Document

本协议的日期截至 [日期]（“授予日期”），由特拉华州的一家公司万事达卡公司（“公司”）与您（“董事”）签订。本协议中使用但未定义的大写术语具有截至2021年6月22日修订和重述的 2006 年非雇员董事股权薪酬计划（“计划”）中赋予的含义。双方特此协议如下：

根据本协议和本计划的条款和条件，公司特此向董事授予董事授予董事授予声明中反映的递延股票单位（“单位”）的数量，该声明的条款和条件已纳入本协议。包含该奖励的单位将记录在公司账簿上以董事名义开立的无资金单位账户（“账户”）中。每个单位代表根据以下条款和条件获得公司面值0.0001美元的A类普通股（“普通股”）中的一股的权利。

除非本计划明确允许，否则根据本协议授予的单位不得出售、转让、保证金、转让、抵押、转让、赠送、抵押、质押或以其他方式处置，也不得受留置权、扣押、扣押或其他法律程序的约束。

在向董事发放单位之前，只要董事在股息支付之日继续持有此类单位，公司将向董事支付一笔现金，金额等于根据本协议授予的单位数量乘以向公司普通股股东支付的任何每股股息。此类款项应在向股东支付股息的年底之前支付。

公司应在授予日四周年，[日期]（或之后的第一个工作日）支付相当于根据本协议授予的单位总数的普通股；但是，如果董事及时做出有效选择，根据本计划推迟或重新结算递延股票单位，则应按照此类选择的规定支付普通股。尽管有上述规定，如果董事被终止服务，则应在董事终止服务后的60天内付款。

除非公司的法律顾问确信普通股的交付将符合所有适用法律，包括但不限于普通股交易所的任何规则、法规或程序，或与任何此类证券交易所签订的任何上市协议，或者法律或对公司具有管辖权的任何行政或监管机构的任何其他要求，否则不会向董事交付普通股。公司保留对单位、根据单位收购或支付的任何普通股以及董事参与本计划的情况施加其他要求的权利，前提是公司自行决定此类其他要求对于遵守适用法律是必要或可取的。此类要求可能包括（但不限于）要求董事签署完成上述内容可能需要的任何协议或承诺。

董事应承担因本次补助或发行本协议下的普通股而产生的所有美国和国外所得税和社会税，包括任何所需的预扣税。在适用法律要求预扣的范围内，公司有权在支付股息等价物和单位结算后从应付给董事的金额中扣除预扣税额，或通过委员会允许的任何其他方法获得预扣税，公司将使用其适用系统和其他业务记录中的信息在发生此类预扣事件时确定任何此类所需预扣的金额。关于各单位，除非委员会另行批准，否则公司应

从普通股总数中扣留董事将获得等于履行任何此类预扣义务所需的金额的价值。根据美国联邦所得税预扣要求，公司应预扣根据《守则》第7701（b）条被视为美国非居民外国人的董事应支付的款项。

根据董事先前收到的公司员工隐私通知，公司及其关联公司可以收集、使用、处理、转移或披露董事的个人数据，以实施、管理和管理董事对本计划的参与。（请联系公司的股票管理员以获取本通知的另一份副本。）尽管如此，如果董事居住在美国境外，则本协议附录（“附录”）的隐私条款将代替本第10节适用于董事。附录构成本协议的一部分。

公司可自行决定修改或替换本协议，以使本协议符合《守则》第 409A 条。本协议的解释和管理应符合《守则》第 409A 条或《守则》第 409A 条的豁免。本节并未规定公司有义务修改协议条款，如果协议根据《守则》第409A条对董事造成不利的税收后果，公司不承担任何责任。

数据隐私条款。除万事达卡员工隐私声明——EEA（请联系公司的股票管理员索取本通知的副本）外，以下数据隐私条款适用于根据协议向居住在欧盟和欧洲经济区（为避免疑问，就这些数据隐私条款而言，包括英国）和瑞士的董事授予奖励：

数据收集和使用。根据适用的数据保护法，特此通知董事，在根据协议授予单位的背景下，公司收集、处理、使用和转移有关董事的某些个人信息，其唯一合法目的在于促进董事参与本计划、分配普通股、实施、管理和管理董事单位以及总体管理董事的薪酬和任何相关福利（“目的”）。公司可能专门处理以下个人信息：董事姓名、家庭住址和电话号码、电子邮件地址、出生日期、社会保险号码、护照或其他身份证号码、工资、国籍、职称、公司持有的任何股份或董事职位、所有单位的详细信息或为董事授予、取消、行使、归属、未归属或未归属或未偿还的任何其他现金或股权奖励（“数据”）。公司收集、处理、使用和转移董事数据对于公司实施、管理和管理董事单位、总体管理董事薪酬和任何相关福利以及履行公司与董事的合同义务等合法商业利益是必要的。董事拒绝提供数据将使公司无法履行其合同义务，并可能影响董事接收单位的能力。因此，通过参与本计划，董事承认其数据的收集、使用、处理和传输，如本文所述。

服务提供商。公司将董事数据转移给摩根士丹利史密斯巴尼有限责任公司（包括其关联公司），该公司相关部分位于美国，后者协助公司实施、管理和管理这些单位。将来，公司可能会选择其他服务提供商并与该服务提供商共享数据，该服务提供商将以类似的方式提供服务。公司的服务提供商将开立一个账户供董事接收和管理这些单位。局长数据的处理将通过电子和非电子方式进行。只有那些人才能访问导演的数据

国际数据传输。公司及其服务提供商的相关部分总部设在美国，这意味着必须将数据传输到美国并在美国进行处理。通过接受这些单位，局董事了解到，提供者将接收、拥有、使用、保留和转移总监的数据，以实施、管理和管理他/她对本计划的参与。个人数据由公司根据我们的约束性公司规则（可应公司股票管理人的要求提供）和其他数据传输机制进行传输。在将董事数据传输给其服务提供商时，公司通过合同保护措施为向第三方传输个人信息提供适当的保障，例如欧盟委员会的标准合同条款或适用法律规定的等效条款。

数据主体权利。在法律规定的范围内，董事有权要求：访问数据、更正数据、删除数据、限制数据处理以及数据的可移植性。董事还可能有权基于与特定情况有关的理由反对免费处理数据，并有权向相关的数据保护监管机构提出投诉。董事提供数据是一项合同要求。但是，董事明白，拒绝提供数据的唯一后果是公司可能无法向董事授予单位或其他奖励，也无法管理或维持此类奖励。根据万事达卡员工隐私声明（EEA）的规定，董事可以行使这些权利或要求以各种方式提供有关拒绝提供数据的后果的更多信息。

数据保留。公司将仅在出于目的所必需的时间内使用数据，或在遵守法律或监管义务（包括税收和证券法）所需的时间内使用数据。当公司不再需要这些数据时，公司会将其从其系统中删除。如果公司保留数据的时间更长，那将是为了履行法律或监管义务，而公司保留此类数据的法律依据将是遵守相关法律或法规。

董事特此明确和毫不含糊地同意公司及其关联公司以电子或其他形式由公司及其关联公司在适用情况下出于实施、管理和管理董事单位的唯一目的收集、使用和传输与各单位相关的任何其他文件中所述的董事个人数据。

董事明白，公司可能持有有关董事的某些个人数据，特别是：董事的姓名、家庭住址和电话号码、电子邮件地址、出生日期、社会保险号码、护照或其他身份证号码、工资、国籍、职称、公司持有的任何股份或董事职位、所有单位的详细信息或授予、取消、行使、归属、未归属或未归属的任何其他现金或股权奖励对董事有利（“数据”），仅供实施、管理和管理之用局长单位。

董事了解到，数据可能会传输给摩根士丹利Smith Barney LLC或其他第三方，这些第三方可能协助公司实施、管理和管理这些单位。董事明白，数据的接收者可能位于美国或其他地方，接收者的国家（例如美国）可能与董事所在的国家/地区有不同的数据隐私法律和保护措施。董事了解到，董事可以通过联系公司索取一份列有任何潜在数据接收者的姓名和地址的名单。董事授权公司、摩根士丹利Smith Barney LLC以及可能协助公司（目前或将来）实施、管理和管理各单位的任何其他可能的接收方以电子或其他形式接收、拥有、使用、保留和传输数据，其唯一目的是实施、管理和管理董事单位。

董事明白，只有在实施、管理和管理董事单位所需的时间内，数据才会被保存。董事明白，董事可以随时以书面形式联系公司，查看数据，索取有关数据存储和处理的信息，要求对数据进行任何必要的修改，或者拒绝或撤回此处的同意，在任何情况下都无需付费。此外，董事了解到，董事在此处提供的同意纯粹是自愿的。如果董事不同意，或者如果董事后来试图撤销董事的同意，则董事在公司的服务不会受到影响；拒绝或撤回董事同意的唯一后果是公司将无法向董事授予单位或其他奖励，也无法管理或维持此类奖励。因此，董事明白，拒绝或撤回董事的同意可能会影响董事获得单位或其他奖励的能力。有关董事拒绝同意或撤回同意的后果的更多信息，董事了解董事可以通过 [email] 与 [姓名] 联系。

对销售和转让的限制。董事特此同意，在授予日六个月周年之前，根据这些单位收购的任何普通股都不会在新加坡发售，除非此类出售或要约是根据《证券和期货法》（第289章，2006版）第十三部分第一分部（4）（第280条除外）（第280条除外）下的豁免进行的（“SFA”）或根据SFA的任何其他适用条款并根据其条件。

私募配售。单位的授予是根据SFA第273（1）（f）条进行的，在此基础上，该单位不受SFA的招股说明书和注册要求的约束，也不是为了随后向任何其他方出售这些单位或标的普通股而向董事发行。该计划尚未向新加坡金融管理局提交或注册为招股说明书。

《证券法公告》这些单位的授予不打算在瑞士境内或从瑞士公开发行。根据《瑞士联邦金融服务法》（“FinSA”）第35条及其后各条，本文件和与单位（1）相关的任何其他材料均不构成招股说明书，（2）不得在瑞士向公司董事以外的任何人公开发布或以其他方式公开发布，或（3）已经或将要由任何瑞士审查机构根据FinSA第51条提交、批准或监督或任何瑞士监管机构（特别是瑞士金融市场监管局）。