- English - Hong Kong - 中文(香港特別行政區) - 商業夥伴保

我們是誰?
我們如何收集與您相關的資訊？
我們收集哪些與您相關的資訊？
我們為何目的以及基於哪些法律基礎使用與您相關的資訊？
我們向哪些對象及為了甚麼目的分享您的資訊？
與您相關的資訊可能發送至哪裏？
我們如何保護與您相關的資訊？
與您相關的資訊會保留多久？
您擁有哪些權利及選項？
國家／地區特定的額外要點
應該向誰提問？
本聲明的更改

我們是誰?

我們是菲利普莫里斯國際公司旗下成員。每當我們向您收集（或確認收集）與您相關資訊時，我們的詳情（包括名稱、地址等）會透過在應用程式或網站中的聲明、電郵或在我們之間所訂的合約，利用載有本聲明的連結向您提供。您亦可能在我們收集與您相關資訊後才獲導向至本聲明，原因在於我們基於收集資訊的相關情況而未有個別聯絡您。

  • PMI：菲利普莫里斯國際公司，亦即具領導地位的國際煙草集團，旗下有多間公司或「聯屬公司」。
  • PMI 聯屬公司；菲利普莫里斯國際公司集團旗下公司的每位成員均是「PMI 聯屬公司」。「我們」（或「我方」）是指最初收集與您相關資訊的 PMI 聯屬公司（例如根據合約從您或您的雇主取得商品或服務的 PMI 聯屬公司，或您所聯絡或所到辦公室的 PMI 聯屬公司）。
  • PMI 產品：是指我們或其他 PMI 聯屬公司的產品。

我們如何收集與您相關的資訊？

我們可能透過以下各種方式收集與您相關的資訊。

  • 您可能直接向我們提供資訊，例如簽署合約、填寫表格、致電我們、與我們通訊或與我方其中一位員工會面。
  • 我們可能自動收集資訊，例如當您使用 PMI 系統、PMI 所發裝置（例如手提電腦或手機）、PMI 所發軟件（例如 PMI 應用程式）或 PMI 網站。
  • 我們可能會從第三方獲取資訊（例如您的雇主、您的代表或公開來源，例如公司網站、網絡搜尋、業務資訊機構或 LinkedIn、Facebook 及 Twitter 等社交媒體平台）。

在本聲明中，您與我們的所有聯絡方式均稱為「PMI 接觸點」。PMI 接觸點包括實體（例如 PMI 辦公室、零售店及活動）以及數碼（例如電郵通訊、應用程式及網站使用）接觸點。

我們可能收集您直接提供的資訊。通常是當您：

  • 註冊成為我方資料庫的會員（例如親身、透過應用程式或網上註冊）；
  • 訂立安排以向我們提供產品或服務，或向我們提供資訊以籌劃作此舉；
  • 與我們訂立安排以銷售 PMI 產品；
  • 下載或使用數碼接觸點（例如應用程式或網站）；
  • 透過接觸點或電郵、社交媒體或電話聯絡我們；
  • 與我們其中一位員工會面或通訊，以商討您的業務、您對我方重視事宜的觀點或我方業務；
  • 登記接收 PMI 新聞稿、電郵提示或營銷通訊；
  • 參與 PMI 問卷調查或（在法律允許的情況下）PMI 比賽或推廣活動；或
  • 到訪我方辦公室，或參與 PMI 聯屬公司舉辦的活動。

我們可能自動收集有關您的資訊。通常是當您：

  • 到訪我方辦公室，例如透過視像（閉路電視）錄影及大樓進出記錄；
  • 在銷售PMI產品的銷售點工作或到訪該銷售點（例如在結帳時收集您的資料或在與流動科技連接的銷售點透過感應器收集）；
  • 參與 PMI 聯屬公司舉辦的活動（例如透過活動上的購買／銷售）或在與流動科技連接的銷售點透過感應器收集；
  • 使用 PMI 系統、PMI 所發軟件或 PMI所發裝置，例如手提電腦或手機（例如透過收集系統及裝置使用資料，存取日誌檔案，並儲存使用 PMI 系統及裝置收發的通訊資料）；
  • 與我們通訊（例如透過 PMI 接觸點或社交媒體平台）；
  • 使用 PMI 接觸點（例如透過應用程式或網站內的追蹤機制）；或
  • 在我們追蹤的社交媒體平台上發佈公開貼文（例如以便我們了解公眾意見，或回應有關 PMI 產品的要求）。

我們亦可能在數碼 PMI 接觸點使用 Cookie及類似追蹤技術，以自動收集與您相關的資訊。使用的特定 Cookie 及技術將取決於相關的 PMI 接觸點。若要了解在接觸點上使用的 Cookie（包括 Google Analytics（分析）Cookie）及類似技術，包括您可如何接受或拒絕 Cookie，請參閱在或透過接觸點提供的 Cookie 聲明。

在法律允許的情況下，我們可能從第三方獲取與您相關的資訊，尤其有關準備與您或您雇主經商往來，或有關您所發表而可能影響公開政策及其他 PMI 相關事宜的公開觀點、意見及決定。當中可能包括業務資訊機構提供的資訊、在 PMI 聯屬公司之間分享的資訊、在第三方社交媒體網站（例如 LinkedIn）上的公開檔案資訊。

我們亦可能在讓您明確得知的其他情況中收集資訊。

我們收集哪些與您相關的資訊？

我們可能收集各類與您相關的資訊：

  • 為管理和應對我方與您、您雇主或代表之間關係而必需的資訊（包括為籌劃該關係而行）
  • 購買產品及服務而必需的資訊
  • 在 PMI 產品或服務（例如履行訂單）交易或意見提供方面必需的資訊
  • 為 PMI 產品或服務提供支援或提供保養服務而必需的資訊
  • 有關您在商業上針對我方消費者、PMI 產品或我們所做事情的資訊（例如履行保養服務、展示 PMI 產品及銷售點材料等等）
  • 您在合約、表格或問卷調查中向我們提供的資訊
  • 有關您到訪我方辦公室、銷售點及活動的資訊
  • 您致電我們、與我方僱員進行會議或向我們發送電郵而向我方提供的資訊
  • 有關您偏好及興趣的資訊
  • 核實您年齡、身份及代表雇主行事權限（如適用）所必需的資訊
  • 有關您所發表而可能影響公開政策及其他 PMI 相關事宜的公開觀點、意見及決定的資訊
  • 您使用 PMI 聯屬公司所操作資訊系統時向我們提交的資訊
  • 您使用 PMI 資訊系統的自動記錄，包括 PMI 所發的裝置

我們將在讓您明確得知的情況下向您直接收集資訊。例如：

  • 若您是供應商（或潛在供應商），則為了管理我們與您、您雇主或代表之間的關係，您會提供您的姓名、聯絡資料、記帳詳情以及產品／服務詳情（以及適當的開支索賠），以便我們履約，或為籌劃作此舉而採取行動（例如財務穩定性資訊、貿易制裁資訊、背景審查），並管理您對我方大樓、資訊系統及資訊科技裝置的存取及使用；
  • 若您是公眾人物，觀點可能影響公開政策或其他 PMI 相關事宜，我們可能指出其為您的公開觀點，並註明您發表觀點的時間及日期；或如您與我們的其中一位員工會面，則註明有關該會議的基本詳情，以及您與我們分享作為公開意見的觀點；
  • 您可能提供有關您偏好及興趣的資訊，以便我們向您提供獎勵計劃，或邀請您參與您感興趣的活動；
  • 我們可能為核實您的年齡及身份而收集資訊，例如身份證明副本。

我們自動收集的資訊一般關於：

  • 您到訪或致電的詳情（例如時間及時長）；
  • 在我方辦公室、銷售點或活動（包括附近區域）的情況、您的到訪頻率以及您進出／到訪的區域及時長；
  • 大樓進出控制系統的資訊；
  • 用於識別身份的生物特徵資料（用於大樓進出控制或存取資訊科技裝置）；
  • 您對數碼 PMI 接觸點的使用（例如您瀏覽的頁面、您來自的頁面以及您離開時所到的頁面、在接觸點內輸入的搜索詞語或點擊的連結）；
  • 您使用 PMI 資訊系統的自動記錄，包括PMI所發的裝置
  • 您使用 PMI 聯屬公司所操作資訊系統時向我們提交的資訊
  • 您使用 PMI 網上論壇向我們提交的資訊；
  • 您在通訊中向我們提交的資訊；以及
  • 您的裝置（例如您的 IP 位址或唯一裝置識別符、位置資料、我們可能存於您裝置的任何 Cookie 的詳情）。

我們從第三方收集所得的資訊一般包括公開資訊（例如您的身份、偏好和興趣，以及您所發表而可能影響公開政策及其他 PMI 相關事宜的觀點、意見及決定），例如來自公開的社交媒體貼文。

我們為何目的以及基於哪些法律基礎使用與您相關的資訊？

本節闡述我們使用個人資訊的目的。然而，此乃全球聲明，若然所在國家／地區的法律限制或禁止本聲明所述的某些活動，我們將不會在該國家／地區為了有關目的而使用與您相關的資訊。

在上文所述內容規限下，我們可能因應與您的關係，而將與您相關的資訊用於以下目的：

  • 遵循規管義務，例如核實年齡及身份，進行「認識您的供應商」查核，以及管理我們與您或您雇主之間的合約關係
  • 遵循法律，例如就任何預期爭議保留和使用您的記錄，以用於從我方律師及其他顧問索取意見
  • 向您或您雇主購買產品或服務，包括聯絡您以管理我們的關係，獲取銷售相關服務，以及向您支付商品、服務及開支費用（如適當）
  • 向您銷售我方產品，包括履行您的訂單、處理您的付款
  • 向您提供銷售相關的服務，包括處理您的查詢及要求，並提供保養服務
  • 向您通知最新消息、推廣及活動，並管理我方關係中的相關方面，包括管理忠誠計劃、產品改善、市場研究、發展營銷策略、管理營銷活動以及在活動中定制您的體驗
  • 支援上述情況，包括管理您或您雇主的帳戶，讓您使用 PMI 接觸點和銷售 PMI 產品，與您通訊，定制您的 PMI 接觸點體驗，作出行政管理和問題排除，保存一般記錄，並管理您對獲授權存取系統的使用情況
  • 用於業務分析及改善，包括用於改善PMI 產品、辦公室、程序、銷售點及活動，以及我們（或我方聯屬公司）向客戶、供應商、服務供應商、第三方承辦商、零售商及訪客提供的資訊、系統及裝置
  • 讓您使用 PMI 系統、PMI 所發軟件、PMI 裝置及 PMI 資訊並就此作出管理
  • 監察您對 PMI 系統及裝置的使用情況，例如確保適當地使用網絡及電郵設施，並妥為處理公司資訊
  • 維持 PMI 系統、裝置、資訊及大樓安全
  • 讓我們或我方商業夥伴通知您有關參與營銷或推廣 PMI 產品的潛在機會
  • 了解您的觀點、意見及決定，以及其可能如何影響公開政策及其他 PMI 相關事宜
  • 用於最初收集與您相關資訊時我們通知您或從上下文清晰反映的其他目的

我們使用與您相關資訊的法律基礎是以下其中一項（更多詳情載於「了解更多」一節）：

  • 遵循我們所負的法律義務；
  • 履行您為訂約方的合約；
  • 並無被保障您的資訊保護權益凌駕的合法業務權益；
  • 如以上各項均不適用，或如法律有所規定，則經您同意（我們將在處理資訊前先徵求您同意）。

我們收集與您相關資訊的目的，以及相應的收集方式及使用資訊的法律基礎如下：

目的

收集方式以及處理資訊的法律基礎

遵循規管義務

  • 核實您的年齡、身份及商業夥伴狀態
  • 稅務及業務會計義務
  • 「認識您的供應商」
  • 貿易制裁
  • 背景審查
  • 健康與安全管理
  • 法律與規管披露要求
  • 利益衝突
  • 記錄工時表及發票（在您擔任外部顧問的範圍內）
  • 保留您可能參照的合約及相關文件
  • 調查舉報的涉嫌不當行為

此類資訊一般由您在與我們維持關係或與我方互動期間向我們直接提供。

我們之所以使用資訊，是因為必須遵循僅向成人銷售產品的法律義務，以合規方式營運業務（包括有關公司法律及稅務合規），保留財務及稅務記錄，遵循貿易制裁，遵循健康與安全法律（當中可能包括保留事故記錄）、製作報告、遵循主管機關提出的資料要求，並管理任何利益衝突；或如在並無該等法律義務的國家／地區，則我們具有按照良好實踐規定營運業務的合法業務權益，而其並無被保障與您相關資訊的權益、權利及自由凌駕。

購買產品及服務

  • 在您或您雇主向我方提供產品或服務的過程中聯絡您
  • 管理我們就您或您雇主所持的帳戶
  • 處理付款
  • 關係管理
  • 監察您遵循我方協議、政策及內部計劃（例如 GAP 計劃（如您是向我們供應原材料的農夫））的情況
  • 調查違反我方協議、政策及內部計劃、問題及事故的情況
  • 針對違反我方協議方針、政策及內部計劃、問題及事故後的糾正行為作出管理

一般而言，我們將從您直接或透過您的雇主接收資訊（通常是姓名、職位、辦公地址、辦公電郵地址、訂單、服務、付款資訊（在適當情況下包括開支詳情）、通訊）。

我們用於履行與您或您雇主訂立的產品或服務供應合約；或如無此等義務，我們使用資訊則是因為具有合法業務權益營運業務，就我們從您或您雇主所獲的產品或服務聯絡您，處理付款，管理我們與您或您雇主之間的關係，並監察您遵循我方協議、政策及計劃的情況，而其並無被保障與您相關資訊的權益、權利及自由凌駕。

銷售我方產品

  • 履行您的訂單（包括發送收據）
  • 處理您的付款
  • 提供保養服務

此類資訊一般由您直接或透過您的雇主（如適用）向我們提供（通常是姓名、職位、辦公地址、辦公電郵地址、訂單、付款資訊、通訊）。

我們使用此類資料，以履行對於身為我方產品買家的您或您雇主所負的合約義務。

提供銷售相關的服務

  • 處理您的查詢及要求
  • 與您通訊
  • 一般管理及故障排除
  • 關係管理

此類資訊一般由您直接或透過您的雇主向我們提供。

我們之所以使用資訊，是因為我們具有向您或您雇主提供銷售相關服務的合法業務權益，而其並無被保障與您相關資訊的權益、權利及自由凌駕。

業務推廣及關係管理（在法律允許的情況下）

  • 向您通知最新消息、推廣及活動
  • 管理我們的關係
  • 了解您的偏好（例如哪些產品或活動可能令您感興趣或更能滿足您的需要）
  • 管理忠誠計劃
  • 管理並邀請您參與問卷調查或市場研究活動
  • 用於市場研究
  • 發展營銷策略
  • 管理營銷活動
  • 定制您的PMI接觸點體驗（例如從而為您度身打造到訪體驗，譬如帶來專屬問候語或您可能感興趣的建議）

此通常結合您向我們提供的資訊（例如您的姓名、聯絡資料及社交媒體詳情）；我們自動收集（例如使用監察使用 PMI 接觸點的技術）的資訊；以及（在法律允許的情況下）我們從第三方獲取的資訊（例如公開的社交媒體貼文）。

我們使用資訊的基礎為我方具有合法業務權益，須管理我們的關係和通知您有關我方業務、產品及活動的消息，營運 PMI 接觸點，並為您定制體驗，而其並無被保障與您相關資訊的權益、權利及自由凌駕。

業務推廣及關係管理（在法律允許的情況下）

  • 向您提供有關PMI聯屬公司、其推廣、產品及服務、銷售點、活動及煙草產品規例的資訊，並作出相關管理；以及開發和改善工具以達致以上目的

此通常結合您向我們提供的資訊（例如您的姓名、聯絡詳情及社交媒體用戶名稱）；我們自動收集（例如使用 Cookie 及類似技術）的資訊；以及（在法律允許的情況下）我們從第三方獲取的資訊（例如公開的社交媒體貼文）。

我們使用資訊的基礎為我方具有合法業務權益，須通知您相關事情，而此並無被保障與您相關資訊的權益、權利及自由凌駕。

在某些國家／地區，如法律有所規定，我們只有經您同意才會以電子格式向您發送此等材料。

業務管理

  • 一般的組織管理及業務記錄備存
  • 承辦商生命周期管理（從聘任以至離開）
  • 訪客管理及記錄備存
  • 管理和執行活動、培訓及合規計劃
  • 有關我們與您或您雇主之間關係的通訊，包括處理您的查詢及要求
  • 資訊科技系統開發、執行、營運及維護
  • 維持系統、裝置、資訊及大樓安全
  • 操作聯絡資料庫及協助工具
  • 國際調配及旅程
  • 營造安全的工作環境
  • 保障PMI聯屬公司職員、客戶、供應商、訪客及各自財產安全穩妥

一般而言，我們將從您直接或透過您的雇主接收資訊。

我們使用資訊的基礎為我方具有合法業務權益，須營運業務，管理我們與您之間的關係，維持我方大樓、資訊及資訊系統安全完整，而此並無被保障與您相關資訊的權益、權利及自由凌駕。

安全性及系統監察

  • 驗證及存取控制與日誌記錄（如適用）
  • 監察您獲授存取權的PMI系統、裝置、網絡及電郵
  • 監察PMI處所的進出、往PMI聯屬公司的送遞以及我方處所的安全相關程序
  • 讓您使用PMI系統、PMI所發軟件（包括網絡及電郵）、PMI裝置及 PMI資訊並就此作出管理；監察您對以上各項的使用情況，包括確保適當地使用網絡及電郵設施，並妥為處理公司資訊（例如評估是否蓄意或無意地違反有關保護公司資訊的公司政策）

此類資訊透過各種方式自動收集，例如自動系統和裝置監察，以及我方處所的閉路電視錄影和錄音。

我們之所以使用資訊，是因為我們具有合法業務權益，須確保我方實體及數碼基礎設施、資訊及處所保密、完整且安全，而其並無被保障與您相關資訊的權益、權利及自由凌駕。

支援以上所有目的

  • 管理您的帳戶
  • 讓您使用 PMI 接觸點（例如讓您在僅供獲授權用戶使用的接觸點部分保持登入，管理您的語言偏好，並將您的購物車與您互相關聯）
  • 與您通訊
  • 提升您的體驗
  • 管理及故障排除

此通常結合您向我們提供的資訊（通常是名稱、密碼（或同等項目）以及我們自動收集所得的資訊（例如有關您裝置的資訊，以及 Cookie 和類似追蹤技術））。

我們為支援資訊使用目的而使用資訊。例如，如果我們管理您的帳戶以支援購買或提供售後服務，我們會使用資訊以履行對於身為我方產品買家的您所負的合約義務；如果我們管理您的帳戶以向您提供有關產品的最新消息，我們就是在支援業務發展，因此是以營銷產品的合法業務權益而使用資料，而其並無被保障與您相關資訊的權益、權利及自由凌駕。

業務分析及改善

  • 讓我們或我方商業夥伴通知您有關參與推廣PMI產品的潛在機會
  • 用於業務分析及改善（包括用於PMI產品、系統、程序、辦公室、PMI產品銷售點、培訓、活動、數碼PMI接觸點以及我們（或我方聯屬公司）向您或您雇主提供的裝置及資訊）

此通常結合您向我們提供的資訊、我們自動收集的資訊；以及（在法律允許的情況下）我們從第三方獲取的資訊。

我們使用資訊的基礎為我方具有合法業務權益，須分析和改善我方業務績效、產品、系統、程序、辦公室、銷售點、培訓、活動、PMI 接觸點以及我們提供的裝置和資訊，並邀請他人參與推廣 PMI 產品，而此並無被保障與您相關資訊的權益、權利及自由凌駕。

了解您的觀點、意見及決定

此通常是我們從公開第三方來源取得的資訊，譬如來自公司網站、網絡搜尋或社交媒體平台（例如 LinkedIn、Facebook 及 Twitter）；或我們向您直接索取的資料，例如您與我們分享作為公開意見的觀點。

我們使用資訊的基礎為我方具有合法業務權益，須監察和評估持份者的觀點及決定，並探究其觀點及決定可能影響 PMI 及其業界的方式，而此並無被保障與您相關資訊的權益、權利及自由凌駕。

若然我們並非以上列任一法律基礎而使用與您相關的資訊，或如法律有所規定，我們將在處理資訊前先徵求您同意（此等情況將從上下文清晰反映）。

在某些情況下，我們可能按上述以外方式使用與您相關的資訊。在此情況下，我們將提供補充私隱聲明，以解釋箇中用途。您應將本聲明與任何補充聲明一併閱覽。

我們向哪些對象及為了甚麼目的分享您的資訊？

我們可能與以下各方分享與您相關的資訊：

  • PMI 聯屬公司；
  • 向 PMI 聯屬公司或您提供產品或服務的第三方（例如專業顧問、付款服務供應商、送貨服務供應商、審計師及資訊服務供應商）；
  • PMI 聯屬公司的精選業務合作夥伴及廣告商（在與我方產品關聯或符合其風格和形象的範疇），讓它們聯絡您以根據您的偏好提供其認為您可能感興趣的東西，以作交易計劃、教育材料及培訓之用；以及
  • 其他第三方（如法律規定或允許），例如規管當局、政府部門及專業顧問。

我們只在符合適用法律的前提下才分享與您相關的資訊。因此，如法律有所要求，我們將先索取您的同意。

與其他PMI聯屬公司分享資料

  • 有關您的資訊將與 Philip Morris Products S.A.（總部設於瑞士納沙泰爾）分享，那是為 PMI 聯屬公司處理個人資料的中央管理地點。與您相關的資訊亦可能與作為 PMI 聯屬公司技術服務供應商的 Philip Morris International IT Service Centre Sàrl（總部設於瑞士洛桑）分享。Philip Morris Products S.A. 以及（在具有存取權的情況下）Philip Morris International IT Service Centre Sàrl 處理與您相關的資訊，以作本聲明述明的所有用途。
  • 如果我們安排公幹旅程（例如您到訪其他 PMI 聯屬公司），與您相關的資訊可能分享予擔當我方地區營運中心的 PMI 聯屬公司（若非最初收集資訊的那間 PMI 聯屬公司）以作本聲明述明的所有用途、擔當您所前往 PMI 聯屬公司的地區營運中心的 PMI 聯屬公司，以及負責公幹旅程的任何安全安排的 PMI 聯屬公司。
  • 有關您的資訊可能與您所聯絡或營商往來的任何其他 PMI 聯屬公司分享（例如若您向其他 PMI 聯屬公司銷售產品或服務，或在您與 PMI 聯屬公司擁有業務關係期間前往其他 PMI 辦公室）。

有關 PMI 聯屬公司以及所在國家／地區的詳情，請見這裏。

國家／地區特定的額外要點

請根據您身處的國家／地區，注意某些其他要點。

如您身處日本，了解更多……

如您身處日本，應注意我們會為本聲明所述目的，在日本資料保護法律下「共同使用」的基礎，與其他 PMI 聯屬公司分享與您相關的資訊。我們分享資訊時，Philip Morris Japan Limited (PMJ) 會持續負責任地管理您的個人資訊，而我們亦會要求資料分享對象採取相同做法。此外，如您身處日本境外，我們會按照相關的法律及規例採取合理措施。

與第三方分享資料

  • 在適用法律允許的範圍內，我們可能與向 PMI 聯屬公司或您提供產品或服務的第三方（例如您的雇主、顧問、付款服務供應商、送貨服務供應商、零售商、產品銷售顧問、資訊服務供應商及年齡核實服務供應商），分享與您相關的資訊。
  • 在適用法律允許的範圍內，我們可能與 PMI 聯屬公司精選的第三方商業夥伴及廣告商分享與您相關的資訊（配合您能與我方產品關聯的事項，例如因其具有類似或輔助圖像、風格或功能），以便它們聯絡您，以提供據您偏好而認為您可能感興趣的產品、服務及推廣資料。
  • 如法律規定或允許，我們可能與其他第三方分享與您相關的資訊，例如：規管當局；政府部門；回應執法機關或其他政府官員的要求；當我們認為披露屬必需或適當，以防止人身傷害或財務損失，或調查涉嫌或實際非法活動；以及配合組織架構重組。
  • 如果我們安排公幹旅程（例如您到訪其他 PMI 聯屬公司），與您相關的資訊可能與安排旅程或提供交通或旅程相關服務的第三方分享，例如旅行社、網上預訂服務供應商、票務代理、航空公司、租車公司、鐵路公司及酒店。此等第三方將使用與您相關的資訊以作其自身目的（例如履行向您提供交通或住宿服務的義務），而您應查閱其私隱聲明以進一步了解其如何使用與您相關的資訊。

與您相關的資訊可能發送至哪裏？

就如任何跨國機構一樣，PMI 聯屬公司會在全球轉移資訊。因此，與您相關的資訊可能在全球轉移（例如，如您身處歐洲經濟區（「EEA」），您的資訊可能轉移至 EEA 境外；如您身處澳洲，您的資訊則可能轉移至澳洲境外）。

當使用本聲明所述資訊時，與您相關的資訊可能在收集所在國家／地區或領域境內或境外轉移，包括轉移至可能未有同等資料保護標準的國家／地區或領域。

歐洲經濟區境內的 PMI 聯屬公司將把個人資訊轉移至 PMI 聯屬公司以及其在 EEA 境外的服務供應商，例如用於推動全球業務的營運。在任何情況下，資訊轉移均將：

在任何情況下，均將根據適用的資料保護法律，在該等國家／地區或領域採用適當的安全措施以保護個人資訊。

我們的服務供應商位於世界各地的多個國家／地區，尤其包括 EEA、瑞士、美國、加拿大、印度、菲律賓、印尼及澳洲。

我們如何保護與您相關的資訊？

我們採取適當的技術及組織措施，以保護我們所持的個人資訊免遭未經授權披露、使用、更改或銷毀。我們會在適當情況下採用加密技術，以及有助保護您所提供資訊的其他技術。我們亦要求服務供應商遵循嚴格的資料私隱及安全規定。

與您相關的資訊會保留多久？

我們會在履行資訊收集目的所必需的期限內，保留與您相關的資訊。在必需期限過後，即會刪除資料。期限將因應資訊收集目的而各有不同。請注意，在某些情況下，您有權要求我們刪除資訊。我們亦有時須為稅務及會計等目的，而負有保留資訊的法律義務。

我們通常按照下表所述準則保留資料：

類型

說明／一般保留準則

  • 資料庫記錄

如果您是（直接或為您雇主）向我們提供服務的個別人士，您在個人檔案的大部分資訊均會在我們與您維持關係的期限內（例如您持續提供我方服務、購買產品、使用數碼接觸點或回應我方通訊）予以保留。然而，您營銷檔案中的某些元素，例如您的購買記錄，通常會在一段時間後逾時失效，因此我們會在資料收集用途的既定相關期限後自動刪除。

  • 業務及付款記錄

我們按照公司及稅務規定，保留有關發票、銷售、購買、收發款項及支援文件的記錄，通常為期 11 年。我們亦會在履行法務及規管義務所需的期限內，保留供應商審查記錄。

  • 訪客記錄

如您到訪我方大樓，訪客記錄通常只會保留數月。

  • 閉路電視

如您到訪我方大樓，閉路電視記錄通常只會保留數天至數週，具體取決於錄影的特定目的。

  • 購買及保養

如您購買商品，我們將在完成銷售和遵循任何法律義務（例如為達到稅務及會計記錄目的）的所需期限內，保留相關詳情。如您亦有登記 PMI 產品保養，我們將在保養相關期限內保留相關詳情。

  • 客戶服務部

如您聯絡客戶服務部，我們將記錄您的查詢，並在其對我方關係保持相關的期限內（例如您要求我們根據保養更換裝置）保留資料。其他有關客戶服務的記錄（例如電話通話的自動記錄，當中您要求我們接駁至零售店）的相關性可能僅至更多永久記錄備制而成為止，只會作出臨時保留。

  • 系統審計日誌

系統審計日誌通常會保留 18 個月。

  • 業務分析

業務分析資料在您使用 PMI 接觸點時自動收集，隨後不久即會匿名化／彙整。

您擁有哪些權利及選項？

您可能就我們所持與您相關的資訊擁有以下某些或所有權利：

  • 要求我們供您存取資訊；
  • 要求我們糾正、更新或刪去資訊；
  • 在某些情況下要求我們限制使用資訊；
  • 在某些情況下拒絕我們使用資訊；
  • 撤回您對我們使用資訊而作出的同意；
  • 在某些情況下獲享資料可攜權；
  • 拒絕我們用於直銷；以及
  • 向您所在國家／地區的監管當局（如有）提出投訴。

我們讓您以簡單方式行使此等權利，例如「取消訂閱」連結，或在您所收訊息中的聯絡地址，或本聲明文末「應該向誰提問？」 一段中的聯絡方式。

我們提供的某些流動應用程式亦可能向您推送訊息，內容例如關於新產品或服務。您可透過電話或應用程式中的設定，而停用此等訊息。

您擁有的權利取決於您所在國家／地區的法律。如您身處歐洲經濟區，您將擁有下表所列的權利。如您身處其他地方，可聯絡我們（請見本聲明文末的「應該向誰提問？」一段）以了解更多。

對於我們所持與您相關資訊而擁有的權利

其他詳情（註：所有此等權利具有某些法律限制）

  • 要求我們供您存取資訊

此乃確認：

  • 我們是否處理與您相關的資訊；
  • 我們的名稱及聯絡詳情；
  • 處理資訊的目的；
  • 所涉資訊的類別；
  • 我們的資訊分享對象類型，以及（如任何人士身處歐洲經濟區境外，而無法受益於歐盟委員會充分決定）適當的資訊保護措施；
  • （如我們擁有）資訊來源（若然我們並非向您收集資訊）；
  • （在我們採取自動決定的範圍內，而在此情況下將通知您）正在採用自動決定（包括剖析），當中會產生牽涉您的法律影響，或以類似方式影響您；並說明該等資訊處理對您的重要性及預期後果；以及
  • 釐定我們儲存資訊期限的準則。

我們將因應您的要求，向您提供我們所用與您相關的資訊副本（前提是不會影響他人的權利及自由）。

  • 要求我們糾正或更新資訊

此適用於我們所持資訊不準確或不完整的情況。

  • 要求我們刪去資訊

此在以下情況適用：

  • 我們不再需要所持資訊以作使用資訊的目的；
  • 我們經您同意使用資訊，而您撤回同意（在此情況下，我們將記住不再聯絡您，除非您指出希望我方刪除與您相關的所有資訊，我們則會尊重您的意願）；
  • 我們基於合法權益而使用資訊，而我們在您拒絕後發現我方並無壓倒性權益繼續使用資料；
  • 資訊以非法方式取得或使用；或
  • 遵循法律義務。
  • 要求我們限制處理資訊

如您採取以下行動，此權利在我們研究您個案期間短暫適用：

  • 質疑我們所用資訊的準確性；或
  • 拒絕我們基於合法權益而使用資訊

（如您在此等情況下運用權利，我們將在再次使用資訊前告知您）。

此權利亦在以下情況適用：

  • 我們使用資訊屬違法，或您拒絕刪去資料；或
  • 我們不再需要資料，但您要求用於確立法律案件。
  • 拒絕我們處理資料

您在此方面擁有兩種權利：

< style="list-style-type: lower-roman;">
  • 如我們將與您相關的資訊用於直銷：您可「拒絕」（而無需給予理據證明），而我們將遵循您的要求；以及
  • 如我們基於合法權益而將與您相關的資訊用於直銷以外目的，您可拒絕我們用於該等目的，並解釋您的特定情況，而我們將考慮您的拒絕要求。
  • 撤回您對我們使用資訊而作出的同意

如果我們使用與您相關資訊的法律基礎為經您同意，此即適用。此等情況將從上下文清晰反映。

  • 獲享資料可攜權

若然：

  1. (i) 您已向我們提供資料；以及
  2. 我們經您同意或在履行對您所負的合約義務的基礎上，以自動方式使用該資料；

則您有權以通用格式從我們收回資料，並有權要求我們在技術可行的情況下將資料傳輸給他人。

  • 向您所在國家／地區的監管當局提出投訴

各個歐洲經濟區國家／地區均必須就此目的而安排一個或多個公共機關。

它們的聯絡詳情列載於此：

http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm

至於其他國家／地區，請查看您所在國家／地區當局的網站。

國家／地區特定的額外要點

根據您所在的國家／地區，您可能擁有其他權利。

如您身處法國，了解更多……

  • 如您身處法國，您有權向我們給予指示，以說明在您離世後如何處理與您相關的資訊（尤其是我們應儲存還是刪除資訊，以及他人是否有權查看）。您可：
  1. 向在法國資料保護監管當局（稱為「CNIL」）登記的數碼服務供應商發出一般指示（此等指示適用於與您相關資訊的一切使用）；或
  2. 向我們給予只適用於我方使用與您相關資訊的特定指示。

您的指示可能要求我們將與您相關的資訊轉移予第三方（但如資料載有與他人相關的資訊，則我們亦有義務尊重其私隱權，因而可能無法嚴格按照您的指示而行）。您可委任第三方負責確保您的指示得到遵從。如您並無如此委任第三方，則您的繼任者將有權（除非您在指示中另有指明）在您離世後對與您相關的資訊行使您的權利：

  1. (i) 為了管理您的遺產（在此情況下，您的繼任者將可存取與您相關的資訊，以識別和獲取對管理您遺產有所幫助的資訊，包括任何被視為可轉移至繼任者的家庭回憶的數碼商品或資料）；以及
  2. 確保使用與您相關資訊的當事方顧及您離世的情況（例如結束您的帳戶，並限制使用或更新與您相關的資訊）。

您可隨時修訂或撤回指示。有關在您離世後如何處理與您相關資訊的其他詳情，請見 1978 年 1 月 6 日第 78-17 號法律第 40-1 條。一旦您離世，則在預定情況下，您將停用帳戶，而我們將根據我方保留政策刪除與您相關的資訊（詳情請見「與您相關的資訊會保留多久？」一段）。

如您身處澳洲，了解更多……

  • 如您身處澳洲，以下額外資訊適用於您：
  1. 如您並無向我們提供您的個人資訊，我們可能無法（如適用）向您提供您要求的資訊、產品或服務；或與您（或您雇主）建立或管理商業或業務關係；以及
  2. 我方《私隱政策》(https://www.pmiprivacy.com/en-au/homepage) 說明：(i) 您可如何存取和更正我們所持與您相關的個人資訊；(ii) 您可如何就我們處理您個人資訊的方式而提出投訴；以及 (iii) 我們將如何處理任何投訴。

應該向誰提問？

如有任何疑問，或希望行使您的任何權利，可在此查看所連結的相關 PMI 聯屬公司及（如適用）資料保護專員聯絡資料。聯絡詳情亦會載於 PMI 聯屬公司向您發送的任何通訊當中。

如果您的國家／地區設有資料保護機關，您有權向其提出任何問題或疑慮。若然相關的PMI聯屬公司無法解決您的問題或疑慮，您亦有權向所在地的法庭尋求司法救濟。

本聲明的更改

我們可能不時更新本聲明（以及任何補充的私隱聲明）。如法律有所規定，我們將通知您有關更改；另外亦會在法律有所規定的情況下，就有關更改向您索取同意。

最後修訂日期為 2022 年 3 月 1 日。本聲明的先前版本在此列載。