引言

米盟广告SDK是由深圳小米信息技术有限公司（以下简称“小米”或“我们”）为开发者提供展示广告的服务。在终端用户（以下可称“您”）使用开发者应用时，若开发者应用集成了米盟广告SDK，我们将通过开发者应用向终端用户提供相关服务。
终端用户的个人信息安全对我们来讲至关重要，我们会尽全力为终端用户提供安全的网络环境，同时恪守以下原则，保护终端用户的个人信息：目的明确、最小必要、公开透明等原则。我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》以及互联网行业关于信息保护的法律法规，并参考《信息安全技术 个人信息安全规范》（GB/T 35273-2020）等国家标准保护终端用户的个人信息。
《米盟广告SDK隐私政策》（以下简称“本隐私政策”）适用于我们为开发者提供服务过程中对于终端用户提供的个人信息处理和保护。本隐私政策不能替代开发者应用的隐私政策。 开发者应就其应用收集处理个人信息的情况向终端用户披露其的隐私政策，以向终端用户声明开发者的应用如何收集、处理及保护终端用户的个人信息。
请开发者在接入米盟广告SDK前，仔细阅读并同意遵守本隐私政策和《米盟广告SDK合规使用说明》，并根据合规使用说明进行相关合规配置。我们希望终端用户使用米盟广告SDK时，对提供其个人信息做出明智的决策。
开发者接入米盟广告SDK服务前，请务必先仔细阅读和理解本隐私政策，特别应重点阅读我们以粗体/粗体下划线标识的条款，确保开发者充分理解和同意之后再开始使用。同时，开发者应向终端用户告知其应用集成米盟广告SDK的情况，包括米盟广告SDK名称、主体名称、处理个人信息种类及目的、使用场景、处理方式、隐私政策链接等内容，以便于终端用户了解相关内容并获取终端用户的同意。一旦终端用户接受或使用米盟广告SDK服务，即表示终端用户已充分理解并同意本隐私政策。除非另有说明，如果开发者或终端用户不同意本隐私政策或其更新，开发者或终端用户应立即停止接入和/或使用本服务。

一、我们收集哪些信息以及如何使用这些信息

出于本隐私政策所述的服务需要及目的，我们会遵循正当、合法、必要的原则，通过SDK收集和使用开发者在使用米盟广告SDK过程中终端用户主动提供的、因终端用户使用集成了米盟广告SDK的应用过程中我们获取的相关信息以及从第三方处获取有关终端用户的个人信息。

1、基本功能

为向开发者提供基础广告服务，基于广告投放、广告监测归因、广告投放统计及反作弊的目的，我们会根据开发者调用广告请求接口时，通过SDK收集基础广告服务必须采集终端用户的个人信息，包括：
设备标识符：OAID；
设备基础信息：设备型号、操作系统、屏幕宽高、屏幕密度、设备地区、存储信息、CPU信息；
操作系统信息：Android版本号、系统版本名称、系统版本号、系统语言、SDK版本号；
网络信息：IP地址、WiFi状态、运营商信息、网络类型、网络连接状态；
应用信息：应用包名、版本号、应用前后台状态、运行中的进程信息；
广告信息：对广告的展示、点击及转化等交互数据。

2、扩展功能

为了向终端用户提供个性化推荐服务，我们会通过开发者授权的方式，额外收集终端用户的软件列表信息、粗略位置信息、精确位置信息以及设备的传感器信息（包括：加速度传感器、线性加速度传感器、旋转矢量传感器）。前述可选个人信息，您可以通过开发者提供的入口取消授权，取消授权后将不再采集前述信息。
此外，若您希望关闭个性化广告推荐功能，您可以在开发者应用内关闭。我们已向开发者提供关闭个性化广告推荐服务的接口，并要求开发者确保在您选择关闭时调用该接口，以确保我们的广告合作方不会基于您的个人信息展示个性化广告，但这不会减少您收到的广告数量。
开发者应当告知终端用户，在开发者的应用设置中如何关闭个性化广告推荐，并根据我们提供的配置方式进行相应配置，详见《米盟广告SDK合规使用说明》

3、SDK权限调用

为了实现上述功能，且当终端用户在开发者的应用内已经授权使用下述权限时，我们可能会申请开启下述权限收集对应的个人信息。以下为相关功能及调用权限的细节：

4、我们从第三方获得终端用户个人信息的情形

在一些法律允许的情况下，我们可能从第三方处获得终端用户的个人信息。例如，出于安全和防欺诈的目的，针对特定账号等服务，在终端用户授权的前提下，通过合法来源核实终端用户的信息。

二、我们如何委托处理、受托处理、转让、公开个人信息

1、委托处理

为了向终端用户提供更完善、更优质的服务，某些服务可能由我们的合作方提供，我们可能会委托合作方处理终端用户的某些个人信息，如基础设施技术服务、广告监测、反作弊等。
对于受我们委托处理终端用户个人信息的公司、组织和个人，我们会与其签署严格的数据委托处理协议，明确数据处理事项、处理期限、处理性质、处理目的以及双方责任等，要求合作方仅按照我们的要求、本隐私政策的规定以及其他任何相关的保密和安全措施来处理终终端用户的个人信息。

2、受托处理

我们可能与委托我们进行推广和广告投放的合作伙伴和其他合作伙伴（合称“广告合作方”）传输分析去标识化或匿名化处理的终端用户的设备信息、统计信息，以及广告点击、浏览、展示以及广告转化数据等信息，这些信息难以或无法与终端用户的真实身份（例如终端用户的姓名或电子邮件地址等）相关联。这些信息将帮助我们分析、衡量、优化广告和相关服务的有效性，提升广告有效触达率。我们仅会出于合法、正当、必要、特定、明确的目的与这些第三方传输终端用户的个人信息，并且只会传输提供服务所必要的个人信息。
如我们与这些第三方共享终端用户的个人信息，我们将采取加密等手段保障终端用户的信息安全。对我们与之传输个人信息的公司、组织，我们会对其数据安全环境进行合理审查，并与其签署严格的数据处理协议，要求第三方对终端用户的信息采取足够的保护措施，严格遵守相关法律法规与监管要求。

3、转让

除以下情形外，我们不会将终端用户的信息转让给任何主体：
3.1、获得终端用户的明确同意。
3.2、如果我们参与合并、收购或出售其全部或部分资产，可能会影响到终端用户的个人信息，我们将通过我们网站上或其他适当方式发布醒目通知，告知对终端用户个人信息的所有权、使用权方面的任何变化，以及终端用户可能拥有的关于终端用户个人信息的任何选择。
3.3、在本隐私政策中已解释的或以其他方式通知终端用户的情况下。

4、公开

在以下情况下，我们可能会公开终端用户的个人信息：
4.1、当我们已获得终端用户的明确同意，或终端用户通过我们的服务如社交媒体页面或公共论坛公开了信息。
4.2、基于法律或合理依据的公开，包括法律法规规范、法律程序、诉讼或应政府主管部门要求。

三、我们如何保护个人信息

1、安全措施

为了防止终端用户的个人信息被泄露、毁损、误用、未授权访问、未授权披露或更改，我们依据届时有效的相关法律法规规定以及同行业同等标准保护采取了相应的物理、电子和管理措施流程，以保护我们从开发者和/或终端用户提供的信息安全。此外，我们还会定期举办安全和隐私保护培训课程与测试，加强员工对于保护个人信息重要性的意识。
终端用户的个人信息被我们收集后将被储存在安全的服务器上。我们依据重要性和敏感性终端用户的个人信息进行分类，并且保证终端用户的个人信息受到相应安全等级的保护。同样，我们对以云为基础的数据存储设有专门的访问控制措施，我们会定期审查个人信息收集、储存等处理情况以及所采取的物理安全措施，以防止任何未经授权的人员对终端用户的个人信息进行访问或使用。
在与第三方合作方开展相关合作（合作范围涉及到终端用户的个人信息处理）前，我们将对第三方合作方开展尽职调查，以确保他们有能力保护终端用户的个人信息，并通过与第三方合作签署数据处理协议以约束双方的权利义务。在合作过程中，我们将定期对第三方合作方处理终端用户的个人信息情况进行监督和管理，在必要时进行审计及评估，以保障第三方合作方能够合法合规的处理终端用户的个人信息并落实适当的技术安全保障措施。

2、个人信息安全事件

虽然我们将采取法律要求的措施保护终端用户的个人信息，但是开发者和/或终端用户应当意识到互联网的使用并不总是安全的。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致终端用户的合法权益受损的，我们会及时启动应急预案，采取合理必要的措施，以尽可能降低对终端用户的影响。如发生个人信息安全事件，我们还将按照法律法规的要求向开发者和/或终端用户告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、开发者可自主防范和降低风险的建议、对开发者和/或终端用户的补救措施。我们将以消息推送及其他合理渠道告知开发者和/或终端用户，难以逐一告知的，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

四、我们如何存储个人信息

我们仅出于本隐私政策所述目的和法律法规规定的最短期限存储终端用户的个人信息，在超出存储期限后，或者接到开发者和/或终端用户的相应指令后，我们会对终端用户的个人信息进行删除或匿名化处理。但是为了遵守相应的法律法规，出于诉讼抗辩、维护公共利益、保护个人财产安全或合法权利的目的，我们可能会延长终端用户的个人信息存储期限。

五、我们会如何处理未成年人的个人信息

我们非常重视对未成年人信息的保护。如果终端用户是未满14周岁的未成年人，开发者应当向终端用户和终端用户的父母或监护人详细告知个人信息处理规则，还需要严格遵守《中华人民共和国个人信息保护法》、《儿童个人信息网络保护规定》及其他有关未成年人个人信息保护的相关法律法规、政策、标准和指南的要求。
开发者应当在征得终端用户父母或监护人同意的前提下使用我们的服务或向我们提供终端用户的信息。
开发者和/或终端用户应当理解，当且仅当我们通过开发者和/或终端用户提交的信息或者终端用户的声明或陈述，判断终端用户为未成年用户时，我们向终端用户提供服务过程中收集的个人信息才被视为儿童个人信息。届时，我们将按照相关法律法规规定处理终端用户的个人信息。
若终端用户是未成年人的监护人，当终端用户对终端用户所监护的未成年人的个人信息有相关疑问时，开发者应当明确告知终端用户和终端用户的父母或监护人如何与开发者取得联系，或通过本隐私政策中的联系方式与我们联系。

六、个人信息如何在全球范围转移

我们在中华人民共和国境内收集和产生的个人信息，当前全部存储在中华人民共和国境内。如未来因业务需要确需向境外传输终端用户的个人信息，我们将会在遵守法律法规规定的前提下传输，事先征得终端用户的单独同意，并采取必要措施保障终端用户的个人信息的安全。

七、个人信息主体权利

为了使终端用户拥有充分的能力保障隐私和安全，终端用户对您的个人信息拥有访问、更正、撤销、删除、获得个人信息副本、在法律法规规定的范围内转移个人信息主体至指定的个人信息处理者等权利。
您应当理解，由于您是使用集成了米盟广告SDK的应用的终端用户，而不是我们的直接客户，我们建议您，根据开发者应用的隐私政策，请将与您个人信息相关的请求直接发送给开发者处理和寻求帮助，我们在收到来开发者的相关请求并验证请求的真实合法性后，会积极配合，响应请求。
为实现本隐私政策下的用户权利，或终端用户对自身个人信息权利行使存在任何疑问、投诉、意见或建议的，开发者可以通过本隐私政策所载明的联系方式与我们取得联系。为了保障安全，我们可能需要开发者和/或终端用户提供相应方式证明终端用户的身份和请求的正当性，以确保请求人是所请求信息主体本人或合法授权人。我们将在收到终端用户反馈起十五（15）个工作日内验证终端用户的身份和进行处理。

八、通知和修订

为给终端用户提供更好的服务，米盟广告SDK的服务将不时变化，本隐私政策也将随之调整。未经终端用户明确同意，我们不会削减终端用户依据本隐私政策所应享有的权利。本隐私政策更新后，我们会在官网隐私政策公示页面及其他相关页面公布更新版本，以便开发者和终端用户及时了解本隐私政策的最新版本。我们会本隐私政策更新的内容告知开发者，请开发者向终端用户告知并取得终端用户的授权同意。

九、联系我们

如果终端用户希望行使终端用户在本隐私政策下享有的权利，终端用户对本隐私政策有任何意见或问题，或者终端用户对我们收集、使用或披露终端用户的个人信息有任何问题，请通过访问联系我们。一般情况下，我们将在十五（15）个工作日内作出答复。针对终端用户关于个人信息相关的权利请求、问题咨询等时，我们有专业的团队解决终端用户的问题。
联系地址：深圳市南山区南山街道登良社区东滨路与南光路交汇处永新时代广场1号楼19层1901
联系方式：4001005678
邮政编码：518052