हम कौन हैं
MeiMei Phone Assistant के विक्रेता और इस वेबसाइट के संचालक ("हम") QIKO CARGO COMPANY LIMITED, कॉव्लून, हांगकांग हैं। हम MeiMei डिवाइस बेचते हैं और उसके साथ आने वाला असिस्टेंट सॉफ़्टवेयर ओपन सोर्स के रूप में प्रकाशित करते हैं। कंपनी का विवरण और डाक पता कानूनी जानकारी पेज पर है। इस नीति के बारे में या इस वेबसाइट पर हमारे द्वारा प्रोसेस किए जाने वाले व्यक्तिगत डेटा के बारे में प्रश्नों के लिए, हमसे privacy@meimeiassistant.com पर संपर्क करें।
चूँकि हम EU में स्थापित नहीं हैं, GDPR के अनुच्छेद 27 के तहत EU में हमारे प्रतिनिधि हैं: TODO_EU_GDPR_REPRESENTATIVE।
हम इस वेबसाइट पर क्या प्रोसेस करते हैं
जब आप ऑर्डर देते हैं, तो हम आपका ईमेल पता, ऑर्डर का विवरण (बंडल, मात्रा, डिलीवरी का देश) और ऑर्डर तथा भुगतान की स्थिति प्रोसेस करते हैं। कार्ड डेटा को Stripe एक स्वतंत्र भुगतान प्रदाता के रूप में सीधे प्रोसेस करता है; हम आपका कार्ड नंबर कभी नहीं देखते और न ही संग्रहीत करते हैं।
यदि आप खाता बनाते हैं, तो हम आपका लॉगिन ईमेल और खाते की भूमिका प्रोसेस करते हैं। इन रिकॉर्ड का उपयोग आपका ऑर्डर पूरा करने, सहायता देने और धोखाधड़ी रोकने के लिए किया जाता है।
डिवाइस और असिस्टेंट क्या प्रोसेस करते हैं
MeiMei डिवाइस Bluetooth के ज़रिए मोबाइल फ़ोन से पेयर होता है और, AI-सहायता वाली कॉल के दौरान, इन तक पहुँच सकता है: संपर्कों के नाम और नंबर (PBAP), SMS का मेटाडेटा और सामग्री (MAP), लाइव कॉल ऑडियो, स्पीच रिकग्निशन से बने ट्रांसक्रिप्ट, असिस्टेंट द्वारा बनाए गए जवाब, और कॉल इतिहास।
ये व्यक्तिगत डेटा हैं — आपको कॉल करने वालों का डेटा भी शामिल है — और जब भी किसी कॉल में असिस्टेंट सुविधा का उपयोग होता है, ये प्रोसेस किए जाते हैं।
डिफ़ॉल्ट रूप से लोकल, सेल्फ-होस्टेड प्रोसेसिंग
असिस्टेंट का बैकएंड Docker कंटेनर में उस हार्डवेयर पर चलता है जिसे आप चुनते और संचालित करते हैं (आमतौर पर आपके अपने नेटवर्क पर आपकी अपनी मशीन)। डिफ़ॉल्ट रूप से, कॉल ऑडियो, संपर्क और ट्रांसक्रिप्ट MeiMei द्वारा संचालित किसी भी सर्वर को नहीं भेजे जाते, और सॉफ़्टवेयर कोई टेलीमेट्री नहीं भेजता।
आप अपनी स्वयं की API कुंजियाँ दर्ज करके चुनते हैं कि असिस्टेंट कौन-से AI प्रदाताओं का उपयोग करे। यदि आप कोई क्लाउड प्रदाता कॉन्फ़िगर करते हैं (उदाहरण के लिए OpenAI, Anthropic, Google, Mistral, Deepgram या OpenRouter), तो उस चरण के लिए आवश्यक आवाज़ या टेक्स्ट आपके अपने खाते और कुंजियों के तहत उस प्रदाता को भेजा जाता है। यदि आप केवल लोकल प्रदाता कॉन्फ़िगर करते हैं, तो प्रोसेसिंग पूरी तरह आपके हार्डवेयर पर रहती है। यदि आप अपनी कुंजियों के बजाय MeiMei AI चुनते हैं, तो नीचे MeiMei AI देखें।
MeiMei Cloud (वैकल्पिक)
यदि आप MeiMei Cloud Calling का उपयोग करते हैं, तो आपका Wi-Fi डिवाइस लाइव कॉल ऑडियो को संयुक्त राज्य अमेरिका (us-east-1) में Amazon Web Services द्वारा होस्ट की गई हमारी सेवा को भेजता है, जो उसे आपके चुने हुए AI प्रदाताओं तक पहुँचाती है और उनके जवाब कॉल में वापस सुनाती है। कॉल ऑडियो स्ट्रीम होता है और संग्रहीत नहीं किया जाता।
हम आपके MeiMei खाते में कॉल ट्रांसक्रिप्ट, आपके फ़ोन से सिंक किए गए संपर्क और संदेश, आपकी सेटिंग, डिवाइस पहचानकर्ता और उपयोग रिकॉर्ड तब तक संग्रहीत करते हैं जब तक आप उन्हें रखते हैं; आप उन्हें किसी भी समय हटा सकते हैं। यदि आप MeiMei Memory का उपयोग करते हैं, तो हम संयुक्त राज्य अमेरिका में (Amazon Web Services द्वारा होस्टेड, us-east-1) वे मेमोरी संग्रहीत करते हैं जो आप या आपके AI असिस्टेंट सहेजते हैं, साथ ही उन्हें खोजने के लिए आवश्यक डेटा; आप उन्हें किसी भी समय एक्सपोर्ट या डिलीट कर सकते हैं। हटाई गई वस्तुएँ कुछ ही मिनटों में चालू सेवा से निकल जाती हैं और बैकअप से उनकी अवधारण अवधि समाप्त होने पर निकलती हैं।
कॉल, संपर्क, संदेश और मेमोरी के जिस डेटा को हम आपकी ओर से प्रोसेस करते हैं, उसके लिए आप नियंत्रक हैं और हम आपके प्रोसेसर के रूप में कार्य करते हैं (GDPR अनुच्छेद 28); आपके खाते, बिलिंग और सेवा की सुरक्षा के लिए हम नियंत्रक हैं। Amazon Web Services हमारे सब-प्रोसेसर के रूप में संयुक्त राज्य अमेरिका (us-east-1) में सेवा होस्ट करता है। आपके द्वारा कॉन्फ़िगर किए गए AI प्रदाता अपनी आवश्यकता का ऑडियो या टेक्स्ट आपके अपने खाते और कुंजियों के तहत प्राप्त करते हैं, उसे EU के बाहर प्रोसेस कर सकते हैं, और ऐसा अपनी शर्तों के अनुसार करते हैं।
यदि आप MeiMei Connect का उपयोग करते हैं, तो आपके MeiMei इंस्टॉलेशन पर मौजूद कनेक्टर संयुक्त राज्य अमेरिका (us-east-1) में Amazon Web Services द्वारा होस्ट की गई हमारी सेवा से एक आउटगोइंग कनेक्शन बनाए रखता है। जब आपके द्वारा अधिकृत कोई AI एजेंट (उदाहरण के लिए Claude, Claude Code या ChatGPT) कॉल करने या SMS भेजने का अनुरोध करता है, तो हम अनुरोध को आपके खाते की नीति (अनुमति सूची, दैनिक सीमाएँ, अनुमोदन) के विरुद्ध जाँचते हैं, उसे आपके इंस्टॉलेशन तक पहुँचाते हैं और परिणाम लौटाते हैं। हम अनुरोध का विवरण, जैसे नंबर और संदेश का टेक्स्ट, केवल इसी के लिए और ऑडिट लॉग के लिए प्रोसेस करते हैं। अनुरोधों, अनुमोदनों और परिणामों का ऑडिट लॉग आपके MeiMei खाते में तब तक रखा जाता है जब तक आप उसे हटा नहीं देते; आप किसी भी समय प्रत्येक एजेंट को निरस्त भी कर सकते हैं।
MeiMei AI (वैकल्पिक)
यदि आप किसी डिवाइस या एप्लायंस के लिए MeiMei AI चुनते हैं, तो AI चरण आपकी प्रदाता कुंजियों के बजाय Google (Gemini API) और OpenAI पर हमारे अपने खातों का उपयोग करता है। उस चरण के लिए आवश्यक कॉल ऑडियो या टेक्स्ट हमारी सेवा से (या, एप्लायंस के लिए, हमारे गेटवे के ज़रिए) इन प्रदाताओं को स्ट्रीम करके भेजा जाता है। MeiMei कॉल ऑडियो संग्रहीत नहीं करता। क्लाउड कॉल के ट्रांसक्रिप्ट आपके MeiMei खाते में रखे जाते हैं, जैसा MeiMei Cloud के अंतर्गत बताया गया है।
इस डेटा के लिए हम आपके प्रोसेसर के रूप में कार्य करते हैं (GDPR अनुच्छेद 28), और Google तथा OpenAI हमारे सब-प्रोसेसर हैं। वे इसे EU के बाहर प्रोसेस कर सकते हैं और ऐसा अपनी शर्तों के अनुसार करते हैं; जहाँ डेटा EU से बाहर जाता है, वहाँ हम GDPR अध्याय V के सुरक्षा उपायों पर निर्भर करते हैं।
हम आपको बिल देने और आपका उपयोग दिखाने के लिए उपयोग रिकॉर्ड (प्रति डिवाइस या एप्लायंस उपयोग की गई इकाइयाँ, राशि और दिन) रखते हैं। भुगतान Stripe संभालता है। MeiMei AI उन वयस्कों (18 वर्ष या अधिक) के लिए है जो इसे अपने व्यवसाय या घर के लिए उपयोग करते हैं; सक्रिय करते समय आप इसकी पुष्टि करते हैं।
यदि आप किसी डिवाइस को "मेरी अपनी कुंजियाँ" पर सेट करते हैं, तो कुछ नहीं बदलता: आवाज़ या टेक्स्ट आपके कॉन्फ़िगर किए प्रदाताओं को, आपके अपने खाते और कुंजियों के तहत भेजा जाता है।
AI पारदर्शिता
कौन ज़िम्मेदार है (GDPR की भूमिकाएँ)
डिवाइस द्वारा प्रोसेस किए गए संपर्क, SMS और कॉल डेटा के लिए, संचालक — वह व्यक्ति या संगठन जो डिवाइस को तैनात करता और चलाता है — GDPR के तहत डेटा नियंत्रक है। हम हार्डवेयर और सॉफ़्टवेयर ("साधन") प्रदान करते हैं, लेकिन प्रोसेसिंग का संचालन नहीं करते और आपके डेटा तक नहीं पहुँच सकते।
इस वेबसाइट पर ऑर्डर और खातों के लिए, हम डेटा नियंत्रक हैं।
उद्देश्य और वैधानिक आधार
असिस्टेंट संचालक की ओर से कॉल का उत्तर देता और उन्हें संभालता है, जो संचालक के वैध हित (GDPR अनुच्छेद 6(1)(f)) या संचालक द्वारा अपने संदर्भ के लिए तय किए गए किसी अन्य आधार पर आधारित है। वेबसाइट ऑर्डर क्रय अनुबंध के निष्पादन के लिए प्रोसेस किए जाते हैं (GDPR अनुच्छेद 6(1)(b))। सहायता और सुरक्षा वैध हित पर आधारित हैं।
जहाँ कॉल रिकॉर्ड या ट्रांसक्राइब की जाती हैं, वहाँ ePrivacy निर्देश को लागू करने वाले राष्ट्रीय नियम प्रतिभागियों की सहमति माँग सकते हैं। ऐसी किसी भी सहमति की जाँच करना और उसे प्राप्त करना संचालक का दायित्व है।
अवधारण
कॉल ट्रांसक्रिप्ट, लॉग और कॉन्फ़िगरेशन केवल संचालक के स्टोरेज पर तब तक संग्रहीत रहते हैं जब तक संचालक उन्हें रखता है। संचालकों को अपने उपयोग के अनुरूप अवधारण अवधि तय करनी चाहिए और जिस डेटा की अब आवश्यकता नहीं है उसे हटा देना चाहिए।
वेबसाइट ऑर्डर रिकॉर्ड तब तक रखे जाते हैं जब तक ऑर्डर पूरा करने, वारंटी, सहायता और कानूनी बहीखाता दायित्वों के लिए आवश्यक हो, फिर उन्हें हटा दिया जाता है या गुमनाम कर दिया जाता है।
साझाकरण और अंतरराष्ट्रीय हस्तांतरण
हम व्यक्तिगत डेटा नहीं बेचते। इस वेबसाइट के लिए हम डेटा Stripe (भुगतान प्रोसेसिंग) और Amazon Web Services (AWS) के साथ साझा करते हैं, जो संयुक्त राज्य अमेरिका के अपने us-east-1 क्षेत्र में साइट और ऑर्डर सेवा होस्ट करता है। कॉल डेटा के लिए, एकमात्र तृतीय पक्ष संचालक द्वारा चुने गए AI प्रदाता हैं, जिन्हें संचालक के खाते के तहत एक्सेस किया जाता है; यदि संचालक MeiMei AI चुनता है, तो वे हमारे सब-प्रोसेसर के रूप में Google और OpenAI हैं (ऊपर MeiMei AI देखें)।
हम हांगकांग में स्थापित हैं, और कुछ प्राप्तकर्ता EU/EEA के बाहर स्थित हैं। MeiMei Cloud, MeiMei Connect और MeiMei Memory संयुक्त राज्य अमेरिका (us-east-1) में Amazon Web Services द्वारा होस्ट किए जाते हैं, इसलिए इन सेवाओं का डेटा, EU/EEA के ग्राहकों के डेटा सहित, संयुक्त राज्य अमेरिका में स्थानांतरित और संग्रहीत किया जाता है। GDPR अध्याय V के तहत इस हस्तांतरण का वैधानिक आधार है: TODO_US_TRANSFER_BASIS। जहाँ व्यक्तिगत डेटा किसी अन्य तृतीय देश को स्थानांतरित किया जाता है, वहाँ हम GDPR अध्याय V के सुरक्षा उपायों पर निर्भर करते हैं। जहाँ संचालक तृतीय-पक्ष AI प्रदाताओं का उपयोग करता है, वहाँ संचालक उस संबंध को अपने खाते की शर्तों के अनुसार संचालित करता है।
आपके अधिकार
GDPR के अनुच्छेद 15-21 के तहत आपको पहुँच, सुधार, मिटाने, प्रोसेसिंग को सीमित करने, डेटा पोर्टेबिलिटी और प्रोसेसिंग पर आपत्ति का अधिकार है। जहाँ प्रोसेसिंग सहमति पर आधारित है, आप उसे किसी भी समय वापस ले सकते हैं। आप अपने पर्यवेक्षी प्राधिकरण के पास शिकायत भी दर्ज कर सकते हैं।
चूँकि कॉल और संपर्क डेटा संचालक के नियंत्रण में है, कृपया उस डेटा से जुड़े अनुरोध डिवाइस के संचालक को भेजें। वेबसाइट ऑर्डर और खातों के लिए, हमसे privacy@meimeiassistant.com पर संपर्क करें।
सुरक्षा
लोकल, सेल्फ-होस्टेड प्रोसेसिंग कॉल डेटा को संचालक के परिवेश के भीतर रखती है। कंट्रोल पैनल यूज़रनेम और पासवर्ड से सुरक्षित है, AI प्रदाताओं से कनेक्शन TLS का उपयोग करते हैं (Wi-Fi मॉडल डिवाइस और संचालक के कंप्यूटर के बीच का लोकल लिंक TLS से एन्क्रिप्ट होता है जब डिवाइस के पास एप्लायंस फ़िंगरप्रिंट हो; इसके बिना सेट किया गया डिवाइस एक अनएन्क्रिप्टेड लिंक का उपयोग करता है, जो भरोसेमंद लोकल नेटवर्क के लिए है), और हम GDPR अनुच्छेद 32 के अनुरूप उचित तकनीकी और संगठनात्मक उपाय लागू करते हैं।
बच्चे
यह उत्पाद 16 वर्ष से कम आयु के बच्चों के लिए नहीं है और हम जानबूझकर उनका डेटा प्रोसेस नहीं करते।
इस नीति में बदलाव
उत्पाद के विकसित होने के साथ हम इस नीति को अपडेट कर सकते हैं। वर्तमान संस्करण हमेशा इसी पेज पर ऊपर दी गई तारीख के साथ प्रकाशित रहता है।