Нууцлалын бодлого
Хүчин төгөлдөр болсон огноо: 2026 оны 10 дугаар сарын 26
Энэхүү бодлого нь Социал Демократ Монголын Залуучуудын Холбооны (цаашид «SDY» эсвэл «бид») гишүүний цахим систем — e-sdy.mn вэб сайт болон SDY гишүүний iOS аппликейшн (цаашид хамтад нь «систем») — таны хувь хүний мэдээллийг хэрхэн цуглуулж, ашиглаж, хадгалж, хамгаалдаг болохыг тайлбарлана. Систем нь Монгол Улсын Хувь хүний мэдээлэл хамгаалах тухай хуулийн дагуу ажиллана.
1. Мэдээлэл хариуцагч
- Байгууллага
- Социал Демократ Монголын Залуучуудын Холбоо (SDY)
- Вэб сайт
- https://e-sdy.mn
- Холбоо барих
- privacy@e-sdy.mn
2. Бидний цуглуулдаг мэдээлэл
Таны баталгаажуулсан мэдээлэл (eID Mongolia)
- Овог, нэр
- Регистрийн дугаар, иргэний бүртгэлийн дугаар, Gerege ID (таныг дахин нэвтрэхэд мөн хүн гэдгийг танихад)
- eID-ээс ирсэн и-мэйл, утасны дугаар (байгаа тохиолдолд)
Таны өөрөө оруулдаг мэдээлэл
- Холбоо барих и-мэйл, утасны дугаар, оршин суугаа газар
- Профайлын зураг (хүсвэл) — та өөрөө сонгоно, бид 512 пикселийн зураг болгож байршил, камерын мэдээллийг (EXIF) арилгаад хадгална; хүссэн үедээ устгана
- Элсэх, салбар шилжих хүсэлтэд бичсэн тайлбар
- Санал хүсэлтийн маягтаар илгээсэн агуулга, хүсвэл нэр, холбоо барих хаяг
- Мэдэгдэл хүлээн авах эсэх тохиргоо
Гишүүнчлэлийн үйл ажиллагааны мэдээлэл
- Аль салбарын гишүүн болох, гишүүнчлэлийн төлөв, түүх (элссэн, шилжсэн, түдгэлзсэн гэх мэт)
- Арга хэмжээнд бүртгүүлсэн, ирцээ бүртгүүлсэн (QR check-in) мэдээлэл, оноо
- Гишүүнчлэлийн татвар, төлбөрийн бүртгэл: дүн, хугацаа, банкны гүйлгээний утга / лавлах дугаар, хянасан тэмдэглэл
- Хэлэлцүүлэг, санал хураалтад eID-ээр гарын үсэг зурж өгсөн санал болон түүний баталгаа
Техникийн мэдээлэл
- Нэвтрэлтийн сессийн бүртгэл: IP хаяг, хөтөч / төхөөрөмжийн төрөл (user agent), нэвтэрсэн хугацаа
- iOS апп дээр мэдэгдэл илгээхийн тулд push мэдэгдлийн токен
- Аюулгүй байдлын аудитын бүртгэл (хэн, хэзээ, ямар үйлдэл хийсэн)
Бид таны байршлыг хянахгүй, зар сурталчилгааны зорилгоор мэдээлэл цуглуулахгүй, гуравдагч этгээдийн мөрдөх (tracking) хэрэгсэл ашиглахгүй.
3. Мэдээллийг ашиглах зорилго
- Таны хэн болохыг eID Mongolia-аар баталгаажуулж, системд нэвтрүүлэх
- Гишүүнчлэлийн бүртгэл хөтлөх: элсэлт, салбар шилжилт, гишүүнчлэлийн төлөв
- Арга хэмжээ зохион байгуулах, ирц, оролцоо, оноо бүртгэх
- Гишүүнчлэлийн татвар, төлбөрийн тооцоо хөтлөх, төлбөрийг баталгаажуулах
- Хэлэлцүүлэг, санал хураалтыг ил тод, хууль ёсны дагуу явуулах (eID гарын үсгээр баталгаажуулах)
- Танд системийн мэдэгдэл илгээх (жишээ нь: хүсэлт шийдэгдсэн, шинэ арга хэмжээ)
- Системийн аюулгүй байдлыг хангах, зөрчил илрүүлэх, санал хүсэлтэд хариу өгөх
4. Хууль ёсны үндэслэл ба зөвшөөрөл
Бид таны мэдээллийг дараах үндэслэлээр боловсруулна: (1) системд бүртгүүлэх, eID-ээр нэвтрэх үедээ өгсөн таны зөвшөөрөл; (2) таны гишүүнчлэлийн харилцааг хэрэгжүүлэх, SDY-ийн дүрэмд заасан үүргийг биелүүлэх шаардлага; (3) санхүүгийн болон бусад бүртгэл хөтлөх талаарх хуулийн шаардлага.
Та зөвшөөрлөө хүссэн үедээ татан авч болно. Үүний тулд бүртгэлээ устгах хүсэлт гаргана (7-р хэсгийг үзнэ үү). Зөвшөөрөл татан авах нь өмнө нь хууль ёсны дагуу хийгдсэн боловсруулалтад нөлөөлөхгүй.
6. Хадгалах хугацаа
- Таны бүртгэл идэвхтэй байх хугацаанд мэдээллийг хадгална.
- Хугацаа нь дууссан нэвтрэлтийн сессийн бүртгэлийг 7 хоногийн дотор устгана.
- Бүртгэл устгах хүсэлт гаргаснаас хойш 30 хоногийн дараа таны нэр, и-мэйл, утас, оршин суугаа газар, профайлын зураг, регистрийн дугаар, eID холболт зэрэг таныг тодорхойлох мэдээллийг устгаж, нэргүйжүүлнэ.
- Гишүүнчлэлийн татвар, төлбөрийн болон ирцийн бүртгэл, санал хураалтын дүн нь байгууллагын санхүү, үйл ажиллагааны бүртгэл тул устгагдахгүй, харин таныг тодорхойлох мэдээлэлгүйгээр (нэргүйжүүлсэн байдлаар) хуульд заасан хугацаанд хадгалагдана.
- Аюулгүй байдлын аудитын бүртгэлийг хуульд заасан хугацаанд хадгална.
7. Таны эрх, бүртгэл устгах
Та дараах эрхтэй:
- Өөрийн мэдээлэлтэй танилцах — «Профайл» болон «Гишүүний бүртгэл» хэсэгт
- Буруу мэдээллээ засуулах — утас, оршин суугаа газраа өөрөө засна; eID-ээс ирсэн нэр, регистрийг иргэний бүртгэлээр засна
- Мэдэгдэл хүлээн авахаас татгалзах — тохиргооноос
- Зөвшөөрлөө татан авах, мэдээллээ устгуулах
- Гомдол гаргах — бидэнд, эсвэл Хүний эрхийн үндэсний комисст
Бүртгэлээ хэрхэн устгах вэ
- iOS апп дээр: Профайл → «Бүртгэл устгах» → баталгаажуулах.
- Вэб дээр: e-sdy.mn-д нэвтэрч, Профайл → «Бүртгэл устгах».
- Нэвтэрч чадахгүй байгаа бол privacy@e-sdy.mn хаягаар хүсэлт илгээнэ үү.
Хүсэлт гаргамагц таны бүх төхөөрөмж дээрх нэвтрэлт цуцлагдаж, салбарын гишүүнчлэл «бүртгэл устгах» шалтгаантайгаар дуусгавар болно. 30 хоногийн дотор дахин нэвтэрвэл хүсэлт цуцлагдаж, гишүүнчлэл тань сэргэнэ. 30 хоног өнгөрмөгц таны хувийн мэдээлэл нэргүйжүүлэгдэж, сэргээх боломжгүй болно.
Хүсэлтэд 30 хоногийн дотор хариу өгнө. Нэмэлт мэдээллийг Тусламж хуудаснаас үзнэ үү.
8. Мэдээллийн аюулгүй байдал
- Бүх холболт HTTPS (TLS)-ээр шифрлэгдэнэ.
- Нэвтрэлтийг eID Mongolia-аар баталгаажуулдаг тул бид таны нууц үг, PIN кодыг хадгалахгүй.
- Нэвтрэлтийн токен вэб дээр HttpOnly күүкид, iOS дээр төхөөрөмжийн Keychain-д хадгалагдана.
- Салбар бүрийн мэдээлэл мэдээллийн сангийн түвшинд (row-level security) тусгаарлагдсан.
- Ажилтны хандалт эрхийн түвшинээр хязгаарлагдаж, чухал үйлдлүүд аудитын бүртгэлд үлдэнэ.
Ямар ч систем 100% аюулгүй гэж баталгаа өгөх боломжгүй. Мэдээлэл алдагдсан тохиолдолд хуулийн дагуу танд болон холбогдох байгууллагад мэдэгдэнэ.
9. Насанд хүрээгүй хүмүүс
Систем нь SDY-ийн гишүүд болон гишүүнээр элсэх хүсэлтэй хүмүүст зориулагдсан. 18 нас хүрээгүй хүн SDY-ийн дүрэм болон хуульд заасан журмын дагуу хууль ёсны төлөөлөгчийн зөвшөөрөлтэйгээр ашиглана.
10. Бодлогын өөрчлөлт
Бид энэ бодлогыг шинэчилж болно. Чухал өөрчлөлтийн талаар системийн мэдэгдлээр урьдчилан мэдэгдэх ба шинэчилсэн огноог энэ хуудасны дээд хэсэгт тэмдэглэнэ.
11. Холбоо барих
Нууцлал, хувь хүний мэдээлэлтэй холбоотой асуулт, хүсэлтээ privacy@e-sdy.mn хаягаар илгээнэ үү.