我们是谁
MeiMei Phone Assistant 的卖方及本网站的运营者（"我们"）为 QIKO CARGO COMPANY LIMITED（香港九龙）。我们销售 MeiMei 设备，并以开源形式发布配套助理软件。公司信息和通讯地址见法律声明页面。如对本政策或我们在本网站处理的个人数据有疑问，请联系 privacy@meimeiassistant.com。
由于我们未在欧盟设立机构，我们依据 GDPR 第 27 条指定的欧盟代表为：TODO_EU_GDPR_REPRESENTATIVE。
本页为译文，仅供参考。如与英文版本不一致，以英文版本为准。
隐私
隐私政策
最后更新：2026 年 9 月 29 日
本政策说明您在使用本网站、下单或使用 MeiMei Phone Assistant 设备及其自托管助理系统时，会处理哪些个人数据、责任方是谁、数据用途以及您享有的权利。
我们在本网站处理的数据
下单时，我们会处理您的电子邮箱、订单详情（套餐、数量、收货国家）以及订单与付款状态。银行卡数据由 Stripe 作为独立支付服务商直接处理；我们不会看到或存储您的卡号。
如果您注册账户，我们会处理您的登录邮箱和账户角色。这些数据用于履行订单、提供支持并防范欺诈。
设备与助理处理的数据
MeiMei 设备通过蓝牙与手机配对，在 AI 辅助通话期间可以访问：联系人姓名与号码（PBAP）、短信元数据与内容（MAP）、实时通话音频、语音识别生成的文字记录、助理生成的回复以及通话记录。
这些都属于个人数据——包括关于来电者的数据——每次在通话中使用助理功能时都会被处理。
默认本地自托管处理
助理后端以 Docker 容器形式运行在您自行选择并运营的硬件上（通常是您自己网络中的机器）。默认情况下，通话音频、联系人与文字记录不会发送到任何由 MeiMei 运营的服务器，软件也不发送任何遥测数据。
您通过输入自己的 API 密钥来选择 AI 服务商。如果配置了云端服务商（例如 OpenAI、Anthropic、Google、Mistral、Deepgram 或 OpenRouter），相应步骤所需的语音或文本将以您自己的账户传输给该服务商。如果只配置本地服务商，处理将完全保留在您的硬件上。如果您选择 MeiMei AI 而不是自己的密钥，请见下文 MeiMei AI。
MeiMei Cloud（可选）
如果您使用 MeiMei Cloud Calling，您的 Wi-Fi 设备会把实时通话音频发送到我们由 Amazon Web Services 托管在美国（us-east-1）的服务，服务再将其转给您选择的 AI 服务商，并把其回答播放到通话中。通话音频只做流式处理，不会被存储。
我们会在您的 MeiMei 账户中保存通话转写、从您手机同步的联系人和短信、您的设置、设备标识和用量记录，保存期限由您决定；您可以随时删除。如果您使用 MeiMei Memory，我们会在美国（由 Amazon Web Services 托管，us-east-1）保存您或您的 AI 助手保存的记忆以及检索所需的数据；您可以随时导出或删除。已删除的内容会在几分钟内从在线服务中移除，并在备份保留期结束时从备份中移除。
对于我们代表您处理的通话、联系人、短信和记忆数据，您是控制者，我们作为您的处理者（GDPR 第 28 条）；对于您的账户、计费和服务安全，我们是控制者。Amazon Web Services 作为我们的次级处理者在美国（us-east-1）托管该服务。您配置的 AI 服务商会在您自己的账户和密钥下接收所需的音频或文本，可能在欧盟以外处理，并受其自身条款约束。
如果您使用 MeiMei Connect，您 MeiMei 安装端上的连接器会保持一条通往我们由 Amazon Web Services 托管在美国（us-east-1）的服务的出站连接。当您授权的 AI 代理（例如 Claude、Claude Code 或 ChatGPT）请求拨打电话或发送短信时，我们会按您账户中的策略（白名单、每日上限、审批）检查该请求，转发给您的安装端并返回结果。我们仅为此以及审计日志处理请求详情，例如号码和短信文本。请求、审批和结果的审计日志保存在您的 MeiMei 账户中，直到您删除为止；您也可以随时撤销任何代理的访问权限。
MeiMei AI（可选）
如果您为某台设备或一体机选择 MeiMei AI，AI 环节将使用我们自己在 Google（Gemini API）和 OpenAI 的账户，而不是您的服务商密钥。该环节所需的通话音频或文字，会以流式方式从我们的服务（一体机则通过我们的网关）发送给这些服务商。MeiMei 不存储通话音频。云通话的转写内容按“MeiMei Cloud 服务”一节所述保存在您的 MeiMei 账户中。
对这些数据，我们作为您的处理者（GDPR 第 28 条），Google 和 OpenAI 是我们的子处理方。它们可能在欧盟以外处理数据，并按其自身条款进行；数据离开欧盟时，我们依据 GDPR 第五章的保障措施。
我们保存用量记录（用量单位、金额和日期，按设备或一体机），用于向您计费并向您显示用量。付款由 Stripe 处理。MeiMei AI 面向年满 18 周岁、用于业务或家庭的成年人；激活时您需要确认这一点。
如果您把设备设置为“我自己的密钥”，则一切不变：语音或文字会按您自己的账户和密钥发送给您配置的服务商。
责任方（GDPR 角色）
对于设备处理的联系人、短信与通话数据，运营者（部署并运行该设备的个人或组织）是 GDPR 意义上的数据控制者。我们提供硬件与软件（"手段"），但不运营处理过程，也无法访问您的数据。
对于本网站的订单与账户，我们是数据控制者。
目的与法律依据
助理代表运营者接听和处理电话，基于运营者的合法利益（GDPR 第 6(1)(f) 条）或运营者为其场景确定的其他依据。网站订单为履行买卖合同而处理（GDPR 第 6(1)(b) 条）。支持与安全基于合法利益。
如果通话被录音或转录，实施 ePrivacy 指令的各国规则可能要求参与者同意。核查并取得该同意是运营者的义务。
保留期限
通话文字记录、日志与配置仅存储在运营者自己的存储中，保留时长由运营者决定。运营者应设定适合自身用途的保留期，并删除不再需要的数据。
网站订单记录将在履行、保修、支持与法定记账义务所需的期限内保留，之后删除或匿名化。
共享与国际传输
我们不出售个人数据。本网站涉及的接收方包括 Stripe（支付处理）和 Amazon Web Services（AWS），后者在其位于美国的 us-east-1 区域托管网站与订单服务。对于通话数据，唯一的第三方是运营者选择、并以运营者自己的账户访问的 AI 服务商；如果运营者选择 MeiMei AI，则是作为我们子处理方的 Google 和 OpenAI（见上文 MeiMei AI）。
我们设立于香港，部分接收方位于欧盟/欧洲经济区之外。MeiMei Cloud、MeiMei Connect 和 MeiMei Memory由 Amazon Web Services 托管在美国（us-east-1），因此这些服务的数据（包括欧盟/欧洲经济区客户的数据）会被传输到美国并存储在美国。该传输依据 GDPR 第五章的法律依据为：TODO_US_TRANSFER_BASIS。向其他第三国传输个人数据时，我们依据 GDPR 第五章的保障措施。运营者使用第三方 AI 服务商时，由运营者依据其自身账户条款管理该关系。
您的权利
根据 GDPR 第 15 至 21 条，您享有访问权、更正权、删除权、限制处理权、数据可携权与反对权。如果处理基于同意，您可以随时撤回。您还可以向监管机构投诉。
由于通话与联系人数据由运营者控制，相关请求请向设备运营者提出。网站订单与账户事宜请联系 privacy@meimeiassistant.com。
安全
本地自托管处理使通话数据留在运营者自己的环境中。控制面板受用户名与密码保护，与 AI 服务商的连接使用 TLS（当设备已配置 appliance 指纹时，Wi-Fi 型号设备与运营者电脑之间的本地连接使用 TLS 加密；未配置指纹的设备使用不加密的连接，仅适用于可信的本地网络），我们按照 GDPR 第 32 条采取合理的技术与组织措施。
儿童
本产品不面向 16 岁以下儿童，我们不会故意处理其数据。
政策变更
我们可能随产品演进更新本政策。当前版本始终发布在本页并标注上述日期。