Cine suntem
Vânzătorul MeiMei Phone Assistant și operatorul acestui website ("noi") este QIKO CARGO COMPANY LIMITED, Kowloon, Hong Kong. Vindem dispozitivul MeiMei și publicăm software-ul de asistent asociat ca open source. Datele companiei și adresa poștală sunt pe pagina Informații legale. Pentru întrebări despre această politică sau despre datele personale prelucrate pe acest website, scrie-ne la privacy@meimeiassistant.com.
Deoarece nu suntem stabiliți în UE, reprezentantul nostru în UE conform art. 27 RGPD este: TODO_EU_GDPR_REPRESENTATIVE.
Ce prelucrăm pe acest website
Când plasezi o comandă prelucrăm adresa de email, detaliile comenzii (bundle, cantitate, țara de livrare) și starea comenzii și a plății. Datele cardului sunt prelucrate direct de Stripe, ca furnizor de plăți independent; nu vedem și nu stocăm numărul cardului tău.
Dacă îți creezi un cont, prelucrăm emailul de autentificare și rolul contului. Aceste date sunt folosite pentru onorarea comenzii, suport și prevenirea fraudei.
Ce prelucrează dispozitivul și asistentul
Dispozitivul MeiMei se împerechează cu un telefon mobil prin Bluetooth și, în timpul apelurilor asistate de AI, poate accesa: nume și numere de contacte (PBAP), metadate și conținut SMS (MAP), audio-ul apelului în timp real, transcrierile generate de recunoașterea vorbirii, răspunsurile asistentului și istoricul apelurilor.
Acestea sunt date personale — inclusiv despre persoanele care te sună — și sunt prelucrate ori de câte ori funcția de asistent este folosită într-un apel.
Prelucrare locală, self-hosted, în mod implicit
Backend-ul asistentului rulează în containere Docker pe hardware-ul ales și operat de tine (de obicei propria mașină, în propria rețea). Implicit, audio-ul apelurilor, contactele și transcrierile nu sunt trimise către niciun server operat de MeiMei, iar software-ul nu trimite telemetrie.
Tu alegi furnizorii de AI introducându-ți propriile chei API. Dacă configurezi un furnizor cloud (de exemplu OpenAI, Anthropic, Google, Mistral, Deepgram sau OpenRouter), vocea sau textul necesar pentru acea etapă este transmis furnizorului în contul tău. Dacă folosești doar furnizori locali, prelucrarea rămâne integral pe hardware-ul tău. Dacă alegi MeiMei AI în loc de cheile tale, vezi MeiMei AI mai jos.
MeiMei Cloud (opțional)
Dacă folosești MeiMei Cloud Calling, dispozitivul tău Wi-Fi trimite audio-ul apelurilor în timp real către serviciul nostru găzduit de Amazon Web Services în Statele Unite (us-east-1), care îl transmite furnizorilor AI aleși de tine și redă răspunsurile lor în apel. Audio-ul apelurilor este transmis în timp real și nu este stocat.
În contul tău MeiMei păstrăm transcrierile apelurilor, contactele și mesajele sincronizate de pe telefon, setările tale, identificatorul dispozitivului și înregistrările de utilizare, atât timp cât le păstrezi; le poți șterge oricând. Dacă folosești MeiMei Memory, păstrăm în Statele Unite (găzduite de Amazon Web Services, us-east-1) amintirile salvate de tine sau de asistenții tăi AI, împreună cu datele necesare pentru căutare; le poți exporta sau șterge oricând. Elementele șterse ies din serviciul activ în câteva minute și din copiile de siguranță la sfârșitul perioadei lor de păstrare.
Pentru datele de apeluri, contacte, mesaje și memorie pe care le prelucrăm în numele tău, tu ești operatorul, iar noi acționăm ca persoană împuternicită (art. 28 GDPR); pentru contul tău, facturare și securitatea serviciului, noi suntem operatorul. Amazon Web Services găzduiește serviciul în Statele Unite (us-east-1) ca subîmputernicit al nostru. Furnizorii AI pe care îi configurezi primesc audio-ul sau textul necesar sub propriul tău cont și propriile tale chei, îl pot prelucra în afara UE și o fac conform propriilor condiții.
Dacă folosești MeiMei Connect, conectorul instalării tale MeiMei menține o conexiune de ieșire către serviciul nostru găzduit de Amazon Web Services în Statele Unite (us-east-1). Când un agent AI pe care l-ai autorizat (de exemplu Claude, Claude Code sau ChatGPT) cere să efectuezi un apel sau să trimiți un SMS, verificăm cererea față de politica din contul tău (listă permisă, limite zilnice, aprobări), o transmitem instalării tale și returnăm rezultatul. Prelucrăm detaliile cererii, precum numărul și textul mesajului, doar pentru aceasta și pentru jurnalul de audit. Jurnalul de audit al cererilor, aprobărilor și rezultatelor este păstrat în contul tău MeiMei până îl ștergi; poți revoca oricând fiecare agent.
MeiMei AI (opțional)
Dacă alegi MeiMei AI pentru un dispozitiv sau o instalație proprie, pasul de IA folosește conturile noastre proprii la Google (API Gemini) și OpenAI în loc de cheile tale de furnizor. Audio sau textul necesar acelui pas este trimis în flux, din serviciul nostru (sau, pentru o instalație proprie, prin gateway-ul nostru), către acești furnizori. MeiMei nu stochează audio al apelurilor. Transcrierile apelurilor din cloud sunt păstrate în contul tău MeiMei, așa cum este descris la MeiMei Cloud.
Pentru aceste date acționăm ca împuternicitul tău (art. 28 GDPR), iar Google și OpenAI sunt subîmputerniciții noștri. Ei pot prelucra datele în afara UE, conform propriilor termeni; când datele părăsesc UE ne bazăm pe garanțiile din capitolul V GDPR.
Păstrăm înregistrări de utilizare (unități folosite, sume și ziua, pe dispozitiv sau instalație) ca să te facturăm și să îți arătăm consumul. Plata este gestionată de Stripe. MeiMei AI este pentru adulți (18 ani sau mai mult) care îl folosesc pentru afacerea sau gospodăria lor; confirmi acest lucru la activare.
Dacă setezi un dispozitiv pe "Cheile mele", nimic nu se schimbă: vocea sau textul merg la furnizorii configurați de tine, cu contul și cheile tale.
Transparență AI
Cine este responsabil (roluri GDPR)
Pentru datele de contacte, SMS și apeluri prelucrate de dispozitiv, operatorul — persoana sau organizația care instalează și rulează dispozitivul — este operatorul de date în sensul GDPR. Noi furnizăm hardware-ul și software-ul, dar nu operăm prelucrarea și nu putem accesa datele tale.
Pentru comenzile și conturile de pe acest website, noi suntem operatorul de date.
Scopuri și temeiuri juridice
Asistentul răspunde și gestionează apeluri în numele operatorului pe baza interesului legitim (art. 6(1)(f) GDPR) sau a altui temei stabilit de operator pentru contextul său. Comenzile sunt prelucrate pentru executarea contractului de vânzare (art. 6(1)(b) GDPR). Suportul și securitatea se bazează pe interesul legitim.
Dacă apelurile sunt înregistrate sau transcrise, regulile naționale de implementare a directivei ePrivacy pot impune consimțământul participanților. Verificarea și obținerea acestui consimțământ sunt obligația operatorului.
Stocare
Transcrierile, jurnalele și configurarea sunt stocate doar pe spațiul de stocare al operatorului, atât timp cât le păstrează. Operatorii ar trebui să definească o perioadă de stocare adecvată și să șteargă datele care nu mai sunt necesare.
Comenzile de pe website sunt păstrate atât cât este necesar pentru onorare, garanție, suport și obligațiile legale de contabilitate.
Partajare și transferuri internaționale
Nu vindem date personale. Pentru acest website partajăm date cu Stripe (procesarea plăților) și cu Amazon Web Services (AWS), care găzduiește site-ul și serviciul de comenzi în regiunea us-east-1 din Statele Unite. Pentru datele de apeluri, singurii terți sunt furnizorii de AI aleși de operator, folosiți prin contul operatorului; dacă operatorul alege MeiMei AI, aceștia sunt Google și OpenAI, subîmputerniciții noștri (vezi MeiMei AI mai sus).
Suntem stabiliți în Hong Kong, iar unii destinatari se află în afara UE/SEE. MeiMei Cloud, MeiMei Connect și MeiMei Memory sunt găzduite de Amazon Web Services în Statele Unite (us-east-1), astfel încât datele acestor servicii, inclusiv cele ale clienților din UE/SEE, sunt transferate și stocate în Statele Unite. Temeiul juridic al acestui transfer conform Capitolului V RGPD este: TODO_US_TRANSFER_BASIS. Când datele personale sunt transferate într-o altă țară terță, ne bazăm pe garanțiile din Capitolul V RGPD. Când operatorul folosește furnizori terți de AI, această relație este guvernată de termenii propriului său cont.
Drepturile tale
Conform articolelor 15-21 GDPR ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Când prelucrarea se bazează pe consimțământ, îl poți retrage oricând. Poți depune și o plângere la autoritatea de supraveghere.
Deoarece datele de apeluri și contacte sunt controlate de operator, adresează-i lui cererile privind aceste date. Pentru comenzile și conturile de pe website, scrie-ne la privacy@meimeiassistant.com.
Securitate
Prelucrarea locală păstrează datele apelurilor în mediul operatorului. Panoul de control este protejat cu utilizator și parolă, conexiunile către furnizorii de AI folosesc TLS (legătura locală dintre un dispozitiv model Wi-Fi și calculatorul operatorului este criptată cu TLS dacă dispozitivul are amprenta appliance-ului; un dispozitiv configurat fără ea folosește o legătură necriptată, gândită pentru o rețea locală de încredere) și aplicăm măsuri tehnice și organizatorice rezonabile, conform art. 32 GDPR.
Copii
Produsul nu este destinat copiilor sub 16 ani și nu prelucrăm cu știință datele acestora.
Modificări
Putem actualiza această politică. Versiunea curentă este publicată întotdeauna pe această pagină, cu data de mai sus.