Нууцлалын бодлого

1. Бид ямар мэдээлэл цуглуулдаг вэ?

Ажилтнаас дараах мэдээллийг цуглуулна:

• Бүртгэл, таних мэдээлэл: и-мэйл хаяг, нэвтрэх нууц үг (Firebase-ээр шифрлэгдэн хадгалагдана), овог нэр, ажилтны хэрэглэгчийн дугаар (ID), албан тушаал, профайл зураг, бүртгэлийн төлөв.
• Хувийн профайлын мэдээлэл: утасны дугаар, гэрийн хаяг, регистрийн дугаар, төрсөн огноо, хүйс, гэр бүлийн байдал. Эдгээрийг ажилтан өөрөө засварлах боломжтой.
• Хүний нөөц, цалингийн мэдээлэл: цалин, урамшуулал, ажилд орсон огноо. Эдгээрийг зөвхөн эрх бүхий админ удирддаг.
• Ирцийн мэдээлэл: ирсэн, явсан цаг (серверийн цагаар бүртгэгдэнэ), ажилласан хугацаа, хоцролт, ирцийн төлөв.
• Байршлын мэдээлэл: ирц бүртгэх үеийн байршлын өргөрөг, уртраг, нарийвчлал. Энэ нь заавал биш (доор дэлгэрэнгүй үзнэ үү).
• Вэбсайтаар холбоо барих: khurgultservice.mn дээрх маягтаар нэр, утас, и-мэйл, зурвасаа үлдээсэн зочдын мэдээлэл.
• Техникийн мэдээлэл: хүсэлтийн IP хаягийг зөвхөн вэбсайтын маягтыг хэт олон дуудлагаас хамгаалахад түр ашиглана — хадгалахгүй.

2. Мэдээллийг хэрхэн ашигладаг вэ?

Бид таны мэдээллийг ЗАРАХГҮЙ, сурталчилгаанд ашиглахгүй, бусад апп болон вэбсайт хооронд хянахад (tracking) ашиглахгүй.

• Ажилтныг таньж, аппад аюулгүй нэвтрүүлэх (Firebase Authentication).
• Ажилтны профайл болон хүний нөөцийн бүртгэл хөтлөх.
• Ирц бүртгэх, тайлагнах, удирдлагад өдөр тутмын ирцийн зураглал өгөх.
• Байгууллагын бүтэц, хандах эрхийн тохиргоог тодорхойлох.
• Вэбсайтаар ирүүлсэн санал, хүсэлтэд хариу өгөх.

3. Байршлын мэдээлэл

Байршлыг зөвхөн ажилтан ирц бүртгэх (ирсэн/явсан) товч дарах агшинд, төхөөрөмжөөс авна. Энэ нь ирцийг баталгаажуулах нотолгоо болохоос ирц бүртгэхийг хориглодоггүй.

Хэрэв та байршлын зөвшөөрөл өгөөгүй, эсвэл байршил тодорхойлогдоогүй бол ирц ердийн адил бүртгэгдэнэ — зүгээр л «байршилгүй» гэж тэмдэглэгдэнэ.

Компани оффисын байршлын хүрээ (geofence) тохируулсан бол энэ нь ирцийг зөвхөн шошголоход ашиглагдана, хэзээ ч хориглодоггүй.

4. Мэдээллийг хэн боловсруулдаг вэ?

Бид мэдээллийг найдвартай гуравдагч үйлчилгээ үзүүлэгчдийн дэд бүтцэд хадгалж, боловсруулдаг:

• Google Firebase (Google Cloud): нэвтрэлт (Firebase Authentication) болон бүх өгөгдлийн сан (Cloud Firestore) — профайл, ирц, байршил, аудитын бүртгэл.
• Vercel: вэб серверийн хостинг. API-ийн дуудлага энэ дэд бүтцээр дамжина.
• Гар утасны байршлыг төхөөрөмжийн үйлдлийн системийн байршлын үйлчилгээ (iOS/Android)-ээр авна.

5. Мэдээлэл хадгалалт, устгал

Компанийн бүртгэлийн зарчмын дагуу мэдээллийг ажилтны хөдөлмөрийн харилцаа болон хуулийн шаардлагатай хугацаанд хадгална. Ирцийн бүртгэл нь өөрчлөгддөггүй, устдаггүй архив хэлбэрээр хадгалагдана.

Ажлаас гарсан ажилтны бүртгэлийг устгахын оронд идэвхгүй болгож архивладаг.

Ажилтан өөрийн профайлын мэдээллийг аппаас харах, засварлах боломжтой. Мэдээлэл устгах болон хандах хүсэлтээ доорх хаягаар компанид гаргана уу.

6. Аюулгүй байдал

Бүх холбоо HTTPS-ээр шифрлэгдэнэ. Өгөгдөлд хандах эрхийг Firebase-ийн аюулгүй байдлын дүрэм болон серверийн шалгалтаар хязгаарладаг — ажилтан зөвхөн өөрийн мэдээллийг, эрх бүхий админ удирдлагын мэдээллийг хардаг.

7. Хүүхдийн мэдээлэл

Уг апп нь зөвхөн компанийн насанд хүрсэн ажилтнуудад зориулагдсан бөгөөд хүүхдэд зориулагдаагүй.

8. Бодлогын өөрчлөлт

Бид энэхүү бодлогыг шаардлагатай үед шинэчилж болно. Шинэчилсэн огноог хуудасны дээд хэсэгт харуулна.