HUULICH.ORG
Нууцлалын бодлого
1. Цуглуулах мэдээлэл
Google Account-аар нэвтрэх үед Google-ээс баталгаажсан и-мэйл хаяг, нэр, профайл зураг болон хэрэглэгчийг ялган таних техникийн идентификатор авч ашиглана. Мөн үйлчилгээний аюулгүй ажиллагааны хүрээнд төхөөрөмжийн төрөл, browser-ийн user-agent, session болон төхөөрөмжийн токены хэш, нэвтрэх болон аюулгүй байдлын үйл явдлын бүртгэлийг хадгалж болно.
2. Төлбөр ба үйлчилгээний мэдээлэл
Төлбөрийн хүсэлт, багцын төрөл, дүн, гүйлгээний утга, эрхийн эхлэх ба дуусах хугацаа, хэрэглээний тоо, цуцлалт болон буцаан олголтын төлөвийг хадгална. Буцаан олголт хүсэх үед хэрэглэгчийн оруулсан банкны нэр болон IBAN дансны мэдээллийг тухайн буцаалтын ажиллагаанд ашиглана.
3. Тестийн хэрэглээний мэдээлэл
Шалгалтын оролдлого, эхэлсэн болон дууссан хугацаа, сонгосон хариулт, үр дүн, өмнө үзсэн болон буруу хариулсан тестийн түүх, Study session, ашигласан session болон төхөөрөмжтэй холбоотой техникийн мэдээллийг системийн ажиллагаа, хэрэглэгчийн үзүүлэлт, давталтын тест сонголт болон аюулгүй байдлыг хангах зорилгоор боловсруулна.
4. Хөгжүүлэлтийн санал ба асуудал мэдээлэх
Хэрэглэгч хөгжүүлэлтийн санал эсхүл тесттэй холбоотой асуудал мэдээлбэл саналын төрөл, бичсэн агуулга, холбогдох тестийн мэдээлэл, техникийн client identifier, нэвтэрсэн хэрэглэгчийн хувьд хэрэглэгчийн бүртгэлтэй холбоотой мэдээллийг үйлчилгээний сайжруулалт болон QA шалгалтад ашиглаж болно.
5. Мэдээллийг ашиглах зорилго
- хэрэглэгчийг баталгаажуулах, нэвтрэх эрх олгох;
- төлбөртэй сангийн эрх нээх, хаах, төлбөр болон буцаан олголтыг удирдах;
- тестийн явц, үр дүн, давталтын түүх болон хэрэглэгчийн үзүүлэлтийг хадгалах;
- зүй бус нэвтрэлт, эрх дамжуулалт болон автомат халдлагыг илрүүлэх, хязгаарлах;
- үйлчилгээний мэдэгдэл, төлбөрийн баталгаажуулалтын и-мэйл илгээх;
- хэрэглэгчийн ирүүлсэн санал, тестийн асуудлыг шалгаж үйлчилгээний чанарыг сайжруулах.
6. Гуравдагч талын үйлчилгээ
Нэвтрэлтэд Google Identity Services, хамгаалалт болон hosting-д Cloudflare-ийн үйлчилгээ ашиглаж болно. Эдгээр үйлчилгээний хүрээнд шаардлагатай техникийн өгөгдөл тухайн үйлчилгээ үзүүлэгчээр боловсруулагдаж болно.
7. Cookie ба session
Нэвтрэлтийн session болон browser/device-ийг таних зорилгоор Secure, HttpOnly cookie ашиглана. Эдгээр cookie нь нэвтрэх эрх, аюулгүй байдлын үндсэн ажиллагаанд шаардлагатай.
8. Хадгалалт ба хамгаалалт
Нууц үг хадгалахгүй. Google-ийн нэвтрэх токеныг сервер талд баталгаажуулж, систем өөрийн session үүсгэнэ. Session болон төхөөрөмжийн токеныг өгөгдлийн санд шууд утгаар бус хэш хэлбэрээр хадгална. Админ үйлдлүүд тусгай аудитын бүртгэлтэй.
9. Хэрэглэгчийн хүсэлт
Өөрийн үйлчилгээний эрх, төлбөр, буцаалтын мэдээллийг “Миний эрх” хэсгээс шалгаж болно. Хувийн мэдээлэлтэй холбоотой хүсэлт болон үйлчилгээний асуудлаар 60055557 дугаараар холбогдоно.