MeetMi 隱私權政策
本頁是英文版的翻譯；如果兩者有出入，以英文版為準。
版本：managed-ai-apple-pages-v8
生效日期：2026-11-14（v7：2026-11-06，v6：2026-11-01，v5：2026-10-04，v4：2026-09-27，v3：2026-09-26，v2：2026-09-19，v1：2026-08-29）
適用範圍：透過 Apple App Store 發行的 MeetMi 託管 AI，macOS 與 iPhone 版。兩者是同一則 App Store 紀錄、共用一份訂閱，適用同一份政策。
MeetMi 由 Jin Lu 開發，也就是 App Store 頁面上列出的開發者與銷售方。隱私相關的問題與需求，請來信至 support@meetmi.ai。
1. 適用範圍
本政策適用於透過 Apple App Store 銷售的 MeetMi 託管 AI。
MeetMi Local 是另一款獨立的 BYOK 產品，使用不同的 App 身分、儲存、偏好設定、日誌與 Keychain 服務。它使用使用者自己的 API 金鑰，直接連線到使用者選擇的服務（OpenRouter、其他 HTTPS Responses 端點或 Claude API）。Local 不使用 MeetMi 中繼服務、訂閱權益或額度系統。
2. 裝置端處理
- 麥克風，以及 macOS 上的系統音訊，都只在使用者開始會議之後才會使用。
- MeetMi 不會儲存或上傳原始音訊。
- 語音辨識與字幕翻譯使用 Apple 的裝置端功能。
- 逐字稿、建議、分析、紀要、工作區索引與擷取快取，預設都儲存在裝置上，或使用者選擇的工作區中。
- iCloud 同步開著時（預設開啟，可以在設定裡關掉），歷史會議，也就是每場會議的逐字稿、建議、分析、紀要、標記和標題，也會存在使用者自己的 iCloud 私人資料庫裡，並同步到使用者用同一個 Apple 帳號登入、裝有 MeetMi 的其他裝置。這是透過 Apple 的 CloudKit，適用 Apple 的 iCloud 條款；開發者讀不到這個資料庫，同步的內容也不經過 MeetMi 中繼伺服器。工作區也會同步：每個工作區的名稱和它的 AGENTS.md 副本（每場會議也會保留它開會時用的 AGENTS.md），以及（除非使用者在同一個地方另外關掉背景資料）其中文件的名稱和 MeetMi 從中擷取的文字。文件本身、資料夾在各裝置上的位置和存取權限、文件索引、快取和語意向量、設定和金鑰都不會同步。工作區的資料夾在 iCloud 雲碟裡時，它在使用者 iCloud 雲碟裡的位置（例如 Clients/ACME）也會同步，讓使用者的其他裝置不必再選一次，就能打開同一個資料夾。關掉同步只會停止那台裝置的同步，不會刪除 iCloud 裡已有的內容。
- 在 iPhone 上，麥克風是預設的音源，在 iOS 26 上也是唯一的音源。從 1.0.1 版起，在 iOS 27 上，使用者也可以打開系統音訊：每場會議開始時 iOS 會顯示它自己的分享面板，使用者同意後，MeetMi 會收到手機正在播放的聲音（影片、講座、Podcast）。只使用聲音；畫面一收到就丟掉，從不儲存或上傳。iOS 不會把通話的聲音（電話、FaceTime、微信、Zoom 等）交給任何 App，所以這樣聽不到通話。使用者開始的會議在手機鎖定或別的 App 在前景時也會繼續轉錄，直到使用者結束或暫停。從 2.0 版起，開會期間鎖定畫面和動態島會顯示 MeetMi 正在聽，以及最新建議裡最多三個關鍵詞，從不顯示建議文字或逐字稿；使用者可以在設定裡關掉關鍵詞。這些只顯示在裝置上。
3. 託管雲端 AI
在使用者明確同意後，MeetMi 可能會傳送裝置端產生的逐字稿、使用者的提問與提出的疑慮、既有的分析、任務脈絡、AI 依需求讀取的相關工作區片段，以及嚴格工具呼叫與結構化輸出所需的協定資料。
1.3 版起的接收方：
MeetMi（App Store 版，macOS 或 iPhone）→ MeetMi 中繼服務 → Anthropic（Claude Haiku 5.5）
只在 Claude 無法回答時： MeetMi 中繼服務 → OpenRouter → DigitalOcean、Morph、CoreWeave 或 Together（DeepSeek V4 Flash）
1.2 及更早的版本只走 OpenRouter 這條路由。
中繼服務會先把每個請求送到 Anthropic 的 Claude API。Claude 無法回答時（服務中斷、逾時，或 Claude 拒絕回答），中繼服務會把同一個請求經 OpenRouter 送給 App 內資料說明列出的其中一家供應商，改由它回答。
中繼服務不會刻意保留或記錄逐字稿、提問、資料片段、請求本文、上游錯誤內容，或串流回應內容；回答只會在中繼服務的記憶體裡留到完整為止。各家 AI 服務會依照自己的條款處理收到的內容：
- Anthropic 會在 30 天內刪除 Claude API 的輸入與輸出，不會用來訓練模型。被 Anthropic 自動安全系統標記的內容最多可能保留 2 年，法律要求時可能更久。
- 走 OpenRouter 時，OpenRouter 和處理請求的供應商會依照各自的條款處理。
上游服務看到的是中繼服務的網路位址，而不是由使用者裝置直接連線。為了讓 Anthropic 的安全處置只落在單一使用者身上，而不是整個 MeetMi，中繼服務會用一個由購買或下載紀錄衍生的不透明標識（不含姓名、電子郵件或 Apple ID）在 Anthropic 登記每位使用者，並附在這位使用者的請求上。中繼服務送到 OpenRouter 的每個請求也帶著同一個標識，任何版本的 App 都一樣，OpenRouter 只把它的雜湊值交給服務商。
傳送之前，App 會顯示中繼服務的網域、路由與模型、資料範圍和政策版本。接收方、模型、供應商、範圍或政策若有重大變動，先前的同意就會失效，需要重新取得同意。
4. 網路搜尋
網路搜尋預設為關閉，會以獨立的同意紀錄保存，和錄音須知、託管 AI 同意分開，也可以單獨撤回。網路搜尋只用在深入研究和 MeetMi 討論；即時建議和會議紀要永遠不會連線，而且是由伺服器端強制執行，不只是 App 裡的一個設定而已。
服務商與網域。 搜尋服務商是 Exa（api.exa.ai）。請求會由 MeetMi 中繼服務轉發，因此 Exa 看到的是中繼服務的網路位址，而不是由使用者裝置直接連線。這條路徑和 AI 推論鏈路是分開的，不會經過 OpenRouter。
傳送的內容。 只會傳送模型從會議內容中萃取出的搜尋關鍵字。需要讀取原文時，還會額外傳送結果網址，由 Exa 抓取該網頁內容。完整逐字稿、工作區資料和使用者自己的提問，都不會傳送給 Exa。
保留與訓練。 Exa 公開的條款寫明，傳送給它的搜尋關鍵字可能會被保留，並用來改善、訓練它自己的模型。搜尋關鍵字是從會議內容中萃取出來的，可能包含會議中提到的公司名稱、人名和其他專有名詞。使用者第一次開啟網路搜尋時，必須明確確認這一點，功能才會啟用。Exa 的條款：https://exa.ai/privacy-policy。
跨境處理。 Exa 是美國的服務商，請求會在它的伺服器上處理。
重新取得同意。 搜尋服務商、其網域，或網路搜尋政策版本若有變動，既有的網路搜尋同意就會失效，需要重新確認。這類變動不會影響錄音須知或託管 AI 同意。
可用性。 網路搜尋隨訂閱提供；免費週額度不含網路搜尋，使用免費額度權杖的搜尋請求會被中繼服務拒絕。網路搜尋預設關閉，直到使用者開啟並確認上述保留說明後才會生效。
5. Apple 購買、權益與額度
- 購買和訂閱都經由 Apple StoreKit 與 App Store 處理。MeetMi 不會在 App 內處理完整的信用卡資訊。
- 必要的 StoreKit 交易 JWS 資料和一個不透明的關聯值，可能會被傳送給 MeetMi 中繼服務，用來驗證訂閱、退款、撤銷與復原購買，並核發短期存取權杖。
- 免費週額度不需要購買。為了發放額度，App 會把 App Store 簽署的下載紀錄（StoreKit
AppTransaction）傳送給 MeetMi 中繼服務；中繼服務驗證 Apple 的簽章後，保存由下載識別碼衍生的不透明識別主體、當週的額度、第 6 節所說不含內容的請求紀錄，以及（1.3 版起）第 3 節所說 Anthropic 不透明登記的編號，不會收到 Apple ID 或電子郵件。 - JWT 不包含 Apple ID、電子郵件、完整交易 JWS 或 OpenRouter 金鑰。
- 服務端會針對一個不透明的識別主體，儲存權益、額度和不含內容的使用量。
- MeetMi 可以免費開始使用：每個 Apple 帳號每週免費獲得 250 Managed AI 額度，每週一 00:00 UTC 重置，Mac 和 iPhone 兩個 App 共用。沒用完的額度不會累積到下週。月費訂閱（從 2.0 版起有三種方案，只差在額度多少）會加上更多額度，隨訂閱週期重置，並加上網路搜尋。訂閱是通用購買：一份訂閱 Mac 和 iPhone 兩個 App 都能用，額度也是兩者共用的一份。
- MeetMi 不販售額度加購。如果以後推出消耗型 App 內購買額度，會和每月額度分開計算，也不會只因為月度週期重置而失效。
- 如果權益或額度無法使用，新的 AI 請求就會停止，但裝置端的轉錄、翻譯、歷史會議與匯出功能仍會繼續運作。
6. 額度計量
目前的技術基準是以 input tokens + 2 × output tokens 計量，再換算成額度。同樣的文字，Claude 算出的 token 約是 1.9 倍，所以 Claude 的回答會以它的 token 數除以 1.9 計量，同時不低於它的花費（每個額度最多對應 $0.002 的 Claude 用量）。Claude 無法回答、改由 OpenRouter 回答時，只依最後送達的那個回答計費。不含內容的使用量會依活動類型記錄：會議收音、使用者提問、深入研究、MeetMi 討論，以及會議紀要。
中繼服務也會為每個 AI 請求保存一筆不含內容的紀錄，訂閱使用者和免費使用者都一樣：不透明識別主體的前幾碼、免費或訂閱、由哪家服務商回答、活動類型、token 數、扣了多少額度，以及服務商向 MeetMi 收取的費用。紀錄裡沒有會議內容、提問、資料、Apple ID 或電子郵件。這些紀錄存放在 Cloudflare Workers Analytics Engine，保留三個月，只用於營運服務：了解用量與花費，以及有多少人回來繼續使用。
App 可能會顯示額度、週期重設時間、各項活動的用量明細，以及依目前設定估算的可開會時間。這項估算不是保證。MeetMi Local 不使用額度。
7. 本機日誌與快取
詳細的 Debug 日誌預設關閉。開啟後，日誌可能包含會議內容、提示詞和診斷資訊，但驗證標頭、Apple 交易憑證、JWT、授權碼、API 金鑰和 Cookie 都會被排除或遮蔽。
使用者可以清除日誌，以及可重建的資料快取。正式環境的中繼服務設定關閉了請求內容的可觀測性，也不會使用 Tail、Logpush、Sentry 或其他服務記錄會議內容。
8. 控管與刪除
使用者可以拒絕或撤回託管 AI 同意、關閉或撤回網路搜尋同意、使用 Apple 的訂閱管理與恢復購買項目功能、刪除歷史會議、清除快取與日誌，以及刪除自己工作區裡的檔案。
iCloud 同步開啟時，在一台裝置上刪除一場會議，iCloud 和其他裝置上的這場會議也會一起刪除。移除工作區也會在其他裝置上一起移除；任何裝置上的檔案夾和檔案都不會被更動。MeetMi 存在 iCloud 的資料可以在 Apple 帳號的 iCloud 儲存空間設定裡刪除；各台裝置上的歷史會議不受影響，之後要等使用者在設定裡選擇重新同步才會再同步。
移除 App 不一定會移除使用者選擇的工作區裡的檔案。這些檔案由使用者自行在 Finder（macOS）或「檔案」App（iPhone）中管理。要求刪除伺服器端的權益或使用量紀錄，和刪除本機或工作區檔案是不同的流程；請來信至 support@meetmi.ai。
9. 第三方、跨境處理與安全
Apple、Anthropic、OpenRouter、目前政策中列出的供應商，以及——在使用者另外同意網路搜尋之後——搜尋服務商 Exa，都可能依照各自的政策，在使用者所在國家以外處理相關資料。
透過 iCloud 同步的內容——歷史會議、工作區和從文件擷取出的文字——由 Apple 依其條款存放在使用者自己的 CloudKit 私人資料庫中；同步本身不會把其中任何內容傳給 Anthropic、OpenRouter、AI 供應商或 Exa。
控管措施包括嚴格的請求白名單、供應商白名單、store=false、價格上限、短期 JWT、獨立的 Keychain 儲存、App Sandbox、加密傳輸，以及禁止記錄內容的規定。沒有任何網路傳輸能保證絕對安全。
Anthropic 隱私權資訊：https://www.anthropic.com/legal/privacy
OpenRouter 隱私權資訊：https://openrouter.ai/privacy
Exa 隱私權資訊：https://exa.ai/privacy-policy
10. 錄音與使用者責任
會議中可能包含其他人的個人資料、機密資訊或受管制的資料。使用者必須自行負責法律、合約、組織政策與會議規範所要求的告知、許可與授權。
系統的麥克風／螢幕錄製權限、MeetMi 的錄音須知，以及託管 AI 同意，都不等於其他與會者的同意。
11. 兒童、追蹤和資料出售
MeetMi 不是針對兒童設計的產品，不會進行跨 App 追蹤，不會出售個人資料，也不會把會議內容用於廣告。
12. 地區可用性
在中國個人資訊保護法（PIPL）與 App 上架備案規定的獨立評估完成之前，MeetMi 不會在中國大陸提供服務。App Store 的其他國家和地區都可以使用。
13. 變更與聯絡方式
更新時會標示版本和生效日期。雲端 AI 接收方、資料範圍、購買方式或資料留存若有重大變動，也會在 App 內要求重新同意，或提供更新後的說明。
- 隱私聯絡信箱：support@meetmi.ai
- 支援：支援頁面
- 公開的隱私權政策網址：
https://meetmi.ai/privacy/