Нууцлалын бодлого

Нийтлэг үндэслэл

Улаанбаатар Буян ХХК нь хэрэглэгч, ажилтан, нас барагч болон булш нүүлгэн шилжүүлэлттэй холбоотой мэдээллийг Монгол Улсын холбогдох хууль тогтоомжийн хүрээнд хамгаалж, зөвхөн системийн үйл ажиллагааны зорилгоор ашиглана.

Энэхүү бодлого нь веб систем болон мобайл API ашиглах үед ямар мэдээлэл цуглуулах, хэрхэн ашиглах, хадгалах, хамгаалах талаар хэрэглэгчдэд мэдээлэл өгөх зорилготой.

Цуглуулах мэдээлэл

• Хэрэглэгчийн бүртгэлийн мэдээлэл: нэр, нэвтрэх нэр, и-мэйл, утас, роль, байгууллагын мэдээлэл.
• Булш болон нас барагчийн мэдээлэл: QR код, булшны дугаар, байршил, овог нэр, төрсөн болон нас барсан огноо, тайлбар.
• Процессын мэдээлэл: гаргалт, түр хадгалалт, тээвэрлэлт, чандарлалт, шилжүүлгийн төлөв, огноо, гүйцэтгэсэн хэрэглэгч.
• Зургийн мэдээлэл: булш, гаргалт, тээвэр, чандарлалт, QR бүхий уут, хайрцаг болон холбогдох баримтжуулалтын зураг.
• Байршлын мэдээлэл: булшны төв цэг, полигон координат болон газрын зураг дээр харуулах мэдээлэл.
• Аюулгүй байдлын мэдээлэл: IP хаяг, төхөөрөмжийн мэдээлэл, нэвтрэлтийн бүртгэл, токен, үйлдлийн аудит лог.
• Мэдэгдлийн мэдээлэл: push мэдэгдэл илгээх төхөөрөмжийн токен болон мэдэгдэл хүлээн авсан төлөв.

Мэдээллийг ашиглах зорилго

1. Булш нүүлгэн шилжүүлэх, түр хадгалах, тээвэрлэх, чандарлах, ар гэрт шилжүүлэх үйл явцыг бүртгэх.
2. QR код, зураг, байршлын мэдээллээр процессын баталгаажуулалт хийх.
3. Ажилтны эрх, үүрэг, хуваарилалт, гүйцэтгэлийг хянах.
4. Тайлан, статистик, dashboard мэдээлэл боловсруулах.
5. Системийн аюулгүй байдал, audit trail, маргаан шийдвэрлэх нотолгоог бүрдүүлэх.
6. Үндсэн оршуулгын бүртгэлийн системтэй шаардлагатай мэдээллийг синхрончлох.

Эрх, зөвшөөрөл

Системд хандах эрхийг хэрэглэгчийн роль болон ажлын чиг үүргээр хязгаарлана. Мобайл апп ашиглах үед камер, байршил, файл сонгох, сүлжээ ашиглах зөвшөөрөл шаардлагатай байж болно.

Хэрэглэгч зөвшөөрлөө цуцлах, төхөөрөмжийн тохиргоогоор хязгаарлах боломжтой боловч зарим үйлдэл бүрэн ажиллахгүй байж болно.

Мэдээлэл дамжуулах

Мэдээллийг хуульд заасан үндэслэл, эрх бүхий байгууллагын шаардлага, эсвэл системийн үндсэн үйл ажиллагаанд шаардлагатай интеграцийн хүрээнээс бусад тохиолдолд гуравдагч этгээдэд задруулахгүй.

Булшны үндсэн мэдээлэл, зураг, QR код болон байршлын мэдээллийг үндсэн оршуулгын бүртгэлийн системтэй сервер хоорондын хамгаалагдсан холболтоор солилцож болно.

Хадгалалт ба хамгаалалт

Мэдээллийг бүртгэлийн зорилго, хууль эрх зүйн шаардлага, аудитын хэрэгцээнд нийцүүлэн шаардлагатай хугацаанд хадгална. Хэрэглэгчийн нууц үгийг шифрлэсэн хэлбэрээр хадгалж, токен болон нэвтрэлтийн мэдээллийг хяналтын зорилгоор бүртгэнэ.

Мэдээллийн аюулгүй байдлыг хангахын тулд эрхийн хязгаарлалт, нэвтрэлтийн бүртгэл, процессын лог, серверийн хамгаалалт, зураг болон файлын хяналт зэрэг арга хэмжээг ашиглана.

Хэрэглэгчийн эрх

Хэрэглэгч өөрийн бүртгэлийн мэдээлэлтэй танилцах, буруу мэдээлэл засуулах, системийн ашиглалттай холбоотой санал хүсэлт гаргах эрхтэй. Процессын болон архивын мэдээллийг устгах, өөрчлөх хүсэлтийг холбогдох хууль, байгууллагын дотоод журмын дагуу шийдвэрлэнэ.

Бодлогын шинэчлэлт

Энэхүү бодлогыг системийн үйл ажиллагаа, хууль эрх зүйн шаардлага, мэдээллийн аюулгүй байдлын нөхцөл өөрчлөгдөхөд шинэчилж болно. Шинэчилсэн хувилбарыг энэ хуудсаар дамжуулан нийтэлнэ.