Нууцлалын бодлого

Энэхүү Нууцлалын бодлого нь Промайнд ХХК-ийн («бид», «манай») эзэмшдэг «Миний Санхүү» вэб апп (accountant.promind.mn, цаашид «Үйлчилгээ») хэрхэн хэрэглэгчийн («та») хувийн болон санхүүгийн мэдээллийг цуглуулж, ашиглаж, хадгалж, хамгаалдгийг тайлбарлана. Үйлчилгээг ашигласнаар та энэ бодлогыг зөвшөөрч буйг илэрхийлнэ.

1. Бид ямар мэдээлэл цуглуулдаг вэ?

Үйлчилгээ нь дараах төрлийн мэдээллийг цуглуулж, хадгалдаг:

• Бүртгэлийн мэдээлэл: Google-ээр нэвтрэхэд Google-ээс өгсөн нэр, имэйл хаяг, профайл зураг.
• Профайлын мэдээлэл (заавал биш): та өөрөө оруулсан харагдах нэр, утасны дугаар, төрсөн огноо, өөрийн тухай тайлбар (текст), өөрөө хуулсан профайл зураг.
• Санхүүгийн өгөгдөл: таны бүртгэсэн данс, гүйлгээ (орлого/зарлага/шилжүүлэг), ангилал, төсөв, хуримтлалын зорилго, валютын ханш, зээл, авлага, хөрөнгийн мэдээлэл. Энэ бол Үйлчилгээний цөм өгөгдөл бөгөөд зөвхөн танд харагдана.
• Төлөвлөгчийн өгөгдөл: зорилт, даалгавар, цагийн хуваарь, зуршлын тэмдэглэл (хэрэв та энэ модулийг ашиглавал).
• Google Calendar холболт (сонголтоор): хэрэв та тусад нь зөвшөөрч холбовол, төлөвлөгчийн даалгавар/цагийн блокыг синк хийхэд шаардлагатай access/refresh token болон холбогдох үйл явдлын ID хадгалагдана. Энэ холболтыг та Тохиргоо хуудаснаас хүссэн үедээ таслах боломжтой.
• Төлбөрийн бүртгэл: бид зөвхөн таны сонгосон багц, дүн, төлбөрийн төлөв (хүлээгдэж буй/баталгаажсан) зэрэг бүртгэлийн мэдээллийг хадгалдаг. Банкны шилжүүлэг гараар хийгддэг тул таны **карт эсвэл дансны нууц мэдээллийг бид цуглуулдаггүй, хадгалдаггүй**.
• Push мэдэгдэл ба тохиргоо: хэрэв та push мэдэгдэл асаавал, browser-ийн олгосон push subscription мэдээлэл хадгалагдана.
• Техникийн/ашиглалтын мэдээлэл: Google Analytics-ээр цуглуулагддаг ерөнхий ашиглалтын статистик (жишээ нь: орсон хуудас, төхөөрөмжийн төрөл). Энэ нь хувь хүнийг тодорхойлохгүй, нэгтгэсэн хэлбэрээр л ашиглагдана.

2. Мэдээллийг юунд ашигладаг вэ?

• Үйлчилгээг ажиллуулах, таны данс/гүйлгээ/тайланг тооцоолж харуулах;
• Таны хүсэлтээр Google Calendar-тай синк хийх;
• Багцын хугацаа дуусах, төсөв хэтрэх, давтагдах гүйлгээ үүсэх зэрэгт имэйл/push сануулга илгээх;
• Төлбөрийг баталгаажуулж, багцын эрхийг идэвхжүүлэх;
• Аюулгүй байдал хангах, залилан/зөрчлөөс сэргийлэх;
• Үйлчилгээг сайжруулах зорилгоор нэгтгэсэн, хувь хүнийг тодорхойлдоггүй ашиглалтын статистик шинжлэх.

Бид таны санхүүгийн өгөгдлийг зар сурталчилгаа, гуравдагч этгээдэд худалдах зорилгоор огт ашигладаггүй, ашиглахгүй.

3. Мэдээллийг хэнтэй хуваалцдаг вэ?

• Google: нэвтрэх (OAuth), таны зөвшөөрсөн тохиолдолд Calendar синк, мөн Google Analytics.
• Имэйл үйлчилгээ үзүүлэгч (Gmail SMTP): сануулга, мэдэгдэл имэйл илгээхэд ашиглагдана.
• Хууль эрх зүйн шаардлага: хууль тогтоомжийн дагуу эрх бүхий байгууллагаас шаардсан тохиолдолд.

Бусад тохиолдолд бид таны зөвшөөрөлгүйгээр мэдээллийг гуравдагч этгээдэд дамжуулдаггүй.

4. Мэдээллийг хаана, хэр удаан хадгалдаг вэ?

Бүх өгөгдөл манай PostgreSQL сервер дээр хадгалагддаг бөгөөд таны бүртгэл идэвхтэй байх хугацаанд хадгалагдана. Бид тогтмол backup (нөөцлөлт) хийдэг. Та бүртгэлээ устгуулах хүсэлт гаргавал, хуулиар шаардагдах эсвэл маргаан шийдвэрлэхэд шаардлагатай тохиолдлоос бусад тохиолдолд танд хамаарах өгөгдлийг устгана.

5. Таны эрх

• Профайл хэсгээс өөрийн мэдээллийг хэдийд ч харах, засах боломжтой;
• Данс/гүйлгээ/зээл г.м өгөгдлөө өөрөө устгах эсвэл засах (холбогдох гүйлгээтэй бол зарим тохиолдолд өгөгдлийн бүрэн бүтэн байдлыг хамгаалах үүднээс шууд устгахыг хязгаарладаг);
• Google Calendar холболтоо хэдийд ч таслах;
• Push/имэйл мэдэгдлийг Тохиргооноос унтраах;
• Бүртгэлээ бүрмөсөн устгуулах хүсэлтийг доорх холбоо барих хаягаар илгээх.

6. Аюулгүй байдал

Нэвтрэлт нь Google OAuth-оор баталгаажиж, сессийн мэдээлэл сервер талд хадгалагддаг (database session). Бүх өгөгдөл хэрэглэгчийн ID-гаар тусгаарлагдсан (multi-tenant) тул зөвхөн та (мөн зөвшөөрсөн өрхийн гишүүд) өөрийн санхүүгийн мэдээллийг харах боломжтой. Гэсэн ч интернэт дэх дамжуулалт 100% аюулгүй байхыг бид баталгаажуулж чадахгүй тул мэдээллийн эрсдэлийг бүрэн арилгах боломжгүйг анхаарна уу.

7. Күүки (Cookies)

Үйлчилгээ нь нэвтрэлтийн сессийг хадгалахад зайлшгүй шаардлагатай күүки, мөн Google Analytics-ийн ашиглалтын статистикийн күүки ашигладаг. Browser-ийн тохиргооноос күүкийг хаах боломжтой ч энэ нь Үйлчилгээний зарим функцийг (нэвтрэлт зэрэг) ажиллахгүй болгож болзошгүй.

8. Хүүхдийн мэдээлэл

Үйлчилгээ 18-аас доош насны хүүхдэд зориулагдаагүй бөгөөд тэдний мэдээллийг зориудаар цуглуулдаггүй.

9. Бодлогын өөрчлөлт

Бид энэ бодлогыг цаг үргэлж шинэчлэх эрхтэй. Мэдэгдэхүйц өөрчлөлт орсон тохиолдолд энэ хуудсан дахь «сүүлд шинэчилсэн» огноог шинэчилнэ, шаардлагатай бол имэйлээр мэдэгдэнэ.

10. Холбоо барих

Нууцлалтай холбоотой асуулт, өгөгдлөө устгуулах хүсэлтээ дараах имэйлээр илгээнэ үү: promind.mgl@gmail.com