DTime DTime

Нууцлалын бодлого

Энэхүү Нууцлалын бодлого нь Монгол Улсын Хүний хувийн мэдээлэл хамгаалах тухай хууль болон холбогдох бусад хууль тогтоомжийн дагуу хэрэглэгчийн хүний хувийн мэдээллийг цуглуулах, боловсруулах, ашиглах, аюулгүй байдлыг хангахтай холбоотой харилцааг зохицуулна.

1. Ерөнхий зүйл (Нийтлэг үндэслэл)

  • Зорилго: Энэхүү бодлогын зорилго нь dtime.mn систем болон түүний мобайл аппликейшнийг (цаашид "Систем" гэх) ашиглаж буй хэрэглэгчийн хувийн мэдээллийг хэрхэн хамгаалах, цуглуулах, ашиглах нөхцөлийг тодорхойлоход оршино.

  • Нэр томьёоны тодорхойлолт:

    • Мэдээлэл хариуцагч: Системийг эзэмшигч болон ажил олгогч/байгууллага.

    • Мэдээллийн эзэн (Хэрэглэгч/Ажилтан): Системд бүртгүүлэн цаг бүртгэл болон бусад боломжийг ашиглаж буй хувь хүн.

    • Хувийн мэдээлэл: Мэдээллийн эзнийг шууд болон шууд бусаар тодорхойлох боломжтой мэдээлэл.

    • Байршлын мэдээлэл: Төхөөрөмжийн GPS, Wi-Fi болон сүлжээний тусламжтайгаар тодорхойлох орон зайн координатын мэдээлэл.

  • Зөвшөөрөл авах (Хуулийн 8 дугаар зүйл): Хуулийн дагуу мэдээлэл хариуцагч нь хэрэглэгчийн хувийн мэдээллийг цуглуулах, боловсруулах, ашиглахдаа мэдээллийн эзнээс цахим эсхүл бичгээр зөвшөөрөл авна. Хэрэглэгч системд бүртгүүлж, үйлчилгээний нөхцөлийг зөвшөөрснөөр зөвшөөрөл өгсөнд тооцогдоно.

2. Цуглуулах мэдээллийн төрөл ба нөхцөл

2.1. Хэрэглэгчийн шууд өгөх мэдээлэл:

  • Эцэг/эхийн нэр, өөрийн нэр

  • Регистрийн дугаар / Ажилтны код

  • Цахим шуудан (Email) болон холбоо барих утасны дугаар

  • Ажиллаж буй байгууллага, албан тушаал

  • Нууц үг (Зөвхөн хэшлэгдсэн / шифрлэгдсэн хэлбэрээр)

2.2. Автоматаар ба систем ашиглах үед цуглуулах мэдээлэл (dtime.mn онцлог):

  • Байршлын мэдээлэл (Location Data): Ажилтан цаг ирэх/очих бүртгэл хийх үед зөвхөн цаг бүртгэлийн тухайн агшинд байршлыг тодорхойлно. Аппликейшн нь хэрэглэгчийг цаг бүртгүүлэхээс бусад үед эсхүл далд хэлбэрээр (Background location) байршлыг тогтмол тагнаж, мөрдөхгүй.

  • Техникийн болон Лог мэдээлэл: IP хаяг, төхөөрөмжийн загвар, үйлдлийн систем, хөтчийн төрөл, системд нэвтэрсэн ба гарсан цаг, үйлдлийн лог (Log files).

  • Сүлжээний мэдээлэл: Ажил олгогчийн заасан ажиллах бүсэд байгаа эсэхийг баталгаажуулах Wi-Fi / Router-ийн мэдээлэл.

3. Мэдээлэл цуглуулах, боловсруулах, ашиглах зорилго

Хувийн мэдээлэл хамгаалах тухай хуулийн 6, 7 дугаар зүйлд заасны дагуу мэдээллийг дараах тодорхой, хууль ёсны зорилгоор ашиглана:

  • Ажилтны цаг ашиглалт, ирцийг бүртгэх, тайлан гаргах.

  • Ажил олгогч болон ажилтны хоорондын хөдөлмөрийн харилцаа, цагийн бүртгэлийг баталгаажуулах.

  • Байршлын мэдээллээр цаг бүртгэлийг зөвшөөрөгдсөн бүсэд хийсэн эсэхийг баталгаажуулах.

  • Системийн аюулгүй байдлыг хангаж, хууль бус хандалт, залилангаас урьдчилан сэргийлэх.

  • Хэрэглэгчид техникийн дэмжлэг үзүүлэх, системтэй холбоотой мэдэгдэл хүргэх.

4. Мэдээллийг аюулгүй хадгалах ба устгах (dtime.mn тусгай заалт)

4.1. Мэдээллийн аюулгүй байдал:

  • Систем нь цуглуулсан мэдээллийг SSL/TLS шифрлэлттэй суваг, галт хана (Firewall) бүхий хамгаалалттай серверт хадгална.

  • Мэдээлэлд зөвхөн эрх бүхий ажилтан болон ажил олгогчийн томилсон админ хандах эрхтэй.

4.2. Хадгалах хугацаа ба Устгах (Delete Account / Data Deletion):

  • Хадгалах хугацаа: Ажилтны хувийн мэдээллийг тухайн байгууллагатай байгуулсан гэрээ болон хууль тогтоомжид заасан хугацаанд хадгална.

  • Байршлын мэдээлэл устгах: Цаг бүртгэлийн тухайн агшинд цуглуулсан байршлын координатын мэдээллийг тодорхой хугацааны (жишээ нь: 1 жил) дараа автоматаар архивлаж эсхүл устгана.

  • Данс ба мэдээлэл устгах хүсэлт: Хэрэглэгч эсхүл байгууллагаас гарсан ажилтан өөрийн мэдээллийг системээс бүрэн устгуулах хүсэлтийг (Delete Account) систем дэх тохиргоо хэсгээр эсхүл dtime011427@gmail.com цахим шуудангаар гаргах эрхтэй.

  • Устгах үйл явц: Хүсэлтийг хүлээн авснаас хойш хуульд өөрөөр заагаагүй бол ажлын X өдөрт багтаан тухайн хэрэглэгчийн хувийн мэдээллийг системээс бүрэн устгах буюу сэргээгдэхээргүй болгоно.

5. Мэдээллийг гуравдагч этгээдэд дамжуулах ба нээлттэй болгох

  • Худалдахгүй байх баталгаа: Хэрэглэгчийн хувийн мэдээллийг арилжааны зорилгоор бусдад худалдах, түрээслэх, маркетингийн зорилгоор дамжуулахыг хатуу хориглоно.

  • Зөвшөөрөгдөх тохиолдол (Хуулийн 16, 17 дугаар зүйл):

    1. Мэдээллийн эзэн зөвшөөрсөн тохиолдолд.

    2. Монгол Улсын Эрүүгийн хэрэг хянан шийдвэрлэх тухай болон холбогдох бусад хуулиар эрх олгогдсон төрийн эрх бүхий байгууллага (шүүх, цагдаа, прокурор) албан ёсны шаардлага ирүүлсэн тохиолдолд.

    3. Системийн хэвийн ажиллагааг хангадаг сервер байршуулах (Cloud Server/AWS/GCP), имэйл илгээх үйлчилгээ үзүүлэгч түнш байгууллагад (зөвхөн шаардлагатай техникийн хэмжээнд болон нууцлалын гэрээний дагуу).

6. Cookie (Куки) болон хяналтын технологи

  • Ашиглах зорилго: Веб системд нэвтэрсэн сэссийг хадгалах, хэрэглэгчийн сонгосон тохиргоог санаж байх, систем болон аппликейшний ашиглалтын статистик аналитик хийхэд cookie ашиглана.

  • Удирдах боломж: Хэрэглэгч өөрийн веб хөтөч (Browser)-ийн тохиргоогоор cookie-г идэвхгүй болгох боломжтой ба энэ тохиолдолд системийн зарим функц хязгаарлагдаж болзошгүй.

7. Хэрэглэгчийн (Мэдээллийн эзний) эрх ба үүрэг

Хүний хувийн мэдээлэл хамгаалах тухай хуулийн 18 дугаар зүйлд заасны дагуу хэрэглэгч дараах эрхтэй:

  • Мэдээлэлтэй танилцах: Системд цугларсан өөрийн хувийн мэдээлэл, цагийн бүртгэлийн түүхийг шалгах, танилцах.

  • Засварлах, шинэчлэх: Өөрийн мэдээлэл дутуу, буруу байвал засуулах, шинэчлүүлэх.

  • Зөвшөөрлөө цуцлах, устгуулах: Мэдээллээ цуглуулах, боловсруулах зөвшөөрлөө эргүүлэн татах болон мэдээллээ устгуулах хүсэлт гаргах.

  • Гомдол гаргах: Хувийн мэдээлэл зөрчигдсөн гэж үзвэл Хүний эрхийн Үндэсний Комисс (ХЭҮК) эсхүл шүүхэд гомдол гаргах.

8. Насны хязгаарлалт

  • Систем нь насанд хүрээгүй (16 хүртэлх насны) хүүхдийн мэдээллийг тэдний эцэг эх, асран хамгаалагчийн шууд зөвшөөрөлгүйгээр цуглуулах зорилгогүй бөгөөд ажилтны цаг бүртгэлийн систем тул зөвхөн хөдөлмөрийн насны иргэдэд зориулагдсан болно.

9. Нууцлалын бодлогод өөрчлөлт оруулах

  • Энэхүү Нууцлалын бодлогод өөрчлөлт орсон тохиолдолд шинэчилсэн бодлогыг dtime.mn веб сайт болон аппликейшнээр дамжуулан нийтлэх ба "Шинэчилсэн огноо"-г заана. Бодлогод томоохон өөрчлөлт орсон тохиолдолд имэйл эсхүл апп-ийн мэдэгдэл (Notification)-ээр урьдчилан мэдээлнэ.

10. Холбоо барих

Нууцлалын бодлого болон хувийн мэдээллийн хамгаалалттай холбоотой асуулт, санал, мэдээлэл устгуулах хүсэлтээ дараах сувгаар ирүүлнэ үү: