小米浏览器基本功能隐私政策
本隐私政策于2024年3月14日更新并生效。
引言
小米浏览器是由小米科技有限责任公司及其关联公司(以下简称“小米”或“我们”)向用户(以下简称“您”)提供服务的平台。我们希望通过《小米浏览器基本功能隐私政策》(以下简称“本隐私政策”)向您清晰地介绍当您使用我们提供的产品和/或服务时,我们处理及保护您个人信息的方式。
目录
一、适用范围及个人信息处理依据
二、我们收集哪些信息以及如何使用这些信息
三、我们如何委托处理、共享、转让、公开您的个人信息
四、我们如何保护您的个人信息
五、我们如何存储您的个人信息
六、我们会如何处理未成年人的个人信息
七、您的个人信息如何在全球范围转移
八、您的个人信息主体权利
九、通知和修订
十、联系我们
正文
一、适用范围及个人信息处理依据
1、适用范围
本隐私政策适用于小米向您提供的“小米浏览器”的全部基本功能服务。为避免疑义,基本功能是指我们通过“小米浏览器”向您提供的搜索并访问、浏览资讯、下载及安全保障等服务。本隐私政策为小米浏览器在向您提供基本功能服务过程中涉及的个人信息处理及保护方面的陈述与承诺。
请您注意,本隐私政策不适用于您通过“小米浏览器”中访问的第三方平台向您提供产品和/或服务的情况。当您使用第三方平台提供的产品和/或服务时,应当详细阅读第三方平台的隐私政策或类似声明,并进行谨慎决策。
2、个人信息处理依据
在您开始使用我们的基本功能前,请您务必先仔细阅读和理解本隐私政策,特别应重点阅读我们以粗体/粗体下划线标识的条款,确保您充分理解和同意之后再开始使用。若您同意本隐私政策,仅代表您同意基本功能时收集个人信息,不代表同意就您使用小米账号及云服务、网盘等拓展功能时收集个人信息,拓展功能所需收集的个人信息将在您使用对应拓展功能时征求您的同意。
此外,根据《个人信息保护法》等相关法律法规的规定,我们可以在如下情况下不征得您的授权同意的情况处理您的个人信息:
(1)为订立、履行个人作为一方当事人的合同所必需;
(2)为履行法定职责或者法定义务所必需;
(3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(4)依照《个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
(5)法律、行政法规规定的其他情形。
二、我们收集哪些信息以及如何使用这些信息
我们会遵循正当、合法、必要的原则,为了向您提供基本功能服务,我们将出于本隐私政策所述的下列目的收集和使用您的个人信息,您有权自行选择是否提供该信息。如果您不提供,我们可能无法向您提供相应的服务。具体如下:
(一)搜索并访问网页
1、标准模式
在此模式下,您可以使用浏览器搜索并访问您所感兴趣的网页内容。为了让您能够快速地找到并访问您所需要的网页,在您使用我们的服务时,我们需要收集您移动设备的**设备型号、设备标识符(Android ID(针对Android Q以下版本)或OAID)、系统版本信息、网络类型、设备屏幕尺寸及分辨率、系统设置(如语言、国家/地区)、加速度传感器(用于监听横竖屏切换以便适配UI样式)**信息来为您提供网页与内容展示的最优方式,通过不断地改进和优化前述功能,提高您使用前述功能的安全性和稳定性。
您可以通过关键词搜索来精准地找到您所需要的网页或服务,为此,当您进行关键词搜索时,我们需要收集您的搜索关键词以方便您重复输入或为您展示与您搜索内容相关联的网页或服务。在您复制/粘贴的情形下,为了便于您的操作,我们会基于您的复制/粘贴操作读取您的剪贴板内容,为您提供快捷检索服务。
您也可以通过使用“扫一扫”进行条形码、二维码等内容进行识别搜索,在您使用该功能时,我们需要获取您的相机权限;同时为了优化您的扫描效果我们还需要收集您的光线传感器信息。在您同意向我们提供相机权限后,我们将结合您相机拍摄的内容提供识别功能,以便帮助您使用搜索功能。我们实时处理之后,向您返回处理结果,不会保存您的数据。
2、无痕模式
在此模式下,我们仍然会搜集在使用标准模式下的上述设备信息,但浏览器会保护您的隐私,不会保存您的浏览记录、网站数据和Cookie,以及在表单中输入的信息。
(二)浏览网页
在您使用小米浏览器为您提供浏览网页(包括:资讯、视频、小说)功能时,我们需要收集您的点赞、评论、收藏数据用于展示。若您已经登录了小米账号,则此类数据会与您的小米账号相关联。
为了向您提供便捷的本地化内容服务,我们会在您首次进入本地页面时,根据您所使用的网络IP地址向您推荐您所在城市的本地化内容;您也可以手动选择城市更换本地化内容。
若您需要向第三方平台分享网页内容,此时我们需要获取您的应用列表信息(如微信),以便为您提供分享渠道。
(三)下载
为了给您提供下载服务,我们将使用合作方提供的“下载管理”功能为您提供服务。您若需要使用此功能,此时我们需要获取您的读写设备存储的权限(针对Android Q以下版本),并收集您的网络状态、浏览器存储路径、自定义文件名、文件下载地址向合作方共享,以便为您提供文件下载服务。
(四)安全管理
为提高您使用我们的产品和/或服务时系统的安全性,更准确地预防钓鱼网站欺诈和保护账号安全,在您使用我们的服务时,我们可能会收集您的**设备标识符【Android ID(针对Android Q以下版本)或OAID】**以及一些我们认为有风险的链接(“URL”)来帮助您排查可能存在的风险。
(五)个性化内容或广告推荐和展示
为了给您带来个性化内容推荐或个性化广告推荐和展示,我们会通过算法将您感兴趣的内容或服务信息展示给您;或在您搜索时向您展示您可能希望找到的内容。此时我们可能会收集您的**IP地址、设备型号、系统版本信息、设备屏幕分辨率、语言设置、搜索关键词、上网记录【包括浏览时长、内容消费行为(内容曝光、内容点击、视频播放、视频播放结束)】、设备标识符【Android ID(针对Android Q以下版本)或OAID】、应用安装列表(仅用于应用类广告的校验)**信息。对于从您使用的各种设备上使用我们服务过程中所收集到的信息,我们可能会将它们进行关联,以便我们能在这些设备上为您提供一致的服务。我们可能会将来自某项服务的信息与来自其他服务的信息结合起来,以便为您提供服务、个性化内容和建议。关于更多此类信息,请查阅本隐私政策第八章“您的个人信息主体权利”部分。
我们不会基于您的个人信息,向您进行跨平台广告推荐。
(六)举报与投诉
若您对我们向您展示的内容有任何反馈意见或建议,此时您需要向我们提供您的手机号码/邮箱,以便我们及时处理您的举报/投诉并向您反馈处理结果。此外,为了保障信息安全,请您注意在您向我们提交反馈的内容中(包括但不限于文字、图片、视频、音频等)不要包含个人信息或任何需要保密的信息。
(七)系统权限的调用
如上所述,为了向您提供服务,我们可能需要使用您设备中的系统权限来收集相关个人信息。尽管我们在前述已经有所涉及,本节将对我们所使用的所有系统权限进行归纳整理,以方便向您更加系统、完整、透明地呈现。具体如下:
1、存储权限
在下载、网页文件上传场景中,此时我们需要获取您的读写存储权限(针对Android Q以下版本)以实现下载文件、图片及移动应用程序等网络资源。若您不提供开启此项权限,您将无法存储您希望下载的网络资源。
在我的文件场景中,为了便于您管理设备中的文件,此时我们需要获取您的读写存储权限。若您不提供开启此项权限,您将无法管理设备中的文件,但不影响您使用其他服务。
2、相机权限
在扫一扫服务中,为了向您提供条形码、二维码等识别服务,此时我们需要您同意开启相机权限。若您不同意开启此项权限,您可能无法正常使用扫一扫服务,但不影响您使用其他服务。
在浏览网页、网页文件上传场景中,您所访问的网页可能需要获取您的相机权限以便为您提供相应的服务,此时需要您同意开启相机权限。若您不同意开启此项权限,您可能无法正常使用您所访问网页的服务,但不影响您使用其他服务。
3、录音权限
在浏览网页场景中,您所访问的网页可能需要获取您的麦克风权限以便为您提供相应的服务,此时需要您同意开启麦克风权限。若您不同意开启此项权限,您可能无法正常使用您所访问网页的服务,但不影响您使用其他服务。
4、位置权限
在浏览网页场景中,您所访问的网页(如地图类)可能需要获取您的精确位置权限以便为您提供相应的服务,此时需要您同意开启位置权限。若您不同意开启此项权限,您可能无法正常使用您所访问网页的服务,但不影响您使用其他服务。
三、我们如何委托处理、共享、转让、公开您的个人信息
(一)委托处理
为了向您提供更完善、更优质的产品和/或服务,某些功能可能由我们的合作方提供,我们可能会委托合作方处理您的某些个人信息,如基础设施技术服务、存储服务、客服服务、基础设施技术服务、数据处理服务、广告服务等。
对于受我们委托处理您个人信息的公司、组织和个人,我们会与其签署严格的数据委托处理协议,明确数据处理事项、处理期限、处理性质、处理目的以及双方责任等,要求合作方仅按照我们的要求、本隐私政策的规定以及其他任何相关的保密和安全措施来处理您的个人信息。
(二)共享
为了向您提供更完善、更优质的产品和/或服务,我们可能会向第三方共享您的个人信息,以便提供或改进我们的产品和/或服务,包括根据您的要求提供产品和/或服务。如果您不再希望允许我们共享这些信息,请通过本隐私政策载明的联系方式与我们联系,我们将及时为您处理。
1、您主动选择的共享
在获得您的明确同意或主动选择的情况下,向您指定的第三方共享您授权范围内的信息,如您通过分享功能将特定内容分享到第三方平台。
2、与第三方服务提供商共享您的个人信息
为了向您提供更完善、优质的服务,我们的某些服务将由第三方服务提供商提供。我们可能会与第三方服务提供商共享您的某些个人信息,以提供更好的客户服务和用户体验。点击查看我们向关联方、第三方共享您的个人信息的情形。
我们仅会出于合法、正当、必要、特定、明确的目的与这些第三方共享您的个人信息,并且只会共享提供服务所必要的个人信息。如我们分享您的个人信息,我们将采取加密等手段保障您的个人信息安全。对我们与之共享个人信息的公司、组织,我们会对其数据安全环境进行合理审查,要求第三方对您的个人信息采取足够的保护措施,严格遵守相关法律法规与监管要求。
(三)转让
除以下情形外,小米不会将您的信息转让给任何主体:
1、获得您的明确同意。
2、如果小米参与合并、收购或出售其全部或部分资产,可能会影响到您的个人信息,我们将通过我们网站上或其他适当方式发布醒目通知,告知对您个人信息的所有权、使用权方面的任何变化,以及您可能拥有的关于您个人信息的任何选择。
3、在本隐私政策中已解释的或以其他方式通知您的情况下。
(四)公开
在以下情况下,小米可能会公开您的个人信息:
1、当我们已获得您的明确同意,或您通过我们的服务如社交媒体页面或公共论坛公开了信息。
2、基于法律或合理依据的公开,包括法律法规规范、法律程序、诉讼或应政府主管部门要求。
四、我们如何保护您的个人信息
(一)安全措施
我们承诺保证您的个人信息安全。为了防止您的个人信息被泄露、毁损、误用、未授权访问、未授权披露或更改,我们依据届时有效的相关法律法规规定以及同行业同等标准保护采取了相应的物理、电子和管理措施流程,以保护我们从您的移动设备上收集的信息安全。此外,我们还会定期举办安全和隐私保护培训课程与测试,加强员工对于保护个人信息重要性的意识。
您的个人信息被我们收集后将被储存在安全的服务器上。我们依据重要性和敏感性对您的个人信息进行分类,并且保证您的个人信息受到相应安全等级的保护。同样,我们对以云为基础的数据存储设有专门的访问控制措施,我们会定期审查个人信息收集、储存等处理情况以及所采取的物理安全措施,以防止任何未经授权的人员对您的个人信息进行访问或使用。
在与第三方合作方开展相关合作(合作范围涉及到您的个人信息处理)前,我们将对第三方合作方开展尽职调查,以确保他们有能力保护您的个人信息,并通过与第三方合作签署数据处理协议以约束双方的权利义务。在合作过程中,我们将定期对第三方合作方处理您的个人信息情况进行监督和管理,在必要时进行审计及评估,以保障第三方合作方能够合法合规的处理您的个人信息并落实适当的技术安全保障措施。
(二)个人信息安全事件
虽然我们将采取法律要求的措施保护您的个人信息,但是您应当意识到互联网的使用并不总是安全的。如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损的,我们会及时启动应急预案,采取合理必要的措施,以尽可能降低对您个人的影响。如发生个人信息安全事件,我们还将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将以消息推送及其他合理渠道告知您,难以逐一告知的,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
五、我们如何存储您的个人信息
(一)除法律法规或有关主管部门另有要求外,我们仅在本隐私政策所述目的所必需的最短时限内存储您的个人信息。我们会根据个人信息的数量、性质、敏感程度、风险程度、处理目的、处理方式的可替代性以及法律法规要求来确定具体存储期限。
(二)在完成本隐私政策所述目的,或在我们确认您的服务注销申请后,或我们终止运营相应产品和/或服务后,我们将停止存储,并在合理的期限内删除或匿名化处理您的个人信息。
六、我们会如何处理未成年人的个人信息
我们非常重视对未成年人信息的保护。我们期望父母或者监护人指导未成年人使用我们的服务。如果您是未满18周岁的未成年人,您和您的监护人需要仔细阅读本隐私政策,并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。
您应当理解,当且仅当我们通过您提交的信息或者您的声明或陈述,判断您为未成年用户时,我们向您提供服务过程中收集的个人信息才被视为儿童个人信息。届时,我们将按照相关法律法规规定处理您的个人信息。
若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请与我们联系。
七、您的个人信息如何在全球范围转移
我们在中华人民共和国境内收集和产生的个人信息,当前全部存储在中华人民共和国境内。如未来因业务需要确需向境外传输您的个人信息,我们将会在遵守法律法规规定的前提下传输,事先征得您的单独同意,并采取必要措施保障您的个人信息的安全。
八、您的个人信息主体权利
无论您何时使用我们的相关产品和/或服务,我们都会尽一切可能保证您可以顺利访问自己的个人信息。如果这些信息有误,我们会努力提供各种方式以便您能够快速更正、删除您的信息。为了使您拥有充分的能力保障隐私和安全,您拥有如下权利:
(一)访问权
您有权访问您存储在小米浏览器平台上的个人信息。您可以在小米浏览器中的“我的-设置-个人信息收集清单”中了解我们收集您的个人信息情况。
与您小米账号中的个人信息相关的更多详细信息,您可以通过访问 https://account.xiaomi.com/ 或者通过您的设备登录账号来进行访问和更改。
(二)更正权
您有权直接通过小米浏览器平台更正您的个人信息。若您无法操作更正,可以通过本隐私政策所载的联系方式与我们联系,要求我们对错误或不完整的信息做出更正或补充。
(三)撤销权
改变您授权同意的范围或撤回授权,我们将通过以下方式保障您撤回同意的权利:
1、您可以通过设备的设置功能,关闭相应设备权限,撤回对小米浏览器获取您设备权限的授权,用户可在“我的-设置-用户权限设置”中关闭相关授权;
2、若您希望撤回全部授权,可以点击“我的-设置-撤回同意隐私政策”申请撤回授权。
3、您还可以联系我们提交请求撤销同意,包括撤销同意收集、使用和/或公开我们掌握或控制的您的个人信息。我们将会在您做出请求后的十五(15)个工作日内进行处理,并且会根据您的请求,在此后不再收集、使用和/或公开您的个人信息。
请注意,您撤销同意会导致某些法律后果。根据您授权我们处理信息的范围,这可能导致您不能享受我们的产品和/或服务。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
(四)删除权
在以下情形中,您可以向我们提出删除个人信息的请求:
1、处理目的已实现、无法实现或者为实现处理目的不再必要;
2、我们停止提供产品和/或服务,或者保存期限已届满;
3、您撤回处理个人信息的同意;
4、我们违反法律、行政法规或者违反与您的约定处理个人信息;
5、法律、行政法规规定的其他情形。
以上删除请求一旦被响应,除法律法规另有规定要求保留的信息外,您的个人信息将被及时删除或匿名化处理。当您在我们的某项及/或全部服务项下的个人信息被删除后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时及时删除这些信息。在满足本隐私政策、用户协议要求及法律法规要求的最短保存期限的情况下,我们将对您的个人信息进行删除或匿名化处理,但这样可能导致我们无法向您提供相应的服务。
(五)获取您的个人信息副本
若您希望获得您的个人信息副本,您需要先登录您的小米账号后,在浏览器中点击“设置-个人信息收集清单-用户基本信息/用户网络身份标识和鉴权信息/用户服务内容和资料数据/用户服务衍生信息/用户设备信息-下载导出”,获取您的个人信息副本。
(六)转移个人信息
如您请求将您的个人信息转移至您指定的个人信息处理者,符合国家网信部门规定条件的,我们将提供转移的途径。
(七)约束信息系统自动决策
1、在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将提供适当的救济方式。
2、依据上文所述,我们可能根据您提供给我们的个人信息向您提供个性化内容推荐或个性化广告推荐服务。如果您希望不想接受我们发送给您的个性化推荐内容或个性化推荐广告信息,您可以按照如下指引进行操作:
(1)在浏览器中点击“设置-隐私与安全-个性化推荐设置-个性化内容推荐”,来关闭个性化内容推荐(若您的版本为v13.7-15.2,请点击“设置-主页设置-个性化推荐”;若您的版本为v13.7以下,请点击“设置-高级设置-个性化推荐”)。注意,当您进行以上操作之后,您仍会看见未经个性化处理的推荐内容;
(2)在浏览器中点击“设置-隐私与安全-广告设置”,来关闭个性化广告推荐(若您的版本为v15.3以下,请点击在系统设置中“设置-密码与安全-系统安全-广告服务-个性化广告推荐”)进行设置。注意,当您进行以上操作之后,您仍会看见未经个性化处理的广告。
3、如果您希望限制我们对您其他个人信息的处理,您可通过本隐私政策所载明的联系方式与我们取得联系。我们将在十五(15)个工作日内完成用户身份核查和处理。
(八)对逝世用户的个人信息保护
依据《个人信息保护法》的规定,如“小米浏览器”用户逝世,其近亲属为了自身的合法、正当利益,可以通过本隐私政策所载明的联系方式与我们取得联系,对逝世用户的相关个人信息行使查阅、复制、更正、删除等权利,但是逝世用户生前另有安排的除外。
您理解并确认,为了充分保护逝世用户的个人信息权益,申请行使本条权利的逝世用户近亲属需要根据“小米浏览器”指定流程或客服提示,提交逝世用户的身份证明文件、死亡证明文件、申请人的身份证明文件、申请人与逝世用户的亲属关系证明文件,并提供申请行使的权利种类、目的。
(九)注销账号
如您希望注销小米账号下小米浏览器的服务,您可以在小米浏览器平台上进行操作,点击“我的-设置-注销账号”,查阅并同意《注销协议》(即《小米浏览器服务注销声明》),然后按照页面指引完成注销操作。
如您希望注销小米账号的整体服务(在您已经登录了小米账号的前提下),您可以在小米浏览器平台上进行操作,点击“我的-设置-注销账号-请点击这里”,在完成安全验证流程后,然后按照页面指引完成注销操作。请您注意,由于注销小米账号的操作将使您无法使用小米全线产品和/或服务,请您谨慎操作。我们为了保护您或他人的合法权益会结合您对小米各产品和/或服务的使用情况判断是否支持您的注销请求。
(十)响应您的请求
为实现本隐私政策下的用户权利,或您对自身个人信息权利行使存在任何疑问、投诉、意见或建议的,您可以通过本隐私政策所载明的联系方式与我们取得联系。为了保障安全,我们可能需要您提供相应方式证明您的身份和请求的正当性,以确保请求人是所请求信息主体本人或合法授权人。我们将在收到您反馈起十五(15)个工作日内验证您的身份和进行处理。
九、通知和修订
为给您提供更好的产品和/或服务,我们的业务将不时变化,本隐私政策也将随之调整。未经您明确同意,我们不会削减您依据本隐私政策所应享有的权利。我们会通过在“小米浏览器”上发出更新版本或以其他方式提醒您相关内容的更新,也请您访问我们以便及时了解最新的隐私政策。对于重大及实质性修订,我们会提供显著的通知并依据相关法律法规就重大变更的情况征求您的同意。
十、联系我们
如果您希望行使您在本隐私政策下享有的权利,您对本隐私政策有任何意见或问题,或者您对我们收集、使用或披露您的个人信息有任何问题,请通过访问 https://privacy.mi.com/support/ 联系我们。一般情况下,我们将在十五(15)个工作日内作出答复。针对您关于个人信息相关的权利请求、问题咨询等时,我们有专业的团队解决您的问题。
联系地址:
北京市海淀区西二旗中路33号院6号楼9层019号
邮政编码 100085