应用商店隐私政策

我们的隐私政策已于 2024 年 9 月 27 日更新。

请花一些时间熟悉我们的隐私政策，如果您有任何问题，请联系我们。

引言

应用商店是由小米科技有限责任公司及其关联公司（以下简称“小米”或“我们”）为您提供手机和平板设备的应用浏览、推荐、下载、安装和更新服务的平台。

我们非常重视您的隐私。本隐私政策是针对小米公司应用商店做出的隐私方面的陈述与承诺，属于《小米隐私政策》的重要组成部分。涉及到应用商店特殊约定的，若与《小米隐私政策》之间存在不一致的，以本隐私政策为准；若本隐私政策未约定的，以《小米隐私政策》为准。特别是关于“未成年人信息保护、安全措施、跨境传输”等部分的约定，建议您详细阅读《小米隐私政策》。

本隐私政策在制定时充分考虑到您的需求，您全面了解我们的个人信息收集和使用惯例，同时确保您最终能控制提供给我们的个人信息，这一点至关重要。本隐私政策规定我们如何收集、使用、披露、处理和存储您使用我们的应用商店时提供给我们的信息。本隐私政策下“个人信息”指通过信息本身或通过关联其他信息后能够识别特定个人的数据。我们将严格遵守本隐私政策来使用这些信息。

最后，我们希望为用户带来最好的体验。如果您对本隐私政策中描述的个人信息处理实践有任何疑问，请通过访问 https://privacy.mi.com/support 联系我们，以便我们处理您的特殊需求。我们很高兴收到您的反馈。

一、我们收集哪些信息以及如何使用信息

（一）您须授权我们收集和使用您个人信息的情形

收集个人信息的目的在于向您提供产品和/或服务，并且保证我们遵守适用的相关法律、法规及其他规范性文件。您有权自行选择是否提供该信息，但多数情况下，如果您不提供，我们可能无法向您提供相应的服务，也无法回应您遇到的问题。这些功能包括：

1、为实现正常使用所需的功能

（1） 应用展示和搜索

为了给您提供最适配的应用展示结果，我们会在运行过程中收集您的 设备唯一识别码（OAID/安卓Q及之前版本收集AndroidID）、设备型号（model）、系统版本信息（os）、硬件型号（屏幕尺寸和分辨率）（resolution）、设备配置（语言设置（la）、国家设置（co）或地区设置（lo））、运营商信息（ro）。我们也会为了不断改进和优化上述的功能来使用您的上述个人信息。

您也可以通过搜索来精准地找到您所需要的应用。我们会保留您输入的搜索内容以方便您重复输入或为您展示与您搜索内容相关联的应用。请您注意，您的搜索关键词信息无法单独识别您的身份，不属于您的个人信息，我们有权以任何的目的对其进行使用；只有当您的搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时，则在结合使用期间，我们会将您的搜索关键词信息作为您的个人信息，与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。

（2） 应用下载与更新

当您使用下载或更新应用功能时，我们会收集您的、网络类型、当前正在运行应用列表（读取应用列表权限）、应用信息以及应用下载安装和激活结果，来优化您的下载过程。同时，我们也会在运行时使用您的已安装应用信息（包括应用名称和版本号）来检查您的应用更新情况，为您提供更好的应用使用体验。

当您下载应用安装包时，我们会请求您授权外置存储器的读取和写入权限，来判断您的手机存储空间是否满足安装包下载以及进行安装包下载操作。以上信息和权限是应用商店提供下载、更新、管理服务所必须收集的基本信息和权限。若您不提供此类信息和权限，您将无法正常使用我们的服务。

（3）自启动和关联启动说明

为了提供最新的产品体验，修复旧版本的风险漏洞，升级安全版本，以及提供及时的应用下载安装、应用更新、预约下载服务，以及准确记录、展示应用卸载、激活情况并同步记录更新相应数据，我们需要在收到应用安装、下载、卸载、激活信息后自启动或关联启动其他应用。

为了保障应用商店消息进行正常推送及触达，我们接入了小米推送SDK，小米推送需要在下发消息时进行自启动。

在您使用我们提供的特定服务时，我们也需要通过自启动及关联启动应用来实现功能。具体包括：a. 如您使用商店小部件服务，我们会通过自启动提供小部件内容更新服务；b. 如您改变系统语言设置，我们将通过自启动及时适配系统设置。

（二）您可选择是否授权我们收集和使用您的个人信息的情形

1、为使您的应用商店使用体验更有趣和个性化，我们在向您提供的以下附加服务中会收集和使用您的个人信息。如果您不提供这些信息，不会影响您使用应用商店的下载和搜索等基本服务，但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务包括：

基于日历的附加功能：当您预约下载应用时，我们会请求您授权日历的读取和编辑权限，用于在日历中新建提醒时间。

基于读写手机存储的附加功能：当您下载OBB类应用时，我们会请求您授权读写手机存储权限，用于OBB类安装包的下载和存储。

您理解并同意，上述附加服务可能需要您在您的设备中开启您的日历以及存储的访问权限，以实现这些权限所涉及信息的收集和使用。您可在您的设备设置或我们客户端 “ 我的 - 设置 - 权限管理” 中逐项查看上述权限的状态，并可自行决定这些权限随时的开启或关闭。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

2、活动

您可以参加福利活动，为此我们会收集您在登录页面填写的小米账号来进行反作弊反刷量侦查。当您进入我的-点击账户头像-点击小米账号ID后，我们会将小米账号ID复制到剪贴板内，以便于您的后续操作。当您参与我们的福利活动（如有）并获得相应福利兑换码时，您可以通过我的-福利专区-福利详情页，点击复制福利兑换码后实现将其复制至剪贴板，以便于您后续兑换操作。

3、个性化内容推荐和展示

为了给您带来个性化内容推荐和展示，我们会通过算法将您感兴趣的应用信息展示给您；或在您搜索时向您展示您可能希望找到的应用。为此，我们会在运行时收集您的设备唯一识别码（OAID/安卓Q及之前版本收集AndroidID）、模糊位置信息（基于IP地址）、小米账号信息（基于cookie中的serviceToken）、浏览路径（refs）和下载来源（ref）、已安装应用信息（recentInstallCompleteAppInfo）包括应用列表和版本号、新用户首次使用时间（activedTimeInterval）、激活天数（launchDay）、最近在商店内的搜索词（recentSearchHey）信息。对于从您使用的各种设备上使用我们服务过程中收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。我们可能会将来自某项服务的信息与来自其他服务的信息结合起来，以便为您提供服务、个性化内容和建议。您可以随时在设置中关闭此功能。关于更多此类信息，请查看下文的“您的权利”部分。

我们不会基于您的个人信息，向您进行跨平台广告推荐。

4、应用评论、收藏

我们会收集您在小米应用商店内对某个应用评论时的评论信息、及您在登录时填写的小米账号信息，同时将评论信息及小米账号信息进行展示，以供其他用户参考。我们也会在您收藏应用时收集应用收藏信息，便于您日后查找。

5、游戏预约

您可以使用我们的游戏预约功能，我们会在您预约的游戏上线时提醒您。为了实现该功能，我们会在您使用预约功能时收集您的设备唯一识别码（OAID/安卓Q及之前版本收集AndroidID)并使用您的日历权限。

6、反馈与举报

当您对应用商店有建议或反馈时，您可通过“我的-设置-意见反馈”提交问题，您可选择是否上传日志信息，我们会在您使用该功能时收集您的设备唯一识别码（OAID)，用于处理您的问题和意见，并及时向您反馈结果。

当您要针对某款应用进行举报时，您可点击该应用详情页右上角后按照指示操作，我们会使用您登录时填写的小米账号信息，并在您使用反馈与举报服务时收集设备唯一识别码（OAID)，用于处理您的举报信息，并及时向您反馈举报结果。我们也会收集您在使用反馈与举报服务时主动上传的指定图片 ，作为应用举报的证明材料。

7、免流量服务

如您使用应用商店与小米移动合作的免流量服务时，为准确识别您的身份及更好地记录您在使用应用商店过程中消耗的流量，我们将在您使用应用商店时收集您的设备标识信息（IMSI）以提供免流量服务。小米移动免流量服务仅适用于移动设备（手机），其中Xiaomi MIX FOLD、Xiaomi MIX Fold 2和Xiaomi MIX Fold 3不适用。

（三）您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的同意：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉、审判和判决执行等有关的；

4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5、所收集的个人信息是个人信息主体自行向社会公众公开的；

6、从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

7、根据您的要求签订合同所必需的；

8、用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；

9、为合法的新闻报道所必需的；

10、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。

（四）我们从第三方获得您个人信息的情形

在一些法律允许的情况下，我们可能从第三方处获得您的个人信息。例如，当您使用第三方搜索时，您输入的搜索关键词。

（五）非个人信息

我们还可能收集其他无法识别到特定个人的信息（即不属于个人信息的信息），例如您使用特定服务时产生的统计类数据，如图片资源加载统计、广告效果追踪；网络监控数据如客户端网络请求时长、请求签名、请求错误信息等。收集此类信息的目的在于改善我们向您提供的服务。所收集信息的类别和数量取决于您如何使用我们产品和/或服务。

我们会将此类信息汇总，用于帮助我们了解客户对我们网站、产品和服务中的哪些部分最感兴趣。就本隐私政策而言，汇总数据被视为非个人信息。如果我们将非个人信息与个人信息结合使用，则在结合使用期间，此类信息将被视为个人信息。

二、我们如何委托处理、共享、转让、公开披露您的个人信息

（一）委托处理：

为了向您提供更完善、更优质的产品和/或服务，某些功能可能由我们的合作方提供，我们可能会委托合作方处理您的某些个人信息，如基础设施技术服务、存储服务、客服服务、数据处理服务、广告服务等。

对于受我们委托处理您个人信息的公司、组织和个人，我们会与其签署严格的数据委托处理协议，明确数据处理事项、处理期限、处理性质、处理目的以及双方责任等，要求合作方仅按照我们的要求、本隐私政策的规定以及其他任何相关的保密和安全措施来处理您的个人信息。

（二）共享：

我们不会将任何个人信息出售给第三方。

我们有时可能会向第三方（定义见下文）共享您的个人信息，以便提供或改进我们的产品或服务，包括根据您的要求提供产品或服务。如果您不再希望允许我们共享这些信息，请通过访问 https://privacy.mi.com/support 联系我们。

1.您主动选择的共享

在获得您的明确同意或主动选择的情况下，向您指定的第三方共享您授权范围内的信息。

2.与第三方服务提供商共享您的个人信息

本业务中部分服务内容由第三方服务提供商提供，为此我们需要向第三方服务提供商提供您的部分个人信息，点击查看 我们向合作伙伴及第三方共享您的个人信息的情形。如我们与这些第三方分享您的个人信息，我们将采取加密等手段保障您的信息安全。对我们与之共享个人信息的公司、组织，我们会对其数据安全环境进行合理审查，并与其签署严格的数据处理协议，要求第三方对您的信息采取足够的保护措施，严格遵守相关法律法规与监管要求。

（三）转让

除以下情形外，小米不会将您的信息转让给任何主体：

• 获得您的明确同意。

• 如果小米参与合并、收购或出售其全部或部分资产，可能会影响到您的个人信息，我们将通过电子邮件和/或在我们网站上或其他适当方式发布醒目通知，告知对您个人信息的所有权、使用权方面的任何变化，以及您可能拥有的关于您个人信息的任何选择。

• 在本隐私政策中已解释的或以其他方式通知您的情况下。

（四）公开披露

在以下情况下，小米可能会公开披露您的个人信息：

• 当我们需要公布促销、比赛或抽奖活动的获胜者时，我们只会公布有限的信息。

• 当我们已获得您的明确同意，或您通过我们的服务如社交媒体页面或公共论坛披露了信息。

• 基于法律或合理依据的公开披露：包括法律法规规范、法律程序、诉讼或应政府主管部门要求。

三、我们如何保存和保护您的个人信息

（一）安全措施

我们承诺保证您的个人信息安全。为了防止未经授权的访问、披露或其他类似风险，我们落实了所有法律规定的物理、电子和管理措施流程，保护我们从您的移动设备上收集的信息。我们将确保依据适用的法律保护您的个人信息。

您的个人信息全都被储存在安全的服务器上，并在受控设施中受到保护。我们依据重要性和敏感性对您的信息进行分类，并且保证您的个人信息具有相应的安全等级。同样，我们对以云为基础的数据存储设有专门的访问控制措施，我们定期审查信息收集、储存和处理实践，包括物理安全措施，以防止任何未经授权的访问和使用。

我们将对第三方服务提供商与业务合作伙伴进行尽职调查以确保他们有能力保护您的个人信息。我们还将通过实施适当的合同限制，并在必要时进行审计及评估，来检查第三方是否采用了适当的安全标准。此外，我们保证通过访问这些信息来帮助向您提供产品或服务的员工和第三方服务提供商与业务合作伙伴遵守严格的合同保密义务。

我们会举办安全和隐私保护培训课程、测试，加强我们员工对于保护个人信息重要性的认识。我们将采取所有可行且法律要求的措施保护您的个人信息。但是，您应当意识到互联网的使用并不总是安全的，因此，我们不能保证在通过互联网双向传输时任何个人信息的安全性或完整性。 我们将根据适用的数据保护法规的要求处理个人信息的泄露，在必要时，及时通知相关的监管机构及数据主体相关的数据泄露事件。

（二）您能做什么？

您可以通过不向任何人（除非此人经您正式授权）披露您的登录密码或账号信息，您可以为小米设置唯一的密码，以防止其他网站密码泄露危害您在小米的账号安全。无论何时，请不要向任何人（包括自称是小米客服的人士）透露您收到的验证码。无论您何时作为小米账号用户登录小米，尤其是在他人的计算机或公共互联网终端上登录时，在会话结束时您总应注销登出。

在您离开应用商店，浏览或使用第三方提供的其他产品或服务时，该第三方的隐私声明或相关政策将适用于您向该第三方提供的任何个人信息。一旦您离开应用商店，我们将没有能力和直接义务保护您向第三方提供的任何个人信息，请您妥善保护您的个人信息并仔细阅读该第三方提供的隐私声明或相关政策。

小米不对因您未能保持个人信息的私密性而导致第三方访问您的个人信息进而造成的安全疏漏承担责任。尽管有上述规定，如果发生其他任何互联网用户未经授权使用您账号的情况或其他任何安全漏洞，您应当立即通知我们。

您的协助将有助于我们保护您个人信息的私密性。

（三）保留政策

我们基于本隐私政策中所述的信息收集的目的所必需的期间，或者遵守适用的相关法律要求保留个人信息。个人信息在完成收集目的，或在我们确认您的删除或注销申请后，或我们终止运营相应产品或服务后，我们将停止保留，并做删除或匿名化处理。如果是出于公众利益、科学、历史研究或统计的目的，我们将基于适用的法律继续保留相关数据，即使进一步的数据处理与原有的收集目的无关。

您的信息将会保存至中华人民共和国境内。

当您删除您的下载记录和应用收藏时，此部分信息也会相应被删除。

四、我们如何处理未成年人的个人信息

我们非常重视对未成年人信息的保护。我们期望父母或者监护人指导未成年人使用我们的服务。如果您是未满十八周岁的未成年人，您和您的监护人需要仔细阅读本隐私政策，并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。

我们仅会收集与提供服务直接相关的必要信息，且确保这些信息的收集和使用符合法律规定和道德规范。

我们致力于为未成年人提供安全、适宜的应用下载环境。在应用推荐和展示方面，会进行应用的适龄提示，以便您和您的父母或监护人在使用应用下载服务时做出判断。同时，我们不断加强对应用内容的监管，防止不良信息对未成年人造成侵害。

您应当理解，仅在依据您提交的信息、您的声明或陈述判断您为未成年用户的情况下，我们在向您提供服务过程中所收集的个人信息才会被视作儿童个人信息。在此情形下，我们将严格依照相关法律法规规定处理您的个人信息。

若您是未成年人的监护人，当您对您所监护未成年人的个人信息存在疑问时，请与我们联系。

五、您的权利

（一）控制设置

我们承认每个人对隐私权的关注各不相同。因此，我们提供了一些示例，说明应用商店提供的各种方式，供您选择，以限制收集、使用、披露或处理您的个人信息，并控制您的隐私权设置：

• 在app中点击“我的 - 设置 - 权限管理”里关闭读取应用列表、日历以及存储权限；

• 在app中点击“我的-设置-通知设置”里关闭应用更新通知、新手帮助、点赞消息、评论消息；

• 在app中点击“我的-设置-通知设置”里关闭定向推送。当您实际收到过定向推送后，才可在通知设置中进行此操作。注意，该操作进行后，您仍会看见非定向的推送；

• 在app中点击“我的-设置-隐私设置-个性化服务”里关闭个性化推荐和相关推荐；

• 在应用界面取消收藏；

• 登入或登出小米账户。

（二）您对您的个人信息享有的权利

根据您所适用的国家或地区法律法规，您有权要求访问、删除我们持有的与您相关的任何个人信息（以下简称请求）。

与您小米账号中的个人信息相关的更多详细信息，您可以通过 https://account.xiaomi.com 或者通过您的设备登入账号来访问。其他信息，请致信或者通过访问 https://privacy.mi.com/support 联系我们。

大多数法律要求个人信息主体提出的请求应遵循特定要求，本隐私政策要求您的请求应当符合以下情形：

通过我们专门的请求渠道，并且出于保护您的信息安全的考虑，您的请求应当是书面的（除非当地法律明确承认口头申请）；

提供足够的信息使我们可以验证您的身份，确保请求人是所请求信息主体本人或合法授权人；

一旦我们获得充分信息确认可处理您的请求时，我们将在适用数据保护法律规定的时间内对您的请求做出回应。具体而言：

基于您的要求及适用法律规定，我们可免费提供一份我们已收集并处理的关于您的个人信息记录， 如您提出对于相关信息的其他请求，我们可能会基于相关适用法律，并结合实际的管理成本向您收取一笔合理的费用。

如果您认为我们持有的关于您的任何信息是不正确或不完整的，可要求基于使用目的更正或完善个人信息。

根据您适用的法律法规，您可能有权要求我们删除您的个人数据。我们将会根据您的删除请求进行评估，若满足相应规定，我们将会采取包括技术手段在内的相应步骤进行处理。当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。

我们有权拒绝处理无实质意义/纠缠式重复的请求、损害他人隐私权的请求、极端不现实的请求，要求不相称的技术工作，以及根据当地法律无需给予的请求，已经公之于众的信息，保密条件下给出的信息。如果我们认为删除数据或访问数据的请求的某些方面可能会导致我们无法出于前述反欺诈和安全目的合法使用数据，可能也会予以拒绝。

（三）撤销同意

您可以通过点击【设置-隐私设置-撤回同意隐私政策】提交请求撤销同意，包括收集、使用和/或披露我们掌握或控制的您的个人信息。您也可以根据您所使用的具体服务，通过访问 https://privacy.mi.com/support 联系我们进行相关操作。我们将会在您做出请求后的合理时间内处理您的请求，并且会根据您的请求，在此后不再收集、使用和/或披露您的个人信息。

请注意，您撤销同意会导致某些法律后果。根据您授权我们处理信息的范围，这可能导致您不能享受小米的产品或服务。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

（四）注销服务或账号

如您希望注销小米应用商店的服务，您可以通过点击【我的-设置-服务注销】进行注销操作，注销服务将删除您在小米应用商店的所有数据和权限，请您谨慎操作。您也可以通过访问https://privacy.mi.com/support 联系我们进行注销服务。

如您希望注销小米账号，由于注销小米账号的操作将使您无法使用小米全线产品和服务，请您谨慎操作。我们为了保护您或他人的合法权益会结合您对小米各产品和服务的使用情况判断是否支持您的注销请求。

（五）获取您的个人信息副本

您可以通过访问小米应用商店APP的设置-个人信息收集与使用清单-个人信息导出-填写邮箱的方式获取您的个人信息副本。

六、第三方网站和服务

我们的隐私政策不适用于第三方提供的产品或服务。取决于您所使用的应用商店的产品或服务，其中可能包括第三方的产品或服务，涉及应用搜索等类型，其中一些会以第三方网站的链接形式提供，还有一些会以SDK、API等形式接入。当您使用这些产品或服务时，也可能收集您的信息。因此，我们强烈建议您花时间阅读该第三方的隐私政策，就像阅读我们的政策一样。我们不对第三方如何使用他们向您收集的个人信息负责，也不能控制其使用。我们的隐私政策不适用通过我们的服务链接的其他网站。

以下提供了当您使用上述特定产品或服务时，适用于第三方条款和隐私政策的示例：

在第三方应用商店搜索应用时，豌豆荚的《隐私权政策》为 https://www.wandoujia.com/privacy

七、联系我们

我们设立了个人信息保护专职部门，如果您对本隐私政策有任何意见或问题，或者您对我们收集、使用或披露您的个人信息有任何问题，请通过下方地址或通过访问 https://privacy.mi.com/support 联系我们，并提及“隐私政策”。一般情况下，我们将在十五个工作日内作出答复。针对您关于个人信息相关的权利请求、问题咨询等时，我们有专业的团队解决你的问题。如果你的问题本身涉及比较重大的事项，我们可能会要求你提供更多信息。如果您对收到的答复不满意，您可以向有关政府部门（工信部、网信办、工商局等）或行业协会进行反应，或向小米科技有限责任公司所在地有管辖权的人民法院提起诉讼。

联系地址：

北京市海淀区西二旗中路33号院6号楼8层018号

邮政编码 100085