Нууцлалын бодлого

Энэ бодлого нь Бяцхан нүүдэлчид веб систем, түүнтэй холбоотой API, тайлан, файл хадгалалт болон хэрэглэгчийн дэмжлэгт хамаарна. Цэцэрлэгтэй байгуулсан гэрээ, дотоод журамд илүү нарийн нөхцөл тогтоосон бол хуульд нийцсэн тэр нөхцөлийг давхар мөрдөнө.

• Хэрэглэгчийн нэр, овог, утас, и-мэйл, албан тушаал, эрхийн түвшин.
• Хүүхдийн нэр, төрсөн огноо, хүйс, бүлэг, элсэлт, ирц, хоол, хөгжлийн үнэлгээ, ажиглалт, портфолио.
• Зайлшгүй тохиолдолд эрүүл мэнд, харшил, эмийн зөвшөөрөл, тусгай хэрэгцээтэй холбоотой эмзэг мэдээлэл.
• Асран хамгаалагчийн нэр, холбоо барих мэдээлэл, хүүхэдтэй хамаарах холбоо.
• Нэхэмжлэл, төлбөр, буцаалт болон санхүүгийн тайлангийн мэдээлэл.
• Зураг, баримт бичиг, чат, мэдэгдэл, санал асуулгын хариулт.
• Нэвтрэлтийн хугацаа, IP хаяг, төхөөрөмжийн техникийн мэдээлэл, өөрчлөлтийн болон аюулгүй байдлын аудитын мөр.

Мэдээллийг хэрэглэгч өөрөө, хүүхдийн асран хамгаалагч, гэрээт цэцэрлэгийн эрх бүхий ажилтан болон хууль, зөвшөөрөл, баталгаажсан интеграцийн хүрээнд ESIS зэрэг мэдээллийн системээс авна. ESIS-ийн нэвтрэх нууц үг, шаардлагагүй иргэний бүртгэлийн мэдээллийг зориуд татахгүй.

• Цэцэрлэгийн өдөр тутмын үйл ажиллагаа, хүүхдийн хөгжлийн бүртгэлийг хөтлөх.
• Эцэг эх, багш, удирдлага хооронд шаардлагатай мэдээлэл солилцох.
• Ирц, хоол, эрүүл мэнд, төлбөр, тайлан болон гэрээний үйлчилгээг гүйцэтгэх.
• Хэрэглэгчийг баталгаажуулах, эрхийн хяналт болон системийн аюулгүй байдлыг хангах.
• Хуульд заасан тайлан, аудит, мэдээлэл солилцооны үүргийг биелүүлэх.

Боловсруулалт нь мэдээллийн эзний зөвшөөрөл, үйлчилгээний гэрээ, хуульд заасан үүрэг эсхүл мэдээллийн эзний эрх, хууль ёсны ашиг сонирхлыг хамгаалах үндэслэлтэй байна.

Хүүхдийн дээд ашиг сонирхлыг нэн тэргүүнд тавина. Эрүүл мэнд, захидал харилцаа зэрэг эмзэг мэдээллийг зөвхөн зайлшгүй хэрэгцээ, хууль ёсны үндэслэл, тохирох зөвшөөрөл болон хязгаарласан эрхийн хүрээнд боловсруулна. Хүүхдийн мэдээллийг сурталчилгаа, хэрэглэгчийн зан төлөвөөр оноо өгөх, худалдах зорилгоор ашиглахгүй.

Дараах шаардлагатай хүрээнд мэдээлэл дамжуулж болно:

• тухайн хүүхэдтэй ажиллах эрх бүхий багш, удирдлага, ажилтан, асран хамгаалагч;
• үйлчилгээний гэрээтэй дэд бүтэц, хадгалалт, и-мэйл, мессеж, төлбөрийн үйлчилгээ үзүүлэгч;
• эрх олгосон, бүртгэлтэй ESIS болон бусад төрийн мэдээллийн систем;
• хууль ёсны шаардлага тавьсан эрх бүхий байгууллага.

Хувийн мэдээллийг худалдахгүй, хамааралгүй этгээдийн сурталчилгаанд өгөхгүй.

Үйлчилгээний тухайн үеийн сервер, өгөгдлийн сан, файл хадгалалтын байршил болон дэд үйлчилгээ үзүүлэгчийг байгууллагын гэрээ, техникийн хавсралтаар тодорхойлно. Монгол Улсаас гадагш мэдээлэл дамжуулах шаардлага гарвал хууль ёсны үндэслэл, гэрээний хамгаалалт, мэдээллийн эзэнд өгөх мэдэгдлийг урьдчилан шийдвэрлэнэ.

• HTTPS шифрлэлт, нууц үгийн нэг чиглэлт хамгаалалт, богино наст session.
• Байгууллага, үүрэг, бүлэг, хүүхдийн хамаарлаар хязгаарласан хандалтын эрх.
• Өөрчлөлт, нэвтрэлт, экспорт зэрэг чухал үйлдлийн аудитын мөр.
• Нөөцлөлт, сэргээх төлөвлөгөө, эмзэг нууцыг сервер талд хадгалах зарчим.
• Файл татах богино наст холбоос, орчны тусгаарлалт, аюулгүй байдлын хяналт.

Мэдээллийг үйлчилгээ үзүүлэх, гэрээ болон хуульд заасан үүргийг биелүүлэхэд шаардлагатай хугацаанд хадгална. Гэрээ дуусахад байгууллагад мэдээллээ экспортлох боломж олгож, хууль, маргаан шийдвэрлэх болон аудитын зайлшгүй хугацаа дууссаны дараа үндсэн өгөгдлийг устгана эсхүл хүнийг тодорхойлох боломжгүй болгоно. Техникийн нөөц хуулбараас мэдээлэл нөөцийн эргэлтийн хугацаагаар арилна.

Хуульд заасан хүрээнд та дараах хүсэлт гаргах эрхтэй:

• өөрийн болон төлөөлөх эрхтэй хүүхдийн мэдээлэл байгаа эсэхийг мэдэх;
• мэдээллээ үзэх, хуулбар авах, алдаатай мэдээллийг засуулах;
• зөвшөөрлөө цуцлах, боловсруулалтыг хязгаарлуулах;
• үндэслэлгүй мэдээллийг устгуулах, дамжуулсан этгээдийн талаар мэдээлэл авах;
• мэдээллийн боловсруулалттай холбоотой гомдол гаргах.

Хүүхдийн бүртгэлийн хүсэлтийг эхлээд тухайн цэцэрлэгийн удирдлагад гаргана. Платформын аюулгүй байдал, бүртгэлийн хүсэлттэй холбоотой асуудлыг Nomadkidsmn@gmail.com хаягаар илгээнэ. Хүсэлт гаргагчийн эрхийг баталгаажуулсны дараа хариу өгнө.

Систем нэвтрэлтийн session, CSRF хамгаалалт болон сонгосон хүүхэд зэрэг зайлшгүй ажиллагаанд cookie эсхүл browser storage ашиглана. Зар сурталчилгааны болон хэрэглэгчийг олон сайтаар мөрдөх cookie ашиглахгүй.

Мэдээллийн аюулгүй байдлын зөрчил илэрвэл нөлөөллийг хязгаарлаж, мөрдөн шалгаж, хууль болон гэрээнд заасан тохиолдолд мэдээллийн хариуцагч, мэдээллийн эзэн, эрх бүхий байгууллагад мэдэгдэнэ. Сэжигтэй үйлдлийг нууц үг, бүртгэлийн мэдээлэл хавсаргалгүйгээр дээрх холбоо барих хаягаар нэн даруй мэдээлнэ үү.

Энэхүү бодлогыг Хүний хувийн мэдээлэл хамгаалах тухай хууль, Хүүхэд хамгааллын тухай хууль, Кибер аюулгүй байдлын тухай хуульболон холбогдох бусад зохицуулалттай нийцүүлэн хэрэглэнэ. Материаллаг өөрчлөлтийг энэ хуудсанд шинэ огноотой нийтэлж, шаардлагатай бол хэрэглэгч болон гэрээт байгууллагад мэдэгдэнэ.