Нууцлалын бодлого
Хүчинтэй огноо: 2026 оны 5-р сарын 3 · Степпе Виталити ХХК · Улаанбаатар, Монгол Улс
Энэхүү баримт бичигт S Ride (зорчигчийн апп), S Ride Driver (жолоочийн апп) болон api.steppevitality.com сервер ямар хувийн мэдээлэл цуглуулдаг, яагаад цуглуулдаг, хэнтэй хуваалцдаг, хэр удаан хадгалдаг, мөн та өөрийн мэдээлэлд хандах, засах, устгах эрхээ хэрхэн эдлэхийг тайлбарлана.
1. Бид ямар мэдээлэл цуглуулдаг вэ
| Төрөл | Жишээ | Зорилго |
|---|---|---|
| Хувийн мэдээлэл | утасны дугаар, нэр, эрх (зорчигч / жолооч), профайл зураг | Бүртгэл үүсгэх, аялал холбох, маргаан шийдвэрлэх |
| Зөвхөн жолооч | машины марк / загвар / өнгө / улсын дугаар / он, машины зураг, жолооны үнэмлэхний дугаар, банкны данс (банкны код + дансны дугаар + эзэмшигчийн нэр) | Тээврийн үйлчилгээний зохицуулалтын шаардлага; орлого шилжүүлэх |
| Байршил (GPS) | жолооч онлайн байх үеийн бодит цагийн байршил, аялал бүрийн авах + буух цэгийн координат | Аялал холбох, чиглүүлэх, төлбөр тооцох, залилангаас сэргийлэх |
| Төлбөр | QPay нэхэмжлэхийн ID, шилжүүлгийн ID, гүйлгээний төлөв | Тооцоо нийлэх, буцаалт, нягтлан бодох бүртгэл |
| Холбоо | SMS нэг удаагийн код (OTP), пуш мэдэгдлийн токен (FCM) | Нэвтрэлт баталгаажуулах, мэдэгдэл илгээх |
| Хэрэглээ | хийсэн / дуусгасан / цуцалсан аяллууд, ирээгүй тохиолдлын тоо, үнэлгээ, чанарын оноо | Жолоочийн зэрэглэл, залилангаас сэргийлэх, бүтээгдэхүүний статистик |
| Төхөөрөмж | платформ (iOS / Android), аппын хувилбар, төхөөрөмжийн загвар, IP хаяг, алдааны тайлан | Алдаа засах, урвуулан ашиглалт илрүүлэх |
Бид дараах зүйлсийг цуглуулдаггүй: аппаас гадуурх вэб хайлтын түүх, микрофон болон камерын агуулга (зураг зөвхөн хэрэглэгч өөрөө оруулсан тохиолдолд), харилцагчийн жагсаалт, календарь, эрүүл мэндийн мэдээлэл.
2. Бид мэдээллийг хэрхэн ашигладаг вэ
- Үйлчилгээг ажиллуулах — аялал холбох, дуудлага хуваарилах, чиглүүлэх, төлбөр, орлого шилжүүлэх
- Хуулийн дагуу ажиллах — жолоочийн орлогын татварын тайлан, маргааны нотлох баримт, зохицуулагчийн хүсэлт
- Урвуулан ашиглалтаас сэргийлэх — OTP хүсэлтийн хязгаарлалт, залилан илрүүлэх, ирээгүй тохиолдлын түр хориг
- Бүтээгдэхүүнийг сайжруулах — аяллын тоо, ачааллын цаг, чиглэлийн эрэлт, аппын алдааны нэгдсэн статистик
Бид хувийн мэдээллийг сурталчилгааны компанид худалддаггүй. Апп дотор зан төлөвт суурилсан сурталчилгаа ажиллуулдаггүй.
3. Хэнтэй хуваалцдаг вэ
- Нэг аяллын бусад хэрэглэгчид — зорчигч өөрт нь холбогдсон жолоочийн нэр, зураг, машин, улсын дугаар, үнэлгээ, зэрэглэлийг харна. Жолооч зорчигчийн нэр болон авах цэгийн тайлбарыг харна. Утасны дугаар хоёр талд ил гардаггүй — холбоо апп дотуур явагдана.
- Төлбөрийн оператор (QPay) — нэхэмжлэхэд зорчигчийн утасны дугаар, дүн, гүйлгээний ID агуулагдана. Жолоочийн банкны мэдээлэл орлого шилжүүлэх үед дамжина.
- SMS оператор (MessagePro.mn) — OTP хүргэхэд утасны дугаар.
- Пуш мэдэгдэл (Firebase Cloud Messaging) — төхөөрөмжийн токен, мэдэгдлийн агуулга.
- Клауд дэд бүтэц (Fly.io, Tigris) — өгөгдөл эдгээр операторын систем дээр хадгалагдаж, дамжина. Тэд гэрээний үндсэн дээр боловсруулдаг бөгөөд өөрсдийн зорилгоор ашигладаггүй.
- Алдааны тайлан (Sentry, сонголтоор) — хувийн мэдээллийг шүүсэн техникийн тайлан.
- Зохицуулагч / хууль сахиулах байгууллага — Монгол Улсын хүчин төгөлдөр хуулийн шаардлагаар. Бид сайн дураараа мэдээлэл гаргадаггүй.
4. Хэр удаан хадгалдаг вэ
| Мэдээлэл | Хадгалах хугацаа |
|---|---|
| Идэвхтэй бүртгэлийн мэдээлэл | Бүртгэл устгагдах хүртэл |
| Устгасны дараах нэрсгүйжүүлсэн мэдээлэл | Аялал + төлбөр + шилжүүлгийн бүртгэл нягтлан бодох / татвар / маргааны зорилгоор хадгалагдана; хэрэглэгчийн холбоос тасарна (§ 6-г үзнэ үү) |
| OTP код | 5 минут |
| Refresh токен | 30 хоног |
| Жолоочийн GPS түүх | 90 хоног; дараа нь нэгтгэгдэнэ |
| Жолоочийн бодит цагийн байршил (кэш) | 30 секунд |
| Алдааны тайлан | 30 хоног |
| Админ үйлдлийн аудит бүртгэл | 1 жил |
5. Хэрхэн хамгаалдаг вэ
- Бүх холболт HTTPS шифрлэлттэй (api.steppevitality.com)
- Богино хугацааны нэвтрэх токен (15 минут) + нэг удаа ашиглагдах refresh токен
- OTP илгээлтэд IP болон утасны дугаар тус бүрээр хязгаарлалт — SMS урсгал үүсгэх халдлагаас сэргийлнэ
- Банкны дансны дугаар аппын бүх хариултад далдлагдсан хэлбэрээр (
**** 1234) буцаана - Зорчигчийг таних 4 оронтой код зөвхөн зорчигчид харагдана — жолоочид ямар ч хариулт, мэдэгдлээр дамждаггүй
- Бодит цагийн сувгууд эрхийн шалгалттай — өөр хэрэглэгчийн аяллын мэдээлэлд нэвтрэх боломжгүй
6. Таны эрх
- Хандах — өөрийн профайлын мэдээллийг апп дотроос харна; бүрэн хуулбарыг privacy@steppevitality.com хаягаар хүсэлт гарган авна
- Засах — Профайл дэлгэцээс апп дотор засна, эсвэл бидэн рүү имэйл илгээнэ
- Устгах — апп дотор: Профайл → «Бүртгэл устгах». Энэ үйлдэл: хүлээгдэж буй аялал / захиалгыг цуцална; утасны дугаарыг чөлөөлж, шинэ бүртгэлд ашиглах боломжтой болгоно; нэр, зураг, пуш токеныг устгана; refresh токеныг шууд хүчингүй болгоно; түүхэн аялал / төлбөрийн бүртгэл таны хувийн мэдээллээс тасарсан хэлбэрээр дээрх хуулийн хугацаагаар хадгалагдана
- Татгалзах — тодорхой боловсруулалтаас татгалзах бол privacy@steppevitality.com хаягаар хандана
Баталгаажсан хүсэлтэд бид 30 хоногийн дотор хариу өгнө.
7. Хил дамнасан өгөгдөл дамжуулалт
Серверийн дэд бүтэц (Fly.io, Upstash Redis, Tigris) Сингапурт байрладаг тул хэрэглэгчийн мэдээлэл Монгол Улсын нутаг дэвсгэрээс гадагш дамжина. Үйлчилгээг ашигласнаар та энэхүү дамжуулалтыг зөвшөөрч байна. Бид өгөгдөл хамгаалах олон улсын стандарт гэрээтэй операторуудыг ашигладаг.
8. Хүүхдийн мэдээлэл
S Ride 16-аас доош насны хүүхдэд зориулагдаагүй. Бид насанд хүрээгүй хэрэглэгчийг зориуд бүртгэдэггүй. 16-аас доош насны бүртгэл илэрвэл бидэнд мэдэгдэнэ үү — бид устгана.
9. Бодлогын өөрчлөлт
Томоохон өөрчлөлт хүчин төгөлдөр болохоос доод тал нь 7 хоногийн өмнө апп дотор мэдэгдэнэ.
Степпе Виталити ХХК · Улаанбаатар, Монгол Улс · privacy@steppevitality.com