小米通用隱私權政策
我們的通用隱私權政策已於 2026 年 7 月 31 日更新。
請撥冗熟悉我們的隱私權做法。如有任何疑問，請告知我們。
概要
1.前言
2.個人資訊指的是什麼？
3.我們會為了哪些目的而收集並使用哪些個人資訊？
4.我們如何分享您的個人資訊？
5.我們以哪些法律為依據來處理您的個人資訊？
6.我們使用哪些安全防護措施來保護您的個人資訊？
7.您的個人資訊將被儲存多久？
8.如何管理您的隱私權偏好設定？
9.您有哪些資料保護權利？
10.如何行使您的資料保護權利及聯絡我們？
11.您的個人資訊如何傳輸至全球？
12.我們如何保護未成年人的個人資訊？
13.您是否必須同意任何第三方的條款與條件？
14.我們如何更新此隱私權政策？
1.前言
小米通訊技術有限公司與我們的全球關係企業（合稱「小米」、「我們」、「我們」或「我們的」）視隱私權為核心價值，保護您的隱私是我們的首要任務。雖然每一項小米產品或服務可能都有各自的隱私權政策，但我們已在本隱私權政策中彙整若干重點。如此一來，您可以分兩個層次快速存取資訊：一個是此處較簡易的版本，另一個是更詳細且更具體的版本，可參閱您感興趣的產品及/或服務有關的隱私權政策。
請注意，小米所進行的個人資訊處理，可能因上述產品及/或服務，以及各使用者所使用的功能與所選擇的設定而有所不同。請查閱適用於相關產品或服務的隱私權聲明或補充通知（即「產品隱私權通知」）。它說明該產品或服務如何處理您的個人資訊、如何行使您的權利、相關資料控制者的身分，以及如何與其聯絡。如有任何衝突，就該產品或服務而言，以產品隱私權通知為準；否則，適用本政策。
最終我們希望所有使用者都獲得最好的服務體驗。如果您對本隱私權政策所概述的資料處理做法有任何疑問，請透過 https://privacy.mi.com/support 聯絡我們，以便處理您的具體問題。我們很樂意收到您的來信。
2.個人資訊指的是什麼？
除非您所在地區的適用法律有另外特別規定，否則根據本隱私權政策，「個人資訊」是指可用於直接或間接識別個人的資訊，無論是從該資訊本身識別或是結合其他小米可取得的該個人相關資訊。此類資訊包括姓名、聯絡詳細資料、識別號碼、位置資料或線上識別碼 (例如小米帳戶 ID) 等。我們將依本隱私權政策、適用的產品隱私權通知及適用法律使用您的個人資訊。
3.我們會為了哪些目的而收集並使用哪些個人資訊？
3.1 向您收集個人資訊
小米所進行的個人資訊處理，可能因產品及/或服務，以及各使用者所使用的功能與所選擇的設定而有所不同。因此，您使用我們的產品或服務時，您的個人資訊將受到處理，以提供您所要求的產品及/或服務。
雖然您可以在您正在使用的產品及/或服務的適用產品隱私權通知中找到更多資訊，但我們收集個人資訊的主要原因，是為了向您提供您所選擇的產品和服務。我們收集的個人資訊類型可能因產品或服務、裝置、已啟用的功能以及國家或地區而異。因此，並非在全部情況下都會收集下列全部資訊。
視您選擇的服務而定，我們可能收集下列類型的資訊：
3.1.1 您提供給我們的資訊
我們可能收集您提供給我們的任何個人資訊，而這些資訊為提供您所選擇的服務所必需。視服務而定，其中可能包括：
**身分與帳號資料：**您與我們建立帳號或個人檔案時，我們可能會要求您提供諸如姓名、暱稱、小米帳號 ID、出生日期、性別、國籍、個人檔案照片、職業，以及您在適用的情況下提供的安全相關資訊等資訊。在某些司法管轄區，我們可能要求您提供由當地政府機關核發的身分證明文件，或其他可依據實名帳號註冊、信用或網際網路支付或其他適用要求驗證您身分的資訊。
**聯絡人資料：**如果您向我們訂購產品或付費服務，我們也會要求您提供電子郵件地址、行動電話號碼、送貨或郵寄地址，以及社群媒體 ID。部分服務可讓您與他人通訊並分享資訊。為了啟用這些服務，我們可能處理寄件者與接收者的電話號碼等資訊。
**財務與交易資料：**如果您向我們訂購產品或付費服務，我們也會要求提供訂單資訊、發票明細、銀行帳號、帳號持有人姓名及信用卡號碼等資訊。
**與我們通訊：**您與我們互動、使用我們的內容，或參與我們的行銷或促銷活動時所提供的資訊 (例如語音錄音、訊息內容、通話記錄、電子郵件/聊天記錄、您提交的影片及照片等資料，以及對服務或問卷調查的使用者意見反映)。
3.1.2 我們在您使用服務期間所收集的資訊
**裝置與使用資訊。**您的裝置資訊，包括連線裝置 (例如製造商與型號) 及軟體資訊 (例如作業系統與軟體版本)、IMEI/OAID 及其他唯一裝置 ID (例如序號 (SN)、MAC 位址、IP 位址、廣告 ID (例如行動裝置的 GAID 與 Android ID) )、SIM 相關資訊 (例如 IMSI 號碼、SIM 卡電信業者及其位置區域)、Space ID、螢幕顯示資訊、裝置鍵盤資訊、裝置啟用時間、基本硬體資訊、銷售通路、效能指標 (例如處理器、網路、儲存、電池使用量、螢幕解析度與裝置溫度、相機鏡頭型號、螢幕被喚醒或解鎖的次數)，以及您用於存取服務的裝置本身的設定。
**行動網路資訊，**例如電信業者、連線類型、位置資訊，包括行動國家代碼、行動網路代碼、位置區域代碼與細胞識別碼。
**與您的應用程式使用情形相關的資訊，**包含應用程式的唯一識別碼 (例如 VAID、OAID、AAID、執行個體 ID)，以及安裝在您裝置上的基本應用程式資訊，例如應用程式清單、應用程式 ID 資訊、SDK 版本、系統更新設定、系統及 (或) 應用程式設定 (國家和地區、語言、時區、字型)、登入資訊、應用程式進入/退出前景的時間、應用程式狀態記錄 (例如下載中、安裝中、更新中、刪除中)、IP、網路狀態，以及您使用及互動於應用程式、內容和服務之方式的相關資訊，例如瀏覽和播放記錄、搜尋查詢、內容供應商或來源資訊、內容檢視與曝光、檢視模式和持續時間、內容或功能互動的頻率、訂閱，以及按讚、評分、徽章、意見、我的最愛、分享或點擊等動作。
位置資訊 (僅適用於特定服務/功能)：您使用位置相關服務 (導航、天氣、尋找裝置等) 時，我們可能取得與您精確或大致位置相關的各種類型的資訊。此資訊可能包含地區、國家代碼、城市代碼、行動網路代碼、行動國家代碼、細胞識別碼、經緯度資訊、時區設定及語言設定。您可以隨時在「設定」>「應用程式」>「權限」>「權限」>「位置」中限制個別應用程式對位置資訊的存取。
**記錄資訊：**與您使用特定功能、應用程式及網站相關的診斷、技術、錯誤及使用資訊。這可能包括 Cookie 和其他識別碼技術、IP 位址、網路要求資訊、暫時性訊息記錄、標準系統日誌、當機資訊，以及使用服務時所產生的記錄資訊 (例如註冊時間、存取時間、活動時間等)。
**資訊與雲端同步：**您使用雲端服務進行存取與分享時，與您的小米帳號相關聯的素材或資料 (例如照片、影片、筆記、聯絡人、行事曆，以及其他使用者產生的內容) 可能會同步。我們將禁止我們的任何員工或任何第三方在未經您同意的情況下，直接存取您個人資訊的內容。
**其他資訊：**環境特徵值 (ECV) (即由小米帳號 ID、裝置 ID、已連線的 Wi-Fi ID 及位置資訊所產生的數值)。
您不需要提供我們所要求的個人資訊。然而，如果您選擇不提供，在某些情況下，我們將無法向您提供我們的產品或服務，或回應您可能提出的要求。
3.1.3 第三方提供的資訊
在法律允許的情況下，我們會從公開或合法的商業來源收集您的相關資訊。例如：
用於安全與詐騙防範的驗證資料：經您授權後，我們透過合法第三方來源驗證的資訊 (例如您的電話號碼)。
廣告最佳化資料：自廣告商取得的唯一識別碼 (例如 IMEI、OAID 或 GAID)，以及在特定情況下，對應於您使用廣告服務的部分轉換效能資料 (例如點擊)。
第三方社群網路帳號資訊：帳號 ID、暱稱、個人檔案照片及電子郵件地址，您使用社群網路帳號登入小米服務時。
由其他使用者提供關於您的資訊：例如，其他使用者可能透過 mi.com 服務為您購買產品，並向我們提供您的送貨地址。
3.1.4 非個人可識別資訊
我們也可能收集其他類型的資訊，該等資訊不會直接或間接關聯至個人，而且依據適用的當地法律，亦可能不會被定義為個人資訊。此類資訊即所謂的非個人可識別資訊。我們可能收集、使用、傳輸及揭露非個人可識別資訊。以下為我們收集之資訊的若干範例，以及我們可能以非個人可識別的匯總形式使用該等資訊的方式：
此資訊可能包含您使用特定服務時所產生的統計資料 (例如：非可識別裝置相關資訊、每日使用情形、頁面瀏覽、頁面存取時間，以及工作階段事件)；
網路監視資料 (例如要求時間、要求次數或錯誤要求等)；
應用程式當機事件 (例如：應用程式當機後自動產生的日誌)。
收集此類資訊的目的是改善我們提供給您的服務。收集的資訊類型和數量取決於您如何使用我們的產品及/或服務。
我們會匯總這些資訊，為您提供更有用的資訊，並瞭解您對我們網站、產品和服務中最感興趣的部分。例如，我們可能需要知道一天內活躍的使用者數量，但不需要知道具體是哪一位使用者在當天活躍，因此匯總資料足以進行統計分析。我們將盡力將您的個人資訊與非個人可識別資訊區隔開來，並確保這兩種類型的資料分開使用。然而，如果我們將非個人可識別資訊與個人資訊結合，此類結合資訊只要仍保持結合，即依適用的資料保護法及本隱私權政策，被視為個人資訊。
3.2 我們如何使用收集到的個人資訊
視您使用的產品或服務而定，我們可能為下列目的中的一項或多項處理個人資訊：
為您啟用及註冊您所購買的小米產品或服務。
建立並維護您的「小米帳號」，以提供您所要求的服務。
向您提供、處理、維護、改進及開發我們的產品及/或服務，例如送貨、啟用、驗證、系統/應用程式更新及安裝的通知、售後支援、客戶支援。
實施並維護安全防護措施，以防止損失與詐騙，例如識別使用者並驗證使用者身分。
處理您有關裝置與服務的問題或要求，例如回覆客戶查詢、傳送系統與應用程式通知，以及管理您參與的事件與促銷活動 (例如抽獎活動)。
**進行相關促銷活動，例如提供行銷資料、促銷資料與更新。我們將基於您的同意進行此類活動，除非適用法律另有規定。**如您不希望再收到某些類型的促銷資料，可依訊息中所提供的方式撤回同意 (例如訊息底部的取消訂閱連結)。另請參閱下文第 9 節「您有哪些資料保護權利？」。
內部使用目的，例如資料分析、研究，以及開發與我們的產品或服務的使用相關的統計資訊，以改善我們的產品或服務。例如，機器學習或模型演算法訓練會在去識別化處理後執行。
透過資料、硬體與軟體分析來改善使用者體驗，例如分析您應用程式的記憶體使用量或處理器使用率。某些選擇加入功能 (例如使用者體驗計畫) 允許小米分析使用者如何使用行動電話、小米系統服務以及小米提供的其他服務有關的資料，以改善使用者體驗，例如傳送當機報告。
儲存和維護與您相關的資訊，以用於我們的業務營運 (例如業務統計) 或履行我們的法律義務。
**提供個人化服務與內容，包括廣告。**為了保護您的隱私權，我們使用唯一識別碼，而非您的姓名、電子郵件地址或能直接識別您身分的其他資訊，為您提供個人化的產品、服務與活動，包括廣告。
我們可能將此資訊與其他資訊結合 (包括來自不同服務或裝置的資訊，例如電腦、行動電話、智慧電視及其他連線裝置)，以提供並改善我們的產品、服務、內容及廣告。
例如，我們可能會在您所使用須提供小米帳號的全部服務中，使用您的小米帳號詳細資料。此外，為改善您的體驗和我們的服務，在遵循相關法律法規且 (於要求時) 取得您同意的情況下，我們可能會整理分類來自於您或與您相關的不同產品、服務或裝置有關的資訊以建立標籤，進而提供建議、客製化內容及個人化功能。
個人化廣告例如會根據您在我們的應用程式和服務上的活動、使用與偏好設定來提供。我們透過分析前述資訊、建立區隔 (具有特定共同特徵的群組)，並透過將您的個人資訊放入一個或多個區隔，以建立個人檔案。精準廣告僅會在取得您的同意後進行，而且限於適用法律有所要求之情形。
基於上述整合的原因與適用法律的要求，我們將為您提供該等區隔化與個人化的特定控制機制。您有權利控制是否接收來自我們的直接行銷。為行使這些權利，您可以隨時在設定」>「密碼和安全」>「隱私權」>「廣告服務或設定」>「密碼和安全」>「系統安全」>「廣告服務」中開啟或關閉這些功能，或透過 https://privacy.mi.com/support 聯絡我們，或參閱各產品適用的產品隱私權政策中所述的控制機制。另請參閱下文第 9 節「您有哪些資料保護權利？」。
在終端裝置本機上提供服務，此類裝置無需與我們的伺服器通訊，例如未啟用雲端同步時，在您的裝置上使用筆記。
關於特定產品或服務如何處理個人資訊的進一步資訊，可在相關的設定頁面或適用的產品隱私權通知中取得。某些功能的供應情況可能因國家或地區而異。此外，針對同一產品或服務，其功能以及我們處理個人資訊的方式，可能因國家或地區而異。
4.我們如何分享您的個人資訊？
為向您提供我們的產品和服務，我們可能基於上述目的，將您的個人資訊分享給以下實體。
**關係企業：**其他小米關係企業。我們可能僅為特定、明確及合法之目的，與其分享個人資訊，例如廣告衡量、研究與開發、物流與訂單履行、售後服務、資料安全、雲端託管及 IT 維護服務。
**業務夥伴：**與我們合作提供服務的第三方。例如，我們可能會與下列類型的業務夥伴分享您的資訊：
內容或功能供應商 (例如，提供導航的地圖服務供應商、提供天氣服務的天氣資料供應商)
產品或技術服務供應商 (例如：支付服務供應商、負責訂單履行的送貨及物流供應商)
廣告合作夥伴，例如廣告網路、廣告平台及衡量供應商，協助我們提供、衡量與改善廣告及相關服務
第三方開發人員透過本平台提供服務
**服務供應商：**經審慎挑選、為我們或代表我們提供服務的公司，例如客戶服務與聯絡中心、雲端基礎設施與託管供應商、分析與市場研究服務供應商，以及行銷與通訊傳遞供應商。他們有義務依照本隱私權政策及我們的指示處理個人資訊。他們不得為自身目的使用我們分享的個人資訊。
此外，在必要範圍內，小米將依適用法律的要求或依有效的法律程序，向主管政府機關、監管機構、法院、法庭或執法機關揭露相關個人資訊。於法律允許之情形下，我們將評估該要求的有效性與範圍，並僅揭露為達成相關合法目的而合理必要的個人資訊。
於必要且適用法律允許之情形下，小米將揭露您的個人資訊，以確立、行使或抗辯法律主張，保護我們的權利、財產、資產或服務，或防止詐騙及安全威脅。
如有必要，我們可能將您的個人資訊分享給我們的會計師、稽核員、律師或其他專業外部顧問，以便他們提供專業建議或服務。此類顧問須遵守專業或契約保密義務。
小米集團任一實體的實際或潛在出售，或其他與該實體相關的公司交易時，我們可能會將您的個人資訊分享給投資人和其他相關第三方，並須受適當的保密及資料保護防護措施約束。
由於每項產品或服務各有其特徵，如欲進一步瞭解相關資訊，請瀏覽您正在使用的產品及/或服務所適用的產品隱私權通知。
5.我們以哪些法律為依據來處理您的個人資訊？
我們僅在根據適用法律具有有效法律依據時，才會處理您的個人資訊。在您所在司法管轄區的法律適用的情況下，本隱私權政策項下處理您個人資訊的法律依據如下：
遵守合約義務。您建立個人檔案、註冊或存取小米產品和服務時，處理您個人資訊之目的主要取決於該服務，而為了向您提供該服務，我們即會處理您的個人資訊。
請注意，您必須提供部分個人資訊 (例如，標示為必填或標有星號時)。若您未提供此類個人資訊，我們可能無法提供我們的產品或服務。
基於您的同意。經您的同意，我們可能處理您在參加自願參與的活動 (例如促銷活動) 時主動提供的個人資訊。
基於小米的法律義務。在某些情況下，我們可能依法須保留或以其他方式處理您的個人資訊。在某些情況下 (例如，因爭議而須儲存您的個人資訊，或依據資料保護監管機關的要求/調查)，我們必須處理您的個人資訊才能履行該等義務。
在合法利益的範圍內。有時，考量對您的隱私權衝擊最小，為下列合法利益，處理您的個人資訊實屬必要：
小米內部的資訊系統安全、網路安全與資安。
為提升系統安全、防止釣魚網站詐騙，並保護帳號安全性。
公司營運、盡職調查、內部稽核 (尤其是與資訊安全及/或隱私權相關)。
產品開發與改進 (包括對小米帳號設定或功能的分析與最佳化)。
例如，為確保我們服務的安全，並協助我們進一步瞭解我們應用程式的效能，我們可能會記錄相關資訊，例如您的使用頻率、當機日誌資訊、整體使用情況、效能資料及應用程式來源。為防止未經授權的業者解鎖裝置，我們可能收集營運電腦的小米帳號 ID、序號與 IP 位址，以及您行動裝置的序號與裝置資訊。
6.我們使用哪些安全防護措施來保護您的個人資訊？
6.1 小米的安全防護措施
我們致力於確保您的個人資訊安全無虞。為防範未經授權的存取、揭露或其他類似風險，我們已採取全部法律要求的實體性、電子性和管理性程序來保障及保護我們向您收集的資訊。我們將確保依據適用法律來保護您個人資訊的安全。
例如，當您存取小米帳號時，若該帳號具有風險，則您須使用我們的雙步驟驗證程式來加強安全性。您從小米裝置傳送資料至我們的伺服器，或從我們的伺服器接收資料時，我們會確保這些資料使用傳輸層安全性 (TLS) 及其他演算法加密。
您全部的個人資訊均儲存在受嚴密管制的設施所保護的安全伺服器上。我們會依據重要性及敏感性來區分您的資訊，並確保您的個人資訊獲得所需安全層級的保護。我們針對雲端資料儲存設有特殊存取控制，並定期審查資訊收集、儲存和處理實務，包括實體安全措施在內，以防止任何未經授權的存取和使用。
但您應瞭解，使用網際網路並非絕對安全，因此，我們無法保證透過網際網路往來傳送之任何個人資訊的安全性或完整性。
我們會對業務夥伴與第三方服務供應商執行盡職調查，以確保他們能夠保護您的個人資訊。我們還會進行適度的合約限制並進行稽核與評估 (如有必要)，藉以檢查該等第三方是否維持適當的安全標準。此外，我們的員工以及存取您個人資訊的業務夥伴與第三方服務供應商均須履行合約的保密義務。我們會舉辦安全性與隱私權保護訓練課程及測試，藉以增進員工對於保護個人資訊之重要性的認知。我們會採取全部可行且法律要求的步驟來保護您的個人資訊。
若發生任何個人資料外洩事件，我們會遵守適用的資料保護法之法律規定，包括於依法要求時向相關的資料保護監管機關和資料主體通報該外洩事件。
6.2 您可以做什麼
您可透過不向任何人揭露您的登入密碼或帳號資訊 (除非您已正式授權該人士)，為小米服務設定獨特的密碼，以避免將密碼洩漏給其他網站，進而可能傷害您在小米的帳號安全性。請盡可能不要向任何人揭露您所收到的驗證碼 (包括自稱為小米客戶服務的人士)。每當您以小米帳號使用者的身分登入本平台時，尤其是在他人的電腦或公用網際網路終端機上時，您都應該在工作階段結束時登出。若是因為您無法保護個人資訊的隱私而讓第三方存取您的個人資訊，則小米對此安全問題概無責任。儘管有前述規定，如果有任何其他網際網路使用者未經授權存取或使用您的帳號，或有任何其他違反安全性的行為，您應立即通知我們。您的配合將有助我們保護您個人資料的隱私權。
6.3 存取您裝置上的其他功能
我們的應用程式可能會存取您裝置上的某些功能。此資訊用於允許應用程式在您的裝置上執行，並允許您與應用程式進行互動。您隨時可在裝置層級關閉這些權限，或透過 https://privacy.mi.com/support 聯絡我們撤銷您的權限。
7.您的個人資訊將被儲存多久？
一般而言，我們僅在為達成我們各項隱私權政策所述目的所必要的期間內保留個人資訊，或依適用法律規定保留。在收集之目的達成後，或我們確認您的清除要求後，或是在我們終止相應服務的營運後，我們將不再保留個人資訊並予以刪除或匿名化，除非適用法律有所要求或允許，則在該等情況下，我們將隔離您的個人資訊且不再進一步處理，除非是針對履行法律責任及其他適用法律所允許之目的。在該等情況下，您的個人資訊僅會提供給適用法律所允許之當事方。當相應的保留期限屆滿後，此類個人資訊將被刪除或匿名處理。
8.如何管理您的隱私權偏好設定？
我們瞭解隱私權的疑慮因人而異。因此，我們提供範例，說明您可採取哪些不同方式，選擇用於限制個人資訊的收集、使用、揭露或其他處理，以及控制您的隱私權設定：
在您的裝置上，前往「設定」>「小米帳號」或登入 https://account.xiaomi.com 以檢視並更新帳號安全資訊、個人資訊、權限和裝置管理；
在「我的帳戶」>「編輯資訊」中檢視並更新您在本平台帳號中的資訊；
在本平台的帳號中，前往「我的帳戶」>「通知偏好設定」以更新您的通知偏好設定；
取消服務或帳號。如果您想要取消小米帳號，可依「設定」>「小米帳號」>「說明」>「刪除帳號」中的步驟進行，或造訪 https://account.xiaomi.com。
如果您先前同意我們將您的個人資訊用於相關隱私權政策所述目的 (包括本隱私權政策及適用的產品隱私權通知)，您可隨時改變心意，請至 https://privacy.mi.com/support 聯絡我們即可。
請注意，取消您的小米帳戶或個人檔案，會使您無法使用完整的小米產品及其相關服務。為保護您或他人的合法權益及利益，我們將根據您使用各種小米產品和服務的情況，評估是否協助執行您的取消要求。
9.您有哪些資料保護權利？
您對於我們所持有的您的個人資訊擁有特定權利 (以下稱為「要求」)。請注意，視您的所在位置而定，該等權利將受到適用之當地法律的特定排除條款與例外規定的限制：
存取/取得我們所持有之詳述您個人資訊之報告的權利。我們所收集和處理之有關於您的個人資訊複本，將在您提出要求時免費提供給您。對於任何相關資訊的額外要求，我們可能會根據適用法律，依實際的行政花費收取合理的費用。無論如何，請注意，您可以登入小米帳號和/或本平台以查看我們所持有、與您有關的部分個人資訊。
更正您個人資訊的權利。如果我們所持有的任何關於您的資訊不正確或不完整，您有權根據其用途要求更正或補全您的個人資訊。請注意，您也可以登入小米帳號和/或本平台以更正您的部分資料。
刪除您個人資訊的權利。根據適用法律要求，當我們無充足理由繼續使用您的個人資訊時，您有權要求刪除或移除該等資訊。我們會考慮您提出清除要求的理由，並採取包括技術措施在內的合理步驟以著手清除您的個人資訊。請注意，由於適用法律的規定 (例如，需要保留您的個人資訊以因應因處理此類個人資訊而產生或與其有關的潛在索賠時) 和/或技術限制，我們可能無法立即從備份系統中移除該等資訊。在此情況下，我們會安全地儲存您的個人資訊，並將其隔離以防止遭進一步處理，直到資訊可以刪除或可以匿名處理為止。
**反對處理您個人資訊的權利。**您有權基於與個人情況相關的理由，反對我們依小米的合法利益或其他適用法律允許的法律事由而處理您的個人資訊。如果您反對此類處理，我們將不再基於這些理由及目的處理您的資料，除非適用法律允許。您亦享有反對權，可隨時依適用法律反對出於直接行銷目的之處理，我們將停止此類處理。
限制處理您個人資訊的權利。您有權限制我們處理您的個人資訊，例如根據您的瞭解，該處理不合法，但您反對清除您的個人資訊時。在此等情況下，您的個人資訊只會在您同意之下、為進行法律訴訟或加以抗辯，或依適用法律所允許的其他法律目的/事由而進行處理。
資料可攜權。在法律規定的部分情況下，您有權以結構化、常用且機器可讀取的格式接收與您有關的個人資訊，及/或將該等個人資訊傳送給其他資料控制者。
撤回同意的權利。在需要取得您同意方可處理相關個人資訊的情況下，您可以隨時撤銷該等同意。但請注意，如果您撤回同意，您可能無法繼續使用本平台及其相關服務，及/或存取特定資訊或功能。同意或授權的撤銷不會影響依據撤銷時間點之前的同意所執行之任何收集與處理的有效性。
適用法律規定的其他權利。
請記住，您也可以在您於本平台的帳號、位於 https://account.xiaomi.com 的小米帳號，或在您的裝置上登入小米帳號來存取、更新及刪除部分與特定個人資訊相關的詳細資料。如需其他資訊，請寫信給我們，或透過 https://privacy.mi.com/support 聯絡我們。
10.如何行使您的資料保護權利及聯絡我們？
如果您對本隱私權政策有任何意見或疑問，或有任何與小米收集、使用或揭露您個人資訊相關的問題，或是您想要根據上述章節行使您的資料保護權利，歡迎造訪 https://privacy.mi.com/support 或透過下列地址聯絡我們 (請以書面形式提出要求)。當我們收到有關個人資訊的問題，或下載或存取項目的要求時，包括資料保護長 (DPO) 在內的專業團隊即會處理相關疑慮，您可透過 https://privacy.mi.com/support 或使用下列郵寄地址與他們聯絡。若您的問題本身涉及重大問題，我們可能會要求您提供更多資訊。如果您諮詢我們，我們會根據您的實際情況，提供可能適用的相關投訴途徑的資訊。
- 位於歐洲經濟區 (EEA)、英國 (UK) 與瑞士 (CH) 的使用者：
Xiaomi Technology Netherlands B.V., Prinses Margrietplantsoen 39, 2595 AM, The Hague, The Netherlands
- 位於印度的使用者請致：
Xiaomi Technology India Private Limited, Building Orchid, Block E, Embassy Tech Village, Outer Ring Road, Devarabisanahalli, Bengaluru, Karnataka - 560103, India
對於敏感個人資料或資訊的處理如有任何歧見或申訴，務請告知下述指定申訴專員：
名稱：Vishwanath C
電話：080 6885 6286，服務時間：週一至週六上午 9 點至下午 6 點
電子郵件地址：grievance.officer@xiaomi.com
- 位於其他國家/地區的使用者請致：
Xiaomi Technologies Singapore Pte. Ltd. 1 Fusionopolis Link #04-02/03 Nexus@one-north, Singapore 138542
請務必提供足夠的資訊，以便小米能驗證您的身分，並確保您是資料主體，或是經法律授權代表資料主體行事的人員。一旦我們取得足夠的資訊可確認能夠處理您的要求時，我們會在您適用的資料保護法律規定的任何時間範圍內，繼續回應您的要求。
我們有權拒絕處理沒有意義、明顯無根據或過分的要求、損害他人隱私權的要求、極端不切實際的要求、所需技術工作不成比例的要求、當地法律並未規定的要求，以及對於已公開之資訊與在機密條件下提供之資訊的要求。如果我們認為刪除或存取資訊之「要求」的某些層面可能導致我們無法依法將資訊用於上述反詐騙及安全目的，亦可能予以拒絕。若適用法律要求，我們將通知您不予以處理要求的任何相關決定及其理由，在此類情況下，我們將在適用法律規定的任何時間範圍內通知您。
如果您不滿意所收到的答覆，可將疑慮送交至所在司法管轄區的相關監管機關。
11.您的個人資訊如何傳輸至全球？
小米透過全球運營與控制基礎設施來處理與備份個人資訊。控制您個人資訊的小米實體可能因您的居所及您使用的特定產品或服務而有所不同。如相關，將於適用的產品隱私權通知中提供更多詳細資訊。
您使用我們的服務，可能涉及在您居住國家境內或境外傳輸、儲存及處理您的個人資訊，以在必要時實現本隱私權政策、適用的產品隱私權通知及適用法律所述之目的。小米使用位於印度、荷蘭、俄羅斯和新加坡的地區資料託管基礎設施，以支援我們在中國內地以外提供的產品和服務。
託管位置由提供相關服務的地區決定。尤其是：
我們在俄羅斯營運時所收集與產生的個人資訊將存放在位於俄羅斯的資料中心。
我們在印度營運時所收集與產生的個人資訊存放在位於印度的資料中心。
我們在歐洲經濟區/英國/瑞士營運時所收集與產生的個人資訊存放在位於荷蘭的資料中心。
我們在前述地區以外的其他地區營運時所收集與產生的個人資訊將存放在位於新加坡的資料中心。
小米亦會將個人資訊傳輸至位於資訊託管地區以外的關係企業、第三方服務供應商及業務夥伴，以達成本隱私權政策及適用的產品隱私權通知所述之目的。
小米將個人資訊傳輸至其存放地區之外時，無論是傳輸給關係企業、第三方服務供應商或業務夥伴，我們皆遵守適用的資料保護法。我們確保全部此類傳輸均受適用的法律傳輸機制的規範，並受適當的技術及組織措施的規範，例如假名化、加密、存取控制及定期安全評估，以在傳輸期間及其後續處理過程中保護您的資訊。您可以透過 https://privacy.mi.com/support 聯絡我們，以取得適用於您個人資訊之防護措施的進一步資訊。
12.我們如何保護未成年人的個人資訊？
我們致力於保護未成年人的個人資訊。我們鼓勵父母和監護人引導並監督其使用我們的產品和服務，並將依據適用法律處理未成年人的個人資訊及提供適當的防護措施。
若您是父母或監護人，而且您認為有未成年人在未經適當授權的情況下向小米提供個人資訊，請透過 https://privacy.mi.com/support 聯絡我們。我們將審查此事並採取適當措施，包括在適用法律要求下刪除該資訊。
13.您是否必須同意任何第三方的條款與條件？
我們的隱私權政策不適用於第三方提供的產品或服務。視您使用的服務而定，我們的部分產品和服務可能整合第三方的產品或服務，例如支付處理服務。部分產品或服務是以連結至第三方網站的形式提供，有些則是以 SDK、API 等形式存取。您使用這些產品或服務時，第三方也可能會收集您的資訊。因此，我們強烈建議您撥冗詳閱第三方的隱私權政策。本隱私權政策不適用於該等第三方獨立處理的個人資訊。我們不負責任亦無法控制第三方如何使用向您收集的個人資訊。
14.我們如何更新此隱私權政策？
我們會根據業務、技術、適用法律和優良實務的異動，定期審閱本隱私權政策，並可能因此更新本隱私權政策。如果我們對本隱私權政策進行重大變更，我們將透過快顯視窗，或寄送電子郵件至您的小米帳號所對應的電子郵件地址，或透過其他合法及可用方式通知您，讓您瞭解我們收集的資訊及使用方式。本隱私權政策的變更將自上述通知中所指定的生效日期起開始生效。我們敦促您定期查閱本頁面，以瞭解有關我們隱私權做法的最新資訊。在適用法律要求的情況下，我們在向您收集其他個人資訊前，或在我們基於新目地而欲使用或揭露您的個人資訊前，我們會先徵求您的明確同意。
歐洲經濟區、英國與瑞士附錄 (EEA/UK/CH)
本附錄補充小米通用隱私權政策 (「隱私權政策」)，並適用於居住在歐洲經濟區 (「EEA」)、英國 (「UK」) 或瑞士 (「CH」) 的您。本增補條款提供適用的資料保護法所要求之額外資訊。本附錄優先於隱私權政策；凡本附錄未涵蓋之事項，仍適用隱私權政策。
控制者
如果您居住在歐洲經濟區 (EEA)、英國或瑞士，Xiaomi Technology Netherlands B.V. 與小米通訊技術有限公司將就雙方共同決定目的與基本方法的處理活動，擔任共同資料控制者。您的個人資訊亦可能透過有限且安全的存取途徑，自中國內地被遠端存取，而且僅限於特定目的之必要範圍內，例如依個案而定的技術疑難排解及售後服務要求的處理。
若您位於英國，我們的英國代表為：
Xiaomi Technology UK Limited (小米科技英國有限公司)，註冊地址位於 Us & Co Stratford, Floor BR 40-11-12-13-14 11 Burford Road London, England E15 2ST
若您位於瑞士，我們的瑞士代表為：
小米科技瑞士有限公司，註冊地址位於 Thurgauerstrasse 101, 8152 Glattpark (Opfikon)。
處理的法律依據
我們僅在具有有效法律依據時，才會處理您的個人資訊。下表載明我們處理您個人資訊的目的、對應的法律依據，以及當我們依賴合法利益時所追求的具體利益。
國際資料傳輸
為支援我們在歐洲經濟區/英國/瑞士 (EEA/UK/CH) 的營運：
我們企業集團內的某些公司可能支援我們在歐洲經濟區 (EEA)、英國及瑞士的營運。Xiaomi Technologies Singapore Pte. Ltd. 做為集團內處理者，代表相關控制者並依其指示處理個人資訊。其提供各種支援服務，例如伺服器與基礎設施維護及技術支援。此類傳輸僅在必要時，而且依嚴格的內部授權及存取控制程序，方予核准。
我們會將您的個人資訊傳輸至位於歐洲經濟區/英國/瑞士 (EEA/UK/CH) 以外的第三方服務供應商與業務夥伴，以提供本隱私權政策或適用的產品隱私權通知所述之服務。由於我們的產品和服務各有不同，這些傳輸的具體細節 (包括接收者、國家和法律機制) 會有所差異。
我們將個人資訊從歐洲經濟區/英國/瑞士 (EEA/UK/CH) 傳輸至歐洲經濟區/英國/瑞士 (EEA/UK/CH) 以外的國家時，我們會視情況依賴下列法律機制：
充分性認定：歐盟執委會、英國政府與瑞士聯邦委員會均已認定部分國家提供充分的資料保護水準。就某些產品或服務而言，我們可能基於這些決定，將資料傳輸給位於此類國家的特定第三方服務供應商或業務夥伴。如需詳細資訊，請參閱適用的產品隱私權通知。
標準契約條款 (SCC)：若無充分性認定，我們通常依賴歐盟執委會核准的標準合約條款做為主要防護措施。這些 (以及其經核准用於英國和瑞士的對應版本) 使用於向我們位於歐洲經濟區/英國/瑞士 (EEA/UK/CH) 以外的集團實體進行傳輸，並對該等實體進行有限遠端存取，我們已與該等集團實體簽訂標準契約條款。這些實體位於新加坡和中國內地。向中國內地的傳輸僅涉及有限且安全的遠端存取。標準契約條款亦用於向特定第三方服務供應商或業務夥伴的傳輸；若有此情形，將於適用的產品隱私權通知中載明。對於全部基於合約防護措施的傳輸，我們會評估目的地國家的法律與實務，並在必要時實施補充措施 — 包括假名化、加密、細粒度存取控制與持續監視 — 以確保充分水準的保護。
您可以透過 https://privacy.mi.com/support 聯絡我們的資料保護主管，以取得更多關於相關防護措施的資訊，包括標準契約條款的副本。
投訴
您有向當地的資料保護監管機關提出投訴的權利。您可以在這裡找到歐洲經濟區 (EEA) 主管機關的清單。在英國，您可以向資訊專員辦公室 (ICO) 投訴；在瑞士，則可向聯邦資料保護及資訊專員 (FDPIC) 投訴。您也可以直接透過 https://privacy.mi.com/support 向我們的資料保護團隊提出疑慮，或使用下方提供的詳細資料與我們的資料保護主管聯絡。
聯絡我們
如果您對本附錄有任何疑問，或希望行使您的權利，您可以透過下列方式聯絡我們及我們的資料保護長 (DPO)：
線上：https://privacy.mi.com/support
郵寄地址： Prinses Margrietplantsoen 39, 2595 AM, The Hague, The Netherlands