Philip Morris International

- English - China - 中文 - 消費者私隱通知

目的

收集方法和处理信息的法律依据

遵守监管义务

• 核实您（作为我们产品用户）的年龄和身份（可能是手动操作程序或自动化程序具体取决于国家/地区和 PMI 接触点；在一些国家/地区，您需要上传或向我们提供您的面部图像（招聘/视频），计算机将予以查看，自动确定您的年龄（无需识别您的身份））。

该信息一般由您直接向我们提供。

我们使用该信息是因为我们遵守仅向成年人销售产品的法律义务时需要该信息，或者在没有该法律义务的国家/地区，因为我们享有仅向成年人销售我们的产品的法定商业权益，该权益不因您享有的保护您的相关信息的权益、权利和自由而被撤销。

出借或销售我们的产品

• 履行您的订单（包括寄送收据）
• 处理您的付款
• 提供保证和支持服务

本信息一般由您直接向我们提供（通常为姓名、地址、电子邮箱地址、付款信息）。

我们使用该信息履行我们对您（作为我们产品的买方或借方）负有的合同义务。

提供销售相关和产品支持服务

• 处理您的问询和请求，以及关于您对我们的产品和服务的体验的信息
• 与您联系
• 一般行政管理和问题排除
• 管理忠诚计划

本信息一般由您直接向我们提供，但是可能与我们自动收集（例如，使用技术（例如 cookie 和网络信标/像素）的信息相结合，监督您使用 PMI 接触点的情况和从我们收到的电子邮件），以及使用类似的技术监督您使用第三方接触点的情况；以及（若法律许可）我们从第三方获得的信息（例如社交媒体的公开发帖）。

我们使用该信息是因为我们享有法定商业权益为我们的客户提供销售相关服务和产品支持服务，该权益不因您享有的保护您的相关信息的权益、权利和自由而被撤销。

营销我们的产品（在法律许可的情况下）

• 了解您的偏好（例如哪些产品或活动可能令您感兴趣或者可能更符合您的需求），以及在法律许可的情况下，亲自向您营销
• 了解您是否仍参与我们的营销以及您是否希望继续收到这些内容
• 管理忠诚和推荐计划
• 邀请您参加和开展调查或市场调研活动
• 用于市场调查和展现公平市场调研做法
• 制定市场营销战略
• 开展市场营销活动
• 定制化您在 PMI 接触点的体验（例如，个性化您的到访，例如您可能感兴趣的问候或建议）

这将通常是您向我们提供的信息（例如，您的姓名和联系人以及社交媒体详情）和我们自动收集（例如，使用技术（例如 cookie 和网络信标/像素）的信息相结合，监督您使用 PMI 接触点的情况和来自我们的电子消息（例如电子邮件和 SMS），以及使用类似的技术监督您使用第三方接触点的情况；以及（若法律许可）我们从第三方获得的信息（例如社交媒体的公开发帖）。

我们使用此类信息基于：

• 我们这样做已经征得您的同意（这些情形在该情况下显而易见）；或者
• 我们享有合法的商业权益以这种方式营销我们的产品、运营 PMI 接触点、定制化您的体验，以及了解您是否希望继续收到我们的营销信息，该合法商业权益不因您享有的保护您的相关信息的权益、权利和自由而被撤销。

营销我们的产品（在法律许可的情况下）

• 为您提供并管理关于 PMI 附属公司、他们的促销、产品和服务、经销店、活动和我们产品的监管信息
• 定制化您在我们这里感受的营销体验，例如对于我们为您发送的定制化消息和产品或者我们展示给您的广告的体验
• 开发和改进工具，以达成这些目的

这将通常是您向我们提供的信息（例如，您的姓名和联系人以及社交媒体详情）和我们自动收集（例如，使用技术（例如 cookie 和网络信标/像素）的信息相结合，监督您使用 PMI 接触点的情况和来自我们的电子消息（例如电子邮件和 SMS），以及使用类似的技术监督您使用第三方接触点的情况；以及（若法律许可）我们从第三方获得的信息（例如，社交媒体的公开发帖和统计信息）。

我们使用此类信息的依据是，我们享有合法的商业权益营销这些内容，该合法商业权益不因您享有的保护您的相关信息的权益、权利和自由而被撤销。

在某些国家/地区，若法律许可，我们仅在您同意的情况下，以电子形式向您发送此类资料和使用此类技术。

使用 PMI 接触点和 PMI 电子设备

使您能够使用 PMI 接触点和 PMI 电子设备，以及提升您的使用体验

若您选择向我们发送本信息，该信息将通过设备与互联网的连接直接发送给我们，或通过您可能下载的应用程序发送给我们。

这可能包括：(i) 设备本身（例如您的持有人序列号、充电器序列号、固件版本、设备错误）的相关信息；以及 (ii) 设备使用（例如（IQOS 设备）HEET 烟棒数量）、清洁次数、电池使用情况、抽吸次数，以及设备使用寿命数据（包括累计价值、前述任何情况的时间标记））相关信息。

我们使用该信息的依据是 (a) 我们享有合法商业权益为您提供 PMI 接触点和 PMI 电子设备，以及为您提供支持，该合法商业权益不因您享有的保护您的相关信息的权益、权利和自由而被撤销；或者 (b) 您已同意此类使用情形（这些情形将在该情况下显而易见）。

为以上所有目的提供支持

• 管理您的账户
• 使您能够使用 PMI 接触点（例如，允许您维持登录接触点中仅为授权用户保留的部分，管理您的语言偏好，将您的购物车与您相关联，启动 PMI 接触点的某些功能，例如”找到我们的 IQOS”功能（若您选择分享您的位置））
• 与您联系
• 管理您（例如，就新产品或售后服务）与我们或为我们的产品或服务提供支持的某个人的预约
• 提升您的体验
• 预防欺诈（例如，在我们的促销、竞争和调查背景下，确保同一人不重复参加，或在电子商务背景下，保护持卡人信息）
• 人员培训和质量控制（包括使用致电联系中心的电话记录脚本出具汇总见解），以及行政管理和问题排除

这通常是您向我们提供的信息（通常为姓名、密码（或同等信息））和我们自动收集的信息（例如，有关您的设备的信息，以及 cookie 和类似的跟踪技术、上述“数字水印”，以及（若许可）您的电话记录（以及此类记录的脚本）或 PMI 接触点访问情形）。

我们使用它的依据是，它符合使用我们支持的信息的目的。例如，我们管理您的账户以协助购买或提供售后服务时，我们使用此类信息履行我们对您（我们产品的买方）的合同义务；我们管理您的账户向您展示我们的产品信息时，我们即为市场营销提供支持，因此我们使用此类信息是基于我们享有合法的商业权益销售我们的产品，该合法商业权益不因您享有的关于保护您的相关信息的权益、权利和自由等等而被撤销。

商业分析和改进

• 使我们或我们的业务合作伙伴告知您宣传 PMI 产品涉及的潜在机会
• 用于商业分析、统计或科学目的（包括用于改进 PMI 产品（对于从 PMI 电子设备收集的数据，这仅在您为了此类目的已选择向我们发送此类信息的情况下适用）、服务、销售 PMI 产品的经销店、活动，数字 PMI 接触点，以及我们（或我们的附属公司）向我们的客户提供的信息）

这通常是以下信息的结合：您向我们提供的信息（例如来自您与 PMI 接触点的沟通的信息；或者人口统计学信息，例如，您的年龄、性别和您居住的城市）；我们从您的电子设备收集的信息（就 PMI 电子设备而言，将包括您的电子设备相关信息和您的使用情况，但是如果我们就使用某些数据征求您的同意，除非您已经表示同意，否则我们不会将数据用于这些目的）；我们自动收集的信息；以及（若法律许可）我们从第三方获得的信息。如果我们拥有的来自这些类别的信息不止一种类型，我们将对它们进行整合，提升我们的分析。

我们使用此类信息基于：

• 我们这样做已经征得您的同意（这些情形在该情况下显而易见）；或者
• 我们享有合法的商业权益分析和改进我们的商业表现、我们的产品、PMI 接触点、经销店和活动，以及邀请他人参与宣传 PMI 产品，该合法商业权益不因您享有的保护您的相关信息的权益、权利和自由而被撤销。

类型

说明/一般保留标准

向您营销（包括营销通信）（如果您使用数字接触点且可以联系到）

您的营销资料中的大多数信息在我们与您之间的营销关系存续期间保留；例如，您继续使用数字接触点，或回应我们的通信时。但是，您营销资料中的特定部分（例如我们与您的往来历史）在一段时间后自动过期，因此我们会在符合收集目的的适当期限（通常为 3 年）后自动删除这部分信息。

向您营销（包括营销通信）（如果您不再与我们联系）

该情形与上述情形相同，但是如果我们很长时间没有与您进行任何联系（通常为 2 年），我们将停止向您发送营销通信，并删除您之前的回复。例如，如果您在该期间从未点击活动邀请链接、登录数字接触点，或者联系客户中心，将发生该情形。原因是，在这种情况下，我们假设您更希望不接收此类通信。

向您营销（包括营销通信）（如果无法联系您）

如果您已经注册同意接收市场营销通信，但是您向我们提供的联系信息无效，我们通常将仅保留您的详细信息 1 年，方便您返回修改信息。

向您营销（包括营销通信）（注册信息不完整）

如果您本人开始注册数据库，但是没有完成整个流程（例如，如果您未完成年龄验证流程，或者您不接受接触点的使用条款），我们将保留您的详细信息（方便您返回完成该流程）最长 30 天，具体取决于缺失的信息类型。

市场调研

如果您没有就其他目的在我们这里注册（例如，营销通信、保证、客户中心），而且为了了解市场或您的偏好，我们使用可公开获得的您的相关信息，为了执行某一项市场调研，我们将保留此类信息，保留期限较短。

如果我们在其他市场调研背景下收集您的相关信息，我们将：

• 为了单独的市场调研项目保留此类信息，保留期限为合理所需的时间（通常不长于 1 年）；以及
• 为了展示公平的目的保留此类信息，保留期限是为了能够展示这一点所需的期限，并且我们将定期查看该目的是否已达成，以确定是否仍需要保留此类信息。

购买、忠实交易和保证

如果您购买货物或进行忠实交易，我们将保留此次购买的详情，保留期限为完成此销售以及遵守任何法律义务（例如，为了税务和会计记账目的和预防欺诈目的）所需的时间。如果您还为设备进行了保修登记，我们将视相关保修需要，保留保修详情。

客户服务

如果您联系客户服务，我们将记录该事项（包括您的问询和我们的回复的详细情况），并且只要该事项仍与我们的关系相关，我们将保留该记录，例如，如果您需要我们根据保修条款替换一个设备，或者如果与您最近的问询有关。临时记录（例如，您要求我们转接零售经销店的电话自动记录）可能仅在出现更多长久记录后才相关，并且仅会暂时保留。

系统审计与欺诈预防

系统审计日志一般最长保留 6 个月（用于系统恢复）以及保存 10 个月（欺诈预防）。

商业分析

在我们与您存在营销关系期间，我们按本表以上第一行所述保留大多数商业分析数据。但是，它的一些因素，例如，一些设备信息（如果您选择与我们分享它）在一定的期间后自动失效，我们会在对于收集此类数据之目的而言适当的情况下，在确定的期间自动删除它们。

设备数据

根据我们收集数据的不同目的，我们对从您的设备（如果您决定与我们分享它）中收集的数据保存不同的期间：

• 产品改善：5 年（或者在您删除您的营销资料时提前）
• 商业分析：5 年（或者在您删除您的营销资料时提前）
• 设备诊断和更新：提供服务后立即删除
• 说明公平对待一位消费者： 10 年

年龄验证

您向我们提交的用于验证您的年龄的详情，在我们完成验证程序后立即删除。为此，我们操作几个流程，保留期限因遵循的流程不同而不同，长短介于几分钟至六个月不等。我们还单独保留一些细节，用于欺诈预防之目的——参见上文。

使用计算机分析进行年龄识别（如果您请求提供与我们的产品相关的信息，可能使用本项操作）

您的图像会在分析后立即删除（分析只需几秒钟）。

与我们持有的您的相关信息有关的权利

更多详情（请注意：所有此类权利的某些法律限制条款适用）

要求我们给予您访问此类信息的权限

这是确认：

• 我们是否处理您的相关信息；
• 我们的名称和联系详情；
• 处理的目的；
• 所涉及信息的类别；
• 我们与之分享此类信息的人员类别以及，若任何人位于英国/欧盟/欧洲经济区以外且未从欧洲委员会充分性决定中获益，保护此类信息的适当保障措施；
• （若我们拥有此类信息）但我们未向您收集，此类信息的来源；
• （如果我们收集任何信息，我们会已经提请您注意）实行自动化决策，包括性能分析，对您产生与您有关的法律影响，或以类似的方式显著影响您、关于涉及的逻辑的信息，以及此类处理对您的重要性和预期后果；以及
• 确定我们将要存储此类信息的期限的标准。

在您提出要求后，我们将向您提供与您有关的、我们使用的信息的副本（但是不能影响其他人的权利和自由）。

要求我们纠正或更新信息

这在我们持有的信息不准确或不完整时适用。

要求我们删除，或在有些情况下为本项权利（被遗忘权）延期

这在以下情况中适用：

• 对于我们使用信息的目的而言，我们不需要再持有此类信息；
• 我们基于您的同意以及您撤销同意的行为使用此类信息（在这种情况下，我们会记得不再联系您，直到您告诉我们，您想删除与我们有关的所有信，该情况下，我们将尊重您的愿望）；
• 我们基于合法权益使用此类信息，我们发现，在您提出异议后，我们没有优先权益继续使用它；
• 此类信息被非法取得或使用；或者
• 为了遵守法律义务。

要求我们限制此类信息的处理

如果您有以下行为，在我们调查您的情形期间临时适用此项权利：

• 对我们使用信息的准确性提出异议；或者
• 基于合法的权益已反对我们使用此类信息

（如果您在这些情形中使用您的权利，我们会在再次使用此类信息前告诉您）。

如果有以下情况，也适用本项权利：

• 我们的使用行为非法且您反对删除该数据；或者
• 我们不再需要该数据，但您需要它立案。

为了反对我们处理它

对此，您有两项权利：

(i)     如果我们将您的信息用于直销：您可以“选择退出”（无需提供理由），我们可以遵守您的请求；以及

(ii)    如果我们基于合法权益，为了直接营销以外的目的使用您的相关信息，您可以对我们为了此类目的使用信息提出异议，并说明您的具体情况，我们将考虑您的异议。

撤销您对我们使用信息的同意

这在我们使用与您有关的信息的合法依据是您的同意的情况下适用。这些情形在该情况下很明确（例如，如果您使用我们的某个应用程序中的偏好中心提供您的同意，您可以通过关闭相应的切换键撤销您的同意）。

数据的可携带性

如果：

(i)   您已向我们提供数据；以及

(ii)  我们通过自动化方式并基于您的同意或履行我们对您承担的合同义务使用该数据，

然后您有权以通用格式从我们这里取回数据，并有权要求我们将此类数据传输给某个其他人（如果我们这样做在技术上可行）。

向您所在国家/地区的监管当局提出投诉

如果您需要投诉，我们将提供机会为您直接解决该投诉。在联系监管机构前，请通过本通知开始处链接的联系详情联系我们。

如果您确实需要联系监管机构，其详情如下：

• 对于欧洲联盟或欧洲经济区，您可以通过本链接联系 Europa 网站上列明的当地机关。如果您不确定您的司法管辖区的监管机构是什么，请采用本页面顶部链接的详情联系我们。
• 对于英国，您可以通过此链接联系信息专员办公室。
• 对于其他国家，请查看您所在国家的机关的官方网站。

如果您不确定您的司法管辖区的监管机构是什么，请采用本页面顶部链接的详情联系我们。