版本号：V20240326
发布日期：2024 年 3 月 28 日
生效日期：2024 年 3 月 28 日
【小米汽车科技有限公司】及其关联公司（以下简称“小米”或“我们”）重视并致力于保护用户个人信息。《小米汽车小程序隐私政策》（以下简称“本隐私政策”）旨在向您介绍我们处理及保护您个人信息的方式。
我们通过小米汽车小程序、小米汽车官网、小米官方新媒体账号中的小米汽车 H5 页面为您提供用户预约试乘试驾服务（“本应用”），我们可能会由此处理与您相关的个人信息。若您未使用我们提供的相应的产品或服务，则我们不会收集相对应的信息。
您同意本隐私政策，仅代表您已了解本应用提供的各项功能，以及各项功能运行所需的必要个人信息，并不代表您已同意我们收集非必要个人信息。对于非必要的个人信息处理，会在您使用服务的过程中单独征求您的同意。如果您拒绝我们收集非必要个人信息，并不会影响您使用基本功能。
您同意本隐私政策并非意味着个人信息相关权限会默认开启，我们会在您使用到相应业务功能时，将另行弹窗或以其他形式再次征得您的同意后开启。权限开启后，您还可以随时通过设备设置关闭权限。您不同意开启权限，不会影响其他非相关业务功能的正常使用。
在您开始使用小米汽车服务前，请您务必仔细阅读、理解并同意本隐私政策。
一、适用范围及个人信息处理依据
二、我们收集哪些信息以及如何使用这些信息
三、我们如何使用 Cookie 及同类技术
四、我们如何共享、转让、公开您的个人信息
五、我们如何保护您的个人信息
六、我们如何存储您的个人信息
七、我们会如何处理未成年人的个人信息
八、您的个人信息如何在全球范围转移
九、您的个人信息主体权利
十、通知和修订
十一、联系我们
十二、相关定义
本隐私政策为小米汽车在向您提供服务过程中涉及的个人信息处理及保护方面的陈述与承诺。
请您注意，本隐私政策不适用于其他第三方向您提供产品/服务。当您使用第三方提供的产品或服务时，应当详细阅读第三方的个人信息处理规则，并谨慎决策。我们会履行审慎注意义务，要求第三方提供的产品/服务合法合规，以保障您的个人信息安全。
在您开始使用本应用前，请您务必先仔细阅读和理解本隐私政策，特别应重点阅读我们以粗体标识的条款，确保您充分理解和同意之后再开始使用。我们会遵循本隐私政策，在您使用特定功能时处理对应的个人信息，不会仅因为您同意本隐私政策而违反最小必要原则、采用强制捆绑的方式处理个人信息。
此外，根据《个人信息保护法》等相关法律法规的规定，我们可以在如下情况下不征得您的授权同意而处理您的个人信息：
请您理解，我们的产品/服务会由于公司战略、技术发展以及市场变动而有所变化。您在使用我们的产品或服务过程中，我们还可能采取如下方式，向您告知个人信息处理规则并征求您的同意：
基于正当、合法、必要的原则，为了向您提供服务，我们将出于本隐私政策所述的下列目的收集和使用您的个人信息，您有权选择是否同意我们收集该信息。如果您不同意，我们可能无法向您提供相应的服务。具体如下：
当您通过本应用进行车辆试乘试驾预约时，我们会收集您的手机号码、验证码（如有）、试乘试驾车型、试乘试驾城市、试乘试驾线下门店地点，我们会全程保障您的车辆试乘试驾体验。经您明确授权同意，我们会使用您的位置信息，为您推荐距您最近的车辆试乘试驾门店地点。您也可以通过本网站选择手动输入您的位置或直接前往线下门店进行服务体验。基于您主动提供的上述信息，我们会安排门店工作人员与您联系，为您提供线下门店试乘试驾服务。当您为他人预约时，请确保已取得个人信息主体的同意。
如上所述，为了向您提供服务，我们可能需要使用您设备中的系统权限来收集相关个人信息。尽管我们在前述已经有所涉及，本节将对我们所使用的所有系统权限进行归纳整理，以方便向您更加系统、完整、透明地呈现。具体如下：
当您在本应用进行车辆预约试乘试驾时，为便于为您推荐您所在位置附近门店的工作人员对您进行电话回访为您提供为您提供线下门店试乘试驾服务，我们会获取您的位置权限，如果您拒绝此项授权，我们将无法为您进行精准推荐。
为统计、分析您使用我们的产品或服务情况，以辅助我们进行服务体验优化以及产品升级决策，我们会将所收集的数据经加密技术处理且无法重新识别特定个人后用于机器学习、算法模型训练或其他数据分析和挖掘处理。
为确保本应用正常运转、为您获得更个性化地访问体验、向您推荐您可能感兴趣的内容，我们可能会在您的计算机或移动设备上存储 Cookie、Flash Cookie 或浏览器提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储（统称“Cookie”）。我们使用 Cookie 主要为了保障产品与服务的安全、高效运转，可以使我们确认您账户的安全状态，排查崩溃、延迟的相关异常情况，帮助您省去重复填写表单、输入搜索内容的步骤和流程以及记录您的偏好数据。
我们不会将 Cookie 用于本规则所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机或移动设备上储存的所有 Cookie，大部分网络浏览器会自动接受 Cookie，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookie。但如果您这么做，您可能需要在每一次访问时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除。
我们应用上还可能包含一些电子图像（以下简称“单像素 GIF 文件”或“网络 Beacon”），使用网络 Beacon 可以计算浏览网页的用户或访问某些 Cookie，我们会通过网络 Beacon 收集您浏览网页活动的信息，包括 Internet 协议(IP)地址，浏览器类型，Internet 服务提供商（ISP），参考/退出页面，操作系统，日期/时间戳，和点击数据流。我们使用网络 Beacon 主要是为了辨别是否为本应用用户、为您提供个性化服务。
为了向您提供更完善、更优质的产品/服务，某些功能可能需要第三方参与实现，此时我们需和第三方共享您的个人信息。我们将审慎判断第三方使用数据的目的，确认符合合法、正当、最小必要的原则，并综合评估、审查第三方的安全保障能力，要求第三方采取足够的数据保护措施，同时依法签署相关法律协议，严格遵守法律法规与监管要求。
除以下情形外，小米汽车不会将您的信息转让给任何主体：
在以下情况下，小米汽车可能会公开您的个人信息：
我们承诺保证您的个人信息安全。为了防止您的个人信息被泄露、毁损、误用、未授权访问、未授权披露或更改，我们依据届时有效的相关法律法规规定以及同行业同等标准保护采取了相应的物理、电子和管理措施流程，以保护我们从您的移动设备上收集的信息安全。此外，我们还会定期举办安全和隐私保护培训课程与测试，加强员工对于保护个人信息重要性的意识。
您的个人信息被我们收集后将被储存在安全的服务器上。我们依据重要性和敏感性对您的个人信息进行分类，并且保证您的个人信息受到相应安全等级的保护。同样，我们对以云为基础的数据存储设有专门的访问控制措施，我们会定期审查个人信息收集、储存等处理情况以及所采取的物理安全措施，以防止任何未经授权的人员对您的个人信息进行访问或使用。
在与第三方合作方开展相关合作（合作范围涉及到您的个人信息处理）前，我们将对第三方合作方开展尽职调查，以确保他们有能力保护您的个人信息，并通过与第三方合作签署数据处理协议以约束双方的权利义务。在合作过程中，我们将定期对第三方合作方处理您的个人信息情况进行监督和管理，在必要时进行审计及评估，以保障第三方合作方能够合法合规的处理您的个人信息并落实适当的技术安全保障措施。
虽然我们将采取法律要求的措施保护您的个人信息，但是您应当意识到互联网的使用并不总是安全的。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损的，我们会及时启动应急预案，采取合理必要的措施，以尽可能降低对您个人的影响。
如发生个人信息安全事件，我们还将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将以消息推送及其他合理渠道告知您，难以逐一告知的，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
我们非常重视对未成年人信息的保护。我们期望父母或者监护人指导未成年人使用我们的服务。如果您是未满 18 周岁的未成年人，您和您的监护人需要仔细阅读本隐私政策，并在征得您父母或监护人同意的前提下使用我们的服务或向我们提供您的信息。
您应当理解，当且仅当我们通过您提交的信息或者您的声明或陈述，判断您为未成年用户时，我们向您提供服务过程中收集的个人信息才被视为儿童个人信息。届时，我们将按照相关法律法规规定处理您的个人信息。
若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请与我们联系。
我们在中华人民共和国境内收集和产生的个人信息，当前全部存储在中华人民共和国境内，位于北京、天津、上海的数据中心。 如未来因业务需要确需向境外传输您的个人信息，我们将会在遵守法律法规规定的前提下传输，事先征得您的单独同意，并采取必要措施保障您的个人信息的安全。
根据个人信息保护相关法律法规及监管要求，我们将采取适当的技术手段，保证您对自己的个人信息行使以下权利：
您有权访问您存储在本应用上的个人信息。与您小米账号中的个人信息相关的更多详细信息，您可以在浏览器登录小米账号（account.xiaomi.com）进行访问。
您有权直接通过小米汽车小程序更正您的个人信息。若您无法操作更正，可以通过本隐私政策所载的联系方式与我们联系，要求我们对错误或不完整的信息做出更正或补充。
改变您授权同意的范围或撤回授权，您可以联系我们提交请求撤销同意，包括撤销同意收集、使用/公开我们掌握或控制的您的个人信息。我们将会在您做出请求后的十五（15）个工作日内进行处理，并且会根据您的请求，在此后不再收集、使用/公开您的个人信息。
请注意，您撤销同意会导致某些法律后果。根据您授权我们处理信息的范围，这可能导致您不能享受我们的产品或服务。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
在以下情形中，您可以向我们提出删除个人信息的请求：
若您希望获得您的个人信息副本，您可以通过访问小米隐私支持平台（https://privacy.mi.com/support），获取您的个人信息副本。
如您请求将您的个人信息转移至您指定的个人信息处理者，符合国家网信部门规定条件的，我们将提供转移的途径。
如您通过小米账号登录小米汽车小程序后，您需要注销小米账号的整体服务，您可以在浏览器登录小米账号（account.xiaomi.com），点击“隐私中心>注销账号”，在完成安全验证流程后，然后按照页面指引完成注销操作。请您注意，由于注销小米账号的操作将使您无法使用小米全线产品和服务，请您谨慎操作。我们为了保护您或他人的合法权益会结合您对小米各产品和服务的使用情况判断是否支持您的注销请求。
为实现本隐私政策下的用户权利，或您对自身个人信息权利行使存在任何疑问、投诉、意见或建议的，您可以通过本隐私政策第十一条所载明的联系方式与我们取得联系。
为了保障您的隐私与个人信息安全，我们可能需要您提供相应方式证明您的身份和请求的正当性，以确保请求人是所请求信息主体本人或合法授权人。我们将在收到您反馈起十五（15）个工作日内验证您的身份和进行处理。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于无端重复、需过多技术手段、给他人合法权益带来风险或极其不切实际的请求，我们可能会予以拒绝。以下情形下，我们将无法响应您的请求：
为给您提供更好的产品/服务，我们的业务将不时变化，本隐私政策也将随之调整。未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利，也不会影响我们对您现有个人信息的处理和保护程度。我们会通过在小米汽车 APP 中发出更新版本或以其他方式提醒您相关内容的更新，也请您访问我们以便及时了解最新的隐私政策。对于重大及实质性修订，我们会提供显著的通知并依据相关法律法规就重大变更的情况征求您的同意。
如果您希望行使您在本隐私政策下享有的权利，您对本隐私政策有任何意见或问题，或者您对我们收集、使用或披露您的个人信息有任何问题，请通过访问（https://privacy.mi.com/support）联系用户权益事务联系人。一般情况下，我们将在十五（15）个工作日内作出答复；如果您请求删除您的敏感个人信息，我们将在十（10）个工作日内回复处理意见或结果。
针对您关于个人信息相关的权利请求、问题咨询等时，我们有专业的团队解决您的问题。
如您对本协议或在使用服务中有任何疑问，可通过以下方式联系我们：
客户服务电话：400-182-6888
联系地址：北京市海淀区西二旗中路 33 号
（一）个人信息： 以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
（二）处理： 包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
（三）敏感个人信息： 指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。
（四）匿名化： 指个人信息经过处理无法识别特定自然人且不能复原的过程。
（五）关联公司： 指小米集团最新年报中披露的关联公司，您可访问（https://ir.mi.com/）在“近期财报”中查看详情。