Вернуться на главную
Это перевод, предоставленный для вашего удобства. Юридическую силу имеет версия на английском языке.

Дата последнего обновления: август 2026 г.

Настоящая Политика конфиденциальности описывает, каким образом Mera Labs B.V. («Mera», «Mera News», «мы», «нас» или «наш») обрабатывает персональные данные в связи с мобильным приложением Mera News и сопутствующими сервисами.

Mera News принадлежит и управляется компанией Mera Labs B.V., зарегистрированной в Нидерландах. Mera Labs B.V. является юридическим лицом, ответственным за сервис, и выступает в роли контролёра данных в отношении персональных данных, обрабатываемых в рамках настоящей политики.

Настоящая политика составлена с целью точно объяснить модель обработки данных сервиса. Такие технические механизмы, как обработка на устройстве, конфиденциальные вычисления, шифрование и минимизация данных, описаны здесь, поскольку именно они определяют, какие данные обрабатываются, где происходит обработка и какие стороны могут получить к ним доступ.

1. Контролёр данных

Контролёром персональных данных, обрабатываемых в рамках настоящей политики, является:

Mera Labs B.V.

Местонахождение: Нидерланды

Веб-сайт: mera.news

Контакт по вопросам конфиденциальности: privacy@mera.news

Ответственный за защиту данных (DPO): dpo@mera.news

Контакт по вопросам безопасности: security@mera.news

Общая поддержка: support@mera.news

Настоящая политика подготовлена со ссылкой на Общий регламент по защите данных ЕС (GDPR), Закон об имплементации Нидерландов (Uitvoeringswet AVG) и применимые правила конфиденциальности ЕС.


2. Краткое описание модели обработки данных

Mera News разделяет пользовательские данные на две основные категории:

  1. Пользовательские факты (user facts): персональная информация, предпочтения, интересы, проблемы, контекст чтения и иная информация, которая может идентифицировать или характеризовать конкретного пользователя.
  2. Пользовательские темы (user topics): обобщённые строки тем, производные от пользовательских фактов, например «местные новости Амстердама» или «регулирование технологий в ЕС».

Сервис спроектирован так, что пользовательские факты остаются в состоянии покоя на устройстве пользователя. Пользовательские темы передаются на инфраструктуру, контролируемую Mera, при каждом запросе новостей и используются для подбора статей-кандидатов. Строки тем сохраняются в инфраструктуре Mera в общем анонимном кэше, адресуемом по самому тексту темы: одна запись на каждую отдельную строку темы, используемая всеми пользователями, без какого-либо идентификатора пользователя, и удаляемая через 14 дней, в течение которых эту тему никто не запрашивал. Ни одна запись не связывает пользователя с темой. Получение тем не сохраняет состояние и идемпотентно: сервер не хранит сведений о том, какие темы запрашивал пользователь.

Таким образом, Mera хранит намеренно небольшой набор данных, относимых к конкретному пользователю: данные учётной записи (адрес электронной почты, используемый для входа, и записи о сеансах входа), платёжные данные (статус подписки, права доступа по подписке и идентификаторы, необходимые магазинам приложений и провайдеру управления подписками) и данные для контроля тарифного плана (ежедневное количество проанализированных для учётной записи статей). Стенограмма переписки хранится только в единственном случае, описанном в разделе 7, и только когда пользователь сам решает её отправить. Это ограничение является осознанным проектным решением. Данные, которые никогда не собирались, невозможно раскрыть при утечке, выдать по требованию властей или привести в противоречие с законодательством о защите данных по мере его развития. Если пользователь открывает обращение в поддержку в приложении, отправленные им сообщения хранятся у поставщика поддержки в приложении, а не на серверах Mera.

Обработка ИИ выполняется одним из двух способов, выбираемых пользователем (при условии поддержки устройством):

  • Обработка на устройстве (локальная LLM): там, где устройство это поддерживает, пользователь может запускать локальную языковую модель (LLM), предоставленную Mera, непосредственно на устройстве.
  • Конфиденциальный облачный инференс: в качестве альтернативы пользователь может использовать Конфиденциальный облачный инференс. Данные шифруются на устройстве на ключе, опубликованном средой обработки в её отчёте об аттестации, затем расшифровываются и исполняются только внутри этой защищённой изолированной среды, после чего результаты возвращаются на устройство. Замысел этой архитектуры состоит в том, чтобы вводимые пользователем данные и результат работы LLM были недоступны никому, кроме самого пользователя, включая Mera. В настоящее время приложение не проверяет подпись отчёта об аттестации у производителя оборудования, поэтому сейчас это свойство зависит от того, что Mera и поставщик конфиденциальных вычислений действуют описанным образом; независимая проверка аттестации в приложении находится в разработке.

Пользовательские факты, пользовательские темы, история чтения и сгенерированные рекомендации хранятся на устройстве пользователя, и Mera не имеет к ним доступа. Серверы Mera не хранят пользовательские факты, сгенерированные рекомендации, историю чтения, решения об уведомлениях и результаты вывода моделей. Строки тем находятся только в описанном выше общем анонимном кэше тем, который не содержит идентификатора пользователя.


3. Категории данных

3.1 Данные учётной записи

Mera News может собирать и хранить:

  • Адрес электронной почты
  • Данные аутентификации: сеансы входа и записи одноразовых кодов доступа. Mera не использует пароли и поэтому не хранит ни паролей, ни их хэшей
  • Дату создания учётной записи
  • Статус подписки и права доступа по подписке
  • Ежедневное количество анализов, используемое для контроля лимита тарифного плана пользователя
  • Записи, связанные с выставлением счетов, где применимо
  • Обращения в поддержку: сообщения, которые пользователь решает отправить в поддержку Mera из приложения, и ответы Mera

Цель: аутентификация учётной записи, доступ к сервису, выставление счетов, предотвращение мошенничества и коммуникация, связанная с сервисом.

Срок хранения: до удаления учётной записи, за исключением случаев, когда применяются законные требования по хранению.

3.2 Данные устройства

Mera News может собирать и хранить:

  • Идентификатор устройства или токен push-уведомлений
  • Версию приложения
  • Версию операционной системы
  • Уровень возможностей устройства

Цель: доставка уведомлений, выбор подходящего пути обработки, техническая поддержка, безопасность и надёжность сервиса.

Mera News не собирает данные о местоположении устройства, контакты, фотографии, файлы или список установленных приложений.

3.3 Пользовательские факты

Пользовательские факты могут включать:

  • Интересы и предпочтения
  • Личные обстоятельства, добровольно предоставленные пользователем
  • Контекст и обратную связь по чтению
  • Заданные пользователем сигналы релевантности
  • Локальную историю, используемую для снижения повторов или повышения релевантности

Пользовательские факты хранятся на устройстве пользователя в состоянии покоя. Они не хранятся на серверах Mera. При использовании Конфиденциального облачного инференса соответствующие данные шифруются на устройстве перед передачей и расшифровываются и обрабатываются только внутри защищённой изолированной среды, описанной в настоящей политике.

3.4 Пользовательские темы

Пользовательские темы представляют собой обобщённые строки тем, производные от пользовательских фактов. Примеры включают:

  • «местные новости Амстердама»
  • «регулирование ИИ в Европе»
  • «обновления климатической политики»

Пользовательские темы хранятся на устройстве пользователя вместе с пользовательскими фактами, историей чтения и сгенерированными рекомендациями, и Mera не имеет доступа к этим сохранённым данным. Пользовательские темы передаются на инфраструктуру, контролируемую Mera, при каждом запросе новостей.

Строки тем сохраняются на стороне сервера в общем анонимном кэше тем. Этот кэш содержит одну запись на каждую отдельную строку темы, адресуемую по самому тексту темы. В нём нет ни идентификатора пользователя, ни поля владельца; одна и та же запись обслуживает каждого пользователя, запросившего эту тему, и удаляется через 14 дней, в течение которых её никто не запрашивал. Сервер не сохраняет состояние и идемпотентен в отношении пользовательских тем и не хранит сведений о том, какие темы запрашивал пользователь. Запросы передаются по аутентифицированному соединению, поэтому корректность этого разделения в настоящее время опирается на серверную реализацию Mera, которая не опубликована; клиент же, определяющий, что вообще передаётся, доступен для просмотра и может быть проверен независимо. В настоящее время Mera перестраивает свои сервисы так, чтобы каждый компонент, обрабатывающий пользовательские данные, публиковался с открытым для просмотра исходным кодом, а закрытый сервис получения новостей получал текст темы без прилагаемого идентификатора пользователя, сеанса, идентификатора устройства или сетевого адреса клиента. Mera рассчитывает завершить это до сентября 2026 года. Публикация исходного кода сама по себе не доказывает, какой именно код исполняет сервер; это ограничение относится к любому сервису и указано здесь, а не опущено.

Цель: получение подходящих новостных материалов, которые могут быть релевантны пользователю.

Проектная цель: пользовательские темы задуманы как широкие поисковые строки, а не подробные персональные профили. Они не предназначены для идентификации конкретного человека.

3.5 Метаданные использования

Mera News может собирать:

  • Временные метки запросов новостных материалов-кандидатов
  • Агрегированные данные о производительности сервиса
  • Журналы сбоев или ошибок, которые содержат диагностические поля и поля состояния приложения, перечисленные в разделе 8.7, а также идентификатор учётной записи

Mera News не собирает:

  • Информацию о том, какие статьи открывал или читал пользователь
  • Время, проведённое за чтением
  • Историю поведения на уровне отдельных статей
  • Информацию о том, какие статьи стали уведомлениями
  • Реакцию пользователя на конкретные статьи
  • Входные данные, выходные данные или промежуточные результаты инференса

Срок хранения: временные метки запросов удаляются через 90 дней. Журналы сбоев удаляются через 30 дней, если только более короткий срок хранения не требуется технически или более длительный срок не необходим для расследования инцидентов безопасности.

3.6 Состояние приложения

Состояние приложения — это набор значений конфигурации и подключения, которые описывают, как работало приложение в определённый момент времени. Оно собирается с единственной целью: чтобы можно было воспроизвести сбой. Mera News может собирать и хранить:

  • Язык интерфейса приложения
  • Выбранный путь обработки, то есть использовалась ли локальная LLM на устройстве или Конфиденциальный облачный инференс
  • Флаги функций «движка релевантности» и «бесплатного тарифа», действующие для данной установки
  • Состояние локальной LLM, например, загружена ли она и готова ли к использованию
  • Было ли у устройства сетевое подключение и были ли с него доступны серверы Mera
  • Этап онбординга учётной записи

Эти значения описывают конфигурацию, в которой работало приложение. Они не производятся из пользовательских фактов, пользовательских тем, интересов, местоположений или истории чтения и не фиксируют, что именно читал пользователь. Состояние приложения передаётся поставщикам, указанным в разделах 8.1 и 8.7, вместе с идентификаторами, описанными там.

Цель: воспроизведение и диагностика заявленного или обнаруженного сбоя, разграничение сбоя на стороне устройства и сбоя на стороне сервиса, а также техническая поддержка.

Срок хранения: если эти значения сопровождают отчёт о сбое или ошибке, они удаляются вместе с ним через 30 дней. Если они хранятся как атрибуты записи подписки, описанной в разделе 8.1, каждое значение перезаписывается по мере изменения, а запись удаляется вместе с учётной записью.


4. Архитектура системы и поток данных

4.1 Локальная обработка

Следующая обработка происходит на устройстве пользователя:

  • Хранение пользовательских фактов
  • Хранение пользовательских тем
  • Хранение истории чтения и локальной информации о состоянии статей
  • Формирование или использование контекста релевантности
  • Принятие решений об уведомлениях
  • Хранение рекомендаций
  • Расшифровка результатов Конфиденциального облачного инференса
  • Нативный перевод, если он включён операционной системой

4.2 Формирование тем

Mera News преобразует пользовательские факты в пользовательские темы либо на устройстве, либо через Конфиденциальный облачный инференс, работающий на инфраструктуре NEAR AI.

Цель этого шага заключается в том, чтобы преобразовать подробный локальный контекст в более широкие поисковые термины. Пользовательские темы передаются на серверы Mera по зашифрованным соединениям при каждом запросе новостей и используются для подбора кандидатов. Они сохраняются в общем анонимном кэше тем, описанном в разделе 3.4, который не содержит идентификатора пользователя и удаляется через 14 дней после последнего запроса этой темы кем бы то ни было. Эта обработка не сохраняет состояние и идемпотентна: сервер не хранит сведений о том, какие темы запрашивал пользователь.

4.3 Получение материалов-кандидатов

Инфраструктура Mera использует пользовательские темы для получения новостных материалов-кандидатов. Google Cloud Platform может использоваться для получения новостей, индексирования, генерации кандидатов и инфраструктуры доставки.

GCP используется для конвейера обработки новостей. Пользовательские факты на GCP не обрабатываются.

4.4 Инференс ИИ

Mera News использует ИИ для формирования тем, оценки релевантности и генерации рекомендаций. Пользователь может выбрать один из двух путей инференса:

  • Локальная LLM: инференс выполняется на устройстве с использованием локальной языковой модели, предоставленной Mera.
  • Конфиденциальный облачный инференс: данные шифруются на устройстве перед передачей на ключе, опубликованном средой обработки в её отчёте об аттестации, расшифровываются и исполняются только внутри этой защищённой изолированной среды, после чего результаты возвращаются на устройство. Цель этой архитектуры состоит в том, чтобы вводимые пользователем данные и результат работы LLM были недоступны никому, включая Mera и поставщика инфраструктуры, кроме самого пользователя. Как указано в разделе 2, приложение пока не проверяет отчёт об аттестации независимо у производителя оборудования.

Mera не использует пользовательские данные для обучения, тонкой настройки или улучшения моделей ИИ. Mera не передаёт персональные данные платформам ИИ общего назначения, таким как OpenAI, Google или Anthropic, для инференса.

4.5 Периодические обновления

Для пользователей, использующих Конфиденциальный облачный инференс, тихие push-уведомления могут запускать периодическую фоновую обработку. Устройство подготавливает зашифрованный пакет данных и отправляет его в среду Конфиденциального облачного инференса, где он расшифровывается и обрабатывается внутри защищённой изолированной среды. Затем устройство определяет, какие новости, если таковые имеются, следует показать.

Для пользователей, использующих путь локальной LLM, обработка происходит, когда пользователь открывает приложение или иным образом инициирует соответствующую активность в приложении. Серверный фоновый инференс пользовательских фактов не выполняется.

4.6 Рекомендации и уведомления

Рекомендации и решения об уведомлениях формируются и хранятся на устройстве. Серверы Mera не сохраняют сгенерированные рекомендации, решения об уведомлениях или обоснование того, почему конкретная статья была релевантна пользователю.


5. Цели обработки

Mera News обрабатывает данные в следующих целях:

5.1 Предоставление сервиса

  • Аутентификация пользователей
  • Получение новостных материалов-кандидатов
  • Формирование пользовательских тем
  • Выполнение процессов оценки релевантности и формирования рекомендаций
  • Доставка уведомлений
  • Поддержка функциональности учётной записи и устройства

5.2 Безопасность и надёжность

  • Предотвращение несанкционированного доступа
  • Выявление злоупотреблений или неправомерного использования сервиса
  • Ведение журналов аудита доступа к бэкенду
  • Диагностика сбоев и технических неполадок
  • Поддержание доступности сервиса

5.3 Выставление счетов

При введении или использовании платных услуг информация об учётной записи и платежах может обрабатываться в целях выставления счетов, управления подписками, соблюдения налогового законодательства и ведения финансовой отчётности.

5.4 Улучшение сервиса

Mera News может использовать агрегированную или обезличенную аналитику для оценки производительности системы, частоты сбоев, качества источников и общей надёжности продукта.

Mera News не использует аналитику для идентификации отдельных пользователей или построения профилей для поведенческой рекламы.


6. Правовые основания обработки

В соответствии со статьёй 6 GDPR Mera News обрабатывает персональные данные на следующих правовых основаниях:

  • Исполнение договора (статья 6(1)(b)): создание учётной записи, аутентификация, предоставление сервиса и функциональность, запрошенная пользователем.
  • Законные интересы (статья 6(1)(f)): безопасность, предотвращение мошенничества, надёжность сервиса, диагностика системы и агрегированное улучшение сервиса.
  • Законное обязательство (статья 6(1)(c)): хранение записей по выставлению счетов, налогам и бухгалтерии, где это требуется по закону.
  • Согласие (статья 6(1)(a)): там, где конкретная функция или юрисдикция требует согласия.

Если обработка основана на согласии, пользователь может отозвать согласие в любое время. Отзыв не влияет на обработку, произведённую до отзыва.


7. Данные, не собираемые и не хранимые серверами Mera

Серверы Mera не хранят:

  • Пользовательские факты, за исключением адреса электронной почты, необходимого для аутентификации
  • Подробные профили личных интересов
  • Запись о том, какие пользовательские темы запрашивал пользователь
  • Личные проблемы или обстоятельства
  • Историю чтения
  • Историю открытия статей
  • Историю отклонения статей
  • Информацию о том, какие статьи стали уведомлениями
  • Сгенерированные рекомендации
  • Входные данные, выходные данные или промежуточные результаты инференса
  • Обоснование релевантности уведомлений
  • Нативные переводы, выполненные на устройстве
  • Данные о местоположении
  • Контакты
  • Историю просмотров вне Mera News
  • Поисковую активность на сайтах издателей

Одно исключение, указанное прямо. Если защитный механизм безопасности встроенного ассистента блокирует пользователя и пользователь решает подать запрос на разблокировку, стенограмма переписки, которую пользователь по своему выбору прилагает к такому запросу, передаётся на серверы Mera и хранится в привязке к учётной записи, чтобы человек мог рассмотреть эту апелляцию. Это единственное обстоятельство, при котором содержимое переписки с ассистентом попадает на серверы Mera; оно наступает только по собственному действию пользователя и не происходит при обычном использовании. Ограниченный срок хранения таких стенограмм, а также более наглядный предварительный просмотр того, что именно прилагается перед отправкой, находятся в разработке.


8. Сторонние поставщики услуг

Mera News использует сторонних поставщиков услуг только для конкретных функций, описанных ниже.

8.1 Обработка платежей и управление подписками

Поставщики: Apple (App Store), Google (Google Play) и RevenueCat

Передаваемые данные: Apple и Google выступают в качестве продавца-плательщика (merchant of record) и сами обрабатывают платёж; Mera не получает и не хранит данные платёжных карт. RevenueCat получает идентификаторы транзакций магазина, статус подписки, идентификатор продукта и идентификатор учётной записи, используемый для связи подписки с учётной записью Mera. RevenueCat также получает, в качестве атрибутов этой записи подписчика, версию и номер сборки приложения, платформу и версию операционной системы, уровень возможностей устройства, сгруппированный по диапазонам, идентификатор OTA-обновления и канал выпуска, язык интерфейса приложения, этап онбординга учётной записи, выбранный путь обработки и тарифный план подписки, зафиксированный на серверах Mera, чтобы состояние оплаты можно было сверить с версией и конфигурацией, которые использует учётная запись. Компании RevenueCat не передаются ни адрес электронной почты, ни имя, ни номер телефона, ни токен push-уведомлений, ни рекламный идентификатор, ни пользовательский факт, ни пользовательская тема, ни история чтения

Цель: управление правами доступа по подписке, проверка покупок, обработка продления и отмены, а также ведение финансовой отчётности

Политики: Политика конфиденциальности Apple | Политика конфиденциальности Google | Политика конфиденциальности RevenueCat

8.2 Конфиденциальный облачный инференс

Поставщик: NEAR AI

Функция: Конфиденциальный облачный инференс для пользователей, не использующих локальную LLM

Передаваемые данные: зашифрованные пакеты данных для инференса и ограниченные сетевые метаданные, необходимые для предоставления сервиса

Цель: расшифровка и обработка зашифрованных запросов только внутри защищённой изолированной среды, публикующей отчёт об аттестации, и возврат зашифрованных результатов на устройство пользователя таким образом, чтобы вводимые пользователем данные и результат работы LLM были недоступны никому, кроме самого пользователя

Политика: Политика конфиденциальности NEAR AI

Mera намеренно не предоставляет компании NEAR AI незашифрованные пользовательские факты, историю чтения, решения об уведомлениях или сгенерированные рекомендации.

8.3 Облачная инфраструктура

Поставщик: Google Cloud Platform

Функция: хостинг для получения новостей, индексирования, генерации кандидатов и инфраструктуры доставки

Обрабатываемые данные: данные о новостях, данные инфраструктуры сервиса и анонимные пользовательские темы, описанные в разделе 3.4, при их прохождении через размещённые сервисы

Данные, не обрабатываемые: пользовательские факты, история чтения или незашифрованные пакеты данных для инференса

8.4 Семантический поиск и обработка контента

Поставщики: Jina AI (векторные представления текста) и Google (Gemini API), используемый в нашем стеке обработки контента

Передаваемые данные: в Jina AI: текст темы, описанный в разделе 3.4, и текст новостных статей, для вычисления векторных представлений, используемых при сопоставлении по смыслу; в Google: текст новостных статей

Данные, не передаваемые: вместе с темой, отправляемой для построения векторного представления, не передаются ни идентификатор пользователя, ни сеанс, ни идентификатор устройства, ни данные учётной записи, ни пользовательские факты, ни история чтения

Цель: семантическое сопоставление тем с новостными статьями и межъязыковое сопоставление статей

Политики: Политика конфиденциальности Jina AI | Политика конфиденциальности Google

8.5 Инфраструктура push-уведомлений

Поставщики: Apple Push Notification Service и Firebase Cloud Messaging

Передаваемые данные: токен устройства и метаданные доставки уведомлений

Цель: доставка тихих push-уведомлений или сервисных уведомлений

Данные, не передаваемые: содержимое статей, пользовательские факты, интересы пользователя, обоснование уведомлений или сгенерированные рекомендации

8.6 Транзакционная электронная почта

Поставщик: MailerSend

Передаваемые данные: адрес электронной почты и одноразовый код для входа

Цель: доставка одноразовых кодов доступа для входа и служебных сообщений электронной почты

Политика: Политика конфиденциальности MailerSend

8.7 Мониторинг ошибок и диагностика

Поставщик: Sentry

Передаваемые данные: отчёты о сбоях, трассировки ошибок, модель устройства, версия операционной системы, версия приложения, номер сборки приложения, идентификатор OTA-обновления, канал выпуска, версия среды выполнения и то, является ли исполняемый код пакетом, встроенным в установленную сборку; уровень возможностей устройства, сгруппированный по диапазонам; идентификатор учётной записи, являющийся непрозрачным внутренним идентификатором пользователя и не являющийся ни адресом электронной почты, ни именем, ни сетевым адресом; язык интерфейса приложения; тарифный план подписки, сообщённый провайдером управления подписками, вместе с тарифным планом, зафиксированным на серверах Mera; а также значения состояния приложения, описанные в разделе 3.6, а именно: выбранный путь обработки, флаг движка релевантности, флаг бесплатного тарифа, состояние локальной модели, наличие у устройства сетевого подключения и доступность с него серверов Mera, а также этап онбординга учётной записи

Данные, не передаваемые: пользовательские факты, пользовательские темы, история чтения или пакеты данных для инференса. К событию не прилагаются ни адрес электронной почты, ни имя, ни номер телефона, ни токен push-уведомлений, ни рекламный идентификатор, а приложение настроено так, что к отчёту не прилагаются ни IP-адрес, ни идентификатор уровня операционной системы

Цель: диагностика сбоев и дефектов в приложении и серверных сервисах

Политика: Политика конфиденциальности Sentry

8.8 Издатели новостей

Когда пользователь открывает статью, Mera News может направить пользователя на веб-сайт издателя во встроенном в приложение веб-просмотре или во внешнем браузере.

Издатель контролирует страницу статьи и окружающий контент веб-сайта. Применяются собственные условия использования, политика конфиденциальности, практики использования cookie-файлов, рекламные системы, подписки, платные стены и требования к учётной записи издателя. Mera News не контролирует и не получает данные об активности пользователя на веб-сайте издателя.

8.9 Поддержка пользователей в приложении

Поставщик: Intercom

Передаваемые данные: идентификатор учётной записи, который является непрозрачным внутренним идентификатором пользователя и не является именем или сетевым адресом; адрес электронной почты учётной записи; содержание сообщений, которые пользователь решает отправить в обращении в поддержку, вместе с ответами Mera; любое фото, которое пользователь решает приложить; а также технические сведения, которые SDK Intercom собирает о сеансе, а именно версия SDK, приложения и операционной системы, модель и тип устройства, язык и региональные настройки приложения, стиль интерфейса и направление текста, а также настройки доступности устройства, такие как уменьшение движения, инверсия цветов, использование программы чтения с экрана и размер текста. Также собираются данные о производительности и диагностике, которые Intercom объявляет не связанными с личностью пользователя. Рекламный идентификатор не передаётся, и Intercom не отслеживает пользователя в разных приложениях. Ничего не поступает в Intercom, пока пользователь не откроет обращение в поддержку. Пользовательские факты, пользовательские темы, история чтения и идентификаторы статей никогда не передаются в Intercom

Цель: ответы на обращения пользователя в поддержку и сохранение переписки доступной пользователю и сотрудникам поддержки Mera, чтобы обращение не приходилось повторять

Политика: Политика конфиденциальности Intercom


9. Искусственный интеллект и автоматизированная обработка

Mera News использует ИИ для поддержки:

  • Преобразования пользовательских фактов в пользовательские темы
  • Оценки релевантности
  • Генерации рекомендаций
  • Сокращения повторяющихся или нерелевантных рекомендаций
  • Дополнительного перевода только в случаях, когда он предоставляется нативной функциональностью Android или iOS

Mera News не использует ИИ для принятия решений, которые порождают юридические или аналогичные существенные последствия для пользователей по смыслу статьи 22 GDPR.

Пользователи могут обратиться по адресу privacy@mera.news, чтобы запросить информацию об обработке, связанной с ИИ, или заявить возражение, где применимо в соответствии с GDPR.


10. Меры безопасности

Mera News применяет технические и организационные меры, предназначенные для защиты данных от несанкционированного доступа, утраты, неправомерного использования, изменения и раскрытия.

Эти меры включают:

  • TLS 1.3 для данных при передаче
  • Шифрование AES-256 для данных, хранящихся на стороне сервера
  • Аутентификация по одноразовому коду доступа, благодаря чему пароль пользователя не передаётся и не хранится
  • Шифрование пользовательских фактов в состоянии покоя на устройстве пользователя
  • Шифрование на стороне устройства перед передачей в Конфиденциальный облачный инференс
  • Контроль доступа к бэкенд-системам
  • Журналирование аудита доступа к бэкенду
  • Процедуры мониторинга безопасности
  • Процедуры реагирования на инциденты
  • Процедуры ответственного раскрытия уязвимостей

Mera пока не заказывала независимую стороннюю оценку безопасности. Такая оценка запланирована, и её объём и дата будут опубликованы после её проведения. До этого момента заверения, изложенные в этом разделе, опираются на собственные меры контроля Mera и на опубликованный исходный код клиента, который может изучить любой желающий.

Ни один метод передачи или хранения не может обеспечить абсолютную безопасность. Если инцидент безопасности порождает обязанность уведомления в соответствии со статьями 33 или 34 GDPR, Mera News уведомит компетентный надзорный орган и затронутых лиц, где это требуется.


11. Хранение данных

Тип данных Место хранения Срок хранения
Адрес электронной почты Серверы Mera До удаления учётной записи
Записи о сеансах и входах Серверы Mera До истечения срока действия или удаления учётной записи; Mera не хранит паролей, поскольку вход выполняется по одноразовым кодам
Статус подписки и права доступа по подписке Серверы Mera До удаления учётной записи
Записи по выставлению счетов Серверы Mera / магазины приложений / RevenueCat 7 лет, где требуется законодательством Нидерландов
Ежедневное количество анализов Серверы Mera Хранится по каждой учётной записи для контроля тарифного плана; ограниченный срок хранения находится в разработке
Поданные стенограммы запросов на разблокировку Серверы Mera Хранятся до рассмотрения; ограниченный срок хранения находится в разработке (см. раздел 7)
Анонимные пользовательские темы Хранятся в общем анонимном кэше, адресуемом по тексту темы, без идентификатора пользователя и без поля владельца Удаляются через 14 дней после последнего запроса темы кем бы то ни было
Временные метки запросов Серверы Mera 90 дней
Журналы сбоев Серверы Mera / Sentry 30 дней
Пользовательские факты Устройство пользователя До удаления приложения, локального удаления данных или процедуры удаления, связанной с учётной записью, где поддерживается
Пользовательские темы (копия на устройстве) Устройство пользователя До удаления приложения, локального удаления данных или процедуры удаления, связанной с учётной записью, где поддерживается
Рекомендации Устройство пользователя До удаления приложения, локального удаления данных или процедуры удаления, связанной с учётной записью, где поддерживается
История чтения Устройство пользователя До удаления приложения, локального удаления данных или процедуры удаления, связанной с учётной записью, где поддерживается
Данные Конфиденциального облачного инференса Не сохраняются Mera; расшифровываются и обрабатываются только в защищённой изолированной среде Удаляются после обработки
Обращения в поддержку Intercom Хранятся, пока существует учётная запись; ограниченный срок хранения находится в разработке

12. Международная передача данных

Mera News управляется из Нидерландов и подпадает под действие законодательства ЕС о защите данных.

Основное хранение данных учётной записи предполагается в центрах обработки данных ЕС. Пользовательские темы хранятся на той же инфраструктуре в общем анонимном кэше тем и не содержат идентификатора пользователя. Магазины приложений, провайдер управления подписками и иные поставщики услуг, упомянутые в разделе 8, могут при необходимости обрабатывать данные за пределами Европейской экономической зоны. Если для такой передачи требуется гарантия в соответствии с главой V GDPR, Mera полагается на механизм, предлагаемый соответствующим поставщиком: как правило, это его стандартные договорные положения либо решение об адекватности защиты в отношении страны назначения. В настоящее время Mera проверяет и документирует основание для передачи данных по каждому поставщику из раздела 8 в отдельности; пользователи, которым нужно узнать позицию по конкретному поставщику, могут обратиться по адресу, указанному в разделе 19.

Intercom размещает обращения в поддержку в Соединённых Штатах.

Для Конфиденциального облачного инференса зашифрованные пакеты данных могут передаваться на инфраструктуру NEAR AI. Поскольку данные шифруются на устройстве перед передачей и расшифровываются и обрабатываются только внутри защищённой изолированной среды, серверы Mera не получают незашифрованные пользовательские факты через этот путь обработки.


13. Cookie-файлы и аналогичные технологии

Mera News является прежде всего мобильным приложением.

13.1 Мобильное приложение

Мобильное приложение не использует браузерные cookie-файлы для обычной работы приложения. Локальное хранилище используется для хранения пользовательских фактов, пользовательских тем, предпочтений, истории чтения, сгенерированных рекомендаций, информации о сеансе и локального состояния статей на устройстве пользователя.

13.2 Веб-сайт

Веб-сайт mera.news может использовать:

  • Необходимые cookie-файлы или эквивалентные технологии, требуемые для работы веб-сайта
  • Конфиденциальную, безcookie-аналитику для анализа совокупного трафика веб-сайта

Mera News не использует рекламные cookie-файлы, трекинговые пиксели социальных сетей или сторонние маркетинговые cookie-файлы.

Пользователи могут управлять cookie-файлами через настройки браузера. Отключение необходимых cookie-файлов может повлиять на работу веб-сайта.


14. Государственные и юридические запросы

При наличии законного требования в рамках надлежащего юридического процесса Mera News может предоставить данные, которые она контролирует, такие как:

  • Адрес электронной почты учётной записи
  • Дата создания учётной записи
  • Записи о подписке и платежах
  • Временные метки запросов

Mera News не может предоставить данные, которыми она не владеет, включая:

  • Пользовательские факты, хранящиеся только на устройстве пользователя
  • Историю чтения
  • Сгенерированные рекомендации
  • Журналы или результаты инференса
  • Запись о том, какие пользовательские темы запрашивал пользователь
  • Решения об уведомлениях
  • Нативные переводы, выполненные на устройстве
  • Активность на сайтах издателей

Где это юридически допустимо, Mera News уведомит затронутых пользователей о юридических запросах. Mera News может оспаривать запросы, которые представляются чрезмерно широкими, незаконными или несоответствующими применимым правовым стандартам.


15. Права пользователей в соответствии с GDPR

Пользователи обладают следующими правами в соответствии с GDPR и применимым законодательством Нидерландов, с учётом установленных законом условий и ограничений.

15.1 Право на доступ

Пользователи могут запросить копию персональных данных, обрабатываемых Mera News. Это может включать информацию об учётной записи, статус подписки и временные метки запросов.

Mera News не может предоставить пользовательские факты, историю чтения, сгенерированные рекомендации или запись запрошенных пользовательских тем, поскольку они либо существуют только на устройстве пользователя, либо не хранятся Mera.

15.2 Право на исправление

Пользователи могут запросить исправление неточных персональных данных. Некоторые данные могут быть исправлены непосредственно в настройках приложения.

15.3 Право на удаление

Пользователи могут запросить удаление своей учётной записи и связанных с ней персональных данных. По получении обоснованного запроса Mera News удалит:

  • Информацию об учётной записи, включая адрес электронной почты, записи о входах и сеансах
  • Идентификаторы устройства и токены push-уведомлений
  • Состояние подписки и прав доступа по ней, ежедневное количество анализов и любую поданную стенограмму запроса на разблокировку
  • Атрибуты подписчика, описанные в разделе 8.1, которые хранятся у провайдера управления подписками в привязке к идентификатору учётной записи
  • Отчёты о сбоях и ошибках, которые хранятся у провайдера мониторинга ошибок, описанного в разделе 8.7, и которые содержат тот же идентификатор учётной записи, вместе с сопровождающими их значениями состояния приложения, описанными в разделе 3.6
  • Связанные метаданные, не подпадающие под законные обязательства по хранению

Удаление учётной записи не требует удаления анонимного кэша тем, описанного в разделе 3.4, поскольку ни одна запись в этом кэше не связана с пользователем; записи удаляются по собственному расписанию.

Прямо и без смягчений, поскольку это влияет на то, чего сейчас реально позволяет добиться запрос на удаление: функция удаления учётной записи в приложении пока не удаляет все перечисленные выше категории данных за один проход, а автоматизация, которая сделает это возможным, всё ещё разрабатывается. Запрос, поданный на основании статьи 17 по адресу, указанному в разделе 19, будет рассмотрен и исполнен в течение установленного законом одного месяца; в настоящее время не следует полагаться исключительно на функцию удаления в приложении для удаления всех данных.

Записи по выставлению счетов могут храниться в течение срока, установленного законом.

15.4 Право на переносимость данных

Пользователи могут запросить экспорт своих персональных данных в структурированном, широко используемом, машиночитаемом формате, где это применимо.

15.5 Право на ограничение обработки

Пользователи могут запросить, чтобы Mera News ограничила обработку в обстоятельствах, предусмотренных GDPR.

15.6 Право на возражение

Пользователи могут возражать против обработки, основанной на законных интересах. Mera News рассмотрит возражение в соответствии с GDPR.

15.7 Права, связанные с автоматизированным принятием решений

Пользователи имеют право не подвергаться решениям, основанным исключительно на автоматизированной обработке, которые порождают юридические или аналогичные существенные последствия. Mera News не осуществляет такое принятие решений.

15.8 Право на отзыв согласия

Если обработка основана на согласии, пользователи могут отозвать согласие в любое время.

15.9 Право на подачу жалобы

Пользователи могут подать жалобу в надзорный орган. В Нидерландах компетентным органом является Управление по защите данных Нидерландов:

Орган: Autoriteit Persoonsgegevens

Веб-сайт: https://autoriteitpersoonsgegevens.nl

Телефон: +31 (0)70 888 8500

Адрес: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Netherlands

15.10 Осуществление прав

Для осуществления прав обращайтесь по адресу privacy@mera.news.

Mera News ответит в течение 30 дней, где это требуется GDPR. В сложных случаях или при получении множественных запросов этот срок может быть продлён до двух дополнительных месяцев. Если требуется продление, Mera News проинформирует пользователя в течение первоначального 30-дневного срока.

Mera News может запросить подтверждение личности до обработки запроса о правах. Плата может взиматься только в случаях, разрешённых GDPR, например, для явно необоснованных или избыточных запросов.


16. Конфиденциальность детей

Mera News не предназначена для лиц младше 16 лет. Mera News сознательно не собирает персональные данные детей младше 16 лет.

Если Mera News узнает, что ребёнок младше 16 лет предоставил персональные данные, будут предприняты разумные меры для удаления этих данных. Обеспокоенность можно направлять по адресу privacy@mera.news.


17. Передача бизнеса

Если Mera Labs B.V. становится участником слияния, поглощения, реорганизации, продажи активов или иной передачи бизнеса, данные учётной записи и операционные записи могут быть переданы в рамках такой сделки. Поскольку кэш тем не содержит идентификатора пользователя, при любой такой передаче в нём нет ничего, что можно отнести к конкретному пользователю.

Mera News предоставит уведомление там, где это требуется законом. Пользовательские факты, хранящиеся только на устройствах пользователей, не являются частью серверных записей о передаче бизнеса, если только они отдельно не предоставлены пользователем или иным образом не обрабатываются способом, описанным в обновлённой политике.


18. Изменения в настоящей политике

Mera News может обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в сервисе, практиках обработки данных, юридических требованиях или технической реализации.

Существенные изменения будут доведены до сведения через один или несколько подходящих каналов, таких как электронная почта, уведомление в приложении или уведомление на веб-сайте. Обновлённая политика будет применяться с даты, указанной в обновлённой версии.

Пользователи, не согласные с обновлённой политикой, могут прекратить использование сервиса и запросить удаление учётной записи.


19. Контакты

По вопросам конфиденциальности или запросам о правах на данные:

Электронная почта: privacy@mera.news

По вопросам защиты данных:

Ответственный за защиту данных (DPO): dpo@mera.news

Для сообщений о проблемах безопасности:

Электронная почта: security@mera.news

Для общей поддержки:

Электронная почта: support@mera.news

Оператор: Mera Labs B.V.

Местонахождение: Нидерланды