小米商城隐私政策
我们的隐私政策已于 2021 年 9月 16 日更新，并于 2021 年 9 月 23 日生效。
请花一些时间熟悉我们的隐私政策，如果您有任何问题，请联系我们。
引言
小米商城是由小米科技有限责任公司及其关联公司（以下简称“小米”或“我们”）为您提供购买商品、查询订单、查看物流、评价商品、查找售后网点、咨询在线客服的平台。
我们非常重视您的隐私。本隐私政策是针对小米公司小米商城做出的隐私方面的陈述与承诺，属于《小米隐私政策》的重要组成部分。涉及到小米商城特殊约定的，若与《小米隐私政策》之间存在不一致的，以本隐私政策为准；若本隐私政策未约定的，以《小米隐私政策》为准。特别是关于“未成年人信息保护、安全措施、跨境传输”等部分的约定，建议您详细阅读《小米隐私政策》。
本隐私政策在制定时充分考虑到您的需求，您全面了解我们的个人信息收集和使用惯例，同时确保您最终能控制提供给我们的个人信息，这一点至关重要。本隐私政策规定我们如何收集、使用、披露、处理和存储您使用我们的小米商城（包括商城网站、客户端、小程序以及随技术发展出现的新形态向您提供的各项产品和服务）时提供给我们的信息。本隐私政策下“个人信息”指通过信息本身或通过关联其他信息后能够识别特定个人的数据。我们将严格遵守本隐私政策来使用这些信息。
我们会根据业务和技术的变更，根据适用法律，依循良好做法，定期审核隐私政策，并可能更新本隐私政策。如果我们对本隐私政策进行重大变更，我们将通过小米商城网站、移动端发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新，这样您可以了解我们收集的信息以及我们如何使用这些信息。此类隐私政策变化将从通知或网站规定的生效日期开始适用。我们建议您定期查阅本页面以获取我们隐私权实践的最新信息。在我们向您收集更多的个人信息或我们因为新的目的使用或披露您的个人信息时，我们会根据适用法律要求，再次征得您的同意。
最后，我们希望为用户带来最好的体验。如果您对本隐私政策中描述的个人信息处理实践有任何疑问，请通过访问 https://privacy.mi.com/support 联系我们，以便我们处理您的特殊需求。我们很高兴收到您的反馈。如果您的隐私或数据使用问题没有得到满意解决，请联系我们的第三方争端解决机构（免费）：https://feedback-form.truste.com/watchdog/request。
一、我们收集哪些信息以及如何使用信息
（一）您须授权我们收集和使用您个人信息的情形
收集个人信息的目的在于向您提供产品和/或服务，并且保证我们遵守适用的相关法律、法规及其他规范性文件。您有权自行选择是否提供该信息，但多数情况下，如果您不提供，我们可能无法向您提供相应的服务，也无法回应您遇到的问题。这些功能包括：
1. 实现网上购物所必须的功能
（1） 商品信息展示和搜索
为了让您快速地找到您所需要的商品，我们可能会收集您使用我们的产品与/或服务的设备信息（包括设备型号、操作系统和小米商城的版本信息、语言设置、手机屏幕尺寸及分辨率、运营商信息、网络状态信息）、浏览器类型来为您提供商品信息展示的最优方式。我们也会为了不断改进和优化上述的功能来使用您的上述个人信息。
您也可以通过搜索来精准地找到您所需要的商品或服务。我们会保留您的搜索内容以方便您重复输入或为您展示与您搜索内容相关联的商品。请您注意，您的搜索关键词信息无法单独识别您的身份，不属于您的个人信息，我们有权以任何的目的对其进行使用；只有当您的搜索关键词信息与您的其他信息（如IMEI（仅安卓P之前版本）/OAID设备标识）相互结合使用并可以识别您的身份时，则在结合使用期间，我们会将您的搜索关键词信息作为您的个人信息，与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。
（2） 下单
当您准备对您购物车内的商品进行结算时，系统会生成您购买该商品的订单。您需要在订单中至少填写您的收货人姓名、收货地址以及手机号码，同时该订单中会载明订单号、您所购买的商品或服务信息、您应支付的货款金额及支付方式；您可以另外填写收货人的固定电话、邮箱地址信息以增加更多的联系方式确保商品可以准确送达，但不填写这些信息不影响您订单的生成。此外，购买物品的清单用于打印发票，并使您能够确定包裹中的物品。
上述所有信息构成您的“订单信息”。若您购买的商品或服务属于小米商城自营的，为帮助您实现订单相关服务，我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询和展示订单详情以及提供客服咨询与售后服务。若您购买的商品或服务由第三方商家直接提供，且商品的配送、客服与售后服务由此类商家为您提供，则我们会将您的订单信息提供给此类商家来实现此类目的。若第三方商家委托小米商城提供上述的配送、客服与售后服务，我们也会使用您的订单信息来为您提供此类服务。
（3） 支付功能
在您下单后，您可以选择小米商城的关联方或与小米商城合作的第三方支付机构（包括小米支付、微信支付、支付宝及银联等支付通道，以下称“支付机构”）所提供的支付服务。支付功能本身并不收集您的个人信息，但我们需要将您的订单号与交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。
（4） 交付产品或服务功能
在当您下单并选择货到付款或在线完成支付后，与小米商城合作的第三方配送公司（包括顺丰等，以下称“配送公司”）将为您完成订单的交付。您知晓并同意与小米商城合作的第三方配送公司会在上述环节内使用您的订单信息以保证您的订购的商品能够安全送达。
（5） 客服与售后功能
我们的电话客服和售后功能会使用您的账号信息和订单信息。为保证您的账号安全，我们的呼叫中心客服和在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时，我们将会查询您的订单信息。您有可能会在与我们的客服人员沟通时，提供给出上述信息外的其他信息，如当您要求我们变更配送地址、联系人或联系电话。
您可以通过您设备的IMEI或SN码来查询和申请商品的售后服务。
2. 保障交易安全所必须的功能
为提高您使用我们的产品与/或服务时系统的安全性，更准确地预防钓鱼网站欺诈和保护账户安全，我们可能会通过了解您的账号信息、浏览信息、订单信息、您常用的软件信息、设备信息等手段来判断您的账号风险，并可能会记录一些我们认为有风险的链接（“URL”）；我们也会收集您的设备信息（Device ID（根据MAC地址、SIM卡标识和Android ID生成）、客户端的IP地址、蓝牙开关状态）打击刷单等不正当购买行为。
（二）您可选择是否授权我们收集和使用您的个人信息的情形
1、为使您购物更便捷或更有乐趣，从而提升您在小米商城的网上购物体验，我们的以下附加功能中可能会收集和使用您的个人信息。如果您不提供这些个人信息，您依然可以进行网上购物，但您可能无法使用这些可以为您所带来购物乐趣的附加功能或在购买某些商品时需要重复填写一些信息。这些附加功能包括：
（1）基于位置信息的附加功能：在您打开小米商城首页时，我们会收集您的位置信息（我们仅收集您当时所处的地理位置，但不会将您各时段的位置信息进行结合以判断您的行踪轨迹）来判断您所处的地点，自动为您推荐您所在区域可以购买的商品或服务；用来计算所在区域是否有区域库存；为您展示可参加的地域性活动；用于计算所在城市的米家和售后服务网店的距离；新建和修改地址时帮助您快速选择当前地址。
（2）基于摄像头（相机）的附加功能：您可以使用这个附加功能实现扫一扫、录制视频商品评价、录制短视频内容、通过拍摄照片/视频向客服描述问题的功能。
（3）基于图片上传的附加功能：您可以在小米商城上传图片商品评价、通过图片向客服描述的问题、上传短视频内容。
（4）基于通讯录信息的附加功能：我们将收集您的通讯录信息以方便您在购物时不再手动输入您通讯录中联系人的信息（比如您可以直接为通讯录中的电话号码充值）。
（5）基于麦克风的附加功能：您可以使用这个附加功能完成录制视频商品评价、录制短视频内容、通过视频向客服描述问题，在这些功能中我们会收集您的语音信息以识别您的购物需求，或响应您的客服及争议处理等需求。。
（6）基于日历的附加功能：您可以使用这个附加功能完成新品发布、预约抢购。
（7）基于悬浮窗的附加功能：在观看直播中，您可以以悬浮小窗的方式进行观看。
（8）基于WiFi的附加功能：我们会根据您的WiFi状态来判断是否自动播放视频。
2、上述附加功能可能需要您在您的设备中向我们开启您的地理位置（位置信息）、相机（摄像头）、相册（图片库）、麦克风、通讯录以及日历的访问和写入权限，以实现这些功能所涉及的信息的收集和使用。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
此外，在（一）和（二）中，当您的安卓版本处于P及以下时，我们会收集您的IMEI，并请求您授权电话状态读取权限。
3、个性化推荐
为了给您带来个性化的商品推荐和展示，我们会收集相关数据，通过算法将您感兴趣的商品或服务信息展示给您；或在您搜索时向您展示您可能希望找到的商品。为此，我们可能会收集您的地理位置、设备机型、设备标识（OAID）、搜索内容、购物车商品列表、订单信息、浏览信息等信息。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。我们可能会将来自某项服务的信息与来自其他服务的信息结合起来，以便为您提供服务、个性化内容和建议。您可以随时在设置中关闭此功能。关于更多此类信息，请查看下文的“您的权利”部分。
为了更精准地在首页展示基于地理位置的商品和服务的推荐，我们会使用第三方定位SDK（如高德地图和百度地图SDK）来实现定位。同时，为了更好地实现定位，在APP每次重启后我们都会初始化SDK，以获取精确的定位信息。在每次初始化的过程中，会收集IMSI、Android ID、MAC地址和地理位置信息。我们再次向您承诺，我们不会将我们获取的关于您在各时段的位置信息进行结合以判断您的行踪轨迹。
4、参与活动
小米商城时不时会推出一些营销活动，如抽奖活动、在线调查，您可以自由选择是否参与。若您参与，则视为您同意我们收集您主动向我们提供的信息，包括但不限于姓名、邮寄地址、联系号码等信息。
5、特殊优惠
小米商城会推出长期或短期的优惠活动。当您参与活动时，您可能需要额外提交部分信息，使得我们能判断您是否符合资格。例如，
（1）手机号卡或合约机、充值话费、申请节能补贴。您在小米商城上购买手机号卡或合约机、充值话费、申请节能补贴等业务时，您还可能需要根据国家法律法规或服务提供方（包括基础电信运营商、移动转售运营商等）的要求提供您的实名信息，这些实名信息可能包括您的身份信息（比如您的身份证、军官证、工作居住证、护照、驾驶证等载明您身份的证件复印件或号码）、您本人的照片或视频、姓名、电话号码等。
（2）全屋定制。当您购买全屋定制服务时，我们还会收集您主动提供的房屋地址、姓名、电话、新媒体账号（选填）用于与您联系上门时间和地点，以及户型、房屋状态、采购预算信息用于为您定制方案。这些订单中将可能包含您的设备安装地址（可能是您的家庭地址）等信息。
（3）手机意外险。您在购买手机意外险的时候，我们还需要您提供手机IMEI。
（4）教育优惠。当您为在校学生时，您可以参与认证来获得教育优惠。为此，我们需要收集您填写的院校名称、预计毕业时间、学历。您可以选择通过教育邮箱来认证，为此，我们还会收集您的邮箱地址；您还可以选择提供学信网在线认证，为此，我们需要您提供学信网在线认证码。若您为高考学生，您需要提交高考准考证号及照片。为了进一步验证您的身份，我们还需要进一步对您进行实名验证，为了我们会收集您的姓名、身份证号、手机号。
（三）您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的同意：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等有关的；
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、所收集的个人信息是个人信息主体自行向社会公众公开的；
6、从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
7、根据您的要求签订合同所必需的；
8、用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
9、为合法的新闻报道所必需的；
10、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（四）我们从第三方获得您个人信息的情形
在一些法律允许的情况下，我们可能从第三方处获得您的个人信息。例如，出于安全和防欺诈的目的，针对特定账号等服务，在您授权的前提下，通过合法来源核实您的信息；您授权第三方账户登录使用我们的服务或授权导入的您在第三方平台的信息如账户、昵称等；他人执行操作和提供的涉及您的信息，比如其他用户在使用小米商城时填写的您的收货地址。
（五）非个人信息
我们还可能收集其他无法识别到特定个人的信息（即不属于个人信息的信息），例如您使用特定服务时产生的统计类数据，如设备相关信息、日活事件、页面访问事件、页面访问时长事件、会话事件、网络类型；以及CPU及显示设备相关信息；商品浏览路径。收集此类信息的目的在于改善我们向您提供的服务。所收集信息的类别和数量取决于您如何使用我们产品和/或服务。我们会将此类信息汇总。就本隐私政策而言，汇总数据被视为非个人信息。如果我们将非个人信息与个人信息结合使用，则在结合使用期间，此类信息将被视为个人信息。
二、与第三方服务提供商共享您的个人信息
本业务中部分服务内容由第三方服务提供商提供，为此我们需要向第三方服务提供商提供您的部分个人信息，点击查看 我们向关联方、合作伙伴及第三方共享您的个人信息的情形。如我们与这些第三方分享您的个人信息，我们将采取加密等手段保障您的信息安全。对我们与之共享个人信息的公司、组织，我们会对其数据安全环境进行合理审查，并与其签署严格的数据处理协议，要求第三方对您的信息采取足够的保护措施，严格遵守相关法律法规与监管要求。
三、保留政策
我们基于本隐私政策中所述的信息收集的目的所必需的期间，或者遵守适用的相关法律要求保留个人信息。个人信息在完成收集目的，或在我们确认您的删除或注销申请后，或我们终止运营相应产品或服务后，我们将停止保留，并做删除或匿名化处理。如果是出于公众利益、科学、历史研究或统计的目的，我们将基于适用的法律继续保留相关数据，即使进一步的数据处理与原有的收集目的无关。
您的信息将会保存至中华人民共和国境内。
四、您的权利
（一）控制设置
我们承认每个人对隐私权的关注各不相同。因此，我们提供了一些示例，说明小米商城提供的各种方式，供您选择，以限制收集、使用、披露或处理您的个人信息，并控制您的隐私权设置：
· 打开或者关闭位置访问、拍照、读取通讯录和相册等权限；
· 在手机app中点击“我的-设置-个人资料”修改您的个人信息，包括昵称、收货地址、性别等；
· 在小米商城查询、删除您的浏览历史信息、搜索历史信息、订单信息；
· 在手机app中点击“我的-设置-权限管理-个性化推荐”关闭个性化的广告展示、商品推荐或者定向推送。注意，当您进行此操作之后，您仍会看见未经个性化处理的广告、推荐或者非定向的推送；
· 登入或登出小米账户。
如果您之前因为上述目的同意我们使用您的个人信息，您可以随时通过书面或者通过访问 https://privacy.mi.com/support联系我们来改变您的决定。
（二）您对您的个人信息享有的权利
根据您所适用的国家或地区法律法规，您有权要求访问、更正、删除我们持有的与您相关的任何个人信息（以下简称请求）。
与您小米帐号中的个人信息相关的更多详细信息，您可以通过 http://account.mi.com 或者通过您的设备登入帐号来访问和更改。其他信息，请致信或者通过访问 https://privacy.mi.com/support 联系我们。
大多数法律要求个人信息主体提出的请求应遵循特定要求，本隐私政策要求您的请求应当符合以下情形：
· 通过我们专门的请求渠道，并且出于保护您的信息安全的考虑，您的请求应当是书面的（除非当地法律明确承认口头申请）；
· 提供足够的信息使我们可以验证您的身份，确保请求人是所请求信息主体本人或合法授权人；
一旦我们获得充分信息确认可处理您的请求时，我们将在适用数据保护法律规定的时间内对您的请求做出回应。具体而言：
· 基于您的要求及适用法律规定，我们可免费提供一份我们已收集并处理的关于您的个人信息记录， 如您提出对于相关信息的其他请求，我们可能会基于相关适用法律，并结合实际的管理成本向您收取一笔合理的费用。
· 如果您认为我们持有的关于您的任何信息是不正确或不完整的，可要求基于使用目的更正或完善个人信息。
· 根据您适用的法律法规，您可能有权要求我们删除您的个人数据。我们将会根据您的删除请求进行评估，若满足相应规定，我们将会采取包括技术手段在内的相应步骤进行处理。当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。例如，根据《中华人民共和国电子商务法》，您的商品和服务信息、交易信息保存时间自交易完成之日起不得少于三年。
我们有权拒绝处理无实质意义/纠缠式重复的请求、损害他人隐私权的请求、极端不现实的请求，要求不相称的技术工作，以及根据当地法律无需给予的请求，已经公之于众的信息，保密条件下给出的信息。如果我们认为删除数据或访问数据的请求的某些方面可能会导致我们无法出于前述反欺诈和安全目的合法使用数据，可能也会予以拒绝。
（三）撤销同意
· 您可以通过提交请求撤销同意，包括收集、使用和/或披露我们掌握或控制的您的个人信息。根据您所使用的具体服务，可以通过访问 https://privacy.mi.com/support进行相关操作。我们将会在您做出请求后的合理时间内处理您的请求，并且会根据您的请求，在此后不再收集、使用和/或披露您的个人信息。
· 请注意，您撤销同意会导致某些法律后果。根据您授权我们处理信息的范围，这可能导致您不能享受小米的产品或服务。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
（四）注销服务或账号
如您希望注销具体产品或服务，且具体产品或服务的隐私政策中有明确指明，您可通过该方式申请注销相应服务，如无特殊规定，您可以通过访问 https://privacy.mi.com/support 联系我们进行服务注销。
如您希望注销小米账号，由于注销小米账号的操作将使您无法使用小米全线产品和服务，请您谨慎操作。我们为了保护您或他人的合法权益会结合您对小米各产品和服务的使用情况判断是否支持您的注销请求。例如存在尚未偿还的分期，则我们不能立即支持您的请求。
五、第三方网站和服务
我们的隐私政策不适用于第三方提供的产品或服务。取决于您所使用的小米商城的产品或服务，其中可能包括第三方的产品或服务，涉及支付、定位等类型，其中一些会以第三方网站的链接形式提供，还有一些会以SDK、API等形式接入。当您使用这些产品或服务时，也可能收集您的信息。因此，我们强烈建议您花时间阅读该第三方的隐私政策，就像阅读我们的政策一样。我们不对第三方如何使用他们向您收集的个人信息负责，也不能控制其使用。我们的隐私政策不适用通过我们的服务链接的其他网站。
六、联系我们
如果您对本隐私政策有任何意见或问题，或者您对我们收集、使用或披露您的个人信息有任何问题，请通过下方地址或通过访问 https://privacy.mi.com/support联系我们，并提及“隐私政策”。针对您关于个人信息相关的权利请求、问题咨询等时，我们有专业的团队解决你的问题。如果你的问题本身涉及比较重大的事项，我们可能会要求你提供更多信息。如果您对收到的答复不满意，您可以将投诉移交给所在司法辖区的相关监管机构。如果您咨询我们，我们会根据您的实际情况，提供可能适用的相关投诉途径的信息。
联系地址：
北京市海淀区西二旗中路33号院6号楼6层006号
邮政编码 100085