我們的隱私權政策已於 2018 年 4 月 28 日更新，並將於 2018 年 5 月 25 日生效。我們對隱私權政策進行了相關的修訂，自該日期起，除了特定的米家產品或服務提供獨立的隱私權政策以外，此隱私權政策提供有關我們如何管理您在使用所有米家產品和服務時透露的個人資訊隱私的詳細資料。
請花一些時間熟悉我們的隱私權慣例，若您有任何問題，請隨時與我們聯絡。
本隱私權政策規定小米公司及關聯公司 (下文簡稱「小米」或「我們」) 如何收集、使用、揭露、處理和保護您在使用我們的產品和服務時透過米家 APP 提供給我們的資訊。若我們要求您提供某些資訊，以便在使用米家產品和服務時驗證您的身分，我們將嚴格遵守本隱私權政策和/或使用者條款與條件來使用這些資訊。
本隱私權政策在制定時充分考慮到您的需求，請務必瞭解我們的個人資料收集和使用慣例，而且您可確信自己最終能控制提供給小米的所有個人資訊。
在本隱私權政策中，「個人資訊」係指所有透過有關特定個人的資訊，或者與小米可存取的其他關於該人的資訊相結合後，能直接或間接識別該人的所有資料。此類個人資訊包括但不限於您提供或上傳的資訊和裝置資訊。
若使用米家產品和服務或其他符合使用法律的操作，即表示您已閱讀並接受本隱私權政策中所述之所有條款，包括我們定期進行的任何變更。為遵守使用法律，包括本地資料保護法律《通用資料保護條例 (GDPR)》，我們將會對於特定類別的個人資料的處理 (如自動個體決策) 徵求您的明確同意。另外，我們承諾遵照適用法律 (包括您所在地的資料保護法律) 來保護您的個人資訊的隱私、機密和安全。同時我們承諾確保我們的全體員工和代理商均會履行這些義務。
最後，我們所希望的就是為我們的使用者帶來最好的體驗。若您對此隱私權政策中概括的資料處理慣例有任何疑問，請透過 privacy@xiaomi.com 與我們聯絡，以便我們處理您的需求。我們很樂意直接處理您的問題。
若您對我們的隱私權政策或做法有任何疑問或疑慮，請透過 privacy @ xiaomi.com 與我們聯絡。若我們的陳述未能讓您滿意，您仍有關於隱私權或資料使用方面未解決的問題，請透過 https://feedback-form.truste.com/watchdog/request，與位於美國的第三方爭議解決供應商 (免費) 聯絡。
為了向您提供我們的服務，我們會要求您提供服務所必需的個人資訊。若您不提供個人資訊，我們可能無法向您提供我們的產品或服務。
我們僅會針對已詳細說明、明確且合法的目的收集必要資訊，並保證不會以與上述目的不符的方式處理這些資訊。我們可能會收集以下各類資訊 (無論其是否為個人資訊)：
手持終端或 SIM 卡相關資訊：我們可能收集執行米家的手持終端相關的資訊，例如 IMEI 編號、IMSI 編號、系統版本、設備製造商資訊、型號名稱和網路營運商。我們還可能會收集與您帳號綁定的相關裝置資訊，例如 MAC 位址、DID、裝置網路狀態 (IP/網路訊號)、韌體版本。
登入資訊：與您使用某些功能、行動應用程式和網站相關的資訊。例如 cookie 和其他匿名識別碼技術、IP 位址、網路請求資訊、訊息暫存記錄、標準系統日誌和系統當機資訊等。
我們亦可能收集其他與個人無直接或間接關聯的各類匿名化或無標識的彙整匿名資訊。例如，在使用特定服務時，可能收集使用者小米行動電話裝置的裝置型號和系統版本編號。收集此類資訊是為了提升我們所提供的服務品質。
收集個人資訊的目的在於向您提供產品和/或服務，並且保證我們遵守適用法律。您同意我們可出於本隱私權政策規定的目的處理個人資訊，並向我們的關聯公司 (其涉及通訊、社交媒體、技術和雲端業務) 和第三方服務供應商 (定義如下) 揭露個人資訊。
我們可能會將您的個人資訊用於下列目的：
下面提供了更多關於我們如何使用您的資訊 (其中可能包含個人資訊) 的詳細資訊：
我們可能會使用您的姓名、電話號碼、電子郵件地址、小米及米家帳號、IMEI 號碼向您提供小米公司及其合作夥伴 (提供網路、行動應用程式和雲端產品和服務) 的產品和服務相關的推廣資料。我們嚴格遵守您所在地的資料保護法 (某些法律可能會要求獨立的明確許可)，所以我們僅會在徵得您事先明確的同意，並透過明確的肯定操作，確認我們已徵得您的同意或您表示不反對之後，才會使用您的個人資訊。若您不希望再收到某些類別的電子郵件，您可以按一下位於頁面下方的連結退訂郵件。我們不會將您的個人資訊傳送給我們的商業夥伴用於直接市場推廣。
我們不會將任何個人資訊出售給第三方。
我們可能會向第三方 (定義見下文) 揭露您的個人資訊，以便提供您要求的產品或服務。
我們可能會揭露資訊給本部分下文列出的第三方服務供應商和關聯公司。在本部分所述的各種情況下，您可以放心，小米僅會根據您的授權共用您的個人資訊。您對小米的授權將包括各類處理您的個人資訊的子處理器。您應當瞭解，在下文描述的任何情況下，當小米與第三方服務供應商共用您的個人資訊時，小米會透過合約規定第三方的做法和義務，遵守適用的地方資料保護法。小米會透過合約保證第三方服務供應商遵守您所屬司法管轄區中適用於他們的隱私權標準。
為能順利地推動業務，以向您提供產品和服務的全部功能，我們可能向其他的小米關聯公司 (其涉及通訊、社交媒體、技術或雲端業務) 或我們的第三方服務供應商 (我們的郵寄商店、送貨服務供應商、電信公司、資料中心、資料儲存設施、客戶服務供應商、廣告和推廣服務供應商、代表小米的代理) 關聯公司和/或其他第三方 揭露您的個人資訊。此類第三方服務供應商可能代表小米或出於上述的一項或多項原因處理您的個人資訊。在我們的裝置上使用某些行動應用程式時，我們可能會和第三方共用您的 IP 地址，以便為您提供您要求的某些服務。若您不再希望允許我們共用這些資訊，請傳送電子郵件到 privacy@xiaomi.com 與我們聯絡。
小米與多家卓越的公司攜手打造了小米生態系統。小米生態系統公司是由小米投資和孵化的獨立實體，並且是這些領域內的專家。小米可能會向小米生態系統公司揭露您的個人資訊，以便為您提供和改善來自於小米生態系統公司令人興奮的產品和服務 (包括軟體和硬體)。某些產品和服務仍使用小米/米家品牌，但其他產品可能使用其自己的品牌。小米生態系統公司可能會與小米共用與小米/米家品牌的產品和服務相關的資料，以提供軟體、硬體服務，帶來更好的功能和使用者體驗。小米將採取適當的組織和技術措施來確保個人資料在共用資訊過程中的安全性，包括但不限於加密您的個人資料。若小米參與兼併、收購或出售其資產的全部或部分，我們將透過電子郵件和/或在我們網站上發布醒目通知，告知對您個人資訊所有權、使用方面的任何變化，以及您可能擁有的關於您個人資訊的任何選擇。
在適用法律要求時，米家可能會不經過您的進一步同意而揭露您的個人資訊。
不需要同意的資訊
我們承諾保證您的個人資訊安全。為了防止未經授權的存取、揭露或其他類似風險，我們已實施合理的實體、電子和管理措施流程，保護我們從您對米家 APP 的使用收集的資訊。我們將採取所有合理的措施保護您的個人資訊。
例如，當您存取小米帳戶時，可以選擇我們的兩步驟驗證程序來確保更高的安全性。當您從米家裝置向我們的伺服器傳送或收取資訊時，我們確保使用安全通訊協定 (SSL) 和其他演算法對其進行加密。
您的個人資訊均會儲存在安全的伺服器上，並在受控設施中受到保護。我們依據重要性和敏感性對您的資料進行分類，並且保證您的個人資訊具有最高的安全等級。我們保證透過存取這些資訊來說明向您提供產品和服務的員工和第三方服務供應商具有嚴格的合約保密義務，若未能履行這些義務，其將會受到紀律處分或終止合作。同樣，我們對以雲端為基礎的資料儲存設有專門的存取控制措施。總而言之，我們定期審查資訊收集、儲存和處理做法，包括實體安全措施，以防止任何未經授權的存取和使用。
我們將採取所有可行的步驟保護您的個人資訊。但是，您應當意識到網際網路的使用並非時時安全，因此，我們無法保證在透過網際網路雙向傳輸時任何個人資訊的安全性或完整性。
我們將對個人資料洩露行為採取相應措施，如將洩露狀況通報相關監管機構，或在某些情況下依照使用法律 (包括您當地的資料保護法律) 向資料主體通報個人資料洩露行為。
您的協助將有助於我們保護您個人資訊的私密性。
如有必要實現收集資訊的目的，或者遵守適用法律要求或允許，我們將會持續保留個人資訊。若有合理的理由認為保留個人資訊無法實現收集個人資訊的目的，我們將不再保留個人資訊，或刪除個人資訊與特定個人相關聯的方式。若是為了公眾利益對資訊進行進一步處理歸檔，為了科學或歷史研究目的或根據使用法律進行統計的目的，即使進一步處理資訊的目的與原始目的不相符，小米亦可進一步保留資料。
我們的應用程式可能會存取您裝置上的某些功能，例如 Wi-Fi 網路狀態。這些資訊將用於允許這些應用程式在您的裝置上執行，並允許您與其互動。您可隨時透過在裝置上關閉應用程式或透過 privacy@xiaomi.com 與我們聯絡以撤銷許可。
小米承認每個人對隱私權的關心程度各不相同。因此，我們提供了一些範例，說明小米提供的各種方式，供您選擇，以限制收集、使用、揭露或處理您的個人資訊，並控制您的隱私權設定：
若我們需要將個人資訊轉移到您所屬的司法管轄區之外，無論是轉移給我們的關聯公司 (其涉及通訊、社交媒體、技術和雲端業務) 或第三方服務供應商時，我們將按照適用法律進行。特別是，我們透過落實合適的安全保障措施，保證所有這類轉移滿足適用的地方資料保護法的要求。您將有權獲知小米為轉移您的個人資訊而採取的適當保護措施。例如，當您選擇使用本產品和服務中的其他第三方服務時 (如 Amazon Alexa、Google Assistant 語音服務等)，第三方可能會讀取您的相關資訊，也可能會將您的相關資訊傳輸至您所屬的司法管轄區之外的第三方伺服器，而您同意此種情境的轉移。
小米是一家總部位於中國且營運範圍遍及全球的公司。因此，在遵守使用法律的前提下，我們可能會將您的個人資料轉移至小米集團全球的任何子公司，根據本隱私權政策中描述的目的處理資訊。我們也可能會將您的個人資料傳輸至我們的第三方服務提供者，這些服務提供者可能位於歐洲經濟區 (EEA) 區域之外的國家或地區。
若小米與第三方共用源自 EEA 區域內的個人資料，無論該第三方是否為 EEA 之外的小米子公司，我們均會根據歐盟標準合約條款或 GDPR 中規定的任何其他保障措施來執行。
小米可能使用米家營運和控制的海外設施處理或備份您的個人資訊。目前，小米在北京、美國和新加坡、德國設有資料中心。這些海外司法管轄區可能不一定具有與您所屬司法管轄區的資料保護法類似的資料保護法。我們可能會向我們的海外設施轉讓並儲存您的個人資訊。但是，這並不會改變我們對遵守本隱私權政策保護您的個人資訊的所有承諾。
若您同意適用的使用者協議，且此類使用者協議和本隱私權政策之間存在不一致，則將以此類使用者協議為准。
我們會對隱私權政策進行定期審核，為反映我們資訊慣例的變更，我們可能會更新本隱私權政策。若我們對本隱私權政策進行重大變更，我們將透過 (向您帳戶指定的電子郵件地址傳送) 電子郵件或在米家 APP 公布或透過行動裝置通知您，使您可瞭解我們收集的資訊及我們如何使用這些資訊。此類隱私權政策變化將從通知或網站規定的生效日期起適用。我們建議您定期查閱本網頁以取得我們隱私權做法的最新資訊。若您繼續使用產品和網站、手機和/或其他任何裝置上的服務，將視為接受更新的隱私權政策。在我們向您收集更多的個人資訊或我們希望因為新的目的使用或揭露您的個人資訊時，我們會再次徵得您的同意。
我們的隱私權政策不適用於第三方提供的產品和服務。米家產品和服務可能包括第三方的產品和服務，以及第三方網站的連結。當您使用這些產品或服務時，也可能收集您的資訊。因此，我們強烈建議您花時間閱讀該第三方的隱私權政策，就像閱讀我們的政策一樣。我們不對第三方如何使用他們向您收集的個人資訊負責，也不能控制其使用。我們的隱私權政策不適用透過我們的服務連結的其他網站。
當您使用米家平台上這些特定產品的擴充程式服務時，適用第三方條款和隱私權政策，且您將同意各擴充程式的條款。
我們的網站包含一些社交媒體功能，包括 Facebook Like 按鈕和小元件，例如「分享」按鈕。這些功能可能會收集您的 IP 位址和您在我們網站中瀏覽的頁面，並可能設定 cookie 以使相應功能正常執行。社交媒體功能和小工具或由第三方託管或直接託管在我們的網站上。您與這些功能的互動均受其提供公司隱私權政策的制約。
取決於您所屬的司法管轄區，您可使用 Facebook Connect 或 Open ID 提供的登入服務來登入我們的網站。這些服務將驗證您的身分，並讓您選擇是否與我們分享某些個人資訊 (例如您的姓名和電子郵件地址)，以預先填寫我們的註冊表。Facebook Connect 等服務允許您選擇是否將您在此網站中有關個人活動的資訊公布在您的資料頁中，以便與網路中的其他人分享。
利用風險管理手段，提供系統化方法來管理與我們的員工、管理流程和資訊系統相關的個人資料。根據 GDPR，小米將使用下列方式進行：(1) 設立資料保護長 (DPO) 負責資料保護，DPO 的聯絡方式是 dpo@xiaomi.com；(2) 建立資料保護影響評估 (DPIA) 等流程。
若您對本隱私權政策有任何意見或問題，或者您對小米收集、使用或揭露您的個人資訊有任何問題，請透過下列地址與我們的個資保護長聯絡，並提及「隱私權政策」：
小米新加坡私人有限公司
新加坡克羅士街 20 號中央中國廣場 #02-12
郵遞區號 048422
電子郵件： privacy@xiaomi.com
感謝您撥冗瞭解我們的隱私權政策！
我們對隱私權政策做出了如下幾處重要的更新：