กลับสู่หน้าแรก
นี่คือคำแปลที่จัดทำขึ้นเพื่อความสะดวกของคุณ ฉบับภาษาอังกฤษ คือฉบับที่มีผลทางกฎหมาย

อัปเดตล่าสุด: สิงหาคม 2026

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่ Mera Labs B.V. ("Mera" "Mera News" "เรา" หรือ "ของเรา") ประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับแอปพลิเคชันมือถือ Mera News และบริการที่เกี่ยวข้อง

Mera News เป็นเจ้าของและดำเนินการโดย Mera Labs B.V. ซึ่งเป็นบริษัทที่จดทะเบียนในประเทศเนเธอร์แลนด์ Mera Labs B.V. เป็นนิติบุคคลที่รับผิดชอบต่อบริการนี้ และทำหน้าที่เป็นผู้ควบคุมข้อมูล (data controller) สำหรับข้อมูลส่วนบุคคลที่ประมวลผลภายใต้นโยบายนี้

นโยบายฉบับนี้จัดทำขึ้นเพื่ออธิบายรูปแบบการประมวลผลข้อมูลของบริการอย่างชัดเจนและแม่นยำ กลไกทางเทคนิคต่าง ๆ เช่น การประมวลผลบนอุปกรณ์ (on-device processing) การประมวลผลแบบลับ (confidential computing) การเข้ารหัส และการลดปริมาณข้อมูล (data minimization) ได้รับการอธิบายไว้เนื่องจากกลไกเหล่านี้เป็นตัวกำหนดว่าข้อมูลใดถูกประมวลผล ประมวลผลที่ใด และฝ่ายใดสามารถเข้าถึงข้อมูลนั้นได้

1. ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลสำหรับข้อมูลส่วนบุคคลที่ประมวลผลภายใต้นโยบายนี้คือ:

Mera Labs B.V.

ที่ตั้ง: ประเทศเนเธอร์แลนด์

เว็บไซต์: mera.news

ติดต่อฝ่ายความเป็นส่วนตัว: privacy@mera.news

เจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer): dpo@mera.news

ติดต่อฝ่ายความปลอดภัย: security@mera.news

ฝ่ายสนับสนุนทั่วไป: support@mera.news

นโยบายฉบับนี้จัดทำขึ้นโดยอ้างอิงถึงกฎระเบียบคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (EU GDPR) กฎหมายอนุวัติของเนเธอร์แลนด์ (Uitvoeringswet AVG) และกฎเกณฑ์ความเป็นส่วนตัวของสหภาพยุโรปที่เกี่ยวข้อง


2. สรุปรูปแบบการประมวลผล

Mera News แบ่งข้อมูลผู้ใช้ออกเป็นสองประเภทหลัก:

  1. ข้อเท็จจริงของผู้ใช้ (User facts): ข้อมูลส่วนบุคคล ความชอบ ความสนใจ ข้อกังวล บริบทการอ่าน และข้อมูลอื่น ๆ ที่อาจระบุตัวตนหรือบ่งบอกลักษณะของผู้ใช้แต่ละราย
  2. หัวข้อของผู้ใช้ (User topics): สตริงหัวข้อทั่วไปที่ได้มาจากข้อเท็จจริงของผู้ใช้ เช่น "ข่าวท้องถิ่นอัมสเตอร์ดัม" หรือ "กฎระเบียบเทคโนโลยีของสหภาพยุโรป"

บริการนี้ออกแบบให้ข้อมูลส่วนตัวของผู้ใช้คงอยู่ในสถานะพักบนเครื่องของผู้ใช้ หัวข้อของผู้ใช้จะถูกส่งไปยังโครงสร้างพื้นฐานที่ Mera ควบคุมทุกครั้งที่ผู้ใช้ขอข่าว และใช้เพื่อดึงข่าวที่เป็นตัวเลือก สตริงหัวข้อถูกเก็บไว้บนโครงสร้างพื้นฐานของ Mera ใน แคชที่ใช้ร่วมกันและไม่ระบุตัวตน โดยอ้างอิงจากตัวข้อความของหัวข้อเอง คือมีหนึ่งรายการต่อหนึ่งสตริงหัวข้อที่แตกต่างกัน ใช้ร่วมกันโดยผู้ใช้ทุกคน ไม่มีตัวระบุผู้ใช้ใด ๆ และจะถูกลบเมื่อไม่มีคำขอสำหรับหัวข้อนั้นเป็นเวลา 14 วัน ไม่มีบันทึกใดเชื่อมโยงผู้ใช้เข้ากับหัวข้อ การดึงหัวข้อไม่มีสถานะและเป็น idempotent เซิร์ฟเวอร์ไม่เก็บบันทึกว่าผู้ใช้รายใดขอหัวข้อใด

ดังนั้น Mera จึงจงใจจัดเก็บข้อมูลที่ระบุถึงผู้ใช้รายบุคคลได้เพียงชุดเล็ก ๆ เท่านั้น คือ ข้อมูลบัญชี (ที่อยู่อีเมลที่ใช้เข้าสู่ระบบ และบันทึกเซสชันการเข้าสู่ระบบ) ข้อมูลการเรียกเก็บเงิน (สถานะการสมัครสมาชิก สิทธิ์การใช้งาน และตัวระบุที่ App Store/Google Play และผู้ให้บริการจัดการการสมัครสมาชิกต้องการ) และ ข้อมูลการบังคับใช้แผน (จำนวนบทความที่วิเคราะห์ต่อวันสำหรับบัญชีนั้น) บันทึกการสนทนาจะถูกจัดเก็บเฉพาะในกรณีเดียวที่อธิบายไว้ในข้อ 7 เท่านั้น และเฉพาะเมื่อผู้ใช้เลือกที่จะส่งเอง ข้อจำกัดนี้เป็นการตัดสินใจเชิงออกแบบโดยเจตนา ข้อมูลที่ไม่เคยถูกเก็บรวบรวมย่อมไม่อาจรั่วไหลจากการถูกเจาะระบบ ไม่อาจถูกบังคับให้ส่งมอบตามกฎหมาย และไม่อาจขัดกับกฎหมายคุ้มครองข้อมูลเมื่อกฎหมายนั้นเปลี่ยนแปลงไป หากผู้ใช้เปิดการสนทนาการสนับสนุนในแอป ข้อความที่ผู้ใช้เลือกส่งจะถูกเก็บไว้โดยผู้ให้บริการสนับสนุนในแอปของ Mera ไม่ใช่บนเซิร์ฟเวอร์ของ Mera

การประมวลผล AI ดำเนินการได้สองรูปแบบ ซึ่งผู้ใช้เป็นผู้เลือก (ขึ้นอยู่กับการรองรับของอุปกรณ์):

  • การประมวลผลบนอุปกรณ์ (LLM ภายในเครื่อง): ในกรณีที่อุปกรณ์รองรับ ผู้ใช้สามารถรัน LLM ภายในเครื่องที่จัดหาโดย Mera ได้โดยตรงบนอุปกรณ์
  • การอนุมานคลาวด์แบบลับ: อีกทางเลือกหนึ่งคือผู้ใช้สามารถใช้การอนุมานคลาวด์แบบลับ ข้อมูลจะถูกเข้ารหัสบนอุปกรณ์ด้วยกุญแจที่สภาพแวดล้อมการประมวลผลเผยแพร่ไว้ในรายงานการรับรอง (attestation report) ของตน จากนั้นจึงถูกถอดรหัสและประมวลผลเฉพาะภายในสภาพแวดล้อมที่แยกตัวและปลอดภัยนั้นเท่านั้น และผลลัพธ์จะถูกส่งกลับไปยังอุปกรณ์ เจตนาของการออกแบบนี้คือให้ข้อมูลนำเข้าของผู้ใช้และผลลัพธ์จาก LLM ไม่สามารถเข้าถึงได้โดยผู้ใดนอกจากผู้ใช้เอง รวมถึง Mera ด้วย ขณะนี้แอปพลิเคชันยังไม่ตรวจสอบลายเซ็นของรายงานการรับรองเทียบกับผู้ผลิตฮาร์ดแวร์ ดังนั้นคุณสมบัตินี้จึงยังขึ้นอยู่กับว่า Mera และผู้ให้บริการการประมวลผลแบบลับดำเนินการตามที่อธิบายไว้จริงหรือไม่ การตรวจสอบการรับรองแบบอิสระในแอปพลิเคชันกำลังอยู่ระหว่างการพัฒนา

ข้อเท็จจริงของผู้ใช้ หัวข้อของผู้ใช้ ประวัติการอ่าน และข้อเสนอแนะที่สร้างขึ้น ล้วนถูกจัดเก็บบนเครื่องของผู้ใช้ และ Mera ไม่มีสิทธิ์เข้าถึงข้อมูลเหล่านี้ เซิร์ฟเวอร์ของ Mera ไม่จัดเก็บข้อเท็จจริงของผู้ใช้ ข้อเสนอแนะที่สร้างขึ้น ประวัติการอ่าน การตัดสินใจเรื่องการแจ้งเตือน หรือผลลัพธ์จากการอนุมาน ส่วนสตริงหัวข้อนั้นอยู่เฉพาะในแคชหัวข้อที่ใช้ร่วมกันและไม่ระบุตัวตนตามที่อธิบายไว้ข้างต้น ซึ่งไม่มีตัวระบุผู้ใช้


3. ประเภทของข้อมูล

3.1 ข้อมูลบัญชี

Mera News อาจเก็บรวบรวมและจัดเก็บ:

  • ที่อยู่อีเมล
  • ข้อมูลการยืนยันตัวตน: เซสชันการเข้าสู่ระบบและบันทึกรหัสผ่านแบบใช้ครั้งเดียว Mera ไม่ใช้รหัสผ่าน จึงไม่จัดเก็บรหัสผ่านหรือแฮชรหัสผ่านใด ๆ
  • วันที่สร้างบัญชี
  • สถานะการสมัครสมาชิกและสิทธิ์การใช้งาน
  • จำนวนการวิเคราะห์รายวัน ซึ่งใช้เพื่อบังคับใช้ขีดจำกัดของแผนของผู้ใช้
  • บันทึกที่เกี่ยวข้องกับการเรียกเก็บเงิน (หากมี)
  • การสนทนาการสนับสนุน: ข้อความที่ผู้ใช้เลือกส่งถึงฝ่ายสนับสนุนของ Mera จากภายในแอป และคำตอบของ Mera

วัตถุประสงค์: การยืนยันตัวตนบัญชี การเข้าถึงบริการ การเรียกเก็บเงิน การป้องกันการฉ้อโกง และการสื่อสารที่เกี่ยวข้องกับบริการ

ระยะเวลาการเก็บรักษา: จนกว่าจะมีการลบบัญชี เว้นแต่ในกรณีที่มีข้อผูกพันทางกฎหมายให้ต้องเก็บรักษา

3.2 ข้อมูลอุปกรณ์

Mera News อาจเก็บรวบรวมและจัดเก็บ:

  • ตัวระบุอุปกรณ์หรือโทเคนการแจ้งเตือนแบบพุช
  • เวอร์ชันแอป
  • เวอร์ชันระบบปฏิบัติการ
  • ระดับความสามารถของอุปกรณ์

วัตถุประสงค์: การส่งการแจ้งเตือน การเลือกเส้นทางการประมวลผลที่เหมาะสม การสนับสนุนทางเทคนิค ความปลอดภัย และความน่าเชื่อถือของบริการ

Mera News ไม่เก็บรวบรวมตำแหน่งที่ตั้งของอุปกรณ์ รายชื่อผู้ติดต่อ รูปภาพ ไฟล์ หรือรายการแอปพลิเคชันที่ติดตั้ง

3.3 ข้อเท็จจริงของผู้ใช้

ข้อเท็จจริงของผู้ใช้อาจรวมถึง:

  • ความสนใจและความชอบ
  • สถานการณ์ส่วนบุคคลที่ผู้ใช้ให้ไว้โดยสมัครใจ
  • บริบทการอ่านและความคิดเห็น
  • สัญญาณความเกี่ยวข้องที่ผู้ใช้กำหนดเอง
  • ประวัติภายในเครื่องที่ใช้เพื่อลดความซ้ำซ้อนหรือเพิ่มความเกี่ยวข้อง

ข้อเท็จจริงของผู้ใช้จะถูกจัดเก็บบนอุปกรณ์ของผู้ใช้ในสถานะพัก ข้อมูลเหล่านี้จะไม่ถูกจัดเก็บบนเซิร์ฟเวอร์ของ Mera ในกรณีที่ใช้การอนุมานคลาวด์แบบลับ เพย์โหลดที่เกี่ยวข้องจะถูกเข้ารหัสบนอุปกรณ์ก่อนการส่ง และจะถูกถอดรหัสและประมวลผลเฉพาะภายในสภาพแวดล้อมที่แยกตัวและปลอดภัยตามที่อธิบายไว้ในนโยบายนี้เท่านั้น

3.4 หัวข้อของผู้ใช้

หัวข้อของผู้ใช้คือสตริงหัวข้อทั่วไปที่ได้มาจากข้อเท็จจริงของผู้ใช้ ตัวอย่างเช่น:

  • "ข่าวท้องถิ่นอัมสเตอร์ดัม"
  • "กฎระเบียบ AI ในยุโรป"
  • "ความคืบหน้านโยบายด้านสภาพภูมิอากาศ"

หัวข้อของผู้ใช้ถูกจัดเก็บบนเครื่องของผู้ใช้ พร้อมกับข้อเท็จจริงของผู้ใช้ ประวัติการอ่าน และข้อเสนอแนะที่สร้างขึ้น และ Mera ไม่มีสิทธิ์เข้าถึงข้อมูลที่จัดเก็บนี้ หัวข้อของผู้ใช้จะถูกส่งไปยังโครงสร้างพื้นฐานที่ Mera ควบคุมทุกครั้งที่ผู้ใช้ขอข่าว

สตริงหัวข้อถูกเก็บไว้ฝั่งเซิร์ฟเวอร์ในแคชหัวข้อที่ใช้ร่วมกันและไม่ระบุตัวตน แคชนั้นมีหนึ่งรายการต่อหนึ่งสตริงหัวข้อที่แตกต่างกัน โดยอ้างอิงจากตัวข้อความของหัวข้อเอง แคชไม่มีตัวระบุผู้ใช้และไม่มีฟิลด์เจ้าของ รายการเดียวกันให้บริการผู้ใช้ทุกคนที่ขอหัวข้อนั้น และจะถูกลบเมื่อไม่มีผู้ใช้รายใดขอเลยเป็นเวลา 14 วัน เซิร์ฟเวอร์ไม่มีสถานะและเป็น idempotent ในส่วนที่เกี่ยวกับหัวข้อของผู้ใช้ และไม่เก็บบันทึกว่าผู้ใช้รายใดขอหัวข้อใด คำขอถูกส่งผ่านการเชื่อมต่อที่ยืนยันตัวตนแล้ว ความถูกต้องของการแยกส่วนนี้ในขณะนี้จึงขึ้นอยู่กับการพัฒนาฝั่งเซิร์ฟเวอร์ของ Mera ซึ่งยังไม่ได้เผยแพร่ ในทางกลับกัน ฝั่งไคลเอนต์ซึ่งเป็นตัวกำหนดว่าจะส่งอะไรออกไปตั้งแต่แรกนั้นเปิดให้ตรวจสอบซอร์สโค้ดได้ (source-available) และสามารถถูกตรวจสอบโดยอิสระได้ ขณะนี้ Mera กำลังปรับโครงสร้างบริการของตนเพื่อให้ทุกองค์ประกอบที่จัดการข้อมูลผู้ใช้ถูกเผยแพร่ในรูปแบบเปิดให้ตรวจสอบซอร์สโค้ดได้ และเพื่อให้บริการดึงข่าวแบบปิดได้รับเฉพาะข้อความหัวข้อโดยไม่มีตัวระบุผู้ใช้ เซสชัน ตัวระบุอุปกรณ์ หรือที่อยู่เครือข่ายของไคลเอนต์แนบมาด้วย Mera คาดว่าจะดำเนินการนี้ให้เสร็จสิ้นก่อนเดือนกันยายน 2026 การเผยแพร่ซอร์สโค้ดเพียงอย่างเดียวไม่ได้พิสูจน์ว่าเซิร์ฟเวอร์กำลังรันโค้ดใดอยู่จริง ข้อจำกัดนี้ใช้กับบริการใด ๆ ก็ตาม และถูกระบุไว้อย่างชัดเจนในที่นี้แทนที่จะละเว้นไว้

วัตถุประสงค์: การดึงรายการข่าวที่เป็นตัวเลือกซึ่งอาจเกี่ยวข้องกับผู้ใช้

เป้าหมายการออกแบบ: หัวข้อของผู้ใช้มีวัตถุประสงค์เพื่อเป็นสตริงการค้นหาแบบกว้าง มากกว่าที่จะเป็นโปรไฟล์ส่วนบุคคลโดยละเอียด และไม่มีเจตนาที่จะระบุตัวบุคคลใดบุคคลหนึ่งโดยเฉพาะ

3.5 ข้อมูลเมตาการใช้งาน

Mera News อาจเก็บรวบรวม:

  • การประทับเวลาของคำร้องขอบทความที่เป็นตัวเลือก
  • ข้อมูลประสิทธิภาพของบริการแบบรวม (aggregated)
  • บันทึกข้อขัดข้องหรือข้อผิดพลาด ซึ่งมีข้อมูลด้านการวินิจฉัยและสถานะแอปพลิเคชันตามที่ระบุไว้ในข้อ 8.7 พร้อมด้วยตัวระบุบัญชี

Mera News ไม่เก็บรวบรวม:

  • บทความใดที่ผู้ใช้เปิดหรืออ่าน
  • เวลาที่ใช้ในการอ่าน
  • ประวัติพฤติกรรมระดับบทความ
  • บทความใดที่กลายเป็นการแจ้งเตือน
  • ปฏิกิริยาของผู้ใช้ต่อบทความเฉพาะ
  • ข้อมูลนำเข้า ผลลัพธ์ หรือผลลัพธ์ระหว่างกระบวนการของการอนุมาน

ระยะเวลาการเก็บรักษา: การประทับเวลาของคำร้องขอจะถูกลบหลังจาก 90 วัน บันทึกข้อขัดข้องจะถูกลบหลังจาก 30 วัน เว้นแต่จำเป็นต้องใช้ระยะเวลาที่สั้นกว่าด้วยเหตุผลทางเทคนิค หรือจำเป็นต้องใช้ระยะเวลาที่ยาวกว่าเพื่อการสืบสวนด้านความปลอดภัย

3.6 สถานะแอปพลิเคชัน

สถานะแอปพลิเคชันคือชุดของค่าการกำหนดค่าและการเชื่อมต่อที่อธิบายว่าแอปพลิเคชันกำลังทำงานอย่างไรในช่วงเวลาหนึ่ง ๆ ข้อมูลนี้ถูกเก็บรวบรวมเพื่อวัตถุประสงค์เดียวเท่านั้น คือเพื่อให้สามารถทำซ้ำข้อขัดข้อง (fault) ได้ Mera News อาจเก็บรวบรวมและจัดเก็บ:

  • ภาษาของอินเทอร์เฟซแอปพลิเคชัน
  • เส้นทางการประมวลผลที่เลือกใช้ กล่าวคือ กำลังใช้ LLM ภายในเครื่อง (on-device) หรือการอนุมานคลาวด์แบบลับ
  • แฟล็กฟีเจอร์ (feature flag) ของ relevance-engine และ free-tier ที่มีผลบังคับใช้กับการติดตั้งนั้น
  • สถานะของ LLM ภายในเครื่อง เช่น ดาวน์โหลดแล้วและพร้อมใช้งานหรือไม่
  • อุปกรณ์มีการเชื่อมต่อเครือข่ายหรือไม่ และเซิร์ฟเวอร์ของ Mera สามารถเข้าถึงได้จากอุปกรณ์นั้นหรือไม่
  • ขั้นตอนการ onboarding ของบัญชี

ค่าเหล่านี้อธิบายการกำหนดค่าที่แอปพลิเคชันกำลังทำงานอยู่ภายใต้นั้น ค่าเหล่านี้ไม่ได้มาจากข้อเท็จจริงของผู้ใช้ หัวข้อของผู้ใช้ ความสนใจ ตำแหน่งที่ตั้ง หรือประวัติการอ่าน และไม่ได้บันทึกว่าผู้ใช้อ่านอะไร สถานะแอปพลิเคชันจะถูกส่งไปยังผู้ให้บริการที่ระบุชื่อไว้ในข้อ 8.1 และ 8.7 พร้อมกับตัวระบุที่อธิบายไว้ในข้อดังกล่าว

วัตถุประสงค์: การทำซ้ำและวินิจฉัยข้อขัดข้องที่ได้รับรายงานหรือพบเห็น การแยกแยะความล้มเหลวฝั่งอุปกรณ์ออกจากความล้มเหลวฝั่งบริการ และการสนับสนุนทางเทคนิค

ระยะเวลาการเก็บรักษา: ในกรณีที่ค่าเหล่านี้แนบมากับรายงานข้อขัดข้องหรือข้อผิดพลาด ค่าดังกล่าวจะถูกลบไปพร้อมกับรายงานนั้นหลังจาก 30 วัน ในกรณีที่ค่าเหล่านี้ถูกเก็บไว้ในฐานะคุณลักษณะ (attribute) ของบันทึกการสมัครสมาชิกที่อธิบายไว้ในข้อ 8.1 แต่ละค่าจะถูกเขียนทับเมื่อมีการเปลี่ยนแปลง และบันทึกนั้นจะถูกลบไปพร้อมกับบัญชี


4. สถาปัตยกรรมระบบและการไหลของข้อมูล

4.1 การประมวลผลภายในเครื่อง

การประมวลผลต่อไปนี้เกิดขึ้นบนอุปกรณ์ของผู้ใช้:

  • การจัดเก็บข้อเท็จจริงของผู้ใช้
  • การจัดเก็บหัวข้อของผู้ใช้
  • การจัดเก็บประวัติการอ่านและข้อมูลสถานะบทความภายในเครื่อง
  • การสร้างหรือใช้บริบทความเกี่ยวข้อง
  • การตัดสินใจแจ้งเตือน
  • การจัดเก็บคำแนะนำ
  • การถอดรหัสผลลัพธ์จากการอนุมานคลาวด์แบบลับ
  • การแปลภาษาแบบเนทีฟในกรณีที่เปิดใช้งานโดยระบบปฏิบัติการ

4.2 การสร้างหัวข้อ

Mera News แปลงข้อเท็จจริงของผู้ใช้ให้เป็นหัวข้อของผู้ใช้ ไม่ว่าจะบนอุปกรณ์หรือผ่านการอนุมานคลาวด์แบบลับของ NEAR AI

วัตถุประสงค์ของขั้นตอนนี้คือการแปลงบริบทภายในเครื่องโดยละเอียดให้เป็นคำค้นหาที่กว้างขึ้น หัวข้อของผู้ใช้จะถูกส่งไปยังเซิร์ฟเวอร์ของ Mera ผ่านการเชื่อมต่อที่เข้ารหัสทุกครั้งที่ผู้ใช้ขอข่าว และถูกใช้เพื่อดึงรายการที่เป็นตัวเลือก หัวข้อเหล่านี้ถูกเก็บไว้ในแคชหัวข้อที่ใช้ร่วมกันและไม่ระบุตัวตนตามที่อธิบายในข้อ 3.4 ซึ่งไม่มีตัวระบุผู้ใช้ และจะถูกลบเมื่อครบ 14 วันนับจากครั้งสุดท้ายที่มีผู้ใดร้องขอหัวข้อนั้น การประมวลผลนี้ไม่มีสถานะและเป็น idempotent เซิร์ฟเวอร์ไม่เก็บบันทึกว่าผู้ใช้รายใดขอหัวข้อใด

4.3 การดึงตัวเลือก

โครงสร้างพื้นฐานของ Mera ใช้หัวข้อของผู้ใช้เพื่อดึงรายการข่าวที่เป็นตัวเลือก อาจมีการใช้ Google Cloud Platform สำหรับการจัดหาข่าว การจัดทำดัชนี การสร้างตัวเลือก และโครงสร้างพื้นฐานการนำส่ง

GCP ถูกใช้สำหรับไปป์ไลน์การประมวลผลข่าว โดยข้อเท็จจริงของผู้ใช้จะไม่ถูกประมวลผลบน GCP

4.4 การอนุมานด้วย AI

Mera News ใช้ AI สำหรับการสร้างหัวข้อ การให้คะแนนความเกี่ยวข้อง และการสร้างคำแนะนำ ผู้ใช้สามารถเลือกได้ระหว่างสองเส้นทางการอนุมาน:

  • LLM ภายในเครื่อง: การอนุมานดำเนินการบนอุปกรณ์โดยใช้ LLM ภายในเครื่องที่จัดหาโดย Mera
  • การอนุมานคลาวด์แบบลับ: ข้อมูลจะถูกเข้ารหัสบนอุปกรณ์ก่อนการส่งด้วยกุญแจที่สภาพแวดล้อมการประมวลผลเผยแพร่ไว้ในรายงานการรับรองของตน ถูกถอดรหัสและประมวลผลเฉพาะภายในสภาพแวดล้อมที่แยกตัวและปลอดภัยนั้น และผลลัพธ์จะถูกส่งกลับไปยังอุปกรณ์ วัตถุประสงค์ของการออกแบบนี้คือให้ข้อมูลนำเข้าของผู้ใช้และผลลัพธ์จาก LLM ไม่สามารถเข้าถึงได้โดยผู้ใด รวมถึง Mera และผู้ให้บริการโครงสร้างพื้นฐาน ตามที่ระบุไว้ในข้อ 2 แอปพลิเคชันยังไม่ตรวจสอบรายงานการรับรองเทียบกับผู้ผลิตฮาร์ดแวร์อย่างเป็นอิสระ

Mera ไม่ใช้ข้อมูลผู้ใช้เพื่อฝึกฝน ปรับแต่ง หรือปรับปรุงโมเดล AI Mera ไม่ส่งข้อมูลส่วนบุคคลไปยังแพลตฟอร์ม AI สำหรับวัตถุประสงค์ทั่วไป เช่น OpenAI, Google หรือ Anthropic เพื่อการอนุมาน

4.5 การอัปเดตเป็นระยะ

สำหรับผู้ใช้ที่ใช้เส้นทางการอนุมานคลาวด์แบบลับ การแจ้งเตือนแบบพุชแบบเงียบอาจกระตุ้นการประมวลผลเบื้องหลังเป็นระยะ อุปกรณ์จะเตรียมเพย์โหลดที่เข้ารหัสและส่งไปยังสภาพแวดล้อมการอนุมานคลาวด์แบบลับ ซึ่งจะถูกถอดรหัสและประมวลผลภายในสภาพแวดล้อมที่แยกตัวและปลอดภัย จากนั้นอุปกรณ์จะเป็นผู้กำหนดว่าข่าวใด (ถ้ามี) ควรถูกนำเสนอ

สำหรับผู้ใช้ที่ใช้เส้นทาง LLM ภายในเครื่อง การประมวลผลจะเกิดขึ้นเมื่อผู้ใช้เปิดแอปหรือเริ่มกิจกรรมที่เกี่ยวข้องในแอปด้วยวิธีอื่น จะไม่มีการอนุมานเบื้องหลังฝั่งเซิร์ฟเวอร์สำหรับข้อเท็จจริงของผู้ใช้

4.6 คำแนะนำและการแจ้งเตือน

คำแนะนำและการตัดสินใจแจ้งเตือนจะถูกสร้างขึ้นและจัดเก็บบนอุปกรณ์ เซิร์ฟเวอร์ของ Mera ไม่เก็บรักษาคำแนะนำที่สร้างขึ้น การตัดสินใจแจ้งเตือน หรือเหตุผลว่าเหตุใดบทความหนึ่ง ๆ จึงเกี่ยวข้องกับผู้ใช้


5. วัตถุประสงค์ของการประมวลผล

Mera News ประมวลผลข้อมูลเพื่อวัตถุประสงค์ต่อไปนี้:

5.1 การให้บริการ

  • การยืนยันตัวตนผู้ใช้
  • การดึงรายการข่าวที่เป็นตัวเลือก
  • การสร้างหัวข้อของผู้ใช้
  • การรันเวิร์กโฟลว์ความเกี่ยวข้องและคำแนะนำ
  • การส่งการแจ้งเตือน
  • การสนับสนุนฟังก์ชันบัญชีและอุปกรณ์

5.2 ความปลอดภัยและความน่าเชื่อถือ

  • การป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
  • การตรวจจับการใช้ในทางที่ผิดหรือการละเมิดบริการ
  • การเก็บรักษาบันทึกการตรวจสอบ (audit log) สำหรับการเข้าถึงระบบหลังบ้าน
  • การวินิจฉัยข้อขัดข้องและความล้มเหลวทางเทคนิค
  • การรักษาความพร้อมใช้งานของบริการ

5.3 การเรียกเก็บเงิน

ในกรณีที่มีการเปิดตัวหรือใช้บริการแบบชำระเงิน ข้อมูลบัญชีและข้อมูลที่เกี่ยวข้องกับการชำระเงินอาจถูกประมวลผลเพื่อการเรียกเก็บเงิน การจัดการการสมัครสมาชิก การปฏิบัติตามข้อกำหนดด้านภาษี และการบันทึกทางการเงิน

5.4 การปรับปรุงบริการ

Mera News อาจใช้ข้อมูลวิเคราะห์แบบรวมหรือไม่ระบุตัวตนเพื่อประเมินประสิทธิภาพของระบบ อัตราการเกิดข้อขัดข้อง คุณภาพของแหล่งข่าว และความน่าเชื่อถือของผลิตภัณฑ์โดยรวม

Mera News ไม่ใช้การวิเคราะห์เพื่อระบุตัวผู้ใช้แต่ละราย หรือสร้างโปรไฟล์การโฆษณาเชิงพฤติกรรม


6. ฐานทางกฎหมายสำหรับการประมวลผล

ภายใต้มาตรา 6 ของ GDPR Mera News ประมวลผลข้อมูลส่วนบุคคลบนฐานทางกฎหมายต่อไปนี้:

  • การปฏิบัติตามสัญญา (มาตรา 6(1)(b)): การสร้างบัญชี การยืนยันตัวตน การให้บริการ และฟังก์ชันที่ผู้ใช้ร้องขอ
  • ผลประโยชน์อันชอบธรรม (มาตรา 6(1)(f)): ความปลอดภัย การป้องกันการฉ้อโกง ความน่าเชื่อถือของบริการ การวินิจฉัยระบบ และการปรับปรุงบริการแบบรวม
  • ข้อผูกพันทางกฎหมาย (มาตรา 6(1)(c)): การเก็บรักษาบันทึกการเรียกเก็บเงิน ภาษี และบัญชี ในกรณีที่กฎหมายกำหนด
  • ความยินยอม (มาตรา 6(1)(a)): ในกรณีที่คุณลักษณะเฉพาะหรือเขตอำนาจศาลกำหนดให้ต้องได้รับความยินยอม

ในกรณีที่การประมวลผลอยู่บนพื้นฐานของความยินยอม ผู้ใช้สามารถถอนความยินยอมได้ทุกเมื่อ การถอนความยินยอมไม่มีผลต่อการประมวลผลที่เกิดขึ้นก่อนการถอนความยินยอม


7. ข้อมูลที่ไม่ได้ถูกเก็บรวบรวมหรือจัดเก็บโดยเซิร์ฟเวอร์ของ Mera

เซิร์ฟเวอร์ของ Mera ไม่จัดเก็บ:

  • ข้อเท็จจริงของผู้ใช้ ยกเว้นที่อยู่อีเมลที่จำเป็นสำหรับการยืนยันตัวตน
  • โปรไฟล์ความสนใจส่วนบุคคลโดยละเอียด
  • บันทึกว่าผู้ใช้ร้องขอหัวข้อของผู้ใช้ใดบ้าง
  • ข้อกังวลหรือสถานการณ์ส่วนบุคคล
  • ประวัติการอ่าน
  • ประวัติการเปิดบทความ
  • ประวัติการปัดทิ้งบทความ
  • บทความใดที่กลายเป็นการแจ้งเตือน
  • คำแนะนำที่สร้างขึ้น
  • ข้อมูลนำเข้า ผลลัพธ์ หรือผลลัพธ์ระหว่างกระบวนการของการอนุมาน
  • เหตุผลความเกี่ยวข้องของการแจ้งเตือน
  • การแปลภาษาแบบเนทีฟบนอุปกรณ์
  • ข้อมูลตำแหน่งที่ตั้ง
  • รายชื่อผู้ติดต่อ
  • ประวัติการเรียกดูภายนอก Mera News
  • กิจกรรมการค้นหาภายในเว็บไซต์ของผู้จัดพิมพ์

ข้อยกเว้นเดียว ระบุไว้อย่างชัดเจน หากกลไกป้องกันความปลอดภัยของผู้ช่วยในแอปบล็อกผู้ใช้ และผู้ใช้เลือกที่จะส่งคำขอปลดบล็อก บันทึกการสนทนาที่ผู้ใช้เลือกแนบไปกับคำขอนั้นจะถูกส่งไปยังเซิร์ฟเวอร์ของ Mera และจัดเก็บไว้กับบัญชีนั้น เพื่อให้บุคคลสามารถตรวจสอบคำอุทธรณ์ได้ นี่คือกรณีเดียวที่เนื้อหาการสนทนากับผู้ช่วยไปถึงเซิร์ฟเวอร์ของ Mera โดยเกิดขึ้นจากการกระทำของผู้ใช้เองเท่านั้น และไม่เกิดขึ้นระหว่างการใช้งานตามปกติ ระยะเวลาการเก็บรักษาที่จำกัดสำหรับบันทึกเหล่านี้ และการแสดงตัวอย่างที่ชัดเจนยิ่งขึ้นว่าสิ่งใดถูกแนบมาก่อนการส่ง กำลังอยู่ระหว่างการพัฒนา


8. ผู้ให้บริการบุคคลที่สาม

Mera News ใช้ผู้ให้บริการบุคคลที่สามเฉพาะสำหรับฟังก์ชันเฉพาะที่อธิบายไว้ด้านล่างนี้เท่านั้น

8.1 การประมวลผลการชำระเงินและการจัดการการสมัครสมาชิก

ผู้ให้บริการ: Apple (App Store), Google (Google Play) และ RevenueCat

ข้อมูลที่แบ่งปัน: Apple และ Google ทำหน้าที่เป็นผู้ขายที่จดทะเบียน (merchant of record) และประมวลผลการชำระเงินเอง Mera ไม่ได้รับหรือจัดเก็บรายละเอียดบัตรชำระเงิน RevenueCat ได้รับตัวระบุธุรกรรมของสโตร์ สถานะการสมัครสมาชิก ตัวระบุผลิตภัณฑ์ และตัวระบุบัญชีที่ใช้เพื่อเชื่อมโยงการสมัครสมาชิกกับบัญชี Mera นอกจากนี้ RevenueCat ยังได้รับ ในฐานะคุณลักษณะ (attribute) ของบันทึกผู้สมัครสมาชิก (subscriber record) นั้น ได้แก่ เวอร์ชันแอปและหมายเลขบิลด์ แพลตฟอร์มและเวอร์ชันระบบปฏิบัติการ ระดับความสามารถของอุปกรณ์แบบจัดกลุ่ม (bucketed) ตัวระบุการอัปเดตแบบ over-the-air และช่องทางการเผยแพร่ (release channel) ภาษาของอินเทอร์เฟซแอป ขั้นตอนการ onboarding ของบัญชี เส้นทางการประมวลผลที่เลือกใช้ และระดับการสมัครสมาชิกที่บันทึกไว้บนเซิร์ฟเวอร์ของ Mera เพื่อให้สามารถกระทบยอดสถานะการเรียกเก็บเงินกับรุ่นที่เผยแพร่และการกำหนดค่าที่บัญชีนั้นกำลังใช้งานอยู่ได้ ไม่มีที่อยู่อีเมล ชื่อ หมายเลขโทรศัพท์ โทเคนการแจ้งเตือนแบบพุช ตัวระบุโฆษณา ข้อเท็จจริงของผู้ใช้ หัวข้อของผู้ใช้ หรือประวัติการอ่านใดถูกส่งให้ RevenueCat

วัตถุประสงค์: การจัดการสิทธิ์การสมัครสมาชิก การตรวจสอบการซื้อ การจัดการการต่ออายุและการยกเลิก และการบันทึกทางการเงิน

นโยบาย: Apple Privacy Policy | Google Privacy Policy | RevenueCat Privacy Policy

8.2 การอนุมานคลาวด์แบบลับ

ผู้ให้บริการ: NEAR AI

หน้าที่: การอนุมานคลาวด์แบบลับสำหรับผู้ใช้ที่ไม่ได้ใช้ LLM ภายในเครื่อง

ข้อมูลที่แบ่งปัน: เพย์โหลดการอนุมานที่เข้ารหัส และข้อมูลเมตาเครือข่ายจำนวนจำกัดที่จำเป็นต่อการให้บริการ

วัตถุประสงค์: การถอดรหัสและประมวลผลคำร้องขอที่เข้ารหัสเฉพาะภายในสภาพแวดล้อมที่แยกตัวและปลอดภัยซึ่งเผยแพร่รายงานการรับรอง และส่งผลลัพธ์ที่เข้ารหัสกลับไปยังอุปกรณ์ของผู้ใช้ เพื่อให้ข้อมูลนำเข้าของผู้ใช้และผลลัพธ์จาก LLM ไม่สามารถเข้าถึงได้โดยผู้ใดนอกจากผู้ใช้เอง

นโยบาย: NEAR AI Privacy Policy

Mera ไม่มีเจตนาที่จะให้ข้อเท็จจริงของผู้ใช้ ประวัติการอ่าน การตัดสินใจแจ้งเตือน หรือคำแนะนำที่สร้างขึ้นในรูปแบบข้อความธรรมดา (plaintext) แก่ NEAR AI

8.3 โครงสร้างพื้นฐานคลาวด์

ผู้ให้บริการ: Google Cloud Platform

หน้าที่: การจัดหาข่าว การจัดทำดัชนี การสร้างตัวเลือก และโครงสร้างพื้นฐานการนำส่ง

ข้อมูลที่ประมวลผล: ข้อมูลข่าว ข้อมูลโครงสร้างพื้นฐานของบริการ และหัวข้อของผู้ใช้แบบไม่ระบุตัวตนตามที่อธิบายไว้ในข้อ 3.4 ขณะที่ข้อมูลเหล่านั้นผ่านบริการที่โฮสต์ไว้

ข้อมูลที่ไม่ได้ประมวลผล: ข้อเท็จจริงของผู้ใช้ ประวัติการอ่าน หรือเพย์โหลดการอนุมานแบบข้อความธรรมดา

8.4 การดึงข้อมูลเชิงความหมายและการประมวลผลเนื้อหา

ผู้ให้บริการ: Jina AI (การฝังข้อความ/text embeddings) และ Google (Gemini API) ซึ่งใช้ในกระบวนการประมวลผลเนื้อหาของเรา

ข้อมูลที่แบ่งปัน: กับ Jina AI คือข้อความหัวข้อที่อธิบายไว้ในข้อ 3.4 และข้อความบทความข่าว เพื่อคำนวณการแทนค่าแบบเวกเตอร์ที่ใช้ในการจับคู่ตามความหมาย กับ Google คือข้อความบทความข่าว

ข้อมูลที่ไม่ได้แบ่งปัน: ไม่มีตัวระบุผู้ใช้ เซสชัน ตัวระบุอุปกรณ์ ข้อมูลบัญชี ข้อเท็จจริงของผู้ใช้ หรือประวัติการอ่านใด ๆ แนบไปกับหัวข้อที่ส่งไปเพื่อการฝังข้อมูล

วัตถุประสงค์: การจับคู่หัวข้อกับบทความข่าวตามความหมาย และการจับคู่บทความข้ามภาษา

นโยบาย: Jina AI Privacy Policy | Google Privacy Policy

8.5 โครงสร้างพื้นฐานการแจ้งเตือนแบบพุช

ผู้ให้บริการ: Apple Push Notification Service และ Firebase Cloud Messaging

ข้อมูลที่แบ่งปัน: โทเคนอุปกรณ์และข้อมูลเมตาการนำส่งการแจ้งเตือน

วัตถุประสงค์: การนำส่งการแจ้งเตือนแบบพุชแบบเงียบหรือการแจ้งเตือนของบริการ

ข้อมูลที่ไม่ได้แบ่งปัน: เนื้อหาบทความ ข้อเท็จจริงของผู้ใช้ ความสนใจของผู้ใช้ เหตุผลของการแจ้งเตือน หรือคำแนะนำที่สร้างขึ้น

8.6 อีเมลเชิงธุรกรรม

ผู้ให้บริการ: MailerSend

ข้อมูลที่แบ่งปัน: ที่อยู่อีเมลและรหัสเข้าสู่ระบบแบบใช้ครั้งเดียว

วัตถุประสงค์: การนำส่งรหัสผ่านแบบใช้ครั้งเดียวสำหรับการเข้าสู่ระบบและอีเมลที่เกี่ยวข้องกับบริการ

นโยบาย: MailerSend Privacy Policy

8.7 การติดตามข้อผิดพลาดและการวินิจฉัย

ผู้ให้บริการ: Sentry

ข้อมูลที่แบ่งปัน: รายงานข้อขัดข้อง ร่องรอยข้อผิดพลาด รุ่นอุปกรณ์ เวอร์ชันระบบปฏิบัติการ เวอร์ชันแอป หมายเลขบิลด์ (build number) ของแอป ตัวระบุการอัปเดตแบบ over-the-air ช่องทางการเผยแพร่ (release channel) เวอร์ชัน runtime และโค้ดที่กำลังทำงานอยู่เป็นบันเดิล (bundle) ที่ฝังมากับบิลด์ที่ติดตั้งไว้หรือไม่; ระดับความสามารถของอุปกรณ์แบบจัดกลุ่ม (bucketed); ตัวระบุบัญชี ซึ่งเป็นตัวระบุผู้ใช้ภายในที่ไม่สามารถตีความได้ (opaque) และไม่ใช่ที่อยู่อีเมล ชื่อ หรือที่อยู่เครือข่าย; ภาษาของอินเทอร์เฟซแอป; ระดับการสมัครสมาชิกที่รายงานโดยผู้ให้บริการจัดการการสมัครสมาชิก ร่วมกับระดับที่บันทึกไว้บนเซิร์ฟเวอร์ของ Mera; และค่าสถานะแอปพลิเคชันตามที่อธิบายไว้ในข้อ 3.6 ได้แก่ เส้นทางการประมวลผลที่เลือกใช้ แฟล็ก relevance-engine แฟล็ก free-tier สถานะของโมเดลภายในเครื่อง อุปกรณ์มีการเชื่อมต่อเครือข่ายและสามารถเข้าถึงเซิร์ฟเวอร์ของ Mera ได้หรือไม่ และขั้นตอนการ onboarding ของบัญชี

ข้อมูลที่ไม่ได้แบ่งปัน: ข้อเท็จจริงของผู้ใช้ หัวข้อของผู้ใช้ ประวัติการอ่าน หรือเพย์โหลดการอนุมาน ไม่มีที่อยู่อีเมล ชื่อ หมายเลขโทรศัพท์ โทเคนการแจ้งเตือนแบบพุช หรือตัวระบุโฆษณาใดถูกแนบไปกับอีเวนต์ (event) ใด ๆ และแอปพลิเคชันได้รับการกำหนดค่าให้ไม่มีที่อยู่ IP หรือตัวระบุระดับระบบปฏิบัติการใดถูกแนบไปกับรายงานใด ๆ

วัตถุประสงค์: การวินิจฉัยข้อขัดข้องและข้อบกพร่องในแอปพลิเคชันและบริการฝั่งแบ็กเอนด์

นโยบาย: Sentry Privacy Policy

8.8 ผู้จัดพิมพ์ข่าว

เมื่อผู้ใช้เปิดบทความ Mera News อาจนำผู้ใช้ไปยังเว็บไซต์ของผู้จัดพิมพ์ผ่านมุมมองเว็บภายในแอป (in-app web view) หรือเบราว์เซอร์ภายนอก

ผู้จัดพิมพ์เป็นผู้ควบคุมหน้าบทความและประสบการณ์เว็บไซต์โดยรอบ ข้อกำหนดการใช้งาน นโยบายความเป็นส่วนตัว แนวปฏิบัติเกี่ยวกับคุกกี้ ระบบโฆษณา การสมัครสมาชิก กำแพงการชำระเงิน (paywall) และข้อกำหนดบัญชีของผู้จัดพิมพ์เองมีผลบังคับใช้ Mera News ไม่ควบคุมหรือได้รับข้อมูลเกี่ยวกับกิจกรรมของผู้ใช้บนเว็บไซต์ของผู้จัดพิมพ์

8.9 การสนับสนุนลูกค้าในแอป

ผู้ให้บริการ: Intercom

ข้อมูลที่แบ่งปัน: ตัวระบุบัญชี ซึ่งเป็นตัวระบุผู้ใช้ภายในแบบทึบและไม่ใช่ชื่อหรือที่อยู่เครือข่าย; ที่อยู่อีเมลของบัญชี; เนื้อหาของข้อความที่ผู้ใช้เลือกส่งในการสนทนาการสนับสนุน พร้อมกับคำตอบของ Mera; รูปภาพใด ๆ ที่ผู้ใช้เลือกแนบ; และข้อมูลทางเทคนิคที่ SDK ของ Intercom เก็บรวบรวมเกี่ยวกับเซสชัน ได้แก่ เวอร์ชันของ SDK แอป และระบบปฏิบัติการ รุ่นและประเภทของอุปกรณ์ ภาษาและภูมิภาคของแอป รูปแบบอินเทอร์เฟซและทิศทางข้อความ ตลอดจนการตั้งค่าการช่วยการเข้าถึงของอุปกรณ์ เช่น การลดการเคลื่อนไหว การกลับสี การใช้โปรแกรมอ่านหน้าจอ และขนาดข้อความ นอกจากนี้ยังมีการเก็บข้อมูลประสิทธิภาพและการวินิจฉัย ซึ่ง Intercom ระบุว่าไม่เชื่อมโยงกับตัวตนของผู้ใช้ ไม่มีการส่งตัวระบุโฆษณา และ Intercom ไม่ติดตามผู้ใช้ข้ามแอป ไม่มีสิ่งใดไปถึง Intercom เว้นแต่ผู้ใช้จะเปิดการสนทนาการสนับสนุน ข้อเท็จจริงของผู้ใช้ หัวข้อของผู้ใช้ ประวัติการอ่าน และตัวระบุบทความจะไม่ถูกส่งไปยัง Intercom

วัตถุประสงค์: ตอบคำขอการสนับสนุนของผู้ใช้ และเก็บการสนทนาไว้ให้ผู้ใช้และเจ้าหน้าที่สนับสนุนของ Mera เข้าถึงได้ เพื่อไม่ต้องส่งคำขอซ้ำ

นโยบาย: Intercom Privacy Policy


9. ปัญญาประดิษฐ์และการประมวลผลอัตโนมัติ

Mera News ใช้ AI เพื่อสนับสนุน:

  • การแปลงข้อเท็จจริงของผู้ใช้ให้เป็นหัวข้อของผู้ใช้
  • การให้คะแนนความเกี่ยวข้อง
  • การสร้างคำแนะนำ
  • การลดคำแนะนำที่ซ้ำซ้อนหรือไม่เกี่ยวข้อง
  • การแปลภาษาแบบเสริม (optional) เฉพาะในกรณีที่จัดหาโดยฟังก์ชันเนทีฟของ Android หรือ iOS

Mera News ไม่ใช้ AI เพื่อตัดสินใจในลักษณะที่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบที่มีนัยสำคัญในลักษณะเดียวกันต่อผู้ใช้ ตามความหมายของมาตรา 22 แห่ง GDPR

ผู้ใช้สามารถติดต่อ privacy@mera.news เพื่อขอข้อมูลเกี่ยวกับการประมวลผลที่เกี่ยวข้องกับ AI หรือเพื่อคัดค้านในกรณีที่มีสิทธิตาม GDPR


10. มาตรการรักษาความปลอดภัย

Mera News ใช้มาตรการทางเทคนิคและองค์กรที่มีวัตถุประสงค์เพื่อปกป้องข้อมูลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การใช้ในทางที่ผิด การเปลี่ยนแปลง และการเปิดเผยข้อมูล

มาตรการเหล่านี้รวมถึง:

  • TLS 1.3 สำหรับข้อมูลระหว่างการส่ง
  • การเข้ารหัส AES-256 สำหรับข้อมูลที่จัดเก็บฝั่งเซิร์ฟเวอร์
  • การยืนยันตัวตนด้วยรหัสผ่านแบบใช้ครั้งเดียว ซึ่งทำให้ไม่มีการส่งหรือจัดเก็บรหัสผ่านของผู้ใช้
  • การเข้ารหัสข้อเท็จจริงของผู้ใช้ในสถานะพักบนอุปกรณ์ของผู้ใช้
  • การเข้ารหัสฝั่งอุปกรณ์ก่อนการส่งไปยังการอนุมานคลาวด์แบบลับ
  • การควบคุมการเข้าถึงระบบหลังบ้าน
  • การบันทึกการตรวจสอบสำหรับการเข้าถึงระบบหลังบ้าน
  • กระบวนการเฝ้าระวังความปลอดภัย
  • กระบวนการตอบสนองต่อเหตุการณ์
  • กระบวนการเปิดเผยช่องโหว่อย่างรับผิดชอบ

Mera ยังไม่ได้ว่าจ้างให้มีการประเมินความปลอดภัยโดยบุคคลที่สามซึ่งเป็นอิสระ การประเมินดังกล่าวอยู่ในแผนงาน และขอบเขตรวมถึงวันที่จะถูกเผยแพร่เมื่อดำเนินการแล้วเสร็จ จนกว่าจะถึงเวลานั้น การรับประกันในข้อนี้อ้างอิงจากมาตรการควบคุมของ Mera เองและซอร์สโค้ดฝั่งไคลเอนต์ที่เผยแพร่ไว้ ซึ่งบุคคลใดก็สามารถตรวจสอบได้

ไม่มีวิธีการส่งหรือจัดเก็บข้อมูลใดที่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ หากเหตุการณ์ด้านความปลอดภัยก่อให้เกิดข้อผูกพันในการแจ้งเตือนภายใต้มาตรา 33 หรือ 34 แห่ง GDPR Mera News จะแจ้งต่อหน่วยงานกำกับดูแลที่มีอำนาจและบุคคลที่ได้รับผลกระทบตามที่กฎหมายกำหนด


11. การเก็บรักษาข้อมูล

ประเภทข้อมูล สถานที่จัดเก็บ ระยะเวลาการเก็บรักษา
ที่อยู่อีเมล เซิร์ฟเวอร์ของ Mera จนกว่าจะมีการลบบัญชี
บันทึกเซสชันและการเข้าสู่ระบบ เซิร์ฟเวอร์ของ Mera จนกว่าจะหมดอายุหรือมีการลบบัญชี; Mera ไม่จัดเก็บรหัสผ่าน เนื่องจากการเข้าสู่ระบบใช้รหัสแบบใช้ครั้งเดียว
สถานะการสมัครสมาชิกและสิทธิ์การใช้งาน เซิร์ฟเวอร์ของ Mera จนกว่าจะมีการลบบัญชี
บันทึกการเรียกเก็บเงิน เซิร์ฟเวอร์ของ Mera / สโตร์แอป / RevenueCat 7 ปี ในกรณีที่กฎหมายเนเธอร์แลนด์กำหนด
จำนวนการวิเคราะห์รายวัน เซิร์ฟเวอร์ของ Mera เก็บรักษาต่อบัญชีเพื่อการบังคับใช้แผน; ระยะเวลาการเก็บรักษาที่จำกัดกำลังอยู่ระหว่างการพัฒนา
บันทึกคำขอปลดบล็อกที่ส่งเข้ามา เซิร์ฟเวอร์ของ Mera เก็บรักษาไว้จนกว่าจะได้รับการตรวจสอบ; ระยะเวลาการเก็บรักษาที่จำกัดกำลังอยู่ระหว่างการพัฒนา (ดูข้อ 7)
หัวข้อของผู้ใช้แบบไม่ระบุตัวตน จัดเก็บในแคชที่ใช้ร่วมกันและไม่ระบุตัวตน โดยอ้างอิงจากตัวข้อความของหัวข้อ ไม่มีตัวระบุผู้ใช้และไม่มีฟิลด์เจ้าของ ลบเมื่อครบ 14 วันนับจากครั้งสุดท้ายที่มีผู้ใดร้องขอหัวข้อนั้น
การประทับเวลาของคำร้องขอ เซิร์ฟเวอร์ของ Mera 90 วัน
บันทึกข้อขัดข้อง เซิร์ฟเวอร์ของ Mera / Sentry 30 วัน
ข้อเท็จจริงของผู้ใช้ อุปกรณ์ของผู้ใช้ จนกว่าจะถอนการติดตั้งแอป ลบข้อมูลภายในเครื่อง หรือผ่านกระบวนการลบข้อมูลที่เกี่ยวข้องกับบัญชี (หากรองรับ)
หัวข้อของผู้ใช้ (สำเนาบนอุปกรณ์) อุปกรณ์ของผู้ใช้ จนกว่าจะถอนการติดตั้งแอป ลบข้อมูลภายในเครื่อง หรือผ่านกระบวนการลบข้อมูลที่เกี่ยวข้องกับบัญชี (หากรองรับ)
คำแนะนำ อุปกรณ์ของผู้ใช้ จนกว่าจะถอนการติดตั้งแอป ลบข้อมูลภายในเครื่อง หรือผ่านกระบวนการลบข้อมูลที่เกี่ยวข้องกับบัญชี (หากรองรับ)
ประวัติการอ่าน อุปกรณ์ของผู้ใช้ จนกว่าจะถอนการติดตั้งแอป ลบข้อมูลภายในเครื่อง หรือผ่านกระบวนการลบข้อมูลที่เกี่ยวข้องกับบัญชี (หากรองรับ)
ข้อมูลการอนุมานคลาวด์แบบลับ ไม่ถูกเก็บรักษาโดย Mera ถูกถอดรหัสและประมวลผลเฉพาะในสภาพแวดล้อมที่แยกตัวและปลอดภัยเท่านั้น ถูกทิ้งหลังการประมวลผล
การสนทนาการสนับสนุน Intercom เก็บรักษาไว้ตราบเท่าที่บัญชียังคงอยู่; ระยะเวลาการเก็บรักษาที่จำกัดกำลังอยู่ระหว่างการพัฒนา

12. การถ่ายโอนข้อมูลระหว่างประเทศ

Mera News ดำเนินการจากประเทศเนเธอร์แลนด์ และอยู่ภายใต้กฎหมายคุ้มครองข้อมูลของสหภาพยุโรป

การจัดเก็บข้อมูลบัญชีหลักมีเจตนาให้เกิดขึ้นในศูนย์ข้อมูลภายในสหภาพยุโรป หัวข้อของผู้ใช้ถูกเก็บไว้บนโครงสร้างพื้นฐานเดียวกันในแคชหัวข้อที่ใช้ร่วมกันและไม่ระบุตัวตน และไม่มีตัวระบุผู้ใช้ สโตร์แอป ผู้ให้บริการจัดการการสมัครสมาชิก และผู้ให้บริการรายอื่นที่ระบุไว้ในข้อ 8 อาจประมวลผลข้อมูลนอกเขตเศรษฐกิจยุโรปเมื่อจำเป็น ในกรณีที่การถ่ายโอนข้อมูลต้องมีมาตรการคุ้มครองตามหมวด V Mera จะพึ่งพากลไกที่ผู้ให้บริการรายนั้นเสนอ ซึ่งโดยทั่วไปคือข้อสัญญามาตรฐานของผู้ให้บริการนั้นเองหรือคำวินิจฉัยความเพียงพอ (adequacy decision) ที่ครอบคลุมปลายทาง Mera กำลังอยู่ระหว่างการทบทวนและจัดทำเอกสารฐานการถ่ายโอนข้อมูลสำหรับผู้ให้บริการแต่ละรายในข้อ 8 เป็นรายกรณี ผู้ใช้ที่ต้องการทราบสถานะของผู้ให้บริการรายใดรายหนึ่งสามารถสอบถามได้ที่ที่อยู่ในข้อ 19

Intercom โฮสต์การสนทนาการสนับสนุนในสหรัฐอเมริกา

สำหรับการอนุมานคลาวด์แบบลับ เพย์โหลดที่เข้ารหัสอาจถูกส่งไปยังโครงสร้างพื้นฐานของ NEAR AI เนื่องจากเพย์โหลดถูกเข้ารหัสบนอุปกรณ์ก่อนการส่ง และถูกถอดรหัสและประมวลผลเฉพาะภายในสภาพแวดล้อมที่แยกตัวและปลอดภัยเท่านั้น เซิร์ฟเวอร์ของ Mera จึงไม่ได้รับข้อเท็จจริงของผู้ใช้ในรูปแบบข้อความธรรมดาผ่านเส้นทางการประมวลผลนี้


13. คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน

Mera News เป็นแอปพลิเคชันมือถือเป็นหลัก

13.1 แอปพลิเคชันมือถือ

แอปพลิเคชันมือถือไม่ใช้คุกกี้ของเบราว์เซอร์สำหรับการทำงานปกติของแอป มีการใช้พื้นที่จัดเก็บภายในเครื่อง (local storage) เพื่อจัดเก็บข้อเท็จจริงของผู้ใช้ หัวข้อของผู้ใช้ ความชอบ ประวัติการอ่าน คำแนะนำที่สร้างขึ้น ข้อมูลเซสชัน และสถานะบทความภายในเครื่องบนอุปกรณ์ของผู้ใช้

13.2 เว็บไซต์

เว็บไซต์ที่ mera.news อาจใช้:

  • คุกกี้ที่จำเป็นหรือเทคโนโลยีที่เทียบเท่าซึ่งจำเป็นต่อการทำงานของเว็บไซต์
  • การวิเคราะห์แบบไม่ใช้คุกกี้ที่คำนึงถึงความเป็นส่วนตัว สำหรับการวิเคราะห์ปริมาณการเข้าชมเว็บไซต์แบบรวม

Mera News ไม่ใช้คุกกี้เพื่อการโฆษณา พิกเซลติดตามบนโซเชียลมีเดีย หรือคุกกี้การตลาดของบุคคลที่สาม

ผู้ใช้สามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ การปิดใช้งานคุกกี้ที่จำเป็นอาจส่งผลกระทบต่อการทำงานของเว็บไซต์


14. คำร้องขอจากภาครัฐและทางกฎหมาย

หากถูกกำหนดโดยกฎหมายผ่านกระบวนการทางกฎหมายที่ถูกต้อง Mera News อาจให้ข้อมูลที่ตนควบคุมอยู่ เช่น:

  • ที่อยู่อีเมลของบัญชี
  • วันที่สร้างบัญชี
  • บันทึกการสมัครสมาชิกและการชำระเงิน
  • การประทับเวลาของคำร้องขอ

Mera News ไม่สามารถให้ข้อมูลที่ตนไม่ได้ครอบครองได้ ซึ่งรวมถึง:

  • ข้อเท็จจริงของผู้ใช้ที่จัดเก็บบนอุปกรณ์ของผู้ใช้เท่านั้น
  • ประวัติการอ่าน
  • คำแนะนำที่สร้างขึ้น
  • บันทึกหรือผลลัพธ์การอนุมาน
  • บันทึกว่าผู้ใช้ร้องขอหัวข้อของผู้ใช้ใดบ้าง
  • การตัดสินใจแจ้งเตือน
  • การแปลภาษาแบบเนทีฟบนอุปกรณ์
  • กิจกรรมบนเว็บไซต์ของผู้จัดพิมพ์

ในกรณีที่กฎหมายอนุญาต Mera News จะแจ้งให้ผู้ใช้ที่ได้รับผลกระทบทราบถึงคำร้องขอทางกฎหมาย Mera News อาจคัดค้านคำร้องขอที่ดูเหมือนกว้างเกินไป ไม่ชอบด้วยกฎหมาย หรือไม่สอดคล้องกับมาตรฐานทางกฎหมายที่บังคับใช้


15. สิทธิของผู้ใช้ภายใต้ GDPR

ผู้ใช้มีสิทธิต่อไปนี้ภายใต้ GDPR และกฎหมายเนเธอร์แลนด์ที่บังคับใช้ ภายใต้เงื่อนไขและข้อจำกัดตามกฎหมาย

15.1 สิทธิในการเข้าถึงข้อมูล

ผู้ใช้สามารถร้องขอสำเนาข้อมูลส่วนบุคคลที่ประมวลผลโดย Mera News ซึ่งอาจรวมถึงข้อมูลบัญชี สถานะการสมัครสมาชิก และการประทับเวลาของคำร้องขอ

Mera News ไม่สามารถให้ข้อเท็จจริงของผู้ใช้ ประวัติการอ่าน คำแนะนำที่สร้างขึ้น หรือบันทึกหัวข้อของผู้ใช้ที่ร้องขอได้ เนื่องจากข้อมูลเหล่านี้มีอยู่บนอุปกรณ์ของผู้ใช้เท่านั้น หรือไม่ได้ถูกจัดเก็บโดย Mera

15.2 สิทธิในการแก้ไขข้อมูล

ผู้ใช้สามารถร้องขอให้แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องได้ ข้อมูลบางประเภทสามารถแก้ไขได้โดยตรงในการตั้งค่าแอป

15.3 สิทธิในการลบข้อมูล

ผู้ใช้สามารถร้องขอให้ลบบัญชีและข้อมูลส่วนบุคคลที่เกี่ยวข้องได้ เมื่อได้รับคำร้องขอที่ถูกต้อง Mera News จะลบ:

  • ข้อมูลบัญชี รวมถึงที่อยู่อีเมล บันทึกการเข้าสู่ระบบและเซสชัน
  • ตัวระบุอุปกรณ์และโทเคนการแจ้งเตือนแบบพุช
  • สถานะการสมัครสมาชิกและสิทธิ์การใช้งาน จำนวนการวิเคราะห์รายวัน และบันทึกคำขอปลดบล็อกใด ๆ ที่ส่งเข้ามา
  • คุณลักษณะของผู้สมัครสมาชิก (subscriber attributes) ตามที่อธิบายไว้ในข้อ 8.1 ซึ่งจัดเก็บโดยผู้ให้บริการจัดการการสมัครสมาชิกโดยอ้างอิงกับตัวระบุบัญชี
  • รายงานข้อขัดข้องและข้อผิดพลาดที่จัดเก็บโดยผู้ให้บริการติดตามข้อผิดพลาดตามที่อธิบายไว้ในข้อ 8.7 ซึ่งมีตัวระบุบัญชีเดียวกัน พร้อมด้วยสถานะแอปพลิเคชันตามที่อธิบายไว้ในข้อ 3.6 ที่แนบมาด้วย
  • ข้อมูลเมตาที่เกี่ยวข้องซึ่งไม่อยู่ภายใต้ข้อผูกพันการเก็บรักษาตามกฎหมาย

การลบบัญชีไม่จำเป็นต้องลบแคชหัวข้อแบบไม่ระบุตัวตนที่อธิบายไว้ในข้อ 3.4 เนื่องจากไม่มีรายการใดในแคชนั้นที่เชื่อมโยงกับผู้ใช้ รายการต่าง ๆ จะหมดอายุไปตามกำหนดเวลาของตนเอง

กล่าวอย่างตรงไปตรงมา เนื่องจากเรื่องนี้ส่งผลต่อสิ่งที่คำร้องขอลบข้อมูลในปัจจุบันทำได้จริง: ฟังก์ชันการลบบัญชีในแอปยังไม่สามารถลบข้อมูลทุกประเภทข้างต้นในขั้นตอนเดียว และระบบอัตโนมัติที่จะทำเช่นนั้นยังอยู่ระหว่างการพัฒนา คำร้องขอที่ยื่นตามมาตรา 17 ไปยังที่อยู่ในข้อ 19 จะได้รับการดำเนินการและเสร็จสิ้นภายในระยะเวลาตามกฎหมายคือหนึ่งเดือน ในขณะนี้จึงไม่ควรอาศัยฟังก์ชันในแอปเพียงอย่างเดียวเพื่อลบข้อมูลทั้งหมด

บันทึกการเรียกเก็บเงินอาจถูกเก็บรักษาไว้ตามระยะเวลาที่กฎหมายกำหนด

15.4 สิทธิในการโอนย้ายข้อมูล

ผู้ใช้สามารถร้องขอให้ส่งออกข้อมูลส่วนบุคคลของตนในรูปแบบที่มีโครงสร้าง ใช้กันโดยทั่วไป และอ่านได้ด้วยเครื่อง ตามความเหมาะสม

15.5 สิทธิในการจำกัดการประมวลผล

ผู้ใช้สามารถร้องขอให้ Mera News จำกัดการประมวลผลข้อมูลในสถานการณ์ที่ GDPR กำหนดไว้

15.6 สิทธิในการคัดค้าน

ผู้ใช้สามารถคัดค้านการประมวลผลที่มีพื้นฐานจากผลประโยชน์อันชอบธรรมได้ Mera News จะประเมินการคัดค้านตามที่ GDPR กำหนด

15.7 สิทธิที่เกี่ยวข้องกับการตัดสินใจอัตโนมัติ

ผู้ใช้มีสิทธิที่จะไม่ตกอยู่ภายใต้การตัดสินใจที่อาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียวซึ่งก่อให้เกิดผลทางกฎหมายหรือผลกระทบที่มีนัยสำคัญในลักษณะเดียวกัน Mera News ไม่ดำเนินการตัดสินใจในลักษณะดังกล่าว

15.8 สิทธิในการถอนความยินยอม

ในกรณีที่การประมวลผลอยู่บนพื้นฐานของความยินยอม ผู้ใช้สามารถถอนความยินยอมได้ทุกเมื่อ

15.9 สิทธิในการยื่นเรื่องร้องเรียน

ผู้ใช้สามารถยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลได้ ในประเทศเนเธอร์แลนด์ หน่วยงานที่มีอำนาจคือ Dutch Data Protection Authority:

หน่วยงาน: Autoriteit Persoonsgegevens

เว็บไซต์: https://autoriteitpersoonsgegevens.nl

โทรศัพท์: +31 (0)70 888 8500

ที่อยู่: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Netherlands

15.10 การใช้สิทธิ

ในการใช้สิทธิ กรุณาติดต่อ privacy@mera.news

Mera News จะตอบกลับภายใน 30 วัน ตามที่ GDPR กำหนด ในกรณีที่ซับซ้อนหรือได้รับคำร้องขอหลายรายการ ระยะเวลานี้อาจขยายออกไปได้อีกไม่เกินสองเดือน หากจำเป็นต้องขยายระยะเวลา Mera News จะแจ้งให้ผู้ใช้ทราบภายในระยะเวลา 30 วันแรก

Mera News อาจร้องขอการยืนยันตัวตนก่อนดำเนินการตามคำร้องขอสิทธิ อาจมีการเรียกเก็บค่าธรรมเนียมเฉพาะในกรณีที่ GDPR อนุญาต เช่น สำหรับคำร้องขอที่ไม่มีมูลอย่างชัดเจนหรือมากเกินสมควร


16. ความเป็นส่วนตัวของเด็ก

Mera News ไม่ได้มุ่งเป้าไปที่บุคคลที่มีอายุต่ำกว่า 16 ปี Mera News ไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 16 ปีโดยเจตนา

หาก Mera News พบว่าเด็กอายุต่ำกว่า 16 ปีได้ให้ข้อมูลส่วนบุคคลไว้ จะมีการดำเนินการตามขั้นตอนที่เหมาะสมเพื่อลบข้อมูลดังกล่าว ข้อกังวลสามารถส่งได้ที่ privacy@mera.news


17. การโอนธุรกิจ

หาก Mera Labs B.V. เข้าไปเกี่ยวข้องกับการควบรวมกิจการ การเข้าซื้อกิจการ การปรับโครงสร้างองค์กร การขายสินทรัพย์ หรือการโอนธุรกิจอื่นใด ข้อมูลบัญชีและบันทึกการดำเนินงานอาจถูกโอนเป็นส่วนหนึ่งของธุรกรรมนั้น เนื่องจากแคชหัวข้อไม่มีตัวระบุผู้ใช้ ในการโอนเช่นว่านั้นจึงไม่มีสิ่งใดที่สามารถระบุถึงผู้ใช้รายบุคคลได้

Mera News จะแจ้งให้ทราบในกรณีที่กฎหมายกำหนด ข้อเท็จจริงของผู้ใช้ที่จัดเก็บบนอุปกรณ์ของผู้ใช้เท่านั้นจะไม่เป็นส่วนหนึ่งของบันทึกการโอนธุรกิจฝั่งเซิร์ฟเวอร์ เว้นแต่ผู้ใช้จะให้ข้อมูลดังกล่าวแยกต่างหาก หรือมีการประมวลผลในลักษณะที่ระบุไว้ในนโยบายฉบับปรับปรุง


18. การเปลี่ยนแปลงนโยบายนี้

Mera News อาจอัปเดตนโยบายความเป็นส่วนตัวฉบับนี้เพื่อสะท้อนถึงการเปลี่ยนแปลงในบริการ แนวปฏิบัติในการประมวลผลข้อมูล ข้อกำหนดทางกฎหมาย หรือการดำเนินการทางเทคนิค

การเปลี่ยนแปลงที่มีนัยสำคัญจะได้รับการสื่อสารผ่านช่องทางที่เหมาะสมหนึ่งช่องทางหรือมากกว่า เช่น อีเมล การแจ้งเตือนในแอป หรือประกาศบนเว็บไซต์ นโยบายฉบับปรับปรุงจะมีผลบังคับใช้ตั้งแต่วันที่ระบุไว้ในฉบับปรับปรุงนั้น

ผู้ใช้ที่ไม่เห็นด้วยกับนโยบายฉบับปรับปรุงสามารถหยุดใช้บริการและร้องขอให้ลบบัญชีได้


19. ติดต่อเรา

สำหรับคำถามเกี่ยวกับความเป็นส่วนตัวหรือคำร้องขอสิทธิด้านข้อมูล:

อีเมล: privacy@mera.news

สำหรับเรื่องที่เกี่ยวข้องกับการคุ้มครองข้อมูล:

เจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer): dpo@mera.news

สำหรับรายงานด้านความปลอดภัย:

อีเมล: security@mera.news

สำหรับฝ่ายสนับสนุนทั่วไป:

อีเมล: support@mera.news

ผู้ดำเนินการ: Mera Labs B.V.

ที่ตั้ง: ประเทศเนเธอร์แลนด์