Нууцлалын бодлого

Хоёр өөр төрлийн мэдээлэл бий. Нэгд, карго компанийн эзэмшигч, ажилтнуудын бүртгэлийн мэдээлэл (нэр, имэйл, утас, нэвтэрсэн түүх). Энэ мэдээллийн мэдээлэл хянагч нь [Company legal name] өөрөө.

Хоёрт, карго компанийн үйлчлүүлэгчдийн мэдээлэл (утас, нэр, хаяг, хэрэглэгчийн код, ачааны мэдээлэл, агуулга, зураг, нэхэмжлэх, төлбөрийн төлөв). Энэ мэдээллийн хянагч нь тухайн карго компани, харин [Company legal name] нь карго компанийн зааврын дагуу боловсруулдаг мэдээлэл боловсруулагч болно.

Хэрэв Та карго компанийн үйлчлүүлэгч бол өөрийн мэдээллийн талаарх хүсэлтээ эхлээд тухайн карго компанид гаргана. Бид карго компанид хүсэлтийг биелүүлэхэд нь тусалдаг. Мөн тухайн компанийн хэрэглэгчийн хэсэг дэх нууцлалын мэдэгдэлтэй танилцана уу.

Үйлчилгээ үзүүлэхэд шаардлагатай дараах мэдээллийг цуглуулна:

• Бүртгэлийн мэдээлэл: нэр, имэйл, утас, нууц үгийн шифрлэсэн хэш, дүр, эрх, хэл.
• Карго компанийн мэдээлэл: компанийн нэр, хаяг, агуулах, тариф, тохиргоо, багц ба төлбөрийн түүх.
• Карго компанийн үйлчлүүлэгчийн мэдээлэл (боловсруулагчийн хувиар): утас, нэр, хаяг, хэрэглэгчийн код, ачааны дугаар, жин, хэмжээ, агуулга, зураг, нэхэмжлэх, төлбөрийн төлөв, хүргэлтийн мэдээлэл.
• Мессежийн түүх: илгээсэн SMS, имэйл, тэдгээрийн хүргэлтийн төлөв, нэг удаагийн нэвтрэх кодууд.
• Техникийн мэдээлэл: IP хаяг, төхөөрөмж, хөтөч, нэвтрэлтийн болон алдааны лог, аудит лог.

Мэдээллийг дараах зорилгоор ашиглана:

• Үйлчилгээг үзүүлэх, бүртгэл болон нэвтрэлтийг баталгаажуулах.
• Ачааны төлөвийн SMS, имэйл мэдэгдэл илгээх, нэхэмжлэх, төлбөр боловсруулах.
• Багцын төлбөр тооцох, хязгаарыг хянах.
• Аюулгүй байдлыг хангах, залилангаас хамгаалах, алдааг олж засах, аудит хийх.
• Хууль тогтоомжийн шаардлагыг биелүүлэх, тусламж үзүүлэх, үйлчилгээг сайжруулах.

Бүртгэл болон карго компанийн мэдээллийг гэрээ (Үйлчилгээний нөхцөл) биелүүлэх, хууль ёсны ашиг сонирхол (аюулгүй байдал, залилангаас хамгаалах), мөн хуулиар хүлээсэн үүргээ биелүүлэх үндэслэлээр боловсруулна.

Үйлчлүүлэгчийн мэдээллийг карго компани өөрийн эрх зүйн үндэслэлээр (гэрээ, зөвшөөрөл, хууль ёсны ашиг сонирхол) цуглуулсан бөгөөд бид түүнийг зөвхөн тэдний зааврын дагуу боловсруулна. Бид үйлчлүүлэгчийн мэдээллийг өөрийн маркетингийн зорилгоор ашигладаггүй.

Бид хувийн мэдээллийг худалддаггүй. Үйлчилгээ үзүүлэхэд шаардлагатай дэд боловсруулагчдад л дамжуулна:

• Сервер, өгөгдлийн сангийн хостинг ([Hosting country / cloud region]).
• SMS илгээх оператор болон SMS үйлчилгээ үзүүлэгчид.
• Төлбөрийн үйлчилгээ үзүүлэгч (QPay болон бусад) — нэхэмжлэх, төлбөрийн баталгаажуулалтад.
• Имэйл илгээх, алдаа хянах үйлчилгээ.
• Хууль тогтоомжийн дагуу эрх бүхий байгууллагаас албан ёсоор шаардсан тохиолдолд.

Өгөгдөл [Hosting country / cloud region]-д хадгалагдана. Зарим үйлчилгээ үзүүлэгч (SMS, имэйл, алдаа хянах) мэдээллийг Монгол Улсын гадна боловсруулж болно.

Ийм тохиолдолд бид мэдээллийг хилийн чанадад дамжуулахтай холбоотой хууль тогтоомжийн шаардлагыг мөрдөж, гэрээгээр хамгаалалтын нөхцөл тогтооно.

Бүртгэл идэвхтэй байх хугацаанд, мөн үйлчилгээ дуусгавар болсноос хойш өгөгдлөө татаж авах 30 хоногийн турш мэдээллийг хадгална.

Дараа нь хууль тогтоомжоор хадгалах шаардлагатай мэдээлэл (нягтлан бодох бүртгэл, төлбөрийн баримт), аюулгүй байдлын лог зэргээс бусдыг устгана эсвэл хэн болохыг тодорхойлох боломжгүй болгоно. Нөөц хуулбарт үлдсэн мэдээлэл нөөцлөлтийн мөчлөгийн дагуу устана.

Бид мэдээллийг хамгаалахад дараах арга хэмжээг авдаг:

• Карго компани бүрийн өгөгдлийг тусгаарлаж, зөвхөн тухайн компанийн эрхтэй хэрэглэгч хандана.
• Холболтыг HTTPS-ээр шифрлэж, нууц үгийг шифрлэсэн хэш хэлбэрээр хадгална. QPay зэрэг гуравдагч талын нууц түлхүүрийг шифрлэн хадгална.
• Дүр, эрхээр хандалтыг хязгаарлаж, чухал үйлдлүүдийн аудит логийг хөтөлнө.
• Нэвтрэх оролдлогыг хязгаарлаж, өгөгдлийг тогтмол нөөцөлж, аюулгүй байдлын шинэчлэлтийг хийнэ.

Хууль тогтоомжийн дагуу Та өөрийн мэдээллийн талаар дараах эрхтэй:

• Өөрийн мэдээлэлтэй танилцах, хуулбар авах.
• Мэдээллээ засуулах, шинэчлүүлэх.
• Мэдээллээ устгуулах эсвэл боловсруулалтыг хязгаарлуулах.
• Өгсөн зөвшөөрлөө хүссэн үедээ эргүүлэн татах.
• Эрх нь зөрчигдсөн гэж үзвэл эрх бүхий байгууллагад гомдол гаргах.

Бид зөвхөн үйлчилгээний ажиллагаанд зайлшгүй шаардлагатай күүки ашигладаг: нэвтэрсэн төлөвийг хадгалах аюулгүй (httpOnly) күүки, мөн таны сонгосон хэлийг хадгалах күүки.

Бид сурталчилгааны болон хөтөч хоорондын хянах күүки ашигладаггүй.

Хөтчийн санах ойд зөвхөн интерфэйсийн тохиргоо, зарим үйлдлийн түр төлөвийг хадгална.

Хувийн мэдээлэл алдагдсан тохиолдолд бид хууль тогтоомжийн дагуу эрх бүхий байгууллага болон хамаарах карго компанид нэн даруй мэдэгдэж, хор уршгийг арилгах арга хэмжээ авна.

Үйлчилгээ нь бизнесийн хэрэглээнд зориулагдсан бөгөөд бид 18 нас хүрээгүй хүнээс мэдсээр байж хувийн мэдээлэл цуглуулдаггүй.

Бид энэ бодлогыг шинэчилж болно. Чухал өөрчлөлтийг имэйлээр эсвэл удирдлагын хэсгээр мэдэгдэнэ. Хуудасны дээд хэсэгт сүүлд шинэчилсэн огноо харагдана.

Хувийн мэдээллийн талаарх асуулт, хүсэлтээ [privacy@your-domain] хаягаар илгээнэ үү. Бид хүсэлтэд хууль тогтоомжоор заасан хугацаанд хариулна.

[Company legal name], улсын бүртгэлийн дугаар [Company registration no.], хаяг: [Registered office address].