公司簡介

公司為菲利普莫里斯國際公司 (PMI) 的成員。此處列明本集團的所有子(分)公司,以及資料保護專員的聯絡資料(如適用)。如果您希望就您個人資料的處理事宜與我們聯絡,請使用這些詳細資料。

我們在收集(或確認)有關您的資料時,將另行提供我們的詳細資料(名稱、地址等)供參,例如:在應用程式或網站之通知中或電子郵件上,附上連至本通知的連結。

  • 菲利普莫里斯國際或 PMI 指菲利普莫里斯國際,總部位於瑞士洛桑具領導地位之國際煙草集團 旗下包含許多公司或「子(分)公司」。
  • 每一個菲利普莫里斯國際公司集團的成員應均屬「PMI 子(分)公司」之成員。“公司”(或“公司的”或“我們”)是指首先收集有關您的資訊的菲利普莫里斯子(分)公司。
  • PMI 產品是指 PMI 或其子(分)公司的產品。

公司如何收集您的資訊?

公司可能透過多種方式收集您的個人資訊。

  • 由您直接提供(例如填寫表格、致電公司或透過行動應用程式上傳資訊給公司)。
  • 若您選擇向公司發送資訊,公司可能從電子裝置收集您的資訊。
  • 當您與公司的系統互動或公司與您聯絡時,公司可能會自動收集您的資訊(例如當您使用 PMI 應用程式或網站時,或公司使用技術以觀察您何時接收或打開電郵或接收簡訊)。
  • 公司自第三方取得(例如公開的資訊、在 Meta 和 X 等社交媒體平台上的公開資訊)。例如,在法律允許的情況下,公司可能會從從第三方獲得的綜合資訊推斷有關您的資訊。舉例來說,這可能包括有關特定地理區域人士的統計資訊。

在本通知中,所有您與公司聯絡的方式統稱為「PMI 接觸點」。菲利普莫里斯接觸點包括實體接觸點(例如,零售店鋪(包括菲利普莫里斯擁有和受控的零售店鋪和第三方零售店鋪)、活動(包括菲利普莫里斯安排的活動和菲利普莫里斯出席的第三方活動)、消費者聯絡中心)和數碼接觸點(例如,應用程式、社交媒體和網站)。

公司可能收集您直接提供的個人資訊。通常包括以下:

  • 註冊成為公司的會員(包括會員計劃)會員,其中包括執行年齡核實(可以是親自、透過應用程式或線上,包括您的臉孔的 AI 分析);
  • 索取有關公司品的資訊,其中可能包括年齡核實(這可以是面對面、透過應用程式或線上,包括您臉部的 AI 分析);
  • 在零售商店購買 PMI 產品或服務;
  • 下載或使用數碼接觸點,例如透過應用程式或網站;
  • 透過 PMI 接觸點與我們聯絡,或透過電子郵件、社群媒體或致電給我們;
  • 註冊裝置;
  • 登記 PMI 入口網站;
  • 訂閱接收菲利普莫里斯的新聞稿、電子郵件通知、銷售通訊或其他宣傳資訊;
  • 參與調查研究或(若法規許可)競賽或推廣優惠;或
  • 與公司的銷售人員接洽,或參加 PMI 附屬公司舉辦的活動。

若您選擇向公司發送資訊,公司可能從電子裝置收集您的資訊。此等資訊可能透過直接連接互聯網路或您下載的應用程式與公司分享。

公司自動收集個人資訊的情況。通常包括以下:

  • 當您前往菲利普莫里斯產品銷售的零售店鋪(例如在您付款時或透過店鋪的流動科技感應器時收集您的資訊);
  • 參與 PMI 子(分)公司舉辦的活動時(例如當您在活動現場或透過活動現場的無線科技感應器購物時);
  • 與公司通訊(例如透過 PMI 接觸點或社交媒體平台);
  • 使用 PMI 數碼接觸點,例如透過追蹤功能(如 Cookie、網路信標/像素和其他追蹤技術,如裝置識別碼);
  • 使用第三方網站(例如透過與上述所述及之技術相似的方式); 
  • 在公司關注的社交媒體平台上公開貼文(例如為了解公眾意見或回應有關 PMI 產品的要求)。
  • 由其他 PMI 產品消費者轉介給我們。 

如上所述,如果您在造訪 PMI 數碼接觸點時同意(或是否有意願)使用 Cookie 和類似追蹤科技,公司亦可能會自動收集有關您的資訊。具體使用的 Cookie 及追蹤科技種類視乎PMI 接觸點而定。如欲了解某 PMI 接觸點所使用的機制,以及您可以如何接受或拒絕 Cookie,請參閱該接觸點提供或透過該接觸點提供的通知。您應檢閱這些提供者的隱私權通知,以瞭解他們如何處理有關您的個人資料。這些機制可能包括 Google 分析 Cookies(請參閱  www.google.com/policies/privacy/partners/)。

公司使用這些 Cookie 和其他追蹤科技,透過各種合作夥伴,進行與您相關的數碼個人化廣告。這可能包括將公司為您持有的電子郵件地址和電話號碼與公司廣告合作夥伴的電子郵件地址配對,以向您展示最相關的數碼廣告(在法規允許範圍內)。公司僅在您已同意的情況下進行(或在法規允許範圍內未選擇退出資料分享)。有時候,公司也可能會處理有關您的資訊,以建立相似的個人設定檔。這使公司能夠根據廣告平台持有的其他人資料,透過像 Google 這樣的廣告平台,為潛在客戶(與您擁有類似興趣或人口統計資料的客戶)產生相似的受眾。通常這表示與公司的廣告合作夥伴分享您的電子郵件地址。

若法律允許,我們可能會透過第三方獲取您的資訊。這可能包括菲利普莫里斯子(分)公司之間共享的資訊、第三方社交媒體網站(例如 Facebook 和 X)上公開的個人資料資訊(例如您的偏好和興趣)、銷售清單以及從第三方機構獲得的補充資訊。對於此類資料,PMI 在某些情況下可擔任獨立控制者,或與第三方就這些處理活動擔任聯合控制者。 

當您使用社交媒體帳戶(例如 Facebook、Google 等)登入您的帳戶時,我們無法控制或影響社交網站透過該外掛程式或連結所收集的資料。如需更多資訊,請參閱這些第三方的相關資料隱私政策通知書。

公司也可能透過其他您屆時可明確了解之方式收集資料。

公司收集您的哪些個人資訊?

公司會收集您的各種資訊,包括:

  • 處理訂單所需的資訊;
  • 提供保用服務所需的資訊
  • 您進行推薦的相關資訊
  • 您在表格或調查中提供給我們的資訊,以及您提供給第三方的類似資訊,以便傳送給公司
  • 您選擇與公司分享的位置資訊(例如在您的行動電話上)
  • 有關您前往公司零售店鋪或活動(或與公司合作之其他人的零售店鋪或活動)的資訊
  • 您在通訊中提供給公司的資訊(例如:信件、電話、聊天、電子郵件、簡訊和即時訊息)
  • 您的偏好和興趣(包括我們從其他資訊(例如統計資訊)推斷出來的資訊)
  • 核實年齡所需的資訊,例如身分證明文件或使用臉部的 AI 分析
  • 如果您選擇與公司分享,您的電子裝置(例如 IQOS)所產生的資料
  • 有關您使用公司產品和服務體驗的資訊
  • 有關您的統計資訊(例如,與某些地域人口相關的統計資訊)
  • 當您向公司報告時,可能與不良事件有關的資訊(例如使用我們其中一項產品時的任何不良健康影響)
  • 我們從第三方獲得的關於您的資訊,您同意第三方可以與他人分享您的資料。

如果公司有意直接收集個人資訊,將在收集時明確告知您 例如:

  • 如果您透過接觸點訂購產品,您需要提供您的姓名、聯資料人、帳單詳情、付款方式,以及您選擇的產品,以便公司處理您的訂單;
  • 您可以提供有關您的產品偏好、興趣和經驗的資訊,以便公司為您提供感興趣的產品和服務,並改善公司的產品和服務;
  • 如果您預約與公司(或與公司的產品或服務支援人員)見面,公司可能會收集您的姓名和聯絡資料;
  • 公司可能會收集可識別您年齡的資訊,例如身份證件影本或面部照片。
  • 如果您已下載公司其中一個應用程式,公司可能會要求將您的位置(即使應用程式已關閉或未使用)用於某些功能。例如,“尋找我的 IQOS”功能可幫助您在遺失時找到您的電子裝置,如果您不分享您的位置,它將無法正常工作。公司不會保留位置資料。只有在您同意個別應用程式內披露及分享這些資料時,才會使用這些資訊;
  • 如果您與公司的客服中心聯絡,您可以向公司提供資訊,例如您使用公司產品和服務體驗,以便公司處理您的要求。

若您選擇以下資訊傳送予公司,公司可能從電子裝置收集您的資訊。這可能包括 PMI 電子裝置的相關資訊:(i) 裝置本身資料(例如加熱器序號、充電器序號、硬體版本、裝置錯誤情況);以及 (ii) 裝置使用資料(例如使用次數 (例如 IQOS 裝置)、清潔次數、電池使用狀況、吸抽口數、使用模式和裝置生命資料 (包含上述各項的累積值和時間點))。

公司自動收集的資料通常包括:

  • 您的到訪或致電詳情(例如時間、日期和通話時長);
  • 您的通話或 PMI 接觸點到訪的音訊或視訊記錄(如允許),公司可能會錄製為文字格式;
  • 您到訪銷售的零售店鋪或活動(包括附近地區)、您的到訪頻率、您所參觀的地區、持續時間,以及您購買的產品;
  • 如您使用 PMI 數碼接觸點(例如瀏覽過的網頁、導向至 PMI 前瀏覽的網頁、離開 PMI 網站後瀏覽的網頁、搜尋的關鍵字詞,在接觸點內按下的連結、您何時首次打開接觸點、您使用接觸點時數,及您如何應對我們所發送予您之訊息或廣告等)。
  • 於您使用第三方網站時收集前已述及之資訊(我們可能使用 Cookie 和類似追蹤科技(例如像素/網路信標));
  • 您的手機或電腦裝置軟體(例如您的 IP 位址或裝置的唯一識別編號(例如: 手機廣告識別碼 (MAID) 或 Android ID (SSAID))、 位置資訊 (您的一般位置 (不論是由您的IP地址產生或您選擇為了特定目的與我們分享您確切的位置,例如尋找鄰近商店時), 或您的精確位置(如果您選擇基於特定目的與我們分享, 例如商店定位器))、 裝置品牌和型號 、您的瀏覽器的瀏覽設定、瀏覽器類型、運作系統 (其中某些可能會被用於「數碼指紋」(請參見下述「使用您個人資訊之目的」一段)),以及公司之前已在您裝置上儲存的Cookie 詳情) 
  • 如果您將 PMI 電子裝置退還予公司,公司可能會從裝置提取該資料,以檢查裝置停止運作的原因。如果您因為電子裝置有故障而將您的裝置攜至任何一間公司商店,並選擇與公司分享其資料(如上述),公司將會從裝置提取該資料。
  • 在法律允許的情況下,公司可能會從現在擁有關於您的資訊推斷有關您的資訊。例如,公司可能會分析您與公司之間的互動,以進行細分和分析,以改善公司的產品和服務、自訂公司的優惠和通訊給您,或者公司可能會使用我們從第三方獲得的某些地理區域中的人員的匯總資訊來推斷您的偏好。

公司從第三方收集的資訊通常為公開的個人資訊(例如您的偏好、興趣和經驗),例如公共的社交媒體貼文。

下表統整公司使用您個人資訊之目的、收集方式以及法律依據:

目的

收集資訊的方法及處理資訊的法規依據

遵守法定義務

  • 核實您的年齡和身份以確認是否可以使用公司產品(取決於國家和 PMI 接觸點,這可能是手動或自動流程;在某些國家,您將上傳或允許我們存取您的臉部圖像(照片/影片),這些將由 AI 解決方案審查,以自動確定您的年齡(但不會識別您的身份))。
  • 通報與公司產品相關的不良事件

此等資訊一般由您直接提供給公司

公司使用此等資訊是因為某些國家的法規規定公司的產品只能向成年人出售,並監督【公司產品的安全性】,或其他國家沒有此等法規規定,但公司出於正當商業利益只能向成年人出售該等產品【並確保公司產品的安全性】,惟該等商業訴求不影響您的資訊保護權益和自由。

借出或銷售公司的產品

  • 處理您的訂單(包括郵寄收據)
  • 處理您的付款
  • 提供保用服務

此等資訊一般由您直接提供給公司(通常包括姓名、地址、電郵地址及付款資訊等)。

公司使用該等資訊履行作為產品賣方或借款人的合約義務。

提供銷售相關和產品支援服務

  • 處理您的查詢和要求,以及有關您對我們產品和服務的體驗的資訊
  • 為您提供關於裝置使用量的個人化支援
  • 與您通訊
  • 一般管理及疑難排解
  • 管理會員計劃

此等資訊一般包括您向公司提供的資訊,可能會與公司自動收集的資訊合併(例如,使用 Cookie 和網路信標/像素等科技),以監控您對 PMI 接觸點和我們發送的電子郵件的情況),並使用類似科技監控您對第三方接觸點的情況;以及(在法規許可的情況下)公司從第三方獲取的資訊(例如社交媒體的公開貼文)。

公司會在處理資訊之前徵求您的許可(如上述種情況發生,公司將在內文清楚標示);公司會將此等資訊用作基於合法商業利益銷售產品目的和向客戶提供產品支援服務,惟該等商業利益不影響您的個人資料保護權益和自由。

銷售我們的產品(在法規許可範圍內)

  • 瞭解您的偏好(例如您對哪些產品或活動感興趣或更適合您),並在法規許可範圍內,親自向您銷售
  • 瞭解您是否仍參與及是否有意願持續接收我們的行銷活動訊息
  • 管理會員和推薦計劃
  • 邀請您參與和管理調查研究或市場調查活動
  • 用於市場研究,以及展示公平的市場研究實務
  • 制定銷售策略
  • 管理銷售活動
  • 自訂您的菲利普莫里斯體驗 
  • 為您提供有關和管理我們產品促銷、產品和服務、店鋪、活動和產品法定
  • 自訂您的行銷體驗,例如,向您推送自訂訊息和推廣優惠資訊
  • 允許公司或公司的業務夥伴向您,推廣 有關PMI 產品的機會,或任何可能影響公司產品的法規變更 
  • 開發並改進方法以追求這些目的

此等資訊一般包括您向公司提供的資訊(例如: 您的姓名、聯絡資料和社交媒體詳細資料); 公司自動收集的資訊(例如: 使用科技(例如 Cookie 和網路信標/像素)來監控您對 PMI 接觸點和公司傳送的電子訊息(例如電子郵件和簡訊)的使用情況), 並使用類似科技監控您對第三方接觸點的使用情況,以進行目標性收費媒體和程式化收費媒體,以更有效地接觸您。收費媒體涉及在社交媒體平台、搜尋引擎和第三方網站等平台上購買廣告空間;以及(在法規許可範圍內)公司從第三方獲得的資訊(例如社交媒體貼文)。

公司會以下其中一種方式使用您的資訊:

  • 公司會在處理資訊之前徵求您的許可(如上述種情況發生,公司將在內文清楚標示);或
  • 公司會將此等資訊用作基於合法商業利益銷售產品目的、營運 PMI 接觸點、客製化您的體驗,以及瞭解您是否希望繼續接收我們的行售資訊,惟該等商業訴求不影響您的資訊保護權益和自由。

PMI 接觸點和 PMI 電子裝置的使用

  • 讓您能夠使用並改進 PMI 接觸點和 PMI 電子裝置的使用體驗

若您選擇以下資訊傳送予我們,我們可能從電子裝置收集您的資訊 這些資訊無論是直接透過裝置本身的網絡連接,還是透過您下載的應用程式,或是透過各種零售店鋪傳送給我們。

這可能包括以下資訊:(i) 裝置本身資料(例如,加熱器序號、充電器序號、硬體版本、裝置錯誤情況);以及 (ii) 裝置使用資料(例如,使用煙草 HEET 的數量(適用於 IQOS 裝置)、清潔次數、電池使用狀況、吸抽口數和裝置壽命資料(包括累累積值和時間點,適用於前述各項))。

公司會在處理資訊之前徵求您的許可(如上述種情況發生,公司將在內文清楚標示),公司會將此等資訊用作基於合法商業利益可為您提供對 PMI 接觸點和 PMI 電子裝置的支援,惟該等商業訴求不影響您的資訊保護權益和自由。

支持我們與您的關係

  • 管理您的帳戶
  • 允許您使用 PMI 接觸點(例如,允許您授權用戶保持登入接觸點的各個權限部分,管理您的語言偏好,建立您的購物車,啟用 PMI 接觸點的某些功能,例如“尋找我的 IQOS”功能(您選擇共用您的位置的地方))
  • 與您通訊
  • 管理您與公司或公司產品/服務支援人員的預約(例如關於新產品或售後服務)
  • 提升您的體驗
  • 預防詐欺(例如確保客戶一人只參加一次行銷活動、 參加競賽一次和參加調查研究一次 或在電子商務中保護持卡人和帳戶資訊)
  • 人員訓練和品質控制(包括轉錄客服中心通話記錄來綜合見解),以及管理和疑難排解

此等資訊一般包括您向公司提供的資訊(例如您的姓名、密碼(或類似資訊))以及公司自動收集的資訊(例如您的裝置資訊或透過 Cookie 及類似追蹤科技收集的資訊),以及(在允許的情況下)你通話的錄音(及這些錄音的轉錄)或拜訪PMI接觸點的紀錄

公司僅出於支援目的使用此等資訊。例如: 當公司管理您的帳戶以支援您的購買行為或為您提供售後服務時,公司會使用此等資訊來履行作為產品賣方的合約義務;當公司管理您的帳戶來展示公司的產品,公司是在為銷售提供支援,以及基於合法商業利益銷售產品,惟該利益不影響您的個人資料保護權益和自由。

業務分析和改進

  • 用於業務分析、統計或科學目的,包括改進PMI 產品(其中有關您的PMI電子裝置收集的資訊,只有在您同意的情況下將信息分享給我們以達到這些目的或退回故障電子裝置的情況下,這將適用。)、服務、銷售 PMI 產品的店鋪、活動、PMI 數碼接觸點以及公司(或公司的子(分)公司)向客戶推送的資訊

此等資訊一般包括您向公司提供的資訊(例如您與 PMI 接觸點的通訊資訊; 或人口統計資訊 例如您的年齡、 性別和您所居住的城市); 我們從您的電子裝置( PMI 電子裝置 將包括有關您的電子裝置和您使用電子裝置的資訊, 但僅在您同意或退回故障裝置時); 我們自動收集的資訊; 以及(在法律允許的情況下)我們從第三方獲得的資訊。若我們從這些類別中有超過一種類型的資料,我們可能會結合這些資料來改進我們的分析。

公司會在處理資訊之前徵求您的許可(如上述種情況發生,公司將在內文清楚標示);公司會出於合法商業利益進行分析改進業務表現、產品、PMI 接觸點、店鋪和活動以及邀請他人參加 PMI 推廣優惠,惟該利益不影響您的個人資料保護權益和自由。

如果公司對您資訊的使用並非基於上述法規依據,公司會在處理資訊之前徵求您的許可(如上述種情況發生,公司將在內文清楚標示)

在該情況下,公司會向您提供附加通知來解釋具體使用。您應該閱讀所有關於此通知的附屬條文。

公司是否使用人工智慧 (AI) 和機器學習 (ML)?

公司可能會使用人工智慧 (AI) 功能來提升您消費者的體驗。舉例來說,消費者入口網站可能包含 AI 功能支援的對話聊天機器人,可回答常見問題並協助您瀏覽入口網站。聊天機器人可協助您搜尋產品、管理您的帳戶並提供支援。

此外,在法律允許的情況下,公司可能會使用機器學習和統計演算法等 AI 功能來支援分析您的行為以及與 PMI 接觸點的互動,並進行細分和分析。這有助於公司瞭解並提升您的體驗,改進我們的產品和服務,並量身打造它們,為您提供個人化的體驗。舉例來說,這些 AI 功能會分析各種資料點,例如購買記錄、瀏覽行為和人口統計資訊,以根據消費者模式和行為之間的相似性來決定您可能屬於哪個區隔,並允許我們的團隊(人為介入)使用這些資訊進行與您最相關的相關且個人化的行動。 

公司也可能使用 AI 功能來協助我們預防詐欺行為。當您在公司的其中一個接觸點接近公司時,AI 功能的其他用途可能用於協助您進行科技診斷,包括硬體更新。

最後,公司也可能在與您互動時使用 AI 功能來支援客戶服務、提升其效率(包括您對這些服務的滿意度),以及客戶服務互動的品質審查。這有助於公司衡量您的客戶體驗,提供最佳的客戶服務支援,並確定需要改進的領域。例如,透過分析此類互動,我們可以更好地瞭解常見問題和趨勢,從而提高客戶服務和滿意度。

公司與誰共享您的資訊,共享目的為何?

公司會與以下各方分享您的資訊:

  • PMI 子(分)公司;
  • 向 PMI 子(分)公司或您提供產品或服務的第三方
  • PMI 子(分)公司特選的業務合作夥伴和廣告商(與公司產品相關或風格/形象與公司的產品一致的產品),以便他們與您聯絡並根據您的偏好向您推薦您可能會感興趣的優惠資訊;以及
  • 法規規定或許可的其他第三方。

我們僅於符合適用法規之情形下與其他人分享有關您的資訊 因此,當法規要求取得您的同意時,我們將會先尋求您的同意。

與其他PMI子(分)公司共享資訊

公司會將您的個人資訊分享給菲利普莫里斯國際管理公司 (Philip Morris International Management SA),該公司位於瑞士洛桑,負責集中管理 PMI 子 (分) 公司個人資料處理。菲利普莫里斯國際管理公司可就本通知所載之目的,處理相關個人資訊 Philip Morris Products S.A. 會基於本通知所述目的,以資料控制者的身份處理有關您的資訊,例如改善我們的產品和服務。

公司會將您的資訊分享給負責您所在國家的 PMI 子(分)公司(如該子(分)公司並非首次收集您資訊的負責一方),以用於本通知中描述的目的

您的資訊亦可能會分享給您與之建立合約的其他 PMI 子(分)公司(例如您在旅途中希望了解所在國家如何購買 PMI 產品或如何獲取 PMI 產品支援服務),以便公司您提供更好的服務。

PMI 子(分)公司及其成立所在國家之詳細列表請參見此處

 

與第三方共享資料

公司可能會將您的資訊與向 PMI 子(分)公司或您提供產品或服務的第三方(例如支付服務商、配送服務商、零售商、市場研究機構、產品銷售顧問、顧問、資訊服務商及年齡核實服務商)共享

按法律規定或經法律許可後,•公司可能會將您的資訊與 PMI 子(分)公司特選的業務合作夥伴和廣告商(與公司產品相關聯的產品,如形象、風格或功能與公司產品類似或配套的產品)共享,以便他們與您聯絡,並根據您的偏好向您推薦您可能會感興趣的產品、服務和優惠資訊。

公司可能會將您的資訊與第三方分享,例如:法定機構;政府部門;為回應執法機構或其他政府官員要求;為防止人身傷害或財務損失、為配合疑似或實際犯罪行為的調查;為組織重組時。

您的個人資訊可能傳輸至哪些地方?

PMI 子(分)公司正如同其他跨國公司,會在全球各地和服務供應商往來傳輸資料。有鑑於此,您的個人資訊有可能在我們的標準操作中全球各地傳輸 在我們向海外傳送您的資料時,我們僅允許需要查閱資料的人士查閱您的資料,根據內部資料保護標準及當地適用資料保護法規處理您的資料,採取必要安全措施以保護及傳送您的個人資料。在傳送資料時,我們將要求接收方對您的資料保密,在不再需要時將其刪除並按照本隱私權通知行事。因此,有關您的資訊可能會傳輸到您的司法管轄區境外。例如,如果您居住在歐洲經濟區(簡稱「EEA」)、英國、瑞士、澳洲或日本,您的資料可能會在另一個國家進行處理。

公司按照本通知規定使用您的個人資訊時,相關資料會在各地區之間互相傳輸,範圍包括資料保護標準不及您原籍國家的其他國家/地區。

例如:歐洲經濟區內部的 PMI 子(分)公司可能將個人資料傳送至歐洲經濟區外的 PMI 子(分)公司或其服務供應商。無論何種情況,資訊傳送將遵循如下原則:

  • 基於歐盟委員會充分決定
  • 採取適當保障措施,如 歐盟標準合約條款具約束力的企業規則:或
  • 已徵得您的同意,或為了履行公司與您之間的合約義務(或根據您的要求採取締約前措施)或為完成或履行公司為了保障您的利益而與第三方簽署的合約(例如出行安排相關的合約)而必需進行的傳送。

對於從瑞士和英國傳送,根據聯邦資料保護法、英國 GDPR 和資訊專員辦公室的指導。在任何情況下,公司都會根據當地適用資料保護法規採取必要安全措施以保護您的個人資料。

我們的服務供應商位於多個國家,包含歐洲經濟區、瑞士、美國、加拿大、印度、土耳其、菲律賓、印尼,和澳洲。

公司如何保護您的資訊?

公司會採取適當的科技和組織措施,以保護公司收集的個人資料免於未經授權的披露、使用、篡改或銷毀。在適當的情況下,公司亦會採用加密和其他科技來保護您的個人資料安全。然而,透過互聯網傳輸的方法或電子儲存方法都不是 100% 安全的。因此,儘管我們使用合理的方法來保護您的資訊,但我們無法保證其絕對的安全性或機密性。

如果我們給您(或您選擇的)一個密碼,使您能夠存取任何入口網站或帳戶,您需負責保密此密碼。我們要求您不要與任何人(們)共用您的密碼。

如果您懷疑任何濫用、遺失或未經授權存取您的個人資訊,請立即通知我們。首先,請與我們聯絡(使用這些詳細資料)以提出您的疑慮,我們將調查此事,並盡快為您更新後續步驟。

您的個人資訊將留存多久?

為了實現資訊收集的目的,公司將根據我們的內部資料保留標準在必要的時間段內保留您的資訊。之後公司將刪除您的資訊。該必要時間段取決於資訊收集的目的。請注意,在某些情況下,您有權要求公司刪除資訊。然而,鑑於稅務或會計等法定義務,公司有時必須留存您的資料。

公司通常會根據下表描述的標準保存資料:如果這些期限與法律義務發生衝突,例如出於稅務和會計目的在設定的最短期限內保留資訊或在設定的最長期限過後將其刪除,我們將採用此等設定期限。

類型

說明/一般保存標準

向您進行銷售(包括銷售傳訊)(如果您使用數碼接觸點並且可以聯絡)

大部分銷售資訊的保存時間為銷售關係存續期間,如您持續使用數碼接觸點或持續回應公司的傳訊。但是,銷售資料中的某些元素(例如公司與您的互動記錄)會在一段時間後自然失效,因此公司會在一個既定時間段(通常為三年)後視乎最初資訊收集目的自動將其刪除。

向您進行銷售(包括銷售傳訊)如果您不再與公司聯絡

如果公司與您長時間(通常為三年)失去聯絡,公司將停止向您發送銷售資訊並刪除您的回覆記錄。失去聯絡的意思包括在該時間段內您從未按下公司發出的邀請、登入數碼接觸點或聯絡客服中心。之所以刪除您的資訊是因為此種情況下,公司假設您已經不想接收公司的資訊。

您銷售(包括銷售傳訊)(如果無法聯絡到您)

如果您已註冊接收公司的銷售傳訊,而您提供的資訊不正確,公司將只保留您的資訊詳情一年,以便您返回及修改有關資訊。

向您進行銷售(包括銷售傳訊)(註冊資訊不完整)

如果您開始在資料庫中註冊您的資訊但並未完成此過程(例如您沒有完成年齡核實程序或未接受接觸點的使用條款),公司將只保留您的資訊詳情三十天,以便您完成該程序。

市場調查研究

如果您並非因其他目的(例如銷售傳訊、保用、客戶服務等)而註冊,且公司透過公開資訊來了解市場或您的偏好,公司只會在短期內保留您的資訊,以進行特定的市場調查研究。

如果我們在其他市場調查情況下收集有關您的資訊,我們將保留該資訊:

  • 基於合理要求期間(通常不超過 一年)的市場調查個別項目;以及
  • 為了展示公平做法及證明這一點,我們將定期審查該目的是否已經實現,以確定是否仍需要保留資訊。

購買、忠誠交易和保用

如果您購買了產品或執行忠誠交易,我們將在完成銷售及履行任何法律義務(例如稅收和會計記帳以及預防欺詐目的)所需的時間內保留相關資訊。如果您也註冊裝置保用,我們將在保用期保留您的資訊。

客戶服務

如果您聯絡客戶服務部門,公司會記錄有關問題(包括您的查詢和公司的回覆詳情),並在您與公司關係存續期間(例如您在保用期內要求公司更換的裝置,或您近期的相關查詢)保留該資訊。只有在更持久記錄產生之後,臨時記錄(例如您致電公司查詢如何前往某零售店的自動通話錄音)才有意義。公司只會短暫保存臨時記錄。

系統審計日誌和預防欺詐

系統審計日誌通常只最多保留 六個月以進行系統恢復,並且最多保留 十年以預防欺詐。

業務分析

如上表第一行所述,在與您建立銷售關係期間,公司會保留大部分的業務分析資料。然而,其中一些元素,例如某些裝置資訊(如果您選擇與我們分享),在一段時間後自然會過時,所以我們在符合我們收集資訊的目的之定義期間後自動刪除。

裝置資訊

我們會根據使用裝置的目的,保留從您的裝置收集到的資料一段時間 (如果您選擇與我們分享或將故障的裝置退還給我們) :

  • 產品改進:五年(或如果您更早刪除銷售檔案)
  • 業務分析:五年(或如果您更早刪除銷售檔案)
  • 裝置維護,包括裝置診斷和升級:五年 
  • 展示公平對待消費者:十年

核實年齡

一旦我們完成核實流程,您提交給我們以核實年齡的詳細資料就會刪除。我們為此運作幾個流程,根據所遵循的流程,保留期會有所不同,從幾分鐘到六個月不等。我們也將一些細節分開保存,以預防詐欺 – 見上文。

使用 AI 辨識年齡(如果您要求有關我們產品的資訊,則可使用此識別)

您的影像在分析後會立即刪除,只需幾秒鐘。

您有哪些權利及選擇?

就公司所持有的您的個人資料,您擁有以下部分或全部權利:

  • 請求允許存取資料;
  • 請求修正、更新或刪除資料;
  • 特定情況下請求公司限制使用資料;
  • 特定情況下反對公司使用資料;
  • 撤銷同意公司使用資料;
  • 特定情況下請求資料可攜權;以及
  • 拒絕個人資料用於直接行銷;以及
  • 視情況向您所在國家之主管機關投訴(若有該機關)。

公司提供多種簡單方法幫助您行使上述權利,例如「取消訂閱」連結,或在向您發送的訊息中提供聯絡地址。

公司的應用程式亦可能向您推送新產品或服務等方面的訊息。您可以透過手機或應用程式停止接收此等訊息。

您的權利取決於您所在國家/地區之法律。如果您位在英國、歐洲經濟區及瑞士內,將擁有下表所列的權利;如果位在該區以外,可聯繫本通知末尾「您有疑問時應聯繫誰?」一節所載的聯絡人, 瞭解更多資訊。

就公司所持有的個人資訊,您所擁有的權利

更多細節 (註:以下各項權利需遵照法律規定)

請求允許存取資料

代表您確認:

  • 公司是否對您的個人資訊進行處理;
  • 公司名稱及聯絡方式;
  • 資訊處理目的;
  • 收集的資訊類別;
  • 確認資訊共享對象的類別,或針對 EEA 地區以外、未受益於歐盟執行委員會充分決定的對象,確認其所適用的資訊保護措施;
  • 如果收集而來的資訊並非來自您,則資訊來源為何;
  • (若我們執行以下行為,將會先提醒您)是否有自動化的決策,包括分析決策對您產生的法律效果等重大影響,與其所牽涉之邏輯相關資訊,或該決策背後的原因以及此處理方式所產生的後果;及
  • 公司資訊留存期間的標準。

如果您提出要求,我們可在不影響他人權利及自由的前提下,提供您一份副本,說明公司使用哪些您的個人資料。

請求修正或更新資料

如果公司所持有的資訊不正確或不完整,您有權提出此請求。

請求刪除資料及在某些情況下擴展此權利,被遺忘權

以下情況適用:

  • 公司不再需要使用資訊;
  • 您先前同意公司使用資訊但隨後撤銷同意,此時我們將不再主動聯繫您,除非您提出請求, 希望刪除所有個人資料,若是如此,我們將尊重您的意願;
  • 我們擁有合法利益可使用您的資料,但您提出反對後,我們認定繼續使用不再具有原利益;
  • 資訊係非法取得或非法使用;或
  • 遵守法定義務。

請求公司限制處理資料

發生以下情況致使公司調查您的案例時,可適用此請求:

  • 您質疑公司所持有的資料正確性;或
  • 反對我們根據合法利益使用相關資訊(上述情況,如之後需再次使用資料,我們會先行告知您)。

此權利亦適用於以下情況:

  • 公司違法使用資訊且您反對刪除資料;或
  • 公司無需繼續使用資料,但您請求留存資料以供提起訴訟所需。

反對公司處理資訊

您擁有以下兩種權利:

  1. 如果我們將您的個人資訊用於直接行銷,您有權不提供理由即「選擇退出」,我們將尊重您的意願;以及
  2. 如果我們根據合法利益將您的個人資訊用於直接行銷以外之目的,您有權提出反對並說明理由,公司會將您的反對意見納入考量。

撤銷同意公司使用資料

此請求適用需徵得您的同意方可使用的資料類別。將於徵求同意時明確說明(例如,若您於任一個我們的應用程式的偏好設定中表示同意,而您可藉由關閉相應的切換選向來撤銷您的同意)。

對某些自動化決策提出質疑

如果我們根據自動處理作出一個決定,而這個決定對你產生法律效力或同樣顯著地影響到你,你有權對這個決定提出異議,要求我們對該決定進行人為審查該決定,並表達您的觀點。

若為以下情況,則不適用此權利:

  1. 已事先徵得您的同意
  2. 或為履行合約義務,我們使用有關您的資訊;或
  3. 此獲得法律授權。

如上所述,這些決定會讓您知道,並同時提供有關該決定背後邏輯的信息,以及這些對你使用信息的意義和預期後果。

資料可攜權

若:

  1. 您已提供資料給我們;及
  2. 我們利用自動化方式使用資料,並依據您的同意或為履行合約義務,

則您有權以常用格式請求取回資料,且如果技術上可行,您也有權要求我們將資料傳輸給他人。

向您所在國家之主管機關投訴

若您有任何申訴,我們很樂意直接為您解決。在聯絡監管機關之前,請考慮透過本通知所列明的聯絡方式與我們聯絡。

若您確實希望聯絡監管機關,細節如下:

  • 對於歐盟或歐洲經濟區,您可透過此連結聯絡 Europa 網站上列出的當地主管機關。
  • 對於英國,您可透過此連結聯絡資訊專員辦公室。
  • 對於瑞士,您可透過此連結聯絡聯邦資料保護和資訊專員。
  • 若係其他國家,請諮詢您國家的主管機關網站。

如果您不知道您所在司法管轄區的監管機關,請使用本頁頂部提供的聯繫方式聯絡我們。

特定國家/地區之附加要點

依據您所在國家/地區的法律規範,您可能擁有其他權利。

如果您在澳洲,瞭解更多……

如果您在澳洲,以下所列之額外資訊得適用於您:

  • 若您不提供您的個人資訊予我們,我們將無法(若適用)提供您所要求的資訊、產品或服務;及
  • 我們的隱私政策(請參閱https://www.pmiprivacy.com/en-au/homepage)說明:(i) 您如何獲取並修正我們所擁有關於您的個人資訊;(ii) 您如何對我們處理您的個人資訊處理相關事宜提出投訴; (iii) 我們將如何處理任何投訴。

 

如果您在哥倫比亞,瞭解更多……

資料控制者為 Coltabaco S.A.S.,地址為 Carrera 52 No. 4-96, Medellín, Colombia,電話號碼:+57 4 356 90 00,電子郵件: proteccion.datos@pmi.com. 我們是菲利普莫里斯國際公司(Philip Morris International) 的子(分)公司。對於涉及處理個人資料的所有活動,我們將遵循 2012 年第 1581 號法律、2017 年第 1377 號法令,以及修改或新增個人資料的其他法規。如有需要,除非有法律所規定的例外情形,否則我們將始終事先取得您的同意以處理個人資料,包括任何國際傳輸。您有權免費存取、更新和修正您的個人資料,可透過上述聯絡方式與我們聯絡,或聯絡資料處理者。此項權利可針對部分、不準確、不完整、分散、誤導性資料,或禁止或未經授權處理的情況行使。您的資料將受到自動處理。您可以:(i)選擇性回答有關敏感性資料或兒童和青少年資料的問題;(ii)要求我們告知(應要求)有關我們對您個人資料的使用;(iii)要求我們提供您的同意證明;(iv)撤銷您的同意,但前提是,資料庫中沒有任何衝突的法律或合約義務;(v)撤銷您的同意和/或在處理未遵循憲法和法律原則、權利及保障時要求刪除資料。根據我們商業化的產品類型,我們可能會要求有關您吸煙者身份的資訊。隱私權團隊負責處理與個人資料相關的所有請求、投訴和索償。如果您希望與隱私權團隊聯絡,其聯絡方式可在上方找到。

 

如果您在法國,瞭解更多……

如果您在法國,將有權指示公司在您去世後應如何處理個人資訊,特別是指示我們是否應儲存或刪除您的資料,或他人是否有權查看資料。您可以:

  • 向數碼服務供應商發送指示,這類指示適用您個人資訊的各類使用 (該供應商須向法國資料保護主管機關 (CNIL) 註冊登記);或
  • 向公司發送具體指示,但這類指示僅適用我們對您個人資訊的使用

您可以指示公司移轉您的個人資訊給第三方,(但如果相關資訊中包含他人資料,我們有義務尊重他人隱私,因此可能無法完全按照指示執行您的請求)。您可以指定第三方負責確認我們是否確實執行指示。如果您沒有指定第三方,且指示中並無相關說明, 則您的繼承人有權在您去世後,代為處理您的個人資訊:

  • 為管理遺產而決定個人資訊的處理方式(您的繼承人權取得可能對管理遺產有幫助的資訊,包括所有視為家庭回憶的數位商品或資料,均可移轉給該繼承人);及
  • 確認使用您個人資訊之各方,瞭解您已去世(例如就此關閉您的帳戶,或限制使用、更新您的資訊)。

您有權隨時修改或撤銷指示。若想進一步瞭解在您去世後應如何處理相關資訊,請參見 1978 年 1 月 6 日頒布的《第 78-17 號法》第 40-1 條規定。您去世後將不再使用帳戶,因此我們將依據資料留存政策刪除相關資訊 (詳情請參閱「您的個人資訊將留存多久?」一節)。

 

如果您在喬治亞州...

請注意,個人資料的處理係依據喬治亞州個人資料保護法進行。

若個人資料保護法律有此要求,我們將事先取得您的同意,以基於特定目的處理個人資料。您有權隨時免費撤回您對資料處理的同意。您有權向我們詢問有關我們是否正在處理您的資料、處理哪些資料、基於什麼目的和基於什麼原因,要求我們變更或更新資料、刪除和限制處理資料。只要這不違反法律或不需要不成比例的努力,我們會免費滿足這個要求。

 

如果您位於德國,瞭解解更多……

如果您在德國,為了年齡核實目的,我們會與 SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden., 電話:+49 611 92780 分享您的資訊。若要深入瞭解他們如何處理有關您的資訊,請在此處查看他們的隱私政策通知。

 

如果您在以色列...

以下附加資訊適用於您:

  • 資料控制者為菲利普莫里斯有限公司,地址為 Habarzel 30 St., Tel-Aviv,電子郵件: 
  • 如果您不向我們提供您的個人資料,我們可能無法(如適用)向您提供您要求的資訊、產品或服務。
  • 處理您個人資訊的法律依據是您的同意,這將視為您在本隱私政策通知的核准下提供。
  • 您將擁有以下權利:(i) 請求我們向您提供個人資訊存取權的權利;(ii) 請求我們改正、更新或刪除您的個人資訊,如果發現不準確或已更新,則根據提供並受適用法律約束的權利。

 

如果您在日本,瞭解更多……

如果您在日本,請留意我們將為了本通知書所述及之目的,在日本個人資料保護法規定之「共同使用」基礎上與其他PMI子(分)公司分享有關您的資訊。當我們進行此行為時,Philip Morris Japan Limited 將繼續負責任地管理您的個人資料,且我們會要求與我們共享資料的人進行相同行為。此外,如果此等資料位於日本境外,我們將根據相關法規採取合理措施。

按法律規定或經法律許可後,公司可能會將您的資訊與 PMI 子 (分) 公司特選的業務合作夥伴和廣告商(與公司產品相關聯的產品,如形象、風格或功能與公司產品類似或配套的產品)共享,以便他們與您聯絡,並根據您的偏好向您推薦您可能會感興趣的產品、服務和優惠資訊。例如,我們基於本通知所述目的,與 Dentsu Promotion Plus Inc. 分享本通知所述由我們收集有關您的資訊。 (“Dentsu”),IQOS Stores、IQOS Online Store 和 IQOS Telesales Center 的營運商,根據日本個人資料保護法規定之基礎上“共同使用”。當我們照此執行時,菲利普莫里斯日本有限公司 (PMJ) 將持續負責任地管理您的個人資料,且我們會要求Dentsu Tech Inc.進行相同行為。

此外,我們也可能從第三方收到可個人識別的資訊,即無法識別特定個人身分的資訊,並僅在您同意的情況下,透過與我們現有的您的資訊聯繫來使用這些資訊。

根據年齡核實要求,我們所指的「成年人」是指20歲以上的人士(購買煙草產品的法定年齡)。

 

如果您在菲律賓,瞭解更多……

如果您位於菲律賓,除了本通知所述內容之外,您還可能有權根據菲律賓資料隱私法及其實施規則和法規,包括國家隱私委員會的隱私政策辦公室諮詢意見號 2018-031。

 

如果您在瑞士,瞭解更多……

如果您在瑞士,有關您的資訊可能被傳遞到瑞士境外,包括傳遞至一個沒有同等資料保護標準的國家或地區。在這種情況下,傳輸將受到適當的保護,例如根據新的資料保護法和聯邦資料保護和資訊專員的指導,制定標準合約條款。

 

如果您在台灣,請了解更多……

如果您在台灣,以下附加資訊適用於您:

如果您不向我們提供您的個人資料,我們可能無法(如適用)向您提供您要求的資訊、產品或服務。

 

如果您在美國,瞭解更多…

若您位於美國,相關隱私政策通知可於此地址取得。 

您有疑問時應聯繫誰?

如果您有任何疑問或希望行使您的權利,請按此處查找有關 PMI 子(分)公司以及(如適用)資料保護專員的聯絡資料。PMI 子(分)公司向您發送的所有資訊中亦會提供聯絡資訊。

如果您有任何問題或疑慮,可聯絡貴國資料保護機構(如有)。如果 PMI 子(分)公司無法解決您的問題或疑慮,您有權向法院尋求司法救濟。

本通知之變更

公司可能會不時更新本隱私政策通知(以及任何補充隱私政策通知) 公司會根據法規要求就任何修改通知您;此外,依法於修正時有取得同意之必要者,公司將會徵求您的同意。

最近一次修改日期為:2025 年 6 月 1 日。本通知先前版本請參閱 此處