เราคือใคร
ผู้ขาย MeiMei Phone Assistant และผู้ดำเนินการเว็บไซต์นี้ ("เรา") คือ QIKO CARGO COMPANY LIMITED, เกาลูน, ฮ่องกง เราจำหน่ายอุปกรณ์ MeiMei และเผยแพร่ซอฟต์แวร์ผู้ช่วยที่มาคู่กันในรูปแบบโอเพนซอร์ส รายละเอียดของบริษัทและที่อยู่ทางไปรษณีย์อยู่ในหน้าข้อมูลทางกฎหมาย หากมีคำถามเกี่ยวกับนโยบายนี้หรือเกี่ยวกับข้อมูลส่วนบุคคลที่เราประมวลผลบนเว็บไซต์นี้ โปรดติดต่อเราที่ privacy@meimeiassistant.com
เนื่องจากเราไม่ได้ตั้งอยู่ใน EU ตัวแทนของเราใน EU ตามมาตรา 27 ของ GDPR คือ: TODO_EU_GDPR_REPRESENTATIVE
ข้อมูลที่เราประมวลผลบนเว็บไซต์นี้
เมื่อคุณสั่งซื้อ เราจะประมวลผลที่อยู่อีเมลของคุณ รายละเอียดคำสั่งซื้อ (ชุดสินค้า จำนวน ประเทศที่จัดส่ง) และสถานะคำสั่งซื้อและการชำระเงิน ข้อมูลบัตรจะถูกประมวลผลโดย Stripe ซึ่งเป็นผู้ให้บริการชำระเงินอิสระโดยตรง เราไม่เคยเห็นหรือจัดเก็บหมายเลขบัตรของคุณ
หากคุณสร้างบัญชี เราจะประมวลผลอีเมลสำหรับเข้าสู่ระบบและบทบาทของบัญชี ข้อมูลเหล่านี้ใช้เพื่อดำเนินการตามคำสั่งซื้อ ให้การสนับสนุน และป้องกันการฉ้อโกง
ข้อมูลที่อุปกรณ์และผู้ช่วยประมวลผล
อุปกรณ์ MeiMei จับคู่กับโทรศัพท์มือถือผ่าน Bluetooth และระหว่างการโทรที่มี AI ช่วยเหลือ สามารถเข้าถึง: ชื่อและหมายเลขของรายชื่อผู้ติดต่อ (PBAP) เมทาดาทาและเนื้อหาของ SMS (MAP) เสียงสนทนาแบบเรียลไทม์ ข้อความถอดเสียงที่สร้างจากการรู้จำเสียงพูด คำตอบที่ผู้ช่วยสร้างขึ้น และประวัติการโทร
ข้อมูลเหล่านี้เป็นข้อมูลส่วนบุคคล รวมถึงข้อมูลเกี่ยวกับผู้ที่โทรหาคุณ และจะถูกประมวลผลทุกครั้งที่ใช้ฟีเจอร์ผู้ช่วยในการโทร
ค่าเริ่มต้นคือการประมวลผลภายในเครื่องแบบโฮสต์เอง
แบ็กเอนด์ของผู้ช่วยทำงานในคอนเทนเนอร์ Docker บนฮาร์ดแวร์ที่คุณเลือกและดูแลเอง (โดยทั่วไปคือคอมพิวเตอร์ของคุณเองในเครือข่ายของคุณ) โดยค่าเริ่มต้น เสียงสนทนา รายชื่อผู้ติดต่อ และข้อความถอดเสียงจะไม่ถูกส่งไปยังเซิร์ฟเวอร์ใดที่ MeiMei ดำเนินการ และซอฟต์แวร์ไม่ส่งข้อมูลเทเลเมทรี
คุณเลือกผู้ให้บริการ AI ที่ผู้ช่วยใช้โดยการใส่คีย์ API ของคุณเอง หากคุณตั้งค่าผู้ให้บริการแบบคลาวด์ (เช่น OpenAI, Anthropic, Google, Mistral, Deepgram หรือ OpenRouter) เสียงหรือข้อความที่จำเป็นสำหรับขั้นตอนนั้นจะถูกส่งไปยังผู้ให้บริการรายนั้นภายใต้บัญชีและคีย์ของคุณเอง หากคุณตั้งค่าเฉพาะผู้ให้บริการภายในเครื่อง การประมวลผลจะอยู่บนฮาร์ดแวร์ของคุณทั้งหมด หากคุณเลือก MeiMei AI แทนคีย์ของคุณเอง โปรดดู MeiMei AI ด้านล่าง
MeiMei Cloud (ไม่บังคับ)
หากคุณใช้ MeiMei Cloud Calling อุปกรณ์ Wi-Fi ของคุณจะส่งเสียงสนทนาแบบเรียลไทม์ไปยังบริการของเราที่โฮสต์โดย Amazon Web Services ในสหรัฐอเมริกา (us-east-1) ซึ่งจะส่งต่อเสียงไปยังผู้ให้บริการ AI ที่คุณเลือก และเล่นคำตอบของผู้ให้บริการกลับในสายสนทนา เสียงสนทนาจะถูกสตรีมและไม่ถูกจัดเก็บ
เราจัดเก็บข้อความถอดเสียงของการโทร รายชื่อผู้ติดต่อและข้อความที่ซิงก์จากโทรศัพท์ของคุณ การตั้งค่า รหัสประจำอุปกรณ์ และบันทึกการใช้งานไว้ในบัญชี MeiMei ของคุณ ตราบเท่าที่คุณเก็บไว้ และคุณสามารถลบได้ทุกเมื่อ หากคุณใช้ MeiMei Memory เราจะจัดเก็บในสหรัฐอเมริกา (โฮสต์โดย Amazon Web Services, us-east-1) ซึ่งความทรงจำที่คุณหรือผู้ช่วย AI ของคุณบันทึกไว้ พร้อมกับข้อมูลที่จำเป็นสำหรับการค้นหา คุณสามารถส่งออกหรือลบได้ทุกเมื่อ รายการที่ลบแล้วจะออกจากบริการที่ใช้งานอยู่ภายในไม่กี่นาที และออกจากข้อมูลสำรองเมื่อสิ้นสุดระยะเวลาการเก็บรักษา
สำหรับข้อมูลการโทร รายชื่อผู้ติดต่อ ข้อความ และความทรงจำที่เราประมวลผลในนามของคุณ คุณเป็นผู้ควบคุมข้อมูล และเราทำหน้าที่เป็นผู้ประมวลผลข้อมูลของคุณ (มาตรา 28 GDPR) ส่วนบัญชี การเรียกเก็บเงิน และความปลอดภัยของบริการของคุณ เราเป็นผู้ควบคุมข้อมูล Amazon Web Services โฮสต์บริการในสหรัฐอเมริกา (us-east-1) ในฐานะผู้ประมวลผลช่วงของเรา ผู้ให้บริการ AI ที่คุณตั้งค่าจะได้รับเสียงหรือข้อความที่จำเป็นภายใต้บัญชีและคีย์ของคุณเอง อาจประมวลผลนอก EU และดำเนินการตามข้อกำหนดของผู้ให้บริการเอง
หากคุณใช้ MeiMei Connect ตัวเชื่อมต่อบนการติดตั้ง MeiMei ของคุณจะคงการเชื่อมต่อขาออกไปยังบริการของเราที่โฮสต์โดย Amazon Web Services ในสหรัฐอเมริกา (us-east-1) เมื่อเอเจนต์ AI ที่คุณอนุญาต (เช่น Claude, Claude Code หรือ ChatGPT) ขอให้โทรออกหรือส่ง SMS เราจะตรวจสอบคำขอตามนโยบายในบัญชีของคุณ (รายการที่อนุญาต ขีดจำกัดรายวัน การอนุมัติ) ส่งต่อไปยังการติดตั้งของคุณ และส่งผลลัพธ์กลับ เราประมวลผลรายละเอียดของคำขอ เช่น หมายเลขและข้อความ เฉพาะเพื่อการนี้และเพื่อบันทึกการตรวจสอบเท่านั้น บันทึกการตรวจสอบของคำขอ การอนุมัติ และผลลัพธ์จะถูกเก็บไว้ในบัญชี MeiMei ของคุณจนกว่าคุณจะลบ และคุณสามารถเพิกถอนเอเจนต์แต่ละตัวได้ทุกเมื่อ
MeiMei AI (ไม่บังคับ)
หากคุณเลือก MeiMei AI สำหรับอุปกรณ์หรือแอปพลายแอนซ์ ขั้นตอน AI จะใช้บัญชีของเราเองที่ Google (Gemini API) และ OpenAI แทนคีย์ผู้ให้บริการของคุณ เสียงสนทนาหรือข้อความที่จำเป็นสำหรับขั้นตอนนั้นจะถูกสตรีมจากบริการของเรา (หรือสำหรับแอปพลายแอนซ์ ผ่านเกตเวย์ของเรา) ไปยังผู้ให้บริการเหล่านี้ MeiMei ไม่จัดเก็บเสียงสนทนา ข้อความถอดเสียงของการโทรผ่านคลาวด์จะถูกเก็บไว้ในบัญชี MeiMei ของคุณตามที่อธิบายไว้ในหัวข้อ MeiMei Cloud
สำหรับข้อมูลนี้ เราทำหน้าที่เป็นผู้ประมวลผลข้อมูลของคุณ (มาตรา 28 GDPR) และ Google กับ OpenAI เป็นผู้ประมวลผลช่วงของเรา ผู้ให้บริการเหล่านี้อาจประมวลผลนอก EU และดำเนินการตามข้อกำหนดของตนเอง เมื่อข้อมูลออกจาก EU เราอาศัยมาตรการคุ้มครองตามหมวด V ของ GDPR
เราเก็บบันทึกการใช้งาน (หน่วยที่ใช้ จำนวนเงิน และวันที่ ต่ออุปกรณ์หรือแอปพลายแอนซ์) เพื่อเรียกเก็บเงินและแสดงการใช้งานของคุณ การชำระเงินดำเนินการโดย Stripe MeiMei AI มีไว้สำหรับผู้ใหญ่ (อายุ 18 ปีขึ้นไป) ที่ใช้เพื่อธุรกิจหรือครัวเรือนของตน คุณยืนยันข้อนี้เมื่อเปิดใช้งาน
หากคุณตั้งอุปกรณ์เป็น "คีย์ของฉันเอง" จะไม่มีอะไรเปลี่ยนแปลง: เสียงหรือข้อความจะถูกส่งไปยังผู้ให้บริการที่คุณตั้งค่าไว้ ภายใต้บัญชีและคีย์ของคุณเอง
ความโปร่งใสด้าน AI
ผู้รับผิดชอบ (บทบาทตาม GDPR)
สำหรับข้อมูลรายชื่อผู้ติดต่อ SMS และการโทรที่อุปกรณ์ประมวลผล ผู้ปฏิบัติงาน ซึ่งคือบุคคลหรือองค์กรที่ติดตั้งและใช้งานอุปกรณ์ เป็นผู้ควบคุมข้อมูลตาม GDPR เราจัดหาฮาร์ดแวร์และซอฟต์แวร์ ("วิธีการ") แต่ไม่ได้ดำเนินการประมวลผลและไม่สามารถเข้าถึงข้อมูลของคุณได้
สำหรับคำสั่งซื้อและบัญชีบนเว็บไซต์นี้ เราเป็นผู้ควบคุมข้อมูล
วัตถุประสงค์และฐานทางกฎหมาย
ผู้ช่วยรับสายและจัดการการโทรในนามของผู้ปฏิบัติงาน โดยอาศัยประโยชน์โดยชอบด้วยกฎหมายของผู้ปฏิบัติงาน (มาตรา 6(1)(f) GDPR) หรือฐานอื่นที่ผู้ปฏิบัติงานกำหนดสำหรับบริบทของตน คำสั่งซื้อบนเว็บไซต์ถูกประมวลผลเพื่อปฏิบัติตามสัญญาซื้อขาย (มาตรา 6(1)(b) GDPR) การสนับสนุนและความปลอดภัยอาศัยประโยชน์โดยชอบด้วยกฎหมาย
หากมีการบันทึกเสียงหรือถอดเสียงการโทร กฎหมายภายในประเทศที่ใช้บังคับตามคำสั่ง ePrivacy อาจกำหนดให้ต้องได้รับความยินยอมจากผู้ร่วมสนทนา การตรวจสอบและขอความยินยอมดังกล่าวเป็นหน้าที่ของผู้ปฏิบัติงาน
ระยะเวลาการเก็บรักษา
ข้อความถอดเสียงของการโทร บันทึกการทำงาน และการตั้งค่า จะถูกจัดเก็บบนที่เก็บข้อมูลของผู้ปฏิบัติงานเท่านั้น ตราบเท่าที่ผู้ปฏิบัติงานเก็บไว้ ผู้ปฏิบัติงานควรกำหนดระยะเวลาการเก็บรักษาที่เหมาะกับการใช้งานของตนและลบข้อมูลที่ไม่จำเป็นอีกต่อไป
บันทึกคำสั่งซื้อบนเว็บไซต์จะถูกเก็บไว้ตราบเท่าที่จำเป็นสำหรับการดำเนินการตามคำสั่งซื้อ การรับประกัน การสนับสนุน และหน้าที่ด้านการบัญชีตามกฎหมาย จากนั้นจะถูกลบหรือทำให้ไม่ระบุตัวตน
การแบ่งปันและการโอนข้อมูลระหว่างประเทศ
เราไม่ขายข้อมูลส่วนบุคคล สำหรับเว็บไซต์นี้ เราแบ่งปันข้อมูลกับ Stripe (การประมวลผลการชำระเงิน) และ Amazon Web Services (AWS) ซึ่งโฮสต์เว็บไซต์และบริการสั่งซื้อในภูมิภาค us-east-1 ในสหรัฐอเมริกา สำหรับข้อมูลการโทร บุคคลที่สามเพียงรายเดียวคือผู้ให้บริการ AI ที่ผู้ปฏิบัติงานเลือก ซึ่งเข้าถึงภายใต้บัญชีของผู้ปฏิบัติงาน หากผู้ปฏิบัติงานเลือก MeiMei AI ก็คือ Google และ OpenAI ในฐานะผู้ประมวลผลช่วงของเรา (ดู MeiMei AI ด้านบน)
เราตั้งอยู่ในฮ่องกง และผู้รับข้อมูลบางรายอยู่นอก EU/EEA MeiMei Cloud, MeiMei Connect และ MeiMei Memory โฮสต์โดย Amazon Web Services ในสหรัฐอเมริกา (us-east-1) ดังนั้นข้อมูลของบริการเหล่านี้ รวมถึงข้อมูลของลูกค้าใน EU/EEA จึงถูกโอนไปและจัดเก็บในสหรัฐอเมริกา ฐานทางกฎหมายของการโอนนี้ตามหมวด V ของ GDPR คือ: TODO_US_TRANSFER_BASIS เมื่อมีการโอนข้อมูลส่วนบุคคลไปยังประเทศที่สามอื่น เราอาศัยมาตรการคุ้มครองตามหมวด V ของ GDPR เมื่อผู้ปฏิบัติงานใช้ผู้ให้บริการ AI บุคคลที่สาม ผู้ปฏิบัติงานเป็นผู้กำกับความสัมพันธ์นั้นตามข้อกำหนดของบัญชีของตนเอง
สิทธิ์ของคุณ
ตามมาตรา 15-21 ของ GDPR คุณมีสิทธิ์เข้าถึง แก้ไข ลบ จำกัดการประมวลผล โอนย้ายข้อมูล และคัดค้านการประมวลผล เมื่อการประมวลผลอาศัยความยินยอม คุณสามารถถอนความยินยอมได้ทุกเมื่อ คุณยังสามารถยื่นข้อร้องเรียนต่อหน่วยงานกำกับดูแลของคุณได้
เนื่องจากข้อมูลการโทรและรายชื่อผู้ติดต่ออยู่ภายใต้การควบคุมของผู้ปฏิบัติงาน โปรดส่งคำขอเกี่ยวกับข้อมูลนั้นไปยังผู้ปฏิบัติงานของอุปกรณ์ สำหรับคำสั่งซื้อและบัญชีบนเว็บไซต์ โปรดติดต่อเราที่ privacy@meimeiassistant.com
ความปลอดภัย
การประมวลผลภายในเครื่องแบบโฮสต์เองทำให้ข้อมูลการโทรอยู่ในสภาพแวดล้อมของผู้ปฏิบัติงาน แผงควบคุมได้รับการปกป้องด้วยชื่อผู้ใช้และรหัสผ่าน การเชื่อมต่อกับผู้ให้บริการ AI ใช้ TLS (การเชื่อมต่อภายในระหว่างอุปกรณ์รุ่น Wi-Fi กับคอมพิวเตอร์ของผู้ปฏิบัติงานเข้ารหัสด้วย TLS เมื่ออุปกรณ์มีลายนิ้วมือของแอปพลายแอนซ์ อุปกรณ์ที่ตั้งค่าโดยไม่มีลายนิ้วมือจะใช้การเชื่อมต่อที่ไม่เข้ารหัส ซึ่งออกแบบสำหรับเครือข่ายภายในที่เชื่อถือได้) และเราใช้มาตรการทางเทคนิคและการจัดการที่เหมาะสมตามมาตรา 32 ของ GDPR
เด็ก
ผลิตภัณฑ์นี้ไม่ได้มีไว้สำหรับเด็กอายุต่ำกว่า 16 ปี และเราไม่ประมวลผลข้อมูลของเด็กโดยรู้เห็น
การเปลี่ยนแปลงนโยบายนี้
เราอาจปรับปรุงนโยบายนี้เมื่อผลิตภัณฑ์พัฒนาขึ้น เวอร์ชันปัจจุบันจะเผยแพร่ในหน้านี้พร้อมวันที่ด้านบนเสมอ