隐私政策
我们的隐私政策于 2021 年 7 月 22 日更新。
请花点时间熟悉我们的隐私惯例，如果您有任何疑问，请告知我们。
关于我们
小米新加坡私人有限公司、小米技术荷兰有限公司及其小米集团内的关联公司（以下简称“小米”、“我们”或“我们的”）非常重视您的隐私。本隐私政策是根据您的需求制定的，重要的是，您要全面了解我们的个人信息收集和使用惯例，同时确保您最终能够控制您提供给小米的个人信息。
关于本隐私政策
本隐私政策解释了小米如何收集、使用、披露、处理和保护您提供给我们或我们从您处收集的任何个人信息。如果我们要求您在使用我们平台上的服务时提供某些可识别您身份的信息，则该等信息将仅根据本隐私政策和/或我们的用户条款和条件使用。在本隐私政策下，“个人信息”是指可通过单独使用或结合小米能够访问的有关该个人的其他信息而直接或间接识别个人身份的信息，除非您所在地区的适用法律另有明确规定。我们将严格按照本隐私政策使用您的个人信息。
我们如何帮助您
最终，我们希望为所有用户提供最好的服务。如果您对本隐私政策中概述的数据处理实践有任何疑问，请通过https://privacy.mi.com/support联系我们，以解决您的具体问题。我们很高兴收到您的来信。
1 我们收集哪些信息以及我们如何使用这些信息？
1.1 我们收集哪些信息
为了向您提供我们的服务，我们会要求您提供向您提供这些服务所必需的个人信息。我们只会收集特定、具体、明确和合法目的所必需的信息，而不会以与这些目的不相符的方式进一步处理。您有权选择是否提供我们要求的信息，但在大多数情况下，如果您不提供您的个人信息，我们可能无法为您提供我们的服务或回复您的查询。根据您选择的服务，我们可能会收集以下类型的信息：
1.1.1 您向我们提供的信息
我们可能会收集您向我们提供的任何个人信息，这些信息对于您选择的服务是必要的。例如，您在登录时可能会提供您的小米帐号信息；如果您希望收到我们的新闻或更新，您可能会向我们提供您的电子邮件地址。
1.1.2 我们在您使用服务时收集的信息
我们可能会收集与您的使用相关的日志信息，例如 Cookie、IP 地址。日志信息是与您使用网站某些功能相关的信息。
例如，Cookie 和 IP 地址、网络请求信息、标准系统日志、崩溃信息、使用服务生成的日志信息（例如访问时间、活动时间等）。我们以汇总形式使用此类信息来改善您在使用我们的应用程序和网站时的体验。
我们收集您在我们网站上的活动等信息。我们以汇总形式使用此类信息，以便为您提供更有用的信息，并了解您最感兴趣的我们网站、产品和服务的哪些部分。汇总形式的数据不是个人信息，不能用于识别您的身份。但是，如果我们将非个人信息与个人信息结合起来，则此类信息将被视为个人信息。
1.1.3 非个人身份信息
我们还可能收集其他类型的信息，这些信息不直接或间接与个人相关联，并且根据适用的当地法律可能不被定义为个人信息。此类信息可能包括您在使用特定服务时产生的统计数据（例如用户点击、浏览行为、页面访问事件）。此类收集的目的是为了改善我们向您提供的服务。收集的信息类型和数量取决于您如何使用我们的服务。
汇总形式的数据不属于个人信息，因为无法用于识别您的身份。但是，如果我们将非个人信息与个人信息相结合，则此类信息将被视为个人信息。
1.2 我们如何使用所收集的个人信息
收集个人信息的目的是为了向您提供服务，并确保我们遵守适用的法律、法规和其他监管要求。这涉及：
•向您提供、处理、维护、改进和开发我们的服务。
• 处理您对我们服务的疑问或请求，例如发送通知。
• 开展相关促销活动，例如提供营销和促销材料及更新。如果您不再希望收到某些类型的促销材料，您可以通过消息中提供的方法选择退出（例如消息底部的取消订阅链接），除非适用法律另有规定。另请参阅下文“您的权利”。
•内部目的，例如数据分析、研究和开发与使用我们的服务相关的统计信息以进行改进。
•为我们的业务运营（例如业务统计）或履行我们的法律义务而存储和维护与您相关的信息。
•经您同意的其他目的。
我们可能会将这些信息与其他信息（包括跨不同服务或设备（如计算机、手机和其他联网设备）的信息）结合起来，以提供和改进我们的服务和内容。例如，我们可能会在您使用的所有需要小米帐号的服务中使用您的小米帐号详细信息。
2 Cookie 和其他技术
小米和我们的第三方服务提供商及业务合作伙伴使用 Cookie、标签和脚本等技术（有关更多信息，请参阅下文“我们如何共享、传输和公开披露您的个人信息”）。这些技术用于分析趋势、管理网站、跟踪用户在网站上的活动以及收集有关我们整个用户群的人口统计信息。我们可能会收到这些公司使用这些技术的个人和汇总报告。这些技术帮助我们更好地了解用户的行为，告诉我们用户访问了我们网站的哪些部分，以及促进和衡量网络搜索的有效性。我们将通过 Cookie 和其他技术收集的信息视为非个人信息，除非当地法律将互联网协议 (IP) 地址或类似标识符视为个人信息。
•日志文件：与大多数网站一样，我们会收集某些信息并将其存储在日志文件中。这些信息可能包括 Internet 协议 (IP) 地址、浏览器类型、Internet 服务提供商 (ISP)、引用/退出页面、操作系统、日期/时间戳和/或点击流数据。我们不会将这些自动收集的数据与我们收集的有关您的其他信息联系起来。
•本地存储 - HTML5/Flash：我们使用 HTML5 或 Flash 等本地存储对象 (LSO) 来存储内容和偏好设置。我们与之合作以在我们的网站上提供某些功能的第三方也使用 HTML5 或 Flash cookie 来收集和存储信息。各种浏览器可能会提供自己的管理工具来删除 HTML5 LSO。要管理 flash cookie，请单击此处：http://www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager07.html。
3 我们如何共享、转让、公开披露您的个人信息
3.1 共享
我们不会向第三方出售任何个人信息。我们有时可能会与第三方共享您的个人信息（如下所述），以提供或改进我们的服务，包括根据您的要求提供服务。如果您不再希望我们共享此信息，请通过https://privacy.mi.com/support
与我们联系。
3.1.1 您主动选择或请求的共享
在获得您明确同意或者要求的情况下，我们会在您同意/要求的范围内与您指定的特定第三方共享您的个人信息。
3.1.2 与我们的团队共享信息
为了顺利开展业务运营并向您提供我们服务的所有功能，我们可能会不时向其他小米关联公司共享您的个人信息。
3.1.3 与集团生态系统企业共享
小米与组成小米生态系统的一组公司共同合作。小米生态系统公司是独立的实体，由小米投资和孵化，是其领域的专家。小米可能会向小米生态系统公司披露您的个人信息，以向您提供和改进小米生态系统公司现有的产品和服务（包括硬件和软件）。其中一些产品或服务仍将归属于小米品牌，而其他一些可能使用自己的品牌。小米生态系统公司可能会不时与小米共享与小米品牌下的产品或服务有关的信息，以便与小米提供硬件和软件服务，带来更好的功能和用户体验。小米将采取适当的管理和技术措施，确保您的个人信息处理的安全，包括但不限于对您的个人信息进行加密。
3.1.4 与第三方服务提供商和业务伙伴共享
为了帮助我们向您提供本隐私政策中描述的服务，我们可能会在必要时与我们的第三方服务提供商和业务合作伙伴共享您的个人信息。这包括我们的数据中心、数据存储设施和其他业务合作伙伴。这些第三方可能代表小米或为本隐私政策的一个或多个目的处理您的个人信息。我们保证，为您提供服务所必需的个人信息的共享仅用于合法、合法、必要、特定和明确的目的。小米将进行尽职调查并签订合同，以确保第三方服务提供商遵守您所在司法辖区适用的隐私法。有时第三方服务提供商可能有他们的子处理器。
为了提供绩效衡量、分析和其他业务服务，我们还可能以汇总形式与第三方共享信息（非个人信息）。我们使用我们掌握的信息来帮助我们的业务合作伙伴评估其服务的有效性和覆盖范围，并了解使用其服务的人员类型以及人们如何与其网站、应用和服务互动。我们还可能与他们分享我们服务的一般使用趋势，例如购买某些产品或参与某些交易的特定人群中的客户数量。
3.1.5 其他
根据法律要求、法律程序、诉讼和/或公共机构及政府机构的要求，小米可能需要披露您的个人信息。如果披露对于国家安全、执法或其他公共重要事项是必要或适当的，我们还可能披露有关您的信息。
为了执行我们的条款或保护我们的业务、权利、资产或服务，或为了保护用户，或如果出于以下目的（检测、预防和解决欺诈、未经授权使用服务、违反我们的条款或政策或其他有害或非法活动）的合理必要性，我们还可能披露有关您的信息。（在适用数据保护法允许的范围内，小米可能会在未经您同意的情况下收集、使用或披露您的个人信息）。这可能包括向公共或政府机构提供您的个人信息；与第三方合作伙伴沟通您帐户的可靠性，以防止欺诈、违规和其他有害行为。
此外，我们可能会与以下各方共享您的个人信息：
• 当我们要求我们的会计师、审计师、律师或类似顾问向我们提供专业建议时；以及
• 在发生与小米集团实体相关的实际或潜在出售或其他公司交易时，投资者和其他相关第三方；以及
• 任何其他第三方（如果您就特定披露授权这样做）。
3.2 转让
小米不会将您的信息转让给任何主体，除以下情况外：
• 我们已获得您的明确同意；
• 如果小米涉及合并、收购或出售其全部或部分资产，我们将通过电子邮件和/或在我们的网站上发布显著通知的方式，告知您可能拥有的您的个人信息的所有权、使用方式和任何选择的任何变化。
3.3 公开披露
小米仅于以下情形才会公开披露您的个人信息：
• 我们已获得您的明确同意；
• 基于法律或合理理由的公开披露：包括法律法规、法律程序、诉讼、或应政府主管部门的要求。
4 我们如何存储和保护您的个人信息
4.1 小米的安全保障
我们致力于保护您的个人信息安全。为了防止未经授权的访问、披露或其他类似风险，我们已制定所有法律要求的物理、电子和管理程序来保护我们从您那里收集的信息。我们将确保根据适用法律保护您的个人信息。
例如，当您访问您的小米帐号时，您可以选择使用我们的两步验证程序以获得更好的安全性。当您从小米设备向我们的服务器发送或接收数据时，我们会确保使用传输层安全性（“TLS”）和其他算法对数据进行加密。
您的所有个人信息均存储在安全服务器中，并受控制设施保护。我们根据重要性和敏感性对您的信息进行分类，并确保您的个人信息具有所需的安全级别。我们对基于云的数据存储具有特殊的访问控制，并定期审查我们的信息收集、存储和处理实践，包括物理安全措施，以防止任何未经授权的访问和使用。
我们对业务合作伙伴和第三方服务提供商进行尽职调查，以确保他们能够保护您的个人信息。我们还通过制定适当的合同限制，并在必要时进行审计和评估，检查这些第三方是否维持了适当的安全标准。此外，我们的员工以及访问您个人信息的业务合作伙伴和第三方服务提供商的员工均须遵守可执行的合同保密义务。
我们开展安全和隐私保护培训课程和测试，以提高员工对保护个人信息重要性的认识。我们将采取一切切实可行的法律要求的措施来保护您的个人信息。但是，您应该知道，互联网的使用并不完全安全，因此，我们无法保证通过互联网从您或向您传输的任何个人信息的安全性或完整性。
我们根据适用的数据保护法的要求处理个人数据泄露，包括在必要时将泄露情况通知相关数据保护监管机构和数据主体。
4.2 您可以做什么
您可以为小米设置一个唯一的密码，不向任何人（除非该人获得您的正式授权）透露您的登录密码或帐户信息，以避免密码泄露给其他网站，从而损害您在小米的帐户安全。尽可能不要向任何人（包括那些自称是小米客服的人）透露您收到的验证码。每当您以小米帐户用户身份登录小米网站时，特别是在其他人的计算机或公共互联网终端上，您应始终在会话结束时退出。
如果您未能妥善保管个人信息，导致第三方获取您的个人信息而导致安全漏洞，小米对此不承担任何责任。尽管有上述规定，如果任何其他互联网用户未经授权使用您的帐户或发生任何其他安全漏洞，您必须立即通知我们。您的协助将有助于我们保护您的个人信息的隐私。
4.3 保留政策
我们将保留个人信息的期限为本隐私政策中所述的信息收集目的所必需的期限，或根据适用法律的要求。在达到收集目的后，或在我们确认您的删除请求后，或在我们终止运营相应服务后，我们将停止保留并删除或匿名化个人信息。我们为公共利益、科学、历史研究或统计目的而处理的个人信息除外。在适用法律或您的要求允许的范围内，小米将继续保留此类信息超过其标准保留期，即使进一步的数据处理与原始收集目的无关。
5 您的权利控制您的个人信息
5.1 控制设置
小米认识到每个人对隐私的关注程度不同。因此，我们提供了小米为您提供的限制收集、使用、披露或处理您的个人信息以及控制您的隐私设置（例如登录或退出小米帐号）的方法示例。
如果您之前已同意我们将您的个人信息用于上述目的，您可以随时通过https://privacy.mi.com/support联系我们来改变主意
5.2 您对个人信息的权利
根据适用法律法规，您有权访问、更正和删除我们持有的关于您的任何其他个人信息（以下称为请求）。
您还可以通过https://account.xiaomi.com或登录您的设备帐户来访问和更新与小米帐户中的个人信息相关的详情。如需更多信息，请写信给我们或通过https://privacy.mi.com/support联系我们。
本隐私政策要求您的请求满足适用的法律法规和以下条件：
（1）通过小米下述特定的请求提交渠道，且您的请求应采用书面形式（除非当地法律明确承认口头请求），以保障您的信息安全；
（2）提供足够的信息以使小米能验证您的身份，并确保您是所请求信息的主体或代表该主体行事的合法授权个人。
一旦我们获得足够的信息来确认您的请求可以处理，我们将在适用的数据保护法规定的任何时间范围内回应您的请求。
详细：
• 您有权获得有关我们如何使用您的个人信息和您的权利的清晰、透明和易于理解的信息。这就是我们在本隐私政策中向您提供信息的原因。
• 根据适用法律的要求，我们将根据您的要求免费向您提供一份我们所收集和处理的您的个人信息副本。对于任何额外相关信息的请求，我们可能根据适用法律根据实际行政成本收取合理费用。
• 如果我们持有的关于您的任何信息不正确或不完整，您有权更正或补充您的个人信息。
• 根据适用法律的要求，如果我们没有令人信服的理由继续使用您的个人信息，您有权要求删除或移除您的个人信息。我们将考虑您删除请求的理由并采取合理措施，包括技术措施。如果支持该权利，由于适用法律和/或技术限制，我们可能无法立即从备份系统中删除信息。在这种情况下，我们将安全存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或匿名化。
• 您有权反对某些类型的处理，并且在某些情况下，处理的法律依据是我们的正当利益。
特别是根据某些司法管辖区的法律：
• 您有权要求我们限制处理您的个人信息。我们将考虑您提出限制请求的理由。如果理由适用于 GDPR，我们将仅在 GDPR 适用的情况下处理您的个人信息，并在解除处理限制之前通知您。
• 您有权不受仅基于自动处理的决定的约束，该决定会对您产生法律效力或类似重大影响。
• 您有权以结构化、常用的格式申请您的个人信息并将该信息传输给另一个数据控制者。
我们有权拒绝处理那些侵犯他人隐私权的无意义请求、极其不切实际的请求、需要不成比例的技术工作的请求、当地法律未要求的请求、已公开的信息、在保密条件下提供的信息。如果我们认为删除或访问信息的请求的某些方面可能导致我们无法合法地将信息用于上述反欺诈和安全目的，也可能会被拒绝。
5.3 撤回同意
您可以通过提交请求撤回之前为特定目的向我们提供的同意，包括收集、使用和/或披露我们持有或控制的您的个人信息。根据您使用的具体服务，您可以访问小米帐号管理中心 https://account.xiaomi.com/pass/del或通过https://privacy.mi.com/support联系我们。我们将在请求发出后的合理时间内处理您的请求，此后不再根据您的要求收集、使用和/或披露您的个人信息。