1. Ерөнхий зүйл

1.1. Энэхүү Нууцлалын бодлого (цаашид "Бодлого" гэх) нь Verified.mn — Баталгаажуулалтын нэгдсэн систем (цаашид "Систем" гэх)-ийг ашиглах явцад хэрэглэгч, харилцагч байгууллага болон Тохирлын Үнэлгээний Байгууллага (ТҮБ)-уудаас цуглуулсан хувийн болон байгууллагын мэдээллийг хэрхэн цуглуулах, ашиглах, хадгалах, хамгаалах, дамжуулах журмыг тодорхойлно.

1.2. Энэхүү Бодлого нь Монгол Улсын дараах хууль тогтоомжид нийцсэн болно:

• Хүний хувийн мэдээлэл хамгаалах тухай хууль (2021)
• Цахим гарын үсгийн тухай хууль
• Нийтийн мэдээллийн ил тод байдлын тухай хууль
• Кибер аюулгүй байдлын тухай хууль
• Стандартчилал, техникийн зохицуулалт, тохирлын үнэлгээний итгэмжлэлийн тухай хууль

1.3. Та Системд бүртгүүлж, үйлчилгээ авснаар энэхүү Бодлогыг хүлээн зөвшөөрсөнд тооцно.

2. Нэр томьёоны тодорхойлолт

• Хэрэглэгч — Системд бүртгүүлж, тохирлын үнэлгээний үйлчилгээ авах хүсэлт илгээж буй иргэн, аж ахуйн нэгж.
• ТҮБ — Тусгай эрх бүхий Тохирлын Үнэлгээний Байгууллага.
• Хувийн мэдээлэл — Хүнийг шууд болон шууд бусаар тодорхойлох, тодорхойлох боломжтой аливаа мэдээлэл.
• Мэдээлэл хариуцагч — Verified.mn системийг хөгжүүлэгч, ажиллуулагч этгээд.
• Гуравдагч этгээд — Хэрэглэгч болон Мэдээлэл хариуцагчаас бусад этгээд.

3. Цуглуулах мэдээлэл

3.1. Иргэн хэрэглэгчээс цуглуулах мэдээлэл

• Овог, нэр, регистрийн дугаар
• Холбоо барих мэдээлэл (утасны дугаар, и-мэйл хаяг, гэрийн/албан хаяг)
• Нэвтрэх нэр, нууц үг (шифрлэгдсэн хэлбэрээр)
• Тохирлын үнэлгээний хүсэлттэй холбоотой бичиг баримт

3.2. Байгууллагаас цуглуулах мэдээлэл

• Байгууллагын нэр, улсын бүртгэлийн болон регистрийн дугаар
• Үйл ажиллагааны чиглэл, тусгай зөвшөөрлийн мэдээлэл
• Эрх бүхий албан тушаалтан, итгэмжлэгдсэн төлөөлөгчийн мэдээлэл
• Тохирлын гэрчилгээ, ISO гэрчилгээ, менежментийн тогтолцооны баталгаажуулалттай холбоотой баримт бичиг

3.3. Автоматаар цуглуулах техникийн мэдээлэл

• IP хаяг, хөтчийн төрөл, үйлдлийн систем
• Системд нэвтэрсэн огноо, цаг, хийсэн үйлдлийн бүртгэл (лог)
• Күүки (cookie) болон түүнтэй адилтгах технологиор цуглуулсан мэдээлэл

4. Мэдээлэл цуглуулах зорилго

Бид таны мэдээллийг дараах зорилгоор цуглуулж, боловсруулна:

4.1. Хэрэглэгчийн бүртгэл үүсгэх, таних, нэвтрэлтийг баталгаажуулах;

4.2. Тохирлын үнэлгээний хүсэлтийг хүлээн авч, сонгосон ТҮБ-д дамжуулах, шийдвэрлэлтийн явцыг мэдээлэх;

4.3. Тохирлын гэрчилгээ олгох, түүний хүчинтэй байдлыг баталгаажуулах, нийтэд лавлагаа өгөх;

4.4. Төрийн болон хувийн хэвшлийн мэдээллийн системүүдтэй (e-Mongolia, Gaali.mn, tender.gov.mn, банк санхүүгийн байгууллага, хүний нөөцийн систем гэх мэт) REST API холболтоор гэрчилгээний баталгаажуулалтын лавлагаа солилцох;

4.5. Системийн аюулгүй байдлыг хангах, зөрчил, залилангаас урьдчилан сэргийлэх;

4.6. Хууль тогтоомжоор хүлээсэн үүргээ биелүүлэх;

4.7. Системийн үйлчилгээг сайжруулах, статистик дүн шинжилгээ хийх (нэгтгэсэн, нэр нь үл мэдэгдэх хэлбэрээр).

5. Мэдээлэл боловсруулах эрх зүйн үндэслэл

5.1. Хэрэглэгчийн өөрийн өгсөн зөвшөөрөл;

5.2. Хэрэглэгчтэй байгуулсан үйлчилгээний гэрээ, нөхцөлийг хэрэгжүүлэх шаардлага;

5.3. Хууль тогтоомжоор хүлээсэн үүрэг;

5.4. Хуулиар зөвшөөрөгдсөн бусад үндэслэл.

6. Мэдээллийг гуравдагч этгээдэд дамжуулах

6.1. Бид таны мэдээллийг дараах тохиолдолд л гуравдагч этгээдэд дамжуулна:

• ТҮБ-д — Таны илгээсэн тохирлын үнэлгээний хүсэлтийг шийдвэрлүүлэх зорилгоор, таны сонгосон ТҮБ-д хүсэлтийн мэдээллийг дамжуулна.
• Төрийн байгууллагад — Хуульд заасан үндэслэл, журмын дагуу эрх бүхий байгууллагын албан ёсны шаардлагаар.
• API холболттой системүүдэд — Гэрчилгээний хүчинтэй эсэхийг баталгаажуулах лавлагааг зөвхөн тухайн зорилгод шаардлагатай хэмжээгээр, аюулгүй (шифрлэгдсэн) сувгаар дамжуулна.

6.2. Бид таны хувийн мэдээллийг арилжааны зорилгоор худалдахгүй, түрээслэхгүй, солилцохгүй.

6.3. Гэрчилгээний нийтийн лавлагаанд зөвхөн баталгаажуулалтын статус, гэрчилгээний дугаар, хүчинтэй хугацаа, олгосон ТҮБ зэрэг нийтэд ил байх шаардлагатай мэдээллийг харуулна.

7. Мэдээллийн аюулгүй байдал

7.1. Бид таны мэдээллийг хамгаалахын тулд дараах арга хэмжээг хэрэгжүүлнэ:

• Мэдээллийг дамжуулахдаа SSL/TLS шифрлэлт ашиглах;
• Нууц үгийг буцаах боломжгүй (hash) хэлбэрээр хадгалах;
• Хандалтын эрхийн зэрэглэл (хэрэглэгч, байгууллага, систем админ) тогтоож, зөвхөн эрх бүхий ажилтан хандах;
• API холболтод нэвтрэлтийн түлхүүр, эрхийн хяналт хэрэглэх;
• Системийн үйлдлийн бүртгэл (лог) хөтөлж, аюулгүй байдлын хяналт тавих;
• Мэдээллийн нөөцлөлт (backup)-ийг тогтмол хийх.

7.2. Мэдээллийн аюулгүй байдал зөрчигдсөн тохиолдолд бид хууль тогтоомжид заасан хугацаанд эрх бүхий байгууллага болон холбогдох хэрэглэгчдэд мэдэгдэнэ.

8. Мэдээлэл хадгалах хугацаа

8.1. Хэрэглэгчийн мэдээллийг бүртгэл идэвхтэй байх хугацаанд хадгална.

8.2. Тохирлын үнэлгээ, гэрчилгээтэй холбоотой баримт бичгийг холбогдох хууль тогтоомж, стандартад заасан хугацаагаар архивлан хадгална.

8.3. Хадгалах хугацаа дууссан, эсхүл цуглуулсан зорилго хангагдсан мэдээллийг устгах буюу нэр нь үл мэдэгдэх хэлбэрт шилжүүлнэ.

9. Хэрэглэгчийн эрх

Та Хүний хувийн мэдээлэл хамгаалах тухай хуулийн дагуу дараах эрхтэй:

9.1. Өөрийн мэдээлэлтэй танилцах, хуулбар авах;

9.2. Буруу, дутуу мэдээллээ засуулах, шинэчлүүлэх;

9.3. Хуульд заасан үндэслэлээр мэдээллээ устгуулах, боловсруулалтыг хязгаарлуулах;

9.4. Өгсөн зөвшөөрлөө хэдийд ч цуцлах (зөвшөөрөл цуцлахаас өмнөх боловсруулалтад нөлөөлөхгүй);

9.5. Мэдээллээ хууль бусаар боловсруулсан гэж үзвэл эрх бүхий байгууллагад гомдол гаргах.

Эдгээр эрхээ хэрэгжүүлэхийн тулд доорх "Холбоо барих" хэсэгт заасан хаягаар хандана уу. Бид хүсэлтийг хүлээн авснаас хойш ажлын 14 хоногийн дотор хариу өгнө.

10. Күүки (Cookie)-ийн бодлого

10.1. Систем нь нэвтрэлтийн төлөв хадгалах, аюулгүй байдлыг хангах, хэрэглэгчийн туршлагыг сайжруулах зорилгоор күүки ашиглана.

10.2. Та хөтчийнхөө тохиргооноос күүкиг хязгаарлах, устгах боломжтой бөгөөд энэ тохиолдолд Системийн зарим үйлчилгээ хэвийн ажиллахгүй байж болзошгүйг анхаарна уу.

11. Насанд хүрээгүй хүний мэдээлэл

Систем нь насанд хүрээгүй хүнд зориулагдаагүй бөгөөд бид 18 насанд хүрээгүй хүний мэдээллийг санаатайгаар цуглуулахгүй. Хууль ёсны төлөөлөгчийн зөвшөөрөлгүйгээр цуглуулсан нь тогтоогдвол тухайн мэдээллийг нэн даруй устгана.

12. Бодлогод нэмэлт, өөрчлөлт оруулах

12.1. Бид энэхүү Бодлогод шаардлагатай тохиолдолд нэмэлт, өөрчлөлт оруулах эрхтэй.

12.2. Өөрчлөлтийг Системийн вэбсайтад нийтэлснээр хүчин төгөлдөр болох ба томоохон өөрчлөлтийн талаар бүртгэлтэй хэрэглэгчдэд и-мэйл, эсхүл системийн мэдэгдлээр урьдчилан мэдээлнэ.

13. Холбоо барих

Нууцлалын бодлоготой холбоотой асуулт, санал, гомдлоо дараах хаягаар ирүүлнэ үү:

• Байгууллага: Verified.mn — Баталгаажуулалтын нэгдсэн систем
• Хаяг: Монгол Улс, Улаанбаатар хот, Сүхбаатар дүүрэг, 11-р хороо, Ногоон нуур гудамж, ПроВан оффис 501 тоот
• Утас: +976 90200590
• И-мэйл: info@verified.mn