隐私政策

用简单的话说：MeiMei 保存什么、保存在哪里、保存多久，以及如何让它消失。

谁负责

你的数据的控制者是 TECHNO FUSION SRL, CUI 21343176, J22/741/2007, Str. Petre Andrei nr. 4c, parter, ap. 2, Iași，罗马尼亚。你可以通过 support@meimeimonitor.com 联系我们。

MeiMei 是什么

MeiMei 把一部闲置的手机变成宝宝端，把你自己的手机变成家长端。宝宝端负责听和看，家长端向你显示正在发生的情况并发出提醒。MeiMei 只报告它观察到的内容，例如声音和动作，不会告诉你这些意味着什么。

MeiMei 不是医疗设备，也不是用来看护身体不适或需要医疗护理的孩子的：这样的孩子需要大人时刻陪在身边。如果孩子呼吸困难、脸色发青或全身瘫软，请拨打当地紧急电话。

保存什么，保存在哪里

发送到锁屏手机的提醒

手机锁屏时，提醒会通过 Apple 或 Google 以推送通知的形式到达。通知文字在离开宝宝端之前就已用你的配对密钥加密。Apple、Google 和 Amazon 只传递密文和通用标题“MeiMei 提醒”。你的手机会解密并显示真正的消息。

AI 笔记

使用 MeiMei Away 时，MeiMei 可以用简单的话解释事件。为此，宝宝端会通过我们的服务器向 Amazon Bedrock 发送事件代码、时间和次数，如果你设置了孩子的年龄段，也会一并发送。它绝不发送音频、视频、片段或姓名。那里不保存任何内容，回答会以你的语言返回。在设置中关闭 AI 笔记后，MeiMei 会在手机上撰写笔记，不会有任何内容离开手机。

无需账户，在浏览器中

你可以在浏览器中用两台设备使用 MeiMei，无需安装，也无需账户。浏览器无法在网络中互相发现，所以两部手机通过一个小型中继会合：要么是我们的云中继，要么是你在家里电脑上运行的程序，这样就没有任何内容离开家。云中继能看到房间代码（经过混淆的家庭 ID）、设备 ID、时间、每个连接的网络地址和加密消息。它看不到视频和声音：它们直接在两部手机之间传输。只要设备保持连接，浏览器会话就会一直持续；最后一台设备离开后不久，房间就会被删除。此模式下不保存任何内容。它需要保持浏览器标签页打开、屏幕常亮，并且无法向锁屏手机发出提醒。应用可以。

在浏览器中登录

浏览器可以登录与你的手机相同的账户：用电子邮件发送的一次性验证码，用你设置过的密码，或在已启用通行密钥（passkey）时用通行密钥。登录之后，浏览器可以在你的家庭里充当宝宝端或家长端，与手机混用，经由 MeiMei 的云中继连接。它与手机使用的是同一个端到端加密中继：视频和声音仍然直接在设备之间传输，绝不经过 MeiMei 的服务器，片段也绝不会离开宝宝端。

为了让你保持登录，浏览器会在它自己的存储空间（而不是 Cookie）中保存一个刷新令牌，直到你退出登录。退出登录会撤销该令牌。上文所述的无账户模式不变：不会向任何账户发送内容，也不会保存任何内容。

发送到浏览器的提醒（Web Push）

家长可以为已登录的浏览器开启提醒，只需点按一个按钮并接受浏览器的权限提问。随后浏览器会向它自己的推送服务创建一个推送订阅：Google（Chrome、Edge、Brave 及其他 Chromium 内核浏览器使用 Google 的服务）、Mozilla（Firefox）、Apple（Safari，以及 iPhone 和 iPad 上添加到主屏幕的应用）或 Microsoft（Windows 上的 Edge 可能使用 Microsoft 的服务）。服务由你的浏览器选择，不会有任何数据发送给其他方。

推送订阅是一个地址（该服务上的一个网址加两个公钥），让我们的服务器能向那一个浏览器发送消息。我们把它与设备记录一起保存，与手机推送令牌放在同一张表里，作为该设备的推送地址，存放在 AWS（us-east-1，Lambda 和 DynamoDB，与手机相同）。

推送服务始终只传递密文。提醒在宝宝端用家庭密钥加密，MeiMei 的服务器和推送服务都没有这把密钥；按照 Web Push 标准的要求，推送还会再为该浏览器加密一次。浏览器中的 service worker 用一个由家庭密钥派生的密钥来解密，这个密钥保存在该浏览器自己的存储空间（IndexedDB）中，仅在该设备上，且是不可导出的密钥。如果解密失败，通知只会显示通用标题“MeiMei 提醒”。与手机上的 Apple 和 Google 一样，推送服务能看到订阅地址、时间、大小和我们服务器的地址，看不到内容。service worker 只处理推送消息和通知点击：不缓存任何内容，也不拦截任何请求。

在 iPhone 和 iPad 上，这只适用于 iOS 16.4 或更高版本，并且只适用于已添加到主屏幕的 MeiMei。提醒始终免费；免费账户就够了。

推送订阅会在以下情况被删除：

• 你在应用中关闭提醒，
• 你退出登录，
• 你移除该设备，
• 你删除全部内容或你的账户，
• 或推送服务报告它已过期或无效，我们随即将其移除。

Wi-Fi 网络名称（可选）

如果你在设置中打开“显示 Wi-Fi 名称”（仅限手机应用），系统会请求位置信息权限，因为它要求有此权限才能读取 Wi-Fi 网络名称。MeiMei 只把该权限用于读取网络名称：不会读取、保存或发送你的位置。宝宝设备会通过加密连接把自己的网络名称发送给已配对的设备，绝不会发送到我们的服务器，也不会保存任何内容。该开关在你打开之前保持关闭，启动时从不请求，不开启也一切都能使用。浏览器无法读取网络名称。

Cookie 和数据分析

网站和应用不使用 Cookie，也不做数据分析。应用会保存它的设置；在浏览器中，则把该浏览器的配对密钥保存在浏览器的本地存储里。如果你在浏览器中登录，它还会在那里保存登录令牌，并为浏览器提醒在 IndexedDB 中保存一个密钥。这些存储是 MeiMei 运作所必需的，绝不会发送给我们，也不会用来追踪你。

孩子的数据

孩子的视频和声音属于敏感个人数据，即使它们从未离开手机。MeiMei 把它们保存在你的设备上，把配对密钥保护在手机的安全存储中，并且只在你请求时才传输实时画面。

还有谁参与

• Amazon Web Services 托管账户、设备登记、中继和本网站。
• Apple 和 Google 向手机递送推送通知，内容为密文。对于已开启提醒的浏览器，则由该浏览器自己的推送服务递送：Google、Mozilla、Apple 或 Microsoft，内容同样为密文。
• Apple 和 Google 处理购买和付款，我们请它们确认你所做的购买，使你的套餐在家庭中的每部手机上都能使用。我们的服务器保存套餐、订单 ID、日期和商店的凭证。
• 没有其他人。MeiMei 没有数据分析、广告或崩溃报告服务，也不出售数据。

服务器在哪里

MeiMei 的云端运行在美国的 Amazon Web Services 上（us-east-1，北弗吉尼亚）。发送到那里的个人数据（账户邮箱、设备登记、购买记录、连接记录）依据欧美数据隐私框架（Amazon Web Services 参与其中）以及 AWS 数据处理条款中的标准合同条款，被传输到欧盟以外。视频、声音和片段绝不会发送到那里。

我们为何可以使用你的数据

为了提供你所要求的服务（你的账户、向锁屏手机发送提醒、远程查看和你的方案），因为我们需要这样做来履行与你的合同。为了让服务保持安全并持续可用（频率限制和简短的服务器日志），因为我们对此有合法利益。AI 笔记仅在你开启时使用，你可以随时关闭。

你的权利

你可以要求访问、更正、删除、限制处理你的数据，获取可携带的副本，并可以反对其使用方式。请写信至 support@meimeimonitor.com；我们会在一个月内回复。你也可以向罗马尼亚数据保护机构 ANSPDCP（Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal，www.dataprotection.ro）或你所在地的机构投诉。

你的选择

• 全部删除。在设置中，“全部删除”会清除两部手机，并从我们的服务器删除你的账户、已登记的设备、连接记录、套餐和订单记录以及你家庭的视频通道。
• 无需账户使用。在家中 Wi-Fi 下观看和接收提醒，或在两个浏览器之间使用，都不需要账户。账户用于发送到锁屏手机或浏览器的提醒，以及远程查看。
• 关闭 AI 笔记，在设置中操作。
• 关闭浏览器提醒，或退出登录。两者都会从我们的服务器删除该浏览器的推送地址；退出登录还会撤销它的登录。
• 联系我们。如需查看或删除我们持有的关于你的任何信息，请写信到支持页面上的地址。

儿童使用应用

MeiMei 面向家长和照护者，不适合儿童使用。

变更

如果本政策有变化，本页面会更新，下方日期也会随之更新。本译文是机器翻译草稿，有待法律审阅；如与英文文本有出入，以英文为准。