Документ №2 · ЖШ-2026
SmartDrive Нууцлалын бодлого
Хамгийн сүүлд шинэчлэгдсэн: 2026-09-03 — таны хувь мэдээллийг хэрхэн боловсруулдгийг тайлбарлана.
Таны хувь мэдээллийг яаж цуглуулж, ашиглаж, хамгаалж байгааг тайлбарлаж байна. Та дараах мэдээллийг уншина уу.
1. Цуглуулагддаг мэдээлэл
1.1 Та өгсөн мэдээлэл
- Бүртгэл: нэр, имэйл хаяг, нууц үг (hash-лагдсан), утасны дугаар (сонголттой)
- Профайл: нэр, имэйл баталгаажуулалтын төлөв, Premium эрхийн мэдээлэл
- Шалгалтын үр дүн: тест, шалгалтын хариу, оноо, цаг хугацаа, алдааны талаарх мэдээлэл
1.2 Автоматаар цуглуулагддаг мэдээлэл
- IP хаяг, браузер төрөл, үйлдлийн систем, төхөөрөмжийн мэдээлэл
- Cookie, localStorage (сессын удирдаж, тооцоолол хийх)
- Хэрэглэгчийн үйлдлүүд: нэвтрэлт, тест эхлүүлэх/дуусах, хуудас навигаци
2. Мэдээлэл ашиглах зорилго
- Үйлчилгээ өгөх: данс удирдах, тест/шалгалт зааварлах, үр дүн хадгалах
- Төлбөр гүйцэтгэх: QPay-руу төлбөрийн мэдээлэл дамжуулах (имэйл, дүн, валютын нэгж)
- Улirus сайжруулах: асуултын чинш, хэрэглэгчийн зарим хэрэгсэл тооцоолох
- Аюулгүй байдал: томъёоны бус нэвтрэлт, бот, csal асуудал илрүүлэх
- Хуулийн шаардлага: албан бичигнээс хариу үйлдэл хийхэд зориулав
3. Cookie ба-localStorage
| Нэр |
Төрөл |
Хугацаа |
Зорилго |
| laravel_session |
Session cookie |
Браузер хаагдах хүртэл |
Нэвтрэлтийн төлөв хадгалах |
| XSRF-TOKEN |
Security cookie |
Браузер хаагдах хүртэл |
CSRF хамгаалалт |
| remember_web_... |
Persistent cookie |
5 жил |
"Намайг санах" сонголттой нэвтрэлт |
| game_scores, driveTest3D.best |
localStorage |
Хэрэглэгч устгах хүртэл |
Тоглоомын оноо, түвшин хадгалах |
Та браузерер cookie-ийг идэвхгүй болгох боломжтой. Гэхдээ нэвтрэлт, тест өгөх зэрэг үндсэн функц ажиллахгүй болно.
4. Мэдээлэл хуваалцах
Бид таны мэдээллийг дараах тохиолдолд л хуваалцдаг:
- QPay: Төлбөр гүйцэтгэхэд зориулан (имэйл, дүн, валютын нэгж, invoice ID). QPay-ийн нууцлалын бодлого хэрэгтэй.
- Хууль эрх зүйн шаардлага: Албан бичигнээс, kohtоос шаардлага гарвал.
- Аюулгүй байдал: csal, бот, хакерлэлт илрүүлэхэд зориулан IP, үйлдлийн лог.
Бид таны хувь мэдээллийг зар сурталчилгаа, маркетингийн зорилгоор хуваалцахгүй, зарлага авдаггүй.
5. Мэдээлэл хадгалах хугацаа
- Дансны мэдээлэл: данс устгахад хүртэл (ustгасны дараах 30 хоногийн дотор архиваас устгана)
- Шалгалтын үр дүн: 5 жил (статистик, түүх хадгалах)
- Төлбөрийн мэдээлэл: 7 жил (Монголын бухгалтерийн хууль зөвшөөрөгдсөн)
- Серверийн лог: 90 хоног
6. Хэрэглэгчийн эрх (GDPR-тай адилхан зарчим)
- Хандах эрх: Профайл хуудаснаас өөрийн мэдээллийг үзнэ үү
- Засварлах эрх: Профайл хуудаснаас нэр, имэйл, нууц үг солих
- Устгах эрх: Профайл → "Данс устгах" (Premium үлдсэн байвал устгагддаггүй)
- Дата экспорт: Админд хүсэлт илгээж JSON/CSV форматаар авах боломжтой
- Cookie устгах: Бруаузерын тохиргооноос устгана уу
7. Аюулгүй байдал
- HTTPS (TLS 1.2+) бүх харилцаагад
- Нууц үг: bcrypt hash (cost 12), plaintext хадгалагдахгүй
- CSRF токен бүх POST мөчлөгдөхгүй
- Rate limiting: нэвтрэлт 5/мин, бүртгэл 3/мин
- Security headers: X-Frame-Options DENY, HSTS, CSP (хөгжүүлэлтэд)
8. Насны хязгаарлалт
Энэ платформ 16 нас хүртэлх хүүхдүүд зориулаагүй. Хэрэв 16-аас доош насны хүүхэд бүртгүүлсэн байвал, эцэг/эх эсвэл засаг заагчийн зөвшөөрөлгүйгээр мэдээлэл цуглуулагдсан бол бид дараалан устгана. Холбоо бариарай: bulgaaerdenebulgan17@gmail.com
9. Гадна холбоос ба Tag-аар удирдагддаг систем
- Google Fonts (fonts.googleapis.com) — IP хаяг дамжуулагдана
- Bootstrap Icons, FontAwesome (CDN)
- Three.js (jsdelivr CDN) — тоглоомд
- D3.js (jsdelivr CDN) — график чимэглэгдэхэд
Эдгээр гадна нөөцүүд өөрийн нууцлалын бодлоготай. Бид tag manager, Google Analytics, Facebook Pixel зэрэг хэрэглэдэггүй.
10. Нөхцлийн өөрчлөлт
Олон улсын стандартын дагуу бодлогыг шинэчлэх болно. Их өөрчлөлт гарвал имэйлээр эсвэл платформын мэдэгдэлээр мэдэгдэнэ.
11. Холбоо барих
Нууцлалын бодлого, мэдээлэл устгах, экспортлох зэрэг асуудлууд:
© 2026 SmartDrive. Бүх эрх хуулиар хамгаалагдсан.