Нууцлалын бодлого
Бодлого нь бүх улсын хэрэглэгчдэд адил үйлчлэх бөгөөд BeepTrip үйлчилгээний хэрэглэгчдийн ямар өгөгдлийг бид боловсруулдаг, ямар зорилгоор, хэр удаан хадгалдаг, хэнд дамжуулдаг, хэрэглэгч ямар эрхтэй болохыг тайлбарлана. Нэр томьёог Хэрэглэгчийн гэрээ-нд тогтоосон утгаар хэрэглэнэ. Бодлогыг бусад хэлэнд орчуулсан нь зөвхөн тав тухад зориулагдсан; орчуулгууд зөрүүтэй бол орос хэл дээрх эх бичвэр хүчинтэй.
1. Оператор
Хувийн мэдээллийн оператор нь Хэрэглэгчийн гэрээ-нд заасан утгаараа Үйлчилгээний Захиргаа юм (цаашид — Оператор). Хувийн мэдээллийн талаарх асуулт: support@beeptrip.net эсвэл Үйлчилгээний «Тусламж» хэсэг.
2. Бид ямар өгөгдөл боловсруулдаг вэ
| Ангилал | Юу | Хаанаас |
|---|---|---|
| Бүртгэл | нэвтрэхэд ашиглах утасны дугаар болон имэйл хаяг, нэр, «миний тухай», профайлын зураг, улс, валют, хэл, сонгосон үүрэг, тохиргоо (бичвэр орчуулах, зөвлөмж, дугаар болон «онлайн» төлөвийг нуух, имэйл захидлын сонголт) | танаас |
| Автомашин | марк ба загвар, улсын дугаар, суудлын тоо, зураг | танаас |
| Аялал | маршрут ба зогсоол, огноо ба цаг, үнэ, суудал, нөхцөл, тайлбар, тогтмол аяллын загвар, хүсэлт ба захиалга, маршрутад бүртгүүлэлт, цуцлалтын түүх | танаас болон бусад хэрэглэгчдээс |
| Харилцаа | чатын мессеж, түүний дотор таны илгээсэн байршил («Би энд байна»); тусламжийн үйлчилгээтэй хийсэн харилцаа болон хандалт; гомдол ба хавсаргасан зураг; сэтгэгдэл ба тэдгээрт өгсөн хариу | танаас болон бусад хэрэглэгчдээс |
| Дуудлага | хэн, хэнд, хэзээ залгасан, дуудлагын үргэлжлэх хугацаа ба үр дүн, холболтын техникийн мэдээлэл. Дуу хоолойг бичиж авдаггүй, хадгалдаггүй: энэ нь төхөөрөмж хооронд шууд эсвэл манай дамжуулагч сервероор шифрлэгдсэн хэлбэрээр дамжина | автоматаар |
| Баримт бичиг | хувийн байдал эсвэл жолоодох эрхийг гэрчлэх баримт бичгийн зураг — зөвхөн та өөрөө итгэлцлийн тэмдэг авахаар илгээсэн бол | танаас |
| Техникийн өгөгдөл | IP хаяг, хөтөч болон төхөөрөмжийн мэдээлэл (User-Agent), нэвтэрсэн болон сүүлд идэвхтэй байсан цаг, пуш мэдэгдлийн төхөөрөмжийн токен, Үйлчилгээн дэх үйлдлийн бүртгэл, сервер рүү хандсан бүртгэл | автоматаар |
Бид онцгой эмзэг өгөгдөл (эрүүл мэнд, итгэл үнэмшил гэх мэт) болон хүний хэн болохыг тогтоох биометрийн өгөгдлийг боловсруулдаггүй. Ийм мэдээллийг профайл болон мессежид бүү байршуулаарай.
Бид төлбөрийн өгөгдөл хүлээн авдаггүй: Үйлчилгээ аяллын төлбөр хүлээн авдаггүй.
3. Бид өгөгдлийг ямар зорилгоор боловсруулдаг вэ
- Бүртгүүлэх ба нэвтрэх: утас эсвэл имэйлийг баталгаажуулах, код таах болон хакердахаас хамгаалах.
- Үйлчилгээний ажиллагаа: аялал болон профайл харуулах, захиалга, чат, дуудлага, мэдэгдэл, сэтгэгдэл, маршрутад бүртгүүлэлт, сануулга.
- Имэйл захидал: баталгаажуулах код, Үйлчилгээний мэдээ, мөн — зөвхөн та профайлдаа идэвхжүүлсэн бол — үйл явдлын мэдэгдэл (хүсэлт, аяллын өөрчлөлт, бүртгүүлсэн маршрутын аялал, сэтгэгдэл, аваагүй дуудлага) болон уншаагүй мессежийн мэдэгдэл (мессежийн бичвэргүй). Кодтой захидлаас бусад захидал бүрт «Татгалзах» холбоос байна; захидлыг профайлд («Имэйл мэдэгдэл») ч сонгож болно.
- Аюулгүй байдал ба итгэлцэл: итгэлцлийн тэмдэг олгохын тулд баримт бичиг шалгах, гомдол хянан үзэх, модерац, залилан, спам болон Гэрээний зөрчлийг илрүүлэх, хүсэлтийн давтамжийг хязгаарлах.
- Тусламж: хандалтад хариу өгөх, маргаантай нөхцөл байдлыг шийдвэрлэх.
- Орчуулга: хэрэглэгчдийн бичвэрийг интерфейсийн хэл рүү орчуулах (унтрааж болно).
- Хуулийг биелүүлэх: төрийн байгууллага болон зохицуулагчийн албан ёсны хүсэлтэд хариу өгөх (7 дугаар хэсэг), Оператор болон хэрэглэгчдийн эрхийг хамгаалах.
- Үйлчилгээг сайжруулах: техникийн бүртгэлээр алдаа болон ачааллыг шинжлэх.
- Хандалтын статистик нэргүйжүүлсэн хэлбэрээр: сайтын хуудсыг хоногт хэдэн удаа нээсэн, сайтад хэдэн өөр зочин орсон, аппликейшныг хэдэн өөр хүн нээсэн (Android болон iOS тус тусад нь). Үүнийг Операторын өөрийн тоолуур cookie-гүйгээр, гуравдагч этгээдийн үйлчилгээгүйгээр, төхөөрөмж дээрх танигчгүйгээр тоолдог: IP хаяг болон хөтчийн мэдээллээс (аппликейшны хувьд — IP хаяг болон төхөөрөмжийн платформоос) хоног бүр солигддог, хаана ч бичигддэггүй түлхүүрээр буцаан сэргээх боломжгүй код үүсгэнэ; үүний тулд IP хаяг болон хөтчийн мэдээллийг бичдэггүй. Зөвхөн хоногийн нийт тоог хадгална.
4. Эрх зүйн үндэслэл
- хэрэглэгчийн зөвшөөрөл — 13 дугаар хэсгийг үзнэ үү;
- хэрэглэгч нь тал болж буй Хэрэглэгчийн гэрээг биелүүлэх;
- хуулиар Операторт ногдуулсан үүргийг биелүүлэх;
- заавал нэргүйжүүлэх нөхцөлтэйгөөр статистикийн зорилгоор боловсруулах — сайт болон аппликейшны хандалтын статистик;
- Оператор болон гуравдагч этгээдийн хууль ёсны ашиг сонирхол — Үйлчилгээ болон хэрэглэгчдийн аюулгүй байдал.
5. Бусад хүмүүс юу харах вэ
- Бүх хүнд, түүний дотор нэвтрээгүй хүнд: профайл дахь нэр, зураг болон «миний тухай», үнэлгээ, сэтгэгдэл, итгэлцлийн тэмдэг, таны аяллын зар (маршрут, цаг, үнэ, тайлбар, автомашины мэдээлэл).
- Нэвтэрсэн хэрэглэгчдэд: та профайлдаа «Онлайн байгаагаа нуух»-ыг идэвхжүүлээгүй бол одоо онлайн байгаа эсэх (зургийн дэргэдэх ногоон цэг). Сүүлд зочилсон цагийг харуулдаггүй.
- Нийтлэг аяллын оролцогчдод: таны утасны дугаар — баталгаажсан, цуцлагдаагүй аяллын жолооч болон түүний зорчигчдод, аялал дууссанаас хойш 30 хоногийн турш, хэрэв та профайлдаа «Утасны дугаараа нуух»-ыг идэвхжүүлээгүй бол (тэгвэл холбоо — үйлчилгээн дэх чат болон дуудлага). Зорчигчид бие биеийнхээ утасны дугаарыг харахгүй.
- Ярилцагчид: таны чатад илгээсэн мессеж болон байршил.
- Имэйл хаяг, баримт бичиг, техникийн өгөгдлийг бусад хэрэглэгчдэд харуулдаггүй.
6. Автомат боловсруулалт ба нейрон сүлжээ
Модерац (спам, зөрчил хайх, зураг болон баримт бичиг шалгах) болон бичвэр орчуулахад Үйлчилгээ Операторын сервер дээр ажилладаг нейрон сүлжээг ашигладаг; өгөгдлийг гуравдагч этгээдийн хиймэл оюун ухааны үйлчилгээнд дамжуулдаггүй. Нейрон сүлжээний шийдвэрийг автоматаар хэрэгжүүлж болно — жишээлбэл, зураг эсвэл мессежийг нуух. Ийм шийдвэр танд эрх зүйн үр дагавар үүсгэхгүй: та тэдгээрийн аль нэгийг «Тусламж»-аар дамжуулан гомдол гаргаж болох бөгөөд үүнийг хүн хянан үзнэ.
7. Бид өгөгдлийг хэнд дамжуулдаг вэ
Бид хувийн мэдээлэл худалддаггүй. Өгөгдлийг зөвхөн Үйлчилгээний ажиллагаанд шаардлагатай хэмжээгээр дамжуулна:
| Хүлээн авагч | Юу, ямар зорилгоор |
|---|---|
| хостингийн үйлчилгээ үзүүлэгчид, Орос | сервер болон өгөгдлийн санг байршуулах |
| Google LLC (Firebase Cloud Messaging), АНУ | Android болон iOS руу пуш мэдэгдэл хүргэх: төхөөрөмжийн токен болон мэдэгдлийн бичвэр (жишээлбэл, илгээгчийн нэр болон мессежийн эхлэл) |
| Apple Inc. (Apple Push Notification service), АНУ | iPhone руу ирж буй дуудлагын мэдэгдэл хүргэх: төхөөрөмжийн токен, залгаж буй хүний нэр |
| SMS Aero ХХК, Орос | энэ баталгаажуулах аргыг сонгосон бол кодтой SMS илгээх: утасны дугаар болон код |
| гар утасны холбооны операторууд | дугаар баталгаажуулах үеийн дуудлага болон SMS |
| аль ч улсын төрийн байгууллага болон зохицуулагчид | өгөгдөл хүсэж буй улсын хууль тогтоомжийн дагуу илгээсэн албан ёсны хүсэлтээр — хүсэлтийг биелүүлэхэд шаардлагатай хэмжээгээр (доор үзнэ үү) |
Захидлыг Үйлчилгээний өөрийн шуудангийн сервер илгээдэг (илгээгчийн хаяг info@beeptrip.net): захидал илгээхийн тулд имэйл хаяг болон захидлын бичвэрийг гуравдагч этгээдийн шуудангийн үйлчилгээнд дамжуулдаггүй — зөвхөн хүлээн авагчийн шуудангийн серверт.
Хил дамнасан дамжуулалт. Google LLC болон Apple Inc. (АНУ)-д дамжуулах нь өгөгдлийг өөр улс руу дамжуулах бөгөөд тэнд өгөгдөл хамгаалалтын түвшин танай улсынхаас өөр байж болно. Үүнийг таны зөвшөөрлийн үндсэн дээр мэдэгдэл хүргэхэд хамгийн бага шаардлагатай хэмжээгээр гүйцэтгэнэ. Пуш мэдэгдлийг төхөөрөмжийн тохиргооноос унтрааж болно — энэ үед Үйлчилгээний бусад хэсэг ажилласаар байна.
8. Өгөгдлийг хаана, хэр удаан хадгалдаг вэ
Үйлчилгээний сервер болон өгөгдлийн сан Орост байрладаг.
| Өгөгдөл | Хугацаа |
|---|---|
| бүртгэл, аялал, чат, сэтгэгдэл | бүртгэл байгаа хугацаанд; бүртгэл устгагдсаны дараа — 9 дүгээр хэсгийг үзнэ үү |
| баримт бичгийн зураг | шифрлэгдсэн хэлбэрээр хадгална; модераторын шийдвэрээс хойш 1 жилийн дараа устгана |
| баталгаажуулах код | зөвхөн хэш хэлбэрээр хадгална; хугацаа дууссанаас хойш нэг хоногийн дараа устгана |
| нэвтрэлтийн сесс (IP, хөтөч) | гарах эсвэл хугацаа дуусах хүртэл (30 хоног идэвхгүй), мөн дахин 7 хоног |
| Үйлчилгээн дэх үйлдлийн бүртгэл | 180 хоног |
| сервер рүү хандсан бүртгэл болон техникийн бүртгэл | 30 хоног |
| өгөгдлийн сангийн нөөц хуулбар | 14 хоног |
Хугацаа дуусахад өгөгдлийг автоматаар устгана, хэрэв хуулиар эсвэл маргаанд Операторын эрхийг хамгаалахын тулд илүү удаан хадгалах шаардлагагүй бол.
9. Бүртгэл устгах
Бүртгэлийг профайлаас устгаж болно. 30 секундийн дараа (энэ хугацаанд устгалыг цуцалж болно) бүртгэл устгагдана:
- бүх сесс хаагдаж, бүртгэлд дахин нэвтрэх боломжгүй болж, утасны дугаар болон имэйл чөлөөлөгдөнө;
- бусад хэрэглэгчид профайлыг «Устгагдсан хэрэглэгч» гэж харна — нэр, зураг, «миний тухай» болон холбоо барих мэдээлэлгүйгээр;
- эхлээгүй аяллууд цуцлагдаж, идэвхтэй хүсэлтүүд буцаагдаж, маршрутад бүртгүүлэлтүүд устгагдана;
- хэрэв 90 хоногийн дотор ижил дугаараар дахин бүртгүүлбэл шинэ бүртгэл таны тухай сэтгэгдэл, хоцорч цуцалсан хувь болон өмнөх бүртгэлийн хаалтыг авна — устгал нь аяллын түүхийг нуухгүй;
- өмнөх нэр, «миний тухай», зураг, утасны дугаар болон имэйлийг зөвхөн захиргаанд нээлттэй хаалттай архивт хадгална — өнгөрсөн аяллын гомдол, маргааныг хянан үзэх болон хууль ёсны хүсэлтэд хариу өгөхийн тулд. Бусад хэрэглэгчдийн аль хэдийн хүлээн авсан сэтгэгдэл болон мессеж тэдэнд үлдэнэ.
Архивын өгөгдлийг бүрэн устгуулахын тулд хүсэлт илгээнэ үү (11 дүгээр хэсэг). Бид тэдгээрийг хуульд заасан хугацаанд устгана, хуулиар заавал хадгалах өгөгдлөөс бусад.
10. Бид өгөгдлийг хэрхэн хамгаалдаг вэ
- өгөгдлийг зөвхөн хамгаалагдсан HTTPS протоколоор дамжуулна; дуудлагын дуу хоолой — шифрлэлттэй;
- баталгаажуулах код болон нэвтрэлтийн токеныг зөвхөн хэш хэлбэрээр хадгална; администраторын нууц үгийг — bcrypt хэлбэрээр;
- баримт бичгийн зургийг шифрлэгдсэн хэлбэрээр (AES-256) хадгалж, түлхүүрийг өгөгдөл болон нөөц хуулбараас тусад нь хадгална;
- зургийг байршуулахад дахин кодчилж, мета өгөгдлийг (түүний дотор зураг авсан байршлын координатыг) устгана;
- хүсэлт болон нэвтрэх оролдлогын давтамжийг хязгаарлаж, администраторуудын үйлдлийг бүртгэнэ;
- өгөгдөлд зөвхөн ажилдаа шаардлагатай ажилтнууд, тухайн ажлын хэмжээнд хандана.
11. Таны эрх
Та дараах эрхтэй:
- өөрийн өгөгдлийг боловсруулж буй талаар мэдээлэл авах;
- өгөгдөл дутуу, хуучирсан, буруу, хууль бусаар олж авсан эсвэл зарласан зорилгод шаардлагагүй бол түүнийг тодруулах, хаах эсвэл устгахыг шаардах;
- боловсруулах зөвшөөрлөө эргүүлэн татах;
- Операторын үйлдлийг танай улсын хувийн мэдээлэл хамгаалах байгууллагад эсвэл шүүхэд гомдол гаргах.
Үүнээс гадна танай улсын хуулиар олгосон эрх танд бий.
Өгөгдлийн ихэнхийг профайлаасаа өөрөө өөрчлөх эсвэл устгах боломжтой. Хүсэлтээ «Тусламж»-аар эсвэл support@beeptrip.net хаягаар бүртгэлд холбогдсон утас эсвэл имэйлээс илгээнэ үү — ингэснээр хүсэлт танаас ирснийг бид баталгаажуулна. Бид 10 ажлын өдрийн дотор хариу өгнө (шалтгааныг тайлбарлан хугацааг 5 ажлын өдрөөр сунгаж болно).
Зөвшөөрлөө эргүүлэн татах эсвэл өгөгдлийг устгахыг шаардах нь бүртгэлийг устгана гэсэн үг: эдгээр өгөгдөлгүйгээр Үйлчилгээ ажиллах боломжгүй. Хууль зөвшөөрсөн эсвэл шаардсан тохиолдолд Оператор зөвшөөрөлгүйгээр боловсруулалтыг үргэлжлүүлэх эрхтэй.
12. Таны төхөөрөмж дээрх өгөгдөл
Сайт нэг албан cookie ашигладаг — bt_country: танай улсын Үйлчилгээний мэдээг харуулахын тулд улсын код (жишээлбэл, RU). Хадгалах хугацаа — 1 жил. Үүнийг хянах болон сурталчилгаанд ашигладаггүй; сайт дээр гуравдагч этгээдийн зочилсон тоолуур эсвэл сурталчилгаа байхгүй. Хөтчийн санах ойд (localStorage) зөвхөн дараахыг хадгална: нэвтрэлтийн токен, сонгосон хэл, загвар болон үүрэг, орчуулгын тохиргоо болон харуулсан зөвлөмжийн тэмдэглэгээ. Тэдгээрийг бүртгэлээсээ гарах эсвэл хөтөч дээр сайтын өгөгдлийг цэвэрлэж устгаж болно.
Сайт болон аппликейшны хандалтыг Операторын өөрийн тоолуур cookie-гүйгээр тоолдог — 3 дугаар хэсгийг үзнэ үү.
13. Хувийн мэдээлэл боловсруулах зөвшөөрөл
Нэвтрэх эсвэл бүртгүүлэх үед «Үргэлжлүүлэх» дээр дарснаар хэрэглэгч чөлөөтэй, өөрийн хүсэл зоригоор, өөрийн ашиг сонирхолд нийцүүлэн Операторт (1 дүгээр хэсэг) хувийн мэдээллээ боловсруулах тодорхой, зорилготой, мэдээлэлтэй, ухамсартай бөгөөд хоёрдмол утгагүй зөвшөөрөл өгнө:
- өгөгдлийн жагсаалт — 2 дугаар хэсэгт заасан;
- зорилго — 3 дугаар хэсэгт заасан;
- үйлдэл — цуглуулах, бичих, системчлэх, хуримтлуулах, хадгалах, тодруулах (шинэчлэх, өөрчлөх), гаргаж авах, ашиглах, 7 дугаар хэсэгт заасан этгээдэд дамжуулах (олгох, хандах эрх өгөх), түүний дотор Google LLC болон Apple Inc.-д, мөн бусад улсын төрийн байгууллага болон зохицуулагчид тэдний албан ёсны хүсэлтээр хил дамнан дамжуулах, хаах, устгах, бүрмөсөн устгах; автоматжуулалтын хэрэгсэл, түүний дотор нейрон сүлжээ ашиглан болон ашиглахгүйгээр;
- түгээх (хязгааргүй олон хүнд нээлттэй болгох) — зөвхөн хэрэглэгч өөрөө нийтийн профайл болон зард байршуулдаг, 5 дугаар хэсгийн эхний заалтад жагсаасан өгөгдлийг;
- хугацаа — бүртгэл устгагдаж, 8–9 дүгээр хэсэгт заасан хадгалах хугацаа дуустал эсвэл зөвшөөрлөө эргүүлэн татах хүртэл.
Зөвшөөрлөө «Тусламж»-аар эсвэл support@beeptrip.net хаягаар хүсэлт илгээж эргүүлэн татаж болно.
14. Бодлогыг өөрчлөх
Оператор Бодлогыг өөрчлөх эрхтэй. Шинэ редакц нь https://beeptrip.net/privacy хаягаар нийтлэгдсэн мөчөөс эхлэн хүчинтэй. Хэрэв өөрчлөлт нь өгөгдлийн бүрэлдэхүүн эсвэл боловсруулах зорилгыг өргөжүүлбэл бид энэ тухай Үйлчилгээнд урьдчилан мэдэгдэнэ.
15. Холбоо барих
Имэйл: support@beeptrip.net
Зохицуулагчдад: support@beeptrip.net