กลับสู่หน้าแรก
นี่คือคำแปลที่จัดทำขึ้นเพื่อความสะดวกของคุณ ฉบับภาษาอังกฤษ คือฉบับที่มีผลทางกฎหมาย

อัปเดตล่าสุด: มิถุนายน 2026

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ Mera Labs B.V. ("Mera" "Mera News" "เรา" หรือ "ของเรา") ประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับแอปพลิเคชันมือถือ Mera News และบริการที่เกี่ยวข้อง

Mera News เป็นเจ้าของและดำเนินการโดย Mera Labs B.V. ซึ่งเป็นบริษัทที่จดทะเบียนในประเทศเนเธอร์แลนด์ Mera Labs B.V. เป็นนิติบุคคลที่รับผิดชอบต่อบริการนี้ และทำหน้าที่เป็นผู้ควบคุมข้อมูล (data controller) สำหรับข้อมูลส่วนบุคคลที่ประมวลผลภายใต้นโยบายนี้

นโยบายฉบับนี้จัดทำขึ้นเพื่ออธิบายรูปแบบการประมวลผลข้อมูลของบริการอย่างชัดเจนและแม่นยำ กลไกทางเทคนิคต่าง ๆ เช่น การประมวลผลบนอุปกรณ์ (on-device processing) การประมวลผลแบบลับ (confidential computing) การเข้ารหัส และการลดปริมาณข้อมูล (data minimization) ได้รับการอธิบายไว้เนื่องจากกลไกเหล่านี้เป็นตัวกำหนดว่าข้อมูลใดถูกประมวลผล ประมวลผลที่ใด และฝ่ายใดสามารถเข้าถึงข้อมูลนั้นได้

1. ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลสำหรับข้อมูลส่วนบุคคลที่ประมวลผลภายใต้นโยบายนี้คือ:

Mera Labs B.V.

ที่ตั้ง: ประเทศเนเธอร์แลนด์

เว็บไซต์: mera.news

ติดต่อฝ่ายความเป็นส่วนตัว: privacy@mera.news

เจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer): dpo@mera.news

ติดต่อฝ่ายความปลอดภัย: security@mera.news

ฝ่ายสนับสนุนทั่วไป: support@mera.news

นโยบายฉบับนี้จัดทำขึ้นโดยอ้างอิงถึงกฎระเบียบคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (EU GDPR) กฎหมายอนุวัติของเนเธอร์แลนด์ (Uitvoeringswet AVG) และกฎเกณฑ์ความเป็นส่วนตัวของสหภาพยุโรปที่เกี่ยวข้อง


2. สรุปรูปแบบการประมวลผล

Mera News แบ่งข้อมูลผู้ใช้ออกเป็นสองประเภทหลัก:

  1. ข้อเท็จจริงของผู้ใช้ (User facts): ข้อมูลส่วนบุคคล ความชอบ ความสนใจ ข้อกังวล บริบทการอ่าน และข้อมูลอื่น ๆ ที่อาจระบุตัวตนหรือบ่งบอกลักษณะของผู้ใช้แต่ละราย
  2. หัวข้อของผู้ใช้ (User topics): สตริงหัวข้อทั่วไปที่ได้มาจากข้อเท็จจริงของผู้ใช้ เช่น "ข่าวท้องถิ่นอัมสเตอร์ดัม" หรือ "กฎระเบียบเทคโนโลยีของสหภาพยุโรป"

บริการนี้ได้รับการออกแบบให้ข้อเท็จจริงของผู้ใช้คงอยู่บนอุปกรณ์ของผู้ใช้ในสถานะพัก (at rest) หัวข้อของผู้ใช้จะถูกส่งไปยังโครงสร้างพื้นฐานที่ควบคุมโดย Mera ทุกครั้งที่ผู้ใช้ร้องขอข่าว และใช้เพื่อดึงรายการข่าวที่เป็นตัวเลือก หัวข้อของผู้ใช้อาจถูกแคชไว้ชั่วคราวระหว่างการประมวลผลคำร้องขอ แต่จะไม่ถูกจัดเก็บถาวร การดึงหัวข้อเป็นแบบไร้สถานะ (stateless) และไม่ขึ้นกับจำนวนครั้ง (idempotent) โดยเซิร์ฟเวอร์จะไม่เก็บบันทึกว่าผู้ใช้ร้องขอหัวข้อใดบ้าง

การประมวลผล AI ดำเนินการได้สองรูปแบบ ซึ่งผู้ใช้เป็นผู้เลือก (ขึ้นอยู่กับการรองรับของอุปกรณ์):

  • การประมวลผลบนอุปกรณ์ (LLM ภายในเครื่อง): ในกรณีที่อุปกรณ์รองรับ ผู้ใช้สามารถรัน LLM ภายในเครื่องที่จัดหาโดย Mera ได้โดยตรงบนอุปกรณ์
  • Private Cloud Compute (การประมวลผลแบบลับ): อีกทางเลือกหนึ่งคือผู้ใช้สามารถใช้ Private Cloud Compute ข้อมูลจะถูกเข้ารหัสบนอุปกรณ์ จากนั้นถูกถอดรหัสและประมวลผลเฉพาะภายในสภาพแวดล้อมที่แยกตัวและได้รับการรับรอง (attested, secured isolated environment) และผลลัพธ์จะถูกส่งกลับไปยังอุปกรณ์ วิธีนี้รับประกันว่าข้อมูลนำเข้าของผู้ใช้และผลลัพธ์จาก LLM จะไม่สามารถเข้าถึงได้โดยผู้ใดนอกจากผู้ใช้เอง

ข้อเท็จจริงของผู้ใช้ หัวข้อของผู้ใช้ ประวัติการอ่าน และคำแนะนำที่สร้างขึ้น ทั้งหมดจะถูกจัดเก็บบนอุปกรณ์ของผู้ใช้ และ Mera ไม่มีสิทธิ์เข้าถึงข้อมูลเหล่านี้ เซิร์ฟเวอร์ของ Mera ไม่จัดเก็บข้อเท็จจริงของผู้ใช้ หัวข้อของผู้ใช้ คำแนะนำที่สร้างขึ้น ประวัติการอ่าน การตัดสินใจแจ้งเตือน หรือผลลัพธ์การอนุมาน (inference)


3. ประเภทของข้อมูล

3.1 ข้อมูลบัญชี

Mera News อาจเก็บรวบรวมและจัดเก็บ:

  • ที่อยู่อีเมล
  • แฮชรหัสผ่านและข้อมูลการยืนยันตัวตนที่เกี่ยวข้อง
  • วันที่สร้างบัญชี
  • สถานะการสมัครสมาชิก
  • บันทึกที่เกี่ยวข้องกับการเรียกเก็บเงิน (หากมี)

วัตถุประสงค์: การยืนยันตัวตนบัญชี การเข้าถึงบริการ การเรียกเก็บเงิน การป้องกันการฉ้อโกง และการสื่อสารที่เกี่ยวข้องกับบริการ

ระยะเวลาการเก็บรักษา: จนกว่าจะมีการลบบัญชี เว้นแต่ในกรณีที่มีข้อผูกพันทางกฎหมายให้ต้องเก็บรักษา

3.2 ข้อมูลอุปกรณ์

Mera News อาจเก็บรวบรวมและจัดเก็บ:

  • ตัวระบุอุปกรณ์หรือโทเคนการแจ้งเตือนแบบพุช
  • เวอร์ชันแอป
  • เวอร์ชันระบบปฏิบัติการ
  • ระดับความสามารถของอุปกรณ์

วัตถุประสงค์: การส่งการแจ้งเตือน การเลือกเส้นทางการประมวลผลที่เหมาะสม การสนับสนุนทางเทคนิค ความปลอดภัย และความน่าเชื่อถือของบริการ

Mera News ไม่เก็บรวบรวมตำแหน่งที่ตั้งของอุปกรณ์ รายชื่อผู้ติดต่อ รูปภาพ ไฟล์ หรือรายการแอปพลิเคชันที่ติดตั้ง

3.3 ข้อเท็จจริงของผู้ใช้

ข้อเท็จจริงของผู้ใช้อาจรวมถึง:

  • ความสนใจและความชอบ
  • สถานการณ์ส่วนบุคคลที่ผู้ใช้ให้ไว้โดยสมัครใจ
  • บริบทการอ่านและความคิดเห็น
  • สัญญาณความเกี่ยวข้องที่ผู้ใช้กำหนดเอง
  • ประวัติภายในเครื่องที่ใช้เพื่อลดความซ้ำซ้อนหรือเพิ่มความเกี่ยวข้อง

ข้อเท็จจริงของผู้ใช้จะถูกจัดเก็บบนอุปกรณ์ของผู้ใช้ในสถานะพัก ข้อมูลเหล่านี้จะไม่ถูกจัดเก็บบนเซิร์ฟเวอร์ของ Mera ในกรณีที่ใช้ Private Cloud Compute เพย์โหลดที่เกี่ยวข้องจะถูกเข้ารหัสบนอุปกรณ์ก่อนการส่ง และจะถูกถอดรหัสและประมวลผลเฉพาะภายในสภาพแวดล้อมที่แยกตัวและปลอดภัยตามที่อธิบายไว้ในนโยบายนี้เท่านั้น

3.4 หัวข้อของผู้ใช้

หัวข้อของผู้ใช้คือสตริงหัวข้อทั่วไปที่ได้มาจากข้อเท็จจริงของผู้ใช้ ตัวอย่างเช่น:

  • "ข่าวท้องถิ่นอัมสเตอร์ดัม"
  • "กฎระเบียบ AI ในยุโรป"
  • "ความคืบหน้านโยบายด้านสภาพภูมิอากาศ"

หัวข้อของผู้ใช้จะถูกจัดเก็บบนอุปกรณ์ของผู้ใช้ ร่วมกับข้อเท็จจริงของผู้ใช้ ประวัติการอ่าน และคำแนะนำที่สร้างขึ้น โดย Mera ไม่มีสิทธิ์เข้าถึงข้อมูลที่จัดเก็บนี้ หัวข้อของผู้ใช้จะถูกส่งไปยังโครงสร้างพื้นฐานที่ควบคุมโดย Mera ทุกครั้งที่ผู้ใช้ร้องขอข่าว ในระหว่างที่คำร้องขอกำลังถูกประมวลผล หัวข้อเหล่านี้อาจถูกแคชไว้ชั่วคราว (เช่น ใน MongoDB หรือในหน่วยความจำ) แต่จะไม่ถูกจัดเก็บถาวร เซิร์ฟเวอร์เป็นแบบไร้สถานะและไม่ขึ้นกับจำนวนครั้งในส่วนที่เกี่ยวกับหัวข้อของผู้ใช้ และจะไม่เก็บบันทึกว่าผู้ใช้ร้องขอหัวข้อใดบ้าง

วัตถุประสงค์: การดึงรายการข่าวที่เป็นตัวเลือกซึ่งอาจเกี่ยวข้องกับผู้ใช้

เป้าหมายการออกแบบ: หัวข้อของผู้ใช้มีวัตถุประสงค์เพื่อเป็นสตริงการค้นหาแบบกว้าง มากกว่าที่จะเป็นโปรไฟล์ส่วนบุคคลโดยละเอียด และไม่มีเจตนาที่จะระบุตัวบุคคลใดบุคคลหนึ่งโดยเฉพาะ

3.5 ข้อมูลเมตาการใช้งาน

Mera News อาจเก็บรวบรวม:

  • การประทับเวลาของคำร้องขอบทความที่เป็นตัวเลือก
  • ข้อมูลประสิทธิภาพของบริการแบบรวม (aggregated)
  • บันทึกข้อขัดข้องหรือข้อผิดพลาดแบบไม่ระบุตัวตน

Mera News ไม่เก็บรวบรวม:

  • บทความใดที่ผู้ใช้เปิดหรืออ่าน
  • เวลาที่ใช้ในการอ่าน
  • ประวัติพฤติกรรมระดับบทความ
  • บทความใดที่กลายเป็นการแจ้งเตือน
  • ปฏิกิริยาของผู้ใช้ต่อบทความเฉพาะ
  • ข้อมูลนำเข้า ผลลัพธ์ หรือผลลัพธ์ระหว่างกระบวนการของการอนุมาน

ระยะเวลาการเก็บรักษา: การประทับเวลาของคำร้องขอจะถูกลบหลังจาก 90 วัน บันทึกข้อขัดข้องจะถูกลบหลังจาก 30 วัน เว้นแต่จำเป็นต้องใช้ระยะเวลาที่สั้นกว่าด้วยเหตุผลทางเทคนิค หรือจำเป็นต้องใช้ระยะเวลาที่ยาวกว่าเพื่อการสืบสวนด้านความปลอดภัย


4. สถาปัตยกรรมระบบและการไหลของข้อมูล

4.1 การประมวลผลภายในเครื่อง

การประมวลผลต่อไปนี้เกิดขึ้นบนอุปกรณ์ของผู้ใช้:

  • การจัดเก็บข้อเท็จจริงของผู้ใช้
  • การจัดเก็บหัวข้อของผู้ใช้
  • การจัดเก็บประวัติการอ่านและข้อมูลสถานะบทความภายในเครื่อง
  • การสร้างหรือใช้บริบทความเกี่ยวข้อง
  • การตัดสินใจแจ้งเตือน
  • การจัดเก็บคำแนะนำ
  • การถอดรหัสผลลัพธ์จาก Private Cloud Compute
  • การแปลภาษาแบบเนทีฟในกรณีที่เปิดใช้งานโดยระบบปฏิบัติการ

4.2 การสร้างหัวข้อ

Mera News แปลงข้อเท็จจริงของผู้ใช้ให้เป็นหัวข้อของผู้ใช้ ไม่ว่าจะบนอุปกรณ์หรือผ่าน NEAR AI Private Cloud Compute

วัตถุประสงค์ของขั้นตอนนี้คือการแปลงบริบทภายในเครื่องโดยละเอียดให้เป็นคำค้นหาที่กว้างขึ้น หัวข้อของผู้ใช้จะถูกส่งไปยังเซิร์ฟเวอร์ของ Mera ผ่านการเชื่อมต่อที่เข้ารหัสทุกครั้งที่ผู้ใช้ร้องขอข่าว และใช้เพื่อการดึงรายการตัวเลือก หัวข้อเหล่านี้อาจถูกแคชไว้ชั่วคราวระหว่างการประมวลผลคำร้องขอ แต่จะไม่ถูกจัดเก็บถาวร การประมวลผลนี้เป็นแบบไร้สถานะและไม่ขึ้นกับจำนวนครั้ง โดยเซิร์ฟเวอร์จะไม่เก็บบันทึกว่าผู้ใช้ร้องขอหัวข้อใดบ้าง

4.3 การดึงตัวเลือก

โครงสร้างพื้นฐานของ Mera ใช้หัวข้อของผู้ใช้เพื่อดึงรายการข่าวที่เป็นตัวเลือก อาจมีการใช้ Google Cloud Platform สำหรับการจัดหาข่าว การจัดทำดัชนี การสร้างตัวเลือก และโครงสร้างพื้นฐานการนำส่ง

GCP ถูกใช้สำหรับไปป์ไลน์การประมวลผลข่าว โดยข้อเท็จจริงของผู้ใช้จะไม่ถูกประมวลผลบน GCP

4.4 การอนุมานด้วย AI

Mera News ใช้ AI สำหรับการสร้างหัวข้อ การให้คะแนนความเกี่ยวข้อง และการสร้างคำแนะนำ ผู้ใช้สามารถเลือกได้ระหว่างสองเส้นทางการอนุมาน:

  • LLM ภายในเครื่อง: การอนุมานดำเนินการบนอุปกรณ์โดยใช้ LLM ภายในเครื่องที่จัดหาโดย Mera
  • Private Cloud Compute (การประมวลผลแบบลับ): ข้อมูลจะถูกเข้ารหัสบนอุปกรณ์ก่อนการส่ง ถูกถอดรหัสและประมวลผลเฉพาะภายในสภาพแวดล้อมที่แยกตัวและได้รับการรับรอง และผลลัพธ์จะถูกส่งกลับไปยังอุปกรณ์ การออกแบบนี้รับประกันว่าข้อมูลนำเข้าของผู้ใช้และผลลัพธ์จาก LLM จะไม่สามารถเข้าถึงได้โดยผู้ใด รวมถึง Mera และผู้ให้บริการโครงสร้างพื้นฐาน

Mera ไม่ใช้ข้อมูลผู้ใช้เพื่อฝึกฝน ปรับแต่ง หรือปรับปรุงโมเดล AI Mera ไม่ส่งข้อมูลส่วนบุคคลไปยังแพลตฟอร์ม AI สำหรับวัตถุประสงค์ทั่วไป เช่น OpenAI, Google หรือ Anthropic เพื่อการอนุมาน

4.5 การอัปเดตเป็นระยะ

สำหรับผู้ใช้ที่ใช้เส้นทาง Private Cloud Compute การแจ้งเตือนแบบพุชแบบเงียบอาจกระตุ้นการประมวลผลเบื้องหลังเป็นระยะ อุปกรณ์จะเตรียมเพย์โหลดที่เข้ารหัสและส่งไปยังสภาพแวดล้อม Private Cloud Compute ซึ่งจะถูกถอดรหัสและประมวลผลภายในสภาพแวดล้อมที่แยกตัวและปลอดภัย จากนั้นอุปกรณ์จะเป็นผู้กำหนดว่าข่าวใด (ถ้ามี) ควรถูกนำเสนอ

สำหรับผู้ใช้ที่ใช้เส้นทาง LLM ภายในเครื่อง การประมวลผลจะเกิดขึ้นเมื่อผู้ใช้เปิดแอปหรือเริ่มกิจกรรมที่เกี่ยวข้องในแอปด้วยวิธีอื่น จะไม่มีการอนุมานเบื้องหลังฝั่งเซิร์ฟเวอร์สำหรับข้อเท็จจริงของผู้ใช้

4.6 คำแนะนำและการแจ้งเตือน

คำแนะนำและการตัดสินใจแจ้งเตือนจะถูกสร้างขึ้นและจัดเก็บบนอุปกรณ์ เซิร์ฟเวอร์ของ Mera ไม่เก็บรักษาคำแนะนำที่สร้างขึ้น การตัดสินใจแจ้งเตือน หรือเหตุผลว่าเหตุใดบทความหนึ่ง ๆ จึงเกี่ยวข้องกับผู้ใช้


5. วัตถุประสงค์ของการประมวลผล

Mera News ประมวลผลข้อมูลเพื่อวัตถุประสงค์ต่อไปนี้:

5.1 การให้บริการ

  • การยืนยันตัวตนผู้ใช้
  • การดึงรายการข่าวที่เป็นตัวเลือก
  • การสร้างหัวข้อของผู้ใช้
  • การรันเวิร์กโฟลว์ความเกี่ยวข้องและคำแนะนำ
  • การส่งการแจ้งเตือน
  • การสนับสนุนฟังก์ชันบัญชีและอุปกรณ์

5.2 ความปลอดภัยและความน่าเชื่อถือ

  • การป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
  • การตรวจจับการใช้ในทางที่ผิดหรือการละเมิดบริการ
  • การเก็บรักษาบันทึกการตรวจสอบ (audit log) สำหรับการเข้าถึงระบบหลังบ้าน
  • การวินิจฉัยข้อขัดข้องและความล้มเหลวทางเทคนิค
  • การรักษาความพร้อมใช้งานของบริการ

5.3 การเรียกเก็บเงิน

ในกรณีที่มีการเปิดตัวหรือใช้บริการแบบชำระเงิน ข้อมูลบัญชีและข้อมูลที่เกี่ยวข้องกับการชำระเงินอาจถูกประมวลผลเพื่อการเรียกเก็บเงิน การจัดการการสมัครสมาชิก การปฏิบัติตามข้อกำหนดด้านภาษี และการบันทึกทางการเงิน

5.4 การปรับปรุงบริการ

Mera News อาจใช้ข้อมูลวิเคราะห์แบบรวมหรือไม่ระบุตัวตนเพื่อประเมินประสิทธิภาพของระบบ อัตราการเกิดข้อขัดข้อง คุณภาพของแหล่งข่าว และความน่าเชื่อถือของผลิตภัณฑ์โดยรวม

Mera News ไม่ใช้การวิเคราะห์เพื่อระบุตัวผู้ใช้แต่ละราย หรือสร้างโปรไฟล์การโฆษณาเชิงพฤติกรรม


6. ฐานทางกฎหมายสำหรับการประมวลผล

ภายใต้มาตรา 6 ของ GDPR Mera News ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายต่อไปนี้:

  • การปฏิบัติตามสัญญา (มาตรา 6(1)(b)): การสร้างบัญชี การยืนยันตัวตน การให้บริการ และฟังก์ชันที่ผู้ใช้ร้องขอ
  • ผลประโยชน์อันชอบธรรม (มาตรา 6(1)(f)): ความปลอดภัย การป้องกันการฉ้อโกง ความน่าเชื่อถือของบริการ การวินิจฉัยระบบ และการปรับปรุงบริการแบบรวม
  • ข้อผูกพันทางกฎหมาย (มาตรา 6(1)(c)): การเก็บรักษาบันทึกการเรียกเก็บเงิน ภาษี และบัญชี ในกรณีที่กฎหมายกำหนด
  • ความยินยอม (มาตรา 6(1)(a)): ในกรณีที่คุณลักษณะเฉพาะหรือเขตอำนาจศาลกำหนดให้ต้องได้รับความยินยอม

ในกรณีที่การประมวลผลอยู่บนพื้นฐานของความยินยอม ผู้ใช้สามารถถอนความยินยอมได้ทุกเมื่อ การถอนความยินยอมไม่มีผลต่อการประมวลผลที่เกิดขึ้นก่อนการถอนความยินยอม


7. ข้อมูลที่ไม่ได้ถูกเก็บรวบรวมหรือจัดเก็บโดยเซิร์ฟเวอร์ของ Mera

เซิร์ฟเวอร์ของ Mera ไม่จัดเก็บ:

  • ข้อเท็จจริงของผู้ใช้ ยกเว้นที่อยู่อีเมลที่จำเป็นสำหรับการยืนยันตัวตน
  • โปรไฟล์ความสนใจส่วนบุคคลโดยละเอียด
  • บันทึกว่าผู้ใช้ร้องขอหัวข้อของผู้ใช้ใดบ้าง
  • ข้อกังวลหรือสถานการณ์ส่วนบุคคล
  • ประวัติการอ่าน
  • ประวัติการเปิดบทความ
  • ประวัติการปัดทิ้งบทความ
  • บทความใดที่กลายเป็นการแจ้งเตือน
  • คำแนะนำที่สร้างขึ้น
  • ข้อมูลนำเข้า ผลลัพธ์ หรือผลลัพธ์ระหว่างกระบวนการของการอนุมาน
  • เหตุผลความเกี่ยวข้องของการแจ้งเตือน
  • การแปลภาษาแบบเนทีฟบนอุปกรณ์
  • ข้อมูลตำแหน่งที่ตั้ง
  • รายชื่อผู้ติดต่อ
  • ประวัติการเรียกดูภายนอก Mera News
  • กิจกรรมการค้นหาภายในเว็บไซต์ของผู้จัดพิมพ์

8. ผู้ให้บริการบุคคลที่สาม

Mera News ใช้ผู้ให้บริการบุคคลที่สามเฉพาะสำหรับฟังก์ชันเฉพาะที่อธิบายไว้ด้านล่างนี้เท่านั้น

8.1 การประมวลผลการชำระเงิน

ผู้ให้บริการ: Stripe และ/หรือ PayPal

ข้อมูลที่แบ่งปัน: ที่อยู่อีเมล จำนวนเงินที่ชำระ สถานะการสมัครสมาชิก และข้อมูลธุรกรรมที่จำเป็นสำหรับการประมวลผลการชำระเงิน

วัตถุประสงค์: การประมวลผลการชำระเงิน การจัดการการสมัครสมาชิก การป้องกันการฉ้อโกง และการบันทึกทางการเงิน

นโยบาย: Stripe Privacy Policy | PayPal Privacy Policy

8.2 Private Cloud Compute (การประมวลผล AI แบบ Confidential-Compute)

ผู้ให้บริการ: NEAR AI

หน้าที่: การอนุมานผ่าน Private Cloud Compute สำหรับผู้ใช้ที่ไม่ได้ใช้ LLM ภายในเครื่อง

ข้อมูลที่แบ่งปัน: เพย์โหลดการอนุมานที่เข้ารหัส และข้อมูลเมตาเครือข่ายจำนวนจำกัดที่จำเป็นต่อการให้บริการ

วัตถุประสงค์: การถอดรหัสและประมวลผลคำร้องขอที่เข้ารหัสเฉพาะภายในสภาพแวดล้อมที่แยกตัวและได้รับการรับรอง และส่งผลลัพธ์ที่เข้ารหัสกลับไปยังอุปกรณ์ของผู้ใช้ เพื่อให้ข้อมูลนำเข้าของผู้ใช้และผลลัพธ์จาก LLM ไม่สามารถเข้าถึงได้โดยผู้ใดนอกจากผู้ใช้เอง

นโยบาย: NEAR AI Privacy Policy

Mera ไม่มีเจตนาที่จะให้ข้อเท็จจริงของผู้ใช้ ประวัติการอ่าน การตัดสินใจแจ้งเตือน หรือคำแนะนำที่สร้างขึ้นในรูปแบบข้อความธรรมดา (plaintext) แก่ NEAR AI

8.3 โครงสร้างพื้นฐานคลาวด์

ผู้ให้บริการ: Google Cloud Platform

หน้าที่: การจัดหาข่าว การจัดทำดัชนี การสร้างตัวเลือก และโครงสร้างพื้นฐานการนำส่ง

ข้อมูลที่ประมวลผล: ข้อมูลข่าวและข้อมูลโครงสร้างพื้นฐานของบริการ

ข้อมูลที่ไม่ได้ประมวลผล: ข้อเท็จจริงของผู้ใช้ หัวข้อของผู้ใช้ หรือเพย์โหลดการอนุมาน

8.4 โครงสร้างพื้นฐานการแจ้งเตือนแบบพุช

ผู้ให้บริการ: Apple Push Notification Service และ Firebase Cloud Messaging

ข้อมูลที่แบ่งปัน: โทเคนอุปกรณ์และข้อมูลเมตาการนำส่งการแจ้งเตือน

วัตถุประสงค์: การนำส่งการแจ้งเตือนแบบพุชแบบเงียบหรือการแจ้งเตือนของบริการ

ข้อมูลที่ไม่ได้แบ่งปัน: เนื้อหาบทความ ข้อเท็จจริงของผู้ใช้ ความสนใจของผู้ใช้ เหตุผลของการแจ้งเตือน หรือคำแนะนำที่สร้างขึ้น

8.5 ผู้จัดพิมพ์ข่าว

เมื่อผู้ใช้เปิดบทความ Mera News อาจนำผู้ใช้ไปยังเว็บไซต์ของผู้จัดพิมพ์ผ่านมุมมองเว็บภายในแอป (in-app web view) หรือเบราว์เซอร์ภายนอก

ผู้จัดพิมพ์เป็นผู้ควบคุมหน้าบทความและประสบการณ์เว็บไซต์โดยรอบ ข้อกำหนดการใช้งาน นโยบายความเป็นส่วนตัว แนวปฏิบัติเกี่ยวกับคุกกี้ ระบบโฆษณา การสมัครสมาชิก กำแพงการชำระเงิน (paywall) และข้อกำหนดบัญชีของผู้จัดพิมพ์เองมีผลบังคับใช้ Mera News ไม่ควบคุมหรือได้รับข้อมูลเกี่ยวกับกิจกรรมของผู้ใช้บนเว็บไซต์ของผู้จัดพิมพ์


9. ปัญญาประดิษฐ์และการประมวลผลอัตโนมัติ

Mera News ใช้ AI เพื่อสนับสนุน:

  • การแปลงข้อเท็จจริงของผู้ใช้ให้เป็นหัวข้อของผู้ใช้
  • การให้คะแนนความเกี่ยวข้อง
  • การสร้างคำแนะนำ
  • การลดคำแนะนำที่ซ้ำซ้อนหรือไม่เกี่ยวข้อง
  • การแปลภาษาแบบเสริม (optional) เฉพาะในกรณีที่จัดหาโดยฟังก์ชันเนทีฟของ Android หรือ iOS

Mera News ไม่ใช้ AI เพื่อตัดสินใจในลักษณะที่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบที่มีนัยสำคัญในลักษณะเดียวกันต่อผู้ใช้ ตามความหมายของมาตรา 22 แห่ง GDPR

ผู้ใช้สามารถติดต่อ privacy@mera.news เพื่อขอข้อมูลเกี่ยวกับการประมวลผลที่เกี่ยวข้องกับ AI หรือเพื่อคัดค้านในกรณีที่มีสิทธิตาม GDPR


10. มาตรการรักษาความปลอดภัย

Mera News ใช้มาตรการทางเทคนิคและองค์กรที่มีวัตถุประสงค์เพื่อปกป้องข้อมูลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การใช้ในทางที่ผิด การเปลี่ยนแปลง และการเปิดเผยข้อมูล

มาตรการเหล่านี้รวมถึง:

  • TLS 1.3 สำหรับข้อมูลระหว่างการส่ง
  • การเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บฝั่งเซิร์ฟเวอร์
  • การแฮชแบบ bcrypt สำหรับรหัสผ่าน
  • การเข้ารหัสข้อเท็จจริงของผู้ใช้ในสถานะพักบนอุปกรณ์ของผู้ใช้
  • การเข้ารหัสฝั่งอุปกรณ์ก่อนการส่งไปยัง Private Cloud Compute
  • การควบคุมการเข้าถึงระบบหลังบ้าน
  • การบันทึกการตรวจสอบสำหรับการเข้าถึงระบบหลังบ้าน
  • กระบวนการเฝ้าระวังความปลอดภัย
  • กระบวนการตอบสนองต่อเหตุการณ์
  • การประเมินความปลอดภัยโดยบุคคลที่สาม
  • กระบวนการเปิดเผยช่องโหว่อย่างรับผิดชอบ

ไม่มีวิธีการส่งหรือจัดเก็บข้อมูลใดที่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ หากเหตุการณ์ด้านความปลอดภัยก่อให้เกิดข้อผูกพันในการแจ้งเตือนภายใต้มาตรา 33 หรือ 34 แห่ง GDPR Mera News จะแจ้งต่อหน่วยงานกำกับดูแลที่มีอำนาจและบุคคลที่ได้รับผลกระทบตามที่กฎหมายกำหนด


11. การเก็บรักษาข้อมูล

ประเภทข้อมูล สถานที่จัดเก็บ ระยะเวลาการเก็บรักษา
ที่อยู่อีเมล เซิร์ฟเวอร์ของ Mera จนกว่าจะมีการลบบัญชี
แฮชรหัสผ่าน เซิร์ฟเวอร์ของ Mera จนกว่าจะมีการลบบัญชี
บันทึกการเรียกเก็บเงิน เซิร์ฟเวอร์ของ Mera / ผู้ประมวลผลการชำระเงิน 7 ปี ในกรณีที่กฎหมายเนเธอร์แลนด์กำหนด
หัวข้อของผู้ใช้แบบไม่ระบุตัวตน แคชชั่วคราวบนโครงสร้างพื้นฐานที่ควบคุมโดย Mera ระหว่างคำร้องขอ ไม่เคยจัดเก็บถาวร ไม่มีการเก็บรักษา ถูกทิ้งหลังคำร้องขอเสร็จสิ้น
การประทับเวลาของคำร้องขอ เซิร์ฟเวอร์ของ Mera 90 วัน
บันทึกข้อขัดข้อง เซิร์ฟเวอร์ของ Mera 30 วัน
ข้อเท็จจริงของผู้ใช้ อุปกรณ์ของผู้ใช้ จนกว่าจะถอนการติดตั้งแอป ลบข้อมูลภายในเครื่อง หรือผ่านกระบวนการลบข้อมูลที่เกี่ยวข้องกับบัญชี (หากรองรับ)
หัวข้อของผู้ใช้ (สำเนาบนอุปกรณ์) อุปกรณ์ของผู้ใช้ จนกว่าจะถอนการติดตั้งแอป ลบข้อมูลภายในเครื่อง หรือผ่านกระบวนการลบข้อมูลที่เกี่ยวข้องกับบัญชี (หากรองรับ)
คำแนะนำ อุปกรณ์ของผู้ใช้ จนกว่าจะถอนการติดตั้งแอป ลบข้อมูลภายในเครื่อง หรือผ่านกระบวนการลบข้อมูลที่เกี่ยวข้องกับบัญชี (หากรองรับ)
ประวัติการอ่าน อุปกรณ์ของผู้ใช้ จนกว่าจะถอนการติดตั้งแอป ลบข้อมูลภายในเครื่อง หรือผ่านกระบวนการลบข้อมูลที่เกี่ยวข้องกับบัญชี (หากรองรับ)
ข้อมูลการอนุมานของ Private Cloud Compute ไม่ถูกเก็บรักษาโดย Mera ถูกถอดรหัสและประมวลผลเฉพาะในสภาพแวดล้อมที่แยกตัวและปลอดภัยเท่านั้น ถูกทิ้งหลังการประมวลผล

12. การถ่ายโอนข้อมูลระหว่างประเทศ

Mera News ดำเนินการจากประเทศเนเธอร์แลนด์ และอยู่ภายใต้กฎหมายคุ้มครองข้อมูลของสหภาพยุโรป

การจัดเก็บข้อมูลบัญชีหลักมีเจตนาให้เกิดขึ้นในศูนย์ข้อมูลภายในสหภาพยุโรป หัวข้อของผู้ใช้ถูกประมวลผลชั่วคราวสำหรับการดึงตัวเลือก และไม่ถูกจัดเก็บถาวร ผู้ประมวลผลการชำระเงินและผู้ให้บริการรายอื่นอาจประมวลผลข้อมูลนอกเขตเศรษฐกิจยุโรปในกรณีที่จำเป็น ในกรณีดังกล่าว จะมีการใช้มาตรการป้องกันที่เหมาะสม รวมถึงข้อกำหนดสัญญามาตรฐาน (standard contractual clauses) ตามความเหมาะสม

สำหรับ Private Cloud Compute เพย์โหลดที่เข้ารหัสอาจถูกส่งไปยังโครงสร้างพื้นฐานของ NEAR AI เนื่องจากเพย์โหลดถูกเข้ารหัสบนอุปกรณ์ก่อนการส่ง และถูกถอดรหัสและประมวลผลเฉพาะภายในสภาพแวดล้อมที่แยกตัวและปลอดภัยเท่านั้น เซิร์ฟเวอร์ของ Mera จึงไม่ได้รับข้อเท็จจริงของผู้ใช้ในรูปแบบข้อความธรรมดาผ่านเส้นทางการประมวลผลนี้


13. คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน

Mera News เป็นแอปพลิเคชันมือถือเป็นหลัก

13.1 แอปพลิเคชันมือถือ

แอปพลิเคชันมือถือไม่ใช้คุกกี้ของเบราว์เซอร์สำหรับการทำงานปกติของแอป มีการใช้พื้นที่จัดเก็บภายในเครื่อง (local storage) เพื่อจัดเก็บข้อเท็จจริงของผู้ใช้ หัวข้อของผู้ใช้ ความชอบ ประวัติการอ่าน คำแนะนำที่สร้างขึ้น ข้อมูลเซสชัน และสถานะบทความภายในเครื่องบนอุปกรณ์ของผู้ใช้

13.2 เว็บไซต์

เว็บไซต์ที่ mera.news อาจใช้:

  • คุกกี้ที่จำเป็นหรือเทคโนโลยีที่เทียบเท่าซึ่งจำเป็นต่อการทำงานของเว็บไซต์
  • การวิเคราะห์แบบไม่ใช้คุกกี้ที่คำนึงถึงความเป็นส่วนตัว สำหรับการวิเคราะห์ปริมาณการเข้าชมเว็บไซต์แบบรวม

Mera News ไม่ใช้คุกกี้เพื่อการโฆษณา พิกเซลติดตามบนโซเชียลมีเดีย หรือคุกกี้การตลาดของบุคคลที่สาม

ผู้ใช้สามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ การปิดใช้งานคุกกี้ที่จำเป็นอาจส่งผลกระทบต่อการทำงานของเว็บไซต์


14. คำร้องขอจากภาครัฐและทางกฎหมาย

หากถูกกำหนดโดยกฎหมายผ่านกระบวนการทางกฎหมายที่ถูกต้อง Mera News อาจให้ข้อมูลที่ตนควบคุมอยู่ เช่น:

  • ที่อยู่อีเมลของบัญชี
  • วันที่สร้างบัญชี
  • บันทึกการสมัครสมาชิกและการชำระเงิน
  • การประทับเวลาของคำร้องขอ

Mera News ไม่สามารถให้ข้อมูลที่ตนไม่ได้ครอบครองได้ ซึ่งรวมถึง:

  • ข้อเท็จจริงของผู้ใช้ที่จัดเก็บบนอุปกรณ์ของผู้ใช้เท่านั้น
  • ประวัติการอ่าน
  • คำแนะนำที่สร้างขึ้น
  • บันทึกหรือผลลัพธ์การอนุมาน
  • บันทึกว่าผู้ใช้ร้องขอหัวข้อของผู้ใช้ใดบ้าง
  • การตัดสินใจแจ้งเตือน
  • การแปลภาษาแบบเนทีฟบนอุปกรณ์
  • กิจกรรมบนเว็บไซต์ของผู้จัดพิมพ์

ในกรณีที่กฎหมายอนุญาต Mera News จะแจ้งให้ผู้ใช้ที่ได้รับผลกระทบทราบถึงคำร้องขอทางกฎหมาย Mera News อาจคัดค้านคำร้องขอที่ดูเหมือนกว้างเกินไป ไม่ชอบด้วยกฎหมาย หรือไม่สอดคล้องกับมาตรฐานทางกฎหมายที่บังคับใช้


15. สิทธิของผู้ใช้ภายใต้ GDPR

ผู้ใช้มีสิทธิต่อไปนี้ภายใต้ GDPR และกฎหมายเนเธอร์แลนด์ที่บังคับใช้ ภายใต้เงื่อนไขและข้อจำกัดตามกฎหมาย

15.1 สิทธิในการเข้าถึงข้อมูล

ผู้ใช้สามารถร้องขอสำเนาข้อมูลส่วนบุคคลที่ประมวลผลโดย Mera News ซึ่งอาจรวมถึงข้อมูลบัญชี สถานะการสมัครสมาชิก และการประทับเวลาของคำร้องขอ

Mera News ไม่สามารถให้ข้อเท็จจริงของผู้ใช้ ประวัติการอ่าน คำแนะนำที่สร้างขึ้น หรือบันทึกหัวข้อของผู้ใช้ที่ร้องขอได้ เนื่องจากข้อมูลเหล่านี้มีอยู่บนอุปกรณ์ของผู้ใช้เท่านั้น หรือไม่ได้ถูกจัดเก็บโดย Mera

15.2 สิทธิในการแก้ไขข้อมูล

ผู้ใช้สามารถร้องขอให้แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องได้ ข้อมูลบางประเภทสามารถแก้ไขได้โดยตรงในการตั้งค่าแอป

15.3 สิทธิในการลบข้อมูล

ผู้ใช้สามารถร้องขอให้ลบบัญชีและข้อมูลส่วนบุคคลที่เกี่ยวข้องได้ เมื่อได้รับคำร้องขอที่ถูกต้อง Mera News จะลบ:

  • ข้อมูลบัญชี
  • แฮชรหัสผ่าน
  • ตัวระบุอุปกรณ์
  • ข้อมูลเมตาที่เกี่ยวข้องซึ่งไม่อยู่ภายใต้ข้อผูกพันการเก็บรักษาตามกฎหมาย

บันทึกการเรียกเก็บเงินอาจถูกเก็บรักษาไว้ตามระยะเวลาที่กฎหมายกำหนด

15.4 สิทธิในการโอนย้ายข้อมูล

ผู้ใช้สามารถร้องขอให้ส่งออกข้อมูลส่วนบุคคลของตนในรูปแบบที่มีโครงสร้าง ใช้กันโดยทั่วไป และอ่านได้ด้วยเครื่อง ตามความเหมาะสม

15.5 สิทธิในการจำกัดการประมวลผล

ผู้ใช้สามารถร้องขอให้ Mera News จำกัดการประมวลผลข้อมูลในสถานการณ์ที่ GDPR กำหนดไว้

15.6 สิทธิในการคัดค้าน

ผู้ใช้สามารถคัดค้านการประมวลผลที่มีพื้นฐานจากผลประโยชน์อันชอบธรรมได้ Mera News จะประเมินการคัดค้านตามที่ GDPR กำหนด

15.7 สิทธิที่เกี่ยวข้องกับการตัดสินใจอัตโนมัติ

ผู้ใช้มีสิทธิที่จะไม่ตกอยู่ภายใต้การตัดสินใจที่อาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียวซึ่งก่อให้เกิดผลทางกฎหมายหรือผลกระทบที่มีนัยสำคัญในลักษณะเดียวกัน Mera News ไม่ดำเนินการตัดสินใจในลักษณะดังกล่าว

15.8 สิทธิในการถอนความยินยอม

ในกรณีที่การประมวลผลอยู่บนพื้นฐานของความยินยอม ผู้ใช้สามารถถอนความยินยอมได้ทุกเมื่อ

15.9 สิทธิในการยื่นเรื่องร้องเรียน

ผู้ใช้สามารถยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลได้ ในประเทศเนเธอร์แลนด์ หน่วยงานที่มีอำนาจคือ Dutch Data Protection Authority:

หน่วยงาน: Autoriteit Persoonsgegevens

เว็บไซต์: https://autoriteitpersoonsgegevens.nl

โทรศัพท์: +31 (0)70 888 8500

ที่อยู่: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Netherlands

15.10 การใช้สิทธิ

ในการใช้สิทธิ กรุณาติดต่อ privacy@mera.news

Mera News จะตอบกลับภายใน 30 วัน ตามที่ GDPR กำหนด ในกรณีที่ซับซ้อนหรือได้รับคำร้องขอหลายรายการ ระยะเวลานี้อาจขยายออกไปได้อีกไม่เกินสองเดือน หากจำเป็นต้องขยายระยะเวลา Mera News จะแจ้งให้ผู้ใช้ทราบภายในระยะเวลา 30 วันแรก

Mera News อาจร้องขอการยืนยันตัวตนก่อนดำเนินการตามคำร้องขอสิทธิ อาจมีการเรียกเก็บค่าธรรมเนียมเฉพาะในกรณีที่ GDPR อนุญาต เช่น สำหรับคำร้องขอที่ไม่มีมูลอย่างชัดเจนหรือมากเกินสมควร


16. ความเป็นส่วนตัวของเด็ก

Mera News ไม่ได้มุ่งเป้าไปที่บุคคลที่มีอายุต่ำกว่า 16 ปี Mera News ไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 16 ปีโดยเจตนา

หาก Mera News พบว่าเด็กอายุต่ำกว่า 16 ปีได้ให้ข้อมูลส่วนบุคคลไว้ จะมีการดำเนินการตามขั้นตอนที่เหมาะสมเพื่อลบข้อมูลดังกล่าว ข้อกังวลสามารถส่งได้ที่ privacy@mera.news


17. การโอนธุรกิจ

หาก Mera Labs B.V. เข้าไปเกี่ยวข้องกับการควบรวมกิจการ การเข้าซื้อกิจการ การปรับโครงสร้างองค์กร การขายสินทรัพย์ หรือการโอนธุรกิจในรูปแบบอื่น ข้อมูลบัญชีและบันทึกการดำเนินงานอาจถูกโอนย้ายเป็นส่วนหนึ่งของธุรกรรมนั้น เนื่องจากหัวข้อของผู้ใช้ไม่ได้ถูกจัดเก็บถาวร หัวข้อเหล่านี้จึงไม่เป็นส่วนหนึ่งของการโอนย้ายดังกล่าว

Mera News จะแจ้งให้ทราบในกรณีที่กฎหมายกำหนด ข้อเท็จจริงของผู้ใช้ที่จัดเก็บบนอุปกรณ์ของผู้ใช้เท่านั้นจะไม่เป็นส่วนหนึ่งของบันทึกการโอนธุรกิจฝั่งเซิร์ฟเวอร์ เว้นแต่ผู้ใช้จะให้ข้อมูลดังกล่าวแยกต่างหาก หรือมีการประมวลผลในลักษณะที่ระบุไว้ในนโยบายฉบับปรับปรุง


18. การเปลี่ยนแปลงนโยบายนี้

Mera News อาจอัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เพื่อสะท้อนถึงการเปลี่ยนแปลงในบริการ แนวปฏิบัติในการประมวลผลข้อมูล ข้อกำหนดทางกฎหมาย หรือการดำเนินการทางเทคนิค

การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการสื่อสารผ่านช่องทางที่เหมาะสมหนึ่งช่องทางหรือมากกว่า เช่น อีเมล การแจ้งเตือนในแอป หรือประกาศบนเว็บไซต์ นโยบายฉบับปรับปรุงจะมีผลบังคับใช้ตั้งแต่วันที่ระบุไว้ในฉบับปรับปรุงนั้น

ผู้ใช้ที่ไม่เห็นด้วยกับนโยบายฉบับปรับปรุงสามารถหยุดใช้บริการและร้องขอให้ลบบัญชีได้


19. ติดต่อเรา

สำหรับคำถามเกี่ยวกับความเป็นส่วนตัวหรือคำร้องขอสิทธิด้านข้อมูล:

อีเมล: privacy@mera.news

สำหรับเรื่องที่เกี่ยวข้องกับการคุ้มครองข้อมูล:

เจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer): dpo@mera.news

สำหรับรายงานด้านความปลอดภัย:

อีเมล: security@mera.news

สำหรับฝ่ายสนับสนุนทั่วไป:

อีเมล: support@mera.news

ผู้ดำเนินการ: Mera Labs B.V.

ที่ตั้ง: ประเทศเนเธอร์แลนด์