Нууцлалын бодлого
Сүүлд шинэчилсэн: 2026-10-01
0. Тойм
Энэхүү бодлого нь Лавбосс үйлчилгээг ашиглах үед таны хувийн мэдээллийг хэрхэн цуглуулах, боловсруулах, ашиглах, хамгаалахыг тайлбарлана. Бодлого нь Хүний хувийн мэдээлэл хамгаалах тухай хууль (2021), Иргэний хууль болон Кибер аюулгүй байдлын тухай хуульд үндэслэв.
1. Мэдээлэл хариуцагч
- Үйлчилгээний нэр: Лавбосс
- Мэдээлэл хариуцагч: [ЭЗЭМШИГЧ — хуулийн этгээд/хувь хүний нэр, регистр, хаяг]
- Холбоо барих: [ЭЗЭМШИГЧ — холбоо барих и-мэйл]
Хуулийн дагуу зөвшөөрөл авахдаа мэдээлэл хариуцагч нэр, холбоо барих мэдээллээ танилцуулна (8.2.2) — тиймээс бүртгэлтэй мэдээллийг эцсийн хувилбарт бөглөнө.
2. Бид ямар мэдээлэл цуглуулдаг вэ
- Утасны дугаар: нэвтрэлт (OTP)-д ашиглана.
- Асуулт, ярианы түүх: та бичсэн хуулийн асуулт болон үүсгэсэн хариултыг бүртгэлдээ хадгална (дараа дахин үзэх боломжийн тулд).
- Хэрэглээ, төлбөрийн мета-мэдээлэл: хэрэглээний тоо хэмжээ, багцын төлөв, QPay-ийн нэхэмжлэхийн дугаар, төлбөрийн төлөв. Банкны мэдээллийг бид хүлээн авдаггүй.
- Техникийн журнал: IP хаяг, төхөөрөмжийн ерөнхий төрөл (жишээ нь «Chrome · macOS»), хүсэлтийн огноо/цаг. Түүхий User-Agent-ийг бүрэн хадгалдаггүй.
Анхаар: Хуулийн асуулт нь ерөнхий шинжтэй байх учиртай. Асуултдаа регистрийн дугаар, эмзэг хувийн мэдээлэл оруулахгүй байхыг зөвлөж байна.
3. Боловсруулах эрх зүйн үндэслэл ба зорилго
Бид мэдээллийг таны зөвшөөрөл (7.1.1 → 6.1.1) болон гэрээ хэрэгжүүлэх (6.1.4) үндэслэлээр боловсруулна. Зорилго нь: асуултад хариулах; ярианы түүхийг хадгалж дахин үзэх боломж олгох; хэрэглээ, төлбөр тооцох; системийн аюулгүй байдлыг хангах. Бид мэдээллийг зар сурталчилгаа, профайл үүсгэхэд ашиглахгүй.
4. Хадгалалт ба аюулгүй байдал
- Браузер–сервер хоорондын бүх холболт HTTPS-ээр шифрлэгдэнэ.
- Таны бүртгэл, нэвтрэлтийн сешн, ярианы түүх, төлбөрийн бүртгэлийг Neon-ы өгөгдлийн санд хадгалж, үйлчилгээний серверийг Vercel-д байршуулсан бөгөөд хоёулаа Сингапур улсад байрладаг (§7).
- Хуулийн эх бичвэрийн хайлтын индексийг (нийтэд нээлттэй хуулийн текст) Amazon Web Services S3-т хадгалдаг; тэнд таны хувийн мэдээлэл хадгалагдахгүй.
- Нэвтрэхэд нууц үг ашигладаггүй (зөвхөн OTP) тул нууц үг алдагдах эрсдэлгүй.
- Нэвтрэлтийн сешн мэдээллийг HTTP-only күүки-д хадгалж, серверт цуцлагдах боломжтой (та аль ч төхөөрөмжийн нэвтрэлтийг цуцалж болно).
- Бид мэдээллийн аюулгүй байдлын арга хэмжээ авах хуулийн үүрэгтэй (20 дугаар зүйл).
5. Хэн хандах эрхтэй вэ (гуравдагч этгээд)
| Этгээд | Юунд хандах | Байршил |
|---|---|---|
| Лавбосс баг | Бүртгэл, ярианы түүх, техникийн журнал | Монгол (хандалт) |
| Vercel (үйлчилгээний сервер) | Таны хүсэлт, бүртгэл, ярианы түүхийг боловсруулах; техникийн журнал | Гадаад — Сингапур |
| Neon (өгөгдлийн сан) | Утасны дугаар, бүртгэл, сешн, ярианы түүх, төлбөрийн бүртгэлийг хадгалах | Гадаад — Сингапур |
| QPay | Нэхэмжлэхийн дугаар, төлбөрийн төлөв | Монгол |
| SMS үйлчилгээ үзүүлэгч (CallPro) | Утасны дугаар (OTP илгээх) | Монгол |
| AI загвар (Anthropic Claude) | Таны асуултын текст | Гадаад (хил дамнасан) |
| Vercel Web Analytics, Speed Insights | Хуудас үзэлт, гол үйлдлийн тоо, хуудасны хурд — хувь хүнийг тодорхойлохгүй нэргүй статистик (§10) | Гадаад — АНУ |
6. AI боловсруулалт
Асуултад хариулахын тулд бид таны бичсэн асуултыг AI загварт (Anthropic Claude) илгээж, хуулийн эх сурвалжийг уншуулан хариулт үүсгэдэг. AI нь таны эрх, ашиг сонирхолд нөлөөлөхүйц шийдвэр автоматаар гаргадаггүй — зөвхөн мэдээллийн хариулт бэлтгэдэг.
7. Хил дамнасан дамжуулалт
Таны мэдээлэл дараах нэрлэсэн гадаад этгээдүүд-ээр боловсруулагдаж, хадгалагдана:
- Anthropic (Claude) — хариулт үүсгэхийн тулд таны асуултын текст;
- Vercel (үйлчилгээний сервер, Сингапур) — таны бүх хүсэлт, бүртгэл, ярианы түүх;
- Neon (өгөгдлийн сан, Сингапур) — утасны дугаар, бүртгэл, сешн, ярианы түүх, төлбөрийн бүртгэл.
Хуулийн дагуу хил дамнасан дамжуулалт нь зөвхөн тодорхой, нэрлэсэн зөвшөөрлийн үндсэн дээр хийгдэнэ (14.1). Эдгээр нь үйлчилгээг үзүүлэхэд зайлшгүй шаардлагатай бөгөөд та бүртгүүлж нэвтэрч, асуулт илгээснээр дээр нэрлэсэн этгээдүүд рүү таны мэдээллийг дамжуулахыг тусгайлан зөвшөөрнө. Та зөвшөөрлөө хүссэн үедээ цуцалж, дансаа устгуулж болно (§9). Бид таны мэдээллийг эдгээр этгээдээр AI сургалтад ашиглуулдаггүй. Асуултдаа хувийг тодорхойлох эмзэг мэдээлэл оруулахгүй байхыг зөвлөж байна.
8. Хадгалах хугацаа
- Ярианы түүх, бүртгэлийн мэдээллийг данс идэвхтэй байх хугацаанд хадгална.
- Техникийн журналыг ердийн тохиолдолд 30–90 хоногт устгана.
- Төлбөр/нэхэмжлэхийн бүртгэлийг санхүү, татварын хуульд заасан хугацаагаар хадгална.
9. Таны эрх
Хуулийн 16 дугаар зүйлд заасан дараах эрхүүд танд бий:
- Мэдэх, зөвшөөрөх/татгалзах эрх;
- Залруулах, устгуулах эрх (16.1.5, 16.1.6);
- Хуулбар авах, шилжүүлэх эрх (16.1.8, 16.1.9);
- Зөвшөөрөл цуцлах эрх (16.1.10).
Хүсэлтээ [ЭЗЭМШИГЧ — холбоо барих и-мэйл] хаягаар гаргана уу.
10. Күүки ба вэб аналитик
Бид зөвхөн нэвтрэлтэд шаардлагатай HTTP-only күүки ашигладаг. Гуравдагч талын зар сурталчилгаа, аналитикийн күүки ашигладаггүй.
Үйлчилгээгээ сайжруулахын тулд бид Vercel Web Analytics болон Speed Insights (Vercel Inc., АНУ) ашиглан хуудас үзэлтийн тоо, гол үйлдлүүдийн тоо (жишээ нь бүртгүүлсэн, асуулт илгээсэн, багц авсан) болон хуудас ачаалах хурдыг тоолдог. Энэ нь күүки ашигладаггүй, IP хаягийг хадгалдаггүй бөгөөд хувь хэрэглэгчийг тодорхойлдоггүй. Таны асуултын текст, утасны дугаар болон бусад хувийн мэдээллийг аналитикт илгээдэггүй.
11. Хүүхэд
Лавбосс нь насанд хүрсэн хэрэглэгчдэд зориулагдсан. 18-аас доош насны этгээдийн мэдээллийг зориудаар цуглуулахгүй.
12. Хяналт ба гомдол
Гомдлоо эхлээд бидэнд гаргана уу. Шийдэлд сэтгэл хангалуун бус бол Хүний эрхийн Үндэсний Комисс-т, эсхүл шүүхэд хандах эрхтэй (28.2, 28.3).
Эх сурвалж: Хүний хувийн мэдээлэл хамгаалах тухай хууль (legalinfo.mn), Иргэний хууль (legalinfo.mn). Энэ баримт нь эрх зүйн мэдээлэл бөгөөд эрх зүйн зөвлөгөө биш; нийтлэхийн өмнө мэргэшсэн хуульчаар баталгаажуулна.