Xiaomi 일반 개인정보 처리방침

본 일반 개인정보 처리방침은 2026년 7월 31일에 업데이트되었습니다.

Xiaomi 개인정보 보호 관행을 확인해 보시기 바라며, 궁금한 점이 있으면 언제든지 문의해 주시기 바랍니다.

개요

1. 소개

2. 개인정보란 무엇인가요?

3. 어떤 개인정보를 수집하고 어떤 목적으로 사용하나요?

4. Xiaomi는 개인정보를 어떻게 공유하나요?

5. 개인정보를 처리하는 법적 근거는 무엇인가요?

6. 사용자의 개인정보를 안전하게 보호하기 위한 Xiaomi의 보안 조치는 무엇인가요?

7. 개인정보는 얼마나 오래 보관되나요?

8. 개인정보 기본 설정을 어떻게 관리할 수 있나요?

9. 사용자의 데이터 보호 권리는 무엇인가요?

10. 데이터 보호 권리를 행사하고 문의하는 방법은 무엇인가요?

11. 개인정보는 어떻게 전 세계로 전송되나요?

12. 미성년자의 개인정보는 어떻게 보호하나요?

13. 제삼자의 약관에 동의해야 할 의무가 있나요?

14. 이 개인정보 처리방침은 어떻게 업데이트하나요?

1. 소개

Xiaomi Communications Co., Ltd.와 전 세계 계열사(통칭하여 “Xiaomi”, “당사(we)”, “당사를(us)” 또는 “당사의(our)”로 지칭)는 개인정보 보호를 핵심 가치로 여기며, 귀하의 개인정보를 보호하는 것을 최우선 과제로 삼고 있습니다. Xiaomi의 각 제품이나 서비스에는 자체적인 개인정보 처리방침이 있을 수 있지만, 본 개인정보 처리방침에 몇 가지 핵심적인 측면을 요약해 두었습니다. 이를 통해 귀하가 두 개의 계층(이곳의 단순화된 버전 및 관심 있는 제품/서비스의 개별 개인정보 처리방침에 기술된 구체적이고 상세한 버전)으로 정보에 신속하게 접근할 수 있도록 하였습니다.

Xiaomi가 수행하는 개인정보 처리는 해당 제품 및/또는 서비스뿐만 아니라 각 사용자가 사용하는 기능 및 선택한 설정에 따라 달라질 수 있습니다. 관련 제품 또는 서비스에 적용되는 개인정보 보호 고지 또는 추가 고지(이하 "제품 개인정보 고지")를 검토하시기 바랍니다. 해당 고지에는 해당 제품 또는 서비스가 귀하의 개인정보를 처리하는 방식, 귀하의 권리를 행사하는 방법, 관련 데이터 컨트롤러(개인정보 처리자)의 신원 및 연락 방법이 설명되어 있습니다. 상충되는 내용이 있는 경우 해당 제품 또는 서비스에 대해서는 '제품 개인정보 고지'가 우선하며, 그렇지 않은 경우에는 본 방침이 적용됩니다.

결과적으로 당사는 모든 사용자에게 최선의 이익이 보장되길 바랍니다. 본 개인정보 처리방침에 요약된 당사의 데이터 처리 관행에 대해 궁금한 점이 있으시면, 귀하의 구체적인 문의를 해결하기 위해 https://privacy.mi.com/support를 통해 연락해 주시기 바랍니다. 당사는 귀하의 문의를 항상 환영합니다.

2. 개인정보란 무엇인가요?

본 개인정보 처리방침에서 "개인정보"란 해당 지역의 관련 법률에 따라 달리 특별히 규정된 경우를 제외하고, 해당 정보 단독 또는 해당 정보로부터 Xiaomi가 이용할 수 있는 개인에 관한 다른 정보와 결합하여 개인을 직접 또는 간접적으로 식별하는 데 사용할 수 있는 정보를 의미합니다. 여기에는 이름, 연락처 세부 정보, 식별 번호, 위치 데이터 또는 온라인 식별자(예: Xiaomi 계정 ID)와 같은 정보가 포함됩니다. 당사는 본 개인정보 처리방침, 해당 제품 개인정보 공지 및 관련 법률에 따라 귀하의 개인정보를 사용합니다.

3. 어떤 개인정보를 수집하고 어떤 목적으로 사용하나요?

3.1 귀하로부터의 개인정보 수집

Xiaomi가 수행하는 개인정보 처리는 제품 및/또는 서비스와 각 사용자가 사용하는 기능 및 선택한 구성에 따라 달라질 수 있습니다. 따라서 당사의 제품 또는 서비스를 이용할 때, 귀하가 요청하는 제품 및/또는 서비스를 제공하기 위해 귀하의 개인정보가 처리될 것입니다.

이용 중인 제품 및/또는 서비스에 적용되는 제품 개인정보 공지에서 추가 정보를 확인할 수 있지만, 당사가 개인정보를 수집하는 주된 이유는 이용자가 선택한 제품 및 서비스를 제공하기 위해서입니다. 당사가 수집하는 개인정보 유형은 제품 또는 서비스, 장치, 사용 설정된 기능, 그리고 국가 또는 지역에 따라 달라질 수 있습니다. 따라서 아래에 나열된 모든 정보가 모든 경우에 수집되는 것은 아닙니다.

귀하가 선택한 서비스에 따라 당사는 다음 유형의 정보를 수집할 수 있습니다.

3.1.1 귀하가 당사에 제공하는 정보

당사는 귀하가 당사에 제공하는 모든 개인정보 중 귀하가 선택한 서비스를 제공하는 데 필요한 개인정보를 수집할 수 있습니다. 서비스에 따라 다음이 포함될 수 있습니다:

• **신원 및 계정 데이터: **귀하가 당사에서 계정 또는 프로필을 만들 때, 당사는 이름, 닉네임, Xiaomi 계정 ID, 생년월일, 성별, 국적, 프로필 사진, 직업 및 해당되는 경우 귀하가 제공하는 보안 관련 정보 등의 정보를 요청할 수 있습니다. 특정 지역에서는 당사가 현지 기관이 발급한 신원 증빙을 요청하거나, 실명 계정 등록, 신용 또는 인터넷 결제 또는 기타 적용 가능한 요건을 근거로 신원을 인증할 수 있는 기타 정보를 요청할 수 있습니다.
• **연락처 데이터: **당사로부터 제품 또는 유료 서비스를 주문하는 경우, 이메일 주소, 휴대폰 번호, 배송 주소 또는 우편 주소, 소셜 미디어 ID를 요청합니다. 특정 서비스를 통해 다른 사람과 소통하고 정보를 공유할 수 있습니다. 해당 서비스를 제공하기 위해 당사는 발신자와 수신자의 전화번호와 같은 정보를 처리할 수 있습니다.
• **금융 및 거래 데이터: **제품 또는 유료 서비스를 주문하시는 경우, 주문 정보, 청구 세부 정보, 은행 계좌번호, 예금주 이름, 신용카드 번호 등과 같은 정보도 요청합니다.
• **당사와의 커뮤니케이션: **당사와 소통하거나 당사의 콘텐츠를 이용하거나 마케팅 또는 홍보 활동에 참여할 때 제공하는 정보(예: 음성 녹음, 메시지 콘텐츠, 통화 기록, 이메일/채팅 기록, 귀하가 제출한 동영상 및 사진과 같은 자료, 서비스 또는 설문조사에 대한 사용자 피드백).

3.1.2 서비스 이용 중 당사가 수집하는 정보

• 장치 및 사용 정보 귀하의 장치 정보, 즉 연결된 장치(예: 제조업체 및 모델)와 소프트웨어 정보(예: 운영 체제 및 소프트웨어 버전), IMEI/OAID 및 기타 고유 장치 ID(예: 일련번호(SN), MAC 주소, IP 주소, 광고 ID(예: 모바일 장치의 경우 GAID 및 Android ID)), SIM 관련 정보(예: IMSI 번호, SIM 카드 사업자 및 그 위치 지역), 공간 ID, 화면 디스플레이 정보, 장치 키패드 정보, 장치 활성화 시간, 기본 하드웨어 정보, 판매 채널, 성능 지표(예: CPU, 네트워크, 저장, 배터리 사용, 화면 해상도 및 장치 온도, 카메라 렌즈 모델, 화면이 깨어나거나 잠금 해제된 횟수), 그리고 서비스에 액세스하는 데 사용하는 장치의 설정이 포함됩니다.
• **모바일 네트워크 정보, **네트워크 사업자, 연결 유형, 모바일 국가 코드, 모바일 네트워크 코드, 위치 지역 코드 및 셀 식별자를 포함한 위치 정보 등
• 귀하의 앱 사용과 관련된 정보에는 앱의 고유 식별자들(예: VAID, OAID, AAID, 인스턴스 ID)과 기기에 설치된 기본 앱 정보(예: 앱 목록, 앱 ID 정보, SDK 버전, 시스템 업데이트 설정, 시스템 및/또는 앱 설정〔국가 및 지역, 언어, 시간대, 글꼴〕, 로그인 정보, 앱이 전경으로 진입/이탈하는 시각, 앱 상태 기록〔예: 다운로드 중, 설치 중, 업데이트, 삭제〕, IP, 네트워크 상태)와 앱, 콘텐츠 및 서비스를 사용하고 상호작용하는 방식에 관한 정보(예: 열람 및 재생 기록, 검색어, 콘텐츠 제공업체 또는 소스 정보, 콘텐츠 조회 및 노출, 시청 모드 및 시청 시간, 콘텐츠 또는 기능 상호작용 빈도, 구독)와 좋아요, 평점, 배지, 의견, 즐겨찾기, 공유 또는 클릭과 같은 활동이 포함됩니다.
• 위치 정보(특정 서비스/기능에만 해당): 위치 관련 서비스(내비게이션, 날씨, 장치 찾기 등)를 사용하는 경우 사용자의 정확한 위치 또는 대략적인 위치에 대한 다양한 유형의 정보 이 정보에는 지역, 국가 코드, 도시 코드, 모바일 네트워크 코드, 모바일 국가 코드, 셀 식별자, 경도 및 위도 정보, 시간대 설정, 언어 설정이 포함될 수 있습니다. 언제든지 설정 > 앱 > 권한 > 권한 > 위치에서 개별 앱의 위치 정보에 대한 접근을 제한할 수 있습니다.
• 로그 정보: 귀하의 특정 기능, 앱 및 웹사이트 사용과 관련된 진단, 기술적 오류 및 사용 정보 여기에는 쿠키 및 기타 식별자 기술, IP 주소, 네트워크 요청 정보, 임시 메시지 기록, 표준 시스템 로그, 충돌 정보, 그리고 서비스 이용 시 생성되는 로그 정보(예: 등록 시간, 액세스 시간, 활동 시간 등)가 포함될 수 있습니다.
• **클라우드 동기화 정보: **자료 또는 데이터는 접근 및 공유를 위해 클라우드 서비스를 이용할 때 동기화될 수 있으며, 여기에는 사진, 동영상, 메모, 연락처, 캘린더 및 Xiaomi 계정과 연결된 기타 사용자 생성 콘텐츠가 포함됩니다. 당사는 당사의 직원 또는 제삼자가 귀하의 동의 없이 귀하의 개인정보 콘텐츠에 직접 접근하는 것을 금지합니다.
• 기타 정보: 환경 특성 값(ECV) (즉, Xiaomi 계정 ID, 장치 ID, 연결된 Wi-Fi ID 및 위치 정보에서 생성된 값).

귀하는 당사가 요청한 개인정보를 제공할 의무가 없습니다. 그러나 귀하가 그렇게 하지 않기로 선택하는 경우, 특정 상황에서는 귀하에게 당사 제품 또는 서비스를 제공할 수 없거나 귀하의 요청에 응답하지 못할 수 있습니다.

3.1.3 제삼자 출처로부터 수집하는 정보

법률이 허용하는 경우, 당사는 공공 또는 정당한 상업적 출처로부터 귀하에 관한 정보를 수집합니다. 예를 들면:

• 보안 및 사기 방지용 인증 데이터: 귀하의 승인을 받아 합법적인 제삼자 출처를 통해 당사가 검증하는 정보(예: 귀하의 전화번호)
• 광고 최적화 데이터: 광고주로부터 획득한 고유 식별자들 (예: IMEI, OAID 또는 GAID)과 특정 상황에 따라 귀하의 광고 서비스 사용에 해당하는 일부 전환 성능 데이터 (예: 클릭)입니다.
• 제삼자 소셜 네트워크 계정 정보: 귀하가 소셜 네트워크 계정을 사용하여 Xiaomi 서비스에 로그인할 때의 계정 ID, 닉네임, 프로필 사진 및 이메일 주소입니다.
• 다른 사용자가 제공한 사용자에 관한 정보: 예를 들어, 다른 사용자가 mi.com 서비스를 통해 사용자를 위해 제품을 구매할 때 당사에 제공할 수 있는 사용자의 배송지 주소입니다.

3.1.4 개인을 식별할 수 없는 정보

또한 당사는 어떠한 개인과 직간접적으로 연관되지 않은 정보 및 관련 현지 법률에 따라 개인정보로 취급될 수 없는 정보 등 다른 유형의 정보를 수집할 수 있습니다. 이러한 정보를 개인을 식별할 수 없는 정보라고 합니다. 당사는 개인을 식별할 수 없는 정보를 수집, 사용, 전송, 공개할 수 있습니다. 다음은 당사가 수집하는 정보와 해당 정보를 개인을 식별할 수 없는 집계된 형식으로 사용할 수 있는 방법에 대한 몇 가지 예입니다：

• 이 정보에는 특정 서비스를 사용할 때 생성되는 통계 데이터(예: 식별할 수 없는 장치 관련 정보, 일일 사용량, 페이지 방문, 페이지 액세스 시간, 세션 이벤트)가 포함될 수 있습니다;
• 네트워크 모니터링 데이터 (예: 요청 시간, 요청 수 또는 오류 요청 등);
• 앱 충돌 이벤트(예: 앱 충돌 후 자동으로 생성된 로그).

이러한 수집 목적은 귀하에게 제공하는 서비스를 개선하는 것입니다. 수집되는 정보 유형과 양은 귀하가 당사의 제품 및/또는 서비스를 어떻게 사용하는지에 따라 달라집니다.

당사는 이 정보를 집계하여 더 유용한 정보를 제공하고, 당사의 웹사이트, 제품, 서비스 중 어떤 부분에 가장 관심이 있는지 파악합니다. 예를 들어, 하루에 활성 상태인 사용자 수는 알아야 하지만, 그날 활성 상태인 사용자가 누구인지는 알 필요가 없으며, 따라서 집계된 데이터만으로도 통계 분석에 충분합니다. 저희는 귀하의 개인정보를 개인을 식별할 수 없는 정보로부터 분리하고, 두 종류의 데이터가 별도로 사용되도록 노력할 것입니다. 그러나 개인을 식별할 수 없는 정보를 개인정보와 결합하는 경우, 이러한 결합된 정보는 결합 상태가 유지되는 한 관련 데이터 보호 법률 및 본 개인정보 처리방침에 따라 개인정보로 취급됩니다.

3.2 수집한 개인정보 사용 방법

사용하시는 제품 또는 서비스에 따라, 당사는 다음 목적 중 하나 이상을 위해 개인정보를 처리할 수 있습니다:

• 구매하신 Xiaomi 제품 또는 서비스를 활성화하고 등록하기 위함

• 귀하가 요청한 서비스를 제공하기 위해 귀하의 Xiaomi 계정을 생성하고 유지하기 위함

• 귀하에게 당사의 제품 및/또는 서비스를 제공, 처리, 유지, 개선 및 개발하기 위함, 예: 배송, 활성화, 인증, 시스템/앱 업데이트 및 설치 알림, 사후 지원, 고객 지원 서비스.

• 손실 및 사기 방지를 위한 안전성 확보 조치를 하고 유지하기 위함, 예를 들어 사용자를 식별하고 사용자 신원을 확인하는 것.

• 장치 및 서비스에 관한 귀하의 질문 또는 요청을 처리하기 위함(예: 고객 문의 응답, 시스템 및 앱 알림 전송, 이벤트 및 프로모션(예: 경품 행사) 참여 관리)

• 마케팅 및 홍보 자료 및 업데이트의 제공 등 관련 홍보 활동을 수행하기 위함 당사는 관련 법령에 달리 규정된 경우를 제외하고 귀하의 동의에 따라 이러한 활동을 할 것입니다. 특정 유형의 홍보 자료를 더 이상 받지 않으려면 해당 메시지에 명시된 방법(예: 메시지 하단의 구독 취소 링크를 클릭하기)을 이용하여 동의를 철회할 수 있습니다. 또한 아래 섹션 9 “귀하의 데이터 보호 권리는 무엇인가요?”를 참조하시기 바랍니다.

• 내부 목적. 여기에는 당사 제품 또는 서비스를 개선하기 위해 데이터 분석, 연구, 그리고 당사 제품 또는 서비스 사용과 관련된 통계 정보를 개발하는 것이 포함됩니다. 예를 들어, 머신러닝 또는 모델 알고리즘 학습은 비식별화 처리 후에 수행됩니다.

• 데이터, 하드웨어 및 소프트웨어 분석을 통한 사용 환경 개선, 예를 들어 앱의 메모리 사용량이나 CPU 사용률 분석 사용 환경 프로그램과 같은 일부 옵트인 기능을 통해 Xiaomi는 사용자가 휴대폰, Xiaomi 시스템 서비스 및 Xiaomi가 제공하는 기타 서비스를 사용하는 방법에 대한 데이터를 분석하여, 충돌 보고서를 보내는 등 사용 환경을 개선할 수 있습니다.

• 당사의 비즈니스 운영(예: 비즈니스 통계) 또는 법정 의무 이행을 위하여 귀하에 관한 정보를 저장 및 유지하려는 경우

• 광고를 포함한 맞춤형 서비스 및 콘텐츠 제공 귀하의 개인정보를 보호하기 위해 당사는 광고를 포함한 맞춤형 제품, 서비스 및 활동을 제공하기 위해 귀하를 직접 식별할 수 있는 이름, 이메일 또는 기타 정보 대신 고유 식별자를 사용합니다.

  당사는 제품, 서비스, 콘텐츠 및 광고를 제공하고 개선하기 위하여 이러한 정보를 기타 정보(컴퓨터, 휴대폰, 스마트 TV 및 기타 연결된 장치와 같은 여러 장치 또는 서비스에서 획득한 정보 포함)와 결합할 수 있습니다.

  예를 들어, 당사는 귀하가 이용하는 Xiaomi 계정이 필요한 모든 서비스에서 귀하의 Xiaomi 계정 세부 정보를 사용할 수 있습니다. 또한, 귀하의 경험과 당사 서비스를 개선하기 위해, 관련 법률 및 규정과 (요구되는 경우) 귀하의 동의를 준수하면서, 당사는 귀하로부터의 또는 귀하와 관련된 다양한 제품, 서비스 또는 장치에서 정보를 정리하여 하나의 라벨을 구성할 수 있으며, 이 라벨은 추천, 맞춤형 콘텐츠 및 맞춤형 기능을 제공하는 데 사용될 것입니다.

  맞춤형 광고는 예를 들어, 당사의 앱 및 서비스와 관련된 활동, 사용 및 기본 설정을 기반으로 제공될 것입니다. 당사는 앞서 언급한 정보를 분석하고 세그먼트(특정 공통 특성을 가진 그룹)를 구축하며, 귀하의 개인정보를 하나 이상의 세그먼트에 포함하여 프로필을 생성합니다. 맞춤형 광고는 관련 법령이 요구하는 경우 귀하의 동의를 받은 경우에만 이루어집니다.

  상기 결합의 사유 및 관련 법령의 요구사항에 따라, 당사는 이러한 세그멘테이션 및 개인화에 대한 구체적인 통제 메커니즘을 제공할 것입니다. 귀하는 당사로부터 직접 마케팅을 수신할지를 선택할 권리가 있습니다. 이러한 권리를 행사하려면 언제든지 설정 > 비밀번호 및 보안 > 개인정보 > 광고 서비스 또는 설정 > 비밀번호 및 보안 > 시스템 보안 > 광고 서비스에서 이러한 기능을 켜거나 끌 수 있으며, https://privacy.mi.com/support로 문의하거나, 각 제품에 적용되는 제품 개인정보 처리방침에 설명된 통제 메커니즘을 참조할 수 있습니다. 또한 아래 섹션 9 “귀하의 데이터 보호 권리는 무엇인가요?”를 참조하시기 바랍니다.

• 클라우드 동기화가 활성화되지 않은 상태에서 장치의 메모(Notes)를 사용하는 등 당사 서버와의 통신이 필요하지 않은 단말 장치에서 로컬로 서비스를 제공하기 위함입니다.

특정 제품 또는 서비스가 개인정보를 처리하는 방법에 대한 추가 정보는 관련 설정 페이지 또는 적용되는 제품 개인정보 공지에서 확인할 수 있습니다. 특정 기능의 사용 가능 여부는 국가 또는 지역에 따라 다를 수 있습니다. 또한, 기능과 동일한 제품 또는 서비스와 관련하여 당사가 개인정보를 처리하는 방식은 국가 또는 지역에 따라 다를 수 있습니다.

4. Xiaomi는 개인정보를 어떻게 공유하나요?

당사는 귀하에게 당사의 제품 및 서비스를 제공하기 위하여, 위에서 설명한 목적을 위해 귀하의 개인정보를 다음과 같은 법인과 공유할 수 있습니다.

• **계열사: **기타 Xiaomi 계열사 당사는 광고 측정, 연구 개발, 물류 및 주문 처리, 사후 서비스, 데이터 보안, 클라우드 호스팅, IT 유지보수 서비스 등과 같은 구체적이고 명확하며 정당한 목적을 위해서만 개인정보를 공유할 수 있습니다.

• **협력업체: **서비스를 제공하기 위해 당사와 협력하는 제삼자 예를 들어, 당사는 다음과 같은 유형의 협력업체와 귀하의 정보를 공유할 수 있습니다:

  • 콘텐츠 또는 기능 제공업체(예: 내비게이션용 지도 서비스 제공업체, 날씨 서비스용 날씨 데이터 제공업체)
  • 제품 또는 기술적 서비스 제공업체(예: 결제 서비스 제공업체, 주문 처리를 위한 배송 및 물류 제공업체)
  • 광고 및 관련 서비스의 전달, 측정 및 개선을 돕는 광고 네트워크, 광고 플랫폼 및 측정 제공업체와 같은 광고 협력업체
  • 당사 플랫폼을 통해 서비스를 제공하는 제삼자 개발자

• **서비스 제공업체 **고객 서비스 및 문의 센터, 클라우드 인프라 및 호스팅 제공업체, 분석 및 시장 조사 서비스 제공업체, 마케팅 및 커뮤니케이션 전달 제공업체 등 당사를 위해 또는 당사를 위해 또는 대신하여 서비스를 제공하는 엄선된 회사입니다. 이런 회사는 본 개인정보 처리방침에 부합하고 당사의 지침에 따라 개인정보를 처리할 의무가 있습니다. 이런 회사는 당사가 공유하는 개인정보를 자신의 목적으로 사용할 수 없습니다.

또한 필요한 범위 내에서, Xiaomi는 관련 법률에 의해 요구되거나 유효한 법적 절차에 따르는 경우 관련 개인정보를 권한이 있는 공공기관, 규제 기관, 법원, 재판소 또는 법 집행 기관에 공개합니다. 법률이 허용하는 경우, 당사는 요청의 유효성과 범위를 평가하고, 해당 적법한 목적을 위해 합리적으로 필요한 개인정보만 공개할 것입니다.

관련 법률에 따라 필요하고 허용되는 경우, Xiaomi는 법적 청구권을 확립, 행사 또는 방어하고, 당사의 권리, 재산, 자산 또는 서비스를 보호하며, 사기 및 보안 위협을 방지하기 위해 귀하의 개인정보를 공개할 수 있습니다.

당사는 당사의 회계사, 감사, 변호사 또는 기타 외부 전문 자문가가 전문적인 조언 또는 서비스를 제공하는 데 필요한 경우, 귀하의 개인정보를 이들과 공유할 수 있습니다. 이러한 자문가는 전문적 또는 계약상의 비밀 유지 의무를 집니다.

Xiaomi 그룹에 속한 법인의 실제 또는 잠재적 매각 또는 해당 법인과 관련된 기타 기업 거래가 이루어지는 경우, 당사는 적절한 비밀 유지 및 데이터 보호 안전장치를 조건으로 귀하의 개인정보를 투자자 및 기타 관련 제삼자와 공유할 수 있습니다.

각 제품 또는 서비스마다 고유한 특성이 있으므로, 이에 대한 자세한 정보를 확인하려면 현재 이용 중인 제품 및/또는 서비스에 적용되는 제품 개인정보 공지를 참조하시기 바랍니다.

5. 개인정보를 처리하는 법적 근거는 무엇인가요?

당사는 관련 법률에 따른 유효한 법적 근거가 있는 경우에만 귀하의 개인정보를 처리합니다. 귀하의 관할 지역의 법률에 따라 적용되는 경우, 본 개인정보 처리방침에 따라 귀하의 개인정보를 처리하는 법적 근거는 다음과 같습니다.

• 계약상 의무 준수 귀하가 프로필을 생성하거나, 등록하거나, Xiaomi 제품 및 해당 서비스에 액세스할 때, 귀하의 개인정보 처리 목적은 주로 해당 서비스로 결정되며 당사는 귀하에게 해당 서비스를 제공할 수 있도록 귀하의 개인정보를 처리합니다.

  일부 개인정보 제공은 필수 사항(예: 해당 사항 또는 별표로 표시된 경우)이라는 점에 유의하시기 바랍니다. 이러한 개인정보를 제공하지 않는 경우, 당사는 귀하에게 당사 제품 또는 서비스를 제공하지 못할 수 있습니다.

• 귀하의 동의에 따른 결과 귀하의 동의에 따라, 당사는 귀하가 프로모션과 같은 선택적 활동에 참여할 때 자발적으로 제공하는 개인정보를 처리할 수 있습니다.

• Xiaomi의 법적 의무 기반 특정 상황에서 당사는 법률에 따라 귀하의 개인정보를 보유하거나 기타 방식으로 처리해야 할 수 있습니다. 일부 경우(예: 분쟁의 결과로 사용자의 개인정보를 저장하거나 데이터 보호 감독 기관의 요청/문의에 따라) 이러한 의무를 이행하기 위해 귀하의 개인정보를 처리해야 할 수 있습니다.

• 정당한 이익의 범위 내 때때로, 귀하의 개인정보 보호에 미치는 영향이 최소한임을 고려하여 다음과 같은 정당한 이익을 위해 귀하의 개인정보를 처리하는 것이 필요한 경우가 있습니다:

  • Xiaomi 내 정보 시스템 보안, 네트워크 보안 및 사이버 보안
  • 시스템 보안을 강화하고 피싱 웹사이트 사기를 방지하며 계정 보안을 강화합니다.
  • 기업 운영, 실사, 내부 감사(특히 정보 보안 및/또는 개인정보 보호 관련)
  • 제품 개발 및 개선(Xiaomi 계정 설정 또는 기능 분석 및 최적화 포함)

  예를 들어, 당사 서비스 보안을 보장하고, 당사 앱 성능을 더 잘 이해하도록 돕기 위해, 귀하의 사용 빈도, 충돌 로그 정보, 전체 사용량, 성능 데이터, 앱 소스 등 관련 정보를 기록할 수 있습니다. 승인되지 않은 공급업체가 장치를 잠금 해제하는 것을 방지하기 위해 운영 컴퓨터의 Xiaomi 계정 ID, 일련번호 및 IP 주소와 모바일 장치 일련번호 및 장치 정보를 수집할 수 있습니다.

6. 사용자의 개인정보를 안전하게 보호하기 위한 Xiaomi의 보안 조치는 무엇인가요?

6.1 Xiaomi의 보안 조치

당사는 귀하의 개인정보를 안전하게 보호하기 위하여 최선을 다하고 있습니다. 당사는 무단 접근, 공개 또는 기타 유사한 위험을 방지하기 위하여 법적으로 요구되는 모든 물리적, 전자적 및 관리적 절차를 마련하여 귀하로부터 수집한 정보를 보호하고 보안을 유지합니다. 당사는 관련 법률에 따라 귀하의 개인정보를 보호하고 있음을 보장합니다.

예를 들어, Xiaomi 계정에 액세스할 때 계정이 위험에 처한 경우 귀하는 더 나은 보안을 위하여 2단계 인증 프로그램을 사용하게 됩니다. 귀하가 Xiaomi 장치와 당사 서버 간에 데이터를 보내거나 받을 때 당사는 해당 데이터가 전송 계층 보안(“TLS”) 및 기타 알고리즘을 사용하여 데이터가 암호화되도록 합니다.

귀하의 모든 개인정보는 보안 서버에 저장되고 통제된 시설에서 보호됩니다. 당사는 귀하의 정보를 중요도와 민감도에 따라 분류하고 필요한 수준의 보안을 적용합니다. 당사는 클라우드 기반 데이터 저장소에 대한 특별한 접근 통제 장치를 마련하고 있으며, 물리적 보안 조치를 비롯하여 당사의 정보 수집, 저장 및 처리 관행을 정기적으로 검토하여 무단 접근 및 이용을 방지하고 있습니다.

다만, 인터넷은 완전히 안전한 환경이 아니므로, 인터넷을 통해 귀하와 당사 간에 전송되는 개인정보의 보안 또는 무결성을 당사가 전적으로 보장할 수 없다는 점을 유의하시기 바랍니다.

당사는 협력업체 및 제삼자 서비스 제공업체에 대한 실사를 하여 이들이 귀하의 개인정보를 보호할 수 있는지 확인하고 있습니다. 또한 적절한 계약상 제한 조치를 취하고 필요시에는 감사 및 평가를 수행함으로써 제삼자가 적절한 보안 표준을 유지하고 있는지를 확인합니다. 또한 귀하의 개인정보에 접근하는 당사의 직원 및 협력업체 그리고 제삼자 서비스 제공업체의 직원은 계약상 비밀 유지 의무를 부담합니다. 개인정보 보호의 중요성에 대한 직원의 인식을 높이고자 당사는 보안 및 개인정보 보호 교육 과정과 테스트를 실시합니다. 당사는 귀하의 개인정보를 보호하기 위하여 실행 가능하고 법적으로 필요한 모든 조치를 합니다.

개인정보 침해가 발생하는 경우, 당사는 적용되는 데이터 보호법에 따른 법적 요구사항을 준수하며, 여기에는 필요한 경우 관련 데이터 보호 감독 기관 및 데이터 주체에게 침해 사실을 통지하는 것이 포함됩니다.

6.2 귀하가 할 수 있는 일

귀하는 로그인 비밀번호 또는 계정 정보를 누구에게도 (귀하가 정식으로 권한을 부여한 사람은 제외) 공개하지 않음으로써, Xiaomi 서비스 고유 비밀번호를 설정할 수 있으며, 이를 통해 Xiaomi에서의 계정 보안을 저해할 수 있는 다른 웹사이트로의 비밀번호 유출을 방지할 수 있습니다. 가급적 자신이 받은 인증 코드를 누구(특히 Xiaomi 고객 서비스라고 주장하는 사람을 포함함)에게도 공개하면 안 됩니다. 이 플랫폼에서, 특히 다른 사람의 컴퓨터나 공용 인터넷 단말기에서 Xiaomi 계정 사용자로 로그인하는 경우 귀하는 항상 세션이 끝났을 때 로그아웃하여야 합니다. Xiaomi는 귀하가 개인정보를 비공개로 유지하지 않음으로 인하여 제삼자가 귀하의 개인정보에 접근하여 발생하는 보안상 결함에 대하여 어떠한 책임도 지지 않습니다. 위의 내용에도 불구하고 다른 인터넷 사용자가 귀하의 계정을 무단으로 액세스하거나 사용하는 경우 또는 기타 보안 위반이 발생한 경우에는 즉시 당사에 알려야 합니다. 귀하의 도움은 개인정보를 보호하는 데 도움이 됩니다.

6.3 장치의 다른 기능에 액세스

당사의 애플리케이션은 사용자의 장치에 있는 특정 기능에 접근할 수 있습니다. 이 정보는 애플리케이션이 사용자의 장치에서 실행되도록 하고, 사용자가 애플리케이션과 상호작용할 수 있도록 하는 데 사용됩니다. 언제든지 장치 수준에서 권한을 해제하거나 https://privacy.mi.com/support로 문의하여 권한을 철회할 수 있습니다.

7. 개인정보는 얼마나 오래 보관되나요?

일반적으로 당사는 당사의 개인정보 처리방침에 명시된 목적을 위해 필요하거나 관련 법률에서 요구하는 기간 동안 개인정보를 보유합니다. 당사는 수집 목적이 달성되거나 귀하의 삭제 요청을 확인한 후 또는 당사가 해당 서비스 운영을 종료한 후, 귀하의 개인정보 보유를 중단하고, 이를 삭제 또는 익명 처리할 것입니다. 관련 법령이 요구하거나 허용하는 경우를 제외하며, 이 경우 귀하의 개인정보는 분리되어 법적 책임의 이행 및 관련 법령에 의해 허용되는 기타 목적을 제외하고는 더 이상 처리되지 않습니다. 이럴 때, 귀하의 개인정보는 관련 법률에서 허용하는 당사자에게만 독점적으로 제공될 수 있습니다. 해당 보유 기간이 경과하면 해당 개인정보가 삭제되거나 익명 처리됩니다.

8. 개인정보 기본 설정을 어떻게 관리할 수 있나요?

당사는 개인정보 보호에 대한 우려가 개인별로 다르다는 것을 알고 있습니다. 따라서 당사는 귀하가 개인정보의 수집, 사용, 공개 또는 기타 처리를 제한하고 개인정보 보호 설정을 제어하는 방법의 예를 제공합니다:

• 장치에서 설정 > Xiaomi 계정으로 이동하거나 https://account.xiaomi.com에 로그인하여 계정 보안 정보, 개인정보, 권한, 그리고 장치 관리를 조회하고 업데이트할 수 있습니다.
• 이 플랫폼의 계정에 있는 내 정보는 내 계정 > 정보 편집에서 확인하고 업데이트할 수 있습니다.
• 이 플랫폼 계정의 알림 기본 설정은 내 계정 > 알림 기본 설정에서 업데이트합니다;
• 서비스 또는 계정 해지하기 Xiaomi 계정을 해지하려면 설정 > Xiaomi 계정 > 도움말 > 계정 삭제 단계를 따르거나 https://account.xiaomi.com에서 해지할 수 있습니다.
• 이전에 본 개인정보 처리방침 및 적용할 수 있는 제품 개인정보 고지를 포함하여 관련 개인정보 처리방침에 명시된 목적을 위해 당사가 귀하의 개인정보를 사용하는 것에 동의한 경우, 언제든지 https://privacy.mi.com/support로 연락하여 동의를 취소할 수 있습니다.

귀하의 Xiaomi 계정 또는 프로필을 해지하면 모든 Xiaomi 제품 및 관련 서비스를 이용할 수 없다는 점에 유의하시기 바랍니다. 귀하 또는 타인의 정당한 권리와 이익을 보호하기 위해 당사는 귀하의 다양한 Xiaomi 제품 및 서비스 사용을 기준으로 귀하의 해지 요청을 지원할지를 평가합니다.

9. 사용자의 데이터 보호 권리는 무엇인가요?

귀하는 당사가 보유하고 있는 귀하의 개인정보와 관련하여 특정 권리를 갖습니다(여기서는 “요청”이라 칭함). 귀하의 거주 지역에 따라, 이러한 권리는 관련 법률에 따라 특정 제외사항 및 예외가 적용될 수 있습니다.

• 당사가 보유하고 있는 귀하의 개인정보에 대한 상세히 기재한 보고서를 열람/취득할 권리. 당사가 처리하는 귀하의 개인정보 사본은 귀하의 요청에 따라 무료로 제공됩니다. 관련 정보에 대한 추가 요청이 있다면 당사는 관련 법령에 따라 실제 발생하는 관리 비용을 기준으로 산정한 합리적인 수수료를 부과할 수 있습니다. 어떤 경우든, 귀하는 Xiaomi 계정 및/또는 이 플랫폼에 로그인하여 당사가 보유하고 있는 귀하의 일부 개인정보를 확인하실 수 있습니다.
• 귀하의 개인정보를 정정할 권리 당사가 보유하고 있는 귀하의 정보가 정확하지 않거나 불완전한 경우 귀하는 이용 목적에 따라 귀하의 개인정보를 정정하거나 보완하도록 요구할 수 있는 권리가 있습니다. 또한, Xiaomi 계정 및/또는 이 플랫폼에 로그인하여 일부 데이터를 수정할 수 있습니다.
• 귀하의 개인정보를 삭제할 권리 관련 법률의 요건에 따라 귀하는 당사가 개인정보를 계속 사용해야 할 불가피한 이유가 없는 경우 개인정보의 삭제 또는 제거를 요청할 권리가 있습니다. 당사는 귀하의 삭제 요청에 관한 근거를 검토하고 기술적 조치를 포함한 합리적인 조처를 하여 귀하의 개인정보 삭제를 진행합니다. 당사는 관련 법령(예: 해당 개인정보의 처리로 인해 또는 처리와 관련하여 발생할 수 있는 잠재적 클레임을 위해 귀하의 개인정보를 보존해야 하는 경우) 및/또는 기술적 제한으로 인해 백업 시스템에서 해당 정보를 즉시 삭제하지 못할 수도 있다는 점을 양해하여 주시기 바랍니다. 이 경우, 당사는 귀하의 개인정보가 삭제되거나 익명 처리될 때까지 귀하의 개인정보를 안전하게 보관하고 추가로 처리하지 않도록 분리하여 보관할 것입니다.
• 귀하의 개인정보 처리에 이의를 제기할 권리 귀하는 귀하의 상황과 관련된 근거를 들어, Xiaomi의 정당한 이익 또는 관련 법률에 의해 허용되는 기타 법적 근거에 기반한 귀하의 개인정보 처리에 대해, 이의를 제기할 권리가 있습니다. 이러한 처리에 이의를 제기하는 경우, 관련 법률이 허용하지 않는 한 당사는 더 이상 이러한 근거와 목적을 위해 귀하의 데이터를 처리하지 않습니다. 또한 귀하는 관련 법령에 따라 언제든지 직접 마케팅 목적의 처리에 이의를 제기할 권리가 있으며, 당사는 그러한 처리를 중단할 것입니다.
• 귀하의 개인정보 처리를 제한할 권리 예를 들어, 귀하의 이해에 따라 처리 과정이 불법이라고 생각되지만, 귀하가 개인정보 삭제에 반대하는 경우, 귀하는 당사의 개인정보 처리를 제한할 권리가 있습니다. 이 경우, 귀하의 개인정보는 법적 청구권의 행사 또는 방어, 또는 관련 법령에 의해 허용되는 법적 목적/근거에 따라 귀하의 동의가 있는 경우에만 처리될 것입니다.
• 데이터 이동에 대한 권리 법에서 규정하는 일부 상황에서 귀하는 귀하에 관한 개인정보를 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 수신하거나 해당 개인정보를 다른 데이터 컨트롤러로 전송할 권리가 있습니다.
• 동의를 철회할 권리 개인정보 처리를 위해 귀하의 동의가 필요한 경우, 귀하는 언제든지 동의를 철회할 수 있습니다. 단, 동의를 철회하는 경우 이 플랫폼 및 관련 서비스를 계속 이용하지 못하거나 특정 정보 또는 기능에 액세스하지 못할 수 있다는 점에 유의하시기 바랍니다. 귀하의 동의 또는 승인 철회는 철회 시점까지 동의에 근거하여 수행된 당사의 수집 및 처리의 유효성에 영향을 미치지 않습니다.
• 적용 법률에 따른 기타 권리

또한 본 플랫폼 계정 설정, Xiaomi 계정 웹사이트( https://account.xiaomi.com) 또는 사용 중인 장치의 샤오미 계정 로그인을 통해 귀하의 개인정보 중 일부 항목을 직접 조회, 수정 및 삭제할 수 있음을 알려드립니다. 추가 정보가 필요하면, 서면으로 연락하거나 https://privacy.mi.com/support에서 문의하시기 바랍니다.

10. 데이터 보호 권리를 행사하고 문의하는 방법은 무엇인가요?

본 개인정보 처리방침에 대한 의견 또는 질문이 있거나 Xiaomi의 개인정보 수집, 이용 또는 공개와 관련하여 문의 사항이 있거나 위 섹션에 따라 데이터 보호 권리를 행사하고자 하는 경우 https://privacy.mi.com/support를 방문하거나 아래 주소로 당사에 문의하시기 바랍니다(서면으로 요청해야 합니다). 당사는 개인정보 관련 문의나 데이터 다운로드 및 열람 요청을 처리하기 위해 개인정보 보호책임자(DPO) 등이 포함된 전담 전문 팀을 운영하고 있습니다. 관련 문의는 지원 페이지 https://privacy.mi.com/support 또는 아래 우편 주소를 통해 접수해 주시기 바랍니다. 질문 자체가 중요한 사안과 관련한 경우 당사는 추가 정보를 요청할 수 있습니다. 당사에 문의하는 경우, 당사는 귀하가 처한 실제 상황에서 이용할 수 있는 관련 불만 채널에 대한 정보를 제공합니다.

• 유럽 경제 지역(EEA), 영국 및 스위스(CH)에 거주하는 사용자의 경우:

Xiaomi Technology Netherlands B.V., Prinses Margrietplantsoen 39, 2595 AM, The Hague, The Netherlands

• 인도에 거주하는 사용자의 경우:

Xiaomi Technology India Private Limited, Building Orchid, Block E, Embassy Tech Village, Outer Ring Road, Devarabisanahalli, Bengaluru, Karnataka - 560103, India

민감한 개인정보 또는 기타 정보 처리와 관련된 모든 오류나 불만 사항은 아래에 명시된 지정된 고충 처리 책임자에게 알려주시기 바랍니다.

이름: Vishwanath C

전화: 080 6885 6286, 월요일~토요일, 오전 9시~오후 6시

이메일: grievance.officer@xiaomi.com

• 다른 국가/지역에 거주하는 사용자의 경우:

Xiaomi Technologies Singapore Pte. Ltd. 1 Fusionopolis Link #04-02/03 Nexus@one-north, Singapore 138542

Xiaomi가 귀하의 신원을 확인하고 귀하가 데이터 주체이거나 데이터 주체를 대신하여 행동할 수 있도록 법적으로 권한을 부여받았는지 확인할 수 있도록 충분한 정보를 제공해 주시기 바랍니다. 당사가 귀하의 요청을 처리할 수 있는지 확인하기 위한 충분한 정보를 확보하면, 당사는 해당 데이터 보호법에 명시된 기간 내에 귀하의 요청에 응답할 것입니다.

당사는 의미가 없거나 명백히 근거가 없거나 과도한 요청, 타인의 개인정보 권리를 침해하는 요청, 지극히 비현실적인 요청, 과도한 기술적 작업이 필요한 요청, 현지 법률에 따라 요구되지 않는 요청, 공개된 정보 및 기밀 조건으로 제공된 정보에 관한 요청 처리를 거부할 권리가 있습니다. 데이터 삭제 또는 액세스 요청이 가진 특정한 성질로 인해 당사가 데이터를 위에서 언급한 사기 방지 및 보안 목적으로 당사가 정보를 적법하게 사용할 수 없게 되리라고 당사가 판단하는 경우, 당사는 해당 요청을 거부할 수 있습니다. 당사는 관련 법률에서 요구하는 경우 귀하의 요청을 처리하지 않기로 한 결정과 이러한 결정의 근거를 관련 법률에 명시된 기간 내에 귀하에게 통지합니다.

받은 답변이 만족스럽지 않으면 해당 지역의 관련 규제 당국에 문제를 전달할 수 있습니다.

11. 개인정보는 어떻게 전 세계로 전송되나요?

Xiaomi는 글로벌 운영 및 통제 인프라를 통하여 개인정보를 처리하고 백업합니다. 귀하의 개인정보를 관리하는 Xiaomi 법인은 귀하의 거주지 및 귀하가 사용하는 특정 제품 또는 서비스에 따라 달라질 수 있습니다. 해당되는 경우, 적용되는 제품 개인정보 공지에서 더 자세한 내용이 제공됩니다.

귀하가 당사 서비스를 사용함에 따라, 본 개인정보 처리방침, 관련 제품 개인정보 공지 및 관련 법률에 설명된 목적을 실현하기 위해 필요한 경우, 귀하의 개인정보는 귀하의 거주 국가 내외에서 전송, 저장, 처리될 수 있습니다. Xiaomi는 인도, 네덜란드, 러시아, 싱가포르에 있는 지역 데이터 호스팅 인프라를 사용하여 중국 본토 외부에서 제공되는 당사의 제품 및 서비스를 지원합니다.

호스팅 위치는 관련 서비스가 제공되는 지역에 따라 결정됩니다. 특히

• 당사가 러시아에서 운영 과정에서 수집하고 생성한 개인정보는 러시아에 있는 데이터 센터에 저장됩니다.
• 당사가 인도에서 운영 과정에서 수집하고 생성한 개인정보는 인도에 있는 데이터 센터에 저장됩니다.
• 당사가 EEA/UK/CH에서 운영 과정에서 수집하고 생성한 개인정보는 네덜란드에 있는 데이터 센터에 저장됩니다.
• 당사가 전술한 지역 이외의 지역에서 운영 과정에서 수집하고 생성한 개인정보는 싱가포르에 있는 데이터 센터에 저장됩니다.
• Xiaomi는 또한 본 개인정보 처리방침 및 해당 제품 개인정보 공지에 설명된 목적을 위해, 정보가 저장되는 지역 외부에 위치한 계열사, 제삼자 서비스 제공업체 및 협력업체에 개인정보를 전송합니다.
• Xiaomi가 개인정보를 해당 개인정보가 저장된 지역 외부의 계열사, 제삼자 서비스 제공업체 또는 협력업체에 전송하는 경우, 당사는 관련 데이터 보호 법률을 준수합니다. 당사는 모든 데이터 이전이 관련 법령에서 요구하는 적법한 이전 메커니즘과 가명처리, 암호화, 접근 통제, 정기 보안 점검 등 적절한 기술적, 조직적 조치에 따라 이루어지도록 보장하여, 전송 중은 물론 이후 처리 과정에서도 귀하의 정보가 보호되도록 합니다. 귀하의 개인정보에 적용되는 안전장치에 대한 추가 정보를 얻으시려면 https://privacy.mi.com/support로 문의하실 수 있습니다.

12. 미성년자의 개인정보는 어떻게 보호하나요?

당사는 미성년자의 개인정보를 보호하기 위하여 최선을 다하고 있습니다. 부모와 후견인은 미성년자의 당사 제품 및 서비스 이용을 안내하고 감독할 것을 권장하며, 당사는 관련 법률에 따라 미성년자의 개인정보를 처리하고 적절한 안전장치를 제공합니다.

부모 또는 보호자이시며, 미성년자가 적절한 승인 없이 Xiaomi에 개인정보를 제공했다고 판단되시는 경우, https://privacy.mi.com/support로 문의해 주시기 바랍니다. 당사는 이 사항을 검토하고, 관련 법률이 요구하는 경우, 정보를 삭제하는 것을 포함한 적절한 조치를 할 것입니다.

13. 제삼자의 약관에 동의해야 할 의무가 있나요?

당사의 개인정보 보호 정책은 제삼자가 제공하는 제품과 서비스에는 적용되지 않습니다. 사용하는 서비스에 따라, 당사의 제품 및 서비스 중 일부에는 결제 서비스 등 제삼자의 제품 또는 서비스가 포함될 수 있습니다. 이들 중 일부는 제삼자 웹사이트에 대한 링크 형태로 제공되며 일부는 SDK, API 등의 형태로 접근될 수 있습니다. 이러한 제품 또는 서비스를 사용할 때 해당 제삼자가 귀하의 정보를 수집할 수도 있습니다. 따라서 시간을 내어 제삼자의 개인정보 처리방침을 읽어 보실 것을 강력히 권장합니다. 본 개인정보 처리방침은 그러한 제삼자가 독립적으로 처리하는 개인정보에는 적용되지 않습니다. 당사는 제삼자가 귀하로부터 수집한 개인정보를 사용하는 방식에 대하여 어떠한 책임도 지지 않으며 이를 통제할 수도 없습니다.

14. 이 개인정보 처리방침은 어떻게 업데이트하나요?

당사는 사업, 기술, 관련 법률 및 모범 관행의 변화에 따라 정기적으로 본 개인정보 처리방침을 검토하고, 이를 업데이트할 수 있습니다. 당사가 본 개인정보 처리방침에 중대한 변경을 하는 경우, 당사는 귀하가 당사가 수집하는 정보와 그 사용 방법에 대해 알 수 있도록 팝업 창을 통해, 귀하의 Xiaomi 계정에 등록된 이메일 주소로 이메일을 보내거나, 기타 합법적이고 이용 가능한 방법을 통해 통지할 것입니다. 본 개인정보 처리방침 변경 사항은 위 공지에 명시된 발효일로부터 적용됩니다. 당사의 개인정보 보호 관행에 대한 최신 정보를 보려면 이 페이지를 정기적으로 확인하시기 바랍니다. 관련 법률에서 요구하는 경우, 당사는 귀하로부터 추가 개인정보를 수집하거나 새로운 목적을 위해 개인정보를 사용 또는 공개할 때 귀하의 명시적인 동의를 구합니다.

유럽경제지역(EEA), 영국(UK) 및 스위스(CH) 대상 추가 조항

본 추가 조항은 Xiaomi 일반 개인정보 처리방침(이하 ‘개인정보 처리방침’이라 함)을 보완하며, 유럽 경제 지역(EEA), 영국(UK) 또는 스위스(CH)에 거주하는 사용자에게 적용됩니다. 본 조항은 적용할 수 있는 데이터 보호 법률에 따라 요구되는 추가 정보를 제공합니다. 본 추가 조항은 본 조항에서 다루지 않은 사항에 적용되는 개인정보 처리방침보다 우선합니다.

컨트롤러(개인정보 처리자)

귀하가 EEA, 영국 또는 스위스에 거주하는 경우, Xiaomi Technology Netherlands B.V.와 Xiaomi Communications Co., Ltd.는 목적과 필수 수단을 공동으로 결정하는 처리 활동과 관련하여 공동 데이터 컨트롤러로 활동합니다. 귀하의 개인정보는 또한 제한된 보안 액세스 채널을 통해 중국 본토에서 원격으로 액세스될 수 있으며, 특정 목적(예: 건별 기술적 문제 해결 및 사후 서비스 요청 처리)에 필요한 범위에서만 허용됩니다.

영국에 거주하시는 경우, 당사의 영국 대표자는 다음과 같습니다:

Xiaomi Technology UK Limited, with registered address in Us & Co Stratford, Floor BR 40-11-12-13-14 11 Burford Road London, England E15 2ST

스위스에 거주하시는 경우, 당사의 스위스 대표자는 다음과 같습니다:

Xiaomi Technology Switzerland GmbH, with registered address in Thurgauerstrasse 101, 8152 Glattpark (Opfikon).

개인정보 처리의 법적 근거

당사는 유효한 법적 근거가 있는 경우에만 귀하의 개인정보를 처리합니다. 아래 표에는 당사가 귀하의 개인정보를 처리하는 목적, 해당 법적 근거, 그리고 당사가 정당한 이익에 의존하는 경우 추구하는 구체적 이익이 명시되어 있습니다.

국제 데이터 전송

유럽경제지역(EEA), 영국, 스위스 지역 서비스 운영 지원

• 당사 그룹 내 특정 계열사들이 EEA, 영국 및 스위스 지역의 서비스 운영을 지원할 수 있습니다. Xiaomi Technologies Singapore Pte. Ltd.는 그룹 내 프로세서로서, 관련 데이터 컨트롤러를 대신하여 그 지시에 따라 개인정보를 처리합니다. 이 회사는 서버 및 인프라 유지보수, 기술 지원 등 다양한 지원 서비스를 제공합니다. 이러한 전송은 엄격한 내부 승인 및 액세스 통제 절차에 따라 필요한 경우에만 허용됩니다.
• 당사는 본 개인정보 처리방침 또는 해당 제품 개인정보 공지에 설명된 서비스가 제공될 수 있도록, EEA/UK/CH 외부에 있는 제삼자 서비스 제공업체 및 협력업체에 귀하의 개인정보를 전송합니다. 당사 제품 및 서비스 간의 차이로 인해, 이러한 전송의 세부 사항(수신자, 국가, 법적 메커니즘 포함)은 다를 수 있습니다.

당사는 EEA/UK/CH에서 EEA/UK/CH 외부의 국가로 개인정보를 전송할 때, 적절한 경우 다음과 같은 법적 메커니즘을 활용합니다:

• 적정성 결정: 유럽연합 집행위원회, 영국 정부, 스위스 연방평의회는 적절한 수준의 데이터 보호를 하고 있음을 각각 인정했습니다. 일부 제품 또는 서비스의 경우, 당사는 이러한 결정에 따라 그러한 국가에 있는 특정 제삼자 서비스 제공업체 또는 협력업체에 데이터를 전송할 수 있습니다. 자세한 사항은 적용 가능한 제품 개인정보 공지를 참고해 주세요.
• 표준 계약 조항(SCCs): 적정성 결정이 없는 경우, 당사는 일반적으로 기본 안전장치로서 유럽연합 집행위원회가 승인한 표준 계약 조항에 의존합니다. 이 조항들(및 영국과 CH에 적용되는 승인된 동등 조항)은 당사가 표준 계약 조항을 체결한 EEA/UK/CH 외부의 그룹 법인에 대한 전송 및 제한된 원격 액세스에 사용됩니다. 이러한 법인은 싱가포르와 중국 본토에 있습니다. 중국 본토로 전송할 때는 보안이 확보된 상태에서 매우 제한적인 원격 접근 방식으로만 수행됩니다. 표준 계약 조항은 특정 제삼자 서비스 제공업체 또는 협력업체로의 전송에도 적용됩니다. 이에 해당하는 경우, 적용되는 제품 개인정보 공지에 명시됩니다. 계약상 안전장치에 기반한 모든 전송에 대해 당사는 전송 대상국의 법률과 관행을 평가하고, 필요한 경우 가명처리, 암호화, 세밀한 액세스 통제, 지속적인 모니터링을 포함한 보완 조치를 시행하여 적절한 수준의 보호를 보장합니다.

표준 계약 조항 사본을 포함한 관련 안전장치에 대한 자세한 정보는 데이터 보호 책임자에게 https://privacy.mi.com/support로 문의하여 확인할 수 있습니다.

불만 제기

귀하는 현지 데이터 보호 감독 기관에 불만을 제기할 권리가 있습니다. EEA 당국 목록은 여기에서 찾을 수 있습니다. 영국에서는 정보위원회(ICO)에, 스위스에서는 연방 데이터 보호 및 정보 공개 위원(FDPIC)에게 불만을 제기할 수 있습니다. 또한 https://privacy.mi.com/support에서 당사 데이터 보호팀에 우려 사항을 직접 제기하시거나, 아래 제공된 세부 정보를 이용해 데이터 보호 책임자에게 연락하실 수 있습니다.

문의처

본 추가 조항에 대해 문의하시거나 권리를 행사하고자 하시는 경우, 다음 연락처로 당사 및 당사의 DPO에 연락하실 수 있습니다:

• 온라인: https://privacy.mi.com/support
• 우편 주소: Prinses Margrietplantsoen 39, 2595 AM, The Hague, The Netherlands