小米有品 · 米家隐私政策

本次更新整体方向为扩展性调整，核心变化包括：新增智能助手收集日常活动、运动、健康及设备数据；细化相机、录音、相册权限的用途描述，明确新增视频流采集、声纹录制、人脸录入等场景。这些变更反映了对《个保法》第6条（最小必要原则）和第17条（告知义务）的进一步对齐，同时响应了《生成式AI服务管理办法》对智能助手数据处理的合规要求。在同业中，小米有品此次更新处于跟随水位，与华为、OPPO等头部厂商的隐私政策精细化程度相当，但未涉及算法备案或自动化决策透明度等前沿议题。

1. 第一章 引言 - 版本更新日期

旧版：我们的隐私政策已于 2025 年 09 月 03 日更新。

新版：我们的隐私政策已于 2026 年 03 月 16 日更新。

合规影响

此变更为形式性调整，仅更新政策生效日期，不涉及实质合规义务变化。但需注意，根据《个保法》第17条，个人信息处理者应公开个人信息处理规则，并便于查阅、保存。更新日期本身不触发重新同意，但若后续实质变更，需重新获取同意。

借鉴价值

网易类似政策可借鉴此处的日期标注方式，确保版本号与更新日期清晰对应，便于用户追溯。应避免仅更新日期而不标注版本号，以免混淆。

2. 第二章 个人信息收集 - 智能助手数据收集（新增段落）

旧版：（无相关内容）

新版：为了提高“智能助手”的意图理解和任务执行能力，在获取您的授权同意后，我们将获取您的日常活动数据（包括包括步数、卡路里、中高强度活动、有效站立活动、活力指标)、运动记录数据(包括摘要、详情、位置数据)、健康数据(包括心率、血氧、睡眠、体重、最大摄氧量)、设备数据（包括设备标识符、设备类型、设备名称）以及“小米运动健康”记录的上述历史数据。

合规影响

此变更为实质性新增，扩展了个人信息收集范围。涉及《个保法》第6条（最小必要原则）和第17条（告知义务）。新增数据类别包括敏感个人信息（如健康数据中的心率、血氧等），需单独取得用户同意（《个保法》第29条）。同时，收集历史数据可能涉及跨应用数据共享，需明确告知目的并取得授权。企业需确保数据收集与智能助手功能直接相关，避免过度收集。此外，若智能助手涉及自动化决策，需遵守《算法管理规定》第9条（算法备案）和第11条（用户选择权）。

借鉴价值

网易类似政策（如游戏助手或智能客服）可借鉴此处的表述方式，明确列出收集的数据类型和目的，并强调“获取授权同意”。但应避免使用“包括包括”等笔误，且需区分敏感与非敏感数据，对敏感数据单独弹窗告知。

3. 第二章 个人信息收集 - 第四条 权限申请 - 相机权限

旧版：(4) 相机权限（Android、iOS、HarmonyOS 版本）：用于扫描二维码以进行设备安装、账号登录等功能；用于用户在使用3D中控模式功能时拍摄上传户型图；

新版：(4) 相机权限（Android、iOS、HarmonyOS 版本）：用于为您实现扫码识别、拍摄图片或录制视频以提交用户反馈、拍摄上传户型图、摄像机设备的视频流采集（视频通话和人脸录入等）以及特定插件的定制化功能；

合规影响

此变更为实质性细化，扩展了相机权限的用途描述，新增“视频流采集（视频通话和人脸录入）”和“特定插件的定制化功能”。涉及《个保法》第6条（最小必要原则）和第17条（告知义务）。人脸录入属于生物识别信息，为敏感个人信息，需单独同意（《个保法》第28条）。视频流采集可能涉及持续收集，需明确告知用户并设置关闭选项。企业需确保权限调用与功能直接相关，避免超出必要范围。

借鉴价值

网易类似政策（如涉及人脸识别或视频通话功能）可借鉴此处的详细列举方式，明确列出所有使用场景，避免笼统表述。但应增加“仅在用户主动触发时调用”等限制性描述，以体现最小必要原则。

4. 第二章 个人信息收集 - 第四条 权限申请 - 录音权限

旧版：(5) 录音权限（Android、iOS、HarmonyOS 版本）：当用户在“米家”中绑定了摄像机、可视门铃、小爱音箱、冰箱等设备时，用于视频对讲、语音指令的拾音等功能；

新版：(5) 录音权限（Android、iOS、HarmonyOS 版本）：用于录入声音以实现设备视频对讲、声纹录制、语音交互（可视门铃语音交互、智能助理语音对话等）以及特定插件的定制化功能；

合规影响

此变更为实质性细化，新增“声纹录制”和“智能助理语音对话”场景。声纹属于生物识别信息，为敏感个人信息，需单独同意（《个保法》第28条）。语音交互可能涉及持续监听，需明确告知用户并设置关闭选项。企业需确保录音权限仅在用户主动使用相关功能时调用，并遵守《个保法》第6条的最小必要原则。

借鉴价值

网易类似政策（如语音助手或声纹支付）可借鉴此处的场景列举方式，但应增加“用户可随时关闭录音权限”的说明，并明确声纹数据的存储和删除规则。

5. 第二章 个人信息收集 - 第四条 权限申请 - 相册权限

旧版：(10) 相册权限（Android、iOS、HarmonyOS 版本）：用于在扫一扫、用户反馈以及3D中控模式等功能中读写设备上的照片及视频；

新版：(10) 相册权限（Android、iOS、HarmonyOS 版本）：用于读写设备上的照片及视频以实现扫码识别、提交用户反馈、户型图上传、摄像机设备的图片采集（人脸录入等）、图片与视频的保存以及特定插件的定制化功能；

合规影响

此变更为实质性细化，新增“摄像机设备的图片采集（人脸录入）”和“特定插件的定制化功能”。人脸录入涉及敏感个人信息，需单独同意。图片采集可能涉及持续访问相册，需明确告知用户并设置权限选项。企业需确保相册权限调用与功能直接相关，避免后台读取。

借鉴价值

网易类似政策（如涉及图片上传或人脸识别）可借鉴此处的详细列举，但应增加“仅在用户主动选择图片时访问”等限制，并明确人脸图片的存储期限和删除机制。

本次更新整体合规启示：一是扩展数据收集范围时需严格遵循最小必要原则，并对敏感个人信息单独同意；二是权限用途描述应具体化，避免模糊表述，以降低监管风险。与《个保法》及《生成式AI服务管理办法》的契合度较高，但未涉及算法备案或自动化决策透明度，略落后于行业前沿。在头部互联网企业中，此类精细化权限描述属于常见做法，但新增智能助手数据收集则相对激进。法务团队接下来30天内需：① 复审智能助手数据收集的合法性基础，确保已获取单独同意；② 检查人脸录入、声纹录制等敏感信息处理是否已履行单独告知义务；③ 更新权限弹窗文案，确保与政策描述一致。