Philip Morris International

- English - China - 中文 - 消费者

• 菲利普莫里斯国际或 PMI 指菲利普莫里斯国际，总部位于瑞士洛桑，具领导地位的国际烟草集团 旗下包含许多公司或「子(分)公司」。
• 每一个菲利普莫里斯国际公司集团的成员应均属「PMI子(分)公司」之成员。“公司”（或“公司的”或“我们”）是指首先收集有关您的信息的菲利普莫里斯子（分）公司。
• PMI 产品是指 PMI 或其子(分)公司的产品。

公司可能收集您直接提供的个人信息。通常包括以下：

• 注册成为公司的会员（包括会员计划）会员，其中包括执行年龄核实（可以是亲自、通过应用程序或线上，包括您的脸孔的 AI 分析）；
• 索取有关公司品的信息，其中可能包括年龄验证（这可以是面对面、通过应用程序或在线，包括您脸部的 AI 分析）；
• 在零售商店购买 PMI 产品或服务；
• 下载或使用数字接触点，例如通过应用程序或网站；
• 通过 PMI 接触点与我们联系，或者通过电子邮件、社交媒体或致电给我们；
• 注册设备；
• 登记 PMI 入口网站；
• 订阅接收菲利普莫里斯的新闻稿、电子邮件通知、销售通讯或其他宣传信息；
• 参与调查研究或（若法规许可）竞赛或推广优惠；或
• 与公司的销售人员接洽，或参加 PMI 附属公司举办的活动。

若您选择向公司发送信息，公司可能从电子设备收集您的信息。此等信息可能通过直接连接互联网或您下载的应用程序与公司分享。

公司自动收集个人信息的情况。通常包括以下：

• 当您前往菲利普莫里斯产品销售的零售店铺（例如在您付款时或通过店铺的流动科技传感器时收集您的信息）；
• 参与 PMI 子(分)公司举办的活动时（例如当您在活动现场或通过活动现场的无线科技传感器购物时）；
• 与公司通讯（例如通过 PMI 接触点或社交媒体平台）；
• 使用 PMI 数字接触点，例如通过追踪功能（如 Cookie、网络信标/像素和其他追踪技术，如设备识别码）；
• 使用第三方网站（例如通过与上述所述及之技术相似的方式）； 
• 在公司关注的社交媒体平台上公开贴文（例如为了解公众意见或回应有关 PMI 产品的要求）。
• 由其他 PMI 产品消费者转介给我们。 

如上所述，如果您在访问 PMI 数字接触点时同意（或是否有意愿）使用 Cookie 和类似追踪技术，公司也可能会自动收集有关您的信息。具体使用的 Cookie 和追踪科技种类视乎 PMI 接触点而定。如欲了解某 PMI 接触点所使用的机制，以及您可以如何接受或拒绝 Cookie，请参阅该接触点提供或通过该接触点提供的通知。您应检阅这些提供者的隐私权通知，以了解他们如何处理有关您的个人资料。这些机制可能包括 Google 分析 Cookies（请参阅  www.google.com/policies/privacy/partners/）。

公司使用这些 Cookie 和其他追踪科技，通过各种合作伙伴，进行与您相关的数字个性化广告。这可能包括将公司为您持有的电子邮件地址和电话号码与公司广告合作伙伴的电子邮件地址配对，以向您展示最相关的数字广告（在法规允许范围内）。公司仅在您已同意的情况下进行（或在法规允许范围内未选择退出资料分享）。有时候，公司也可能会处理有关您的信息，以建立类似的个人档案。这使公司能够根据广告平台持有的其他人资料，通过像 Google 这样的广告平台，为潜在客户（与您拥有类似兴趣或人口统计资料的客户）产生相似的受众。通常这表示与公司的广告合作伙伴分享您的电子邮件地址。

若法律允许，我们可能会通过第三方获取您的信息. 这可能包括菲利普莫里斯子（分）公司之间共享的信息、第三方社交媒体网站（例如 Facebook 和 X）上公开的个人资料信息（例如您的偏好和兴趣）、销售清单，以及从第三方机构获得的补充信息。对于此类资料，PMI 在某些情况下可担任独立控制者，或与第三方就这些处理活动担任联合控制者。 

当您使用社交媒体账户（例如 Facebook、Google 等）登录您的账户时，我们无法控制或影响社交网站通过该插件或链接所收集的资料。如需更多信息，请参阅这些第三方的相关资料隐私政策通知书。

公司也可能通过其他您届时可明确了解的方式收集资料。

如果公司有意直接收集个人信息，将在收集时明确告知您 例如：

• 如果您通过接触点订购产品，您需要提供您的姓名、联系人、账单详情、付款方式，以及您选择的产品，以便公司处理您的订单；
• 您可以提供有关您的产品偏好、兴趣和经验的信息，以便公司为您提供感兴趣的产品和服务，并改善公司的产品和服务；
• 如果您预约与公司（或与公司的产品或服务支持人员）见面，公司可能会收集您的姓名和联系方式；
• 公司可能会收集可识别您年龄的信息，例如身份证件影本或面部照片。
• 如果您已下载公司其中一个应用程序，公司可能会要求将您的位置（即使应用程序已关闭或未使用）用于某些功能。例如，“寻找我的 IQOS”功能可帮助您在遗失时找到您的电子设备，如果您不分享您的位置，它将无法正常工作。公司不会保留位置资料。只有在您同意个别应用程序内披露和分享这些资料时，才会使用这些信息；
• 如果您与公司的客服中心联系，您可以向公司提供信息，例如您使用公司产品和服务的体验，以便公司处理您的要求。

若您选择以下信息传送给公司，公司可能从电子设备收集您的信息。这可能包括 PMI 电子装置的相关信息：（i） 装置本身资料（例如加热器序号、充电器序号、硬件版本、装置错误情况）；以及 （ii） 装置使用资料（例如使用次数（例如 IQOS 装置）、清洁次数、电池使用状况、吸抽口数、使用模式和装置生命资料（包含上述各项的累计值和时间点））。

公司自动收集的数据通常包括：

• 您的到访或致电详情（例如时间、日期和通话时长）
• 您的通话或 PMI 接触点到访的音频或视频记录（如允许），公司可能会录制为文字格式；
• 您到访销售的零售店铺或活动（包括附近地区）、您的到访频率、您所参观的地区、持续时间，以及您购买的产品；
• 如您使用 PMI 数码接触点（例如浏览过的网页、导向至 PMI 前浏览的网页、离开 PMI 网站后浏览的网页、搜索的关键词词，在接触点内按下的链接、您何时首次打开接触点、您使用接触点时数，以及您如何应对我们所发送给您的消息或广告等）。
• 于您使用第三方网站时收集前已述及之信息（我们可能使用 Cookie 和类似追踪科技（例如像素/网络信标））；
• 您的手机或电脑设备软件（例如您的 IP 地址或设备的唯一识别编号（例如：手机广告识别码（MAID）或 Android ID（SSAID））、位置资讯（您的一般位置（不论是由您的IP地址产生或您选择为了特定目的与我们分享您确切的位置，例如寻找邻近商店时），或您的精确位置（如果您选择基于特定目的与我们分享，例如商店定位器））、设备品牌和型号、您的浏览器的浏览设置、浏览器类型、操作系统（其中某些可能会被用于“数字指纹”（请参见下述“使用您个人资讯之目的”一段）），以及公司之前已在您设备上储存的Cookie 详情）
• 如果您将 PMI 电子设备退还给公司，公司可能会从设备提取该资料，以检查设备停止运作的原因。如果您因为电子设备故障而将您的设备携至任何一间公司商店，并选择与公司分享其资料（如上述），公司将会从设备提取该资料。
• 在法律允许的情况下，公司可能会从现在拥有关于您的信息推断有关您的信息。例如，公司可能会分析您与公司之间的互动，以进行细分和分析，以改善公司的产品和服务、定制公司的优惠和通讯给您，或者公司可能会使用我们从第三方获得的某些地理区域中的人员的汇总信息来推断您的偏好。

公司从第三方收集的信息通常为公开的个人信息（例如您的偏好、兴趣和经验），例如公共的社交媒体帖子。

下表整合公司使用您个人信息的目的、收集方式以及法律依据：

如果公司对您信息的使用并非基于上述法规依据，公司会在处理信息之前征求您的许可（如上述情况发生，公司将在内文清楚标示）

在该情况下，公司会向您提供附加通知来解释具体使用。您应该阅读所有关于此通知的附属条文。

公司是否使用人工智能（AI）和机器学习（ML）？

公司可能会使用人工智能（AI）功能来提升您消费者的体验。举例来说，消费者入口网站可能包含 AI 功能支持的对话聊天机器人，可以回答常见问题并协助您浏览入口网站。聊天机器人可以帮助您搜索产品、管理您的账户并提供支持。

此外，在法律允许的情况下，公司可能会使用机器学习和统计算法等 AI 功能来支持分析您的行为以及与 PMI 接触点的互动，并进行细分和分析。这有助于公司了解并提升您的体验，改进我们的产品和服务，并量身打造它们，为您提供个性化的体验。举例来说，这些 AI 功能会分析各种数据点，例如购买记录、浏览行为和人口统计信息，以根据消费者模式和行为之间的相似性来决定您可能属于哪个区隔，并允许我们的团队（人为介入）使用这些信息进行与您最相关的相关且个性化的行动。 

公司也可能使用 AI 功能来协助我们预防诈骗行为。当您在公司的其中一个接触点接近公司时，AI 功能的其他用途可能用于协助您进行科技诊断，包括硬件更新。

最后，公司也可能在与您互动时使用 AI 功能来支持客户服务、提升其效率（包括您对这些服务的满意度），以及客户服务互动的质量审核。这有助于公司衡量您的客户体验，提供最佳的客户服务支持，并确定需要改进的领域。例如，通过分析此类互动，我们可以更好地了解常见问题和趋势，从而提高客户服务和满意度。

与其他PMI子(分)公司共享信息

公司会将您的个人信息分享给菲利普莫里斯国际管理公司 (Philip Morris International Management SA)，该公司位于瑞士洛桑，负责集中管理 PMI 子 (分) 公司个人资料处理。菲利普莫里斯国际管理公司可就本通知所载之目的，处理相关个人信息。Philip Morris Products S.A. 菲利普莫里斯产品有限公司将基于本通知所述目的，以数据控制者的身份处理有关您的信息，例如改善我们的产品和服务。

公司会将您的信息分享给负责您所在国家的 PMI 子(分)公司（如该子(分)公司并非首次收集您信息的负责一方），以用于本通知中描述的目的

您的信息也可能会分享给您与之建立合同的其他 PMI 子（分）公司（例如您在旅途中希望了解所在国家如何购买 PMI 产品或如何获得 PMI 产品支持服务），以便公司为您提供更好的服务。

PMI 子（分）公司及其成立所在国家的详细列表请参见此处。

与第三方共享资料

公司可能会将您的信息与向 PMI 子(分)公司或您提供产品或服务的第三方（例如支付服务商、配送服务商、零售商、市场研究机构、产品销售顾问、顾问、信息服务商及年龄核实服务商）共享

按照法律规定或经法律许可后，•公司可能会将您的信息与PMI子（分）公司特选的业务合作伙伴和广告商（与公司产品相关联的产品，如形象、风格或功能与公司产品类似或配套的产品）共享，以便他们与您联系，并根据您的偏好向您推荐您可能会感兴趣的产品、服务和优惠信息。

公司可能会将您的信息与第三方分享，例如：法定机构；政府部门；为回应执法机构或其他政府官员要求；为防止人身伤害或财务损失、为配合疑似或实际犯罪行为的调查；为组织重组时。

公司按照本通知规定使用您的个人信息时，相关资料会在各地区之间互相传输，范围包括资料保护标准不及您原籍国家的其他国家/地区。

例如：欧洲经济区内部的 PMI 子（分）公司可能将个人资料传送至欧洲经济区外的 PMI 子（分）公司或其服务供应商。无论何种情况，信息传送将遵循如下原则：

• 基于基于欧盟委员会充分决定；
• 采取适当保障措施，如欧盟标准合同条款或或具约束力的企业规则；或
• 已征得您的同意，或为了履行公司与您之间的合同义务（或根据您的要求采取缔约前措施）或为完成或履行公司为了保障您的利益而与第三方签署的合同（例如出行安排相关的合同）而必须进行的传送。

对于从瑞士和英国传送，依据联邦数据保护法、英国 GDPR 和信息专员办公室的指导。在任何情况下，公司都会根据当地适用数据保护法规采取必要安全措施以保护您的个人资料。

我们的服务供应商位于多个国家，包括欧洲经济区、瑞士、美国、加拿大、印度、土耳其、菲律宾、印尼和澳洲。

公司通常会根据下表描述的标准保存资料：如果这些期限与法律义务发生冲突，例如出于税务和会计目的在设定的最短期限内保留信息或在设定的最长期限过后将其删除，我们将采用此等设定期限。

您的权利取决于您所在国家/地区之法律。如果您位在英国、欧洲经济区及瑞士内，将拥有下表所列的权利；如果位在该区以外，可联系本通知末尾「您有疑问时应联系谁？」一节所载的联络人， 了解更多资讯。

如果您在澳洲，了解更多……

如果您在澳洲，以下所列之额外资讯得适用于您：

• 若您不提供您的个人资讯予我们，我们将无法（若适用）提供您所要求的资讯、产品或服务；及
• 我们的隐私政策（请参阅https://www.pmiprivacy.com/en-au/homepage）说明：(i) 您如何获取并修正我们所拥有关于您的个人资讯；(ii) 您如何对我们处理您的个人资讯处理相关事宜提出投诉； (iii) 我们将如何处理任何投诉。

如果您在哥伦比亚，了解更多……

资料控制者为 Coltabaco S.A.S.，地址为 Carrera 52 No. 4-96, Medellín, Colombia，电话号码：+57 4 356 90 00，电子邮件：proteccion.datos@pmi.com. 我们是菲利普莫里斯国际公司(Philip Morris International) 的子(分)公司。对于涉及处理个人资料的所有活动，我们将遵循 2012 年第 1581 号法律、2017 年第 1377 号法令，以及修改或新增个人资料的其他法规。如有需要，除非有法律所规定的例外情形，否则我们将始终事先取得您的同意以处理个人资料，包括任何国际传输。您有权免费存取、更新和修正您的个人资料，可透过上述联络方式与我们联络，或联络资料处理者。此项权利可针对部分、不准确、不完整、分散、误导性资料，或禁止或未经授权处理的情况行使。您的资料将受到自动处理。您可以：（i）选择性回答有关敏感性资料或儿童和青少年资料的问题；（ii）要求我们告知（应要求）有关我们对您个人资料的使用；（iii）要求我们提供您的同意证明；（iv）撤销您的同意，但前提是，资料库中没有任何冲突的法律或合约义务；（v）撤销您的同意和/或在处理未遵循宪法和法律原则、权利及保障时要求删除资料。根据我们商业化的产品类型，我们可能会要求有关您吸烟者身份的资讯。隐私权团队负责处理与个人资料相关的所有请求、投诉和索偿。如果您希望与隐私权团队联络，其联络方式可在上方找到。

如果您在法国，了解更多……

如果您在法国，将有权指示公司在您去世后应如何处理个人资讯，特别是指示我们是否应储存或删除您的资料，或他人是否有权查看资料。您可以：

• 向数码服务供应商发送指示，这类指示适用您个人资讯的各类使用 (该供应商须向法国资料保护主管机关 (CNIL) 注册登记)；或
• 向公司发送具体指示，但这类指示仅适用我们对您个人资讯的使用。

您可以指示公司移转您的个人资讯给第三方，（但如果相关资讯中包含他人资料，我们有义务尊重他人隐私，因此可能无法完全按照指示执行您的请求）。您可以指定第三方负责确认我们是否确实执行指示。如果您没有指定第三方，且指示中并无相关说明， 则您的继承人有权在您去世后，代为处理您的个人资讯：

• 为管理遗产而决定个人资讯的处理方式（您的继承人权取得可能对管理遗产有帮助的资讯，包括所有视为家庭回忆的数位商品或资料，均可移转给该继承人）；及
• 确认使用您个人资讯之各方，了解您已去世（例如就此关闭您的帐户，或限制使用、更新您的资讯）。

您有权随时修改或撤销指示。若想进一步了解在您去世后应如何处理相关资讯，请参见 1978 年 1 月 6 日颁布的《第 78-17 号法》第 40-1 条规定。您去世后将不再使用帐户，因此我们将依据资料留存政策删除相关资讯 (详情请参阅「您的个人资讯将留存多久？」一节)。

如果您在乔治亚州...

请注意，个人资料的处理系依据乔治亚州个人资料保护法进行。

若个人资料保护法律有此要求，我们将事先取得您的同意，以基于特定目的处理个人资料。您有权随时免费撤回您对资料处理的同意。您有权向我们询问有关我们是否正在处理您的资料、处理哪些资料、基于什么目的和基于什么原因，要求我们变更或更新资料、删除和限制处理资料。只要这不违反法律或不需要不成比例的努力，我们会免费满足这个要求。

如果您位于德国，了解更多……

如果您在德国，为了年龄核实目的，我们会与 SCHUFA Holding AG， Kormoranweg 5， 65201 Wiesbaden.， 电话：+49 611 92780 分享您的资讯。若要深入了解他们如何处理有关您的资讯，请在此处查看他们的隐私政策通知。

如果你在以色列...

以下附加资讯适用于您：

• 资料控制者为菲利普莫里斯有限公司，地址为 Habarzel 30 St.， Tel-Aviv，电子邮件： 
• 如果您不向我们提供您的个人资料，我们可能无法（如适用）向您提供您要求的资讯、产品或服务。
• 处理您个人资讯的法律依据是您的同意，这将视为您在本隐私政策通知的核准下提供。
• 您将拥有以下权利：（i） 请求我们向您提供个人资讯存取权的权利；（ii） 请求我们改正、更新或删除您的个人资讯，如果发现不准确或已更新，则根据提供并受适用法律约束的权利。

如果您在日本，了解更多……

如果您在日本，请留意我们将为了本通知书所述及之目的，在日本个人资料保护法规定之「共同使用」基础上与其他PMI子(分)公司分享有关您的资讯。当我们进行此行为时，Philip Morris Japan Limited 将继续负责任地管理您的个人资料，且我们会要求与我们共享资料的人进行相同行为。此外，如果此等资料位于日本境外，我们将根据相关法规采取合理措施。

按法律规定或经法律许可后，公司可能会将您的资讯与 PMI 子 (分) 公司特选的业务合作伙伴和广告商（与公司产品相关联的产品，如形象、风格或功能与公司产品类似或配套的产品）共享，以便他们与您联络，并根据您的偏好向您推荐您可能会感兴趣的产品、服务和优惠资讯。例如，我们基于本通知所述目的，与 Dentsu Promotion Plus Inc. 分享本通知所述由我们收集有关您的资讯。 （“Dentsu”），IQOS Stores、IQOS Online Store 和 IQOS Telesales Center 的营运商，根据日本个人资料保护法规定之基础上“共同使用”。当我们照此执行时，菲利普莫里斯日本有限公司 (PMJ) 将持续负责任地管理您的个人资料，且我们会要求Dentsu Tech Inc.进行相同行为。

此外，我们也可能从第三方收到可个人识别的资讯，即无法识别特定个人身分的资讯，并仅在您同意的情况下，透过与我们现有的您的资讯联系来使用这些资讯。

根据年龄核实要求，我们所指的「成年人」是指20岁以上的人士（购买烟草产品的法定年龄）。

如果您在菲律宾，了解更多……

如果您位于菲律宾，除了本通知所述内容之外，您还可能有权根据菲律宾资料隐私法及其实施规则和法规，包括国家隐私委员会的隐私政策办公室咨询意见号 2018-031。

如果您在瑞士，了解更多……

如果您在瑞士，有关您的资讯可能被传递到瑞士境外，包括传递至一个没有同等资料保护标准的国家或地区。在这种情况下，传输将受到适当的保护，例如根据新的资料保护法和联邦资料保护和资讯专员的指导，制定标准合约条款。

如果您在台湾，了解更多……

如果您在台湾，以下附加资讯适用于您：

如果您不向我们提供您的个人资料，我们可能无法（如适用）向您提供您要求的资讯、产品或服务。

如果您在美国，了解更多……

若您位于美国，相关隐私政策通知可于此地址取得。