Нууцлалын Бодлого

Сүүлд шинэчилсэн: 2025 оны 10 дугаар сарын 24

Аюулгүй байдал: 256-bit SSL шифрлэлт, PCI DSS баталгаажуулалт

Агуулга

1. Танилцуулга
2. Цуглуулдаг мэдээлэл
3. Мэдээллийн ашиглалт
4. Мэдээлэл хуваалцах
5. Аюулгүй байдал
6. Cookies ба Tracking
7. Таны эрх
8. Хүүхдийн мэдээлэл
9. Олон улсын шилжүүлэг
10. Өөрчлөлт
11. Холбоо барих

1. Танилцуулга

Тэтгэлэгтэй Суръя (www.surya.mn) нь таны хувийн мэдээллийг хамгаалах, нууцлалыг эрхэмлэдэг. Энэхүү Нууцлалын бодлого нь бид ямар мэдээлэл цуглуулж, хэрхэн ашиглаж, хамгаалж байгааг тайлбарлана.

                    Чухал: Платформыг ашигласнаар та энэхүү нууцлалын бодлогыг
                    хүлээн зөвшөөрч байна.
                

2. Цуглуулдаг мэдээлэл

2.1 Хувийн мэдээлэл

Та бүртгүүлэхдээ дараах мэдээллийг өгнө:

Үндсэн мэдээлэл: Нэр, имэйл хаяг, утасны дугаар
Профайл: Ангилал, сургууль, хичээлийн үнэлгээ, сонирхол
Боловсролын мэдээлэл: Сургууль, их сургууль, дипломын мэдээлэл
Карьер: Ажлын туршлага, ур чадвар, зорилго

2.2 Төлбөрийн мэдээлэл

Анхаар: Бид картын мэдээллийг шууд хадгалахгүй. Төлбөрийг найдвартай гуравдагч этгээд (QPay, SocialPay, Stripe) дамжуулан боловсруулна.

Бидэнд хадгалагдах төлбөрийн мэдээлэл:

Гүйлгээний ID
Төлбөрийн хэрэгслийн төрөл
Төлбөрийн дүн, огноо
Төлбөрийн статус

2.3 Баримт бичиг

Тэтгэлэгт өргөдөл илгээхэд дараах баримтуудыг байршуулна:

CV / Анкет
Motivation letter / Эссэ
Дипломын хуулбар
Гэрчилгээ, баталгаа
Гэрэл зураг

2.4 Автомат цуглуулах мэдээлэл

Та платформыг ашиглахад автоматаар цуглуулагдах мэдээлэл:

IP хаяг
Төхөөрөмжийн мэдээлэл (хөтөч, үйлдлийн систем)
Хуудас үзсэн түүх
Дарсан товч, холбоосууд
Цаг хугацаа, ашиглалтын үргэлжлэх хугацаа

3. Мэдээллийн ашиглалт

Бид таны мэдээллийг дараах зорилгоор ашиглана:

3.1 Үндсэн үйлчилгээ

Данс үүсгэх, хадгалах
Тэтгэлгийн мэдээлэл санал болгох
Өргөдөл илгээх, удирдах
Зөвлөхтэй холбох
Багц идэвхжүүлэх, төлбөр хянах

3.2 Харилцаа холбоо

Имэйл мэдэгдэл (тэтгэлэг, төлбөр, шинэчлэл)
SMS мэдэгдэл (чухал үйл явдал)
Push notification (апп дээр)
Хэрэглэгчийн дэмжлэг

3.3 Сайжруулалт

Платформын ашиглалт шинжлэх
Хэрэглэгчийн туршлага сайжруулах
Санал болгох тэтгэлэг илүү оновчтой болгох
Алдаа засах, аюулгүй байдал хангах

3.4 Хууль ёсны үүрэг

Хуулийн шаардлага биелүүлэх
Залилан мэхлэх, хууль бус үйлдлээс сэргийлэх
Маргааныг шийдвэрлэх

5. Аюулгүй байдал

Аюулгүй байдлын арга хэмжээ:

5.1 Техникийн хамгаалалт

SSL/TLS шифрлэлт: Бүх өгөгдөл дамжуулалт шифрлэгдсэн
Database шифрлэлт: Мэдрэг мэдээлэл шифрлэгдсэн хадгалагдана
Firewall: Сүлжээний хамгаалалт
DDoS хамгаалалт: Халдлагаас хамгаална
Тогтмол нөөцлөлт: Өгөгдөл алдагдахаас сэргийлнэ

5.2 Хандалтын хяналт

Нууц үг: Хүчтэй нууц үг шаардлага
2FA (Two-Factor Authentication): Хоёр дахь баталгаажуулалт
Session удирдлага: Идэвхгүй үед автоматаар гарах
Role-based access: Зөвхөн шаардлагатай эрх олгох

5.3 Тогтмол шалгалт

Аюулгүй байдлын audit (улирал бүр)
Penetration testing (жилд 1 удаа)
Code review (шинэ feature бүрд)
Log monitoring (өдөр бүр)

6. Cookies ба Tracking

6.1 Cookies-ийн төрөл

Төрөл	Зориулалт	Хугацаа
Шаардлагатай	Нэвтрэлт, аюулгүй байдал	Session
Functional	Хэл, тохиргоо санах	1 жил
Analytics	Ашиглалтын статистик	2 жил
Marketing	Санал болгох контент	1 жил

6.2 Гуравдагч этгээдийн tracking

Бид дараах гуравдагч этгээдийн хэрэгслийг ашиглаж болно:

Google Analytics - Ашиглалтын статистик
Facebook Pixel - Сурталчилгааны үр дүн хянах
Hotjar - Хэрэглэгчийн туршлага судлах

6.3 Cookies-ийг удирдах

Та хөтчийнхөө тохиргооноос cookies-ийг идэвхгүй болгох боломжтой. Гэхдээ энэ нь платформын зарим функцийг хязгаарлаж болно.

7. Таны эрх

Та дараах эрхтэй:

7.1 Хандах эрх

Өөрийн хувийн мэдээлэлд хандах, хуулбарыг авах эрхтэй.

7.2 Засах эрх

Буруу эсвэл хуучирсан мэдээллийг засварлах эрхтэй.

7.3 Устгах эрх

Өөрийн дансыг болон бүх мэдээллийг устгахыг хүсэх эрхтэй. Устгах хүсэлт гаргаад 30 хоногийн дотор боловсруулагдана.

7.4 Эсэргүүцэх эрх

Таны мэдээллийг боловсруулахыг зогсоохыг хүсэх эрхтэй (хуулийн үүрэг биш бол).

7.5 Шилжүүлэх эрх

Өөрийн мэдээллийг машин уншигдах форматаар авах эрхтэй (export функц ашиглан).

                    Эрхээ хэрэгжүүлэхийн тулд:

                    Тохиргоо → Хувийн мэдээлэл → Нууцлалын тохиргоо

                    эсвэл бидэнд имэйл илгээнэ үү: privacy@surya.mn

8. Хүүхдийн мэдээлэл

18 наснаас доош хэрэглэгчид эцэг эхийн зөвшөөрөлтэй ашиглах боломжтой. Бид хүүхдийн нууцлалыг хамгаалахад онцгой анхаарал хандуулдаг.

8.1 Эцэг эхийн хяналт

Эцэг эх хүүхдийнхээ дансанд хандах эрхтэй
Хүүхдийн үйл ажиллагааг хянах боломжтой
Мэдээлэл устгах, өөрчлөх эрхтэй
Мэдэгдэл хүлээж авах эрхтэй

13 наснаас доош хүүхдээс мэдээлэл санамсаргүй цуглуулсан бол шууд устгана. Та ийм тохиолдол олж харвал бидэнд мэдэгдэнэ үү.

9. Олон улсын шилжүүлэг

Таны мэдээлэл Монгол Улсад хадгалагдах ба боловсруулагдана. Гэхдээ зарим үйлчилгээ үзүүлэгчид (Stripe гэх мэт) өөр улсад байрладаг тул таны мэдээлэл олон улсаар дамжин шилжиж болно.

9.1 Аюулгүй шилжүүлэг

Олон улс руу мэдээлэл шилжүүлэхдээ бид дараахыг баталгаажуулна:

Шифрлэгдсэн холбоо ашиглах
Олон улсын стандарт дагах (GDPR, CCPA гэх мэт)
Хүлээн авагч талын аюулгүй байдлыг шалгах

10. Өөрчлөлт

Бид нууцлалын бодлогоо хэдийд ч шинэчлэх эрхтэй. Томоохон өөрчлөлт орвол:

30 хоногийн өмнө имэйлээр мэдэгдэнэ
Платформ дээр мэдэгдэл гарна
Дэлгэрэнгүй өөрчлөлтийг харуулна

Өөрчлөлтийн дараа платформыг үргэлжлүүлэн ашигласнаар та шинэ бодлогыг хүлээн зөвшөөрсөн гэж үзнэ.

11. Холбоо барих

Нууцлалын бодлоготой холбоотой асуулт эсвэл санал хүсэлт байвал:

Нууцлалын офицер:
privacy@surya.mn

Ерөнхий:
support@surya.mn

Утас:
+976-9999-9999

Хаяг:
Улаанбаатар хот, Монгол Улс

Баталгаажуулалт: Бид Монгол Улсын Хувийн мэдээллийн тухай хууль болон олон улсын стандартыг (GDPR) дагаж мөрддөг.

Таны итгэл найдвар бол бидний хамгийн том үнэ цэнэ

Үйлчилгээний нөхцөл Багцууд Нүүр хуудас