TECHPREDICT НУУЦЛАЛЫН БОДЛОГО

Энэхүү Нууцлалын бодлого (“Бодлого”) нь TechPredict платформ (tech-predict.com) (“Бид”, “Манайх”) таны хувийн мэдээллийг хэрхэн цуглуулж, боловсруулж, хадгалж, ашиглаж, хамгаалж байгааг ил тод, дэлгэрэнгүй тодорхойлоход оршино. Таны хувийн нууц бидэнд чухал бөгөөд бид түүнийг найдвартай хамгаалахын төлөө шаардлагатай бүх арга хэмжээг авахыг эрмэлздэг.

1. Бидний цуглуулдаг мэдээлэл

1.1. Таны шууд өгөх мэдээлэл

Платформын тодорхой үйлчилгээг ашиглахдаа та дараах мэдээллийг сайн дураараа өгнө:

• Бүртгэлийн мэдээлэл: Имэйл хаяг, нууц үг (bcrypt алгоритмаар хэшлэгдэн хадгалагдана). Нууц үг нь хэзээ ч нээлттэй текст хэлбэрээр хадгалагдахгүй.
• Профайлын мэдээлэл: Хаягийн мэдээлэл, утасны дугаар болон бусад нэмэлт мэдээлэл (зөвхөн та өөрөө оруулсан тохиолдолд).
• Миний компьютер: Таны компьютерийн бүрдэл хэсгүүдийн тохиргоо, сонголт.
• Холбоо барих: Бидэнтэй холбогдох үед илгээсэн мессеж, хүсэлт, гомдлын агуулга.

1.2. Автоматаар цуглуулах мэдээлэл

Таныг Платформд зочлох үед дараах мэдээллийг техникийн шаардлагаар автоматаар бүртгэнэ:

• Хандалтын лог: IP хаяг, хөтчийн төрөл ба хувилбар, үйлдлийн систем, хандсан хуудас, зочилсон огноо, цаг, зарцуулсан хугацаа, лавлагааны (referrer) эх сурвалж.
• Төхөөрөмжийн мэдээлэл: Дэлгэцийн хэмжээ, төхөөрөмжийн төрөл (desktop, tablet, mobile).
• Cookie: Сессийн удирдлага, нэвтрэлтийн төлөв хадгалах, хэрэглэгчийн тохиргоо хадгалах, платформын гүйцэтгэлд дүн шинжилгээ хийх зориулалттай жижиг текст файл.
• Гуравдагч Cookie: Google AdSense зэрэг зар сурталчилгааны үйлчилгээнүүд өөрсдийн cookie, вэб beacon болон түүнтэй төстэй технологиудыг ашиглан зар сурталчилгааг хувийн тохиргоонд тохируулах, үр дүнг хэмжих зорилгоор мэдээлэл цуглуулж болно.

2. Мэдээллийг ашиглах зорилго

Бид цуглуулсан мэдээллийг зөвхөн дараах тодорхой зорилгоор ашиглана:

• Үйлчилгээ үзүүлэх:Бүртгэл үүсгэх, нэвтрэлт баталгаажуулах, профайл удирдах, “Миний компьютер” тохиргоог хадгалах зэрэг үндсэн үйлчилгээг хүргэх.
• Платформын ажиллагааг хангах: Вэбсайтын хэвийн, тогтвортой үйл ажиллагааг хангах, техникийн алдааг илрүүлэн засах.
• Аюулгүй байдлыг хангах: Зөвшөөрөлгүй хандалт, хортой үйлдэл, хуурамч бүртгэл, залилан мэхлэлтийг илрүүлэх, урьдчилан сэргийлэх, мөрдөн шалгах.
• Үйлчилгээг сайжруулах: Хэрэглэгчдийн зан төлөвийн нэргүйжүүлсэн (anonymized) дүн шинжилгээгээр платформын интерфэйс, функц, агуулгыг сайжруулах.
• Харилцаа холбоо: Тантай холбогдох, асуултанд хариулах, үйлчилгээний чухал мэдэгдэл хүргэх.
• Хуулийн шаардлагыг биелүүлэх: Хууль тогтоомжид заасан үүргээ биелүүлэх, эрх зүйн маргаанд баримт болгох.

3. Мэдээлэл хадгалах хугацаа

Бид таны хувийн мэдээллийг дээрх зорилгод шаардагдах хугацаанд хадгална. Аккаунт устгах хүсэлт ирүүлснээс хойш хууль ёсны шаардлага, маргаан шийдвэрлэлт, манай гэрээний үүргийг хангахад шаардлагатай хамгийн бага хугацаанд л хадгалж, дараа нь аюулгүй байдлыг ханган устгана. Хандалтын лог болон нэргүйжүүлсэн статистик мэдээлэл нь илүү урт хугацаанд хадгалагдаж болно.

4. Мэдээллийг хуваалцах

Бид таны хувийн мэдээллийг гуравдагч этгээдэд худалдахгүй, түрээслэхгүй, арилжаалахгүй. Зөвхөн дараах хязгаарлагдмал тохиолдолд хуваалцаж болно:

4.1. Хуулийн шаардлага

Монгол Улсын хууль тогтоомжийн дагуу эрх бүхий төрийн байгууллага (шүүх, цагдаа, тагнуул, татвар гэх мэт)-аас албан ёсны шаардлага ирүүлсэн, эсвэл манай хууль ёсны эрх, ашиг сонирхлыг хамгаалах шаардлагатай тохиолдолд.

4.2. Үйлчилгээний түншүүд

Платформыг хэвийн ажиллуулахад шаардлагатай дараах итгэмжлэгдсэн гуравдагч этгээдийн үйлчилгээ үзүүлэгчидтэй мэдээллийг хуваалцана. Тэдгээр нь өөрсдийн нууцлалын бодлоготой бөгөөд зөвхөн үйлчилгээгээ үзүүлэхэд шаардлагатай хамгийн бага хэмжээний мэдээлэлд хандана:

• Vercel (Hosting): Манай вэбсайтыг байршуулдаг cloud платформ. Хандалтын лог, IP хаяг зэрэг техникийн мэдээлэлд хандах боломжтой.
• Supabase (Өгөгдлийн сан ба Ауth): Хэрэглэгчийн бүртгэл, профайл, тохиргооны мэдээллийг хадгалдаг. Нууц үгийг хэш хэлбэрээр хадгална.
• Google AdSense (Зар сурталчилгаа): Зар сурталчилгаа үзүүлэх, тохируулах, хэмжих зорилгоор cookie болон төхөөрөмжийн мэдээлэл цуглуулж болно.

4.3. Бизнесийн шилжилт

Хэрэв TechPredict нь нэгдэх, худалдан авагдах, хөрөнгөө зарах тохиолдолд хэрэглэгчийн мэдээлэл нь шилжих хөрөнгийн бүрэлдэхүүнд багтаж болох бөгөөд энэ талаар урьдчилан мэдэгдэнэ.

5. Cookie, Tracking ба Зар сурталчилгаа

5.1. Манай Cookie

Платформ нь дараах төрлийн cookie-г ашиглана:

• Шаардлагатай (Essential) Cookie: Нэвтрэлтийн сесс, аюулгүй байдлын шалгалт зэрэг үндсэн функцийг хангахад зайлшгүй шаардлагатай. Эдгээрийг идэвхгүйжүүлэх боломжгүй.
• Функциональ (Functional) Cookie: Хэрэглэгчийн тохиргоо (хэл, дэлгэцийн горим гэх мэт)-г санаж, туршлагыг хувийн болгоход ашиглана.
• Аналитик (Analytics) Cookie: Хэрэглэгчдийн платформыг хэрхэн ашиглаж буй талаарх нэргүйжүүлсэн статистик мэдээллийг цуглуулж, үйлчилгээгээ сайжруулахад тусална.

5.2. Гуравдагч этгээдийн Cookie ба Tracking

Google AdSense болон бусад зар сурталчилгааны түншүүд нь cookie, device fingerprinting, вэб beacon зэрэг технологиудыг ашиглан таны сонирхолд тулгуурласан зар үзүүлэх, зарын үр дүнг хэмжих боломжтой. Эдгээр гуравдагч этгээд өөрсдийн нууцлалын бодлоготой бөгөөд тэдгээрийн үйл ажиллагаанд Бид хариуцлага хүлээхгүй.

5.3. Cookie-г удирдах

Та хөтчийнхөө тохиргоогоор cookie-г хязгаарлах, устгах, эсвэл cookie бүрт мэдэгдэл авах боломжтой. Мөн Google-ийн зар сурталчилгааны тохиргоо хуудаснаас сонирхолд суурилсан зарыг удирдаж болно. Гэхдээ шаардлагатай cookie-г идэвхгүйжүүлбэл платформын зарим хэсэг зөв ажиллахгүй байж болзошгүйг анхаарна уу.

6. Өгөгдлийн аюулгүй байдал

Бид таны хувийн мэдээллийг зөвшөөрөлгүй хандалт, өөрчлөлт, задруулалт, устгалаас хамгаалахын тулд салбарын стандартад нийцсэн техник, административ, физикийн хамгаалалтын арга хэмжээг авч ажилладаг. Үүнд:

• Нууц үгийг bcrypt хэш алгоритмаар хадгалах (Supabase Auth);
• HTTPS/TLS шифрлэлт ашиглан өгөгдөл дамжуулах;
• Row Level Security (RLS) — өгөгдлийн сангийн түвшинд хэрэглэгч бүр зөвхөн өөрийн өгөгдөлд хандах эрхтэй;
• Нэвтрэлтийн сэжигтэй үйлдэл, хэвийн бус хандалтын лог хяналт;
• OTP (нэг удаагийн нууц код) баталгаажуулалт;
• Content Security Policy (CSP), X-Frame-Options зэрэг вэб хамгаалалтын header тохиргоо;
• Зөвхөн server-side орчинд service role key ашиглах.

Гэвч интернетээр дамжуулах ямар ч мэдээллийн 100% аюулгүй байдлыг баталгаажуулах аргагүй. Бид өгөгдлийн аюулгүй байдлыг хангахын төлөө хамгийн өндөр түвшинд хичээж ажилладаг ч, та өөрийн мэдээллийг дамжуулахдаа холбогдох эрсдэлийг хүлээн зөвшөөрч байгаа болно.

7. Хэрэглэгчийн эрхүүд

Та хувийн мэдээлэлтэй холбоотойгоор Монгол Улсын хууль тогтоомжид заасан дараах эрхүүдээ эдлэх бөгөөд бид эдгээр эрхийг чанд хүндэтгэнэ:

7.1. Хандах, засах эрх

Та хүссэн үедээ өөрийн профайл хэсгээр нэвтэрч, хувийн мэдээллээ харах, шинэчлэх, засах боломжтой.

7.2. Устгах эрх

Та аккаунтаа устгуулах хүсэлтийг бидэнд илгээх эрхтэй. Бид таны хүсэлтийг хүлээн авснаас хойш боломжит богино хугацаанд таны хувийн мэдээллийг устгах боловч, хуулийн шаардлага, маргаан шийдвэрлэлтийн зорилгоор зарим мэдээллийг хязгаарлагдмал хугацаанд хадгалж болно.

7.3. Мэдээлэл зөөвөрлөх эрх

Та өөрийн цахим хэлбэрээр хадгалагдаж буй хувийн мэдээллээ бүтэцлэгдсэн (structured), өргөн хэрэглэгддэг, машинаар уншигдах форматаар гаргуулан авах, өөр хянагчид шилжүүлэх эрхтэй.

7.4. Эсэргүүцэх, хязгаарлах эрх

Та тодорхой нөхцөлд өөрийн мэдээллийг боловсруулахыг эсэргүүцэх, эсвэл боловсруулалтыг хязгаарлуулах эрхтэй.

Дээрх эрхүүдээ эдлэх хүсэлтээ Холбоо барих хэсэгт заасан сувгуудаар илгээнэ үү. Хүсэлтийг хүлээн авч, биелүүлэхээс өмнө таны биеийн байцаалтыг (identity) баталгаажуулах нэмэлт мэдээлэл шаардаж болно.

8. Хүүхдийн нууцлал

Платформ нь 16 (арван зургаа)-аас доош насны хүүхдэд зориулагдаагүй. Бид мэдсээр байж 16 насанд хүрээгүй хүний хувийн мэдээллийг цуглуулахгүй. Хэрэв 16 насанд хүрээгүй хүний мэдээлэл бидэнд ирсэн нь тогтоогдвол түүнийг шуурхай устгах арга хэмжээ авна. Хэрэв та хүүхдийнхээ мэдээллийг бидэнд өгсөн гэж үзэж байвал Бидэнтэй яаралтай холбогдоно уу.

9. Бодлогын шинэчлэл

Бид энэхүү Нууцлалын бодлогыг хүссэн үедээ дангаар шинэчлэх, нэмэлт өөрчлөлт оруулах эрхтэй. Шинэчилсэн хувилбар Платформ дээр нийтлэгдсэн өдрөөс эхлэн хүчин төгөлдөр болох бөгөөд Үйлчилгээг үргэлжлүүлэн ашигласан нь шинэчлэлийг хүлээн зөвшөөрсөн үйлдэлд тооцогдоно. Тиймээс энэ хуудсыг тогтмол хянаж байхыг зөвлөж байна. Томоохон өөрчлөлт орсон тохиолдолд бид платформ дээр мэдэгдэл байршуулах, эсвэл имэйлээр мэдэгдэх боломжтой.

10. Олон улсын өгөгдөл дамжуулалт

Манай үйлчилгээ үзүүлэгчид (Vercel, Supabase) нь АНУ болон бусад орнуудад сервертэй байж болох бөгөөд таны мэдээлэл Монгол Улсаас гадагш дамжигдаж болно. Бид мэдээллийг гадагш дамжуулахдаа холбогдох хууль тогтоомжид нийцсэн хамгаалалтын арга хэмжээг хангана.

11. Холбоо барих

Хувийн мэдээлэл, Нууцлалын бодлоготой холбоотой асуулт, хүсэлт, гомдол, эрхээ эдлэх хүсэлтийг дараах сувгуудаар хүлээн авна:

• Facebook Page: Tech Predict (Messenger)
• Утас: +976 86896878
• Имэйл: Facebook Messenger-ээр холбогдохыг илүүд үзнэ.

Таны хувийн нууцыг хамгаалах нь бидний үнэт зүйлсийн нэг юм.