Xiaomi MiMo 隐私政策

请花一些时间熟悉我们的隐私政策，如果您有任何问题，请联系我们。

#引言

Xiaomi MiMo 是北京小米移动软件有限公司及其关联公司（以下统称“小米”或“我们”）基于生成式人工智能模型技术，为您提供的 Xiaomi MiMo 桌面版等服务。

我们非常重视您的隐私。本隐私政策是针对小米公司 Xiaomi MiMo 做出的隐私方面的陈述与承诺，属于《小米隐私政策》的重要组成部分。涉及到 Xiaomi MiMo 特殊约定的，若与《小米隐私政策》之间存在不一致的，以本隐私政策为准；若本隐私政策未约定的，以《小米隐私政策》为准。特别是关于“未成年人信息保护、安全措施、跨境传输”等部分的约定，建议您详细阅读《小米隐私政策》。

本隐私政策在制定时充分考虑到您的需求，您全面了解我们的个人信息收集和使用惯例，同时确保您最终能控制提供给我们的个人信息，这一点至关重要。本隐私政策规定我们如何收集、使用、披露、处理和存储您使用我们的 Xiaomi MiMo 业务时提供给我们的信息。本隐私政策下“个人信息”指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。我们将严格遵守本隐私政策来使用这些信息。

最后，我们希望为用户带来最好的体验。如果您对本隐私政策中描述的个人信息处理实践有任何疑问，请通过访问 https://privacy.mi.com/support 联系我们，以便我们处理您的特殊需求。

#一、我们收集哪些信息以及如何使用信息

我们会遵循正当、合法、透明、必要的原则，出于本隐私政策所述的以下目的，收集和使用您在使用我们的产品/服务过程中主动提供或因使用我们的产品/服务而产生的个人信息。如果我们要将您的个人信息用户本隐私政策未载明的其它用途，或基于特定目的将收集而来的您的个人信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。

请您注意，对于敏感个人信息，我们用“加粗”的书写方式进行特别提醒，希望您在阅读时特别关注。在您向我们提供任何敏感个人信息前，您已慎重考虑并在此确认该等提供是适当的，您在此同意您的敏感个人信息可按照本政策所述的目的和方式进行处理。

#（一）您须授权我们收集和使用您个人信息的情形

收集个人信息的目的在于向您提供产品和/或服务，并且保证我们遵守适用的相关法律、法规及其他规范性文件。您有权自行选择是否提供该信息，但多数情况下，如果您不提供，我们可能无法向您提供相应的服务，也无法回应您遇到的问题。这些功能包括：

#1. 注册账号及登录

您需要登录小米账号，方可使用 Xiaomi MiMo 相关功能，为此我们将收集您的小米账号、用户名称、手机号、API Key，用于在提供 API 服务时核验及展示当前登录的用户身份。除此之外，我们还需要收集您的 IP 信息，用于提升服务安全性，如确定您的设备访问我们的服务时所处的大致区域，并通过检测异常登录活动保护您的账号。

#2. 对话

为了通过 Xiaomi MiMo 桌面版向您对话服务，我们需要收集您提供的文本、图片、视频、音频、文件信息、工具调用记录、推理过程、模型输出内容，以便基于您选择的模型分析并执行您的相关指令：

（1）使用 Xiaomi MiMo 模型：当您使用本软件提供的 Xiaomi MiMo 大模型时，您通过对话框主动发送或授权我们获取的输入内容，将由我们收集向 Xiaomi MiMo 大模型发送以及大模型向您返回的输出内容。为向您提供连贯的服务体验，我们会从您的本地设备收集您与本服务的对话记录，包括您的输入内容、输出内容以及基于上述信息形成的对话主题。

（2）使用自定义模型：当您使用自行配置的第三方大模型（以下简称“自定义模型”）时，需要您在本服务中提供该模型的 API Key。此信息仅保存在您的本地设备中。在您使用自定义模型期间，其输入内容将直接发送至对应的第三方大模型进行处理，返回的输出内容亦由该模型直接生成并传回。本服务仅通过技术手段，将您输入的内容推送至自定义模型，并返回模型的输出结果。除为实现用户请求、完成必要传输、安全审计、故障排查及依法合规留存所必需的情况外，我们不会主动读取、存储您的输入内容或自定义模型的输出内容。

如您提供的内容中涉及他人个人信息，您应确保已获得信息主体对使用其中个人信息的合法、充分且明确的同意（如涉及敏感个人信息，需另行取得单独同意）。

当您希望复制本地系统的剪贴板内容，我们会在本地收集您的剪贴板信息。

经严格去标识化，无法重新识别特定个人，保证隐私安全的前提下，我们将使用您输入的内容（文本、图片、视频、音频信息）及模型输出内容数据进行分析和模型优化，以不断调整优化模型效果和产品体验。如果您不希望将输入或提供的内容数据进行分析和模型优化，可以通过【体验优化计划】来关闭此设置。

#3. 电脑使用

当您主动安装 Computer Use 插件，并通过该功能向 Xiaomi MiMo 发送任务时，我们将根据您发出的指令协助您执行任务并完成相关操作。我们需要收集您输入的指令以及在执行指令时所访问过页面的截图，通过模型理解页面内容并基于您的指令进行操作。Xiaomi MiMo 仅在执行指令必要范围内读取页面信息和操作页面，您可以随时终止操作。部分操作 Xiaomi MiMo 可能会提示您进行人工确认或接管操作，请留意相关提醒。由于 AI 自动执行可能存在误操作风险，请您谨慎使用并随时留意操作过程。同时，请注意核对相关操作是否符合所访问网站的服务协议。

#4. 记忆

为了向您提供连贯与个性化的服务体验，Xiaomi MiMo 将为您提供跨对话的信息记忆功能。该功能会基于您与 Xiaomi MiMo 的对话内容，自动识别并提取其中具有参考价值的个人相关信息，或者您主动要求 Xiaomi MiMo 记住的信息。在后续对话或执行指令行时，Xiaomi MiMo 可能会将与当前请求相关的记忆信息作为背景资料，与您的输入内容结合，用于生成内容或执行指令。

您可以在“设置—记忆—查看与编辑记忆”页面中，增加、删除或修改 Xiaomi MiMo 所记录的关于您的信息。若您不希望使用此功能，您也可以在“设置—记忆”页面中关闭记忆功能。关闭后，Xiaomi MiMo 将不再自动提取和保存记忆信息。

#5. 意见反馈

为了向您提供意见反馈功能，我们需要收集您的姓名、小米账号、联系方式（联系电话/邮箱）、反馈内容、操作/服务日志、软件版本、相关截图（≤3 张）。我们将通过记录、分析这些信息以便更及时响应您的帮助请求，以及用于改进服务。

#6. 网络日志

为让您体验到更好的服务，并保障您的使用安全，我们可能记录网络日志信息，以及使用产品及相关服务的频率、崩溃数据、使用情况及相关性能数据信息。

#（二）我们如何使用 Cookie 和同类技术

为确保 Xiaomi MiMo 正常高效运转，向您提供简单易操作且富有个性化的网络体验，我们会在您的设备终端和/或系统上存储名为 Cookie 的小数据文件。我们使用 Cookies 或同类技术，可能用于以下用途：

1. 记住您的身份。例如：Cookies 或同类技术有助于我们辨认您作为我们的注册用户的身份，或保存您向我们提供的其他信息，或协助判断您的登录状态是否正常、账号是否存在异常情况；

2. 使用我们网站的某些增强功能，例如：记住您的首选语言。

3. 分析您使用我们产品和/或服务的情况。我们会收集用户在浏览器中的活动，以便更好地了解用户如何浏览和使用我们的网站。这些 Cookie 收集信息是为了确定：

• 我们网站的性能。例如，每个页面的访问次数、每次访问的持续时间、每个功能点的使用情况和点击次数、网站上发生的事件、总体使用情况、性能数据以及网站上可能出现的细分错误。

• 访问我们网站的设备信息。例如：浏览器、操作系统、设备型号等。

我们不会将 Cookie 用于本政策所述目的之外的任何用途；

您可以通过浏览器的设置清除保存的 Cookie。您有权接受或拒绝 Cookie，您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookie。但您可能因此无法完全体验我们某些便捷性和安全性的产品和/或服务功能。

当您在非登录状态下浏览 Xiaomi MiMo 开放平台页面时，为向您提供相应产品和/或服务，我们会收集为实现浏览功能所必需的 Cookie 信息。

#（三）您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的同意

1. 与国家安全、国防安全有关的；

2. 与公共安全、公共卫生、重大公共利益有关的；

3. 与犯罪侦查、起诉、审判和判决执行等有关的；

4. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5. 所收集的个人信息是个人信息主体自行向社会公众公开的；

6. 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

7. 根据您的要求签订合同所必需的；

8. 用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；

9. 为合法的新闻报道所必需的；

10. 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。

#（四）非个人信息

我们还可能收集其他无法识别到特定个人的信息（即不属于个人信息的信息），例如您使用特定服务时产生的统计类数据，如设备相关信息、日活事件、页面访问事件、页面访问时长事件、会话事件；网络监控数据如请求时长、请求与错误请求数等；以及应用崩溃事件。收集此类信息的目的在于改善我们向您提供的服务。所收集信息的类别和数量取决于您如何使用我们产品和/或服务。

就本隐私政策而言，汇总数据被视为非个人信息。如果我们将非个人信息与个人信息结合使用，则在结合使用期间，此类信息将被视为个人信息。

#（五）权限使用说明

为保障 Xiaomi MiMo 功能的正常运行，我们可能会申请访问您设备上的部分系统权限，具体请参见如下。这些权限不会默认开启，仅在获得您的明示授权后，才会在实现相关功能时使用。您可以在设备的设置功能中开启或关闭相关权限，撤回授权后，我们将不再收集与该权限相关的信息，但这不影响我们此前基于您的授权而开展的个人信息处理。

Windows 端权限：

Mac 端权限：

#二、我们如何共享、转让、公开披露您的个人信息

#（一）共享

我们不会将任何个人信息出售给第三方。

我们有时可能会向第三方（定义见下文）共享您的个人信息，以便提供或改进我们的产品或服务，包括根据您的要求提供产品或服务。如果您不再希望允许我们共享这些信息，请通过访问 https://privacy.mi.com/support 联系我们。

1. 您主动选择的共享

   在获得您的明确同意或主动选择的情况下，向您指定的第三方共享您授权范围内的信息。

2. 与我们集团共享信息

   为了顺利地从事商业经营，以向您提供产品或服务的全部功能，我们可能不时向其他的小米关联公司共享您的个人信息。

3. 与第三方服务提供商共享您的个人信息

   本业务中部分服务内容由第三方服务提供商提供，为此我们需要向第三方服务提供商提供您的部分个人信息，我们向关联方、合作伙伴及第三方共享您的个人信息的情形。点击查看如我们与这些第三方分享您的个人信息，我们将采取加密等手段保障您的信息安全。对我们与之共享个人信息的公司、组织，我们会对其数据安全环境进行合理审查，并与其签署严格的数据处理协议，要求第三方对您的信息采取足够的保护措施，严格遵守相关法律法规与监管要求。

#（二）转让

除以下情形外，小米不会将您的信息转让给任何主体：

• 获得您的明确同意。

• 如果小米参与合并、收购或出售其全部或部分资产，可能会影响到您的个人信息，我们将通过电子邮件和/或在我们网站上或其他适当方式发布醒目通知，告知对您个人信息的所有权、使用权方面的任何变化，以及您可能拥有的关于您个人信息的任何选择。

• 在本隐私政策中已解释的或以其他方式通知您的情况下。

#（三）公开披露

在以下情况下，小米可能会公开披露您的个人信息：

• 当我们已获得您的明确同意，或您通过我们的服务如社交媒体页面或公共论坛披露了信息。

• 基于法律或合理依据的公开披露：包括法律法规规范、法律程序、诉讼或应政府主管部门要求。

#三、我们如何保存和保护您的个人信息

#（一）安全措施

我们承诺保证您的个人信息安全。为了防止未经授权的访问、披露或其他类似风险，我们落实了所有法律规定的物理、电子和管理措施流程，保护我们从您的移动设备上收集的信息。我们将确保依据适用的法律保护您的个人信息。

您的个人信息全都被储存在安全的服务器上，并在受控设施中受到保护。我们依据重要性和敏感性对您的信息进行分类，并且保证您的个人信息具有相应的安全等级。同样，我们对以云为基础的数据存储设有专门的访问控制措施，我们定期审查信息收集、储存和处理实践，包括物理安全措施，以防止任何未经授权的访问和使用。

我们将对第三方服务提供商与业务合作伙伴进行尽职调查以确保他们有能力保护您的个人信息。我们还将通过实施适当的合同限制，并在必要时进行审计及评估，来检查第三方是否采用了适当的安全标准。此外，我们保证通过访问这些信息来帮助向您提供产品或服务的员工和第三方服务提供商与业务合作伙伴遵守严格的合同保密义务。

我们会举办安全和隐私保护培训课程、测试，加强我们员工对于保护个人信息重要性的认识。我们将采取所有可行且法律要求的措施保护您的个人信息。但是，您应当意识到互联网的使用并不总是安全的，因此，我们不能保证在通过互联网双向传输时任何个人信息的安全性或完整性。

我们将根据适用的数据保护法规的要求处理个人信息的泄露，在必要时，及时通知相关的监管机构及数据主体相关的数据泄露事件。

#（二）个人信息安全事件

虽然我们将采取法律要求的措施保护您的个人信息，但是您应当意识到互联网的使用并不总是安全的。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损的，我们会及时启动应急预案，采取合理必要的措施，以尽可能降低对您个人的影响。如发生个人信息安全事件，我们还将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将以消息推送及其他合理渠道告知您，难以逐一告知的，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

#（三）保留政策

我们基于本隐私政策中所述的信息收集的目的所必需的期间，或者遵守适用的相关法律要求保留个人信息。个人信息在完成收集目的，或在我们确认您的删除或注销申请后，或我们终止运营相应产品或服务后，我们将停止保留，并做删除或匿名化处理。如果是出于公众利益、科学、历史研究或统计的目的，我们将基于适用的法律继续保留相关数据，即使进一步的数据处理与原有的收集目的无关。

本协议适用于您在中华人民共和国境内使用 Xiaomi MiMo 服务，为此您的信息将会保存至中华人民共和国境内。如果您在中华人民共和国境外使用服务，则您知悉并同意双方将适用发布在 Xiaomi MiMo 上适用于中华人民共和国境外服务的相关隐私政策条款。

#四、您的权利

#（一）控制设置

我们承认每个人对隐私权的关注各不相同。因此，我们提供了一些示例，说明 Xiaomi MiMo 提供的各种方式，供您选择，以限制收集、使用、披露或处理您的个人信息，并控制您的隐私权设置：

• 在“导航栏-个人资料-退出登录”中登出小米账号。

如果您之前因为上述目的同意我们使用您的个人信息，您可以随时通过书面或者通过访问 https://privacy.mi.com/support 联系我们来改变您的决定。

#（二）您对您的个人信息享有的权利

根据您所适用的国家或地区法律法规，您有权要求访问、更正、删除我们持有的与您相关的任何个人信息（以下简称请求）。

与您小米账号中的个人信息相关的更多详细信息，您可以通过 https://account.xiaomi.com/ 或者通过您的设备登入账号来访问和更改、删除。其他信息，请致信或者通过访问 https://privacy.mi.com/support 联系我们。

大多数法律要求个人信息主体提出的请求应遵循特定要求，本隐私政策要求您的请求应当符合以下情形：

• 通过我们专门的请求渠道，并且出于保护您的信息安全的考虑，您的请求应当是书面的（除非当地法律明确承认口头申请）；

• 提供足够的信息使我们可以验证您的身份，确保请求人是所请求信息主体本人或合法授权人；

一旦我们获得充分信息确认可处理您的请求时，我们将在适用数据保护法律规定的时间内对您的请求做出回应。具体而言：

• 基于您的要求及适用法律规定，我们可免费提供一份我们已收集并处理的关于您的个人信息记录，如您提出对于相关信息的其他请求，我们可能会基于相关适用法律，并结合实际的管理成本向您收取一笔合理的费用。

• 如果您认为我们持有的关于您的任何信息是不正确或不完整的，可要求基于使用目的更正或完善个人信息。

• 根据您适用的法律法规，您可能有权要求我们删除您的个人数据。我们将会根据您的删除请求进行评估，若满足相应规定，我们将会采取包括技术手段在内的相应步骤进行处理。当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。

我们有权拒绝处理无实质意义/纠缠式重复的请求、损害他人隐私权的请求、极端不现实的请求，要求不相称的技术工作，以及根据当地法律无需给予的请求，已经公之于众的信息，保密条件下给出的信息。如果我们认为删除数据或访问数据的请求的某些方面可能会导致我们无法出于前述反欺诈和安全目的合法使用数据，可能也会予以拒绝。

#（三）撤销同意

• 您可以通过提交请求撤销同意，包括收集、使用和/或披露我们掌握或控制的您的个人信息。您可以通过访问 https://privacy.mi.com/support 联系我们进行相关操作。我们将会在您做出请求后的合理时间内处理您的请求，并且会根据您的请求，在此后不再收集、使用和/或披露您的个人信息。

• 请注意，您撤销同意会导致某些法律后果。根据您授权我们处理信息的范围，这可能导致您不能享受小米的产品或服务。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

#（四）注销服务或账号

如您希望注销具体产品或服务，且具体产品或服务的隐私政策中有明确指明，您可通过该方式申请注销相应服务，如无特殊规定，您可以通过访问 https://privacy.mi.com/support 联系我们进行服务注销。

如您希望注销小米账号，由于注销小米账号的操作将使您无法使用小米全线产品和服务，请您谨慎操作。我们为了保护您或他人的合法权益会结合您对小米各产品和服务的使用情况判断是否支持您的注销请求。

#五、联系我们

我们设立了个人信息保护专职部门，如果您对本隐私政策有任何意见或问题，或者您对我们收集、使用或披露您的个人信息有任何问题，请通过下方地址或通过访问 https://privacy.mi.com/support 联系我们。一般情况下，我们将在十五个工作日内作出答复。针对您关于个人信息相关的权利请求、问题咨询等时，我们有专业的团队解决您的问题。如果您的问题本身涉及比较重大的事项，我们可能会要求您提供更多信息。如果您对收到的答复不满意，您可以将投诉移交给所在司法辖区的相关监管机构。如果您咨询我们，我们会根据您的实际情况，提供可能适用的相关投诉途径的信息。

联系地址：北京市海淀区西二旗中路 33 号院 6 号楼 8 层 018 号

邮政编码：100085