本頁為翻譯版本，僅供參考方便。若與英文版本有差異，以英文版本為準。
隱私權
最後更新：2026 年 9 月 29 日
本政策說明當您使用本網站、下訂單，或搭配自行託管的助理系統操作 MeiMei Phone Assistant 裝置時，會處理哪些個人資料、由誰負責、資料用於何種目的，以及您享有哪些權利。
MeiMei Phone Assistant 的賣方及本網站的營運者（「我們」）為 QIKO CARGO COMPANY LIMITED（香港九龍）。我們銷售 MeiMei 裝置，並以開放原始碼方式發布配套的助理軟體。公司資訊與郵寄地址請見法律聲明頁面。若您對本政策或我們在本網站處理的個人資料有任何疑問，請聯絡 privacy@meimeiassistant.com。
由於我們並未在歐盟設立機構，依據 GDPR 第 27 條，我們在歐盟的代表為：TODO_EU_GDPR_REPRESENTATIVE。
當您下訂單時，我們會處理您的電子郵件地址、訂單明細（組合、數量、送貨國家），以及訂單與付款狀態。信用卡資料由 Stripe 以獨立支付服務供應商的身分直接處理；我們不會看到或儲存您的卡號。
若您建立帳戶，我們會處理您的登入電子郵件與帳戶角色。這些紀錄用於履行您的訂單、提供支援及防範詐騙。
MeiMei 裝置透過藍牙與手機配對，在 AI 輔助通話期間，可存取：聯絡人姓名與號碼（PBAP）、簡訊中繼資料與內容（MAP）、即時通話音訊、語音辨識產生的逐字稿、助理產生的回覆，以及通話紀錄。
這些都是個人資料——包括來電者的資料——每當通話中使用助理功能時就會被處理。
助理後端以 Docker 容器執行，運行於由您選擇並操作的硬體上（通常是您自己網路中的自有電腦）。預設情況下，通話音訊、聯絡人與逐字稿不會傳送到任何由 MeiMei 營運的伺服器，軟體也不會傳送遙測資料。
您透過輸入自己的 API 金鑰來選擇助理使用的 AI 供應商。若您設定雲端供應商（例如 OpenAI、Anthropic、Google、Mistral、Deepgram 或 OpenRouter），該步驟所需的語音或文字會在您自己的帳戶與金鑰下傳送給該供應商。若您只設定本機供應商，處理過程將完全留在您的硬體上。若您選擇 MeiMei AI 而非自己的金鑰，請見下方的 MeiMei AI。
若您使用 MeiMei Cloud Calling，您的 Wi-Fi 裝置會將即時通話音訊傳送到我們由 Amazon Web Services 託管於美國（us-east-1）的服務，該服務會將音訊轉交給您選擇的 AI 供應商，並在通話中播放其回答。通話音訊以串流方式傳輸，不會被儲存。
我們會將通話逐字稿、從您手機同步的聯絡人與訊息、您的設定、裝置識別碼及使用紀錄，在您保留期間儲存於您的 MeiMei 帳戶；您可隨時刪除。若您使用 MeiMei Memory，我們會將您或您的 AI 助理儲存的記憶，連同搜尋所需的資料，儲存於美國（由 Amazon Web Services 託管，us-east-1）；您可隨時匯出或刪除。已刪除的項目會在數分鐘內從運作中的服務移除，並於保留期限結束時從備份中移除。
對於我們代表您處理的通話、聯絡人、訊息與記憶資料，您是控管者，我們則擔任您的受託處理者（GDPR 第 28 條）；對於您的帳戶、帳務及服務安全，我們是控管者。Amazon Web Services 作為我們的次受託處理者，在美國（us-east-1）託管該服務。您設定的 AI 供應商會在您自己的帳戶與金鑰下接收所需的音訊或文字，可能在歐盟以外處理，並依其自身條款進行。
若您使用 MeiMei Connect，您 MeiMei 安裝端上的連接器會維持一條通往我們由 Amazon Web Services 託管於美國（us-east-1）之服務的對外連線。當您授權的 AI 代理（例如 Claude、Claude Code 或 ChatGPT）要求撥打電話或傳送簡訊時，我們會依據您帳戶中的政策（允許清單、每日上限、核准）檢查該要求，將其轉送到您的安裝端並回傳結果。我們僅為此目的及稽核紀錄而處理要求的詳細內容，例如號碼與訊息文字。要求、核准與結果的稽核紀錄會保存在您的 MeiMei 帳戶中，直到您刪除為止；您也可以隨時撤銷各個代理。
若您為某個裝置或應用主機選擇 MeiMei AI，AI 步驟將使用我們自己在 Google（Gemini API）與 OpenAI 的帳戶，而非您的供應商金鑰。該步驟所需的通話音訊或文字，會以串流方式從我們的服務（應用主機則透過我們的閘道）傳送給這些供應商。MeiMei 不會儲存通話音訊。雲端通話的逐字稿會依 MeiMei Cloud 一節所述，保存在您的 MeiMei 帳戶中。
對於這些資料，我們擔任您的受託處理者（GDPR 第 28 條），Google 與 OpenAI 是我們的次受託處理者。他們可能在歐盟以外處理，並依其自身條款進行；當資料離開歐盟時，我們依據 GDPR 第五章的保障措施。
我們保存使用紀錄（依裝置或應用主機統計的使用單位、金額與日期），用於向您計費並顯示您的用量。付款由 Stripe 處理。MeiMei AI 適用於為其事業或家庭使用的成年人（18 歲以上）；您在啟用時須確認這一點。
若您將裝置設為「我自己的金鑰」，則一切不變：語音或文字會在您自己的帳戶與金鑰下，傳送給您設定的供應商。
對於裝置處理的聯絡人、簡訊與通話資料，營運者——部署並運行該裝置的個人或組織——是 GDPR 所稱的資料控管者。我們提供硬體與軟體（「手段」），但不營運處理作業，也無法存取您的資料。
對於本網站的訂單與帳戶，我們是資料控管者。
助理代表營運者接聽並處理通話，依據的是營運者的正當利益（GDPR 第 6 條第 1 項第 f 款），或營運者針對自身情境所建立的其他依據。網站訂單是為履行買賣契約而處理（GDPR 第 6 條第 1 項第 b 款）。支援與安全則依據正當利益。
若通話被錄音或轉錄為逐字稿，實施電子隱私指令（ePrivacy Directive）的各國規定可能要求取得參與者的同意。查核並取得此類同意是營運者的責任。
通話逐字稿、日誌與設定僅儲存在營運者的儲存空間中，保存多久由營運者決定。營運者應訂定適合其用途的保存期限，並刪除不再需要的資料。
網站訂單紀錄會在履行、保固、支援及法定記帳義務所需的期間內保存，之後予以刪除或匿名化。
我們不販售個人資料。就本網站而言，我們與 Stripe（付款處理）及 Amazon Web Services（AWS）分享資料，後者在其位於美國的 us-east-1 區域託管網站與訂單服務。就通話資料而言，唯一的第三方是營運者選擇、並以營運者自己的帳戶存取的 AI 供應商；若營運者選擇 MeiMei AI，則為作為我們次受託處理者的 Google 與 OpenAI（見上方的 MeiMei AI）。
我們設立於香港，部分接收者位於歐盟／歐洲經濟區之外。MeiMei Cloud、MeiMei Connect 與 MeiMei Memory 由 Amazon Web Services 託管於美國（us-east-1），因此這些服務的資料，包括歐盟／歐洲經濟區客戶的資料，會被傳輸到美國並儲存在美國。依 GDPR 第五章，此項傳輸的法律依據為：TODO_US_TRANSFER_BASIS。當個人資料被傳輸到其他第三國時，我們依據 GDPR 第五章的保障措施。若營運者使用第三方 AI 供應商，該關係由營運者依其自身帳戶條款管理。
依據 GDPR 第 15 條至第 21 條，您享有存取權、更正權、刪除權、限制處理權、資料可攜權及反對處理權。若處理是以同意為依據，您可隨時撤回同意。您也可以向您的監督機關提出申訴。
由於通話與聯絡人資料由營運者控管，請將與該等資料相關的請求提交給裝置的營運者。關於網站訂單與帳戶，請聯絡 privacy@meimeiassistant.com。
本機自行託管處理使通話資料留在營運者自己的環境中。控制面板以使用者名稱與密碼保護，與 AI 供應商的連線使用 TLS（當裝置具有應用主機指紋時，Wi-Fi 型號裝置與營運者電腦之間的本機連線會以 TLS 加密；未設定指紋的裝置則使用未加密的連線，僅供受信任的區域網路使用），且我們依據 GDPR 第 32 條採取合理的技術與組織措施。
本產品不是為 16 歲以下的兒童設計，我們不會在明知的情況下處理其資料。
我們可能隨產品演進而更新本政策。目前的版本一律發布於本頁，並標示上方的日期。