小米有品 · 设备互联隐私政策

本次更新属于实质性调整，在设备互联场景中新增收集'设备型号'字段，扩展了个人信息收集范围。该变更直接触及《个人信息保护法》第六条关于'收集个人信息应当限于实现处理目的的最小范围'的规定，以及第十七条关于'处理个人信息前应当以显著方式、清晰易懂的语言真实、准确、完整告知'的要求。企业需评估新增字段的必要性，并确保在隐私政策中充分说明收集目的与范围。在同业中，小米有品此次调整属于跟随行业常见做法（多数设备互联场景已收集设备型号），但需注意合规告知义务的履行。

1. 第二章 个人信息收集 - 设备互联场景

旧版：为了让您的设备之间可以实现互联，我们可能会收集您的设备 ID、IP 地址、蓝牙地址、设备 MAC 地址、小米账号、设备类型以及设备名称来发现您身边可供配对连接的小米设备以及同账号设备，建立设备间的通信连接，以为您实现设备间内容的流转和功能的协同。

新版：为了让您的设备之间可以实现互联，我们可能会收集您的设备 ID、IP 地址、蓝牙地址、设备 MAC 地址、小米账号、设备类型、设备型号以及设备名称来发现您身边可供配对连接的小米设备以及同账号设备，建立设备间的通信连接，以为您实现设备间内容的流转和功能的协同。

合规影响

此变更属于实质性变化，新增收集'设备型号'字段。根据《个人信息保护法》第六条，收集个人信息应当限于实现处理目的的最小范围。设备型号在设备互联场景中通常用于识别设备兼容性，具有合理必要性，但企业需评估是否已有其他字段（如设备类型）足以实现该目的，避免过度收集。同时，根据第十七条，企业应在隐私政策中以显著方式、清晰易懂的语言告知收集范围，并确保用户能够充分理解。若用户此前已同意旧版政策，新增字段可能触发重新同意的义务，尤其是当该字段涉及敏感个人信息（如设备型号本身不敏感，但结合其他信息可能识别特定设备）。此外，企业需更新数据清单或数据映射表，并确保在用户首次使用互联功能时通过弹窗或提示告知变更。从责任分配角度，若因未充分告知导致用户投诉，企业可能面临行政处罚或民事索赔风险。

借鉴价值

网易类似政策（如游戏设备互联或智能硬件隐私政策）可以借鉴此处明确列举收集字段的做法，但需注意：① 在列举字段后增加'收集目的'的细化说明，例如'设备型号用于判断设备兼容性，确保互联功能正常运行'，以增强必要性论证；② 避免仅新增字段而不说明理由，否则可能被认定为未履行充分告知义务。建议采用句式：'我们可能会收集您的[字段列表]，用于[具体目的]，其中[新增字段]用于[具体用途]。'

本次更新整体合规启示：① 任何个人信息收集范围的扩展均需严格遵循最小必要原则，并同步更新隐私政策告知内容；② 新增字段时需评估是否触发用户重新同意义务，建议通过弹窗或版本更新提示获取用户确认；③ 与监管最新口径（《个保法》第六条、第十七条）高度契合，但行业基准定位偏保守（仅新增一个字段），在头部互联网企业中属于常见做法。法务团队接下来30天内需：① 复审设备互联场景的数据映射，确认设备型号的必要性；② 更新隐私政策版本号及生效日期，并准备变更说明文案；③ 检查用户同意记录机制，确保新增字段的收集有合法基础。