当社について
MeiMei Phone Assistant の販売者であり本ウェブサイトの運営者(以下「当社」)は、QIKO CARGO COMPANY LIMITED, 九龍, 香港 です。当社は MeiMei デバイスを販売し、付属のアシスタントソフトウェアをオープンソースとして公開しています。会社情報および所在地は「事業者情報」ページに記載しています。本ポリシーまたは当社が本ウェブサイトで処理する個人データに関するお問い合わせは、privacy@meimeiassistant.com までご連絡ください。
当社は EU 域内に拠点を有しないため、一般データ保護規則(GDPR)第27条に基づく EU 域内の代理人は次のとおりです:TODO_EU_GDPR_REPRESENTATIVE。
本ウェブサイトで処理するデータ
ご注文の際、当社はお客様のメールアドレス、注文内容(バンドル、数量、配送先の国)、および注文・支払いのステータスを処理します。カードデータは、独立した決済サービス提供者である Stripe が直接処理します。当社がカード番号を見ることも保存することもありません。
アカウントを作成された場合、当社はサインイン用のメールアドレスとアカウントの役割を処理します。これらの記録は、ご注文の履行、サポートの提供、不正の防止のために使用されます。
デバイスとアシスタントが処理するデータ
MeiMei デバイスは Bluetooth で携帯電話とペアリングし、AI 支援通話中に次の情報にアクセスすることがあります:連絡先の名前と電話番号(PBAP)、SMS のメタデータと内容(MAP)、通話中のリアルタイム音声、音声認識によって生成された文字起こし、アシスタントが生成した返答、および通話履歴。
これらは、発信者に関するデータを含む個人データであり、通話でアシスタント機能が使用されるたびに処理されます。
既定ではローカルのセルフホスト処理
アシスタントのバックエンドは、お客様が選択し運用するハードウェア(通常は、お客様自身のネットワーク上のお客様自身のマシン)上の Docker コンテナで動作します。既定では、通話音声、連絡先、文字起こしは MeiMei が運用するいかなるサーバーにも送信されず、ソフトウェアはテレメトリを送信しません。
アシスタントが使用する AI プロバイダーは、お客様ご自身の API キーを入力することで選択します。クラウドプロバイダー(例:OpenAI、Anthropic、Google、Mistral、Deepgram、OpenRouter)を設定した場合、その処理に必要な音声またはテキストは、お客様ご自身のアカウントとキーのもとで、そのプロバイダーに送信されます。ローカルのプロバイダーのみを設定した場合、処理はすべてお客様のハードウェア上にとどまります。ご自身のキーの代わりに MeiMei AI を選択する場合は、下記の MeiMei AI をご覧ください。
MeiMei Cloud(任意)
MeiMei Cloud Calling をご利用の場合、お客様の Wi-Fi デバイスは、通話中のリアルタイム音声を、米国(us-east-1)の Amazon Web Services 上でホストされている当社のサービスに送信します。当社のサービスはその音声をお客様が選択した AI プロバイダーに渡し、プロバイダーの回答を通話中に再生します。通話音声はストリーミングされ、保存されません。
当社は、通話の文字起こし、お客様の携帯電話から同期された連絡先とメッセージ、設定、デバイス識別子、利用記録を、お客様が保持する限りお客様の MeiMei アカウントに保存します。これらはいつでも削除できます。MeiMei Memory をご利用の場合、お客様またはお客様の AI アシスタントが保存したメモリーと、その検索に必要なデータを、米国(Amazon Web Services でホスト、us-east-1)に保存します。これらはいつでもエクスポートまたは削除できます。削除された項目は数分以内に稼働中のサービスから消え、バックアップからは保持期間の終了時に消えます。
当社がお客様に代わって処理する通話、連絡先、メッセージ、メモリーのデータについては、お客様が管理者(コントローラー)、当社が処理者(プロセッサー)となります(GDPR 第28条)。お客様のアカウント、請求、およびサービスのセキュリティについては、当社が管理者です。Amazon Web Services は、当社の再委託先処理者として米国(us-east-1)でサービスをホストします。お客様が設定した AI プロバイダーは、必要な音声またはテキストをお客様ご自身のアカウントとキーのもとで受け取り、EU 域外で処理する場合があり、その処理は各社独自の規約に基づいて行われます。
MeiMei Connect をご利用の場合、お客様の MeiMei 環境のコネクターは、米国(us-east-1)の Amazon Web Services 上でホストされている当社のサービスへの外向きの接続を維持します。お客様が許可した AI エージェント(例:Claude、Claude Code、ChatGPT)が通話の発信または SMS の送信を要求すると、当社はお客様のアカウントのポリシー(許可リスト、1日あたりの上限、承認)に照らしてその要求を確認し、お客様の環境に中継して結果を返します。当社は、電話番号やメッセージ本文などの要求の詳細を、この目的と監査ログのためだけに処理します。要求、承認、結果の監査ログは、お客様が削除するまでお客様の MeiMei アカウントに保持されます。各エージェントはいつでも取り消すことができます。
MeiMei AI(任意)
デバイスまたはアプライアンスに MeiMei AI を選択した場合、AI の処理には、お客様のプロバイダーキーの代わりに、当社自身の Google(Gemini API)および OpenAI のアカウントが使用されます。その処理に必要な通話音声またはテキストは、当社のサービス(アプライアンスの場合は当社のゲートウェイ経由)からこれらのプロバイダーにストリーミングで送信されます。MeiMei は通話音声を保存しません。クラウド通話の文字起こしは、MeiMei Cloud の項で説明したとおり、お客様の MeiMei アカウントに保持されます。
このデータについて、当社はお客様の処理者(GDPR 第28条)として行動し、Google と OpenAI は当社の再委託先処理者です。両社は EU 域外でデータを処理する場合があり、その処理は各社独自の規約に基づいて行われます。データが EU 域外に出る場合、当社は GDPR 第5章の保護措置に依拠します。
当社は、お客様への請求と利用状況の表示のために、利用記録(デバイスまたはアプライアンスごとの使用単位、金額、日付)を保持します。支払いは Stripe が処理します。MeiMei AI は、事業または家庭で利用する成人(18歳以上)を対象としており、お客様は有効化の際にこれを確認します。
デバイスを「自分のキー」に設定した場合は、何も変わりません。音声またはテキストは、お客様ご自身のアカウントとキーのもとで、お客様が設定したプロバイダーに送信されます。
AI の透明性
責任の所在(GDPR における役割)
デバイスが処理する連絡先、SMS、通話のデータについては、運用者(デバイスを導入し運用する個人または組織)が GDPR 上のデータ管理者(コントローラー)です。当社はハードウェアとソフトウェア(「手段」)を提供しますが、処理を運用することはなく、お客様のデータにアクセスすることもできません。
本ウェブサイト上のご注文とアカウントについては、当社がデータ管理者です。
目的と法的根拠
アシスタントは、運用者の正当な利益(GDPR 第6条第1項(f))、または運用者が自らの状況に応じて確立するその他の根拠に基づき、運用者に代わって通話に応答し対応します。ウェブサイトのご注文は、売買契約の履行のために処理されます(GDPR 第6条第1項(b))。サポートとセキュリティは正当な利益に基づきます。
通話が録音または文字起こしされる場合、eプライバシー指令を実施する各国の規則により、参加者の同意が必要となることがあります。そのような同意の確認と取得は運用者の責務です。
保存期間
通話の文字起こし、ログ、設定は、運用者のストレージにのみ、運用者が保持する間保存されます。運用者は、用途に適した保存期間を定め、不要になったデータを削除してください。
ウェブサイトの注文記録は、履行、保証、サポート、および法定の記帳義務に必要な期間保持され、その後、削除または匿名化されます。
共有と国際移転
当社は個人データを販売しません。本ウェブサイトについては、Stripe(決済処理)および、米国の us-east-1 リージョンでサイトと注文サービスをホストする Amazon Web Services(AWS)とデータを共有します。通話データについて、第三者となるのは、運用者が選択し運用者のアカウントでアクセスする AI プロバイダーのみです。運用者が MeiMei AI を選択した場合は、当社の再委託先処理者である Google と OpenAI です(上記の MeiMei AI を参照)。
当社は香港に所在しており、一部の受領者は EU/EEA 域外にあります。MeiMei Cloud、MeiMei Connect、MeiMei Memory は米国(us-east-1)の Amazon Web Services でホストされるため、EU/EEA のお客様のデータを含め、これらのサービスのデータは米国に移転され、米国で保存されます。GDPR 第5章に基づくこの移転の法的根拠は次のとおりです:TODO_US_TRANSFER_BASIS。個人データを他の第三国に移転する場合、当社は GDPR 第5章の保護措置に依拠します。運用者が第三者の AI プロバイダーを使用する場合、その関係は運用者自身のアカウント規約に従って運用者が管理します。
お客様の権利
GDPR 第15条から第21条に基づき、お客様には、アクセス権、訂正権、消去権、処理の制限を求める権利、データポータビリティの権利、および処理に異議を述べる権利があります。処理が同意に基づく場合、お客様はいつでも同意を撤回できます。また、お客様の監督機関に苦情を申し立てることもできます。
通話および連絡先のデータは運用者が管理しているため、それらのデータに関するご請求はデバイスの運用者にお寄せください。ウェブサイトのご注文とアカウントについては、privacy@meimeiassistant.com までご連絡ください。
セキュリティ
ローカルのセルフホスト処理により、通話データは運用者の環境内にとどまります。コントロールパネルはユーザー名とパスワードで保護され、AI プロバイダーへの接続には TLS が使用されます(Wi-Fi モデルのデバイスと運用者のコンピューターとの間のローカル接続は、デバイスがアプライアンスのフィンガープリントを持っている場合に TLS で暗号化されます。これがない状態で設定されたデバイスは、信頼できるローカルネットワーク向けの暗号化されていない接続を使用します)。また、当社は GDPR 第32条に沿った合理的な技術的・組織的措置を講じています。
お子様について
本製品は16歳未満のお子様を対象としておらず、当社は意図的にそのデータを処理することはありません。
本ポリシーの変更
当社は、製品の進化に応じて本ポリシーを更新することがあります。最新版は、上記の日付とともに常に本ページで公開されます。