Cập nhật lần cuối: Tháng 8 năm 2026
Chính sách Quyền riêng tư này mô tả cách Mera Labs B.V. ("Mera," "Mera News," "chúng tôi," hoặc "của chúng tôi") xử lý dữ liệu cá nhân liên quan đến ứng dụng di động Mera News và các dịch vụ liên quan.
Mera News thuộc sở hữu và được vận hành bởi Mera Labs B.V., một công ty được đăng ký tại Hà Lan. Mera Labs B.V. là pháp nhân chịu trách nhiệm về dịch vụ và đóng vai trò là bên kiểm soát dữ liệu đối với dữ liệu cá nhân được xử lý theo chính sách này.
Chính sách này được soạn thảo nhằm giải thích mô hình xử lý dữ liệu của dịch vụ một cách chính xác. Các cơ chế kỹ thuật như xử lý trên thiết bị, điện toán bí mật (confidential computing), mã hóa và giảm thiểu dữ liệu được mô tả vì chúng quyết định dữ liệu nào được xử lý, việc xử lý diễn ra ở đâu, và bên nào có thể truy cập dữ liệu đó.
Bên kiểm soát dữ liệu đối với dữ liệu cá nhân được xử lý theo chính sách này là:
Mera Labs B.V.
Địa điểm: Hà Lan
Website: mera.news
Liên hệ về quyền riêng tư: privacy@mera.news
Cán bộ Bảo vệ Dữ liệu: dpo@mera.news
Liên hệ về bảo mật: security@mera.news
Hỗ trợ chung: support@mera.news
Chính sách này được soạn thảo với sự tham chiếu tới Quy định chung về Bảo vệ Dữ liệu của EU (EU GDPR), Đạo luật Thực thi của Hà Lan (Uitvoeringswet AVG), và các quy định về quyền riêng tư hiện hành của EU.
Mera News phân tách dữ liệu người dùng thành hai loại chính:
Dịch vụ được thiết kế sao cho dữ kiện cá nhân của người dùng luôn nằm yên trên thiết bị của họ. Chủ đề của người dùng được truyền tới hạ tầng do Mera kiểm soát mỗi lần người dùng yêu cầu tin tức, và được dùng để truy xuất các bài viết ứng viên. Các chuỗi chủ đề được lưu giữ trên hạ tầng của Mera trong một bộ nhớ đệm dùng chung, ẩn danh, khóa theo chính văn bản chủ đề: mỗi chuỗi chủ đề riêng biệt có một mục, được mọi người dùng dùng chung, không mang bất kỳ định danh người dùng nào, và bị xóa sau 14 ngày không có yêu cầu nào cho chủ đề đó. Không có bản ghi nào gắn một người dùng với một chủ đề. Việc truy xuất chủ đề là phi trạng thái và idempotent: máy chủ không lưu bản ghi về việc người dùng nào đã yêu cầu chủ đề nào.
Do đó Mera lưu một tập dữ liệu cố ý được thu hẹp, có thể quy về một người dùng cụ thể: dữ liệu tài khoản (địa chỉ email dùng để đăng nhập và các bản ghi phiên đăng nhập), dữ liệu thanh toán (trạng thái đăng ký, quyền sử dụng (entitlement), và các định danh mà cửa hàng ứng dụng cùng đơn vị quản lý đăng ký yêu cầu), và dữ liệu thực thi gói (số lượt bài viết được phân tích hằng ngày cho tài khoản đó). Bản ghi hội thoại chỉ được lưu trữ trong trường hợp duy nhất được mô tả tại mục 7, và chỉ khi người dùng chọn gửi nó. Giới hạn này là một quyết định thiết kế có chủ đích. Dữ liệu chưa bao giờ được thu thập thì không thể bị lộ trong một vụ rò rỉ, không thể bị buộc phải cung cấp theo yêu cầu pháp lý, và không thể xung đột với pháp luật bảo vệ dữ liệu khi pháp luật đó thay đổi. Nếu người dùng mở cuộc trò chuyện hỗ trợ trong ứng dụng, các tin nhắn họ chọn gửi được nhà cung cấp dịch vụ hỗ trợ trong ứng dụng của Mera lưu giữ chứ không phải trên máy chủ của Mera.
Việc xử lý AI được thực hiện theo một trong hai cách, do người dùng lựa chọn (tùy thuộc vào khả năng hỗ trợ của thiết bị):
Dữ kiện cá nhân, chủ đề người dùng, lịch sử đọc và các gợi ý được tạo ra đều nằm trên thiết bị của người dùng, và Mera không có quyền truy cập vào chúng. Máy chủ của Mera không lưu dữ kiện cá nhân, gợi ý được tạo ra, lịch sử đọc, quyết định thông báo hay đầu ra suy luận. Các chuỗi chủ đề chỉ nằm trong bộ nhớ đệm chủ đề dùng chung, ẩn danh đã mô tả ở trên, vốn không mang định danh người dùng.
Mera News có thể thu thập và lưu trữ:
Mục đích: xác thực tài khoản, cấp quyền truy cập dịch vụ, thanh toán, phòng chống gian lận, và liên lạc liên quan đến dịch vụ.
Thời hạn lưu trữ: cho đến khi tài khoản bị xóa, trừ khi có nghĩa vụ lưu trữ theo pháp luật.
Mera News có thể thu thập và lưu trữ:
Mục đích: gửi thông báo, lựa chọn đường xử lý phù hợp, hỗ trợ kỹ thuật, bảo mật, và độ tin cậy của dịch vụ.
Mera News không thu thập vị trí thiết bị, danh bạ, ảnh, tệp tin, hoặc danh sách ứng dụng đã cài đặt.
Dữ kiện người dùng có thể bao gồm:
Dữ kiện người dùng được lưu trữ trên thiết bị của người dùng ở trạng thái nghỉ. Chúng không được lưu trữ trên máy chủ của Mera. Khi sử dụng Suy luận Đám mây Bí mật, các payload liên quan được mã hóa trên thiết bị trước khi truyền đi và chỉ được giải mã, xử lý bên trong môi trường cách ly bảo mật được mô tả trong chính sách này.
Chủ đề người dùng là các chuỗi chủ đề chung được suy ra từ dữ kiện người dùng. Ví dụ bao gồm:
Chủ đề của người dùng được lưu trên thiết bị của người dùng, cùng với dữ kiện cá nhân, lịch sử đọc và các gợi ý được tạo ra, và Mera không có quyền truy cập vào dữ liệu đã lưu này. Chủ đề của người dùng được truyền tới hạ tầng do Mera kiểm soát mỗi lần người dùng yêu cầu tin tức.
Các chuỗi chủ đề được lưu giữ ở phía máy chủ trong một bộ nhớ đệm chủ đề dùng chung, ẩn danh. Bộ nhớ đệm đó chứa mỗi chuỗi chủ đề riêng biệt một mục, khóa theo chính văn bản của chủ đề. Nó không chứa định danh người dùng và không có trường chủ sở hữu; cùng một mục phục vụ mọi người dùng yêu cầu chủ đề đó, và nó bị xóa sau 14 ngày không có người dùng nào yêu cầu. Máy chủ là phi trạng thái và idempotent đối với chủ đề của người dùng, và không lưu bản ghi về việc người dùng nào đã yêu cầu chủ đề nào. Các yêu cầu được truyền qua kết nối đã xác thực, nên tính đúng đắn của sự tách biệt này hiện dựa vào phần triển khai phía máy chủ của Mera, vốn không được công bố; còn ứng dụng khách (thứ quyết định điều gì được truyền đi ngay từ đầu) thì có thể xem được và kiểm tra độc lập. Mera hiện đang tái cấu trúc các dịch vụ của mình sao cho mọi thành phần có xử lý dữ liệu người dùng đều được công bố dưới dạng mã nguồn có thể xem được (source-available), và sao cho dịch vụ truy xuất tin tức không công bố mã nguồn chỉ nhận được văn bản chủ đề mà không kèm theo bất kỳ định danh người dùng, phiên làm việc, mã định danh thiết bị hay địa chỉ mạng nào của ứng dụng khách. Mera dự kiến hoàn tất việc này trước tháng 9 năm 2026. Bản thân việc công bố mã nguồn không chứng minh được máy chủ đang thực thi mã nào; hạn chế này áp dụng cho mọi dịch vụ và được nêu ra ở đây thay vì bị bỏ qua.
Mục đích: truy xuất các mục tin tức ứng viên có thể liên quan đến người dùng.
Mục tiêu thiết kế: chủ đề người dùng được thiết kế để là các chuỗi tìm kiếm rộng, chứ không phải là hồ sơ cá nhân chi tiết. Chúng không nhằm mục đích nhận diện một cá nhân cụ thể.
Mera News có thể thu thập:
Mera News không thu thập:
Thời hạn lưu trữ: dấu thời gian của yêu cầu bị xóa sau 90 ngày. Nhật ký sự cố bị xóa sau 30 ngày, trừ khi cần thời hạn ngắn hơn vì lý do kỹ thuật hoặc thời hạn dài hơn vì mục đích điều tra bảo mật.
Trạng thái ứng dụng là tập hợp các giá trị cấu hình và kết nối mô tả cách ứng dụng đang chạy tại một thời điểm nhất định. Dữ liệu này được thu thập cho một mục đích duy nhất: để một lỗi (fault) có thể được tái hiện lại. Mera News có thể thu thập và lưu trữ:
Các giá trị này mô tả cấu hình mà ứng dụng đang chạy theo đó. Chúng không được suy ra từ dữ kiện người dùng, chủ đề người dùng, sở thích, vị trí, hoặc lịch sử đọc, và chúng không ghi lại những gì người dùng đã đọc. Trạng thái ứng dụng được truyền tới các nhà cung cấp nêu tên tại mục 8.1 và 8.7, cùng với các định danh được mô tả tại đó.
Mục đích: tái hiện và chẩn đoán một lỗi đã được báo cáo hoặc quan sát thấy, phân biệt một lỗi phía thiết bị với một lỗi phía dịch vụ, và hỗ trợ kỹ thuật.
Thời hạn lưu trữ: khi các giá trị này đi kèm một báo cáo sự cố hoặc lỗi, chúng bị xóa cùng với báo cáo đó sau 30 ngày. Khi chúng được lưu giữ như các thuộc tính của bản ghi đăng ký được mô tả tại mục 8.1, mỗi giá trị được ghi đè khi nó thay đổi và bản ghi bị xóa cùng với tài khoản.
Các hoạt động xử lý sau đây diễn ra trên thiết bị của người dùng:
Mera News chuyển đổi dữ kiện người dùng thành chủ đề người dùng, hoặc trên thiết bị hoặc thông qua Suy luận Đám mây Bí mật của NEAR AI.
Mục đích của bước này là chuyển đổi ngữ cảnh cục bộ chi tiết thành các thuật ngữ tìm kiếm rộng hơn. Chủ đề người dùng được truyền tới máy chủ Mera qua kết nối được mã hóa mỗi lần người dùng yêu cầu tin tức và được dùng để truy xuất ứng viên. Chúng được lưu giữ trong bộ nhớ đệm chủ đề dùng chung, ẩn danh mô tả ở mục 3.4, vốn không mang định danh người dùng và bị xóa 14 ngày sau lần cuối cùng có ai đó yêu cầu chủ đề ấy. Việc xử lý này là phi trạng thái và idempotent: máy chủ không lưu bản ghi về việc người dùng nào đã yêu cầu chủ đề nào.
Hạ tầng của Mera sử dụng chủ đề người dùng để truy xuất các mục tin tức ứng viên. Google Cloud Platform có thể được sử dụng cho việc thu thập nguồn tin, lập chỉ mục, tạo ứng viên, và hạ tầng phân phối.
GCP được sử dụng cho quy trình xử lý tin tức. Dữ kiện người dùng không được xử lý trên GCP.
Mera News sử dụng AI để tạo chủ đề, chấm điểm mức độ liên quan, và tạo gợi ý. Người dùng có thể lựa chọn giữa hai đường suy luận:
Mera không sử dụng dữ liệu người dùng để huấn luyện, tinh chỉnh, hoặc cải thiện các mô hình AI. Mera không gửi dữ liệu cá nhân cho các nền tảng AI đa dụng như OpenAI, Google, hoặc Anthropic để phục vụ suy luận.
Đối với người dùng theo đường Suy luận Đám mây Bí mật, các thông báo đẩy âm thầm (silent push) có thể kích hoạt xử lý nền định kỳ. Thiết bị chuẩn bị một payload đã mã hóa và gửi đến môi trường Suy luận Đám mây Bí mật, nơi nó được giải mã và xử lý bên trong một môi trường cách ly bảo mật. Sau đó, thiết bị sẽ xác định tin tức nào, nếu có, cần được hiển thị.
Đối với người dùng theo đường LLM cục bộ, việc xử lý diễn ra khi người dùng mở ứng dụng hoặc thực hiện hoạt động liên quan khác trong ứng dụng. Không có suy luận nền phía máy chủ nào được thực hiện đối với dữ kiện người dùng.
Các gợi ý và quyết định thông báo được tạo ra và lưu trữ trên thiết bị. Máy chủ của Mera không lưu giữ các gợi ý đã tạo, quyết định thông báo, hoặc lý do vì sao một bài viết cụ thể có liên quan đến người dùng.
Mera News xử lý dữ liệu vì các mục đích sau:
Khi các dịch vụ trả phí được giới thiệu hoặc sử dụng, thông tin tài khoản và thanh toán liên quan có thể được xử lý cho mục đích thanh toán, quản lý đăng ký, tuân thủ thuế, và ghi chép tài chính.
Mera News có thể sử dụng dữ liệu phân tích đã tổng hợp hoặc ẩn danh để đánh giá hiệu năng hệ thống, tỷ lệ sự cố, chất lượng nguồn tin, và độ tin cậy tổng thể của sản phẩm.
Mera News không sử dụng dữ liệu phân tích để nhận diện từng người dùng cụ thể hoặc xây dựng hồ sơ quảng cáo dựa trên hành vi.
Theo Điều 6 GDPR, Mera News xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:
Khi việc xử lý dựa trên sự đồng ý, người dùng có thể rút lại sự đồng ý bất cứ lúc nào. Việc rút lại không ảnh hưởng đến việc xử lý đã diễn ra trước đó.
Máy chủ của Mera không lưu trữ:
Một ngoại lệ, được nêu rõ ràng. Nếu cơ chế bảo vệ an toàn của trợ lý trong ứng dụng chặn một người dùng và người dùng chọn gửi yêu cầu được gỡ chặn, thì bản ghi cuộc hội thoại mà người dùng chọn đính kèm vào yêu cầu đó sẽ được truyền tới máy chủ của Mera và được lưu trữ gắn với tài khoản để một nhân sự có thể xem xét khiếu nại. Đây là trường hợp duy nhất mà nội dung hội thoại với trợ lý đến được máy chủ của Mera; nó chỉ xảy ra do chính hành động của người dùng, và không xảy ra trong quá trình sử dụng thông thường. Một thời hạn lưu trữ có giới hạn cho các bản ghi hội thoại này, cùng với một bản xem trước rõ ràng hơn về chính xác những gì được đính kèm trước khi gửi, đang được phát triển.
Mera News chỉ sử dụng các nhà cung cấp dịch vụ bên thứ ba cho những chức năng cụ thể được mô tả dưới đây.
Nhà cung cấp: Apple (App Store), Google (Google Play), và RevenueCat
Dữ liệu được chia sẻ: Apple và Google đóng vai trò là bên bán chính thức (merchant of record) và trực tiếp xử lý khoản thanh toán; Mera không nhận và không lưu trữ thông tin thẻ thanh toán. RevenueCat nhận các mã định danh giao dịch của cửa hàng, trạng thái đăng ký, mã định danh sản phẩm, và một mã định danh tài khoản được dùng để gắn gói đăng ký với tài khoản Mera. RevenueCat cũng nhận thêm, với tư cách là thuộc tính của bản ghi người đăng ký (subscriber record) đó, phiên bản ứng dụng và số hiệu bản dựng (build number), nền tảng và phiên bản hệ điều hành, cấp bậc khả năng thiết bị đã được phân nhóm (bucketed), mã định danh bản cập nhật over-the-air và kênh phát hành (release channel), ngôn ngữ giao diện của ứng dụng, giai đoạn onboarding của tài khoản, đường xử lý đã chọn, và hạng mức đăng ký được ghi nhận trên máy chủ của Mera, để trạng thái thanh toán có thể được đối chiếu với phiên bản phát hành và cấu hình mà tài khoản đó đang chạy. Không có địa chỉ email, tên, số điện thoại, token thông báo đẩy, mã định danh quảng cáo, dữ kiện người dùng, chủ đề người dùng, hoặc lịch sử đọc nào được gửi cho RevenueCat
Mục đích: quản lý quyền sử dụng (entitlement) của gói đăng ký, xác thực giao dịch mua, xử lý gia hạn và hủy, và ghi chép tài chính
Chính sách: Apple Privacy Policy | Google Privacy Policy | RevenueCat Privacy Policy
Nhà cung cấp: NEAR AI
Chức năng: Suy luận Đám mây Bí mật cho những người dùng không sử dụng LLM cục bộ
Dữ liệu được chia sẻ: payload suy luận đã mã hóa và siêu dữ liệu mạng hạn chế cần thiết để cung cấp dịch vụ
Mục đích: giải mã và xử lý các yêu cầu đã mã hóa chỉ bên trong một môi trường cách ly, bảo mật có công bố báo cáo chứng thực (attestation report), và trả kết quả đã mã hóa về thiết bị của người dùng, sao cho dữ liệu đầu vào của người dùng và đầu ra của LLM không thể bị truy cập bởi bất kỳ ai ngoài chính người dùng
Chính sách: NEAR AI Privacy Policy
Mera không cố ý cung cấp dữ kiện người dùng, lịch sử đọc, quyết định thông báo, hoặc gợi ý đã tạo dưới dạng văn bản thuần (plaintext) cho NEAR AI.
Nhà cung cấp: Google Cloud Platform
Chức năng: lưu trữ vận hành (hosting) cho việc thu thập nguồn tin, lập chỉ mục, tạo ứng viên, và hạ tầng phân phối
Dữ liệu được xử lý: dữ liệu tin tức, dữ liệu hạ tầng dịch vụ, và các chủ đề người dùng ẩn danh được mô tả ở mục 3.4 khi chúng đi qua các dịch vụ được lưu trữ vận hành này
Dữ liệu không được xử lý: dữ kiện người dùng, lịch sử đọc, hoặc payload suy luận dưới dạng văn bản thuần
Nhà cung cấp: Jina AI (biểu diễn vector văn bản) và Google (Gemini API), được sử dụng trong hệ thống xử lý nội dung của chúng tôi
Dữ liệu được chia sẻ: với Jina AI là văn bản chủ đề được mô tả ở mục 3.4 và văn bản bài viết tin tức, nhằm tính toán các biểu diễn vector dùng cho việc đối sánh theo ngữ nghĩa; với Google là văn bản bài viết tin tức
Dữ liệu không được chia sẻ: không có định danh người dùng, phiên làm việc, mã định danh thiết bị, dữ liệu tài khoản, dữ kiện người dùng, hay lịch sử đọc nào đi kèm một chủ đề được gửi đi để tính biểu diễn vector
Mục đích: đối sánh theo ngữ nghĩa giữa chủ đề và bài viết tin tức, và đối sánh bài viết xuyên ngôn ngữ
Chính sách: Jina AI Privacy Policy | Google Privacy Policy
Nhà cung cấp: Apple Push Notification Service và Firebase Cloud Messaging
Dữ liệu được chia sẻ: token thiết bị và siêu dữ liệu gửi thông báo
Mục đích: gửi thông báo đẩy âm thầm hoặc thông báo dịch vụ
Dữ liệu không được chia sẻ: nội dung bài viết, dữ kiện người dùng, sở thích người dùng, lý do thông báo, hoặc gợi ý đã tạo
Nhà cung cấp: MailerSend
Dữ liệu được chia sẻ: địa chỉ email và mã đăng nhập dùng một lần
Mục đích: gửi mã dùng một lần để đăng nhập và các email liên quan đến dịch vụ
Chính sách: MailerSend Privacy Policy
Nhà cung cấp: Sentry
Dữ liệu được chia sẻ: báo cáo sự cố, dấu vết lỗi, kiểu máy thiết bị, phiên bản hệ điều hành, phiên bản ứng dụng, số hiệu bản dựng (build number) của ứng dụng, mã định danh bản cập nhật over-the-air, kênh phát hành (release channel), phiên bản runtime, và liệu mã đang chạy có phải là gói (bundle) được nhúng sẵn trong bản dựng đã cài đặt hay không; cấp bậc khả năng thiết bị đã được phân nhóm (bucketed); một mã định danh tài khoản, tức một mã định danh người dùng nội bộ không thể diễn giải (opaque) và không phải là địa chỉ email, tên, hay địa chỉ mạng; ngôn ngữ giao diện của ứng dụng; hạng mức đăng ký do đơn vị quản lý đăng ký báo cáo cùng với hạng mức được ghi nhận trên máy chủ của Mera; và các giá trị trạng thái ứng dụng được mô tả tại mục 3.6, cụ thể là đường xử lý đã chọn, cờ relevance-engine, cờ free-tier, trạng thái của mô hình cục bộ, liệu thiết bị có kết nối mạng và có thể tiếp cận máy chủ của Mera hay không, và giai đoạn onboarding của tài khoản
Dữ liệu không được chia sẻ: dữ kiện người dùng, chủ đề người dùng, lịch sử đọc, hoặc payload suy luận. Không có địa chỉ email, tên, số điện thoại, token thông báo đẩy, hoặc mã định danh quảng cáo nào được gắn vào một sự kiện (event), và ứng dụng được cấu hình sao cho không có địa chỉ IP hoặc mã định danh cấp hệ điều hành nào được gắn vào một báo cáo
Mục đích: chẩn đoán sự cố và lỗi trong ứng dụng cũng như các dịch vụ backend
Chính sách: Sentry Privacy Policy
Khi người dùng mở một bài viết, Mera News có thể chuyển hướng người dùng đến website của nhà xuất bản trong một web view nội bộ ứng dụng hoặc trình duyệt bên ngoài.
Nhà xuất bản kiểm soát trang bài viết và trải nghiệm website xung quanh. Các điều khoản, chính sách quyền riêng tư, thực tiễn về cookie, hệ thống quảng cáo, gói đăng ký, tường phí (paywall), và yêu cầu tài khoản riêng của nhà xuất bản sẽ được áp dụng. Mera News không kiểm soát và không nhận được dữ liệu về hoạt động của người dùng trên website của nhà xuất bản.
Nhà cung cấp: Intercom
Dữ liệu được chia sẻ: một mã định danh tài khoản, là mã định danh người dùng nội bộ không minh bạch và không phải là tên hay địa chỉ mạng; địa chỉ email của tài khoản; nội dung các tin nhắn mà người dùng chọn gửi trong cuộc trò chuyện hỗ trợ, cùng với phản hồi của Mera; bất kỳ ảnh nào người dùng chọn đính kèm; và thông tin kỹ thuật mà SDK của Intercom thu thập về phiên làm việc, cụ thể là phiên bản SDK, ứng dụng và hệ điều hành, kiểu máy và loại thiết bị, ngôn ngữ và ngôn ngữ vùng của ứng dụng, kiểu giao diện và hướng văn bản, cùng các cài đặt trợ năng của thiết bị, chẳng hạn như giảm chuyển động, đảo màu, việc sử dụng trình đọc màn hình và cỡ chữ. Dữ liệu hiệu năng và chẩn đoán cũng được thu thập, và Intercom tuyên bố rằng dữ liệu này không liên kết với danh tính người dùng. Không có mã định danh quảng cáo nào được gửi đi và Intercom không theo dõi người dùng giữa các ứng dụng. Không có gì đến được Intercom trừ khi người dùng mở cuộc trò chuyện hỗ trợ. Dữ kiện người dùng, chủ đề người dùng, lịch sử đọc và mã định danh bài viết không bao giờ được gửi tới Intercom
Mục đích: trả lời các yêu cầu hỗ trợ của người dùng và giữ cuộc trò chuyện luôn sẵn có cho người dùng và nhân viên hỗ trợ của Mera để không phải lặp lại yêu cầu
Chính sách: Intercom Privacy Policy
Mera News sử dụng AI để hỗ trợ:
Mera News không sử dụng AI để đưa ra các quyết định tạo ra hiệu lực pháp lý hoặc ảnh hưởng đáng kể tương tự đối với người dùng theo nghĩa của Điều 22 GDPR.
Người dùng có thể liên hệ privacy@mera.news để yêu cầu thông tin về việc xử lý liên quan đến AI hoặc để phản đối khi có thể áp dụng theo GDPR.
Mera News áp dụng các biện pháp kỹ thuật và tổ chức nhằm bảo vệ dữ liệu khỏi truy cập trái phép, mất mát, lạm dụng, thay đổi, và tiết lộ.
Các biện pháp này bao gồm:
Mera chưa từng ủy thác cho một đánh giá bảo mật độc lập của bên thứ ba. Một đánh giá như vậy đang được lên kế hoạch, và phạm vi cùng ngày thực hiện sẽ được công bố khi việc đó hoàn tất. Cho đến lúc đó, những đảm bảo trong mục này dựa trên các biện pháp kiểm soát riêng của Mera và trên mã nguồn phía ứng dụng khách đã được công bố, mà bất kỳ ai cũng có thể kiểm tra.
Không có phương thức truyền tải hay lưu trữ nào có thể đảm bảo an toàn tuyệt đối. Nếu một sự cố bảo mật phát sinh nghĩa vụ thông báo theo Điều 33 hoặc 34 GDPR, Mera News sẽ thông báo cho cơ quan giám sát có thẩm quyền và những cá nhân bị ảnh hưởng khi được yêu cầu.
| Loại dữ liệu | Vị trí lưu trữ | Thời hạn lưu trữ |
|---|---|---|
| Địa chỉ email | Máy chủ Mera | Cho đến khi tài khoản bị xóa |
| Bản ghi phiên làm việc và đăng nhập | Máy chủ Mera | Cho đến khi hết hạn hoặc tài khoản bị xóa; Mera không lưu trữ mật khẩu, vì việc đăng nhập dùng mã dùng một lần |
| Trạng thái đăng ký và quyền sử dụng (entitlement) | Máy chủ Mera | Cho đến khi tài khoản bị xóa |
| Hồ sơ thanh toán | Máy chủ Mera / cửa hàng ứng dụng / RevenueCat | 7 năm khi pháp luật Hà Lan yêu cầu |
| Số lượt phân tích hằng ngày | Máy chủ Mera | Được lưu theo từng tài khoản để thực thi giới hạn của gói; một thời hạn lưu trữ có giới hạn đang được phát triển |
| Bản ghi hội thoại đính kèm yêu cầu gỡ chặn | Máy chủ Mera | Được lưu cho đến khi được xem xét; một thời hạn lưu trữ có giới hạn đang được phát triển (xem mục 7) |
| Chủ đề người dùng ẩn danh | Lưu trong bộ nhớ đệm dùng chung, ẩn danh, khóa theo văn bản chủ đề, không có định danh người dùng và không có trường chủ sở hữu | Xóa sau 14 ngày kể từ lần cuối cùng có người yêu cầu chủ đề đó |
| Dấu thời gian yêu cầu | Máy chủ Mera | 90 ngày |
| Nhật ký sự cố | Máy chủ Mera / Sentry | 30 ngày |
| Dữ kiện người dùng | Thiết bị người dùng | Cho đến khi gỡ cài đặt ứng dụng, xóa dữ liệu cục bộ, hoặc quy trình xóa liên quan đến tài khoản khi được hỗ trợ |
| Chủ đề người dùng (bản sao trên thiết bị) | Thiết bị người dùng | Cho đến khi gỡ cài đặt ứng dụng, xóa dữ liệu cục bộ, hoặc quy trình xóa liên quan đến tài khoản khi được hỗ trợ |
| Gợi ý | Thiết bị người dùng | Cho đến khi gỡ cài đặt ứng dụng, xóa dữ liệu cục bộ, hoặc quy trình xóa liên quan đến tài khoản khi được hỗ trợ |
| Lịch sử đọc | Thiết bị người dùng | Cho đến khi gỡ cài đặt ứng dụng, xóa dữ liệu cục bộ, hoặc quy trình xóa liên quan đến tài khoản khi được hỗ trợ |
| Dữ liệu Suy luận Đám mây Bí mật | Không được Mera lưu giữ; chỉ được giải mã và xử lý trong một môi trường cách ly bảo mật | Bị hủy sau khi xử lý |
| Cuộc trò chuyện hỗ trợ | Intercom | Được lưu trong thời gian tài khoản còn tồn tại; một thời hạn lưu trữ có giới hạn đang được phát triển |
Mera News được vận hành từ Hà Lan và tuân theo luật bảo vệ dữ liệu của EU.
Việc lưu trữ chính đối với dữ liệu tài khoản được dự định thực hiện tại các trung tâm dữ liệu trong EU. Chủ đề người dùng được lưu giữ trên cùng hạ tầng đó trong bộ nhớ đệm chủ đề dùng chung, ẩn danh và không mang định danh người dùng. Các cửa hàng ứng dụng, đơn vị quản lý đăng ký, và các nhà cung cấp dịch vụ khác được nêu tên ở mục 8 có thể xử lý dữ liệu bên ngoài Khu vực Kinh tế Châu Âu khi cần thiết. Khi việc chuyển giao dữ liệu cần một biện pháp bảo vệ theo Chương V, Mera dựa vào cơ chế mà nhà cung cấp đó đưa ra, thường là các điều khoản hợp đồng tiêu chuẩn của họ hoặc một quyết định đầy đủ (adequacy decision) bao trùm điểm đến. Mera hiện đang trong quá trình rà soát và lập tài liệu về cơ sở chuyển giao cho từng nhà cung cấp ở mục 8; người dùng cần biết tình trạng cụ thể của một nhà cung cấp có thể hỏi theo địa chỉ ở mục 19.
Intercom lưu trữ các cuộc trò chuyện hỗ trợ tại Hoa Kỳ.
Đối với Suy luận Đám mây Bí mật, các payload đã mã hóa có thể được truyền tới hạ tầng của NEAR AI. Vì các payload được mã hóa trên thiết bị trước khi truyền đi và chỉ được giải mã, xử lý bên trong một môi trường cách ly bảo mật, máy chủ của Mera không nhận được dữ kiện người dùng dưới dạng văn bản thuần thông qua đường xử lý này.
Mera News chủ yếu là một ứng dụng di động.
Ứng dụng di động không sử dụng cookie trình duyệt cho các chức năng thông thường của ứng dụng. Bộ nhớ cục bộ (local storage) được sử dụng để lưu trữ dữ kiện người dùng, chủ đề người dùng, tùy chọn cài đặt, lịch sử đọc, gợi ý đã tạo, thông tin phiên làm việc, và trạng thái bài viết cục bộ trên thiết bị của người dùng.
Website tại mera.news có thể sử dụng:
Mera News không sử dụng cookie quảng cáo, pixel theo dõi mạng xã hội, hoặc cookie tiếp thị của bên thứ ba.
Người dùng có thể quản lý cookie thông qua cài đặt trình duyệt. Việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng của website.
Nếu pháp luật yêu cầu theo một quy trình pháp lý hợp lệ, Mera News có thể cung cấp dữ liệu mà mình kiểm soát, chẳng hạn như:
Mera News không thể cung cấp dữ liệu mà mình không sở hữu, bao gồm:
Khi pháp luật cho phép, Mera News sẽ thông báo cho người dùng bị ảnh hưởng về các yêu cầu pháp lý. Mera News có thể phản đối các yêu cầu có phạm vi quá rộng, trái pháp luật, hoặc không phù hợp với các tiêu chuẩn pháp lý hiện hành.
Người dùng có các quyền sau theo GDPR và luật Hà Lan hiện hành, tùy thuộc vào các điều kiện và giới hạn theo luật định.
Người dùng có thể yêu cầu bản sao dữ liệu cá nhân được Mera News xử lý. Điều này có thể bao gồm thông tin tài khoản, trạng thái đăng ký, và dấu thời gian yêu cầu.
Mera News không thể cung cấp dữ kiện người dùng, lịch sử đọc, gợi ý đã tạo, hoặc bản ghi về chủ đề người dùng đã yêu cầu, vì những dữ liệu này hoặc chỉ tồn tại trên thiết bị của người dùng hoặc không được Mera lưu trữ.
Người dùng có thể yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác. Một số dữ liệu có thể được chỉnh sửa trực tiếp trong cài đặt ứng dụng.
Người dùng có thể yêu cầu xóa tài khoản và dữ liệu cá nhân liên quan. Khi nhận được yêu cầu hợp lệ, Mera News sẽ xóa:
Việc xóa tài khoản không đòi hỏi phải xóa bộ nhớ đệm chủ đề ẩn danh được mô tả ở mục 3.4, bởi không có mục nào trong bộ nhớ đệm đó gắn với người dùng; các mục này tự hết hạn theo lịch riêng của chúng.
Nói thẳng ra, vì điều này ảnh hưởng đến những gì một yêu cầu xóa dữ liệu hiện đạt được: chức năng xóa tài khoản trong ứng dụng hiện chưa xóa toàn bộ các loại dữ liệu nêu trên trong một lượt duy nhất, và phần tự động hóa để làm được điều đó vẫn đang được xây dựng. Một yêu cầu được gửi theo Điều 17 tới địa chỉ ở mục 19 sẽ được xử lý và hoàn tất trong thời hạn một tháng theo luật định; hiện tại không nên chỉ dựa vào chức năng trong ứng dụng để xóa mọi thứ.
Hồ sơ thanh toán có thể được lưu giữ trong thời hạn pháp luật yêu cầu.
Người dùng có thể yêu cầu xuất dữ liệu cá nhân của mình theo định dạng có cấu trúc, thông dụng, và có thể đọc được bằng máy, khi có thể áp dụng.
Người dùng có thể yêu cầu Mera News hạn chế việc xử lý trong các trường hợp được GDPR quy định.
Người dùng có thể phản đối việc xử lý dựa trên lợi ích hợp pháp. Mera News sẽ đánh giá sự phản đối theo quy định của GDPR.
Người dùng có quyền không phải chịu các quyết định chỉ dựa trên xử lý tự động mà tạo ra hiệu lực pháp lý hoặc ảnh hưởng đáng kể tương tự. Mera News không thực hiện loại quyết định như vậy.
Khi việc xử lý dựa trên sự đồng ý, người dùng có thể rút lại sự đồng ý bất cứ lúc nào.
Người dùng có thể khiếu nại với cơ quan giám sát. Tại Hà Lan, cơ quan có thẩm quyền là Cơ quan Bảo vệ Dữ liệu Hà Lan:
Cơ quan: Autoriteit Persoonsgegevens
Website: https://autoriteitpersoonsgegevens.nl
Điện thoại: +31 (0)70 888 8500
Địa chỉ: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Netherlands
Để thực hiện các quyền của mình, hãy liên hệ privacy@mera.news.
Mera News sẽ phản hồi trong vòng 30 ngày khi GDPR yêu cầu. Trong các trường hợp phức tạp hoặc khi nhận được nhiều yêu cầu, thời hạn này có thể được kéo dài thêm tối đa hai tháng. Nếu cần gia hạn, Mera News sẽ thông báo cho người dùng trong thời hạn 30 ngày ban đầu.
Mera News có thể yêu cầu xác minh danh tính trước khi xử lý một yêu cầu về quyền. Một khoản phí có thể được tính chỉ khi GDPR cho phép, chẳng hạn đối với các yêu cầu rõ ràng không có căn cứ hoặc quá mức.
Mera News không hướng đến các cá nhân dưới 16 tuổi. Mera News không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới 16 tuổi.
Nếu Mera News phát hiện rằng một trẻ em dưới 16 tuổi đã cung cấp dữ liệu cá nhân, các bước hợp lý sẽ được thực hiện để xóa dữ liệu đó. Các mối lo ngại có thể được gửi tới privacy@mera.news.
Nếu Mera Labs B.V. tham gia vào một cuộc sáp nhập, mua lại, tái cơ cấu, bán tài sản, hoặc chuyển giao kinh doanh khác, dữ liệu tài khoản và hồ sơ vận hành có thể được chuyển giao như một phần của giao dịch đó. Vì bộ nhớ đệm chủ đề không chứa định danh người dùng, trong bất kỳ chuyển giao nào như vậy nó cũng không chứa gì có thể quy về một người dùng cụ thể.
Mera News sẽ thông báo khi pháp luật yêu cầu. Dữ kiện người dùng chỉ được lưu trữ trên thiết bị của người dùng không thuộc hồ sơ chuyển giao kinh doanh phía máy chủ, trừ khi được người dùng cung cấp riêng hoặc được xử lý theo cách khác được mô tả trong một chính sách cập nhật.
Mera News có thể cập nhật Chính sách Quyền riêng tư này để phản ánh những thay đổi trong dịch vụ, thực tiễn xử lý dữ liệu, yêu cầu pháp lý, hoặc triển khai kỹ thuật.
Những thay đổi quan trọng sẽ được thông báo qua một hoặc nhiều kênh phù hợp, chẳng hạn như email, thông báo trong ứng dụng, hoặc thông báo trên website. Chính sách cập nhật sẽ có hiệu lực từ ngày được ghi trong phiên bản cập nhật.
Người dùng không đồng ý với chính sách cập nhật có thể ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản.
Đối với các câu hỏi về quyền riêng tư hoặc yêu cầu về quyền dữ liệu:
Email: privacy@mera.news
Đối với các vấn đề về bảo vệ dữ liệu:
Cán bộ Bảo vệ Dữ liệu: dpo@mera.news
Đối với báo cáo bảo mật:
Email: security@mera.news
Đối với hỗ trợ chung:
Email: support@mera.news
Đơn vị vận hành: Mera Labs B.V.
Địa điểm: Hà Lan