版本號：v20260820

小米的一般私隱政策

我們的一般私隱政策已於 2026 年 7 月 31 日更新。

煩請花一點時間了解我們的私隱措施，如果有任何疑問，請告知我們。

概覽

1.引言

2.甚麼是個人資料？

3.我們會收集哪些個人資料並作何用途？

4.我們如何分享您的個人資料？

5.處理您的個人資料有何法律依據？

6.我們有哪些安全保護措施可保護您的個人資料？

7.您的個人資料會被儲存多久？

8.如何管理您的私隱偏好？

9.您有哪些資料保護權利？

10.如何行使您的資料保護權利並與我們聯絡？

11.您的個人資料如何在全球傳輸？

12.我們如何保護未成年人的個人資料？

13.您是否必須同意任何第三方條款及細則？

14.我們如何更新本私隱政策？

1.引言

小米通訊技術有限公司與我們的全球附屬公司（統稱「小米」或「我們」）均視私隱為核心價值，而保護您的私隱是我們的首要任務。雖然每一項小米產品或服務可能各有其本身的私隱政策，但我們已在本私隱政策中概述若干關鍵要點。此措施有助您快速掌握兩種不同層次的資料：此處是較為簡要的版本，而假如您需要查閱更詳細及具體的版本，則可參閱您感興趣的產品及／或服務的私隱政策。

請注意，小米所進行的個人資料處理，或會因應所述產品和／或服務，以及各用戶所使用的功能與所選取的配置而有所不同。請查閱適用於相關產品或服務的私隱聲明或補充通知（即「產品私隱通知」）。相關文件會解釋該產品或服務如何處理您的個人資料、如何行使您的權利、相關資料控制者的身份，以及如何聯絡他們。如有任何衝突，該產品或服務以產品私隱通知為準；否則，本政策適用。

我們的宗旨是，希望為所有用戶提供最佳體驗。若您對本私隱政策中概述的資料處理措施有任何疑問，請透過 https://privacy.mi.com/support 聯絡我們，以解答您的特定疑問。我們十分樂意傾聽您的意見。

2.甚麼是個人資料？

在本私隱政策中，「個人資料」是指可用於直接或間接識別個人身份的資料，無論是單獨從有關資料，還是將有關資料與小米可存取有關該個人的其他資料相結合，除非您所在地區的適用法律另有明確規定。此類資料包括姓名、聯絡方式、身份證號碼、位置資料或網上識別資料（例如小米帳戶 ID）。我們將按照本私隱政策、適用的產品私隱通知及適用法律使用您的個人資料。

3.我們會收集哪些個人資料並作何用途？

3.1 向您收集個人資料

小米所進行的個人資料處理，或會因應所述產品和／或服務，以及各用戶所使用的功能與所選取的配置而有所不同。因此，當您使用我們的產品或服務時，您的個人資料將被處理，以向您提供您所要求的產品和/或服務。

您可在您正在使用的產品和/或服務所適用的產品私隱通知中找到更多資料，而我們收集個人資料的主要原因，是為您提供您所選擇的產品和服務。我們收集的個人資料類型，可能因產品或服務、裝置、啟用的功能以及國家或地區而有所不同。因此，並非每種情況下都會收集以下所列的全部資料。

視乎您選擇的服務，我們或會收集以下類型的資料：

3.1.1 您提供給我們的資料

我們可能收集您向我們提供的任何個人資料，而這些資料是提供您所選擇的服務所必需的。視乎有關服務，所收集的資料可能包括：

  • **身份及帳戶資料：**當您與我們建立帳戶或個人檔案時，我們或會要求您提供資料，例如姓名、暱稱、小米帳戶 ID、出生日期、性別、國籍、個人檔案相片、職業，以及您提供的安全相關資料（如適用）。在某些司法管轄區，我們可能要求您提供由當地當局簽發的身份證明文件或其他資料；該等資料可根據實名帳戶登記、信貸或互聯網付款或其他適用的要求核實您的身份。
  • **聯絡資料：**如您向我們訂購產品或付費服務，我們亦會要求您提供電郵地址、手機號碼、配送或郵寄地址及社交媒體 ID。某些服務可讓您與他人溝通及分享資料。為提供該等服務，我們或會處理發送者及接收者的電話號碼等資料。
  • **財務及交易資料: **如果您向我們訂購產品或付費服務，我們亦會要求您提供資料，例如訂單資料、發票資料、銀行帳戶號碼、帳戶持有人姓名及信用卡號碼。
  • **與我們的通訊：**當您與我們、我們的內容互動，或參與我們的市場推廣或推廣活動時，您所提供的資料（例如語音記錄、訊息內容、通話記錄、電郵／聊天記錄、您提交的影片和相片等資料，以及有關服務或問卷的用戶意見）。

3.1.2 在您使用服務期間收集的資料

  • 裝置及使用情況資料您的裝置資料，包括已連接的裝置（例如製造商及型號）及軟件資料（例如操作系統及軟件版本）、IMEI／OAID及其他唯一裝置 ID（例如序號（SN）、MAC 地址、IP 位址、廣告ID（例如流動裝置的 GAID 及 Android ID））、SIM相關資料（例如 IMSI 號碼、SIM卡營運商及其位置區域）、空間 ID、屏幕顯示資料、裝置鍵盤資料、裝置啟用時間、基本硬件資料、銷售渠道、效能指標（例如處理器、網絡、儲存、電池使用情況、屏幕解析度及裝置溫度、相機鏡頭型號、屏幕被喚醒或解鎖的次數），以及您用於存取服務之裝置的設定。
  • **流動網絡資料，**例如網絡營運商、連接類型、位置資料，包括手機國家代碼、流動網絡代碼、位置區域碼及地區性識別碼。
  • **與您使用應用程式情況相關的資料，**包括應用程式的唯一識別碼（例如 VAID、OAID、AAID、實例 ID）及安裝在您裝置上的基本應用程式資料，例如應用程式列表、應用程式 ID 資料、SDK 版本、系統更新設定、系統及/或應用程式設定（國家及地區、語言、時區、字型）、登入資料、應用程式進入/退出前台的時間、應用程式狀態記錄（例如下載中、安裝中、更新中、刪除中）、IP、網絡狀態，以及有關您如何使用應用程式、內容和服務並與之互動的資料，例如瀏覽及播放記錄、搜尋查詢、內容供應商或來源資料、內容瀏覽及曝光、瀏覽模式及持續時間、內容或功能互動的頻率、訂閱，以及讚好、評分、徽章、留言、最愛、分享或點擊等操作。
  • 位置資料（僅限特定服務／功能）：如您使用位置相關服務（導航、天氣、尋找裝置等），我們會收集各類關於您的精確或約略位置的資料。此等資料可能包括地區、國家代碼、城市代碼、流動網絡代碼、流動國家代碼、小區識別碼、經緯度資料、時區設定，以及語言設定。您可以隨時在「設定 > 應用程式 > 權限 > 權限 > 位置」中限制個別應用程式對位置資料的存取。
  • **日誌資訊：**與您使用某些功能、應用程式及網站相關的診斷、技術、錯誤及使用情況資料。當中可能包括 Cookie 及其他識別碼技術、IP 位址、網絡要求資料、臨時訊息記錄、標準系統日誌、崩潰資料，以及使用服務時產生的日誌資料（例如註冊時間、存取時間、活動時間等）。
  • **雲端資料同步：**當您使用雲端服務存取和分享內容，資料或資料或會同步，例如相片、影片、備忘錄、聯絡人、日曆，以及其他與您的小米帳戶相關聯的用戶生成內容。我們禁止我方任何員工或任何第三方未經您同意而直接存取您的個人資料內容。
  • **其他資料：**環境特徵值 (ECV)（即由小米帳戶 ID、裝置 ID、已連接的 Wi-Fi ID 及位置資料所產生的數值）。

您無須提供我們所要求的個人資料。然而，如果您選擇不提供個人資料，若干情況下我們可能無法為您提供我們的產品或服務，或無法回應您可能提出的要求。

3.1.3 來自第三方來源的資訊

在法律允許的情況下，我們會從公開來源或合法商業來源收集有關您的資料。例如：

  • 用於安全與防範詐騙的驗證資料：指我們獲得您授權後，透過合法第三方來源所驗證的資料（例如您的電話號碼）。
  • 廣告最佳化資料：從廣告商取得的唯一識別碼（例如 IMEI、OAID 或 GAID），以及在特定情況下，與您使用廣告服務相關的部分轉換效能資料（例如點擊）。
  • 第三方社交網絡帳戶資料：當您使用社交網絡帳戶登入小米服務，系統會收集您的帳戶 ID、暱稱、個人檔案相片及電郵地址。
  • 其他用戶提供的關於您的資料：例如，當另一位用戶透過 mi.com 服務為您購買產品時，對方可能向我們提供您的配送地址。

3.1.4 非個人身份識別資料

我們還會收集其他類型的資料，該等資料不會直接或間接關聯至個人，且依據適用的當地法律，該等資料可能不會被界定為個人資料。此類資料稱為非個人身份識別資料。我們可能收集、使用、傳輸及披露非個人身份識別資料。以下列出一些我們可能收集的資料以作範例，同時亦列明我們如何以彙總後的非個人身份識別資料形式使用這些資料：

  • 這些資料可能包括您使用特定服務時所產生的統計資料（例如：不可識別的裝置相關資料、每日使用情況、頁面瀏覽、頁面存取持續時間，以及工作階段活動）；
  • 網絡監察資料（例如：請求時間、請求數量或錯誤請求等）；
  • 應用程式崩潰事件（例如應用程式崩潰後自動生成的日誌）。

收集此類資料的目的是改進我們為您提供的服務。所收集的資訊類型和數量取決於您如何使用我們的產品及/或服務。

我們會彙總這些資料，以便向您提供更有用的資料，並了解您對我們網站、產品及服務的哪些部分最感興趣。例如，我們或需了解一天內活躍的用戶人數，但無需了解當天有哪些用戶活躍，因此匯總資料已足以用於統計分析。我們會致力將您的個人資料與非個人身份資料分隔，並確保這兩類資料分開使用。然而，若我們將非個人身份資料與個人資料結合，則只要該等資料仍然保持結合狀態，該等相結合的資料會根據適用的資料保護法律及本私隱政策被視為個人資料。

3.2 我們如何使用收集所得的個人資料

視乎您所使用的產品或服務，我們或會出於以下一項或多項目的而處理個人資料：

  • 為您啟用及註冊您所購買的小米產品或服務。

  • 建立及管理您的小米帳戶，以向您提供您所要求的服務。

  • 向您提供、處理、維護、改善及開發我們的產品和/或服務，例如配送、啟用、驗證、系統／應用程式更新及安裝的通知、售後支援、顧客支援。

  • 實施及維持安全保護措施以防遺失及詐騙，例如識別用戶及核實用戶身份。

  • 處理您關於裝置及服務的問題或要求，例如回覆顧客查詢、發送系統及應用程式通知，以及管理您參與活動及推廣活動的情況（例如抽獎活動）。

  • **進行相關推廣活動，例如提供市場推廣及推廣資料與更新。我們會根據您的同意進行該等活動，除非適用法律另有規定。**如您不再希望收取某些類型的推廣資料，您可以透過訊息中提供的方式撤回同意（例如訊息底部的取消訂閱連結）。另請參閱下文第 9 節「您有哪些資料保護權利」。

  • 內部目的，例如資料分析、研究，以及編製與我們產品或服務的使用相關的統計資料，以改善我們的產品或服務。例如，機器學習或模型演算法訓練會於去識別化處理後進行。

  • 透過資料、硬件及軟件分析改善用戶體驗，例如分析您的應用程式的記憶體使用情況或處理器使用率。部分可供用戶選擇使用的功能（例如用戶體驗計劃），可讓小米分析有關用戶如何使用手機、小米系統服務及小米提供的其他服務的資料，以改善用戶體驗，例如傳送崩潰報告。

  • 儲存及管有與您有關的資料，用於我們的業務運作（例如業務統計）或履行我們的法律義務。

  • **提供個人化服務及內容，包括廣告。**為保護您的私隱，我們會使用唯一識別碼，而非您的姓名、電郵或其他可直接識別您身份的資料，向您提供個人化的產品、服務及活動，包括廣告。

    我們可能將此資料與其他資料（包括來自不同服務或裝置（例如電腦、手機、智能電視及其他連接裝置）的資料）結合，以提供及改善我們的產品、服務、內容及廣告。

    例如，我們可能會在所有需要小米帳戶的服務中使用您的小米帳戶詳細資料。此外，為改善您的體驗及我們的服務，在遵守相關法律及規例，以及（如法律要求時）取得您同意的情況下，我們可能會將來自您或與您相關的不同產品、服務或裝置的資料整理成標籤，從而提供建議、定制內容和個人化功能。

    例如，個人化廣告會根據您的活動、使用情況及偏好（均與我們應用程式及服務相關）而提供。我們透過分析上述資料並建立客群（即具有特定共同特徵的群組），以及將您的個人資料放入一個或多個客群，並建立個人特徵檔案。在適用法律有要求的情況下，我們僅會在取得您同意後才進行定向廣告。

    根據上述資料整合的原因及適用法律的要求，我們將為您提供特定的管控機制，以管理上述客群分類及個人化。您有權控制是否接收由我們直接發送的市場推廣。如要行使相關權利，您可隨時在「設定 > 密碼 & 安全 > 私隱 > 廣告服務」或「設定 > 密碼 & 安全 > 系統安全 > 廣告服務」中開啟或關閉這些功能，或透過 https://privacy.mi.com/support 聯絡我們，或參閱適用於各產品之產品私隱政策所述的管控機制。另請參閱下文第 9 節「您有哪些資料保護權利」。

  • 在無需與我方伺服器通訊的終端裝置上於本機提供服務，例如在未啟用雲端同步時，在您的裝置上使用備忘錄。

關於特定產品或服務如何處理個人資料的進一步資料，可於相關的設定頁面或適用的產品私隱通知中查閱。部分功能的可用情況或會因國家或地區而異。此外，與同一產品或服務相關的功能，以及我們處理與該產品或服務相關的個人資料的方式，或因國家或地區而異。

4.我們如何分享您的個人資料？

為向您提供我們的產品和服務，我們或會出於上述目的與下列實體分享您的個人資料。

  • **附屬公司：**其他小米附屬公司。我們可能僅基於特定、明確及合法目的（例如評估廣告效果、研究及開發、物流及訂單履行、售後服務、資料安全、雲端寄存及 IT 維護服務）與該等公司分享個人資料。

  • **業務合作夥伴：**與我們合作提供服務的第三方。例如，我們可能會將您的資料分享給以下類型的業務合作夥伴：

    • 內容或功能供應商（例如：用於導航的地圖服務供應商、提供天氣服務的天氣資料供應商）
    • 產品或技術服務供應商（例如：付款服務供應商、負責訂單履行的配送及物流供應商）
    • 廣告合作夥伴，例如廣告網絡、廣告平台及量度供應商，協助我們傳遞、量度及改善廣告及相關服務
    • 透過我們的平台提供服務的第三方開發者

  • **服務供應商：**經嚴格挑選、為我們或代表我們提供服務的公司，例如顧客服務及聯絡中心、雲端基礎設施及寄存供應商、分析及市場研究服務供應商，以及市場推廣及通訊配送供應商。該等供應商有責任按照本私隱政策，並遵照我們的指示處理個人資料。他們不得出於自身目的而使用我們分享的個人資料。

此外，在必要範圍內，小米會按照適用法律規定或有效的法律程序，向有關政府當局、監管機構、法院、審裁處或執法機關披露相關的個人資料。在法律允許的情況下，我們會評估該要求的有效性及範圍，並僅披露為相關合法目的合理所需的個人資料。

在適用法律許可且必要時，小米會披露您的個人資料，以確立、行使或抗辯法律申索，保護我們的權利、財產、資產或服務，或防止詐騙及安全威脅。

在有需要時，我們或會與我方會計師、審計師、律師或其他專業外部顧問分享您的個人資料，以便對方提供專業意見或服務。該等顧問須遵守專業或合約保密義務。

如發生與小米集團實體有關的實際或潛在出售或其他企業交易，我們可能會與投資者和其他相關第三方分享您的個人資料，並受適當的保密及資料保護措施保障。

由於每個產品或服務均有其自身特徵，如欲進一步了解相關資料，請瀏覽您正在使用的產品和/或服務所適用的產品私隱通知。

5.處理您的個人資料有何法律依據？

我們僅在根據適用法律具備有效法律依據時，才會處理您的個人資料。在您所在司法管轄區法律適用的情況下，本私隱政策處理您個人資料的法律依據包括：

  • 履行合約義務。當您建立個人檔案、註冊或存取小米產品及其服務時，處理您個人資料的目的主要由該服務決定，我們將處理您的個人資料，以便向您提供該服務。

    請注意，部分個人資料為必需提供（例如，標記為必填或標註星號）。如果您不提供該等個人資料，我們可能無法為您提供我們的產品或服務。

  • 基於您的同意。經您同意後，我們可能會處理您在參與自願活動（例如推廣活動）時自願提供的個人資料。

  • 基於小米的法律義務。在若干情況下，我們或須依法律規定保留或以其他方式處理您的個人資料。在某些情況下（例如，由於爭議或因應資料保護監管機構的要求/查詢而儲存您的個人資料），我們需要處理您的個人資料以履行上述義務。

  • 在合法利益範圍內。部分情況下，考慮到對您造成的私隱影響極小，有必要出於以下合法利益而處理您的個人資料：

    • 小米內部的資訊系統安全、網絡安全及資訊安全。
    • 為提升系統安全、防止釣魚網站詐騙及保護帳戶安全。
    • 企業營運、盡職調查、內部審計（尤其是與資料安全及／或私隱相關者）。
    • 產品開發及改良（包括對小米帳戶設定或功能的分析及最佳化）。

    例如，為確保我們服務的安全，並協助我們進一步了解應用程式的效能，我們可能會記錄相關資料，例如您的使用頻率、崩潰日誌記錄資料、整體使用情況、效能資料及應用程式來源。為防止未經授權的供應商解鎖裝置，我們可能收集被操作的電腦的小米帳戶 ID、序號及 IP 位址，以及您的流動裝置的序號及裝置資料。

6.我們有哪些安全保護措施可保護您的個人資料？

6.1 小米的安全保護措施

我們致力保護您的個人資料安全。為防止未經授權的存取、披露或其他類似風險，我們制定了所有法律要求的實體、電子及管理程序，以保障及保護我們向您收集的資料。我們將確保依據適用法律來保護您的個人資料的安全。

例如，在存取小米帳戶時，如果您的帳戶存在風險，您可使用我們的雙重驗證程序以提高安全性。當您使用小米裝置向我們伺服器發送資料，或接收我們伺服器發出的資料時，我們會確保資料使用傳輸層安全性協定（「TLS」）及其他演算法予以加密。

您的所有個人資料均儲存於由受控裝置保護的安全伺服器上。我們會根據重要程度及敏感程度將您的資料分類，並確保您的個人資料具有所需的安全級別。我們對雲端資料儲存設有特殊存取控制，並會定期審查資料收集、儲存及處理實務，包括實體安全措施，以防止任何未經授權的存取及使用。

然而，您應明白使用互聯網並非絕對安全，為此我們無法保證透過互聯網從您獲得或向您轉移的任何個人資料之安全性或完整性。

我們會對業務合作夥伴以及第三方服務供應商執行盡職調查，以確保他們能夠保護您的個人資料。我們還會進行適度的合約限制並進行審核與評估（如有必要），以此檢查這些第三方是否維持適當的安全標準。此外，我們的員工以及存取您個人資料的業務合作夥伴與第三方服務供應商，均需履行合約的保密義務。我們舉辦安全性與私隱保護訓練課程及測試，以此增強員工對於個人資料保護重要性的認識。我們會採取所有切實可行及法律要求的措施來保護您的個人資料。

如發生個人資料洩露事件，我們將遵守適用的資料保護法律所規定的法律要求，其中包括在必要時就洩露事件知會相關資料保護監管機構與資料當事人。

6.2 可以採取哪些措施

您可以透過不向任何人（除非此人經過您正式授權）透露您的登入密碼或帳戶資料，為小米服務設定唯一的密碼，以免密碼外洩至其他網站，繼而可能損害您的小米帳戶安全。請勿向任何人（包括自稱小米客戶服務代表的人士）透露您收到的驗證碼。不論何時，您在本平台以小米帳戶用戶的身份登入時，尤其是使用其他人的電腦或公共互聯網終端機登入時，在使用時段結束後，請務必登出系統。假如因為您沒有為個人資料保密，導致您的個人資料被第三方存取，小米無須對由此引發的安全漏洞負責。儘管有上述規定，如有任何其他互聯網用戶在未經授權的情況下存取或使用您的帳戶，或出現任何其他違反安全規定的事件，您應立即通知我們。您的協助可幫助我們保護您的個人資料私隱。

6.3 存取裝置上的其他功能

我們的應用程式可能會存取您裝置上的某些功能。相關的資料將用於允許應用程式在您的裝置上執行，並允許您與應用程式互動。您隨時均可在裝置層面關閉權限，或透過 https://privacy.mi.com/support 聯絡我們，以撤銷您授予的權限。

7.您的個人資料會被儲存多久？

一般而言，我們會按我們私隱政策所述目的所必需的時間，或適用法律所規定的期限，保留個人資料。一旦達成收集目的，或者在我們確認您的刪除要求後，或者我們終止相應服務的營運後，我們將停止保留個人資料並將其刪除，或將其作匿名化處理，除非適用法律要求或允許。在此情況下，您的個人資料將被隔離，除履行法律責任和適用法律允許的其他目的外，我們不會進一步處理您的個人資料。在此情況下，您的個人資料僅會提供予適用法律允許的相關方。一旦相應的保留期限屆滿，此類個人資料將被刪除或匿名化。

8.如何管理您的私隱偏好？

我們明白私隱疑慮因人而異。因此，我們提供以下方式，讓您限制收集、使用、披露或以其他方式處理您的個人資料，以及管控私隱設定：

  • 您可以在裝置上的「設定」 > 「小米帳戶」，或透過登入https://account.xiaomi.com，查看和更新您的帳戶安全資料、個人資料、權限及裝置管理；
  • 您可以在本平台的帳戶中，透過「我的帳戶」 > 「編輯資料」查看和更新您的資料；
  • 您可以在本平台的帳戶中，透過「我的帳戶」 > 「通知偏好」更新您的通知偏好；
  • 您可以取消服務或帳戶。如需取消您的小米帳戶，請按照「設定」 > 「小米帳戶」 > 「協助」 > 「刪除帳戶」的步驟操作，或瀏覽 https://account.xiaomi.com；
  • 如果您先前已同意我們按照相關私隱政策所述的目的使用您的個人資料，包括本私隱政策及適用的產品私隱通知，您可以隨時透過 https://privacy.mi.com/support 聯絡我們以改變主意。

請注意，取消您的小米帳戶或個人檔案將令您無法使用小米產品及其相關服務的全部功能。為了保護您或他人的合法權益，我們將根據您對各種小米產品和服務的使用情況，評估是否支援您的取消要求。

9.您有哪些資料保護權利？

您對我們所持有的關於您的個人資料享有特定權利（以下簡稱「要求」）。請注意，根據您所在的地區，這些權利將受到當地適用法律規定之特定除外條款和例外條款的限制：

  • 存取/獲取我們持有之關於您的個人資料報告的權利。由我們處理的個人資料副本，將會在您的要求之下免費為您提供。如需就相關資料提出額外要求，我們可能會根據適用法律，就實際的行政成本收取合理費用。請注意，在任何情況下，您都可以登入小米帳戶及/或本平台，查看我們所持有的您的部分個人資料。
  • 更正個人資料的權利。如果我們持有的任何關於您的資料不正確或不完整，您有權依據使用目的更正或完善您的個人資料。請注意，您也可以透過登入小米帳戶及/或本平台來更正您的部分資料。
  • 刪除個人資料的權利。根據適用法律的要求，如果我們沒有充分理由繼續使用您的個人資料，您有權要求刪除或移除您的個人資料。我們將會考慮您要求刪除資料的理據，並採取合理程序，包括技術措施，以刪除您的個人資料。請注意，由於適用法律（例如，當需要保留您的個人資料以應對可能因處理相關個人資料而產生，或與之相關的潛在索償）及/或技術限制，我們可能無法立即從備份系統中刪除資料。在此情況下，我們將安全地儲存您的個人資料，並將其隔離，不再進行任何進一步處理，直至可以刪除資料或將資料匿名化。
  • **反對處理個人資料的權利。**您有權以您的情況為由，反對小米基於其合法利益或適用法律允許的其他法律依據處理您的個人資料。如您反對該等處理，除非我們獲適用法律許可，否則我們將不再基於該等理由及目的處理您的資料。您亦有權隨時根據適用法律反對為直接市場推廣而進行的處理，而我們隨後亦會停止該等處理。
  • 限制處理個人資料的權利。您有權限制我們處理您的個人資料，例如當您認為處理程序為非法，但又反對刪除您的個人資料時。在此情況下，您的個人資料只會在您同意的情況下處理，以作行使或就法律申索辯護，或用於/根據適用法律允許的其他法律目的/理由。
  • 資料可攜權。在法律規定的某些情況下，您有權以結構化、常用且機器可讀取的格式接收關於您的個人資料，及/或將有關的個人資料傳輸給其他資料控制者。
  • 撤銷同意的權利。在需要徵得您的同意以處理個人資料的情況下，您可以隨時撤銷相關的同意決定。然而，請注意，如果您撤銷同意，您可能無法繼續使用本平台及其相關服務，及/或存取某些資料或功能。同意或授權的撤銷不會影響依據撤銷點之前同意執行的任何資料收集和處理的有效性。
  • 適用法律下的其他權利。

請緊記，您還可以在您在本平台的帳戶中、在您的小米帳戶（https://account.xiaomi.com）中，或透過在裝置上登入您的小米帳戶，存取、更新和刪除與某些個人資料相關的部分詳細資料。如需更多資訊，請致函給我們或透過 https://privacy.mi.com/support 與我們聯絡。

10.如何行使您的資料保護權利並與我們聯絡？

若您對本私隱政策有任何意見或問題，或對小米收集、使用或披露您的個人資料有任何問題，或希望根據上述章節行使您的資料保護權利，請隨時透過 https://privacy.mi.com/support 或以下地址與我們聯絡（您的要求應以書面形式提出）。當我們收到關於個人資料的查詢，或下載或存取項目的要求時，我們將交由專業團隊負責解決此類問題，包括資料保護專員 (DPO)，您可以透過 https://privacy.mi.com/support 或以下郵寄地址聯絡他們。如果您的問題本身涉及重大議題，我們可能會要求您提供更多資訊。如果您向我們諮詢，我們會根據您的實際情況，提供適用的相關投訴渠道資訊。

  • 對於位於歐洲經濟區、英國和瑞士的用戶：

Xiaomi Technology Netherlands B.V., Prinses Margrietplantsoen 39, 2595 AM, The Hague, The Netherlands

  • 對於位於印度的用戶：

Xiaomi Technology India Private Limited, Building Orchid, Block E, Embassy Tech Village, Outer Ring Road, Devarabisanahalli, Bengaluru, Karnataka - 560103, India

有關處理敏感個人資料或資訊的任何歧異與申訴，應告知下述指定的申訴專員：

名稱：Vishwanath C

電話：080 6885 6286，週一至週六上午 9 點至下午 6 點

電郵：grievance.officer@xiaomi.com

  • 對於位於其他國家/地區的用戶：

Xiaomi Technologies Singapore Pte. Ltd. 1 Fusionopolis Link #04-02/03 Nexus@one-north, Singapore 138542

請確保您提供足夠的資料，以便小米驗證您的身份，並確保您為資料當事人或已獲合法授權代表資料當事人行事。一旦我們獲得足夠的資料，確認您的要求可得到處理，我們將根據適用於您的資料保護法律所述之任何期限內回應您的要求。

對於無意義、明顯欠根據或過份的要求；損害他人私隱的要求；極其不現實的要求；技術性工作過重的要求；當地法律不要求處理的要求；涉及已公開的資料；以及在保密條件下提供的資料，我們均有權拒絕處理。如果我們認為刪除或存取資料的要求，有可能導致我們無法合法地將資料用於上述反詐騙和安全目的，則有關要求亦有可能遭拒。如果適用法律要求，我們將在適用法律規定的期限內，就任何不處理您要求的決定和理由，向您發出通知。

如果您不滿意收到的答覆，您可以將問題提交給您所在地區擁有司法權的相關監管機構。

11.您的個人資料如何在全球傳輸？

小米透過全球運營與控制基礎設施來處理與備份個人資料。控制您個人資料的小米實體，可能因您的居住地及您所使用的特定產品或服務而有所不同。在合適情況下，適用的產品私隱通知中將會進一步提供其他詳情。

當您使用我們的服務，在有需要時，可能涉及於您的居住國家內外傳輸、儲存及處理您的個人資料，以實現本私隱政策、適用的產品私隱通知及適用法律所述之目的。小米使用位於印度、荷蘭、俄羅斯和新加坡的地區性資料寄存基礎設施，以支援我們在中國內地以外提供的產品和服務。

寄存位置取決於提供相關服務的地區。特别是：

  • 我們在俄羅斯營運時收集與產生的個人資料將存放在位於俄羅斯的數據中心。
  • 我們在印度營運時收集與產生的個人資料儲存在位於印度的數據中心。
  • 我們在 EEA/UK/CH 營運時收集與產生的個人資料存放在位於荷蘭的數據中心。
  • 我們在前述地區以外的其他地區營運時收集與產生的個人資料，存放於新加坡的數據中心。
  • 小米亦會出於本私隱政策及適用的產品私隱通知所述之目的，將個人資料傳輸至位於資料存放地區以外的附屬公司、第三方服務供應商及業務合作夥伴。
  • 當小米將個人資料傳輸至其存放所在地區以外時，不論是傳輸至附屬公司、第三方服務供應商或業務合作夥伴，我們均遵守適用的資料保護法律。我們確保所有此類傳輸均受適用的法律傳輸機制及適當的技術及組織措施所約束，例如假名化、加密、控制存取權及定期安全評估，以在傳輸期間及其後的處理過程中保護您的資料。如欲取得更多有關適用於您個人資料的保護措施的資料，可透過 https://privacy.mi.com/support 聯絡我們。

12.我們如何保護未成年人的個人資料？

我們致力保護未成年人的個人資料。我們鼓勵家長及監護人引導和監督子女使用我們的產品和服務，同時亦會按照適用法律處理未成年人的個人資料及提供適當的保護措施。

如您是家長或監護人，並認為有未成年人在未經適當授權下已向小米提供個人資料，請透過 https://privacy.mi.com/support 聯絡我們。我們會審視相關報告並採取適當措施，包括按適用法律要求刪除相關資料。

13.您是否必須同意任何第三方條款及細則？

我們的私隱政策不適用於第三方提供的產品或服務。視乎您使用的服務，我們的部分產品和服務或會包含第三方的產品或服務，例如付款處理服務。部分產品或服務會以第三方網站連結的形式提供，其他產品或服務將以 SDK、API 等形式存取。第三方亦可能在您使用此類產品或服務時收集您的個人資料。因此，我們強烈建議您花時間詳閱第三方的私隱政策。本私隱政策不適用於由該等第三方獨立處理的個人資料。我們無法控制第三方如何使用其向您收集的個人資料，亦不就此承擔任何責任。

14.我們如何更新本私隱政策？

我們將依據業務、技術和適用法律及良好實踐的變更來定期審查本私隱政策，並或會更新本私隱政策。如果我們對本私隱政策作出重大變更，我們將透過彈出視窗、發送電郵至您小米帳戶對應的電郵地址，或以其他合法且可用的方式通知您，以便您知悉我們收集的資料及其使用方式。而此類私隱政策的變更，將由上述通知列明的生效日期起生效。我們鼓勵您定期審閱本頁，獲取本公司私隱實務的最新資訊。如果適用法律要求，在收集您更多個人資料之前，或我們希望就新的目的使用或披露您的個人資料時，我們將徵求您的明確同意。

歐洲經濟區、英國及瑞士之增補條款（EEA/UK/CH）

本增補條款補充《小米一般私隱政策》（下稱「私隱政策」），並適用於居住在歐洲經濟區 (EEA)、英國 (UK) 或瑞士 (CH) 的用戶。本增補條款根據適用資料保護法律所的要求提供更多資訊。本增補條款優先於私隱政策；對於本增補條款未有涵蓋之事宜，則私隱政策適用。

資料控制者

如您居於歐洲經濟區、英國或瑞士，Xiaomi Technology Netherlands B.V. 與小米通訊技術有限公司將就雙方共同釐定目的及必要手段的處理活動擔任共同資料控制者。您的個人資料亦可能由中國內地透過有限及安全存取渠道遙距存取，且僅限於特定目的所必需的範圍，例如個別個案獨有的技術疑難排解及售後服務要求的處理。

如您身處英國，我們的英國代表為：

Xiaomi Technology UK Limited，註冊地址位於 Us & Co Stratford, Floor BR 40-11-12-13-14 11 Burford Road London, England E15 2ST

如您身處瑞士，我們的瑞士代表為：

Xiaomi Technology Switzerland GmbH，註冊地址位於 Thurgauerstrasse 101，8152 Glattpark (Opfikon)。

處理之法律依據

我們僅在擁有有效法律依據的情況下處理您的個人資料。下表列明我們處理您的個人資料的目的、相應的法律依據，以及在我們依賴合法利益的情況下所追求的具體利益。

國際資料轉移

為支援我們在 EEA/UK/CH 的營運：

  • 我們企業集團內的若干公司或會支援我們於歐洲經濟區、英國及瑞士的營運。Xiaomi Technologies Singapore Pte. Ltd. 作為集團內資料處理者，代表相關資料控制者並按其指示處理個人資料。其提供各種支援服務，例如伺服器及基礎設施維護及技術支援。該等傳輸僅於必要時，且在嚴格內部授權及存取控制規程下，方會獲准。
  • 我們會將您的個人資料傳輸至位於 EEA/UK/CH 境外的第三方服務供應商及業務合作夥伴，以便提供本私隱政策或適用的產品私隱通知所述服務。由於我們的產品和服務之間存在差異，這些傳輸的具體細節（包括接收者、國家及法律機制）會有所不同。

當我們將個人資料從 EEA/UK/CH 傳輸至 EEA/UK/CH 以外的國家時，我們會視乎情況依賴下列法律機制：

  • 充分性決定：歐盟委員會、英國政府及瑞士聯邦委員會均已確認若干國家提供足夠水平的資料保護。就部分產品或服務而言，我們可能根據這些決定，向位於該等國家的若干第三方服務供應商或業務合作夥伴傳輸資料。詳情請參閱適用的產品私隱通知。
  • 標準合約條款 (SCC)：如無充分性決定，我們一般依賴歐盟委員會批准的標準合約條款作為主要保護措施。該等條款（以及其獲批准適用於英國及 CH 的等效版本）用於向 EEA/UK/CH 以外的集團實體進行傳輸，並對該等實體進行有限遙距存取，而我們已與該等實體訂立標準合約條款。這些實體位於新加坡及中國內地。向中國內地的傳輸僅涉及有限且安全的遙距存取。標準合約條款亦會被用於向若干第三方服務供應商或業務合作夥伴進行傳輸；如屬此情況，將於適用的產品私隱通知中註明。就所有基於合約保護措施的傳輸而言，我們會評估目的地國家的法律及實務，並在需要時實施補充措施，包括假名化、加密、細粒度存取控制及持續監察，從而確保維持足夠的保護水平。

您可透過 https://privacy.mi.com/support 聯絡我們的資料保護專員，以取得更多有關相關保護措施的資料，包括標準合約條款的副本。

投訴

您有權向您當地的資料保護監管機構提出投訴。您可以在此查閱歐洲經濟區當局名單。在英國，您可向資訊專員辦公室 (ICO) 提出投訴；在瑞士，則可向聯邦資料保護及資訊專員 (FDPIC) 提出投訴。您亦可以直接向我們的資料保護團隊 (https://privacy.mi.com/support) 提出疑慮，或使用下方提供的資料聯絡我們的資料保護專員。

聯絡我們

如果您對本增補條款有任何疑問，或希望行使您的權利，您可以透過以下方式聯絡我們及我們的資料保護專員 (DPO)：

  • 網上：https://privacy.mi.com/support
  • 郵寄地址： Prinses Margrietplantsoen 39, 2595 AM, The Hague, The Netherlands