Хувийн мэдээлэл хамгаалах тухай хуулийн 30 дугаар зүйлийн дагуу Pretty Body and Line Эмнэлэг нь мэдээллийн эзэн (үйлчлүүлэгч)-ийн хувийн мэдээллийг хамгаалж, холбогдох гомдлыг түргэн шуурхай шийдвэрлэх зорилгоор энэхүү Нууцлалын бодлогыг тогтоон нийтэлж байна.
1. Цуглуулах, ашиглах зорилго
Цуглуулсан хувийн мэдээллийг дараах зорилгоор ашиглана:
· Үйлчилгээний гэрээ биелүүлэх, контент хүргэх
· Хувийн баталгаажуулалт, таних, хууль бус ашиглалтаас сэргийлэх, гомдол шийдвэрлэх, мэдэгдэл хүргэх
· Гомдол гаргагчийн таних, гомдлын агуулгыг тодруулах, баримт шалгах холбоо барих, үр дүнг мэдэгдэх
· [Сонголтоор] Маркетинг, сурталчилгаа: арга хэмжээ/сурталчилгааны мэдээлэл, оролцох боломж олгох, статистик шинжид тулгуурласан үйлчилгээ/сурталчилгаа, хандалт, ашиглалтын статистик
Маркетинг, сурталчилгааны зорилгоор ашиглахад тусад нь сонголтын зөвшөөрөл авдаг. Зөвшөөрөөгүй ч бүртгүүлэх, үйлчилгээ ашиглахад хязгаарлалт байхгүй бөгөөд зөвшөөрсний дараа ч доорх «Мэдээллийн эзний эрх, эдлэх арга» хэсэгт заасан аргаар хэдийд ч татгалзаж болно.
2. Цуглуулах хувийн мэдээллийн зүйлс
Бүртгүүлэх, зөвлөгөө авах хүсэлт гаргах зэрэгт дараах хувийн мэдээллийг цуглуулна.
· Бүртгэл (заавал): нэвтрэх нэр, и-мэйл хаяг, нэр, утасны дугаар, хоч нэр, нууц үг
· Зөвлөгөөний хүсэлт (заавал): нэр, мөн утасны дугаар, и-мэйл хаяг, мессенжер ID-ийн дор хаяж нэг
· Зөвлөгөөний хүсэлт (сонголтоор): сонирхож буй үйлчилгээ, хүссэн цаг, асуултын агуулга
· Нийгэмлэг ашиглах (сонголтоор): нийтлэл/сэтгэгдлийн агуулга, хавсаргасан зураг
· Сурталчилгааны мэдээлэл хүлээн авах зөвшөөрлийн байдал (сонголтоор)
· Автоматаар цуглуулах: хандалтын IP ба лог, күүки, үйлчилгээ ашигласан бүртгэл, ирсэн суваг (зочилсон зам, сурталчилгааны кампанит ажлын танигч), зөвлөгөөний хүсэлтийн хуудасны хэл
· Хадгалах хугацаа: гишүүний мэдээллийг гишүүнчлэлээ цуцлах хүртэл хадгална. Зөвлөгөөний хүсэлтийн мэдээллийг хүсэлт гаргасан өдрөөс хойш 3 жил хадгалаад устгана. Форумын нийтлэл, сэтгэгдлийг гишүүнчлэл цуцлах үед зохиогчийн мэдээллийг устган нэргүй болгож, нийтлэл өөрөө үлдэх бөгөөд хавсаргасан зургийг устгана. Хуулиар хадгалах үүрэгтэй бол тухайн хугацааг баримтална.
· Цуглуулах арга: вэбсайтаар (бүртгэл, зөвлөгөөний хүсэлт, нийгэмлэгт бичих)
3. Хадгалах, ашиглах хугацаа
Зөвшөөрсөн хадгалах/ашиглах хугацаа эсвэл хууль тогтоомжид заасан хугацаанд хувийн мэдээллийг боловсруулж, хадгална.
· Гишүүний бүртгэл, удирдлага: гишүүнчлэлээ цуцлах хүртэл (өр төлбөр үлдсэн бол тооцоо хийх хүртэл)
· Зөвлөгөөний хүсэлтийн мэдээлэл: хүсэлт гаргасан өдрөөс хойш 3 жил (зөвлөгөөний түүх хадгалах, эмнэлэгт ирэх, мэс засал хийлгэх үед эмчилгээнд лавлах, статистик болон чанар сайжруулах шинжилгээ)
· Форумын нийтлэл, сэтгэгдэл: гишүүнчлэл цуцлах үед зохиогчийн мэдээллийг устган, нийтлэлийг нэргүй хэлбэрээр хадгална (хавсаргасан зургийг устгана)
· Цахим худалдааны гэрээ/цуцлалт, төлбөр, бараа нийлүүлэлтийн бүртгэл: 5 жил
· Оношилгоо/эмчилгээний зорилгоор цуглуулсан бол: Эрүүл мэндийн тухай хуулийн дагуу
· Бусад хуулиар хадгалах шаардлагатай бол тухайн хугацаанд хадгална
4. Хувийн мэдээлэл боловсруулалтыг гэрээгээр гүйцэтгүүлэх
Эмнэлэг нь хувийн мэдээллийн ажлыг тухтай явуулах зорилгоор дараах боловсруулалтын ажлыг гадны байгууллагад даалгаж байна.
· Гүйцэтгэгч: BEKR Inc. — Даалгасан ажил: вэбсайт байгуулах, ажиллуулах, засвар үйлчилгээ
· Гүйцэтгэгч: Solapi Co., Ltd. — Даалгасан ажил: зөвлөгөөний хүсэлт хүлээн авсан тухай SMS болон мессежийн мэдэгдэл илгээх
· Гүйцэтгэгч: Vercel Inc. — Даалгасан ажил: вэбсайтын сервер ажиллуулах, хостинг
· Гүйцэтгэгч: Supabase, Inc. — Даалгасан ажил: өгөгдлийн сан, гишүүний баталгаажуулалт, зургийн сан ажиллуулах
· Гүйцэтгэгч: Plus Five Five, Inc. (үйлчилгээний нэр: Resend) — Даалгасан ажил: зөвлөгөөний хүсэлт хүлээн авсан тухай имэйл мэдэгдэл илгээх
· Гүйцэтгэгч: Google LLC — Даалгасан ажил: вэбсайтын хэрэглээний статистик шинжилгээ (Google Analytics)
Даалгах гэрээ байгуулах үед Хувийн мэдээлэл хамгаалах тухай хуулийн 26 дугаар зүйлийн дагуу зорилгоос гадуур боловсруулахыг хориглох, техник/удирдлагын хамгаалалт, дахин даалгахыг хязгаарлах, гүйцэтгэгчийг хянах, хохирол барагдуулах зэрэг хариуцлагыг баримт бичигт тусгаж, гүйцэтгэгч аюулгүй боловсруулж буй эсэхийг хянадаг.
5. Хувийн мэдээллийг гадаад улсад дамжуулах
Эмнэлэг нь үйлчилгээ үзүүлэхийн тулд хувийн мэдээллийг дараах байдлаар гадаад улсад дамжуулж байна.
· Хүлээн авагч: Vercel Inc. (privacy@vercel.com) / Улс: АНУ (үйлчилгээ нь Бүгд Найрамдах Солонгос Улсын (Сөүл) бүсэд ажилладаг; хандалтын лог зэрэг зарим ажиллагааны өгөгдлийн хадгалалтын байршлыг нийтэлдэггүй тул гадаад улсад хадгалагдах буюу хандах тохиолдол гарч болно) / Дамжуулах зүйлс: үйлчилгээ ашиглах явцад оруулсан мэдээлэл, хандалтын лог / Хугацаа, арга: үйлчилгээ ашиглах үед сүлжээгээр тухай бүр дамжуулна / Зорилго: вэбсайтын сервер ажиллуулах / Хадгалах хугацаа: гэрээ дуусах хүртэл
· Хүлээн авагч: Supabase, Inc. (privacy@supabase.com) / Улс: АНУ (өгөгдөл болон нөөц хуулбарыг Бүгд Найрамдах Солонгос Улсын (Сөүл) бүсэд хадгалж боловсруулдаг бөгөөд ажиллагаа, техникийн дэмжлэгийн явцад гадаад улсаас хандах тохиолдол гарч болно) / Дамжуулах зүйлс: нэвтрэх нэр, и-мэйл хаяг, нэр, утасны дугаар, хоч нэр, нууц үг (шифрлэсэн), зөвлөгөөний хүсэлтийн агуулга, нийтлэл/сэтгэгдэл ба хавсаргасан зураг / Хугацаа, арга: үйлчилгээ ашиглах үед сүлжээгээр тухай бүр дамжуулна / Зорилго: өгөгдлийн сан, гишүүний баталгаажуулалт, зургийн сан ажиллуулах / Хадгалах хугацаа: гишүүнчлэл цуцлах эсвэл гэрээ дуусах хүртэл (нэргүй болгосон нийтлэл, сэтгэгдлийг гэрээ дуусах хүртэл хадгална)
· Хүлээн авагч: Plus Five Five, Inc. (үйлчилгээний нэр: Resend, support@resend.com) / Улс: АНУ / Дамжуулах зүйлс: нэр, гар утасны дугаар, имэйл хаяг, мессежийн аппын ID, хүсэлтийн хэл, сонирхсон үйлчилгээ, хүссэн огноо ба цаг, хандсан суваг, асуултын агуулга / Хугацаа, арга: зөвлөгөөний хүсэлт хүлээн авах үед сүлжээгээр дамжуулна / Зорилго: зөвлөгөөний хүсэлт хүлээн авсан тухай имэйл мэдэгдэл илгээх / Хадгалах хугацаа: гэрээ дуусах хүртэл
· Хүлээн авагч: Google LLC (googlekrsupport@google.com) / Улс: АНУ / Дамжуулах зүйлс: хандалтын IP хаяг, күүкид хадгалагдах онлайн танигч, төхөөрөмж ба хөтчийн мэдээлэл, зочилсон хуудас ба үйлчилгээний хэрэглээний бүртгэл / Хугацаа, арга: үйлчилгээ ашиглах үед сүлжээгээр дамжуулна / Зорилго: вэбсайтын хэрэглээний статистик шинжилгээ / Хадгалах хугацаа: Google Analytics-д тохируулсан өгөгдөл хадгалах хугацаа (дээд тал нь 14 сар) буюу даалгаврын гэрээ дуусах хүртэл
Мэдээллийн эзэн хувийн мэдээллээ гадаад улсад дамжуулахаас татгалзаж болно. Гэвч дээрх дамжуулалт нь үйлчилгээ үзүүлэхэд зайлшгүй тул татгалзсан тохиолдолд бүртгүүлэх, онлайнаар зөвлөгөө авах хүсэлт гаргах зэрэг холбогдох үйлчилгээ хязгаарлагдана. Татгалзах хүсэлтээ доорх «Хувийн мэдээлэл хамгаалах хариуцагч» хэсэгт заасан хаягаар мэдэгдэнэ үү.
6. Гуравдагч этгээдэд шилжүүлэх
Pretty Body and Line Эмнэлэг нь мэдээллийн эзний тусгай зөвшөөрөл, хуулийн онцгой заалт зэрэг Хувийн мэдээлэл хамгаалах тухай хуулийн 17 дугаар зүйлд хамаарахаас бусад тохиолдолд хувийн мэдээллийг гуравдагч этгээдэд өгөхгүй.
7. Мэдээллийн эзний эрх, эдлэх арга
Мэдээллийн эзэн хэдийд ч (1) үзэх, (2) алдаа засах, (3) устгах, (4) боловсруулалтыг зогсоох хүсэлт гаргах эрхтэй бөгөөд эмнэлэг нэн даруй арга хэмжээ авна.
Эдгээр эрхийг доорх "12. Хувийн мэдээлэл хамгаалах хариуцагч" хэсэгт заасан утсаар холбогдож, эсхүл мөн хэсэгт бичсэн хаягаар шуудангаар илгээх буюу биечлэн ирж эдэлж болно.
Засах, устгах хүсэлт гаргасан тохиолдолд дуустал тухайн мэдээллийг ашиглах, өгөхгүй.
Эрхээ хууль ёсны төлөөлөгч эсвэл итгэмжлэгдсэн төлөөлөгчөөр дамжуулан эдэлж болно.
8. Боловсруулах хувийн мэдээллийн зүйлс
· Гишүүний мэдээлэл: нэвтрэх нэр, и-мэйл хаяг, нэр, утасны дугаар, хоч нэр, нууц үг
· Зөвлөгөөний хүсэлтийн мэдээлэл: нэр, оруулсан утасны дугаар / и-мэйл хаяг / мессенжер ID, сонирхож буй үйлчилгээ, хүссэн цаг, асуултын агуулга
· Нийгэмлэгт бичсэн мэдээлэл: нийтлэл/сэтгэгдлийн агуулга, хавсаргасан зураг
· Автоматаар цуглуулсан мэдээлэл: хандалтын IP ба лог, күүки, үйлчилгээ ашигласан бүртгэл, ирсэн суваг, зөвлөгөөний хүсэлтийн хуудасны хэл
9. Хувийн мэдээллийг устгах
Боловсруулах зорилго биелсэн бол нэн даруй устгана. Хадгалах хугацаа дуусах, зорилго биелэх, үйлчилгээ зогсох зэргээр шаардлагагүй болсон бол 5 хоногийн дотор устгана.
· Цахим файл: сэргээх боломжгүй техникийн аргаар устгах
· Цаасан баримт: нунтаглах эсвэл шатаах
10. Күүки суулгах, ажиллуулах, татгалзах
Хувь хүнд тохирсон үйлчилгээ үзүүлэхийн тулд хэрэглэгчийн мэдээллийг хадгалах, дуудах күүки ажиллуулдаг.
Күүкигээр хандалтын давтамж, зочилсон хугацаа, сонирхол, арга хэмжээний оролцоо, зочилсон тоог тодорхойлж, хувьчилсан үйлчилгээ үзүүлнэ.
Мөн вэбсайтын хэрэглээний статистикийг шинжлэхийн тулд Google Analytics-ийн шинжилгээний күүкийг ашигладаг бөгөөд эдгээр күүкиэр цуглуулсан мэдээлэл нь дээрх «5. Хувийн мэдээллийг гадаад улс руу шилжүүлэх» хэсгийн дагуу Google LLC-д дамжуулагдана.
Хэрэглэгч вэб хөтчийн тохиргоогоор күүкиг зөвшөөрөх, хадгалах бүрд баталгаажуулах, эсвэл татгалзаж болно.
11. Аюулгүй байдлыг хангах арга хэмжээ
Хувийн мэдээлэл хамгаалах тухай хуулийн 29 дүгээр зүйлийн дагуу дараах техник/удирдлага/биет арга хэмжээг авдаг:
· Тогтмол дотоод аудит (жилд 1 удаа)
· Хувийн мэдээлэл боловсруулах ажилтныг цөөрүүлэх, сургалт
· Дотоод удирдлагын төлөвлөгөө боловсруулж хэрэгжүүлэх
· Хакердалтаас сэргийлэх техникийн арга (аюулгүй байдлын програм суулгах, шинэчлэх, хяналт, хандалт хязгаарласан бүс)
· Хувийн мэдээллийг шифрлэх (нууц үг зэрэг чухал мэдээлэл)
· Хувийн мэдээлэлд хандах эрхийг хязгаарлах (хандах эрхийн удирдлага, халдлагаас хамгаалах систем)
12. Хувийн мэдээлэл хамгаалах хариуцагч
· Нэр: Жон Чэхон (Jung Chaehong)
· Холбоо барих: +82-2-544-3441
· Хаяг: Сөүл, Сочо-гу, Ганнам-дэро 527, Брэнд Хан байр 10 давхар
Хувийн мэдээлэл боловсруулах ажлыг нэгтгэн хариуцаж, мэдээллийн эзний гомдол, хохирлыг барагдуулна.
13. Зөвшөөрөл өгөхөөс татгалзах эрх, үр дагавар
Хэрэглэгч (мэдээллийн эзэн) хувийн мэдээлэл цуглуулах, ашиглах зөвшөөрлөөс татгалзах эрхтэй. Гэвч зөвшөөрөөгүй тохиолдолд холбогдох үйлчилгээ хязгаарлагдаж болно.
14. Хүчин төгөлдөр болох огноо
Энэхүү Нууцлалын бодлого нь 2026 оны 9 дүгээр сарын 1-ний өдрөөс хүчин төгөлдөр болно.

