Chi siamo
Il venditore di MeiMei Phone Assistant e gestore di questo sito web ("noi") è QIKO CARGO COMPANY LIMITED, Kowloon, Hong Kong. Vendiamo il dispositivo MeiMei e pubblichiamo come open source il software dell'assistente che lo accompagna. I dati della società e l'indirizzo postale sono nella pagina Note legali. Per domande su questa informativa o sui dati personali che trattiamo su questo sito web, scrivici a privacy@meimeiassistant.com.
Poiché non siamo stabiliti nell'UE, il nostro rappresentante nell'UE ai sensi dell'art. 27 del GDPR è: TODO_EU_GDPR_REPRESENTATIVE.
Cosa trattiamo su questo sito web
Quando effettui un ordine trattiamo il tuo indirizzo email, i dettagli dell'ordine (bundle, quantità, paese di consegna) e lo stato dell'ordine e del pagamento. I dati della carta sono trattati direttamente da Stripe come fornitore di pagamenti indipendente; non vediamo né memorizziamo mai il numero della tua carta.
Se crei un account, trattiamo la tua email di accesso e il ruolo dell'account. Questi dati servono a evadere il tuo ordine, fornire assistenza e prevenire le frodi.
Cosa trattano il dispositivo e l'assistente
Il dispositivo MeiMei si accoppia a un telefono cellulare tramite Bluetooth e, durante le chiamate assistite dall'IA, può accedere a: nomi e numeri dei contatti (PBAP), metadati e contenuto degli SMS (MAP), audio della chiamata in tempo reale, trascrizioni prodotte dal riconoscimento vocale, risposte generate dall'assistente e cronologia delle chiamate.
Si tratta di dati personali — compresi i dati di chi ti chiama — che vengono trattati ogni volta che la funzione assistente viene usata durante una chiamata.
Per impostazione predefinita, trattamento locale e self-hosted
Il backend dell'assistente funziona in container Docker su hardware scelto e gestito da te (di solito il tuo computer, nella tua rete). Per impostazione predefinita, l'audio delle chiamate, i contatti e le trascrizioni non vengono inviati a nessun server gestito da MeiMei e il software non invia telemetria.
Scegli tu i fornitori di IA inserendo le tue chiavi API. Se configuri un fornitore cloud (ad esempio OpenAI, Anthropic, Google, Mistral, Deepgram o OpenRouter), la voce o il testo necessari per quel passaggio vengono trasmessi a quel fornitore con il tuo account e le tue chiavi. Se configuri solo fornitori locali, il trattamento resta interamente sul tuo hardware. Se scegli MeiMei AI al posto delle tue chiavi, vedi MeiMei AI più sotto.
MeiMei Cloud (facoltativo)
Se usi MeiMei Cloud Calling, il tuo dispositivo Wi-Fi invia l'audio in tempo reale delle chiamate al nostro servizio ospitato da Amazon Web Services negli Stati Uniti (us-east-1), che lo passa ai fornitori di IA che scegli e riproduce le loro risposte nella chiamata. L'audio delle chiamate viene trasmesso in streaming e non viene memorizzato.
Nel tuo account MeiMei conserviamo le trascrizioni delle chiamate, i contatti e i messaggi sincronizzati dal tuo telefono, le tue impostazioni, l'identificativo del dispositivo e i registri di utilizzo, finché li mantieni; puoi eliminarli in qualsiasi momento. Se usi MeiMei Memory, conserviamo negli Stati Uniti (ospitati da Amazon Web Services, us-east-1) i ricordi che tu o i tuoi assistenti IA salvate, insieme ai dati necessari per cercarli; puoi esportarli o eliminarli in qualsiasi momento. Gli elementi eliminati lasciano il servizio attivo entro pochi minuti e i backup alla fine del loro periodo di conservazione.
Per i dati di chiamate, contatti, messaggi e memoria che trattiamo per tuo conto, tu sei il titolare del trattamento e noi agiamo come tuo responsabile del trattamento (art. 28 GDPR); per il tuo account, la fatturazione e la sicurezza del servizio, il titolare siamo noi. Amazon Web Services ospita il servizio negli Stati Uniti (us-east-1) come nostro sub-responsabile. I fornitori di IA che configuri ricevono l'audio o il testo di cui hanno bisogno con il tuo account e le tue chiavi, possono trattarli fuori dall'UE e lo fanno secondo le proprie condizioni.
Se usi MeiMei Connect, il connettore della tua installazione MeiMei mantiene una connessione in uscita verso il nostro servizio ospitato da Amazon Web Services negli Stati Uniti (us-east-1). Quando un agente IA da te autorizzato (ad esempio Claude, Claude Code o ChatGPT) chiede di effettuare una chiamata o inviare un SMS, verifichiamo la richiesta rispetto alla policy del tuo account (lista di numeri consentiti, limiti giornalieri, approvazioni), la inoltriamo alla tua installazione e restituiamo il risultato. Trattiamo i dettagli della richiesta, come il numero e il testo del messaggio, solo per questo scopo e per il registro di audit. Il registro di audit di richieste, approvazioni e risultati resta nel tuo account MeiMei finché non lo elimini; puoi inoltre revocare ogni agente in qualsiasi momento.
MeiMei AI (facoltativo)
Se scegli MeiMei AI per un dispositivo o un appliance, il passaggio di IA usa i nostri account presso Google (API Gemini) e OpenAI invece delle tue chiavi di fornitore. L'audio o il testo necessari per quel passaggio vengono inviati in streaming dal nostro servizio (o, per un appliance, tramite il nostro gateway) a questi fornitori. MeiMei non memorizza l'audio delle chiamate. Le trascrizioni delle chiamate cloud vengono conservate nel tuo account MeiMei come descritto in MeiMei Cloud.
Per questi dati agiamo come tuo responsabile del trattamento (art. 28 GDPR) e Google e OpenAI sono i nostri sub-responsabili. Possono trattarli fuori dall'UE e lo fanno secondo le proprie condizioni; quando i dati lasciano l'UE ci affidiamo alle garanzie del capo V del GDPR.
Conserviamo registri di utilizzo (unità usate, importi e giorno, per dispositivo o appliance) per fatturarti e mostrarti il tuo consumo. Il pagamento è gestito da Stripe. MeiMei AI è destinato ad adulti (18 anni o più) che lo usano per la propria attività o per la casa; lo confermi quando lo attivi.
Se imposti un dispositivo su "Le mie chiavi", non cambia nulla: la voce o il testo vengono inviati ai fornitori che hai configurato, con il tuo account e le tue chiavi.
Trasparenza sull’IA
Chi è responsabile (ruoli GDPR)
Per i dati di contatti, SMS e chiamate trattati dal dispositivo, l'operatore — la persona o l'organizzazione che installa e fa funzionare il dispositivo — è il titolare del trattamento ai sensi del GDPR. Noi forniamo l'hardware e il software (i "mezzi") ma non gestiamo il trattamento e non possiamo accedere ai tuoi dati.
Per gli ordini e gli account su questo sito web, il titolare del trattamento siamo noi.
Finalità e basi giuridiche
L'assistente risponde e gestisce le chiamate per conto dell'operatore sulla base del legittimo interesse dell'operatore (art. 6(1)(f) GDPR) o di un'altra base che l'operatore stabilisce per il proprio contesto. Gli ordini sul sito web sono trattati per eseguire il contratto di acquisto (art. 6(1)(b) GDPR). Assistenza e sicurezza si basano sul legittimo interesse.
Quando le chiamate vengono registrate o trascritte, le norme nazionali di attuazione della direttiva ePrivacy possono richiedere il consenso dei partecipanti. Verificare e ottenere tale consenso è un dovere dell'operatore.
Conservazione
Trascrizioni delle chiamate, log e configurazione sono memorizzati solo nell'archiviazione dell'operatore, per il tempo in cui l'operatore li conserva. Gli operatori dovrebbero definire un periodo di conservazione adatto al loro uso ed eliminare i dati non più necessari.
I dati degli ordini sul sito web sono conservati per il tempo necessario a evasione, garanzia, assistenza e obblighi legali di contabilità, poi eliminati o resi anonimi.
Condivisione e trasferimenti internazionali
Non vendiamo dati personali. Per questo sito web condividiamo dati con Stripe (elaborazione dei pagamenti) e con Amazon Web Services (AWS), che ospita il sito e il servizio ordini nella sua regione us-east-1 negli Stati Uniti. Per i dati delle chiamate, le uniche terze parti sono i fornitori di IA scelti dall'operatore, usati con l'account dell'operatore; se l'operatore sceglie MeiMei AI, sono Google e OpenAI come nostri sub-responsabili (vedi MeiMei AI sopra).
Siamo stabiliti a Hong Kong e alcuni destinatari si trovano fuori dall'UE/SEE. MeiMei Cloud, MeiMei Connect e MeiMei Memory sono ospitati da Amazon Web Services negli Stati Uniti (us-east-1), quindi i dati di questi servizi, compresi quelli dei clienti dell'UE/SEE, sono trasferiti e conservati negli Stati Uniti. La base giuridica di questo trasferimento ai sensi del capo V del GDPR è: TODO_US_TRANSFER_BASIS. Quando i dati personali sono trasferiti in un altro paese terzo, ci affidiamo alle garanzie del capo V del GDPR. Quando l'operatore usa fornitori di IA terzi, regola quel rapporto secondo le condizioni del proprio account.
I tuoi diritti
Ai sensi degli articoli 15-21 del GDPR hai il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento. Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento. Puoi anche presentare un reclamo alla tua autorità di controllo.
Poiché i dati di chiamate e contatti sono controllati dall'operatore, rivolgi le richieste su questi dati all'operatore del dispositivo. Per gli ordini e gli account del sito web, scrivici a privacy@meimeiassistant.com.
Sicurezza
Il trattamento locale e self-hosted mantiene i dati delle chiamate nell'ambiente dell'operatore. Il pannello di controllo è protetto da nome utente e password, le connessioni ai fornitori di IA usano TLS (il collegamento locale tra un dispositivo modello Wi-Fi e il computer dell'operatore è cifrato con TLS quando il dispositivo ha l'impronta dell'appliance; un dispositivo configurato senza di essa usa un collegamento non cifrato, pensato per una rete locale affidabile) e applichiamo misure tecniche e organizzative ragionevoli in linea con l'art. 32 GDPR.
Minori
Il prodotto non è destinato ai minori di 16 anni e non trattiamo consapevolmente i loro dati.
Modifiche a questa informativa
Possiamo aggiornare questa informativa man mano che il prodotto si evolve. La versione attuale è sempre pubblicata in questa pagina con la data indicata sopra.