gznk男科drForbes网站4月30日报道称，安全研究人员Gabi Cirlig发现小米浏览器应用会发送用户的互联网搜索记录到小米位于俄罗斯和新加坡的服务器，包括无痕模式（隐私模式，incognito mode）的会话数据。 Cirlig称，发送的数据可以很容易地与特定的用户关联起来，以实现用户追踪。 虽然这些数据上传到了位于新加坡和俄罗斯的服务器，但这些域名本身是北京的公司注册的。

　　此外，研究人员还发现小米手机会记录用户打开的文件夹、用户查看的屏幕和配置的设置等。小米音乐播放器app会记录用户播放歌曲的内容和时间。

　　当用户访问网站时，浏览器就会发送访问远程主机的URL，但发送的URL是没有经过混淆的。

　　5月2日凌晨，小米在官方博客对福布斯的报道进行了回应。并解释了小米是如何收集数据和保护用户隐私的。

　　1. 汇总使用统计数据的收集。系统信息、爱好、用户接口特征使用、性能、内存使用、奔溃报告等数据被汇总收集，但这些数据单独是无法识别某个个人的。

　　比如，收集的URL是用来确定加载比较慢的网页，用来更好地提升浏览的性能。

　　2. 用户浏览数据同步。某个用户的浏览数据（历史）会在特定情况下同步，比如：

　　比如，用户在换了不同的设备后，如果用户登陆了小米账号，就可以提供给用户快速访问之前查看的网站。

　　但是在无痕模式下，用户浏览数据是不会同步的。但是1中提到的统计数据仍然会收集。

　　下图是创建随机生成的token来汇总用户使用数据的代码，这些token并不对应任何个人。

　　下面的URL表明收集的用户使用数据保存到了小米的域名，小米称并没有传递数据到Sensor Analytics。

　　下图表明用户使用统计数据通过HTTPS协议（使用TLS 1.2加密）传输。