Chúng tôi là ai
Bên bán MeiMei Phone Assistant và đơn vị vận hành trang web này ("chúng tôi") là QIKO CARGO COMPANY LIMITED, Cửu Long, Hồng Kông. Chúng tôi bán thiết bị MeiMei và công bố phần mềm trợ lý đi kèm dưới dạng mã nguồn mở. Thông tin công ty và địa chỉ bưu chính có trên trang Thông tin pháp lý. Nếu có câu hỏi về chính sách này hoặc về dữ liệu cá nhân chúng tôi xử lý trên trang web này, hãy liên hệ chúng tôi tại privacy@meimeiassistant.com.
Vì chúng tôi không được thành lập tại EU, đại diện của chúng tôi tại EU theo Điều 27 GDPR là: TODO_EU_GDPR_REPRESENTATIVE.
Chúng tôi xử lý gì trên trang web này
Khi bạn đặt hàng, chúng tôi xử lý địa chỉ e-mail của bạn, chi tiết đơn hàng (gói, số lượng, quốc gia giao hàng) và trạng thái đơn hàng cũng như thanh toán. Dữ liệu thẻ được Stripe, với tư cách là nhà cung cấp dịch vụ thanh toán độc lập, xử lý trực tiếp; chúng tôi không bao giờ nhìn thấy hay lưu số thẻ của bạn.
Nếu bạn tạo tài khoản, chúng tôi xử lý e-mail đăng nhập và vai trò tài khoản của bạn. Các bản ghi này được dùng để thực hiện đơn hàng, hỗ trợ bạn và ngăn chặn gian lận.
Thiết bị và trợ lý xử lý gì
Thiết bị MeiMei ghép nối với điện thoại di động qua Bluetooth và, trong các cuộc gọi có AI hỗ trợ, có thể truy cập: tên và số của danh bạ (PBAP), siêu dữ liệu và nội dung SMS (MAP), âm thanh cuộc gọi trực tiếp, bản ghi lời thoại do nhận dạng giọng nói tạo ra, các câu trả lời do trợ lý tạo ra và lịch sử cuộc gọi.
Đây là dữ liệu cá nhân — bao gồm cả dữ liệu về những người gọi cho bạn — và chúng được xử lý bất cứ khi nào tính năng trợ lý được dùng trong một cuộc gọi.
Mặc định xử lý cục bộ, tự lưu trữ
Phần backend của trợ lý chạy trong các container Docker trên phần cứng do bạn chọn và vận hành (thường là máy tính của chính bạn trong mạng của bạn). Theo mặc định, âm thanh cuộc gọi, danh bạ và bản ghi lời thoại không được gửi đến bất kỳ máy chủ nào do MeiMei vận hành, và phần mềm không gửi dữ liệu đo từ xa.
Bạn chọn nhà cung cấp AI mà trợ lý sử dụng bằng cách nhập khóa API của riêng bạn. Nếu bạn cấu hình một nhà cung cấp đám mây (ví dụ OpenAI, Anthropic, Google, Mistral, Deepgram hoặc OpenRouter), giọng nói hoặc văn bản cần cho bước đó sẽ được truyền đến nhà cung cấp đó theo tài khoản và khóa của chính bạn. Nếu bạn chỉ cấu hình nhà cung cấp cục bộ, việc xử lý hoàn toàn nằm trên phần cứng của bạn. Nếu bạn chọn MeiMei AI thay cho khóa của riêng mình, hãy xem MeiMei AI bên dưới.
MeiMei Cloud (tùy chọn)
Nếu bạn dùng MeiMei Cloud Calling, thiết bị Wi-Fi của bạn gửi âm thanh cuộc gọi trực tiếp đến dịch vụ của chúng tôi được Amazon Web Services lưu trữ tại Hoa Kỳ (us-east-1); dịch vụ này chuyển âm thanh đó cho các nhà cung cấp AI mà bạn chọn và phát câu trả lời của họ trong cuộc gọi. Âm thanh cuộc gọi được truyền theo luồng và không được lưu trữ.
Chúng tôi lưu trong tài khoản MeiMei của bạn các bản ghi lời thoại cuộc gọi, danh bạ và tin nhắn được đồng bộ từ điện thoại của bạn, cài đặt của bạn, mã định danh thiết bị và bản ghi sử dụng, chừng nào bạn còn giữ chúng; bạn có thể xóa chúng bất cứ lúc nào. Nếu bạn dùng MeiMei Memory, chúng tôi lưu tại Hoa Kỳ (do Amazon Web Services lưu trữ, us-east-1) các ký ức mà bạn hoặc các trợ lý AI của bạn lưu, cùng với dữ liệu cần thiết để tìm kiếm chúng; bạn có thể xuất hoặc xóa chúng bất cứ lúc nào. Các mục đã xóa sẽ rời khỏi dịch vụ đang hoạt động trong vòng vài phút và rời khỏi các bản sao lưu khi hết thời hạn lưu giữ của chúng.
Đối với dữ liệu cuộc gọi, danh bạ, tin nhắn và ký ức mà chúng tôi xử lý thay mặt bạn, bạn là bên kiểm soát dữ liệu và chúng tôi là bên xử lý dữ liệu của bạn (Điều 28 GDPR); đối với tài khoản, thanh toán và bảo mật dịch vụ của bạn, chúng tôi là bên kiểm soát dữ liệu. Amazon Web Services lưu trữ dịch vụ tại Hoa Kỳ (us-east-1) với tư cách là bên xử lý phụ của chúng tôi. Các nhà cung cấp AI mà bạn cấu hình nhận âm thanh hoặc văn bản họ cần theo tài khoản và khóa của chính bạn, có thể xử lý bên ngoài EU và thực hiện việc này theo điều khoản riêng của họ.
Nếu bạn dùng MeiMei Connect, trình kết nối trên bản cài đặt MeiMei của bạn duy trì một kết nối đi ra đến dịch vụ của chúng tôi được Amazon Web Services lưu trữ tại Hoa Kỳ (us-east-1). Khi một agent AI mà bạn đã ủy quyền (ví dụ Claude, Claude Code hoặc ChatGPT) yêu cầu thực hiện cuộc gọi hoặc gửi SMS, chúng tôi kiểm tra yêu cầu đó theo chính sách trong tài khoản của bạn (danh sách cho phép, giới hạn hằng ngày, phê duyệt), chuyển tiếp đến bản cài đặt của bạn và trả về kết quả. Chúng tôi chỉ xử lý chi tiết yêu cầu, chẳng hạn số điện thoại và nội dung tin nhắn, cho mục đích này và cho nhật ký kiểm tra. Nhật ký kiểm tra gồm các yêu cầu, phê duyệt và kết quả được giữ trong tài khoản MeiMei của bạn cho đến khi bạn xóa; bạn cũng có thể thu hồi từng agent bất cứ lúc nào.
MeiMei AI (tùy chọn)
Nếu bạn chọn MeiMei AI cho một thiết bị hoặc một appliance, bước AI sẽ dùng tài khoản của riêng chúng tôi tại Google (Gemini API) và OpenAI thay cho khóa nhà cung cấp của bạn. Âm thanh cuộc gọi hoặc văn bản cần cho bước đó được gửi theo luồng từ dịch vụ của chúng tôi (hoặc, với appliance, qua cổng kết nối của chúng tôi) đến các nhà cung cấp này. MeiMei không lưu âm thanh cuộc gọi. Bản ghi lời thoại của các cuộc gọi đám mây được giữ trong tài khoản MeiMei của bạn như mô tả trong phần MeiMei Cloud.
Đối với dữ liệu này, chúng tôi là bên xử lý dữ liệu của bạn (Điều 28 GDPR), còn Google và OpenAI là các bên xử lý phụ của chúng tôi. Họ có thể xử lý bên ngoài EU và thực hiện việc này theo điều khoản riêng của họ; khi dữ liệu rời khỏi EU, chúng tôi dựa vào các biện pháp bảo vệ tại Chương V GDPR.
Chúng tôi giữ các bản ghi sử dụng (đơn vị đã dùng, số tiền và ngày, theo từng thiết bị hoặc appliance) để tính phí bạn và hiển thị mức sử dụng của bạn. Thanh toán do Stripe xử lý. MeiMei AI dành cho người trưởng thành (từ 18 tuổi trở lên) dùng cho công việc kinh doanh hoặc hộ gia đình của họ; bạn xác nhận điều này khi kích hoạt.
Nếu bạn đặt một thiết bị ở chế độ "Khóa của riêng tôi", không có gì thay đổi: giọng nói hoặc văn bản được gửi đến các nhà cung cấp bạn đã cấu hình, theo tài khoản và khóa của chính bạn.
Minh bạch về AI
Ai chịu trách nhiệm (vai trò theo GDPR)
Đối với dữ liệu danh bạ, SMS và cuộc gọi do thiết bị xử lý, bên vận hành — cá nhân hoặc tổ chức triển khai và vận hành thiết bị — là bên kiểm soát dữ liệu theo GDPR. Chúng tôi cung cấp phần cứng và phần mềm ("phương tiện") nhưng không vận hành việc xử lý và không thể truy cập dữ liệu của bạn.
Đối với đơn hàng và tài khoản trên trang web này, chúng tôi là bên kiểm soát dữ liệu.
Mục đích và cơ sở pháp lý
Trợ lý trả lời và xử lý các cuộc gọi thay mặt bên vận hành dựa trên lợi ích hợp pháp của bên vận hành (Điều 6(1)(f) GDPR) hoặc một cơ sở khác mà bên vận hành thiết lập cho bối cảnh của mình. Đơn hàng trên trang web được xử lý để thực hiện hợp đồng mua bán (Điều 6(1)(b) GDPR). Hỗ trợ và bảo mật dựa trên lợi ích hợp pháp.
Khi cuộc gọi được ghi âm hoặc chuyển thành văn bản, các quy định quốc gia thi hành Chỉ thị ePrivacy có thể yêu cầu sự đồng ý của những người tham gia. Việc kiểm tra và xin sự đồng ý đó là nghĩa vụ của bên vận hành.
Thời hạn lưu giữ
Bản ghi lời thoại cuộc gọi, nhật ký và cấu hình chỉ được lưu trên bộ nhớ của bên vận hành, chừng nào bên vận hành còn giữ chúng. Bên vận hành nên xác định thời hạn lưu giữ phù hợp với cách dùng của mình và xóa dữ liệu không còn cần thiết.
Bản ghi đơn hàng trên trang web được giữ trong thời gian cần thiết cho việc thực hiện đơn hàng, bảo hành, hỗ trợ và nghĩa vụ kế toán theo luật định, sau đó bị xóa hoặc ẩn danh.
Chia sẻ và chuyển dữ liệu quốc tế
Chúng tôi không bán dữ liệu cá nhân. Đối với trang web này, chúng tôi chia sẻ dữ liệu với Stripe (xử lý thanh toán) và với Amazon Web Services (AWS), đơn vị lưu trữ trang web và dịch vụ đơn hàng tại vùng us-east-1 ở Hoa Kỳ. Đối với dữ liệu cuộc gọi, các bên thứ ba duy nhất là các nhà cung cấp AI do bên vận hành chọn, được truy cập theo tài khoản của bên vận hành; nếu bên vận hành chọn MeiMei AI, đó là Google và OpenAI với tư cách là các bên xử lý phụ của chúng tôi (xem MeiMei AI ở trên).
Chúng tôi được thành lập tại Hồng Kông, và một số bên nhận nằm ngoài EU/EEA. MeiMei Cloud, MeiMei Connect và MeiMei Memory được Amazon Web Services lưu trữ tại Hoa Kỳ (us-east-1), nên dữ liệu của các dịch vụ này, kể cả dữ liệu của khách hàng tại EU/EEA, được chuyển đến và lưu trữ tại Hoa Kỳ. Cơ sở pháp lý của việc chuyển dữ liệu này theo Chương V GDPR là: TODO_US_TRANSFER_BASIS. Khi dữ liệu cá nhân được chuyển đến một nước thứ ba khác, chúng tôi dựa vào các biện pháp bảo vệ tại Chương V GDPR. Khi bên vận hành sử dụng nhà cung cấp AI bên thứ ba, bên vận hành quản lý mối quan hệ đó theo điều khoản tài khoản của chính mình.
Quyền của bạn
Theo các Điều 15-21 GDPR, bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, di chuyển dữ liệu và phản đối việc xử lý. Khi việc xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất cứ lúc nào. Bạn cũng có thể gửi khiếu nại đến cơ quan giám sát của bạn.
Vì dữ liệu cuộc gọi và danh bạ do bên vận hành kiểm soát, hãy gửi các yêu cầu về dữ liệu đó đến bên vận hành thiết bị. Đối với đơn hàng và tài khoản trên trang web, hãy liên hệ chúng tôi tại privacy@meimeiassistant.com.
Bảo mật
Việc xử lý cục bộ, tự lưu trữ giữ dữ liệu cuộc gọi trong môi trường của bên vận hành. Bảng điều khiển được bảo vệ bằng tên người dùng và mật khẩu, các kết nối đến nhà cung cấp AI dùng TLS (kết nối cục bộ giữa thiết bị kiểu Wi-Fi và máy tính của bên vận hành được mã hóa bằng TLS khi thiết bị có dấu vân tay của appliance; thiết bị được thiết lập mà không có dấu vân tay này sẽ dùng kết nối không mã hóa, dành cho mạng cục bộ đáng tin cậy), và chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý theo Điều 32 GDPR.
Trẻ em
Sản phẩm không dành cho trẻ em dưới 16 tuổi và chúng tôi không cố ý xử lý dữ liệu của các em.
Thay đổi đối với chính sách này
Chúng tôi có thể cập nhật chính sách này khi sản phẩm phát triển. Phiên bản hiện hành luôn được đăng trên trang này cùng với ngày ở trên.