Нууцлалын бодлого

1. Цуглуулдаг мэдээлэл

1.1 Та биднийг шууд өгдөг мэдээлэл

• Бүртгэлийн мэдээлэл: нэр, имэйл, утасны дугаар, байгууллагын нэр
• Ажилтны профайл: хөдөлмөрийн туршлага, боловсрол, гэрэл зураг
• Ирц, амралтын бүртгэл, байршлын мэдээлэл (GPS)
• Баримт бичиг, гэрээ, тушаал болон бусад файлууд
• Санал хүсэлт, судалгааны хариулт

1.2 Автоматаар цуглуулагдах мэдээлэл

• Систем ашиглалтын лог: нэвтэрсэн цаг, хуудас үзсэн байдал, хийсэн үйлдлүүд
• Төхөөрөмжийн мэдээлэл: browser, үйлдлийн систем, IP хаяг
• Cookie болон localStorage-д хадгалагдах токен, тохиргоо
• Гүйцэтгэлийн хяналтын мэдээлэл (алдааны лог, хариу хугацаа)

1.3 Гуравдагч эх сурвалжаас авдаг мэдээлэл

• Firebase Authentication-аар нэвтэрч буй Google данс (зөвшөөрлийн дагуу)
• Төлбөрийн системийн баталгаажуулалтын мэдээлэл

2. Мэдээллийг ашиглах зорилго

Цуглуулсан мэдээллийг дараах зорилгоор ашиглана:

• Үйлчилгээ үзүүлэх: Платформын бүх функцийг ажиллуулах
• Данс удирдах: Нэвтрэлт, эрх, нууцлалын тохиргоо
• Мэдэгдэл илгээх: Чухал шинэчлэл, сануулга, системийн мэдэгдэл
• AI боловсруулалт: Chatbot, ухаалаг санал, дата шинжилгээ (anonymized)
• Аюулгүй байдал: Зөвшөөрөлгүй нэвтрэлт илрүүлэх, залилан таслах
• Техникийн дэмжлэг: Асуудал шийдвэрлэх, алдааны дебаг
• Хуулийн үүрэг: Татварын болон хөдөлмөрийн хуулийн шаардлага

3. Мэдээлэл хуваалцах

Бид таны мэдээллийг хэзээ ч зарахгүй. Зөвхөн дараах тохиолдолд хуваалцана:

• Үйлчилгээний партнёрууд: Firebase (Google), Sentry (алдааны хяналт) — мэдээллийн боловсруулалтын гэрээтэй
• Хуулийн шаардлагаар: Шүүх, прокурорын байгууллагаас хүсэлт ирсэн тохиолдолд
• Аюулгүй байдлын зорилгоор: Залилан, хакерын үйл ажиллагаа илэрсэн тохиолдолд
• Таны зөвшөөрлөөр: Бусад ямар ч нөхцөлд зөвхөн таны тодорхой зөвшөөрлөөр

4. Мэдээлэл хадгалах хугацаа

5. Таны эрхүүд

Та өөрийн мэдээлэлтэй холбоотой дараах эрхтэй:

• Нэвтрэх эрх: Бидэнд байгаа таны мэдээллийг харах, татаж авах хүсэлт гаргах
• Засах эрх: Буруу эсвэл хуучирсан мэдээллийг засах хүсэлт гаргах
• Устгах эрх: Тодорхой нөхцөлд таны мэдээллийг бүрэн устгах хүсэлт гаргах
• Хязгаарлах эрх: Тодорхой зорилгоор мэдээллийг ашиглахыг зогсоох хүсэлт гаргах
• Шилжүүлэх эрх: Таны өгөгдлийг машин унших форматаар авах
• Татгалзах эрх: Маркетингийн мэдэгдлийн захиалгаас гарах

Эдгээр эрхийг хэрэгжүүлэхийн тулд privacy@nege.mn руу хандана уу. Хүсэлтийг 30 хоногийн дотор шийдвэрлэнэ.

6. Аюулгүй байдал

Таны мэдээллийг хамгаалахын тулд бид дараах арга хэмжээ авна:

• Бүх дамжуулалт TLS 1.3 шифрлэлтээр хамгаалагдана
• Өгөгдлийн сан Firebase Firestore-д хадгалагдаж, Google-ийн дэд бүтцийн аюулгүй байдлаар хамгаалагдана
• Нэвтрэлтийн токен JWT стандартаар шифрлэгдэнэ
• Хандалтын эрхийн хатуу хязгаар (Role-based access control)
• Аюулгүй байдлын аудит тогтмол явагдана
• Нууц үг хэзээ ч plain text-ээр хадгалагдахгүй

Мэдээллийн зөрчил гарсан тохиолдолд 72 цагийн дотор холбогдох этгээдүүдэд мэдэгдэнэ.

7. Cookie болон tracking

Бид дараах cookie ашиглана:

• Шаардлагатай cookie: Нэвтрэлтийн токен, session удирдлага — эдгээргүйгээр систем ажиллахгүй
• Функциональ cookie: Таны тохиргоо, хэл, харагдац сонголт
• Аналитик: Sentry алдааны хяналт — бид Google Analytics ашигладаггүй

Бид гуравдагч этгээдийн маркетингийн tracking ашигладаггүй.

8. Хүүхдийн нууцлал

Nege Systems нь 16 наснаас доош хүмүүст зориулаагүй бөгөөд тэдний мэдээллийг зориудаар цуглуулдаггүй. Хэрэв та 16 наснаас доош хүний мэдээлэл манай системд байгааг мэдвэл privacy@nege.mn руу нэн даруй мэдэгдэнэ үү.

9. Бодлого өөрчлөлт

Нууцлалын бодлогод чухал өөрчлөлт хийгдсэн тохиолдолд таны имэйлд мэдэгдэл илгээж, платформд тодоор харуулна. Өөрчлөлтийн дараа ашиглалтаа үргэлжлүүлснээр та шинэ бодлогыг зөвшөөрсөн гэж тооцогдоно.

10. Холбоо барих

Нууцлалтай холбоотой асуудлаар бидэнтэй холбогдоно уу: