Нууцлалын бодлого
Энэ бодлого нь Wheatnd (цаашид «бид»)-ийн ажиллуулдаг Fieldly вэб самбар, мобайл апп (цаашид «Үйлчилгээ») ямар мэдээлэл цуглуулж, ямар зорилгоор ашиглаж, хэрхэн хамгаалдаг, танд ямар эрх байгааг тайлбарлана. Fieldly нь байгууллагын дотоод талбарын ажил, даалгаврын удирдлагын систем бөгөөд түүнийг ашиглаж буй байгууллага (цаашид «Байгууллага») бүр өөрийн тусгаарлагдсан орчинд ажиллана.
1. Хэн ямар үүрэгтэй вэ
- Байгууллага — өөрийн орчинд цуглуулсан мэдээллийн (ажилтан, айлчлал, судалгаанд оролцогчийн мэдээлэл) хариуцагч. Ямар мэдээллийг ямар зорилгоор цуглуулахыг Байгууллага шийдэж, оролцогчоос шаардлагатай зөвшөөрлийг авна.
- Бид — Байгууллагын даалгавраар мэдээллийг хадгалж, боловсруулдаг боловсруулагч; мөн бүртгэл, аюулгүй байдлын техникийн мэдээллийн хувьд хариуцагч.
2. Ямар мэдээлэл цуглуулдаг вэ
| Төрөл | Юу | Хэзээ |
|---|---|---|
| Бүртгэлийн мэдээлэл | Нэр, утасны дугаар, эрх (үүрэг), баг, Байгууллага; админд нууц үг (хэшлэсэн) | Байгууллагын админ бүртгэхэд |
| Байршлын мэдээлэл | Айлчлал, судалгаа бүртгэх, даалгавар гүйцэтгэх үеийн GPS координат, нарийвчлал, цаг; хуурамч байршлын (mock) шинж | Талбарын ажилтан аппд бүртгэл хийх үед л; арын горимд байршил цуглуулахгүй |
| Зураг | Айлчлал, контент түгээлтийн баталгаажуулалтад хэрэглэгч өөрөө авсан/сонгосон зураг, дэлгэцийн зураг | Хэрэглэгч оруулахад |
| Судалгааны хариулт | Байгууллагын зохиосон маягтын дагуу талбараас цуглуулсан хариулт. Асуултын агуулгыг Байгууллага өөрөө тодорхойлдог тул хариултад эмзэг ангиллын мэдээлэл (үзэл бодол, эрүүл мэнд г.м.) багтаж болно — ийм тохиолдолд оролцогчоос тодорхой зөвшөөрөл авах үүрэг Байгууллагад бий | Талбарын ажилтан бөглөхөд |
| Ажиллагааны бүртгэл | Нэвтрэлт, синк, даалгаврын төлөв, үйлдлийн цаг, аппын хувилбар, төхөөрөмжийн загвар | Автоматаар |
| Төхөөрөмж, мэдэгдэл | Push мэдэгдлийн токен (Firebase Cloud Messaging), үйлдлийн систем, аппын хувилбар | Мэдэгдэл зөвшөөрөхөд |
| Техникийн лог | IP хаяг, хөтөч/төхөөрөмжийн төрөл, хүсэлтийн цаг (серверийн лог, аюулгүй байдлын зорилгоор) | Автоматаар |
Бид хэрэглэгчийн хаяг, харилцагчийн жагсаалт, дуудлага, мессеж, зургийн санг бүхэлд нь уншдаггүй; зөвхөн хэрэглэгчийн өөрөө сонгосон зургийг авна. Санхүүгийн мэдээлэл цуглуулдаггүй.
3. Мобайл аппын эрхүүд
- Байршил (Android: ACCESS_FINE/COARSE_LOCATION, iOS: When In Use) — айлчлал, судалгааг бүртгэх мөчид байршлыг баталгаажуулах. Апп ард ажиллаж байхад байршил цуглуулахгүй.
- Камер — QR кодоор нэвтрэх, баталгаажуулах зураг авах.
- Зургийн сан (iOS) — баталгаажуулалтын дэлгэцийн зураг сонгох.
- Биометр / Face ID — аппыг түгжиж, зөвхөн эзэмшигч нээх. Биометрийн өгөгдөл төхөөрөмжөөс гардаггүй.
- Мэдэгдэл — шинэ даалгавар, сануулга илгээх.
Эрх бүрийг төхөөрөмжийн тохиргооноос хэдийд ч хаах боломжтой; тухайн боломж л ажиллахгүй болно.
4. Ямар зорилгоор ашигладаг вэ
- Даалгавар хуваарилах, гүйцэтгэлийг хянах, тайлан гаргах — Үйлчилгээний үндсэн зорилго.
- Айлчлал, судалгааны бүртгэлийг байршил, цагаар баталгаажуулах; хуурамч бүртгэлийг илрүүлэх.
- Хэрэглэгчийг таних, эрхийг шалгах, аюулгүй байдлыг хангах, алдааг оношлох.
- Байгууллагын нэгтгэсэн (хувь хүнийг тодорхойлохгүй) статистик гаргах.
Бид мэдээллийг зар сурталчилгаанд ашигладаггүй, гуравдагч этгээдэд зардаггүй.
5. Хууль зүйн үндэслэл
Ажилтны мэдээллийг Байгууллагатай байгуулсан хөдөлмөрийн/ажил гүйцэтгэх харилцаа, Байгууллагын хууль ёсны ашиг сонирхол; айлчлал, судалгаанд оролцогчийн мэдээллийг тухайн хүний зөвшөөрөл (Байгууллага авна) үндэслэн боловсруулна. Монгол Улсын Хүний хувийн мэдээлэл хамгаалах тухай хууль (2021) болон холбогдох бусад хууль тогтоомжийг мөрдөнө.
6. Хэнтэй хуваалцдаг вэ
- Байгууллагын дотор — админ, ахлагч зөвхөн өөрийн Байгууллага, хариуцсан багийнхаа мэдээллийг харна; өөр Байгууллагын орчинд хандах боломжгүй.
- Техникийн үйлчилгээ үзүүлэгчид — push мэдэгдэл (Google Firebase Cloud Messaging: зөвхөн мэдэгдлийн токен), сүлжээний хамгаалалт ба хурдасгуур (Cloudflare: IP, хүсэлтийн мета). Эдгээр нь мэдээллийг зөвхөн бидний зааврын дагуу боловсруулна.
- Хиймэл оюуны үйлчилгээ — зөвхөн Байгууллага өөрийн орчинд тохируулж асаасан бол (ж. OpenAI, Байгууллагын өөрийн түлхүүрээр) контент түгээлтийн баталгаажуулалтын дэлгэцийн зургийг тоон үзүүлэлт (хандалт, хариу үйлдэл) таних зорилгоор тухайн үйлчилгээ рүү илгээнэ. Асаагаагүй бол ямар ч мэдээлэл илгээгдэхгүй; судалгааны хариулт, байршил илгээгдэхгүй.
- Хуулийн шаардлага — эрх бүхий байгууллагын хууль ёсны шаардлагаар.
7. Хадгалалт ба аюулгүй байдал
- Өгөгдөл бидний удирддаг сервер дээр хадгалагдана; өдөр бүр нөөцлөгдөнө.
- Дамжуулалт бүхэлдээ HTTPS-ээр шифрлэгдэнэ; нууц үг хэшлэгдэнэ; зураг зөвхөн нэвтэрсэн, эрхтэй хэрэглэгчид харагдана.
- Хандалт эрхийн түвшнээр (админ / ахлагч / талбарын ажилтан) хязгаарлагдаж, чухал үйлдэл бүр бүртгэгдэнэ.
- Мобайл апп дээрх offline өгөгдөл төхөөрөмжийн хамгаалагдсан санд хадгалагдаж, бүртгэлээс гарахад устна.
8. Хэр удаан хадгалдаг вэ
- Байгууллагын өгөгдлийг Байгууллагатай байгуулсан гэрээний хугацаанд; гэрээ дуусгавар болсноос хойш 30 хоногийн дотор устгана.
- Байгууллагын админ ажилтны бүртгэл, айлчлал, судалгааг өөрөө устгах боломжтой.
- Аюулгүй байдлын техникийн лог 90 хоног хүртэл.
- Нөөц хуулбар 14 хоногийн дараа автоматаар устна.
9. Таны эрх
Та өөрийн мэдээллийг үзэх, засуулах, устгуулах, боловсруулалтыг хязгаарлах, зөвшөөрлөө буцаах эрхтэй. Ажилтан бол эхлээд Байгууллагынхаа админд хандана уу — мэдээллийн хариуцагч нь Байгууллага тул хүсэлтийг тэд шийдвэрлэнэ. Айлчлал, судалгаанд оролцсон иргэн бол хүсэлтээ бидэнд илгээвэл бид холбогдох Байгууллагад дамжуулж, хариуг 30 хоногийн дотор өгөхөд туслана.
10. Хүүхдийн мэдээлэл
Үйлчилгээ 18-аас доош насны хүүхдэд зориулагдаагүй; хүүхдийн мэдээллийг зориудаар цуглуулдаггүй.
11. Бодлогын өөрчлөлт
Бодлогыг шинэчлэхэд энэ хуудасны «Сүүлд шинэчилсэн» огноог өөрчилж, мэдэгдэхүйц өөрчлөлтийг Байгууллагын админд мэдэгдэнэ. Хамгийн сүүлийн хувилбар нь энэ хуудсанд байна.
12. Холбоо барих
Нууцлалтай холбоотой асуулт, хүсэлтийг [email protected] хаягаар илгээнэ үү. Үйлчилгээний нөхцөлийг энд үзнэ үү.