Нууцлалын бодлого

Энэ платформыг V Mongolia төслийн баг хариуцан ажиллуулдаг бөгөөд таны хувийн мэдээллийг хариуцагч нь мөн энэ баг юм.

Нууцлалтай холбоотой асуудлаар contact@vmongolia.com хаягаар холбогдоно уу.

Зөвхөн та өөрөө биднд өгсөн мэдээллийг цуглуулна:

• Холбоо барих маягт: нэр, и-мэйл хаяг, зурвасын агуулга. Утасны дугаар нь заавал биш бөгөөд та өөрөө бичсэн тохиолдолд л хадгалагдана.
• Бүртгэл үүсгэх: нэр эсвэл байгууллагын нэр, и-мэйл хаяг, нууц үг. Нууц үгийг бид анхны хэлбэрээр нь хэзээ ч хадгалдаггүй — зөвхөн scrypt алгоритмаар буцаан тайлах боломжгүй хэшлэгдсэн хэлбэрээр хадгална. Мөн та бүртгэлийн нөхцөлийг зөвшөөрсөн огноог хадгална.
• Google-ээр нэвтрэх: та энэ аргыг сонговол Google бидэнд таны нэр, и-мэйл хаяг болон уг хаягийг Google баталгаажуулсан гэдгийг дамжуулна. Бид зөвхөн нэр, и-мэйл хаягийг хадгална. Таны Google нууц үг, зураг, харилцагчид болон бусад мэдээлэлд хандахгүй.
• Сайн дурын ажилд бүртгүүлэх: таны бичсэн зурвас, мөн та өөрөө бичсэн бол утасны дугаар. Энэ мэдээлэл тухайн боломжийг зохион байгуулагч байгууллагад харагдана.
• Нэвтрэлт: нэвтэрсэн үед vm_session күүки. Энэ нь санамсаргүй тэмдэгтийн мөр бөгөөд бид түүнийг зөвхөн хэшлэгдсэн хэлбэрээр хадгалдаг тул манай мэдээллийн сангийн хуулбараас таны нэвтрэлтийг сэргээх боломжгүй.
• Таны төхөөрөмж дээр үлдэх мэдээлэл: күүкийн зөвшөөрлийн сонголт, мөн та зөвшөөрсөн бол нэвтрээгүй үедээ хадгалсан боломжуудын жагсаалт. Нэвтрээгүй байх хугацаанд энэ хоёр зөвхөн таны хөтчид үлдэнэ. Та нэвтрэх үед хадгалсан жагсаалт тань бүртгэлд тань нэгтгэгдэж, манай серверт хадгалагдана — ингэснээр өөр төхөөрөмжөөс нэвтэрсэн ч харагдана.

Энэ хэсэг нь бодлогын нэг адил чухал хэсэг тул тодорхой бичье. Бид:

• Хэрэглэгчийн зан төлөвийг хэмждэг ямар ч аналитик хэрэгсэл ашигладаггүй.
• Сурталчилгааны пиксел, дахин зорилтот сурталчилгааны код байршуулдаггүй.
• Гуравдагч талын скрипт, фонт, газрын зураг, олон нийтийн сүлжээний виджет ачаалдаггүй. Олон нийтийн сүлжээний дүрсүүд нь энгийн холбоос бөгөөд та дарах хүртэл ямар ч хүсэлт илгээгддэггүй.
• Таны IP хаяг, байршил, төхөөрөмжийн хурууны хээ (fingerprint), эсвэл вэб хөтчийн түүхийг цуглуулдаггүй. Иймээс нууц үг таах оролдлогоос хамгаалах хязгаарлалтыг IP хаягаар бус, бүртгэл тус бүрээр тооцдог.
• Хувийн мэдээллийг зарж борлуулдаггүй.

• Зурвасанд хариу өгөх. Үндэслэл: таны илэрхий зөвшөөрөл, маягт илгээхийн өмнө тэмдэглэсэн.
• Бүртгэл үүсгэж, нэвтрэх боломж олгох. Үндэслэл: таны хүсэлтээр гэрээ байгуулах, гүйцэтгэх.
• Платформын аюулгүй байдлыг хангах. Үндэслэл: хууль ёсны ашиг сонирхол.

• Холбоо барих зурвас: 12 сар, түүний дараа автоматаар устгана.
• Бүртгэлийн мэдээлэл: бүртгэл идэвхтэй байх хугацаанд. “Тохиргоо” хуудаснаас бүртгэлээ устгахад тэр даруй бүрэн устгана; и-мэйлээр хүсэлт гаргавал 30 хоногийн дотор устгана.
• Сайн дурын ажилд илгээсэн бүртгэл (асран хамгаалагчийн мэдээлэл орно): тухайн боломж дууссанаас хойш 12 сар, түүний дараа автоматаар устгана.
• Илгээх и-мэйлийн бүртгэл: 30 хоног. Захидлын агуулгыг илгээсний дараа шууд устгадаг.
• Нэвтрэлт (vm_session): 30 хоног, эсвэл та гарах хүртэл. Нууц үгээ шинэчлэхэд бүх төхөөрөмж дээрх нэвтрэлт тэр даруй цуцлагдана.
• И-мэйл баталгаажуулах холбоос: 24 цаг. Нууц үг сэргээх холбоос: 1 цаг. Аль аль нь нэг удаа л ашиглагдана.
• Таны төхөөрөмж дээрх мэдээлэл: та зөвшөөрлөө цуцлах эсвэл хөтчийн өгөгдлөө цэвэрлэх хүртэл. Зөвшөөрлөө цуцлахад бид хадгалсан өгөгдлийг тэр даруй устгана.

Бид таны мэдээллийг зөвхөн платформыг ажиллуулахад зайлшгүй шаардлагатай үйлчилгээ үзүүлэгчидтэй хуваалцана: вэб хостинг (Vercel Inc.) болон мэдээллийн сан (Supabase, Inc.). Тэдгээр нь зөвхөн бидний заавраар мэдээллийг боловсруулна. Мэдээллийн сан болон серверүүд Солонгос улсын Сөүл бүсэд (AWS ap-northeast-2) байрладаг.

Эдгээр үйлчилгээ зөвхөн манай серверийн талд ажилладаг. Таны хөтөч тэдгээртэй шууд холбогддоггүй бөгөөд гуравдагч талын ямар ч код таны хөтчид ачаалагддаггүй — үүнийг сайтын Content-Security-Policy тохиргоо хүчээр хангадаг.

Google-ээр нэвтрэх: та «Google-ээр нэвтрэх» товчийг дарвал таны хөтөч Google LLC-ийн нэвтрэх хуудас руу шилжинэ. Тэнд Google-ийн нууцлалын бодлого үйлчилж, Google таныг энэ сайтад нэвтэрч байгааг мэдэнэ. Энэ товчийг дарахгүй бол таны хөтөч Google-тэй холбогдохгүй.

И-мэйл: баталгаажуулах холбоос, нууц үг сэргээх холбоос болон бүртгэлийн мэдэгдлийг Google LLC-ийн Gmail үйлчилгээгээр илгээнэ. Үүнд зөвхөн хүлээн авагчийн и-мэйл хаяг болон захидлын агуулга дамжина.

Хууль ёсны шаардлагаар эрх бүхий байгууллагад мэдээлэл өгөх шаардлага гарвал боломжтой тохиолдолд бид танд урьдчилан мэдэгдэнэ.

Та дараах эрхтэй:

• Бидний хадгалж буй өөрийн мэдээлэлтэй танилцах.
• Буруу мэдээллийг засуулах.
• Мэдээллээ устгуулах.
• Боловсруулалтыг хязгаарлуулах, эсэргүүцэх.
• Өгсөн зөвшөөрлөө хүссэн үедээ цуцлах. Цуцлах нь өмнөх боловсруулалтын хууль ёсны байдалд нөлөөлөхгүй.
• Мэдээллээ шилжүүлэн авах.

Эдгээр эрхийг эдлэхийн тулд contact@vmongolia.com хаягаар хүсэлтээ илгээнэ үү. Бид 30 хоногийн дотор хариу өгнө. Ихэнх эрхээ та “Тохиргоо” хуудаснаас өөрөө шууд эдлэх боломжтой: нэрээ засах, мэдээллээ файлаар татах, бүртгэлээ устгах. Хариултад сэтгэл ханамжгүй байвал Хүний эрхийн үндэсний комисст гомдол гаргах эрхтэй.

Сайт нь HTTPS холболтоор ажиллах бөгөөд гуравдагч талын код ачаалахыг хориглосон Content-Security-Policy тохиргоотой. Нууц үгийг scrypt хэш алгоритмаар, нэвтрэлтийн түлхүүрийг SHA-256 хэшээр хадгалдаг тул мэдээллийн сангийн хуулбар алдагдсан ч нууц үг эсвэл идэвхтэй нэвтрэлт шууд илрэхгүй. Олон удаа буруу нууц үг оруулахад бүртгэл түр хаагдана. Гэсэн хэдий ч интернэтээр дамжуулах ямар ч арга 100% баталгаатай биш гэдгийг анхаарна уу.

Зарим боломж 14 наснаас дээш хүмүүст нээлттэй байдаг. 18 наснаас доош хүн бүртгүүлэх тохиолдолд асран хамгаалагчийн зөвшөөрөл шаардана.

Сайн дурын ажилд бүртгүүлэх бүрт та 18 хүрсэн эсэхээ сонгоно. 18 хүрээгүй бол насаа, асран хамгаалагчийнхаа нэр, утасны дугаарыг оруулж, асран хамгаалагч тань зөвшөөрснийг баталгаажуулна. Таны нас тухайн боломжийн насны доод хязгаараас бага бол бүртгэл хүлээн авагдахгүй. Энэ мэдээллийг зөвхөн тухайн боломжийг нийтэлсэн байгууллага таны бүртгэлтэй хамт харж, шаардлагатай бол асран хамгаалагчтай тань холбогдоно. Бүх байгууллагыг нийтлэхээс нь өмнө манай баг шалгаж баталгаажуулдаг.

Энэ бодлогод өөрчлөлт орвол хуудасны дээд талын огноог шинэчилнэ. Мэдэгдэхүйц өөрчлөлт гарсан тохиолдолд бүртгэлтэй хэрэглэгчдэд и-мэйлээр мэдэгдэнэ.

Мөн күүкийн бодлого болон үйлчилгээний нөхцөл-тэй танилцана уу.