Хууль эрхзүйн төв
Нууцлалын бодлого
Сүүлд шинэчилсэн: 2026 оны 11 дүгээр сарын 1
Энэхүү бодлого нь CC, Connect Culture-ийн бүртгүүлэх, операторын баталгаажуулсан таарилцуулга, 1:1 чат, орчуулга, видео дуудлага, мүүд фийд, сарын захиалга ба Жэллигийн төлбөр, бэлэг өгөх, мэдэгдэх/хориглох функцэд боловсруулагддаг хувийн мэдээллийн стандартыг тайлбарлана.
1 дүгээр зүйл (Цуглуулах хувийн мэдээллийн зүйлс ба цуглуулах арга)
1. Бүртгүүлэхдээ (заавал)
| Зүйл | Хамрах хүрээ | Тэмдэглэл |
|---|---|---|
| ID, нууц үг | Бүх гишүүн | Нууц үгийг сэргээх боломжгүй аргаар шифрлэж хадгалах бөгөөд Компани ч анхны нууц үгийг мэдэхгүй |
| Хоч нэр | Бүх гишүүн | Профайл, чатад харагдана |
| Улс, бүс нутаг | Бүх гишүүн | Таарилцуулга, зөвлөгөөний хуваарилалтад ашигладаг засаг захиргааны мэдээлэл. Өөрөө оруулах эсвэл доорх 1-1 заалтын сонголтот функцээр автоматаар санал болгуулж болно |
| Хэл | Гадаад хэрэглэгч | Таарилцуулгад хэлний тохирлыг тооцоход ашиглана |
| Хувийн баталгаажуулалтын үр дүн | Солонгос хэрэглэгч | Насанд хүрсэн эсэх болон холбоос мэдээллийг сэргээх боломжгүй болгон хувиргасан утгыг л хадгална — доорх 2-р заалтыг үзнэ үү |
| Гар утасны дугаар | Бүх гишүүн | Солонгос хэрэглэгчийн хувьд хувийн баталгаажуулалтаар баталгаажсан дугаар, гадаад хэрэглэгчийн хувьд бүртгүүлэхдээ өөрөө оруулсан дугаарыг хадгална. Бүртгэл батлах шалгалтын үеийн хувийн баталгаажуулалт болон гишүүний удирдлагад (лавлагаа, шийтгэлийн холбоо барих) ашиглах бөгөөд зөвхөн операторын дэлгэцээс харна |
| Хүйс | Бүх гишүүн | Гишүүний төрөл (эр/эм) тодорхойлох, ярилцагчийг харуулах дүрэмд ашиглана. Бүртгүүлсний дараа өөрөө өөрчлөх боломжгүй |
| Профайл зураг (нүүр харагдах 1 зураг) | Бүх гишүүн | Бүртгэл батлах шалгалт, профайл харуулахад ашиглана. Зурагт нүүр байгаа эсэхийг л автоматаар шалгана; нүүрээр хүнийг таньдаггүй, нүүрний шинж чанарын мэдээллийг хадгалдаггүй |
| Нөхцөл зөвшөөрсөн түүх | Бүх гишүүн | Үйлчилгээний нөхцөл, Нууцлалын бодлогыг зөвшөөрсөн эсэх болон зөвшөөрсөн цаг (серверийн цагаар) |
1-1. Бүртгүүлэхдээ байршилд суурилсан улс/бүс нутгийн автомат санал (сонголттой)
| Зүйл | Хамрах хүрээ | Тэмдэглэл |
|---|---|---|
| Байршлын мэдээлэл (өргөрөг, уртрагийн координат, төхөөрөмжийн үйлдлийн системийн байршлын үйлчилгээнд суурилсан) | Бүртгүүлэх дэлгэц дээр "Миний байршлаар автоматаар тохируулах" товчийг өөрөө дарсан хэрэглэгч | Улс/бүс нутаг оруулахад автоматаар санал болгох зорилгоор л хормын зуур ашиглана. Координат өөрөө Компанийн сервер рүү илгээгдэхгүй, хадгалагдахгүй — төхөөрөмж дотор улс/засаг захиргааны нэр болгон шууд хөрвүүлж устгах бөгөөд зөвхөн үр дүн (улс, бүс нутгийн нэр)-г хэрэглэгч шалгаж сонгосны дараа ашиглана |
- Энэ функц сонголттой. Товчийг дарахгүй бол байршлын зөвшөөрөл асуухгүй бөгөөд зөвшөөрөлөөс татгалзсан ч, функцийг ашиглаагүй ч улс/бүс нутгаа өөрөө оруулан бүртгүүлэхээ үргэлжлүүлж болно.
- Android зөвхөн ойролцоо байршлын зөвшөөрөл асууна, iOS нь зөвхөн апп ашиглаж байх үед байршилд хандахыг асууна. Далд горимд байршил мөрдөх, бодит цагийн байршил хуваалцахгүй.
1-2. Бүртгэл сэргээх имэйл ба сошиал нэвтрэлт (сонголттой)
| Зүйл | Хамрах хүрээ | Тэмдэглэл |
|---|---|---|
| Имэйл хаяг | Бүртгэл сэргээх имэйлээ өөрөө оруулсан гишүүн | Нууц үг сэргээх, ID олох баталгаажуулах кодыг илгээхэд л ашиглана. Оруулаагүй ч бүртгүүлж болно |
| Сошиал үйлчилгээний гишүүний таниулагч, имэйл хаяг (өгөхийг зөвшөөрсөн бол) | Kakao, LINE, Google, Apple бүртгэлээр бүртгүүлсэн/нэвтэрсэн гишүүн | Тухайн сошиал үйлчилгээнээс хүлээн авч нэвтрэлт холбох, ижил имэйлтэй давхар бүртгэлийг шалгахад ашиглана. Сошиал үйлчилгээний нууц үгийг бид авдаггүй |
2. Хувийн баталгаажуулалт (насанд хүрсэн эсэхийг батлах) — Солонгос хэрэглэгч
PortOne-ийн гар утасны хувийн баталгаажуулалтаар насанд хүрсэн (19 нас хүрсэн) эсэхийг баталгаажуулна. Таны нэр, төрсөн огноо, иргэний регистрийн дугаар Компанийн серверт хадгалагдахгүй. Хувийн баталгаажуулалтаар баталгаажсан гар утасны дугаарыг гишүүний мэдээлэл болгон хадгална (дээрх 1-р заалт). Хувийн баталгаажуулалттай холбоотойгоор Компани дараах утгыг хадгална.
| Хадгалах зүйл | Хэлбэр | Зорилго |
|---|---|---|
| Насанд хүрсэн эсэх | Тийм/Үгүй | 19 нас хүрээгүй хүний бүртгэлийг хаах |
| Холбоос мэдээлэл (CI) | Сэргээх боломжгүй болгон хувиргасан утга | Нэг хүний давхар бүртгэлээс сэргийлэх, шийтгэл эсвэл гарсны дараа тойрч дахин бүртгүүлэхээс сэргийлэх |
| Давхар бүртгэл шалгах мэдээлэл (DI), гар утасны дугаар | Сэргээх боломжгүй болгон хувиргасан утга | Дээрхтэй адил (утасны дугаарын эх хувийг дээрх 1-р заалтын дагуу тусад нь хадгална) |
| Оператор, гадаадын иргэн эсэх | Хэвээр | Статистик, бодлогын лавлагаа |
3. Сонголтоор оруулах зүйл (профайл)
Нэг мөрийн танилцуулга, насны бүлэг (өөрөө мэдүүлсэн насны бүлэг бөгөөд хувийн баталгаажуулалтын төрсөн огноотой хамааралгүй), ажил мэргэжил, сонирхол, нэмэлт профайл зураг, дэвсгэр зураг. Оруулаагүй ч Үйлчилгээний үндсэн хэрэглээнд хязгаарлалт байхгүй (хүйс болон нүүрний 1 зураг нь дээрх 1-р заалтын заавал оруулах зүйл).
4. Үйлчилгээ ашиглах явцад автоматаар үүсэх, цуглуулагдах мэдээлэл
- Хандалтын лог, Үйлчилгээ ашигласан түүх (нэвтэрсэн цаг, сүүлд идэвхтэй байсан өдөр)
- Төхөөрөмжийн мэдэгдэл хүлээн авах мэдээлэл (push токен) — мэдэгдэл илгээхэд, гарах эсвэл төхөөрөмж солиход ашиглахаа болино
- Төхөөрөмжийн таниулагч — санал болгогч (админ) код оруулсан эсвэл кодтой бүртгүүлсэн тохиолдолд л цуглуулна. Android дээр төхөөрөмжийн өвөрмөц утга, iOS дээр апп үүсгэж төхөөрөмжид хадгалсан санамсаргүй утга. Компанийн серверт эх утгыг биш, сэргээх боломжгүй болгон хувиргасан утгыг л хадгална. Шинэ бүртгэлийн хөнгөлөлтийг (үнэгүй захиалга) нэг төхөөрөмж дээр давтан авч буруугаар ашиглахаас сэргийлэх зорилготой; зар сурталчилгаа, мөрдөх зорилгоор ашиглахгүй бөгөөд бусад апптай харьцуулахгүй. Хөнгөлөлт олгосон өдрөөс 1 жилийн дараа устгана (3 дугаар зүйлийг үзнэ үү)
- Чатын мессеж, зураг/видео/файл хавсралт (гишүүдийн 1:1 чат болон чөлөөт чат) — мөнгө шаардах, гадаад холбоо барих хаяг руу чиглүүлэх зэрэг Үйлчилгээний нөхцөлд хориглосон үйлдлээс сэргийлэхийн тулд мессежийн текстэд эрсдэлийн шинж байгаа эсэхийг автоматаар шалгаж, эрсдэлийн шинж байвал оператор шууд хянана. Зөвхөн автомат шалгалтаар ашиглалтыг хязгаарлахгүй. Чатын орчуулгыг анхдагчаар төхөөрөмж дотор боловсруулах бөгөөд орчуулахад хэцүү мессежийн хувьд л тухайн мессежийн эх бичвэрийг орчуулахаар гадаад орчуулгын үйлчилгээ рүү илгээнэ (Монгол зэрэг төхөөрөмж доторх орчуулга дэмждэггүй хэл эсвэл орчуулгын чанар муу гэж үзсэн үед автоматаар хийгдэнэ — 5 дугаар зүйлийг үзнэ үү)
- Орчуулгын чанарын үзүүлэлт — чатын орчуулга ашиглах үед төхөөрөмж дээр үүсэх үзүүлэлтийг (хэл тодорхойлох итгэлцэл, орчуулгаас хасагдсан хэсгийн харьцаа, өгүүлбэр хуваасан тоо, эх бичвэрийг дахин үзсэн тоо, орчуулга амжилтгүй болсон тоо) завсрын утга болгон бүлэглэж цуглуулна. Ярианы агуулгыг энэ замаар цуглуулахгүй бөгөөд нэгтгэсэн завсрын утгаас мессежийн агуулгыг мэдэх боломжгүй. Хэрэглэгчдийн яриаг хэлний саад хаасан эсэхийг оператор тодорхойлж тусламж үзүүлэх зорилгоор л ашиглана
- Төлбөрийн мэдээлэл (төлбөрийн хэрэгслийг Компани өөрөө хадгалдаггүй, төлбөр боловсруулагч боловсруулна — 5 дугаар зүйлийг үзнэ үү)
- Мүүд нийтлэл (зураг, тайлбар), сэтгэгдэл, лайк, пик зэрэг фийд ашигласан түүх
- Лавлагаа/санал хүсэлтийн агуулга ба админы хариу (лавлагаанд хариулах зорилгоор)
- Жэлли, Алтын үлдэгдэл ба гүйлгээний түүх, бэлэг өгсөн түүх (илгээсэн гишүүн, хүлээн авсан гишүүн, тоо хэмжээ, огноо/цаг), ирц бүртгэлийн түүх
- Хариуцсан админы мэдээлэл — санал болгогч (админ) код оруулсан бол аль админы кодоор орж ирсэн
- Профайл зургийн ижил төстэй байдал шалгах хурууны хээний утга — батлах шалгалтад буй зураг өөр бүртгэлийн зурагтай ижил буюу төстэй эсэхийг тодорхойлохын тулд профайл зургаас бодсон 64 битийн хурууны хээний утга (хэш). Эх зураг биш бөгөөд зөвхөн хурууны хээний утгаас зургийг сэргээх боломжгүй. Бүртгэлийг автоматаар шийтгэдэггүй, оператор зургийг шууд шалгаж шийдвэрлэнэ
- Мэдэгдэл, хориглосон, шийтгэсэн түүх (Үйлчилгээг аюулгүй ажиллуулах зорилгоор)
- Видео дуудлагын мета өгөгдөл (дуудлагын цаг, үргэлжлэх хугацаа; дуудлагын агуулга нь бодит цагийн дамжуулалт бөгөөд серверт бичихгүй, хадгалахгүй)
- Видео дуудлагын үеийн дэлгэц хураалт илрүүлсэн бүртгэл — видео дуудлагын үеэр дэлгэц хураалт (дэлгэцийн зураг, дэлгэц бичлэг, дэлгэц толин тусгал) илэрвэл дуудлагын дугаар, хураасан гишүүн, төрөл (хураалт эсвэл бичлэг/дэлгэц толин тусгал), төхөөрөмжийн төрөл (Android/iOS), болсон цаг-ыг бүртгэж, нөгөө талын дэлгэц дээр мэдэгдэл харуулна. Хураасан дэлгэцийн агуулгыг цуглуулахгүй, хадгалахгүй. Апп өөрөө мэдээлсэн утга бөгөөд нөгөө талын мэдэгдлийг шийдвэрлэж буй оператор үнэн байдлыг баталгаажуулахад л ашиглаж, бүртгэсэн цагаас 1 жилийн дараа устгана (3 дугаар зүйлийг үзнэ үү)
- Аппын алдаа, зогсолтын оношилгооны мэдээлэл — апп гэнэт хаагдсан эсвэл алдаа гарсан тохиолдолд л алдааны төрөл, гарсан байршил (stack trace), аппын хувилбар, төхөөрөмжийн загвар, ҮС-ийн хувилбар, санах ой/хадгалах зай/CPU-ийн мэдээлэл, төхөөрөмж root/jailbreak эсэх, аппын суулгалтын таниулагчийг автоматаар цуглуулна. Гишүүний таниулагч (дотоод гишүүний дугаар)-тай хамт бүртгэгдэж нэг хэрэглэгчид давтагддаг алдааг тодорхойлоход ашиглах бөгөөд алдааны шалтгааныг олох, засахаас өөр зорилгоор ашиглахгүй (5, 6 дугаар зүйлийг үзнэ үү)
5. Компанийн цуглуулдаггүй мэдээлэл
- Бодит цагийн байршил мөрдөх, нарийн GPS координатыг серверт хадгалах — бүртгүүлэхдээ улс/бүс нутгийн автомат санал (дээрх 1-1 заалт)-д хэрэглэгч өөрөө хүссэн тохиолдолд л байршлыг төхөөрөмж дээр түр ашиглах бөгөөд координат өөрийг нь хадгалахгүй.
- Имэйл хаягийг заавал цуглуулах — бүртгүүлэхэд имэйл шаардахгүй (ID/нууц үгийн арга). Бүртгэл сэргээхээр өөрөө оруулсан эсвэл сошиал нэвтрэлтээр өгсөн тохиолдолд л хадгална (дээрх 1-2 заалт).
- Иргэний регистрийн дугаар, нэр, төрсөн огнооны эх хувь (хувийн баталгаажуулалтын журмаар баталгаажуулахаас өөр хадгалахгүй)
6. Аппын хандах эрх (холбогдох функцийг ашиглах үед асууна; татгалзсан ч бусад функцийг ашиглаж болно)
| Эрх | Зорилго | Тэмдэглэл |
|---|---|---|
| Камер | Профайл зураг авах, видео дуудлага, санал болгогчийн QR код уншуулах | Видео дуудлагын дүрсийг серверт хадгалахгүй |
| Микрофон | Видео дуудлагын дуу, видео бичих | Дуудлагын агуулгыг серверт хадгалахгүй |
| Зураг/файл | Профайл эсвэл чатад оруулах зураг, видео, файл сонгох | Сонгосон файлыг л ашиглана |
| Байршил (ойролцоо) | Бүртгүүлэхдээ улс/бүс нутгийн автомат санал | Сонголттой; координатыг серверт хадгалахгүй (дээрх 1-1 заалт) |
| Мэдэгдэл | Чат, таарилцуулга, видео дуудлагын мэдэгдэл хүлээн авах | Төхөөрөмжийн тохиргооноос хүссэн үедээ унтрааж болно |
| Блютүүт | Видео дуудлагын үеэр блютүүт аудио төхөөрөмж холбох | Сонголттой |
2 дугаар зүйл (Хувийн мэдээллийг ашиглах зорилго)
1. Гишүүнийг тодорхойлох, хувийн болон насанд хүрсэн эсэхийг баталгаажуулах, давхар болон залилангийн бүртгэлээс сэргийлэх
1-1. Бүртгэлийн хөнгөлөлт (санал болгогчийн кодтой үнэгүй захиалга)-ийг давхар, залилангаар авахаас сэргийлэх (төхөөрөмжийн таниулагчийн хэш ашиглана)
1-2. Профайл зураг хулгайлах, давхар бүртгэлийг шалгах (зургийн хурууны хээний утга ашиглана)
2. Таарилцуулга, 1:1 чат, видео дуудлага, чөлөөт чат зэрэг үйлчилгээ үзүүлэх
3. Сарын захиалга ба Жэллигийн төлбөр боловсруулах, төлбөрийн түүх удирдах, буцаалт боловсруулах
3-1. Бэлэг өгсөн түүхээр Алт хуримтлуулах, гадаад хэрэглэгчид Алт олгох тооцоо
4. Мэдэгдэл шийдвэрлэх, зөрчигч хэрэглэгчийг шийтгэх зэрэг Үйлчилгээг аюулгүй ажиллуулах (чатын мессежийн эрсдэлийн шинжийг автоматаар шалгасны дараах операторын хяналтыг оруулан)
4-1. Видео дуудлагын үеэр дэлгэц хураалт илэрвэл нөгөө талд мэдэгдэл харуулах, мэдэгдэл шийдвэрлэхэд операторын үнэн байдлыг баталгаажуулах (хураасан дэлгэцийн агуулгыг ашиглахгүй)
5. Мэдэгдэл хүргэх, лавлагаанд хариулах, Үйлчилгээг сайжруулах статистик шинжилгээ
5-1. Орчуулгын чанарын үзүүлэлтээр хэлний саадыг тодорхойлж операторын тусламжтай холбох (ярианы агуулгыг ашиглахгүй)
6. (Зөвшөөрсөн бол) Арга хэмжээ, урамшуулал зэрэг маркетингийн мэдээлэл өгөх — тохиргооноос хүссэн үедээ хүлээн авах зөвшөөрлөө эргүүлэн татаж болох бөгөөд эргүүлэн татвал саадгүйгээр илгээхээ зогсооно
3 дугаар зүйл (Хувийн мэдээллийг хадгалах ба устгах)
Хадгалах хугацааг Хувийн мэдээлэл хадгалах ба устгах хугацаа-нд зүйл тус бүрээр нарийвчлан тайлбарласан. Товчоор:
- Гишүүн гарахад хоч нэр, профайл зураг, өөрийн танилцуулга, хүйс, насны бүлэг, ярьдаг хэл, гар утасны дугаар зэрэг гишүүнийг таних боломжтой мэдээллийг шууд устгана эсвэл таньж болохгүй болгон боловсруулна.
- Төлбөрийн бүртгэлийг цахим худалдааны хэрэглэгчийн эрхийг хамгаалах хуулийн дагуу 5 жил, хэрэглэгчийн гомдол, маргаан шийдвэрлэсэн бүртгэлийг 3 жил, мэдэгдэл ба шийтгэлийн түүхийг боловсруулж дууссан өдрөөс 5 жил бусад мэдээллээс тусад нь хадгалаад устгана.
- Хувийн баталгаажуулалтын мэдээллийг (насанд хүрсэн эсэх, холбоос мэдээлэл зэрэг сэргээх боломжгүй болгон хувиргасан утга) насанд хүрээгүй хүний тойруу бүртгэл болон шийтгэгдсэн гишүүний дахин бүртгэлээс сэргийлэхийн тулд гарсан өдрөөс 5 жил (бүр мөсөн түдгэлзүүлсэн байхдаа гарсан бол 10 жил) хадгалаад устгана.
- Чатын мессежийг нөгөө тал ярианы агуулгыг үргэлжлүүлэн харахын тулд гарсны дараа ч устгахгүй (гарсан гишүүн тэр чатын өрөөг цаашид ашиглах боломжгүй). Гарсан гишүүний илгээсэн мессежид илгээх үеийн хоч нэр хамт хадгалагдсан тул нөгөө талын дэлгэц дээр тэр хоч нэр үргэлжлэн харагдаж болно. Бүх оролцогч гарсан чатын өрөөний мессеж, хавсралтыг 30 хоногийн дараа устгана.
- Мүүд нийтлэл, сэтгэгдлийг гишүүн гарахад устгасанд тооцож цаашид харуулахгүй.
- Лавлагаа/санал хүсэлтийн агуулга ба админы хариуг гарсны дараа ч сүүлийн үйл ажиллагааны өдрөөс 3 жил хадгалаад устгана.
- Жэлли, Алтын гүйлгээний түүх ба бэлэг өгсөн түүхийг төлбөр, тооцооны бүртгэл болгон гарсны дараа ч тусад нь хадгалаад устгана (хадгалах хугацаа нь Хувийн мэдээлэл хадгалах ба устгах хугацааны хүснэгтийг дагана).
- Профайл зургийн хурууны хээний утгыг ижил зургийг давтан ашиглан залилан бүртгүүлэхээс сэргийлэхийн тулд гарсан өдрөөс 5 жил хадгалаад устгана. Энэ нь эх зураг биш хурууны хээний утга бөгөөд зургийг сэргээх боломжгүй.
- Санал болгогчийн кодоор бүртгэлийн хөнгөлөлт авсан төхөөрөмжийн мэдээллийг нэг төхөөрөмж дээр хөнгөлөлтийг давтан авч буруугаар ашиглахаас сэргийлэхийн тулд гарсны дараа ч хөнгөлөлт олгосон өдрөөс 1 жил хадгалаад устгана. Эх утгыг биш хувиргасан утгыг л хадгална.
- Видео дуудлагын үеийн дэлгэц хураалт илрүүлсэн бүртгэлийг нөгөө талын мэдэгдлийг шийдвэрлэх нотолгоо болгон ашиглах бөгөөд гарсны дараа ч бүртгэсэн цагаас 1 жил хадгалаад автоматаар устгана (гарахад хоч нэр зэргийг нэргүйжүүлдэг тул зөвхөн бүртгэлээс гишүүнийг таних боломжгүй). Хураасан дэлгэцийн агуулгыг хадгалахгүй.
- Нэвтэрсэн төлөвийн мэдээлэл олгосноос хойш хамгийн ихдээ 30 хоногийн дараа автоматаар дуусах бөгөөд гарах, хасагдах, шийтгэгдэх үед шууд устгагдана.
Устгах журам ба арга: Хадгалах хугацаа дууссан эсвэл боловсруулах зорилго биелсэн хувийн мэдээллийг автомат устгах функц эсвэл хариуцсан ажилтны баталгаажуулалтаар саадгүйгээр (хамгийн удаанаар 5 хоногт) устгана. Цахим файлыг сэргээх боломжгүй аргаар устгах бөгөөд нөөцлөлтөд үлдсэн мэдээллийг нөөцлөлтийн хадгалах хугацаа дуусахад хамт устгана. Цаасан баримтыг тайрч эсвэл шатаана. Хуулиар хадгалах ёстой мэдээллийг бусад мэдээллээс тусад нь хадгалах бөгөөд дээр дурдсан хадгалах үндэслэл, зүйлээс өөр зорилгоор ашиглахгүй.
Статистик мэдээлэл: Компани Үйлчилгээг сайжруулах, статистик гаргахын тулд тодорхой хувь хүнийг таньж болохгүйгээр нэргүйжүүлэн боловсруулсан мэдээллийг (жишээ нь бүртгэл, ашиглалтын статистик) дээрх хадгалах хугацаа дууссаны дараа ч ашиглаж болно. Нэргүйжүүлсэн мэдээллийг бусад мэдээлэлтэй нэгтгэсэн ч хувь хүнийг таних боломжгүй.
4 дүгээр зүйл (Хувийн мэдээллийг гуравдагч этгээдэд өгөх)
Компани хэрэглэгчийн зөвшөөрөлгүйгээр хувийн мэдээллийг гуравдагч этгээдэд өгөхгүй. Гэхдээ дараах тохиолдол үл хамаарна.
- Хэрэглэгч урьдчилан зөвшөөрсөн тохиолдолд
- Хуулийн заалтын дагуу, эсвэл мөрдөн байцаах зорилгоор хуульд заасан журам, аргын дагуу мөрдөн байцаах байгууллагаас шаардсан тохиолдолд
5 дугаар зүйл (Хувийн мэдээллийн боловсруулалтыг даалгах)
Үйлчилгээг ажиллуулахын тулд хувийн мэдээлэл боловсруулах ажлыг дараах байдлаар гадны этгээдэд даалгасан.
| Хүлээн авагч компани | Даалгасан ажил | Тэмдэглэл | Холбоо барих |
|---|---|---|---|
| Google (Firebase) | Чат, мэдэгдэл, профайл зураг хадгалах дэд бүтэц, аппын алдааны оношилгоо | Чат хадгалах, зураг ба хавсралт хадгалах, push мэдэгдэл илгээх, аппын алдаа, зогсолтын оношилгоо | https://policies.google.com/privacy |
| Google (ML Kit) | Чатын мессежийн автомат орчуулга | Төхөөрөмж дотор боловсруулна — орчуулахын тулд эх бичвэр Компани, Google-ийн сервер рүү илгээгдэхгүй | https://policies.google.com/privacy |
| Google Cloud Korea LLC болон Google-ийн охин компаниуд (Google Cloud-ийн Gemini) | Чатын мессежийн серверийн орчуулга | Төхөөрөмж доторх орчуулга дэмждэггүй хэл (жишээ нь Монгол) эсвэл орчуулгын чанар муу гэж үзсэн тохиолдолд л тухайн мессежийн эх бичвэрийг орчуулах зорилгоор автоматаар илгээнэ. Сөүл (Бүгд Найрамдах Солонгос Улс) бүсийг заан ашиглах бөгөөд орчуулгаас өөр зорилго эсвэл AI сургалтад ашиглахгүй | https://cloud.google.com/terms/data-processing-addendum |
| PortOne | Солонгос хэрэглэгчийн гар утасны хувийн баталгаажуулалтын зуучлал | Насанд хүрсэн эсэхийг баталгаажуулахад ашиглах бөгөөд нэр, төрсөн огноо, иргэний регистрийн дугаарыг Компанийн серверт хадгалахгүй | https://portone.io |
| Google (Gmail) | Бүртгэл сэргээх баталгаажуулах кодтой имэйл илгээх | Нууц үг сэргээх, ID олох хүсэлтэд имэйл хаяг, баталгаажуулах кодыг илгээх зорилгоор л дамжуулна | https://policies.google.com/privacy |
| Google Play / Apple | Апп доторх төлбөр боловсруулах | Сарын захиалга, Жэлли, Алтын төлбөр боловсруулалт. Картын дугаар зэрэг төлбөрийн хэрэгслийн эх мэдээллийг Компанийн серверт хадгалахгүй | https://policies.google.com/privacy · https://www.apple.com/legal/privacy/ |
| Amazon Web Services (AWS) | Сервер ба өгөгдлийн сангийн үйл ажиллагаа (Сөүл бүс) | Гишүүний мэдээлэл, төлбөр, мэдэгдэл, чатын бүртгэл зэрэг Үйлчилгээг ажиллуулахад шаардлагатай өгөгдлийг хадгална. Өгөгдлийг Бүгд Найрамдах Солонгос Улсад (Сөүл) хадгална | https://aws.amazon.com/privacy/ |
| LiveKit | Видео дуудлагын дэд бүтэц | Дуудлагын урсгал болон дэлгэц хураалтын мэдэгдлийн дохиог дамжуулах, дуудлагын агуулгыг серверт бичихгүй, хадгалахгүй | https://livekit.io/legal/privacy-policy |
6 дугаар зүйл (Хувийн мэдээллийг гадаад руу шилжүүлэх)
Тогтвортой Үйлчилгээ үзүүлэхийн тулд доорх байдлаар гадаадад сервертэй үүлэн дэд бүтцийг ашигладаг бөгөөд энэ явцад «Хувийн мэдээлэл хамгаалах хууль»-ийн 28-8 дугаар зүйлийн дагуу хувийн мэдээлэл гадаад руу шилжиж, хадгалагдаж болно. Шилжүүлэх зүйлийг Үйлчилгээ үзүүлэхэд шаардлагатай хамгийн бага хэмжээнд хязгаарлах бөгөөд тухайн үйлчилгээ үзүүлэгчийн тогтоосон аюулгүй байдлын стандартын дагуу хамгаалагдана.
| Хүлээн авагч | Шилжүүлэх зорилго | Шилжүүлэх зүйл | Улс | Шилжүүлэх цаг, арга | Хадгалах, ашиглах хугацаа |
|---|---|---|---|---|---|
| Google (Firebase чат хадгалалт) | Чат, мэдэгдэл хадгалах дэд бүтэц хангах | Хоч нэр, чатын мессеж | Сингапур | Үйлчилгээ ашиглах бүрт сүлжээгээр бодит цагт дамжуулна | Гишүүнээс гарах эсвэл ашиглах зорилго биелэх хүртэл (3 дугаар зүйлийг үзнэ үү) |
| Google (Firebase зураг, файл хадгалалт) | Профайл зураг, хавсралт хадгалах дэд бүтэц хангах | Профайл зураг, чатын хавсралт | Энэтхэг | Үйлчилгээ ашиглах бүрт сүлжээгээр бодит цагт дамжуулна | Гишүүнээс гарах эсвэл ашиглах зорилго биелэх хүртэл (3 дугаар зүйлийг үзнэ үү) |
| Google (Firebase push мэдэгдэл) | Push мэдэгдэл илгээх | Төхөөрөмжийн мэдэгдэл хүлээн авах мэдээлэл (push токен) | Тодорхой улсад тогтоогдоогүй Google-ийн глобал дэд бүтэц | Мэдэгдэл илгээх бүрт бодит цагт дамжуулна | Гарах, төхөөрөмж солиход шууд идэвхгүй болгоно |
| Google (Firebase аппын алдааны оношилгоо) | Аппын алдаа, зогсолтын шалтгааныг тодорхойлох, засах | Алдааны төрөл, гарсан байршил, аппын хувилбар, төхөөрөмжийн загвар, ҮС-ийн хувилбар, санах ой/хадгалах зай/CPU-ийн мэдээлэл, root/jailbreak эсэх, аппын суулгалтын таниулагч, дотоод гишүүний дугаар | Тодорхой улсад тогтоогдоогүй Google-ийн глобал дэд бүтэц (хадгалах бүсийг тодорхойлох боломжгүй) | Аппад алдаа гарсан үед л дамжуулна (апп хаагдсан бол дараагийн нээлтэд дамжуулна) | Цуглуулсан өдрөөс 90 хоногийн дараа устгана |
| Google (Gmail) | Бүртгэл сэргээх баталгаажуулах кодтой имэйл илгээх | Имэйл хаяг, баталгаажуулах код | Тодорхой улсад тогтоогдоогүй Google-ийн глобал дэд бүтэц | Баталгаажуулах код хүссэн бүрт бодит цагт дамжуулна | Илгээсний дараа Google-ийн имэйл хадгалах бодлогыг дагана |
| LiveKit (LiveKit Cloud) | Видео дуудлагын урсгал, дэлгэц хураалтын мэдэгдлийн дохио дамжуулах | Дүрс, дууны урсгал, дэлгэц хураалтын мэдэгдлийн дохио (хураасан баримт, төрлийг л; серверт бичихгүй, хадгалахгүй) | Тодорхой улсад тогтоогдоогүй — оролцогчийн байршлаас хамаарч хамгийн ойрын LiveKit-ийн глобал edge бүстэй автоматаар холбогдоно (гол хэрэглэгчдийн байршил Бүгд Найрамдах Солонгос Улс, Филиппин, Вьетнам, Тайланд, Монголын хувьд ихэвчлэн Ази-Номхон далайн бүс ашиглагдана гэж таамаглана) | Дуудлага холбогдох бүрт бодит цагийн дамжуулалт | Дуудлага дуусмагц шууд устгана (бичлэг, хадгалалтгүй) |
| Google Asia Pacific Pte. Ltd. болон бусад Google-ийн охин компаниуд (Google Cloud-ийн Gemini орчуулга) | Чатын мессеж орчуулах | Чатын мессежийн эх бичвэр | Бүгд Найрамдах Солонгос Улс (Сөүл бүсийг заасан). Гэхдээ боловсруулах байршил баталгаагүй тохиолдолд өөр улсад боловсруулагдаж болно (доороос үзнэ үү) | Орчуулга хүссэн бүрт бодит цагт дамжуулна | Орчуулга өгсний дараа устгана, гэхдээ Google буруугаар ашиглахыг илрүүлэх зорилгоор хамгийн ихдээ 90 хоног хадгалж болно (загвар сургахад ашиглахгүй) |
Gemini орчуулгыг боловсруулах бүсийг Бүгд Найрамдах Солонгос Улс (Сөүл) гэж заан ашигладаг. Гэхдээ Google зарим загварын боловсруулах байршлыг зөвхөн бүс заахаар баталгаажуулдаггүй тул энэ тохиолдолд Google-ийн охин компанийн байгууламжтай өөр улсад боловсруулагдаж болно. Солонгост ашигладаг Google Cloud-ийн гэрээт хуулийн этгээд нь Google Cloud Korea LLC юм.
Таарсан түнш (гадаад хэрэглэгч)-д өгөх мэдээлэл: Таарилцуулга хийгдвэл гишүүний профайл (хоч нэр, профайл зураг, нэг мөрийн танилцуулга г.м.) болон чатын мессежийг Филиппин, Вьетнам зэрэг гадаадад оршин суугч таарсан түншид аппын дэлгэцээр харуулна. Энэ нь бүртгүүлэхдээ авдаг "Хувийн мэдээллийг гадаад руу шилжүүлэх зөвшөөрөл"-д үндэслэсэн бөгөөд түнш таарилцуулга хадгалагдах хугацаанд тэр мэдээллийг харж чадна.
Хүлээн авагчийн холбоо барих хаяг
| Хүлээн авагч | Холбоо барих |
|---|---|
| Google (Firebase, Gmail, Gemini орчуулга) | https://support.google.com/policies/answer/9581826 (нууцлалын лавлагаа) |
| LiveKit, Inc. | privacy@livekit.io |
Гадаад руу шилжүүлэхийг хүсэхгүй бол: Гишүүнээс гарах эсвэл дээрх 11 дүгээр зүйлийн холбоо барих хаягаар хүсэлт гаргаж гадаад руу шилжүүлэхийг зөвшөөрөхөөс татгалзах эсвэл зөвшөөрлөө эргүүлэн татаж болно. Гэхдээ дээрх дэд бүтэц нь чат, мэдэгдэл, видео дуудлага зэрэг үндсэн үйлчилгээнд зайлшгүй шаардлагатай тул шилжүүлэхээс татгалзвал бүртгүүлэх эсвэл холбогдох функцийг ашиглахыг хязгаарлана. Компани Филиппин, Вьетнам, Тайланд, Монгол зэрэг гадаад хэрэглэгчдэд чиглэдэг тул холбогдох орон нутгийн хууль болон хувийн мэдээлэл хамгаалах стандартыг дагахад шаардлагатай хамгаалалтын арга хэмжээг хэрэгжүүлнэ.
7 дугаар зүйл (Мэдээллийн субъектийн эрх ба эрхээ хэрэгжүүлэх арга)
Хэрэглэгч дараах эрхийг хүссэн үедээ хэрэгжүүлж болно.
- Хувийн мэдээллээ үзэх, засах, устгахыг шаардах
- Хувийн мэдээллийн боловсруулалтыг зогсоохыг шаардах
- Зөвшөөрлөө эргүүлэн татах (маркетингийн мэдээлэл хүлээн авах, зэрэг зөвшөөрөлд суурилсан боловсруулалт)
- Гишүүнээс гарах (аппын Тохиргоо > Аппын тохиргоо > Бүртгэл устгах цэсээс нууц үгээ баталгаажуулсны дараа шууд боловсруулна)
Эрхээ хэрэгжүүлэхийг аппын функц эсвэл Үйлчлүүлэгчийн дэмжлэг-ийн лавлагааны сувгаар хүсч болох бөгөөд Компани хүсэлт хүлээн авснаас хойш 10 хоногийн дотор арга хэмжээ аваад үр дүнг мэдэгдэнэ. Хуулиар хадгалах ёстой мэдээллийг устгах хүсэлт ирсэн ч тухайн хугацаанд хадгалж болох бөгөөд энэ тохиолдолд шалтгааныг мэдэгдэнэ.
Асран хамгаалагдагч гэх мэт хэрэглэгч өөрөө эрхээ хэрэгжүүлэхэд хүндрэлтэй тохиолдолд хуулийн төлөөлөгч нь өмнөөс нь дээрх эрхийг хэрэгжүүлж болно. Энэ тохиолдолд Компани төлөөллийн харилцааг баталсан баримт (асран хамгаалалтын бүртгэлийн гэрчилгээ гэх мэт) ирүүлэхийг хүсч болно.
8 дугаар зүйл (Хувийн мэдээллийн аюулгүй байдлыг хангах арга хэмжээ)
- Удирдлагын арга хэмжээ: Хувийн мэдээллийн дотоод удирдлагын төлөвлөгөө боловсруулан хэрэгжүүлж, хувийн мэдээлэлтэй ажиллах ажилтныг хамгийн цөөн тоогоор томилж, тогтмол сургана.
- Хандалтын хяналт: Админы гишүүний мэдээлэлд хандах эрхийг хариуцсан улс, бүс нутгийн хүрээнд хязгаарлаж, админы гишүүний мэдээллийг үзсэн, засварласан, шийтгэсэн бүртгэлийг 3 жил хадгална.
- Шифрлэлт: Нууц үгийг сэргээх боломжгүй аргаар шифрлэх бөгөөд хувийн баталгаажуулалтын мэдээллийг (холбоос мэдээлэл гэх мэт) эх утгаар нь хадгалахгүй, сэргээх боломжгүй болгон хувиргасан утгыг л хадгална. Апп ба серверийн хоорондох холбоог шифрлэнэ.
- Нэвтрэлтийн хамгаалалт: Нэвтэрсэн төлөвийн утга нэг удаа ашиглагдах бүрт шинэ утга болон солигдож, хулгайлагдсан утгыг дахин ашиглах боломжгүй болгоно.
9 дүгээр зүйл (Күүки болон бусад автомат цуглуулах төхөөрөмж)
Энэ үйлчилгээ нь вэб күүки ашигладаггүй үндсэн мобайл апп юм. Төхөөрөмж дээрх хамгийн бага хэмжээний дотоод хадгалалтыг (нэвтрэлтийн сесс, хэлний тохиргоо г.м.) л ашиглах бөгөөд зар сурталчилгааны зорилготой мөрдөх SDK ашигладаггүй.
10 дугаар зүйл (Хүүхдийн хувийн мэдээллийн хамгаалалт)
Энэ үйлчилгээг 19 нас хүрсэн хүн л ашиглаж болно. Гадаад хэрэглэгч бүртгүүлэхдээ насанд хүрсэн гэдгээ өөрөө баталгаажуулах бөгөөд тэр баталгаажуулалтын бүртгэлийг бид хадгална. Дэлгэрэнгүйг Насанд хүрээгүй хүний хамгаалалтын бодлого-оос үзнэ үү.
11 дүгээр зүйл (Хувийн мэдээлэл хамгаалах хариуцагч)
| Хувийн мэдээлэл хамгаалах хариуцагч | Холбоо барих |
|---|---|
| chemi Үйлчлүүлэгчийн дэмжлэгийн баг | chemi@chemi.info |
Хувийн мэдээлэл боловсруулахтай холбоотой гомдол, лавлагааг дээрх холбоо барих хаяг эсвэл Үйлчлүүлэгчийн дэмжлэг-ээр хүлээн авна.
12 дугаар зүйл (Эрх зөрчигдсөн үеийн хамгаалах арга)
Хувийн мэдээлэл зөрчигдсөн тухай мэдэгдэх эсвэл зөвлөгөө авах шаардлагатай бол дараах байгууллагад хандаж болно.
- Хувийн мэдээлэл хамгаалах хороо (privacy.go.kr / бүсийн кодгүйгээр 182 руу залгана)
- Хувийн мэдээлэл зөрчсөн тухай мэдүүлэх төв (privacy.kisa.or.kr / бүсийн кодгүйгээр 118 руу залгана)
- Дээд прокурорын газрын кибер гэмт хэргийн мөрдөн байцаах хэсэг (spo.go.kr / бүсийн кодгүйгээр 1301 руу залгана)
- Үндэсний цагдаагийн газрын Кибер аюулгүй байдлын алба (cyberbureau.police.go.kr / бүсийн кодгүйгээр 182 руу залгана)
13 дугаар зүйл (Мэдэгдэх үүрэг)
Энэхүү бодлогын агуулгад нэмэлт, хасалт, өөрчлөлт орвол Үйлчилгээн доторх мэдэгдлээр мэдэгдэнэ. Цуглуулах хувийн мэдээллийн зүйл, ашиглах зорилго, хадгалах хугацаа, гадаад руу шилжүүлэх зэрэг хэрэглэгчийн эрхэд бодитойгоор нөлөөлөх өөрчлөлтийг холбогдох хуулийн («Хувийн мэдээлэл хамгаалах хууль»-ийн 15, 18, 28-8 дугаар зүйл) дагуу тусад нь мэдэгдэж дахин зөвшөөрөл авна.