最后更新时间： 2026年6月
本隐私政策描述了 Mera Labs B.V.（"Mera"、"Mera News"、"我们"或"我们的"）在提供 Mera News 移动应用程序及相关服务过程中如何处理个人数据。
Mera News 由 Mera Labs B.V. 拥有并运营，该公司在荷兰注册。Mera Labs B.V. 是对本服务负责的法律实体，并作为本政策下所处理个人数据的数据控制者。
本政策旨在以精确的方式说明本服务的数据处理模式。文中描述了设备端处理、机密计算、加密和数据最小化等技术机制，因为这些机制决定了哪些数据会被处理、处理发生在何处，以及哪些各方可以访问这些数据。
本政策下所处理个人数据的数据控制者为：
Mera Labs B.V.
所在地： 荷兰
网站： mera.news
隐私联系方式： privacy@mera.news
数据保护官： dpo@mera.news
安全联系方式： security@mera.news
一般支持： support@mera.news
本政策参照《通用数据保护条例》（欧盟 GDPR）、荷兰实施法案（Uitvoeringswet AVG）以及适用的欧盟隐私规则制定。
Mera News 将用户数据分为两大类：
本服务的设计使用户事实始终静态保存在用户设备上。用户主题会在用户每次请求新闻时被传输到 Mera 控制的基础设施，用于检索候选新闻条目。用户主题在请求处理期间可能被暂时缓存，但绝不会被持久化存储。主题检索是无状态且幂等的：服务器不会保留用户请求过哪些主题的记录。
AI 处理以以下两种方式之一进行，由用户选择（取决于设备支持情况）：
用户事实、用户主题、阅读历史和生成的建议均存储在用户设备上，Mera 无法访问这些数据。Mera 的服务器不存储用户事实、用户主题、生成的建议、阅读历史、通知决策或推理输出。
Mera News 可能收集并存储：
目的： 账户身份验证、服务访问、账单结算、欺诈预防及与服务相关的沟通。
保留期限： 直至账户被删除为止，法律要求保留的情形除外。
Mera News 可能收集并存储：
目的： 通知的送达、选择合适的处理路径、技术支持、安全性及服务可靠性。
Mera News 不收集设备位置、联系人、照片、文件或已安装应用程序列表。
用户事实可能包括：
用户事实静态存储在用户设备上，不会存储在 Mera 服务器上。在使用私有云计算的情况下，相关有效载荷会在传输前于设备上加密，并仅在本政策所述的安全隔离环境内解密和处理。
用户主题是从用户事实中提炼出的通用主题字符串。示例包括：
用户主题与用户事实、阅读历史及生成的建议一起存储在用户设备上，Mera 无法访问这些存储的数据。用户主题会在用户每次请求新闻时被传输到 Mera 控制的基础设施。在请求处理期间，这些数据可能被暂时缓存（例如缓存在 MongoDB 或内存中），但绝不会被持久化存储。服务器就用户主题而言是无状态且幂等的，不会保留用户请求过哪些主题的记录。
目的： 检索可能与用户相关的候选新闻条目。
设计目标： 用户主题旨在成为宽泛的搜索字符串，而非详尽的个人画像。它们并非旨在识别特定个人。
Mera News 可能收集：
Mera News 不收集：
保留期限： 请求时间戳在 90 天后删除。崩溃日志在 30 天后删除，除非技术上要求更短的保留期限，或出于安全调查需要更长的保留期限。
以下处理在用户设备上进行：
Mera News 通过设备端处理或 NEAR AI 私有云计算，将用户事实转换为用户主题。
此步骤的目的是将详尽的本地上下文转换为更宽泛的搜索词。用户主题会在用户每次请求新闻时通过加密连接传输至 Mera 服务器，用于候选检索。这些数据在请求处理期间可能被暂时缓存，但绝不会被持久化存储。此处理过程是无状态且幂等的：服务器不会保留用户请求过哪些主题的记录。
Mera 的基础设施使用用户主题来检索候选新闻条目。Google Cloud Platform 可能被用于新闻采集、索引编制、候选生成及分发基础设施。
GCP 用于新闻处理流水线。用户事实不会在 GCP 上被处理。
Mera News 使用 AI 进行主题生成、相关性评分及建议生成。用户可以在两条推理路径中选择：
Mera 不会使用用户数据来训练、微调或改进 AI 模型。Mera 不会将个人数据发送给 OpenAI、Google 或 Anthropic 等通用 AI 平台用于推理。
对于使用私有云计算路径的用户，静默推送通知可能触发定期的后台处理。设备会准备一份加密的有效载荷并将其发送至私有云计算环境，在该环境中数据会被解密并在安全隔离环境内处理。随后设备会决定是否展示以及展示哪些新闻。
对于使用本地 LLM 路径的用户，处理在用户打开应用或以其他方式发起相关应用活动时进行。对于用户事实，不会进行服务器端的后台推理。
建议内容和通知决策在设备上生成并存储。Mera 服务器不会保留生成的建议、通知决策，或关于某篇文章为何与某用户相关的推理过程。
Mera News 出于以下目的处理数据：
在引入或使用付费服务的情况下，账户及支付相关信息可能被用于账单结算、订阅管理、税务合规及财务记录保存。
Mera News 可能使用汇总或匿名化的分析数据来评估系统性能、崩溃率、来源质量及整体产品可靠性。
Mera News 不会使用分析数据来识别特定用户或构建行为广告画像。
根据 GDPR 第 6 条，Mera News 基于以下法律依据处理个人数据：
在处理基于同意进行的情况下，用户可以随时撤回同意。撤回同意不影响撤回之前已进行的处理。
Mera 服务器不存储：
Mera News 仅在以下描述的特定功能中使用第三方服务提供商。
提供商： Stripe 和/或 PayPal
共享数据： 电子邮件地址、支付金额、订阅状态及支付处理所需的交易信息
目的： 支付处理、订阅管理、欺诈预防及财务记录保存
政策： Stripe 隐私政策 | PayPal 隐私政策
提供商： NEAR AI
功能： 为未使用本地 LLM 的用户提供私有云计算推理
共享数据： 加密的推理有效载荷及提供服务所需的有限网络元数据
目的： 仅在经过验证的、安全的隔离环境内解密和处理加密请求，并将加密结果返回给用户设备，从而确保除用户本人外，任何人都无法访问用户输入和 LLM 输出
政策： NEAR AI 隐私政策
Mera 不会故意向 NEAR AI 提供明文形式的用户事实、阅读历史、通知决策或生成的建议。
提供商： Google Cloud Platform
功能： 新闻采集、索引编制、候选生成及分发基础设施
处理的数据： 新闻数据及服务基础设施数据
未处理的数据： 用户事实、用户主题或推理有效载荷
提供商： Apple Push Notification Service 及 Firebase Cloud Messaging
共享数据： 设备令牌及通知送达元数据
目的： 送达静默推送通知或服务通知
未共享的数据： 文章内容、用户事实、用户兴趣、通知推理过程或生成的建议
当用户打开一篇文章时，Mera News 可能会通过应用内网页视图或外部浏览器将用户引导至出版商的网站。
出版商控制文章页面及周边网站体验。出版商自身的条款、隐私政策、Cookie 使用规范、广告系统、订阅、付费墙及账户要求均适用。Mera News 不控制也不会收到用户在出版商网站上活动的相关数据。
Mera News 使用 AI 来支持：
Mera News 不会使用 AI 做出在 GDPR 第 22 条含义范围内对用户产生法律效力或类似重大影响的决定。
用户可以联系 privacy@mera.news 以获取有关 AI 相关处理的信息，或在 GDPR 适用的情况下提出异议。
Mera News 采取旨在保护数据免受未经授权的访问、丢失、误用、篡改和泄露的技术和组织措施。
这些措施包括：
任何传输或存储方式都无法提供绝对的安全保障。如果安全事件根据 GDPR 第 33 条或第 34 条产生通知义务，Mera News 将在要求的情况下通知主管监管机构及受影响的个人。
| 数据类型 | 存储位置 | 保留期限 |
|---|---|---|
| 电子邮件地址 | Mera 服务器 | 直至账户被删除 |
| 密码哈希值 | Mera 服务器 | 直至账户被删除 |
| 账单记录 | Mera 服务器/支付处理商 | 荷兰法律要求情况下为 7 年 |
| 匿名用户主题 | 在请求期间暂时缓存于 Mera 控制的基础设施上；从不持久化存储 | 不予保留；请求结束后即丢弃 |
| 请求时间戳 | Mera 服务器 | 90 天 |
| 崩溃日志 | Mera 服务器 | 30 天 |
| 用户事实 | 用户设备 | 直至应用卸载、本地数据删除，或在支持的情况下经账户相关删除流程 |
| 用户主题（设备副本） | 用户设备 | 直至应用卸载、本地数据删除，或在支持的情况下经账户相关删除流程 |
| 建议内容 | 用户设备 | 直至应用卸载、本地数据删除，或在支持的情况下经账户相关删除流程 |
| 阅读历史 | 用户设备 | 直至应用卸载、本地数据删除，或在支持的情况下经账户相关删除流程 |
| 私有云计算推理数据 | Mera 不予保留；仅在安全隔离环境内解密和处理 | 处理完成后即丢弃 |
Mera News 从荷兰运营，并受欧盟数据保护法律的约束。
账户数据的主要存储旨在于欧盟数据中心内进行。用户主题仅为候选检索而进行短暂处理，不会被持久化存储。支付处理商及其他服务提供商在必要时可能在欧洲经济区之外处理数据。在此类情况下，将采用适当的保护措施，包括适用情况下的标准合同条款。
对于私有云计算，加密的有效载荷可能被传输至 NEAR AI 的基础设施。由于有效载荷在传输前已在设备上加密，且仅在安全隔离环境内解密和处理，Mera 服务器不会通过此处理路径接收到明文形式的用户事实。
Mera News 主要是一款移动应用程序。
该移动应用程序在常规应用功能中不使用浏览器 Cookie。本地存储用于在用户设备上存储用户事实、用户主题、偏好设置、阅读历史、生成的建议、会话信息及本地文章状态。
位于 mera.news 的网站可能使用：
Mera News 不使用广告 Cookie、社交媒体追踪像素或第三方营销 Cookie。
用户可以通过浏览器设置管理 Cookie。禁用基本 Cookie 可能会影响网站功能。
如根据有效的法律程序被法律要求，Mera News 可能提供其所控制的数据，例如：
Mera News 无法提供其未持有的数据，包括：
在法律允许的情况下，Mera News 将通知受影响的用户有关法律请求的信息。对于显得范围过广、不合法或与适用法律标准不符的请求，Mera News 可以提出异议。
在符合法定条件和限制的前提下，用户根据 GDPR 及适用的荷兰法律享有以下权利。
用户可以请求获取 Mera News 处理的个人数据副本。这可能包括账户信息、订阅状态及请求时间戳。
Mera News 无法提供用户事实、阅读历史、生成的建议，或用户请求过的主题记录，因为这些数据要么仅存在于用户设备上，要么未被 Mera 存储。
用户可以请求更正不准确的个人数据。某些数据可以直接在应用设置中更正。
用户可以请求删除其账户及相关个人数据。在收到有效请求后，Mera News 将删除：
账单记录可能会在法律要求的期限内被保留。
在适用的情况下，用户可以请求以结构化、常用、机器可读的格式导出其个人数据。
用户可以在 GDPR 规定的情形下请求 Mera News 限制处理其数据。
用户可以对基于合法利益进行的处理提出异议。Mera News 将依据 GDPR 评估该异议。
用户有权不受仅基于自动化处理并对其产生法律效力或类似重大影响的决定的约束。Mera News 不会进行此类决策。
在处理基于同意进行的情况下，用户可以随时撤回同意。
用户可以向监管机构提起投诉。在荷兰，主管机构为荷兰数据保护局：
机构： Autoriteit Persoonsgegevens
网站： https://autoriteitpersoonsgegevens.nl
电话： +31 (0)70 888 8500
地址： Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Netherlands
如需行使权利，请联系 privacy@mera.news。
在 GDPR 要求的情况下，Mera News 将在 30 天内做出回应。在复杂案件或收到多个请求的情况下，此期限可能延长最多两个月。如需延期，Mera News 将在最初的 30 天期限内通知用户。
在处理权利请求之前，Mera News 可能要求进行身份验证。仅在 GDPR 允许的情况下（例如针对明显无理或过度的请求），才可能收取费用。
Mera News 并非面向 16 周岁以下个人。Mera News 不会在明知的情况下收集 16 周岁以下儿童的个人数据。
如果 Mera News 得知某名 16 周岁以下儿童提供了个人数据，将采取合理措施删除该数据。相关疑虑可发送至 privacy@mera.news。
如果 Mera Labs B.V. 涉及合并、收购、重组、资产出售或其他业务转让，账户数据及运营记录可能作为该交易的一部分被转让。由于用户主题不会被持久化存储，它们不属于任何此类转让的一部分。
Mera News 将在法律要求的情况下提供通知。仅存储在用户设备上的用户事实不属于服务器端业务转让记录的一部分，除非用户另行提供，或以更新版政策中所述的方式另作处理。
Mera News 可能会更新本隐私政策，以反映服务、数据处理实践、法律要求或技术实现方面的变化。
重大变更将通过一种或多种适当渠道进行传达，例如电子邮件、应用内通知或网站通知。更新后的政策将自更新版本中所载明的日期起适用。
不同意更新后政策的用户可以停止使用本服务并请求删除账户。
如有隐私问题或数据权利请求：
电子邮件： privacy@mera.news
如有数据保护相关事宜：
数据保护官： dpo@mera.news
如需报告安全问题：
电子邮件： security@mera.news
如需一般支持：
电子邮件： support@mera.news
运营方： Mera Labs B.V.
所在地： 荷兰