← 返回首頁
此為方便您閱讀而提供的翻譯版本。英文版本 為具有法律效力的正式文本。

最後更新日期: 2026 年 9 月

本隱私政策說明 Mera Labs B.V.(「Mera」、「Mera News」、「我們」)如何在 Mera News 行動應用程式及相關服務中處理個人資料。

Mera News 由Mera Labs B.V. 擁有並營運,該公司於荷蘭註冊。Mera Labs B.V. 是對本服務負責的法律實體,並就依本政策處理的個人資料而言,扮演資料控管者的角色。

本政策旨在以精確的方式說明本服務的資料處理模式。文中描述了裝置端處理、機密運算、加密及資料最小化等技術機制,因為這些機制決定了哪些資料會被處理、在何處處理,以及哪些各方能夠存取這些資料。

1. 資料控管者

依本政策處理個人資料的資料控管者為:

Mera Labs B.V.

所在地: 荷蘭

網站: mera.news

隱私聯絡方式: privacy@mera.news

資料保護長: dpo@mera.news

安全聯絡方式: security@mera.news

一般客服支援: support@mera.news

本政策係參照《一般資料保護規則》(EU GDPR)、荷蘭實施法(Uitvoeringswet AVG)及其他適用的歐盟隱私規範所訂定。


2. 處理模式摘要

Mera News 將使用者資料分為兩大類:

  1. 使用者事實(User facts): 可能識別或描述個別使用者的個人資訊、偏好、興趣、關注事項、閱讀情境及其他資訊。
  2. 使用者主題(User topics): 由使用者事實衍生出的通用主題字串,例如「阿姆斯特丹當地新聞」或「歐盟科技法規」。

本服務的設計使使用者事實始終靜態保存在使用者裝置上。使用者主題會在使用者每次請求新聞時被傳輸到 Mera 控制的基礎設施,用於檢索候選新聞項目。主題字串會保留在 Mera 的基礎設施上,存放於一個以主題文字本身為鍵的共用匿名快取中:每個不同的主題字串對應一筆記錄,由所有使用者共用,不含任何使用者識別碼,並在連續 14 天無人請求該主題後被刪除。沒有任何記錄將使用者與主題連結起來。主題檢索是無狀態且冪等的:伺服器不會保留使用者請求過哪些主題的記錄。

因此,Mera 儲存的、可歸屬於特定個別使用者的資料被刻意限定為以下幾類:帳戶資料(用於登入的電子郵件地址,或對於未使用電子郵件建立的帳戶而言的登入紀錄;支援 ID;以及不含 IP 位址或瀏覽器資訊的登入工作階段記錄)、帳單資料(訂閱狀態、權益(entitlement),以及應用程式商店和訂閱管理服務商所要求的識別碼),以及方案執行資料(每個帳戶每日已分析的文章數量,保存 90 天)。對話紀錄僅於第 7 節所述的單一情形下、且僅於使用者自行選擇提交時才會被儲存。這項限制是刻意的設計決策。從未蒐集的資料既不可能在資安事件中外洩,也不可能被依法強制提交,更不會隨著資料保護法律的發展而產生合規衝突。若使用者在應用程式內開啟支援對話,其選擇傳送的訊息會由 Mera 的應用程式內支援服務供應商保存,而非儲存在 Mera 的伺服器上。

AI 處理以下列兩種方式之一進行,由使用者選擇(視裝置支援情況而定):

  • 裝置端處理(本地 LLM): 若裝置支援,使用者可直接在裝置上執行由 Mera 提供的本地 LLM。
  • 機密雲端推論: 使用者亦可選擇使用機密雲端推論。資料會在裝置上,針對處理環境於其認證報告中公開的金鑰進行加密,隨後僅在該安全隔離環境中解密並執行,結果再回傳至裝置。此設計的用意,是確保包括 Mera 在內的任何人皆無法存取使用者輸入內容及 LLM 輸出結果,唯使用者本人除外。本應用程式目前尚未針對硬體製造商驗證認證報告的簽章,因此這項特性目前取決於 Mera 及機密運算供應商是否依所述方式運作;應用程式內獨立的認證驗證功能正在開發中。

使用者事實、使用者主題、閱讀紀錄及產生的建議均儲存在使用者裝置上,Mera 無法存取。Mera 的伺服器不會儲存使用者事實、產生的建議、閱讀紀錄、通知決策或推論輸出。主題字串僅保留於上文所述的共用匿名主題快取中,該快取不含任何使用者識別碼。


3. 資料類別

3.1 帳戶資料

Mera News 可能收集並儲存:

  • 電子郵件地址(適用於以電子郵件登入的帳戶)
  • 對於不使用電子郵件登入的帳戶,一個內部預留位址:它從不向任何人顯示,從不用於寄送電子郵件,也從不傳送給任何其他服務
  • 支援 ID,顯示於應用程式「設定」頁面的底部
  • 驗證資料:登入工作階段及一次性代碼記錄。工作階段記錄不含 IP 位址或瀏覽器資訊,每筆記錄於工作階段到期時刪除。一個工作階段最長持續一年。Mera 不使用密碼,因此不會儲存任何密碼或密碼雜湊值
  • 帳戶建立日期
  • 訂閱狀態及權益(entitlement)
  • 每日分析次數,用於執行使用者方案的額度限制,保存 90 天
  • 適用情況下的計費相關紀錄
  • 支援對話:使用者選擇於應用程式內傳送給 Mera 支援團隊的訊息,以及 Mera 的回覆

用途: 帳戶驗證、服務存取、計費、防詐及與服務相關的通訊。

保存期限: 直至帳戶刪除為止,但上文註明較短期限者及法定保存義務適用者除外。

3.2 裝置資料

Mera News 可能收集並儲存:

  • 裝置識別碼或推播通知權杖
  • 應用程式版本
  • 作業系統版本
  • 裝置效能等級

用途: 遞送通知、選擇適當的處理路徑、技術支援、安全性及服務可靠性。

Mera News 不會收集裝置位置、聯絡人、照片、檔案,或已安裝應用程式清單。

帳戶也可以在不提供電子郵件地址的情況下建立。對於此類帳戶,Mera 會保存一筆登入紀錄,讓該帳戶能在這支手機上登入:

  • 在 iPhone 上,登入紀錄是 iOS 為此次應用程式安裝建立的 App Attest 金鑰。Mera 保存其公開金鑰、金鑰 ID 和一個使用計數器。該金鑰用於證明請求來自真實 iPhone 上的正版 Mera 應用程式。Mera 的伺服器不會向 Apple 傳送任何內容。
  • 在 Android 上,應用程式會將 Android ID 傳送至 Mera 的伺服器,伺服器將其轉換為帶金鑰的雜湊值,並且只保存該雜湊值。Android ID 是 Android 為每部裝置上的每個應用程式指派的 ID,手機恢復原廠設定後會改變。該雜湊是單向的:無法還原為 Android ID。每次登入也會附帶一次 Google Play Integrity 檢查。Mera 會核對檢查結果,但不會保存。

用途: 讓使用者無需電子郵件即可登入,確認登入來自真實裝置上的正版 Mera 應用程式,並限制從同一連線建立帳戶的速度。登入紀錄不作任何其他用途。

保存期限: 登入紀錄在帳戶存續期間保存,並於要求刪除帳戶後立即刪除。此後不再保存與該手機有關的任何資訊。不使用電子郵件的帳戶若連續 12 個月沒有任何活動(即沒有登入,也沒有使用應用程式),且沒有有效的付費方案,將被刪除。

不使用電子郵件的帳戶與這支手機綁定。若手機遺失、Android 手機恢復原廠設定,或在 iPhone 上刪除並重新安裝應用程式,除非該帳戶已新增電子郵件地址,否則無法復原帳戶。在 Android 上重新安裝應用程式會保留帳戶。新增電子郵件地址可讓帳戶保持可復原。

3.3 使用者事實

使用者事實可能包括:

  • 興趣與偏好
  • 使用者自願提供的個人狀況
  • 閱讀情境與回饋
  • 使用者定義的相關性訊號
  • 用於減少重複或提升相關性的本地紀錄

使用者事實靜態儲存在使用者裝置上,不會儲存於 Mera 伺服器。使用機密雲端推論時,相關內容會在裝置上加密後才傳輸,並僅在本政策所述的安全隔離環境中解密及處理。

3.4 使用者主題

使用者主題是由使用者事實衍生的通用主題字串,例如:

  • 「阿姆斯特丹當地新聞」
  • 「歐洲 AI 法規」
  • 「氣候政策更新」

使用者主題與使用者事實、閱讀紀錄及產生的建議一起儲存在使用者裝置上,Mera 無法存取這些已儲存的資料。使用者主題會在使用者每次請求新聞時被傳輸到 Mera 控制的基礎設施。

主題字串保留在伺服器端的一個共用匿名主題快取中。該快取對每個不同的主題字串保存一筆記錄,以主題文字本身為鍵。其中不含使用者識別碼,也沒有歸屬欄位;同一筆記錄服務於所有請求該主題的使用者,並在連續 14 天無任何使用者請求後被刪除。就使用者主題而言,伺服器是無狀態且冪等的,不會保留使用者請求過哪些主題的記錄。請求透過通過身分驗證的連線傳輸,因此這項隔離是否正確取決於 Mera 未公開的伺服器端實作;而決定究竟傳輸什麼內容的用戶端,其原始碼可供查閱並可被獨立檢驗。Mera 仍在推進這項工作:對其服務進行重組,使每一個處理使用者資料的元件都以原始碼公開的形式發布,並使封閉式新聞擷取服務僅接收不附帶任何使用者識別碼、工作階段、裝置識別碼或用戶端網路位址的主題文字。在完成之前,此處所述的隔離取決於 Mera 的伺服器端實作。完成後,本政策將予以更新。原始碼的公開本身並不能證明伺服器實際執行的是哪一份程式碼;此項限制適用於任何服務,在此明確說明而非省略不提。

用途: 檢索可能與使用者相關的候選新聞項目。

設計目標: 使用者主題旨在作為廣泛的搜尋字串,而非詳細的個人檔案,並非用以識別特定個人。

3.5 使用情況中繼資料

Mera News 可能收集:

  • 文章候選項目請求的時間戳記
  • 彙整的服務效能資料
  • 當機或錯誤紀錄,其中包含第 8.7 節所列的診斷及應用程式狀態欄位,以及一項帳戶識別碼
  • 伺服器錯誤紀錄,其中可能包含失敗請求的 IP 位址和裝置類型(使用者代理程式)

Mera News 不會收集:

  • 使用者開啟或閱讀過哪些文章
  • 閱讀所花費的時間
  • 文章層級的行為紀錄
  • 哪些文章成為了通知
  • 使用者對特定文章的反應
  • 推論輸入、輸出或中間結果

保存期限: 請求時間戳記於 90 天後刪除。當機紀錄於 30 天後刪除,除非技術上需要更短的保存期限,或基於安全調查需要更長的保存期限。伺服器錯誤紀錄於 30 天後刪除。

3.6 應用程式狀態

應用程式狀態是指描述應用程式在特定時刻如何運作的一組設定及連線相關數值。蒐集這些資料僅出於一項目的:使故障得以重現。Mera News 可能收集並儲存:

  • 應用程式的介面語言
  • 所選擇的處理路徑,亦即當時使用的是裝置端本地 LLM 還是機密雲端推論
  • 該安裝實例當前生效的相關性引擎及免費方案功能旗標
  • 本地 LLM 的狀態,例如是否已下載並可供使用
  • 裝置當時是否具備網路連線,以及是否能夠連接至 Mera 的伺服器
  • 帳戶的入門引導(onboarding)階段

這些數值描述的是應用程式運作所處的設定狀態。它們並非衍生自使用者事實、使用者主題、興趣、位置或閱讀紀錄,也不會記錄使用者讀過什麼內容。應用程式狀態會連同第 8.1 節及第 8.7 節所載的識別碼,一併傳輸給該兩節所指名的供應商。

用途: 重現並診斷已回報或已觀察到的故障、區分裝置端故障與服務端故障,以及技術支援。

保存期限: 若這些數值隨附於當機或錯誤報告,則會於 30 天後與該報告一併刪除。若這些數值作為第 8.1 節所述訂閱記錄的屬性而保存,則各數值會於變更時被覆寫,且該記錄會隨帳戶一併刪除。


4. 系統架構與資料流程

4.1 本地處理

以下處理作業於使用者裝置上進行:

  • 儲存使用者事實
  • 儲存使用者主題
  • 儲存閱讀紀錄及本地文章狀態資訊
  • 產生或使用相關性情境資料
  • 通知決策
  • 建議儲存
  • 機密雲端推論結果的解密
  • 由作業系統提供的原生翻譯功能(若已啟用)

4.2 主題產生

Mera News 透過裝置端或 NEAR AI 的機密雲端推論,將使用者事實轉換為使用者主題。

此步驟的目的在於將詳細的本地情境資料轉換為更廣泛的搜尋詞彙。每當使用者請求新聞時,使用者主題會透過加密連線傳送至 Mera 伺服器,用於候選項目檢索。這些主題保留於第 3.4 節所述的共用匿名主題快取中,該快取不含任何使用者識別碼,並於任何人最後一次請求該主題後滿 14 天時刪除。此處理過程是無狀態且冪等的:伺服器不會保留使用者請求過哪些主題的記錄。

4.3 候選項目檢索

Mera 的基礎設施使用使用者主題來檢索候選新聞項目。Google Cloud Platform 可能用於新聞來源取得、索引建立、候選項目產生及遞送基礎設施。

GCP 用於新聞處理管線。使用者事實不會在 GCP 上進行處理。

4.4 AI 推論

Mera News 使用 AI 進行主題產生、相關性評分及建議產生。使用者可在兩種推論路徑中擇一:

  • 本地 LLM: 推論作業在裝置上使用由 Mera 提供的本地 LLM 進行。
  • 機密雲端推論: 資料會在傳輸前於裝置上,針對處理環境於其認證報告中公開的金鑰進行加密,僅在該安全隔離環境中解密及執行,結果再回傳至裝置。此設計可確保除使用者本人外,任何人(包括 Mera 及基礎設施供應商)皆無法存取使用者輸入內容及 LLM 輸出結果。如第 2 節所述,本應用程式尚未針對硬體製造商獨立驗證認證報告。

Mera 不會使用使用者資料來訓練、微調或改進 AI 模型。Mera 不會將個人資料傳送給 OpenAI、Google 或 Anthropic 等通用型 AI 平台進行推論。

4.5 定期更新

對於採用機密雲端推論路徑的使用者,靜默推播通知可能會觸發定期的背景處理作業。裝置會準備一份加密內容並傳送至機密雲端推論環境,該內容會在安全隔離環境中解密並處理。裝置隨後會決定是否有新聞需要顯示,以及顯示哪些新聞。

對於採用本地 LLM 路徑的使用者,處理作業會在使用者開啟應用程式或進行其他相關應用程式操作時進行。針對使用者事實,不會執行任何伺服器端背景推論。

4.6 建議與通知

建議與通知決策皆在裝置上產生並儲存。Mera 伺服器不會保留產生的建議、通知決策,或關於某篇文章為何與使用者相關的推論依據。


5. 處理目的

Mera News 基於以下目的處理資料:

5.1 服務提供

  • 使用者驗證
  • 擷取候選新聞項目
  • 產生使用者主題
  • 執行相關性與建議工作流程
  • 遞送通知
  • 支援帳戶與裝置功能

5.2 安全性與可靠性

  • 防止未經授權的存取
  • 偵測濫用或誤用服務的行為
  • 維護後端存取的稽核紀錄
  • 診斷當機及技術故障
  • 維持服務可用性
  • 確認不使用電子郵件的登入來自真實裝置上的正版 Mera 應用程式
  • 限制從同一連線建立帳戶的速度

5.3 計費

於推出或使用付費服務時,帳戶及付款相關資訊可能會為計費、訂閱管理、稅務合規及財務紀錄保存目的而被處理。

5.4 服務改善

Mera News 可能使用彙整或匿名化的分析資料,以評估系統效能、當機率、來源品質及整體產品可靠性。

Mera News 不會利用分析資料來識別個別使用者或建立行為廣告檔案。


6. 處理的法律依據

依據 GDPR 第 6 條,Mera News 基於以下法律依據處理個人資料:

  • 履行契約(第 6(1)(b) 條): 帳戶建立、身分驗證、服務提供及使用者請求的功能。
  • 正當利益(第 6(1)(f) 條): 安全性、防詐、服務可靠性、系統診斷及彙整式服務改善。
  • 法律義務(第 6(1)(c) 條): 於法律要求時,保存計費、稅務及會計紀錄。
  • 同意(第 6(1)(a) 條): 於特定功能或司法管轄區要求同意時適用。

若處理係基於同意,使用者得隨時撤回同意。撤回同意不影響撤回前已進行的處理。


7. Mera 伺服器不收集或不儲存的資料

Mera 伺服器不會儲存:

  • 使用者事實。為登入而保存的唯一個人資料,是以電子郵件登入之帳戶的電子郵件地址
  • 詳細的個人興趣檔案
  • 使用者請求過哪些使用者主題的紀錄
  • 個人關注事項或狀況
  • 閱讀紀錄
  • 文章開啟紀錄
  • 文章忽略紀錄
  • 哪些文章成為了通知
  • 產生的建議
  • 推論輸入、輸出或中間結果
  • 通知相關性的推論依據
  • 裝置端的原生翻譯結果
  • 位置資料
  • 聯絡人
  • Mera News 以外的瀏覽紀錄
  • 於出版商網站內的搜尋活動

明確說明一項例外。 若應用程式內助理的安全防護機制封鎖了某位使用者,且該使用者選擇提交解除封鎖的請求,則使用者自行選擇附加於該請求中的對話紀錄會被傳輸至 Mera 伺服器,並與其帳戶連結儲存,以便由專人審核該申訴。這是助理對話內容觸及 Mera 伺服器的唯一情形,且僅於使用者本人主動操作時發生,於一般使用過程中不會發生。這些對話紀錄於審核後 90 天刪除;若屆時仍未審核,則於提交後 180 天刪除;帳戶刪除時也一律刪除。在提交前更清楚預覽具體附加了哪些內容的功能目前仍在開發中。


8. 第三方服務供應商

Mera News 僅針對下述特定功能使用第三方服務供應商。

8.1 付款處理與訂閱管理

供應商: Apple(App Store)、Google(Google Play)及 RevenueCat

共享的資料: Apple 與 Google 作為記錄商戶(merchant of record)處理付款本身;Mera 不會收到或儲存付款卡詳細資料。RevenueCat 會收到商店交易識別碼、訂閱狀態、產品識別碼,以及用於將訂閱與 Mera 帳戶建立關聯的帳戶識別碼。RevenueCat 另外還會作為該訂閱者記錄的屬性,收到應用程式版本及組建編號、平台及作業系統版本、經分級處理的裝置效能等級、OTA 更新識別碼及發布通道、應用程式的介面語言、帳戶的入門引導階段、所選擇的處理路徑,以及 Mera 伺服器上所記錄的訂閱等級,以便將計費狀態與該帳戶所執行的版本及設定進行核對。不會有任何電子郵件地址、姓名、電話號碼、推播通知權杖、廣告識別碼、使用者事實、使用者主題或閱讀紀錄被傳送給 RevenueCat

用途: 訂閱權益管理、購買驗證、續訂及取消處理,以及財務紀錄保存

政策: Apple 隱私政策 | Google 隱私政策 | RevenueCat 隱私政策

8.2 機密雲端推論

供應商: NEAR AI

功能: 為未使用本地 LLM 的使用者提供機密雲端推論服務

共享的資料: 加密的推論內容,以及提供服務所需的有限網路中繼資料

用途: 僅在發布認證報告的安全隔離環境中解密並處理加密請求,並將加密結果回傳至使用者裝置,以確保除使用者本人外,任何人皆無法存取使用者輸入內容及 LLM 輸出結果

政策: NEAR AI 隱私政策

Mera 不會刻意向 NEAR AI 提供明文的使用者事實、閱讀紀錄、通知決策或產生的建議。

8.3 雲端基礎設施

供應商: Google Cloud Platform

功能: 新聞來源取得、索引建立、候選項目產生及遞送基礎設施的代管

處理的資料: 新聞資料、服務基礎設施資料,以及第 3.4 節所述的匿名使用者主題於通過代管服務時所涉及的資料

不處理的資料: 使用者事實、閱讀紀錄或明文推論內容

8.4 語意檢索與內容處理

供應商: Jina AI(文字嵌入)及 Google(Gemini API),用於我們的內容處理技術堆疊

共享的資料: 向 Jina AI 共享第 3.4 節所述的主題文字及新聞文章文字,用於計算基於語意匹配所需的向量表示;向 Google 共享新聞文章文字

不共享的資料: 傳送以進行嵌入運算的主題,不附帶任何使用者識別碼、工作階段、裝置識別碼、帳戶資料、使用者事實或閱讀紀錄

用途: 主題與新聞文章之間的語意匹配,以及跨語言文章匹配

政策: Jina AI 隱私政策 | Google 隱私政策

8.5 推播通知基礎設施

供應商: Apple Push Notification Service 及 Firebase Cloud Messaging

共享的資料: 裝置權杖及通知遞送中繼資料

用途: 遞送靜默推播通知或服務通知

不共享的資料: 文章內容、使用者事實、使用者興趣、通知推論依據或產生的建議

8.6 交易型電子郵件

供應商: MailerSend

共享的資料: 電子郵件地址及一次性登入代碼

用途: 遞送用於登入的一次性代碼及服務相關電子郵件

政策: MailerSend 隱私政策

8.7 錯誤監控與診斷

供應商: Sentry

共享的資料: 當機報告、錯誤追蹤資訊、裝置型號、作業系統版本、應用程式版本、應用程式組建編號、OTA 更新識別碼、發布通道、執行時期版本,以及正在執行的程式碼是否為已安裝版本內嵌的套件;經分級處理的裝置效能等級;帳戶識別碼(此為不透明的內部使用者識別碼,並非電子郵件地址、姓名或網路位址);應用程式的介面語言;訂閱管理供應商所回報的訂閱等級,連同 Mera 伺服器上所記錄的等級;以及第 3.6 節所述的應用程式狀態值,亦即所選擇的處理路徑、相關性引擎旗標、免費方案旗標、本地模型的狀態、裝置當時是否具備網路連線並能夠連接至 Mera 的伺服器,以及帳戶的入門引導階段

不共享的資料: 使用者事實、使用者主題、閱讀紀錄或推論內容。不會有任何電子郵件地址、姓名、電話號碼、推播通知權杖或廣告識別碼被附加於事件上,且本應用程式經過設定,確保不會有任何 IP 位址或作業系統層級的識別碼被附加於報告中

用途: 診斷應用程式及後端服務中的當機與缺陷

政策: Sentry 隱私政策

8.8 新聞出版商

當使用者開啟一篇文章時,Mera News 可能會透過應用程式內建的網頁瀏覽器或外部瀏覽器,將使用者導向該出版商的網站。

該文章頁面及周邊網站體驗由出版商控管。出版商本身的條款、隱私政策、Cookie 使用方式、廣告系統、訂閱、付費牆及帳戶要求皆適用。Mera News 不會控制或接收有關使用者於出版商網站上活動的資料。

8.9 應用程式內客戶支援

供應商: Intercom

共享的資料: 帳戶識別碼(一種不透明的內部使用者識別碼,既非姓名也非網路位址)、帳戶的電子郵件地址(如有)、使用者選擇在支援對話中傳送的訊息內容和 Mera 的回覆、使用者選擇附加的相片,以及 Intercom SDK 就該工作階段收集的技術資訊,即 SDK、應用程式與作業系統版本,裝置型號與類型,應用程式的語言與地區設定,介面樣式與文字方向,以及裝置的輔助使用設定,例如減少動態效果、反轉顏色、螢幕閱讀器的使用與文字大小。此外亦會收集效能與診斷資料,Intercom 聲明這些資料不與使用者身分連結。不會傳送廣告識別碼,Intercom 亦不會跨應用程式追蹤使用者。除非使用者開啟支援對話,否則不會有任何內容傳送至 Intercom。使用者事實、使用者主題、閱讀紀錄與文章識別碼絕不會傳送給 Intercom

用途: 回覆使用者的支援請求,並讓該對話持續供使用者與 Mera 支援人員查看,以免使用者需要重複提出請求

政策: Intercom 隱私政策

8.10 裝置驗證

供應商: Apple(App Attest)與 Google(Play Integrity)

共享的資料: 在 iPhone 上,App Attest 金鑰由 iOS 在手機上建立,Mera 的伺服器不會向 Apple 傳送任何內容。在 Android 上,每次不使用電子郵件的登入都會附帶一個 Play Integrity 權杖,該權杖由應用程式在手機上從 Google Play 取得。權杖請求中包含一個由伺服器隨機值和裝置 ID 產生的單向雜湊。Mera 的伺服器將該權杖傳送給 Google,由 Google 解碼並回傳檢查結果。Google 在美國處理該權杖

不共享的資料: 在此項檢查中,不會向 Apple 或 Google 傳送任何帳戶識別碼、電子郵件地址、支援 ID、使用者事實、使用者主題或閱讀紀錄

用途: 確認不使用電子郵件的登入來自真實裝置上的正版 Mera 應用程式。Mera 會核對 Play Integrity 檢查結果,但不會保存

政策: Apple 隱私政策 | Google 隱私政策


9. 人工智慧與自動化處理

Mera News 使用 AI 以支援:

  • 將使用者事實轉換為使用者主題
  • 相關性評分
  • 建議產生
  • 減少重複或不相關的推薦內容
  • 僅在原生 Android 或 iOS 功能提供時的選用翻譯功能

Mera News 不會使用 AI 做出符合 GDPR 第 22 條意義下、對使用者產生法律效力或類似重大影響的決策。

使用者可聯繫 privacy@mera.news,索取有關 AI 相關處理的資訊,或在 GDPR 適用範圍內提出異議。


10. 安全措施

Mera News 採用旨在保護資料免於未經授權的存取、遺失、誤用、變更及揭露的技術與組織措施。

這些措施包括:

  • 傳輸中資料使用 TLS 1.3
  • 伺服器端儲存資料使用 AES-256 加密
  • 透過一次性代碼或裝置驗證登入,因此不會傳輸或儲存使用者密碼
  • 針對不使用電子郵件登入的帳戶,在 iPhone 上使用 Apple App Attest、在 Android 上使用 Google Play Integrity 進行裝置驗證
  • 使用者事實於使用者裝置上靜態加密
  • 傳輸至機密雲端推論前於裝置端加密
  • 後端系統的存取控制
  • 後端存取的稽核紀錄
  • 安全監控程序
  • 事件應變程序
  • 負責任的漏洞揭露程序

Mera 尚未委託進行獨立的第三方安全評估。此項評估已在規劃之中,於實施完成後將公布其範圍與日期。在此之前,本節所述的各項保證均基於 Mera 自身的管控措施,以及任何人皆可查閱的已公開用戶端原始碼。

任何傳輸或儲存方式皆無法提供絕對的安全性。若安全事件依 GDPR 第 33 條或第 34 條產生通知義務,Mera News 將於必要時通知主管監理機關及受影響的個人。


11. 資料保存

資料類型 儲存位置 保存期限
電子郵件地址 Mera 伺服器 直至帳戶刪除為止
不使用電子郵件之帳戶的預留位址 Mera 伺服器 直至帳戶刪除為止。從不顯示,從不用於寄送電子郵件,也從不傳送給任何其他服務
支援 ID Mera 伺服器 直至帳戶刪除為止
工作階段及登入記錄 Mera 伺服器 於工作階段到期時(最長一年)或帳戶刪除時刪除。不保存 IP 位址或瀏覽器資訊。由於登入採用一次性代碼或裝置驗證,Mera 不儲存密碼
不使用電子郵件之帳戶的登入紀錄(裝置 ID:iPhone 上為 App Attest 公開金鑰、金鑰 ID 和使用計數器;Android 上為 Android ID 的帶金鑰雜湊) Mera 伺服器 於要求刪除帳戶後立即刪除。不使用電子郵件的帳戶若連續 12 個月沒有登入也沒有使用應用程式,且沒有有效的付費方案,將被刪除。刪除後不保存與手機有關的任何資訊
Play Integrity 檢查結果 Mera 不予儲存 核對後即予捨棄
訂閱狀態及權益(entitlement) Mera 伺服器 直至帳戶刪除為止
計費紀錄 Mera 伺服器/應用程式商店/RevenueCat 依荷蘭法律要求保存 7 年
每日分析次數 Mera 伺服器 90 天
已提交的解除封鎖請求對話紀錄 Mera 伺服器 於審核後 90 天刪除;若屆時仍未審核,則於提交後 180 天刪除;帳戶刪除時亦會刪除
匿名使用者主題 存放於以主題文字為鍵的共用匿名快取中,不含使用者識別碼,亦無歸屬欄位 於任何人最後一次請求該主題後滿 14 天時刪除
請求時間戳記 Mera 伺服器 90 天
當機紀錄 Mera 伺服器/Sentry 30 天
伺服器錯誤紀錄(可能包含失敗請求的 IP 位址和使用者代理程式) Mera 伺服器 30 天
使用者事實 使用者裝置 直至應用程式解除安裝、本地資料刪除,或(於支援情況下)與帳戶相關的刪除流程完成為止
使用者主題(裝置端副本) 使用者裝置 直至應用程式解除安裝、本地資料刪除,或(於支援情況下)與帳戶相關的刪除流程完成為止
建議 使用者裝置 直至應用程式解除安裝、本地資料刪除,或(於支援情況下)與帳戶相關的刪除流程完成為止
閱讀紀錄 使用者裝置 直至應用程式解除安裝、本地資料刪除,或(於支援情況下)與帳戶相關的刪除流程完成為止
機密雲端推論資料 Mera 不予保存;僅於安全隔離環境中解密並處理 處理完成後即予捨棄
支援對話 Intercom 隨帳戶一併刪除

12. 跨境資料傳輸

Mera News 於荷蘭營運,並受歐盟資料保護法律規範。

帳戶資料原則上儲存於歐盟境內的資料中心。使用者主題保留於同一基礎設施上的共用匿名主題快取中,且不含使用者識別碼。應用程式商店、訂閱管理供應商,以及第 8 節所列的其他服務供應商,於必要時可能於歐洲經濟區以外處理資料。若特定傳輸需要 GDPR 第五章所定的保護措施,Mera 將依賴該供應商所提供的機制,通常為其標準契約條款,或涵蓋目的地的適足性認定。Mera 目前正逐一審查並記錄第 8 節所列各供應商的傳輸依據;如使用者需要了解特定供應商的現況,可透過第 19 節所列地址詢問。

Intercom 在美國託管支援對話。

Google 在美國解碼 Play Integrity 權杖。

就機密雲端推論而言,加密內容可能會傳輸至 NEAR AI 的基礎設施。由於相關內容在傳輸前已於裝置上加密,且僅於安全隔離環境中解密及處理,Mera 伺服器不會透過此處理路徑接收明文的使用者事實。


13. Cookie 及類似技術

Mera News 主要為一款行動應用程式。

13.1 行動應用程式

行動應用程式於一般應用程式功能中不使用瀏覽器 Cookie。本地儲存空間用於在使用者裝置上儲存使用者事實、使用者主題、偏好設定、閱讀紀錄、產生的建議、工作階段資訊及本地文章狀態。

13.2 網站

mera.news 網站可能使用:

  • 網站運作所需的必要 Cookie 或同等技術
  • 用於彙整網站流量分析、保護隱私且不使用 Cookie 的分析工具

Mera News 不使用廣告 Cookie、社群媒體追蹤像素,或第三方行銷 Cookie。

使用者可透過瀏覽器設定管理 Cookie。停用必要 Cookie 可能會影響網站功能。


14. 政府及法律要求

若依有效法律程序而有法律上的要求,Mera News 可能提供其所控管的資料,例如:

  • 帳戶電子郵件地址(若帳戶有)
  • 支援 ID
  • 帳戶建立日期
  • 不使用電子郵件登入之帳戶的登入紀錄:App Attest 公開金鑰、金鑰 ID 和使用計數器,或 Android ID 的帶金鑰雜湊
  • 訂閱及付款紀錄
  • 請求時間戳記

Mera News 無法提供其未持有的資料,包括:

  • 僅儲存於使用者裝置上的使用者事實
  • 閱讀紀錄
  • 產生的建議
  • 推論紀錄或結果
  • 使用者請求過哪些使用者主題的紀錄
  • 通知決策
  • 裝置端的原生翻譯結果
  • 出版商網站上的活動
  • Play Integrity 檢查結果(經核對後不予保存)

於法律允許的範圍內,Mera News 將通知受影響的使用者相關法律請求。對於顯屬過於廣泛、不合法或與適用法律標準不符的請求,Mera News 得予以質疑。


15. 依 GDPR 享有的使用者權利

使用者依 GDPR 及荷蘭適用法律享有下列權利,惟須符合法定條件及限制。

15.1 查閱權

使用者可要求取得由 Mera News 處理之個人資料的副本,其內容可能包括帳戶資訊、訂閱狀態及請求時間戳記。

由於使用者事實、閱讀紀錄、產生的建議或已請求主題的紀錄僅存在於使用者裝置上或未由 Mera 儲存,Mera News 無法提供上述資料。

15.2 更正權

使用者可要求更正不準確的個人資料。部分資料可直接於應用程式設定中進行更正。

15.3 刪除權

使用者可要求刪除其帳戶及相關個人資料。收到有效請求後,Mera News 將刪除:

  • 帳戶資訊,包括電子郵件地址、支援 ID、登入及工作階段記錄
  • 裝置識別碼、推播通知權杖,以及不使用電子郵件登入之帳戶的登入紀錄
  • 訂閱及權益(entitlement)狀態、每日分析次數,以及任何已提交的解除封鎖請求對話紀錄
  • 由訂閱管理供應商依帳戶識別碼所持有、第 8.1 節所述的訂閱者屬性
  • 由第 8.7 節所述的錯誤監控供應商所持有、帶有相同帳戶識別碼的當機及錯誤報告,連同隨附的第 3.6 節所述應用程式狀態
  • 應用程式內支援供應商所持有的支援對話
  • 不受法定保存義務規範的相關中繼資料

刪除帳戶並不需要刪除第 3.4 節所述的匿名主題快取,因為該快取中沒有任何項目與使用者相關聯;各項目依各自的排程自行到期。

在應用程式內刪除帳戶會開始一段 30 天的寬限期。以電子郵件登入的帳戶可以在這 30 天內以該電子郵件登入,從而取消刪除。對於不使用電子郵件的帳戶,登入紀錄會於要求刪除後立即刪除,因此刪除無法取消。透過電子郵件或網站提出的請求,將依法律要求於一個月內處理。刪除完成後,帳戶記錄會經匿名化處理,且不再保存與手機有關的任何資訊。不使用電子郵件的帳戶若連續 12 個月沒有任何活動(即沒有登入,也沒有使用應用程式),且沒有有效的付費方案,也將以相同方式刪除。

刪除帳戶不會取消 App Store 或 Google Play 的訂閱。訂閱需要在商店中取消。

計費紀錄可能依法定要求期限予以保存。

15.4 資料可攜權

於適用情況下,使用者可要求以結構化、常用且機器可讀的格式,匯出其個人資料。

15.5 限制處理權

於 GDPR 規定的情形下,使用者可要求 Mera News 限制資料處理。

15.6 反對權

使用者可就基於正當利益的處理提出反對。Mera News 將依 GDPR 規定評估相關反對意見。

15.7 與自動化決策相關的權利

使用者有權不受完全基於自動化處理、且對其產生法律效力或類似重大影響之決策的拘束。Mera News 不會進行此類決策。

15.8 撤回同意權

若處理係基於同意,使用者得隨時撤回同意。

15.9 提出申訴權

使用者可向監理機關提出申訴。於荷蘭,主管機關為荷蘭資料保護局:

機關: Autoriteit Persoonsgegevens

網站: https://autoriteitpersoonsgegevens.nl

電話: +31 (0)70 888 8500

地址: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Netherlands

15.10 行使權利

如欲行使上述權利,請聯繫 privacy@mera.news。

於 GDPR 有要求的情況下,Mera News 將於 30 天內回覆。於複雜案件或收到多項請求的情況下,此期限可能延長最多兩個月。若需延長期限,Mera News 將於最初的 30 天期限內通知使用者。

Mera News 於處理權利請求前,可能要求進行身分驗證。僅於 GDPR 允許的情況下(例如明顯無理由或過度的請求),才可能收取費用。


16. 兒童隱私

Mera News 並非針對 16 歲以下人士提供之服務。Mera News 不會在知情的情況下收集 16 歲以下兒童的個人資料。

若 Mera News 得知有 16 歲以下兒童提供了個人資料,將採取合理措施刪除該資料。相關疑慮可傳送至 privacy@mera.news。


17. 業務轉讓

若 Mera Labs B.V. 涉及合併、收購、重組、資產出售或其他業務轉讓,帳戶資料及營運紀錄可能會作為該交易的一部分而被轉讓。由於主題快取不含任何使用者識別碼,在任何此類轉讓中,其均不包含可歸屬於特定使用者的內容。

Mera News 將於法律要求時提供通知。僅儲存於使用者裝置上的使用者事實,不屬於伺服器端業務轉讓紀錄的一部分,除非由使用者另行提供,或以更新版政策中所述的方式另行處理。


18. 本政策的變更

Mera News 可能為反映服務、資料處理實務、法律要求或技術實作方面的變更而更新本隱私政策。

重大變更將透過一種或多種適當管道傳達,例如電子郵件、應用程式內通知,或網站上的公告。更新後的政策將自更新版本所載明的日期起適用。

不同意更新後政策的使用者,可停止使用本服務並要求刪除帳戶。


19. 聯絡方式

如有隱私相關問題或資料權利請求:

電子郵件: privacy@mera.news

如涉及資料保護事宜:

資料保護長: dpo@mera.news

如需回報安全問題:

電子郵件: security@mera.news

如需一般客服支援:

電子郵件: support@mera.news

營運者: Mera Labs B.V.

所在地: 荷蘭