Нууцлалын бодлого

1. Мэдээллийн хянагч

• Sanal-ын хэрэглэгчийн бүртгэлийн мэдээллийн хянагч нь [Компанийн нэр, улсын бүртгэлийн дугаар, хаяг — хуульчтай тохирох].
• Хэрэглэгчийн байгууллагын цуглуулсан судалгааны хариултын хянагч нь тухайн байгууллага бөгөөд Sanal түүний өмнөөс мэдээллийг боловсруулна.

2. Бидний цуглуулдаг мэдээлэл

• Бүртгэл: нэр, имэйл хаяг, нууц үгийн Argon2id хэш (нууц үгийг өөрийг нь хадгалдаггүй), Google эсвэл Facebook-ээр нэвтэрсэн бол тухайн үйлчилгээний таних дугаар, хэлний сонголт, профайлын зураг.
• Байгууллага ба төлбөр: байгууллагын нэр, лого, гишүүд ба эрх, багц, нэхэмжлэх, и-баримтын мэдээлэл (байгууллага бол регистрийн дугаар).
• Нэвтрэлт ба аюулгүй байдал: нэвтэрсэн төхөөрөмж, хөтөч, IP хаяг (идэвхтэй нэвтрэлтийн жагсаалт), аюулгүй байдлын болон аудитын бүртгэл.
• Судалгааны оролцогч: судалгааны асуултад өгсөн хариулт, төхөөрөмжийн төрөл (утас, компьютер), хэл, эхэлсэн, дууссан хугацаа, зөвшөөрлийн бүртгэл (зөвшөөрлийн текстийн хувилбар, огноо). Оролцогчийн IP хаягийг хариулттай хамт хадгалдаггүй. «Нэргүй» горимтой судалгаанд зөвхөн төхөөрөмжийн төрөл, хэл хадгалагдана.

3. Ашиглах зорилго ба үндэслэл

• Үйлчилгээ үзүүлэх, бүртгэлийг хамгаалах (гэрээний үүрэг).
• Төлбөр тооцоо, и-баримт олгох (хуулийн үүрэг).
• Залилан, спам, зүй бус хэрэглээг илрүүлж таслан зогсоох (хууль ёсны ашиг сонирхол).
• Үйлчилгээний мэдэгдэл, сануулга илгээх. Маркетингийн мэдээллийг зөвхөн таны зөвшөөрлөөр илгээнэ.

4. Хадгалах хугацаа

• Бүртгэлийн мэдээллийг бүртгэл идэвхтэй байх хугацаанд хадгална.
• Устгасан судалгаа ба хариулт: хогийн саванд 30 хоног, дараа нь бүрмөсөн устгана.
• Экспортын файл: 7 хоног. AI хүсэлтийн бүртгэл: 30 хоног. Зүй бус агуулгын шалгалтын нотлох баримт: 1 жил.
• Мэдээллийн сангийн шифрлэсэн нөөц: 35 хоног.
• Нэхэмжлэх, и-баримт: татварын хуулиар шаардсан хугацаанд.

5. Мэдээлэл дамжуулах ба гуравдагч этгээд

• Үйлчилгээг ажиллуулахад дараах үйлчилгээ үзүүлэгчдийг ашиглана: серверийн байршил [хостинг үйлчилгээ үзүүлэгч, байршил — тодорхойлох]; имэйл илгээх [имэйл үйлчилгээ үзүүлэгч]; төлбөр — QPay (Монгол Улс); и-баримт — Татварын ерөнхий газрын систем (Монгол Улс); оролцогчийг роботоос ялгах — Cloudflare Turnstile (АНУ); алдааны мэдээ — [Sentry эсвэл өөрийн сервер].
• AI боломжийг байгууллага идэвхжүүлсэн тохиолдолд AI хүсэлтийг Anthropic (АНУ) боловсруулна. Энэ нь хилийн чанад руу мэдээлэл дамжуулах тул бид энэ тухай AI боломжийг ашиглахаас өмнө мэдэгдэж, байгууллагад унтраах боломж олгоно.
• Бид хувийн мэдээллийг худалдахгүй. Хуулиар эрх бүхий байгууллагын шаардлагаар мэдээлэл гаргаж өгч болно.

6. Аюулгүй байдал

• Холболтыг HTTPS-ээр шифрлэнэ; нууц үгийг Argon2id-ээр хэшлэнэ; байгууллага бүрийн мэдээллийг мэдээллийн сангийн түвшинд тусгаарлана (row-level security); нөөцийг шифрлэж, өөр байршилд хадгална.
• Ажилтнууд хэрэглэгчийн мэдээллийг зөвхөн дэмжлэг үзүүлэх шаардлагаар, шалтгаан бүртгүүлж, аудитын бүртгэлтэйгээр харна.

7. Таны эрх

• Өөрийн мэдээлэлтэй танилцах, засварлуулах, устгуулах, зөвшөөрлөө буцаан авах эрхтэй.
• Судалгаанд оролцсон бол хариултаа устгуулах хүсэлтийг тухайн судалгааг явуулсан байгууллагад гаргана; бид түүнд туслана.
• Хүсэлтийг доорх хаягаар илгээвэл 30 хоногийн дотор хариу өгнө. Гомдлоо Хүний эрхийн үндэсний комисст гаргах эрхтэй. [Хуульчтай нягтлах]

8. Күүки

Бид зөвхөн үйлчилгээ ажиллахад зайлшгүй шаардлагатай күүки ашиглана: нэвтрэлтийн күүки, сонгосон хэл, идэвхтэй байгууллага, сүүлд ашигласан нэвтрэх арга, судалгааг дахин бөглөхөөс сэргийлэх тэмдэг. Сурталчилгааны болон гуравдагч этгээдийн хяналтын күүки ашигладаггүй.

9. Бодлогын өөрчлөлт

Бодлогыг өөрчлөх бол хүчин төгөлдөр болохоос өмнө имэйлээр болон энэ хуудсаар мэдэгдэнэ. Хувийн мэдээллийг шинэ зорилгоор ашиглах бол дахин зөвшөөрөл авна.