Xiaomiの一般プライバシーポリシー

当社の一般プライバシーポリシーは、2026年7月31日に更新されました。

当社のプライバシー慣行についてよくご確認いただき、ご質問があればお知らせください。

概要

1.はじめに

2.個人情報とは？

3.当社が収集・利用する個人情報の種類と目的

4.当社がお客様の個人情報を共有する方法

5.個人情報を処理する法的根拠

6.個人情報を保護するための当社のセキュリティ対策

7.個人情報の保存期間

8.プライバシー設定の管理

9.データ保護に関するお客様の権利

10.データ保護権利の行使と当社への連絡

11.個人情報の越境転送

12.当社が未成年者の個人情報を保護する方法

13.第三者利用規約への同意

14.本プライバシーポリシーの更新

1.はじめに

Xiaomi Communications Co., Ltd.は、当社のグローバル関連会社とともに（総称して「Xiaomi」、「当社」、「弊社」または「当社の」）、プライバシーを中核的価値とみなし、お客様のプライバシーの保護を当社の最優先事項としています。Xiaomiの各製品またはサービスは、それぞれ独自のプライバシーポリシーを有する場合がありますが、本書では主要な点の一部をまとめています。これにより、お客様は2つのレベルで情報にすばやくアクセスできます。この簡易バージョンと、ご関心のある製品やサービスのプライバシーポリシーを参照する際のより詳細で具体的なバージョンです。

Xiaomi による個人情報の処理は、当該製品やサービス、ならびに各ユーザーが使用する機能や選択する設定に応じて異なる場合がある点にご留意ください。該当する製品またはサービスに適用されるプライバシーステートメントまたは補完的通知（以下、「製品プライバシー通知」）をご確認ください。その製品またはサービスがお客様の個人情報を処理する方法、お客様の権利を行使する方法、関連するデータ管理者の身元、およびデータ管理者への連絡方法を説明しています。矛盾が生じた場合、当該製品またはサービスについては製品プライバシー通知が優先され、それ以外の場合は、本ポリシーが適用されます。

最終的に当社が望むのは、ユーザーに最高の体験をもたらすことです。本プライバシーポリシーに要約されている弊社のデータ処理方法についてご質問がある場合は、https://privacy.mi.com/supportまでご連絡ください。具体的な質問にお答えします。ご連絡をお待ちしております。

2.個人情報とは？

本プライバシーポリシーでは、「個人情報」とは、お客様がお住まいの地域の適用法で特に定められている場合を除き、当該情報のみから、または当該情報とXiaomiが利用できるその個人に関する他の情報との組み合わせから、直接または間接的に個人を特定するために使用できる情報を意味します。この中には、氏名、連絡先、ID番号、所在地データ、またはオンラインID（XiaomiアカウントIDなど）が含まれます。当社は、本プライバシーポリシー、該当する製品プライバシー通知、および適用法に従って、お客様の個人情報を利用します。

3.当社が収集・利用する個人情報の種類と目的

3.1 お客様からの個人情報収集

Xiaomiが行う個人情報の処理は、製品やサービス、ならびに使用する機能と各ユーザーが選択した設定によって異なる場合があります。したがって、当社の製品またはサービスを利用する際、お客様の個人情報は、お客様がリクエストした製品やサービスを提供するために処理されます。

ご利用中の製品やサービスに適用される製品プライバシー通知でさらに詳しい情報をご確認いただけますが、当社が個人情報を収集する主な理由は、お客様が選択した製品およびサービスを提供するためです。当社が収集する個人情報の種類は、製品またはサービス、デバイス、有効な機能、および国や地域に応じて異なる場合があります。このため、以下に記載されている情報のすべてが、常に収集されるわけではありません。

お客様が選択したサービスに応じて、当社は以下の種類の情報を収集することがあります。

3.1.1 お客様が当社に提供する情報

当社は、お客様が選択したサービスの提供に必要な、お客様から提供された個人情報を収集する場合があります。サービスに応じて、これには以下が含まれる場合があります。

• **身元およびアカウントデータ：**お客様が当社でアカウントまたはプロフィールを作成する際、氏名、ニックネーム、XiaomiアカウントID、生年月日、性別、国籍、プロフィール写真、職業、および該当する場合にお客様が提供するセキュリティ関連の情報などの情報の提供を求められる場合があります。特定の管轄区で、当社は、実名アカウント登録、クレジット支払いまたはインターネット支払い、その他の適用される要件に基づいて、地方当局が発行した身元証明書類または身元を確認できるその他の情報を求める場合があります。
• **連絡先データ：**弊社の製品または有料サービスをご注文いただく場合、電子メールアドレス、携帯電話番号、配送先または郵送先住所、ソーシャルメディアIDもお尋ねします。一部のサービスでは、他者と通信して情報を共有することができます。これらのサービスを有効にするため、当社は送信者および受信者の電話番号などの情報を処理する場合があります。
• **財務・取引データ：**当社から製品または有料サービスをご注文いただく場合は、注文情報、請求の詳細、銀行口座番号、口座名義人名、クレジットカード番号などの情報もお尋ねします。
• **当社との連絡：**お客様が当社、当社のコンテンツ、もしくは当社のマーケティングまたはプロモーション活動に関わる際に提供する情報（音声録音、メッセージコンテンツ、通話記録、メール・チャット履歴、お客様が提出した動画や写真などの資料、サービスまたは調査に対するユーザーのフィードバックなど）。

3.1.2 お客様がサービスを利用する際に当社が収集する情報

• **デバイスおよび使用状況に関する情報。**お客様のデバイス情報（接続機器（メーカーやモデルなど）、ソフトウェア情報（オペレーティングシステムやソフトウェアのバージョンなど）、IMEI/OAIDおよびその他の一意のデバイスID（シリアル番号（SN）、MACアドレス、IPアドレス、広告ID（例：モバイルデバイスの場合はGAIDやAndroid ID）など）、SIM関連情報（例：IMSI番号、SIMカードの通信事業者およびその所在地エリア）、スペースID、画面ディスプレイ情報、デバイスキーパッド情報、デバイスのアクティベーション時刻、基本ハードウェア情報、販売経路、性能指標（CPU、ネットワーク、保管、バッテリー使用状況、画面解像度やデバイス温度、カメラレンズモデル、スクリーンが起動またはロック解除された回数など）、サービスへのアクセスに使用するデバイスの設定など）。
• **モバイルネットワーク情報、**たとえば、ネットワーク通信事業者、接続種別、およびモバイル国コードやモバイルネットワークコード、位置エリアコード、セルIDを含む位置情報。
• **お客様のアプリ使用状況に関する情報。**アプリの一意の識別子（例：VAID、OAID、AAID、インスタンスID）、お客様のデバイスにインストールされたアプリの基本情報（例：アプリ一覧、アプリID情報、SDKバージョン、システム更新設定、システム設定やアプリ設定（国および地域、言語、タイムゾーン、フォント）、サインイン情報、アプリがフォアグラウンドに入る／出る時刻、アプリのステータス記録（例：ダウンロード中、インストール中、更新中、削除中）、IP、ネットワークステータス、およびアプリ、コンテンツ、サービスの利用・操作方法に関する情報（例：閲覧履歴や再生履歴、検索クエリ、コンテンツプロバイダーまたはソース情報、コンテンツの閲覧と露出、表示モードと表示時間、コンテンツまたは機能の操作頻度、サブスクリプション、および「いいね」、評価、バッジ、コメント、お気に入り、共有、クリックなどの操作）が含まれます。
• 位置情報（特定のサービス/機能のみ）：位置関連サービス（ナビゲーション、天気、デバイスを探すなど）をご利用の場合、お客様の正確な、またはおおよその位置に関するさまざまな種類の情報。この情報には、地域、国コード、市区町村コード、モバイルネットワークコード、モバイル国コード、セルID、経度および緯度の情報、タイムゾーン設定、言語設定が含まれる場合があります。[設定] > [アプリ] > [許可] > [許可] > [位置情報] で、個々のアプリの位置情報へのアクセスをいつでも制限できます。
• **ログ情報：**特定の機能やアプリ、ウェブサイトの使用に関連する診断、技術、エラー、および使用状況の情報。これには、Cookieやその他の識別技術、IPアドレス、ネットワークリクエスト情報、一時的なメッセージ履歴、標準的なシステムログ、クラッシュ情報、およびサービスの利用によって生成されるログ情報（登録時間、アクセス時間、活動時間など）が含まれる場合があります。
• **クラウドとの情報同期：**アクセスや共有のためにクラウドサービスを利用している場合、写真、動画、メモ、連絡先、カレンダー、およびお客様のXiaomiアカウントに関連するその他のユーザー生成コンテンツなどの資料またはデータが同期されることがあります。当社は、お客様の同意なしに、当社の従業員または第三者がお客様の個人情報の内容に直接アクセスすることを禁止します。
• **その他の情報：**環境特性値（ECV）（すなわち、XiaomiアカウントID、デバイスID、接続Wi-Fi ID、および位置情報から生成される値）。

お客様は、当社がリクエストした個人情報を提供する義務はありません。ただし、提供しないことを選択すると、一定の状況下で当社は製品またはサービスを提供できず、お客様から寄せられる可能性のあるリクエストに対応できないことがあります。

3.1.3 第三者ソースからの情報

法律で許可されている場合、当社は公的または正当な商業ソースからお客様に関する情報を収集します。以下に例を挙げます。

• セキュリティおよび不正防止のための認証データ：お客様の承認を得て正当な第三者ソースを通じて検証する情報（電話番号など）。
• 広告最適化データ：広告主から取得した一意の識別子（IMEI、OAID、GAID など）、および、一定の状況下では、広告サービスの利用に関する部分的なコンバージョン性能データ（クリックなど）。
• 第三者ソーシャルネットワークアカウント情報：ソーシャルネットワークアカウントを使用してXiaomiサービスにサインインする場合のアカウントID、ニックネーム、プロフィール写真、電子メールアドレス。
• 他のユーザーから提供されたお客様に関する情報：別のユーザーがmi.comサービスを介してお客様のために製品を購入する際、当社に提供する可能性がある配達先住所など。

3.1.4 個人を特定できない情報

当社は、個人に直接または間接的に関連しておらず、適用される地域の法律により個人情報として定義されない可能性のあるその他の種類の情報を収集する場合もあります。このような情報は、「個人を特定できない情報」と呼ばれます。当社は、個人を特定できない情報を収集、使用、転送、および開示することがあります。以下は、当社が収集する情報と、それを個人を特定できない集計された形式で利用する方法の例です。

• この情報には、特定のサービスを利用する際に生成される統計データ（特定できないデバイス関連の情報、毎日の使用状況、ページ閲覧、ページアクセス時間、セッションイベントなど）が含まれる場合があります。
• ネットワークモニタリングデータ（リクエスト時刻、リクエスト数、またはエラーリクエストなど）。
• アプリのクラッシュイベント（アプリのクラッシュ後に自動的に生成されるログなど）。

このような収集は、当社がお客様に提供するサービスを改善することを目的としています。収集される情報の種類と量は、お客様が当社の製品やサービスを使用している方法によって異なります。

当社はこの情報を集計して、より詳細な情報をお客様に提供し、当社のウェブサイト、製品、サービスのどの部分にお客様が最も関心を持っているのかを把握します。例えば、当社は1日のアクティブなユーザー数を把握する必要がありますが、その日、誰がアクティブかを把握する必要はなく、統計分析のためには集計データで十分です。当社は、お客様の個人情報を個人を特定できない情報から隔離し、これら2種類のデータが別々に使用されるよう努めます。ただし、当社が個人を特定できない情報と個人情報を組み合わせた場合、その組み合わせた情報は、適用されるデータ保護法および本プライバシーポリシーの下で、その組み合わせが続く限り、個人情報として取り扱われます。

3.2 収集した情報の使用方法

お客様がご利用になる製品またはサービスに応じて、当社は次の1つ以上の目的のために個人情報を処理する場合があります。

• ご購入いただいたXiaomi製品またはサービスをお客様のためにアクティベーションして登録する

• お客様のXiaomiアカウントを作成および維持し、お客様がリクエストしたサービスを提供する

• お客様への当社の製品やサービスの提供、処理、維持、改善、開発（配送、アクティベーション、認証、システム/アプリの更新およびインストールの通知、アフターサービス、カスタマーサポートなど）。

• 紛失や詐欺を防止するためのセキュリティ対策の実施と維持（ユーザーの識別やユーザー身元の検証など）。

• デバイスおよびサービスに関するお客様のご質問やリクエストへの対応（お客様からのお問い合わせへの回答、システムおよびアプリの通知の送信、イベントやプロモーション（懸賞など）への参加の管理など）。

• **関連するプロモーション活動の実施。マーケティングとプロモーション用の資料や最新情報の提供など。当社は、適用法に別段の定めがない限り、お客様の同意に基づいてこのような活動を行います。**今後特定の種類のプロモーション用資料をお受け取りになりたくない場合は、メッセージに記載されている方法（メッセージの下部にある購読解除リンクなど）で同意を撤回できます。以下のセクション9「データ保護に関するお客様の権利」も参照してください。

• 社内目的（当社の製品またはサービスを改善するための当社の製品またはサービスの使用状況に関する統計情報のデータ分析、研究、開発など）。例えば、機械学習またはモデルアルゴリズムトレーニングは、匿名化処理の後に実行されます。

• データ、ハードウェア、ソフトウェアの分析によるユーザーエクスペリエンスの向上（お客様のアプリのメモリ使用状況やCPU使用率を分析することなど）。ユーザーエクスペリエンスプログラムなど一部のオプトイン機能により、Xiaomiは、お客様が携帯電話、Xiaomiシステムサービス、およびXiaomiが提供するその他のサービスをどのように使用しているかに関するデータを分析し、クラッシュレポートの送信などを通じて、ユーザーエクスペリエンスを向上させることができます。

• お客様に関連する情報の保存と維持。当社の業務（ビジネス統計など）または法的義務の履行のために行われます。

• **パーソナライズされたサービスおよびコンテンツの提供（広告を含む）。**お客様のプライバシーを保護するため、お客様を直接特定できる氏名、メール、その他の情報の代わりに一意の識別子を使用して、パーソナライズされた製品、サービス、活動（広告を含む）を提供します。

  当社は、この情報を他の情報（異なるサービスの情報、またはコンピューター、携帯電話、スマートテレビ、その他の接続済みデバイスなど）と組み合わせ、当社の製品、サービス、コンテンツ、広告を提供して改善する場合があります。

  たとえば、お客様が利用するXiaomiアカウントが必要なすべてのサービスで、Xiaomiアカウント情報を使用することがあります。さらに、お客様の体験と当社のサービスを向上させるため、関連のある法規制を遵守し（必要な場合は）お客様の同意を得て、お客様からの、またはお客様に関連のあるさまざまな製品、サービス、機器の情報を分類してラベルを作る場合があります。このようなラベルは、提案やカスタマイズされたコンテンツ、パーソナライズされた機能を提供するために使われます。

  たとえば、パーソナライズされた広告は、当社のアプリやサービスに関連するお客様の活動、使用状況、好みに基づいて提供されます。当社は、前述の情報を分析し、セグメント（特定の共有特性を持つグループ）を構築し、お客様の個人情報を1つまたは複数のセグメントに入れることにより、プロファイルを作成します。ターゲティング広告は、適用される法律で義務付けられている場合、お客様の同意を得て行われます。

  **上記の組み合わせの理由および適用される法律の要件に従って、当社は、かかるセグメント化とパーソナライズに関する具体的な制御メカニズムを提供します。お客様は、当社からのダイレクトマーケティングの受け取りを管理する権利を有します。****これらの権利を行使するため、お客様はいつでも [設定] > [パスワードとセキュリティ] > [プライバシー] > [広告サービス]、または [設定] > [パスワードとセキュリティ] > [システムセキュリティ] > [広告サービス]でいつでも広告サービスをオンまたはオフにできます。または、https://privacy.mi.com/support****から当社に連絡するか、各製品の該当する製品プライバシーポリシーに記載されている制御機構を参照することができます。**以下のセクション9「データ保護に関するお客様の権利」も参照してください。

• 端末デバイス上でのローカルなサービスの提供（クラウド同期が有効でない場合、デバイスでメモを使用するなど、サーバーとの通信を必要としないサービス）。

特定の製品またはサービスが個人情報をどのように処理するかについての詳細な情報は、関連する設定ページまたは該当する製品プライバシー通知で確認できます。特定の機能を利用できるかどうかは、国や地域によって異なる場合があります。さらに、同じ製品またはサービスに関連する機能、および当社がその製品またはサービスに関連して個人情報を処理する方法は、国や地域によって異なる場合があります。

4.当社がお客様の個人情報を共有する方法

お客様に当社の製品とサービスを提供するため、当社は上記の目的でお客様の個人情報を以下の組織と共有することがあります。

• **関連会社：**その他のXiaomi関連会社。当社は、広告の測定、研究開発、物流および注文の履行、アフターサービス、データセキュリティ、クラウドホスティング、IT保守サービスといった特定かつ明確で正当な目的のためにのみ、関連会社と個人情報を共有することがあります。

• **ビジネスパートナー：**当社がサービス提供のために提携する第三者。例えば、当社はお客様の情報を以下のタイプのビジネスパートナーと共有することがあります：

  • コンテンツまたは機能のプロバイダー（例：ナビゲーション用の地図サービスプロバイダー、天気サービス用の天気データプロバイダー）
  • 製品または技術的サービスのプロバイダー（例：支払いサービスプロバイダー、注文履行のための配送および物流プロバイダー）
  • 広告ネットワーク、広告プラットフォーム、測定プロバイダーなどの広告パートナーで、当社の広告および関連サービスの配信・測定・改善を支援するもの
  • 当社のプラットフォームを介してサービスを提供する第三者開発者

• **サービスプロバイダー：**当社のために、または当社に代わってサービスを提供する厳選された企業。たとえば、カスタマーケアおよびコンタクトセンター、クラウドインフラストラクチャおよびホスティングプロバイダー、アナリティクスおよび市場調査サービスプロバイダー、ならびにマーケティングおよびコミュニケーション配信プロバイダーなど。これらの事業者は、本プライバシーポリシーに適合する形で、かつ当社の指示に従って個人情報を処理する義務を負っています。当社が共有する個人情報を、自らの目的のために使用することはできません。

さらに、必要な範囲で、Xiaomiは、適用法で要求される場合または有効な法的手続に基づく場合に、権限を有する当局、規制機関、裁判所、審判所または法執行機関に関連する個人情報を開示します。法律で認められる場合、当社はリクエストの有効性と範囲を評価し、関連する適法な目的のために合理的に必要な個人情報のみを開示します。

必要な場合、かつ適用法により許可される場合、Xiaomiは、法的請求の確立、行使または防御、当社の権利、財産、資産またはサービスの保護、または詐欺およびセキュリティ脅威の防止のため、お客様の個人情報を開示します。

当社は、会計士、監査人、弁護士、その他の外部専門アドバイザーが専門的な助言またはサービスを提供するために必要な場合、お客様の個人情報を共有することがあります。このようなアドバイザーは、専門または契約上の守秘義務を負います。

Xiaomiグループ内の企業の売却またはその他の企業取引が実際に行われる、または行われる可能性がある場合、適切な守秘義務およびデータ保護措置に従うことを条件として、投資家およびその他の関連する第三者とお客様の個人情報を共有することがあります。

各製品やサービスには独自の特徴があるため、詳細については、ご使用になっている製品やサービスに該当するプライバシーポリシーをご覧ください。

5.個人情報を処理する法的根拠

当社は、適用法に基づく正当な法的根拠がある場合にのみ、お客様の個人情報を処理します。お住まいの管轄区域の法律に基づき該当する場合、本プライバシーポリシーに基づく個人情報処理の法的な根拠は以下のとおりです。

• 契約上の義務に従うため。お客様がプロフィールを作成し、Xiaomi製品とサービスに登録するかアクセスする場合、個人情報を処理する目的は主にそのサービスによって決まります。弊社では、そのサービスをお客様に提供するためにお客様の個人情報を処理します。

  一部の個人情報の提供は必須である点に注意してください（マークやアスタリスクが付いている場合など）。お客様がこのような個人情報を提供しなければ、弊社は製品またはサービスを提供できない可能性があります。

• **お客様の同意の結果：**お客様の同意に基づき、当社は、お客様が任意の活動（プロモーションなど）に参加する際、自発的に提供する個人情報を処理する場合があります。

• **Xiaomiの法的義務に基づく：**特定の状況で、当社は法律により、お客様の個人情報を保持するか、その他の方法で処理することが求められる場合があります。場合によって（紛争の結果、またはデータ保護監督当局の要請/照会により個人情報を保管するなど）、当社はこのような義務を遂行するために個人情報を処理する必要があります。

• **正当な利害関係の範囲内：**場合によっては、お客様に対するプライバシー面での影響が最小となるよう考慮しつつ、次の正当な利益のために個人情報の処理が必要になります。

  • Xiaomi内での情報システムのセキュリティ、ネットワークのセキュリティ、サイバーセキュリティ。
  • システムのセキュリティの強化、ウェブサイトでのフィッシング詐欺の防止、アカウントセキュリティの保護。
  • 企業の運営、デューディリジェンス、内部監査（特に情報のセキュリティやプライバシーに関連するもの）。
  • 製品の開発と改善（Xiaomiアカウントの設定または機能の分析と最適化を含む）。

  たとえば、当社のサービスのセキュリティを確保し、当社のアプリのパフォーマンスをさらに理解するために、使用頻度、クラッシュログ情報、全体的な使用状況、パフォーマンスデータ、アプリソースなどの関連情報を記録することがあります。不正な業者によるデバイスのロック解除を防ぐため、当社は、XiaomiアカウントID、操作されているパソコンのシリアル番号とIPアドレス、ご使用のモバイルデバイスのシリアル番号とデバイス情報を収集する場合があります。

6.個人情報を保護するための当社のセキュリティ対策

6.1 Xiaomiのセキュリティ対策

当社は、お客様の個人情報を安全に保つことに尽力しています。不正なアクセスや開示、または他の類似のリスクを防止するために、当社は、法的に要求されるすべての物理的、電子的、管理的手続きを実施し、お客様から収集した情報を保護し安全を確保しています。当社は、適用法に従ってお客様の個人情報を確実に保護します。

たとえば、Xiaomiアカウントにアクセスする際、アカウントがリスクにさらされていれば、安全性を高めるためにお客様は当社の2段階認証プログラムを使用できます。Xiaomiのデバイスから当社のサーバーにデータを送受信する際は、TLS（Transport Layer Security）およびその他のアルゴリズムを使用してデータを暗号化しています。

すべての個人情報は、安全なサーバーに保存され、管理された施設において保護されています。当社は、重要度と機密性に基づいてお客様の情報を分類し、個人情報が必要なセキュリティレベルを受けられるようにします。クラウドベースのデータストレージには特別なアクセス制御機能があり、当社は不正なアクセスや使用を防ぐため、物理的なセキュリティ対策など、情報の収集、保管、処理作業を定期的に見直しています。

しかしながら、インターネットの利用は完全に安全というわけではなく、このため、インターネットを通じて送受信されるいかなる個人情報の安全性や完全性についても保証することはできませんので、ご了承ください。

当社は、ビジネスパートナーや第三者サービスプロバイダーに対してデューデリジェンスを行い、お客様の個人情報を保護できることを確認します。また、適切な契約上の制限を設け、必要に応じて監査・評価を実施することで、これら第三者が適切なセキュリティ基準を維持していることを確認しています。さらに、当社の従業員、ならびにお客様の個人情報にアクセスする当社のビジネスパートナーおよび第三者サービスプロバイダーの従業員は、強制力のある契約上の守秘義務の対象となります。個人情報保護の重要性について従業員の意識向上を図るため、セキュリティやプライバシー保護の研修やテストを実施しています。当社は、お客様の個人情報を保護するために、実行可能かつ法的に必要なすべての措置を講じます。

個人情報の侵害が生じた場合、当社は、適用されるデータ保護法が定める法的要件を遵守します。これには、必要に応じて、該当するデータ保護監督機関およびデータ主体への侵害の通知が含まれます。

6.2 お客様ができること

お客様はXiaomiのサービスに固有のサインインのパスワードを設定し、パスワードやアカウント情報を誰にも（正式に承認されている者を除く）開示しないことで、Xiaomiでのアカウントの安全性を損なう可能性のある他のウェブサイトへのパスワード流出を回避できます。可能な限り、受信した認証コードは他の人（Xiaomiのカスタマーサービスであると主張する人を含む）に開示しないでください。Xiaomiアカウントユーザーとしてこのプラットフォームにサインインするときは（他人のコンピューターや公共のインターネット端末を使用する際は特に）、セッション終了時に常にサインアウトする必要があります。Xiaomi は、お客様がご自身の個人情報の機密性を保てなかったために個人情報にアクセスした第三者が引き起こしたセキュリティの欠落に対して責任を負うことはできません。上記にかかわらず、お客様は、他のインターネットユーザーによるアカウントの不正なアクセスや使用、またはその他のセキュリティ違反があった場合は、直ちに当社に通知しなければなりません。お客様のご協力が、個人情報の保護につながります。

6.3 デバイスのその他の機能へのアクセス

当社のアプリケーションは、お使いのデバイスの特定の機能にアクセスする場合があります。この情報は、アプリケーションをデバイス上で実行し、お客様がアプリケーションとやりとりできるようにするために使用されます。デバイスレベルでアプリケーションをオフにするか、https://privacy.mi.com/supportに連絡すると、いつでも許可を撤回できます。

7.個人情報の保存期間

原則として、当社はプライバシーポリシーに記載されている目的で必要な期間、または該当する法律で必要な期間、個人情報を保持します。収集目的が達成された後、またはお客様の消去要請を確認した後、あるいは該当するサービスの運営を中止した後、当社は個人情報の保持を停止して削除するか匿名化します。ただし、該当する法律が義務付けられている場合または許可されている場合は除きます。この場合、個人情報は隔離され、さらに処理されることはありません（法的な責任や適用される法律で許可されている他の目的がある場合は除きます）。このような場合、個人情報は適用される法律で許可されている当事者のみが利用できます。該当する保管期間が終了した後、かかる個人情報は削除されるか匿名化されます。

8.プライバシー設定の管理

当社は、プライバシーに対する懸念が人によって異なることを認識しています。このため、個人情報の収集、使用、開示または他の処理を制限し、プライバシー設定を制御する方法の例を提供しています。

• [設定] > [Xiaomi アカウント] で、または https://account.xiaomi.comにサインインすることで、アカウントのセキュリティ情報、個人情報、許可、デバイス管理を表示して更新します。
• このプラットフォームのアカウントで [マイアカウント] > [情報の編集] から情報を表示して更新します。
• このプラットフォームのアカウントで [マイアカウント] > [通知設定] から通知設定を更新します。
• サービスまたはアカウントを解約します。Xiaomiアカウントの解約を希望する場合は、[設定] > [Xiaomiアカウント] > [ヘルプ] > [アカウントを削除] の手順を実行するか、https://account.xiaomi.comにアクセスすると解約できます。
• 本プライバシーポリシーや該当する製品プライバシー通知など、関連のあるプライバシーポリシーに記載されている目的で当社が個人情報を使用することに同意された場合、お客様はいつでもhttps://privacy.mi.com/supportに連絡して、その意思を変更できます。

Xiaomiアカウントまたはプロフィールを解約すると、Xiaomiのあらゆる製品とサービスを利用できなくなりますのでご注意ください。お客様または他者の正当な権利と利益を保護するため、当社は、お客様による様々なXiaomi製品およびサービスの利用状況に基づいて、解約の申請をサポートするかどうか判断します。

9.データ保護に関するお客様の権利

お客様は、当社が保有している個人情報に関して特定の権利を有しています（以下、「要請」）。お住まいの地域によって、適用される地元の法律に基づき、このような権利は特定の除外と例外の対象になる点にご留意ください。

• **当社が保有しているお客様の個人情報にアクセスする権利/当該個人情報を詳述した報告書を取得する権利：**お客様の要請に基づき、当社が処理したお客様の個人情報の記録を無料で1部提供いたします。関連情報を追加請求される場合は、適用法に従い、実際の管理コストに基づいて妥当な費用を請求させていただくことがあります。いずれの場合も、Xiaomiアカウントやこのプラットフォームにログインすると、当社が保有しているお客様に関する個人情報の一部を確認できます。
• 個人情報を修正する権利。当社が保有する情報が不正確または不完全である場合、お客様は使用目的に基づいて個人情報を修正または補完する権利を有します。また、一部のデータを修正するため、Xiaomiアカウントやこのプラットフォームにログインすることもできる点にご留意ください。
• **個人情報を消去する権利：**適用される法律の要件に基づき、当社が個人情報を使用し続けることにやむを得ない理由がない場合、お客様は個人情報の削除を要求する権利を有します。当社はお客様の削除要請に関する理由を検討した上で、故人情報を消去するために合理的な措置を講じるものとします（技術的な対策も含まれます）。**適用法や技術的な限度により、当社は、情報をバックアップシステムから即時削除できない可能性がある点にご留意ください（当該個人情報の処理から、またはこれに関連して発生する可能性のある請求に備えて個人情報をお維持する必要がある場合など）。**この場合、当社は個人情報を安全に保管し、情報を削除または匿名化できるまではさらに処理されないよう隔離します。
• **個人情報の処理に反対する権利。**お客様は、ご自身の状況に関連する理由に基づき、個人情報の処理に反対する権利を有します。これは、Xiaomiの正当な権利、または適用法で許可されている他の法的根拠に基づくものです。お客様がこのような処理に反対なさる場合、当社は適用法で許可されている場合を除き、これらの事由および目的でのデータ処理を中止します。お客様は、該当する法律に基づき、いつでもダイレクトマーケティング目的での処理に異議を唱える権利も有しており、当社はこのような処理を停止します。
• **個人情報の処理を制限する権利：**お客様は、ご自身が個人情報の処理が違法であると考えるものの、個人情報の削除には反対する場合、当社による個人情報の処理を制限する権利を有します。このような場合、個人情報は法的請求を行使または弁護するため、あるいは適用法で許可されている他の法的な目的や根拠がある場合に、お客様の同意のみによってみ処理されます。
• **データポータビリティに関する権利：**法律で定められた一定の状況において、お客様はご自身に関する個人情報を、構造化された、一般的に利用される機械可読な形式で受け取る権利や、その個人情報を他のデータ管理者に送信する権利を有します。
• **同意を撤回する権利：**個人情報の処理にお客様の同意が必要な場合、お客様はいつでもその同意を撤回できます。ただし、同意を撤回すると、このプラットフォームと関連サービスを引き続き使用したり、特定の情報や機能にアクセスしたりできなくなります。同意または承認の撤回は、撤回時点まで、同意に基づいて実施される収集と処理の有効性に影響を及ぼすものではありません。
• 適用法に基づく他の権利：

このプラットフォームのアカウントまたはXiaomiアカウント（https://account.xiaomi.com）で、あるいはデバイスでXiaomiアカウントにサインインすると、特定の個人情報に関連のある詳細の一部にアクセス、更新、削除することもできる点にご留意ください。追加情報については、書面で、またはhttps://privacy.mi.com/supportからお問い合わせください。

10.データ保護権利の行使と当社への連絡

本プライバシーポリシーに関するご意見やご質問、またはXiaomiによる個人情報の収集、利用、開示に関するご質問がある場合、あるいは前条に従いデータ保護に関する権利を行使したい場合は、https://privacy.mi.com/supportにアクセスするか、下記の住所までお気軽にお問い合わせください。個人情報に関するご質問や、特定の項目についてダウンロードまたはアクセスを求める請求があった場合、データ保護責任者（DPO）をはじめとする専門チームが当該事案に対応します。DPOへのご連絡はhttps://privacy.mi.com/supportから、または下記の住所宛にお願いいたします。ご質問の内容自体に重要な問題が含まれている場合は、さらに詳しい情報をお伺いすることがあります。当社にご相談いただいた場合には、お客様の実情に応じて、該当する苦情受付窓口をご案内させていただきます。

• 欧州経済領域（EEA）、英国およびスイス（CH）のユーザーの方：

Xiaomi Technology Netherlands B.V., Prinses Margrietplantsoen 39, 2595 AM, The Hague, The Netherlands

• インドのユーザーの方：

Xiaomi Technology India Private Limited, Building Orchid, Block E, Embassy Tech Village, Outer Ring Road, Devarabisanahalli, Bengaluru, Karnataka - 560103, India

機密性の高い個人情報または情報の処理に関する不一致および苦情は、以下に記載する指定された苦情処理担当者に通知するものとします。

名前：Vishwanath C

電話番号：080 6885 6286（月曜～土曜、9 AM～6 PM）

Eメール：grievance.officer@xiaomi.com

• 他の国や地域のユーザーの方：

Xiaomi Technologies Singapore Pte. Ltd. 1 Fusionopolis Link #04-02/03 Nexus@one-north, Singapore 138542

お客様は、Xiaomiがお客様の身元を確認し、お客様がデータ対象者であること、またはデータ対象者の代理として行動する法的権限を有することを確認するために十分な情報を提供してください。当社は、お客様の請求が処理可能であることを確認するために十分な情報を得た後、適用されるデータ保護法の下で定められた期間内に、請求に対応するための作業を進めるものとします。

当社は、意味のない請求、明白に根拠のない請求、過剰な請求、他人のプライバシー権を侵害する請求、著しく非現実的な請求、不相応な技術的作業を要する請求、および現地の法律で要求されていない請求、公開された情報に関して、および秘密条件に基づいて与えられた情報に関して処理を拒否する権利を有しています。情報の削除またはアクセスの請求の特定の側面によって、前述の詐欺防止およびセキュリティ目的で情報を合法的に使用できなくなる可能性があると当社が考える場合、その請求は拒否される場合があります。当社は適用法で義務付けられている場合、要請を処理しないという決定と、この決定の根拠をお客様に知らせます。この際、適用法で定められている期間内に通知を行います。

受け取った回答に満足できない場合は、管轄区域の関連規制当局に懸念を提出することができます。

11.個人情報の越境転送

Xiaomiは、グローバルな運用・管理インフラを通じて個人情報を処理し、バックアップしています。お客様の個人情報を管理するXiaomiの組織は、居住地やお使いになっている特定の製品またはサービスによって異なる場合があります。該当する場合、該当する製品プライバシー通知に詳細が記載されます。

お客様による当社サービスのご利用には、本プライバシーポリシー、該当する製品プライバシー通知および適用法に記載されている目的を実現するために必要な場合、お客様の居住国内外における個人情報の転送、保管および処理が含まれる場合があります。Xiaomiは、中国本土以外で提供される当社の製品およびサービスをサポートするため、インド、オランダ、ロシア、シンガポールに所在する地域データホスティングインフラストラクチャを使用します。

ホスティングの位置は、関連するサービスが提供される地域によって決まります。特に以下にご留意ください。

• 当社がロシアでの業務において収集し生成する個人情報は、ロシア内にあるデータセンターに保管されます。
• 当社がインドの業務において収集し生成する個人情報は、インド国内にあるデータセンターに保管されます。
• 当社がEEA/英国/スイスでの業務において収集し生成する個人情報は、オランダにあるデータセンターに保管されます。
• 当社が上記の地域以外のエリアでの業務において収集し生成する個人情報は、シンガポール国内にあるデータセンターに保管されます。
• Xiaomiは、本プライバシーポリシーおよび該当する製品プライバシー通知に記載された目的で、個人情報情報が保管されている地域外に所在する関連会社、第三者サービスプロバイダーおよびビジネスパートナーに当該情報を転送することもあります。
• Xiaomiが個人情報をその保管先の地域外へ転送する場合、転送先が関連会社、第三者サービスプロバイダー、またはビジネスパートナーのいずれであっても、当社は適用されるデータ保護法を遵守します。当社は、このような転送がすべて、適用される法的転送メカニズムおよび適切な技術的および組織的な対策（仮名化、暗号化、アクセス制御、定期的なセキュリティ評価など）の対象となることを保証し、送信中およびその後の処理全体を通じてお客様の情報を保護します。お客様の個人情報に適用される保護策の詳細な情報については、https://privacy.mi.com/supportまでお問い合わせいただくと入手できます。

12.当社が未成年者の個人情報を保護する方法

当社は、未成年者の個人情報を保護することに尽力しています。保護者および後見人は、未成年者による当社の製品およびサービスの利用を指導・監督するよう推奨されており、当社は適用法に従って未成年者の個人情報を処理し、適切な保護策を提供します。

保護者または後見人の方で、適切な許可なく未成年者がXiaomiに個人情報を提供したと思われる場合は、https://privacy.mi.com/supportからご連絡ください。当社は本件を検討し、適用法によって義務付けられている場合は、情報の削除を含む適切な措置を講じます。

13.第三者利用規約への同意

当社のプライバシーポリシーは、第三者が提供する製品やサービスには適用されません。ご利用になるサービスに応じて、当社の製品とサービスの一部には、第三者の製品またはサービス（支払い処理サービスなど）が組み込まれている場合があります。これらの一部は第三者のウェブサイトへのリンク形式で提供され、SDKやAPIなどの形式でアクセスされるものもあります。このような製品またはサービスを使用すると、当該第三者によってお客様の個人情報が収集されることもあります。そのため、時間をかけてその第三者のプライバシーポリシーをお読みになることを強くお勧めします。本プライバシーポリシーは、このような第三者が独自に処理した個人情報には適用されません。当社は、第三者がお客様から収集した個人情報をどのように使用するかについて責任を負うことはできず、その使用を制御することもできません。

14.本プライバシーポリシーの更新

当社は、ビジネス、技術、適用法、良好な慣行の変化に応じて本プライバシーポリシーを定期的に見直し、本プライバシーポリシーを更新することがあります。当社にて本プライバシーポリシーに重大な変更を加える場合は、ポップアップウィンドウ、メール（Xiaomiアカウントに基づくメールアドレス宛て）、またはその他の法的かつ実行可能な方法でお知らせし、当社が収集する情報とその使用方法についてご理解いただけるようにします。本プライバシーポリシーに対するこのような変更は、上記の通知で指定された発効日から適用されます。当社の個人情報保護に関する最新情報については、このページを定期的にご確認いただくことをお勧めします。適用される法律で義務付けられている場合、当社がお客様から追加の個人情報を収集する場合、または当社がお客様の個人情報を新たな目的のために使用または開示する場合は、お客様の明示的な同意を求めます。

欧州経済領域（EEA）、英国およびスイス向けの補遺

本補遺は、Xiaomiの一般プライバシーポリシー（以下、「プライバシーポリシー」）を補足し、欧州経済領域（EEA）、英国、またはスイスに居住するお客様に適用されます。適用されるデータ保護法に基づいて要求される追加情報を提供します。本補遺は、プライバシーポリシーに優先します。プライバシーポリシーは、本書で扱われていない事項に適用されます。

データ管理者

欧州経済領域（EEA）、英国またはスイスに居住している場合、Xiaomi Technology Netherlands B.V.およびXiaomi Communications Co., Ltd.は、両社が共同で目的および本質的手段を決定する処理活動について、共同データ管理者としての役割を果たします。お客様の個人情報は、特定の目的（個別の技術的トラブルシューティングやアフターサービスリクエストの処理など）のために必要な範囲に限り、限定された安全なアクセス経路を通じて中国本土からリモートアクセスされる場合もあります。

英国にお住まいの場合、当社の英国代表者は以下のとおりです：

Xiaomi Technology UK Limited（登記上の住所：Us & Co Stratford, Floor BR 40-11-12-13-14 11 Burford Road London, England E15 2ST）

スイスにお住まいの場合、当社のスイス代表者は以下のとおりです：

Xiaomi Technology Switzerland GmbH（登記上の住所：Thurgauerstrasse 101, 8152 Glattpark (Opfikon)）。

処理の法的根拠

当社は、有効な法的根拠がある場合にのみ、お客様の個人情報を処理します。以下の表は、当社がお客様の個人情報を処理する目的、対応する法的根拠、および当社が正当な利害関係に依拠する場合に追求する具体的な利害関係を示しています。

国際的なデータ転送

欧州経済領域（EEA）/英国/スイスにおける当社の業務を支援するために以下が行われます。

• 当社の企業グループ内の一部の企業が、EEA、英国およびスイスにおける当社の業務を支援する場合があります。Xiaomi Technologies Singapore Pte. Ltd.は、グループ内処理担当者として、関連するデータ管理者に代わって、その指示に基づき、個人情報を処理します。同社は、サーバーおよびインフラストラクチャの保守、技術サポートなどの各種サポートサービスを提供します。このような転送は、厳格な内部承認およびアクセス制御プロトコルに基づき、必要な場合にのみ許可されます。
• 当社は、本プライバシーポリシーまたは該当する製品プライバシー通知に記載されているサービスの提供を可能にするため、欧州経済領域（EEA）/英国/スイスの域外に所在する第三者サービスプロバイダーおよびビジネスパートナーにお客様の個人情報を転送します。当社の製品およびサービス間の違いにより、これらの転送の具体的な詳細（受領者、国、および法的メカニズムなど）は異なります。

当社は、個人情報をEEA/英国/スイスからEEA/英国/スイス域外の国へ転送する場合、状況に応じて以下の法的メカニズムに依拠します：

• 妥当性の判断：欧州委員会、英国政府、スイス連邦参事会はそれぞれ、十分な水準のデータ保護を提供しているものとして特定の国を認定しています。一部の製品またはサービスについては、当社はこれらの決定に基づき、このような国の特定の第三者サービスプロバイダーまたはビジネスパートナーにデータを転送する場合があります。詳細は該当する製品プライバシー通知をご参照ください。
• 標準契約条項（SCC）：妥当性の判断がない場合、当社は通常、主要な保護策として、欧州委員会が承認した標準契約条項に依拠しています。これら（および英国とスイスで承認済みの同等の条項）は、当社がSCCを締結しているEEA/英国/スイス外のグループ企業への転送および限定的なリモートアクセスに使用されます。これらの組織は、シンガポールおよび中国本土に所在しています。中国本土への転送では、限定的かつ安全なリモートアクセスのみが使われます。SCCは、特定の第三者サービスプロバイダーまたはビジネスパートナーへの転送にも使用されます。この場合、その旨が該当する製品プライバシー通知に記載されます。契約上の保護策に基づくすべての転送について、当社は転送先の国の法律と慣行を評価し、必要に応じて補足的対策（仮名化、暗号化、きめ細かいアクセス制御、継続的モニタリングなど）を実施して、十分な水準の保護を確保します。

適切な保護策の詳細については、https://privacy.mi.com/supportからデータ保護責任者にお問い合わせいただくと入手できます。

苦情

お客様は、お住まいの地域のデータ保護監督官庁に苦情を申し立てる権利があります。EEA当局の一覧はこちらでご確認いただけます。英国では情報コミッショナー事務所（ICO）、スイスでは連邦データ保護・情報コミッショナー（FDPIC）に苦情を申し立てることができます。また、当社のデータ保護チーム（https://privacy.mi.com/support）に懸念事項を直接伝えるか、下記の詳細情報を使用して、当社のデータ保護責任者に連絡していただくこともできます。

お問い合わせ

本補遺についてご質問がある場合、またはお客様の権利を行使なさりたい場合は、以下の連絡先で当社および当社のDPOまでご連絡いただけます：

• オンライン：https://privacy.mi.com/support
• 郵送先住所： Prinses Margrietplantsoen 39, 2595 AM, The Hague, The Netherlands