Политика конфиденциальности

Ваши данные обрабатывает Төгс форматив бридж ХХК (далее — «Оператор»). Адрес и контакты Оператора указаны вверху страницы; обращения о персональных данных принимаются на указанный там e-mail.

Данные собираются только в объёме, нужном для конкретной цели:

• Аккаунт: имя (название и регистрационный номер юридического лица), номер телефона и отметка о подтверждении, e-mail (если регистрация по почте), выбранный язык. Пароль хранится только в зашифрованном виде, мы его не видим.
• Профиль: фото, обложка, описание, адрес, сайт, образование, опыт работы — если вы их указали.
• Услуги: описание, цена, фото, контактный телефон, место (аймак, район, хороо, адрес), точка на карте.
• Заявки: сообщение, номер телефона, адрес, точка на карте, желаемая дата, фото.
• Отзывы, комментарии, посты (фото, видео), избранное, лайки, жалобы.
• Платежи: сумма, дата, номер операции QPay. Данные вашей карты и банка мы не получаем — их обрабатывают QPay и банк.
• Записи о TsogtsCoin и местах под объявления и посты.
• Записи о согласиях: какую редакцию какого документа и когда вы приняли.
• Технические данные: журнал входов (IP-адрес, время), хэш сетевого адреса (защита от слишком частых попыток, подсчёт просмотров), cookie браузера (раздел 11).

Если вы откажетесь дать обязательные данные, соответствующей возможностью (например, регистрацией, подтверждением, оплатой) воспользоваться не получится; причина объясняется в форме.

• чтобы создать аккаунт, узнавать пользователя и оказывать услуги платформы: объявления, заявки, отзывы, посты;
• чтобы соединять исполнителей и заказчиков;
• чтобы вести учёт TsogtsCoin и мест, принимать оплату и выдавать чеки eBarimt;
• для защиты от мошенничества, спама и атак, для рассмотрения обращений и жалоб;
• чтобы показывать исполнителю статистику его объявлений (просмотры, звонки);
• чтобы выполнять обязанности по закону.

Мы не продаём ваши данные и не передаём их для рекламы и маркетинга третьих лиц.

Все: имя, фото профиля, описание, ваши объявления (указанный в них телефон и место), отзывы, посты. Точку оказания услуги невошедшим показываем приблизительно. Учитывайте это, решая, что сделать открытым.

Только другая сторона заявки: телефон, адрес, точка на карте, сообщение и фото из заявки.

В объёме, без которого услугу не оказать, данные по нашему поручению обрабатывают:

• Supabase Inc. — база данных, вход, хранение файлов (серверы в Сингапуре);
• DigitalOcean LLC — веб-сервер (в Сингапуре);
• QPay (Монголия) — приём оплаты, eBarimt;
• Verify.MN (Монголия) — подтверждение номера телефона;
• OpenStreetMap Nominatim (Европа) — определение адреса по точке на карте;
• OpenFreeMap (Европа) — подложка карты; ваш браузер обращается к ней напрямую.

Если появится подтверждение через ДАН, мы добавим его сюда и заранее спросим ваше согласие. Государственным органам — только по основаниям и в порядке, установленным законом.

База данных и сервер платформы находятся в Сингапуре, поэтому ваши данные хранятся за пределами Монголии. На это вы даёте отдельное согласие при регистрации (закон о защите персональных данных, ст. 14.1). Если расположение серверов изменится, обязанности по защите из этой политики сохраняются.

Все соединения шифруются (HTTPS), поставщики соблюдают международные стандарты информационной безопасности. Чувствительные данные — о здоровье, биометрию — мы не собираем.

• Аккаунт, профиль, объявления, посты — пока существует аккаунт. При удалении аккаунта имя, телефон, фото, описания, места сразу удаляются.
• Ваши заявки и отзывы с другими людьми остаются в их истории без имени (телефон, адрес и сообщения удаляются).
• Платежи — в течение срока, установленного налоговым законодательством и законом о бухгалтерском учёте.
• Записи о согласиях и о безопасности — пока нужно подтверждать согласие и разрешать споры.
• Подтверждения телефона — 7 дней; хэши адресов для защиты от частых попыток и подсчёта просмотров — до 2 дней.
• Резервные копии — до 7 дней; технические логи сервера — до 30 дней.

Если данные нельзя удалить по запросу, потому что закон обязывает их хранить, мы объясним причину. Данные, для хранения которых больше нет оснований, удаляются или обезличиваются.

По ст. 16 закона о защите персональных данных вы можете:

• бесплатно получить электронную копию своих данных — «Мой аккаунт» → «Мои данные»;
• исправить неверные данные — в редактировании профиля;
• удалить данные и отозвать согласие — удалив аккаунт в разделе «Мои данные». Без согласия пользоваться платформой нельзя, поэтому аккаунт удаляется. Отзыв согласия не делает незаконной обработку, законно проведённую до него;
• спросить, как обрабатываются ваши данные, и подать жалобу — по контактам из раздела 12, а также в Национальную комиссию по правам человека или в суд.

Мы отвечаем на обращения в течение 15 рабочих дней.

Пароли хранятся зашифрованными, все соединения идут по HTTPS, к базе данных обращается только сервер, доступ к данным ограничен рабочей необходимостью, права администратора проверяются при каждом запросе, ведутся резервные копии и технические журналы.

При утечке данных мы ограничиваем риск, выясняем причину, сразу уведомляем пострадавших и сообщаем в органы, указанные в законе. Беречь пароль, номер телефона и средства подтверждения — ваша обязанность.

Платформой пользуются только с 18 лет. Если выяснится, что зарегистрировался человек младше 18 лет, аккаунт удаляется.

• cookie входа — чтобы вы оставались в аккаунте;
• выбранное место и язык — чтобы показывать поиск по вашему месту;
• ваше приблизительное (округлённое) местоположение, если вы разрешили сортировку «Сначала ближайшие», — чтобы считать расстояние.

Рекламных и сторонних отслеживающих cookie мы не используем.

Обращения и жалобы о персональных данных присылайте на e-mail, указанный вверху страницы.

Если политика меняется, мы публикуем новую редакцию до вступления в силу и заново спрашиваем согласие у каждого вошедшего пользователя. Дата вступления в силу указана вверху страницы.