Terakhir Diperbarui: Juni 2026
Kebijakan Privasi ini menjelaskan bagaimana Mera Labs B.V. ("Mera," "Mera News," "kami," atau "milik kami") memproses data pribadi sehubungan dengan aplikasi seluler Mera News dan layanan terkait.
Mera News dimiliki dan dioperasikan oleh Mera Labs B.V., sebuah perusahaan yang terdaftar di Belanda. Mera Labs B.V. adalah entitas hukum yang bertanggung jawab atas layanan ini dan bertindak sebagai pengendali data untuk data pribadi yang diproses berdasarkan kebijakan ini.
Kebijakan ini dimaksudkan untuk menjelaskan model pemrosesan data layanan secara tepat. Mekanisme teknis seperti pemrosesan on-device, komputasi rahasia (confidential computing), enkripsi, dan minimalisasi data dijelaskan karena hal-hal tersebut menentukan data apa yang diproses, di mana pemrosesan terjadi, dan pihak mana yang dapat mengaksesnya.
Pengendali data untuk data pribadi yang diproses berdasarkan kebijakan ini adalah:
Mera Labs B.V.
Lokasi: Belanda
Situs web: mera.news
Kontak privasi: privacy@mera.news
Petugas Perlindungan Data: dpo@mera.news
Kontak keamanan: security@mera.news
Dukungan umum: support@mera.news
Kebijakan ini disusun dengan mengacu pada Peraturan Perlindungan Data Umum Uni Eropa (EU GDPR), Undang-Undang Pelaksanaan Belanda (Uitvoeringswet AVG), dan aturan privasi Uni Eropa yang berlaku.
Mera News memisahkan data pengguna ke dalam dua kategori utama:
Layanan ini dirancang sedemikian rupa sehingga fakta pengguna tetap berada di perangkat pengguna saat tidak digunakan (at rest). Topik pengguna dikirimkan ke infrastruktur yang dikendalikan Mera setiap kali pengguna meminta berita dan digunakan untuk mengambil item berita kandidat. Topik pengguna dapat di-cache secara sementara selama permintaan diproses, tetapi tidak pernah disimpan secara permanen. Pengambilan topik bersifat stateless dan idempotent: server tidak menyimpan catatan tentang topik apa yang diminta oleh pengguna.
Pemrosesan AI dilakukan dengan salah satu dari dua cara, yang dipilih oleh pengguna (tergantung dukungan perangkat):
Fakta pengguna, topik pengguna, riwayat membaca, dan saran yang dihasilkan semuanya disimpan di perangkat pengguna, dan Mera tidak memiliki akses terhadapnya. Server Mera tidak menyimpan fakta pengguna, topik pengguna, saran yang dihasilkan, riwayat membaca, keputusan notifikasi, atau hasil inferensi.
Mera News dapat mengumpulkan dan menyimpan:
Tujuan: autentikasi akun, akses layanan, penagihan, pencegahan penipuan, dan komunikasi terkait layanan.
Retensi: hingga akun dihapus, kecuali terdapat kewajiban retensi hukum yang berlaku.
Mera News dapat mengumpulkan dan menyimpan:
Tujuan: pengiriman notifikasi, pemilihan jalur pemrosesan yang sesuai, dukungan teknis, keamanan, dan keandalan layanan.
Mera News tidak mengumpulkan lokasi perangkat, kontak, foto, berkas, atau daftar aplikasi yang terpasang.
Fakta pengguna dapat mencakup:
Fakta pengguna disimpan di perangkat pengguna saat tidak digunakan. Fakta ini tidak disimpan di server Mera. Ketika Private Cloud Compute digunakan, payload yang relevan dienkripsi di perangkat sebelum dikirim dan hanya didekripsi serta diproses di dalam lingkungan terisolasi aman yang dijelaskan dalam kebijakan ini.
Topik pengguna adalah string topik generik yang diturunkan dari fakta pengguna. Contohnya meliputi:
Topik pengguna disimpan di perangkat pengguna, bersama dengan fakta pengguna, riwayat membaca, dan saran yang dihasilkan, dan Mera tidak memiliki akses ke data yang disimpan ini. Topik pengguna dikirimkan ke infrastruktur yang dikendalikan Mera setiap kali pengguna meminta berita. Selama permintaan diproses, topik tersebut dapat di-cache secara sementara (misalnya, di MongoDB atau di memori), tetapi tidak pernah disimpan secara permanen. Server bersifat stateless dan idempotent terhadap topik pengguna dan tidak menyimpan catatan tentang topik apa yang diminta oleh pengguna.
Tujuan: pengambilan item berita kandidat yang mungkin relevan bagi pengguna.
Tujuan desain: topik pengguna dimaksudkan sebagai string pencarian yang luas, bukan profil pribadi yang terperinci. Topik ini tidak dimaksudkan untuk mengidentifikasi individu tertentu.
Mera News dapat mengumpulkan:
Mera News tidak mengumpulkan:
Retensi: stempel waktu permintaan dihapus setelah 90 hari. Log crash dihapus setelah 30 hari kecuali periode retensi yang lebih singkat diperlukan secara teknis atau periode yang lebih lama diperlukan untuk investigasi keamanan.
Pemrosesan berikut terjadi di perangkat pengguna:
Mera News mengonversi fakta pengguna menjadi topik pengguna baik di perangkat maupun melalui NEAR AI Private Cloud Compute.
Tujuan dari langkah ini adalah untuk mengonversi konteks lokal yang terperinci menjadi istilah pencarian yang lebih luas. Topik pengguna dikirimkan ke server Mera melalui koneksi terenkripsi setiap kali pengguna meminta berita dan digunakan untuk pengambilan kandidat. Topik tersebut dapat di-cache secara sementara selama permintaan diproses, tetapi tidak pernah disimpan secara permanen. Pemrosesan ini bersifat stateless dan idempotent: server tidak menyimpan catatan tentang topik apa yang diminta oleh pengguna.
Infrastruktur Mera menggunakan topik pengguna untuk mengambil item berita kandidat. Google Cloud Platform dapat digunakan untuk sumber berita, pengindeksan, pembuatan kandidat, dan infrastruktur pengiriman.
GCP digunakan untuk jalur pemrosesan berita. Fakta pengguna tidak diproses di GCP.
Mera News menggunakan AI untuk pembuatan topik, penilaian relevansi, dan pembuatan saran. Pengguna dapat memilih antara dua jalur inferensi:
Mera tidak menggunakan data pengguna untuk melatih, menyempurnakan (fine-tune), atau meningkatkan model AI. Mera tidak mengirimkan data pribadi ke platform AI serba guna seperti OpenAI, Google, atau Anthropic untuk keperluan inferensi.
Bagi pengguna pada jalur Private Cloud Compute, notifikasi push senyap dapat memicu pemrosesan latar belakang secara berkala. Perangkat menyiapkan payload terenkripsi dan mengirimkannya ke lingkungan Private Cloud Compute, tempat payload tersebut didekripsi dan diproses di dalam lingkungan terisolasi yang aman. Perangkat kemudian menentukan berita mana, jika ada, yang harus ditampilkan.
Bagi pengguna pada jalur LLM lokal, pemrosesan terjadi saat pengguna membuka aplikasi atau memulai aktivitas aplikasi yang relevan lainnya. Tidak ada inferensi latar belakang sisi server yang dilakukan untuk fakta pengguna.
Saran dan keputusan notifikasi dihasilkan dan disimpan di perangkat. Server Mera tidak menyimpan saran yang dihasilkan, keputusan notifikasi, atau alasan mengapa suatu artikel relevan bagi pengguna.
Mera News memproses data untuk tujuan berikut:
Ketika layanan berbayar diperkenalkan atau digunakan, informasi terkait akun dan pembayaran dapat diproses untuk penagihan, pengelolaan langganan, kepatuhan pajak, dan pencatatan keuangan.
Mera News dapat menggunakan analitik agregat atau anonim untuk menilai kinerja sistem, tingkat crash, kualitas sumber, dan keandalan produk secara umum.
Mera News tidak menggunakan analitik untuk mengidentifikasi pengguna individu atau membangun profil iklan berbasis perilaku.
Berdasarkan Pasal 6 GDPR, Mera News memproses data pribadi atas dasar hukum berikut:
Ketika pemrosesan didasarkan pada persetujuan, pengguna dapat menarik persetujuan tersebut kapan saja. Penarikan persetujuan tidak memengaruhi pemrosesan yang terjadi sebelum penarikan.
Server Mera tidak menyimpan:
Mera News menggunakan penyedia layanan pihak ketiga hanya untuk fungsi tertentu yang dijelaskan di bawah ini.
Penyedia: Stripe dan/atau PayPal
Data yang dibagikan: alamat email, jumlah pembayaran, status langganan, dan informasi transaksi yang diperlukan untuk pemrosesan pembayaran
Tujuan: pemrosesan pembayaran, pengelolaan langganan, pencegahan penipuan, dan pencatatan keuangan
Kebijakan: Kebijakan Privasi Stripe | Kebijakan Privasi PayPal
Penyedia: NEAR AI
Fungsi: inferensi Private Cloud Compute untuk pengguna yang tidak menggunakan LLM lokal
Data yang dibagikan: payload inferensi terenkripsi dan metadata jaringan terbatas yang diperlukan untuk menyampaikan layanan
Tujuan: mendekripsi dan memproses permintaan terenkripsi hanya di dalam lingkungan terisolasi yang aman dan tersertifikasi serta mengembalikan hasil terenkripsi ke perangkat pengguna, sehingga input pengguna dan output LLM tidak dapat diakses oleh siapa pun kecuali pengguna itu sendiri
Kebijakan: Kebijakan Privasi NEAR AI
Mera tidak dengan sengaja memberikan fakta pengguna, riwayat membaca, keputusan notifikasi, atau saran yang dihasilkan dalam bentuk teks biasa (plaintext) kepada NEAR AI.
Penyedia: Google Cloud Platform
Fungsi: sumber berita, pengindeksan, pembuatan kandidat, dan infrastruktur pengiriman
Data yang diproses: data berita dan data infrastruktur layanan
Data yang tidak diproses: fakta pengguna, topik pengguna, atau payload inferensi
Penyedia: Apple Push Notification Service dan Firebase Cloud Messaging
Data yang dibagikan: token perangkat dan metadata pengiriman notifikasi
Tujuan: pengiriman notifikasi push senyap atau notifikasi layanan
Data yang tidak dibagikan: konten artikel, fakta pengguna, minat pengguna, alasan notifikasi, atau saran yang dihasilkan
Ketika pengguna membuka artikel, Mera News dapat mengarahkan pengguna ke situs web penerbit dalam tampilan web dalam aplikasi (in-app web view) atau peramban eksternal.
Penerbit mengendalikan halaman artikel dan pengalaman situs web di sekitarnya. Ketentuan, kebijakan privasi, praktik cookie, sistem iklan, langganan, paywall, dan persyaratan akun milik penerbit sendiri berlaku. Mera News tidak mengendalikan atau menerima data tentang aktivitas pengguna di situs web penerbit.
Mera News menggunakan AI untuk mendukung:
Mera News tidak menggunakan AI untuk membuat keputusan yang menimbulkan efek hukum atau efek serupa lainnya yang signifikan bagi pengguna dalam pengertian Pasal 22 GDPR.
Pengguna dapat menghubungi privacy@mera.news untuk meminta informasi tentang pemrosesan terkait AI atau untuk mengajukan keberatan jika berlaku berdasarkan GDPR.
Mera News menerapkan langkah-langkah teknis dan organisasi yang dimaksudkan untuk melindungi data dari akses tidak sah, kehilangan, penyalahgunaan, perubahan, dan pengungkapan.
Langkah-langkah ini meliputi:
Tidak ada metode transmisi atau penyimpanan yang dapat memberikan keamanan mutlak. Jika suatu insiden keamanan menimbulkan kewajiban pemberitahuan berdasarkan Pasal 33 atau 34 GDPR, Mera News akan memberi tahu otoritas pengawas yang berwenang dan individu yang terdampak jika diwajibkan.
| Jenis Data | Lokasi Penyimpanan | Periode Retensi |
|---|---|---|
| Alamat email | Server Mera | Hingga akun dihapus |
| Hash kata sandi | Server Mera | Hingga akun dihapus |
| Catatan penagihan | Server Mera / prosesor pembayaran | 7 tahun jika diwajibkan oleh hukum Belanda |
| Topik pengguna anonim | Di-cache secara sementara pada infrastruktur yang dikendalikan Mera selama permintaan; tidak pernah disimpan secara permanen | Tidak disimpan; dibuang setelah permintaan |
| Stempel waktu permintaan | Server Mera | 90 hari |
| Log crash | Server Mera | 30 hari |
| Fakta pengguna | Perangkat pengguna | Hingga aplikasi dihapus (uninstall), penghapusan data lokal, atau alur penghapusan terkait akun jika didukung |
| Topik pengguna (salinan perangkat) | Perangkat pengguna | Hingga aplikasi dihapus (uninstall), penghapusan data lokal, atau alur penghapusan terkait akun jika didukung |
| Saran | Perangkat pengguna | Hingga aplikasi dihapus (uninstall), penghapusan data lokal, atau alur penghapusan terkait akun jika didukung |
| Riwayat membaca | Perangkat pengguna | Hingga aplikasi dihapus (uninstall), penghapusan data lokal, atau alur penghapusan terkait akun jika didukung |
| Data inferensi Private Cloud Compute | Tidak disimpan oleh Mera; didekripsi dan diproses hanya di lingkungan terisolasi yang aman | Dibuang setelah pemrosesan |
Mera News dioperasikan dari Belanda dan tunduk pada hukum perlindungan data Uni Eropa.
Penyimpanan utama untuk data akun dimaksudkan untuk dilakukan di pusat data Uni Eropa. Topik pengguna diproses secara sementara untuk pengambilan kandidat dan tidak disimpan secara permanen. Prosesor pembayaran dan penyedia layanan lainnya dapat memproses data di luar Kawasan Ekonomi Eropa jika diperlukan. Dalam hal demikian, perlindungan yang sesuai, termasuk klausul kontraktual standar jika berlaku, akan digunakan.
Untuk Private Cloud Compute, payload terenkripsi dapat dikirimkan ke infrastruktur NEAR AI. Karena payload dienkripsi di perangkat sebelum dikirim dan hanya didekripsi serta diproses di dalam lingkungan terisolasi yang aman, server Mera tidak menerima fakta pengguna dalam bentuk teks biasa (plaintext) melalui jalur pemrosesan ini.
Mera News terutama merupakan aplikasi seluler.
Aplikasi seluler tidak menggunakan cookie peramban untuk fungsionalitas aplikasi biasa. Penyimpanan lokal digunakan untuk menyimpan fakta pengguna, topik pengguna, preferensi, riwayat membaca, saran yang dihasilkan, informasi sesi, dan status artikel lokal di perangkat pengguna.
Situs web di mera.news dapat menggunakan:
Mera News tidak menggunakan cookie iklan, piksel pelacakan media sosial, atau cookie pemasaran pihak ketiga.
Pengguna dapat mengelola cookie melalui pengaturan peramban. Menonaktifkan cookie esensial dapat memengaruhi fungsionalitas situs web.
Jika diwajibkan secara hukum melalui proses hukum yang sah, Mera News dapat memberikan data yang dikendalikannya, seperti:
Mera News tidak dapat memberikan data yang tidak dimilikinya, termasuk:
Jika diizinkan secara hukum, Mera News akan memberi tahu pengguna yang terdampak tentang permintaan hukum. Mera News dapat menyanggah permintaan yang tampak terlalu luas, melanggar hukum, atau tidak sesuai dengan standar hukum yang berlaku.
Pengguna memiliki hak-hak berikut berdasarkan GDPR dan hukum Belanda yang berlaku, tunduk pada ketentuan dan batasan yang diatur oleh undang-undang.
Pengguna dapat meminta salinan data pribadi yang diproses oleh Mera News. Ini dapat mencakup informasi akun, status langganan, dan stempel waktu permintaan.
Mera News tidak dapat memberikan fakta pengguna, riwayat membaca, saran yang dihasilkan, atau catatan topik pengguna yang diminta, karena data tersebut hanya ada di perangkat pengguna atau tidak disimpan oleh Mera.
Pengguna dapat meminta koreksi data pribadi yang tidak akurat. Data tertentu dapat dikoreksi langsung di pengaturan aplikasi.
Pengguna dapat meminta penghapusan akun mereka dan data pribadi terkait. Setelah permintaan yang sah, Mera News akan menghapus:
Catatan penagihan dapat disimpan selama periode yang diwajibkan secara hukum.
Pengguna dapat meminta ekspor data pribadi mereka dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin, jika berlaku.
Pengguna dapat meminta agar Mera News membatasi pemrosesan dalam keadaan yang diatur oleh GDPR.
Pengguna dapat mengajukan keberatan terhadap pemrosesan yang didasarkan pada kepentingan sah. Mera News akan menilai keberatan tersebut sesuai dengan GDPR.
Pengguna memiliki hak untuk tidak menjadi subjek keputusan yang didasarkan semata-mata pada pemrosesan otomatis yang menimbulkan efek hukum atau efek serupa lainnya yang signifikan. Mera News tidak melakukan pengambilan keputusan semacam itu.
Ketika pemrosesan didasarkan pada persetujuan, pengguna dapat menarik persetujuan kapan saja.
Pengguna dapat mengajukan keluhan kepada otoritas pengawas. Di Belanda, otoritas yang berwenang adalah Otoritas Perlindungan Data Belanda:
Otoritas: Autoriteit Persoonsgegevens
Situs web: https://autoriteitpersoonsgegevens.nl
Telepon: +31 (0)70 888 8500
Alamat: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Netherlands
Untuk melaksanakan hak-hak ini, hubungi privacy@mera.news.
Mera News akan merespons dalam 30 hari jika diwajibkan oleh GDPR. Dalam kasus yang kompleks atau ketika banyak permintaan diterima, periode ini dapat diperpanjang hingga dua bulan tambahan. Jika perpanjangan diperlukan, Mera News akan memberi tahu pengguna dalam periode awal 30 hari.
Mera News dapat meminta verifikasi identitas sebelum memproses permintaan hak. Biaya dapat dikenakan hanya jika diizinkan oleh GDPR, seperti untuk permintaan yang jelas tidak berdasar atau berlebihan.
Mera News tidak ditujukan bagi individu di bawah usia 16 tahun. Mera News tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah usia 16 tahun.
Jika Mera News mengetahui bahwa seorang anak di bawah usia 16 tahun telah memberikan data pribadi, langkah-langkah yang wajar akan diambil untuk menghapus data tersebut. Kekhawatiran dapat dikirimkan ke privacy@mera.news.
Jika Mera Labs B.V. terlibat dalam merger, akuisisi, reorganisasi, penjualan aset, atau transfer bisnis lainnya, data akun dan catatan operasional dapat ditransfer sebagai bagian dari transaksi tersebut. Karena topik pengguna tidak disimpan secara permanen, topik tersebut bukan bagian dari transfer semacam itu.
Mera News akan memberikan pemberitahuan jika diwajibkan oleh hukum. Fakta pengguna yang hanya disimpan di perangkat pengguna bukan merupakan bagian dari catatan transfer bisnis sisi server, kecuali jika diberikan secara terpisah oleh pengguna atau diproses dengan cara lain sebagaimana dijelaskan dalam kebijakan yang diperbarui.
Mera News dapat memperbarui Kebijakan Privasi ini untuk mencerminkan perubahan dalam layanan, praktik pemrosesan data, persyaratan hukum, atau implementasi teknis.
Perubahan material akan dikomunikasikan melalui satu atau lebih saluran yang sesuai, seperti email, pemberitahuan dalam aplikasi, atau pemberitahuan di situs web. Kebijakan yang diperbarui akan berlaku sejak tanggal yang tercantum dalam versi yang diperbarui.
Pengguna yang tidak setuju dengan kebijakan yang diperbarui dapat berhenti menggunakan layanan dan meminta penghapusan akun.
Untuk pertanyaan privasi atau permintaan hak atas data:
Email: privacy@mera.news
Untuk masalah perlindungan data:
Petugas Perlindungan Data: dpo@mera.news
Untuk laporan keamanan:
Email: security@mera.news
Untuk dukungan umum:
Email: support@mera.news
Operator: Mera Labs B.V.
Lokasi: Belanda