Kuul-ын нууцлалын бодлого
Албан ёсны хувилбар нь монгол хэл дээрх бичвэр юм. Англи хувилбартай зөрүүтэй бол монгол хувилбарыг баримтална.
Энэ бодлогод Kuul ямар хувийн мэдээлэл яагаад цуглуулдаг, хэн хардаг, хэр удаан хадгалдаг, та юу хийж болохыг тайлбарласан. Бодлого нь Хүний хувийн мэдээлэл хамгаалах тухай хууль (2021)-д нийцсэн.
1. Мэдээлэл хариуцагч
Улаанбаатар хотоос Kuul-ыг ажиллуулдаг хүмүүс таны мэдээллийг хэрхэн ашиглахыг шийдэж, хариуцна. Мэдээллийнхээ талаар hello@kuul.mn хаягаар хандана уу.
2. Цуглуулах мэдээлэл
| Ангилал | Мэдээлэл | Зорилго | Хадгалах хугацаа |
|---|---|---|---|
| Бүртгэл | Сургуулийн и-мэйл, харагдах нэр, төрсөн огноо, сургууль, салбар, курс, боловсролын түвшин, хэл | Нэвтрэх, оюутан гэдгийг батлах, зөв хичээл харуулах, насны дүрэм | Бүртгэлээ устгаснаас хойш 30 хоног |
| Профайл | Танилцуулга (bio) | Бусад оюутанд өөрийгөө танилцуулах | Өөрчлөх эсвэл бүртгэлээ устгах хүртэл |
| Хуваарь | Хичээлүүд, өөрийн нэмсэн хичээл, тэмдэглэл, өнгө, хувийн гэж тэмдэглэсэн хичээл | Хуваарь, ангийн чатад нэгдэх, найзуудтайгаа "Хэн чөлөөтэй вэ?" | Бүртгэл байх хугацаанд |
| Найз | Найзын хүсэлт, найзууд, хаасан хүмүүс | Найзлах, хуваарь хуваалцах, хаах | Бүртгэл байх хугацаанд |
| Чат | Мессеж, зураг, реакц, таны байгаа чатууд | Мессеж хүргэх, модерац | Илгээснээс хойш 24 сар, бүртгэлээ устгасны дараа ч ("Устгасан хэрэглэгч" нэртэй). Таны устгасан мессежийн текст, файлыг 30 хоногт устгана. Мэдэгдэл: 90 хоног |
| Кампус | Кампусын мэдээ ба баталгаажуулалт, гээгдэл/олдворын нийтлэл, хүсэлт, хайлтын үг. Олдворын нийтлэлд олсон карт дээрх нэр зэрэг хувийн мэдээлэл байж болно | Кампусын мэдээ, гээсэн зүйлийг буцаах | Гээгдэл/олдвор: бүртгэлтэй хамт устана. Кампусын мэдээ: таны нэргүйгээр үлдэнэ |
| Мэдэгдэл (report) | Таны гаргасан болон таны талаарх мэдэгдэл, модерацын шийдвэр | Kuul-ыг аюулгүй байлгах | Шийдвэрлэснээс хойш 2 жил |
| Байршил | Утсаа сэгсрэх агшин дахь байршил | Сэгсэрч найзлахад нөгөө утсыг олох | Серверийн санах ойд ойролцоогоор 18 секунд. Хэзээ ч хадгалахгүй, хэнд ч харуулахгүй |
| Төхөөрөмж, техникийн | Санамсаргүй төхөөрөмжийн ID, үйлдлийн систем, аппын хувилбар, IP хаяг, нэвтэрсэн цаг | Аюулгүй байдал, хуурамч үйлдлээс сэргийлэх, алдаа засах | Нэвтрэх код ба түүний IP: 1 хоног. Серверийн лог: 90 хоног |
| Зөвшөөрөл | Аль зөвшөөрлийг хэзээ өгсөн, татсан, нөхцөлийн аль хувилбарыг зөвшөөрсөн | Юуг зөвшөөрснийг нотлох | Бүртгэл байх хугацаанд |
| Хүлээлгийн жагсаалт | kuul.mn дээр үлдээсэн и-мэйл хаяг, үлдээсэн огноо. Бүртгэл шаардлагагүй | Баталгаажуулах нэг и-мэйл, Kuul нээгдэхэд нэг и-мэйл илгээх. Өөр юу ч илгээхгүй | Жагсаалтаас гарах хүртэл (гармагц устгана), нээлтийн и-мэйлээс хойш 30 хоногоос илүүгүй |
Бид таны хүйс, утасны дугаар, утасны харилцагчид, сургуулийн порталын нууц үг, явсан замын түүхийг цуглуулахгүй.
Хуваарьд сургуулийн нээлттэй хуваариас авсан багшийн нэр байдаг. Багш, эсвэл Kuul-д өөрийн нь мэдээлэл байгаа хэн боловч hello@kuul.mn хаягаар устгуулахыг хүсэж болно.
3. Хууль зүйн үндэслэл: таны зөвшөөрөл
3.1. Бид таны мэдээллийг таны зөвшөөрлөөр ашиглана. Зорилго тус бүрт тусад нь асуух бөгөөд сонголт бүр анхнаасаа хоосон байна:
- Үндсэн (бүртгэлд заавал): энэ бодлогод заасны дагуу бүртгэл, хуваарь, найз, чат, кампусын функц.
- Мэдээллийг гадаадад хадгалах (сервер Монголоос гадна байгаа үед заавал): 7-р хэсгийг үзнэ үү.
- Эцэг, эх эсвэл асран хамгаалагчийн зөвшөөрөл (16, 17 настай бол заавал): 11-р хэсгийг үзнэ үү.
- Push мэдэгдэл (сонголтоор).
- Хүлээлгийн жагсаалт (kuul.mn дээр, бүртгэлгүйгээр): тэнд и-мэйл хаягаа үлдээснээр 2-р хэсэгт заасан хоёр и-мэйлийг авахыг зөвшөөрнө. И-мэйл бүрт жагсаалтаас гарах холбоос байна.
- Хэрэглээний статистикгүй. Бид хэрэглээний статистик, аналитик цуглуулдаггүй. Хэзээ нэгэн цагт цуглуулах бол энэ бодлогыг шинэчилж, танаас урьдчилан зөвшөөрөл авна.
3.2. Push мэдэгдлийг Тохиргооноос эсвэл утасныхаа тохиргооноос хүссэн үедээ унтрааж болно. Бусад зөвшөөрөл Kuul ажиллахад шаардлагатай тул тэдгээрийг бүртгэлээ устгаж татна (Тохиргоо → Бүртгэл устгах). Татсанаас хойш ашиглахаа зогсоох бөгөөд өмнөх боловсруулалт хүчинтэй хэвээр үлдэнэ.
4. Бидний хийхгүй зүйлс
- Таны хувийн мэдээллийг зарахгүй.
- Мессежийг тань зар сурталчилгаанд ашиглахгүй.
- Сургуулийн порталын нууц үг асуухгүй.
- Иргэний үнэмлэх, селфи, биометрик мэдээлэл цуглуулахгүй.
- Таны явсан замыг хянахгүй, таны оруулсан зургаас байршлын мэдээллийг устгана.
- Сургууль, түнш байгууллагад зөвхөн хүнийг тодорхойлох боломжгүй нэгтгэсэн тоо өгнө.
5. Хэн юуг харах
| Мэдээлэл | Хэн харах |
|---|---|
| Профайл: нэр, сургууль, салбар, курс, танилцуулга, баталгаажсан тэмдэг | Таны нэрээр хайсан Kuul-ын хэрэглэгч |
| И-мэйл, төрсөн огноо | Бусад хэрэглэгч харахгүй. Kuul-ын ажилтан зөвхөн ажлынхаа хүрээнд (5.1) |
| Хуваарь | Анхны тохиргоогоор зөвхөн найзууд. Тохиргооноос зөвхөн завгүй цагаа харуулах, эсвэл хэнд ч харуулахгүй болгож болно. Хувийн гэж тэмдэглэсэн хичээл хэзээ ч харагдахгүй |
| Ангийн чатын гишүүнчлэл | Тухайн чатын бүх гишүүн. Хичээл нэмэхэд чатад автоматаар нэгдэх тул хэн тухайн хичээлийг судалдгийг гишүүд харна |
| Мессеж | Тухайн чатын гишүүд |
| Хувийн мессеж | Зөвхөн найзуудын хооронд бичих боломжтой |
| Кампусын мэдээ | Тухайн мэдээг хамаарах оюутнууд: таны сургууль, салбар эсвэл анги. Баталгаажсан сургуулийн хэмжээний мэдээг бүртгэлгүй хүн ч уншиж болно. Таны нэр зөвхөн та сонгосон үед харагдана. Баталсан хүмүүс толгой үсгээр харагдана |
| Гээгдэл/олдвор | Бүртгэлгүй хүн ч харж болно. Нэргүйгээр нийтэлж болно. Хувийн мэдээлэл (олсон карт дээрх нэр зэрэг) зөвхөн танд болон Kuul-ын ажилтанд харагдана |
| Чат, кампусын мэдээ, олдворын зураг | Зургийн холбоостой хэн ч харж болно. Холбоос нь урт, санамсаргүй тэмдэгтэй |
5.1. Kuul-ын ажилтан зөвхөн ажилдаа хэрэгтэй мэдээллийг харна. Мессежийг зөвхөн оюутан эсвэл манай шүүлтүүр автоматаар мэдэгдсэн үед уншина. Тэд таны чатыг чөлөөтэй уншихгүй. Модераторт и-мэйл хаяг хэсэгчлэн нуугдсан харагдана. Ажилтны үйлдлийг бүртгэдэг.
5.2. Төрийн байгууллагад зөвхөн хууль эсвэл шүүхийн шийдвэрээр шаардсан үед мэдээлэл өгнө. Хууль хориглоогүй бол танд мэдэгдэнэ.
6. Утасны зөвшөөрөл
Kuul зөвшөөрөл бүрийг тухайн функц анх хэрэгтэй болоход асууна. Зөвшөөрөхгүй бол зөвхөн тэр функц ажиллахгүй.
| Зөвшөөрөл | Юунд ашиглах |
|---|---|
| Зураг | Чат, групп, гээгдэл/олдворт зураг сонгох |
| Камер | Чатад зураг авч илгээх. Камер зөвхөн түүний товчийг дарахад нээгдэнэ |
| Байршил (апп ашиглаж байх үед) | Зөвхөн сэгсэрч найзлахад: яг тэр агшинд ойрхон сэгсэрсэн утсыг олоход. iPhone "Үргэлж" сонголт харуулж болох ч Kuul арын горимд байршил хэзээ ч ашиглахгүй |
| Хөдөлгөөний мэдрэгч | Сэгсрэхийг таних. Хэмжилт утсаас гадагш гарахгүй |
| Мэдэгдэл | Найзын хүсэлт, мессеж, баталгаажсан мэдээ, олдвор таарсныг мэдэгдэх. Төрөл бүрийг Тохиргооноос унтрааж болно |
7. Үйлчилгээ үзүүлэгчид, гадаадад хадгалах
7.1. Бидний сервер Япон Улсад байрладаг тул таны мэдээлэл Монголоос гадна хадгалагдана. Монгол Улсын хууль үүнийг зөвхөн таны зөвшөөрлөөр зөвшөөрдөг тул бүртгүүлэхэд тусдаа тэмдэглэгээр асуудаг бөгөөд үүнгүйгээр Kuul-ыг ашиглах боломжгүй. Тэмдэглэхээсээ өмнө энэ хэсгийг уншина уу.
| Үйлчилгээ үзүүлэгч | Улс | Юу авах | Зорилго |
|---|---|---|---|
| Oracle Cloud | Япон (Токио) | Энэ бодлогод заасан бүх мэдээлэл | Сервер, өгөгдлийн сан, зургийг байршуулах |
| Zoho (ZeptoMail) | АНУ | Таны и-мэйл хаяг, нэвтрэх код эсвэл хүлээлгийн жагсаалтын и-мэйл | Нэвтрэх болон хүлээлгийн жагсаалтын и-мэйл илгээх |
| Apple Push Notification service | АНУ | Мэдэгдлийн гарчиг, текст, таны утасны токен | iPhone-д push мэдэгдэл хүргэх |
| Apple App Store, Google Play | АНУ | Апп татахад сторын өөрсдийн бодлогын дагуу цуглуулдаг мэдээлэл | Апп тараах |
7.2. Бид зар сурталчилгаа, аналитик, алдааны тайлангийн үйлчилгээ ашигладаггүй. Android (Google)-ийн push мэдэгдэл, SMS одоогоор ашиглагдаагүй байгаа. Шинэ үйлчилгээ үзүүлэгч нэмэхээс өмнө энэ жагсаалтыг шинэчилж, танаас дахин зөвшөөрөл авна.
7.3. Үйлчилгээ үзүүлэгчтэй хийсэн гэрээгээр тэднийг дээрх зорилгоор хязгаарлаж, таны мэдээллийг өөрсдийн зорилгоор ашиглахыг хориглоно. Тэдний үйлдлийг таны өмнө бид хариуцна.
8. Хадгалах хугацаа
8.1. Мэдээлэл тус бүрийг хэр удаан хадгалахыг 2-р хэсгийн хүснэгтэд заасан.
8.2. Бүртгэлээ устгахад таны нэр, танилцуулга, зураг шууд устаж, бүх төхөөрөмжөөс гарна. 30 хоногийн дараа бүртгэл болон түүнтэй холбоотой бүхнийг устгана: профайл, хуваарь, найзууд, хаасан хүмүүс, чатын гишүүнчлэл, зөвшөөрөл, мэдэгдэл, баталгаажуулалтын бичиг, оруулсан файл, гээгдэл/олдворын нийтлэл.
8.3. Зарим мэдээлэл бусдын бичлэгийн нэг хэсэг эсвэл аюулгүй байдлаас болж таны нэргүйгээр үлдэнэ:
- бусдад илгээсэн мессеж ("Устгасан хэрэглэгч" нэртэй)
- таны нийтэлсэн кампусын мэдээ
- таны гаргасан мэдэгдэл
- ажилтны үйлдлийн бүртгэл
8.4. Бид өгөгдлийн сан болон оруулсан зургийг өдөр бүр шифрлэж, Япон дахь клауд үйлчилгээ үзүүлэгчийн тусдаа санд нөөцлөнө. Нөөц хуулбарыг 30 хоног хадгалдаг тул устгасан мэдээлэл түүнээс хойш 30 хоногт нөөцөөс ч бүрэн устана.
9. Аюулгүй байдал
- Апп болон серверийн хоорондын бүх холболт шифрлэгдсэн (HTTPS).
- Нууц үг байхгүй тул хулгайлах зүйл байхгүй. Нэвтрэх код 5 минутад хүчингүй болж, 3 удаа оролдох боломжтой бөгөөд зөвхөн хэш хэлбэрээр хадгалагдана.
- Нэвтрэлтийн түлхүүр сэлгэгдэж байдаг. Хуучин түлхүүрийг дахин ашиглавал тухайн нэвтрэлтийг бүх төхөөрөмжөөс гаргана.
- Утсан дээр Kuul нэвтрэлтээ системийн аюулгүй санд (iPhone-д Keychain, Android-д Keystore) хадгална.
- Ажилтны хандах эрх үүргээс нь хамаарах бөгөөд үйлдлийг нь бүртгэнэ.
- Код таах, мэдээлэл автоматаар цуглуулах оролдлогыг хүсэлтийн хязгаараар саатуулна.
Хувийн мэдээлэл алдагдвал хуулийн дагуу хохирсон хүмүүс болон Хүний эрхийн үндэсний комисст мэдэгдэнэ. Бид мэдсэнээс хойш 72 цагийн дотор танд мэдэгдэхийг зорьдог.
10. Таны эрх
Та дараах эрхтэй:
- Таны талаар ямар мэдээлэл байгаа, хэнд өгснийг мэдэх.
- Мэдээллийнхээ хуулбарыг JSON файлаар 7 хоногийн дотор үнэгүй авах.
- Мэдээллээ засуулах. Нэр, танилцуулгаа апп дотроос засна. Сургууль зэрэг бусдыг и-мэйлээр хүснэ.
- Мессеж, нийтлэлээ эсвэл бүртгэлээ бүхэлд нь устгах (Тохиргоо → Бүртгэл устгах).
- Зөвшөөрлөө Тохиргооноос татах.
- Автомат шийдвэрийг хүнээр дахин хянуулах. Үгийн шүүлтүүр мессежийг автоматаар барьж болох ч хүн хянаж, бүртгэл хаах шийдвэрийг зөвхөн хүн гаргана.
- Монгол Улсын Хүний эрхийн үндэсний комисст гомдол гаргах, шүүхэд хандах.
Апп дотор байхгүй хүсэлтээ hello@kuul.mn хаягаар илгээнэ үү. Бид 10 ажлын өдрийн дотор хариулна.
11. Насны хязгаар
11.1. Kuul-ыг 16-аас дээш насныхан ашиглана. Бүртгүүлэхэд төрсөн огноог асууж, 16 хүрээгүй хүнийг бүртгэхгүй. Төрсөн огноо хэнд ч харагдахгүй.
11.2. 16, 17 настай бол энэ бодлого, үйлчилгээний нөхцөлийг эцэг, эх эсвэл асран хамгаалагчдаа уншуулаад, тэд зөвшөөрвөл зөвшөөрлийн дэлгэц дээрх тэмдэглэгээг дарна уу. 18 хүрээгүй хэрэглэгчийг сэгсэрч найзлах болон найзын санал зөвхөн 18 хүрээгүй бусад хэрэглэгчтэй холбоно. Хайлтаар тэднийг зөвхөн нэг сургуулийн насанд хүрэгчид олно.
11.3. Эцэг, эх эсвэл асран хамгаалагч hello@kuul.mn хаягаар зөвшөөрлөө татаж болно; тэгвэл бид бүртгэлийг хаана. 16 хүрээгүй хүн Kuul ашиглаж байна гэж үзвэл мэдэгдэнэ үү. Бид тухайн бүртгэлийг хааж, мэдээллийг нь устгана.
12. Бодлогод оруулах өөрчлөлт
Өөрчлөлт хүчин төгөлдөр болохоос дор хаяж 14 хоногийн өмнө апп дотор мэдэгдэнэ. Мэдээллийг шинэ зорилгоор ашиглах эсвэл шинэ үйлчилгээ үзүүлэгчтэй хуваалцахаас өмнө танаас зөвшөөрөл авна.