당사 소개
MeiMei Phone Assistant의 판매자이자 이 웹사이트의 운영자("당사")는 QIKO CARGO COMPANY LIMITED, 가우룽, 홍콩입니다. 당사는 MeiMei 기기를 판매하고 함께 제공되는 어시스턴트 소프트웨어를 오픈 소스로 공개합니다. 회사 정보와 우편 주소는 사업자 정보 페이지에 있습니다. 이 방침 또는 당사가 이 웹사이트에서 처리하는 개인정보에 관한 문의는 privacy@meimeiassistant.com로 연락해 주십시오.
당사는 EU에 설립되어 있지 않으므로, 일반 개인정보 보호법(GDPR) 제27조에 따른 EU 내 당사의 대리인은 다음과 같습니다: TODO_EU_GDPR_REPRESENTATIVE.
이 웹사이트에서 처리하는 정보
주문하실 때 당사는 귀하의 이메일 주소, 주문 내역(번들, 수량, 배송 국가), 그리고 주문 및 결제 상태를 처리합니다. 카드 정보는 독립적인 결제 서비스 제공업체인 Stripe가 직접 처리하며, 당사는 카드 번호를 보거나 저장하지 않습니다.
계정을 만드시면 당사는 로그인 이메일과 계정 역할을 처리합니다. 이 기록은 주문 이행, 지원 제공, 사기 방지를 위해 사용됩니다.
기기와 어시스턴트가 처리하는 정보
MeiMei 기기는 Bluetooth로 휴대전화와 페어링되며, AI 지원 통화 중에 다음 정보에 접근할 수 있습니다: 연락처 이름과 번호(PBAP), SMS 메타데이터와 내용(MAP), 실시간 통화 음성, 음성 인식으로 생성된 대화 기록, 어시스턴트가 생성한 답변, 그리고 통화 기록.
이 정보는 발신자에 관한 정보를 포함한 개인정보이며, 통화에서 어시스턴트 기능이 사용될 때마다 처리됩니다.
기본값은 로컬 자체 호스팅 처리
어시스턴트 백엔드는 귀하가 선택하고 운영하는 하드웨어(보통 귀하의 네트워크에 있는 귀하의 컴퓨터)의 Docker 컨테이너에서 실행됩니다. 기본적으로 통화 음성, 연락처, 대화 기록은 MeiMei가 운영하는 어떤 서버로도 전송되지 않으며, 소프트웨어는 원격 측정 데이터를 보내지 않습니다.
어시스턴트가 사용할 AI 제공업체는 귀하의 API 키를 직접 입력하여 선택합니다. 클라우드 제공업체(예: OpenAI, Anthropic, Google, Mistral, Deepgram, OpenRouter)를 설정하면, 해당 단계에 필요한 음성 또는 텍스트가 귀하의 계정과 키로 그 제공업체에 전송됩니다. 로컬 제공업체만 설정하면 처리가 전적으로 귀하의 하드웨어 안에서 이루어집니다. 귀하의 키 대신 MeiMei AI를 선택하는 경우에는 아래의 MeiMei AI를 참조하십시오.
MeiMei Cloud(선택 사항)
MeiMei Cloud Calling을 사용하면, 귀하의 Wi-Fi 기기는 실시간 통화 음성을 미국(us-east-1)의 Amazon Web Services에서 호스팅되는 당사 서비스로 보냅니다. 당사 서비스는 이를 귀하가 선택한 AI 제공업체에 전달하고 제공업체의 답변을 통화에서 재생합니다. 통화 음성은 스트리밍되며 저장되지 않습니다.
당사는 통화 대화 기록, 귀하의 휴대전화에서 동기화된 연락처와 메시지, 설정, 기기 식별자, 사용 기록을 귀하가 보관하는 동안 귀하의 MeiMei 계정에 저장하며, 귀하는 언제든지 삭제할 수 있습니다. MeiMei Memory를 사용하면, 귀하 또는 귀하의 AI 어시스턴트가 저장한 메모리와 이를 검색하는 데 필요한 데이터를 미국(Amazon Web Services에서 호스팅, us-east-1)에 저장하며, 귀하는 언제든지 내보내거나 삭제할 수 있습니다. 삭제된 항목은 몇 분 안에 운영 중인 서비스에서 사라지고, 백업에서는 보관 기간이 끝나면 사라집니다.
당사가 귀하를 대신하여 처리하는 통화, 연락처, 메시지, 메모리 데이터에 대해서는 귀하가 관리자(controller)이고 당사는 귀하의 처리자(processor)입니다(GDPR 제28조). 귀하의 계정, 청구, 서비스 보안에 대해서는 당사가 관리자입니다. Amazon Web Services는 당사의 재처리자(sub-processor)로서 미국(us-east-1)에서 서비스를 호스팅합니다. 귀하가 설정한 AI 제공업체는 필요한 음성 또는 텍스트를 귀하의 계정과 키로 받으며, EU 밖에서 처리할 수 있고, 각 제공업체 자체의 약관에 따라 처리합니다.
MeiMei Connect를 사용하면, 귀하의 MeiMei 설치본에 있는 커넥터가 미국(us-east-1)의 Amazon Web Services에서 호스팅되는 당사 서비스로 나가는 연결을 유지합니다. 귀하가 승인한 AI 에이전트(예: Claude, Claude Code, ChatGPT)가 전화 걸기 또는 SMS 보내기를 요청하면, 당사는 귀하의 계정에 설정된 정책(허용 목록, 일일 한도, 승인)에 따라 요청을 확인하고, 귀하의 설치본으로 전달한 뒤 결과를 반환합니다. 당사는 전화번호와 메시지 내용 같은 요청 세부 정보를 이 목적과 감사 로그를 위해서만 처리합니다. 요청, 승인, 결과의 감사 로그는 귀하가 삭제할 때까지 귀하의 MeiMei 계정에 보관되며, 각 에이전트는 언제든지 철회할 수 있습니다.
MeiMei AI(선택 사항)
기기 또는 어플라이언스에 MeiMei AI를 선택하면, AI 단계는 귀하의 제공업체 키 대신 Google(Gemini API)과 OpenAI에 있는 당사 자체 계정을 사용합니다. 해당 단계에 필요한 통화 음성 또는 텍스트는 당사 서비스(어플라이언스의 경우 당사 게이트웨이를 통해)에서 이 제공업체들로 스트리밍 방식으로 전송됩니다. MeiMei는 통화 음성을 저장하지 않습니다. 클라우드 통화의 대화 기록은 MeiMei Cloud 항목에서 설명한 대로 귀하의 MeiMei 계정에 보관됩니다.
이 데이터에 대해 당사는 귀하의 처리자(GDPR 제28조)로서 행동하며, Google과 OpenAI는 당사의 재처리자입니다. 이들은 EU 밖에서 처리할 수 있고 각자의 약관에 따라 처리합니다. 데이터가 EU 밖으로 나가는 경우 당사는 GDPR 제5장의 보호 조치에 의존합니다.
당사는 귀하에게 요금을 청구하고 사용량을 보여 드리기 위해 사용 기록(기기 또는 어플라이언스별 사용 단위, 금액, 날짜)을 보관합니다. 결제는 Stripe가 처리합니다. MeiMei AI는 업무 또는 가정용으로 사용하는 성인(만 18세 이상)을 위한 서비스이며, 활성화할 때 이를 확인하게 됩니다.
기기를 "내 키 사용"으로 설정하면 아무것도 바뀌지 않습니다. 음성 또는 텍스트는 귀하가 설정한 제공업체로 귀하의 계정과 키로 전송됩니다.
AI 투명성
책임 주체(GDPR상의 역할)
기기가 처리하는 연락처, SMS, 통화 데이터에 대해서는 운영자(기기를 도입하여 운영하는 개인 또는 조직)가 GDPR상의 개인정보 관리자(controller)입니다. 당사는 하드웨어와 소프트웨어("수단")를 제공하지만 처리를 운영하지 않으며 귀하의 데이터에 접근할 수 없습니다.
이 웹사이트의 주문과 계정에 대해서는 당사가 개인정보 관리자입니다.
처리 목적과 법적 근거
어시스턴트는 운영자의 정당한 이익(GDPR 제6조 제1항 (f)) 또는 운영자가 자신의 상황에 맞게 마련한 다른 근거에 따라 운영자를 대신하여 통화에 응답하고 처리합니다. 웹사이트 주문은 매매 계약의 이행을 위해 처리됩니다(GDPR 제6조 제1항 (b)). 지원과 보안은 정당한 이익에 근거합니다.
통화를 녹음하거나 대화 기록으로 옮기는 경우, ePrivacy 지침을 이행하는 각국의 규정에 따라 참여자의 동의가 필요할 수 있습니다. 그러한 동의를 확인하고 받는 것은 운영자의 의무입니다.
보관 기간
통화 대화 기록, 로그, 설정은 운영자가 보관하는 동안 운영자의 저장소에만 저장됩니다. 운영자는 사용 목적에 맞는 보관 기간을 정하고 더 이상 필요하지 않은 데이터를 삭제해야 합니다.
웹사이트 주문 기록은 이행, 보증, 지원 및 법정 장부 작성 의무에 필요한 기간 동안 보관된 후 삭제되거나 익명화됩니다.
공유 및 국제 전송
당사는 개인정보를 판매하지 않습니다. 이 웹사이트와 관련하여 당사는 Stripe(결제 처리), 그리고 미국 us-east-1 리전에서 사이트와 주문 서비스를 호스팅하는 Amazon Web Services(AWS)와 데이터를 공유합니다. 통화 데이터의 경우 제3자는 운영자가 선택하여 운영자의 계정으로 접근하는 AI 제공업체뿐이며, 운영자가 MeiMei AI를 선택하면 당사의 재처리자인 Google과 OpenAI입니다(위의 MeiMei AI 참조).
당사는 홍콩에 설립되어 있으며 일부 수신자는 EU/EEA 밖에 있습니다. MeiMei Cloud, MeiMei Connect, MeiMei Memory는 미국(us-east-1)의 Amazon Web Services에서 호스팅되므로, EU/EEA 고객의 데이터를 포함한 이 서비스들의 데이터는 미국으로 전송되어 미국에 저장됩니다. GDPR 제5장에 따른 이 전송의 법적 근거는 다음과 같습니다: TODO_US_TRANSFER_BASIS. 개인정보가 다른 제3국으로 전송되는 경우 당사는 GDPR 제5장의 보호 조치에 의존합니다. 운영자가 제3자 AI 제공업체를 사용하는 경우, 그 관계는 운영자가 자신의 계정 약관에 따라 관리합니다.
귀하의 권리
GDPR 제15조부터 제21조에 따라 귀하는 열람권, 정정권, 삭제권, 처리 제한권, 데이터 이동권, 처리에 대한 반대권을 가집니다. 처리가 동의에 근거한 경우 언제든지 동의를 철회할 수 있습니다. 또한 관할 감독 기관에 민원을 제기할 수 있습니다.
통화 및 연락처 데이터는 운영자가 관리하므로, 해당 데이터에 관한 요청은 기기의 운영자에게 해 주십시오. 웹사이트 주문과 계정에 관해서는 privacy@meimeiassistant.com로 연락해 주십시오.
보안
로컬 자체 호스팅 처리는 통화 데이터를 운영자의 환경 안에 둡니다. 제어판은 사용자 이름과 비밀번호로 보호되고, AI 제공업체와의 연결은 TLS를 사용하며(Wi-Fi 모델 기기와 운영자 컴퓨터 사이의 로컬 연결은 기기가 어플라이언스 지문을 가지고 있을 때 TLS로 암호화되고, 지문 없이 설정된 기기는 신뢰할 수 있는 로컬 네트워크용인 암호화되지 않은 연결을 사용합니다), 당사는 GDPR 제32조에 따라 합리적인 기술적·관리적 조치를 적용합니다.
아동
이 제품은 만 16세 미만 아동을 대상으로 하지 않으며, 당사는 아동의 데이터를 알면서 처리하지 않습니다.
방침의 변경
당사는 제품이 발전함에 따라 이 방침을 업데이트할 수 있습니다. 최신 버전은 위의 날짜와 함께 항상 이 페이지에 게시됩니다.