Нууцлалын бодлого

Платформыг CMI ажиллуулдаг. Мэдээллийн эх сурвалж гурван бүлэг байна:

• Платформын хэрэглэгчид — бүртгүүлсэн зөвлөх, байгууллагын админ, гишүүд.
• Үйлчлүүлэгч байгууллагын харилцагчид — харилцагчийн порталаар өөрөө бүртгүүлсэн, эсвэл байгууллага нь CRM-д оруулсан хүмүүс, түүнчлэн киоскоор үнэлгээ өгсөн хүмүүс.
• Ажилтнууд — үйлчлүүлэгч байгууллагын ажилтны бүртгэлд орсон хүмүүс.

CRM болон ажилтны мэдээллийн хувьд өгөгдлийг оруулсан үйлчлүүлэгч байгууллага нь эзэмшигч бөгөөд CMI нь түүний нэрийн өмнөөс боловсруулагч (processor) үүрэгтэй оролцоно.

Платформ нь маркетингийн хөндлөнгийн хяналтын хэрэгсэл (Google Analytics, сурталчилгааны пиксел) ашигладаггүй.

• Гэрээ гүйцэтгэх — бүртгэл үүсгэх, нэвтрүүлэх, багц идэвхжүүлэх, нэхэмжлэх гаргах, үйлчилгээ үзүүлэх.
• Хууль ёсны ашиг сонирхол — аюулгүй байдал, хүсэлтийн тоо хязгаарлах, алдаа шалгах, үйлчилгээг сайжруулах, дэмжлэг үзүүлэх.
• Үйлчлүүлэгч байгууллагын заавраар — CRM, ажилтан, судалгаа, CSAT-ын өгөгдлийг тухайн байгууллагын нэрийн өмнөөс боловсруулах.
• Зөвшөөрөл — киоск болон нээлттэй холбоосоор сайн дураар үнэлгээ, санал өгөх.
• Хуулийн шаардлага — нягтлан бодох бүртгэл, татварын баримт хадгалах.

Өгөгдлийн сан болон файлууд нь Supabase (Lovable Cloud) дээр, AWS-ийн ap-northeast-2 буюу Сөүл (Бүгд Найрамдах Солонгос Улс) бүсэд байрлана. Өөрөөр хэлбэл өгөгдөл Монгол Улсаас гадна хадгалагдаж, боловсруулагдаж байна. Вэб програм нь Lovable-ийн дэд бүтцээр дамжин олон улсын CDN-ээр түгээгдэнэ.

• Өгөгдөл бүр байгууллагаараа тусгаарлагдсан. Мөрийн түвшний хамгаалалт (RLS) нь нэг байгууллагын хэрэглэгчийг өөр байгууллагын өгөгдөлд хандахаас сэргийлнэ.
• Байгууллага дотор эрхийн түвшнээс (админ, гишүүн) хамааран харах, засах эрх ялгаатай.
• CMI-ийн зөвлөхүүд бүх үйлчлүүлэгч байгууллагын өгөгдлийг уншиж чадна. Энэ нь дэмжлэг, хяналт батламжлалын үүрэгт шаардлагатай. Харин зөвлөх өгөгдлийг засах, устгахын тулд тухайн байгууллагад “дэмжлэгийн горим” идэвхжсэн байх ёстой бөгөөд энэ нь хугацаатай, тусад нь бүртгэгддэг.
• Платформын дэд бүтцийг ажиллуулагч техникийн үйлчилгээ үзүүлэгчид (доор жагсаав) техникийн хандалттай.

• Supabase / Lovable Cloud — өгөгдлийн сан, нэвтрэлт, файлын сан (Сөүл, Солонгос).
• Lovable — програмын хостинг, и-мэйл илгээх үйлчилгээ (notify.cmi.mn дамжуулагч домэйнээр).
• Google — хэрэглэгч Google-ээр нэвтрэхийг сонгосон тохиолдолд нэвтрэлт баталгаажуулалт.

Бид хувийн мэдээллийг зарж борлуулдаггүй, сурталчилгааны зорилгоор гуравдагч этгээдэд дамжуулдаггүй.

Ил тод байхын тулд бодит байдлыг дурдъя: одоогоор автоматаар устгах механизм байхгүй. Дараах зүйл л автоматаар устдаг:

• Бүртгэлийн ноорог (signup_drafts) — бүртгэл дуусмагц устгагдана.
• Киоскийн хослуулах код — 10 минутын дараа хүчингүй болно.
• И-мэйл илгээлтийн бүртгэл — үйлчилгээ үзүүлэгч дээр 14 хоног хадгалагдана.

Бусад бүх өгөгдөл (профайл, харилцагч, ажилтан, гомдол, захиалга, CSAT, судалгааны хариулт, мэдэгдэл, IP-ийн бүртгэл) нь устгах хүсэлт ирэх хүртэл хадгалагдана. Туршилтын хугацаа дуусах эсвэл захиалга цуцлагдсан ч өгөгдөл устдаггүй — зөвхөн уншиж үзэх горимд шилжинэ.

Та өөрийн мэдээлэлтэй танилцах, залруулах, устгуулах, боловсруулалтыг хязгаарлуулах хүсэлт гаргах эрхтэй. Одоогийн бодит боломжууд:

• Үзэх, засах — хэрэглэгч Тохиргоо → Хаяг хэсэгт нэр, и-мэйл, нууц үг, профайл зургаа өөрчилнө. Идэвхтэй сесс үзэж, төхөөрөмжөө салгаж болно.
• Экспортлох — байгууллагын админ Тохиргоо → Нууцлал хэсгээс байгууллагынхаа өгөгдлийг CSV хэлбэрээр татаж авна.
• Устгах — өөрөө бүртгэлээ устгах товч байхгүй. Устгуулах хүсэлтээ info@cmi.mn хаягаар илгээнэ үү. Бид хүсэлтийг гараар боловсруулна.
• Харилцагч, ажилтны хувьд — тухайн мэдээллийг оруулсан байгууллагад хандана уу. CMI өөрөө шийдэх эрхгүй, харин байгууллагад дамжуулж туслана.

Хэрэв та дэлгүүр, салбарт байрлах киоск дээр од дарж үнэлгээ өгсөн бол: зөвхөн оноо (1–5), огноо, аль төхөөрөмж дээр өгсөн нь хадгалагдана. Таны нэр, утас, и-мэйл, IP хаяг хадгалагддаггүй бөгөөд үнэлгээг тань руу буцаан холбох боломжгүй.

Хэрэв та харилцагчийн порталаар (нээлттэй холбоосоор) захиалга өгсөн, гомдол илгээсэн, эсвэл мэдээллээ шинэчилсэн бол: и-мэйлээр тань таньж, нэр, и-мэйл, утас, хаяг, илгээсэн агуулгыг тухайн байгууллагын CRM-д хадгална. Мөн урвуулан ашиглалтаас сэргийлэх зорилгоор таны IP хаягийг хүсэлтийн тоо хязгаарлах бүртгэлд түр хадгалдаг. Энэ өгөгдлийг тухайн байгууллага харах бөгөөд танд захиалга, гомдлын төлөв өөрчлөгдөх үед и-мэйл ирж болно.

Судалгааны хувийн холбоосоор өгсөн хариулт нь тухайн харилцагчид холбогдоно; харин “нэрээ нууцлах” тохиргоотой судалгаанд хариулт нь хэн болохыг заахгүй.

Платформ сурталчилгааны күүки ашигладаггүй. Ашиглагддаг зүйлс:

• Нэвтрэлтийн токен — хөтчийн localStorage-д хадгалагдаж, таныг нэвтэрсэн хэвээр байлгана.
• sessionStorage — харилцагчийн порталд зочлолтын турш таныг санахад, мөн зарим дэлгэцийн түр төлөвт.
• Дэлгэцийн тохиргоо — сайдбар, тайлбар хуудсыг үзсэн эсэх зэрэг хэрэглэгчийн тохиргоо.

Холболт HTTPS-ээр шифрлэгдэнэ. Нууц үг хэшлэгдэж хадгалагдана, бүртгэл үүсгэхэд алдагдсан нууц үгийн шалгалт хийгддэг. Өгөгдлийн санд байгууллага хоорондын тусгаарлалтыг мөрийн түвшний хамгаалалтаар хангасан. Гэвч ямар ч систем 100% аюулгүй байх баталгаа өгөх боломжгүй.

Платформ нь байгууллагад зориулагдсан бөгөөд 18-аас доош насныханд чиглээгүй. Бид хүүхдийн мэдээллийг зориудаар цуглуулдаггүй.

Энэхүү бодлогыг шинэчилсэн тохиолдолд энэ хуудсанд нийтэлж, огноог өөрчилнө. Асуулт, хүсэлтээ info@cmi.mn хаягаар, эсвэл +976 8901 0777 дугаараар илгээнэ үү. Хаяг: Suite 1605, 16F, Akoya Residence & Tower, Хан-Уул дүүрэг, Улаанбаатар.