Нууцлалын бодлого

Gennetex ERP (Gennetex) нь байгууллагын дотоод удирдлагын систем юм. Энэхүү бодлого нь тус системийг ашиглах явцад ямар мэдээлэл боловсруулагдаж, түүнийг хэрхэн хамгаалдгийг тайлбарлана.

Систем нь зөвхөн байгууллагаас зөвшөөрөгдсөн ажилтнуудад зориулагдсан бөгөөд олон нийтэд нээлттэй бүртгэл үүсгэх боломжгүй.

Системийн ажиллагаанд шаардлагатай дараах мэдээллийг боловсруулна:

• Бүртгэлийн мэдээлэл: ажилтны нэр, овог, ажлын имэйл хаяг, утас, албан тушаал, харьяа хэлтэс.
• Нэвтрэлтийн танигч: Google эсвэл Apple дансны дугаар — хэрэглэгчийг зөв таних зорилгоор.
• Байршил: ойролцоо ба нарийвчилсан байршил. Ирц бүртгэх, ажлын байрны хяналтад ажлын цагт цуглуулна.
• Биометрик өгөгдөл: царайны загвар. Зөвхөн ирц баталгаажуулахад, та өөрөө бүртгүүлсэн тохиолдолд.
• Зураг: ирцийн селфи, бензиний баримт, барааны зураг, хавсралт.
• Дуу, дүрс: зөвхөн та видео дуудлага хийх үед, бичиж хадгалдаггүй.
• Мессеж: аппын доторх чатын бичвэр, хавсралт.
• Ажлын үйл ажиллагаа: ирц, даалгавар, бараа материал, багаж, машин, түлшний бүртгэл, тайлан.
• Техникийн мэдээлэл: төхөөрөмжийн төрөл, аппын хувилбар, мэдэгдлийн танигч, алдааны лог.

Ирц бүртгэх, ажлын байрны бүсийг (geofence) шалгахад байршил ашиглана. Апп нь дараах хоёр төрлийн байршил цуглуулна:

• Ашиглаж байх үеийн байршил — ирц бүртгүүлэх мөчид цэгээс хэр зайд байгааг тооцно.
• Арын байршил — ажлын цагт талбарын ажилтны байршлыг тасралтгүй хянана. Энэ нь ЗӨВХӨН таны ажлын цагт, ээлж эхэлсний дараа идэвхжинэ.

Ирц бүртгэлийг өөр хүн орлон хийхээс сэргийлэхэд царай таних ашиглана. Таны царайны ЗУРАГ БИШ, харин түүнээс гаргаж авсан тоон загвар (embedding) хадгалагдана — уг загвараас анхны зургийг сэргээх боломжгүй.

Нэвтрэлтийн access token болон refresh token-ийг зөвхөн шифрлэгдсэн сувгаар (HTTPS) дамжуулж, төхөөрөмжийн хамгаалалттай санд (secure storage) хадгална. Token-ийг лог болон гуравдагч талын үйлчилгээнд бичихгүй.

• Нууц үг хадгалдаггүй — identity provider-ийн нэвтрэлтийг ашиглана.
• Token хугацаа дуусахад автоматаар хүчингүй болно.
• Хэрэглэгч системээс гарахад төхөөрөмж дээрх token устгагдана.

Бид байгууллагын болон ажилтны мэдээллийг ХУДАЛДАХГҮЙ, зар сурталчилгааны зорилгоор дамжуулахгүй. Мэдээлэл нь зөвхөн дараах тохиолдолд гуравдагч талд хүрнэ:

• Supabase — өгөгдлийн сан, файл хадгалалт, нэвтрэлт. Байгууллагын бүх мэдээлэл энд хадгалагдана.
• Google Firebase Cloud Messaging — түлхэх мэдэгдэл хүргэх. Мэдэгдлийн гарчиг, товч бичвэр дамжина.
• Google Gemini — аппын доторх AI туслах. Зөвхөн та асуулт бичих үед тухайн асуулт, холбогдох ажлын мэдээлэл дамжина.
• OpenStreetMap — газрын зураг зурах. Байршлын координат биш, зөвхөн харагдах хэсгийн зураг татагдана.
• Telegram — та өөрөө холбосон тохиолдолд мэдэгдэл хүргэх.
• Хууль ёсны шаардлагаар эрх бүхий байгууллага албан ёсоор хүссэн тохиолдолд.

Дээрх үйлчилгээ тус бүр өөрийн нууцлалын бодлоготой. Бид эдгээрээс гадна ямар ч гуравдагч талд мэдээлэл дамжуулдаггүй. Царай танихад ашиглагдах биометрик өгөгдөл нь гуравдагч талд огт дамждаггүй — зөвхөн бидний өөрсдийн серверт шифрлэгдсэн хэлбэрээр хадгалагдана.

• Бүх холболт HTTPS/TLS шифрлэлттэй.
• Өгөгдлийн санд мөр түвшний хандалтын хяналт (row level security) үйлчилнэ.
• Хэрэглэгч бүр эрхийн түвшин (ажилтан, ахлах, админ) болон харьяа хэлтсийнхээ мэдээллийг л харна.
• Админы үйлдлүүд лог хийгдэж, хяналт тавигдана.

Ажлын бүртгэлийн мэдээллийг байгууллагын дотоод журам болон хууль тогтоомжид заасан хугацаанд хадгална. Ажилтан ажлаас гарсан тохиолдолд түүний нэвтрэх эрх нэн даруй хаагдана.

• Хэрэглэгч өөрийн бүртгэлээ устгуулах хүсэлтийг аппаас эсвэл имэйлээр гаргана.
• Хүсэлт хүлээн авснаас хойш 30 хоногийн дотор хувийн мэдээллийг устгана.
• Санхүү, хөдөлмөрийн харилцааны баримт бичгийг хуулиар шаардсан хугацаанд хадгалж болно.

Энэхүү бодлогод өөрчлөлт орсон тохиолдолд шинэчилсэн огноог хуудасны эхэнд тэмдэглэн, энэ хаяг дээр нийтэлнэ. Мэдээллийн хэрэглээнд томоохон өөрчлөлт гарвал хэрэглэгчдэд аппаар дамжуулан мэдэгдэнэ.

Нууцлалтай холбоотой асуулт, мэдээллээ устгуулах хүсэлтийг дараах хаягаар хүлээн авна:

• Байгууллага: Gennetex
• Имэйл: info@adiya.site
• Хаяг: Улаанбаатар хот, Монгол улс