Orig Нууцлалын бодлого

1. Хүрээ ба үйлчлэх хүрээ

Энэхүү бодлого нь дараах этгээдэд хамаарна.

• Orig-ийн цахим дэлгүүрээр зочилж, худалдан авалт хийдэг хэрэглэгчид.
• Хэрэглэгч болон админ портальд бүртгүүлсэн хэрэглэгчид.
• Манайхаас илгээх гүйлгээний, үйлчилгээний болон маркетингийн харилцааг хүлээн авч буй хувь хүмүүс.
• Манай үйл ажиллагааг дэмжих зорилгоор Orig-тэй мэдээлэл хуваалцдаг нийлүүлэгч, үйлчилгээний түншүүд.

2. Бид цуглуулдаг хувийн мэдээлэл

Таны манай үйлчилгээтэй харилцаж буй байдлаас шалтгаалан дараах төрлийн мэдээллийг цуглуулж болно.

• Таныг тодорхойлох мэдээлэл: овог, нэр, хүйсийн сонголт, төрсөн өдөр, бүртгэлийн дугаар, шаардлагатай тохиолдолд регистрийн дугаар, хэрэглэгчийн таних дугаар.
• Холбоо барих мэдээлэл: и-мэйл хаяг, утасны дугаар, хүргэлт болон тооцооны хаяг, хэрэглэгчийн үйлчилгээний сувгаар холбогдох сошиал хаяг, шаардлагатай бол хүргэлтийн нэмэлт холбоо барих мэдээлэл.
• Данс, нэвтрэлтийн мэдээлэл: админ порталын нууц үгийн хэш, сешн токен, нэг удаагийн баталгаажуулах код, нэвтрэлтийн бүртгэл.
• Захиалга, төлбөрийн мэдээлэл: худалдан авсан бүтээгдэхүүн, өнгө ба размерын сонголт, үнэнч хэрэглэгчийн оноо, хүргэлтийн сонголт, нэхэмжлэл, төлбөрийн хэрэгслийн мета мэдээлэл (масклагдсан карт эсвэл QPay гүйлгээний дугаар), буцаалтын бүртгэл. Бид төлбөрийн картын бүтэн дугаарыг хадгалдаггүй.
• Төхөөрөмж, хэрэглээний мэдээлэл: IP хаяг, хөтөч, төхөөрөмжийн үзүүлэлт, хэлний тохиргоо, лавлах URL, үзсэн хуудас, дарсан товч, сешн үргэлжлэх хугацаа, алдааны болон оношлогооны лог.
• Харилцааны мэдээлэл: хэрэглэгчийн үйлчилгээний хүсэлт, чат, бичлэг (таны зөвшөөрлөөр), санал асуулгын хариу, бүтээгдэхүүний сэтгэгдэл, маркетингийн и-мэйлийн оролцоо.
• Шинжилгээ, дүгнэлт: эрсдэлийн оноо, санал болголтын тохиргоо, агрегат шинжилгээ, сагсны сануулгын дохио.

3. Мэдээллийг хэрхэн цуглуулдаг вэ

• Танаас шууд: бүртгэл үүсгэх, захиалга хийх, хэрэглэгчийн дэмжлэг хүсэх, сэтгэгдэл бичих, урамшуулалд оролцох үед өгсөн мэдээлэл.
• Автоматаар: күүки, локал хадгалалт, пиксел, серверийн лог, шинжилгээний хэрэгслээр дамжуулан манай сайт болон аппликейшнийг ашиглахдаа үүсгэх өгөгдөл.
• Гуравдагч этгээдээс: төлбөрийн үйлчилгээ үзүүлэгч, хүргэлтийн түнш, сошиал платформ, таних баталгаажуулалтын үйлчилгээ, маркетингийн түнш, хууль ёсоор мэдээлэл хуваалцах эрхтэй байгууллагаас.

4. Мэдээллийг ашиглах зорилго

Бид хувийн мэдээллийг дараах зорилгоор ашиглана.

• Захиалга, төлбөр, буцаалт, хүргэлтийн ажиллагааг гүйцэтгэх.
• Хэрэглэгчийг баталгаажуулах, луйвраас сэргийлэх, аюулгүй байдлыг хангах.
• Хэрэглэгчийн дэмжлэг үзүүлэх, асуултад хариулах, гомдлыг шийдвэрлэх.
• Бүтээгдэхүүний санал болголт, хөнгөлөлт, агуулгыг хувь хүнд тохируулах.
• Заавал илгээх мэдэгдэл болон таны зөвшөөрсөн маркетингийн харилцааг илгээх.
• Вебсайтын гүйцэтгэлийг сайжруулах, алдаа оношлох, шинжилгээ хийх.
• Хууль эрх зүйн үүргийг биелүүлэх, санхүү ба татварын тайлагнал хийх.
• Манай Үйлчилгээний нөхцөлийг хэрэгжүүлэх, эрх ашгийг хамгаалах.

5. Хувийн мэдээлэл боловсруулах хууль ёсны үндэслэл

• Гэрээний үүрэг: худалдан авалт, үйлчилгээ үзүүлэхэд шаардлагатай боловсруулалт.
• Хууль эрх зүйн үүрэг: бүртгэл хөтлөх, албан байгууллагын шаардлагад хариулах, хэрэглэгчийн эрхийг хамгаалах хуульд нийцэх.
• Хууль ёсны ашиг сонирхол: үйлчилгээний аюулгүй байдлыг хангах, луйвараас сэргийлэх, бүтээгдэхүүн, үйлчилгээг сайжруулах, төстэй бүтээгдэхүүнийг сурталчлах (таны эрхийг зөрчихгүйгээр).
• Зөвшөөрөл: маркетинг, байршилд суурилсан санал, тусгай боловсруулалт зэрэг зөвшөөрөл шаардсан тохиолдолд.

6. Күүки, локал хадгалалт ба мөрдөх технологи

Бид дараах зорилгоор күүки, пиксел, локал хадгалалтыг ашиглана.

• Нэвтэрсэн төлөв, сагсан дахь барааг хадгалах.
• Хэл, размер, хүргэлтийн сонголт зэрэг тохиргоог сануулах.
• Вебсайтын үзүүлэлт, эх үүсвэр, хөрвөлтийг хэмжих.
• Сешн шалгалт, бот илрүүлэх зэрэг аюулгүй байдлын ажиллагааг дэмжих.

Та браузерийн тохиргоо эсвэл зөвшөөрлийн хэрэгслээр дамжуулан күүкиг удирдах боломжтой. Шаардлагатай күүкиг идэвхгүй болговол сайтын зарим функц буурахыг анхаарна уу. Локал хадгалалт нь таны төхөөрөмж дээрх сагс, хүсэлтийн жагсаалтын өгөгдлийг хадгалдаг бөгөөд браузерийн тохиргоогоор устгаж болно.

7. Гуравдагч талын үйлчилгээ үзүүлэгчид

Бид итгэмжлэгдсэн түншүүдтэй дараах нөхцөлөөр мэдээлэл хуваалцана.

• Дэд бүтэц, хостинг: Vercel, Neon, Amazon Web Services.
• Төлбөрийн үйлчилгээ: QPay болон тусгай зөвшөөрөлтэй бусад байгууллага.
• Харилцааны үйлчилгээ: Twilio, Resend, хэрэглэгчийн үйлчилгээний сувгууд.
• Медиа, контент дамжуулалт: Cloudinary.
• Шинжилгээ, мониторинг: хэрэглээний хэв шинжийг ойлгох, инцидент илрүүлэх хэрэгслүүд.
• Хүргэлтийн түнш: Монгол болон олон улсад хүргэлт хийдэг шуудан, ложистикийн байгууллагууд.

Эдгээр түншүүд мэдээллийг Монгол Улсаас гадна улс оронд боловсруулах боломжтой. Бид мэдээлэл дамжуулахдаа гэрээний баталгаа, нууцлалын үүрэг, шифрлэлт, нэвтрэх эрхийн хяналт зэрэг хамгаалалтыг хангана.

8. Хадгалалтын хугацаа

Бид хувийн мэдээллийг дараах хугацаанд хадгална.

• Хэрэглэгчийн дансны мэдээллийг идэвхтэй байгаа хугацаанд болон данс хааснаас хойш 5 жил.
• Захиалга, төлбөрийн бичилтийг санхүүгийн бүртгэлийн шаардлагаар дор хаяж 6 жил.
• Хэрэглэгчийн үйлчилгээний харилцаа, логийг 3 жил хүртэл, шаардлагатай бол урт хугацаанд.
• Маркетингийн тохиргоог та татгалзах хүртэл.

Хадгалалтын хугацаа дуусмагц мэдээллийг аюулгүй аргаар устгах эсвэл нэргүйжүүлнэ, хууль өөрөөр заагаагүй бол.

9. Аюулгүй байдлын арга хэмжээ

Бид захиргааны, техникийн, физик хамгаалалтын арга хэмжээг хэрэгжүүлдэг. Үүнд дамжуулалтын шифрлэлт, нууц үгийн хэш, эрхийн түвшний хяналт, аудитын лог, тогтмол аюулгүй байдлын шалгалт, инцидентийн хариу арга хэмжээ багтана. Та хүчтэй нууц үг ашиглаж, төхөөрөмжөө хамгаалж, сэжигтэй үйлдлийг даруй мэдэгдэхийг зөвлөж байна.

10. Олон улсын мэдээлэл дамжуулалт

Манай зарим үйлчилгээ үзүүлэгчид Монгол Улсаас гадуур байрладаг. Хувийн мэдээлэл гадаад руу дамжих тохиолдолд бид гэрээний баталгаа, нууцлалын үүрэг, аюулгүй байдлын стандарт зэргээр хамгаалалтыг хангаж, эрсдэлийн үнэлгээ хийж, Монгол Улсын хууль тогтоомжид нийцсэн түншүүдтэй хамтардаг.

11. Таны эрх, сонголт

Холбогдох хуулийн дагуу танд дараах эрх бий.

• Бид таны талаар ямар мэдээлэл хадгалж буйг нэхэмжлэх.
• Буруу, дутуу мэдээллийг засуулах.
• Хадгалах шаардлагагүй болсон мэдээллийг устгуулах хүсэлт гаргах.
• Боловсруулалтыг хязгаарлуулах эсвэл хууль ёсны ашиг сонирхолд тулгуурласан боловсруулалтад эсэргүүцэл илэрхийлэх.
• Өөрийн өгсөн мэдээллийг зөөврийн хэлбэрээр авах.
• Зөвшөөрөлд үндэслэн явагдаж буй боловсруулалтаас гарах, зөвшөөрлөө буцаах.
• Эрх бүхий байгууллагад гомдол гаргах.

Эдгээр эрхээ хэрэгжүүлэхийн тулд 14-р бүлэгт заасан хаягаар бидэнтэй холбогдоно уу. Бид таныг баталгаажуулсны дараа хуулиар тогтоосон хугацаанд хариулах болно.

12. Хүүхдийн мэдээлэл

Orig-ийн үйлчилгээ нь 14-өөс доош насны хүүхдэд зориулагдаагүй. Бид эцэг эх, асран хамгаалагчийн зөвшөөрөлгүй хүүхдийн мэдээлэл цуглуулах зорилго агуулаагүй бөгөөд санамсаргүйгээр ийм мэдээлэл цугларсан гэж үзвэл даруй бидэнтэй холбогдож устгуулах боломжтой.

13. Бодлогын өөрчлөлт

Хууль эрх зүйн шинэчлэл, үйлчилгээний шинэ боломж, мэдээлэл боловсруулах арга барилд өөрчлөлт орсон үед бид Нууцлалын бодлогыг шинэчилж болно. Чухал өөрчлөлтийн тухайгаа вебсайт болон и-мэйлээр мэдэгдэнэ. "Хүчинтэй огноо" нь сүүлд шинэчилсэн өдрийг илэрхийлнэ. Манай үйлчилгээг үргэлжлүүлэн ашиглах нь шинэчилсэн бодлогыг хүлээн зөвшөөрсөнд тооцогдоно.

14. Холбоо барих

Нууцлалын бодлого болон мэдээлэл хамгаалалтын талаарх асуулт, санал хүсэлтээ дараах хаягаар ирүүлнэ үү.

Бид таны хүсэлтийг аль болох богино хугацаанд, хуульд заасан хугацаанд багтаан шийдвэрлэх болно.