Нууцлалын бодлого

Энэхүү Нууцлалын бодлого нь Mongova ("бид", "платформ") вэб сайт, мобайл апп болон холбогдох үйлчилгээг ашиглах үед таны хувийн мэдээллийг хэрхэн цуглуулж, ашиглаж, хамгаалдаг талаар тайлбарлана.

1. Бид хэн бэ

Mongova нь Монголын аялал жуулчлал, зочлох үйлчилгээний захиалгын платформ бөгөөд үүнийг МОНГОВА ОТА ХХК (регистрийн дугаар 4309421, цаашид "Оператор" гэх) эрхлэн ажиллуулдаг. Mongova нь аялагчдыг Монгол даяарх зочид буудал, амралтын газар, аялалын хөтөч, тээврийн үйлчилгээ үзүүлэгчид болон бусад аялал жуулчлалын байгууллагуудтай холбоно.

Энэхүү бодлого болон таны мэдээллийн талаар асуух зүйл байвал доорх 12-р зүйлд заасан холбоо барих хаягаар бидэнтэй холбогдоно уу.

2. Бид ямар мэдээлэл цуглуулдаг вэ

Бид зөвхөн үйлчилгээг үзүүлэхэд шаардлагатай мэдээллийг цуглуулна. Үүнд:

Бүртгэлийн мэдээлэл

Нэр, и-мэйл хаяг, утасны дугаар (Firebase Authentication-аар бүртгэл үүсгэх эсвэл нэвтрэх үед)
Профайлын тохиргоо, хэлний сонголт

Захиалгын мэдээлэл

Зочид буудал, байрны сонголт
Захиалга тус бүрд хамаарах зочны мэдээлэл (зочны тоо, тусгай хүсэлт)
Орох болон гарах огноо
Захиалгын болон амьдрах түүх

Төлбөрийн мэдээлэл

Төлбөрийг гуравдагч талын төлбөрийн системүүд (Монгол доторх төлбөрт QPay, олон улсын картын төлбөрт Bonum) боловсруулна
Бид таны картын дугаар, банкны дансны дугаар, CVV кодыг хүлээж авах буюу хадгалахгүй
Бид зөвхөн төлбөрийн систэмээс гүйлгээний баталгаажуулалт, төлбөрийн төлөв, гүйлгээний дугаарыг хүлээн авна

Төхөөрөмж, ашиглалтын мэдээлэл

Стандарт аналитик: апп-ын хувилбар, төхөөрөмжийн төрөл, үйлдлийн систем, алдааны мэдээлэл
Push мэдэгдэл хүргэхэд ашиглагдах Firebase Cloud Messaging (FCM) төхөөрөмжийн токен
IP хаяг, ойролцоо бүс нутаг (аюулгүй байдал, залилангаас сэргийлэх зорилгоор)

Байршлын мэдээлэл

Android дээр бид зөвхөн ерөнхий байршил (ACCESS_COARSE_LOCATION) хүсэн авна
Хайлтын үр дүнд таны байршилд ойр буудлуудыг харуулахад ашиглана
Та зөвшөөрлийг өгөхгүй байж болох ба үйлчилгээ ашиглахад саад болохгүй — хайлт зүгээр л таны байршилаар урьдчилан шүүгдэхгүй

3. Бид мэдээллийг хэрхэн ашигладаг вэ

Бид таны мэдээллийг дараах зорилгоор ашиглана:

Захиалга боловсруулж, буудалд баталгаажуулах
Гүйлгээний и-мэйл (захиалга баталгаажуулалт, цуцлалт, буцаалт, баримт) илгээх
Захиалга болон бүртгэлд хамаарах push мэдэгдэл илгээх
Залилан болон платформын аюулгүй байдлыг хамгаалах
Үйлчилгээг сайжруулах, алдааг засах, бүтээгдэхүүний ашиглалтыг ойлгох
Монгол Улсын татвар, нягтлан бодох бүртгэлийн хууль тогтоомжид нийцүүлэх

Бид таны хувийн мэдээллийг гуравдагч этгээдэд худалдахгүй.

4. Гуравдагч талын үйлчилгээнүүд

Платформ нь дараах гуравдагч талын үйлчилгээнүүдийг ашигладаг. Тус бүр өөрийн нууцлалын бодлогын дагуу ажилладаг:

Firebase (Google) — нэвтрэлт, push мэдэгдэл хүргэлт, зураг болон файл хадгалалт
QPay — Монгол доторх төлбөрийн боловсруулалт
Bonum — олон улсын картын төлбөрийн боловсруулалт (идэвхжсэн үед)
Resend — гүйлгээний и-мэйл хүргэлт
Vercel — вэб апп-ын хостинг
Railway — PostgreSQL өгөгдлийн сангийн хостинг
Meta Platforms — зар сурталчилгааны хэмжилт (Meta Pixel болон Conversions API, зөвхөн вэб сайтад)

Эдгээр үйлчилгээ нь зөвхөн өөрсдийн үүргээ гүйцэтгэхэд шаардлагатай мэдээллийг хүлээн авна (жишээ нь QPay нь гүйлгээний дүн, дугаарыг хүлээн авна; Resend нь хүлээн авагчийн и-мэйл хаяг, зурвасын агуулгыг хүлээн авна).

5. Мэдээлэл хадгалах хугацаа

Захиалгын бүртгэл нь Монгол Улсын татвар, нягтлан бодох бүртгэлийн хуулиар шаардсан хугацаанд (санхүүгийн бүртгэл хувьд ихэвчлэн 10 хүртэлх жил) хадгалагдана
Бүртгэлийн өгөгдөл нь таны бүртгэл идэвхтэй байх хугацаанд хадгалагдана
Маркетингийн тохиргоо нь та өөрчлөх хүртэл хадгалагдана
Та бүртгэлээ устгах хүсэлт гаргавал таны хувийн мэдээллийг 30 хоногийн дотор устгана. Гэхдээ хуулиар хадгалах ёстой захиалга, санхүүгийн бүртгэлийг үргэлжлүүлэн хадгална.

6. Таны эрх

Та дараах эрхтэй:

Бидний хадгалж буй өөрийн хувийн мэдээллийг үзэх
Алдаатай мэдээллийг засуулах
Бүртгэл болон хувийн мэдээллээ устгах хүсэлт гаргах (хууль ёсны хадгалалтын шаардлагад хамаарна)
Маркетингийн мэдэгдэл авахаас хэдийд ч татгалзах
Тодорхой нөхцөлд мэдээлэл боловсруулахыг эсэргүүцэх

Эдгээр эрхийг хэрэгжүүлэхийг хүсвэл 12-р зүйлд заасан хаягаар бидэнтэй холбогдоно уу.

7. Күүки болон төхөөрөмжийн санах ой

Бид платформын үндсэн ажиллагаанд шаардлагатай күүки болон хөтчийн локал хадгалалтыг ашигладаг:

Нэвтрэлтийн токен — таныг нэвтэрсэн төлөвт байлгахын тулд
Хэлний тохиргоо — таны сонгосон хэлийг (Монгол эсвэл Англи) санах
Захиалга, сагсны төлөв — захиалгаа гүйцэтгэх явцад сонголтыг хадгалах
Үндсэн аналитик — аль хуудас ашиглагдаж байгаа, алдаа гарч буй эсэхийг мэдэх

Meta Pixel (зар сурталчилгааны хэмжилт). Бид зар сурталчилгааныхаа үр дүнг хэмжиж, сайжруулахын тулд вэб сайтдаа Meta Platforms компанийн Meta Pixel хэрэгслийг ашигладаг. Pixel нь дараах мэдээллийг бүртгэнэ: үзсэн хуудас, хайлт (байршил, огноо, зочдын тоо), үзсэн буудал, захиалга эхлүүлсэн тухай, баталгаажсан захиалга болон түүний төгрөгөөр илэрхийлсэн дүн, шинэ бүртгэл. Эдгээр мэдээлэл бүрийг тухайн үйлдэл хийгдсэн хуудасны хаяг (URL)-тай хамт илгээнэ. Pixel нь вэб сайтын олон нийтэд нээлттэй хуудсууд болон захиалгын хуудсууд (захиалга бөглөх, төлбөр төлөх, баталгаажуулалт) дээр ажиллана. Захиалгын хуудасны хаягт тухайн захиалгыг таних дугаар агуулагддаг. Мобайл апп, "Миний хэсэг", мэдэгдлийн хуудас, нэвтрэх болон бүртгүүлэх хуудас, буудлын удирдлагын самбар, админ хэсэгт ажиллахгүй. Pixel нь нэр, и-мэйл хаяг, утасны дугаар, төлбөрийн мэдээллийг Meta руу илгээдэггүй. Meta нь өөрийн күүкиг ашиглаж, төхөөрөмж болон хөтчийн мэдээллийг (жишээ нь IP хаяг, хөтчийн төрөл) өөрийн нууцлалын бодлогын дагуу хүлээн авч болно.

Бүртгэлийн мэдээг манай серверээс илгээх (Meta Conversions API). Та вэб сайтаар бүртгэл үүсгэхэд Pixel хаагдсан үед ч бүртгэл тоологдохын тулд манай сервер энэ тухай Meta руу мэдээлнэ. Үүнд бүртгэлийн төрөл (аялагч эсвэл бизнес), бүртгүүлсэн хуудасны хаяг, бүртгүүлсэн цаг, и-мэйл хаяг болон утасны дугаарыг хэшилсэн (SHA-256) хэлбэрээр, Meta-гийн хөтчийн күүки (_fbp, _fbc), IP хаяг, хөтчийн төрөл орно. Мөн аль зар эсвэл кампанит ажил (UTM шошго, Meta-гийн зар дээр дарсан тэмдэглэгээ), аль хуудас, ямар вэб сайтаас анх Mongova-д ирснийг тэмдэглэсэн өөрсдийн күүкиг (mg_ft, 90 хоног) хадгалж, бүртгүүлэх үед энэ мэдээллийг бүртгэлтэй хамт хадгалж, бүртгэлээ устгахад хамт устгана. Мобайл апп эдгээрийн алийг нь ч илгээхгүй.

Энэ хэмжилтээс хэдийд ч татгалзаж болно:

Вэб сайтын доод хэсэгт байрлах "Cookie тохиргоо" холбоосыг дарж, "Зар сурталчилгааны хэмжилтийг зөвшөөрөх" тохиргоог унтраах. Ингэснээр серверээс илгээх бүртгэлийн мэдээ болон кампанит ажлын күүки мөн зогсоно
Хөтөч Global Privacy Control (GPC) дохио илгээдэг бол бид Pixel-ийг ачаалахгүй, серверээс бүртгэлийн мэдээ илгээхгүй, кампанит ажлын күүки хадгалахгүй
Хөтчийн күүкиг цэвэрлэхэд Meta-гийн күүки устана. Ингэхэд "Cookie тохиргоо"-ны сонголт мөн арилах тул дахин тохируулна уу

Та хөтчийнхөө тохиргооноос күүки болон локал хадгалалтыг хэдийд ч цэвэрлэж болно. Цэвэрлэсний дараа та системээс гарах ба таны тохиргоо анхны төлөвтөө буцна.

8. Хүүхдийн нууцлал

Mongova нь насанд хүрсэн хүний хяналтгүйгээр 18-аас доош насны хэрэглэгчдэд зориулагдаагүй. 18-аас доош насны хэрэглэгч зөвхөн эцэг эх, асран хамгаалагчийн зөвшөөрөл, хяналтын дор үйлчилгээг ашиглах ёстой бөгөөд бүх захиалгыг насанд хүрсэн хүн хийх ёстой. Бид хяналтгүй насанд хүрээгүй хүүхдээс хувийн мэдээллийг санаатайгаар цуглуулдаггүй.

9. Олон улсын мэдээлэл дамжуулалт

Манай зарим үйлчилгээ үзүүлэгчид (Firebase, Vercel, Railway, Resend) нь Монгол Улсаас гадаад дахь сервер дээр мэдээллийг хадгалж боловсруулдаг. Та энэхүү үйлчилгээг ашигласнаар мэдээллээ тэдгээр улсад дамжуулах болон тэнд боловсруулагдахыг зөвшөөрч байна. Бид олон улсын аюулгүй байдлын стандартыг баримталдаг, гэрээгээр мэдээлэл хамгаалах үүрэг хүлээсэн үйлчилгээ үзүүлэгчдийг сонгодог.

10. Аюулгүй байдал

Бид таны мэдээллийг дараах салбарын стандарт арга хэмжээгээр хамгаална:

Бүх трафикийг HTTPS / TLS шифрлэлтээр хамгаалах
Нэвтрэлтийн мэдээллийг Firebase-р шифрлэн хадгалах
Ажилтан, түншүүдэд үүрэгт суурилсан хандах эрх (RBAC) олгох
Удирдлагын үйлдлийн аудитын бүртгэл хөтлөх
Платформын суурь технологийг тогтмол шинэчлэх

Гэхдээ ямар ч систем төгс аюулгүй байдаг гэдгийг бид амлахгүй. Хэрэв та бүртгэлээ алдсан байж магадгүй гэж сэжиглэвэл нэн даруй бидэнтэй холбогдоно уу.

11. Бодлогод оруулах өөрчлөлт

Бид энэхүү бодлогыг үе үе шинэчилж болно. Чухал өөрчлөлт орох тохиолдолд бид и-мэйл эсвэл апп доторх мэдэгдлээр өөрчлөлт хүчин төгөлдөр болохоос өмнө танд мэдэгдэнэ. Энэ хуудасны дээд талд байгаа "Сүүлд шинэчилсэн" огноо нь хамгийн сүүлийн хувилбарыг харуулна.

12. Холбоо барих

Нууцлалтай холбоотой асуулт, мэдээлэлд хандах хүсэлт, эсвэл бүртгэл устгах хүсэлтийг доорх хаягаар илгээнэ үү:

МОНГОВА ОТА ХХК (оператор): munkhod.ch@gmail.com
Бүртгэлтэй хаяг: Дархан-Уул аймаг, Дархан сум, 12 дугаар баг
Платформын дэмжлэг: ubwebdevelopers@gmail.com

Хүсэлт боловсруулахаас өмнө таны таних тэмдгийг шалгахын тулд бүртгэлтэй и-мэйл хаягаа хамт илгээнэ үү.