。

英國和歐洲經濟區使用的 CRA 名單，包括每個相關國家 / 地區使用的 CRA 的身分，以及指向其隱私權聲明的連結，你可以在其隱私權聲明中確定他們使用和分享個人資料的方式，包括他們將保留此類個人資料多長時間。如果對你居住國家 / 地區營運的 CRA 所提供的服務、你的信用分數或他們保留的個人資料有任何疑問，或者如果你希望對其行使本身的資料主體權利，可以直接聯絡他們。

一般而言，PayPal 在處理使用者個人資料時遵守盧森堡法律（資料保護法和銀行保密法），其要求的透明度比大多數其他歐盟法律更高。因此，與歐盟大多數網路服務或金融服務供應商不同，PayPal 在本隱私權聲明中列出了我們可能向其披露你個人資料的第三方服務供應商與商業合作夥伴，以及披露目的和披露的資料類型。你可以查看這些第三方。接受本隱私權聲明並維護 PayPal 帳戶，即表示你明確同意將你的個人資料傳輸給這些第三方，以供所列目的之用。

PayPal 可能會在每季（1 月、4 月、7 月和 10 月）的第一個工作日，更新上述第三方名單。PayPal 僅會在相關名單透過本隱私權聲明公開之日起 30 天後，才會開始將任何個人資料傳輸給任何新實體，或用於每次更新中所指示的新目的或新個人資料類型。你應該在上述指定的日期，每季到 PayPal 網站上查看該名單。如果你在更新的第三方名單發布後的 30 天內，未對新的個人資料披露事項提出異議，則視為你已接受該名單與本隱私權聲明的變更。如果你不同意這些變更，可以關閉帳戶並停止使用我們的服務。
為了提供 PayPal 服務，我們所收集的部分資訊（如本隱私權聲明所述）可能需要傳輸給其他與 PayPal 相關的公司或其他實體，包括在本節中提及，以付款服務機構、付款處理商或帳戶持有人（或類似身分）名義運作的實體。您了解，根據當地法規，該等實體可能需要遵循法律、法規、詢問、調查或命令，這些要求可能導致需要向相關國家 / 地區的相關主管機關披露資訊。你使用 PayPal 服務即表示你同意我們傳輸該等資料，以便為你提供 PayPal 服務。

具體而言，你同意並指示 PayPal 對你的資料執行以下任何或所有操作：

1. 向以下對象披露必要資訊：警方及其他執法機關；安全部隊；主管政府機關、政府間組織或超國家監管機構；主管機構、部門、監管機關、自律監管機關或組織（包括但不限於第三方供應商名單中「機構」一節所提及的機構，以及其他第三方，包括 PayPal 集團公司），其中這些對象為：(i) 我們依法必須且得以遵循的對象，包括但不限於 2015 年 7 月 24 日關於《美國外國帳戶稅收遵從法》（以下簡稱「FATCA 法」）的盧森堡法律，及 2015 年 12 月 18 日關於 OECD 共同申報標準（以下簡稱「CRS 法」）的盧森堡法律；(ii) 我們有理由相信，為調查詐騙或其他非法活動或可能的非法活動，而與其合作是合適的對象；或 (iii) 調查我們用戶同意書（包括但不限於你的交易款項來源或信用卡／簽帳金融卡供應商）違規情況的對象。

若你適用 FATCA 法或 CRS 法，我們必須通知您，我們可能會將你的相關資料傳輸到各主管機關。請進一步了解 PayPal 在 FATCA 法和 CRS 法下的義務，以及這些義務可能對你產生的影響，並留意我們可能因此而披露的資料。
我們以及其他組織（包括接受 PayPal 付款的各方）也可能分享、存取及使用（包括來自其他國家 / 地區的）必要資訊（包括但不限於防詐騙機構所記錄的資料），以協助我們及這些組織評估並管理風險（包括但不限於預防詐欺、洗錢及資助恐怖主義活動）。如果你希望獲得相關防詐騙機構的更多詳細資料，請聯絡我們。請查看更多有關這些機構、防詐騙機構和其他第三方的資訊。

2. 若根據歐盟成員國的適用國家法律，智慧財產權所有者因 PayPal 服務侵犯其智慧財產權而對 PayPal 提出庭外資料披露主張，則應向其披露帳戶資料（例如，但不限於《德國商標法》第 19 條第 2 款第 3 節或《德國著作權法》第 101 條第 2 款第 3 節）。
3. 應信用卡協會的要求或民事或刑事法律程序，披露必要的資料。
4. 在 PayPal 使用者目錄中披露你的姓名和 PayPal link。當其他 PayPal 使用者使用你的姓名、電子郵件地址、電話號碼或其中部分資料進行搜尋時，將會向該使用者確認你的詳細資料。此舉是為了確保付款人將款項支付給正確的使用者。你可以在 PayPal 個人檔案檔設定中關閉此功能。
5. 若你身為商家，使用第三方平台存取或整合 PayPal，我們可能會向任何此類合作夥伴披露必要的資訊，以促進並維持該等安排（包括但不限於 PayPal 整合的狀態、你是否擁有有效的 PayPal 帳戶，以及你是否已與其他 PayPal 整合合作夥伴合作）。
6. 向付款處理商、稽核人員、客戶服務供應商、信用評等與防詐騙機構、金融產品供應商、商業合作夥伴、行銷與公關公司、營運服務供應商、集團公司、機構、市場平台及其他第三方披露必要資訊。揭露的目的是為了讓我們能為你提供 PayPal 服務。我們也會在第三方名單中的每個「類別」下，列出實際第三方的非排他性範例（可能包括其受讓人與繼承人），這些第三方是我們目前會披露你帳戶資料，或可能考慮披露你帳戶資料的對象，同時說明披露目的以及實際披露的資料內容（除非明確說明，否則這些第三方受法律或合約限制，不得將資料用於分享目的之外的次要目的）。
7. 向你的代理人或法定代表人（例如，你授權的委託書持有人，或為你指定的監護人）披露必要資訊。
8. 向我們的商業合作夥伴或公關部門披露彙總的統計資料。例如，我們可能會披露特定百分比的使用者居住在曼徹斯特。但是，這種彙總資料與個人資料無關。
9. 與非附屬第三方分享必要的帳戶資料，以便用於以下目的：
1. 防詐騙和風險管理：協助預防詐騙或評估和管理風險。
2. 客戶服務：用於客戶服務目的，包括協助為你的帳戶提供服務或解決糾紛（例如，帳單糾紛或交易糾紛）。
3. 運送：與透過 PayPal 購物有關的運送與服務。
4. 法律遵循：幫助他們遵守防洗錢和反資助恐怖主義活動驗證要求。
5. 服務供應商：讓與我們簽約的服務供應商能夠支援我們的業務營運，例如防詐騙、帳款催收、行銷、客戶服務和技術服務。我們與這些服務供應商的合約規定，他們僅能在為我們提供服務時使用你的資料，而不得將其用於自身利益。

為了提供 PayPal 服務，我們所收集的部分資訊（如本隱私權聲明所述）可能需要傳輸給其他與 PayPal 相關的公司或其他實體，包括在本節中提及，以付款服務機構、付款處理商或帳戶持有人（或類似身分）名義運作的實體。您了解，根據當地法規，該等實體可能需要遵循法律、法規、詢問、調查或命令，這些要求可能導致需要向相關國家 / 地區的相關主管機關披露資訊。

具體而言，你了解 PayPal 可能對你的資料執行以下任何或所有操作：

1. 向以下對象披露必要資訊：警方及其他執法機關；安全部隊；主管政府機關、政府間組織或超國家監管機構；主管機構、部門、監管機關、自律監管機關或組織，以及其他第三方，包括 PayPal 集團公司，其中這些對象為：(i) 我們依法必須且得以遵循的對象，包括但不限於實施《美國外國帳戶稅收遵從法》（以下簡稱「FATCA 法」）及 OECD 共同申報標準（以下簡稱「CRS 法」）的相關法律；(ii) 我們有理由相信，為調查詐騙或其他非法活動或可能的非法活動，而與其合作是合適的對象；或 (iii) 調查我們用戶同意書（包括但不限於你的交易款項來源或信用卡／簽帳金融卡供應商）違規情況的對象。

若你適用 FATCA 或 CRS，我們必須通知您，我們可能會將你的相關資料傳輸到各主管機關。

我們以及其他組織（包括接受 PayPal 付款的各方）也可能分享、存取及使用（包括來自其他國家 / 地區的）必要資訊（包括但不限於防詐騙機構所記錄的資料），以協助我們及這些組織評估並管理風險（包括但不限於預防詐欺、洗錢及資助恐怖主義活動）。如果你希望獲得相關防詐騙機構的更多詳細資料，請聯絡我們。

2. 若根據適用法律，智慧財產權所有者因 PayPal 服務侵犯其智慧財產權而對 PayPal 提出庭外資料披露主張，則應向其披露帳戶資料。
3. 應信用卡協會的要求或民事或刑事法律程序，披露必要的資料。
4. 在 PayPal 使用者目錄中披露你的姓名和 PayPal link。當其他 PayPal 使用者使用你的姓名、電子郵件地址、電話號碼或其中部分資料進行搜尋時，將會向該使用者確認你的詳細資料。此舉是為了確保付款人將款項支付給正確的使用者。你可以在 PayPal 個人檔案檔設定中關閉此功能。
5. 若你身為合作夥伴和賣家，使用第三方平台存取或整合 PayPal，我們可能會向任何此類第三方披露必要的資訊，以促進並維持該等安排（包括但不限於 PayPal 整合的狀態、你是否擁有有效的 PayPal 帳戶，以及你是否已與其他 PayPal 整合合作夥伴合作）。
6. 向此處所列的付款處理商、稽核人員、客戶服務供應商、信用評等與防詐騙機構、金融產品供應商、商業合作夥伴、行銷與公關公司、營運服務供應商、集團公司、機構、市場平台及其他第三方披露必要資訊。揭露的目的是為了讓我們能為你提供 PayPal 服務。我們也會在第三方名單中的每個「類別」下，列出實際第三方的非排他性範例（可能包括其受讓人與繼承人），這些第三方是我們目前會披露你帳戶資料，或可能考慮披露你帳戶資料的對象，同時說明披露目的以及實際披露的資料內容（除非明確說明，否則這些第三方受法律或合約限制，不得將資料用於分享目的之外的次要目的）。
7. 向你的代理人或法定代表人（例如，你授權的委託書持有人，或為你指定的監護人）披露必要資訊。
8. 向我們的商業合作夥伴或公關部門披露彙總的統計資料。例如，我們可能會披露特定百分比的使用者居住在曼徹斯特。但是，這種彙總資料與個人資料無關。
9. 與（此處所列）非附屬第三方分享必要的帳戶資料，以便用於以下目的：
1. 防詐騙和風險管理：協助預防詐騙或評估和管理風險。
2. 客戶服務：用於客戶服務目的，包括協助為你的帳戶提供服務或解決糾紛（例如，帳單糾紛或交易糾紛）。
3. 運送：與透過 PayPal 購物有關的運送與服務。
4. 法律遵循：幫助他們遵守防洗錢和反資助恐怖主義活動驗證要求。
5. 服務供應商：讓與我們簽約的服務供應商能夠支援我們的業務營運，例如防詐騙、帳款催收、行銷、客戶服務和技術服務。我們與這些服務供應商的合約規定，他們僅能在為我們提供服務時使用你的資料，而不得將其用於自身利益。