Нууцлалын бодлого

Обзерв Консалтинг ЗҮБ (цаашид "бид", "Оператор" гэх) нь Tracely системийг ашиглах явцад цуглуулах хувийн мэдээллийг хамгаалахыг чухалчилдаг. Энэхүү Нууцлалын бодлого нь бид ямар мэдээлэл цуглуулж, хэрхэн ашиглаж, хамгаалдаг талаар тайлбарлана.

Энэхүү бодлого нь Монгол Улсын Хүний хувийн мэдээлэл хамгаалах тухай хууль (2021), Цахим гарын үсгийн тухай хууль, Мэдээллийн ил тод байдал ба мэдээлэл авах эрхийн тухай хууль болон холбогдох бусад хууль тогтоомжид нийцүүлэн боловсруулагдсан.

Бид дараах ангиллын мэдээллийг цуглуулж, боловсруулна:

• Бүртгэлийн мэдээлэл — Байгууллагын нэр, хэрэглэгчийн нэр, и-мэйл, утасны дугаар, албан тушаал/эрхийн түвшин.
• Нэвтрэлтийн мэдээлэл — Шифрлэгдсэн нууц үг (hash), нэвтэрсэн огноо, session мэдээлэл.
• Үйлдвэрлэлийн дата — Нийлүүлэгч, түүхий эд, багц, лот, чанарын шалгалт, борлуулалт, харилцагчийн мэдээлэл.
• Төлбөрийн мэдээлэл — Тариф, нэхэмжлэх, төлбөрийн статус (QPay-ээр дамжина; картын дэлгэрэнгүйг бид хадгалахгүй).
• Техникийн мэдээлэл — IP хаяг, төхөөрөмж/хөтчийн төрөл, аудит лог, алдааны бүртгэл.

Цуглуулсан мэдээллийг зөвхөн дараах зорилгоор ашиглана:

• Үйлчилгээ үзүүлэх, хэрэглэгчийн бүртгэл, эрхийн хяналтыг хангах;

• Төлбөр тооцоо хийх, нэхэмжлэх үүсгэх, тарифыг удирдах;

• Техник дэмжлэг үзүүлэх, доголдол засах, аюулгүй байдлыг хангах;

• Системийг сайжруулах, статистик, шинжилгээ хийх (боломжтой бол нэргүйжүүлсэн байдлаар);

Бид хувийн мэдээллийг зорилгоос гадуур ашиглах, худалдах, түрээслэхгүй.

• Гэрээ — Захиалагчтай байгуулсан үйлчилгээний гэрээг биелүүлэх;
• Зөвшөөрөл — Хэрэглэгч Системд бүртгүүлэх, мэдээлэл оруулахдаа өгсөн зөвшөөрөл;
• Хууль ёсны ашиг сонирхол — Аюулгүй байдлыг хангах, залилангаас сэргийлэх, үйлчилгээг сайжруулах;
• Хууль тогтоомжийн шаардлага — Санхүү, татвар зэрэг мэдээллийг хуулийн дагуу хадгалах.

• Мэдээлэл Улаанбаатар хот, Монгол Улс-д байрлах Датаком ХХК-ийн дата төвийн сервер дээр хадгалагдана. Дата Монгол Улсын нутаг дэвсгэрээс гадагш дамжуулагдахгүй.

• Мэдээллийг үйлчилгээ үзүүлэх хугацаанд болон гэрээ дуусгавар болсноос хойш 30 хоног хүртэл хадгална.

• Хугацаа дууссан, шаардлагагүй болсон мэдээллийг нөөц (backup) хуулбарыг оруулан аюулгүй устгана.

Бид таны мэдээллийг хамгаалахын тулд дараах техник, зохион байгуулалтын арга хэмжээг авдаг:

• Шифрлэлт: Бүх холболт HTTPS/TLS протоколоор шифрлэгдэнэ; нууц үг эргэлт буцалтгүй hash хэлбэрээр хадгалагдана.

• Хандалтын хяналт: Эрхийн түвшинд суурилсан хандалт (7 түвшний role), олон түвшний баталгаажуулалт, серверт зөвхөн SSH түлхүүрээр нэвтрэх.

• Датаны тусгаарлалт: Байгууллага бүрийн дата өгөгдлийн сангийн түвшинд бусад байгууллагаас бүрэн тусгаарлагдсан (multi-tenant + Postgres RLS).

• Нөөцлөлт: Өгөгдлийн санг тогтмол хугацаанд автоматаар нөөцөлнө.

• Хяналт: Бүх чухал үйлдлийг аудит лог-т бүртгэх, зөвшөөрөлгүй нэвтрэлтээс хамгаалах (fail2ban), халдлагаас сэргийлэх систем.

Гэсэн хэдий ч интернэтээр дамжуулах, цахимаар хадгалах аливаа аргын 100% аюулгүй байдлыг баталгаажуулах боломжгүйг анхаарна уу. Бид эрсдэлийг байнга үнэлж, хамгаалалтаа сайжруулна.

Бид хувийн мэдээллийг зөвхөн үйлчилгээ үзүүлэхэд зайлшгүй шаардлагатай дараах гуравдагч этгээдэд дамжуулна:

• Датаком ХХК — Сервер байршуулах (hosting); Монгол Улс.
• QPay — Төлбөрийн үйлчилгээ; Монгол Улс.

Эдгээр гуравдагч этгээд нь бидэнтэй ижил түвшний нууцлал хадгалах үүрэгтэй. Бид гадаадын үүлэн үйлчилгээ (AWS, Google Cloud г.м.) ашиглахгүй бөгөөд бүх дата Монгол Улсад байрлана. Хууль тогтоомжийн дагуу эрх бүхий байгууллагаас албан ёсоор шаардсан тохиолдолд мэдээллийг зохих журмаар дамжуулж болно.

Систем нь ажиллагаанд зайлшгүй шаардлагатай күүки (cookie)-г ашиглана — жишээ нь нэвтрэлтийн session хадгалах, аюулгүй байдлыг хангах зорилгоор. Бид сурталчилгааны зорилгоор гуравдагч этгээдийн хянах күүки ашигладаггүй. Хөтчийн тохиргоогоор күүки-г хязгаарлаж болох ч энэ тохиолдолд Системийн зарим боломж хэвийн ажиллахгүй байж болзошгүй.

Монгол Улсын Хүний хувийн мэдээлэл хамгаалах тухай хуулийн дагуу та дараах эрхтэй:

• Мэдэх эрх — өөрийн ямар мэдээлэл цуглуулагдаж, хэрхэн ашиглагдаж буйг мэдэх;
• Хандах эрх — өөрийн мэдээлэлтэй танилцах, хуулбар авах;
• Засах эрх — буруу, дутуу мэдээллийг залруулах;
• Устгуулах эрх — хууль зүйн үндэслэлгүй болсон мэдээллээ устгуулах;
• Татгалзах эрх — тодорхой боловсруулалтаас татгалзах, өгсөн зөвшөөрлөө цуцлах;
• Шилжүүлэх эрх — мэдээллээ стандарт форматаар авах, шилжүүлэх.

Эдгээр эрхээ эдлэхийн тулд info@tracely.mn хаягаар хандана уу. Бид хүсэлтийг хүлээн авснаас хойш хуулийн хугацаанд хариу өгнө.

Хувийн мэдээлэл алдагдах, зөвшөөрөлгүй хандах зэрэг аюулгүй байдлын зөрчил илэрсэн тохиолдолд бид зөрчлийг мэдсэнээс хойш 72 цагийн дотор холбогдох Захиалагч болон шаардлагатай тохиолдолд эрх бүхий байгууллагад мэдэгдэнэ. Мэдэгдэлд зөрчлийн шинж чанар, хамрах хүрээ, авч буй арга хэмжээг тусгана.

Tracely нь байгууллагад зориулсан үйлчилгээ бөгөөд 18-аас доош насны хүмүүст зориулагдаагүй. Бид санаатайгаар хүүхдийн хувийн мэдээлэл цуглуулдаггүй. Ийм мэдээлэл алдаатай цуглуулагдсан нь тогтоогдвол нэн даруй устгана.

Хэрэв та өөрийн хувийн мэдээллийн хамгаалалттай холбоотой гомдолтой бол эхлээд бидэнтэй info@tracely.mn хаягаар холбогдоно уу.

Бид энэхүү Нууцлалын бодлогыг шинэчлэх эрхтэй. Материаллаг өөрчлөлт оруулах тохиолдолд Системд мэдэгдэл байршуулах эсхүл и-мэйлээр урьдчилан мэдэгдэнэ. Хамгийн сүүлд шинэчилсэн огноог хуудасны дээд хэсэгт заасан болно. Системийг үргэлжлүүлэн ашигласнаар шинэчилсэн бодлогыг хүлээн зөвшөөрсөнд тооцно.