Нууцлалын бодлого

1. Юуг цуглуулдаг вэ

• Танилтын мэдээлэл — Google эсвэл Facebook-ээр нэвтрэхэд нэр, имэйл, профайл зураг. Нууц үг, найз, нийтлэлд хандахгүй.
• Байгууллагын мэдээлэл — таны үйлчлүүлдэг ломбард/ББСБ-ийн бүртгэсэн зээл, барьцаа, гэрээ.
• Санхүүгийн байгууллагын өгөгдөл (зөвхөн захирал/ажилтан) — регистр, хаяг, банкны данс, ажилтны утас.
• Иргэний үнэмлэхийн зураг — зээл олгох процессын хэсэг, тухайн ломбардын дотоод санд шифрлэгдэж хадгалагдана.
• Техникийн мэдээлэл — нэвтрэлтийн огноо, IP хаяг, хөтчийн ерөнхий загвар (аюулгүй байдлын аудитын зорилгоор).
• Байршил — зөвхөн иргэний "Надад ойр" функцэд, таны зөвшөөрлөөр нэг удаагийн уншилт. Серверт хадгалагдахгүй.

2. Юунд ашигладаг вэ

• Хэрэглэгчийг таньж эрх олгох, зээлийн мэдээллийг нь харуулах
• Зээлийн хугацаа, төлбөрийн сануулга, үйлчилгээний мэдэгдэл илгээх
• Санхүүгийн зохицуулах хорооны (СЗХ) шаардсан тайлагналт бэлтгэх
• Платформын алдаа шалгах, аюулгүй байдлын аудит
• Үйлчилгээний чанарыг сайжруулах, шинэ функц хөгжүүлэх

Бид таны хувийн мэдээллийг сурталчилгаанд ашигладаггүй, гуравдагч этгээдэд худалддаггүй, зөвшөөрөлгүйгээр дамжуулдаггүй.

3. Гуравдагч талтай хуваалцах

Дараах хязгаарлагдмал тохиолдолд л таны мэдээлэл гадагш дамжина:

• Хостинг ба дэд бүтэц: Vercel (frontend), Render (backend), MongoDB Atlas (database), Google Cloud (OCR). Эдгээр нь SOC 2 / ISO 27001 гэрчилгээтэй.
• Танилтын үйлчилгээ: Google Sign-In, Facebook Login — өөрсдийн нууцлалын бодлогынхоо дагуу нэр/имэйлээ л дамжуулна.
• Санхүүгийн зохицуулагч байгууллага: хуулиар шаардсан үед СЗХ болон холбогдох алба.
• Хууль сахиулах байгууллага: зөвхөн Монгол Улсын шүүхийн тогтоол ирсэн үед.

4. Хадгалалт ба хамгаалалт

• Хөтчөөс сервер рүү бүх шилжилт HTTPS/TLS 1.3 шифрлэгдсэн сувгаар явна.
• Регистрийн дугаар, утас, имэйл зэрэг эмзэг талбар өгөгдлийн санд AES-256 шифрлэгдэнэ.
• Нууц үг bcrypt (12 давталт) hash-аар хадгалагдана — эх хэлбэрээр хэзээ ч хадгалагдахгүй.
• Хандалт нь захирал, ажилтан, иргэн, супер админ гэсэн эрхийн түвшингээр хатуу тусгаарлагдсан.
• Систем гуравдагч талын penetration test-ийг жил бүр 2 удаа хийнэ.

5. Таны эрх

Монгол Улсын "Хувь хүний мэдээлэл хамгаалах тухай хууль"-ийн дагуу танд дараах эрх бий:

• Харах эрх: бидний бүртгэсэн бүх мэдээллээ хүсэлт гаргаж татаж авах.
• Засах эрх: буруу бүртгэгдсэн мэдээллийг зассуулах.
• Устгуулах эрх: доор дурдсан журмаар (§8).
• Татгалзах эрх: үйлчилгээний мэдэгдлээс татгалзах.
• Гомдол гаргах эрх: Хувийн мэдээлэл хамгаалах хороонд шууд.

6. Күүки ба хөтчийн хадгалалт

• Заавал шаардлагатай: нэвтрэлтийн токен, session — үйлчилгээ ажиллах үндэс.
• Тохиргоо: хэл, харанхуй горим, хамгийн сүүлд үзсэн хуудас.
• Аналитик: Google Analytics, зөвхөн нэгтгэсэн статистик (хувь хүнийг таньдаггүй).

Гуравдагч талын сурталчилгааны күүки байхгүй.

7. Хүүхдийн мэдээлэл

Платформ 18-аас доош насны хэрэглэгчид зориулагдаагүй бөгөөд ийм насныхны мэдээллийг зориудаар цуглуулдаггүй. Хэрэв ийм тохиолдол илэрвэл нэн даруй устгана.

9. Холбоо барих ба өөрчлөлт

Нууцлалтай холбоотой аливаа асуулт байвал info@oluulaasystems.com эсвэл +976 8896-0889 дугаараар холбогдоно уу. Платформ энэхүү бодлогыг үе үе шинэчилж болно; чухал өөрчлөлтийг имэйлээр урьдчилан мэдэгдэнэ.