最後更新日期： 2026 年 6 月
本隱私政策說明 Mera Labs B.V.（「Mera」、「Mera News」、「我們」)如何在 Mera News 行動應用程式及相關服務中處理個人資料。
Mera News 由Mera Labs B.V. 擁有並營運，該公司於荷蘭註冊。Mera Labs B.V. 是對本服務負責的法律實體，並就依本政策處理的個人資料而言，扮演資料控管者的角色。
本政策旨在以精確的方式說明本服務的資料處理模式。文中描述了裝置端處理、機密運算、加密及資料最小化等技術機制，因為這些機制決定了哪些資料會被處理、在何處處理，以及哪些各方能夠存取這些資料。
依本政策處理個人資料的資料控管者為：
Mera Labs B.V.
所在地： 荷蘭
網站： mera.news
隱私聯絡方式： privacy@mera.news
資料保護長： dpo@mera.news
安全聯絡方式： security@mera.news
一般客服支援： support@mera.news
本政策係參照《一般資料保護規則》（EU GDPR）、荷蘭實施法（Uitvoeringswet AVG）及其他適用的歐盟隱私規範所訂定。
Mera News 將使用者資料分為兩大類：
本服務的設計方式，使得使用者事實靜態儲存於使用者裝置上。每當使用者請求新聞時，使用者主題會被傳送至 Mera 控管的基礎設施，用於檢索候選新聞項目。使用者主題在請求處理期間可能會被暫時快取，但絕不會被永久儲存。主題檢索為無狀態（stateless）且冪等（idempotent）：伺服器不會保留使用者請求過哪些主題的紀錄。
AI 處理以下列兩種方式之一進行，由使用者選擇（視裝置支援情況而定）：
使用者事實、使用者主題、閱讀紀錄及產生的建議，皆儲存在使用者裝置上，Mera 對此無法存取。Mera 的伺服器不會儲存使用者事實、使用者主題、產生的建議、閱讀紀錄、通知決策或推論輸出結果。
Mera News 可能收集並儲存：
用途： 帳戶驗證、服務存取、計費、防詐及與服務相關的通訊。
保存期限： 直至帳戶刪除為止，但法定保存義務適用者除外。
Mera News 可能收集並儲存：
用途： 遞送通知、選擇適當的處理路徑、技術支援、安全性及服務可靠性。
Mera News 不會收集裝置位置、聯絡人、照片、檔案，或已安裝應用程式清單。
使用者事實可能包括：
使用者事實靜態儲存在使用者裝置上，不會儲存於 Mera 伺服器。使用私有雲端運算時，相關內容會在裝置上加密後才傳輸，並僅在本政策所述的安全隔離環境中解密及處理。
使用者主題是由使用者事實衍生的通用主題字串，例如：
使用者主題與使用者事實、閱讀紀錄及產生的建議一併儲存在使用者裝置上，Mera 對此儲存的資料無法存取。每當使用者請求新聞時，使用者主題會被傳送至 Mera 控管的基礎設施。在請求處理期間，這些主題可能會被暫時快取（例如儲存於 MongoDB 或記憶體中），但絕不會被永久儲存。伺服器就使用者主題而言為無狀態且冪等，不會保留使用者請求過哪些主題的紀錄。
用途： 檢索可能與使用者相關的候選新聞項目。
設計目標： 使用者主題旨在作為廣泛的搜尋字串，而非詳細的個人檔案，並非用以識別特定個人。
Mera News 可能收集：
Mera News 不會收集：
保存期限： 請求時間戳記於 90 天後刪除。當機紀錄於 30 天後刪除，除非技術上需要更短的保存期限，或基於安全調查需要更長的保存期限。
以下處理作業於使用者裝置上進行：
Mera News 透過裝置端或 NEAR AI 私有雲端運算，將使用者事實轉換為使用者主題。
此步驟的目的在於將詳細的本地情境資料轉換為更廣泛的搜尋詞彙。每當使用者請求新聞時，使用者主題會透過加密連線傳送至 Mera 伺服器，用於候選項目檢索。這些主題在請求處理期間可能會被暫時快取，但絕不會被永久儲存。此處理過程為無狀態且冪等：伺服器不會保留使用者請求過哪些主題的紀錄。
Mera 的基礎設施使用使用者主題來檢索候選新聞項目。Google Cloud Platform 可能用於新聞來源取得、索引建立、候選項目產生及遞送基礎設施。
GCP 用於新聞處理管線。使用者事實不會在 GCP 上進行處理。
Mera News 使用 AI 進行主題產生、相關性評分及建議產生。使用者可在兩種推論路徑中擇一：
Mera 不會使用使用者資料來訓練、微調或改進 AI 模型。Mera 不會將個人資料傳送給 OpenAI、Google 或 Anthropic 等通用型 AI 平台進行推論。
對於採用私有雲端運算路徑的使用者，靜默推播通知可能會觸發定期的背景處理作業。裝置會準備一份加密內容並傳送至私有雲端運算環境，該內容會在安全隔離環境中解密並處理。裝置隨後會決定是否有新聞需要顯示，以及顯示哪些新聞。
對於採用本地 LLM 路徑的使用者，處理作業會在使用者開啟應用程式或進行其他相關應用程式操作時進行。針對使用者事實，不會執行任何伺服器端背景推論。
建議與通知決策皆在裝置上產生並儲存。Mera 伺服器不會保留產生的建議、通知決策，或關於某篇文章為何與使用者相關的推論依據。
Mera News 基於以下目的處理資料：
於推出或使用付費服務時，帳戶及付款相關資訊可能會為計費、訂閱管理、稅務合規及財務紀錄保存目的而被處理。
Mera News 可能使用彙整或匿名化的分析資料，以評估系統效能、當機率、來源品質及整體產品可靠性。
Mera News 不會利用分析資料來識別個別使用者或建立行為廣告檔案。
依據 GDPR 第 6 條，Mera News 基於以下法律依據處理個人資料：
若處理係基於同意，使用者得隨時撤回同意。撤回同意不影響撤回前已進行的處理。
Mera 伺服器不會儲存：
Mera News 僅針對下述特定功能使用第三方服務供應商。
供應商： Stripe 及／或 PayPal
共享的資料： 電子郵件地址、付款金額、訂閱狀態，以及付款處理所需的交易資訊
用途： 付款處理、訂閱管理、防詐及財務紀錄保存
政策： Stripe 隱私政策 | PayPal 隱私政策
供應商： NEAR AI
功能： 為未使用本地 LLM 的使用者提供私有雲端運算推論服務
共享的資料： 加密的推論內容，以及提供服務所需的有限網路中繼資料
用途： 僅在經認證、安全隔離的環境中解密並處理加密請求，並將加密結果回傳至使用者裝置，以確保除使用者本人外，任何人皆無法存取使用者輸入內容及 LLM 輸出結果
政策： NEAR AI 隱私政策
Mera 不會刻意向 NEAR AI 提供明文的使用者事實、閱讀紀錄、通知決策或產生的建議。
供應商： Google Cloud Platform
功能： 新聞來源取得、索引建立、候選項目產生及遞送基礎設施
處理的資料： 新聞資料及服務基礎設施資料
不處理的資料： 使用者事實、使用者主題或推論內容
供應商： Apple Push Notification Service 及 Firebase Cloud Messaging
共享的資料： 裝置權杖及通知遞送中繼資料
用途： 遞送靜默推播通知或服務通知
不共享的資料： 文章內容、使用者事實、使用者興趣、通知推論依據或產生的建議
當使用者開啟一篇文章時，Mera News 可能會透過應用程式內建的網頁瀏覽器或外部瀏覽器，將使用者導向該出版商的網站。
該文章頁面及周邊網站體驗由出版商控管。出版商本身的條款、隱私政策、Cookie 使用方式、廣告系統、訂閱、付費牆及帳戶要求皆適用。Mera News 不會控制或接收有關使用者於出版商網站上活動的資料。
Mera News 使用 AI 以支援：
Mera News 不會使用 AI 做出符合 GDPR 第 22 條意義下、對使用者產生法律效力或類似重大影響的決策。
使用者可聯繫 privacy@mera.news，索取有關 AI 相關處理的資訊，或在 GDPR 適用範圍內提出異議。
Mera News 採用旨在保護資料免於未經授權的存取、遺失、誤用、變更及揭露的技術與組織措施。
這些措施包括：
任何傳輸或儲存方式皆無法提供絕對的安全性。若安全事件依 GDPR 第 33 條或第 34 條產生通知義務，Mera News 將於必要時通知主管監理機關及受影響的個人。
| 資料類型 | 儲存位置 | 保存期限 |
|---|---|---|
| 電子郵件地址 | Mera 伺服器 | 直至帳戶刪除為止 |
| 密碼雜湊值 | Mera 伺服器 | 直至帳戶刪除為止 |
| 計費紀錄 | Mera 伺服器／付款處理商 | 依荷蘭法律要求保存 7 年 |
| 匿名使用者主題 | 於請求期間暫時快取於 Mera 控管的基礎設施；不會永久儲存 | 不予保存；於請求結束後刪除 |
| 請求時間戳記 | Mera 伺服器 | 90 天 |
| 當機紀錄 | Mera 伺服器 | 30 天 |
| 使用者事實 | 使用者裝置 | 直至應用程式解除安裝、本地資料刪除，或（於支援情況下）與帳戶相關的刪除流程完成為止 |
| 使用者主題（裝置端副本） | 使用者裝置 | 直至應用程式解除安裝、本地資料刪除，或（於支援情況下）與帳戶相關的刪除流程完成為止 |
| 建議 | 使用者裝置 | 直至應用程式解除安裝、本地資料刪除，或（於支援情況下）與帳戶相關的刪除流程完成為止 |
| 閱讀紀錄 | 使用者裝置 | 直至應用程式解除安裝、本地資料刪除，或（於支援情況下）與帳戶相關的刪除流程完成為止 |
| 私有雲端運算推論資料 | Mera 不予保存；僅於安全隔離環境中解密並處理 | 處理完成後即予捨棄 |
Mera News 於荷蘭營運，並受歐盟資料保護法律規範。
帳戶資料原則上儲存於歐盟境內的資料中心。使用者主題僅於候選項目檢索過程中暫時處理，不會被永久儲存。付款處理商及其他服務供應商於必要時，可能於歐洲經濟區以外處理資料。於此等情況下，將採用適當的保護措施，包括於適用時採用標準契約條款。
就私有雲端運算而言，加密內容可能會傳輸至 NEAR AI 的基礎設施。由於相關內容在傳輸前已於裝置上加密，且僅於安全隔離環境中解密及處理，Mera 伺服器不會透過此處理路徑接收明文的使用者事實。
Mera News 主要為一款行動應用程式。
行動應用程式於一般應用程式功能中不使用瀏覽器 Cookie。本地儲存空間用於在使用者裝置上儲存使用者事實、使用者主題、偏好設定、閱讀紀錄、產生的建議、工作階段資訊及本地文章狀態。
mera.news 網站可能使用：
Mera News 不使用廣告 Cookie、社群媒體追蹤像素，或第三方行銷 Cookie。
使用者可透過瀏覽器設定管理 Cookie。停用必要 Cookie 可能會影響網站功能。
若依有效法律程序而有法律上的要求，Mera News 可能提供其所控管的資料，例如：
Mera News 無法提供其未持有的資料，包括：
於法律允許的範圍內，Mera News 將通知受影響的使用者相關法律請求。對於顯屬過於廣泛、不合法或與適用法律標準不符的請求，Mera News 得予以質疑。
使用者依 GDPR 及荷蘭適用法律享有下列權利，惟須符合法定條件及限制。
使用者可要求取得由 Mera News 處理之個人資料的副本，其內容可能包括帳戶資訊、訂閱狀態及請求時間戳記。
由於使用者事實、閱讀紀錄、產生的建議或已請求主題的紀錄僅存在於使用者裝置上或未由 Mera 儲存，Mera News 無法提供上述資料。
使用者可要求更正不準確的個人資料。部分資料可直接於應用程式設定中進行更正。
使用者可要求刪除其帳戶及相關個人資料。收到有效請求後，Mera News 將刪除：
計費紀錄可能依法定要求期限予以保存。
於適用情況下，使用者可要求以結構化、常用且機器可讀的格式，匯出其個人資料。
於 GDPR 規定的情形下，使用者可要求 Mera News 限制資料處理。
使用者可就基於正當利益的處理提出反對。Mera News 將依 GDPR 規定評估相關反對意見。
使用者有權不受完全基於自動化處理、且對其產生法律效力或類似重大影響之決策的拘束。Mera News 不會進行此類決策。
若處理係基於同意，使用者得隨時撤回同意。
使用者可向監理機關提出申訴。於荷蘭，主管機關為荷蘭資料保護局：
機關： Autoriteit Persoonsgegevens
網站： https://autoriteitpersoonsgegevens.nl
電話： +31 (0)70 888 8500
地址： Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Netherlands
如欲行使上述權利，請聯繫 privacy@mera.news。
於 GDPR 有要求的情況下，Mera News 將於 30 天內回覆。於複雜案件或收到多項請求的情況下，此期限可能延長最多兩個月。若需延長期限，Mera News 將於最初的 30 天期限內通知使用者。
Mera News 於處理權利請求前，可能要求進行身分驗證。僅於 GDPR 允許的情況下（例如明顯無理由或過度的請求），才可能收取費用。
Mera News 並非針對 16 歲以下人士提供之服務。Mera News 不會在知情的情況下收集 16 歲以下兒童的個人資料。
若 Mera News 得知有 16 歲以下兒童提供了個人資料，將採取合理措施刪除該資料。相關疑慮可傳送至 privacy@mera.news。
若 Mera Labs B.V. 涉及合併、收購、重組、資產出售或其他業務轉讓，帳戶資料及營運紀錄可能會作為該交易的一部分而被轉讓。由於使用者主題並未被永久儲存，其不屬於任何此類轉讓的一部分。
Mera News 將於法律要求時提供通知。僅儲存於使用者裝置上的使用者事實，不屬於伺服器端業務轉讓紀錄的一部分，除非由使用者另行提供，或以更新版政策中所述的方式另行處理。
Mera News 可能為反映服務、資料處理實務、法律要求或技術實作方面的變更而更新本隱私政策。
重大變更將透過一種或多種適當管道傳達，例如電子郵件、應用程式內通知，或網站上的公告。更新後的政策將自更新版本所載明的日期起適用。
不同意更新後政策的使用者，可停止使用本服務並要求刪除帳戶。
如有隱私相關問題或資料權利請求：
電子郵件： privacy@mera.news
如涉及資料保護事宜：
資料保護長： dpo@mera.news
如需回報安全問題：
電子郵件： security@mera.news
如需一般客服支援：
電子郵件： support@mera.news
營運者： Mera Labs B.V.
所在地： 荷蘭