Эрх зүйн баримт бичиг

Нууцлалын бодлого

MFit нь таны эрүүл мэнд, хувийн харилцаа, бэлтгэл сургуулилт хийдэг газар зэрэг хувь хүний хамгийн чухал, эмзэг мэдээлэлтэй ажилладаг. Энэхүү бодлогод бид ямар мэдээлэл цуглуулдаг, тэдгээрийг ямар зорилгоор, хаана хадгалдаг, хэн танилцах эрхтэй, мөн та өөрийн мэдээллээ хэрхэн бүрэн хянах боломжтойг дэлгэрэнгүй тайлбарлана.

Сүүлд шинэчилсэн:
2026 оны 9-р сарын 24
Хувилбар:
1.0 (төсөл)
Хүчин төгөлдөр болох огноо:
Хуульчийн хяналтын дараа нийтэлснээр

Монголын хуульчийн хяналтад байгаа төсөл. Одоогоор хүчин төгөлдөр бус.

Үйлчилгээний нөхцөл →

Товчхондоо

  • Таны эрүүл мэнд, зурвас харилцаа, байршлын мэдээлэл Монгол Улс дахь серверт найдвартай хадгалагдана. Хувийн зурвас хэзээ ч улсын хилээр гадагш гарахгүй.
  • Мэдээлэл боловсруулах зорилго бүр тусдаа зөвшөөрөлтэй бөгөөд та Тохиргоо → Нууцлал хэсгээс ганц товшилтоор зөвшөөрлөө цуцлах боломжтой.
  • AI дасгалжуулагч үндсэн горимдоо Монгол дахь дэд бүтцэд ажиллана. Гадаадын хиймэл оюуны загварыг зөвхөн та «Premium AI гадаадад» сонголтыг идэвхжүүлсэн тохиолдолд, хувь хүнийг тодорхойлох мэдээллийг бүрэн хассан хэлбэрээр ашиглана.
  • Бид таны мэдээллийг хэзээ ч худалдахгүй, эрүүл мэндийн мэдээллийг зар сурталчилгаанд огт ашиглахгүй, түнш байгууллагуудад өөрсдийн маркетингийн зорилгоор ашиглуулахаар шилжүүлэхгүй.
  • Та хүссэн үедээ мэдээллээ бүрэн татаж авах, залруулах, устгуулах, мөн алгоритм, автомат шийдвэрийг мэргэжилтнээр дахин хянуулах эрхтэй.
  • Мэдээллийн аюулгүй байдал алдагдаж, танд нөлөөлөхүйц нөхцөл үүсвэл бид нэн даруй мэдэгдэж, авах арга хэмжээний талаар зөвлөнө.

Энэхүү товчлол нь баримт бичгийг ойлгоход туслах зорилготой бөгөөд доорх үндсэн эх текстийг орлохгүй, хууль зүйн хувьд албан ёсны бүрэн эх нь үйлчилнэ.

Энэ хуудсанд

1.Бид хэн бэ, энэхүү бодлого юунд хамаарах вэ

  1. 1.1

    Энэхүү бодлогод тодорхойлсон хувийн мэдээллийг MFit («MFit», «бид») нь хувийн мэдээлэл хариуцагчийн хувиар хариуцан боловсруулна. Манай хуулийн этгээдийн албан ёсны мэдээллийг баримт бичгийн төгсгөлд буй холбоо барих хэсэгт тусгасан болно.

  2. 1.2

    Энэхүү бодлого нь MFit гар утасны аппликейшн, MFit вэб портал болон энэхүү бодлогод холбогдсон бусад бүх үйлчилгээнд (цаашид хамтад нь «Үйлчилгээ») хамаарна. Энэхүү баримт бичгийг Монгол Улсын Хувийн мэдээлэл хамгаалах тухай хууль (2021) болон түүнийг дагалдан гарсан холбогдох дүрэм, журамд нийцүүлэн боловсруулав.

  3. 1.3

    Таны MFit-ээр дамжуулан харилцаж буй фитнесс заал, студи, гал тогоо, дэлгүүр болон дасгалжуулагч нар нь бие даасан хуулийн этгээд, хувь хүн юм. Тэд таны захиалга, цаг захиалгыг биелүүлэхийн тулд биднээс шилжүүлэн авсан мэдээллийг хууль тогтоомжийн дагуу ашиглах үүргийг өөрсдөө бие даан хүлээнэ.

  4. 1.4

    Үйлчилгээ нь 18 ба түүнээс дээш насны иргэдэд зориулагдсан. Бид насанд хүрээгүй хүний мэдээллийг мэдсээр байж цуглуулахгүй.

2.Бидний цуглуулдаг мэдээлэл

  1. 2.1

    Таны өөрөө шууд өгдөг мэдээлэл:

    • Бүртгэлийн мэдээлэл: нэр, утасны дугаар, имэйл хаяг, сонгосон хэл, мөн Google эсвэл Apple эрхээр нэвтэрсэн үеийн нэвтрэлтийн мэдээлэл;
    • Эрүүл мэнд, фитнессийн мэдээлэл: эрүүл мэндийн сорил асуумжийн хариулт (тухайлбал PAR-Q+), хувийн зорилго, биеийн хэмжилт, таны тэмдэглэсэн гэмтэл, бэртэл, шинж тэмдэг, хооллолт болон дасгалын тэмдэглэл, ахиц дэвшлийн зураг;
    • Контент, агуулга: нийтлэл, сэтгэгдэл, үнэлгээ, зураг, видео, мөн бусад хэрэглэгч, дасгалжуулагч, түнш байгууллагуудтай харилцсан хувийн зурвас;
    • Захиалга, цаг захиалга: худалдан авсан бараа, бүтээгдэхүүн, хүргэлтийн хаяг, И-баримтын хэрэглэгчийн бүртгэлийн код эсвэл байгууллагын ТТД, хэрэглэгчийн дэмжлэгийн хүсэлт.
  2. 2.2

    Үйлчилгээг ашиглах явцад үүсдэг мэдээлэл:

    • Дасгалын төлөвлөгөө, түүнд оруулсан өөрчлөлт бүрийн үндэслэл, шалтгаан, бэлэн байдлын оноо, ахиц дэвшлийн статистик үзүүлэлт;
    • AI дасгалжуулагчтай хийсэн харилцан яриа болон аюулгүй байдлын хяналтын үр дүн;
    • Заалны ирцийн бүртгэл (check-in), хичээлийн цаг захиалга, таны бүртгэхээр сонгосон гүйлтийн маршрут, байршил хайлт;
    • Техникийн мэдээлэл: төхөөрөмжийн төрөл загвар, үйлдлийн систем, аппликейшны хувилбар, алдааны бүртгэл (crash report), нууц нэрээр кодлогдсон хэрэглээний үйлдэл.
  3. 2.3

    Гуравдагч этгээдээс зөвхөн таны зөвшөөрлөөр эсвэл гүйлгээ хийхэд зайлшгүй шаардлагатай үед авах мэдээлэл:

    • Apple Health эсвэл Health Connect үйлчилгээг холбосон үед дамжих өгөгдөл (алхам, дасгал, зүрхний цохилт, нойрны мэдээлэл);
    • Төлбөрт гишүүнчлэлийн төлөвийг баталгаажуулах зорилгоор Apple эсвэл Google-ээс авах мэдээлэл (бид таны банкны картын мэдээллийг хэзээ ч хүлээн авдаггүй);
    • Төлбөр амжилттай хийгдсэнийг баталгаажуулах зорилгоор QPay болон таны үйлчлүүлэгч банкнаас ирэх гүйлгээний төлөв;
    • Таны хандах эрх олгосон дасгалжуулагчийн зүгээс төлөвлөгөөнд тань нэмсэн тэмдэглэл, заавар, тусгай хөтөлбөр.
  4. 2.4

    Бид таны нарийн байршлыг ард (background горимд) хэзээ ч цуглуулахгүй. Заал, төв хайх функц нь зөвхөн уг дэлгэцийг нээлттэй ашиглаж байх үед байршлын мэдээллийг ашиглана.

3.Таны мэдээлэл хаана хадгалагдах вэ

  1. 3.1

    Эрүүл мэнд, хувийн харилцааны зурвас, байршлын мэдээлэл болон тэдгээрийн нөөц хуулбарууд нь Монгол Улсын нутаг дэвсгэрт байрлах серверт хадгалагдана. Үйлдвэрлэлийн үндсэн системд хандах системийн админы эрх нь зөвхөн Монгол Улсын дотроос, тусгай хамгаалалттай гарцаар дамжин хэрэгжинэ.

  2. 3.2

    Доорх хүснэгтэд мэдээллийн төрөл, ангилал тус бүрийг хаана боловсруулдаг, Монгол Улсын хилээс гадагш шилжүүлдэг эсэхийг дэлгэрэнгүй харуулав.

Мэдээллийн ангилал, боловсруулах газар, Монгол Улсын хилээс гадагш шилжүүлэх эсэх
АнгилалЖишээХаана боловсруулахГадагш гарах уу?
Эрүүл мэндийн эмзэг мэдээлэлЭрүүл мэндийн сорил асуумж, аюулгүй байдлын төлөв, ухаалаг төхөөрөмжийн өгөгдөл, биеийн хэмжилт, хооллолтын тэмдэглэл, ахиц дэвшлийн зураг, AI харилцан яриаЗөвхөн Монгол УлсадЗөвхөн та «Premium AI гадаадад» сонголтыг идэвхжүүлсэн үед, хувийн мэдээллийг нь хассан AI хүсэлт
ХарилцааХувийн зурвас, бүлгийн чат, дасгалжуулагчтай харилцсан чатМонгол Улсад, бүрэн шифрлэгдсэнХэзээ ч гадагш гарахгүй
БайршилГүйлтийн маршрут, заалны ирцийн бүртгэл, заал хайсан байршилЗөвхөн Монгол УлсадҮгүй (цаг агаар, агаарын чанарын мэдээлэлд зөвхөн дүүргийн нэр)
Хувийн мэдээлэлНэр, утасны дугаар, имэйл хаяг, төлбөрийн баримтын дугаарМонгол УлсадТаны зөвшөөрлөөр Amazon SES-ээр имэйл илгээхэд; SMS дотоодын үйлчилгээгээр
Нийтийн контентНийтийн пост, сэтгэгдэл, хэрэглэгчийн үнэлгээМонгол УлсадГадаад дахь AI үйлчилгээнд анхдагч түүхий хэлбэрээр хэзээ ч дамжуулахгүй
Техникийн телеметрҮйлдлийн нэр, хугацааны хэмжилт, алдааны мөрGrafana Cloud, Sentry, PostHogТийм, нууц нэрээр кодлогдсон, эмзэг талбаруудыг бүрэн хассан

4.Бид таны мэдээллийг юунд ашигладаг вэ

  1. 4.1

    Бид хувийн мэдээллийг зөвхөн дараах тодорхой зорилгоор, заасан эрх зүйн үндэслэлийн хүрээнд боловсруулна:

    • Таны бүртгүүлсэн Үйлчилгээг үзүүлэх (хэрэглэгчийн эрх, дасгалын төлөвлөгөө, тэмдэглэл, зурвас харилцаа, захиалга): үндсэн үйлчилгээнд өгсөн таны зөвшөөрөл болон бидний хооронд байгуулсан гэрээ;
    • Эрүүл мэндийн мэдээллийг боловсруулж, дасгалжуулалтыг эрсдэлгүй, аюулгүй тохируулах: эрүүл мэндийн мэдээлэл боловсруулахад өгсөн таны тусдаа, тод илэрхийлсэн зөвшөөрөл;
    • Таны сонгосон дасгалжуулагчтай мэдээлэл хуваалцах: таны тодорхойлж сонгосон хүрээнд олгосон зөвшөөрөл;
    • Төлбөрийн баримт олгох, санхүүгийн анхан шатны бүртгэл хөтлөх, татвар, хэрэглэгчийн эрхийг хамгаалах болон хууль сахиулах байгууллагын өмнө хүлээсэн үүргээ биелүүлэх: хуулиар хүлээсэн үүрэг;
    • Үйлчилгээний кибер аюулгүй байдлыг хангах, залилан мэхлэх үйлдлээс урьдчилан сэргийлэх, хууль бус контентыг хянан зохицуулах: хуулиар хүлээсэн үүрэг болон нийт хэрэглэгчдийн аюулгүй байдлыг хамгаалах үндэслэл;
    • Маркетинг, түнш байгууллагын тусгай санал хүргүүлэх: таны сайн дурын зөвшөөрөл (татгалзсан тохиолдолд үйлчилгээний аль ч функц хязгаарлагдахгүй).
  2. 4.2

    Хэрэв бид мэдээллийг анх цуглуулснаас өөр шинэ зорилгоор ашиглах шаардлага гарвал танаас урьдчилан шинэ зөвшөөрөл авна.

  3. 4.3

    Бид хувийн мэдээллийг хэзээ ч бусдад худалдахгүй. Эрүүл мэнд, хооллолт, биеийн хэмжилтийн өгөгдлийг зорилтот сурталчилгаанд огт ашиглахгүй бөгөөд ивээн тэтгэсэн сурталчилгааны байршлыг эдгээр өгөгдөлд тулгуурлан сонгохгүй.

6.AI дасгалжуулагч ба автомат шийдвэр гаргалт

  1. 6.1

    Таны бэлтгэл сургуулилт, шим тэжээлийн зорилтот хэмжээг аюулгүй байдлын хатуу хязгаарлалт бүхий, дүрмийн алгоритмд суурилсан хөдөлгүүр тооцоолдог. AI дасгалжуулагч нь зөвхөн уг төлөвлөгөөг ойлгомжтой тайлбарлаж, санал болгох үүрэгтэй бөгөөд тоо дур мэдэн зохиох, таны баталгаажуулалтгүйгээр төлөвлөгөө өөрчлөх, аюулгүй байдлын хязгаарлалтыг дур мэдэн цуцлах эрхгүй.

  2. 6.2

    AI дасгалжуулагч нь үндсэн тохиргоогоороо Монгол Улс дахь сервер дээр ажиллана. Зөвхөн та өөрийн хүсэлтээр «Premium AI гадаадад» сонголтыг идэвхжүүлсэн үед л таны нэр, утасны дугаар, төрсөн он сар өдөр, байршлын өгөгдлийг бүрэн хассаны дараа хүсэлтийг OpenRouter-оор дамжуулан, хэрэглэгчийн мэдээллийг хадгалахгүй, загвар сургалтад ашиглахгүй байх гэрээний үүрэг хүлээсэн нийлүүлэгчдэд дамжуулна. Хэрэв та энэ зөвшөөрлөө цуцалбал дасгалжуулагч нэн даруй дотоод боловсруулалтын горимд буцан шилжинэ.

  3. 6.3

    Хувийн зурвас, бүлгийн чат, дасгалжуулагчтай харилцсан яриаг Монгол Улсын хилээс гадуур байрлах хиймэл оюуны ямар ч үйлчилгээнд хэзээ ч дамжуулахгүй.

  4. 6.4

    Төлөвлөгөөнд орсон өөрчлөлт бүр нь энгийн, ойлгомжтой үндэслэл тайлбартай байна. Та алгоритмаар гарсан автомат шийдвэр бүрийг мэргэжилтнээр дахин хянуулах хүсэлт гаргах эрхтэй бөгөөд бид түүнийг нягтлан үзэж хариу өгнө.

7.Мэдээллийг бусад этгээдэд дамжуулах, хуваалцах

  1. 7.1

    Бид хувийн мэдээллийг зөвхөн дараах тохиолдолд, заасан хүрээнд бусдад дамжуулна:

    • Дасгалжуулагчид: зөвхөн таны хуваалцахыг зөвшөөрсөн мэдээллийг, зөвхөн таны сонгож нэрлэсэн дасгалжуулагчид олгоно. Дасгалжуулагч таны эрүүл мэндийн мэдээлэлтэй танилцах бүрт цахим бүртгэл (log) хөтлөгдөнө.
    • Түнш байгууллагуудад: таныг захиалга эсвэл цаг захиалга хийх үед уг захиалгыг биелүүлэхэд зайлшгүй шаардагдах нэр, утасны дугаар, хүргэлтийн хаяг, захиалсан бүтээгдэхүүний мэдээллийг түншид олгоно. Түнш байгууллага таны эрүүл мэндийн мэдээллийг огт хүлээн авахгүй.
    • Бидний гэрээ, зааврын дагуу ажилладаг үйлчилгээ үзүүлэгчдэд: Монгол дахь серверийн хостинг үйлчилгээ, SMS баталгаажуулалт (verify.mn), имэйл илгээх үйлчилгээ (таны зөвшөөрлөөр Amazon SES), хилийн чанад дахь AI үйлчилгээ (таны зөвшөөрлөөр OpenRouter), мөн системийн алдаа, хэрэглээг хянах үйлчилгээ (Grafana Cloud, Sentry, PostHog) зэрэгт хүний эмзэг мэдээллийг хассан, нууц нэрээр кодлогдсон өгөгдлийг дамжуулна.
    • Төлбөр тооцоо, баримтын системд: Apple, Google, QPay болон Монгол Улсын И-баримтын нэгдсэн системд төлбөр авах, цахим төлбөрийн баримт үүсгэхэд шаардлагатай мэдээллийг дамжуулна.
    • Төрийн эрх бүхий байгууллагад: Монгол Улсын хууль тогтоомжид заасан шаардлагаар, эсхүл хүний амь нас, эрүүл мэнд, аюулгүй байдлыг хамгаалах зайлшгүй шаардлага үүссэн тохиолдолд. Хүүхдийн бэлгийн хүчирхийлэл, мөлжлөгтэй холбоотой материалыг хууль сахиулах эрх бүхий байгууллагад нэн даруй мэдээлнэ.
  2. 7.2

    Хэрэв MFit өөрчлөн зохион байгуулагдах, бусадтай нэгдэх эсхүл үйл ажиллагааг шилжүүлэн худалдах тохиолдолд хувийн мэдээлэл шинэ үйлчилгээ эрхлэгчид шилжиж болох бөгөөд уг этгээд нь энэхүү бодлогыг хэлбэрэлтгүй мөрдөх үүрэг хүлээнэ. Энэ тухай бид танд урьдчилан мэдэгдэнэ.

8.Монгол Улсын хил давуулан дамжуулах тухай

  1. 8.1

    Мэдээллийг Монгол Улсын хил давуулан шилжүүлэх ажиллагаа зөвхөн 3 дахь хэсгийн хүснэгтэд заасан дараах тохиолдлуудад хязгаарлагдана: хэрэглэгчийн зөвшөөрсөн, хувийн мэдээллийг хассан хиймэл оюуны хүсэлт, хэрэглэгчийн зөвшөөрсөн Amazon SES үйлчилгээгээр дамжих имэйл мэдэгдэл, мөн хувийн мэдээллийг арилгасан техникийн телеметр өгөгдөл.

  2. 8.2

    Хувийн зурвас харилцаа болон байршлын нарийвчилсан мэдээллийг гадаад улсад хэзээ ч дамжуулахгүй. Хүний эрүүл мэндийн эмзэг мэдээллийг мөн гадагш шилжүүлэхгүй бөгөөд зөвхөн хэрэглэгчийн өөрийн зөвшөөрөлтэй, хувийн мэдээллийг нь арилгасан AI хүсэлт үүнд хамаарна.

9.Байршил ба хөдөлгөөний нууцлал

  1. 9.1

    Хуваалцсан дасгал, хөдөлгөөний газрын зураг нь анхны тохиргоогоороо бусдад харагдахгүй нууцлагдсан байх бөгөөд маршрутын эхлэх болон дуусах цэгийг үргэлж тайрч хамгаалдаг.

  2. 9.2

    Та гэр, ажлын байр зэрэг хувийн орон зайн эргэн тойронд нууцлалын бүс (хамгийн багадаа 400 метр) тогтоох боломжтой. Энэхүү бүсийн ойролцоох зайг бусдад харуулахдаа автоматаар бөөрөнхийлөн нууцална.

  3. 9.3

    Заалны ирцийн бүртгэл (check-in) анхнаасаа зөвхөн танд харагдахаар тохируулагдсан байна. Хэрэв та ирцээ хуваалцвал бусад хэрэглэгчид «өнөөдөр энэ төвд дасгал хийсэн» гэж харах бөгөөд таныг одоо тэнд байгаа мэтээр цаг хугацааны бодит байршлыг хэзээ ч харуулахгүй. Нийтийн дулааны зураглал (heatmap) байхгүй.

  4. 9.4

    Заал, танхимын ачааллын цагийг нэгтгэн харуулах бөгөөд хэн нэгнийг тусгайлан таних эрсдэлтэй цөөн хүний мэдээлэл бүхий үед ачааллыг харуулахгүй нуудаг.

10.Таны эдлэх эрх

  1. 10.1

    Монгол Улсын хууль тогтоомжийн дагуу мэдээллийн эзэн та дараах эрхийг эдэлнэ:

    • Өөрийн мэдээлэлтэй танилцах, хуулбар авах: аппликейшнаас өөрийн бүх өгөгдлийг JSON хэлбэрээр (тэмдэглэлүүдийг мөн CSV хэлбэрээр) татан авах боломжтой; татах холбоос нь 7 хоногийн хугацаанд хүчинтэй байна;
    • Буруу, дутуу мэдээллийг залруулах: хувийн мэдээлэл, дасгал, хоолны тэмдэглэл, биеийн хэмжилтээ хүссэн үедээ засах, шинэчлэх;
    • Өөрийн мэдээллийг устгуулах: аппликейшн болон вэб порталаас хэрэглэгчийн эрхээ бүрмөсөн устгах;
    • Олгосон зөвшөөрлөө цуцлах: Тохиргоо → Нууцлал цэсээр дамжуулан цуцлах;
    • Автомат шийдвэр гаргалтын учир шалтгааныг тайлбарлуулах, мэргэжилтнээр дахин хянуулах;
    • Хувийн мэдээлэл хамгаалах хуулийн хэрэгжилтэд хяналт тавих эрх бүхий Монгол Улсын Хүний эрхийн Үндэсний Комисст гомдол гаргах.
  2. 10.2

    Бид таны гаргасан хүсэлтэд үндэслэлгүйгээр саад учруулахгүйгээр, хуулиар тогтоосон хугацаанд багтаан хариу өгнө. Шаардлагатай тохиолдолд таны хувийн мэдээллийг хамгаалах үүднээс хэн болохыг тань эхлээд баталгаажуулна.

  3. 10.3

    Та хэрэглэгчийн эрхээ устгахад:

    • таны бүртгэл, дасгалын тэмдэглэл, эрүүл мэндийн өгөгдөл болон хуулсан зураг, бичлэгүүд бүрмөсөн устгагдана;
    • таны нийтэлсэн пост, сэтгэгдлүүд устгагдах бөгөөд бусад хэрэглэгчийн танд өгсөн хариулт сэтгэгдэл «устгагдсан хэрэглэгч» нэрээр үлдэнэ;
    • хувийн зурвасууд таны талаас устах бөгөөд харилцсан нөгөө талд уг зурвас «устгагдсан зурвас» гэж харагдана;
    • захиалга, төлбөр тооцоо, цахим төлбөрийн баримтын өгөгдлийг татвар, нягтлан бодох бүртгэлийн хуульд заасан хугацаанд, боломжтой бол хувь хүнийг таних боломжгүй болгон хадгална;
    • зүй бус үйлдэл, залилан болон хууль эрх зүйн нэхэмжлэлийг шийдвэрлэхэд шаардлагатай хугацаанд модерацийн бүртгэлийг архивлана.

11.Мэдээлэл хадгалах хугацаа

  1. 11.1

    Бид хувийн мэдээллийг зөвхөн анх цуглуулсан зорилгодоо хүрэхэд зайлшгүй шаардагдах хугацаанд хадгална. Үндсэн хадгалах хугацаа:

    • Зүүдэг төхөөрөмжөөс ирэх анхдагч түүхий өгөгдөл: 24 сар;
    • Өдөр тутмын нэгтгэсэн тайлан, бэлтгэлийн түүх: хэрэглэгчийн эрх идэвхтэй байх бүхий л хугацаанд;
    • AI дасгалжуулагчтай хийсэн харилцан яриа: 12 сар;
    • Модерацийн хяналтад авсан медиа контент: 30 хоног;
    • Мэдээллийн аюулгүй байдлын аудитын бүртгэл: 5 жил;
    • Цахим төлбөрийн баримт, нягтлан бодох бүртгэлийн баримтууд: татварын хууль тогтоомжид заасан хугацаанд.
  2. 11.2

    Хадгалах хугацаа дуусмагц тухайн мэдээллийг бүрмөсөн устгах эсхүл буцаан таних боломжгүйгээр нэргүйжүүлнэ.

12.Бид таны мэдээллийг хэрхэн хамгаалдаг вэ

  1. 12.1

    Бидний ашигладаг техникийн болон зохион байгуулалтын хамгаалалтын арга хэмжээнүүд:

    • Өгөгдөл дамжуулах үеийн (TLS) болон хадгалалтын үеийн бүрэн шифрлэлт (үүнд бүх үндсэн диск, нөөц хуулбарууд хамаарна);
    • Хувийн зурвасуудыг харилцан яриа тус бүрийн салангид түлхүүрээр шифрлэж, Монгол Улсад хадгалагдах мастер түлхүүрээр хамгаалдаг тогтолцоо;
    • Хамгийн бага хандах эрхийн зарчим (least privilege); модератор зурвасыг нээх, дасгалжуулагч эсвэл ажилтан эрүүл мэндийн мэдээлэлтэй танилцах үйлдэл бүрийг аудитын бүртгэлд найдвартай тэмдэглэдэг байдал;
    • Аппликейшны мэдэгдэл, SMS болон имэйлд эрүүл мэндийн эмзэг мэдээлэл болон зурвасын агуулгыг хэзээ ч оруулахгүй байх журам;
    • Хэрэглэгчийн хуулсан зургаас байршил, камерын техникийн мета өгөгдлийг (EXIF/GPS) автоматаар устгах бөгөөд ахиц дэвшлийн зураг нь анхны тохиргоогоороо зөвхөн хувийн горимд хадгалагддаг тогтолцоо;
    • Томилогдсон мэдээллийн аюулгүй байдлын ажилтан, бичгээр баталгаажуулсан аюулгүй байдлын дотоод журам, тогтмол хийгдэх эрсдэлийн үнэлгээ болон хөндлөнгийн хараат бус аудит.
  2. 12.2

    Цахим орчинд ямар ч систем төгс аюулгүй байдлыг дангаар хангаж чадахгүй. Иймд та гар утас, төхөөрөмждөө найдвартай түгжээ ашиглаж, баталгаажуулах код зөвхөн танд очих нөхцөлийг бүрдүүлэхийн тулд бүртгэлтэй утасны дугаараа тогтмол шинэчилж байхыг зөвлөж байна.

13.Мэдээллийн аюулгүй байдал алдагдсан үед авах арга хэмжээ

  1. 13.1

    Хэрэв таны хувийн мэдээлэлд нөлөөлөхүйц аюулгүй байдлын зөрчил гарвал бид ямар үйл явдал болсон, ямар мэдээлэл өртсөн, та ямар арга хэмжээ авах боломжтойг танд нэн даруй мэдэгдэнэ.

  2. 13.2

    Мөн хууль тогтоомжид заасны дагуу төрийн эрх бүхий байгууллагуудад хуулийн хугацаанд мэдэгдэж, зөрчил бүрийг дотоод бүртгэлд тэмдэглэн, уг зөрчлийн нэгдсэн тайланг жил бүр Монгол Улсын Хүний эрхийн Үндэсний Комисст хүргүүлнэ.

14.Күүки болон мэдэгдлийн тохиргоо

  1. 14.1

    Манай вэб портал нь зөвхөн таныг нэвтэрсэн төлөвт байлгах, сонгосон хэлийг санах, аюулгүй байдлыг хангах болон үйлчилгээний зүй бус ашиглалтаас сэргийлэхэд зайлшгүй шаардлагатай күүки (cookie) файлуудыг ашигладаг. Бид зорилтот зар сурталчилгааны күүки огт ашигладаггүй.

  2. 14.2

    Та push мэдэгдлийг төхөөрөмжийнхөө тохиргооноос, маркетингийн чанартай мэдээллийг Тохиргоо → Нууцлал хэсгээс хүссэн цагтаа унтрааж болно. Харин хэрэглэгчийн эрх идэвхтэй байх хугацаанд аюулгүй байдал болон санхүүгийн гүйлгээний мэдэгдлийг унтраах боломжгүй.

15.Бодлогод өөрчлөлт оруулах журам

  1. 15.1

    Бид Үйлчилгээний үйл ажиллагаа болон холбогдох хууль тогтоомжид өөрчлөлт орсон тохиолдолд энэхүү бодлогыг шинэчлэн сайжруулна. Баримт бичгийн эхэнд байрлах огноо болон хувилбарын дугаар нь хүчин төгөлдөр мөрдөгдөж буй хувилбарыг илтгэнэ.

  2. 15.2

    Хэрэв оруулсан өөрчлөлт нь таны хувийн мэдээллийг ашиглах нөхцөлд бодитойгоор нөлөөлөхүйц байвал бид уг өөрчлөлт хүчин төгөлдөр мөрдөгдөж эхлэхээс өмнө аппликейшнаар дамжуулан урьдчилан мэдэгдэх бөгөөд хуульд заасан тохиолдолд танаас зөвшөөрлийг дахин авна.

Холбоо барих

Энэхүү бодлоготой холбоотой асуулт тавих эсхүл хуулиар олгогдсон эрхээ хэрэгжүүлэх хүсэлтээ манай мэдээлэл хамгаалалтын багт илгээнэ үү. Түүнчлэн та ихэнх нууцлалын тохиргоог Тохиргоо → Нууцлал цэснээс өөрөө бие даан удирдах бүрэн боломжтой.

Хариуцагч
TODO: хуулийн этгээдийн нэр, улсын бүртгэлийн дугаар
Албан ёсны хаяг
TODO: бүртгэлтэй хаяг, Улаанбаатар
Аюулгүй байдлын ажилтан
TODO: томилогдсон ажилтны нэр
Имэйл
TODO: нууцлалын асуудал хариуцсан имэйл
Дээш буцах