我們的隱私政策於 2021 年 7 月 22 日更新。
請花點時間熟悉我們的隱私慣例,如果您有任何疑問,請告知我們。
關於我們
小米新加坡私人有限公司、小米技術荷蘭有限公司及其小米集團內的關聯公司(以下簡稱「小米」、「我們」或「我們的」)非常重視您的隱私。本隱私政策是根據您的需求製定的,重要的是,您要全面了解我們的個人信息收集和使用慣例,同時確保您最終能夠控製您提供給小米的個人信息。
關於本隱私政策
本隱私政策解釋了小米如何收集、使用、披露、處理和保護您提供給我們或我們從您處收集的任何個人信息。如果我們要求您在使用我們平臺上的服務時提供某些可識別您身份的信息,則該等信息將僅根據本隱私政策和/或我們的用戶條款和條件使用。在本隱私政策下,「個人信息」是指可通過單獨使用或結合小米能夠訪問的有關該個人的其他信息而直接或間接識別個人身份的信息,除非您所在地區的適用法律另有明確規定。我們將嚴格按照本隱私政策使用您的個人信息。
我們如何幫助您
最終,我們希望為所有用戶提供最好的服務。如果您對本隱私政策中概述的數據處理實踐有任何疑問,請通過https://privacy.mi.com/support聯系我們,以解決您的具體問題。我們很高興收到您的來信。
1 我們收集哪些信息以及我們如何使用這些信息?
1.1 我們收集哪些信息
為了向您提供我們的服務,我們會要求您提供向您提供這些服務所必需的個人信息。我們只會收集特定、具體、明確和合法目的所必需的信息,而不會以與這些目的不相符的方式進一步處理。您有權選擇是否提供我們要求的信息,但在大多數情況下,如果您不提供您的個人信息,我們可能無法為您提供我們的服務或回復您的查詢。根據您選擇的服務,我們可能會收集以下類型的信息:
1.1.1 您向我們提供的信息
我們可能會收集您向我們提供的任何個人信息,這些信息對於您選擇的服務是必要的。例如,您在登錄時可能會提供您的小米帳號信息;如果您希望收到我們的新聞或更新,您可能會向我們提供您的電子郵件地址。
1.1.2 我們在您使用服務時收集的信息
我們可能會收集與您的使用相關的日誌信息,例如 Cookie、IP 地址。日誌信息是與您使用網站某些功能相關的信息。
例如,Cookie 和 IP 地址、網絡請求信息、標準系統日誌、崩潰信息、使用服務生成的日誌信息(例如訪問時間、活動時間等)。我們以匯總形式使用此類信息來改善您在使用我們的應用程序和網站時的體驗。
我們收集您在我們網站上的活動等信息。我們以匯總形式使用此類信息,以便為您提供更有用的信息,並了解您最感興趣的我們網站、產品和服務的哪些部分。匯總形式的數據不是個人信息,不能用於識別您的身份。但是,如果我們將非個人信息與個人信息結合起來,則此類信息將被視為個人信息。
1.1.3 非個人身份信息
我們還可能收集其他類型的信息,這些信息不直接或間接與個人相關聯,並且根據適用的當地法律可能不被定義為個人信息。此類信息可能包括您在使用特定服務時產生的統計數據(例如用戶點擊、瀏覽行為、頁面訪問事件)。此類收集的目的是為了改善我們向您提供的服務。收集的信息類型和數量取決於您如何使用我們的服務。
匯總形式的數據不屬於個人信息,因為無法用於識別您的身份。但是,如果我們將非個人信息與個人信息相結合,則此類信息將被視為個人信息。
1.2 我們如何使用所收集的個人信息
收集個人信息的目的是為了向您提供服務,並確保我們遵守適用的法律、法規和其他監管要求。這涉及:
•向您提供、處理、維護、改進和開發我們的服務。
• 處理您對我們服務的疑問或請求,例如發送通知。
• 開展相關促銷活動,例如提供營銷和促銷材料及更新。如果您不再希望收到某些類型的促銷材料,您可以通過消息中提供的方法選擇退出(例如消息底部的取消訂閱鏈接),除非適用法律另有規定。另請參閱下文「您的權利」。
•內部目的,例如數據分析、研究和開發與使用我們的服務相關的統計信息以進行改進。
•為我們的業務運營(例如業務統計)或履行我們的法律義務而存儲和維護與您相關的信息。
•經您同意的其他目的。
我們可能會將這些信息與其他信息(包括跨不同服務或設備(如計算機、手機和其他聯網設備)的信息)結合起來,以提供和改進我們的服務和內容。例如,我們可能會在您使用的所有需要小米帳號的服務中使用您的小米帳號詳細信息。
2 Cookie 和其他技術
小米和我們的第三方服務提供商及業務合作夥伴使用 Cookie、標簽和腳本等技術(有關更多信息,請參閱下文「我們如何共享、傳輸和公開披露您的個人信息」)。這些技術用於分析趨勢、管理網站、跟蹤用戶在網站上的活動以及收集有關我們整個用戶群的人口統計信息。我們可能會收到這些公司使用這些技術的個人和匯總報告。這些技術幫助我們更好地了解用戶的行為,告訴我們用戶訪問了我們網站的哪些部分,以及促進和衡量網絡搜索的有效性。我們將通過 Cookie 和其他技術收集的信息視為非個人信息,除非當地法律將互聯網協議 (IP) 地址或類似標識符視為個人信息。
•日誌文件:與大多數網站一樣,我們會收集某些信息並將其存儲在日誌文件中。這些信息可能包括 Internet 協議 (IP) 地址、瀏覽器類型、Internet 服務提供商 (ISP)、引用/退出頁面、操作系統、日期/時間戳和/或點擊流數據。我們不會將這些自動收集的數據與我們收集的有關您的其他信息聯系起來。
•本地存儲 - HTML5/Flash:我們使用 HTML5 或 Flash 等本地存儲對象 (LSO) 來存儲內容和偏好設置。我們與之合作以在我們的網站上提供某些功能的第三方也使用 HTML5 或 Flash cookie 來收集和存儲信息。各種瀏覽器可能會提供自己的管理工具來刪除 HTML5 LSO。要管理 flash cookie,請單擊此處:http://www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager07.html。
3 我們如何共享、轉讓、公開披露您的個人信息
3.1 共享
我們不會向第三方出售任何個人信息。我們有時可能會與第三方共享您的個人信息(如下所述),以提供或改進我們的服務,包括根據您的要求提供服務。如果您不再希望我們共享此信息,請通過https://privacy.mi.com/support
與我們聯系。
3.1.1 您主動選擇或請求的共享
在獲得您明確同意或者要求的情況下,我們會在您同意/要求的範圍內與您指定的特定第三方共享您的個人信息。
3.1.2 與我們的團隊共享信息
為了順利開展業務運營並向您提供我們服務的所有功能,我們可能會不時向其他小米關聯公司共享您的個人信息。
3.1.3 與集團生態系統企業共享
小米與組成小米生態系統的一組公司共同合作。小米生態系統公司是獨立的實體,由小米投資和孵化,是其領域的專家。小米可能會向小米生態系統公司披露您的個人信息,以向您提供和改進小米生態系統公司現有的產品和服務(包括硬件和軟件)。其中一些產品或服務仍將歸屬於小米品牌,而其他一些可能使用自己的品牌。小米生態系統公司可能會不時與小米共享與小米品牌下的產品或服務有關的信息,以便與小米提供硬件和軟件服務,帶來更好的功能和用戶體驗。小米將采取適當的管理和技術措施,確保您的個人信息處理的安全,包括但不限於對您的個人信息進行加密。
3.1.4 與第三方服務提供商和業務夥伴共享
為了幫助我們向您提供本隱私政策中描述的服務,我們可能會在必要時與我們的第三方服務提供商和業務合作夥伴共享您的個人信息。這包括我們的數據中心、數據存儲設施和其他業務合作夥伴。這些第三方可能代表小米或為本隱私政策的一個或多個目的處理您的個人信息。我們保證,為您提供服務所必需的個人信息的共享僅用於合法、合法、必要、特定和明確的目的。小米將進行盡職調查並簽訂合同,以確保第三方服務提供商遵守您所在司法轄區適用的隱私法。有時第三方服務提供商可能有他們的子處理器。
為了提供績效衡量、分析和其他業務服務,我們還可能以匯總形式與第三方共享信息(非個人信息)。我們使用我們掌握的信息來幫助我們的業務合作夥伴評估其服務的有效性和覆蓋範圍,並了解使用其服務的人員類型以及人們如何與其網站、應用和服務互動。我們還可能與他們分享我們服務的一般使用趨勢,例如購買某些產品或參與某些交易的特定人群中的客戶數量。
3.1.5 其他
根據法律要求、法律程序、訴訟和/或公共機構及政府機構的要求,小米可能需要披露您的個人信息。如果披露對於國家安全、執法或其他公共重要事項是必要或適當的,我們還可能披露有關您的信息。
為了執行我們的條款或保護我們的業務、權利、資產或服務,或為了保護用戶,或如果出於以下目的(檢測、預防和解決欺詐、未經授權使用服務、違反我們的條款或政策或其他有害或非法活動)的合理必要性,我們還可能披露有關您的信息。(在適用數據保護法允許的範圍內,小米可能會在未經您同意的情況下收集、使用或披露您的個人信息)。這可能包括向公共或政府機構提供您的個人信息;與第三方合作夥伴溝通您帳戶的可靠性,以防止欺詐、違規和其他有害行為。
此外,我們可能會與以下各方共享您的個人信息:
• 當我們要求我們的會計師、審計師、律師或類似顧問向我們提供專業建議時;以及
• 在發生與小米集團實體相關的實際或潛在出售或其他公司交易時,投資者和其他相關第三方;以及
• 任何其他第三方(如果您就特定披露授權這樣做)。
3.2 轉讓
小米不會將您的信息轉讓給任何主體,除以下情況外:
• 我們已獲得您的明確同意;
• 如果小米涉及合並、收購或出售其全部或部分資產,我們將通過電子郵件和/或在我們的網站上發布顯著通知的方式,告知您可能擁有的您的個人信息的所有權、使用方式和任何選擇的任何變化。
3.3 公開披露
小米僅於以下情形才會公開披露您的個人信息:
• 我們已獲得您的明確同意;
• 基於法律或合理理由的公開披露:包括法律法規、法律程序、訴訟、或應政府主管部門的要求。
4 我們如何存儲和保護您的個人信息
4.1 小米的安全保障
我們致力於保護您的個人信息安全。為了防止未經授權的訪問、披露或其他類似風險,我們已製定所有法律要求的物理、電子和管理程序來保護我們從您那裏收集的信息。我們將確保根據適用法律保護您的個人信息。
例如,當您訪問您的小米帳號時,您可以選擇使用我們的兩步驗證程序以獲得更好的安全性。當您從小米設備向我們的服務器發送或接收數據時,我們會確保使用傳輸層安全性(「TLS」)和其他算法對數據進行加密。
您的所有個人信息均存儲在安全服務器中,並受控製設施保護。我們根據重要性和敏感性對您的信息進行分類,並確保您的個人信息具有所需的安全級別。我們對基於雲的數據存儲具有特殊的訪問控製,並定期審查我們的信息收集、存儲和處理實踐,包括物理安全措施,以防止任何未經授權的訪問和使用。
我們對業務合作夥伴和第三方服務提供商進行盡職調查,以確保他們能夠保護您的個人信息。我們還通過製定適當的合同限製,並在必要時進行審計和評估,檢查這些第三方是否維持了適當的安全標準。此外,我們的員工以及訪問您個人信息的業務合作夥伴和第三方服務提供商的員工均須遵守可執行的合同保密義務。
我們開展安全和隱私保護培訓課程和測試,以提高員工對保護個人信息重要性的認識。我們將采取一切切實可行的法律要求的措施來保護您的個人信息。但是,您應該知道,互聯網的使用並不完全安全,因此,我們無法保證通過互聯網從您或向您傳輸的任何個人信息的安全性或完整性。
我們根據適用的數據保護法的要求處理個人數據泄露,包括在必要時將泄露情況通知相關數據保護監管機構和數據主體。
4.2 您可以做什麽
您可以為小米設置一個唯一的密碼,不向任何人(除非該人獲得您的正式授權)透露您的登錄密碼或帳戶信息,以避免密碼泄露給其他網站,從而損害您在小米的帳戶安全。盡可能不要向任何人(包括那些自稱是小米客服的人)透露您收到的驗證碼。每當您以小米帳戶用戶身份登錄小米網站時,特別是在其他人的計算機或公共互聯網終端上,您應始終在會話結束時退出。
如果您未能妥善保管個人信息,導致第三方獲取您的個人信息而導致安全漏洞,小米對此不承擔任何責任。盡管有上述規定,如果任何其他互聯網用戶未經授權使用您的帳戶或發生任何其他安全漏洞,您必須立即通知我們。您的協助將有助於我們保護您的個人信息的隱私。
4.3 保留政策
我們將保留個人信息的期限為本隱私政策中所述的信息收集目的所必需的期限,或根據適用法律的要求。在達到收集目的後,或在我們確認您的刪除請求後,或在我們終止運營相應服務後,我們將停止保留並刪除或匿名化個人信息。我們為公共利益、科學、歷史研究或統計目的而處理的個人信息除外。在適用法律或您的要求允許的範圍內,小米將繼續保留此類信息超過其標準保留期,即使進一步的數據處理與原始收集目的無關。
5 您的權利控製您的個人信息
5.1 控製設置
小米認識到每個人對隱私的關註程度不同。因此,我們提供了小米為您提供的限製收集、使用、披露或處理您的個人信息以及控製您的隱私設置(例如登錄或退出小米帳號)的方法示例。
如果您之前已同意我們將您的個人信息用於上述目的,您可以隨時通過https://privacy.mi.com/support聯系我們來改變主意
5.2 您對個人信息的權利
根據適用法律法規,您有權訪問、更正和刪除我們持有的關於您的任何其他個人信息(以下稱為請求)。
您還可以通過https://account.xiaomi.com或登錄您的設備帳戶來訪問和更新與小米帳戶中的個人信息相關的詳情。如需更多信息,請寫信給我們或通過https://privacy.mi.com/support聯系我們。
本隱私政策要求您的請求滿足適用的法律法規和以下條件:
(1)通過小米下述特定的請求提交渠道,且您的請求應采用書面形式(除非當地法律明確承認口頭請求),以保障您的信息安全;
(2)提供足夠的信息以使小米能驗證您的身份,並確保您是所請求信息的主體或代表該主體行事的合法授權個人。
一旦我們獲得足夠的信息來確認您的請求可以處理,我們將在適用的數據保護法規定的任何時間範圍內回應您的請求。
詳細:
• 您有權獲得有關我們如何使用您的個人信息和您的權利的清晰、透明和易於理解的信息。這就是我們在本隱私政策中向您提供信息的原因。
• 根據適用法律的要求,我們將根據您的要求免費向您提供一份我們所收集和處理的您的個人信息副本。對於任何額外相關信息的請求,我們可能根據適用法律根據實際行政成本收取合理費用。
• 如果我們持有的關於您的任何信息不正確或不完整,您有權更正或補充您的個人信息。
• 根據適用法律的要求,如果我們沒有令人信服的理由繼續使用您的個人信息,您有權要求刪除或移除您的個人信息。我們將考慮您刪除請求的理由並采取合理措施,包括技術措施。如果支持該權利,由於適用法律和/或技術限製,我們可能無法立即從備份系統中刪除信息。在這種情況下,我們將安全存儲您的個人信息並將其與任何進一步處理隔離,直到備份可以清除或匿名化。
• 您有權反對某些類型的處理,並且在某些情況下,處理的法律依據是我們的正當利益。
特別是根據某些司法管轄區的法律:
• 您有權要求我們限製處理您的個人信息。我們將考慮您提出限製請求的理由。如果理由適用於 GDPR,我們將僅在 GDPR 適用的情況下處理您的個人信息,並在解除處理限製之前通知您。
• 您有權不受僅基於自動處理的決定的約束,該決定會對您產生法律效力或類似重大影響。
• 您有權以結構化、常用的格式申請您的個人信息並將該信息傳輸給另一個數據控製者。
我們有權拒絕處理那些侵犯他人隱私權的無意義請求、極其不切實際的請求、需要不成比例的技術工作的請求、當地法律未要求的請求、已公開的信息、在保密條件下提供的信息。如果我們認為刪除或訪問信息的請求的某些方面可能導致我們無法合法地將信息用於上述反欺詐和安全目的,也可能會被拒絕。
5.3 撤回同意
您可以通過提交請求撤回之前為特定目的向我們提供的同意,包括收集、使用和/或披露我們持有或控製的您的個人信息。根據您使用的具體服務,您可以訪問小米帳號管理中心 https://account.xiaomi.com/pass/del或通過https://privacy.mi.com/support聯系我們。我們將在請求發出後的合理時間內處理您的請求,此後不再根據您的要求收集、使用和/或披露您的個人信息。
請註意,根據您撤回同意的程度,您可能無法繼續獲得小米產品和服務的全部利益。撤回您的同意或授權不會影響我們在撤回之前基於同意進行處理的有效性。
5.4 取消服務或帳戶
如果您希望取消特定產品或服務,您可以通過https://privacy.mi.com/support聯系我們以獲取註銷服務。
如果您想取消小米帳號,請註意,取消後您將無法使用小米的全部產品和服務。在某些情況下,取消可能會被阻止或延遲。
6 您的個人信息如何在全球範圍轉移
小米通過全球運營和控製基礎設施處理和備份個人信息。目前,小米在美國、德國和新加坡設有數據中心。出於本隱私政策中所述的目的,您的信息可能會根據適用法律被轉移到這些數據中心。
我們也可能將您的個人信息轉移給第三方服務提供商和業務合作夥伴,因此您的數據也可能被傳輸到其他國家或地區。這些全球設施所在的司法管轄區可能或可能不會按照與您的司法管轄區相同的標準保護個人信息。不同的數據保護法存在不同的風險。然而,這並不改變我們遵守本隱私政策和保護您的個人信息的承諾。
如果我們需要將個人信息轉移到您所在司法管轄區之外,無論是轉移給我們的關聯公司還是第三方服務提供商,我們都會遵守相關適用法律。我們通過實施統一的保障措施確保所有此類轉移均符合適用的當地數據保護法律的要求。您可以通過https://privacy.mi.com/support聯系我們了解我們已實施的保障措施。
如果您在歐洲經濟區 (EEA) 地區使用我們的服務,小米技術荷蘭有限公司 (Xiaomi Technology Dutch BV) 將充當數據控製者,而小米新加坡私人有限公司 (Xiaomi Singapore Pte. Ltd.) 將負責數據處理。聯系方式請參閱「聯系我們」部分。
如果小米將您位於歐洲經濟區的個人數據共享給小米集團實體或歐洲經濟區以外的第三方服務提供商,我們將根據歐盟標準合同條款或 GDPR 規定的任何其他保障措施進行此類共享。
7 未成年人保護
我們認為父母或監護人有責任監督兒童使用我們的服務。但是,我們不會直接向兒童提供服務,也不會將兒童的個人數據用於營銷目的。
如果您是父母或監護人,並認為未成年人向小米提供了個人信息,請通過https://privacy.mi.com/support聯系我們,確保立即刪除個人信息,並取消未成年人訂閱任何適用的小米服務。
8 我是否必須同意任何第三方條款和條件?
我們的隱私政策不適用於第三方提供的產品或服務。根據您使用的服務,它可能包含第三方的產品或服務。其中一些將以第三方網站鏈接的形式提供。當您使用這些服務時,您的信息也可能被收集。因此,我們強烈建議您花時間閱讀第三方的隱私政策,就像您閱讀我們的隱私政策一樣。我們不負責也無法控製第三方如何使用他們從您那裏收集的個人信息。我們的隱私政策不適用於從我們的服務鏈接的其他網站。
9 我們如何更新本隱私政策
我們根據業務和技術的變化定期審閱本隱私政策,並可能更新本隱私政策。如果我們對本隱私政策進行重大變更,我們將通過您註冊的聯系方式例如電子郵件(發送至您賬戶中指定的電子郵件地址)通知您或在小米網站上發布或通過移動設備通知您,以便您了解我們收集的信息以及我們如何使用這些信息。隱私政策的此類變更將自通知或網站中指定的生效日期起適用。我們鼓勵您定期查看此頁面以獲取有關我們隱私慣例的最新信息。您繼續在網站、移動設備和/或任何其他設備上使用服務將被視為您確認更新的隱私政策。當我們向您收集其他個人信息或出於新目的使用或披露您的個人信息時,我們會征求您的明確同意。
10 聯系我們
如果您對本隱私政策有任何意見或疑問,或對小米收集、使用或披露您的個人信息有任何疑問,請通過以下地址與我們聯系,並註明「隱私政策」。當我們收到有關訪問/下載請求的隱私或個人信息問題時,我們有專業的團隊來解決您的問題。如果您的問題本身涉及重大問題,我們可能會要求您提供更多信息。如果您對收到的答復不滿意,您可以將投訴移交給您所在司法轄區的相關監管機構。如果您向我們咨詢,我們將根據您的實際情況提供可能適用的相關投訴渠道的信息。