小米商城隐私政策
我们的隐私政策已于 2021 年 6月 23 日更新，并于 2021 年 6 月 30 日 生效。
请花一些时间熟悉我们的隐私政策，如果您有任何问题，请联系我们。
引言
小米商城是由小米公司及其关联公司（以下简称“小米”或“我们”）为您提供购买商品、查询订单、查看物流、评价商品、查找售后网点、咨询在线客服的平台。
我们非常重视您的隐私。本隐私政策是针对小米公司小米商城做出的隐私方面的陈述与承诺，属于《小米隐私政策》的重要组成部分。涉及到小米商城特殊约定的，若与《小米隐私政策》之间存在不一致的，以本隐私政策为准；若本隐私政策未约定的，以《小米隐私政策》为准。特别是关于“未成年人信息保护、安全措施、跨境传输”等部分的约定，建议您详细阅读《小米隐私政策》。
本隐私政策在制定时充分考虑到您的需求，您全面了解我们的个人信息收集和使用惯例，同时确保您最终能控制提供给我们的个人信息，这一点至关重要。本隐私政策规定我们如何收集、使用、披露、处理和存储您使用我们的小米商城（包括商城网站、客户端、小程序以及随技术发展出现的新形态向您提供的各项产品和服务）时提供给我们的信息。本隐私政策下“个人信息”指通过信息本身或通过关联其他信息后能够识别特定个人的数据。我们将严格遵守本隐私政策来使用这些信息。
最后，我们希望为用户带来最好的体验。如果您对本隐私政策中描述的个人信息处理实践有任何疑问，请通过 privacy@xiaomi.com 联系我们，以便我们处理您的特殊需求。我们很高兴收到您的反馈。如果您的隐私或数据使用问题没有得到满意解决，请联系我们的第三方争端解决机构（免费）：https://feedback-form.truste.com/watchdog/request。
一、我们收集哪些信息以及如何使用信息
（一）您须授权我们收集和使用您个人信息的情形
收集个人信息的目的在于向您提供产品和/或服务，并且保证我们遵守适用的相关法律、法规及其他规范性文件。您有权自行选择是否提供该信息，但多数情况下，如果您不提供，我们可能无法向您提供相应的服务，也无法回应您遇到的问题。这些功能包括：
1. 实现网上购物所必须的功能
（1） 商品信息展示和搜索
为了让您快速地找到您所需要的商品，我们可能会收集您使用我们的产品与/或服务的设备信息（包括设备型号、设备标识、操作系统和小米商城的版本信息、语言设置、手机屏幕尺寸及分辨率、运营商信息）、浏览器类型来为您提供商品信息展示的最优方式。我们也会为了不断改进和优化上述的功能来使用您的上述个人信息。
您也可以通过搜索来精准地找到您所需要的商品或服务。我们会保留您的搜索内容以方便您重复输入或为您展示与您搜索内容相关联的商品。请您注意，您的搜索关键词信息无法单独识别您的身份，不属于您的个人信息，我们有权以任何的目的对其进行使用；只有当您的搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时，则在结合使用期间，我们会将您的搜索关键词信息作为您的个人信息，与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。
（2） 下单
当您准备对您购物车内的商品进行结算时，系统会生成您购买该商品的订单。您需要在订单中至少填写您的收货人姓名、收货地址以及手机号码，同时该订单中会载明订单号、您所购买的商品或服务信息、您应支付的货款金额及支付方式；您可以另外填写收货人的固定电话、邮箱地址信息以增加更多的联系方式确保商品可以准确送达，但不填写这些信息不影响您订单的生成。此外，购买物品的清单用于打印发票，并使您能够确定包裹中的物品。
您在小米商城上购买手机号卡或合约机、充值话费、申请节能补贴等业务时，您还可能需要根据国家法律法规或服务提供方（包括基础电信运营商、移动转售运营商等）的要求提供您的实名信息，这些实名信息可能包括您的身份信息（比如您的身份证、军官证、工作居住证、护照、驾驶证等载明您身份的证件复印件或号码）、您本人的照片或视频、姓名、电话号码等。当您购买全屋定制服务时，我们还会收集您主动提供的房屋地址、姓名、电话、新媒体账号（选填）用于与您联系上门时间和地点，以及户型、房屋状态、采购预算信息用于为您定制方案。这些订单中将可能包含您的设备安装地址（可能是您的家庭地址）等信息。您在购买手机意外险的时候，我们还需要您提供手机IMEI。
上述所有信息构成您的“订单信息”。若您购买的商品或服务属于小米商城自营的，为帮助您实现订单相关服务，我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询和展示订单详情以及提供客服咨询与售后服务。若您购买的商品或服务由第三方商家直接提供，且商品的配送、客服与售后服务由此类商家为您提供，则我们会将您的订单信息提供给此类商家来实现此类目的。若第三方商家委托小米商城提供上述的配送、客服与售后服务，我们也会使用您的订单信息来为您提供此类服务。
（3） 支付功能
在您下单后，您可以选择小米商城的关联方或与小米商城合作的第三方支付机构（包括小米支付、微信支付、支付宝及银联等支付通道，以下称“支付机构”）所提供的支付服务。支付功能本身并不收集您的个人信息，但我们需要将您的订单号与交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。
（4） 交付产品或服务功能
在当您下单并选择货到付款或在线完成支付后，与小米商城合作的第三方配送公司（包括顺丰等，以下称“配送公司”）将为您完成订单的交付。您知晓并同意与小米商城合作的第三方配送公司会在上述环节内使用您的订单信息以保证您的订购的商品能够安全送达。
（5） 客服与售后功能
我们的电话客服和售后功能会使用您的账号信息和订单信息。为保证您的账号安全，我们的呼叫中心客服和在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时，我们将会查询您的订单信息。您有可能会在与我们的客服人员沟通时，提供给出上述信息外的其他信息，如当您要求我们变更配送地址、联系人或联系电话。
您可以通过您设备的IMEI或SN码来查询和申请商品的售后服务。
2. 保障交易安全所必须的功能
为提高您使用我们的产品与/或服务时系统的安全性，更准确地预防钓鱼网站欺诈和保护账户安全，我们可能会通过了解您的账号信息、浏览信息、订单信息、您常用的软件信息、设备信息等手段来判断您的账号风险，并可能会记录一些我们认为有风险的链接（“URL”）；我们也会收集您的设备信息（MAC地址、客户端的IP地址、蓝牙开关状态）打击刷单等不正当购买行为。
（二）您可选择是否授权我们收集和使用您的个人信息的情形
1、为使您购物更便捷或更有乐趣，从而提升您在小米商城的网上购物体验，我们的以下附加功能中可能会收集和使用您的个人信息。如果您不提供这些个人信息，您依然可以进行网上购物，但您可能无法使用这些可以为您所带来购物乐趣的附加功能或在购买某些商品时需要重复填写一些信息。这些附加功能包括：
（1）基于位置信息的附加功能：在您打开小米商城首页时，我们会收集您的位置信息（我们仅收集您当时所处的地理位置，但不会将您各时段的位置信息进行结合以判断您的行踪轨迹）来判断您所处的地点，自动为您推荐您所在区域可以购买的商品或服务；用来计算所在区域是否有区域库存；为您展示可参加的地域性活动；用于计算所在城市的米家和售后服务网店的距离；新建和修改地址时帮助您快速选择当前地址。
（2）基于摄像头（相机）的附加功能：您可以使用这个附加功能实现扫一扫、录制视频商品评价、录制短视频内容、通过拍摄照片/视频向客服描述问题的功能。
（3）基于图片上传的附加功能：您可以在小米商城上传图片商品评价、通过图片向客服描述的问题、上传短视频内容。
（4）基于通讯录信息的附加功能：我们将收集您的通讯录信息以方便您在购物时不再手动输入您通讯录中联系人的信息（比如您可以直接为通讯录中的电话号码充值）。
（5）基于麦克风的附加功能：您可以使用这个附加功能完成录制视频商品评价、录制短视频内容、通过视频向客服描述问题。
（6）基于日历的附加功能：您可以使用这个附加功能完成新品发布、预约抢购。
2、上述附加功能可能需要您在您的设备中向我们开启您的地理位置（位置信息）、相机（摄像头）、相册（图片库）、麦克风、通讯录以及日历的访问和写入权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
3、个性化推荐
为了给您带来个性化的商品推荐和展示，我们会收集相关数据，通过算法将您感兴趣的商品或服务信息展示给您；或在您搜索时向您展示您可能希望找到的商品。为此，我们可能会收集您的地理位置、设备机型、搜索内容、购物车商品列表、订单信息、浏览信息等信息。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。我们可能会将来自某项服务的信息与来自其他服务的信息结合起来，以便为您提供服务、个性化内容和建议。您可以随时在设置中关闭此功能。关于更多此类信息，请查看下文的“您的权利”部分。
4、参与活动
小米商城时不时会推出一些营销活动，如抽奖活动、在线调查，您可以自由选择是否参与。若您参与，则视为您同意我们收集您主动向我们提供的信息，包括但不限于姓名、邮寄地址、联系号码等信息。
（三）您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的同意：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等有关的；
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、所收集的个人信息是个人信息主体自行向社会公众公开的；
6、从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
7、根据您的要求签订合同所必需的；
8、用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
9、为合法的新闻报道所必需的；
10、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（四）我们从第三方获得您个人信息的情形
在一些法律允许的情况下，我们可能从第三方处获得您的个人信息。例如，出于安全和防欺诈的目的，针对特定账号等服务，在您授权的前提下，通过合法来源核实您的信息；您授权第三方账户登录使用我们的服务或授权导入的您在第三方平台的信息如账户、昵称等；他人执行操作和提供的涉及您的信息，比如其他用户在使用小米商城时填写的您的收货地址。
（五）非个人信息
我们还可能收集其他无法识别到特定个人的信息（即不属于个人信息的信息），例如您使用特定服务时产生的统计类数据，如设备相关信息、日活事件、页面访问事件、页面访问时长事件、会话事件、网络类型；以及CPU及显示设备相关信息；商品浏览路径。收集此类信息的目的在于改善我们向您提供的服务。所收集信息的类别和数量取决于您如何使用我们产品和/或服务。我们会将此类信息汇总。就本隐私政策而言，汇总数据被视为非个人信息。如果我们将非个人信息与个人信息结合使用，则在结合使用期间，此类信息将被视为个人信息。
二、与第三方服务提供商共享您的个人信息
本业务中部分服务内容由第三方服务提供商提供，为此我们需要向第三方服务提供商提供您的部分个人信息，例如，在下列情况下，我们可能会与第三方服务提供商共享您的个人信息：
1、定位服务提供商：本业务中的定位服务由包括百度在内的第三方提供，我们可能会将您的设备标识等信息提供给此类服务提供商，用于为您提供精准的定位服务。
2、支付服务提供商：本业务中的支付服务由包括支付宝在内的第三方提供，我们可能会将您的订单号等信息提供给此类服务提供商，用于为您提供支付服务。
3、第三方商家：小米商城中的部分商品/服务由第三方商家提供，我们可能会将您的订单号等信息提供给此类商家，用于完成订单交易与售后服务。
4、售后、客服服务供应商：本业务中的售后、客服服务由包括北京远洋鑫星科技有限责任公司在内的第三方提供，我们可能会将您的订单号等信息提供给此类服务提供商，用于为您提供售后、客服服务。
5、交易安全与风控服务商：为提高您使用我们的产品与/或服务时系统的安全性，我们可能会将您的IP地址传输给此类服务提供商。
6、商品/服务补贴资格校验：在您购买特定商品/服务，或者在申请行政补贴（如节能补贴）的时候，我们需要将您的姓名、身份证信息等信息按照法律法规的要求提供给相关政府部门或其指定的机构，由其对您的补贴资格进行校验、复核。
如我们与这些第三方分享您的个人信息，我们将采取加密等手段保障您的信息安全。对我们与之共享个人信息的公司、组织，我们会对其数据安全环境进行合理审查，并与其签署严格的数据处理协议，要求第三方对您的信息采取足够的保护措施，严格遵守相关法律法规与监管要求。
三、保留政策
我们基于本隐私政策中所述的信息收集的目的所必需的期间，或者遵守适用的相关法律要求保留个人信息。个人信息在完成收集目的，或在我们确认您的删除或注销申请后，或我们终止运营相应产品或服务后，我们将停止保留，并做删除或匿名化处理。如果是出于公众利益、科学、历史研究或统计的目的，我们将基于适用的法律继续保留相关数据，即使进一步的数据处理与原有的收集目的无关。
您的信息将会保存至中华人民共和国境内。
四、您的权利
（一）控制设置
我们承认每个人对隐私权的关注各不相同。因此，我们提供了一些示例，说明小米商城提供的各种方式，供您选择，以限制收集、使用、披露或处理您的个人信息，并控制您的隐私权设置：
· 打开或者关闭位置访问、拍照、读取通讯录和相册等权限；
· 在手机app中点击“我的-设置-个人资料”修改您的个人信息，包括昵称、收货地址、性别等；
· 在小米商城查询、删除您的浏览历史信息、搜索历史信息、订单信息；
· 在手机app中点击“我的-设置-权限管理-个性化推荐”关闭个性化的广告展示、商品推荐或者定向推送。注意，当您进行此操作之后，您仍会看见未经个性化处理的广告、推荐或者非定向的推送；
· 登入或登出小米账户。
如果您之前因为上述目的同意我们使用您的个人信息，您可以随时通过书面或者向 privacy@xiaomi.com 发送邮件的方式联系我们来改变您的决定。
（二）您对您的个人信息享有的权利
根据您所适用的国家或地区法律法规，您有权要求访问、更正、删除我们持有的与您相关的任何个人信息（以下简称请求）。
与您小米帐号中的个人信息相关的更多详细信息，您可以通过 http://account.mi.com 或者通过您的设备登入帐号来访问和更改。其他信息，请致信或者通过以下电子邮箱地址联系我们。电子邮箱：privacy@xiaomi.com。
大多数法律要求个人信息主体提出的请求应遵循特定要求，本隐私政策要求您的请求应当符合以下情形：
· 通过我们专门的请求渠道，并且出于保护您的信息安全的考虑，您的请求应当是书面的（除非当地法律明确承认口头申请）；
· 提供足够的信息使我们可以验证您的身份，确保请求人是所请求信息主体本人或合法授权人；
一旦我们获得充分信息确认可处理您的请求时，我们将在适用数据保护法律规定的时间内对您的请求做出回应。具体而言：
· 基于您的要求及适用法律规定，我们可免费提供一份我们已收集并处理的关于您的个人信息记录， 如您提出对于相关信息的其他请求，我们可能会基于相关适用法律，并结合实际的管理成本向您收取一笔合理的费用。
· 如果您认为我们持有的关于您的任何信息是不正确或不完整的，可要求基于使用目的更正或完善个人信息。
· 根据您适用的法律法规，您可能有权要求我们删除您的个人数据。我们将会根据您的删除请求进行评估，若满足相应规定，我们将会采取包括技术手段在内的相应步骤进行处理。当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。例如，根据《中华人民共和国电子商务法》，您的商品和服务信息、交易信息保存时间自交易完成之日起不得少于三年。
我们有权拒绝处理无实质意义/纠缠式重复的请求、损害他人隐私权的请求、极端不现实的请求，要求不相称的技术工作，以及根据当地法律无需给予的请求，已经公之于众的信息，保密条件下给出的信息。如果我们认为删除数据或访问数据的请求的某些方面可能会导致我们无法出于前述反欺诈和安全目的合法使用数据，可能也会予以拒绝。
（三）撤销同意
· 您可以通过提交请求撤销同意，包括收集、使用和/或披露我们掌握或控制的您的个人信息。根据您所使用的具体服务，可以通过发送邮件到privacy@xiaomi.com进行相关操作。我们将会在您做出请求后的合理时间内处理您的请求，并且会根据您的请求，在此后不再收集、使用和/或披露您的个人信息。
· 请注意，您撤销同意会导致某些法律后果。根据您授权我们处理信息的范围，这可能导致您不能享受小米的产品或服务。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
（四）注销服务或账号
如您希望注销具体产品或服务，您可以通过发送邮件至privacy@xiaom.com进行服务注销。
如您希望注销小米账号，由于注销小米账号的操作将使您无法使用小米全线产品和服务，请您谨慎操作。我们为了保护您或他人的合法权益会结合您对小米各产品和服务的使用情况判断是否支持您的注销请求。例如存在尚未偿还的分期，则我们不能立即支持您的请求。
五、第三方网站和服务
我们的隐私政策不适用于第三方提供的产品或服务。取决于您所使用的小米商城的产品或服务，其中可能包括第三方的产品或服务，涉及支付、定位等类型，其中一些会以第三方网站的链接形式提供，还有一些会以SDK、API等形式接入。当您使用这些产品或服务时，也可能收集您的信息。因此，我们强烈建议您花时间阅读该第三方的隐私政策，就像阅读我们的政策一样。我们不对第三方如何使用他们向您收集的个人信息负责，也不能控制其使用。我们的隐私政策不适用通过我们的服务链接的其他网站。
以下提供了当您使用上述特定产品或服务时，适用于第三方条款和隐私政策的示例：
· 第三方结账服务供应商的隐私政策：
o 支付宝的《隐私权政策》：https://docs.alipay.com/policies/privacy/alipay
o 微信的《微信隐私保护指引》：https://weixin.qq.com/cgi-bin/readtemplate?t=weixin_agreement&s=privacy&cc=CN、《微信支付用户服务协议》：https://weixin.qq.com/cgi-bin/readtemplate?t=weixin_business_pay、《财付通隐私政策》：https://www.tenpay.com/v3/helpcenter/low/privacy.shtml
o 银联的《银联商务隐私政策》：https://www.chinaums.com/chinaums/dsfdy/qmfapplb/201708/t20170828_25547.shtml
o 天翼的《翼支付隐私政策》：http://yipay.ctdns.net/html/h5-page/ysxy/bestpay-privacy-policy.html?version=86
· 第三方定位服务提供商的隐私政策：
o 高德的《隐私权政策》：http://cache.amap.com/h5/h5/publish/238/index.html
o 百度的《百度地图隐私政策》：https://map.baidu.com/zt/client/privacy/index.html
六、联系我们
如果您对本隐私政策有任何意见或问题，或者您对我们收集、使用或披露您的个人信息有任何问题，请通过下方地址联系我们，并提及“隐私政策”。针对您关于个人信息相关的权利请求、问题咨询等时，我们有专业的团队解决你的问题。如果你的问题本身涉及比较重大的事项，我们可能会要求你提供更多信息。如果您对收到的答复不满意，您可以将投诉移交给所在司法辖区的相关监管机构。如果您咨询我们，我们会根据您的实际情况，提供可能适用的相关投诉途径的信息。
联系地址：
北京市海淀区西二旗中路33号院6号楼6层006号
邮政编码 100085
邮箱：privacy@xiaomi.com