Cập nhật lần cuối: Tháng 6 năm 2026
Chính sách Quyền riêng tư này mô tả cách Mera Labs B.V. ("Mera," "Mera News," "chúng tôi," hoặc "của chúng tôi") xử lý dữ liệu cá nhân liên quan đến ứng dụng di động Mera News và các dịch vụ liên quan.
Mera News thuộc sở hữu và được vận hành bởi Mera Labs B.V., một công ty được đăng ký tại Hà Lan. Mera Labs B.V. là pháp nhân chịu trách nhiệm về dịch vụ và đóng vai trò là bên kiểm soát dữ liệu đối với dữ liệu cá nhân được xử lý theo chính sách này.
Chính sách này được soạn thảo nhằm giải thích mô hình xử lý dữ liệu của dịch vụ một cách chính xác. Các cơ chế kỹ thuật như xử lý trên thiết bị, điện toán bí mật (confidential computing), mã hóa và giảm thiểu dữ liệu được mô tả vì chúng quyết định dữ liệu nào được xử lý, việc xử lý diễn ra ở đâu, và bên nào có thể truy cập dữ liệu đó.
Bên kiểm soát dữ liệu đối với dữ liệu cá nhân được xử lý theo chính sách này là:
Mera Labs B.V.
Địa điểm: Hà Lan
Website: mera.news
Liên hệ về quyền riêng tư: privacy@mera.news
Cán bộ Bảo vệ Dữ liệu: dpo@mera.news
Liên hệ về bảo mật: security@mera.news
Hỗ trợ chung: support@mera.news
Chính sách này được soạn thảo với sự tham chiếu tới Quy định chung về Bảo vệ Dữ liệu của EU (EU GDPR), Đạo luật Thực thi của Hà Lan (Uitvoeringswet AVG), và các quy định về quyền riêng tư hiện hành của EU.
Mera News phân tách dữ liệu người dùng thành hai loại chính:
Dịch vụ được thiết kế sao cho dữ kiện người dùng luôn được lưu trữ trên thiết bị của người dùng ở trạng thái nghỉ (at rest). Chủ đề người dùng được truyền tới hạ tầng do Mera kiểm soát mỗi khi người dùng yêu cầu tin tức và được sử dụng để truy xuất các mục tin tức ứng viên. Chủ đề người dùng có thể được lưu tạm (cache) trong thời gian ngắn khi một yêu cầu đang được xử lý, nhưng không bao giờ được lưu trữ lâu dài. Việc truy xuất chủ đề là không trạng thái (stateless) và bất biến (idempotent): máy chủ không lưu giữ bản ghi về những chủ đề mà người dùng đã yêu cầu.
Việc xử lý AI được thực hiện theo một trong hai cách, do người dùng lựa chọn (tùy thuộc vào khả năng hỗ trợ của thiết bị):
Dữ kiện người dùng, chủ đề người dùng, lịch sử đọc, và các gợi ý được tạo ra đều được lưu trữ trên thiết bị của người dùng, và Mera không có quyền truy cập vào chúng. Máy chủ của Mera không lưu trữ dữ kiện người dùng, chủ đề người dùng, gợi ý được tạo ra, lịch sử đọc, quyết định thông báo, hoặc kết quả suy luận (inference).
Mera News có thể thu thập và lưu trữ:
Mục đích: xác thực tài khoản, cấp quyền truy cập dịch vụ, thanh toán, phòng chống gian lận, và liên lạc liên quan đến dịch vụ.
Thời hạn lưu trữ: cho đến khi tài khoản bị xóa, trừ khi có nghĩa vụ lưu trữ theo pháp luật.
Mera News có thể thu thập và lưu trữ:
Mục đích: gửi thông báo, lựa chọn đường xử lý phù hợp, hỗ trợ kỹ thuật, bảo mật, và độ tin cậy của dịch vụ.
Mera News không thu thập vị trí thiết bị, danh bạ, ảnh, tệp tin, hoặc danh sách ứng dụng đã cài đặt.
Dữ kiện người dùng có thể bao gồm:
Dữ kiện người dùng được lưu trữ trên thiết bị của người dùng ở trạng thái nghỉ. Chúng không được lưu trữ trên máy chủ của Mera. Khi sử dụng Private Cloud Compute, các payload liên quan được mã hóa trên thiết bị trước khi truyền đi và chỉ được giải mã, xử lý bên trong môi trường cách ly bảo mật được mô tả trong chính sách này.
Chủ đề người dùng là các chuỗi chủ đề chung được suy ra từ dữ kiện người dùng. Ví dụ bao gồm:
Chủ đề người dùng được lưu trữ trên thiết bị của người dùng, cùng với dữ kiện người dùng, lịch sử đọc, và các gợi ý được tạo ra, và Mera không có quyền truy cập vào dữ liệu được lưu trữ này. Chủ đề người dùng được truyền tới hạ tầng do Mera kiểm soát mỗi khi người dùng yêu cầu tin tức. Trong thời gian một yêu cầu được xử lý, chúng có thể được lưu tạm (ví dụ: trong MongoDB hoặc trong bộ nhớ), nhưng không bao giờ được lưu trữ lâu dài. Máy chủ là không trạng thái và bất biến đối với chủ đề người dùng, và không lưu giữ bản ghi về những chủ đề mà người dùng đã yêu cầu.
Mục đích: truy xuất các mục tin tức ứng viên có thể liên quan đến người dùng.
Mục tiêu thiết kế: chủ đề người dùng được thiết kế để là các chuỗi tìm kiếm rộng, chứ không phải là hồ sơ cá nhân chi tiết. Chúng không nhằm mục đích nhận diện một cá nhân cụ thể.
Mera News có thể thu thập:
Mera News không thu thập:
Thời hạn lưu trữ: dấu thời gian của yêu cầu bị xóa sau 90 ngày. Nhật ký sự cố bị xóa sau 30 ngày, trừ khi cần thời hạn ngắn hơn vì lý do kỹ thuật hoặc thời hạn dài hơn vì mục đích điều tra bảo mật.
Các hoạt động xử lý sau đây diễn ra trên thiết bị của người dùng:
Mera News chuyển đổi dữ kiện người dùng thành chủ đề người dùng, hoặc trên thiết bị hoặc thông qua NEAR AI Private Cloud Compute.
Mục đích của bước này là chuyển đổi ngữ cảnh cục bộ chi tiết thành các thuật ngữ tìm kiếm rộng hơn. Chủ đề người dùng được truyền tới máy chủ của Mera qua các kết nối mã hóa mỗi khi người dùng yêu cầu tin tức, và được dùng để truy xuất ứng viên. Chúng có thể được lưu tạm trong thời gian một yêu cầu được xử lý, nhưng không bao giờ được lưu trữ lâu dài. Việc xử lý này là không trạng thái và bất biến: máy chủ không lưu giữ bản ghi về những chủ đề mà người dùng đã yêu cầu.
Hạ tầng của Mera sử dụng chủ đề người dùng để truy xuất các mục tin tức ứng viên. Google Cloud Platform có thể được sử dụng cho việc thu thập nguồn tin, lập chỉ mục, tạo ứng viên, và hạ tầng phân phối.
GCP được sử dụng cho quy trình xử lý tin tức. Dữ kiện người dùng không được xử lý trên GCP.
Mera News sử dụng AI để tạo chủ đề, chấm điểm mức độ liên quan, và tạo gợi ý. Người dùng có thể lựa chọn giữa hai đường suy luận:
Mera không sử dụng dữ liệu người dùng để huấn luyện, tinh chỉnh, hoặc cải thiện các mô hình AI. Mera không gửi dữ liệu cá nhân cho các nền tảng AI đa dụng như OpenAI, Google, hoặc Anthropic để phục vụ suy luận.
Đối với người dùng theo đường Private Cloud Compute, các thông báo đẩy âm thầm (silent push) có thể kích hoạt xử lý nền định kỳ. Thiết bị chuẩn bị một payload đã mã hóa và gửi đến môi trường Private Cloud Compute, nơi nó được giải mã và xử lý bên trong một môi trường cách ly bảo mật. Sau đó, thiết bị sẽ xác định tin tức nào, nếu có, cần được hiển thị.
Đối với người dùng theo đường LLM cục bộ, việc xử lý diễn ra khi người dùng mở ứng dụng hoặc thực hiện hoạt động liên quan khác trong ứng dụng. Không có suy luận nền phía máy chủ nào được thực hiện đối với dữ kiện người dùng.
Các gợi ý và quyết định thông báo được tạo ra và lưu trữ trên thiết bị. Máy chủ của Mera không lưu giữ các gợi ý đã tạo, quyết định thông báo, hoặc lý do vì sao một bài viết cụ thể có liên quan đến người dùng.
Mera News xử lý dữ liệu vì các mục đích sau:
Khi các dịch vụ trả phí được giới thiệu hoặc sử dụng, thông tin tài khoản và thanh toán liên quan có thể được xử lý cho mục đích thanh toán, quản lý đăng ký, tuân thủ thuế, và ghi chép tài chính.
Mera News có thể sử dụng dữ liệu phân tích đã tổng hợp hoặc ẩn danh để đánh giá hiệu năng hệ thống, tỷ lệ sự cố, chất lượng nguồn tin, và độ tin cậy tổng thể của sản phẩm.
Mera News không sử dụng dữ liệu phân tích để nhận diện từng người dùng cụ thể hoặc xây dựng hồ sơ quảng cáo dựa trên hành vi.
Theo Điều 6 GDPR, Mera News xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:
Khi việc xử lý dựa trên sự đồng ý, người dùng có thể rút lại sự đồng ý bất cứ lúc nào. Việc rút lại không ảnh hưởng đến việc xử lý đã diễn ra trước đó.
Máy chủ của Mera không lưu trữ:
Mera News chỉ sử dụng các nhà cung cấp dịch vụ bên thứ ba cho những chức năng cụ thể được mô tả dưới đây.
Nhà cung cấp: Stripe và/hoặc PayPal
Dữ liệu được chia sẻ: địa chỉ email, số tiền thanh toán, trạng thái đăng ký, và thông tin giao dịch cần thiết cho việc xử lý thanh toán
Mục đích: xử lý thanh toán, quản lý đăng ký, phòng chống gian lận, và ghi chép tài chính
Chính sách: Stripe Privacy Policy | PayPal Privacy Policy
Nhà cung cấp: NEAR AI
Chức năng: suy luận Private Cloud Compute cho những người dùng không sử dụng LLM cục bộ
Dữ liệu được chia sẻ: payload suy luận đã mã hóa và siêu dữ liệu mạng hạn chế cần thiết để cung cấp dịch vụ
Mục đích: giải mã và xử lý các yêu cầu đã mã hóa chỉ bên trong một môi trường cách ly, bảo mật, đã được xác thực, và trả kết quả đã mã hóa về thiết bị của người dùng, sao cho dữ liệu đầu vào của người dùng và đầu ra của LLM không thể bị truy cập bởi bất kỳ ai ngoài chính người dùng
Chính sách: NEAR AI Privacy Policy
Mera không cố ý cung cấp dữ kiện người dùng, lịch sử đọc, quyết định thông báo, hoặc gợi ý đã tạo dưới dạng văn bản thuần (plaintext) cho NEAR AI.
Nhà cung cấp: Google Cloud Platform
Chức năng: thu thập nguồn tin, lập chỉ mục, tạo ứng viên, và hạ tầng phân phối
Dữ liệu được xử lý: dữ liệu tin tức và dữ liệu hạ tầng dịch vụ
Dữ liệu không được xử lý: dữ kiện người dùng, chủ đề người dùng, hoặc payload suy luận
Nhà cung cấp: Apple Push Notification Service và Firebase Cloud Messaging
Dữ liệu được chia sẻ: token thiết bị và siêu dữ liệu gửi thông báo
Mục đích: gửi thông báo đẩy âm thầm hoặc thông báo dịch vụ
Dữ liệu không được chia sẻ: nội dung bài viết, dữ kiện người dùng, sở thích người dùng, lý do thông báo, hoặc gợi ý đã tạo
Khi người dùng mở một bài viết, Mera News có thể chuyển hướng người dùng đến website của nhà xuất bản trong một web view nội bộ ứng dụng hoặc trình duyệt bên ngoài.
Nhà xuất bản kiểm soát trang bài viết và trải nghiệm website xung quanh. Các điều khoản, chính sách quyền riêng tư, thực tiễn về cookie, hệ thống quảng cáo, gói đăng ký, tường phí (paywall), và yêu cầu tài khoản riêng của nhà xuất bản sẽ được áp dụng. Mera News không kiểm soát và không nhận được dữ liệu về hoạt động của người dùng trên website của nhà xuất bản.
Mera News sử dụng AI để hỗ trợ:
Mera News không sử dụng AI để đưa ra các quyết định tạo ra hiệu lực pháp lý hoặc ảnh hưởng đáng kể tương tự đối với người dùng theo nghĩa của Điều 22 GDPR.
Người dùng có thể liên hệ privacy@mera.news để yêu cầu thông tin về việc xử lý liên quan đến AI hoặc để phản đối khi có thể áp dụng theo GDPR.
Mera News áp dụng các biện pháp kỹ thuật và tổ chức nhằm bảo vệ dữ liệu khỏi truy cập trái phép, mất mát, lạm dụng, thay đổi, và tiết lộ.
Các biện pháp này bao gồm:
Không có phương thức truyền tải hay lưu trữ nào có thể đảm bảo an toàn tuyệt đối. Nếu một sự cố bảo mật phát sinh nghĩa vụ thông báo theo Điều 33 hoặc 34 GDPR, Mera News sẽ thông báo cho cơ quan giám sát có thẩm quyền và những cá nhân bị ảnh hưởng khi được yêu cầu.
| Loại dữ liệu | Vị trí lưu trữ | Thời hạn lưu trữ |
|---|---|---|
| Địa chỉ email | Máy chủ Mera | Cho đến khi tài khoản bị xóa |
| Mã băm mật khẩu | Máy chủ Mera | Cho đến khi tài khoản bị xóa |
| Hồ sơ thanh toán | Máy chủ Mera / bên xử lý thanh toán | 7 năm khi pháp luật Hà Lan yêu cầu |
| Chủ đề người dùng ẩn danh | Lưu tạm trên hạ tầng do Mera kiểm soát trong quá trình xử lý yêu cầu; không bao giờ được lưu trữ lâu dài | Không được lưu giữ; bị hủy sau khi yêu cầu hoàn tất |
| Dấu thời gian yêu cầu | Máy chủ Mera | 90 ngày |
| Nhật ký sự cố | Máy chủ Mera | 30 ngày |
| Dữ kiện người dùng | Thiết bị người dùng | Cho đến khi gỡ cài đặt ứng dụng, xóa dữ liệu cục bộ, hoặc quy trình xóa liên quan đến tài khoản khi được hỗ trợ |
| Chủ đề người dùng (bản sao trên thiết bị) | Thiết bị người dùng | Cho đến khi gỡ cài đặt ứng dụng, xóa dữ liệu cục bộ, hoặc quy trình xóa liên quan đến tài khoản khi được hỗ trợ |
| Gợi ý | Thiết bị người dùng | Cho đến khi gỡ cài đặt ứng dụng, xóa dữ liệu cục bộ, hoặc quy trình xóa liên quan đến tài khoản khi được hỗ trợ |
| Lịch sử đọc | Thiết bị người dùng | Cho đến khi gỡ cài đặt ứng dụng, xóa dữ liệu cục bộ, hoặc quy trình xóa liên quan đến tài khoản khi được hỗ trợ |
| Dữ liệu suy luận Private Cloud Compute | Không được Mera lưu giữ; chỉ được giải mã và xử lý trong một môi trường cách ly bảo mật | Bị hủy sau khi xử lý |
Mera News được vận hành từ Hà Lan và tuân theo luật bảo vệ dữ liệu của EU.
Việc lưu trữ chính đối với dữ liệu tài khoản được dự định thực hiện tại các trung tâm dữ liệu trong EU. Chủ đề người dùng được xử lý tạm thời để truy xuất ứng viên và không được lưu trữ lâu dài. Các bên xử lý thanh toán và nhà cung cấp dịch vụ khác có thể xử lý dữ liệu bên ngoài Khu vực Kinh tế châu Âu khi cần thiết. Trong những trường hợp đó, các biện pháp bảo vệ phù hợp, bao gồm các điều khoản hợp đồng chuẩn (standard contractual clauses) khi có thể áp dụng, sẽ được sử dụng.
Đối với Private Cloud Compute, các payload đã mã hóa có thể được truyền tới hạ tầng của NEAR AI. Vì các payload được mã hóa trên thiết bị trước khi truyền đi và chỉ được giải mã, xử lý bên trong một môi trường cách ly bảo mật, máy chủ của Mera không nhận được dữ kiện người dùng dưới dạng văn bản thuần thông qua đường xử lý này.
Mera News chủ yếu là một ứng dụng di động.
Ứng dụng di động không sử dụng cookie trình duyệt cho các chức năng thông thường của ứng dụng. Bộ nhớ cục bộ (local storage) được sử dụng để lưu trữ dữ kiện người dùng, chủ đề người dùng, tùy chọn cài đặt, lịch sử đọc, gợi ý đã tạo, thông tin phiên làm việc, và trạng thái bài viết cục bộ trên thiết bị của người dùng.
Website tại mera.news có thể sử dụng:
Mera News không sử dụng cookie quảng cáo, pixel theo dõi mạng xã hội, hoặc cookie tiếp thị của bên thứ ba.
Người dùng có thể quản lý cookie thông qua cài đặt trình duyệt. Việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng của website.
Nếu pháp luật yêu cầu theo một quy trình pháp lý hợp lệ, Mera News có thể cung cấp dữ liệu mà mình kiểm soát, chẳng hạn như:
Mera News không thể cung cấp dữ liệu mà mình không sở hữu, bao gồm:
Khi pháp luật cho phép, Mera News sẽ thông báo cho người dùng bị ảnh hưởng về các yêu cầu pháp lý. Mera News có thể phản đối các yêu cầu có phạm vi quá rộng, trái pháp luật, hoặc không phù hợp với các tiêu chuẩn pháp lý hiện hành.
Người dùng có các quyền sau theo GDPR và luật Hà Lan hiện hành, tùy thuộc vào các điều kiện và giới hạn theo luật định.
Người dùng có thể yêu cầu bản sao dữ liệu cá nhân được Mera News xử lý. Điều này có thể bao gồm thông tin tài khoản, trạng thái đăng ký, và dấu thời gian yêu cầu.
Mera News không thể cung cấp dữ kiện người dùng, lịch sử đọc, gợi ý đã tạo, hoặc bản ghi về chủ đề người dùng đã yêu cầu, vì những dữ liệu này hoặc chỉ tồn tại trên thiết bị của người dùng hoặc không được Mera lưu trữ.
Người dùng có thể yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác. Một số dữ liệu có thể được chỉnh sửa trực tiếp trong cài đặt ứng dụng.
Người dùng có thể yêu cầu xóa tài khoản và dữ liệu cá nhân liên quan. Khi nhận được yêu cầu hợp lệ, Mera News sẽ xóa:
Hồ sơ thanh toán có thể được lưu giữ trong thời hạn pháp luật yêu cầu.
Người dùng có thể yêu cầu xuất dữ liệu cá nhân của mình theo định dạng có cấu trúc, thông dụng, và có thể đọc được bằng máy, khi có thể áp dụng.
Người dùng có thể yêu cầu Mera News hạn chế việc xử lý trong các trường hợp được GDPR quy định.
Người dùng có thể phản đối việc xử lý dựa trên lợi ích hợp pháp. Mera News sẽ đánh giá sự phản đối theo quy định của GDPR.
Người dùng có quyền không phải chịu các quyết định chỉ dựa trên xử lý tự động mà tạo ra hiệu lực pháp lý hoặc ảnh hưởng đáng kể tương tự. Mera News không thực hiện loại quyết định như vậy.
Khi việc xử lý dựa trên sự đồng ý, người dùng có thể rút lại sự đồng ý bất cứ lúc nào.
Người dùng có thể khiếu nại với cơ quan giám sát. Tại Hà Lan, cơ quan có thẩm quyền là Cơ quan Bảo vệ Dữ liệu Hà Lan:
Cơ quan: Autoriteit Persoonsgegevens
Website: https://autoriteitpersoonsgegevens.nl
Điện thoại: +31 (0)70 888 8500
Địa chỉ: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Netherlands
Để thực hiện các quyền của mình, hãy liên hệ privacy@mera.news.
Mera News sẽ phản hồi trong vòng 30 ngày khi GDPR yêu cầu. Trong các trường hợp phức tạp hoặc khi nhận được nhiều yêu cầu, thời hạn này có thể được kéo dài thêm tối đa hai tháng. Nếu cần gia hạn, Mera News sẽ thông báo cho người dùng trong thời hạn 30 ngày ban đầu.
Mera News có thể yêu cầu xác minh danh tính trước khi xử lý một yêu cầu về quyền. Một khoản phí có thể được tính chỉ khi GDPR cho phép, chẳng hạn đối với các yêu cầu rõ ràng không có căn cứ hoặc quá mức.
Mera News không hướng đến các cá nhân dưới 16 tuổi. Mera News không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới 16 tuổi.
Nếu Mera News phát hiện rằng một trẻ em dưới 16 tuổi đã cung cấp dữ liệu cá nhân, các bước hợp lý sẽ được thực hiện để xóa dữ liệu đó. Các mối lo ngại có thể được gửi tới privacy@mera.news.
Nếu Mera Labs B.V. tham gia vào một cuộc sáp nhập, mua lại, tái cơ cấu, bán tài sản, hoặc chuyển giao kinh doanh khác, dữ liệu tài khoản và hồ sơ vận hành có thể được chuyển giao như một phần của giao dịch đó. Vì chủ đề người dùng không được lưu trữ lâu dài, chúng không thuộc diện chuyển giao như vậy.
Mera News sẽ thông báo khi pháp luật yêu cầu. Dữ kiện người dùng chỉ được lưu trữ trên thiết bị của người dùng không thuộc hồ sơ chuyển giao kinh doanh phía máy chủ, trừ khi được người dùng cung cấp riêng hoặc được xử lý theo cách khác được mô tả trong một chính sách cập nhật.
Mera News có thể cập nhật Chính sách Quyền riêng tư này để phản ánh những thay đổi trong dịch vụ, thực tiễn xử lý dữ liệu, yêu cầu pháp lý, hoặc triển khai kỹ thuật.
Những thay đổi quan trọng sẽ được thông báo qua một hoặc nhiều kênh phù hợp, chẳng hạn như email, thông báo trong ứng dụng, hoặc thông báo trên website. Chính sách cập nhật sẽ có hiệu lực từ ngày được ghi trong phiên bản cập nhật.
Người dùng không đồng ý với chính sách cập nhật có thể ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản.
Đối với các câu hỏi về quyền riêng tư hoặc yêu cầu về quyền dữ liệu:
Email: privacy@mera.news
Đối với các vấn đề về bảo vệ dữ liệu:
Cán bộ Bảo vệ Dữ liệu: dpo@mera.news
Đối với báo cáo bảo mật:
Email: security@mera.news
Đối với hỗ trợ chung:
Email: support@mera.news
Đơn vị vận hành: Mera Labs B.V.
Địa điểm: Hà Lan