Philip Morris International

- Vietnam - Vietnam - Thông báo bảo mật dữ liệu cá nhân cho các chiến dịch doanh nghiệp của PMI

• PMI: Philip Morris International, một tập đoàn thuốc lá quốc tế hàng đầu. Philip Morris International bao gồm nhiều công ty hoặc "công ty liên kết".
• Các công ty liên kết của PMI: Mỗi thành viên của tập đoàn Philip Morris International được xem là một “công ty liên kết của PMI”. “Chúng tôi” (hoặc “chúng tôi” hoặc “của chúng tôi”) đề cập đến công ty liên kết PMI đã thu thập thông tin đầu tiên về bạn.

Chúng tôi có thể thu thập thông tin mà bạn cung cấp trực tiếp. Thông thường, điều này sẽ xảy ra khi bạn:

• đăng ký trở thành thành viên của cơ sở dữ liệu của chúng tôi (ví dụ: có thể là đăng ký trực tiếp, qua ứng dụng hoặc trực tuyến);
• gửi nội dung đến một kênh tương tác kỹ thuật số của PMI;
• tải xuống hoặc sử dụng một kênh tương tác kỹ thuật số (ví dụ: ứng dụng hoặc trang web);
• liên hệ với chúng tôi qua một kênh tương tác PMI, hoặc qua email, mạng xã hội hoặc điện thoại;
• đăng ký nhận thông cáo báo chí, thông báo qua e-mail, hoặc các thông tin truyền thông doanh nghiệp từ PMI;
• tham gia các cuộc khảo sát hoặc các cuộc thi (nếu được pháp luật cho phép) hoặc chương trình xúc tiến thương mại của PMI liên quan đến các sự kiện; hoặc
• tham dự một sự kiện mà một thành viên liên kết của PMI đã tổ chức.

Chúng tôi có thể tự động thu thập thông tin về bạn. Thông thường, điều này sẽ xảy ra khi bạn:

• tham dự sự kiện mà công ty liên kết của PMI tổ chức (ví dụ: thông qua các cảm biến được lắp đặt tại sự kiện có kết nối với công nghệ di động);
• liên hệ hoặc trao đổi với chúng tôi (ví dụ: thông qua kênh tương tác PMI; hoặc các nền tảng mạng xã hội);
• sử dụng các kênh tương tác PMI (ví dụ: thông qua các cơ chế theo dõi (chẳng hạn như cookie và web beacon/pixel) mà bạn nhận được khi bạn sử dụng kênh tương tác PMI hoặc nhận email từ chúng tôi);
• sử dụng các trang web của bên thứ ba (ví dụ: sử dụng công nghệ tương tự như được mô tả tại gạch đầu dòng ở trên, mà bạn nhận được khi truy cập kênh tương tác PMI hoặc nhận email từ chúng tôi); hoặc
• đăng bài công khai trên các nền tảng mạng xã hội mà chúng tôi theo dõi (ví dụ: để chúng tôi có thể hiểu được ý kiến của công chúng, hoặc phản hồi các yêu cầu liên quan đến PMI (ví dụ các chiến dịch của PMI).

Như đã đề cập ở trên, chúng tôi có thể tự động thu thập thông tin về bạn thông qua việc sử dụng cookie và các công nghệ theo dõi tương tự (chẳng hạn như web beacon/pixel) mà bạn nhận được khi truy cập các kênh tương tác kỹ thuật số của PMI hoặc nhận email từ chúng tôi. Các cookie cụ thể và các cơ chế khác được sử dụng sẽ phụ thuộc vào kênh tương tác PMI đang được đề cập đến. Để biết thêm thông tin về các cơ chế này được sử dụng trên kênh tương tác PMI, bao gồm cách bạn có thể chấp nhận hoặc từ chối cookie, vui lòng tham khảo thông tin được cung cấp trên hoặc thông qua kênh tương tác đó. Các cơ chế này có thể bao gồm cookie phân tích của Google (xem www.google.com/policies/privacy/partners/.)

Trong trường hợp được pháp luật cho phép, chúng tôi có thể thu thập thông tin về bạn từ các bên thứ ba. Điều này có thể bao gồm thông tin được chia sẻ giữa các công ty liên kết của PMI, thông tin hồ sơ công khai (chẳng hạn như lựa chọn và sở thích của bạn) trên các nền tảng mạng xã hội của bên thứ ba (chẳng hạn như Facebook và X), danh sách tiếp thị do các công ty tiếp thị bên thứ ba cung cấp.

Chúng tôi cũng có thể thu thập thông tin trong các bối cảnh khác, và chúng tôi sẽ làm rõ với bạn vào thời điểm đó.

Thông tin mà chúng tôi thu thập trực tiếp từ bạn sẽ rõ ràng từ ngữ cảnh mà bạn cung cấp thông tin đó. Ví dụ:

• nếu bạn lựa chọn tham dự một sự kiện có thể bao gồm việc đặt chỗ ở và phương tiện đi lại, bạn cung cấp cho chúng tôi tên, thông tin liên hệ, hộ chiếu hoặc giấy tờ tùy thân để chúng tôi có thể thực hiện các đặt chỗ cần thiết;
• nếu bạn gửi nội dung thông qua một điểm tương tác kỹ thuật số của PMI, bạn có thể cung cấp tên, tên người dùng, thông tin liên hệ, hình ảnh, vị trí, sở thích và ưu tiên của mình;
• bạn có thể cung cấp thông tin về lựa chọn, sở thích và trải nghiệm sản phẩm của mình nhằm giúp chúng tôi có thể cung cấp cho bạn các dịch vụ và thông tin cập nhật mà bạn quan tâm, cũng như để nâng cáo chất lượng các sự kiện và dịch vụ của chúng tôi;
• nếu bạn lựa chọn tham gia vào một hoạt động sự kiện;
• chúng tôi có thể thu thập thông tin cho phép chúng tôi xác minh độ tuổi của bạn, chẳng hạn như bản sao giấy tờ tùy thân hoặc ảnh chân dung của bạn.

Thông tin mà chúng tôi thu thập tự động thường sẽ liên quan đến:

• tại một sự kiện (bao gồm các khu vực lân cận của địa điểm tổ chức), những khu vực bạn ghé thăm và thời gian bạn ở tại các khu vực đó;
• chi tiết về chuyến thăm hoặc cuộc gọi của bạn (chẳng hạn như thời gian, ngày và thời lượng);
• các bản ghi âm, ghi hình (nếu được phép) về việc bạn tham dự sự kiện của chúng tôi;
• việc bạn sử dụng các kênh tương tác kỹ thuật số của PMI (chẳng hạn như các trang bạn đã truy cập, trang web gốc mà từ đó bạn truy cập vào kênh tương tác, trang web bạn truy cập sau khi rời khỏi kênh tương tác, các từ khóa tìm kiếm đã nhập, hoặc các đường dẫn liên kết (links) được nhấp vào trong kênh tương tác, khi bạn lần đầu tiên mở kênh tương tác, thời gian bạn sử dụng và cách bạn tương tác với các thông điệp hoặc biểu ngữ thông tin mà chúng tôi gửi cho bạn), chúng tôi có thể sử dụng cookie và các công nghệ theo dõi tương tự (chẳng hạn như pixels/web beacons) để thực hiện việc này;
• việc bạn sử dụng các trang web của bên thứ ba, trong đó thông tin được thu thập sẽ tương tự như thông tin được mô tả tại gạch đầu dòng ở trên (chúng tôi có thể sử dụng cookie và các công nghệ theo dõi tương tự (chẳng hạn như pixel/web beacon) để thực hiện việc này;
• thiết bị và phần mềm di động hoặc máy tính để bàn của bạn (chẳng hạn như địa chỉ IP hoặc mã nhận dạng thiết bị duy nhất của bạn (ví dụ: mã nhận dạng quảng cáo di động (MAID) hoặc ID Android (SSAID)), dữ liệu vị trí (được xác định từ địa chỉ IP của bạn hoặc trong trường hợp bạn lựa chọn chia sẻ chính xác vị trí của mình với chúng tôi cho các mục đích cụ thể, ví dụ như định vị cửa hàng), thương hiệu và model thiết bị, cài đặt hiển thị của màn hình, loại trình duyệt web, hệ điều hành, (một số trong đó có thể được sử dụng trong “lấy dấu vân tay kỹ thuật số” (xem mục đích chúng tôi sử dụng thông tin về bạn, dưới đây)) và chi tiết về bất kỳ cookie nào (hoặc các công nghệ tương tự) mà chúng tôi có thể đã lưu trữ trên thiết bị của bạn).

Thông tin mà chúng tôi thu thập từ các bên thứ ba thường sẽ bao gồm thông tin công khai (chẳng hạn như lựa chọn, sở thích và trải nghiệm của bạn), ví dụ từ các bài đăng công khai trên mạng xã hội . Chúng tôi cũng có thể thu thập tên và địa chỉ e-mail của bạn từ các bên thứ ba để gửi thư mời tham dự một sự kiện và tham gia vào các hoạt động của sự kiện.

Chúng tôi có thể sử dụng các tính năng trí tuệ nhân tạo (AI) trong phạm vi các kênh tương tác kỹ thuật số của mình (ví dụ: trang web). Ví dụ: các trang web này có thể bao gồm một chatbot AI hoặc trợ lý dựa trên AI  để hỗ trợ bạn trong quá trình tương tác với các kênh tương tác kỹ thuật số của chúng tôi. 

Các mục đích mà chúng tôi sử dụng thông tin về bạn, với các phương pháp thu thập và cơ sở pháp lý tương ứng để sử dụng, là:

Trong trường hợp chúng tôi không dựa vào một trong các cơ sở pháp lý nêu trên để sử dụng thông tin về bạn, hoặc khi pháp luật yêu cầu, chúng tôi sẽ đề nghị sự đồng ý của bạn trước khi xử lý các thông tin đó (các trường hợp này sẽ rõ ràng ngay từ trong bối cảnh).

Trong một số trường hợp, chúng tôi có thể sử dụng thông tin về bạn theo những cách không được mô tả ở trên. Trong trường hợp này, chúng tôi sẽ cung cấp một thông báo bổ sung về quyền riêng tư giải thích việc sử dụng. Bạn nên đọc bất kỳ thông báo bổ sung nào đi kèm với thông báo này.

Chia sẻ dữ liệu với các công ty liên kết PMI khác

• Thông tin về bạn sẽ được chia sẻ với Philip Morris Products S.A. (trụ sở tại Neuchâtel, Thụy Sĩ), là nơi quản lý tập trung xử lý dữ liệu cá nhân cho các công ty liên kết của PMI. Philip Morris Products S.A. xử lý thông tin về bạn cho tất cả các mục đích được mô tả trong thông báo này.
• Thông tin về bạn sẽ được chia sẻ với công ty liên kết PMI chịu trách nhiệm tại quốc gia nơi bạn cư trú (nếu đó không phải là công ty liên kết PMI đã thu thập thông tin ban đầu), cho các mục đích được mô tả trong thông báo này.
• Thông tin về bạn có thể được chia sẻ với bất kỳ công ty liên kết PMI nào khác mà bạn liên hệ (ví dụ: khi bạn đi công tác hoặc du lịch và bạn muốn biết về sự kiện, chiến dịch hoặc hoạt động chung của công ty liên kết PMI ở một quốc gia khác) để nâng cao dịch vụ mà chúng tôi cung cấp cho bạn.

Thông tin chi tiết về các công ty liên kết của PMI và quốc gia nơi các công ty này được thành lập hiện có sẵn.

Các điểm bổ sung cho quốc gia cụ thể

Tùy thuộc vào quốc gia bạn đang ở, chúng tôi muốn bạn lưu ý thêm một số điểm.

Nếu bạn đang ở Nhật Bản, hãy tìm hiểu thêm…

Nếu bạn ở Nhật Bản, hãy lưu ý rằng chúng tôi chia sẻ thông tin về bạn, cho các mục đích được mô tả trong thông báo này, với các công ty liên kết của PMI khác trên cơ sở “sử dụng chung” theo luật bảo vệ dữ liệu của Nhật Bản. Khi chúng tôi làm điều này, Philip Morris Japan Limited (PMJ)tiếp tục quản lý thông tin cá nhân của bạn một cách có trách nhiệm và chúng tôi yêu cầu những người mà chúng tôi chia sẻ dữ liệu cũng làm như vậy. Hơn nữa, nếu họ ở bên ngoài Nhật Bản, chúng tôi sẽ thực hiện các biện pháp hợp lý phù hợp với các luật và quy định có liên quan.

Chia sẻ dữ liệu với các bên thứ ba

• Trong phạm vi luật hiện hành cho phép, chúng tôi có thể chia sẻ thông tin về bạn với các bên thứ ba cung cấp dịch vụ cho các công ty liên kết của PMI hoặc cho bạn (chẳng hạn như các đại lý du lịch, nhà cung cấp dịch vụ hậu cần, đơn vị tư vấn, nhà cung cấp dịch vụ thanh toán, nhà cung cấp dịch vụ thông tin và đơn vị cung cấp dịch vụ xác minh độ tuổi).
• Trong phạm vi được pháp luật hiện hành cho phép, chúng tôi có thể chia sẻ thông tin về bạn với các đối tác kinh doanh bên thứ ba được lựa chọn cẩn trọng (phù hợp với các hoạt động mà bạn có thể liên tưởng đến các sự kiện của chúng tôi), để họ có thể liên hệ với bạn và giới thiệu các ưu đãi mà họ cho rằng có thể phù hợp với sở thích và mối quan tâm của bạn.
• Chúng tôi có thể chia sẻ thông tin về bạn với các bên thứ ba khác, nếu pháp luật yêu cầu hoặc cho phép, ví dụ: cơ quan quản lý; các cơ quan chính phủ; để đáp ứng yêu cầu từ các cơ quan thực thi pháp luật hoặc các quan chức chính phủ khác; khi chúng tôi coi việc tiết lộ thông tin là cần thiết hoặc thích hợp để ngăn ngừa tổn hại về thể chất hoặc tổn thất về tài chính hoặc liên quan đến điều tra một hoạt động thực sự bất hợp pháp hoặc thuộc diện khả nghi; và trong bối cảnh tái cấu trúc tổ chức.

Khi sử dụng thông tin như được mô tả trong thông báo này, thông tin về bạn có thể được chuyển trong hoặc ngoài quốc gia hoặc lãnh thổ nơi thông tin được thu thập, bao gồm cả đến một quốc gia hoặc vùng lãnh thổ có thể không có các tiêu chuẩn bảo vệ dữ liệu tương đương.

Ví dụ: các công ty liên kết của PMI trong EEA có thể chuyển dữ liệu cá nhân cho các công ty liên kết của PMI ở ngoài EEA. Trong mọi trường hợp như vậy, việc chuyển thông tin sẽ:

• dựa trên cơ sở quyết định đầy đủ của Ủy ban Châu Âu;
• tuân theo các biện pháp bảo vệ phù hợp, ví dụ như Hợp đồng Mẫu của EU; hoặc
• cần thiết để thực hiện các nghĩa vụ theo hợp đồng giữa bạn và chúng tôi (hoặc trong việc triển khai các công việc trước khi ký hợp đồng theo yêu cầu của bạn) hoặc để giao kết hoặc thực hiện hợp đồng đã giao kết giữa chúng tôi và bên thứ ba vì lợi ích của bạn, chẳng hạn như liên quan đến việc thu xếp đi lại.

Trong mọi trường hợp, các biện pháp bảo mật thích hợp để bảo vệ thông tin cá nhân sẽ được áp dụng tại các quốc gia hoặc vùng lãnh thổ đó, theo luật bảo vệ dữ liệu hiện hành.

Các nhà cung cấp dịch vụ của chúng tôi có mặt tại nhiều quốc gia trên thế giới, đặc biệt là EEA, Thụy Sĩ, Hoa Kỳ, Canada, Ấn Độ, Philippines, Indonesia và Úc.

Thông thường, chúng tôi lưu giữ dữ liệu dựa trên các tiêu chí được mô tả trong bảng dưới đây.

Các quyền bạn có phụ thuộc vào luật pháp nơi quốc gia của bạn. Nếu bạn ở EEA, bạn sẽ có các quyền được nêu trong bảng bên dưới. Nếu bạn ở nơi khác, bạn có thể liên hệ với chúng tôi (xem đoạn “bạn nên liên hệ với ai khi có câu hỏi?” ở cuối thông báo này) để tìm hiểu thêm.

Nếu bạn đang ở Úc, hãy tìm hiểu thêm…

Nếu bạn đang ở Úc, thông tin bổ sung sau sẽ áp dụng cho bạn:

(A) nếu bạn không cung cấp dữ liệu cá nhân của mình cho chúng tôi, chúng tôi có thể sẽ không thể (tùy từng trường hợp) cung cấp cho bạn các thông tin mà bạn yêu cầu; và

(B) Chính sách quyền riêng tư của chúng tôi (được đăng tải tại  https://www.pmiprivacy.com/en-au/homepage) giải thích: (i) cách bạn có thể truy cập và chỉnh sửa dữ liệu cá nhân mà chúng tôi lưu giữ về bạn; (ii) cách bạn có thể khiếu nại về việc chúng tôi xử lý dữ liệu cá nhân của bạn; và (iii) cách chúng tôi sẽ xử lý các khiếu nại đó.

Nếu bạn đang ở Pháp, hãy tìm hiểu thêm…

Nếu bạn ở Pháp, bạn có quyền đưa ra chỉ dẫn cho chúng tôi về việc xử lý thông tin mà chúng tôi lưu giữ về bạn trong trường hợp bạn qua đời (cụ thể là liệu chúng tôi có nên lưu giữ hay xóa thông tin đó, và liệu những người khác có được quyền truy cập thông tin đó hay không). Bạn có thể:

(A) đưa ra các chỉ dẫn chung cho một nhà cung cấp dịch vụ kỹ thuật số đã đăng ký với cơ quan giám sát bảo vệ dữ liệu của Pháp (gọi là “CNIL”) (các chỉ dẫn này áp dụng đối với mọi hoạt động xử lý thông tin về bạn); hoặc

(B) cung cấp cho chúng tôi các chỉ dẫn cụ thể chỉ áp dụng đối với việc chúng tôi sử dụng thông tin về bạn.

Hướng dẫn của bạn có thể yêu cầu chúng tôi chuyển thông tin về bạn cho bên thứ ba (nhưng trong trường hợp thông tin chứa thông tin về người khác, chúng tôi cũng có nghĩa vụ tôn trọng quyền riêng tư của họ, và điều đó có thể có nghĩa là chúng tôi không thể làm theo hướng dẫn của bạn từng li từng tí). Bạn có thể chỉ định một bên thứ ba chịu trách nhiệm đảm bảo các hướng dẫn của bạn được tuân thủ. Nếu bạn không chỉ định một bên thứ ba theo cách đó, những người thừa kế của bạn sẽ (trừ khi bạn nêu khác đi trong hướng dẫn của mình) có quyền thực hiện các quyền của bạn đối với thông tin về bạn, sau khi bạn qua đời:

(i) nhằm phục vụ việc quản lý di sản thừa kế của bạn (trong trường hợp đó, những người thừa kế của bạn sẽ có thể truy cập thông tin về bạn để xác định và thu thập các thông tin có thể hữu ích cho việc quản lý di sản thừa kế của bạn, bao gồm bất kỳ tài sản hoặc dữ liệu kỹ thuật số nào có thể được xem là kỷ niệm gia đình và có thể được chuyển giao cho những người thừa kế của bạn); và

(ii) bảo đảm rằng các bên sử dụng thông tin về bạn sẽ xem xét đến việc bạn qua đời (chẳng hạn như đóng tài khoản của bạn và hạn chế việc sử dụng hoặc cập nhật thông tin liên quan đến bạn).

Bạn có thể sửa đổi hoặc thu hồi hướng dẫn của mình bất kỳ lúc nào. Để biết thêm thông tin về việc xử lý thông tin về bạn trong trường hợp bạn qua đời, hãy xem Điều 40 đến 1 của luật 78-17 ngày 6 tháng 1 năm 1978 sửa đổi. Theo mặc định, khi bạn qua đời, bạn sẽ ngừng sử dụng tài khoản của mình và chúng tôi sẽ xóa thông tin về bạn theo chính sách lưu giữ của mình (xem đoạn “Thông tin về bạn sẽ được lưu giữ trong bao lâu?” để biết chi tiết).

Nếu bạn đang ở Philippines, hãy tìm hiểu thêm…

Nếu bạn ở Philippines, bạn có thể có các quyền ngoài những quyền được nêu trong thông báo này theo Đạo luật Quyền riêng tư Dữ liệu của Philippines và các quy tắc và quy định thực hiện của đạo luật này, bao gồm Ý kiến Tư vấn của Văn phòng Chính sách Quyền riêng tư của Ủy ban Quyền riêng tư Quốc gia số 2018-031.

Nếu bạn đang ở Đài Loan, hãy tìm hiểu thêm…

Nếu bạn đang ở Đài Loan, thông tin bổ sung sau sẽ áp dụng cho bạn:

nếu bạn không cung cấp thông tin cá nhân của bạn cho chúng tôi, chúng tôi có thể khôngcung cấp cho bạn thông tin hoặc dịch vụ mà bạn yêu cầu (theo quy định hiện hành), hoặc xem xét đơn ứng tuyển của bạn cho việc làm hoặc vị trí hợp đồng.

Nếu bạn đang ở Thụy Sĩ, hãy tìm hiểu thêm...

Nếu bạn ở Thụy Sĩ, thông tin về bạn có thể được chuyển ra ngoài Thụy Sĩ, bao gồm tới các quốc gia hoặc vùng lãnh thổ có thể không áp dụng các tiêu chuẩn bảo vệ dữ liệu tương đương. Trong những trường hợp như vậy, việc chuyển dữ liệu sẽ tuân theo các biện pháp bảo vệ phù hợp, chẳng hạn như Các Điều khoản Hợp đồng Mẫu (Standard Contractual Clauses), phù hợp với Đạo luật Bảo vệ Dữ liệu mới và hướng dẫn của Ủy viên Liên bang về Bảo vệ Dữ liệu và Thông tin của Thụy Sĩ.

Nếu bạn đang ở Hoa Kỳ, hãy tìm hiểu thêm...

Nếu bạn đang ở Hoa Kỳ, hãy truy cập vào mục “Bạn có quyền và lựa chọn nào?” trong Thông báo về Quyền riêng tư của Người tiêu dùng Hoa Kỳ của chúng tôi để tìm hiểu thêm về các quyền mà bạn có khi tương tác với trang web doanh nghiệp của chúng tôi.

Nếu bạn đang ở Vương quốc Anh, hãy tìm hiểu thêm...

Nếu bạn ở Vương quốc Anh, ngoài các quyền được nêu trong Thông báo này, bạn còn có thể có các quyền khác theo quy định của pháp luật về bảo vệ dữ liệu của Vương quốc Anh. Các quyền này bao gồm quyền yêu cầu cung cấp thêm thông tin về cách dữ liệu cá nhân của bạn được sử dụng, truy cập hoặc chia sẻ, cũng như các biện pháp bảo vệ được áp dụng đối với dữ liệu đó. Bạn cũng có quyền nêu lên mối quan ngại hoặc khiếu nại về cách chúng tôi xử lý dữ liệu cá nhân của bạn bằng cách sử dụng thông tin liên hệ được nêu trong thông báo về quyền riêng tư của chúng tôi. Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại với Văn phòng Ủy viên Thông tin (ICO).