Нууцлалын бодлого

Энэхүү бодлого нь cheers.cat-ийн вэбсайт, хандивын хуудас, alert overlay, стримерийн хяналтын самбарт хамаарна. Хувь хүний мэдээллийг cheers.cat (цаашид «бид») эзэмшиж, хамгаална.

Бид хувь хүний мэдээллийг Монгол Улсын Хувь хүний мэдээлэл хамгаалах тухай хууль (2021) болон холбогдох бусад хууль тогтоомжийн дагуу боловсруулна. Үйлчилгээ ашиглах нөхцөлийг Үйлчилгээний нөхцөлөөс үзнэ үү.

Стример

Хандивлагч

Хандивлагч бүртгэл үүсгэдэггүй. Хандив бүрт бид дараах мэдээллийг хадгална:

Бид хандивлагчаас имэйл, утасны дугаар, регистрийн дугаар асуудаггүй. Картын мэдээлэл, банкны нэвтрэх нэр, нууц үг, таны дансны дугаар манай системд ирдэггүй — төлбөр таны банк эсвэл хэтэвчний апп дотор хийгдэнэ.

Техникийн мэдээлэл

Бид IP хаяг, төхөөрөмжийн мэдээллийг мэдээллийн сандаа хадгалдаггүй бөгөөд хандалт бүрийг бичдэг хандалтын лог хөтөлдөггүй. Сервер нь алдааг засах зорилгоор техникийн алдааны лог бичдэг; түүнд хандивын дотоод дугаар, стримерийн хэрэглэгчийн нэр зэрэг орж болно. Лог файлуудыг сервер автоматаар ээлжлэн солиж, хуучныг нь устгадаг.

• стримерийг нэвтрүүлэх, бүртгэлийг хамгаалах;
• хандивын QPay нэхэмжлэх үүсгэх, төлбөрийг QPay-ээс баталгаажуулах;
• төлбөр баталгаажсаны дараа стримерийн overlay-д alert илгээх;
• стримерт хяналтын самбарт хандивын жагсаалт, статистик харуулах;
• хандивыг стримерт шилжүүлэх;
• алдааг засах, залилан ба зүй бус хэрэглээнээс сэргийлэх, хуулиар хүлээсэн үүргээ биелүүлэх.

Хандивын хуудас (cheers.cat/хэрэглэгчийн-нэр) дээр стримерийн харагдах нэр, хэрэглэгчийн нэр, гарчиг, тайлбар, хандивын доод ба дээд дүн хэнд ч харагдана.

Хандивлагчийн нэр, мессеж, дүн нь стримерийн шууд дамжуулалт дээр alert болж гарна — өөрөөр хэлбэл тухайн стримийг үзэж буй бүх хүнд харагдана. Стример дуут уншлагыг асаасан бол мессеж чанга уншигдана; уншлагыг стримерийн компьютер дээрх хөтөч эсвэл үйлдлийн системийн дуу хоолойн хөдөлгүүр гүйцэтгэдэг бөгөөд бид энэ текстийг гадны дуут уншлагын үйлчилгээ рүү илгээдэггүй. Стрим бичигдэж, клип болж үлдсэн бол түүнийг устгах боломж бидэнд байхгүй.

Стример өөрийн хяналтын самбарт сүүлийн хандивуудын нэр, мессеж, дүн, цагийг харна.

• QPay. Хандив бүрт бид QPay-д нэхэмжлэхийн дүн, «стримерийн нэр — хандив» гэсэн тайлбар, стримерийн хэрэглэгчийн нэр (салбарын код болгон), төлбөрийн мэдэгдэл хүлээн авах хаяг илгээнэ. Хандивлагчийн нэр, мессежийг QPay-д илгээдэггүй. Стримерийн данс руу шууд тооцоо хийх боломж идэвхжсэн үед бүртгүүлсэн дансны банк, дугаар, эзэмшигчийн нэр нэхэмжлэх бүрт QPay-д илгээгдэнэ; одоогоор энэ боломж идэвхгүй.
• Таны банк, хэтэвч. Төлбөрийг та өөрийн апп дотор хийх тул тухайн байгууллага QPay-ийн хамт гүйлгээг өөрийн нууцлалын бодлогын дагуу боловсруулна.
• Хостинг. Үйлчилгээ OVH-ийн виртуал сервер дээр ажилладаг бөгөөд бүх өгөгдөл тэнд хадгалагдана.
• Банкны логонууд. Хандивын хуудсан дээрх банкны аппын логонуудыг манай сервер QPay-ийн хостоос татаж дамжуулдаг тул таны хөтөч логоны төлөө QPay-ийн сервертэй шууд холбогддоггүй.
• Эрх бүхий байгууллага. Хуулиар шаардсан тохиолдолд, хуульд заасан хэмжээнд.

Бид хувь хүний мэдээллийг зар сурталчилгааны сүлжээ, өгөгдлийн брокерт өгдөггүй, худалддаггүй.

Манай сервер Европ дахь OVH-ийн виртуал сервер (IP хаяг нь Германы OVH GmbH-д бүртгэлтэй) тул таны мэдээлэл Монгол Улсын хилийн гадна хадгалагдаж, боловсруулагдана. Хандив илгээх эсвэл бүртгүүлэх нь энэ талаар мэдэж байгааг илэрхийлнэ.

Одоогоор бид автоматаар устгах тогтмол хугацаа тогтоогоогүй. Стримерийн бүртгэл болон түүнд хамаарах хандивын бүртгэлүүд (төлөгдөөгүй эсвэл хугацаа нь дууссан нэхэмжлэх ч мөн адил) бүртгэл байгаа хугацаанд хадгалагдана.

Бүртгэл устгахад стримерийн мэдээлэл болон түүнтэй холбоотой бүх хандивын бүртгэл манай мэдээллийн сангаас хамт устна. QPay болон банкууд гүйлгээний бүртгэлийг өөрсдийн журам, хуулийн дагуу тусад нь хадгална.

Хандивлагчид күүки тавигддаггүй. Бид вэб аналитик, зар сурталчилгааны трекер, гуравдагч талын скрипт ашигладаггүй; фонтууд хүртэл манай серверээс ачаалагдана.

• Бүх холболт HTTPS-ээр шифрлэгдэнэ.
• Нууц үгийг bcrypt хэшээр хадгална; нэвтрэлтийн күүки httpOnly.
• QPay-ийн нэвтрэх түлхүүр зөвхөн сервер дээр байна; төлбөрийг сервер талаас QPay-ээр баталгаажуулна.
• Overlay холбоосыг хяналтын самбараас хүссэн үедээ шинэчилж, хуучныг хүчингүй болгож болно.

Ямар ч систем зуун хувь аюулгүй байж чадахгүй. Бүртгэл эсвэл overlay холбоос тань задарсан гэж үзвэл overlay холбоосоо шинэчилж, бидэнд мэдэгдэнэ үү.

Хувь хүний мэдээлэл хамгаалах тухай хуулийн дагуу та өөрийн тухай бидэнд байгаа мэдээллийг мэдэх, хуулбар авах, засуулах, устгуулах, зөвшөөрлөө цуцлах эрхтэй.

Стример

• Харагдах нэр, гарчиг, тайлбар, хандивын дүнгийн хязгаар, alert тохиргоо, хандив хүлээн авах дансаа хяналтын самбараас өөрөө засаж болно; дансны мэдээллээ бүрэн арилгаж болно.
• Имэйл, нууц үг солих болон бүртгэл устгах нь одоогоор хүсэлтээр хийгдэнэ.

Хандивлагч

• Хандив бүртгэлтэй холбогддоггүй тул хүсэлт гаргахдаа стримерийн хэрэглэгчийн нэр, хандивын огноо, ойролцоо цаг, дүнг дурдана уу — бид тухайн бичлэгийг ингэж олно.
• Стрим дээр аль хэдийн гарсан alert-ыг буцааж болохгүй.

Стримерийн бүртгэл 18 нас хүрсэн хүнд зориулагдсан. Насанд хүрээгүй хүн хандив илгээхдээ эцэг эх эсвэл асран хамгаалагчийнхаа зөвшөөрлийг авна уу. Насанд хүрээгүй хүний мэдээлэл зөвшөөрөлгүй орсон гэж үзвэл бидэнд мэдэгдэнэ үү.

Үйлчилгээ өөрчлөгдөхөд энэ бодлогыг шинэчилнэ. Шинэ хувилбарыг хүчин төгөлдөр болох огноо, хувилбарын дугаартай нь энэ хуудсанд нийтэлнэ.