隱私權政策

我們的隱私政策於 2018 年 5 月 25 日更新,我們對隱私政策進行了修訂,從即日起,除了特定的小米產品或服務提供獨立的隱私政策以外,本隱私政策將能夠提供有關我們如何管理您在使用所有小米產品或服務時個人資訊的隱私詳情。

請花一些時間熟悉我們的隱私權實務,如果您有任何問題,請告訴我們。

我們向您承諾:

本隱私權政策規定了小米公司及小米集團下屬的關係企業(下文稱「小米」或「我們」)如何收集、使用、披露、處理和保護您在使用我們的產品和服務時透過 www.mi.com、en.miui.com、account.xiaomi.com、MIUI 以及我們在行動裝置上提供的應用程式套件給我們的資訊;有關這些應用程式的列表,請點擊這裡。若我們要求您提供某些資訊,以便在使用小米產品和服務時對您進行識別,我們將僅按照本隱私權政策和/或我們的用戶條款與條件使用這些資訊。

本隱私權政策在制定時以您為本;您對我們的個人資料收集和使用實踐的全面瞭解以及確信自己最終能控制提供給小米的個人資料,是至關重要的。

在這項隱私權政策中,「個人資訊」泛指任何可以用於直接或間接識別個人的資訊,無論源於資訊本身還是與小米所能存取關於個人的其他資訊的組合。此類個人資訊可能包括但不限於您提供給我們或上傳的資訊、我們指定的與您相關的資訊,您的財務資訊、社會資訊、設備或 Sim 卡相關資訊、位置資訊、登入資訊。

使用小米產品和服務,或在適用法律許可範圍內進行其他行為,即表示您已閱讀、認可並接受本隱私權政策中所述之所有條款,包括我們會不時作出的任何變更。為了遵守地方資料保護法(例如歐盟一般資料保護規則)等適用法律之規定,對於特殊種類個人資料之特定處理 ( 例如自動化個人決策),我們將特別尋求個資當事人的事先明確同意。此外,我們承諾遵守適用的法律,保護您個人資訊的隱私性、機密性和安全性,並且承諾會確保我們的所有員工和代理商履行這些義務。

而我們的最終目的是把最好的帶給我們所有的用戶。如果您對這一隱私權政策中概括的資料處理實務有任何疑問,請聯繫 privacy@xiaomi.com,以解決您的特殊疑問。 我們會很高興直接處理您的需求。

TRUSTe

如果您對我們的隱私權政策或實務有任何疑問或顧慮,請發送電子郵件至 privacy@xiaomi.com 聯繫我們。如果您仍有未得到滿意解決的隱私或資料使用相關問題,請造訪網站 https://feedback-form.truste.com/watchdog/request 聯絡我們位於美國的第三方爭議解決機構(免費)

我們會收集哪些資訊及如何使用這些資訊

收集的資訊類別

為了向您提供我們的服務,我們會要求您提供這些服務所必需的個人資訊。如果您不提供個人資訊,我們可能無法向您提供我們的產品或服務。

我們僅為指定、明確且合法之目的而收集所需的資訊,並且不會以不符合這些目的之方式進一步處理此類資訊。我們僅為指定、明確且合法之目的而收集所需的資訊,並且不會以不符合這些目的之方式進一步處理此類資訊。

我們還可能收集其他各類與個人沒有直接或間接關聯的彙總、匿名化或去識別化資訊。例如,在使用特定服務時,可能收集用戶的小米手機設備型號和系統版本號。收集此類資訊的目的在於改善我們向您提供的服務。

我們能夠使用這些個人資訊的方式

收集個人資訊的目的在於向您提供服務和/或產品,並且保證我們遵守適用法律。您特此同意我們基於本隱私權政策規定的目的處理並向我們的關係企業(其涉及通訊、社群媒體、技術和雲端業務)、第三方服務供應商(定義如下)披露個人資訊。

我們可能會將您的個人資訊用於下列目的:

更多關於我們如何使用您的資訊(其中可能包含個人資訊):

直接行銷

Cookie 和其他技術

我們與誰共享您的資訊

我們不會將任何個人資訊出售給第三方。

我們有時可能會向第三方(定義見下文)披露您的個人資訊,以便提供您所要求的產品或服務。

可能會向本部分以下所列出的第三方服務供應商和關係企業作出的披露。在本部分所述的各種情況下,您可以放心,小米僅會根據您的授權共享您的個人資訊。您同意小米將雇用次級處理者處理您的個人資訊。 您應當瞭解,在下文描述的任何情況下,當小米與第三方服務供應商共享您的個人資訊時,小米會透過合同規定第三方的實務和義務遵守適用的地方資料保護法。小米會透過合約保證第三方服務供應商遵守您所屬司法管轄區中適用於他們的隱私權標準。

與我們集團和第三方服務供應商共享資訊

為了順利地從事商業經營,以向您提供產品和服務的全部功能,我們可能不時向其他的小米關係企業(其涉及通訊、社群媒體、技術或雲端業務)或我們的第三方服務供應商(我們的郵寄商店、送貨服務供應商、電信公司、資料中心、資料儲存設施、客戶服務供應商、廣告和行銷服務供應商、代表小米的代理)[關係企業和/或其他第三方](統稱為「第三方服務供應商」)披露您的個人資訊。此類第三方服務供應商可能代表小米或出於上述的一項或多項目的處理您的個人資訊。在我們的設備上使用某些行動應用程式時,我們可能會和第三方共享您的 IP 地址,以便為您提供您要求的某些服務。如果您不想再允許我們共享這些資訊,請發送郵件到 privacy@xiaomi.com 聯繫我們。

與我們集團的生態系統公司共享資訊

小米和一組很酷的公司合作,共同構成了小米生態系統。小米生態系統公司是由小米投資和孵化的獨立實體,並且是各自領域內的專家。小米可能會向小米生態系統公司披露您的個人資訊,以便為您提供和改善來自於小米生態系統公司的令人興奮的產品和服務(包括軟體、硬體)。某些產品和服務仍使用小米品牌,但其他產品可能使用其自己的品牌。對於與小米品牌或小米旗下其他品牌的產品和服務相關的資料,小米生態系統公司也可能不時與小米共享該資料,以提供軟體、硬體服務,帶來更好的功能和用戶體驗。小米將採取適當的組織和技術措施,以確保個人資訊在資訊共享過程中的安全性,包括但不限於加密您的個人資料。如果小米參與合併、如果小米參與合併、收購或出售其全部或部分資產,我們將透過電子郵件和/或在我們網站上發佈醒目通知,告知對您個人資訊所有權、使用方面的任何變化,以及您可能擁有的關於您個人資訊的任何選擇

與其他人共享資訊

在適用法律要求時,小米可能會不經過進一步同意而披露您的個人資訊。

不需要同意的資訊

安全保障

小米的安全措施

我們承諾保證您的個人資訊是安全的。為了防止未經授權的存取、披露或其他類似風險,我們落實了合理的物理、電子和管理措施流程,以保護我們從您的行動裝置和小米網站上收集的資訊。我們將採取所有合理的措施保護您的個人資訊。

例如,當您存取您的小米帳戶時,您可以選擇我們的兩步驗證程序來保證更好的安全性。當您從小米設備向我們的服務器發送或收取資訊時,我們確保使用安全套接層 (SSL) 和其他算法對其進行加密。

您的個人資訊全都被儲存在安全的服務器上,並在受控設施中受到保護。我們依據重要性和敏感性對您的資料進行分類,並且保證您的個人資訊具有最高的安全等級。我們保證透過存取這些資訊來幫助向您提供產品和服務的員工和第三方服務供應商具有嚴格的合約保密義務,如果未能履行這些義務,其將會受到紀律處分或被終止合作。同樣,我們對以雲端為基礎的資料儲存設有專門的存取控制措施。總而言之,我們定期審查資訊收集、儲存和處理實務,包括物理安全措施,以防止任何未經授權的存取和使用。

我們將採取所有可行的措施保護您的個人資訊。但是,您應當知曉,網際網路的使用並不總是安全的,因此,我們不能保證在透過網際網路雙向傳輸時任何個人資訊的安全性或完整性。

我們將承擔個人資料外洩的責任,向相關主管機關通知個資外洩之情事,或在某些情況下,將該等情事通知資料主體,以符合您當地的資料保護法等適用法律。

您能做什麼

保留政策

只要為了實現收集資訊的目的,或者適用法律要求或允許,我們將一直保留個人資訊。只要能夠合理推斷保留個人資訊不能實現收集個人資訊的目的,我們將不再保留個人資訊,或者會消除將個人資訊和特定個人關聯起來的途徑。如果基於公共利益、為科學或歷史研究之目的,或為適用法律之統計目的,而有必要進一步保留個人資訊,即使後續處理與原本目的不符,小米仍得繼續保留該等資料。

存取您設備上的其他功能

我們的應用程式可能會存取您設備上的某些功能,例如啟用電子郵件使用連絡人、簡訊儲存和 Wi-Fi 網路狀態,以及其他功能。這些資訊用於允許這些應用程式在您的設備上運行,並且允許您與其互動。在任何時候,您可以透過在設備關閉許可或者透過 privacy@xiaomi.com 聯繫我們來撤銷許可。

您可以自行控管您的個人資訊

控制設置

小米了解每個人對隱私權的考量各不相同。因此,我們提供了一些示例來說明小米供您選擇的各種方式來限制收集、使用、披露或處理您的個人資訊,並控制您的隱私權設置:

您可以在 MIUI 安全中心獲得與設備安全狀態相關的更多詳細資訊。

如果您之前因為上述目的同意我們使用您的個人資訊,您可以隨時透過書面或者向 privacy@xiaomi.com 發送郵件的方式聯繫我們來改變您的決定。

存取、更新、更正、刪除或限制處理您的個人資訊

撤銷同意

將個人資訊轉移到您所屬司法管轄區之外

如果我們可能需要將個人資訊轉移到您所屬的司法管轄區之外,無論是轉移給我們的關係企業(其涉及通訊、社群媒體、資訊技術和雲端業務)或第三方服務供應商時,我們將按照適用法律進行。透過落實合適的安全保障措施,我們將特別保證所有資訊轉移將符合適用的地方資料保護法的要求。您將有權得知小米為轉移您的個人資訊所採取的適當保障措施。

小米是一家總部位於中國的全球性企業。因此,在遵守適用法律的情況下,我們可能會將您的個人資料轉移至小米集團旗下的任何子公司,以依此隱私權政策所述之目的處理個人資訊。我們也可能會將您的個人資料轉移給我們的第三方服務供應商,而這些服務供應商可能位於歐洲經濟區 (EEA) 以外的國家或地區。

每當小米與第三方共享來自 EEA 之個人資料,無論該第三方是否為位於 EEA 以外的小米實體,我們將根據歐盟標準合約條款或 GDPR 規定的任何其他保障措施來共享該資料。

小米可能使用小米營運和控制的海外設施處理或備份您的個人資訊。目前,小米在北京、美國、德國、俄羅斯和新加坡設有資料中心。這些海外司法管轄區可能有或者沒有與您所屬司法管轄區類似的資料保護法。您已理解在不同的數據保護法律下存在的風險有所不同,並且我們可能會向海外設備轉移並儲存您的個人訊息。但是,這並不會改變我們基於遵守本隱私權政策保護您的個人資訊的所有承諾。

其他

未成年人

優先順序

如果您同意了適用的用戶協議,並且此類用戶協議和本隱私權政策之間存在不一致,將以此類用戶協議為准。

隱私權政策的更新

我們會對隱私權政策進行定期審核也會更新本隱私權政策以反映我們資訊實務的變更。如果我們對本隱私權政策進行重大變更,我們將透過(向您帳戶指定的郵件地址發送)電子郵件或在所有小米網站公佈或透過行動裝置通知您,以讓您瞭解我們收集的資訊以及我們如何使用這些資訊。此類隱私權政策的變更將從通知或網站規定的生效日期開始適用。我們建議您定期查閱本網頁獲取我們隱私權實務的最新資訊。您繼續使用產品和網站、手機和/或其他任何設備上的服務,將被視為接受更新的隱私權政策。在我們向您收集更多的個人資訊或基於新的目的使用或披露您的個人資訊時,我們會再次徵得您的同意。

我是否必須同意任何第三方條款與條件?

我們的隱私權政策不適用於第三方提供的產品和服務。小米的產品和服務可能包括第三方的產品和服務,以及第三方網站的連結。當您使用這些產品或服務時,他們也可能收集您的資訊。因此,我們強烈建議您花時間閱讀該第三方的隱私權政策,就像閱讀我們的政策一樣。我們不對第三方如何使用他們向您收集的個人資訊負責,也不能控制其使用。我們的隱私權政策不適用透過我們的服務連結的其他網站。

當您使用這些特定產品時,適用下列第三方條款和隱私權政策:

社群媒體(功能)和小工具

我們的網站包含一些社群媒體功能,包括 Facebook 讚按鈕和小工具,例如「分享」按鈕或本網站上運行的互動小程式。這些功能可能會收集您的 IP 位址和您在我們網站中瀏覽的頁面,並可能設置 Cookie 以使相應功能正常運行。社群媒體功能和小工具或由第三方託管或直接託管在我們的網站上。您與這些功能的互動由提供該功能的公司隱私權政策所管轄。

單一登入

取決於您所屬的司法管轄區,您可以使用 Facebook Connect 或 Open ID 提供的登入服務,來登入到我們的網站。這些服務將驗證您的身份,並讓您選擇是否與我們分享某些個人資訊(例如,您的姓名和電子郵件地址),以預先填寫我們的註冊表。Facebook Connect 等服務允許您選擇是否將您在此網站中有關個人活動的資訊公佈在您的資料頁中,以便與網路中的其他人分享。

管理您個人資訊的系統性方法

如果您是適用 GDPR 之歐盟用戶,小米將採用風險管理方法,緊密結合旗下員工、管理程序和資訊系統,提供系統性的方法來管理個人資料。例如,根據 GDPR 規定,(1) 小米設置了資料保護官 (DPO) 負責資料保護,DPO 的聯繫方式為 dpo@xiaomi.com;(2) 資料保護影響評估 (DPIA) 等程序。

與我們聯絡

如果您對本隱私權政策有任何意見或問題,或者您對小米收集、使用或披露您的個人資訊有任何問題,請透過下列地址聯繫我們,並提及「隱私權政策 」:

Xiaomi Singapore Pte. Ltd.
20 Cross Street, China Court #02-12
Singapore 048422
電子郵件:privacy@xiaomi.com

感謝您撥冗瞭解我們的隱私權政策!

有哪些新的修改?

我們針對整個隱私權政策進行了下列幾項重大修改: