- Vietnam - Vietnam - Yêu cầu chung

Chúng tôi là ai?
Chúng tôi thu thập thông tin về bạn như thế nào?
Chúng tôi thu thập thông tin gì về bạn?
Chúng tôi sử dụng thông tin về bạn cho những mục đích nào và dựa trên cơ sở pháp lý nào?
Chúng tôi chia sẻ thông tin của bạn với ai và cho những mục đích gì?
Thông tin về bạn có thể được gửi đến đâu?
Chúng tôi bảo vệ thông tin về bạn như thế nào?
Thông tin về bạn sẽ được lưu giữ trong bao lâu?
Bạn có những quyền và lựa chọn nào?
Các điểm bổ sung cho quốc gia cụ thể
Bạn nên liên hệ với ai khi có thắc mắc?
Những thay đổi đối với thông báo này

Chúng tôi là ai?

Chúng tôi là một thành viên của Philip Morris International. Copilot said:Thông tin của chúng tôi (tên, địa chỉ và các thông tin khác) sẽ được cung cấp riêng cho bạn tại thời điểm thu thập thông tin về bạn (hoặc để xác nhận việc thu thập đó), ví dụ trong một thông báo trên thẻ, ứng dụng hoặc trang web, hoặc trong email hoặc tin nhắn SMS có chứa liên kết đến thông báo này.

  • Philip Morris International hay PMI có nghĩa là Philip Morris International, một tập đoàn thuốc lá quốc tế hàng đầu. Philip Morris International bao gồm nhiều công ty hoặc "công ty liên kết".
  • Các công ty liên kết của PMI: Mỗi công ty là thành viên của Philip Morris International được xem là một “công ty liên kết của PMI”. “Chúng tôi” (hoặc “chúng tôi” hoặc “của chúng tôi”) đề cập đến công ty liên kết PMI đã thu thập thông tin đầu tiên về bạn.
  • Sản phẩm PMI  nghĩa là sản phẩm của chúng tôi hoặc của một công ty liên kết khác của PMI.

Chúng tôi thu thập thông tin về bạn như thế nào?

Chúng tôi có thể thu thập thông tin về bạn theo nhiều cách khác nhau.

  • Bạn có thể trực tiếp cung cấp thông tin cho chúng tôi (ví dụ: khi bạn đến cơ sở của chúng tôi và xuất trình giấy tờ tùy thân; điền vào biểu mẫu; hoặc liên hệ với chúng tôi qua điện thoại).
  • Chúng tôi có thể tự động thu thập thông tin (ví dụ: khi bạn sử dụng ứng dụng hoặc trang web của PMI; hoặc thông qua hệ thống camera giám sát (CCTV) tại lối vào, lối ra và khu vực bốc dỡ hàng hóa của các tòa nhà).
  • Chúng tôi có thể nhận thông tin từ các bên thứ ba (ví dụ: các đồng nghiệp trong công việc hoặc người sử dụng lao động của bạn).

Trong thông báo này, chúng tôi gọi tất cả các phương pháp mà bạn liên hệ với chúng tôi là “điểm tiếp xúc PMI”. Các kênh tương tác của PMI bao gồm cả hình thức trực tiếp (ví dụ: các điểm bán lẻ và sự kiện) và hình thức kỹ thuật số (ví dụ: ứng dụng và trang web)

Chúng tôi có thể thu thập thông tin mà bạn cung cấp trực tiếp. Thông thường, điều này sẽ xảy ra khi bạn:

  • đăng ký để trở thành thành viên của cơ sở dữ liệu của chúng tôi (ví dụ: nếu bạn đăng ký nhận thông báo qua email)
  • gửi hoặc đăng tải nội dung trên một kênh tương tác kỹ thuật số của PMI;
  • liên hệ với chúng tôi thông qua một điểm tiếp xúc, qua email hoặc qua điện thoại; hoặc
  • tham gia vào các cuộc khảo sát PM.

Chúng tôi có thể tự động thu thập thông tin về bạn. Thông thường, điều này sẽ xảy ra khi bạn:

  • liên lạc với chúng tôi (ví dụ: qua điện thoại hoặc qua kênh tương tác); hoặc
  • sử dụng các kênh tương tác của PMI (ví dụ: thông qua các cơ chế theo dõi được sử dụng trên ứng dụng hoặc trang web).

Chúng tôi cũng có thể tự động thu thập thông tin về bạn thông qua việc sử dụng cookie và các công nghệ theo dõi tương tự trên các kênh tương tác kỹ thuật số của PMI. Các cookie và công nghệ cụ thể được sử dụng sẽ phụ thuộc vào kênh tương tác của PMI có liên quan. Để tìm hiểu về các cookie (bao gồm cookie của Google Analytics) và các công nghệ tương tự được sử dụng trên một kênh tương tác của PMI, bao gồm cách bạn có thể chấp nhận hoặc từ chối cookie, vui lòng tham khảo thông báo về cookie được cung cấp trên hoặc thông qua kênh tương tác đó.

Trong trường hợp được pháp luật cho phép, chúng tôi có thể thu thập thông tin về bạn từ các bên thứ ba. Thông tin này có thể bao gồm thông tin được chia sẻ giữa các công ty liên kết của PMI.

Chúng tôi cũng có thể thu thập thông tin trong các bối cảnh khác, và chúng tôi sẽ làm rõ với bạn vào thời điểm đó.

Chúng tôi thu thập thông tin gì về bạn?

Chúng tôi có thể thu thập nhiều loại thông tin khác nhau về bạn:

  • thông tin cần thiết để cung cấp cho bạn các thông báo qua email
  • thông tin về các lần bạn đến thăm cơ sở, điểm bán hàng và tham dự các sự kiện của chúng tôi
  • thông tin bạn cung cấp cho chúng tôi trong các cuộc gọi đến tổng đài hoặc trung tâm chăm sóc khách hàng;
  • thông tin bạn cung cấp cho chúng tôi khi gửi hoặc đăng tải nội dung trên một kênh tương tác kỹ thuật số của PMI
  • thông tin về sở thích và mối quan tâm của bạn
  • thông tin cần thiết để xác minh danh tính và tuổi của bạn

Thông tin mà chúng tôi thu thập trực tiếp từ bạn sẽ rõ ràng từ ngữ cảnh mà bạn cung cấp thông tin đó. Ví dụ:

  • bạn có thể cung cấp cho chúng tôi các thông tin cần thiết để gửi cho bạn các thông báo qua email, cũng như các thông tin cần thiết để phối hợp việc truy cập của bạn và liên lạc với bạn trong thời gian bạn truy cập;
  • nếu bạn gửi hoặc đăng tải nội dung thông qua một kênh tương tác kỹ thuật số của PMI, bạn có thể cung cấp họ tên, tên người dùng, thông tin liên hệ, hình ảnh, vị trí, sở thích, các ưu tiên của mình và địa chỉ email;
  • bạn có thể cung cấp thông tin về sở thích và mối quan tâm của mình để chúng tôi có thể nâng cao trải nghiệm của bạn khi truy cập các kênh tương tác của chúng tôi;
  • chúng tôi có thể thu thập các thông tin cho phép chúng tôi xác minh danh tính và độ tuổi của bạn, chẳng hạn như bản sao giấy tờ tùy thân hoặc ảnh chân dung của bạn.

 

Thông tin mà chúng tôi thu thập tự động thường sẽ liên quan đến:

  • chi tiết về việc bạn truy cập hoặc liên hệ với chúng tôi (chẳng hạn như thời điểm và thời lượng của lần truy cập hoặc cuộc gọi đó);
  • thông tin an ninh khi bạn đến thăm văn phòng của chúng tôi (ví dụ: thông qua hệ thống ghi hình (CCTV) và nhật ký ra vào tòa nhà);
  • việc bạn sử dụng các kênh tương tác kỹ thuật số của PMI (chẳng hạn như các trang bạn truy cập, trang web mà từ đó bạn truy cập vào kênh tương tác, trang web mà bạn truy cập sau khi rời khỏi kênh tương tác, các từ khóa tìm kiếm đã nhập hoặc các liên kết được nhấp trong kênh tương tác); và
  • thiết bị của bạn (chẳng hạn như địa chỉ IP hoặc mã định danh thiết bị duy nhất, dữ liệu vị trí và thông tin chi tiết về bất kỳ cookie nào mà chúng tôi có thể đã lưu trữ trên thiết bị của bạn).

 

Thông tin mà chúng tôi thu thập từ các bên thứ ba thường bao gồm thông tin do đồng nghiệp của bạn hoặc người sử dụng lao động của bạn cung cấp, ví dụ liên quan đến các kế hoạch đến thăm cơ sở của chúng tôi của bạn.

Chúng tôi sử dụng thông tin về bạn cho những mục đích nào và dựa trên cơ sở pháp lý nào?

Trong phần này, chúng tôi sẽ mô tả các mục đích mà chúng tôi sử dụng thông tin cá nhân. Tuy nhiên, đây là thông báo toàn cầu và khi luật pháp của một quốc gia hạn chế hoặc cấm một số hoạt động được mô tả trong thông báo này, chúng tôi sẽ không sử dụng thông tin về bạn cho những mục đích tại quốc gia đó.

Theo những điều trên, chúng tôi sử dụng thông tin về bạn cho các mục đích sau:

  • Để cho phép bạn sử dụng các kênh tương tác của PMI
  • Để nhận diện bạn và bảo đảm an ninh khi bạn đến thăm cơ sở của chúng tôi
  • Để phục vụ công tác quản trị kinh doanh chung và hỗ trợ tất cả các mục đích nêu trên, bao gồm quản lý tài khoản của bạn, cho phép bạn sử dụng các kênh tương tác của PMI, trao đổi thông tin với bạn, quản lý các cuộc hẹn của bạn với chúng tôi hoặc với các bên hỗ trợ sản phẩm hoặc dịch vụ của chúng tôi, cá nhân hóa trải nghiệm của bạn trên các kênh tương tác của PMI, cũng như thực hiện các hoạt động quản trị và khắc phục sự cố.
  • Để gửi cho bạn các thông báo qua email mà bạn đã đăng ký nhận.
  • Cho các mục đích phân tích kinh doanh và cải tiến, bao gồm việc cải thiện cơ sở vật chất, các sản phẩm PMI, các điểm bán và các sự kiện của chúng tôi
  • Cho các mục đích khác mà chúng tôi sẽ thông báo cho bạn, hoặc sẽ rõ ràng ngay từ trong bối cảnh, tại thời điểm thông tin về bạn được thu thập lần đầu tiên

Cơ sở pháp lý để chúng tôi sử dụng thông tin về bạn là một trong những điều sau (chúng tôi sẽ giải thích chi tiết hơn trong phần “tìm hiểu thêm”):

  • việc tuân thủ nghĩa vụ pháp lý mà chúng tôi phải tuân theo
  • việc thực hiện hợp đồng mà bạn là một bên liên quan;
  • lợi ích hợp pháp trong hoạt động kinh doanh của chúng tôi, với điều kiện lợi ích đó không vượt trội hơn các quyền, lợi ích và quyền tự do của bạn liên quan đến việc bảo vệ thông tin cá nhân;
  • trong trường hợp không áp dụng bất kỳ cơ sở nào nêu trên, hoặc khi pháp luật yêu cầu, trên cơ sở sự đồng ý của bạn (mà chúng tôi sẽ xin trước khi xử lý thông tin).

Các mục đích mà chúng tôi sử dụng thông tin về bạn, với các phương pháp thu thập và cơ sở pháp lý tương ứng để sử dụng, là:

Mục đích
 Cơ sở pháp lý để xử lý

Cung cấp các kênh tương tác PMI, thông cáo báo chí và thông báo qua thư

  • cho phép bạn sử dụng các kênh tương tác của PMI (ví dụ: cho phép bạn duy trì trạng thái đăng nhập tại các khu vực của kênh tương tác chỉ dành cho người dùng được cấp quyền truy cập; quản lý tùy chọn ngôn ngữ của bạn)
  • cá nhân hóa trải nghiệm của bạn trên các kênh tương tác của PMI (ví dụ: cá nhân hóa trải nghiệm truy cập của bạn thông qua các lời chào hoặc các đề xuất mà bạn có thể quan tâm)
  • quản lý tài khoản của bạn và khắc phục sự cố

 

Thông thường, đây sẽ là sự kết hợp giữa thông tin bạn cung cấp cho chúng tôi (ví dụ: họ tên, thông tin liên hệ và thông tin về tài khoản mạng xã hội của bạn) và thông tin chúng tôi tự động thu thập (ví dụ: thông qua việc sử dụng công nghệ để theo dõi việc sử dụng các kênh tương tác của PMI).

Chúng tôi sử dụng thông tin này trên cơ sở chúng tôi có lợi ích hợp pháp trong kinh doanh đối với việc vận hành các kênh tương tác của PMI và cá nhân hóa trải nghiệm của bạn theo các cách nêu trên, với điều kiện các lợi ích đó không vượt trội hơn các quyền, lợi ích và quyền tự do của bạn trong việc bảo vệ thông tin cá nhân của mình.

Để nhận dạng bạn và vì mục đích bảo mật

  • khi bạn đến thăm cơ sở của chúng tôi, chúng tôi sử dụng thông tin về bạn để nhận diện bạn và hỗ trợ chúng tôi trong việc duy trì an ninh, an toàn tại cơ sở của chúng tôi

Thông tin này thường bao gồm sự kết hợp giữa thông tin do bạn cung cấp cho chúng tôi (ví dụ: họ tên, thông tin liên hệ và các thông tin khác dùng để nhận diện bạn) và thông tin mà chúng tôi tự động thu thập (ví dụ: thông qua việc sử dụng hệ thống camera giám sát (CCTV) để theo dõi sự di chuyển trong một số khu vực tại cơ sở của chúng tôi).

Chúng tôi sử dụng các thông tin này vì chúng tôi có lợi ích hợp pháp trong việc nhận diện bạn và duy trì an ninh, an toàn tại cơ sở của mình, với điều kiện lợi ích đó không vượt trội hơn các quyền, lợi ích và quyền tự do của bạn liên quan đến việc bảo vệ thông tin cá nhân.

 

Quản trị kinh doanh

  • quản lý tổ chức chung và lưu giữ hồ sơ kinh doanh
  • quản lý khách đến thăm và lưu giữ hồ sơ
  • quản lý và tổ chức các sự kiện
  • thư từ, trao đổi liên quan đến mối quan hệ giữa chúng tôi và bạn, bao gồm việc xử lý các yêu cầu và thắc mắc của bạn
  • quản lý các cuộc hẹn của bạn với chúng tôi
  • phát triển, triển khai, vận hành và bảo trì các hệ thống công nghệ thông tin (CNTT)
  • duy trì an ninh của các hệ thống, thiết bị và tòa nhà
  • vận hành cơ sở dữ liệu liên hệ và các công cụ cộng tác
  • vận hành một môi trường làm việc an toàn
  • duy trì an ninh, an toàn cho nhân viên, khách hàng, nhà cung cấp, khách đến thăm của các công ty liên kết của PMI và tài sản của từng đối tượng nêu trên

 

Thông thường, chúng tôi sẽ nhận thông tin trực tiếp từ bạn.

Chúng tôi sử dụng thông tin này vì chúng tôi có lợi ích hợp pháp trong hoạt động kinh doanh đối với việc vận hành doanh nghiệp, quản lý mối quan hệ với bạn và duy trì tính an toàn, bảo mật và toàn vẹn của các tòa nhà cũng như hệ thống công nghệ thông tin của mình, với điều kiện các lợi ích đó không vượt trội hơn các quyền, lợi ích và quyền tự do của bạn trong việc hạn chế việc sử dụng thông tin về bạn.

 

An ninh và giám sát hệ thống

  • xác thực, kiểm soát truy cập và lưu giữ nhật ký truy cập, nếu áp dụng
  • giám sát các hệ thống, thiết bị, mạng internet và thư điện tử của PMI mà bạn được cấp quyền truy cập
  • giám sát việc ra vào các cơ sở của PMI, các hoạt động giao hàng tới các công ty liên kết của PMI và các quy trình liên quan đến an ninh tại cơ sở của chúng tôi

Thông tin này được thu thập tự động thông qua nhiều phương thức khác nhau, chẳng hạn như các hệ thống tự động và hoạt động giám sát thiết bị, cũng như thông qua hệ thống ghi hình CCTV và ghi âm tại cơ sở của chúng tôi.

Chúng tôi sử dụng thông tin này vì chúng tôi có lợi ích hợp pháp trong việc bảo đảm tính bảo mật, tính toàn vẹn và an ninh của cơ sở hạ tầng vật lý, cơ sở hạ tầng kỹ thuật số và các cơ sở của mình, với điều kiện các lợi ích đó không vượt trội hơn các quyền, lợi ích và quyền tự do của bạn trong việc bảo vệ thông tin cá nhân của mình.

Phân tích kinh doanh và cải tiến‭

  • để phục vụ cho các mục đích phân tích kinh doanh và cải tiến (bao gồm việc cải thiện cơ sở vật chất của chúng tôi, các sản phẩm PMI, các điểm bán sản phẩm PMI, các sự kiện, các kênh tương tác kỹ thuật số của PMI và các thông tin mà chúng tôi hoặc các công ty liên kết của chúng tôi cung cấp cho khách hàng của mình)

Đây thường sẽ là sự kết hợp giữa thông tin mà bạn cung cấp cho chúng tôi; thông tin mà chúng tôi thu thập tự động và thông tin (trong trường hợp được pháp luật cho phép) mà chúng tôi có được từ các bên thứ ba.

Chúng tôi sử dụng thông tin này trên cơ sở chúng tôi có lợi ích hợp pháp trong hoạt động kinh doanh đối với việc phân tích và cải thiện hiệu quả hoạt động kinh doanh, các sản phẩm của chúng tôi, các kênh tương tác của PMI, các điểm bán hàng và các sự kiện, cũng như mời các bên khác tham gia giới thiệu các sản phẩm PMI, với điều kiện các lợi ích đó không vượt trội hơn các quyền, lợi ích và quyền tự do của bạn trong việc bảo vệ thông tin cá nhân của mình.

Phân tích kinh doanh và cải tiến‭

  • cho phép chúng tôi hoặc các đối tác kinh doanh của chúng tôi thông báo cho bạn về các cơ hội tiềm năng để tham gia giới thiệu các sản phẩm PMI
  • để phục vụ cho các mục đích phân tích kinh doanh và cải tiến (bao gồm việc cải thiện các sản phẩm PMI, hệ thống, quy trình, văn phòng, các điểm bán sản phẩm PMI, hoạt động đào tạo, các sự kiện, các kênh tương tác kỹ thuật số của PMI và các thông tin mà chúng tôi hoặc các công ty liên kết của chúng tôi cung cấp cho bạn, người sử dụng lao động của bạn hoặc khách hàng của chúng tôi)

Đây thường sẽ là sự kết hợp giữa thông tin mà bạn cung cấp cho chúng tôi; thông tin mà chúng tôi thu thập tự động và thông tin (trong trường hợp được pháp luật cho phép) mà chúng tôi có được từ các bên thứ ba.

Chúng tôi sử dụng thông tin này trên cơ sở chúng tôi có lợi ích hợp pháp trong hoạt động kinh doanh đối với việc phân tích và cải thiện hiệu quả hoạt động kinh doanh, các sản phẩm, hệ thống, quy trình, văn phòng, các điểm bán hàng, hoạt động đào tạo, các sự kiện, các kênh tương tác của PMI và các thông tin mà chúng tôi cung cấp, cũng như mời các bên khác tham gia giới thiệu các sản phẩm PMI, với điều kiện các lợi ích đó không vượt trội hơn các quyền, lợi ích và quyền tự do của bạn trong việc bảo vệ thông tin cá nhân của mình.

 

Trong trường hợp việc chúng tôi sử dụng thông tin về bạn không dựa trên bất kỳ cơ sở pháp lý nào nêu trên, hoặc khi pháp luật yêu cầu, chúng tôi sẽ xin sự đồng ý của bạn trước khi xử lý thông tin đó (những trường hợp này sẽ được thể hiện rõ trong từng bối cảnh cụ thể).

Trong một số trường hợp, chúng tôi có thể sử dụng thông tin về bạn theo những cách không được mô tả ở trên. Trong trường hợp này, chúng tôi sẽ cung cấp một thông báo bổ sung về quyền riêng tư giải thích việc sử dụng. Bạn nên đọc bất kỳ thông báo bổ sung nào đi kèm với thông báo này.

Chúng tôi chia sẻ thông tin của bạn với ai và cho những mục đích gì?

Chúng tôi có thể chia sẻ thông tin về bạn với:

  • Các công ty liên kết của PMI;
  • các bên thứ ba cung cấp sản phẩm hoặc dịch vụ cho các công ty liên kết của PMI hoặc cho bạn; và
  • các bên thứ ba khác, nếu pháp luật yêu cầu hoặc cho phép.

Chúng tôi chỉ chia sẻ thông tin về bạn với những người khác theo luật hiện hành. Vì vậy, trong trường hợp luật pháp yêu cầu sự đồng ý của bạn, trước tiên chúng tôi sẽ xin phép.

Chia sẻ dữ liệu với các công ty liên kết PMI khác

  • Thông tin về bạn sẽ được chia sẻ với Philip Morris Products S.A. (trụ sở tại Neuchâtel, Thụy Sĩ), đơn vị chịu trách nhiệm quản lý tập trung hoạt động xử lý dữ liệu cá nhân cho các công ty liên kết của PMI. Philip Morris Products S.A. xử lý thông tin về bạn cho tất cả các mục đích được mô tả trong Thông báo này.
  • Thông tin về bạn có thể được chia sẻ với bất kỳ công ty liên kết nào khác của PMI có tham gia quản lý cơ sở mà bạn đến thăm hoặc sự kiện mà bạn tham dự (ví dụ: khi các công ty liên kết khác nhau phụ trách các khía cạnh khác nhau của chuyến thăm hoặc sự kiện mà bạn tham gia), nhằm nâng cao trải nghiệm của bạn.

Thông tin chi tiết về các công ty liên kết của PMI và các quốc gia nơi các công ty này được thành lập được cung cấp tại đây.

Các điểm bổ sung cho quốc gia cụ thể

Tùy thuộc vào quốc gia bạn đang ở, chúng tôi muốn bạn lưu ý thêm một số điểm.

Nếu bạn đang ở Nhật Bản, hãy tìm hiểu thêm…

Nếu bạn ở Nhật Bản, hãy lưu ý rằng chúng tôi chia sẻ thông tin về bạn, cho các mục đích được mô tả trong thông báo này, với các công ty liên kết của PMI khác trên cơ sở “sử dụng chung” theo luật bảo vệ dữ liệu của Nhật Bản. Khi chúng tôi làm điều này, Philip Morris Japan Limited (PMJ)tiếp tục quản lý thông tin cá nhân của bạn một cách có trách nhiệm và chúng tôi yêu cầu những người mà chúng tôi chia sẻ dữ liệu cũng làm như vậy. Hơn nữa, nếu họ ở bên ngoài Nhật Bản, chúng tôi sẽ thực hiện các biện pháp hợp lý phù hợp với các luật và quy định có liên quan.

Chia sẻ dữ liệu với các bên thứ ba

  • Trong phạm vi pháp luật hiện hành cho phép, chúng tôi có thể chia sẻ thông tin về bạn với các bên thứ ba cung cấp sản phẩm hoặc dịch vụ cho các công ty liên kết của PMI hoặc cho bạn (chẳng hạn như các đơn vị tư vấn, nhà bán lẻ, nhà cung cấp dịch vụ thông tin và nhà cung cấp dịch vụ xác minh danh tính).
  • Chúng tôi có thể chia sẻ thông tin về bạn với các bên thứ ba khác, nếu pháp luật yêu cầu hoặc cho phép, ví dụ: cơ quan quản lý; các cơ quan chính phủ; để đáp ứng yêu cầu từ các cơ quan thực thi pháp luật hoặc các quan chức chính phủ khác; khi chúng tôi coi việc tiết lộ thông tin là cần thiết hoặc thích hợp để ngăn ngừa tổn hại về thể chất hoặc tổn thất về tài chính hoặc liên quan đến điều tra một hoạt động thực sự bất hợp pháp hoặc thuộc diện khả nghi; và trong bối cảnh tái cấu trúc tổ chức.

Thông tin về bạn có thể được gửi đến đâu?

Tương tự như bất kỳ tổ chức đa quốc gia nào khác, các công ty liên kết của PMI thực hiện việc chuyển giao thông tin trên phạm vi toàn cầu. Theo đó, thông tin về bạn có thể được chuyển giao trên toàn cầu (ví dụ: nếu bạn ở  Khu vực Kinh tế Châu Âu ("EEA"), thông tin của bạn có thể được chuyển ra ngoài EEA; nếu bạn ở Úc, thông tin của bạn có thể được chuyển ra ngoài Úc).

Khi sử dụng thông tin như được mô tả trong thông báo này, thông tin về bạn có thể được chuyển trong hoặc ngoài quốc gia hoặc lãnh thổ nơi thông tin được thu thập, bao gồm cả đến một quốc gia hoặc vùng lãnh thổ có thể không có các tiêu chuẩn bảo vệ dữ liệu tương đương.

Ví dụ, các công ty liên kết của PMI trong EEA có thể chuyển dữ liệu cá nhân cho các công ty liên kết của PMI ở ngoài EEA. Trong mọi trường hợp như vậy, việc chuyển thông tin sẽ:

  • dựa trên cơ sở quyết định đầy đủ của Ủy ban Châu Âu;
  • tuân theo các biện pháp bảo vệ thích hợp, ví dụ như Hợp đồng Mẫu của EU; hoặc
  • cần thiết để thực hiện các nghĩa vụ theo hợp đồng giữa bạn và chúng tôi (hoặc để thực hiện các biện pháp trong giai đoạn trước khi ký hợp đồng theo yêu cầu của bạn), hoặc để giao kết hoặc thực hiện một hợp đồng được ký kết giữa chúng tôi và một bên thứ ba vì lợi ích của bạn, chẳng hạn liên quan đến việc thu xếp đi lại.

Trong mọi trường hợp, các biện pháp bảo mật thích hợp để bảo vệ thông tin cá nhân sẽ được áp dụng tại các quốc gia hoặc vùng lãnh thổ đó, theo luật bảo vệ dữ liệu hiện hành.

Các nhà cung cấp dịch vụ của chúng tôi có mặt tại nhiều quốc gia trên thế giới, đặc biệt là EEA, Thụy Sĩ, Hoa Kỳ, Canada, Ấn Độ, Philippines, Indonesia và Úc.

Chúng tôi bảo vệ thông tin về bạn như thế nào?

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức thích hợp để bảo vệ thông tin cá nhân mà chúng tôi nắm giữ không bị tiết lộ, sử dụng, thay đổi hoặc phá hủy trái phép. Khi thích hợp, chúng tôi sử dụng mã hóa và các công nghệ khác có thể hỗ trợ bảo mật thông tin bạn cung cấp. Chúng tôi cũng yêu cầu các nhà cung cấp dịch vụ của mình tuân thủ các yêu cầu nghiêm ngặt về quyền riêng tư và bảo mật dữ liệu.

Thông tin về bạn sẽ được lưu giữ trong bao lâu?

Chúng tôi sẽ lưu giữ thông tin về bạn trong khoảng thời gian cần thiết để thực hiện các mục đích mà thông tin đó được thu thập. Sau đó, chúng tôi sẽ xóa thông tin đó. Khoảng thời gian sẽ thay đổi tùy thuộc vào mục đích mà thông tin được thu thập. Lưu ý rằng trong một số trường hợp, bạn có quyền yêu cầu chúng tôi xóa thông tin. Ngoài ra, đôi khi chúng tôi có nghĩa vụ pháp lý phải giữ lại thông tin, ví dụ, để phục vụ mục đích thuế và kế toán.

Thông thường, chúng tôi lưu giữ dữ liệu dựa trên các tiêu chí được mô tả trong bảng dưới đây:

Loại
Giải thích/tiêu chí lưu giữ thông tin điển hình
  • hồ sơ cơ sở dữ liệu

Nếu bạn đã đăng ký nhận thông báo qua email (hoặc các thông báo tương tự) hoặc sử dụng một kênh tương tác kỹ thuật số của PMI, phần lớn thông tin trong hồ sơ của bạn sẽ được lưu giữ trong suốt thời gian bạn tiếp tục nhận các thông báo đó, sử dụng kênh tương tác kỹ thuật số hoặc phản hồi các thông tin liên lạc của chúng tôi. Tuy nhiên, một số nội dung trong hồ sơ của bạn, chẳng hạn như lịch sử sử dụng các kênh tương tác kỹ thuật số của PMI, theo thời gian sẽ không còn cập nhật. Vì vậy, chúng tôi sẽ tự động xóa các thông tin này sau các khoảng thời gian lưu giữ được xác định trước, phù hợp với mục đích mà chúng tôi thu thập thông tin đó.

  • hồ sơ khách thăm

Nếu bạn đến thăm các tòa nhà của chúng tôi, hồ sơ khách đến thăm thường sẽ được lưu giữ trong thời gian ba năm.

  •  CCTV
Nếu bạn đến các tòa nhà của chúng tôi, dữ liệu ghi hình từ hệ thống CCTV thường chỉ được lưu giữ trong khoảng thời gian từ vài ngày đến vài tuần, tùy thuộc vào mục đích cụ thể của việc ghi hình.
  •  nhật ký kiểm tra hệ thống
 Nhật ký kiểm tra hệ thống thường chỉ được lưu giữ trong khoảng thời gian vài tháng.
  •  phân tích kinh doanh
Dữ liệu phục vụ phân tích kinh doanh thường được thu thập tự động khi bạn sử dụng các kênh tương tác của PMI và sẽ được ẩn danh hoặc tổng hợp ngay sau đó.

Bạn có những quyền và lựa chọn nào?

Bạn có thể có một số hoặc tất cả các quyền sau đối với thông tin về bạn mà chúng tôi nắm giữ:

  • yêu cầu chúng tôi cung cấp cho bạn quyền truy cập vào thông tin về bạn;
  • yêu cầu chúng tôi chỉnh sửa, cập nhật hoặc xóa thông tin về bạn;
  • yêu cầu chúng tôi hạn chế sử dụng thông tin về bạn, trong một số trường hợp nhất định;
  • phản đối việc chúng tôi sử dụng thông tin về bạn, trong một số trường hợp nhất định;
  • rút lại sự đồng ý của bạn để chúng tôi sử dụng thông tin về bạn;
  • khả năng di chuyển dữ liệu, trong một số trường hợp nhất định; và
  • từ chối sử dụng thông tin đó để tiếp thị trực tiếp; và
  • khiếu nại với cơ quan giám sát ở quốc gia của bạn (nếu có).

Chúng tôi cung cấp cho bạn những cách dễ dàng để thực hiện các quyền này, chẳng hạn như liên kết “hủy đăng ký” hoặc cung cấp cho bạn địa chỉ liên hệ, trong các tin nhắn bạn nhận được.

Một số ứng dụng di động chúng tôi cung cấp cũng có thể gửi cho bạn tin nhắn đẩy, ví dụ như về các sản phẩm hoặc dịch vụ mới. Bạn có thể tắt các tin nhắn này thông qua cài đặt trong điện thoại hoặc ứng dụng của mình.

Các quyền bạn có phụ thuộc vào luật pháp nơi quốc gia của bạn. Nếu bạn ở EEA, bạn sẽ có các quyền được nêu trong bảng bên dưới. Nếu bạn ở nơi khác, bạn có thể liên hệ với chúng tôi (xem đoạn “bạn nên liên hệ với ai khi có câu hỏi?” ở cuối thông báo này) để tìm hiểu thêm.

Quyền đối với thông tin về bạn mà chúng tôi nắm giữ
Chi tiết khác (lưu ý: có một số giới hạn pháp lý nhất định áp dụng cho tất cả các quyền này)
  • để yêu cầu chúng tôi cung cấp cho bạn quyền truy cập vào thông tin về bạn

Đây là xác nhận về:

  • việc chúng tôi có xử lý thông tin về bạn hay không;
  • tên và chi tiết liên hệ của chúng tôi;
  • mục đích của việc xử lý;
  • các loại thông tin liên quan;
  • các nhóm đối tượng mà chúng tôi chia sẻ thông tin, và trong trường hợp bất kỳ đối tượng nào ở ngoài Khu vực Kinh tế châu Âu (EEA) và không thuộc phạm vi áp dụng của quyết định công nhận mức độ bảo vệ đầy đủ của Ủy ban Châu Âu, các biện pháp bảo vệ thích hợp được áp dụng để bảo vệ thông tin đó;
  • (nếu chúng tôi có) nguồn của thông tin, nếu chúng tôi không thu thập từ bạn;
  • (trong phạm vi chúng tôi làm bất kỳ điều gì, chúng tôi sẽ thông báo cho bạn) sự tồn tại của việc ra quyết định tự động, bao gồm cả việc lập hồ sơ, tạo ra các ảnh hưởng pháp lý liên quan đến bạn hoặc ảnh hưởng đáng kể đến bạn theo cách tương tự và thông tin về lý do liên quan, cũng như ý nghĩa và hậu quả dự kiến đối với bạn do việc sử dụng thông tin về bạn; và
  • tiêu chí để xác định khoảng thời gian mà chúng tôi sẽ lưu trữ thông tin.

Theo yêu cầu của bạn, chúng tôi sẽ cung cấp cho bạn bản sao thông tin về bạn mà chúng tôi sử dụng (miễn là điều này không ảnh hưởng đến quyền và tự do của người khác).

  • yêu cầu chúng tôi sửa chữa hoặc cập nhật thông tin về bạn

Điều này áp dụng nếu thông tin chúng tôi nắm giữ không chính xác hoặc không đầy đủ.

  • để yêu cầu chúng tôi xóa dữ liệu đó

Điều này áp dụng nếu:

  • thông tin chúng tôi nắm giữ không còn cần thiết liên quan đến các mục đích mà chúng tôi sử dụng thông tin đó;
  • chúng tôi sử dụng thông tin trên cơ sở bạn đồng ý và bạn rút lại sự đồng ý của mình (trong trường hợp này, chúng tôi sẽ nhớ không liên hệ lại với bạn, trừ khi bạn nói với chúng tôi rằng bạn muốn chúng tôi xóa tất cả thông tin về bạn. Trong trường hợp này, chúng tôi sẽ tôn trọng mong muốn của bạn);
  • chúng tôi sử dụng thông tin trên cơ sở lợi ích hợp pháp và chúng tôi nhận thấy rằng, sau sự phản đối của bạn, lợi ích tiếp tục sử dụng thông tin đó của chúng tôi không bị mất hiệu lực;
  • thông tin được lấy hoặc sử dụng bất hợp pháp; hoặc

để tuân thủ một nghĩa vụ pháp lý.

  • yêu cầu chúng tôi hạn chế xử lý thông tin về bạn

Quyền này tạm thời được áp dụng trong khi chúng tôi xem xét trường hợp của bạn, nếu bạn:

  • tranh luận về tính chính xác của thông tin chúng tôi sử dụng; hoặc
  • đã phản đối việc chúng tôi sử dụng thông tin trên cơ sở lợi ích hợp pháp

    (nếu bạn sử dụng quyền của mình trong những trường hợp này, chúng tôi sẽ cho bạn biết trước khi chúng tôi sử dụng lại thông tin).

    Quyền này cũng được áp dụng nếu:

  • việc sử dụng của chúng tôi là bất hợp pháp và bạn phản đối việc xóa dữ liệu; hoặc
  • chúng tôi không cần dữ liệu nữa, nhưng bạn yêu cầu dữ liệu đó để thiết lập một vụ kiện pháp lý.
  • phản đối việc chúng tôi xử lý thông tin về bạn

Bạn có hai quyền ở đây:

  • nếu chúng tôi xử lý thông tin về bạn để tiếp thị trực tiếp: bạn có thể “chọn không tham gia” (mà không cần nêu lý do) và chúng tôi sẽ tuân thủ yêu cầu của bạn; và
  • nếu chúng tôi sử dụng thông tin của bạn trên cơ sở lợi ích hợp pháp cho các mục đích không phải là tiếp thị trực tiếp, bạn có quyền phản đối việc sử dụng đó bằng cách cung cấp lý do liên quan đến hoàn cảnh cụ thể của mình, và chúng tôi sẽ xem xét yêu cầu phản đối của bạn.

 

  • để rút lại sự đồng ý của bạn trong việc cho phép chúng tôi sử dụng thông tin về bạn

Điều này áp dụng nếu cơ sở pháp lý mà chúng tôi sử dụng thông tin về bạn là sự đồng ý. Những trường hợp này sẽ rõ ràng ngay từ trong bối cảnh.

  • đến khả năng di chuyển của dữ liệu

Nếu:

  • bạn đã cung cấp dữ liệu cho chúng tôi; và
  • chúng tôi sử dụng dữ liệu đó bằng các phương tiện tự động và trên cơ sở được sự đồng ý của bạn hoặc trên cơ sở thực hiện các nghĩa vụ theo hợp đồng của chúng tôi đối với bạn,

thì bạn có quyền nhận lại dữ liệu từ chúng tôi ở định dạng thường được sử dụng và có quyền yêu cầu chúng tôi truyền dữ liệu cho người khác nếu về mặt kỹ thuật chúng tôi có thể thực hiện điều này .

  • khiếu nại với cơ quan giám sát ở quốc gia của bạn

Mỗi quốc gia trong Khu vực Kinh tế Châu Âu phải chỉ định một hoặc nhiều cơ quan công quyền để thực hiện chức năng này.

Bạn có thể tìm thấy thông tin liên hệ của các cơ quan này tại đây:

http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm

Đối với các quốc gia khác, vui lòng tham khảo trang web của cơ quan có thẩm quyền của quốc gia bạn.

Các điểm bổ sung cho quốc gia cụ thể

Tùy thuộc vào quốc gia bạn đang ở, bạn có thể có một số quyền bổ sung.

Nếu bạn ở Pháp, bạn có quyền đưa ra chỉ dẫn cho chúng tôi về việc xử lý thông tin mà chúng tôi lưu giữ về bạn trong trường hợp bạn qua đời (cụ thể là liệu chúng tôi có nên lưu giữ hay xóa thông tin đó, và liệu những người khác có được quyền truy cập thông tin đó hay không). Bạn có thể:

  1. đưa ra hướng dẫn chung cho nhà cung cấp dịch vụ kỹ thuật số đã đăng ký với cơ quan giám sát bảo vệ dữ liệu của Pháp (được gọi là “CNIL”) (những hướng dẫn này áp dụng cho tất cả việc sử dụng thông tin về bạn); hoặc
  2. cung cấp cho chúng tôi các hướng dẫn cụ thể chỉ áp dụng cho việc chúng tôi sử dụng thông tin về bạn.

Hướng dẫn của bạn có thể yêu cầu chúng tôi chuyển thông tin về bạn cho bên thứ ba (nhưng trong trường hợp thông tin chứa thông tin về người khác, chúng tôi cũng có nghĩa vụ tôn trọng quyền riêng tư của họ, và điều đó có thể có nghĩa là chúng tôi không thể làm theo hướng dẫn của bạn từng li từng tí). Bạn có thể chỉ định một bên thứ ba chịu trách nhiệm đảm bảo các hướng dẫn của bạn được tuân thủ. Nếu bạn không chỉ định một bên thứ ba theo cách đó, những người thừa kế của bạn sẽ (trừ khi bạn nêu khác đi trong hướng dẫn của mình) có quyền thực hiện các quyền của bạn đối với thông tin về bạn, sau khi bạn qua đời:

  • để quản lý di sản của bạn (trong trường hợp đó, những người thừa kế của bạn sẽ có thể truy cập thông tin về bạn để xác định và lấy thông tin có thể hữu ích để quản lý di sản của bạn, bao gồm bất kỳ hàng hóa hoặc dữ liệu kỹ thuật số nào có thể được coi là kỷ niệm của gia đình có thể chuyển cho những người thừa kế của bạn); và
  • để đảm bảo rằng các bên sử dụng thông tin về bạn sẽ cân nhắc về việc bạn qua đời (chẳng hạn như đóng tài khoản của bạn và hạn chế sử dụng hoặc cập nhật thông tin về bạn).

Bạn có thể sửa đổi hoặc thu hồi hướng dẫn của mình bất kỳ lúc nào. Để biết thêm thông tin về việc xử lý thông tin về bạn trong trường hợp bạn qua đời, hãy xem Điều 40 đến 1 của luật 78-17 ngày 6 tháng 1 năm 1978 sửa đổi. Theo mặc định, khi bạn qua đời, bạn sẽ ngừng sử dụng tài khoản của mình và chúng tôi sẽ xóa thông tin về bạn theo chính sách lưu giữ của mình (xem đoạn “Thông tin về bạn sẽ được lưu giữ trong bao lâu?” để biết chi tiết).

Nếu bạn đang ở Úc, thông tin bổ sung sau sẽ áp dụng cho bạn:

  1. nếu bạn không cung cấp dữ liệu cá nhân của mình cho chúng tôi, chúng tôi có thể sẽ không thể (tùy từng trường hợp) cung cấp cho bạn các thông tin hoặc dịch vụ mà bạn yêu cầu; và
  2. Chính sách quyền riêng tư của chúng tôi (có tại  https://www.pmiprivacy.com/en-au/homepage) giải thích: (i) cách bạn có thể truy cập và chỉnh sửa thông tin cá nhân mà chúng tôi lưu giữ về bạn; (ii) cách bạn có thể khiếu nại về việc chúng tôi xử lý thông tin cá nhân của bạn; và (iii) cách chúng tôi sẽ xử lý bất kỳ khiếu nại nào.

 

Nếu bạn đang ở Đài Loan, thông tin bổ sung sau sẽ áp dụng cho bạn:

nếu bạn không cung cấp thông tin cá nhân của bạn cho chúng tôi, chúng tôi có thể không cung cấp cho bạn thông tin hoặc dịch vụ mà bạn yêu cầu (theo quy định hiện hành), hoặc xem xét đơn ứng tuyển của bạn cho việc làm hoặc vị trí hợp đồng.

Nếu bạn đang ở Thụy Sĩ, hãy tìm hiểu thêm...

Nếu bạn ở Thụy Sĩ, thông tin về bạn có thể được chuyển ra ngoài Thụy Sĩ, bao gồm tới các quốc gia hoặc vùng lãnh thổ có thể không áp dụng các tiêu chuẩn bảo vệ dữ liệu tương đương. Trong những trường hợp như vậy, việc chuyển dữ liệu sẽ phải tuân theo các biện pháp bảo vệ thích hợp như Điều khoản Hợp đồng Tiêu chuẩn theo Đạo luật Bảo vệ Dữ liệu mới và hướng dẫn từ Ủy viên Thông tin và Bảo vệ Dữ liệu Liên bang.

Nếu bạn đang ở Colombia, hãy tìm hiểu thêm…

Đơn vị kiểm soát dữ liệu là Coltabaco S.A.S. đặt tại Carrera 9 101 67 Oficina 202, Bogotá, Colombia, số điện thoại: 180001 80001, email: proteccion.datos@pmi.com. Chúng tôi là một chi nhánh của Philip Morris International. Đối với tất cả các hoạt động liên quan đến việc xử lý dữ liệu cá nhân, chúng tôi sẽ tuân thủ các quy định của Luật 1581 năm 2012, Nghị định 1377 năm 2017 và các quy định khác sửa đổi hoặc bổ sung chúng. Khi được yêu cầu, chúng tôi sẽ luôn có được sự đồng ý của bạn đối với việc xử lý dữ liệu cá nhân trước, bao gồm mọi hoạt động chuyển dữ liệu quốc tế, trừ khi có ngoại lệ pháp lý. Bạn có quyền truy cập, cập nhật và chỉnh sửa dữ liệu cá nhân của mình miễn phí bằng cách liên hệ với chúng tôi theo các chi tiết liên hệ được nêu ở trên hoặc bằng cách liên hệ với bên xử lý dữ liệu. Quyền này có thể được thực hiện, trong số những quyền khác, đối với dữ liệu một phần, không chính xác, không đầy đủ, phân mảnh, gây hiểu lầm hoặc khi việc xử lý bị cấm hoặc chưa được cho phép. Dữ liệu của bạn sẽ được xử lý tự động. Bạn có thể: (i) tùy chọn trả lời các câu hỏi về dữ liệu nhạy cảm hoặc dữ liệu của trẻ em và thanh thiếu niên; (ii) yêu cầu chúng tôi thông báo, theo yêu cầu, liên quan đến việc sử dụng dữ liệu cá nhân của bạn; (iii) yêu cầu chúng tôi cung cấp bằng chứng về sự đồng ý của bạn; (iv) rút lại sự đồng ý của bạn, miễn là không có nghĩa vụ pháp lý hoặc hợp đồng mâu thuẫn để duy trì trong cơ sở dữ liệu; (v) thu hồi sự đồng ý của bạn và/hoặc yêu cầu xóa dữ liệu khi việc xử lý không tôn trọng các nguyên tắc hiến pháp và pháp lý, các quyền và bảo đảm. Nhóm Quyền riêng tư chịu trách nhiệm về tất cả các yêu cầu, khiếu nại và khiếu nại liên quan đến việc xử lý dữ liệu cá nhân. Nếu bạn muốn liên hệ với nhóm Quyền riêng tư, bạn có thể tìm thấy thông tin liên hệ ở trên. Thông báo này có hiệu lực đối với Colombia vào ngày 14 tháng 2 năm 2024.

Nếu bạn đang ở Vương quốc Anh, hãy tìm hiểu thêm...

Nếu bạn ở Vương quốc Anh, ngoài các quyền được nêu trong thông báo này, bạn còn có thể có các quyền khác theo quy định của pháp luật về bảo vệ dữ liệu của Vương quốc Anh. Các quyền này bao gồm quyền được nhận thêm thông tin về cách dữ liệu cá nhân của bạn được sử dụng, truy cập hoặc chia sẻ, cũng như các biện pháp bảo vệ được áp dụng đối với dữ liệu đó. Bạn cũng có quyền nêu quan ngại hoặc khiếu nại về cách chúng tôi xử lý dữ liệu cá nhân của bạn bằng cách sử dụng các thông tin liên hệ được nêu thông báo về quyền riêng tư của chúng tôi. Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại với Văn phòng Ủy viên Thông tin (ICO).

Bạn nên liên hệ với ai khi có thắc mắc?

Nếu bạn có bất kỳ câu hỏi nào hoặc muốn thực hiện bất kỳ quyền nào của mình, bạn có thể tìm thông tin liên hệ của công ty liên kết PMI có liên quan và, nếu có, của cán bộ bảo vệ dữ liệu tại đây. Chi tiết liên hệ cũng sẽ được cung cấp trong bất kỳ thông tin liên lạc nào mà một công ty liên kết của PMI gửi cho bạn.

Nếu quốc gia của bạn có cơ quan bảo vệ dữ liệu, bạn có quyền liên hệ với cơ quan đó nếu có bất kỳ câu hỏi hoặc thắc mắc nào. Nếu công ty liên kết PMI có liên quan không thể giải quyết các câu hỏi hoặc quan ngại của bạn, bạn cũng có quyền yêu cầu biện pháp khắc phục thông qua thủ tục tư pháp trước tòa án có thẩm quyền của quốc gia mình.

Những thay đổi đối với thông báo này

Chúng tôi có thể cập nhật thông báo này (và bất kỳ thông báo bổ sung nào về quyền riêng tư), tùy từng thời điểm. Trong trường hợp pháp luật yêu cầu, chúng tôi sẽ thông báo cho bạn về những thay đổi; hơn nữa, nếu luật pháp yêu cầu, chúng tôi cũng sẽ yêu cầu sự đồng ý của bạn đối với các thay đổi.

Sửa đổi lần cuối vào ngày 14 tháng 2 năm 2024. Bạn có thể tìm thấy các phiên bản trước đó của thông báo này tại đây.