Privacy Policy

Хүчин төгөлдөр: 2026 оны 3 сарын 19

Nomad Cornerstone LLC (цаашид "Компани" гэх) нь Монгол Улсын Хувийн мэдээллийг хамгаалах тухай хууль (2021, цаашид "ХМХТХ" гэх) болон холбогдох хууль тогтоомжийг дагаж мөрдөн хэрэглэгчдийн хувийн мэдээллийг боловсруулж байна. Энэхүү Хувийн мэдээлэл боловсруулах бодлого (цаашид "Бодлого" гэх) нь Noma аппликейшн (цаашид "Үйлчилгээ" гэх)-ийг ашиглахтай холбоотойгоор хэрэглэгчийн хувийн мэдээллийг хэрхэн цуглуулж, боловсруулж, ашиглаж, хадгалж, хамгаалж байгаа талаар мэдээлэл өгөх зорилготой.

Та энэхүү Бодлогыг сайтар уншиж, өөрийн хувийн мэдээллийг өгөх эсэхээ шийдэх эрхтэй.

1. Хууль зүйн үндэслэл ба зорилго

1.1 Хууль зүйн үндэслэл

Компани нь хэрэглэгчийн хувийн мэдээллийг дараах хууль зүйн үндэслэлүүдэд тулгуурлан боловсруулна (ХМХТХ 7, 8 дугаар зүйл):

• Мэдээлэл эзэмшигчийн (хэрэглэгчийн) зөвшөөрөл
• Гэрээний үүрэг биелүүлэх
• Хууль тогтоомжоор шууд заасан тохиолдол

1.2 Боловсруулах зорилго

Компани нь хувийн мэдээллийг зөвхөн дээрх зорилгын хүрээнд боловсруулах бөгөөд зорилго өөрчлөгдсөн тохиолдолд ХМХТХ 8 дугаар зүйлийн дагуу хэрэглэгчээс дахин зөвшөөрөл авна.

2. Цуглуулах хувийн мэдээллийн жагсаалт

2.1 Бүртгэлийн үед цуглуулах мэдээлэл (заавал)

2.2 Нийгмийн сүлжээгээр нэвтрэх үед цуглуулах мэдээлэл

2.3 Үйлчилгээ ашиглах явцад цуглуулах мэдээлэл (сонголтоор)

2.4 Автоматаар цуглуулах мэдээлэл

2.5 Цуглуулахгүй мэдээлэл

Компани нь дараах мэдээллийг цуглуулахгүй: утасны дугаар, жинхэнэ нэр (баталгаат бичиг баримтын), төлбөрийн мэдээлэл (банкны данс, карт), IDFA (зар сурталчилгааны таних тэмдэг).

3. Хувийн мэдээлэл боловсруулах зорилго

Компани нь цуглуулсан хувийн мэдээллийг дараах зорилгоор боловсруулна:

4. Хувийн мэдээллийн хадгалах хугацаа

Компани нь хувийн мэдээллийг хууль тогтоомжид заасан хугацаанд эсвэл хэрэглэгчээс зөвшөөрөл авсан хугацаанд боловсруулж, хадгална.

4.1 Хэрэглэгчийн бүртгэлийн мэдээлэл

4.2 Байршил ашиглалтын бүртгэл

4.3 Худалдааны бүртгэл

4.4 Чат мессеж

4.5 Сешний күүки

4.6 Хугацаа дуусмагц

Хадгалах хугацаа дуусмагц буюу боловсруулах зорилго хангагдмагц Компани нь тухайн хувийн мэдээллийг нэн даруй устгах буюу таних боломжгүй болгоно.

5. Мэдээлэл эзэмшигчийн эрхүүд (ХМХТХ 16 дугаар зүйл)

Хэрэглэгч нь ХМХТХ 16 дугаар зүйлийн дагуу дараах эрхүүдийг эдэлнэ:

Эрхээ хэрэгжүүлэх арга

Компани нь хэрэглэгчийн хүсэлтийг хүлээн авснаас хойш ажлын 10 хоногийн дотор шийдвэрлэнэ. Хэрэв хүсэлт нарийн төвөгтэй байвал нэмэлт 10 хоног сунгаж болох бөгөөд энэ тухай хэрэглэгчид мэдэгдэнэ.

6. Зөвшөөрөл ба зөвшөөрлөө буцаах (ХМХТХ 8 дугаар зүйл)

6.1 Зөвшөөрлийн агуулга

ХМХТХ 8 дугаар зүйлийн дагуу Компани нь зөвшөөрөл авахын өмнө хэрэглэгчид дараах мэдээллийг тодорхой мэдэгдэнэ:

6.2 Зөвшөөрлөө буцаах

• Хэрэглэгч нь хүссэн үедээ зөвшөөрлөө бүхэлд нь эсвэл хэсэгчлэн буцаах эрхтэй.
• Зөвшөөрлөө буцаах арга:
• Үйлчилгээ дотор бүртгэлээс гарах
• privacy@nomad-market.net имэйлээр хүсэлт илгээх
• Зөвшөөрлөө буцаахаас өмнө хийгдсэн мэдээлэл боловсруулах үйл ажиллагааны хууль ёсны байдалд ямар нэгэн нөлөө үзүүлэхгүй (ХМХТХ 8.4).
• Зөвшөөрлөө буцаасан тохиолдолд нэвтрэлт шаардлагатай үйлчилгээг ашиглах боломжгүй болохыг анхаарна уу.

6.3 Зөвшөөрлийн хэлбэр

Зөвшөөрлийг бичгийн хэлбэрээр (цахим хэлбэр багтана) авна. Хэрэглэгч бүртгүүлэх үед "Зөвшөөрч байна" товчийг дарснаар зөвшөөрлөө өгсөнд тооцно.

7. Гуравдагч этгээдэд мэдээлэл өгөх

Компани нь хэрэглэгчийн хувийн мэдээллийг 1 дүгээр зүйлд заасан зорилгын хүрээнд боловсруулах бөгөөд хэрэглэгчийн зөвшөөрөл эсвэл хуулийн тусгай заалт байгаа тохиолдолд л гуравдагч этгээдэд өгнө.

Одоогоор гуравдагч этгээдэд хувийн мэдээлэл өгөхгүй байна.

Ирээдүйд гуравдагч этгээдэд мэдээлэл өгөх шаардлага гарвал хэрэглэгчид урьдчилан мэдэгдэж, тусгай зөвшөөрөл авна.

8. Мэдээлэл боловсруулах даалгавар (ХМХТХ 19 дүгээр зүйл)

Компани нь үйлчилгээ үзүүлэхэд шаардлагатай зарим боловсруулалтын ажлыг гуравдагч этгээдэд гэрээний дагуу даалгасан болно.

Компани нь даалгавар авагчдыг хувийн мэдээлэл хамгаалах хууль тогтоомжийг дагаж мөрдөхийг шаардах бөгөөд хяналт тавина. Даалгавар авагч зөрчил гаргасан тохиолдолд Компани хариуцлага хүлээнэ (ХМХТХ 19 дүгээр зүйл).

9. Хувийн мэдээллийн гадаад руу дамжуулалт (ХМХТХ 14 дүгээр зүйл)

9.1 Хуулийн зохицуулалт

ХМХТХ 14 дүгээр зүйлийн дагуу хувийн мэдээллийг гадаад улс руу дамжуулахыг хуулиар хориглосон бөгөөд зөвхөн дараах тохиолдолд зөвшөөрнө:

• Хуулиар заасан тохиолдол
• Олон улсын гэрээний дагуу
• Мэдээлэл эзэмшигчийн зөвшөөрөл

9.2 Дамжуулалтын жагсаалт

Компани нь үйлчилгээ үзүүлэхэд шаардлагатай дараах тохиолдлуудад хэрэглэгчийн зөвшөөрлийн дагуу хувийн мэдээллийг гадаад руу дамжуулна:

9.3 Зөвшөөрлийн мэдэгдэл

Хэрэглэгч бүртгүүлэх болон байршил баталгаажуулах үед дээрх гадаад дамжуулалтын талаар мэдэгдэл хүлээн авч, зөвшөөрлөө өгнө. Хэрэглэгч зөвшөөрлөөсөө татгалзсан тохиолдолд байршил баталгаажуулалт болон пуш мэдэгдэл зэрэг холбогдох үйлчилгээг ашиглах боломжгүй болохыг анхаарна уу.

10. Байршлын мэдээллийн тусгай заалтууд

Монгол Улсад байршлын мэдээллийг тусгайлан зохицуулсан хууль байхгүй тул байршлын мэдээллийг ХМХТХ-ийн ерөнхий зохицуулалтын дагуу боловсруулна. Хэрэглэгчийн ил тод байдлыг хангах зорилгоор дараах тусгай заалтуудыг тогтооно.

10.1 GPS мэдээлэл цуглуулах зорилго

Компани нь хэрэглэгчийн GPS координатыг зөвхөн хөрш дүүрэг баталгаажуулах зорилгоор цуглуулна. GPS координатыг засаг захиргааны нэгж (дүүрэг/хороо) болгон хөрвүүлэх зорилгоор ашиглана.

10.2 GPS координат хадгалахгүй

• GPS координатыг газрын нэр рүү хөрвүүлсний дараа нэн даруй устгана.
• Компанийн серверт GPS координат хадгалагдахгүй.
• Зөвхөн хөрвүүлсэн үр дүн болох газрын нэр (дүүрэг/хороо хэмжээнд) хадгалагдана.

10.3 Хөрш дүүргийн мэдээлэл хадгалах

• Хөрвүүлсэн газрын нэрийг (дүүрэг/хороо) хэрэглэгчийн бүртгэлтэй холбон хадгална.
• Энэ мэдээллийг байршил суурилсан бараа жагсаалт харуулахад ашиглана.
• Хэрэглэгч бүртгэлээс гарах үед устгагдана.

10.4 Байршил хандалтын бүртгэл

• Байршил хандалтын бүртгэлийг (IP хаяг, User-Agent, хандалтын огноо, цаг) 6 сар хадгална.
• 6 сар өнгөрсөн бүртгэлийг өдөр бүр автоматаар устгана.

10.5 Байршил хандалтыг идэвхгүй болгох

Хэрэглэгч нь төхөөрөмжийн тохиргоогоор байршлын хандалтыг хүссэн үедээ идэвхгүй болгох боломжтой:

• iOS: Тохиргоо → Нууцлал ба аюулгүй байдал → Байршлын үйлчилгээ → Noma → "Хэзээ ч үгүй" сонгох
• Байршлын хандалтыг идэвхгүй болгосон тохиолдолд хөрш дүүрэг баталгаажуулалт хийх боломжгүй болохыг анхаарна уу.

11. Мэдээллийн аюулгүй байдлын арга хэмжээ (ХМХТХ 20 дугаар зүйл)

Компани нь ХМХТХ 20 дугаар зүйлийн дагуу хувийн мэдээллийн аюулгүй байдлыг хангахын тулд дараах арга хэмжээг авч хэрэгжүүлнэ:

11.1 Мэдээлэл шифрлэлт

• Имэйл хаяг: Active Record Encryption ашиглан шифрлэгдсэн хэлбэрээр хадгалах
• Нууц үг: bcrypt хэш ашиглах (эх бичвэр хадгалахгүй)
• Мэдээлэл дамжуулалт: SSL/TLS (HTTPS) протокол ашиглах

11.2 Хандалтын хяналт

• Хувийн мэдээлэл боловсруулах системд хандах эрхийг хамгийн бага хэмжээнд байлгах
• Гадны зөвшөөрөлгүй хандалтаас хамгаалах галт хана (firewall) ашиглах

11.3 Хандалтын бүртгэл

• Хувийн мэдээлэл боловсруулах системийн хандалтын бүртгэлийг хадгалах, хуурамчлалаас хамгаалах

11.4 Аюулгүй байдлын бодлого

• HSTS (HTTP Strict Transport Security) хэрэгжүүлсэн
• CSP (Content Security Policy) хатуу горимоор хэрэгжүүлсэн
• Rate Limiting (хэвийн бус хандалт хязгаарлах) хэрэгжүүлсэн
• Нэг төхөөрөмжийн нэвтрэлтийн бодлого (нэгэн зэрэг нэвтрэлт хязгаарлах)

11.5 Дотоод журам

• Мэдээллийн аюулгүй байдлын дотоод журмыг батлан хэрэгжүүлсэн (ХМХТХ 20.1)
• Мэдээлэл алдагдахад хариу арга хэмжээ авах, мэдэгдэх төлөвлөгөөг батлан хэрэгжүүлсэн (ХМХТХ 20.2)
• Мэдээллийн системийн бүрэн бүтэн, нууцлал, хандалтын байдлыг хангасан (ХМХТХ 20.3)
• Ашиглалт хязгаарлах, устгах, таних боломжгүй болгох журмыг батлан хэрэгжүүлсэн (ХМХТХ 20.4)
• Мэдээлэл боловсруулалтын аюулгүй байдлын үнэлгээ хийсэн (ХМХТХ 20.5)

12. Зөрчлийн мэдэгдэл (ХМХТХ 22 дугаар зүйл)

12.1 Мэдэгдлийн үүрэг

Хувийн мэдээллийн зөрчил илэрсэн тохиолдолд Компани нь дараах арга хэмжээг нэн даруй авна:

• Хэрэглэгчид нэн даруй мэдэгдэх: Зөрчлөөс болж хэрэглэгчийн эрх ашиг хөндөгдсөн тохиолдолд тухайн хэрэглэгчид нэн даруй мэдэгдэнэ.
• Мэдэгдлийн агуулга: Нөлөөлөлд өртсөн мэдээллийн бүртгэл, холбоо барих хаяг, зөрчлийн тайлбар, авсан арга хэмжээ.

12.2 Бүртгэл, тайлан

• Компани нь зөрчилд хариу авсан арга хэмжээний бүртгэлийг хөтөлнө.
• Зөрчлийн тайланг жил бүр Монголын Хүний эрхийн Үндэсний Комисс-т гаргаж өгнө (ХМХТХ 22 дугаар зүйл).

12.3 Даалгавар авагчийн үүрэг

Даалгавар авагч (8 дугаар зүйл) нь зөрчил илэрсэн тохиолдолд Компанид нэн даруй мэдэгдэх үүрэгтэй.

13. Хүүхдийн мэдээлэл

Компани нь 16 насанд хүрээгүй этгээдийн бүртгэлийг хязгаарласан бөгөөд 16 насанд хүрээгүй этгээдийн хувийн мэдээллийг зориудаар цуглуулахгүй. Хэрэв Компани 16 насанд хүрээгүй этгээдийн мэдээллийг мэдэлгүйгээр цуглуулсан нь илэрвэл тухайн мэдээллийг нэн даруй устгана.

14. Күүки (Cookies)

14.1 Күүки ашиглалт

Компани нь нэвтрэлтийн төлөв хадгалах зорилгоор сешний күүки (_noma_session) ашиглана. Энэхүү күүки нь хэрэглэгчийн зан үйлийг хянах эсвэл зар сурталчилгааны зорилгоор ашиглагдахгүй.

14.2 Күүки татгалзах

Хэрэглэгч нь вэб хөтчийн тохиргоогоор күүки хадгалахыг татгалзах боломжтой. Гэхдээ күүки татгалзсан тохиолдолд нэвтрэлт шаардлагатай үйлчилгээг ашиглахад хязгаарлалт үүсэж болохыг анхаарна уу.

15. Хувийн мэдээлэл хариуцах албан тушаалтан

Компани нь хувийн мэдээлэл боловсруулах ажлыг ерөнхий удирдаж, хэрэглэгчийн гомдлыг шийдвэрлэхийн тулд дараах хувийн мэдээлэл хариуцах албан тушаалтныг томилсон болно.

Хувийн мэдээллийн боловсруулалттай холбоотой аливаа асуулт, хүсэлт, гомдлыг дээрх имэйл хаягаар ирүүлнэ үү.

16. Гомдол гаргах, эрхийн хамгаалалт (ХМХТХ 28 дугаар зүйл)

16.1 Компанид гомдол гаргах

Хэрэглэгч нь хувийн мэдээллийн боловсруулалттай холбоотой гомдлыг дараах хаягаар гаргаж болно:

Компани нь гомдлыг хүлээн авснаас хойш ажлын 10 хоногийн дотор хариу өгөхийг хичээнэ.

16.2 Хяналтын байгууллагад гомдол гаргах

Хэрэв Компаний хариу үйлдэл хангалтгүй бол хэрэглэгч нь дараах хяналтын байгууллагуудад гомдол гаргах эрхтэй (ХМХТХ 24, 25, 28 дугаар зүйл):

16.3 Шүүхэд хандах

Хэрэглэгч нь хяналтын байгууллагын шийдвэрт санал нийлэхгүй бол шүүхэд хандах эрхтэй (ХМХТХ 28 дугаар зүйл).

17. Бодлогын өөрчлөлт

Компани нь энэхүү Бодлогыг хууль тогтоомж, үйлчилгээний өөрчлөлтийн дагуу шинэчилж болно.

• Чухал өөрчлөлт орсон тохиолдолд шинэчилсэн хувилбарыг хүчин төгөлдөр болохоос 7-оос доошгүй хоногийн өмнө үйлчилгээ дотор мэдэгдэнэ.
• Хэрэглэгчийн эрхийг мэдэгдэхүйц хязгаарлах эсвэл нэмэлт мэдээлэл цуглуулах өөрчлөлтийн хувьд хэрэглэгчээс дахин зөвшөөрөл авна.
• Өөрчлөлтийн хамт нийтлэгдэх огноо болон хүчин төгөлдөр болох огноог тодорхой заана.

Нийтлэгдсэн огноо: 2026 оны O-р сарын OO-ны өдөр

Хүчин төгөлдөр болох огноо: 2026 оны O-р сарын OO-ны өдөр