Нууцлалын бодлого
Сүүлд шинэчилсэн: 2026 оны 7-р сарын 7
Smart Finance (дотоод/МН брэнд: Нягт, цаашид «бид», «Smart Finance») нь Монголын жижиг, дунд бизнест зориулсан AI нягтлан бодох программ юм. Энэхүү бодлого нь та манай үйлчилгээг ашиглах үед бид таны мэдээллийг хэрхэн цуглуулж, ашиглаж, хаана хадгалж, хамгаалдаг талаар ил тод тайлбарлана. Энэ нь Монгол Улсын «Хүний хувийн мэдээлэл хамгаалах тухай хууль» (2022 оны 5-р сарын 1-нээс хүчинтэй)-д нийцүүлэн бэлтгэгдсэн.
1. Мэдээлэл хариуцагч ба холбоо барих
Таны мэдээллийг хариуцагч нь Smart Finance (Нягт) үйлчилгээг эрхлэгч юм. Нууцлалтай холбоотой аливаа асуулт, хүсэлт (мэдээлэлдээ хандах, засах, устгах, зөвшөөрлөө цуцлах гэх мэт)-ыг amkathreehundred@gmail.com хаягаар илгээнэ үү.
2. Бидний цуглуулдаг мэдээлэл
Бид зөвхөн үйлчилгээгээ үзүүлэхэд шаардлагатай мэдээллийг цуглуулна:
- Бүртгэл, таних мэдээлэл: нэр, и-мэйл хаяг, нууц үг (шифрлэгдсэн хэлбэрээр), байгууллагын нэр. Google / Facebook-ээр нэвтэрвэл нэр, и-мэйл, профайл зураг.
- Компанийн мэдээлэл: байгууллагын нэр, регистрийн дугаар, НӨАТ төлөгч эсэх, үйл ажиллагааны чиглэл (салбар).
- Санхүүгийн бүртгэл: та оруулсан буюу импортолсон гүйлгээ, ерөнхий дэвтэр, дансны үлдэгдэл, нэхэмжлэх, бараа материал, үндсэн хөрөнгө, зээл, тайлант үеийн бичилт зэрэг.
- Гуравдагч этгээдийн хувийн мэдээлэл (та оруулдаг): НДШ/ХХОАТ тооцоолоход ажилтны нэр, цалин; мөн харилцагч / нийлүүлэгчийн нэр, регистрийн дугаар, утас. Эдгээр нь бүртгэл эзэмшигч биш хүмүүсийн мэдээлэл тул тусгайлан анхаарна (доор 11-р зүйл).
- Баримтын зураг: та уншуулсан баримт / нэхэмжлэхийн зураг, бүтээгдэхүүн / лого зураг.
- Банкны хуулга: та импортолсон банкны хуулгын гүйлгээний түүх, утга, дүн, үлдэгдэл.
- Төлбөрийн мэдээлэл: QPay-ээр төлбөр төлөх үеийн нэхэмжлэхийн мета-мэдээлэл (дүн, төлөв). Бид таны картын дугаар хадгалдаггүй — төлбөр QPay дээр хийгддэг.
- Техник, оношилгооны мэдээлэл: нэвтрэлтийн лог, төхөөрөмж/хөтчийн ерөнхий мэдээлэл (user-agent), хуудасны хаяг, алдааны лог — аюулгүй байдал, эвдрэл засварт зориулж серверт хадгална. Бид гуравдагч талын analytics / зар сурталчилгааны трэкинг ашигладаггүй.
3. Мэдээллийг хэрхэн ашигладаг
- Санхүүгийн бүртгэл хөтлөх, IFRS-MN тайлан болон татварын тооцоог (НӨАТ, ХХОАТ, ААНОАТ, НДШ) автоматаар гаргах.
- Баримт / банкны хуулгыг AI-аар уншиж, гүйлгээг ангилах.
- AI туслахаар таны асуултад таны өөрийн өгөгдөл дээр тулгуурлан хариулах.
- Бүртгэл үүсгэх, нэвтрүүлэх, дансыг хамгаалах, сануулгын имэйл илгээх.
- Үйлчилгээг сайжруулах, алдаа засах, тусламж үзүүлэх.
Бид таны санхүүгийн өгөгдлийг зар сурталчилгаанд ашиглахгүй, гуравдагч этгээдэд зарж борлуулахгүй.
4. Гуравдагч талын үйлчилгээ үзүүлэгчид ба тэдгээрийн байршил
Үйлчилгээгээ ажиллуулахын тулд бид дараах найдвартай үйлчилгээ үзүүлэгчдийг ашигладаг. Тэдгээр нь зөвхөн үйлчилгээ үзүүлэх зорилгоор, өөрсдийн нууцлалын бодлогын дагуу мэдээллийг боловсруулна:
| Үйлчилгээ | Юунд ашигладаг | Байршил |
|---|---|---|
| Supabase | Өгөгдлийн сан, нэвтрэлт, файл хадгалалт, сервер (Edge Functions) | Сингапур (AWS ap-southeast-1) |
| Anthropic (Claude) | Баримтын зураг унших (OCR), банкны хуулга ангилах, AI туслах | АНУ |
| Vercel | Вэб хостинг | АНУ |
| Resend | Сануулга ба сарын нөөшлөлтийн имэйл илгээх | АНУ |
| QPay | Захиалгын төлбөр (картын дугаар бид хадгалахгүй) | Монгол |
| Google, Meta (Facebook) | Сонгосон тохиолдолд нэвтрэлт (OAuth) | АНУ |
| Google Fonts, CDN (jsdelivr) | Фонт, скрипт ачаалах (IP хаяг, хөтчийн мэдээлэл дамжина) | Олон улс |
5. Хилийн чанадад дамжуулалт (Монголоос ГАДУУР боловсруулалт)
Чухал: Танай өгөгдөл Монгол Улсаас гадуур хадгалагдаж, боловсруулагдана. Тодруулбал:
- Таны бүх өгөгдөл (бүртгэл, санхүүгийн дэвтэр, ажилтан/харилцагчийн мэдээлэл, баримтын зураг, төлбөрийн бүртгэл) Сингапурт (Supabase) хадгалагдана.
- Таны баримтын зураг болон банкны хуулгын агуулга нь AI-аар боловсруулагдахаар АНУ дахь Anthropic (Claude) руу дамждаг.
- AI туслахаар асуухад санхүүгийн хураангуй + таны асуулт АНУ дахь Anthropic руу очно.
- Сарын автомат нөөшлөлт (доор 6-р зүйл) нь АНУ дахь Resend-ээр илгээгддэг.
«Хүний хувийн мэдээлэл хамгаалах тухай хууль»-ийн 14 дүгээр зүйлийн дагуу энэхүү хилийн чанад дамжуулалт нь таны зөвшөөрлөөр хийгдэнэ. Та бүртгүүлэх үедээ энэ дамжуулалтыг ил тод зөвшөөрдөг бөгөөд хүссэн үедээ дээрх холбоо барих хаягаар зөвшөөрлөө цуцалж, бүртгэлээ устгуулж болно.
Anthropic нь таны өгөгдлийг өөрийн загвар (AI) сургахад ашигладаггүй.
6. Сарын автомат нөөшлөлт (имэйл)
Сар бүрийн эхэн үед (1–5-нд) бид таны компанийн санхүүгийн бүх өгөгдлийн хуулбарыг JSON файл болгон бүртгэл эзэмшигчийн и-мэйл рүү (Resend, АНУ-аар дамжуулан) илгээдэг — энэ нь серверийн нөөшлөлтөөс гадуур, таны гарт байх давхар хамгаалалт юм. Уг имэйл нь таны өгөгдлийн хуулбарыг агуулдаг тул таны өөрийн и-мэйл хайрцаг болон Resend-ийн лог дээр хадгалагдаж болохыг анхаарна уу. Хэрэв энэ имэйлийг авахыг хүсэхгүй бол дээрх хаягаар мэдэгдэнэ үү.
7. Өгөгдлийн байршил ба хугацаа
Таны өгөгдөл идэвхтэй байх хугацаанд хадгалагдана. Бид энэ өгөгдлийг зарж борлуулахгүй. Бүртгэлээ устгуулбал бид таны өгөгдлийг хуулиар шаардагдах (жишээ нь татвар, нягтлан бодох бүртгэлийн) хугацааг эс тооцвол устгана.
8. Өгөгдлийн аюулгүй байдал
Таны өгөгдөл дамжуулалт болон хадгалалтын үед шифрлэгдэнэ. Бид мөрийн түвшний хандалтын хяналт (Row Level Security) ашиглаж, зөвхөн та өөрөө өөрийн компанийн өгөгдөлд хандах боломжтой байхаар хийсэн. Хоёр шатлалт баталгаажуулалт (2FA/TOTP) дэмждэг. Нягтлан бодох бичилтийн бүрэн бүтэн байдлыг хангах зорилгоор тайлант үе түгжих, аудитын мөрдлөг хийдэг. AI болон төлбөрийн нууц түлхүүрүүд (ANTHROPIC_API_KEY, QPay) зөвхөн серверт хадгалагдаж, хөтөч рүү хэзээ ч илгээгддэггүй.
9. Мэдээлэл алдагдсан үед мэдэгдэх
Хэдийгээр бид өгөгдлийг хамгаалахад бүх талын арга хэмжээ авдаг ч, таны хувийн эсвэл санхүүгийн мэдээлэл зөвшөөрөлгүй хандалт, алдагдал, задралд өртсөнийг илрүүлбэл бид дараах арга хэмжээг авна:
- Зөрчлийг нэн даруй судалж, цаашдын эрсдэлийг хязгаарлах арга хэмжээг яаралтай авна;
- Нөлөөлөлд өртсөн хэрэглэгчид рүү боломжийн хугацаанд (72 цагийн дотор зорилтоор) и-мэйлээр мэдэгдэж, ямар мэдээлэл өртсөн болон таны авах арга хэмжээг зөвлөнө;
- Хуулиар шаардсан тохиолдолд холбогдох төрийн эрх бүхий байгууллагад мэдэгдэнэ;
- Зөрчлийн шалтгааныг арилгаж, ижил төрлийн эрсдэлээс урьдчилан сэргийлэх сайжруулалт хийнэ.
10. Таны эрх
Та өөрийн хувийн болон санхүүгийн өгөгдөлтэй холбоотой дараах эрхтэй (Хууль, 16 дугаар зүйл):
- Мэдээллээ харах, ямар мэдээлэл цуглуулснаа мэдэх;
- Буруу мэдээллийг засуулах;
- Өгөгдлийнхөө хуулбарыг татаж авах (экспортлох);
- Бүртгэл болон холбогдох бүх өгөгдлийг устгуулах;
- Өгсөн зөвшөөрлөө цуцлах.
Устгуулах эсвэл бусад хүсэлтийг amkathreehundred@gmail.com руу илгээнэ үү. Бид хүсэлтийг хүлээн авснаас хойш 30 хоногийн дотор шийдвэрлэнэ (хуулиар хадгалах шаардлагатай мэдээллээс бусад).
11. Ажилтан ба харилцагчийн мэдээлэл
Та үйлчилгээнд ажилтан (нэр, цалин) болон харилцагч/нийлүүлэгч (нэр, регистр, утас)-ийн хувийн мэдээллийг оруулдаг. Эдгээр хүмүүсийн мэдээллийг оруулах хууль ёсны үндэслэлтэй байх (жишээ нь татварын тайлагнал, гэрээ) хариуцлагыг та хүлээнэ. Бид энэ мэдээллийг зөвхөн танд үйлчилгээ үзүүлэх зорилгоор боловсруулна.
12. Cookie ба төхөөрөмжийн хадгалалт
Бид зөвхөн үйлчилгээг ажиллуулахад шаардлагатай функциональ хадгалалт ашигладаг: нэвтрэлтийн session токен, тохиргоо санах түлхүүрүүд (харагдац/theme, онбординг, ноорог, тэмдэглэл). Зар сурталчилгаа, трэкинг, analytics-ийн cookie ашигладаггүй.
13. Хүүхдийн нууцлал
Үйлчилгээ нь 18-аас дээш насны бизнес эрхлэгчдэд зориулагдсан бөгөөд хүүхдээс зориудаар мэдээлэл цуглуулдаггүй.
14. Бодлогын өөрчлөлт
Бид энэхүү бодлогыг шинэчилж болох ба чухал өөрчлөлтийг урьдчилан мэдэгдэж, «Сүүлд шинэчилсэн» огнооны хамт энэ хуудсанд нийтэлнэ.
15. Холбоо барих
Нууцлалтай холбоотой асуулт, хүсэлтийг amkathreehundred@gmail.com хаягаар илгээнэ үү.