Нууцлалын бодлого

Энэхүү бодлого нь Google Play болон бусад сувгаар түгээх MGL Business апп, MGL Store веб платформ, тэдгээрийн API болон холбогдох үйлчилгээний хэрэглэгчийн мэдээлэлд хамаарна. Мэдээллийг MGL Business / MGL Store үйлчилгээ хариуцан боловсруулна.

Бид мэдээллийг таны зөвшөөрөл, тантай байгуулсан гэрээ/үйлчилгээний нөхцөлийг биелүүлэх хэрэгцээ, байгууллага болон системийн хууль ёсны ашиг сонирхол, мөн Монгол Улсын хууль тогтоомжид хүлээсэн үүрэгт үндэслэн боловсруулна. Зөвшөөрөл шаардсан тохиолдолд зорилго, мэдээллийн төрөл, ашиглах хугацааг боломжит хэмжээнд урьдчилан тайлбарлаж, зөвшөөрлөө буцаах боломж олгоно.

Аппын зарим боломжийг байгууллагын админ идэвхжүүлж, ажилтны мэдээллийг байгууллагын эрх бүхий хэрэглэгч удирдаж болно. Энэ тохиолдолд тухайн байгууллага мөн өөрийн ажилтны мэдээллийг ашиглах зорилго, эрхийн талаар мэдээлэх үүрэгтэй.

Таны ашигласан функц, байгууллагын тохиргоо болон өгсөн зөвшөөрлөөс хамааран дараах мэдээллийг цуглуулж, серверт дамжуулж эсвэл төхөөрөмж дээр хадгалж болно.

Нууц үгийг ил текстээр хадгалахгүй; сервер талд hash хэлбэрээр боловсруулна. Банкны картын бүтэн дугаар, CVV кодыг MGL Business апп өөрөө хадгалах зориулалтгүй.

• бүртгэл үүсгэх, OTP/нууц үгээр баталгаажуулах, session болон эрхийн түвшнийг удирдах;
• байгууллага, ажилтан, агуулах, бараа материал, захиалга, борлуулалт, төлбөр ба хүргэлтийн функцийг ажиллуулах;
• ажлын бүсэд ирц бүртгэх, хүргэлтийн явцыг харуулах болон байршилд суурилсан цагийн бүсийг тодорхойлох;
• чат, зураг, дуут мессеж, дуут дуудлага, даалгавар болон мэдэгдлийг хүргэх;
• хэрэглэгчийн сонголт, бүтээгдэхүүний харилцан үйлчлэлд тулгуурлан тохирох агуулга санал болгох;
• алдаа оношлох, гүйцэтгэл сайжруулах, шинэчлэлт шалгах, залилан болон зөвшөөрөлгүй хандалтаас хамгаалах;
• гэрээ, татвар, нягтлан бодох, маргаан шийдвэрлэх болон хууль ёсны үүргийг биелүүлэх.

Бид хувийн мэдээллийг гуравдагч этгээдийн сурталчилгаанд худалдахгүй. Маркетингийн мэдээллийг зөвшөөрөлтэй тохиолдолд илгээж, зөвшөөрлөө цуцлах боломж олгоно.

Эдгээр зөвшөөрлийг функц ашиглах үед хүснэ. Та төхөөрөмжийн Settings хэсгээс зөвшөөрлийг өөрчилж болно; татгалзвал холбогдох функц ажиллахгүй байж болох ч боломжтой бусад үйлчилгээг ашиглаж болно.

Үйлчилгээ ажиллуулахад шаардлагатай хамгийн бага мэдээллийг дараах төрлийн үйлчилгээ үзүүлэгчидтэй дамжуулж болно:

• Google Firebase Cloud Messaging — төхөөрөмжийн push token, мэдэгдэл хүргэлт;
• QR төлбөр болон сонгосон банк/төлбөрийн үйлчилгээ — нэхэмжлэл үүсгэх, төлбөрийн төлөв баталгаажуулах;
• Verify.mn — хэрэглэгчийн санаачилсан утас/таних баталгаажуулалт;
• Supabase болон hosting/database дэд бүтэц — сервер, өгөгдлийн сан, зураг/видео хадгалалт ба хүргэлт;
• и-мэйл, хүргэлт болон техникийн дэмжлэгийн үйлчилгээ үзүүлэгчид — тухайн үйлчилгээг гүйцэтгэхэд шаардлагатай мэдээлэл.

Мөн таны өөрийн санаачилсан үйлдэл (жишээлбэл төлбөр хийх, байгууллагатай чатлах), хууль ёсны шаардлага, эрх бүхий байгууллагын хүчин төгөлдөр хүсэлт, эсвэл хэрэглэгч ба системийн аюулгүй байдлыг хамгаалах үндэслэлээр мэдээлэл дамжуулж болно.

Зарим үйлчилгээ үзүүлэгчийн сервер Монгол Улсаас гадна байрлаж болох тул мэдээлэл хил дамнан боловсруулагдаж болно. Ийм үед гэрээ, хандалтын хязгаарлалт болон зохистой техникийн хамгаалалтаар мэдээллийг зөвхөн тодорхой зорилгоор боловсруулах нөхцөлийг тавина.

Бүртгэлийн мэдээллийг таны account идэвхтэй байх хугацаанд; захиалга, төлбөр, гэрээ, ирц болон бизнесийн бүртгэлийг үйлчилгээ үзүүлэх, маргаан шийдвэрлэх, аудит, татвар/нягтлан бодох болон хуульд заасан хугацаанд хадгална. Push token, хүчингүй session, хугацаа дууссан баталгаажуулах token болон шаардлагагүй техникийн логийг үйл ажиллагааны хэрэгцээ дуусмагц устгах буюу таних боломжгүй болгоно.

Мэдээлэл дамжуулахдаа HTTPS/TLS, нууц үгийн hash, access token, role-based access control, хандалтын хязгаарлалт болон audit/log зэрэг зохистой хамгаалалт ашиглана. Төхөөрөмж дээрх token болон нууц мэдээллийг secure storage-д хадгалахыг зорьдог. Гэвч ямар ч цахим систем эрсдэлгүй биш тул зөрчил илэрвэл эрсдэлийн хэмжээнд тохирсон арга хэмжээ авч, шаардлагатай талуудад мэдэгдэнэ.

Хувийн мэдээлэлд нөлөөлөх аюулгүй байдлын зөрчил илэрвэл хүрээ, эрсдэлийг тогтоох, тархалтыг зогсоох, сэргээх, баримтжуулах арга хэмжээ авч, хуульд шаардсан тохиолдолд эрх бүхий байгууллага болон нөлөөлсөн хэрэглэгчид боломжит хугацаанд мэдэгдэнэ.

Холбогдох хууль болон байгууллагын хууль ёсны шаардлагын хүрээнд та:

• өөрийн мэдээлэлтэй танилцах, хуулбар авах, алдаатай мэдээллээ засуулах;
• зөвшөөрөлд үндэслэсэн боловсруулалтаас зөвшөөрлөө буцаах;
• маркетингийн мэдээллээс татгалзах, notification болон device permission-оо өөрчлөх;
• боломжтой тохиолдолд боловсруулалтыг хязгаарлуулах, мэдээлэл болон бүртгэлээ устгуулах хүсэлт гаргах эрхтэй.

Хүсэлт гаргагчийн мэдээллийг хамгаалахын тулд бид бүртгэл эзэмшигч мөн эсэхийг OTP, бүртгэлтэй холбоо барих суваг эсвэл нэмэлт нотолгоогоор баталгаажуулж болно.

Та хүсэлтийн шийдвэртэй санал нийлэхгүй бол эхлээд манай нууцлалын холбоо барих сувгаар дахин хянуулах, цаашлаад Монгол Улсын эрх бүхий байгууллага эсвэл шүүхэд хуульд заасан журмаар гомдол гаргах эрхтэй. Бид эрхээ хэрэгжүүлсний төлөө хэрэглэгчийг ялгаварлан гадуурхахгүй.

Apple App Store Guidelines болон хувийн мэдээлэл хамгаалах хуулийн хүрээнд хэрэглэгч нь өөрийн бүртгэл болон түүнд хамаарах хувийн мэдээллийг хүссэн үедээ системээс бүрмөсөн устгуулах бүрэн эрхтэй. Та доорх хэсэгт бүртгэлтэй и-мэйл эсвэл утасны дугаараа оруулж, нэг удаагийн нууц кодоор баталгаажуулан бүртгэлээ шууд автоматаар устгах боломжтой.

Устгах үйл явцын дараалал:

1. Бүртгэл эзэмшигч нь и-мэйл эсвэл утсаар нэг удаагийн OTP кодоор эрхээ баталгаажуулна.
2. Баталгаажсан даруйд бүртгэл идэвхгүй болж, идэвхтэй нэвтрэх сессүүд, push notification token-ууд болон хувийн мэдээллүүд устгагдана.
3. Татвар, төлбөр тооцоо, нягтлан бодох, гэрээ болон хууль ёсны маргаан шийдвэрлэхэд заавал шаардлагатай түүхэн баримтуудыг зөвхөн хуульд заасан хугацаанд хувийн мэдээллээс нь салгаж (anonymized) хадгална.
4. Устгагдсан бүртгэлийн и-мэйл/утасны дугаар чөлөөлөгдөх тул дараа нь хүсвэл шинээр бүртгэл үүсгэх боломж нээлттэй үлдэнэ.

Account устгаснаар таны харьяалагдаж байсан байгууллагын хамтын бүртгэл болон бусад ажилтнуудад хамаарах бизнесийн баримт устахгүй бөгөөд таны хувийн таних мэдээлэл системээс бүрэн салгагдана.

MGL Business нь байгууллага болон ажил эрхлэлтийн зориулалттай, хүүхдэд чиглээгүй үйлчилгээ. Бид хүүхдийн хувийн мэдээллийг санаатай цуглуулахгүй. Хүүхдийн мэдээлэл зохих зөвшөөрөлгүй ирсэн гэж үзвэл нэн даруй бидэнтэй холбоо барина уу.

Аппын боломж, үйлчилгээ үзүүлэгч эсвэл хууль эрх зүйн шаардлага өөрчлөгдвөл бодлогыг шинэчилж, “Сүүлд шинэчилсэн” огноог солино. Материаллаг өөрчлөлтийг боломжтой бол апп, веб эсвэл бүртгэлтэй холбоо барих сувгаар мэдэгдэнэ.