Нууцлалын мэдэгдэл

Нэгдүгээр бүлэг. Амьтны эзэмшигч

1. Хэн юуг хариуцдаг вэ

2. Ямар мэдээлэл цуглуулдаг вэ

• Эзэмшигчийн мэдээлэл: нэр, утасны дугаар, и-мэйл (заавал биш).
• Амьтны мэдээлэл: нэр, төрөл, үүлдэр.
• Захиалгын мэдээлэл: үйлчилгээ, эмч, огноо, цаг, таны бичсэн шалтгаан эсвэл шинж тэмдэг, захиалгын код, төлөв.
• Зөвшөөрлийн бүртгэл: ямар зорилгоор зөвшөөрсөн эсвэл татгалзсан, хэзээ, мэдэгдлийн аль хувилбарыг, ямар сувгаар (онлайн, эмнэлэгт).
• Мэдэгдлийн бүртгэл (та сануулга идэвхжүүлсэн бол): төхөөрөмжийн мэдэгдлийн токен, хөтчийн төрөл, идэвхжүүлсэн огноо (5-р хэсэг).
• SMS-ийн бүртгэл (та SMS сануулгыг зөвшөөрсөн бол): таны утасны дугаар, илгээсэн мессежийн текст ба төрөл, илгээсэн огноо, хүргэгдсэн эсэх.
• Эмнэлэгт үйлчлүүлэх үед: эмнэлгийн ажилтан амьтны хүйс, төрсөн огноо, микрочипийн дугаар, ариутгасан эсэх, амьтны зураг, үзлэг, эмчилгээ, жин, вакцин, туулгалтын тэмдэглэл, мөн шаардлагатай бол таны хаяг, тантай холбоотой тэмдэглэлийг нэмж бүртгэж болно.
• Техникийн мэдээлэл: аюулгүй байдлын үүднээс хүсэлт илгээсэн IP хаяг, хөтчийн төрлийг үйлдлийн бүртгэлд хадгална. Мөн серверийн техникийн лог Google Cloud-д 30 хоног хадгалагдана (13-р хэсэг).

Онлайн захиалгаар регистрийн дугаар, иргэний үнэмлэхийн мэдээлэл, төлбөрийн картын мэдээлэл цуглуулахгүй.

3. Ямар зорилгоор ашигладаг вэ

• Цаг захиалга: захиалгыг бүртгэх, баталгаажуулах, өөрчлөх, цуцлах, энэ талаар тантай холбогдох.
• Мал эмнэлгийн үйлчилгээ: амьтныг үзэж эмчлэх, үзлэг, эмчилгээний түүхийг хөтлөх.
• Сануулга: зөвхөн та тусад нь зөвшөөрсөн тохиолдолд захиалгын сануулга, мэдэгдлийг WeSend SMS платформоор дамжуулан SMS-ээр, эсвэл утас, компьютерийн мэдэгдлээр (5-р хэсэг) илгээнэ. SMS илгээхэд таны утасны дугаар, мессежийн текст WeSend болон гар утасны операторт дамжина. SMS-ийн бэлэн загварт онош, эмчилгээний мэдээлэл оруулахгүй.
• Вэб статистик: нийтийн хуудсуудын хэрэглээг нэргүйгээр хэмжиж сайжруулах (6-р хэсэг).
• Аюулгүй байдал: зөвшөөрөлгүй хандалт, хуурамч захиалга, хэт олон хүсэлтээс хамгаалах, хэн юу хийснийг бүртгэх.

Таны тусгай зөвшөөрөлгүйгээр сурталчилгаа илгээхгүй бөгөөд мэдээллийг гуравдагч этгээдэд худалдахгүй.

4. Таны зөвшөөрөл

• Онлайн цаг захиалахдаа та энэ мэдэгдэлтэй танилцаж, мэдээллээ дээрх зорилгоор боловсруулахыг зөвшөөрнө. Зөвшөөрөхгүй бол онлайн захиалга бүртгэх боломжгүй тул эмнэлэг рүү шууд холбогдоно уу.
• SMS сануулгын зөвшөөрөл тусдаа бөгөөд заавал биш. Түүнийг өгөөгүй ч цаг захиалж болно, өгсөн бол хэдийд ч эмнэлэгт хандаж цуцалж болно.
• Утас, компьютерт ирэх мэдэгдлийн (push) зөвшөөрөл мөн тусдаа бөгөөд заавал биш — та «🔔 Сануулга авах» товчийг дарж байж л идэвхжинэ, хэдийд ч өөрөө унтрааж болно.
• Зөвшөөрлөө цуцлах нь түүнээс өмнө хийгдсэн боловсруулалтад нөлөөлөхгүй.
• Зөвшөөрөл бүрийн огноо, мэдэгдлийн хувилбарыг бүртгэлд хадгална.

5. Утас, компьютерт ирэх мэдэгдэл (push)

• Юу ирэх вэ: эмнэлгийн хуудасны захиалгын дараах эсвэл «Миний захиалга» хэсгийн «🔔 Сануулга авах» товчийг дарж зөвшөөрсөн тохиолдолд л тухайн төхөөрөмж (утас, компьютерийн хөтөч) дээр: тэр захиалгын цагийн сануулга, эмнэлэг захиалгыг баталгаажуулсан тухай. Онлайн захиалга тухайн утасны дугаартай эзэмшигчид автоматаар холбогддог тул эмнэлэг таныг үзлэгт ирснийг бүртгэх хүртэл (эсвэл эмнэлгээс өгсөн захиалгын кодоор идэвхжүүлтэл) өөр сануулга ирэхгүй; үүний дараа тухайн эмнэлэгт бүртгэлтэй таны бүх амьтны цагийн сануулга, вакцин, туулгалтын хугацааны сануулга ч ирнэ. Ингэснээр таны утасны дугаарыг мэддэг өөр хүн таны амьтны мэдээллийг мэдэгдлээр авч чадахгүй.
• Хэзээ: цагийн сануулга — захиалгаас ойролцоогоор 24 цагийн өмнө, мөн тухайн өдрийн өглөө 08:00–10:00 цагийн хооронд; вакцин, туулгалт — хугацаанаас 7 хоногийн өмнө болон тухайн өдөр (09:00–20:00); баталгаажуулалт — эмнэлэг захиалгыг баталгаажуулах үед. Цагийг эмнэлгийн цагийн бүсээр тооцно. Нэг сануулгыг давхар илгээхгүй.
• Мэдэгдэлд юу орох вэ: зөвхөн амьтны нэр, эмнэлгийн нэр, огноо, цаг, вакцин эсвэл туулгалт гэдэг үг. Таны нэр, утасны дугаар, захиалгын код, онош, эмчилгээний тэмдэглэл хэзээ ч орохгүй — түгжээтэй дэлгэц дээр бусад хүн харж болзошгүйг тооцсон.
• Хэрхэн ажилладаг: мэдэгдлийг Google-ийн Firebase Cloud Messaging үйлчилгээгээр дамжуулна. Таны хөтөч энэ төхөөрөмжид зориулсан санамсаргүй токен үүсгэх бөгөөд бид тэр токен, хөтчийн төрөл, аль эмнэлэг, аль эзэмшигчид хамаарахыг хадгална. Мэдэгдлийн бичвэр Google болон таны хөтчийн үйлдвэрлэгчийн (Apple, Google, Mozilla, Microsoft) мэдэгдлийн серверээр дамжиж таны төхөөрөмжид хүрнэ.
• Зөвшөөрөл: та товчийг дарахад огноо, энэ мэдэгдлийн хувилбарын хамт таны нэр дээр бүртгэнэ — онлайн захиалгаар идэвхжүүлсэн бол эмнэлэг таныг үзлэгт ирснийг бүртгэх үед (тэр хүртэл та хэн болохыг бид мэдэхгүй). Хөтөч мөн өөрийн «Мэдэгдэл зөвшөөрөх үү» асуултыг асууна. Хөтөч мэдэгдлийн токенаа шинэчлэхэд бүртгэлийг шинэ токен руу шилжүүлэх бөгөөд үүнийг шинэ зөвшөөрөл гэж бүртгэхгүй.
• Хэрхэн зогсоох вэ: эмнэлгийн хуудасны «Миний захиалга» хэсэгт захиалгаа шалгаад «🔕 Сануулга унтраах»-ыг дарна — бүх сануулга авдаг төхөөрөмж дээр дарвал зөвшөөрөл цуцалсан гэж бүртгэж, тухайн эмнэлгийн таны бүх төхөөрөмж дээрх сануулга зогсоно; зөвхөн нэг захиалгын сануулга авдаг төхөөрөмж дээр дарвал тэр төхөөрөмж л унтарна. Мөн хөтөч, утасныхаа тохиргооноос энэ сайтын мэдэгдлийг хааж болно (хаягийн мөрний 🔒 → сайтын тохиргоо → Мэдэгдэл; iPhone: Тохиргоо → Мэдэгдэл) — тэр төхөөрөмж унтарна; эсвэл эмнэлэгт хандана (эмнэлэг нэг төхөөрөмжийг эсвэл бүгдийг унтрааж чадна). Утасны дугаараа сольвол төхөөрөмжүүд унтарч, шинэ дугаартай захиалгаар дахин идэвхжүүлнэ. Хүчингүй болсон токеныг автоматаар идэвхгүй болгоно.
• iPhone, iPad: Safari нь зөвхөн «Нүүр дэлгэцэнд нэмэх»-ээр суулгасан вэб програмд мэдэгдэл илгээдэг (iOS 16.4 буюу түүнээс хойш).
• Эмнэлгийн ажилтнууд ч өөрсдийн самбараас ажлын мэдэгдэл (шинэ онлайн захиалга, цуцлалт г.м.) авч болно. Тэдгээрт ч мөн зөвхөн амьтны нэр, огноо, цаг, үйлчилгээ, эмчийн нэр, эмнэлгийн нэр орох бөгөөд эзэмшигчийн нэр, утас, онош орохгүй. Ажилтан системээс гарах, нууц үгээ солих эсвэл сэргээхэд тэр төхөөрөмжүүдийн мэдэгдэл унтарна.

6. Вэб статистик (Google Analytics)

• Хаана: платформ идэвхжүүлсэн үед зөвхөн нийтийн хуудсуудад — нүүр хуудас, эмнэлгийн хуудас, эмнэлэг бүртгүүлэх, энэ нууцлалын мэдэгдэл, програм татах хуудас. Эмнэлгийн ажилтны самбар, платформын консол, урилга, нууц үг сэргээх хуудсанд хэзээ ч ашиглахгүй.
• Юу хэмждэг вэ: хуудас үзсэн тоо, аль хуудас, ойролцоо улс/хот, төхөөрөмж, хөтөч, ямар сайтаас орж ирсэн (зөвхөн сайтын нэр), мөн цөөн үйлдлийн тоо: цаг захиалж эхэлсэн, захиалга дууссан (эмнэлэг, үйлчилгээний дугаар, эмч «аль ч» эсвэл «сонгосон»), сануулга идэвхжүүлсэн, эмнэлэг бүртгүүлсэн, хайлт илэрцтэй эсэх, програм татсан (Windows эсвэл Mac).
• Юу хэмжихгүй вэ: таны нэр, утас, и-мэйл, амьтны нэр, захиалгын код, хайсан үг болон таны бичсэн ямар ч текстийг Google руу илгээхгүй. Хаягийн «?…», «#…» хэсгийг хасаж, захиалгын холбоосын кодыг «/c/…/b/:code» болгон нууцалж илгээнэ.
• Зар сурталчилгаа: Google signals болон зар сурталчилгааны хувийн тохиргоог унтраасан; энэ мэдээллийг зар сурталчилгаанд ашиглахгүй, бусадтай хуваалцахгүй.
• IP хаяг: хуудас Google-ийн серверээс скрипт ачаалж, статистик илгээх тул таны IP хаяг техникийн хувьд Google-д очно. Google Analytics 4 нь IP хаягийг зөвхөн ойролцоо байршил тодорхойлоход ашиглаад бүртгэлд хадгалдаггүй гэж Google мэдэгддэг. Google мэдээллийг өөрийн нууцлалын бодлогын дагуу боловсруулна.
• Күүки: зочдыг ялгах санамсаргүй дугаартай _ga, _ga_… күүки (2 жил хүртэл хадгалагдана).
• Хэрхэн татгалзах вэ: хөтчийнхөө тохиргоонд «Do Not Track» эсвэл «Global Privacy Control»-ыг асаавал бид Google Analytics-ийг танд огт ачаалахгүй. Мөн хөтчийн тохиргооноос гуравдагч этгээдийн күүки, трекер хаах (Firefox, Safari, Brave г.м.), күүкиэ устгах, эсвэл Google-ийн «Google Analytics Opt-out» өргөтгөлийг ашиглаж болно. Татгалзсан ч сайт бүрэн ажиллана.

7. Хэнд харагддаг вэ

• Тухайн эмнэлгийн ажилтнууд (эмч, сувилагч, ресепшн г.м.) ажлын үүрэгтээ шаардлагатай хэмжээнд. Эмнэлэг бүрийн мэдээлэл тусгаарлагдсан тул өөр эмнэлэг таны мэдээллийг харахгүй.
• Платформын ажилтан зөвхөн эмнэлэгт дэмжлэг үзүүлэх, алдаа засах, техникийн засвар үйлчилгээ хийх үед. Эмнэлгийн самбарт «дэмжлэгийн горим»-оор нэвтэрсэн бүр шалтгааны хамт эмнэлгийн үйлдлийн бүртгэлд тэмдэглэгдэж, эмнэлгийн захиралд харагдана. Сервер, өгөгдлийн сан, нөөц хуулбарын техникийн засвар үйлчилгээг цөөн тооны эрх бүхий ажилтан нууцлалын үүрэгтэйгээр, зөвхөн шаардлагатай хэмжээнд гүйцэтгэх бөгөөд ийм серверийн түвшний хандалт үйлдлийн бүртгэлд харагдахгүй (17-р хэсэг).
• Үйлчилгээ үзүүлэгчид (дэд боловсруулагчид) — зөвхөн тухайн үйлчилгээнд шаардлагатай хэмжээнд: [тохируулаагүй] (Монгол Улс дахь дата төв, өгөгдлийн сангийн сервер байрлана), Google Cloud (програм ажиллуулах, техникийн лог, шифрлэсэн нөөц хуулбар хадгалах), WeSend (SMS илгээх: утасны дугаар, мессежийн текст), Google Firebase Cloud Messaging (утас, компьютерийн мэдэгдэл), Google Analytics (нийтийн хуудасны статистик, идэвхжүүлсэн бол). Бүрэн жагсаалт, байршлыг 18-р хэсэгт үзнэ үү.
• Хуулиар эрх бүхий байгууллага хуульд заасан үндэслэл, журмын дагуу шаардсан тохиолдолд.

8. Хадгалах хугацаа

• Мэдээллийг та тухайн эмнэлэгт үйлчлүүлж байх хугацаанд болон мал эмнэлгийн бүртгэл хөтлөх шаардлагын хүрээнд хадгална. Тодорхой хугацааг эмнэлэг тогтооно.
• Өнгөрсөн болон цуцлагдсан захиалга, үзлэгийн түүх бүртгэлд үлдэнэ. Батлагдсан үзлэгийн тэмдэглэлийг зөвхөн эмч шалтгаан бичиж засах бөгөөд засахаас өмнөх ба дараах агуулга үйлдлийн бүртгэлд хадгалагдана.
• Та устгах хүсэлт гаргавал эмнэлэг таны мэдээллийг идэвхтэй жагсаалтаас хасаж, хадгалах шаардлагагүй мэдээллийг устгана. Хууль, мэргэжлийн журмаар хадгалах шаардлагатай мэдээллийг тэр хугацаа дуустал хадгалж болно.
• Аюулгүй байдлын бүртгэлийг зөрчлөөс сэргийлэх, шалгахад шаардлагатай хугацаанд хадгална.
• Илгээсэн SMS-ийн утасны дугаар, текстийг 1 жил хадгалаад устгана; тооцоонд шаардлагатай огноо, төрөл, үнэ үлдэнэ.
• Устгасан мэдээлэл шифрлэсэн нөөц хуулбарт хязгаарлагдмал хугацаанд үлдэнэ: сервер дээрх нөөцөд 30 хоног, гадна байршил дахь хуулбарт 90 хоног хүртэл, дараа нь автоматаар устна.
• Унтраасан эсвэл хүчингүй болсон мэдэгдлийн токен идэвхгүй болж, дахин мэдэгдэл илгээхэд ашиглагдахгүй.

9. Таны эрх

• Өөрийн болон амьтныхаа талаарх мэдээллийг үзэх, хуулбар авах.
• Буруу эсвэл дутуу мэдээллийг засуулах.
• Мэдээллээ устгуулах хүсэлт гаргах (хадгалах үүрэгтэйгээс бусад).
• Зөвшөөрлөө, тухайлбал SMS эсвэл утас, компьютерийн мэдэгдлийн (push) сануулгын зөвшөөрлийг цуцлах.
• Гомдол гаргах: эхлээд эмнэлэгт хандах, шийдвэрлэгдээгүй бол хуулиар эрх бүхий байгууллагад хандах.

Эдгээр хүсэлтийг цаг захиалсан эмнэлэгтээ утсаар эсвэл биечлэн гаргана. Эмнэлэг хүсэлтийг шийдвэрлэхийн өмнө таныг мөн эсэхийг (жишээ нь бүртгэлтэй утасны дугаараар) шалгаж болно. Захиалгаа шалгах, цуцлахыг эмнэлгийн хуудасны «Миний захиалга» хэсгээс захиалгын код, утасны дугаараараа өөрөө хийж болно.

10. Аюулгүй байдал

• Эмнэлэг бүрийн мэдээллийг өгөгдлийн сангийн түвшинд бусдаас тусгаарлан хадгална.
• Ажилтан бүр өөрийн бүртгэлээр, үүрэгт нь тохирсон эрхээр нэвтэрнэ. Нууц үгийг нээлттэй бус, нэг талын шифрлэлтээр хадгална.
• Хэн, хэзээ, юу өөрчилснийг үйлдлийн бүртгэлд хадгална.
• Захиалга шалгах, цуцлахад захиалгын код болон утасны дугаар хоёулаа шаардлагатай бөгөөд олон удаагийн оролдлогыг хязгаарлана.
• Өгөгдлийн сан Монгол Улсад байрлах серверт хадгалагдана. Програм ба өгөгдлийн сангийн хоорондох холболт шифрлэгдсэн бөгөөд сервер зөвхөн манай програмаас ирсэн холболтыг хүлээн авна (13-р хэсэг).
• Нөөц хуулбарыг өдөр бүр хийж, серверээс гаргахаас өмнө шифрлэнэ.

Ямар ч систем бүрэн эрсдэлгүй байж чадахгүй. Мэдээлэл алдагдсан тохиолдолд платформ эмнэлэгт мэдэгдэж, эмнэлэгтэй хамтран хуульд заасны дагуу арга хэмжээ авна (23-р хэсэг).

11. Күүки ба хөтчийн санах ой

• Эмнэлгийн нийтийн хуудас, онлайн цаг захиалга нь зар сурталчилгааны күүки, код ашиглахгүй.
• Платформ Google Analytics идэвхжүүлсэн үед нийтийн хуудсууд дээр зөвхөн статистикийн _ga күүки ашиглана (6-р хэсэг); идэвхгүй үед энэ күүки, Google-ийн код огт ачаалагдахгүй.
• Та сануулга идэвхжүүлсэн бол энэ төхөөрөмж дээр сануулга идэвхтэй эсэхийг шалгах, унтраахын тулд мэдэгдлийн токен болон эмнэлгийн хаягийг хөтчийн санах ойд (localStorage) хадгална.
• Эмнэлгийн хуудсыг утасныхаа нүүр дэлгэцэнд нэмсэн апп хэлбэрээр нээсэн бол хамгийн сүүлд нээсэн эмнэлгийн нэр, хаягийг нүүр хуудсанд шууд харуулахын тулд хөтчийн санах ойд хадгална.
• Эмнэлгийн ажилтны нэвтрэлтэд зөвхөн нэвтэрсэн төлөвийг хадгалах зайлшгүй күүки ашиглана (дэлгэрэнгүйг 24-р хэсэгт).

12. Өөрчлөлт ба холбоо барих

Энэ мэдэгдлийг шинэчлэх бүрд хувилбарын дугаар өөрчлөгдөнө. Та аль хувилбарыг зөвшөөрснийг бүртгэлд хадгалах бөгөөд томоохон өөрчлөлт орвол шаардлагатай үед дахин зөвшөөрөл авна.

Хувийн мэдээлэлтэй холбоотой асуулт, хүсэлтээ цаг захиалсан эмнэлэгтээ гаргана уу.

Платформын талаарх асуулт, аюулгүй байдлын асуудлыг [тохируулаагүй] эсвэл [тохируулаагүй] хаягаар мэдэгдэнэ үү.

Энэхүү мэдэгдэл нь ерөнхий мэдээлэл бөгөөд эмнэлэг тус бүрийн дотоод журам, гэрээгээр нарийвчлагдаж болно.

13. Мэдээлэл хаана хадгалагддаг вэ

Энэ хэсэг хоёр бүлэгт аль алинд нь хамаарна.

• Өгөгдлийн сан — Монгол Улсад. Амьтны эзэмшигч, амьтны мэдээлэл, захиалга, үзлэгийн бүртгэл, амьтны зураг, Эмнэлэг ба Хэрэглэгчийн бүртгэл зэрэг мэдээллийн үндсэн өгөгдлийн сан Монгол Улсад байрлах [тохируулаагүй] дата төв дэх Платформын өөрийн серверт ажиллана.
• Програм — Google Cloud дээр. Вэб хуудас, ажилтны самбарыг ажиллуулдаг сервер Google Cloud-ын Ази дахь дата төвд (Монгол Улсаас гадна, одоогийн тохиргоогоор Япон Улсын Токио хотод) байрладаг. Та хуудас нээх, цаг захиалах, ажилтан бүртгэл хөтлөх бүрд мэдээлэл тэр серверээр шифрлэгдсэн холболтоор дамжиж, хүсэлтийг боловсруулах хугацаанд түр санах ойд байна. Тэнд өгөгдлийн сан хэлбэрээр хадгалагдахгүй.
• Техникийн лог. Google Cloud серверт ирсэн хүсэлт бүрийн техникийн бүртгэлийг (IP хаяг, хөтчийн төрөл, огноо, цаг, хандсан хаяг — үүнд хайлт хийх, захиалга шалгахад оруулсан утга, захиалгын код, урилга, нууц үг сэргээх холбоос орж болно) Google Cloud-д 30 хоног хадгална (18-р хэсэг). Бид үүнийг зөвхөн алдаа, халдлагыг шалгахад ашиглана.
• Нөөц хуулбар. Өгөгдлийн сангийн нөөцийг өдөр бүр хийж, серверээс гаргахаасаа өмнө шифрлэнэ. Шифрлэсэн нөөц серверт 30 хоног, гамшгаас хамгаалах зорилгоор Google Cloud Storage-д (Монгол Улсаас гадна) 90 хоног хүртэл хадгалагдана. Шифрлэлтийн түлхүүрийг Платформ нөөцөөс тусад нь хадгалдаг тул түүнгүйгээр нөөцийг унших боломжгүй.
• Мэдэгдэл, вэб статистик, SMS. Утас, компьютерт ирэх мэдэгдэл Google Firebase Cloud Messaging-ээр (5-р хэсэг), нийтийн хуудасны статистик Google Analytics-ээр (6-р хэсэг) дамжина. Эдгээр үйлчилгээний сервер Монгол Улсаас гадна (АНУ болон бусад улсад) байрладаг. SMS-ийг WeSend SMS платформоор илгээнэ.
• Товчхондоо: үндсэн өгөгдлийн сан Монгол Улсад байрладаг. Гэхдээ Үйлчилгээг ажиллуулахын тулд мэдээлэл Монгол Улсаас гадна байрлах серверээр дамжиж, тэнд түр боловсруулагдана; техникийн лог 30 хоног, шифрлэсэн нөөц хуулбар 90 хоног хүртэл Монгол Улсаас гадна хадгалагдана. Бид гадагш дамжих мэдээллийг хамгийн бага байлгаж, дамжуулахдаа шифрлэнэ. Үйлчилгээ үзүүлэгчдийн жагсаалтыг 18-р хэсэгт, гадагш дамжуулах тухай 19-р хэсэгт үзнэ үү.

Хоёрдугаар бүлэг. Эмнэлэг ба эмнэлгийн ажилтан

14. Хамрах хүрээ ба мэдээлэл хариуцагч

Хоёрдугаар бүлэг нь Платформыг ашигладаг Эмнэлэг, Хэрэглэгч (эмнэлгийн захирал, менежер, эмч, сувилагч, ресепшний ажилтан), мөн эмнэлэг бүртгүүлэх маягт бөглөсөн хүнд хамаарна.

14.1 Платформ — мэдээлэл хариуцагч

Дараах мэдээллийн хариуцагч нь Платформ: Хэрэглэгчийн бүртгэл ба нэвтрэлт, аюулгүй байдлын бүртгэл, Эмнэлгийн бүртгэл ба баталгаажуулалт, нэхэмжлэх ба төлбөр, WeSend SMS эрхийн тооцоо, дэмжлэгийн харилцаа, нийтийн хуудасны вэб статистик.

• Нэр: [тохируулаагүй]
• Улсын бүртгэлийн дугаар: [тохируулаагүй]
• Хаяг: [тохируулаагүй]
• И-мэйл, утас: [тохируулаагүй], [тохируулаагүй]

14.2 Эмнэлэг — мэдээлэл хариуцагч, Платформ — боловсруулагч

Эмнэлгийн Үйлчилгээнд оруулсан үйлчлүүлэгч, амьтан, захиалга, үзлэгийн бүртгэл, үйлчлүүлэгчид илгээсэн SMS, мөн ажилтнуудынхаа эмчийн профайл, ажлын хуваарь, чөлөөний бүртгэлийн хариуцагч нь тухайн Эмнэлэг өөрөө. Платформ эдгээрийг зөвхөн Эмнэлгийн өмнөөс, Үйлчилгээний нөхцөлд заасны дагуу боловсруулж, өөрийн зорилгоор ашиглахгүй.

• Эмнэлэг өөрийн мэдээллийг эзэмшинэ. Эмнэлгийн захирал мэдээллээ хүссэн үедээ ажилтны самбарын «Экспорт» хэсгээс CSV, JSON хүснэгт, амьтны зураг бүхий ZIP хэлбэрээр татаж авна (дэмжлэгийн чатын хавсаргасан зураг ордоггүй).
• Эмнэлэг өөрийн үйлчлүүлэгчдийг энэ мэдэгдлийн Нэгдүгээр бүлэгтэй танилцуулж, SMS сануулга илгээхийн өмнө зөвшөөрөл авна. Онлайн захиалгын үед энэ зөвшөөрлийг Үйлчилгээ өөрөө асууж, бүртгэнэ.

15. Эмнэлгийн ажилтан, эмнэлгийн бүртгэлийн мэдээлэл

Ихэнх мэдээллийг та өөрөө эсвэл таны Эмнэлгийн захирал оруулдаг; зарим нь Үйлчилгээг ашиглах явцад автоматаар үүснэ.

15.1 Бүртгэл ба нэвтрэлт

• Үндсэн мэдээлэл: нэр, утасны дугаар, и-мэйл хаяг (заавал биш). Утасны дугаар эсвэл и-мэйл нь таны нэвтрэх нэр болно.
• Эмнэлэг дэх эрх: аль Эмнэлэгт ажилладаг, үүрэг (захирал, менежер, эмч, сувилагч, ресепшн), идэвхтэй эсэх, нэмэгдсэн огноо. Нэг хүн нэг бүртгэлээр хэд хэдэн Эмнэлэгт ажиллаж болно.
• Баталгаажуулалт: утасны дугаар, и-мэйлийг баталгаажуулсан огноо. Утасны баталгаажуулалтын оролдлого (verify.mn) болон и-мэйлийн холбоосыг нэг талын хэш хэлбэрээр, хүлээн авагч (утас, и-мэйл), IP хаяг, хүчинтэй хугацааны хамт хадгална.
• Нууц үг: зөвхөн санамсаргүй давс нэмсэн нэг талын хэш (scrypt). Нууц үгийг өөрийг нь хадгалахгүй, Платформын ажилтан ч мэдэхгүй. Мөн буруу оролдлогын тоо, түр түгжээний хугацаа.
• Passkey (нэмсэн бол): төхөөрөмжийн нийтийн түлхүүр, түүний танигч, ашигласан тоолуур, төрөл (нөөцлөгдсөн эсэх, төхөөрөмжийн загварын код), таны өгсөн нэр (жишээ нь «iPhone»), нэмсэн ба сүүлд ашигласан огноо. Хурууны хээ, царай зэрэг биометр мэдээлэл таны төхөөрөмжөөс гардаггүй, бидэнд ирэхгүй.
• Нэвтрэлтийн сесс: сессийн санамсаргүй түлхүүрийн хэш, нэвтэрсэн, сүүлд идэвхтэй байсан, дуусах цаг, IP хаяг, хөтөч эсвэл програмын төрөл (user agent), сонгосон Эмнэлэг, ямар passkey-ээр нэвтэрсэн.
• Урилга, нууц үг сэргээх холбоос: урилгад бичсэн нэр, үүрэг, хэн үүсгэсэн, хүчинтэй хугацаа (урилга 7 хоног, сэргээх холбоос 24 цаг), ашигласан огноо. Холбоосын түлхүүрийг зөвхөн хэш хэлбэрээр хадгална.
• Эмнэлэг бүртгүүлэхэд: дээрхээс гадна Эмнэлгийн нэр, нийтийн хуудасны хаяг, утас, хаяг, захирал өөрөө эмч эсэх.

15.2 Аюулгүй байдлын болон үйлдлийн бүртгэл

• Нэвтрэх оролдлого: оруулсан нэвтрэх нэр (утас эсвэл и-мэйл, буруу оруулсан ч), амжилттай эсэх, арга (нууц үг эсвэл passkey), IP хаяг, цаг.
• Бүртгэлийн аюулгүй байдлын үйл явдал: passkey нэмсэн, нэрийг нь сольсон, устгасан, сэжигтэй ашиглалт илэрсэн, IP хаяг, цаг. Та үүнийг «Бүртгэл» цонхны «Passkey-н түүх»-ээс харна.
• Эмнэлгийн үйлдлийн бүртгэл: хэн, хэзээ, ямар үйлдэл хийсэн (жишээ нь захиалга баталгаажуулсан, бүртгэл засварласан), өөрчлөгдөхөөс өмнөх ба дараах утга, IP хаяг, хөтчийн төрөл. Платформын дэмжлэгийн ажилтны үйлдэл тусгай тэмдэгтэй.
• Платформын үйлдлийн бүртгэл: Эмнэлэг батлах, түр зогсоох, дэмжлэгийн горим эхлүүлэх зэрэг платформын ажилтны үйлдэл, шалтгаан, IP хаяг.
• Эдгээр бүртгэлийг програм зөвхөн нэмж бичнэ; засах, устгах эрх програмд байхгүй.

15.3 Дэмжлэгийн чат, мэдэгдэл, ширээний програм

• Дэмжлэгийн чат: хүсэлтийн гарчиг, мессеж, хавсаргасан дэлгэцийн зураг, бичсэн хүн, огноо, уншсан эсэх. Илгээсэн мессежийг засах, устгах боломжгүй тул чатад үйлчлүүлэгчийн хувийн мэдээлэл, нууц үг бүү бичээрэй. Андуурч бичсэн бол бидэнд хэлбэл устгана.
• Утас, компьютерт ирэх мэдэгдэл (та асаасан бол): төхөөрөмжийн мэдэгдлийн токен, хөтчийн төрөл, аль Эмнэлэгт, ямар мэдэгдэл авах тохиргоо (шинэ онлайн захиалга, цуцлалт, дэмжлэгийн хариу, «зөвхөн миний цаг»), асаасан ба сүүлд шалгасан огноо, ямар нэвтрэлтээр асаасан, илгээсэн мэдэгдлийн төрөл ба төлөв. Мэдэгдлийн текстэд зөвхөн амьтны нэр, огноо, цаг, үйлчилгээ, эмчийн нэр, Эмнэлгийн нэр орно; амьтны эзэмшигчийн нэр, утас, онош орохгүй.
• Ширээний програм (Windows, Mac) нь ижил вэб аппыг нээдэг тул Эмнэлгийн өгөгдлийн сан компьютер дээр хадгалагдахгүй. Гэхдээ вэб хөтчийн адил үзсэн хуудас, амьтны зураг, дэмжлэгийн чатын зургийн түр хуулбар (cache) програмын хавтаст үлдэж болно. Програм компьютер дээрээ серверийн хаяг, цонхны хэмжээ, нэвтрэлтийн күүки (24-р хэсэг), алдааны товч лог хадгална. Логт күүки, хуудасны агуулга, хаягийн «?…» хэсэг бичигдэхгүй. Програм өөрийн хувилбарыг хөтчийн төрлийн мэдээлэлд нэмж илгээнэ; өөр статистик, алдааны тайлан илгээдэггүй.

15.4 Эмнэлгийн мэдээлэл ба нийтийн хуудас

• Эмнэлгийн профайл: нэр, нийтийн хуудасны хаяг, хуулийн этгээдийн нэр, регистрийн дугаар (Эмнэлэг хувь хүн бол түүний регистрийн дугаар), мал эмнэлгийн нэгжийн бүртгэлийн дугаар, утас, и-мэйл, хаяг, танилцуулга, яаралтай үеийн тэмдэглэл, цагийн бүс, ажлын цаг, амралтын өдөр, үйлчилгээ ба үнэ, эмч нар, төлөв (хүлээгдэж буй, идэвхтэй, түр зогсоосон, хаагдсан) ба шалтгаан.
• Нийтэд харагдана: Платформ баталгаажуулж идэвхжүүлсэн Эмнэлгийн нийтийн хуудсанд нэр, утас, и-мэйл, хаяг, танилцуулга, яаралтай үеийн тэмдэглэл, ажлын цаг, ойрын амралтын өдөр ба шалтгаан, үйлчилгээ ба үнэ, эмчийн нэр, мэргэжил, танилцуулга, долоо хоногийн ажлын цаг. Эмнэлэг анхдагчаар нүүр хуудасны эмнэлгийн лавлахад харагдах бөгөөд нэр, хаяг, утас, танилцуулга нь хайлтад гарна; Эмнэлэг үүнийг тохиргооноос («Лавлахад харагдах») унтрааж болно.
• Нийтэд харагдахгүй: хуулийн этгээдийн нэр, регистрийн дугаар, эмчийн утас, лицензийн дугаар, чөлөөний шалтгаан, Хэрэглэгчийн утас, и-мэйл.
• Эмнэлгийн утас, и-мэйл хувь хүнийх (жишээ нь захирлын гар утас) бол нийтэд харагдана гэдгийг анхаарна уу.

15.5 Төлбөрийн мэдээлэл

• Нэхэмжлэх: Эмнэлэг, төлбөрийн хугацаа, багц, нэхэмжлэх үүсгэх үеийн амьтны тоо (зөвхөн тоо), дүн, төлөв, төлөх ба төлсөн огноо, төлбөрийн арга (QPay эсвэл банкны шилжүүлэг), QPay-ийн нэхэмжлэх ба гүйлгээний дугаар, И-баримтын мэдээлэл, гараар тэмдэглэсэн бол тайлбар.
• Карт, дансны мэдээлэл Платформд ирэхгүй. Төлбөрийг QPay болон таны банкны апп дээр хийнэ. Бид зөвхөн нэхэмжлэх, гүйлгээний дугаар, дүн, төлсөн огноог хадгална.
• И-баримт олгох тохиолдолд хуульд заасан мэдээлэл (жишээ нь Эмнэлгийн регистрийн дугаар) И-баримтын системд дамжина.

15.6 WeSend SMS эрх ба илгээсэн SMS

• SMS-ийг WeSend SMS платформоор илгээдэг. Нэг SMS-ийн үнэ 80₮ нь WeSend-ийн үнэ. Платформ SMS-ээс шимтгэл, ашиг авдаггүй: Эмнэлгийн төлсөн дүнг бүхэлд нь WeSend дээрх SMS эрх болгон цэнэглэнэ. SMS сарын багцын төлбөрт ороогүй; Эмнэлэг SMS эрхээ тусад нь урьдчилан цэнэглэнэ (Үйлчилгээний нөхцөл, 6-р хэсэг).
• Цэнэглэлтийн түүх: дүн, SMS-ийн тоо, төлөв (жишээ нь «Төлбөр төлөгдсөн — цэнэглэлт хүлээгдэж байна», «SMS эрх цэнэглэгдлээ»), QPay-ийн дугаар, огноо, хэн хүсэлт гаргасан, Платформын аль ажилтан баталгаажуулсан, WeSend-ийн цэнэглэлтийн лавлах дугаар.
• SMS эрхийн тооцоо: үлдэгдэл болон цэнэглэлт, зарцуулалт, буцаалт, засвар бүр. Тооцооны бүртгэлийг зөвхөн нэмж бичнэ.
• Илгээсэн SMS-ийн бүртгэл: хүлээн авагчийн утасны дугаар, мессежийн текст, төрөл (цагийн сануулга, захиалгын баталгаажуулалт, гараар бичсэн; вакцины сануулга хараахан ашиглагдаагүй), хэсгийн тоо, үнэ, төлөв (илгээсэн, хүргэгдсэн, амжилтгүй, үлдэгдэл хүрэлцээгүй), WeSend-ийн мессежийн дугаар, огноо. Амьтны эзэмшигчид илгээсэн SMS-ийн хувьд Эмнэлэг хариуцагч, Платформ боловсруулагч.
• Утасны дугаар баталгаажуулах: verify.mn үйлчилгээгээр — Хэрэглэгч өөрийн утаснаас verify.mn-ийн богино дугаар руу кодыг SMS-ээр илгээнэ; Платформ verify.mn-д таны утасны дугаарыг дамжуулж, баталгаажсан эсэхийг асууна. Платформ баталгаажуулах SMS илгээдэггүй, Эмнэлгийн SMS эрхээс юу ч хасагдахгүй.
• Эмнэлэг SMS-ийг зөвхөн зөвшөөрөл өгсөн Амьтны эзэмшигчид илгээж, мессежийн агуулгыг бүрэн хариуцна. Сурталчилгааны хүсээгүй мессеж (спам) илгээхийг хориглоно.

Бид Хэрэглэгчээс иргэний үнэмлэхийн хуулбар, банкны картын мэдээлэл, биометр мэдээлэл цуглуулахгүй.

16. Ямар зорилгоор, ямар үндэслэлээр ашигладаг вэ

• Бүртгэл үүсгэх, нэвтрүүлэх, эрх олгох, Үйлчилгээ үзүүлэх — Үйлчилгээний нөхцөл (гэрээ).
• Утас, и-мэйлийг баталгаажуулах, шинэ Эмнэлгийг шалгаж батлах — гэрээ; хуурамч бүртгэл, залилангаас сэргийлэх.
• Аюулгүй байдал: зөвшөөрөлгүй нэвтрэлтийг илрүүлэх, хэн юу хийснийг тогтоох, халдлагыг шалгах — хувийн мэдээллийг хамгаалах хуулийн үүрэг, Эмнэлгүүд болон тэдгээрийн үйлчлүүлэгчдийн мэдээллийг хамгаалах зайлшгүй шаардлага.
• Нэхэмжлэх, төлбөр, И-баримт, нягтлан бодох бүртгэл — гэрээ ба хуулийн үүрэг.
• WeSend SMS эрх цэнэглэх, SMS илгээх — гэрээ (Эмнэлгийн захиалгаар, Эмнэлгийн өмнөөс).
• Дэмжлэг үзүүлэх — гэрээ.
• Үйлчилгээний мэдэгдэл (туршилтын хугацаа дуусах, нэхэмжлэх, үнэ, нөхцөл өөрчлөгдөх, аюулгүй байдлын сэрэмжлүүлэг) — гэрээ ба хуулийн үүрэг. Эдгээр нь сурталчилгаа биш.
• Утас, компьютерт ирэх мэдэгдэл — таны зөвшөөрөл: та өөрөө асааж, хэдийд ч унтраана.
• Нийтийн хуудасны вэб статистик — 6-р хэсэгт заасны дагуу: нэр, утас, и-мэйл Google руу илгээгдэхгүй; IP хаяг техникийн хувьд Google-д очно. Эмнэлэг бүртгүүлэх хуудсанд зөвхөн «бүртгүүлсэн» гэсэн тоо хэмжигдэнэ; таны оруулсан нэр, утас, Эмнэлгийн нэр Google-д очихгүй.
• Хуулийн шаардлага — эрх бүхий байгууллагын хуульд нийцсэн шаардлагыг биелүүлэх.

Эмнэлэг бүртгүүлэхдээ Эмнэлгийн захирал Үйлчилгээний нөхцөлийг хүлээн зөвшөөрч, энэ мэдэгдэлтэй танилцана. Урилгаар нэгдэх ажилтан урилгыг хүлээн авахдаа энэ мэдэгдэлтэй танилцана. Утас, компьютерт ирэх мэдэгдэл зэрэг зөвшөөрөлд суурилсан боловсруулалтын зөвшөөрлийг тус тусад нь авна. Төлбөрийн багцыг амьтны тоогоор сонгох, төлбөр хугацаандаа төлөгдөөгүй үед Эмнэлгийг зөвхөн унших горимд шилжүүлэхийг систем Үйлчилгээний нөхцөлд заасны дагуу автоматаар хийнэ. Бид мэдээллийг худалдахгүй, зар сурталчилгаанд ашиглахгүй, таны тусгай зөвшөөрөлгүйгээр сурталчилгааны мессеж илгээхгүй.

17. Хэн харах вэ

• Таны Эмнэлгийн захирал: ажилтны жагсаалтад таны нэр, утас, и-мэйл, үүрэг, идэвхтэй эсэх.
• Захирал ба менежер: Эмнэлгийн үйлдлийн бүртгэлд таны хийсэн үйлдэл, тэр үеийн IP хаяг, хөтчийн төрөл.
• Бусад ажилтан: таны нэр (жишээ нь дэмжлэгийн чат, үзлэгийн бичлэг дээр), дэмжлэгийн чатад бичсэн мессеж, мөн та эмч бол эмчийн профайл (нэр, мэргэжил, утас, лицензийн дугаар, танилцуулга), ажлын хуваарь, чөлөөний төрөл (жишээ нь «Өвчтэй»), огноо, шалтгаан.
• Платформын ажилтан: Эмнэлэг батлах, дэмжлэг, төлбөрийн ажлын хүрээнд Эмнэлгийн профайл, Хэрэглэгчдийн нэр, утас, и-мэйл, үүрэг, хүлээгдэж буй урилга, нэхэмжлэх, SMS цэнэглэлт, дэмжлэгийн чат, мөн Эмнэлгийн мэдээллийн зөвхөн нийт тоо (хэдэн эзэмшигч, амьтан, захиалга).
• Дэмжлэгийн горим: Платформын ажилтан ажилтны самбараар дамжуулан Эмнэлгийн үйлчлүүлэгч, амьтан, үзлэгийн мэдээллийг зөвхөн энэ горимд харна. Энэ горимд тэрээр Эмнэлгийн захирлын эрхтэй ажиллана. Горимыг эхлүүлэхдээ шалтгаан бичих бөгөөд эхэлсэн, дууссан цаг, тэр хугацаанд хийсэн өөрчлөлт бүр Эмнэлгийн үйлдлийн бүртгэлд «Платформ» тэмдэгтэй үлдэж, захирал, менежерт харагдана.
• Техникийн засвар үйлчилгээ: сервер, өгөгдлийн сан, нөөцийн засвар үйлчилгээ, нөөцөөс сэргээх, зөрчил шалгах, Эмнэлгийн хүсэлтээр мэдээлэл гаргах, нэрээ нууцлах үед цөөн тооны эрх бүхий ажилтан өгөгдлийн санд шууд хандаж болно. Ийм хандалт Эмнэлгийн үйлдлийн бүртгэлд харагдахгүй тул түүнийг нууцлалын үүрэг, дотоод журмаар хязгаарлана (Аюулгүй байдал, 6.2).
• Дэд боловсруулагчид — 18-р хэсэг.
• Эрх бүхий байгууллага — хуульд заасан үндэслэл, журмын дагуу. Хуулиар хориглоогүй бол Эмнэлэгт мэдэгдэнэ.

18. Дэд боловсруулагчид

Үйлчилгээ үзүүлэхэд дараах байгууллагуудын үйлчилгээг ашигладаг. Тэд зөвхөн тухайн үйлчилгээнд шаардлагатай мэдээллийг боловсруулна.

• [тохируулаагүй] (Монгол Улс) — Платформын өөрийн өгөгдлийн сангийн сервер байрлах дата төв: байр, цахилгаан, сүлжээ, физик хамгаалалт. Сервер болон түүн дээрх мэдээллийг Платформ өөрөө удирдана.
• Google Cloud (Google) — Cloud Run (Ази дахь бүс, одоогийн тохиргоогоор Япон Улс, Токио): програм ажиллуулах, бүх хүсэлт дамжиж санах ойд түр боловсруулагдана; Cloud Logging: техникийн лог (байршлыг тусгайлан тохируулаагүй бол Google-ийн дэлхийн дэд бүтцэд хадгалагдана); Secret Manager: өгөгдлийн сангийн нууц үг зэрэг системийн нууц тохиргоо (хувийн мэдээлэлгүй); Cloud Storage: шифрлэсэн нөөц хуулбар; Cloud Scheduler: сануулгын ажлыг 10 минут тутам эхлүүлэх дохио (хувийн мэдээлэлгүй).
• Google Firebase Cloud Messaging (АНУ болон бусад улс) — утас, компьютерт ирэх мэдэгдэл: төхөөрөмжийн токен, мэдэгдлийн текст. Мэдэгдэл таны хөтчийн үйлдвэрлэгчийн (Apple, Google, Mozilla, Microsoft) мэдэгдлийн серверээр дамжина.
• Google Analytics (АНУ болон бусад улс) — зөвхөн нийтийн хуудсуудын статистик (6-р хэсэг): нэр, утас, захиалгын мэдээлэл илгээхгүй; зочны IP хаяг, «_ga» күүкийн санамсаргүй дугаар очно. Ажилтны самбар, платформын консолд ашиглахгүй.
• QPay (Монгол Улс) — сарын төлбөр ба WeSend SMS эрхийн цэнэглэлтийн нэхэмжлэх үүсгэх, төлбөр шалгах, И-баримт: дүн, нэхэмжлэхийн дугаар ба утга (Эмнэлгийн нэр); И-баримт үүсгэх үед Эмнэлгийн (байгууллагын) регистрийн дугаар.
• WeSend (Монгол Улс) — SMS илгээх: хүлээн авагчийн утасны дугаар, мессежийн текст, илгээгчийн нэр. SMS-ийг гар утасны операторууд хүргэнэ.
• verify.mn (Монгол Улс) — утасны дугаар баталгаажуулах, утасны дугаараар нэвтрэх: утасны дугаар, нэг удаагийн код, баталгаажсан эсэх. Хэрэглэгч кодыг өөрийн утаснаас verify.mn-ийн богино дугаар руу илгээнэ.
• [тохируулаагүй] — и-мэйл илгээх (баталгаажуулах холбоос, Үйлчилгээний мэдэгдэл): и-мэйл хаяг, захидлын агуулга. Сервер нь Монгол Улсаас гадна байж болно.
• GitHub (GitHub, Inc., АНУ) — ширээний програмын суулгах файл, шинэчлэлийг түгээх. Татах, шинэчлэл шалгах үед таны IP хаяг, програмын хувилбар, үйлдлийн системийн мэдээлэл GitHub-д очно. Платформ GitHub руу хувийн мэдээлэл илгээхгүй.

Дэд боловсруулагч нэмэх, солих бол энэ жагсаалтыг шинэчилж, Эмнэлгүүдэд урьдчилан мэдэгдэнэ.

19. Монгол Улсаас гадна дамжуулах

Өгөгдлийн сан Монгол Улсад байрладаг (13-р хэсэг). Мэдээлэл Монгол Улсаас гадна дараах тохиолдолд л дамжина:

1. Google Cloud дээр ажилладаг програмаар хүсэлт бүр дамжиж, санах ойд түр боловсруулагдах, техникийн лог хадгалагдах үед;
2. шифрлэсэн нөөц хуулбарыг Google Cloud Storage-д хадгалах үед;
3. утас, компьютерт ирэх мэдэгдэл, нийтийн хуудасны статистикийн үед;
4. и-мэйл илгээх, ширээний програм татах, шинэчлэх үед.

Хамгаалалт: бүх холболт шифрлэгдсэн (HTTPS, TLS); нөөцийг серверээс гаргахаас өмнө шифрлэнэ; гадагш дамжих мэдээллийг хамгийн бага байлгана (мэдэгдлийн текстэд амьтны эзэмшигчийн нэр, утас, онош байхгүй; вэб статистикт нэр, утас, и-мэйл, захиалгын код, чөлөөт текст илгээгдэхгүй, харин IP хаяг техникийн хувьд Google-д очдог (6-р хэсэг)); үйлчилгээ үзүүлэгчдийн мэдээлэл хамгаалах гэрээний нөхцөлийг мөрдүүлнэ.

20. Хадгалах хугацаа

• Хэрэглэгчийн бүртгэл: бүртгэл идэвхтэй байх хугацаанд. Та аль ч Эмнэлэгт идэвхтэй ажиллахаа больсноос хойш 2 жил өнгөрсөн, эсвэл устгуулах хүсэлт гаргасан бол нэвтрэх мэдээллийг (утас, и-мэйл, нууц үгийн хэш, passkey, мэдэгдлийн төхөөрөмж) устгана. Таны нэр Эмнэлгийн үйлдлийн бүртгэлд хэн юу хийснийг харуулахын тулд үлдэнэ.
• Нэвтрэлтийн сесс: 12 цаг идэвхгүй байвал, ямар ч тохиолдолд нэвтэрснээс хойш 7 хоногийн дараа дуусна; системээс гарахад шууд устна. Дууссан сессийн бүртгэлийг (IP хаяг, хөтчийн төрөл) 90 хоногийн дараа устгана.
• Нэвтрэх оролдлого, бүртгэлийн аюулгүй байдлын үйл явдал, мэдэгдэл илгээлтийн бүртгэл: 1 жил.
• Нэг удаагийн код, холбоос: утасны баталгаажуулалтын оролдлого verify.mn-ийн заасан хугацаанд (хэдэн минут), и-мэйлийн баталгаажуулах холбоос 24 цаг, passkey-ийн нэг удаагийн сорил 5 минут, нууц үг сэргээх холбоос 24 цаг, урилга 7 хоног хүчинтэй. Утасны баталгаажуулалтын оролдлогын бүртгэлийг 1 хоногийн дараа, и-мэйлийн холбоосын бүртгэлийг 90 хоногийн дараа устгана.
• Эмнэлгийн мэдээлэл, үйлдлийн бүртгэл, дэмжлэгийн чат: Эмнэлэг Үйлчилгээг ашиглаж байх хугацаанд. Үйлдлийн бүртгэлийг засах, устгах боломжгүй.
• Илгээсэн SMS: хүлээн авагчийн утасны дугаар, текстийг 1 жил хадгалаад устгана; тооцоонд шаардлагатай огноо, төрөл, үнэ үлдэнэ.
• Төлбөр, нэхэмжлэх, SMS цэнэглэлт ба тооцоо: нягтлан бодох бүртгэл, татварын хууль тогтоомжид заасан хугацаанд, гэрээ дууссан ч.
• Гэрээ дууссаны дараа: Үйлчилгээний нөхцөлийн дагуу цуцлалт хүчин төгөлдөр болсноос хойш 30 хоногийн турш Эмнэлгийн захирал мэдээллээ экспортлох боломжтой. Дараа нь урьдчилан мэдэгдсэний үндсэн дээр Эмнэлгийн мэдээллийг устгах эсвэл хүнийг тодорхойлох боломжгүй болтол нэрээ нууцална. Хуулиар хадгалах үүрэгтэй мэдээллийг тэр хугацаа дуустал хадгална.
• Нөөц хуулбар, техникийн лог: 13-р хэсэгт заасан хугацаанд (нөөц 30 ба 90 хоног, лог 30 хоног), дараа нь автоматаар устна.

21. Аюулгүй байдал

• Эмнэлэг бүрийн тусгаарлалт. Эмнэлэг бүрийн мэдээллийг өгөгдлийн сангийн мөрийн түвшний хамгаалалтаар (Row Level Security) бусдаас тусгаарлана. Програм өгөгдлийн санд энэ хамгаалалтыг тойрох эрхгүй үүргээр холбогддог бөгөөд илүү эрхтэй үүргээр холбогдвол асахгүй.
• Нууц үг. Санамсаргүй давстай scrypt нэг талын хэшээр хадгална. Нууц үг дор хаяж 8 тэмдэгт. 5 удаа буруу оруулбал бүртгэл 15 минут түгжигдэнэ.
• Passkey. Зөвхөн нийтийн түлхүүр хадгална. Нэвтрэх бүрд нэг удаагийн, 5 минут хүчинтэй сорил ашиглана. Passkey нэмэхэд одоогийн нууц үгийг дахин асууна.
• Нэвтрэлтийн сесс. Сессийн түлхүүр санамсаргүй бөгөөд өгөгдлийн санд зөвхөн хэш нь хадгалагдана. Нууц үг солиход бусад төхөөрөмж дээрх, нууц үг сэргээхэд бүх төхөөрөмж дээрх нэвтрэлт хаагдаж, тэдгээрийн мэдэгдэл унтарна. Passkey устгахад түүгээр нэвтэрсэн сесс хаагдана.
• Нэг удаагийн холбоос, код. Урилга, нууц үг сэргээх холбоос, баталгаажуулах кодын зөвхөн хэшийг хадгалж, хүчинтэй хугацаа, оролдлогын тоог хязгаарлана.
• Шифрлэлт. Хөтөч ба серверийн хоорондох холболт HTTPS (HSTS). Програм ба өгөгдлийн сангийн хоорондох холболт TLS-ээр шифрлэгдэж, серверийн гэрчилгээг шалгана. Өгөгдлийн сангийн серверийг галт ханаар хамгаалж, зөвхөн манай програмын IP хаягаас холболт хүлээн авна.
• Нөөц хуулбар. Өдөр бүр AES-256 шифрлэлттэй нөөц хийж, бүрэн бүтэн эсэхийг шалгана. Нөөцөөс сэргээх дадлагыг тогтмол хийнэ.
• Хандалтын хяналт. Хэрэглэгч үүрэгт нь тохирсон эрхээр ажиллана. Үйлдлийн бүртгэлийг засах, устгах боломжгүй. Платформын ажилтны дэмжлэгийн горим шалтгаантай, бүртгэлтэй (17-р хэсэг).
• Бусад. Хүсэлтийн тоог хязгаарлана, хуудас бүрт аюулгүй байдлын толгой (CSP) тавина, алдааны логт утас, захиалгын код, токен бичихгүй. Ширээний програм вэб хуудсанд компьютерийн файл, систем рүү хандах эрх олгохгүй.

Ямар ч систем бүрэн эрсдэлгүй байдаггүй. Нууц үгээ бусадтай хуваалцахгүй байх, ажлаас гарсан ажилтны эрхийг даруй хаах нь Эмнэлэг, Хэрэглэгчийн үүрэг. Дэлгэрэнгүйг Аюулгүй байдал хуудаснаас үзнэ үү.

22. Хэрэглэгчийн эрх

Хүний хувийн мэдээлэл хамгаалах тухай хуулийн дагуу та дараах эрхтэй:

• Өөрийн мэдээлэлтэй танилцах, хуулбар авах. Нэр, утас, passkey, «Passkey-н түүх»-ийг «Бүртгэл» цонхноос харна; бусдыг хүсэлтээр өгнө.
• Буруу, дутуу мэдээллийг засуулах.
• Мэдээллээ устгуулах. Хуулиар хадгалах мэдээлэл (жишээ нь төлбөр) болон Эмнэлгийн үйлдлийн бүртгэлд хэн юу хийснийг харуулах нэр тань үлдэнэ.
• Зөвшөөрлөө цуцлах, жишээ нь утас, компьютерт ирэх мэдэгдлийг «Бүртгэл» → «Мэдэгдэл»-ээс унтраах. Цуцлах нь өмнөх боловсруулалтад нөлөөлөхгүй.
• Мэдээллээ хэрхэн боловсруулж буй талаар тайлбар авах, гомдол гаргах.

Хүсэлтээ [тохируулаагүй] хаягаар, [тохируулаагүй] утсаар эсвэл ажилтны самбарын «Дэмжлэг» чатаар гаргана. Бид таныг мөн эсэхийг бүртгэлтэй утас, и-мэйлээр шалгаад хуульд заасан хугацаанд хариулна.

• Эмчийн профайл, ажлын хуваарь, чөлөөний бүртгэлийг Эмнэлэг хөтөлдөг тул эдгээрийн талаарх хүсэлтээ ажил олгогч Эмнэлэгтээ гаргана. Платформ Эмнэлэгт туслана.
• Эмнэлгийн захирал Эмнэлгийн мэдээллийг хүссэн үедээ «Экспорт» хэсгээс татаж авна (14.2). Энэ нь зөвхөн унших горимд ч ажиллана.
• Хариуд сэтгэл хангалуун бус бол хуульд заасны дагуу эрх бүхий байгууллагад гомдол гаргах эсвэл шүүхэд хандаж болно.

23. Мэдээлэл алдагдсан тохиолдолд

• Сэжигтэй үйл явдал илэрмэгц бид түүнийг хязгаарлаж (нэвтрэлт хаах, эрх хасах, нууц үг, түлхүүр солих), нотлох баримтыг хадгалж, хамрах хүрээг тогтооно.
• Хамааралтай Эмнэлгүүдэд үндэслэлгүй саатуулалгүй, нэн даруй мэдэгдэнэ: юу болсон, ямар мэдээлэл, хэдий хэмжээнд хамаарсан, ямар арга хэмжээ авсан, Эмнэлэг, Хэрэглэгч юу хийх хэрэгтэй.
• Амьтны эзэмшигч, амьтны мэдээлэлд хамаарвал хариуцагчийн хувьд Эмнэлэг Амьтны эзэмшигчид болон эрх бүхий байгууллагад мэдэгдэнэ. Платформ шаардлагатай мэдээллээр хангаж, хамтран ажиллана.
• Платформ хариуцагч болох мэдээлэлд (Хэрэглэгчийн бүртгэл, төлбөр) хамаарвал Платформ өртсөн Хэрэглэгчдэд мэдэгдэж, хуулиар шаардсан тохиолдолд хуульд заасан хугацаа, журмын дагуу эрх бүхий байгууллагад мэдэгдэнэ.
• Сэжигтэй үйлдэл, эмзэг байдал илрүүлбэл [тохируулаагүй] хаягаар мэдэгдэнэ үү.

24. Күүки ба хөтчийн санах ой

• «sid» күүки (зайлшгүй). Нэвтэрсэн төлөвийг хадгална. Утга нь санамсаргүй түлхүүр; HttpOnly (хуудасны скрипт уншиж чадахгүй), SameSite=Lax, зөвхөн HTTPS-ээр дамжина (Secure). 12 цаг идэвхгүй байвал дуусна, ажиллаж байхад сунгагдана, гэхдээ нэвтэрснээс хойш 7 хоногоос хэтрэхгүй. Системээс гарахад устна. Күүкиг хаавал нэвтрэх боломжгүй.
• Статистик, зар сурталчилгааны күүки байхгүй. Ажилтны самбар, платформын консол, урилга, нууц үг сэргээх хуудсанд Google Analytics болон бусад гуравдагч этгээдийн код ачаалагдахгүй.
• Хөтчийн санах ой (localStorage): «adm.passkeyNudgeOff.…» — «Passkey нэмэх үү?» асуултыг энэ төхөөрөмж дээр дахин асуухгүй гэсэн тэмдэг. «adm.push.device» (ажилтны самбар) ба «pf.push.device» (платформын консол) — мэдэгдэл асаасан үед энэ төхөөрөмжийн мэдэгдлийн токен, Хэрэглэгч ба Эмнэлгийн дугаар, Эмнэлгийн нэр, мэдэгдлийн тохиргоо, асаасан огноо; системээс гарахад мэдэгдлийг унтраах, токен шинэчлэгдсэн эсэхийг шалгахад ашиглана.
• IndexedDB ба service worker: мэдэгдэл асаасан үед Firebase-ийн програмын сан мэдэгдлийн токеныг хөтчийн IndexedDB-д («firebase-messaging-database», «firebase-installations-database») хадгалж, «/firebase-messaging-sw.js» service worker-ийг бүртгэнэ. Service worker хуудас, мэдээллийг cache-д хадгалахгүй, зөвхөн мэдэгдэл харуулна.
• Ширээний програм: күүки, хөтчийн санах ойг компьютерийн програмын хавтаст хадгална (Windows: «%APPDATA%\Bankhar», Mac: «~/Library/Application Support/Bankhar»); күүки үйлдлийн системийн түлхүүрээр шифрлэгдэнэ. Мөн серверийн хаяг («settings.json»), цонхны хэмжээ («window-state.json»), товч лог («logs/main.log», 1 МБ хүрэхэд солигдоно), мөн үзсэн хуудас, зургийн түр хуулбар (cache) хадгална. Програмыг устгахад энэ хавтас автоматаар устахгүй тул хүсвэл өөрөө устгана.
• Эдгээрийг хөтчийн тохиргооноос («сайтын өгөгдөл устгах») хүссэн үедээ арилгаж болно; дараа нь дахин нэвтэрнэ.

25. Өөрчлөлт ба холбоо барих

• Энэ мэдэгдлийг шинэчлэх бүрд хувилбарын дугаар, хүчин төгөлдөр болох огноо өөрчлөгдөнө. Эмнэлэг, Хэрэглэгчид хамаарах томоохон өөрчлөлтийг хүчин төгөлдөр болохоос дор хаяж 30 хоногийн өмнө ажилтны самбарын мэдэгдлээр, мөн Эмнэлгийн захирлын баталгаажсан и-мэйлээр (и-мэйл бүртгэлгүй бол утсаар эсвэл SMS-ээр) мэдэгдэнэ.
• Мэдээлэл хариуцагч: [тохируулаагүй], улсын бүртгэлийн дугаар [тохируулаагүй], хаяг: [тохируулаагүй].
• Хувийн мэдээллийн асуулт, хүсэлт: [тохируулаагүй], утас [тохируулаагүй], эсвэл ажилтны самбарын «Дэмжлэг» чат.
• Аюулгүй байдлын асуудал, эмзэг байдлын мэдээлэл: [тохируулаагүй].
• Үйлчилгээ ашиглах нөхцөлийг Үйлчилгээний нөхцөл-өөс, аюулгүй байдлын дэлгэрэнгүйг Аюулгүй байдал хуудаснаас үзнэ үү.