Хог биш баялаг ТББ-ийн Re-Mongolia платформ нь иргэн, байгууллага, төвийн дахивар цуглуулалт, төлбөр тооцоог хариуцдаг. Энэхүү бодлого нь бидний ямар мэдээлэл цуглуулж, ямар зорилгоор ашиглаж, яаж хадгалж, хэрхэн устгадаг тухай ил тод бичсэн баримт юм. Бид өөрсдийн хөгжүүлсэн код дээр үндэслэн, яг одоо хийгдэж буй бодит үйлдлээ энд тусгасан.
Энэхүү нууцлалын бодлого нь Хог биш баялаг ТББ (бид, байгууллага) ажиллуулдаг Re-Mongolia веб болон апп-д хамаардаг. Үйлчилгээг ашиглах үедээ та үүнийг хүлээн зөвшөөрнө. Хэрэв та иргэний хэрэглэгч бол бүртгэлээрээ; хэрэв та байгууллага эсвэл төвийн төлөөлөл бол хамтын ажиллагааны гэрээгээрээ энэ бодлогыг хүлээн зөвшөөрсөнд тооцогдоно.
Бид зөвхөн үйлчилгээг гүйцэтгэхэд зайлшгүй шаардлагатай мэдээллийг цуглуулдаг. Үүнд:
И-мэйл хаяг, нууц үг (Firebase Authentication-д хашлагдан хадгалагдана, бид харах боломжгүй), нэр (эсвэл байгууллага/төвийн нэр), утасны дугаар (хэвшсэн хэлбэрт хувиргасан, системд цор ганц). Иргэн нь утас оруулах заавал биш.
Төв/байгууллагын үндсэн хаяг, иргэний хувийн хаяг, хүргэлтийн хаяг. Хаяг бүр Google Places/Maps-аар координат (өргөрөг/уртраг) болгон хувиргагдаж, геохэш болж хадгалагдана. Ойролцоох төв, захиалга хайхын тулд таны төхөөрөмжийн байршил (зөвшөөрөл олгох үед) нэг удаа ашиглагдана.
Иргэний үнэмлэх, байгууллагын гэрчилгээ, лиценз зэрэг дүрслэл. V2 загвараар эдгээр нь заавал биш; оруулсан бол хувийн Cloudflare R2 bucket-д хадгалагдаж, зөвхөн зөвшөөрөгдсөн холбоосоор үзэгдэнэ. Байгууллага/төв өөрийн харьяаллын бүртгэлийн дугаар, мэргэжил/албан тушаал, тээврийн хэрэгсэлдээ дугаар зааж өгнө.
Хамтын ажиллагааны гэрээнд гарын үсэг зурсан дүрслэл хувийн bucket-д хадгалагдаж, гэрээний баримт болгон үлдэнэ.
Дахивар тушаах/ачуулах, төлбөр тооцоо, хэтэвчний баланс, гүйлгээний түүх, урамшууллын оноо, татахтай холбоотой банкны дансны мэдээлэл (банкны нэр, дансны дугаар, данс эзэмшигчийн нэр, IBAN).
Профайл зураг, дахиврын зураг, хог ачуулах гэрэл зураг, QR баталгаажуулалтын гэрчилгээ зураг нийтэд харагдах (нийтийн bucket) эсвэл хувийн (хувийн bucket) зорилгоор хадгалагдана.
Идэвхтэй байх цаг (lastActiveAt), нэвтрэлтийн OTP-д зориулсан IP хаяг (хязгаарлалтын зорилгоор хашлагдсан), аудитлын тэмдэглэл (зөвхөн админ үйлдэлд).
Цуглуулсан мэдээлэл нь зөвхөн дараах зорилгоор ашиглагдана:
Мэдээлэл нь боловсруулах зорилгоор дараах найдвартай үйлчилгээ үзүүлэгчид дамждаг. Бид хэрэглэгчийн мэдээллийг зарчимгүйгээр зарлах, худалдах, хуваалцахгүй.
Бүх төлбөр (багц, төвийн төлбөр, хог ачуулах төлбөр, дэлгүүр, сургалт) byl.mn-ийн төлбөрийн хуудсаар дамжина. byl-д таны и-мэйл, утас, төлбөрийн дүн илгээгдэж, төлбөрийн үр дүн (амжилттай/амжилтгүй) webhook-аар буцна.
Профайл зураг, дэлгүүрийн бүтээгдэхүүний зураг, сургалтын видео, мэдээллийн нүүр зураг Cloudinary-н CDN-д хадгалагдана. Тохиргооноос хамааран Cloudinary файл дахин кодчилогдоно.
KYC баримт, гэрээний гарын үсэг, гэрчилгээ зураг хувийн bucket-д; дахивар/хогын зураг нийтийн bucket-д. Хувийн файл нь зөвхөн богино хугацаатай холбоосоор үзэгдэнэ.
Таны оруулсан хаягийг өргөрөг/уртраг болгохын тулд төхөөрөмжөөс Google үйлчилгээ асуулт илгээж болно. Бид Google-т хэрэглэгчийн мэдээлэл шууд илгээдэггүй.
Бүртгэл, нэвтрэлт, нууц үг сэргээх OTP кодыг и-мэйлээр илгээхэд ашигладаг. И-мэйл үйлчилгээ үзүүлэгч нь тохиргооны хүрээнд сонгогдоно.
Татах үед таны банкны дансны мэдээлэл админы гараар банк руу шилжүүлэг хийхэд ашиглагдана. Платформ банкны API-д шууд ханддаггүй.
Эдгээрээс гадна хөгжүүлэгчийн багаж (Google Fonts үүсгүүр Next.js-ээр өөрийн серверээс өгдөг) ашиглагдаж болно. Хэрэглэгчийн төхөөрөмжөөс Google-д ямар ч аналитик, сурталчилгааны хүсэлт гардаггүй.
Re-Mongolia нь Google Analytics, Facebook Pixel, реклам сурталчилгааны SDK, гуравдагч талын crash-reporting эсвэл хэрэглэгчийн зан үйл хянах ямар ч кодыг ажиллуулдаггүй. Төхөөрөмжөөс гуравдагч тал руу хэрэглэгчийн зан үйл хянах өгөгдөл автомат дамжихгүй. Бид хууль ёсны шаардлагатай функциональ зөвхөн cookie (нэвтрэлтийн зөвхөн хянагч, 30 хоног) болон хэл сонголт (remon_lang) хадгалдаг бөгөөд хүний дүрслэл хадгалах зориулалт бүхий cookie ашигладаггүй.
Ойролцоох төв, захиалга хайх, захиалга үүсгэхэд төхөөрөмжийн байршил асуудаг. Зөвшөөрөл олгохгүй бол Улаанбаатарын анхдагч байршилд буцна — апп зөвшөөрөлгүй ажилласаар байна.
KYC баримт, гэрээний гарын үсэг, дахивар/хогын зураг, профайл зураг оруулахад файл сонголтын цонх гаргана. QR сканнер нь камер ашиглаж болно (зөвхөн скан хийх үед).
Firebase Auth/Firestore өгөгдлийг төхөөрөмж дээр locally хадгалж оффлайн горимд ажиллуулна. Service worker нь кэш хийх зорилгоор ашиглагдахгүй (хуучин кэшийг арилгахын тулд л бүртгэгддэг).
Зөвхөн апп доторх мэдэгдэл (хонх). Push мэдэгдэл, FCM токен цуглуулдаггүй.
Бид мэдээллийг зөвхөн шаардлагатай хугацаанд хадгална:
Нэг удаагийн нууц үг 10 минутад хүчинтэй, баталгаажсан/дууссан/5 удаа буруу оруулсан үед устгагдана. Код хашлагдан хадгалагдана.
Баталгаажуулалтын QR тэмдэг 30 минутад, скан хийсэн түгжээ 5 минутад хүчинтэй.
Хариу өгөөгүй захиалга 48 цагийн дотор хаагдана (өгөгдөл устгагдахгүй, харин төлөв өөрчлөгдөнө).
byl.mn-ийн төлбөрийн мессежийн бичлэг 30 хоног хадгалагдаад автоматаар арилгагдана (эргэж харах, төлбөр тааруулах зорилгоор).
Үндсэн үйл ажиллагааны бичлэг болгоод хадгална. Гүйлгээний түүх, төлбөрийн түүх, KYC болон гэрээний баримт, админы аудитын тэмдэглэл нь өөрийн хүсэлт, эсвэл хуулиар шаардлагатай болтол хадгалагдана.
Бусад бүх өгөгдөл (бүртгэл, хаяг, банкны данс, гүйлгээ) таны данс устгагдах хүртэл хадгалагдана. Хязгаарлалт (жишээ нь профайл зураг 7 хоног, ажлын хаяг 7 хоног) нь хадгалалтын хязгаар биш, өөрчлөлтийн хязгаар юм.
Мэдээлэл Google Cloud Firestore (Азийн бүс)-д хадгалагдаж, deny-by-default аюулгүй байдлын дүрэмтэй. Зөвхөн өөрийн мэдээлэл эсвэл админ ханддаг; гүйлгээ, төлбөр нь Cloud Functions-ийн ард гүйцэтгэгдэнэ. Төлбөрийн webhook нь HMAC гарын үсгээр баталгаажагдана. R2 хувийн bucket нь нийтийн хандалтгүй бөгөөд файл нь зөвхөн сервер тал өөрийн эрх шалгасны дараа олгох богино хугацаатай холбоосоор үзэгдэнэ.
Re-Mongolia нь 18 наснаас доош хэрэглэгчид зориулагдаагүй. Бид хүүхдийн мэдээлэл ухамсарлан цуглуулдаггүй. Хэрэв хүүхэд бүртгүүлсэн бол мэдэгдэх бүрдээ түүний мэдээллийг устгах болно.
Мэдээлэл Google Cloud (Firestore — Азийн бүс), Cloudflare, Cloudinary зэрэг гуравдагч үйлчилгээ үзүүлэгчийн сервер дээр хадгалагдаж болно. Эдгээр нь Монгол Улсын хууль, түүнчлэн үйлчилгээ үзүүлэгчийн өөрийн байршилд өгөгдөл боловсруулж болно. Шаардлагатай бол үйлчилгээ үзүүлэгч бүрийн нууцлалын бодлогыг тус тусд нь үзнэ үү.
Бодлогод өөрчлөлт орох бол энэ хуудсанд шинэчилсэн огноо зааж, нэвтрүүлнэ. Чухал өөрчлөлтийг апп доторх мэдэгдлээр мэдэгдэж болно. Үйлчилгээг ашигласаар байгаа нь тухайн үеийн бодлогыг хүлээн зөвшөөрснөөр тооцогдоно.
Нууцлалын асуудлаар холбогдох, эсвэл өөрийн мэдээлэл устгах хүсэлтээр доорх сувгаар хандана уу. Бид ажлын өдөр 09:00–18:00 цагт хариулна.
Нууцлалын хүсэлт илгээх