Хувийн мэдээллийн нууцлалын бодлого

Smile Story ХК (цаашид «Компани») нь The Korean Today интернет сониныг эрхэлдэг. «Хувийн мэдээлэл хамгаалах тухай хууль»-ийн 30-р зүйлийн дагуу хэрэглэгчийн хувийн мэдээллийг хамгаалах, холбогдох гомдлыг түргэн шийдвэрлэх зорилгоор хувийн мэдээллийн нууцлалын бодлогыг доор дурдсанаар баталлаа.

1-р зүйл (Хувийн мэдээллийг боловсруулах зорилго)

Компани хувийн мэдээллийг зөвхөн доорх зорилгоор боловсруулах бөгөөд зорилго өөрчлөгдвөл урьдчилан зөвшөөрөл авна.

1. Гишүүнээр бүртгэх, удирдах: биеийн баталгаажуулалт, гишүүнчлэлтэй үйлчилгээ үзүүлэх, зөвшөөрөлгүй ашиглалтаас сэргийлэх, мэдэгдэл хүргэх
2. Сурвалжлагчдын баг, сурталчилгааны элч, тусгай сурвалжлагч, салбарын тэргүүний өргөдлийг хянан шийдвэрлэх: өргөдөл гаргагчийн шаардлага хангаж буйг шалгах, салбарт хуваарилах, үйл ажиллагааны зааварчилгаа өгөх
3. Хандивыг боловсруулах: хандивын төлбөр хийх, төлбөрийг баталгаажуулах, баримт илгээх
4. Мэдээллийн товхимол илгээх: хүлээн авахыг зөвшөөрсөн гишүүдэд л илгээнэ
5. Алдааны мэдээлэл ба санал хүсэлтийг боловсруулах: сайтын алдааг давтан гаргаж шалгах, хариу өгөх
6. Үйлчилгээг сайжруулах ба аюулгүй байдал: нэвтрэлтийн бүртгэлд дүн шинжилгээ хийх, доголдол ба хакерын халдлагад хариу арга хэмжээ авах

2-р зүйл (Боловсруулдаг хувийн мэдээллийн зүйлс)

Компани иргэний бүртгэлийн дугаарыг цуглуулдаггүй.

3-р зүйл (Хадгалах хугацаа ба устгал)

1. Гишүүний мэдээлэл: гишүүнчлэлээс гартал хадгалах бөгөөд гарсан даруйд устгана.
2. Сурвалжлагчдын баг зэргийн өргөдөл: хянан шийдвэрлэх ба үйл ажиллагаа дуустал хадгална. Сонгогдоогүй бол 3 сарын дараа устгана.
3. Хуулийн дагуу хадгалдаг мэдээлэл
   • Төлбөр тооцоо ба хандивын бүртгэл: 5 жил («Цахим худалдаа зэрэгт хэрэглэгчийг хамгаалах тухай хууль»)
   • Нэвтрэлтийн бүртгэл (IP гэх мэт): 3 сар («Харилцаа холбооны нууцыг хамгаалах тухай хууль»)
4. Алдааны мэдээллийн материал: боловсруулж дууссанаас хойш 1 жилийн дараа устгана.
5. Устгах арга: цахим файлыг сэргээх боломжгүй аргаар устгаж, цаасан баримтыг тайрч эсвэл шатаана.

4-р зүйл (Гуравдагч этгээдэд өгөх)

Компани хэрэглэгчийн хувийн мэдээллийг гуравдагч этгээдэд өгөхгүй. Гэхдээ хэрэглэгч зөвшөөрсөн тохиолдолд, эсвэл хуулийн үндсэн дээр мөрдөн байцаах байгууллага зэрэг шаардсан тохиолдолд үүнээс тусгаарлана.

5-р зүйл (Боловсруулалтыг даалгах ба гадаадад шилжүүлэх)

Гадаадад шилжүүлэлт нь үйлчилгээг ашиглах үед сүлжээгээр явагдана. Серверийн ажиллагаанаас бусад шилжүүлэлтийг хүсэхгүй бол холбогдох функцийг (хандивын картын төлбөр, орчуулга, алдааны мэдээлэл, хялбар нэвтрэлт) ашиглахгүй байж болох бөгөөд энэ тохиолдолд тухайн функцийг ашиглах боломжгүй болно.

6-р зүйл (Хэрэглэгчийн эрх ба түүнийг хэрэгжүүлэх арга)

Хэрэглэгч хүссэн үедээ хувийн мэдээллээ үзэх, засах, устгах, боловсруулалтыг зогсоох, зөвшөөрлөө эгүүлэн авахыг шаардаж болно.

• Миний хуудаснаас өөрөө засах эсвэл гишүүнчлэлээс гарч болно.
• Доорх хувийн мэдээлэл хамгаалах хариуцагчид имэйл, утсаар хүсэлт гаргаж ч болно.

Компани хүсэлт хүлээн авсан өдрөөс хойш 10 хоногийн дотор шийдвэрлэнэ. Хуулийн ёсны төлөөлөгч эсвэл итгэмжлэл авсан хүнээр дамжуулан хүсэлт гаргаж болно.

7-р зүйл (14 нас хүрээгүй хүүхэд)

1. 14 нас хүрээгүй хүүхэд асран хамгаалагчийн (хуулийн ёсны төлөөлөгчийн) зөвшөөрлийг авч зөвхөн бага насны сурвалжлагчаар өргөдөл гаргаж болно. Бусад гишүүний ангилалд зөвхөн 14 ба түүнээс дээш насныхан бүртгүүлж болно.
2. Компани асран хамгаалагчийн зөвшөөрлийг баталгаажуулахад шаардлагатай хамгийн бага мэдээллийг (асран хамгаалагчийн нэр, хамаарал, холбоо барих мэдээлэл) л авах бөгөөд батлахын өмнө асран хамгаалагчид утсаар залгаж зөвшөөрсөн эсэхийг шалгана.
3. Асран хамгаалагч хүүхдийн хувийн мэдээллийг үзэх, засах, устгах, зөвшөөрлөө эгүүлэн авахыг шаардаж болно.

8-р зүйл (Күүки ашиглах)

1. Компани нэвтэрсэн төлөвийг хадгалах ба дэлгэцийн горимыг (гэрэлтэй·харанхуй) санах зорилгоор күүки болон хөтчийн санах ойг ашиглана.
2. Сурталчилгаа, зан төлөв мөрдөх күүкиг ашиглахгүй.
3. Нийтлэлийн дэлгэцэд уншигч нийтлэлийг уншсан хугацаа ба бичвэрийг уншсан хэмжээг зөвхөн нийтлэл тус бүрийн нийлбэр хэлбэрээр нэгтгэнэ. Нэг нийтлэлийг нэг л удаа тоолохын тулд хөтчийн сессийн санах ойг ашиглах бөгөөд цонхыг хаахад устана. Зүй бусаар ашиглахаас сэргийлэхийн тулд холбогдсон хаягийг буцааж сэргээх боломжгүй утга болгон хувиргаж, зөвхөн 10 минутын турш түр ашиглаад удалгүй устгана. Күүкиг шинээр ашиглахгүй.
4. Хөтчийн тохиргооноос күүкиг татгалзаж болох боловч тэгвэл нэвтэрсэн төлөв хадгалагдахгүй байж болно.

9-р зүйл (Аюулгүй байдлыг хангах арга хэмжээ)

• Нууц үгийг шифрлэн хадгалах, аюулгүй холболт (HTTPS)
• Администраторын хандах эрхийг багасгах, нэвтрэлтийн бүртгэл хадгалах
• Аюулгүй байдлын шинэчлэл хийх, халдлагаас хамгаалах
• Хувийн мэдээлэл боловсруулагчдад сургалт явуулах

10-р зүйл (Хувийн мэдээлэл хамгаалах хариуцагч)

11-р зүйл (Эрх ашгийн зөрчлөөс хамгаалуулах арга)

Хувийн мэдээллийг зөрчсөнөөс болж зөвлөгөө эсвэл хохирлоо барагдуулах шаардлагатай бол доорх байгууллагад хандаж болно.

12-р зүйл (Бодлогын өөрчлөлт)

Энэ бодлогыг 2026 оны 10 дугаар сарын 20-ноос эхлэн мөрдөнө. (2026 оны 11 дүгээр сарын 4-нд засварласан: 2-р зүйлийн «Уншсан хугацааны нийлбэр» зүйл, 8-р зүйлийн 4-р хэсэг, 12-р зүйлийн яаралтай мэдэгдлийн онцгой тохиолдлыг нэмсэн.) Агуулга өөрчлөгдвөл мөрдөж эхлэхээс 7 хоногийн өмнө сайтын мэдэгдлээр зарлах бөгөөд хэрэглэгчийн эрхэд чухал өөрчлөлт бол 30 хоногийн өмнө мэдэгдэнэ. Гэхдээ хэрэглэгчийн эрхэд ашиггүй биш бөгөөд зөвхөн хувь хүнийг таних боломжгүй мэдээллийг хамарсан өөрчлөлтийг яаралтай мэдэгдлийн хамт зарласан өдрөөс эхлэн мөрдөж болно.

· 2026 оны 11 дүгээр сарын 4-ний засвар — Яаралтай мэдэгдэл: Уншсан хугацааны нийлбэрийн тухай зааварчилгаа