Нууцлалын бодлого

Энэхүү Нууцлалын бодлого нь INV.MN вебсайт, хэрэглэгчийн бүртгэл, урилга үүсгэгч, удирдлагын хэсэг, нийтлэгдсэн урилгын хуудас, RSVP, зураг, мэндчилгээ, суудал, хөгжим, төлбөр, тусламж болон холбогдох үйлчилгээг ашиглах үед хувийн мэдээллийг хэрхэн цуглуулах, боловсруулах, ашиглах, дамжуулах, хадгалах, хамгаалахыг тайлбарлана.

Гуравдагч талын вебсайт, төлбөрийн орчин, Google нэвтрэлт болон INV-ийн хяналтаас гадуурх үйлчилгээнд тухайн этгээдийн нууцлалын бодлого мөн үйлчилнэ.

INV нь хэрэглэгчийн бүртгэл, төлбөр, техникийн лог, үйлчилгээний аюулгүй байдал, тусламжийн мэдээллийн зорилго, хэрэгслийг тодорхойлох хүрээнд мэдээлэл хариуцагч байна.

Зохион байгуулагч зочдын нэр, утас, RSVP, суудал, зураг, мэндчилгээ болон бусад мэдээллийг ямар зорилгоор цуглуулахыг тодорхойлсон тохиолдолд зохион байгуулагч мэдээлэл хариуцагч, INV түүний даалгавраар техникийн боловсруулалт хийж буй мэдээлэл боловсруулагчийн үүрэгтэй байж болно.

Зохион байгуулагч нь зочдод энэхүү бодлогыг танилцуулах, мэдээлэл цуглуулах хууль ёсны үндэслэлтэй байх, шаардлагатай зөвшөөрөл авах, зөвхөн хэрэгцээтэй мэдээлэл цуглуулах үүрэгтэй.

Үйлчилгээний аль боломжийг ашигласнаас хамааран дараах төрлийн мэдээлэл цуглуулж, боловсруулж болно:

• Бүртгэл ба таних мэдээлэл: хэрэглэгчийн ID, имэйл, дэлгэцийн нэр, баталгаажуулалтын төлөв, хэрэглэгчийн эрх, бүртгэл үүсгэсэн огноо, нэвтрэх үйлчилгээ үзүүлэгч;
• Баталгаажуулалтын мэдээлэл: нууц үгийн хамгаалагдсан баталгаажуулалт, нэвтрэх болон сэргээх токен, имэйл баталгаажуулах эсхүл нууц үг сэргээх хүсэлт;
• Арга хэмжээний мэдээлэл: урилгын нэр, төрөл, огноо, цаг, байршил, хэл, хөтөлбөр, тайлбар, холбоос, subdomain, сонгосон загвар, багц, төлөв, нийтлэгдсэн контент;
• Медиа контент: зохион байгуулагч болон зочны оруулсан зураг, дүрс, OG зураг, мэндчилгээ, дууны санал, сонгосон хөгжим болон холбогдох файл, холбоос;
• RSVP мэдээлэл: зочны нэр, утасны дугаар, ирэх эсэх, насанд хүрэгч болон хүүхдийн тоо, тэмдэглэл, илгээсэн огноо;
• Суудлын мэдээлэл: ширээний нэр, дугаар, багтаамж, зочдын нэрийн жагсаалт, хайлтын хүсэлт;
• Мэндчилгээ ба санал: илгээгчийн нэр, имэйл, мессеж, дууны хүсэлт, хяналтын төлөв, огноо;
• Захиалга ба төлбөр: захиалгын ID, хэрэглэгч, арга хэмжээ, багц, үнэ, хөнгөлөлт, төлөх дүн, төлөв, төлсөн огноо, төлбөрийн үйлчилгээ үзүүлэгч, арга, нэхэмжлэх болон гүйлгээний лавлагаа;
• Техникийн мэдээлэл: IP хаяг, төхөөрөмж, үйлдлийн систем, браузер, хэл, хандсан хуудас, огноо, алдааны лог, сесс, аюулгүй байдлын үйл явдал, урилгын үзэлтийн тоо;
• Харилцааны мэдээлэл: тусламж, гомдол, буцаан олголт, сэргээх хүсэлт, имэйл болон бидэнтэй харилцсан түүх.

Төлбөрийн карт, банкны нэвтрэх нууц үг, PIN, нэг удаагийн код зэрэг нууц мэдээллийг төлбөрийн үйлчилгээ үзүүлэгч өөрийн хамгаалагдсан орчинд шууд боловсруулах боломжтой. INV нь ерөнхийдөө захиалгын дугаар, төлбөрийн арга, үйлчилгээ үзүүлэгч, төлөв, дүн, нэхэмжлэхийн ID болон гүйлгээний лавлагаа зэрэг төлбөр баталгаажуулахад шаардлагатай мэдээллийг хүлээн авна.

Төлбөрийн цонхонд ямар мэдээлэл, ямар үйлчилгээ үзүүлэгчид дамжихыг тухайн төлбөрийн орчны мэдэгдэл болон нууцлалын бодлогоос шалгана уу.

• та бүртгүүлэх, урилга засах, төлбөр хийх үед өөрөөс тань;
• зочин RSVP, зураг, мэндчилгээ, дууны санал илгээх үед зочноос;
• зохион байгуулагч зочдын нэр, суудлын мэдээлэл оруулах үед зохион байгуулагчаас;
• Google зэрэг нэвтрэх үйлчилгээ үзүүлэгчээс таны зөвшөөрсөн бүртгэлийн мэдээллийг;
• банк, төлбөрийн үйлчилгээ үзүүлэгчээс гүйлгээний төлөв, баталгаажуулалтын мэдээллийг;
• төхөөрөмж, браузер, cookie, local storage, серверийн лог болон аюулгүй байдлын системээс автоматаар;
• хуульд нийцүүлэн нийтэд ил болсон эх сурвалж эсхүл эрх бүхий байгууллагаас авч болно.

• бүртгэл үүсгэх, баталгаажуулах, нэвтрүүлэх, нууц үг сэргээх;
• урилга үүсгэх, хадгалах, засах, урьдчилан харах, нийтлэх;
• subdomain болон урилгын холбоос олгох, QR код үүсгэх;
• RSVP, зураг, мэндчилгээ, суудал, хөгжмийн боломж ажиллуулах;
• захиалга үүсгэх, төлбөр баталгаажуулах, багц идэвхжүүлэх;
• хэрэглэгчийн хүсэлт, гомдол, буцаалт, сэргээх хүсэлт шийдвэрлэх;
• залилан, зөвшөөрөлгүй хандалт, спам, зөрчил, кибер халдлагаас урьдчилан сэргийлэх;
• алдаа илрүүлэх, засварлах, нөөцлөх, ажиллагаа сайжруулах;
• таних боломжгүй болгосон статистик, ашиглалтын тайлан, үйлчилгээний гүйцэтгэл тооцох;
• хууль, шүүх, татвар, нягтлан бодох, аудитын үүрэг биелүүлэх;
• нөхцөл, бодлого, аюулгүй байдал, үйлчилгээний чухал өөрчлөлтийг мэдэгдэх зорилгоор ашиглана.

Бид мэдээллийг Монгол Улсын Хүний хувийн мэдээлэл хамгаалах тухай хууль болон холбогдох хуульд зөвшөөрсөн дараах үндэслэлийн аль тохирохоор боловсруулна:

• мэдээллийн эзний сайн дурын, тодорхой зөвшөөрөл;
• хэрэглэгчийн хүсэлтээр үйлчилгээ үзүүлэх, гэрээ байгуулах, гэрээний үүрэг биелүүлэх шаардлага;
• хуульд заасан үүрэг, эрх бүхий байгууллагын шаардлага;
• мэдээллийн эзэн эсхүл бусдын эрх, хууль ёсны ашиг сонирхол, аюулгүй байдлыг хамгаалах шаардлага;
• хуульд нийцүүлэн нийтэд ил болгосон мэдээлэл;
• хүнийг тодорхойлох боломжгүй болгосон статистик, судалгаа, үйлчилгээ сайжруулах мэдээлэл.

Зөвшөөрөл үндэслэл болсон тохиолдолд та зөвшөөрлөө буцаан татах эрхтэй. Буцаан татахаас өмнө хууль ёсоор хийсэн боловсруулалтын хүчин төгөлдөр байдалд энэ нь нөлөөлөхгүй.

Зохион байгуулагч зочдын нэр, утас, суудал болон бусад мэдээллийг оруулахдаа зочинд мэдээлсэн, шаардлагатай зөвшөөрөл авсан, мэдээлэл нь тухайн арга хэмжээнд бодитоор шаардлагатай гэдгийг хариуцна.

Зочин өөрийн мэдээлэлтэй холбоотой хүсэлтийг шууд зохион байгуулагчид эсхүл бидэнд гаргаж болно. INV дангаараа шийдвэрлэх боломжгүй хүсэлтийг зохион байгуулагчид дамжуулж, мэдээлэл засах, хязгаарлах, хуулбар өгөх эсхүл устгахад зохистой дэмжлэг үзүүлнэ.

Урилгыг нийтэлсэн үед урилгын гарчиг, огноо, байршил, зураг, хөтөлбөр, зохион байгуулагчийн сонгосон контент болон зөвшөөрөгдсөн зочны контент урилгын холбоосыг мэддэг хүнд харагдана.

Нийтэд харуулах шаардлагагүй утас, гэрийн хаяг, регистр, санхүү, эрүүл мэнд, хүүхдийн дэлгэрэнгүй мэдээлэл зэрэг эмзэг мэдээллийг урилга дээр байрлуулахгүй байхыг зөвлөж байна. Гуравдагч этгээд нийтлэгдсэн мэдээллийг хуулбарлах, дэлгэцийн зураг авах, цааш дамжуулах эрсдэлийг бүрэн арилгах боломжгүй.

Зураг нь хүнийг таних боломжтой бол хувийн мэдээлэлд хамаарч болно. Зураг оруулах этгээд зурагт байгаа хүмүүсээс шаардлагатай зөвшөөрлийг авсан, хүүхдийн зураг бол эцэг эх, асран хамгаалагчийн зөвшөөрөлтэй байна.

INV нь ердийн үйлчилгээний хүрээнд нүүр таних, биометрээр хүнийг тодорхойлох зорилгоор зураг боловсруулдаггүй. Ийм боломж нэвтрүүлэх бол хуульд шаардсан үнэлгээ, тусгай зөвшөөрөл, шинэчилсэн мэдэгдлийг урьдчилан хэрэгжүүлнэ.

Эрүүл мэнд, биометр, генетик, шашин, улс төр, бэлгийн амьдрал, регистр болон хуульд “эмзэг мэдээлэл” гэж үзэх мэдээллийг үйлчилгээний ердийн талбарт оруулахгүй байхыг хүснэ. Зайлшгүй шаардлагатай бол хууль ёсны тусгай үндэслэл, хамгаалалт, зөвшөөрлийг зохион байгуулагч өөрөө бүрдүүлнэ.

INV нь хүүхдэд бие даан төлбөртэй үйлчилгээ борлуулах зорилгогүй. Насанд хүрээгүй хүн үйлчилгээ ашиглах бол эцэг эх, асран хамгаалагчийн хяналт, зөвшөөрөлтэй байна.

RSVP дахь хүүхдийн тоо нь ерөнхий тоон мэдээлэл байж болно. Хүүхдийн нэр, зураг, байршил, холбоо барих мэдээллийг оруулахдаа мэдээллийг хамгийн бага хэмжээнд хязгаарлаж, хууль ёсны төлөөлөгчийн зөвшөөрлийг авна. Хүүхдийн мэдээлэл зөвшөөрөлгүй цуглуулсан гэж үзвэл бидэнд мэдэгдэж устгуулах хүсэлт гаргана уу.

Үйлчилгээ ажиллуулахын тулд cookie болон браузерын local storage ашиглана. Одоогийн үндсэн хэрэглээ:

• Нэвтрэх cookie: access болон refresh token-ыг сесс хадгалах, хамгаалагдсан хүсэлт баталгаажуулахад ашиглаж, ердийн тохиргоогоор 30 хүртэл хоног хадгалж болно;
• Хэрэглэгчийн local storage: нэвтэрсэн хэрэглэгчийн үндсэн профайлыг интерфэйс дээр харуулахад ашиглана;
• Тохиргооны local storage: мэдээллийн зөвлөмжийг дахин харуулахгүй гэсэн сонголт зэрэг төхөөрөмжийн тохиргоог хадгална;
• Гуравдагч талын технологи: Google нэвтрэлт, төлбөр болон бусад холбогдсон үйлчилгээ өөрийн cookie ашиглаж болно.

Зайлшгүй cookie-г хаавал нэвтрэх, төлбөр, хамгаалагдсан хэсэг ажиллахгүй байж болно. Аналитик эсхүл маркетингийн зайлшгүй бус cookie нэвтрүүлэх бол хуульд шаардсан мэдэгдэл, сонголт, зөвшөөрлийг хэрэгжүүлнэ.

Бид хувийн мэдээллийг худалдахгүй. Дараах шаардлагатай хүрээнд мэдээлэл дамжуулж болно:

• Зохион байгуулагчид: тухайн урилгын RSVP, зураг, мэндчилгээ, суудал болон зочны илгээсэн мэдээлэл;
• Зочид, нийтэд: зохион байгуулагчийн нийтэлсэн урилгын контент болон нийтэд харуулахаар зөвшөөрсөн мэдээлэл;
• Үйлчилгээ үзүүлэгчид: сервер, үүлэн хадгалалт, CDN, домэйн, имэйл, төлбөр, нэвтрэлт, алдаа хяналт, аюулгүй байдал, хэрэглэгчийн тусламж үзүүлэгч;
• Мэргэжлийн зөвлөхөд: нууцлалын үүрэг хүлээсэн хуульч, нягтлан, аудитор, даатгагч;
• Эрх бүхий байгууллагад: хууль, шүүхийн шийдвэр, прокурор, цагдаа, татвар, зохицуулагчийн хүчин төгөлдөр шаардлага;
• Бизнесийн өөрчлөлтөд: нэгдэх, хөрөнгө шилжүүлэх, өөрчлөн байгуулах үед нууцлал, хууль ёсны хамгаалалттайгаар боломжит залгамжлагчид.

Мэдээлэл боловсруулагчид зөвхөн гэрээгээр заасан зорилго, зааврын дагуу мэдээлэл ашиглаж, нууцлал, аюулгүй байдлыг хангах үүрэгтэй байна.

Үүлэн сервер, CDN, Google нэвтрэлт, имэйл, төлбөр эсхүл бусад үйлчилгээ үзүүлэгч Монгол Улсаас гадна байрлаж болох тул мэдээлэл гадаад улсад боловсруулагдах боломжтой.

Бид мэдээллийг гадаад улс дахь хүн, хуулийн этгээд, олон улсын байгууллагад дамжуулахдаа хууль, Монгол Улсын олон улсын гэрээ, мэдээллийн эзний зөвшөөрөл болон бусад шаардлагатай хууль ёсны үндэслэлийг баримтална. Шаардлагатай үед хүлээн авагчийн улс, этгээд, дамжуулах мэдээлэл, зорилго, хамгаалалтын талаар урьдчилан мэдэгдэж зөвшөөрөл авна.

Мэдээллийг зорилго биелэхэд шаардлагатай, хэрэглэгчийн данс болон үйлчилгээ идэвхтэй байх, хуульд заасан бүртгэл хадгалах, маргаан шийдвэрлэх, аюулгүй байдлыг хангах хугацаанаас уртгүй хадгална. Ерөнхий зарчим:

• бүртгэлийн мэдээллийг данс идэвхтэй хугацаанд болон хаасны дараах хууль ёсны шаардлагатай хугацаанд;
• урилга, RSVP, зураг, мэндчилгээ, суудлын мэдээллийг зохион байгуулагч устгах хүртэл эсхүл үйлчилгээний хугацаа дуусах хүртэл;
• устгасан урилгыг сэргээх зорилгоор гурван сар хүртэл, дараа нь хууль ёсны хадгалалтаас бусдыг бүрмөсөн устгах эсхүл таних боломжгүй болгох хүртэл;
• захиалга, төлбөр, татвар, нягтлан бодох мэдээллийг хуульд заасан хугацаанд;
• тусламж, гомдол, гэрээний бүртгэлийг хүсэлт шийдвэрлэх болон хөөн хэлэлцэх хугацаанд;
• аюулгүй байдал, техникийн логийг эрсдэл илрүүлэх, шалгах боломжтой зохистой богино хугацаанд;
• нөөц хуулбарыг төлөвлөгөөт эргэлтийн дагуу үндсэн системээс хожуу устгаж болно.

Хадгалах тодорхой хугацаа хууль, маргаан, төлбөрийн үйлчилгээ үзүүлэгчийн шаардлагаас хамаарч өөр байж болно. Хугацаа дуусмагц мэдээллийг аюулгүй устгах эсхүл хүнийг тодорхойлох боломжгүй болгоно.

Бид мэдээллийн нууцлагдсан, бүрэн бүтэн, хүртээмжтэй байдлыг хамгаалахын тулд эрсдэлд тохирсон зохион байгуулалт, техникийн болон биет хамгаалалт хэрэгжүүлнэ. Үүнд хандалтын эрхийн хязгаарлалт, нэвтрэлтийн хамгаалалт, шифрлэгдсэн дамжуулалт, лог, нөөцлөлт, эмзэг байдлын засвар, ажилтны нууцлал, үйлчилгээ үзүүлэгчийн хяналт багтаж болно.

Интернэтээр мэдээлэл дамжуулах, хадгалах ямар ч систем эрсдэлгүй биш. Хэрэглэгч хүчтэй нууц үг ашиглах, нэвтрэх мэдээллээ хуваалцахгүй байх, төхөөрөмжөө хамгаалах, сэжигтэй холбоосоос болгоомжлох үүрэгтэй.

Хуульд заасан нөхцөл, хязгаарын хүрээнд мэдээллийн эзэн дараах эрхтэй:

• мэдээлэл цуглуулах, дамжуулах зөвшөөрлийг өгөх, өгөхөөс татгалзах, буцаан татах;
• өөрийн мэдээллийг цуглуулсан, боловсруулсан, ашигласан эсэхийг мэдэх;
• мэдээллийн зорилго, төрөл, хугацаа, хүлээн авагч, гадаад дамжуулалтын талаар мэдээлэл авах;
• өөрийн мэдээллийн цахим хуулбарыг үнэ төлбөргүй авах;
• буруу, дутуу мэдээллийг засах, шинэчлэх;
• хууль ёсны үндэслэл дууссан мэдээллийг устгуулах, боловсруулалтыг зогсоох;
• зөвшөөрөлгүй боловсруулалт, автомат шийдвэр болон эрх зөрчсөн үйлдлийн талаар гомдол гаргах;
• учирсан хохирлоо хуульд заасан журмаар арилгуулах.

Зарим хүсэлтийг хуульд заасан бүртгэл хадгалах үүрэг, бусдын эрх, маргаан, аюулгүй байдал, нийтийн ашиг сонирхлын үндэслэлээр бүхэлд нь биелүүлэх боломжгүй байж болно. Ийм тохиолдолд боломжтой хэмжээнд үндэслэлийг тайлбарлана.

Хүсэлтээ бүртгэлийн имэйлээс soraxllc@gmail.com хаягт илгээж, ямар мэдээлэл, арга хэмжээ хүсэж буйгаа тодорхой бичнэ. Зочин бол урилгын холбоос, арга хэмжээний нэр, илгээсэн мэдээллийн төрөл, өөрийг танихад шаардлагатай хязгаарлагдмал мэдээллийг өгнө.

Бусдын мэдээлэлд зөвшөөрөлгүй хандахаас хамгаалахын тулд бид хүсэлт гаргагчийн хэн болохыг зохистой аргаар баталгаажуулж болно. Зөвхөн баталгаажуулалтад шаардлагатай мэдээлэл шаардаж, хүсэлтийг хуульд заасан хугацаанд шийдвэрлэнэ.

Үйлчилгээ нь RSVP тоо нэгтгэх, багцын боломж нээх, зураг болон мэндчилгээний төлөв харуулах, хайлтын илэрц гаргах зэрэг автомат ажиллагаа ашиглана. Эдгээр нь ерөнхийдөө хүний эрх, эрх чөлөөнд мэдэгдэхүйц нөлөөлөх хууль зүйн шийдвэр гаргах зорилгогүй.

Бид хүнийг тодорхойлох боломжгүй болгосон нэгтгэсэн мэдээллийг үйлчилгээний ашиглалт, гүйцэтгэл, аюулгүй байдал, хөгжүүлэлт, статистикт ашиглаж болно. Таних боломжгүй мэдээлэл нь эргүүлэн тодорхойлох боломжгүй болсон хүрээнд хувийн мэдээлэлд хамаарахгүй байж болно.

Хувийн мэдээлэлд зөвшөөрөлгүй хандсан, алдсан, өөрчилсөн, задруулсан эсхүл устгасан зөрчил илэрвэл бид зөрчлийг тогтоох, хязгаарлах, үр дагаврыг бууруулах, сэргээх, дахин гарахаас сэргийлэх арга хэмжээ авна.

Зөрчил нь мэдээллийн эзний эрх, хууль ёсны ашиг сонирхолд хохирол учруулж болзошгүй бол холбогдох мэдээллийн эзэн болон хуульд заасан байгууллагад зөрчлийн шинж, болзошгүй үр дагавар, авсан арга хэмжээ, холбоо барих мэдээллийг хуульд шаардсан хугацаа, журмаар мэдэгдэнэ.

Бүртгэл баталгаажуулах, нууц үг сэргээх, төлбөр, аюулгүй байдал, урилга, нөхцөл, бодлогын чухал өөрчлөлтийн мэдэгдэл нь үйлчилгээний зайлшгүй харилцаа тул данс идэвхтэй үед илгээгдэж болно.

Сурталчилгаа, санал, шинэ бүтээгдэхүүний маркетингийн мэдэгдлийг хуульд шаардсан зөвшөөрөл, татгалзах боломжтойгоор илгээнэ. Маркетингаас татгалзсан ч зайлшгүй үйлчилгээний мэдэгдэл ирж болно.

Урилга болон үйлчилгээ дотор газрын зураг, олон нийтийн сүлжээ, төлбөр, бусад вебсайтын холбоос байж болно. Холбоосоор орсны дараах мэдээлэл цуглуулалт INV-ийн хяналтаас гадуур бөгөөд тухайн үйлчилгээний нууцлалын бодлогыг уншина уу. Зохион байгуулагчийн оруулсан гуравдагч талын холбоосын аюулгүй байдал, агуулгыг INV баталгаажуулахгүй.

Үйлчилгээ, технологи, мэдээлэл боловсруулах ажиллагаа, хууль өөрчлөгдөхөд энэхүү бодлогыг шинэчилж болно. Шинэчилсэн огноог хуудасны эхэнд байрлуулна.

Мэдээллийн төрөл, зорилго, хүлээн авагч, гадаад дамжуулалт эсхүл мэдээллийн эзний эрхэд мэдэгдэхүйц нөлөөлөх өөрчлөлтийг имэйл, дансны мэдэгдэл эсхүл вебсайтаар урьдчилан мэдээлж, шаардлагатай бол шинэ зөвшөөрөл авна.

Энэхүү бодлогыг Монгол Улсын Хүний хувийн мэдээлэл хамгаалах тухай хууль, Кибер аюулгүй байдлын тухай хууль болон холбогдох бусад хуульд нийцүүлэн хэрэгжүүлнэ.

Та эхлээд бидэнд гомдол гаргаж шийдвэрлүүлэх боломжтой. Мөн хувийн мэдээлэл хамгаалах эрх зөрчигдсөн гэж үзвэл Монгол Улсын Хүний эрхийн Үндэсний Комисс, эрх бүхий зохицуулах байгууллага эсхүл шүүхэд хуульд заасан журмаар гомдол, нэхэмжлэл гаргах эрхтэй.

Нууцлал, зөвшөөрөл, мэдээллийн хуулбар, засвар, устгал, зөрчил эсхүл гомдолтой холбоотой хүсэлтийг дараах хаягаар илгээнэ:

• Мэдээлэл хариуцагч: [ХУУЛИЙН ЭТГЭЭДИЙН НЭР]
• Улсын бүртгэлийн дугаар: [БӨГЛӨНӨ]
• Албан ёсны хаяг: [БӨГЛӨНӨ]
• Нууцлалын имэйл: soraxllc@gmail.com
• Утас: [БӨГЛӨНӨ]
• Мэдээлэл хамгаалах хариуцсан ажилтан: [НЭР, АЛБАН ТУШААЛЫГ БӨГЛӨНӨ]