隐私政策

引言

MinutesMaster（以下称“我们”）致力于保护您的隐私。本隐私政策说明您在使用我们的会议转写和纪要生成服务时，我们如何收集、使用、披露和保护您的信息。

我们收集的信息

个人信息

我们收集您直接向我们提供的信息，包括：

• 创建账号时提供的姓名和电子邮件地址
• 订阅我们的服务时提供的支付信息
• 您选择提供的个人资料信息
• 您与我们的往来通信，包括支持请求

会议数据

当您使用我们的服务时，我们会处理：

• 您上传或录制的会议录音
• 根据您的会议生成的转写内容
• 会议元数据（日期、时长、参会者）
• 您对会议纪要所做的任何编辑或批注

使用信息

我们会自动收集有关您使用我们服务的某些信息：

• 设备信息（类型、操作系统、浏览器）
• IP 地址和大致位置
• 使用模式和功能交互
• 性能和错误日志

我们如何使用您的信息

我们将收集的信息用于：

• 提供、维护和改进我们的服务
• 处理您的音频文件并生成转写内容和摘要
• 向您发送技术通知、更新和支持消息
• 回应您的请求并提供客户支持
• 监测和分析使用模式，以改善用户体验
• 发现、预防和处理技术问题及欺诈活动
• 履行法律义务

数据安全

我们采用业界标准的安全措施来保护您的信息：

• 所有数据在传输过程中均使用 TLS 1.3 加密
• 静态数据使用 AES-256 加密
• 个人数据仅限授权人员访问
• 定期进行安全审计和渗透测试
• 具备物理安全控制措施的安全数据中心

尽管我们努力保护您的信息，但任何通过互联网传输或电子存储的方法都不是 100% 安全的。我们无法保证绝对的安全。

数据共享与披露

我们不会出售您的个人信息。在以下情况下，我们可能会共享您的信息：

• 子处理者：代表我们处理数据以提供服务的特定第三方供应商。现有子处理者列于下文。
• 法律要求：法律要求时，或为保护我们的权利时
• 业务转让：与合并、收购或资产出售相关时
• 经您同意：您明确同意共享您的信息时

现有子处理者

在适用的情况下，我们根据第 28 条签订的书面数据处理协议聘用以下子处理者。每个子处理者仅访问执行其特定职能所需的数据。

• MeetingBaaS（SAS SPOKE，法国 Neuilly-sur-Seine）——为 Zoom、Google Meet 和 Microsoft Teams 集成派发会议机器人并进行录制。存储会议录音和 Zoom OAuth 令牌（采用 AES-256-GCM 加密），并使用 Gladia（Gladia SAS，法国）作为子处理者，对机器人录音进行实时转写。
• Soniox（Soniox Inc.，美国）——主要语音识别服务。仅接收用于转写的音频；根据合同，不得用于模型训练。
• RunPod（RunPod Inc.，美国）——Whisper 类备用转写计算服务。仅在 Soniox 不可用时接收音频。
• OpenRouter（OpenRouter Inc.，美国）——用于生成纪要、翻译、应用内助手和搜索嵌入的大语言模型网关。接收转写文本（对于助手和搜索，还包括您的问题和搜索查询），并将其路由给底层模型提供商——包括 OpenAI、Anthropic 和 Google——均适用不用于训练的 API 条款。提供商路由会被记录。
• Stripe（Stripe Payments Europe Ltd.，爱尔兰）——处理付费订阅和积分包的支付。接收账单数据；我们不存储完整的银行卡号。
• RevenueCat（RevenueCat, Inc.，美国）——管理通过 App Store 和 Google Play 进行的应用内购买。接收您的 MinutesMaster 账号 ID 和商店购买记录；支付信息保留在 Apple 或 Google 处。
• Sentry（Functional Software, Inc.，美国）——移动 App 的崩溃和错误报告。接收带有您账号 ID 标记的技术诊断信息（设备型号、操作系统和 App 版本、错误跟踪）；绝不接收会议音频、转写稿或纪要。

在引入任何会实质性改变数据处理方式的新子处理者之前，我们会至少提前 30 天通知客户。如需获取最新的子处理者名单或我们的数据处理协议（DPA），请发邮件至 info@minutesmaster.ai。

AI 智能体和助手

AI 智能体（Claude、ChatGPT 及其他 MCP 应用）

您可以通过我们位于 https://api.minutesmaster.ai/mcp 的 MCP 服务器，将 MinutesMaster 连接到 Claude、ChatGPT、Microsoft Copilot、Cursor 等 AI 助手和智能体或自动化工具。本节说明连接后会发生什么。

如何建立连接。您可以登录 MinutesMaster 并在我们的授权页面上批准该应用（OAuth），也可以在工作台 > AI 智能体中创建个人 API 密钥。在授权页面上，您可以选择允许该应用执行的操作：

• 读取会议（搜索和阅读转写稿、纪要、决定和待办事项）；
• 整理和编辑（标题、备注、发言人姓名、文件夹、标签、与团队共享、翻译、纪要模板以及用其他模板重写纪要）；
• 发送机器人和导入（发送会议机器人，通过链接或上传导入录音；此操作会消耗您的积分）。

智能体能看到什么。已连接的应用只能看到您的账号能看到的内容：您自己的会议以及共享到您团队工作区的会议，并且仅限于您批准的权限范围。根据您的请求，返回给应用的数据可能包括：会议标题、日期、时长和语言；参会者和发言人的姓名及角色；转写稿；纪要（摘要、议题、决定、带负责人的待办事项、下次会议）；您的私人会议备注；文件夹、标签和团队名称；共享会议所有者（团队成员）的电子邮件地址；您的账号邮箱、套餐和积分余额；您的纪要模板及其设置；以及限时链接（有效期 2 小时的录音播放链接、有效期 15 分钟且任何持有者均可使用的下载链接，以及有效期 1 小时的一次性上传链接）。

数据在 AI 应用中会怎样。当工具返回会议内容时，您使用的 AI 应用（例如 Anthropic 的 Claude 或 OpenAI 的 ChatGPT）会接收这些内容，并按其自身的条款和隐私政策进行处理。MinutesMaster 无法控制该提供商如何存储或使用这些内容。请只连接您放心交给其处理会议内容的应用。

我们存储哪些连接信息。

• 已连接的应用（OAuth）：应用的名称、客户端标识符和网站、您授予的权限、连接时间以及应用最后一次使用该连接的时间。访问令牌和刷新令牌仅以单向哈希的形式存储。访问令牌在一小时后过期，刷新令牌在 60 天后过期，在您使用该应用期间会自动续期。从未完成连接的应用注册会在 7 天后删除。
• API 密钥：您为密钥起的名称、密钥的前几个字符（用于在列表中识别）、密钥的单向哈希、其权限、创建时间和最后使用时间，以及可选的过期日期。完整密钥只会在创建时显示一次。
• 活动日志：对于每次工具调用、资源读取或提示词，我们会记录您的账号、应用的名称和标识符、使用的是 OAuth 还是 API 密钥、工具/资源/提示词的名称、成功或失败、失败时的简短错误信息、耗时和时间。我们不会记录应用发送给工具的内容（您的问题、搜索词或其他参数），也不会记录工具返回的内容。我们使用该日志向您展示近期的智能体活动、执行速率限制以及调查滥用行为。日志会在 180 天后删除。

智能体代您执行的操作。如果您允许了“发送机器人和导入”，智能体可以代您向会议发送 MinutesMaster 机器人或导入录音。这些操作与您自己在 App 中执行完全一样：消耗相同的积分，适用上文所述的相同处理流程和子处理者。

断开连接。在工作台 > AI 智能体中，您可以断开任何应用或撤销任何 API 密钥，访问会立即停止。您也可以在 AI 应用中直接移除 MinutesMaster。修改密码会撤销所有 API 密钥和已连接的应用。删除账号会删除所有连接、密钥和日志条目。

问问 MinutesMaster（应用内助手）和搜索

助手。当您在 App 中向助手提问，或智能体使用 ask_meetings 工具时，我们会将您的问题和会议中的相关片段发送给我们的 AI 模型提供商（通过 OpenRouter，已列于我们的子处理者中）以撰写回答。问题和回答（附带引用时刻的链接）会保存在您的助手记录中，方便您日后查看。您可以随时删除对话。每天的提问次数有限制。

搜索。为了按语义查找会议，会议文本（转写稿和纪要）和您的搜索查询会通过 OpenRouter 访问的嵌入模型转换为数值表示（嵌入向量）。嵌入向量与您的会议一起存储，并会在您删除会议或账号时一并删除。

助手和搜索都不会使用您的内容训练 AI 模型。

数据保留

只要您的账号处于有效状态，或在为您提供服务所需的期间内，我们会保留您的个人信息和会议数据。您可以随时发邮件至 info@minutesmaster.ai 删除您的会议和账号。删除请求会在 5 个工作日内处理，但我们因法律原因必须保留的特定数据除外。

AI 智能体活动日志会在 180 天后删除；助手对话会一直保留，直到您删除对话或账号。

您的权利

根据您所在的地区，您可能享有以下权利：

• 访问：要求获取您个人信息的副本
• 更正：要求更正不准确的信息
• 删除：要求删除您的个人信息
• 可携带性：要求将您的数据转移到其他服务
• 退出：选择不接收营销信息

如需行使上述权利，请通过 info@minutesmaster.ai 与我们联系

国际数据传输

我们的部分子处理者（Soniox、RunPod、OpenRouter、RevenueCat、Sentry）位于美国。对于从欧洲经济区 / 英国 / 瑞士向美国跨境传输个人数据，我们依赖以下保障措施：

• 若子处理者未参加欧美数据隐私框架，则采用标准合同条款（欧盟委员会实施决定 2021/914）。
• 若子处理者已参加欧美数据隐私框架，则依据其认证。
• 技术措施，包括传输中使用 TLS 1.2+、静态存储使用 AES-256。

欧盟客户的 Stripe 支付处理由 Stripe Payments Europe Ltd.（爱尔兰）负责。MeetingBaaS 的处理在欧盟境内进行。如需获取我们的传输影响评估或标准合同条款，请发邮件至 info@minutesmaster.ai。

儿童隐私

我们的服务不面向 16 岁以下的儿童。我们不会在知情的情况下收集儿童的个人信息。如果您认为我们收集了儿童的信息，请立即与我们联系。

本政策的变更

我们可能会不时更新本隐私政策。如有重大变更，我们会在本页面发布新政策并更新“最后更新”日期以通知您。变更后您继续使用我们的服务，即表示您接受更新后的政策。

联系我们

如果您对本隐私政策有任何疑问或顾虑，请联系我们：

• 电子邮件： info@minutesmaster.ai
• 邮寄地址： Jan Horák, IČO 06599648, Pod Rozhlednou 2970/11, 787 01 Šumperk, Czech Republic