Document

本协议的日期截至 [日期]（“授予日期”），由特拉华州的一家万事达卡公司（“公司”）与您（“董事”）签订。本协议中使用但未定义的资本化术语具有截至2021年6月22日修订和重述的2006非雇员董事股权薪酬计划（“计划”）以及截至2021年6月22日经修订和重述的2006长期激励计划（“综合计划”）（如适用）中赋予的含义。

在遵守本协议和本计划的条款和条件的前提下，公司特此向董事授予董事授予董事授予声明中反映的公司面值0.0001美元的A类普通股（“普通股”）的股份数量，其条款和条件已纳入本协议。普通股将受以下条款和条件（“限制性股票”）的约束。普通股将以董事的名义发行，存入一个账户供董事使用，并实施适当的转让限制，以反映本文所述适用于限制性股票的条款、条件和限制。

在授予日四周年之前，根据本协议授予的限制性股票不得出售、转让、保证金、转让、抵押、转让、赠送、抵押、质押或以其他方式处置，也不得受留置权、扣押、扣押或其他法律程序的约束。如果董事在授予日四周年之前终止任期，则转让限制将在董事终止服务后的60天内失效并从普通股中删除。

除非公司法律顾问确信普通股的交付将符合所有适用法律，包括但不限于普通股交易的美国国家证券交易所的任何规则、法规或程序，或与任何此类证券交易所签订的任何上市协议，或者法律或对公司具有管辖权的任何行政或监管机构的任何其他法律要求，否则不得根据本协议向董事交付普通股。公司保留对限制性股票、任何普通股和董事参与本计划施加其他要求的权利，前提是公司自行决定此类其他要求对于遵守适用法律是必要或可取的。此类要求可能包括（但不限于）要求董事签署完成上述内容可能需要的任何协议或承诺。

董事应承担本奖项产生的所有美国和国外所得税和社会税，包括任何所需的预扣税。在适用法律要求预扣的范围内，公司有权从受奖励的普通股总数中扣除等于履行任何此类预扣义务所需的金额的总价值。或者，公司可以通过委员会允许的任何其他方式获得预扣款。无论哪种情况，公司都将使用其适用系统中的信息以及此类预扣事件发生时的其他业务记录来确定任何此类所需预扣的金额。根据美国联邦所得税预扣要求，公司应预扣根据《守则》第7701（b）条被视为美国非居民外国人的董事应支付的款项。

董事承认并同意，根据本计划第6.3节，限制性股票的授予是一项全权替代奖励。根据本计划授予的限制性股票是一次性福利，不产生将来根据本计划获得限制性股票或其他奖励的任何合同或其他权利。

根据董事先前收到的公司员工隐私通知，公司及其关联公司可以收集、使用、处理、转移或披露董事的个人数据，以实施、管理和管理董事对本计划的参与。（请联系公司的股票管理员以获取本通知的另一份副本。）尽管如此，如果董事居住在美国境外，则本协议附录（“附录”）的隐私条款将代替本第9节适用于董事。附录构成本协议的一部分。

(b) 本协议要求或允许的任何通知均应以书面形式发出，在送达公司当时存档的地址交付给董事或在纽约州普切斯街2000号10577号交付给公司后，应视为有效发出，收件人：Total Rewards执行副总裁。

数据隐私条款。除万事达卡员工隐私声明——EEA（请联系公司的股票管理员索取本通知的副本）外，以下数据隐私条款适用于根据协议向居住在欧盟和欧洲经济区（为避免疑问，就这些数据隐私条款而言，包括英国）和瑞士的董事授予奖励：

数据收集和使用。根据适用的数据保护法，特此通知董事，在根据协议授予奖励的背景下，公司收集、处理、使用和转移有关董事的某些个人信息，其唯一合法目的在于促进董事参与本计划、分配普通股、实施、管理和管理董事奖励以及总体管理董事薪酬和任何相关福利（“目的”）。公司可能会专门处理以下个人信息：董事的姓名、家庭住址和电话号码、电子邮件地址、出生日期、社会保险号码、护照或其他身份证号码、薪水、国籍、职称、公司持有的任何股票或董事职位、所有限制性股票或以董事名义授予、取消、行使、归属、未归属或未归属或未偿还的任何其他现金或股权奖励的详细信息（“数据”）。公司收集、处理、使用和转移董事数据对于公司实施、管理和管理董事奖励、总体管理董事薪酬和任何相关福利以及履行公司与董事的合同义务等合法商业利益是必要的。董事拒绝提供数据将使公司无法履行其合同义务，并可能影响董事获得奖励的能力。因此，通过参与本计划，董事承认其数据的收集、使用、处理和传输，如本文所述。

服务提供商。公司将董事数据转移给摩根士丹利史密斯巴尼有限责任公司（包括其关联公司），该公司相关部分位于美国，后者协助公司实施、管理和管理该奖项。将来，公司可能会选择其他服务提供商并与该服务提供商共享数据，该服务提供商将以类似的方式提供服务。公司的服务提供商将开立一个账户供董事领取和管理该奖项。局长数据的处理将通过电子和非电子方式进行。只有出于以下目的需要访问局长的个人才能访问局长的数据

国际数据传输。公司及其服务提供商的相关地点设在美国，这意味着必须将数据传输到美国并在美国进行处理。通过接受该奖项，董事了解到提供商将接收、拥有、使用、保留和转让董事数据，以实施、管理和管理其对本计划的参与。个人数据由公司根据我们的《约束性公司规则》（应公司股票管理员的要求提供）和其他数据传输机制进行传输。在将董事数据转移给其服务提供商时，公司通过合同保护为向第三方传输个人信息提供适当的保障措施，例如欧盟委员会的标准合同条款或适用法律规定的同等条款。

数据主体权利。在法律规定的范围内，董事有权要求：访问数据、更正数据、删除数据、限制数据处理以及数据的可移植性。董事还可能有权基于与特定情况有关的理由反对免费处理数据，并有权向相关的数据保护监管机构提出投诉。董事提供数据是一项合同要求。但是，董事明白，拒绝提供数据的唯一后果是公司可能无法向董事授予限制性股票或其他奖励，也无法管理或维持此类奖励。根据万事达卡员工隐私声明（EEA）的规定，董事可以行使这些权利或要求以各种方式提供有关拒绝提供数据的后果的更多信息。

数据保留。公司将仅在出于目的所必需的时间内使用数据，或在遵守法律或监管义务（包括税收和证券法）所需的时间内使用数据。当公司不再需要这些数据时，公司会将其从其系统中删除。如果公司保留数据的时间更长，那将是为了履行法律或监管义务，而公司保留此类数据的法律依据将是遵守相关法律或法规。

董事特此明确和毫不含糊地同意本协议和本公司及其关联公司（如适用）之间以电子或其他形式收集、使用和传输董事奖励相关的任何其他文件中所述的董事个人数据，其目的仅限于实施、管理和管理董事奖。

董事明白，公司可能持有有关董事的某些个人数据，特别是：董事的姓名、家庭住址和电话号码、电子邮件地址、出生日期、社会保险号码、护照或其他身份证号码、工资、国籍、职称、公司持有的任何股份或董事职位、所有限制性股票或任何其他授予、取消、行使、归属、未归属的现金或股权奖励的详细信息对董事有利（“数据”），专门用于实施、管理并管理导演奖。

董事了解到，数据可能会传输给摩根士丹利Smith Barney LLC或其他第三方，这些第三方可能协助公司实施、管理和管理该奖项。董事明白，数据的接收者可能位于美国或其他地方，接收者的国家（例如美国）可能与董事所在的国家/地区有不同的数据隐私法律和保护措施。董事了解到，董事可以通过联系公司索取一份列有任何潜在数据接收者的姓名和地址的名单。董事授权公司、摩根士丹利Smith Barney LLC以及可能协助公司（目前或将来）实施、管理和管理奖励的任何其他可能的接收者以电子或其他形式接收、拥有、使用、保留和传输数据，其唯一目的是实施、管理和管理董事奖。

董事明白，只有在实施、管理和管理董事奖所需的时间内，数据才会被保存。董事明白，董事可以随时以书面形式联系公司，查看数据，索取有关数据存储和处理的信息，要求对数据进行任何必要的修改，或者拒绝或撤回此处的同意，在任何情况下都无需付费。此外，董事了解到，董事在此处提供的同意纯粹是自愿的。如果董事不同意，或者如果董事后来试图撤销董事的同意，则董事在公司的服务不会受到影响；拒绝或撤回董事同意的唯一后果是公司将无法向董事授予限制性股票或其他奖励，也无法管理或维持此类奖励。因此，董事明白，拒绝或撤回董事的同意可能会影响董事获得限制性股票或其他奖励的能力。有关董事拒绝同意或撤回同意的后果的更多信息，董事了解董事可以通过 [email] 与 [姓名] 联系。

私募配售。限制性股票的授予是根据SFA第273（1）（f）条进行的，在此基础上，限制性股票不受SFA的招股说明书和注册要求的约束，也不是为了随后向任何其他方出售普通股而向董事发行。该计划尚未向新加坡金融管理局提交或注册为招股说明书。

证券法通知。限制性股票的授予不打算在瑞士境内或从瑞士公开发行。根据《瑞士联邦金融服务法》（“FinSA”）第35条及其后各条，本文件和与限制性股票（1）相关的任何其他材料均不构成招股说明书，（2）不得在瑞士向公司董事以外的任何人公开发布或以其他方式公开发行，或（3）已经或将要由任何瑞士审查机构根据Fin第51条提交、批准或监督 SA 或任何瑞士监管机构（特别是瑞士金融市场监管局）。