Нууцлалын бодлого

Хувийн мэдээллийг хамгаалах амлалт

1. Танилцуулга

DaKi (цаашид «Компани», «бид», «манай») нь https://daki.app вэбсайт болон холбогдох аппликейшныг (цаашид нийтэд нь «Үйлчилгээ») ажиллуулдаг. Одоогоор дараах бие даасан үйлчилгээг үзүүлж байна:

Энэхүү Нууцлалын бодлого нь Компани Хэрэглэгчийн («Хэрэглэгч», «Та») хувийн мэдээллийг хэрхэн цуглуулах, ашиглах, хадгалах, хуваалцах болон хамгаалах талаар тайлбарлана. Үйлчилгээг ашигласнаар Та энэхүү Бодлогыг зөвшөөрсөнд тооцогдоно.

Энэхүү Бодлого нь Бүгд Найрамдах Солонгос Улсын «Хувийн мэдээлэл хамгаалах тухай хууль» (Personal Information Protection Act), Европын холбооны Өгөгдөл хамгаалах ерөнхий журам (GDPR), АНУ-ын Калифорни мужийн «Хэрэглэгчийн нууцлалын тухай хууль» (CCPA/CPRA) болон бусад холбогдох хууль тогтоомжийг дагаж мөрдөнө.

Доорх 2 дугаар зүйлээс 12 дугаар зүйл нь бүх Үйлчилгээнд нийтлэг хамаарах заалт бөгөөд Хавсралт-д Үйлчилгээ тус бүрийн хувийн мэдээлэл боловсруулах асуудлыг тусад нь зохицуулна.

2. Бидний цуглуулдаг хувийн мэдээлэл

2.1 Хэрэглэгчийн шууд өгсөн мэдээлэл

Тайлбар: Кредит картын дугаар, банкны данс зэрэг эмзэг төлбөрийн мэдээллийг Компани шууд цуглуулах буюу хадгалахгүй. Төлбөрийг аппад Apple (App Store)·Google (Google Play), вэб болон Chrome өргөтгөлд Paddle.com-оор дамжуулан боловсруулна.

2.2 Үйлчилгээг ашиглах үед автоматаар цуглуулагдах мэдээлэл (нийтлэг)

IP хаягт суурилсан байршил, холбооны оператор (ISP)-ыг тодорхойлоход DB-IP-ийн өгөгдлийг ашиглана — IP Geolocation by DB-IP.

Үйлчилгээ тус бүрээр нэмж цуглуулах мэдээллийг доорх Хавсралт (Supplement)-д тусад нь тайлбарлана.

3. Хувийн мэдээллийг ашиглах зорилго

• Үйлчилгээ үзүүлэх, ажиллуулах: Үйлчилгээ тус бүрийн үндсэн функцийг үзүүлэх, ажиллуулах
• Бүртгэлийн удирдлага: Хэрэглэгчийг баталгаажуулах, нэвтрэх сессийг удирдах, захиалгын төлөвийг шалгах
• Төлбөр боловсруулах: Гишүүнчлэл (захиалга) болон Rockets худалдан авалт, төлбөрийн төлөвийг шалгах, буцаан олголт хийх
• Хэрэглэгчийн дэмжлэг: Хэрэглэгчийн лавлагаанд хариу өгөх, техникийн дэмжлэг үзүүлэх
• Үйлчилгээг сайжруулах: Ашиглалтын хэв шинжийг шинжлэх, функцийг сайжруулах, гүйцэтгэлийг оновчтой болгох
• Аюулгүй байдлыг хангах: Зүй бусаар ашиглахаас сэргийлэх, хэвийн бус хандалтыг илрүүлэх, Үйлчилгээний тогтвортой байдлыг хангах
• Хуулийн үүргээ биелүүлэх: Холбогдох хууль тогтоомжид заасан үүргийг дагаж мөрдөх
• Маркетингийн харилцаа холбоо (сонгон нэгдэх): Хэрэглэгчийн тодорхой зөвшөөрөл байгаа тохиолдолд л шинэ функцийн танилцуулга, урамшуулал, найз урих хөтөлбөр, арга хэмжээ зэрэгт холбогдох маркетингийн мессежийг илгээж болно. Зөвшөөрлөө хэдийд ч буцаан татах боломжтой бөгөөд цахим шуудан доторх хүлээн авахаас татгалзах холбоос эсвэл аппликейшны тохиргоогоор дамжуулан нэн даруй зогсоно. Төлбөрийн баримт, «Нөхцөл»-ийн өөрчлөлт, аюулгүй байдлын мэдэгдэл зэрэг гүйлгээний болон хууль зүйн мэдэгдэл нь маркетингт хамаарахгүй бөгөөд маркетингийн зөвшөөрлөөс үл хамааран илгээгдэнэ.

Компани цуглуулсан хувийн мэдээллийг дээр заасан зорилгоос бусад зориулалтаар ашиглахгүй бөгөөд зорилго өөрчлөгдөх тохиолдолд урьдчилан зөвшөөрөл авна.

4. Хувийн мэдээллийг гуравдагч этгээдэд шилжүүлэх болон гэрээгээр гүйцэтгүүлэх

Компани Хэрэглэгчийн зөвшөөрөлгүйгээр хувийн мэдээллийг гуравдагч этгээдэд худалдахгүй. Гэхдээ Үйлчилгээг үзүүлэх зорилгоор доорх гуравдагч этгээдүүдтэй шаардлагатай хамгийн бага хэмжээний мэдээллийг хуваалцана.

4.1 Нийтлэг байдлаар гуравдагч этгээдэд шилжүүлэх

Үйлчилгээ тус бүрээр нэмэлтээр гуравдагч этгээдэд шилжүүлэх мэдээллийг доорх Хавсралт (Supplement)-д тайлбарласан болно.

4.2 Мэдээлэл шилжүүлэх бусад үндэслэл

• Хуулийн шаардлага: шүүхийн шийдвэр, дуудан ирүүлэх хуудас, төрийн байгууллагын хууль ёсны хүсэлтэд хариу өгөхөд шаардлагатай тохиолдолд
• Бизнес шилжүүлэх: нэгдэх, худалдан авах, хөрөнгө худалдах зэрэг тохиолдолд Хэрэглэгчийн мэдээлэл шилжиж болох бөгөөд урьдчилан мэдэгдэнэ.
• Эрх хамгаалах: Компани, Хэрэглэгч буюу бусад этгээдийн эрх, өмч хөрөнгө, аюулгүй байдлыг хамгаалахад шаардлагатай тохиолдолд

5. Күүки & локал хадгалах сан

daki.app вэбсайт нь үндсэн үйлчилгээг ажиллуулах зорилгоор дараах өөрийн (1st-party) технологийг ашигладаг:

Компани нь гуравдагч этгээдийн сурталчилгааны күүки, зан төлөв хянах пиксел, гадаад аналитикийн SDK (Google Analytics, Facebook Pixel, Mixpanel зэрэг)-ийг ашигладаггүй. Нэргүй зочлолтын тоог Үйлчилгээг сайжруулах зорилгоор зөвхөн хэл, огнооны хүрээнд нэгтгэн гаргадаг бөгөөд Хэрэглэгч тус бүрийн танигчийг хадгалдаггүй.

Үйлчилгээ тус бүр (өргөтгөл, апп гэх мэт)-ийн ашигладаг локал хадгалах сангийн талаарх дэлгэрэнгүй мэдээллийг доорх Хавсралт (Supplement)-аас үзнэ үү.

6. Хувийн мэдээллийг хадгалах болон устгах

Компани нь хувийн мэдээллийг цуглуулсан зорилгодоо хүрэхэд шаардлагатай хугацаанд л хадгалах бөгөөд уг хугацаа өнгөрсний дараа нэн даруй устгана.

Та бүртгэлээ устгах хүсэлт гаргасан тохиолдолд бүртгэл нэн даруй идэвхгүй болж, Үйлчилгээнд хандах боломжгүй болох бөгөөд зүй бусаар ашиглахаас сэргийлэх (үнэгүй ашиглах хэмжээг дахин тохируулахаас зайлсхийх гэх мэт) зорилгоор шалгахын тулд хамгийн ихдээ 7 хоног хадгалагдсаны дараа сэргээх боломжгүйгээр бүрэн устгагдана. Энэ хугацаанд ижил бүртгэлээр дахин нэвтэрсэн тохиолдолд бүртгэл сэргээгдэнэ.

Устгах арга: Цахим файлыг сэргээх боломжгүй болгох техникийн аргаар устгах бөгөөд хэвлэмэл материалыг жижиглэн хэрчих буюу шатаана.

7. Өгөгдлийн аюулгүй байдал

Компани нь Хэрэглэгчийн хувийн мэдээллийг хамгаалах зорилгоор салбарын стандартын түвшний техникийн болон зохион байгуулалтын хамгаалалтын арга хэмжээг хэрэгжүүлнэ:

• Дамжуулалтын шифрлэлт: Бүх өгөгдлийн дамжуулалт HTTPS (TLS 1.2+) протоколоор шифрлэгдэнэ.
• Баталгаажуулалтын аюулгүй байдал: JWT (JSON Web Token) суурьтай баталгаажуулалтын системийг ашиглах бөгөөд сэргээх токеныг хэш хийж хадгална.
• Хандалтын хяналт: Өгөгдлийн сан болон серверт хандах хандалтыг эрх олгогдсон ажилтнаар хязгаарлана.
• Серверийн аюулгүй байдал: Галт хана, халдлага илрүүлэх систем, тогтмол аюулгүй байдлын шинэчлэлтийг хэрэглэнэ.
• Төлбөрийн аюулгүй байдал: Төлбөрийг Apple · Google · Paddle (PCI-DSS-ийг дагаж мөрддөг)-ээр дамжуулан боловсруулдаг тул Компанийн серверт төлбөрийн картын мэдээлэл хадгалагдахгүй.

Гэхдээ интернэтээр өгөгдөл дамжуулах болон цахимаар хадгалах нь 100% аюулгүй байх баталгааг гаргах боломжгүй бөгөөд Компани үнэмлэхүй аюулгүй байдлын баталгаа гаргахгүй.

8. Өгөгдлийн олон улсын шилжүүлэг

Хэрэглэгчийн мэдээлэл нь Бүгд Найрамдах Солонгос Улсад байрлах серверт боловсруулагдаж, хадгалагдана. Гэвч Үйлчилгээг үзүүлэх зорилгоор дараах тохиолдолд өгөгдөл гадаад улс руу шилжүүлэгдэж болно:

• AI хураангуй үүсгэхэд API дуудалт хийх үед (АНУ-д байрлах AI үйлчилгээ үзүүлэгчид)
• Төлбөр боловсруулах үед (АНУ-д байрлах Apple · Google · RevenueCat, Нэгдсэн Вант Улсад байрлах Paddle)
• Push мэдэгдэл илгээх үед (АНУ-д байрлах Google Firebase)
• Хэрэглэгчийг баталгаажуулах үед (АНУ-д байрлах Google, Солонгост байрлах Kakao·Naver, Японд байрлах LINE)

Гадаад улс руу шилжүүлэх үед Компани нь зохих хамгаалалтын арга хэмжээ (EU-ийн стандарт гэрээний заалт гэх мэт)-ээр дамжуулан Хэрэглэгчийн өгөгдөл ижил түвшинд хамгаалагдахыг баталгаажуулна. Бүгд Найрамдах Солонгос Улсаас бусад улсаас Үйлчилгээнд хандаж буй Хэрэглэгч нь өгөгдөл нь Бүгд Найрамдах Солонгос Улс болон дээрх улсууд руу шилжүүлэгдэж болохыг мэдэж байх ёстой.

9. Хэрэглэгчийн эрх

Хэрэглэгч нь өөрийн хувийн мэдээлэлтэй холбоотой дараах эрхийг эдэлж болох бөгөөд Компани үүнд нэн даруй хариу өгнө:

• Танилцах хүсэлт гаргах эрх: Компанийн хадгалж буй Хэрэглэгчийн хувийн мэдээллийн хуулбарыг хүсэх боломжтой.
• Залруулах хүсэлт гаргах эрх: Буруу буюу дутуу хувийн мэдээллийг засахыг хүсэх боломжтой.
• Устгах хүсэлт гаргах эрх: Цаашид шаардлагагүй болсон хувийн мэдээллийг устгахыг хүсэх боломжтой.
• Боловсруулалтыг зогсоох хүсэлт гаргах эрх: Тодорхой нөхцөлд хувийн мэдээлэл боловсруулахыг зогсоохыг хүсэх боломжтой.
• Шилжүүлэх хүсэлт гаргах эрх: Бүтэцлэгдсэн, машин уншиж чадах хэлбэрээр хувийн мэдээллээ хүлээн авах буюу өөр эрхлэгчид шилжүүлэхийг хүсэх боломжтой.
• Зөвшөөрлөө буцаан татах эрх: Зөвшөөрөлд тулгуурласан боловсруулалтын хувьд хэдийд ч зөвшөөрлөө буцаан татах боломжтой. Зөвшөөрлөө буцаан татсан тохиолдолд зарим Үйлчилгээг ашиглахад хязгаарлалт үүсэж болно.

Дээрх эрхээ эдлэхийн тулд contact@daki.app хаягаар холбогдоно уу. Компани нь хэн болохыг баталгаажуулсны дараа ажлын 10 өдрийн дотор шийдвэрлэнэ.

10. EU/EEA-ийн Хэрэглэгчдэд зориулсан нэмэлт мэдэгдэл (GDPR)

Хэрэв Та Европын эдийн засгийн бүс (EEA) буюу Нэгдсэн Вант Улсад оршин суудаг бол Европын холбооны Өгөгдөл хамгаалах ерөнхий журам (GDPR)-ын дагуу дараах нэмэлт эрх, мэдээлэл хамаарна.

10.1 Боловсруулалтын хууль зүйн үндэслэл

• Зөвшөөрөл (Consent): Хэрэглэгч тодорхой зорилгод илэрхий зөвшөөрөл өгсөн тохиолдолд (жишээ нь, бүртгэл үүсгэх)
• Гэрээний гүйцэтгэл (Contract Performance): Үйлчилгээ үзүүлэх гэрээг биелүүлэхэд шаардлагатай тохиолдолд (жишээ нь, хураангуй гаргах боломжийг үзүүлэх, төлбөр боловсруулах)
• Хууль зүйн үүрэг (Legal Obligation): Холбогдох хууль тогтоомжийг дагаж мөрдөхөд шаардлагатай тохиолдолд
• Хууль ёсны ашиг сонирхол (Legitimate Interests): Компанийн хууль ёсны бизнесийн зорилгод шаардлагатай бөгөөд Хэрэглэгчийн эрх давамгайлахгүй тохиолдолд (жишээ нь, аюулгүй байдлыг хангах, Үйлчилгээг сайжруулах)

10.2 GDPR-ын дагуух Хэрэглэгчийн эрх

9 дүгээр зүйлд заасан эрхээс гадна EU/EEA-ийн Хэрэглэгч дараах эрхтэй байна:

• Эсэргүүцэх эрх (Right to Object): Хууль ёсны ашиг сонирхол буюу шууд маркетингт тулгуурласан боловсруулалтыг эсэргүүцэх боломжтой. Компани нь Хэрэглэгчийн илэрхий зөвшөөрлийг авсан тохиолдолд л шууд маркетинг илгээх бөгөөд эсэргүүцэл гаргасан даруйд тухайн боловсруулалтыг зогсооно.
• Автоматжуулсан шийдвэр гаргалттай холбоотой эрх: Зөвхөн автоматжуулсан боловсруулалтад тулгуурласан шийдвэрийг эсэргүүцэх боломжтой. (Компани одоогоор Хэрэглэгчид хууль зүйн буюу үүнтэй адилтгах ноцтой нөлөө үзүүлэх автоматжуулсан шийдвэр гаргадаггүй.)
• Хяналтын байгууллагад гомдол гаргах эрх: Оршин суугаа газрынхаа өгөгдөл хамгаалах хяналтын байгууллагад гомдол гаргах боломжтой.

11. Калифорни мужид оршин суугчдад зориулсан нэмэлт мэдэгдэл (CCPA/CPRA)

Хэрэв Та Калифорни мужид оршин суугч бол Калифорнийн Хэрэглэгчийн нууцлалын тухай хууль (CCPA) болон Калифорнийн Нууцлалын эрхийн тухай хууль (CPRA)-ийн дагуу дараах нэмэлт эрх хамаарна.

11.1 Цуглуулж буй хувийн мэдээллийн ангилал

• Танигч мэдээлэл: цахим шуудангийн хаяг, нэр, IP хаяг, бүртгэлийн давтагдашгүй танигч
• Худалдааны мэдээлэл: Худалдан авалтын түүх, захиалгын төлөв
• Интернэтийн үйл ажиллагааны мэдээлэл: Үйлчилгээний ашиглалтын бүртгэл, хураангуй хүсэлтийн түүх

11.2 CCPA-д заасан Хэрэглэгчийн эрх

• Мэдэх эрх (Right to Know): Компанийн цуглуулдаг хувийн мэдээллийн ангилал, эх сурвалж, зорилго, хэнд шилжүүлснийг мэдэх эрх
• Устгуулах эрх (Right to Delete): Компанийн цуглуулсан хувийн мэдээллийг устгахыг шаардах эрх
• Худалдахаас татгалзах эрх (Right to Opt-Out of Sale): Хувийн мэдээллийг худалдахаас татгалзах эрх. Компани Хэрэглэгчийн хувийн мэдээллийг худалддаггүй.
• Ялгаварлан гадуурхуулахгүй байх эрх (Right to Non-Discrimination): Нууцлалын эрхээ хэрэгжүүлсэн шалтгаанаар Үйлчилгээ үзүүлэхээс татгалзах буюу өөр үнэ тогтоохгүй.

11.3 Эрхээ хэрэгжүүлэх арга

contact@daki.app хаягаар холбогдож эрхээ хэрэгжүүлж болно. Компани Хэрэглэгчийн хэн болохыг баталгаажуулсны дараа 45 хоногийн дотор хариу өгнө.

12. Хүүхдийг хамгаалах

Компанийн Үйлчилгээ нь 16 нас хүрээгүй (EU/EEA), 14 нас хүрээгүй (Бүгд Найрамдах Солонгос Улс), эсхүл 13 нас хүрээгүй (АНУ) хүүхдэд зориулагдаагүй. Компани хүүхдийн хувийн мэдээллийг санаатайгаар цуглуулдаггүй.

Хэрэв хүүхэд эцэг эх, асран хамгаалагчийн зөвшөөрөлгүйгээр хувийн мэдээлэл өгсөн болохыг мэдсэн тохиолдолд contact@daki.app хаягаар холбогдоно уу, тухайн мэдээллийг нэн даруй устгана.

13. Гуравдагч этгээдийн вэбсайтын холбоос

Үйлчилгээнд Компанийн ажиллуулдаггүй гуравдагч этгээдийн вэбсайт руу чиглэсэн холбоос агуулагдаж болно. Гуравдагч этгээдийн холбоос дээр дарвал тухайн этгээдийн сайт руу шилжинэ. Компани гуравдагч этгээдийн сайтын агуулга, нууцлалын бодлого, үйл ажиллагаанд хяналт тавих эрхгүй бөгөөд хариуцлага хүлээхгүй. Тухайн сайтын нууцлалын бодлоготой өөрөө танилцана уу.

Үйлчилгээ тус бүрийн хувийн мэдээлэл боловсруулах тусгай нөхцөл

Доорх тусгай нөхцөл нь тухайн Үйлчилгээг ашиглах үед л хэрэглэгдэх бөгөөд нийтлэг Бодлоготой зөрчилдсөн тохиолдолд тусгай нөхцөл давамгайлна.

14. Бодлогын өөрчлөлт

Компани хууль тогтоомжийн өөрчлөлт, Үйлчилгээний өөрчлөлт эсвэл бизнесийн шаардлагын дагуу энэхүү Бодлогыг үе үе өөрчилж болно. Чухал өөрчлөлт гарсан тохиолдолд:

• Үйлчилгээн доторх зарлал эсвэл цонхоор дамжуулан мэдэгдэнэ.
• Бүртгэлтэй цахим шуудангийн хаягаар өөрчлөлтийн талаар мэдэгдэнэ.
• Энэ хуудасны дээд хэсэгт байрлах «Сүүлд шинэчилсэн огноо»-г шинэчилнэ.

Өөрчлөгдсөн Бодлого хүчин төгөлдөр болсны дараа Үйлчилгээг үргэлжлүүлэн ашигласан тохиолдолд өөрчлөгдсөн Бодлогыг зөвшөөрсөнд тооцно.

14.5 Олон хэлний орчуулга

Энэхүү Бодлогыг солонгос хэлнээс бусад хэлээр мөн үзүүлж болно. Бүх хэлний хувилбар хоорондоо нийцтэй байлгахын төлөө бид бүхий л хүчин чармайлт гаргах боловч солонгос хэл дээрх эх хувилбар нь жишиг баримт бичиг болно. Европын эдийн засгийн бүс (EEA), Нэгдсэн Вант Улс, АНУ-ын Калифорни мужид оршин суудаг Хэрэглэгчийн хувьд Хэрэглэгчийн Үйлчилгээг бодитоор ашиглаж буй хэлний хувилбар давуу үйлчилнэ. Бүгд Найрамдах Солонгос Улсад оршин суудаг Хэрэглэгчийн хувьд солонгос хэл дээрх хувилбар давуу үйлчилнэ. Бусад хэлний хувилбарыг Хэрэглэгчийн ая тухыг хангах зорилгоор үзүүлнэ.

15. Холбоо барих

Энэхүү нууцлалын бодлоготой холбоотой асуулт, хувийн мэдээлэлтэй холбоотой хүсэлт эсвэл гомдол байвал доорх хаягаар холбогдоно уу:

• Цахим шуудан: contact@daki.app
• Вэбсайт: https://daki.app

Компани Хэрэглэгчийн асуултад ажлын 10 өдрийн дотор хариу өгнө.