Хувийн мэдээлэл хамгаалах бодлого
1. Ерөнхий зүйл
1.1.Энэхүү бодлого нь «Эрхэм Түнш Консалтинг» ХХК (цаашид «Бид» гэх) foodsafety.mn вэб сайт, хүнсний аюулгүй байдлын удирдлагын систем (цаашид «Систем» гэх) болон «Шим тэжээл» апп (цаашид «Шим тэжээл» гэх)-аар дамжуулан хүний хувийн мэдээллийг хэрхэн цуглуулж, боловсруулж, ашиглаж, хамгаалж буйг Хүний хувийн мэдээлэл хамгаалах тухай хууль (цаашид «Хууль» гэх), Кибер аюулгүй байдлын тухай хуульд нийцүүлэн тайлбарлана.
1.2.Бидэнтэй холбогдох: «Эрхэм Түнш Консалтинг» ХХК, улсын бүртгэлийн дугаар 8332991, Улаанбаатар хот, ЧД, 9-р хороо, Компьютер молл, 8-8014. Имэйл: info@foodsafety.mn. Утас: +976 7220-0088. Хувийн мэдээлэл хариуцсан ажилтан: ____, ____.
2. Бидний үүрэг: мэдээлэл хариуцагч ба боловсруулагч
2.1.Дараах мэдээллийн хувьд Бид мэдээлэл хариуцагч (Хуулийн 4.1.8) байна: вэб сайтаар ирүүлсэн хүсэлт, туршилтын бүртгэл; Шим тэжээлийн хэрэглэгчийн бүртгэл ба профайл; Системийн нэвтрэх бүртгэл, аюулгүй байдлын лог; гэрээ, төлбөрийн мэдээлэл.
2.2.Системийг ашиглаж буй байгууллага (цаашид «Харилцагч байгууллага» гэх) өөрийн ажилтан, ханган нийлүүлэгч, бусад этгээдийн мэдээллийг Системд оруулахад тухайн Харилцагч байгууллага мэдээлэл хариуцагч, Бид мэдээлэл боловсруулагч (Хуулийн 19 дүгээр зүйл) байна. Энэ тохиолдолд Бид Харилцагч байгууллагатай байгуулсан гэрээ ба түүний зааврын хүрээнд л мэдээллийг боловсруулна. Ажилтан өөрийн мэдээллийн талаарх хүсэлтээ эхлээд ажил олгогчдоо гаргана. Бидэнд ирсэн хүсэлтийг бид холбогдох Харилцагч байгууллагад шилжүүлнэ.
3. Бидний цуглуулдаг мэдээлэл
| Ангилал | Жишээ | Хэнээс |
|---|---|---|
| Холбоо барих мэдээлэл | Нэр, утас, имэйл, байгууллагын нэр, салбар, зурвас | Сайтын маягт, туршилт |
| Системийн хэрэглэгч, ажилтан | Овог нэр, утас, имэйл, регистрийн дугаар, албан тушаал, зураг, боловсрол, туршлага, салбар/нэгж, эрх | Харилцагч байгууллага |
| Хүнсний аюулгүй байдлын бүртгэл | Бүртгэлийг хөтөлсөн, хянасан ажилтны нэр, гарын үсгийн зураг, огноо, хавсаргасан зураг/файл | Харилцагч байгууллага |
| Эмзэг мэдээлэл: эрүүл мэнд (ажилтан) | Ариун цэврийн өдрийн үзлэг (халуурах, ханиалгах, суулгах, арьсны өвчин, гарын шарх), эрүүл мэндийн үзлэг/халдварт өвчний шинжилгээний огноо, хариу | Харилцагч байгууллага (хүнсний аюулгүй байдлын хууль тогтоомжийн дагуу) |
| Эмзэг мэдээлэл: эрүүл мэнд (Шим тэжээл) | Хүйс, нас, жин, өндөр, хөдөлгөөний идэвх, дасгал, зорилго, хооллолтын хязгаарлалт, харшил, эрүүл мэндийн тэмдэглэл | Хэрэглэгч өөрөө (тодорхой зөвшөөрлөөр) |
| Төлбөр | Нэхэмжлэхийн дугаар, дүн, багц, төлсөн огноо (картын мэдээллийг бид хадгалахгүй, QPay боловсруулна) | Та, QPay |
| Техникийн мэдээлэл | IP хаяг, хөтөч/төхөөрөмж, зочилсон хуудас, хугацаа, нэвтрэлтийн оролдлого, өгөгдөлд хандсан бүртгэл | Автоматаар |
| AI-д оруулсан агуулга | AI туслахад бичсэн асуулт, хавсаргасан зураг/файл, хоолны зураг | Хэрэглэгч |
4. Зорилго ба хууль ёсны үндэслэл
| Зорилго | Үндэслэл |
|---|---|
| Хүсэлтэд хариулах, туршилтын эрх үүсгэх | Таны зөвшөөрөл (Хуулийн 6.1.1) |
| Системийн үйлчилгээ үзүүлэх, гэрээ хэрэгжүүлэх, нэхэмжлэх | Гэрээ (6.1.4) |
| Харилцагч байгууллагын ажилтны мэдээлэл, эрүүл ахуйн бүртгэл | Харилцагч байгууллагын хуульд заасан үүрэг, хөдөлмөрийн харилцаа (6.1.2, 6.1.3) эсвэл ажилтны зөвшөөрөл. Хариуцагч нь Харилцагч байгууллага |
| Шим тэжээл: хувийн хооллолтын зөвлөгөө, өдрийн төлөвлөгөө | Таны тодорхой зөвшөөрөл (6.1.1, 9.2.1) |
| Шим тэжээл: AI-аар нэмэлт зөвлөгөө гаргах (гадаад үйлчилгээ) | Таны тусдаа зөвшөөрөл (6.1.1, 14.1) |
| Системийн аюулгүй байдал, халдлагаас хамгаалах, лог хадгалах | Кибер аюулгүй байдлын тухай хуулийн 17 дугаар зүйл (6.1.2) |
| Мэдээ, нийтлэл илгээх | Таны зөвшөөрөл (хэдийд ч цуцална) |
| Статистик, үйлчилгээ сайжруулах | Хүнийг тодорхойлох боломжгүй болгосон нэгтгэл (7.1.3) |
4.2.Бид мэдээллийг анх зөвшөөрөл авсан зорилгоос өөр зорилгоор ашиглахгүй. Шаардлагатай бол дахин зөвшөөрөл авна (Хуулийн 8.10, 29.1).
4.3.Автомат боловсруулалт: Шим тэжээл таны профайлд үндэслэн илчлэг, хоолны төлөвлөгөөг автоматаар тооцоолдог. Энэ нь зөвхөн зөвлөмж бөгөөд эмчийн онош биш. Таныг хамаарсан эрх зүйн үр дагавар бүхий шийдвэрийг автоматаар гаргахгүй. Та тооцооллын талаар тайлбар авах, гомдол гаргах, дахин боловсруулахыг шаардах эрхтэй (Хуулийн 16.1.11, 18.2.6).
4.4.Зөвшөөрөл өгөхөөс татгалзвал Шим тэжээлийн хувийн зөвлөгөө (эсвэл AI зөвлөгөө) ажиллахгүй, туршилт үүсгэх, хүсэлтэд хариулах боломжгүй болно. Бусад үйлчилгээнд нөлөөлөхгүй (Хуулийн 18.2.5).
5. Мэдээллийг нийтэд ил болгох эсэх
Бид таны хувийн мэдээллийг нийтэд ил болгохгүй. Бүтээгдэхүүн, гэрээний баталгаажуулалтын нийтийн хуудас (/batalgaa) зөвхөн байгууллага, бүтээгдэхүүний мэдээллийг харуулна.
6. Мэдээлэл хүлээн авагчид
6.1.Харилцагч байгууллагын эрх бүхий хэрэглэгчид (өөрийн байгууллагын мэдээлэлд л хандана).
6.2.Бидний эрх бүхий ажилтан (дэмжлэг, аюулгүй байдал; хандалт бүрийг бүртгэнэ).
6.3.Хуульд заасан эрх бүхий байгууллага (хуулийн дагуу шаардсан тохиолдолд).
6.4.Бидний гэрээт мэдээлэл боловсруулагчид:
| Боловсруулагч | Үйлчилгээ | Байршил | Дамжих мэдээлэл |
|---|---|---|---|
| Vercel Inc. | Вэб хостинг, серверийн функц, файл хадгалалт (Vercel Blob), шифрлэсэн нөөц | АНУ | Бүх ангилал |
| Prisma Data, Inc. (Prisma Postgres) | Өгөгдлийн сан | ____ | Бүх ангилал |
| Resend, Inc. | Имэйл илгээх (баталгаажуулах код, мэдэгдэл, мэдээ) | АНУ | Нэр, имэйл, мэдэгдлийн агуулга |
| Anthropic, PBC | AI туслах, хоолны зургийн шинжилгээ, Шим тэжээлийн AI зөвлөгөө | АНУ | AI-д оруулсан асуулт, зураг, файл; Шим тэжээлийн AI зөвлөгөө авах бол нас, хүйс, жин, өндөр, идэвх, зорилго, харшил, хязгаарлалт (нэр, имэйлгүйгээр) |
| QPay | Төлбөр хүлээн авах | Монгол | Нэхэмжлэхийн дугаар, дүн (картын мэдээллийг бид хадгалахгүй) |
6.5.Гадаад улс руу дамжуулах: Дээрх боловсруулагчдын зарим нь Монгол Улсаас гадна байрладаг тул Хуулийн 14.1-ийн дагуу бид таны зөвшөөрлөөр мэдээллийг дамжуулна. Харилцагч байгууллагын ажилтны мэдээллийн хувьд Харилцагч байгууллага ажилтнаасаа зөвшөөрөл авах буюу хуульд заасан үндэслэлийг хангана. Боловсруулагч бүр манайхтай байгуулсан гэрээ, үйлчилгээний нөхцөлөөр мэдээллийг зөвхөн үйлчилгээ үзүүлэх зорилгоор ашиглах, нууцлах, хамгаалах үүрэгтэй.
6.6.Бид таны мэдээллийг худалдахгүй, зар сурталчилгааны зорилгоор гуравдагч этгээдэд өгөхгүй.
7. Хадгалах хугацаа
| Мэдээлэл | Хугацаа |
|---|---|
| Сонирхогчийн хүсэлт | Сүүлийн харилцаанаас хойш 24 сар |
| Туршилтын байгууллагын өгөгдөл | Гэрээ байгуулаагүй бол туршилт дууссанаас хойш 30 хоногийн дараа устгана |
| Туршилтын өргөдлийн бүртгэл | Туршилт дууссанаас хойш 12 сар |
| Харилцагч байгууллагын өгөгдөл | Гэрээний хугацаанд. Дууссанаас хойш 30 хоногийн дотор экспорт хийх боломж олгож, дараа нь 90 хоногийн дотор устгана (хуульд өөр хугацаа заасан бол тэр хугацаагаар) |
| Шим тэжээлийн бүртгэл, профайл | Бүртгэл идэвхтэй байх хугацаанд. Та устгасан даруй устгана. 24 сар идэвхгүй бол мэдэгдэл өгч устгана |
| Төлбөр, нэхэмжлэх | Нягтлан бодох бүртгэлийн тухай хуульд заасан хугацаагаар |
| Үйлдлийн (аудит) бүртгэл | 3 жил |
| Аюулгүй байдлын лог (IP) | 6 сар (Кибер аюулгүй байдлыг хангах нийтлэг журмын 4.19) |
| Хуудас зочилсон бүртгэл | 13 сар, дараа нь нэгтгэл тоо болгоно |
| Шифрлэсэн нөөц | 7 хоног тутмынх 8 долоо хоног, сарынх 12 сар, улирлынх 3 жил. Устгасан мэдээлэл нөөцөөс хугацаа дуусахад устана |
| AI хариуны түр кэш | 30 хоног хүртэл |
8. Таны эрх (Хуулийн 16 дугаар зүйл)
Та дараах эрхтэй:
- зөвшөөрөл өгөх, татгалзах, хэдийд ч цуцлах;
- таны мэдээллийг боловсруулж байгаа эсэх, ямар нөхцөлөөр, хэнд дамжуулсныг мэдэх;
- алдааг засуулах;
- хуульд заасан үндэслэлээр устгуулах;
- мэдээллийнхээ хуулбарыг цахимаар үнэгүй авах, өөр хариуцагчид шилжүүлэх;
- боловсруулалтыг цуцлах хүсэлт гаргах;
- автомат боловсруулалтын үр дүнд гомдол, тайлбар гаргах;
- хохирол, эдийн бус гэм хорыг арилгуулах.
Эрхээ хэрэгжүүлэх:
- Шим тэжээл: «Миний мэдээлэл» хэсгээс профайлаа засах, мэдээллээ татах, зөвшөөрлөө цуцлах, бүртгэлээ устгах.
- Бусад: info@foodsafety.mn хаягаар эсвэл +976 7220-0088 утсаар. Бид таныг бүртгэлтэй имэйл/утсаар нь баталгаажуулж, хүсэлтийг ажлын 10 өдөрт шийдвэрлэнэ.
- Харилцагч байгууллагын ажилтан: ажил олгогчдоо хандана. Шаардлагатай бол бид туслана.
9. Гомдол
Бидний хариунд сэтгэл хангалуун бус бол Монгол Улсын Хүний эрхийн Үндэсний Комисст (Хуулийн 28.2) эсвэл шүүхэд (28.3) гомдол гаргах эрхтэй.
10. Аюулгүй байдлын арга хэмжээ
HTTPS шифрлэлт; нууц үгийг нэг чиглэлтэй (scrypt) hash-аар хадгалах; имэйлээр баталгаажуулах код; байгууллага бүрийн өгөгдлийг тусгаарлах; эрхийн түвшинд тулгуурласан хандалт; оролдлогын хурдны хязгаар, халдлага илрүүлэх, IP хориглох; өгөгдөлд хандсан, өөрчилсөн үйлдлийн бүртгэл; AES-256 шифрлэлттэй нөөц; ажилтнуудын нууцын баталгаа; жил бүрийн аюулгүй байдлын аудит.
11. Мэдээлэл алдагдсан тохиолдолд
Таны эрх, ашиг сонирхолд хохирол учруулж болзошгүй зөрчил гарвал бид даруй танд мэдэгдэнэ (Хуулийн 22.2). Мэдэгдэлд зөрчлийн агуулга, учирч болзошгүй үр дагавар, бидний авсан арга хэмжээ, холбоо барих мэдээллийг тусгана. Кибер халдлагын тухай холбогдох төрийн байгууллагад мэдэгдэнэ. Харилцагч байгууллагын өгөгдөлд зөрчил гарвал тухайн байгууллагад даруй мэдэгдэнэ.
12. Хүүхдийн мэдээлэл
Шим тэжээл 18 насанд хүрсэн хүнд зориулагдсан. 18-аас доош насны хүний мэдээллийг зөвхөн эцэг, эх буюу хууль ёсны төлөөлөгчийн зөвшөөрлөөр цуглуулна (Хуулийн 8.5).
13. Күүки ба хөтчийн санах ой
Бид нэвтрэх сесс хадгалах зайлшгүй күүки ашиглана. Хуудас зочилсон статистикийг манай өөрийн системд бүртгэнэ. Гуравдагч талын зар сурталчилгааны күүки ашиглахгүй.
14. Бодлогод өөрчлөлт оруулах
Бодлогыг шинэчлэх бүрд хувилбар, огноог шинэчилнэ. Цуглуулах мэдээлэл, зорилго, хүлээн авагч, хугацаа өөрчлөгдвөл танд имэйлээр даруй мэдэгдэж (Хуулийн 21.1.3), Системд дараагийн удаа нэвтрэхэд шинэ хувилбарыг хүлээн зөвшөөрүүлнэ. Шаардлагатай бол дахин зөвшөөрөл авна.