Нууцлалын бодлого

Бид зөвхөн платформыг ажиллуулахад зайлшгүй шаардлагатай мэдээллийг л цуглуулна. Үүнд:

• Бүртгэлийн мэдээлэл — таны нэр, имэйл хаяг болон найдвартай нууцлагдсан нууц үг. Та өөрийн сонголтоор төрсөн огноо, хүйс, профайл зураг оруулж болно.
• Төхөөрөмжийн мэдээлэл — таны бүртгэлийг хамгаалахын тулд бид төхөөрөмжийн “хурууны хээ” (таны хөтөч болон цагийн бүсээс гаргаж авсан нэг талын хэш) үүсгэж, төхөөрөмжийн төрөл, үйлдлийн систем, хөтчийг тэмдэглэнэ. Ингэснээр нэг бүртгэлийг цөөн тооны (хоёр хүртэлх) төхөөрөмжид хязгаарладаг.
• Төлбөрийн бүртгэл — та хичээл худалдаж авахад гүйлгээг (хичээл, мөнгөн дүн, төлөв, төлбөрийн лавлагаа) тэмдэглэнэ. Бид таны карт, банк, эсвэл QR-төлбөрийн мэдээллийг хэзээ ч харахгүй мөн хадгалахгүй — үүнийг бүхэлд нь бидний төлбөрийн үйлчилгээ үзүүлэгч хариуцна.
• Буцаан олголтын мэдээлэл — буцаан олголт хүсэхдээ бидэнд илгээсэн банкны нэр, дансны IBAN дугаар, дансны эзэмшигчийн нэрийг зөвхөн буцаан олголт шилжүүлэхэд ашиглана.
• Сургалтын үйл ажиллагаа — таны элсэлт, модуль болон видеоны явц, шалгалтын оролдлого, хариулт, оноо болон авсан сертификатуудын мэдээлэл.
• Харилцаа — та багш нартаа илгээсэн хувийн зурвас, сэтгэгдэл, хэлэлцүүлгийн форумын нийтлэл болон хичээлийн үнэлгээ.
• Аюулгүй байдал ба техникийн мэдээлэл — урвуу үйлдлийг илрүүлэхэд ашигладаг нэвтрэх оролдлого (IP хаяг), администраторын үйлдлийн бүртгэл (audit log), платформ доторх мэдэгдэл болон таныг нэвтэрсэн хэвээр байлгах зайлшгүй шаардлагатай сешн күүки.

• Үйлчилгээг үзүүлэх — хичээл хүргэх, явцыг хянах, шалгалт явуулах, сертификат олгох.
• Таны бүртгэлийг үүсгэж хамгаалах — имэйлийг баталгаажуулах, төхөөрөмжийн хязгаарыг хэрэгжүүлэх, сэжигтэй нэвтрэлтийг илрүүлэх.
• Хичээлийн худалдан авалтыг боловсруулж, төлбөртэй агуулгад хандах эрх олгох.
• Зайлшгүй шаардлагатай үйлчилгээний имэйл (имэйл баталгаажуулалт, нууц үг сэргээх, төлбөрийн баримт, сертификат) болон платформ доторх мэдэгдэл илгээх.
• Таны support@recordacademy.io хаягаар илгээсэн буцаан олголт болон бусад хүсэлтийг шийдвэрлэх.
• Таны зурвас, дэмжлэгийн хүсэлтэд хариулах, платформыг аюулгүй, хууль ёсны байлгах.

Бид таны хувийн мэдээллийг зарахгүй бөгөөд гуравдагч этгээдийн зар сурталчилгаанд ашиглахгүй.

Бид таныг нэвтэрсэн хэвээр байлгахад зайлшгүй шаардлагатай ганц күүки ашигладаг. Бид зар сурталчилгаа эсвэл гуравдагч этгээдийн хяналтын күүки ашигладаггүй. Сешн күүки нь үйлчилгээнд зайлшгүй шаардлагатай тул үүнгүйгээр платформ ажиллахгүй.

Бид зөвхөн платформыг ажиллуулахад шаардлагатай үйлчилгээ үзүүлэгчидтэй, зөвхөн шаардлагатай хэмжээгээр мэдээлэл хуваалцана:

• Төлбөрийн үйлчилгээ үзүүлэгч (QPay) — таны хичээлийн төлбөрийг боловсруулах. Тэд бүх карт/банкны мэдээллийг өөрсдийн аюулгүй байдал, нууцлалын нөхцөлийн дагуу хариуцна.
• Имэйл үйлчилгээ үзүүлэгч — баталгаажуулах, нууц үг сэргээх, баримт болон сертификатын имэйл хүргэх.
• Үүлэн хадгалалт ба хостинг үйлчилгээ үзүүлэгч — хичээлийн медиа, файлыг хадгалах болон платформын сервер, өгөгдлийн санг ажиллуулах.

Эдгээр үйлчилгээ үзүүлэгчдийн зарим нь мэдээллийг Монгол Улсаас гадна байрлах серверт хадгална: мэдээллийн сан Google Cloud (Токио, Япон), хичээлийн медиа болон файлууд Cloudflare, имэйл Resend-ээр дамжина. Мэдээллийг тэдэнд шифрлэсэн холболтоор дамжуулах ба тэд өөрсдийн аюулгүй байдлын нөхцөлийн дагуу хамгаална.

Мөн бид хуулиар шаардсан тохиолдолд, эсвэл хэрэглэгчид болон платформын эрх, аюулгүй байдлыг хамгаалахад шаардлагатай тохиолдолд мэдээлэл задруулж болно.

• Нууц үгийг хүчтэй нэг талын хэшээр хадгалдаг — таны нууц үгийг ажилтнууд ч уншиж чадахгүй.
• Хичээлийн агуулга болон хувийн мэдээлэлд хандах бүх хандалтыг манай серверүүд дээр хэрэгжүүлдэг; хөтөч эдгээр шалгалтыг тойрч чадахгүй.
• Бид төлбөрийн картын эсвэл банкны мэдээллийг хэзээ ч хадгалдаггүй.
• Бүртгэлийг цөөн тооны (хоёр хүртэлх) төхөөрөмжид холбож хязгаарладаг бөгөөд бүртгэл эвдрэлд орсон тохиолдолд хандалтыг нэн даруй хүчингүй болгож болно.
• Администраторын үйлдлийг audit log-д тэмдэглэдэг.
• Бүтээгдэхүүн дээр бүх өгөгдлийг шифрлэгдсэн (HTTPS) холболтоор дамжуулдаг.

Ямар ч систем төгс аюулгүй байдаггүй ч бид таны мэдээллийг хамгаалахын тулд бүх боломжит арга хэмжээнүүд авдаг.

Бид таны бүртгэл идэвхтэй байх хугацаанд таны хувийн мэдээллийг хадгална. Зарим бүртгэл — тухайлбал төлбөрийн гүйлгээ, audit log — санхүү, хууль эрх зүй, аюулгүй байдлын зорилгоор илүү удаан хадгалагдаж болно. Мэдээлэл шаардлагагүй болмогц бид устгах эсвэл нэрийг нь арилгана.

Та дараах эрхтэй:

• Бүртгэлийн тохиргооноосоо профайлын мэдээллээ харах, шинэчлэх.
• Хувийн мэдээллийнхээ хуулбарыг хүсэх, эсвэл засах, устгахыг хүсэх.
• Бүртгэлтэй имэйл рүүгээ хандах эрхээ алдсан бол өөрчлөхийг хүсэх (аюулгүй байдлын үүднээс администратор гүйцэтгэнэ).

Эдгээр эрхийг эдлэхийн тулд доорх хаягаар бидэнтэй холбогдоно уу.

Record Academy дээрх зарим хичээл нь бага насны суралцагчдад зориулагдсан. Хуулиар шаардсан тохиолдолд насанд хүрээгүй хүний бүртгэлийг эцэг эх, эсвэл хууль ёсны асран хамгаалагч үүсгэж удирдах ёстой бөгөөд тухайн хүн хүүхдийн өмнөөс энэхүү бодлого болон Үйлчилгээний нөхцөлийг хүлээн зөвшөөрнө. Хэрэв хүүхэд зохих зөвшөөрөлгүйгээр бидэнд хувийн мэдээлэл өгсөн гэж үзвэл бидэнтэй холбогдож бүртгэлийг хаах, мэдээллийг устгуулах, хүчингүй болгох арга хэмжээ авна.

Бид энэ бодлогыг үе үе шинэчилж болно. Тэр үед бид дээрх “Сүүлд шинэчилсэн” огноог өөрчилж, чухал өөрчлөлтийн хувьд платформ дотор мэдэгдэнэ.

Энэхүү бодлогын монгол болон англи хувилбарын хооронд зөрүү гарвал монгол хувилбарыг баримтална.

Энэ бодлого эсвэл таны мэдээлэлтэй холбоотой асуулт байвал support@recordacademy.io хаягаар бидэнтэй холбогдоно уу.