Chính sách quyền riêng tư chung của Xiaomi
Chính sách quyền riêng tư chung của chúng tôi đã được cập nhật vào ngày 31 tháng 7 năm 2026.
Hãy dành chút thời gian để tìm hiểu về các biện pháp đảm bảo quyền riêng tư của chúng tôi và liên hệ với chúng tôi nếu bạn có bất kỳ thắc mắc nào.
Tổng quan
1. Giới thiệu
2. Thông tin cá nhân nghĩa là gì?
3. Chúng tôi thu thập và sử dụng những loại thông tin cá nhân nào và nhằm mục đích gì?
4. Chúng tôi chia sẻ thông tin cá nhân của bạn như thế nào?
5. Cơ sở pháp lý để xử lý thông tin cá nhân của bạn là gì?
6. Chúng tôi có những biện pháp bảo mật nào để bảo vệ thông tin cá nhân của bạn?
7. Thông tin cá nhân của bạn sẽ được lưu trữ trong bao lâu?
8. Bạn có thể quản lý tùy chọn quyền riêng tư của mình bằng cách nào?
9. Bạn có các quyền bảo vệ dữ liệu nào?
10. Làm thế nào để thực thi quyền bảo vệ dữ liệu của bạn và liên hệ với chúng tôi?
11. Thông tin cá nhân của bạn được chuyển giao trên toàn cầu như thế nào?
12. Chúng tôi bảo vệ thông tin cá nhân của người chưa thành niên như thế nào?
13. Bạn có phải đồng ý với bất kỳ điều khoản và điều kiện nào của bên thứ ba không?
14. Chúng tôi cập nhật Chính sách quyền riêng tư này như thế nào?
1. Giới thiệu
Xiaomi Communications Co., Ltd., cùng với các công ty liên kết toàn cầu của chúng tôi (gọi chung là "Xiaomi", "chúng tôi" hoặc "của chúng tôi") coi Quyền riêng tư là một giá trị cốt lõi và việc bảo vệ quyền riêng tư của bạn là ưu tiên hàng đầu của chúng tôi. Mặc dù mỗi sản phẩm hoặc dịch vụ của Xiaomi có thể có chính sách quyền riêng tư riêng, chúng tôi đã tóm tắt một số khía cạnh chính trong Chính sách quyền riêng tư này. Bằng cách này, bạn có thể nhanh chóng truy cập thông tin ở hai tầng: một phiên bản đơn giản hơn tại đây và một phiên bản chi tiết và cụ thể hơn bằng cách tham khảo chính sách quyền riêng tư của sản phẩm và/hoặc dịch vụ mà bạn quan tâm.
Xin lưu ý rằng việc xử lý thông tin cá nhân do Xiaomi thực hiện có thể khác nhau tùy thuộc vào sản phẩm và/hoặc dịch vụ nói trên, cũng như tính năng được sử dụng và cấu hình do từng người dùng lựa chọn. Vui lòng xem xét tuyên bố về quyền riêng tư hoặc thông báo bổ sung áp dụng cho sản phẩm hoặc dịch vụ liên quan ("Thông báo quyền riêng tư của sản phẩm"). Bản thông báo này giải thích cách sản phẩm hoặc dịch vụ đó xử lý thông tin cá nhân của bạn, cách thực hiện quyền của bạn, danh tính của bên kiểm soát dữ liệu có liên quan cũng như cách liên hệ với họ. Nếu có bất kỳ xung đột nào, Thông báo quyền riêng tư của sản phẩm sẽ được ưu tiên áp dụng đối với sản phẩm hoặc dịch vụ đó; nếu không, Chính sách này sẽ được áp dụng.
Cuối cùng, chúng tôi mong muốn đem đến những điều tốt đẹp nhất cho tất cả người dùng. Nếu bạn có bất kỳ câu hỏi nào về các hoạt động xử lý dữ liệu của chúng tôi được tóm tắt trong Chính sách quyền riêng tư này, vui lòng liên hệ với chúng tôi thông qua https://privacy.mi.com/support để giải đáp các thắc mắc cụ thể của bạn. Chúng tôi rất sẵn lòng lắng nghe ý kiến của bạn.
2. Thông tin cá nhân nghĩa là gì?
Theo Chính sách quyền riêng tư này, "thông tin cá nhân" có nghĩa là thông tin có thể được sử dụng để xác định trực tiếp hoặc gián tiếp một cá nhân, chỉ dựa trên thông tin đó hoặc thông tin đó được kết hợp với các thông tin khác về cá nhân đó mà Xiaomi có được, trừ trường hợp luật hiện hành tại khu vực của bạn có quy định khác. Thông tin này bao gồm các thông tin như tên, thông tin liên hệ, số định danh, dữ liệu vị trí hoặc mã định danh trực tuyến (ví dụ: ID Tài khoản Xiaomi). Chúng tôi sẽ sử dụng thông tin cá nhân của bạn theo Chính sách quyền riêng tư này, Thông báo quyền riêng tư của sản phẩm hiện hành và luật hiện hành.
3. Chúng tôi thu thập và sử dụng những loại thông tin cá nhân nào và nhằm mục đích gì?
3.1 Thu thập thông tin cá nhân từ bạn
Việc xử lý thông tin cá nhân do Xiaomi thực hiện có thể khác nhau tùy thuộc vào sản phẩm và/hoặc dịch vụ, cũng như tính năng được sử dụng và cấu hình do từng người dùng lựa chọn. Do đó, khi sử dụng các sản phẩm hoặc dịch vụ của chúng tôi, thông tin cá nhân của bạn sẽ được xử lý để cung cấp cho bạn các sản phẩm và/hoặc dịch vụ mà bạn yêu cầu.
Mặc dù bạn có thể tìm hiểu thêm thông tin trong Thông báo quyền riêng tư của sản phẩm hiện hành đối với các sản phẩm và/hoặc dịch vụ mà bạn đang sử dụng, lý do chính khiến chúng tôi thu thập thông tin cá nhân là để cung cấp cho bạn các sản phẩm và dịch vụ mà bạn đã lựa chọn. Loại thông tin cá nhân mà chúng tôi thu thập có thể khác nhau tùy thuộc vào sản phẩm hoặc dịch vụ, thiết bị, tính năng được bật và quốc gia hoặc khu vực. Do đó, không phải tất cả các thông tin được liệt kê dưới đây đều được thu thập trong mọi trường hợp.
Tùy thuộc vào dịch vụ bạn chọn, chúng tôi có thể thu thập các loại thông tin sau đây:
3.1.1 Thông tin bạn cung cấp cho chúng tôi
Chúng tôi có thể thu thập mọi thông tin cá nhân mà bạn cung cấp cho chúng tôi. Đây là việc làm cần thiết để cung cấp dịch vụ bạn chọn. Tùy thuộc vào dịch vụ, thông tin này có thể bao gồm:
- **Dữ liệu danh tính và tài khoản: **Khi bạn tạo tài khoản hoặc hồ sơ với chúng tôi, chúng tôi có thể yêu cầu các thông tin như tên, biệt danh, ID Tài khoản Xiaomi, ngày sinh, giới tính, quốc tịch, ảnh hồ sơ, nghề nghiệp và thông tin liên quan đến bảo mật mà bạn cung cấp khi áp dụng. Tại một số khu vực pháp lý, chúng tôi có thể yêu cầu giấy tờ chứng minh danh tính do cơ quan địa phương cấp hoặc thông tin khác có thể xác thực danh tính của bạn dựa trên đăng ký tài khoản bằng tên thật, tín dụng hay thanh toán qua Internet, hoặc các yêu cầu hiện hành khác.
- **Dữ liệu liên hệ: **Nếu bạn đặt mua sản phẩm hoặc dịch vụ trả phí từ chúng tôi, chúng tôi cũng yêu cầu địa chỉ email, số điện thoại di động, địa chỉ giao hàng hoặc gửi thư và ID mạng xã hội. Một số dịch vụ cho phép bạn giao tiếp và chia sẻ thông tin với người khác. Để cho phép các dịch vụ đó hoạt động, chúng tôi có thể xử lý thông tin như số điện thoại của bên gửi và bên nhận.
- **Dữ liệu tài chính và giao dịch: **Nếu bạn đặt mua một sản phẩm hoặc dịch vụ trả phí từ chúng tôi, chúng tôi cũng sẽ yêu cầu các thông tin như thông tin đơn hàng, thông tin lập hóa đơn, số tài khoản ngân hàng, tên chủ tài khoản và số thẻ tín dụng.
- **Liên hệ với chúng tôi: **Thông tin bạn cung cấp khi tương tác với chúng tôi, nội dung của chúng tôi hoặc các hoạt động tiếp thị hoặc khuyến mại của chúng tôi (chẳng hạn như bản ghi âm giọng nói, nội dung tin nhắn, bản ghi cuộc gọi, email/lịch sử trò chuyện, tài liệu như video và ảnh do bạn gửi, phản hồi của người dùng về các dịch vụ hoặc khảo sát).
3.1.2 Thông tin chúng tôi thu thập trong quá trình bạn sử dụng dịch vụ
- Thông tin về thiết bị và mức sử dụng. Thông tin thiết bị của bạn, bao gồm các thiết bị được kết nối (chẳng hạn như nhà sản xuất và mẫu máy) và thông tin phần mềm (chẳng hạn như hệ điều hành và phiên bản phần mềm), IMEI/OAID và các ID thiết bị duy nhất khác (chẳng hạn như số sê-ri (SN), địa chỉ MAC, địa chỉ IP, ID quảng cáo (ví dụ: trên các thiết bị di động là GAID và Android ID)), thông tin liên quan đến SIM (ví dụ: số IMSI, nhà mạng và vùng định vị của thẻ SIM), ID không gian, thông tin hiển thị màn hình, thông tin bàn phím thiết bị, thời gian kích hoạt thiết bị, thông tin phần cứng cơ bản, kênh bán hàng, các chỉ số hiệu năng (chẳng hạn như CPU, mạng, lưu trữ, mức sử dụng pin, độ phân giải màn hình và nhiệt độ thiết bị, mẫu ống kính camera, số lần màn hình được đánh thức hoặc mở khóa) và cài đặt thiết bị bạn sử dụng để truy cập các dịch vụ.
- **Thông tin mạng di động, **chẳng hạn như nhà mạng, loại kết nối, thông tin vị trí bao gồm mã quốc gia di động, mã mạng di động, mã vùng định vị và mã nhận dạng trạm phát sóng.
- Thông tin liên quan đến Việc bạn sử dụng ứng dụng, bao gồm các mã định danh duy nhất cho một ứng dụng (ví dụ: VAID, OAID, AAID, Instance ID) và thông tin ứng dụng cơ bản được cài đặt trên thiết bị của bạn, chẳng hạn như danh sách ứng dụng, thông tin ID ứng dụng, phiên bản SDK, cài đặt cập nhật hệ thống, cài đặt hệ thống và/hoặc ứng dụng (quốc gia và khu vực, ngôn ngữ, múi giờ, phông chữ), thông tin đăng nhập, thời gian ứng dụng chuyển vào/rời khỏi nền trước, bản ghi trạng thái ứng dụng (ví dụ: đang tải xuống, đang cài đặt, đang cập nhật, đang xóa), IP, trạng thái mạng và thông tin về cách bạn sử dụng và tương tác với ứng dụng, nội dung và các dịch vụ, chẳng hạn như lịch sử duyệt và phát, truy vấn tìm kiếm, nhà cung cấp nội dung hoặc thông tin nguồn, lượt xem và hiển thị nội dung, chế độ và thời lượng xem, tần suất tương tác với nội dung hoặc tính năng, đăng ký cũng như các hành động như thích, đánh giá, huy hiệu, bình luận, yêu thích, chia sẻ hoặc số lần nhấp chuột.
- Thông tin vị trí (chỉ áp dụng cho các dịch vụ/tính năng cụ thể): nhiều loại thông tin về vị trí chính xác hoặc gần đúng của bạn nếu bạn sử dụng dịch vụ liên quan đến vị trí (điều hướng, thời tiết, Tìm thiết bị, v.v.). Thông tin này có thể bao gồm khu vực, mã quốc gia, mã thành phố, mã mạng di động, mã quốc gia di động, mã nhận dạng trạm phát sóng, thông tin kinh độ và vĩ độ, cài đặt múi giờ và cài đặt ngôn ngữ. Bạn có thể hạn chế quyền truy cập thông tin vị trí của từng ứng dụng bất cứ lúc nào trong Cài đặt > Ứng dụng > Quyền > Quyền > Vị trí.
- Thông tin nhật ký: Thông tin chẩn đoán, kỹ thuật, lỗi và thông tin mức sử dụng liên quan đến quá trình bạn sử dụng các tính năng, ứng dụng và trang web nhất định. Thông tin này có thể bao gồm cookie và các công nghệ định danh khác, các địa chỉ IP, thông tin yêu cầu mạng, lịch sử tin nhắn tạm thời, nhật ký hệ thống tiêu chuẩn, thông tin sự cố và thông tin nhật ký được tạo ra khi sử dụng dịch vụ (chẳng hạn như thời gian đăng ký, thời gian truy cập, thời gian hoạt động, v.v.).
- **Đồng bộ thông tin với đám mây: **Bạn có thể đồng bộ hóa dữ liệu và tệp tin khi sử dụng dịch vụ đám mây để truy cập và chia sẻ, chẳng hạn như ảnh, video, ghi chú, danh bạ, lịch và nội dung khác do người dùng tạo liên kết với Tài khoản Xiaomi của bạn. Chúng tôi sẽ nghiêm cấm bất kỳ nhân viên nào của chúng tôi hoặc bất kỳ bên thứ ba nào truy cập trực tiếp vào nội dung thông tin cá nhân của bạn mà không có sự đồng ý của bạn.
- Thông tin khác: giá trị đặc điểm môi trường (ECV) (tức là giá trị được tạo ra từ ID Tài khoản Xiaomi, ID thiết bị, ID Wi-Fi đã kết nối và thông tin vị trí).
Bạn không bắt buộc phải cung cấp thông tin cá nhân mà chúng tôi đã yêu cầu. Tuy nhiên, nếu bạn chọn không làm như vậy, trong một số trường hợp chúng tôi sẽ không thể cung cấp cho bạn các sản phẩm hoặc dịch vụ của chúng tôi hoặc phản hồi các yêu cầu mà bạn có thể có.
3.1.3 Thông tin từ các nguồn bên thứ ba
Khi được pháp luật cho phép, chúng tôi sẽ thu thập thông tin về bạn từ các nguồn công khai hoặc các nguồn thương mại hợp pháp. Ví dụ:
- Dữ liệu xác minh cho bảo mật và phòng chống gian lận: thông tin (chẳng hạn như số điện thoại của bạn) mà chúng tôi xác minh thông qua các nguồn bên thứ ba hợp pháp với sự ủy quyền của bạn.
- Dữ liệu tối ưu hóa quảng cáo: các mã định danh duy nhất (chẳng hạn như IMEI, OAID hoặc GAID) thu được từ các nhà quảng cáo và, trong một số trường hợp nhất định, một phần dữ liệu hiệu năng chuyển đổi (chẳng hạn như số lần nhấp chuột) tương ứng với quá trình bạn sử dụng dịch vụ quảng cáo.
- Thông tin tài khoản mạng xã hội của bên thứ ba: ID tài khoản, biệt danh, ảnh hồ sơ và địa chỉ email, khi bạn sử dụng tài khoản mạng xã hội để đăng nhập vào dịch vụ của Xiaomi.
- Thông tin về bạn do người dùng khác cung cấp: ví dụ, địa chỉ giao hàng của bạn mà một người dùng khác có thể cung cấp cho chúng tôi khi họ mua các sản phẩm cho bạn thông qua dịch vụ mi.com.
3.1.4 Thông tin phi nhận dạng cá nhân
Chúng tôi cũng có thể thu thập các loại thông tin khác không liên kết trực tiếp hoặc gián tiếp với một cá nhân và có thể không được định nghĩa là thông tin cá nhân theo luật pháp địa phương hiện hành. Thông tin như vậy được gọi là thông tin phi nhận dạng cá nhân. Chúng tôi có thể thu thập, sử dụng, chuyển giao và tiết lộ thông tin phi nhận dạng cá nhân. Dưới đây là một số ví dụ về thông tin mà chúng tôi thu thập và cách chúng tôi có thể sử dụng thông tin đó dưới dạng tổng hợp phi nhận dạng cá nhân:
- Thông tin này có thể bao gồm dữ liệu thống kê được tạo ra khi bạn sử dụng một dịch vụ cụ thể (ví dụ: thông tin phi nhận dạng liên quan đến thiết bị, mức sử dụng hằng ngày, lượt truy cập trang, thời lượng truy cập trang và sự kiện phiên);
- Dữ liệu giám sát mạng (ví dụ: thời gian yêu cầu, số lượng yêu cầu hoặc yêu cầu lỗi, v.v.);
- Sự kiện sự cố ứng dụng (ví dụ: nhật ký được tự động tạo ra sau khi một ứng dụng gặp sự cố).
Mục đích của việc thu thập như vậy là để cải thiện các dịch vụ mà chúng tôi cung cấp cho bạn. Loại và lượng thông tin được thu thập sẽ phụ thuộc vào cách bạn sử dụng sản phẩm và/hoặc dịch vụ của chúng tôi.
Chúng tôi tổng hợp thông tin này để cung cấp cho bạn thông tin hữu ích hơn và hiểu được các phần nào của các trang web, sản phẩm và dịch vụ của chúng tôi mà bạn quan tâm nhất. Ví dụ, chúng tôi có thể cần biết số lượng người dùng hoạt động trong một ngày, nhưng không cần biết ai hoạt động trong ngày đó, và do đó dữ liệu tổng hợp là đủ cho phân tích thống kê. Chúng tôi sẽ cố gắng cô lập thông tin cá nhân của bạn khỏi thông tin phi nhận dạng cá nhân và đảm bảo rằng hai loại dữ liệu được sử dụng riêng biệt. Tuy nhiên, nếu chúng tôi kết hợp thông tin phi nhận dạng cá nhân với thông tin cá nhân, thông tin kết hợp đó sẽ được coi là thông tin cá nhân theo các luật bảo vệ dữ liệu hiện hành và Chính sách quyền riêng tư này chừng nào thông tin đó vẫn còn được kết hợp.
3.2 Cách chúng tôi sử dụng thông tin cá nhân mà chúng tôi thu thập
Tùy thuộc vào sản phẩm hoặc dịch vụ bạn sử dụng, chúng tôi có thể xử lý thông tin cá nhân cho một hoặc nhiều mục đích sau:
Kích hoạt và đăng ký các sản phẩm hoặc dịch vụ Xiaomi bạn đã mua cho bạn.
Tạo và duy trì Tài khoản Xiaomi của bạn để cung cấp cho bạn các dịch vụ mà bạn yêu cầu.
Cung cấp, xử lý, duy trì, cải thiện và phát triển sản phẩm và/hoặc dịch vụ của chúng tôi cho bạn, chẳng hạn như giao hàng, kích hoạt, xác minh, thông báo cập nhật hệ thống/ứng dụng và cài đặt, hỗ trợ hậu mãi, hỗ trợ khách hàng.
Triển khai và duy trì các biện pháp bảo mật để ngăn ngừa mất mát và gian lận, chẳng hạn như xác định người dùng và xác minh danh tính người dùng.
Xử lý câu hỏi hoặc yêu cầu của bạn về thiết bị và dịch vụ, chẳng hạn như trả lời câu hỏi của khách hàng, gửi thông báo hệ thống và thông báo ứng dụng, và quản lý sự tham gia của bạn vào các sự kiện và chương trình khuyến mại (ví dụ: rút thăm trúng thưởng).
Thực hiện các hoạt động khuyến mại có liên quan, chẳng hạn như cung cấp tài liệu tiếp thị, khuyến mại và thông tin cập nhật. Chúng tôi sẽ tiến hành các hoạt động như vậy dựa trên sự đồng ý của bạn, trừ khi có quy định khác theo luật hiện hành. Nếu không muốn nhận một số loại tài liệu khuyến mại nữa, bạn có thể rút lại sự đồng ý theo phương thức được cung cấp trong tin nhắn (chẳng hạn như liên kết hủy đăng ký ở cuối tin nhắn). Vui lòng xem thêm Mục 9 "Bạn có các quyền bảo vệ dữ liệu nào?" bên dưới.
Mục đích nội bộ, như phân tích dữ liệu, nghiên cứu và phát triển thông tin thống kê liên quan đến việc sử dụng các sản phẩm hoặc dịch vụ của chúng tôi để cải thiện các sản phẩm hoặc dịch vụ của chúng tôi. Ví dụ: học máy hoặc huấn luyện thuật toán mô hình được thực hiện sau khi xử lý phi định danh.
Cải thiện trải nghiệm người dùng thông qua phân tích dữ liệu, phần cứng và phần mềm, chẳng hạn như phân tích mức sử dụng bộ nhớ hoặc mức sử dụng CPU của các ứng dụng trên thiết bị của bạn. Một số tính năng chọn tham gia, chẳng hạn như Chương trình trải nghiệm người dùng, cho phép Xiaomi phân tích dữ liệu về cách người dùng sử dụng điện thoại di động, dịch vụ hệ thống của Xiaomi và các dịch vụ khác do Xiaomi cung cấp, nhằm cải thiện trải nghiệm người dùng, chẳng hạn như gửi báo cáo sự cố.
Lưu trữ và duy trì thông tin liên quan đến bạn cho hoạt động kinh doanh của chúng tôi (chẳng hạn như số liệu thống kê kinh doanh) hoặc để thực hiện các nghĩa vụ pháp lý của chúng tôi.
Cung cấp dịch vụ và nội dung được cá nhân hóa, bao gồm cả quảng cáo. Để bảo vệ quyền riêng tư của bạn, chúng tôi sử dụng mã định danh duy nhất thay vì tên, email hoặc thông tin khác có thể nhận dạng bạn trực tiếp để cung cấp cho bạn các sản phẩm, dịch vụ và hoạt động được cá nhân hóa, bao gồm cả quảng cáo.
Chúng tôi có thể kết hợp thông tin này với thông tin khác (bao gồm thông tin trên các dịch vụ hoặc thiết bị khác nhau như máy tính, điện thoại di động, TV thông minh và các thiết bị được kết nối khác) để cung cấp và cải thiện các sản phẩm, dịch vụ, nội dung và quảng cáo của chúng tôi.
Ví dụ, chúng tôi có thể sử dụng thông tin Tài khoản Xiaomi của bạn trong mọi dịch vụ bạn sử dụng yêu cầu phải có Tài khoản Xiaomi. Ngoài ra, để cải thiện trải nghiệm của bạn và các dịch vụ của chúng tôi, đồng thời tuân thủ luật và quy định có liên quan và với sự đồng ý của bạn (nếu cần), chúng tôi có thể sắp xếp thông tin từ các sản phẩm, dịch vụ hoặc thiết bị khác nhau từ bạn hoặc liên quan đến bạn để tạo nhãn, nhãn này sẽ được dùng để cung cấp đề xuất, nội dung cá nhân hóa và các tính năng được cá nhân hóa.
Ví dụ: Quảng cáo được cá nhân hóa sẽ được cung cấp dựa trên hoạt động, mức sử dụng và tùy chọn của bạn liên quan đến các ứng dụng và dịch vụ của chúng tôi. Chúng tôi tạo hồ sơ bằng cách phân tích thông tin nêu trên và xây dựng các tập khách hàng (các nhóm có những đặc điểm chung cụ thể), đồng thời đưa thông tin cá nhân của bạn vào một hoặc nhiều tập khách hàng. Quảng cáo nhắm mục tiêu chỉ được thực hiện với sự đồng ý của bạn, khi được yêu cầu theo luật hiện hành.
Theo những lý do cho sự kết hợp nêu trên và các yêu cầu của luật hiện hành, chúng tôi sẽ cung cấp cho bạn những cơ chế kiểm soát cụ thể cho sự phân khúc và cá nhân hóa như vậy. Bạn có quyền kiểm soát xem có nhận tiếp thị trực tiếp từ chúng tôi hay không. Để thực hiện các quyền này, bạn có thể bật hoặc tắt các tính năng này bất cứ lúc nào trong Cài đặt > Mật khẩu & bảo mật > Quyền riêng tư > Dịch vụ quảng cáo hoặc Cài đặt > Mật khẩu & bảo mật > Bảo mật hệ thống > Dịch vụ quảng cáo, hoặc bạn có thể liên hệ với chúng tôi qua https://privacy.mi.com/support, hoặc tham khảo cơ chế kiểm soát được nêu trong Chính sách quyền riêng tư của sản phẩm hiện hành đối với từng sản phẩm. Vui lòng xem thêm Mục 9 "Bạn có các quyền bảo vệ dữ liệu nào?" bên dưới.
Cung cấp dịch vụ cục bộ trên thiết bị đầu cuối không yêu cầu liên lạc với các máy chủ của chúng tôi, chẳng hạn như sử dụng Ghi chú trên thiết bị của bạn khi đồng bộ hóa đám mây không được bật.
Thông tin thêm về cách các sản phẩm hoặc dịch vụ cụ thể xử lý thông tin cá nhân có sẵn tại trang cài đặt liên quan hoặc trong Thông báo quyền riêng tư của sản phẩm hiện hành. Một số tính năng có thể có hoặc không có tùy vào quốc gia hoặc khu vực. Ngoài ra, các tính năng và cách chúng tôi xử lý thông tin cá nhân liên quan đến cùng một sản phẩm hoặc dịch vụ có thể khác nhau tùy thuộc vào quốc gia hoặc khu vực.
4. Chúng tôi chia sẻ thông tin cá nhân của bạn như thế nào?
Để cung cấp cho bạn sản phẩm và dịch vụ của chúng tôi, chúng tôi có thể chia sẻ thông tin cá nhân của bạn với các thực thể sau đây cho các mục đích đã nêu ở trên.
**Công ty liên kết: **Các công ty liên kết khác của Xiaomi. Chúng tôi có thể chia sẻ thông tin cá nhân với họ chỉ cho các mục đích cụ thể, rõ ràng và hợp pháp như đo lường quảng cáo, nghiên cứu và phát triển, logistics và hoàn tất đơn hàng, dịch vụ hậu mãi, bảo mật dữ liệu, lưu trữ đám mây, dịch vụ bảo trì IT.
**Đối tác kinh doanh: **Các bên thứ ba mà chúng tôi hợp tác cùng để cung cấp các dịch vụ. Ví dụ, chúng tôi có thể chia sẻ thông tin của bạn với các loại đối tác kinh doanh sau:
- nhà cung cấp nội dung hoặc tính năng (ví dụ: nhà cung cấp dịch vụ bản đồ cho điều hướng, nhà cung cấp dữ liệu thời tiết cho dịch vụ thời tiết)
- nhà cung cấp dịch vụ sản phẩm hoặc kỹ thuật (ví dụ: nhà cung cấp dịch vụ thanh toán, nhà cung cấp dịch vụ giao hàng và logistics để hoàn tất đơn hàng)
- đối tác quảng cáo, chẳng hạn như mạng quảng cáo, nền tảng quảng cáo và nhà cung cấp đo lường, giúp chúng tôi phân phối, đo lường và cải thiện quảng cáo cũng như các dịch vụ liên quan
- nhà phát triển bên thứ ba cung cấp các dịch vụ thông qua các nền tảng của chúng tôi
**Nhà cung cấp dịch vụ: **Các công ty được lựa chọn kỹ lưỡng cung cấp các dịch vụ cho chúng tôi hoặc thay mặt chúng tôi, chẳng hạn như chăm sóc khách hàng và trung tâm liên hệ, nhà cung cấp cơ sở hạ tầng đám mây và nhà cung cấp dịch vụ lưu trữ, nhà cung cấp dịch vụ phân tích và nghiên cứu thị trường, cũng như nhà cung cấp dịch vụ tiếp thị và truyền thông. Họ có nghĩa vụ xử lý thông tin cá nhân phù hợp với Chính sách quyền riêng tư này và theo các hướng dẫn của chúng tôi. Họ không được phép sử dụng thông tin cá nhân mà chúng tôi chia sẻ cho các mục đích riêng.
Ngoài ra, trong phạm vi cần thiết, Xiaomi sẽ tiết lộ thông tin cá nhân có liên quan cho các cơ quan công quyền có thẩm quyền, cơ quan quản lý, tòa án, tòa án trọng tài hoặc cơ quan thực thi pháp luật khi được luật hiện hành yêu cầu hoặc theo quy trình pháp lý hợp lệ. Khi được pháp luật cho phép, chúng tôi sẽ đánh giá tính hợp lệ và phạm vi của yêu cầu và chỉ tiết lộ thông tin cá nhân cần thiết một cách hợp lý cho mục đích hợp pháp có liên quan.
Khi cần thiết và được luật hiện hành cho phép, Xiaomi sẽ tiết lộ thông tin cá nhân của bạn để xác lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý, bảo vệ các quyền, tài sản hoặc dịch vụ của chúng tôi, hoặc ngăn chặn gian lận và các mối đe dọa bảo mật.
Chúng tôi có thể chia sẻ thông tin cá nhân của bạn với kế toán, kiểm toán viên, luật sư hoặc các cố vấn chuyên nghiệp bên ngoài khác của chúng tôi khi cần thiết để họ cung cấp các dịch vụ hoặc lời khuyên chuyên môn. Các cố vấn này phải tuân thủ các nghĩa vụ bảo mật theo nghề nghiệp hoặc theo hợp đồng.
Chúng tôi có thể chia sẻ thông tin cá nhân của bạn với các nhà đầu tư và các bên thứ ba liên quan khác trong trường hợp bán hàng thực tế hay tiềm năng hoặc giao dịch doanh nghiệp khác liên quan đến một thực thể trong Tập đoàn Xiaomi, với điều kiện tuân thủ các biện pháp bảo mật và bảo vệ dữ liệu phù hợp.
Để biết thêm thông tin về vấn đề này, vì mỗi sản phẩm hoặc dịch vụ đều có những đặc điểm riêng, vui lòng truy cập Thông báo quyền riêng tư hiện hành của các sản phẩm và/hoặc dịch vụ bạn đang sử dụng.
5. Cơ sở pháp lý để xử lý thông tin cá nhân của bạn là gì?
Chúng tôi chỉ xử lý thông tin cá nhân của bạn khi có cơ sở pháp lý hợp lệ theo luật hiện hành. Nếu áp dụng theo luật pháp tại khu vực pháp lý của bạn, cơ sở pháp lý để xử lý thông tin cá nhân của bạn theo Chính sách quyền riêng tư này là:
Để tuân thủ các nghĩa vụ hợp đồng. Khi bạn tạo hồ sơ, đăng ký hoặc truy cập các sản phẩm và dịch vụ của Xiaomi, mục đích xử lý thông tin cá nhân của bạn chủ yếu do dịch vụ đó xác định và chúng tôi sẽ xử lý thông tin cá nhân của bạn để có thể cung cấp dịch vụ đó cho bạn.
Vui lòng lưu ý rằng việc cung cấp một số thông tin cá nhân của bạn là bắt buộc (ví dụ: khi được đánh dấu hoặc có dấu hoa thị). Nếu bạn không cung cấp thông tin cá nhân thì chúng tôi có thể sẽ không cung cấp được cho bạn các sản phẩm hoặc dịch vụ.
Theo sự đồng ý của bạn. Với sự đồng ý của bạn, chúng tôi có thể xử lý thông tin cá nhân mà bạn tự nguyện cung cấp khi tham gia các hoạt động tùy chọn, chẳng hạn như chương trình khuyến mại.
Trên cơ sở các nghĩa vụ pháp lý của Xiaomi. Trong một số trường hợp nhất định, chúng tôi có thể được pháp luật yêu cầu lưu giữ hoặc xử lý thông tin cá nhân của bạn theo cách khác. Trong một số trường hợp (ví dụ: để lưu trữ thông tin cá nhân của bạn do tranh chấp hoặc theo yêu cầu/truy vấn của cơ quan giám sát bảo vệ dữ liệu), việc xử lý thông tin cá nhân của bạn là cần thiết để chúng tôi thực hiện các nghĩa vụ này.
Trong phạm vi lợi ích hợp pháp. Đôi khi, xét tác động tối thiểu đến quyền riêng tư của bạn, việc xử lý thông tin cá nhân của bạn là cần thiết cho các lợi ích hợp pháp sau:
- Bảo mật hệ thống thông tin, bảo mật mạng và an ninh mạng trong Xiaomi.
- Tăng cường bảo mật hệ thống, ngăn chặn gian lận qua các trang web lừa đảo và đảm bảo an toàn tài khoản.
- Hoạt động doanh nghiệp, thẩm định, kiểm toán nội bộ (đặc biệt liên quan đến bảo mật thông tin và/hoặc quyền riêng tư).
- Phát triển và nâng cao sản phẩm (bao gồm phân tích và tối ưu hóa cài đặt hoặc tính năng Tài khoản Xiaomi).
Ví dụ: để đảm bảo an toàn cho các dịch vụ của chúng tôi và giúp chúng tôi hiểu rõ hơn về hiệu năng của các ứng dụng, chúng tôi có thể ghi lại các thông tin liên quan, chẳng hạn như tần suất sử dụng của bạn, thông tin nhật ký sự cố, mức sử dụng tổng thể, dữ liệu hiệu năng và nguồn ứng dụng. Để ngăn chặn nhà cung cấp trái phép mở khóa các thiết bị, chúng tôi có thể thu thập ID Tài khoản Xiaomi, số sê-ri và địa chỉ IP của máy tính được dùng để thao tác cũng như số sê-ri và thông tin thiết bị của thiết bị di động của bạn.
6. Chúng tôi có những biện pháp bảo mật nào để bảo vệ thông tin cá nhân của bạn?
6.1 Các biện pháp bảo mật của Xiaomi
Chúng tôi cam kết bảo mật thông tin cá nhân của bạn. Để ngăn chặn hành vi truy cập trái phép, tiết lộ hoặc các rủi ro tương tự khác, chúng tôi đã áp dụng tất cả các quy trình vật lý, điện tử và quản lý bắt buộc về mặt pháp lý để bảo vệ và bảo mật thông tin mà chúng tôi thu thập từ bạn. Chúng tôi đảm bảo rằng chúng tôi sẽ bảo vệ thông tin cá nhân của bạn theo luật hiện hành.
Ví dụ: khi bạn truy cập vào Tài khoản Xiaomi, bạn sẽ sử dụng chương trình xác minh hai bước của chúng tôi để bảo mật tốt hơn nếu tài khoản của bạn gặp rủi ro. Khi bạn gửi hoặc nhận dữ liệu từ thiết bị Xiaomi của mình đến máy chủ của chúng tôi, chúng tôi đảm bảo những dữ liệu đó sẽ được mã hóa bằng Giao thức bảo mật tầng giao vận ("TLS") và các thuật toán khác.
Tất cả thông tin cá nhân của bạn được lưu trữ trên các máy chủ an toàn và được bảo vệ trong các cơ sở được kiểm soát. Chúng tôi phân loại thông tin của bạn dựa trên tầm quan trọng và độ nhạy cảm, đồng thời đảm bảo rằng thông tin cá nhân của bạn được bảo mật ở mức độ cần thiết. Chúng tôi có các biện pháp kiểm soát truy cập đặc biệt đối với việc lưu trữ dữ liệu dựa trên đám mây, đồng thời chúng tôi thường xuyên xem xét các hoạt động thu thập, lưu trữ và xử lý thông tin của mình, bao gồm cả các biện pháp bảo mật vật lý, để đề phòng mọi hành vi truy cập và sử dụng trái phép.
Tuy nhiên, bạn nên biết rằng việc sử dụng Internet không an toàn tuyệt đối và vì lý do này, chúng tôi không thể đảm bảo tính bảo mật hoặc tính toàn vẹn của bất kỳ thông tin cá nhân nào khi được chuyển giao từ bạn hoặc cho bạn qua Internet.
Chúng tôi tiến hành thẩm định các đối tác kinh doanh và nhà cung cấp dịch vụ bên thứ ba để đảm bảo rằng họ có khả năng bảo vệ thông tin cá nhân của bạn. Chúng tôi cũng kiểm tra để xem các tiêu chuẩn bảo mật thích hợp có được các bên thứ ba này duy trì hay không bằng cách đưa ra các hạn chế trong hợp đồng phù hợp, và khi cần thiết, thực hiện kiểm tra và đánh giá. Ngoài ra, nhân viên của chúng tôi và nhân viên của các đối tác kinh doanh cũng như các nhà cung cấp dịch vụ bên thứ ba truy cập thông tin cá nhân của bạn đều phải tuân thủ các nghĩa vụ bảo mật theo hợp đồng có hiệu lực. Chúng tôi tiến hành các khóa đào tạo cũng như kiểm tra về bảo mật và quyền riêng tư để nâng cao nhận thức của nhân viên về tầm quan trọng của việc bảo vệ thông tin cá nhân. Chúng tôi sẽ thực hiện tất cả các bước có thể thực hiện được và bắt buộc về mặt pháp lý để bảo vệ thông tin cá nhân của bạn.
Trong trường hợp xảy ra vi phạm thông tin cá nhân, chúng tôi sẽ tuân thủ các yêu cầu pháp lý theo luật bảo vệ dữ liệu hiện hành, bao gồm cả việc thông báo vi phạm cho cơ quan giám sát bảo vệ dữ liệu có liên quan và chủ thể dữ liệu khi pháp luật có yêu cầu.
6.2 Những việc bạn có thể làm
Bạn có thể đặt mật khẩu duy nhất cho các dịch vụ của Xiaomi bằng cách không tiết lộ mật khẩu đăng nhập hoặc thông tin tài khoản cho bất kỳ ai (trừ khi người đó được bạn ủy quyền hợp lệ) để tránh rò rỉ mật khẩu cho các trang web khác, vốn có thể gây tổn hại đến tính bảo mật tài khoản của bạn tại Xiaomi. Bất cứ khi nào có thể, vui lòng không tiết lộ mã xác minh bạn nhận được cho bất kỳ ai (bao gồm cả những người tự nhận là thuộc bộ phận dịch vụ khách hàng của Xiaomi). Bất cứ khi nào bạn đăng nhập với tư cách là người dùng Tài khoản Xiaomi trên Nền tảng này, đặc biệt là trên máy tính của người khác hoặc trên thiết bị truy cập Internet công cộng, hãy luôn đăng xuất vào cuối phiên sử dụng. Xiaomi không chịu trách nhiệm về những sơ hở bảo mật trong trường hợp bên thứ ba truy cập thông tin cá nhân của bạn do bạn không giữ bí mật thông tin cá nhân của mình. Bất kể những điều đã đề cập ở trên, bạn nên thông báo cho chúng tôi ngay lập tức nếu có bất kỳ hành vi truy cập hoặc sử dụng trái phép tài khoản của bạn do bất kỳ người dùng Internet nào khác thực hiện hoặc bất kỳ hành vi vi phạm bảo mật nào khác. Sự giúp đỡ của bạn sẽ giúp chúng tôi giữ bảo mật thông tin cá nhân của bạn.
6.3 Truy cập các tính năng khác trên thiết bị của bạn
Ứng dụng của chúng tôi có thể truy cập một số tính năng nhất định trên thiết bị của bạn. Thông tin này được sử dụng để cho phép các ứng dụng chạy trên thiết bị của bạn và cho phép bạn tương tác với các ứng dụng. Bất cứ lúc nào bạn cũng có thể thu hồi quyền của mình bằng cách tắt quyền ở cấp thiết bị hoặc bằng cách liên hệ với chúng tôi qua https://privacy.mi.com/support.
7. Thông tin cá nhân của bạn sẽ được lưu trữ trong bao lâu?
Theo nguyên tắc chung, chúng tôi lưu giữ thông tin cá nhân trong khoảng thời gian cần thiết cho các mục đích được mô tả trong các chính sách quyền riêng tư, hoặc theo quy định của luật hiện hành. Chúng tôi sẽ ngừng lưu giữ, xóa hoặc ẩn danh thông tin cá nhân sau khi mục đích thu thập được hoàn thành, hoặc sau khi chúng tôi xác nhận yêu cầu xóa của bạn, hoặc sau khi chúng tôi chấm dứt hoạt động của các dịch vụ tương ứng, trừ trường hợp luật hiện hành yêu cầu hoặc cho phép, trong trường hợp đó, thông tin cá nhân của bạn sẽ được tách biệt và sẽ không được xử lý thêm ngoại trừ để thực hiện các trách nhiệm pháp lý và các mục đích khác được luật hiện hành cho phép. Trong những trường hợp như vậy, thông tin cá nhân của bạn có thể chỉ được cung cấp cho các bên được luật hiện hành cho phép. Sau khi thời hạn lưu giữ tương ứng đã hết, thông tin cá nhân đó sẽ bị xóa hoặc ẩn danh.
8. Bạn có thể quản lý tùy chọn quyền riêng tư của mình bằng cách nào?
Chúng tôi hiểu rằng mối quan tâm về quyền riêng tư của mọi người không giống nhau. Do đó, chúng tôi cung cấp các ví dụ về cách bạn có thể hạn chế việc thu thập, sử dụng, tiết lộ hoặc xử lý thông tin cá nhân của mình và kiểm soát cài đặt quyền riêng tư của bạn:
- Xem và cập nhật thông tin bảo mật tài khoản, thông tin cá nhân, quyền và quản lý thiết bị trên thiết bị của bạn trong Cài đặt > Tài khoản Xiaomi hoặc bằng cách đăng nhập vào https://account.xiaomi.com;
- Xem và cập nhật thông tin của bạn trong tài khoản trên Nền tảng này tại Tài khoản của tôi > Chỉnh sửa thông tin;
- Cập nhật tùy chọn thông báo của bạn trong tài khoản trên Nền tảng này tại Tài khoản của tôi > Tùy chọn thông báo;
- Hủy dịch vụ hoặc tài khoản. Nếu bạn muốn hủy Tài khoản Xiaomi, bạn có thể thực hiện theo các bước trong Cài đặt > Tài khoản Xiaomi > Trợ giúp > Xóa tài khoản hoặc bằng cách truy cập https://account.xiaomi.com;
- Nếu trước đây bạn đã đồng ý cho chúng tôi sử dụng thông tin cá nhân của bạn cho các mục đích được nêu trong chính sách quyền riêng tư có liên quan, bao gồm Chính sách quyền riêng tư này và Thông báo quyền riêng tư của sản phẩm hiện hành, thì bạn có thể thay đổi quyết định đó bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua https://privacy.mi.com/support.
Vui lòng lưu ý rằng việc hủy hồ sơ hoặc Tài khoản Xiaomi của bạn sẽ khiến bạn không thể sử dụng toàn bộ các sản phẩm Xiaomi và dịch vụ liên quan. Để bảo vệ quyền và lợi ích hợp pháp của bạn hoặc của người khác, chúng tôi sẽ đánh giá xem có nên hỗ trợ yêu cầu hủy của bạn hay không dựa trên việc bạn sử dụng nhiều sản phẩm và dịch vụ khác nhau của Xiaomi.
9. Bạn có các quyền bảo vệ dữ liệu nào?
Bạn có một số quyền nhất định liên quan đến thông tin cá nhân mà chúng tôi lưu giữ về bạn (ở đây được gọi là "yêu cầu"). Vui lòng lưu ý rằng tùy vào nơi bạn sinh sống, các quyền này sẽ phải tuân theo các trường hợp loại trừ và ngoại lệ cụ thể theo luật địa phương hiện hành:
- Quyền truy cập/nhận báo cáo chi tiết về thông tin cá nhân mà chúng tôi lưu giữ về bạn. Bản sao thông tin cá nhân của bạn do chúng tôi xử lý sẽ được cung cấp cho bạn theo yêu cầu của bạn miễn phí. Để xử lý bất kỳ yêu cầu bổ sung nào về thông tin liên quan, chúng tôi có thể tính một khoản phí hợp lý dựa trên phí hành chính thực tế theo luật hiện hành. Trong mọi trường hợp, vui lòng lưu ý rằng bạn có thể đăng nhập vào Tài khoản Xiaomi và/hoặc Nền tảng này để kiểm tra một số thông tin cá nhân mà chúng tôi lưu giữ về bạn.
- Quyền chỉnh sửa thông tin cá nhân của bạn. Nếu bất kỳ thông tin nào chúng tôi đang lưu giữ về bạn là không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa hoặc bổ sung thông tin cá nhân của bạn dựa trên mục đích sử dụng. Vui lòng lưu ý rằng bạn cũng có thể đăng nhập vào Tài khoản Xiaomi và/hoặc Nền tảng này để chỉnh sửa một số dữ liệu của mình.
- Quyền xóa thông tin cá nhân của bạn. Dựa trên yêu cầu của luật hiện hành, bạn có quyền yêu cầu xóa hoặc loại bỏ thông tin cá nhân của mình nếu không có lý do chính đáng nào để chúng tôi tiếp tục sử dụng thông tin đó. Chúng tôi sẽ xem xét các lý do liên quan đến yêu cầu xóa của bạn và thực hiện các bước hợp lý, bao gồm các biện pháp kỹ thuật, để tiến hành xóa thông tin cá nhân của bạn. Vui lòng lưu ý rằng có thể có trường hợp chúng tôi không thể xóa thông tin ngay lập tức khỏi hệ thống sao lưu do luật hiện hành (ví dụ: khi cần thiết để bảo lưu thông tin cá nhân của bạn cho các khiếu nại tiềm năng có thể phát sinh từ hoặc liên quan đến việc xử lý thông tin cá nhân đó) và/hoặc các hạn chế về công nghệ. Nếu như vậy, chúng tôi sẽ lưu trữ thông tin cá nhân của bạn một cách an toàn và cô lập thông tin đó khỏi bất kỳ việc xử lý nào tiếp theo cho đến khi thông tin có thể được xóa hoặc được ẩn danh.
- Quyền phản đối xử lý thông tin cá nhân của bạn. Căn cứ theo tình hình của bạn, bạn có quyền phản đối việc xử lý thông tin cá nhân của bạn dựa trên lợi ích hợp pháp của Xiaomi hoặc các căn cứ hợp pháp khác được luật hiện hành cho phép. Nếu bạn phản đối việc xử lý như vậy, chúng tôi sẽ không còn xử lý dữ liệu của bạn dựa trên các căn cứ và cho các mục đích này, trừ khi được luật hiện hành cho phép. Bạn cũng có quyền phản đối việc xử lý cho mục đích tiếp thị trực tiếp bất cứ lúc nào theo luật pháp hiện hành và chúng tôi sẽ chấm dứt việc xử lý như vậy.
- Quyền hạn chế xử lý thông tin cá nhân của bạn. Bạn có quyền hạn chế việc chúng tôi xử lý thông tin cá nhân của bạn, ví dụ như khi việc xử lý là bất hợp pháp theo hiểu biết của bạn, nhưng bạn phản đối việc xóa thông tin cá nhân của mình. Trong trường hợp như vậy, thông tin cá nhân của bạn sẽ chỉ được xử lý khi có sự đồng ý của bạn để thực hiện hoặc bảo vệ các khiếu nại pháp lý hoặc cho/theo các mục đích/căn cứ pháp lý khác được luật hiện hành cho phép.
- Quyền chuyển dữ liệu. Trong một số trường hợp được pháp luật quy định, bạn có quyền nhận thông tin cá nhân liên quan đến bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy và/hoặc chuyển thông tin cá nhân đó cho một bên kiểm soát dữ liệu khác.
- Quyền rút lại sự đồng ý. Trong những trường hợp cần sự đồng ý của bạn để xử lý thông tin cá nhân, bạn có thể rút lại sự đồng ý đó bất cứ lúc nào. Tuy nhiên, xin lưu ý rằng nếu bạn rút lại sự đồng ý, bạn có thể không tiếp tục sử dụng được Nền tảng này và các dịch vụ liên quan và/hoặc truy cập một số thông tin hoặc tính năng nhất định. Việc bạn rút lại sự đồng ý hoặc ủy quyền sẽ không ảnh hưởng đến tính hợp lệ của hoạt động thu thập và xử lý thông tin của chúng tôi được thực hiện dựa trên sự đồng ý cho đến thời điểm rút lại sự đồng ý.
- Các quyền khác theo luật hiện hành.
Vui lòng lưu ý rằng bạn cũng có thể truy cập, cập nhật và xóa một số nội dung chi tiết liên quan đến thông tin cá nhân nhất định trong tài khoản trên Nền tảng này trong Tài khoản Xiaomi của bạn tại https://account.xiaomi.com hoặc bằng cách đăng nhập vào Tài khoản Xiaomi trên thiết bị của bạn. Để biết thêm thông tin, vui lòng gửi thư cho chúng tôi hoặc liên hệ với chúng tôi qua https://privacy.mi.com/support.
10. Làm thế nào để thực thi quyền bảo vệ dữ liệu của bạn và liên hệ với chúng tôi?
Nếu bạn có bất kỳ nhận xét hoặc câu hỏi nào về Chính sách quyền riêng tư này hoặc bất kỳ câu hỏi nào liên quan đến quá trình Xiaomi thu thập, sử dụng hoặc tiết lộ thông tin cá nhân của bạn, hoặc bạn muốn thực hiện các quyền bảo vệ dữ liệu của mình theo Mục trên, vui lòng liên hệ với chúng tôi bằng cách truy cập https://privacy.mi.com/support hoặc tại các địa chỉ bên dưới (yêu cầu của bạn phải được gửi bằng văn bản). Khi chúng tôi nhận được các câu hỏi về thông tin cá nhân hoặc yêu cầu tải xuống hay truy cập các mục, chúng tôi có một nhóm chuyên gia xử lý các vấn đề này, bao gồm cả các Nhân viên bảo vệ dữ liệu (DPO). Bạn có thể liên hệ với họ thông qua https://privacy.mi.com/support hoặc theo các địa chỉ bưu điện bên dưới. Nếu câu hỏi của bạn liên quan đến một vấn đề quan trọng thì chúng tôi có thể yêu cầu bạn cung cấp thêm thông tin. Nếu bạn tham khảo ý kiến của chúng tôi thì chúng tôi sẽ cung cấp thông tin về các kênh khiếu nại liên quan thích hợp dựa trên tình hình thực tế của bạn.
- Đối với người dùng ở Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh và Thụy Sĩ (CH):
Xiaomi Technology Netherlands B.V., Prinses Margrietplantsoen 39, 2595 AM, The Hague, The Netherlands
- Đối với người dùng tại Ấn Độ:
Xiaomi Technology India Private Limited, Building Orchid, Block E, Embassy Tech Village, Outer Ring Road, Devarabisanahalli, Bengaluru, Karnataka - 560103, India
Mọi thông tin không thống nhất và khiếu nại liên quan đến việc xử lý thông tin cá nhân nhạy cảm hoặc thông tin phải được thông báo cho Nhân viên giải quyết khiếu nại được chỉ định như được đề cập dưới đây:
Tên: Vishwanath C
Điện thoại: 080 6885 6286, Thứ Hai – Thứ Bảy từ 9 giờ sáng đến 6 giờ chiều
Email: grievance.officer@xiaomi.com
- Đối với người dùng ở các quốc gia/lãnh thổ khác:
Xiaomi Technologies Singapore Pte. Ltd. 1 Fusionopolis Link #04-02/03 Nexus@one-north, Singapore 138542
Vui lòng đảm bảo bạn cung cấp đủ thông tin để Xiaomi có thể xác minh danh tính của bạn và đảm bảo rằng bạn là chủ thể dữ liệu hoặc được pháp luật ủy quyền để hành động thay mặt cho chủ thể dữ liệu. Khi chúng tôi có đủ thông tin để xác nhận rằng yêu cầu của bạn có thể được xử lý, chúng tôi sẽ tiến hành trả lời yêu cầu của bạn trong bất kỳ khung thời gian nào được quy định theo luật bảo vệ dữ liệu hiện hành.
Chúng tôi có quyền từ chối xử lý các yêu cầu vô nghĩa, vô căn cứ hoặc quá đáng rõ ràng, yêu cầu gây tổn hại đến quyền riêng tư của người khác, yêu cầu cực kỳ phi lý và yêu cầu đòi hỏi khối lượng công việc kỹ thuật không cân xứng, cũng như các yêu cầu không cần thiết theo luật địa phương, liên quan đến thông tin đã được công khai và liên quan đến thông tin được cung cấp theo điều kiện bảo mật. Nếu chúng tôi tin rằng một số khía cạnh nhất định của yêu cầu xóa hoặc truy cập thông tin có thể dẫn đến việc chúng tôi không thể sử dụng hợp pháp thông tin cho các mục đích chống gian lận và bảo mật nói trên, thì yêu cầu đó cũng có thể bị từ chối. Chúng tôi sẽ thông báo cho bạn về quyết định không xử lý yêu cầu của bạn và căn cứ của quyết định này nếu luật hiện hành yêu cầu. Trong trường hợp đó, chúng tôi sẽ thông báo cho bạn trong khung thời gian được quy định theo luật hiện hành.
Nếu không hài lòng với nội dung phản hồi nhận được, bạn có thể chuyển vấn đề này đến cơ quan chức năng có thẩm quyền trong khu vực pháp lý của bạn.
11. Thông tin cá nhân của bạn được chuyển giao trên toàn cầu như thế nào?
Xiaomi xử lý và sao lưu thông tin cá nhân thông qua cơ sở hạ tầng điều hành và kiểm soát toàn cầu. Thực thể Xiaomi kiểm soát thông tin cá nhân của bạn có thể khác nhau tùy thuộc vào nơi cư trú và sản phẩm hoặc dịch vụ cụ thể mà bạn sử dụng. Khi có liên quan, thông tin chi tiết bổ sung sẽ được cung cấp trong Thông báo quyền riêng tư của sản phẩm hiện hành.
Việc bạn sử dụng các dịch vụ của chúng tôi có thể bao gồm việc chuyển giao, lưu trữ và xử lý thông tin cá nhân của bạn trong và ngoài quốc gia cư trú của bạn khi cần thiết để thực hiện các mục đích được mô tả trong Chính sách quyền riêng tư này, Thông báo quyền riêng tư của sản phẩm hiện hành và luật hiện hành. Xiaomi sử dụng cơ sở hạ tầng lưu trữ dữ liệu khu vực đặt tại Ấn Độ, Hà Lan, Nga và Singapore để hỗ trợ các sản phẩm và dịch vụ của chúng tôi được cung cấp bên ngoài Trung Quốc đại lục.
Vị trí lưu trữ được xác định theo khu vực nơi các dịch vụ liên quan được cung cấp. Cụ thể:
- Thông tin cá nhân mà chúng tôi thu thập và tạo ra trong hoạt động tại Nga được lưu trữ tại các trung tâm dữ liệu đặt tại Nga.
- Thông tin cá nhân mà chúng tôi thu thập và tạo ra trong hoạt động tại Ấn Độ được lưu trữ tại các trung tâm dữ liệu đặt tại Ấn Độ.
- Thông tin cá nhân mà chúng tôi thu thập và tạo ra trong hoạt động tại EEA/UK/CH được lưu trữ tại các trung tâm dữ liệu đặt tại Hà Lan.
- Thông tin cá nhân mà chúng tôi thu thập và tạo ra trong các hoạt động tại các khu vực ngoài các khu vực nói trên được lưu trữ tại các trung tâm dữ liệu đặt tại Singapore.
- Xiaomi cũng chuyển giao thông tin cá nhân cho các công ty liên kết, nhà cung cấp dịch vụ bên thứ ba và đối tác kinh doanh nằm ngoài khu vực lưu trữ thông tin, cho các mục đích được mô tả trong Chính sách quyền riêng tư này và Thông báo quyền riêng tư của sản phẩm hiện hành.
- Khi Xiaomi chuyển giao thông tin cá nhân ra bên ngoài khu vực nơi thông tin được lưu trữ, dù là cho các công ty liên kết, nhà cung cấp dịch vụ bên thứ ba hay đối tác kinh doanh, chúng tôi đều tuân thủ các luật bảo vệ dữ liệu hiện hành. Chúng tôi đảm bảo rằng tất cả các hoạt động chuyển giao như vậy đều chịu sự điều chỉnh của cơ chế chuyển giao pháp lý hiện hành cũng như các biện pháp kỹ thuật và tổ chức phù hợp, chẳng hạn như giả danh hóa, mã hóa, kiểm soát truy cập và đánh giá bảo mật định kỳ, để bảo vệ thông tin của bạn trong quá trình truyền tải và trong suốt quá trình xử lý sau đó. Bạn có thể tìm hiểu thêm thông tin về các biện pháp bảo vệ hiện hành đối với thông tin cá nhân của bạn bằng cách liên hệ với chúng tôi tại https://privacy.mi.com/support.
12. Chúng tôi bảo vệ thông tin cá nhân của người chưa thành niên như thế nào?
Chúng tôi cam kết bảo mật thông tin cá nhân của người chưa thành niên. Phụ huynh và người giám hộ được khuyến khích hướng dẫn cũng như giám sát quá trình người chưa thành niên sử dụng sản phẩm và dịch vụ của chúng tôi, đồng thời chúng tôi sẽ xử lý thông tin cá nhân của người chưa thành niên và cung cấp các biện pháp bảo vệ phù hợp theo luật pháp hiện hành.
Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng một người chưa thành niên đã cung cấp thông tin cá nhân cho Xiaomi mà không có sự ủy quyền phù hợp, vui lòng liên hệ với chúng tôi qua https://privacy.mi.com/support. Chúng tôi sẽ xem xét vấn đề và thực hiện các biện pháp thích hợp, bao gồm việc xóa thông tin khi luật hiện hành yêu cầu.
13. Bạn có phải đồng ý với bất kỳ điều khoản và điều kiện nào của bên thứ ba không?
Chính sách quyền riêng tư của chúng tôi không áp dụng cho các sản phẩm hoặc dịch vụ do bên thứ ba cung cấp. Tùy thuộc vào các dịch vụ bạn sử dụng, một số sản phẩm và dịch vụ của chúng tôi có thể bao gồm các sản phẩm hoặc dịch vụ của bên thứ ba như dịch vụ xử lý thanh toán. Một số sản phẩm và dịch vụ trong số này sẽ được cung cấp dưới dạng liên kết đến trang web của bên thứ ba và một số sẽ được truy cập dưới dạng SDK, API, v.v. Thông tin của bạn cũng có thể được các bên thứ ba này thu thập khi bạn sử dụng các sản phẩm hoặc dịch vụ này. Vì lý do này, chúng tôi đặc biệt khuyên bạn nên dành thời gian đọc chính sách quyền riêng tư của bên thứ ba. Chính sách quyền riêng tư này không áp dụng cho thông tin cá nhân do các bên thứ ba xử lý độc lập. Chúng tôi không chịu trách nhiệm và không thể kiểm soát cách thức bên thứ ba sử dụng những thông tin cá nhân mà họ đã thu thập từ bạn.
14. Chúng tôi cập nhật Chính sách quyền riêng tư này như thế nào?
Chúng tôi xem xét Chính sách quyền riêng tư này định kỳ dựa trên những thay đổi trong kinh doanh, công nghệ của chúng tôi, luật hiện hành và thông lệ tốt, đồng thời chúng tôi có thể cập nhật Chính sách quyền riêng tư này. Nếu chúng tôi thực hiện thay đổi quan trọng đối với Chính sách quyền riêng tư này thì chúng tôi sẽ thông báo cho bạn qua cửa sổ bật lên, hoặc qua email đến địa chỉ email tương ứng với Tài khoản Xiaomi của bạn, hoặc thông qua các phương thức hợp pháp và có thể thực hiện khác, để bạn có thể biết về thông tin chúng tôi thu thập và cách chúng tôi sử dụng thông tin đó. Những thay đổi đối với Chính sách quyền riêng tư này sẽ được áp dụng kể từ ngày có hiệu lực được nêu trong thông báo ở trên. Chúng tôi khuyến khích bạn nên kiểm tra trang này thường xuyên để biết những thông tin mới nhất về các biện pháp bảo mật của chúng tôi. Trong trường hợp luật hiện hành yêu cầu, chúng tôi sẽ yêu cầu sự đồng ý rõ ràng của bạn khi chúng tôi thu thập thêm thông tin cá nhân từ bạn hay khi chúng tôi sử dụng hoặc tiết lộ thông tin cá nhân của bạn cho các mục đích mới.
Phụ lục cho Khu vực Kinh tế châu Âu, Vương quốc Anh và Thụy Sĩ (EEA/UK/CH)
Phụ lục này bổ sung cho Chính sách quyền riêng tư chung của Xiaomi (sau đây gọi là "Chính sách quyền riêng tư") và áp dụng cho bạn nếu bạn cư trú tại Khu vực Kinh tế châu Âu ("EEA"), Vương quốc Anh ("UK") hoặc Thụy Sĩ ("CH"). Phụ lục này cung cấp thêm thông tin theo yêu cầu của các luật bảo vệ dữ liệu hiện hành. Phụ lục này có hiệu lực ưu tiên hơn Chính sách quyền riêng tư, vốn áp dụng cho các vấn đề không được đề cập trong Phụ lục này.
Các bên kiểm soát
Nếu bạn cư trú tại EEA, UK hoặc Thụy Sĩ thì Xiaomi Technology Netherlands B.V. và Xiaomi Communications Co., Ltd. sẽ đóng vai trò là các bên cùng kiểm soát dữ liệu đối với các hoạt động xử lý mà hai bên cùng xác định các mục đích và phương thức thiết yếu. Thông tin cá nhân của bạn cũng có thể được truy cập từ xa tại Trung Quốc đại lục thông qua các kênh truy cập hạn chế và an toàn, và chỉ ở mức cần thiết cho các mục đích cụ thể, chẳng hạn như khắc phục sự cố kỹ thuật theo từng trường hợp và xử lý các yêu cầu dịch vụ hậu mãi.
Nếu bạn ở UK, đại diện của chúng tôi tại UK là:
Xiaomi Technology UK Limited, có địa chỉ đăng ký tại Us & Co Stratford, Floor BR 40-11-12-13-14 11 Burford Road London, England E15 2ST
Nếu bạn ở Thụy Sĩ, đại diện của chúng tôi tại Thụy Sĩ là:
Xiaomi Technology Switzerland GmbH, có địa chỉ đăng ký tại số 101, Thurgauerstrasse, 8152 Glattpark (Opfikon).
Cơ sở pháp lý để xử lý
Chúng tôi chỉ xử lý thông tin cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Bảng dưới đây nêu rõ các mục đích mà chúng tôi xử lý thông tin cá nhân của bạn, cơ sở pháp lý tương ứng và khi chúng tôi dựa vào lợi ích hợp pháp, các lợi ích cụ thể được theo đuổi.
Chuyển giao dữ liệu quốc tế
Để hỗ trợ các hoạt động của chúng tôi tại EEA/UK/CH:
- Một số công ty trong tập đoàn của chúng tôi có thể hỗ trợ hoạt động của chúng tôi tại EEA, UK và Thụy Sĩ. Xiaomi Technologies Singapore Pte. Ltd. đóng vai trò là bên xử lý trong nội bộ tập đoàn và xử lý thông tin cá nhân thay mặt cho và theo hướng dẫn của bên kiểm soát có liên quan. Công ty này cung cấp nhiều dịch vụ hỗ trợ khác nhau, chẳng hạn như bảo trì máy chủ, bảo trì cơ sở hạ tầng và hỗ trợ kỹ thuật. Các hoạt động chuyển giao như vậy chỉ được phép thực hiện khi cần thiết theo các quy trình nghiêm ngặt về ủy quyền nội bộ và kiểm soát truy cập.
- Chúng tôi chuyển giao thông tin cá nhân của bạn cho các nhà cung cấp dịch vụ bên thứ ba và đối tác kinh doanh nằm bên ngoài EEA/UK/CH để tạo điều kiện cung cấp các dịch vụ được mô tả trong Chính sách quyền riêng tư này hoặc Thông báo quyền riêng tư của sản phẩm hiện hành. Do sự khác biệt giữa các sản phẩm và dịch vụ của chúng tôi, các thông tin cụ thể về các hoạt động chuyển giao này (bao gồm bên nhận, quốc gia và cơ chế pháp lý) khác nhau.
Khi chúng tôi chuyển giao thông tin cá nhân từ EEA/UK/CH đến các quốc gia bên ngoài EEA/UK/CH, chúng tôi dựa vào các cơ chế pháp lý sau đây, tùy từng trường hợp:
- Quyết định tương xứng: Ủy ban Châu Âu, Chính phủ Vương quốc Anh và Hội đồng Liên bang Thụy Sĩ đều đã công nhận rằng một số quốc gia nhất định cung cấp mức độ bảo vệ dữ liệu đầy đủ. Đối với một số sản phẩm hoặc dịch vụ, chúng tôi có thể chuyển giao dữ liệu cho các nhà cung cấp dịch vụ bên thứ ba hoặc đối tác kinh doanh nhất định tại các quốc gia đó dựa trên các quyết định này. Vui lòng tham khảo Thông báo quyền riêng tư của sản phẩm hiện hành để biết thêm chi tiết.
- Điều khoản hợp đồng tiêu chuẩn (SCC): Trong trường hợp không có quyết định tương xứng nào, chúng tôi thường dựa vào các điều khoản hợp đồng tiêu chuẩn do Ủy ban Châu Âu phê duyệt và coi đây là biện pháp bảo vệ chính. Các điều khoản này (và phiên bản tương đương đã được phê duyệt của chúng dành cho UK và CH) được sử dụng cho các hoạt động chuyển giao và truy cập từ xa hạn chế đến các thực thể thuộc tập đoàn của chúng tôi bên ngoài EEA/UK/CH, với các thực thể mà chúng tôi đã cùng ký kết SCC. Các thực thể này được đặt tại Singapore và Trung Quốc đại lục. Việc chuyển giao đến Trung Quốc đại lục chỉ bao gồm truy cập từ xa hạn chế và an toàn. SCC cũng được sử dụng cho các hoạt động chuyển giao đến một số nhà cung cấp dịch vụ bên thứ ba hoặc đối tác kinh doanh; trong trường hợp như vậy, điều này sẽ được nêu rõ trong Thông báo quyền riêng tư của sản phẩm hiện hành. Đối với tất cả các hoạt động chuyển giao dựa trên biện pháp bảo vệ theo hợp đồng, chúng tôi đánh giá luật pháp và thực tiễn của quốc gia đích và thực hiện các biện pháp bổ sung khi cần thiết (bao gồm giả danh hóa, mã hóa, kiểm soát truy cập chi tiết và giám sát liên tục) để đảm bảo mức độ bảo vệ đầy đủ.
Bạn có thể tìm hiểu thêm thông tin về các biện pháp bảo vệ liên quan, bao gồm bản sao của SCC, bằng cách liên hệ với Nhân viên bảo vệ dữ liệu của chúng tôi tại https://privacy.mi.com/support.
Khiếu nại
Bạn có quyền gửi khiếu nại đến cơ quan giám sát bảo vệ dữ liệu tại địa phương của bạn. Bạn có thể tìm thấy danh sách các cơ quan EEA tại đây. Tại UK, bạn có thể khiếu nại với Văn phòng Ủy viên Thông tin (ICO); tại Thụy Sĩ, với Ủy viên Liên bang về Bảo vệ Dữ liệu và Thông tin (FDPIC). Bạn cũng có thể nêu trực tiếp mối quan ngại của bạn với bộ phận bảo vệ dữ liệu của chúng tôi tại https://privacy.mi.com/support hoặc liên hệ với Nhân viên bảo vệ dữ liệu của chúng tôi theo thông tin được cung cấp bên dưới.
Liên hệ với chúng tôi
Nếu bạn có câu hỏi về Phụ lục này hoặc muốn thực hiện quyền của mình, bạn có thể liên hệ với chúng tôi và DPO của chúng tôi tại:
- Trực tuyến: https://privacy.mi.com/support
- Địa chỉ bưu điện: Prinses Margrietplantsoen 39, 2595 AM, The Hague, The Netherlands