Нууцлалын бодлого
Нэг. Мэдээллийн аюулгүй байдлын бодлого
- Winu апп нь Мэдээллийн аюулгүй байдлын удирдлагын тогтолцооны стандарт ISO27001:2022, Хүний хувийн мэдээллийн удирдлагын тогтолцооны стандарт ISO27701:2019 болон гадаад болон дотоод, санаатай, санамсаргүй үйлдэгдэх бүх төрлийн аюул заналаас хүний хувийн мэдээлэл болон мэдээллийн хөрөнгийн нууцлал, бүрэн бүтэн, хүртээмжтэй байдлыг хангах ба Кибер аюулгүй байдлын тухай хууль, Хүний хувийн мэдээлэл хамгаалах тухай хууль болон бусад Монгол улсын хууль, эрх зүйн болон зохицуулагч байгууллагуудын бодлого, журам, дүрмийг хэрэгжүүлэн ажиллахыг зорино.
- Winu апп таны хувийн мэдээллийг хуульд зааснаас бусад тохиолдолд задруулахгүй байх үүргийг Монгол Улсын холбогдох хууль тогтоомжоор хүлээсэн.
- Winu апп нь харилцагчийнхаа мэдээллийн нууцлалыг хамгаалах зорилгоор техник технологийн болон процессын аюулгүй байдлын бүхий л арга хэмжээг холбогдох хууль тогтоомжийн дагуу үйл ажиллагаандаа хэрэгжүүлэн ажилладаг.
- Winu апп нь Олон улсын мэдээллийн аюулгүй байдлын ISO27001:2022 стандарт болон шилдэг туршлагуудыг үйл ажиллагаандаа хэрэгжүүлэн ажилладаг.
- SWIFT CSP-н (Харилцагчийн аюулгүй байдлын хөтөлбөр) зөвлөмж, шаардлагуудыг үйл ажиллагаандаа ханган ажилладаг.
- Winu апп нь гадны үйлчилгээ үзүүлэгч байгууллагатай хамтран ажиллахдаа Олон улсын аюулгүй байдлын шилдэг туршлагын дагуу Мэдээллийн аюулгүй байдлын стандартуудыг дагаж мөрдөн ажиллах хатуу шаардлагыг тавьдаг.
- Харилцагчийн мэдээллийг хаашаа дамжуулж байгаагаас үл хамааран бид хүний хувийн болон нууцлалтай мэдээллийн аюулгүй байдлыг хангах шаардлагатай арга хэмжээг авч ажилладаг болно.
Хоёр: Хүний хувийн мэдээллийн нууцлалын бодлого
- Харилцагч таны мэдээлэл болон мэдээллийн нууцлалыг бид хүндэтгэж, чанд хадгалах бөгөөд нууцлалтай байдлыг ханган ажиллах нь бидний ажлын маш чухал хэсэг юм.
- Дэлхийн ихэнх улс орнуудад дагаж мөрддөг Хүний хувийн мэдээллийн удирдлагын тогтолцооны стандарт ISO27701:2019 стандартыг Монгол улсдаа нэвтрүүлэн хэрэгжүүлж байна.
3. Харилцагчийн зөвшөөрөл
- Таны зөвшөөрлөөр хувийн мэдээллийг хүлээн авч холбогдох хууль тогтоомж, журамд зааснаас багагүй хугацаанд тогтоосон шаардлагын дагуу цахим болон цаасан хэлбэрээр хадгалах.
- Та зөвшөөрч Төрийн цахим мэдээллийн санд хандаж таны хувийн мэдээлэл (овог, нэр, регистрийн дугаар/ иргэний бүртгэлийн дугаар, ажил эрхлэлтийн байдал, орлогын мэдээлэл, оршин суугаа хаяг г.м)-ийг тулган шалгаж баталгаажуулах, шаардлагатай тохиолдолд нэмэлт мэдээллийг шаардах.
- Шаардлагатай тохиолдолд таны апп дотор оруулсан, эсвэл таниулах баталгаажуулалт, залилангаас сэргийлэх/аюулгүй байдал, эрсдэлийн үнэлгээ болон тохирох бүтээгдэхүүн үйлчилгээ санал болгох зорилгоор тодорхой зөвшөөрсөн мэдээллийг боловсруулж болно. WinU нь таны төхөөрөмжийн холбоо барих жагсаалт, календарь эсвэл апп-аас гадуурх үзсэн/хайсан түүхийг хуулбарлан цуглуулахгүй.
- Та манай WinU апп-тай хамтран ажиллаж буй бусад байгууллагын бүтээгдэхүүн үйлчилгээг авахыг хүсвэл Таны зөвшөөрсөн хэмжээнд холбогдох мэдээллийг хуваалцах.
- WinU апп-г сайжруулах, өргөжүүлэхээр хамтран ажиллаж байгаа гүйцэтгэгч, зөвлөхөд Таны мэдээллийг хуваалцах.
4. Бидний цуглуулж болох мэдээлэл
- Бүртгэл болон профайлын мэдээлэл: нэр, овог, хэрэглэгчийн нэр, утасны дугаар, имэйл, профайл зураг, бизнесийн профайл, салбар, хаяг, регистрийн дугаар болон DAN баталгаажуулалттай холбоотой мэдээлэл.
- Хэрэглэгчийн үүсгэсэн контент: пост, рийл, сэтгэгдэл, хариу, үнэлгээ, маркетплейс бараа, бизнес/үйлчилгээ/барааны контент, чат/мессежийн контент, зураг, видео, аудио, тайлбар болон холбоотой мета мэдээлэл.
- Байршлын мэдээлэл: газрын зураг, ойролцоох бизнес, салбарын байршил, хүргэлт, захиалга, үйлчилгээний байршил сонгох үед таны сонгосон эсвэл зөвшөөрсөн ойролцоо/нарийвчилсан байршлыг ашиглаж болно.
- Төлбөр, захиалга, гүйлгээний мэдээлэл: захиалга, гүйлгээ, төлбөрийн түүх, баримт, хадгалсан картын токен, орлого авах хаяг, хэтэвч/дэвтэр болон санхүүгийн аудитад шаардлагатай мэдээлэл.
- Төхөөрөмж, ашиглалт, оношилгооны мэдээлэл: аппын үйл явдал, функцийн харилцан үйлдэл, пуш мэдэгдлийн токен, төхөөрөмж/апп танигч, гацалтын лог, ноцтой бус алдаа, ажиллагаа болон оношилгооны мэдээлэл.
5. Төхөөрөмжийн зөвшөөрлүүд
- Камерын зөвшөөрөл нь профайл/пост/бараа/үйлчилгээний зураг авах, рийл эсвэл бусад медиа оруулах зэрэг таны эхлүүлсэн үйлдэлд ашиглагдана.
- Байршлын зөвшөөрөл нь апп ашиглаж байх үед ойролцоох бизнес харах, газрын зураг ашиглах, салбар, хүргэлт, захиалга, үйлчилгээний байршил сонгоход ашиглагдана. WinU нь арын горимын байршлыг тасралтгүй цуглуулах зорилгоор ашиглахгүй.
- Мэдэгдлийн зөвшөөрөл нь аккаунт, захиалга/үйлчилгээ, төлбөр/гүйлгээ, бизнесийн урилга, чат/мессеж, аюулгүй байдал болон чухал шинэчлэлтийн мэдэгдэл илгээхэд ашиглагдана. Мэдэгдлийг төхөөрөмжийн тохиргооноос хааж болно.
- Микрофоны зөвшөөрөл нь таны эхлүүлсэн рийл эсвэл видео бичлэгийн үед дуу хоолой, орчны аудио бичихэд ашиглагдана.
- Зураг/медиа сангийн зөвшөөрөл нь профайл, пост, бараа, үйлчилгээ, рийл болон бусад контентод төхөөрөмжөөсөө зураг эсвэл видео сонгон оруулахад ашиглагдана.
6. Аналитик, гацалтын лог, пуш мэдэгдэл
- WinU нь аппын ажиллагаа, хэрэглээ, функцийн харилцан үйлдлийг ойлгож сайжруулах зорилгоор Firebase аналитик зэрэг аналитикийн хэрэгсэл ашиглаж болно.
- Аппын алдаа, гацалт, ноцтой бус алдаа, стек мөрдөлт, төхөөрөмж/аппын оношилгооны мэдээллийг засвар үйлчилгээ, найдвартай ажиллагаа болон аюулгүй байдлын зорилгоор Firebase Crashlytics зэрэг хэрэгслээр цуглуулж болно.
- Пуш мэдэгдэл хүргэхийн тулд Firebase Messaging эсвэл ижил төрлийн үйлчилгээ ашиглаж, төхөөрөмжийн токен болон мэдэгдэл хүргэлтийн мета мэдээллийг хадгалж болно.
7. Төлбөр, карт, гүйлгээ
- WinU дээр захиалга, үйлчилгээ, маркетплейс, хэтэвч, орлого авах болон төлбөртэй холбоотой урсгал ашиглах үед гүйлгээ, төлбөрийн төлөв, баримт, тооцоо хаалт, буцаалт, аудитын бүртгэл зэрэг мэдээллийг боловсруулна.
- Банкны картын бүрэн дугаар болон эмзэг картын мэдээллийг WinU сервер дээр хадгалахгүй байх зарчмаар токенжуулалт/төлбөрийн үйлчилгээ үзүүлэгч ашиглана. Хадгалсан картын токен, үйлчилгээ үзүүлэгчийн лавлагаа, төлбөр/буцаалтын лог нь төлбөр гүйцэтгэх, залилангаас сэргийлэх/аюулгүй байдал болон аудитын зорилгоор ашиглагдана.
- Төлбөр, захиалга, татвар, Ибаримт, орлого авах болон дэвтэр/аудитын мэдээлэл нь хууль, татвар, санхүүгийн тайлан, маргаан шийдвэрлэх шаардлагаар аккаунт устсаны дараа ч шаардлагатай хугацаанд хадгалагдаж болно.
8. Хэрэглэгчийн үүсгэсэн контент ба хяналт
- WinU дээр хэрэглэгч, бизнес хэрэглэгчид пост, рийл, сэтгэгдэл, хариу, маркетплейс бараа, бизнес профайл, бараа/үйлчилгээний контент зэрэг контент үүсгэж нийтэлж болно. Энэ контент бусад хэрэглэгчдэд харагдаж болно.
- Зөрчилтэй, зохисгүй, спам шинжтэй эсвэл дүрэм зөрчсөн контентыг илрүүлэх, хязгаарлах зорилгоор автомат текст шүүлтүүр, давтагдсан тэмдэгтийн спам шалгалт болон админы хяналтын шалгалт ашиглаж болно.
- Хэрэглэгчид сэтгэгдэл, пост, рийл болон бусад контент/хэрэглэгчийг мэдээлж болно. Мэдээлэл илгээхэд зорилтот контент, шалтгаан, мэдээлэгч, агшин үеийн мета мэдээллийг хяналтын шалгалт болон админы мэдэгдэл үүсгэх зорилгоор боловсруулна.
- Хэрэглэгч блоклох үйлдэл нь тухайн хэрэглэгчийн контентыг таны апп дээр нуухад ашиглагдана. Одоогийн хувилбарт блоклосон жагсаалт таны төхөөрөмж дээр дотоод хадгалалтад хадгалагдаж болно.
9. Аккаунт устгал ба мэдээлэл хадгалалт
- Аккаунт болон түүнтэй холбоотой хувийн мэдээллээ устгуулах хүсэлтийг апп дотор Профайлын тохиргоо > Аккаунтын тохиргоо > Аккаунт устгах хэсгээс, https://portal.winu.mn/account/delete вэб хуудсаар, эсвэл winu.support@winu.mn хаягаар холбогдон эхлүүлж болно. Баталгаажуулах үг болон шаардлагатай бол одоогийн нууц үг шаардагдана.
- Аккаунт устгах үед WinU нь аккаунтыг идэвхгүй болгож, нэр, имэйл, утас, нууц үг, профайл зураг, регистрийн дугаар, сошиал/профайлын талбар зэрэг хувийн талбаруудыг нэргүйжүүлэх эсвэл хоослох бөгөөд хадгалсан картын токен, төхөөрөмжийн токен, мэдэгдэл, хаяг, сагс, хадгалсан зүйлс, лайк, хуваалцалт, сэтгэгдэл зэрэг хэрэглэгчид харагдах холбогдсон мэдээллийг цэвэрлэж болно.
- Хууль, татвар, санхүүгийн аудит, төлбөрийн маргаан, залилангаас сэргийлэх/аюулгүй байдал болон платформын бүрэн бүтэн байдлын шаардлагаар захиалга, төлбөр, гүйлгээ, баримт, орлого авах, дэвтэр болон аудитын бүртгэл нь нэргүйжүүлсэн эсвэл таних боломжгүй болгосон байдлаар шаардлагатай хугацаанд хадгалагдаж болно.
10. Мэдээлэл хуваалцах ба таны эрх
- Бид таны мэдээллийг аппын ажиллагаа, хэрэглэгчийн дэмжлэг, аналитик, оношилгоо, төлбөр боловсруулалт, мэдэгдэл хүргэлт, залилангаас сэргийлэх/аюулгүй байдал, хууль эрх зүйн нийцэл болон үйлчилгээ сайжруулах зорилгоор ашиглаж болно.
- Бид шаардлагатай хэмжээнд үүлэн хостинг, аналитик, гацалтын тайлан, пуш мэдэгдэл, төлбөр, банк, карт токенжуулалт, иргэний үнэмлэх баталгаажуулалт, хүргэлт/логистик, хэрэглэгчийн дэмжлэг болон аудит/нийцлийн үйлчилгээ үзүүлэгчидтэй мэдээлэл хуваалцаж болно.
- Та өөрийн мэдээлэлтэй танилцах, засах, https://portal.winu.mn/account/delete хуудсаар эсвэл winu.support@winu.mn хаягаар аккаунт болон холбогдох хувийн мэдээлэл устгах хүсэлт гаргах, мэдэгдлийн зөвшөөрлийг өөрчлөх, мэдээлэх/блоклох үйлдэл ашиглах, эсвэл нууцлалтай холбоотой асуулт, хүсэлтээ доорх холбоо барих хаягаар илгээх боломжтой.
Утас: 7288 8800
И-мейл: winu.support@winu.mn
Хаяг: Улаанбаатар хот, Хан Уул дүүрэг 3-р хороо,
Дизайн централ, 403 тоот