我们是谁?

我们是菲利普莫里斯国际集团公司旗下的成员公司。该集团的所有附属公司以及相关的数据保护官联系人均已在此处列出。如果您希望联系我们,请使用这些联系方式。在收集(或确认收集)您的相关信息时,我们会事先向您提供我们的联系方式(名称、地址等),例如,通过应用程序或网站通知或包含本声明链接的电子邮件。

  • Philip Morris International 或 PMI 指菲利普莫里斯国际集团公司,一家领先的国际烟草集团。它由数家公司或“附属公司”组成。
  • PMI 附属公司:菲利普莫里斯国际集团公司各成员公司均是“PMI 附属公司”。“我们”(或“我们的”)指针对某一职位进行招聘的相关 PMI 附属公司:在您建立求职者档案或求职时,您会向该 PMI 附属公司提供有关您的信息,该 PMI 附属公司可能会作为数据控制者出于自己的招聘目的处理有关您的信息。PMI 附属公司可能会在菲利普莫里斯国际集团公司内部共享有关您的信息,以协助招聘流程。这些实体将代表正在招聘职位的 PMI 附属公司处理您的个人数据。

如果您同意就未来的工作机会与您联系,您的相关信息可能会与其他 PMI 附属公司(作为数据控制方)共享,以用于招聘目的。

我们如何收集您的相关信息?

为了确保有效的招聘流程,我们通过以下各种方式收集有关您的各类个人数据。

  • 您可能直接向我们提供信息(例如,在创建账户、创建求职者档案、求职、参加面试、完成测试/评估、发送电子邮件或向我们致电时)。
  • 当您与我们的系统互动或我们与您沟通时(例如,当您使用 PMI 应用程序或网站,或者如果我们使用技术观察您何时收到或打开电子邮件或收到短信),我们可自动收集信息。
  • 我们还可能从第三方获取信息(例如,从招聘机构、推荐人、证明人、测试/评估提供商[法律许可时]背景调查提供商和公开来源,如公司网站、互联网搜索或社交媒体平台[如 LinkedIn])。

在本声明中,我们将您与我们联系所使用的所有方法称为“PMI 接触点”。PMI 接触点包括物理(例如,办事处和活动)和数字(例如,应用程序和网站)两种形式。

我们可收集您直接提供的信息。通常这将在您存在以下情形时发生:

  • 签约成为我们数据库的一员(举例而言,这包括在您创建账户和求职者档案时通过亲自到场、应用程序或在线完成);
  • 向我们提交求职申请和支持信息;
  • 参加面试;
  • 完成测试/评估;
  • 提供接受工作、背景调查和入职信息(如适用);
  • 下载或使用数字接触点(例如,应用程序或网站);
  • 通过 PMI 接触点,或者通过电子邮件、社交媒体或电话联系我们;
  • 注册接收新闻稿、电子邮件提醒或工作信息更新;
  • 参与调查或(法律许可时)比赛或促销;或者
  • 参加 PMI 附属公司组织的活动。

如果您选择向我们发送信息,我们可能收集来自电子设备的信息。可通过直接连接到互联网或通过您下载的我们的应用程序与我们共享。

我们可能自动收集您的相关信息。通常这将在您存在以下情形时发生:

  • 到访我们的办事处(例如,通过视频[闭路电视]记录和建立访问日志);
  • 完成在线技能和能力测试(包括在线和通过视频录制);
  • 参加 PMI 附属公司组织的活动(例如,通过活动中与移动技术相连接的传感器);
  • 使用 PMI 的系统或 PMI 配备的设备,如笔记本电脑;
  • 与我们沟通(例如,通过 PMI 接触点、电子邮件或社交媒体平台);
  • 使用 PMI 接触点(例如 Cookie 和网络信标/像素);或
  • 在我们关注的社交媒体平台上公开发帖(例如,为了帮助我们了解公众观点)。

如上所述,您在访问数字 PMI 接触点或收到我们发送的电子邮件等电子消息时收到 Cookie 和类似的跟踪技术(例如网络信标/像素),我们可使用它们自动收集您的相关信息。使用的 Cookie 和其他机制将具体取决于涉及的 PMI 接触点。若要了解 PMI 接触点使用的这些机制,包括您如何接受或拒绝 Cookie,请参见该接触点提供的信息。此类机制可能包括 Google Analytics Cookie(参见 www.google.com/policies/privacy/partners/)。

若法律许可,我们可从第三方获得有关您的信息。这可能包括:

  • 招聘机构提供的信息;
  • 员工推荐时提供的信息;
  • PMI 附属公司之间共享的信息;
  • 来自第三方社交媒体网站的信息(例如,如果您希望将信息上传到平台[如 LinkedIn 或 Indeed],而不是手动填写申请表);以及
  • 第三方社交媒体网站(如 LinkedIn)上公开的个人档案信息(如您的经验、技能和兴趣)。

我们也可能在其他情况下收集信息,并会在这些情况下向您明确说明。

我们收集您的哪些相关信息?

我们可能收集有关您的各类信息(始终在法律允许的范围内):

  • 管理我们与您的关系(包括在我们同意的情况下,报销参加面试的某些费用)和经营我们的业务所需的信息,包括履行我们的法律和监管义务(例如,验证您的身份、您的工作权利、求职详情,以及在法律允许的情况下,使用背景调查来验证您是否适合工作)。
  • 您在求职者档案、求职、表格或调查中向我们提供的信息
  • 评估您的职位资格、筛选和选择求职者所需的信息
  • 关于您到访我们的办事处和参加活动的信息
  • 在适用情况下,为您提供工作和安排您入职所需的信息(例如发出录用通知、起草劳动合同、提供福利信息或确保您入职时享有各项福利和设置系统访问权限)
  • 作为我们监控和持续改进招聘流程的一部分而收集的信息
  • 您在向我们拨打的电话或者您发送给我们的电子邮件中提供的信息
  • 有关您的偏好、兴趣和职业理想的信息(包括我们从其他信息[例如统计信息]推断出的信息)
  • 作为业务分析和改进的一部分收集的信息
  • 有关您的统计信息(例如,关于某个地理区域人口的统计信息)

我们从您那里直接收集的信息,在您提供该信息的情况下是显而易见的。例如:

  • 在求职和招聘过程中,您提供您的姓名、联系方式、技能、资格、经验信息,以及在我们同意的情况下,提供我们为您报销参加面试的某些费用所需的信息(如您的银行账户信息);
  • 在面试或评估中您给出的问题答案;
  • 您可能提供有关您的职业理想和兴趣的信息,以便我们向您提供相关机会;以及
  • 我们可能收集核实您的身份和工作权利所需的信息,例如身份证件复印件或您的人脸图像。

我们自动收集的信息一般涉及:

  • 您到访我们的办事处、参加面试、评估和活动的详细信息(如时间和时长);
  • 关于您使用 PMI 接触点的详细信息(如访问的应用程序/信息、时间和时长、搜索的信息);
  • 您的设备(例如 IP 地址或其他唯一设备识别符、位置数据、我们可能在您设备上存储的任何 Cookie);
  • 您对 PMI 数字接触点的使用(例如您访问过的页面、您来自哪个页面、您移至哪个页面、输入的搜索词、在接触点内点击的链接、您首次打开接触点的时间、您使用接触点的时间以及您如何与我们向您发送的信息或我们向您展示的广告进行互动)。为此,我们可能会使用 Cookie 和类似的跟踪技术(如像素/网络信标);以及
  • 您对第三方网站的使用,所收集的信息与上述内容类似。为此,我们可能会使用 Cookie 和类似的跟踪技术(如像素/网络信标);

我们从第三方收集的信息一般包括:

  • 您的基本联系信息(如果您是通过员工推荐获得工作机会);
  • 来自招聘机构的求职信息(在您通过招聘机构申请职位的情况下);
  • 前雇主或其他证明人提供的推荐信和工作证明;
  • 在法律允许的情况下,适用于该职位的背景调查信息(如身份证件验证、地址核实、资格和工作经历的确认、制裁和政治公众人物名单的搜索以及任何定罪的详细信息);
  • 来自第三方社交媒体网站的个人资料信息(例如,如果您希望将信息上传到平台[例如,来自 LinkedIn 或 Indeed],而不是手动填写申请表);以及
  • 可公开获取的档案信息(如您的职位、技能、资格、经验和兴趣,例如来自公司网站、互联网搜索或社交媒体平台[如 LinkedIn])。

我们收集和处理的有关您的信息可能包括您的:

  • 全名,包括惯用名
  • 密码
  • 地址,包括家庭和通信地址
  • 联系信息,包括个人电子邮箱和家庭/个人移动电话号码,如果您在求职过程中提供了这些信息
  • 性别
  • 出生日期和地点
  • 求职信
  • 首选语言和/或语言熟练程度
  • 简历/工作申请,包括个人和职业信息
  • 您获知工作机会的方式
  • 工作资格,包括护照或其他官方身份证明文件
  • 国籍
  • 居住状况
  • 推荐人
  • 资格成绩单和证书
  • 教育和工作经历
  • 兵役信息
  • 申请的工作岗位
  • 当前、预期和提供的雇佣条款和条件(如工资、工作时间、假期、福利、通知期等)
  • 任何当前或以前的 PMI 隶属关系
  • 面试笔记和评估结果
  • 求职结果和原因
  • 撤回求职申请的原因(如适用)
  • 社会保险和个人所得税数据
  • 免税代码
  • 家庭状况、家庭成员和情况
  • 银行账户信息(如果我们同意报销您参加面试的某些费用,或者如果向您提供了工作机会且您接受了该工作)
  • 照片和录像
  • 有关您使用 PMI 信息系统的自动记录
  • 使用 PMI 附属公司运营的信息系统时向我们提交的信息
  • 关于您到访我们的办事处和参加活动的信息

我们还可能收集和处理有关您的特殊类别的信息,例如您的:

  • 种族或族裔(例如,为了监督工作机会是否平等)
  • 政治观点(只有在您自愿共享此信息的情况下)
  • 宗教或哲学信仰(如为了提供合理的便利)
  • 性取向(例如,为了监督工作机会是否平等或您自愿共享此信息)
  • 工会成员身份(只有在您自愿共享此信息的情况下)
  • 与您的健康有关的数据,包括残疾(如为了提供合理的便利)

如果您自愿与我们共享这些类型的数据,或如果我们有法律义务处理这些信息,以及为了在招聘过程中提供合理的便利,我们会处理这些类型的数据。

我们使用您的相关信息的目的,以及相应的收集方法和使用此类信息的法律依据是:

目的

收集方法和处理信息的法律依据

遵守监管义务

·    身份和工作权利调查

·    评估我们员工的人口构成,例如监督工作机会是否平等

该信息一般由您直接向我们提供。

我们使用这些信息是为了遵守法律义务,只雇用有权在工作所在国家/地区工作的人,并监控我们员工的人口统计数据,或者,在没有这种法律义务的国家/地区,因为我们有合法的商业利益,须按照良好做法的要求经营我们的业务,而这种商业利益不会因保护有关您的信息的利益、权利和自由而撤销。

求职验证和求职者审查(在法律允许的情况下)

·    核实工作经历、资格、经验和推荐人

·    在法律允许的情况下,进行求职者审查和背景调查

这通常是您直接提供的信息(作为您求职的一部分)以及在我们招聘流程的后期阶段,我们从第三方收集的信息(如推荐人和[在法律允许的情况下]犯罪记录检查)的组合。

我们使用这些信息是为了遵守法律义务,只雇用合格和合适的人员,或者,在没有此类法律义务的国家/地区,是因为我们有合法的商业利益,须确保您在我们公司任职的适合性和资格,而这种商业利益不会因您的限制使用有关您的信息的利益、权利和自由而撤销。

招聘和选拔

·   求职者招聘和选拔,包括面试、录像、评估、心理测试

·    审查求职表、在线评估工具和技能测试

·    筛选

·    在适用情况下,管理参加面试的费用报销

·    在适用情况下,发布录用通知并协商确定福利

·    集体、小组和个人面试

·    将求职结果和您可能感兴趣的其他机会通知您、公布职位信息、了解您的兴趣

·    记录保存

这通常是您(在招聘流程的各个阶段)直接提供的信息和我们从第三方(如任何招聘机构或您用于与我们共享您的信息的社交媒体平台)收集的信息的组合。

我们使用这些信息的原因是我们在招聘和选拔求职者(包括进行面试和评估)、管理流程和保存招聘流程记录方面拥有合法的商业利益,而这种商业利益不会因您的限制使用有关您的信息的利益、权利和自由而撤销。

录用前劳动力管理

·    编制、发布、签订雇佣合同等用工活动

·    建立电子个人记录和个人档案

·    创建薪资记录

·    登记新员工福利

·    向执法部门报告开始录用

这些信息是在我们招聘流程的后期阶段以及在处理录用通知和/或接受过程中收集的。

我们使用这些信息是因为我们在准备必要的雇佣文件和完成必要的内部记录方面拥有合法的商业利益,而这种商业利益不会因您的限制使用有关您的信息的利益、权利和自由而撤销。

监督招聘流程

·    质量控制和检查,监督是否符合我们的招聘流程

我们在整个招聘过程中都会收集这些信息。

我们使用这些信息是因为我们在检查是否符合我们的招聘流程方面拥有合法的商业利益,而这种商业利益不会因您的限制使用有关您的信息的利益、权利和自由而撤销。

为以上所有目的提供支持

·    管理您的账户

·    允许您使用 PMI 接触点(例如,使您能够保持登录接触点中仅为获授权用户保留的部分,管理您的语言偏好)

·    与您联系

·    管理您与我们的预约(例如,关于面试或评估)

·    提升您的体验

·    行政管理和问题排除

这通常是您向我们提供的信息(姓名、密码[或同等信息])和我们自动收集的信息(例如,有关您的设备、Cookie 和类似跟踪技术的信息)的组合。

我们使用它的依据是,它符合使用我们支持的信息的目的。例如,在我们为了支持工作搜索或求职而管理您的账户时,我们使用这些信息的依据是,我们有合法的商业利益来经营我们的业务和招聘员工,而这种商业利益不会因您保护有关您的信息的利益、权利和自由而撤销。

商业分析和改进

·    评估我们招聘流程的有效性

·    进行业务分析和改进(包括我们的招聘流程、活动、数字 PMI 接触点以及我们[或我们的附属公司]向求职者提供的信息)

这通常是您向我们提供的信息和我们自动收集的信息以及(法律许可时)我们从第三方获得的信息的组合。

我们使用这些信息的依据是,我们拥有合法的商业利益来分析、评估和改进我们的招聘工作、流程、PMI 接触点和活动的有效性,而这种商业利益不会因您保护有关您的信息的利益、权利和自由而撤销。

 

如果我们使用您的相关信息不基于以上法律依据,或者如果法律规定,我们在处理信息之前将征求您的同意(这些情形将在该情况下显而易见)。我们可能会不时要求您明确同意处理有关您的特殊类别的信息。

在一些情况下,我们可能以上述方式以外的方式使用您的相关信息。若发生这种情形,我们将提供一份补充隐私声明,对该情形作出说明。请结合本声明阅读任何补充声明。

我们是否使用人工智能或自动决策功能?

在招聘过程中,我们可能会使用以下人工智能 (AI) 功能。

我们的求职者门户网站内置了人工智能,其中包含许多功能,包括根据您的位置、经验和偏好向您推荐个性化职位。

应聘者门户网站还具有聊天机器人功能,当您直接通过聊天机器人提供信息(如当前职位、首选地点或简历)时,聊天机器人会回答常见问题,并帮助您搜索职位、更轻松地申请职位和建立个人档案,从而帮助您浏览门户网站。

此外,应聘者门户网站还具有对每位应聘者的申请进行排名的功能,这就像招聘人员在招聘过程中审查应聘者提供的书面材料,并根据相关技能和经验对应聘者的职位申请进行排名一样。该功能使用高级语言处理技术来分析我们的书面职位描述,并将其与您作为申请材料的一部分提供给我们的书面信息进行比较。该功能会根据多项标准(例如:职位名称、工作年限、技能和地点)计算出一个等级。分级(如 A、B、C 或不适合[A 级表示匹配度最高])有助于招聘人员了解您与职位的匹配程度。排名是由显性和隐性数据驱动的人工智能决定的。显性数据包括您与我们分享的所有信息,包括技能、工作经验、当前职位和地点信息。求职者门户网站会从这些数据中提取关键字,并将这些关键字存储在您的个人资料中。求职者门户网站还可以根据已有的职位和经验数据,推断出类似或相关的关键字,从而进一步加深我们对您技能的了解。通过结合这些数据源,求职者门户网站可以衡量您与所申请职位要求的匹配程度。

实际的排名和匹配过程取决于具体的标准,以及根据职位分配给每个标准的相对权重。例如,完全匹配的职位得分最高(“销售代表”求职者匹配“销售代表”职位),相似匹配的职位得分较低(“业务发展”求职者匹配“销售代表”职位)。上下文信息可为每个评分要素的相对权重提供指导。例如,对于“卡车司机”这样的职位,职位匹配得分的权重可能会更高,因为做过该工作的求职者更有可能满足该职位的最低要求。相比之下,对于“软件工程师”这样的职位,技能匹配得分的权重也会很高,因为总体适合度得分能够反映出特定编程语言等技能。

还可以考虑担任相同职位的在职员工的技能和经验等标准,为某一职位提供理想求职者的范例,从而提高排序和匹配过程的准确性。

此外,我们还可能在实习职位的数字化面试中使用人工智能功能。特别是,数字化面试使用自然语言处理功能,将您的回答从音频(您所说的话)转换为文本,然后与对成功胜任这些实习岗位至关重要的工作相关能力进行比较。您的回答会被打分,用来帮助招聘人员识别最有可能具备成功所需的工作相关能力的求职者。

通过这种方式,人工智能模型最初会协助招聘人员确定面试求职者,但不会自行做出招聘决定。PMI 招聘人员将始终审查所有级别的申请,包括可能未正确载入到我们系统中的不完整资料。

在做出任何最终录用决定时都不会使用自动决策,您提供的信息最终将由招聘人员或招聘经理在做出录用决定时亲自进行评估。

如果我们使用任何自动决策功能,我们会及时提请您注意,并向您提供有关该决策所涉及的逻辑的信息,以及使用有关您的信息对您的重要性和预期后果。

此外,我们可能会使用在其技术产品中嵌入人工智能的第三方技术提供商(如 Microsoft)。例如,翻译您在申请过程中提供给我们的电子邮件或文档中的数据。此类技术产品可能包含人工智能功能,如语音转文本和文本转语音功能。

我们与谁共享您的信息?共享的目的是什么?

我们可与以下各方共享您的相关信息:

  • PMI 附属公司;
  • 为 PMI 附属公司或您提供产品或服务的第三方(如招聘机构、背景调查、在线评估提供商和协助 PMI 改善求职者体验的供应商);以及
  • 法律要求或允许的其他第三方(如监管机构;政府部门;过去、潜在或未来的雇主;以及在组织结构调整的情况下)。

我们仅按照适用法律与他人共享您的相关信息。因此,若法律规定需要经过您的同意,我们将首先征得您的同意。

与其他 PMI 附属公司共享数据

您的相关信息将与位于瑞士洛桑的 Philip Morris Products S.A. 共享,它是 PMI 附属公司个人数据处理的中心管理机构。也可能与位于瑞士洛桑的 Philip Morris International IT Service Centre Sàrl 共享您的相关信息,它是 PMI 附属公司的技术提供商。Philip Morris Products S.A. 和(在其权限范围内)Philip Morris International IT Service Centre Sàrl 为了本声明所述所有目的处理您的相关信息。

关于您的信息将与其他 PMI 附属公司共享,以协助招聘过程。如果您同意就未来的工作机会与您联系,有关您的信息可能会与其他 PMI 附属公司共享,以用于招聘目的。因此,有关您的信息可能会在全球范围内传输(如果您的信息是在欧洲经济区内收集的,这意味着您的信息可能会被传输到欧洲经济区之外,但须遵守下文“您的相关信息可能被发送至何处?”所述的保护规定)。

PMI 附属公司的详情和此类 PMI 附属公司所在国家/地区请见此处。

与第三方共享数据

我们可与为 PMI 附属公司或您提供产品或服务的第三方(如招聘机构、背景调查提供商、在线评估提供商、信息服务提供商和身份验证提供商)共享您的相关信息。

在法律要求或允许的情况下,我们可回应执法机关或其他政府官员的请求,与其他第三方(例如监管机关、政府部门)共享您的相关信息;当我们认为为了防止身体伤害或经济损失,或因为调查可疑或实际非法活动,以及在组织重组背景下有必要或适当时,可与其他第三方共享您的相关信息。

如果我们为您安排旅行或住宿(例如,您需要旅行参加面试时),可与安排旅行和住宿、提供交通运输服务或旅行相关服务的第三方(例如,旅行社、在线预订提供商、票务代理、航空公司、租车公司、铁路服务提供商和酒店)共享您的相关信息。此类第三方将您的相关信息用于他们自己的目的(例如,履行他们的义务,为您提供交通运输或膳宿服务),您应查看他们的隐私声明,了解关于他们使用您的相关信息的更多详情。另请注意,关于此类第三方处理有关您的信息,您可能拥有可对这些第三方行使的权利。

 

您的相关信息可能被发送至何处?

如同任何跨国组织一样,我们将信息传输至全球范围内的附属公司和服务提供商。作为我们标准操作的一部分,您的数据可能因此被传输至其他国家/地区。无论何时我们将您的数据传输至国外,我们将您的数据的访问权限仅限于需要查看此类数据、按照我们的内部数据保护标准处理您的数据、妥善保护您的数据并仅按照适用数据隐私法律传输信息的人。在传输数据时,我们将要求接收方对您的数据保密,并在不再需要此类数据时删除这些数据,并按照本隐私声明行事。相应地,您的相关数据可被传输至您所处司法管辖区以外的地方。例如,如果您居住在欧洲经济区(“EEA”)、英国、瑞士、澳大利亚或日本,您的数据可能在另一个国家/地区予以处理。

在如本声明所述使用信息时,您的相关信息可能被传输至收集时所处国家或地区以内或以外的地方,包括传输至可能没有同等数据保护标准的国家或地区。

例如,我们和位于 EEA 的其他 PMI 附属公司可能将个人信息传输至 EEA 以外的 PMI 附属公司或他们的服务提供商。在所有此类情形下,该传输将:

  • 基于欧洲委员会充分性认定
  • 以适当的保障措施为前提,例如欧盟标准合同条款有约束力的企业章程;或者
  • 经过您的同意,或对于履行您和我们之间的合同项下的义务(或者实施应您的请求采取的合同前措施)有必要,或者对于缔结或履行我们和第三方为了您的利益(例如与旅行安排有关)缔结的合同有必要。

对于从瑞士和英国进行的传输,按照《联邦数据保护法》英国《通用数据保护条例》和信息专员办公室的指导。

在所有情形下,按照适用的数据保护法律,在此类国家或地区适用针对个人信息保护的适当的安全措施。

全世界许多国家/地区(尤其包括 EEA、瑞士、美国、加拿大、印度、土耳其、菲律宾、印度尼西亚和澳大利亚)都有我们的服务提供商。

我们如何保护您的相关信息?

我们实施适当的技术和组织措施保护我们持有的个人信息,防止它们未经授权被披露、使用、更改或销毁。在适当时,我们使用加密和其他技术,协助保障您提供的信息的安全。但是,没有任何一种互联网传输方式或电子存储方式是 100% 安全的。因此,尽管我们努力使用合理的、可接受的方法来保护您的信息,但我们不能保证其绝对安全或保密。我们还要求我们的服务提供商遵守同等数据隐私和安全规定。

您的相关信息将保留多久?

我们将按照我们的内部数据保留标准保留您的相关信息,保留期限为完成此类信息的收集目的所必要的时间。之后,我们将删除您的相关信息。保留期限将有所不同,具体取决于此类信息的收集目的。请注意,在一些情况下,您有权请求我们删除此类信息。此外,我们有时有法律义务保留信息,例如出于税务和会计目的。

通常,我们基于下表所述标准保留数据。若此类期限与法律义务相冲突,例如,为了税务和会计目的,可以将此类信息保留规定的最短期限,或者在规定的最长期限之后删除此类信息,但我们适用规定的期限。

类型

说明/一般保留标准

·    招聘流程数据

如果您向我们求职,我们将保留您的求职记录,并在您与我们的关系存续期间保留该记录,例如在招聘过程中,告知您可能感兴趣的其他机会,如果您求职成功,则在您受雇于我们期间。

通常情况下,自您最后一次登录招聘平台之日起,有关您的信息最多保留 24 个月。我们至少会在可因招聘流程提出索赔的法定期限内保留招聘流程的记录。如果您申请某些类型的工作,并且该工作所在国家/地区允许或要求,我们可能会将您的信息保留更长时间。

与招聘流程相关的其他记录(例如,评估结果和背景调查)将保留一段较短的时间,直到制作完长期记录(例如,评估或背景调查结果的记录)。

·    访客记录

如果您到访我们的办公室,访客记录通常仅保留几个月。

·    闭路电视

如果您到访我们的办公室,闭路电视记录通常仅保留几天。

·    系统审计与欺诈预防

系统审计日志一般最长保留 6 个月(用于系统恢复)以及保存 10 年(用于欺诈预防)。

·    商业分析

商业分析数据通常在您使用 PMI 接触点时自动收集,并在稍后被匿名/合并处理。

您拥有哪些权利和选择?

对于我们持有的您的相关信息,您可能拥有以下部分或全部权利:

  • 要求我们给予您访问此类信息的权限;
  • 要求我们纠正、更新或删除此类信息;
  • 在某些情况下,要求我们限制使用此类信息;
  • 在某些情况下,拒绝我们使用此类信息;
  • 撤销您对我们使用此类信息的同意;
  • 在某些情况下,数据的可携带性;以及
  • 向您所在国家/地区的监管当局(如有)提出投诉。

我们为您提供行使这些权利的简便方式,例如“取消订阅”链接、登录您的账户并使用自助服务功能、发送电子邮件至 people.culture@pmi.com 或者使用本声明末尾“遇到问题您应该联系谁?” 部分中提供的联系方式。

您享有的权利取决于您所在国家/地区的法律。如果您位于 EEA、英国或瑞士,您将拥有下表所述权利。如果您位于其他国家/地区,您可以联系我们,了解适用于您的权利(参见本声明末尾“遇到问题时您应该联系谁?”部分),或者查看下面有关您所在国家/地区的具体章节。

与我们持有的您的相关信息有关的权利

更多详情(请注意:所有此类权利的某些法律限制条款适用)

·    要求我们给予您访问此类信息的权限

这是为了确认:

·    我们是否处理您的相关信息;

·    我们的名称和联系方式;

·    处理的目的;

·    所涉及信息的类别;

·   我们与之共享此类信息的人员类别以及,若任何人位于英国/EEA/瑞士以外且未从欧洲委员会充分性认定中获益,保护此类信息的适当保障措施;

·   (若我们拥有此类信息)但我们未向您收集,此类信息的来源;

·    (如果我们收集任何信息,我们会已经提请您注意)实行自动化决策,包括性能分析,对您产生与您有关的法律影响,或以类似的方式显著影响您、关于涉及的逻辑的信息,以及使用此类您的相关信息对您的重要性和预期后果;以及

·    确定我们将要存储此类信息的期限的标准。

在您提出要求后,我们将向您提供与您有关的、我们使用的信息的副本(但是不能影响其他人的权利和自由)。

·    要求我们纠正或更新信息

这在我们持有的信息不准确或不完整时适用。

·    要求我们删除,或在有些情况下为本项权利(被遗忘权)延期

这在以下情况中适用:

·    对于我们使用信息的目的而言,我们不需要再持有此类信息;

·    我们基于您的同意以及您撤销同意的行为使用此类信息(在这种情况下,我们会记得不再联系您,直到您告诉我们,您想删除与我们有关的所有信息,在该情况下,我们将尊重您的愿望);

·    我们基于合法权益使用此类信息,我们发现,在您提出异议后,我们没有优先权益继续使用它;

·    此类信息被非法取得或使用;或者

·    为了遵守法律义务。

·    要求我们限制此类信息的处理

如果您有以下行为,在我们调查您的情形期间临时适用此项权利:

·    对我们使用信息的准确性提出异议;或者

·   基于合法的权益已反对我们使用此类信息

(如果您在这些情形中使用您的权利,我们会在再次使用此类信息前告诉您)。

如果有以下情况,本项权利也适用:

·    我们的使用行为非法且您反对删除该数据;或者

·    我们不再需要该数据,但您需要它立案。

·    为了反对我们处理

如果我们基于合法权益而使用您的相关信息,您可以对我们为了此类目的使用信息提出异议,并说明您的具体情况,我们将考虑您的异议。

·    撤销您对我们使用信息的同意

这在我们使用与您有关的信息的合法依据是您的同意的情况下适用。这些情形将可从背景情境中显而易见。

·    为了质疑某些自动化决策

作为我们招聘流程的一部分,如果我们仅根据自动化处理做出决策,并且该决策对您产生了法律效力或对您产生了类似的重大影响(例如,根据该决策您未被邀请参加面试),您有权对该决策提出异议,要求我们对该决策进行人工审查,并表达您的观点。

在下列情况下,本项权利不适用:

(i)    您事先同意了决策;

(ii)   使用有关您的信息是签订或履行您与我们之间的合同所必需的;或

(iii)  是法律授权的。

如前所述,我们会及时提请您注意这些决策,并向您提供有关该决策所涉及的逻辑的信息,以及使用有关您的信息对您的重要性和预期后果。

·    数据的可携带性

如果:

(i)  您已向我们提供数据;以及

(ii)我们通过自动化方式并基于您的同意或者履行我们对您承担的合同义务而使用该数据,

然后您有权以通用格式从我们这里取回数据,并有权要求我们将此类数据传输给某个其他人(如果我们这样做在技术上可行)。

·    向您所在国家/地区的监管当局提出投诉

如果您需要投诉,我们将提供机会为您直接解决该投诉。在联系监管机构前,请通过本声明开始处链接的联系方式联系我们。

如果您确实需要联系监管机构,其详情如下:

·     对于欧洲经济区,您可以通过此链接联系 Europa 网站上列明的当地机关。如果您不确定您的司法管辖区的监管机构是什么,请采用本页面顶部链接的详情联系我们。

·     对于英国,您可以通过此链接联系信息专员办公室。

·       对于瑞士,您可以通过此链接联系联邦数据保护和信息委员会。

·     对于其他国家/地区,请查看您所在国家/地区的机关的官方网站。

如果您不确定您的司法管辖区的监管机构是什么,请采用本页面顶部链接的详情联系我们。

 

关于特定国家/地区的额外信息

根据您所在的国家/地区,我们希望您了解一些额外信息。您尤其可以享有一些额外的权利。

如果您位于澳大利亚,了解更多……

如果您位于澳大利亚,以下额外信息对您适用:

(A)  如果您不向我们提供您的个人信息,我们可能无法(在适用情况下)向您提供您需要的信息、产品或服务,或无法管理我们与您的雇用关系;以及

(B)  我们的隐私政策(参见 https://www.pmiprivacy.com/en-au/homepage说明了:(i) 您可以如何访问和更正我们持有的您的相关个人信息;(ii) 您可以如何就我们处理您的个人信息提出投诉;以及 (iii) 我们将如何处理任何投诉。

如果您位于中国,了解更多……

如果您位于中国,以下额外信息对您适用:

  1. 如果我们对您个人信息的处理违反法律、行政法规或您与我们之间的协议,您有权要求我们删除您的个人信息。
  2. 如果您要求我们删除您的个人信息,而当地法律或行政法规规定的存储期限尚未到期,或者从技术上删除个人信息存在困难,则我们将停止处理您的个人信息,但会对此类信息进行存储并采取必要的安全保护措施。
  3. 如果您有任何疑问,您有权要求我们解释个人信息的处理规则。
  4. 如果您去世,您的直系亲属出于自身合法、正当利益的考虑,可以行使当地法律、行政法规或本通知规定的处理您个人信息的权利。您也可以在去世前另作安排。

如果您位于哥伦比亚,了解更多……

数据控制方为 Coltabaco S.A.S.,地址:Carrera 52 No. 4-96, Medellín, Colombia,电话号码:+57 4 356 90 00,电子邮件:people.culture@pmi.com。我们是菲莫国际的附属公司。对于涉及个人数据处理的所有活动,我们将遵守 2012 年第 1581 号法律、2017 年第 1377 号法令以及其他修改或补充规定。如有需要,我们将始终事先征得您对个人数据处理的同意,包括任何跨境传输,除非法律规定有例外情况。您有权通过上述联系方式联系我们,或与数据处理方联系,免费访问、更新和更正您的个人数据。除其他情形外,针对部分、不准确、不完整、零散、误导性的数据,或禁止或未授权处理的数据,均可行使此权利。您的数据将通过不涉及自动决策的自动化系统进行处理。您可以:(i) 选择性地回答有关敏感数据或儿童和青少年数据的问题;(ii) 要求我们根据您的要求告知您我们对您个人数据的使用情况;(iii) 要求我们提供您同意的证明;(iv) 撤回您的同意,前提是不存在与保留在数据库中的法律或合同义务相冲突的情况;(v) 在数据处理未遵守宪法和法律原则、权利和保障的情况下,撤销您的同意和/或要求删除数据。隐私团队负责处理与个人数据处理有关的所有请求、投诉和索赔。如果您希望联系隐私团队,请在上面找到联系信息。本通知于 2024 年 9 月 2 日在哥伦比亚生效。

如果您位于法国,了解更多……

如果您位于法国,您有权要求我们在您死亡后,就我们持有的您的相关信息遵守您的指示(特别是我们是否应存储或删除此类信息,以及其他人是否有权查看此类信息)。您可以:

  • 向在法国数据保护监管机关登记的数字服务提供商(称为“CNIL”)发出一般指示(这些指示适用于所有使用您的相关信息的情形);或者
  • 向我们提供仅适用于我们使用您的相关信息的情形的指示。

您的指示可能要求我们将与您有关的信息传输给第三方(但如果信息包含有关他人的信息,我们也应尊重他人隐私权的义务可能意味着我们无法在字面上按照您的指示行事)。您可以指定第三方负责确保您的指示得到遵守。如果您不以这种方式指定第三方,您的继承人将(除非您在指示中另有说明)有权在您去世后对与您相关的信息行使您的权利:

  • 为了管理您的遗产(在这种情况下,您的继承人将能够访问与您有关的信息,以识别和获取可能对管理您的遗产有用的信息,包括向您的继承人转让可被视为家庭记忆的任何数字商品或数据);以及
  • 确保使用与您有关的信息的各方考虑到您的死亡(例如关闭您的帐户,以及限制使用或更新与您有关的信息)。

您可以随时修改或撤消您的指示。关于在您死亡后对您的相关信息的处理,若要了解更多内容,请参见 1978 年 1 月 6 日第 78-17 号法案第 84 至 86 条及其修订。在您死亡后,默认您停止使用您的账户,我们会根据我们的保留政策(有关详情,请参见“您的相关信息将保留多久?”部分)删除与您有关的信息。

如果您位于希腊,了解更多…… 

如果我们在招聘过程中使用人工智能并对求职者进行特征分析,则适用以下规定:

我们会为每位求职者创建一份个人资料,但需要注意的是,我们不会仅根据该资料做出任何决定。在整个招聘过程中,招聘人员将直接参与并进行筛选,确保在招聘过程中不使用自动决策程序。在评估您的申请时,我们会考虑以下标准。不过,在某些情况下,我们可能需要您事先提供更多信息和意见:

  • 当前职位
  • 工作年限(根据工作经历计算得出的总和)
  • 技能(从简历中提取和/或由您手动输入)
  • 地点(根据城市)

已采取技术和组织措施,确保落实平等待遇原则,确保就业中不会因性别、种族、肤色、民族或人种、出生、宗教或信仰、残疾或慢性疾病、年龄、婚姻或社会地位、性取向、身份或性别认同而遭到歧视。

使用人工智能进行特征分析须遵守额外的保障措施,以维护您的权利。您有权要求人工干预,有权表达自己的意见,有权获得在特征分析背景下所做决定的正当理由,并有权对该决定提出质疑。

您可以随时发送邮件至 people.culture@pmi.com 提交相关申请,行使拒绝在招聘过程中对您的申请进行特征分析的权利

如果您位于以色列,了解更多……

我们可能会征得您对信息处理的同意。为明确起见,对本隐私声明的批准应视为您同意我们按照本隐私声明中的规定使用和处理您的信息。

如果您位于日本,了解更多……

如果您位于日本,请注意,为了本声明所述目的,我们基于日本数据保护法律项下的“共同使用”原则,与其他 PMI 附属公司共享您的相关信息。我们这样做时,Philip Morris Japan Limited (PMJ) 继续负责任地管理您的个人信息,并且我们要求我们与之共享数据的各方也这样做。而且,如果他们位于日本以外的国家/地区,我们按照相关法律法规采取合理措施。

如果您位于波兰,了解更多……

如果您位于波兰,以下额外信息对您适用:

1.     根据 GDPR 的规定,您的个人数据的控制方是您申请工作的波兰法律实体,即 Philip Morris Polska S.A.、Philip Morris Polska Distribution Sp. z o.o.、Philip Morris Polska Tobacco Sp. z o.o.(总部位于 Kraków, Al)。Jana Pawła II No. 196, 31-982 Kraków. 为了行使您在波兰的权利,您可以通过 +48 800 331 1351、+48 126464111 与我们的代理商联系。向监管机构投诉(个人信息保护办公室主席,地址:2 Stawki Street, 00-193 Warsaw;www.uodo.gov.pl

如果您在韩国申请

请参阅菲莫国际(韩国)的求职者隐私声明

如果您位于瑞士,了解更多……

如果您位于瑞士,有关您的信息可能会被转移到瑞士境外,包括可能不具备同等数据保护标准的国家或地区。在这种情况下,传输将受到适当的保障措施的约束,例如根据新的《数据保护法》和“联邦数据保护与信息委员会”的指导而制定的标准合同条款。

如果您位于中国台湾,了解更多……

如果您位于中国台湾,以下额外信息对您适用:您的个人数据将由 Philip Morris Taiwan S.A. 台湾分公司/台北分公司收集、处理和使用。如果您不向我们提供您的个人信息,我们可能无法(在适用情况下)向您提供您需要的信息、产品或服务。

如果您位于土耳其,了解更多……

如果您在土耳其,数据控制方是菲莫国际的以下实体之一:

·       Philip Morris Pazarlama ve Satış A.Ş.

·       Philip Morris Tütün Mamulleri Sanayi ve Ticaret A.Ş.

·       Philip Morris Seyahat Perakende Satış A.Ş.

·       Philip Morris Yönetim Hizmetleri A.Ş.

根据《个人数据保护法(第 6698 号)》第 11 条,除了“您有哪些权利和选择?”部分中列出的权利外,您还享有以下权利:

·       如果不完整或不准确的处理已得到纠正,或如果已执行删除、销毁或匿名化处理,则可要求报告接收您的个人数据的第三方所执行的操作

·       对非法处理您的个人数据所造成的损失进行索赔

如果您位于阿联酋,了解更多……

请根据具体情况查看所提供的补充通知或信息,了解有关保障措施和认证的更多详细信息(如适用)。关于我们的求职者跟踪系统 (ATS)数字化面试,请点击相应的超链接了解更多信息。

如果您位于美国,了解更多……

加利福尼亚州居民享有的权利:

根据 CPRA 的规定,加利福尼亚州居民有权就其个人信息享有以下权利。请注意,这些权利受某些例外情况的限制,其中某些权利受 CPRA 规定的验证机制的限制。

了解、更正和删除所收集的个人信息的权利。

您有权了解:(1) 我们收集的您的个人信息的类别;(2) 收集个人信息的来源类别;(2) 收集个人信息的业务或商业目的;(3) 我们向其披露个人信息的第三方类别;以及 (4) 我们收集的您的个人信息的具体内容。

了解个人信息披露及披露对象的权利。

如上所述,我们可能会披露您的个人信息,因此您有权要求我们向您披露:(1) 我们收集的您的个人信息类别;以及 (2) 我们出于商业目的披露的您的个人信息类别,以及出于商业目的向其披露的人员类别。

更正不准确信息的权利。

如果您认为我们保存的有关您的任何个人信息不准确,您有权向我们提出更正该信息的请求。收到请求后,我们将尽商业上的合理努力按照您的指示更正信息。

要求删除个人信息的权利。

您有权要求我们删除您的个人信息。收到请求后,我们会告知您我们可以从记录中删除哪些个人信息(如果有的话)。 如果我们无法删除您的所有个人信息,我们会告知您原因。

行使知情权、更正权和删除权及相关验证措施

您可以发送电子邮件至 people.culture@pmi.com,就您的知情权、更正权和/或删除权提出请求

提交知情、更正或删除请求后,我们将采取合理措施,确认提交知情或删除请求的人员是信息相关人员(或其授权代理人),并防止未经授权访问或删除信息。为核实请求人身份而采取的具体步骤可能会根据请求的性质而有所不同,包括所请求信息的类型、敏感性和价值,未经授权访问或删除造成损害的风险,欺诈或恶意行为者寻求信息的可能性,为核实您的身份而提供的个人信息的可靠性,我们与您之间关系的性质,以及可用的核实技术。

一般情况下,我们会尽量避免出于验证目的而要求您提供额外信息,但如果我们无法根据已保存的信息验证您的身份,我们可能需要这样做。如果我们要求提供额外信息以核实您的身份,这些信息将仅用于此目的,并将在处理请求后尽快删除,除非法律另有规定。

下面大致介绍了我们使用的验证程序:

  • 密码保护账户。如果您拥有一个受密码保护的账户,我们可能会使用现有的验证方法来验证您的身份,但在披露、更正或删除数据之前会要求重新验证。如果我们怀疑您的账户存在欺诈或恶意活动,我们会要求进一步验证(如下所述),然后才会满足您的知情或删除请求。
  • 非账户持有人验证。如果您没有或无法访问我们受密码保护的账户,我们通常会按以下方式验证您的身份:
    • 对于了解个人信息类别的请求,我们将通过将您提供的至少两个数据点与我们维护的可靠数据点进行匹配,以合理的确定性验证您的身份。
    • 对于了解特定个人信息的请求,我们将通过将您提供的至少三个数据点与我们维护的可靠数据点进行匹配,以合理的高度确定性核实您的身份。我们还将要求在伪证处罚下签署一份声明,证明信息申请者是所申请信息主题的所有者或其授权代表。我们将保留所有签署的声明,作为我们记录的一部分。
    • 对于更正或删除个人信息的请求,我们将根据个人信息的敏感性和未经授权的删除所造成的损害风险,以合理确定性或合理高度确定性核实您的身份。在确定适用的适当标准时,我们将本着诚信原则行事。

如果我们没有合理的方法来验证您的身份,我们将在回复知情或删除个人信息的请求时说明这一点,包括解释为什么我们未采用合理的方法来验证您的身份。

如果您使用授权代理提交知情、删除或更正请求,我们可能会要求授权代理提供证据,证明您已签字允许代理代您提交请求。我们也可能要求您执行以下任一操作:(a) 直接向我们核实您本人的身份;或 (b) 直接向我们确认您允许授权代理代您提交请求。如果您已根据《遗嘱认证法典》第 4121 至 4130 节向授权代理提供了授权书,则此要求不适用。

我们将在不迟于 45 个日历日内对知情请求、删除请求和/或删除请求做出回复。如果我们无法在 45 天内核实您的请求,我们可能会拒绝您的请求。如有必要,我们可能需要额外的 45 天来回应您的请求,但在这种情况下,我们会向您发出通知并解释我们需要超过 45 天来回应您的请求的原因。

拒绝出售和共享个人信息的权利。我们不会出售或共享您的个人信息。因此,您没有这项权利。

限制使用您的敏感个人信息的权利。我们仅将您的敏感个人信息用于以下目的:(i) 执行您合理预期的服务所必需的用途;(ii) 帮助确保安全性和完整性;(iii) 代表我们履行服务;(iv) 开展活动以验证或维护我们拥有、制造、生产或控制的服务或设备的质量或安全性;以及 (v) 改进、升级或增强我们拥有、制造、生产或控制的服务或设备。鉴于我们对您的敏感个人信息的使用性质,您无权要求我们限制对您的敏感个人信息的使用。

行使权利时不受歧视的权利。如果您选择行使您的任何权利,您有权不受我们的歧视性对待。其中包括不因行使权利而遭到报复的权利

遇到问题时您应该联系谁?

如果您有任何问题,或希望行使您的任何权利,您可以

  • 发送电子邮件至 people.culture@pmi.com 与我们联系;或
  • 联系相关 PMI 附属公司的数据保护官(如有),您可以在此处找到其详细联系信息。

联系方式还会在任何 PMI 附属公司向您发送的任何通讯中提供。

如果您所在的国家/地区设有数据保护机构,您有权就任何问题或疑虑与其联系。如果相关的 PMI 附属公司无法解决您的问题或疑虑,您也可以有权向国家法院寻求司法救济。

本声明的变更

我们可能不时更新本声明(以及任何补充隐私声明)。如果法律规定,我们将就变更向您发出通知;而且,如果法律规定,我们也会征求您对变更的同意。

最后修改日期:2024 年 8 月 31 日。您可在此处找到本声明以前的版本。