Хувийн мэдээлэл боловсруулах бодлого

Хэрэгжих огноо: 2026 оны 7 сарын 30 · Сүүлийн шинэчлэл: 2026 оны 7 сарын 30

TRI-STAR TECH (цаашид "Компани" гэх) нь "Хувийн мэдээлэл хамгаалах тухай хууль"-ийн 30 дугаар зүйлийн дагуу мэдээллийн эзэмшигчийн хувийн мэдээллийг хамгаалах, холбогдох гомдлыг шуурхай, саадгүй шийдвэрлэх зорилгоор дараах хувийн мэдээлэл боловсруулах бодлогыг боловсруулж, нийтэд мэдээлж байна.

1-р зүйл (Хувийн мэдээлэл боловсруулах зорилго)

Компани нь дараах зорилгоор хувийн мэдээллийг боловсруулж, боловсруулж буй хувийн мэдээллийг доорх зорилгоос өөрөөр ашиглахгүй. Ашиглах зорилго өөрчлөгдвөл тусгай зөвшөөрөл авах зэрэг шаардлагатай арга хэмжээг авна.

  • Гишүүнээр элсүүлэх болон удирдлага: Элсэх хүсэлтийг баталгаажуулах, өөрийгөө таних ба баталгаажуулах, эрхийн хүчинтэй байдлыг хадгалах ба удирдах, хууль бус ашиглалтаас сэргийлэх, төрөл бүрийн мэдэгдэл ба зар, гомдол шийдвэрлэх
  • Үйлчилгээ үзүүлэх: AI суурьтай худалдан авагч хайх, бодит цагийн орчуулгын чат, и-мэйл кампанит ажил, бүтээгдэхүүний каталог, кампанит ажлын шинжилгээ, гишүүн холбосон SNS сувгуудад контент нийтлэх зэрэг үйлчилгээ болон тохируулсан функцүүд
  • Төлбөр ба тооцоо: Төлбөртэй үйлчилгээний төлбөр тооцоо, захиалгын удирдлага, буцаан олголтын шийдвэрлэлт
  • Маркетинг ба сурталчилгаа: Үйлчилгээг ашиглах зөвлөмж, шинэ үйлчилгээний мэдээлэл, арга хэмжээ болон сурталчилгааны мэдээлэл өгөх (сурталчилгааны и-мэйл бүрт захиалга цуцлах боломж олгоно)
  • AI суурьтай худалдан авагч судалгаа: Нээлттэй вэбээс боломжит худалдан авагч компанийн мэдээлэл цуглуулах, шинжлэх, компанийн вэбсайтын мэдээлэл гарган авах, лийд оноо тогтоох болон нээлттэй ажлын холбоо барих мэдээлэл хайх

2-р зүйл (Цуглуулж буй хувийн мэдээллийн төрөл)

АнгилалЦуглуулах мэдээлэлЦуглуулах арга
Заавал шаардлагатай мэдээлэлИ-мэйл, нэр, компанийн нэр, нууц үг (өөрөө бүртгүүлэх үед), онбординг судалгааны мэдээлэл (салбар, зорилтот зах зээл, экспортын улс, экспортын туршлага гэх мэт), үйлчилгээний нөхцөл ба хувийн мэдээлэл боловсруулах бодлогын зөвшөөрсөн огнооГишүүнээр бүртгүүлэх, сошиал нэвтрэлт
Сошиал нэвтрэлтээр нэмэлт цуглуулалтПрофайл зурагны URL, сошиал аккаунтын таних тэмдэгGoogle OAuth холболтоор автоматаар цуглуулна
Төлбөр ба нэхэмжлэлийн мэдээлэлГар утасны дугаар, төлбөрийн хэрэгслийн мэдээлэл (картын нэр, картын дугаарын зарим хэсэг), төлбөрийн дүн, төлбөрийн огноо, хэрэглэгчийн төрөл (хувь хүн/аж ахуйн нэгж), хуулийн этгээдийн нэр, бизнесийн бүртгэлийн дугаар эсвэл гадаадын VAT·Tax ID, бизнесийн байршлын улсТөлбөр, захиалга хийх үед цуглуулна (гар утасны дугаар нь дотоодын төлбөрт заавал шаардлагатай)
Сонголттой холболтын мэдээлэлИ-мэйл аккаунт холболтын мэдээлэл (SMTP·IMAP серверийн хаяг, аккаунт, нууц үг), SNS сувгийн холболтын мэдээлэл (access token, суваг/аккаунтын таних тэмдэг), вэб push захиалгын мэдээлэлГишүүн өөрөө холболтыг тохируулсан тохиолдолд цуглуулна
Автоматаар цуглуулалтIP хаяг, хөтөчийн мэдээлэл, холболтын бүртгэл, сүүлийн нэвтрэлтийн огноо, күүки, үйлчилгээний ашиглалтын бүртгэлҮйлчилгээ ашиглах үед автоматаар цуглуулна
AI худалдан авагч судалгааКомпанийн нэр, салбар, байршлын улс, вэбсайт болон нээлттэй ажлын холбоо барих мэдээлэл (и-мэйл)Нээлттэй вэб, бизнесийн лавлахыг crawl хийх (мэдээллийн эзэмшигч бус нээлттэй эх сурвалж)
Төлбөрийн мэдээллийн аюулгүй байдлын мэдээлэл: Картын дугаар, CVC зэрэг эмзэг төлбөрийн мэдээллийг компани өөрөө хадгалдаггүй. Төлбөрийг төлбөрийн зуучлагч (PG) PortOne-оор дамжуулан дотоодод KG Inicis, гадаадад Payletter-ээр боловсруулдаг бөгөөд картын мэдээллийг төлбөрийн аюулгүй байдлын стандарт (PCI-DSS)-ыг мөрддөг төлбөрийн байгууллага аюулгүйгээр боловсруулна.

3-р зүйл (Хувийн мэдээлэл боловсруулах ба хадгалах хугацаа)

Компани нь хууль тогтоомжид заасан хадгалалт, ашиглалтын хугацаа эсвэл мэдээллийн эзэмшигчээс зөвшөөрөл авсан хугацааны хүрээнд хувийн мэдээллийг боловсруулж, хадгална.

МэдээлэлХадгалах хугацааҮндэслэл
Гишүүний мэдээлэлГишүүн хасагдах хүртэлМэдээллийн эзэмшигчийн зөвшөөрөл
Гэрээ/захиалгын бүртгэл5 жилЦахим худалдааны тухай хууль 6-р зүйл
Төлбөр ба төлбөрийн бүртгэл5 жилЦахим худалдааны тухай хууль 6-р зүйл
Хэрэглэгчийн гомдол/маргаан шийдвэрлэх бүртгэл3 жилЦахим худалдааны тухай хууль 6-р зүйл
Холболтын бүртгэл1 жилХарилцаа холбооны нууцлалыг хамгаалах тухай хууль 15-2 дугаар зүйл
И-мэйл, SNS холболтын мэдээлэлХолболт цуцлах эсвэл гишүүн хасагдах хүртэлМэдээллийн эзэмшигчийн зөвшөөрөл
Хасагдсан и-мэйл хаягийн нэг чигийн hashХасагдсаны дараа 1 жил (эх хувилбарыг сэргээх боломжгүй)Үнэгүй эрх давтан авахыг хориглох — хууль ёсны ашиг сонирхол
Цуглуулсан худалдан авагчийн хувийн холбоо барих мэдээлэлСүүлийн баталгаажуулалт, ашигласан өдрөөс хойш 2 жил (холбоо бариагүй бол автоматаар устгана)Хувийн мэдээлэл хамгаалах тухай хууль 21-р зүйл (хадгалалтын хязгаарлалт, устгал)

4-р зүйл (Хувийн мэдээллийг гуравдагч этгээдэд өгөх)

Компани нь цуглуулж, ашиглах зорилгоор тодорхойлсон хүрээнд л хувийн мэдээллийг боловсруулж, дараах тохиолдлоос бусад үед мэдээллийн эзэмшигчийн урьдчилсан зөвшөөрөлгүйгээр анхны зорилгоос давсан байдлаар боловсруулж, гуравдагч этгээдэд өгөхгүй.

  • Мэдээллийн эзэмшигчээс тусгай зөвшөөрөл авсан тохиолдолд
  • Хуульд тусгай зохицуулалт байгаа тохиолдолд
  • Мэдээллийн эзэмшигч эсвэл гуравдагч этгээдийн амь нас, бие махбод, эд хөрөнгийн эрх ашгийг хамгаалахад шаардлагатай гэж үзсэн тохиолдолд

5-р зүйл (Хувийн мэдээлэл боловсруулах гүйцэтгэгч ба гадаад руу шилжүүлэх)

Компани нь үйлчилгээг саадгүй үзүүлэх зорилгоор доорх байгууллагуудад хувийн мэдээлэл боловсруулах ажлыг даалгаж, зарим гүйцэтгэгч нь гадаадад байрладаг тул хувийн мэдээлэл гадаад руу шилжиж болно.

Гүйцэтгэгч байгууллагаДаалгасан ажилБайршлын улсХадгалах хугацаа
KG InicisДотоодын төлбөрийн боловсруулалт ба зуучлалБНСУДаалгасан гэрээ дуусах хүртэл
PayletterГадаад төлбөрийн боловсруулалт ба зуучлалБНСУДаалгасан гэрээ дуусах хүртэл
PortOneТөлбөрийн холболт ба routingБНСУДаалгасан гэрээ дуусах хүртэл
OpenAIAI орчуулга, шинжилгээ, чатботын боловсруулалтАНУДаалгасан гэрээ дуусах хүртэл
DeepLОрчуулгын боловсруулалтГерман (ЕХ)Даалгасан гэрээ дуусах хүртэл
Twilio SendGridИ-мэйл илгээх, хүлээн авахаас татгалзах, буцаалт боловсруулахАНУДаалгасан гэрээ дуусах хүртэл
Meta Platforms (Instagram)Гишүүн холбосон SNS сувгуудад контент нийтлэхАНУХолболт цуцлах хүртэл
GoogleСошиал нэвтрэлтийн (OAuth) баталгаажуулалтАНУДаалгасан гэрээ дуусах хүртэл
SerpAPIХудалдан авагч хайх асуулгын боловсруулалтАНУДаалгасан гэрээ дуусах хүртэл
VultrCloud серверийн ажиллагаа, hostingАНУ болон бусадДаалгасан гэрээ дуусах хүртэл
Гадаад руу шилжүүлэх мэдээлэл: Дээрх гүйцэтгэгчдийн дунд АНУ, ЕХ-д байрлах байгууллагуудад хувийн мэдээлэл шилжиж болно. Шилжүүлэх мэдээлэл нь тухайн ажлыг гүйцэтгэхэд шаардлагатай хамгийн бага мэдээлэл бөгөөд, шифрлэгдсэн сүлжээгээр (TLS) тухайн боловсруулалтын үед шилжиж, ашиглах зорилго биелмэгц даруй устгана. Шилжүүлж буй этгээдийн холбоо барих болон дэлгэрэнгүй мэдээллийг cs@tri-startek.com хаягаар лавлана уу.

6-р зүйл (AI худалдан авагч судалгаатай холбоотой хувийн мэдээлэл боловсруулах)

Компани нь гадаад худалдан авагч (боломжит харилцагч) хайх үйлчилгээнд зориулж нээлттэй вэб (компанийн вэбсайт, нээлттэй бизнесийн лавлах гэх мэт)-ээс компанийн нэр, салбар, байршлын улс, вэбсайт болон нээлттэй ажлын холбоо барих мэдээллийг цуглуулж, эмхэтгэн, шинжилдэг. Энэ нь мэдээллийн эзэмшигч өөрөөс бус, нээлттэй эх сурвалжаас цуглуулсан өгөгдөл юм.

  • Хууль зүйн үндэслэл: Олон улсын худалдааны харилцагч хайх хууль ёсны ашиг сонирхол (GDPR 6-р зүйл (1)(f)) бөгөөд, тухайн зорилго болон мэдээллийн эзэмшигчийн эрх, ашиг сонирхлын тэнцвэрийг харгалзана.
  • Өгөгдлийг багасгах: Хувийн и-мэйлээс илүү хэлтэс, ажлын (үүргийн) холбоо барих мэдээллийг давуу цуглуулж, хувийн мэдээлэл цуглуулахыг багасгана.
  • Гадаад руу шилжүүлэх: AI шинжилгээний явцад холбогдох өгөгдөл АНУ-д байрлах боловсруулагч (OpenAI гэх мэт)-д шилжиж болно.
  • Хадгалалт ба устгал: Цуглуулсан хувийн холбоо барих мэдээллийг шаардлагатай хугацаанд хадгалж, удаан хугацаанд ашиглаагүй, хариу ирээгүй хаягийг тогтмол устгана.
  • Хүлээн авахаас татгалзах: Илгээж буй маркетингийн и-мэйлд хүлээн авахаас татгалзах (opt-out) боломжийг олгох бөгөөд, татгалзсан болон буцаагдсан хаягт дахин илгээхгүй.

Өөрийн хувийн мэдээлэл, компанийн мэдээллийг устгуулахыг хүсэж байна уу?

Та бүртгэл, нэвтрэлтгүйгээр доорх хуудсаар өөрийн өгөгдлийг устгуулах, холбоо барихаас татгалзах хүсэлтээ шууд гаргах боломжтой.

Хувийн мэдээлэл, компанийн мэдээлэл устгуулах хүсэлт гаргах →

7-р зүйл (Мэдээллийн эзэмшигчийн эрх, үүрэг ба хэрэгжүүлэх арга)

Мэдээллийн эзэмшигч нь компанид дараах эрхийг хүссэн үедээ хэрэгжүүлэх боломжтой.

  • Хувийн мэдээлэл үзэхийг шаардах
  • Алдаа болон бусад зөрчил байвал засварлахыг шаардах
  • Устгахыг шаардах
  • Боловсруулалтыг зогсоох, эсэргүүцэх (холбоо барихаас татгалзах) хүсэлт гаргах

Эрхээ хэрэгжүүлэхийг бичгээр, цахим шуудангаар, хэрэглэгчийн төв (cs@tri-startek.com)-өөр дамжуулан гаргаж болох бөгөөд компани шуурхай арга хэмжээ авна. Хууль ёсны төлөөлөгч эсвэл итгэмжлэгдсэн этгээдээр дамжуулан хэрэгжүүлэх боломжтой. Мөн тохиргооны дэлгэцээс өгөгдөл экспортлох, бүртгэл устгахыг өөрөө хийх боломжтой бөгөөд маркетинг, мэдэгдэл хүлээн авах зөвшөөрлийг мэдэгдлийн тохиргооноос сувгаар нь хүссэн үедээ цуцалж болно.

8-р зүйл (Хувийн мэдээлэл устгах)

Компани нь хадгалалтын хугацаа дуусах, боловсруулах зорилго биелэх зэрэг тохиолдолд хувийн мэдээлэл шаардлагагүй болсон үед даруй устгана. Электрон файл бол сэргээх, дахин ашиглах боломжгүйгээр техникийн аргаар бүрэн устгаж, хэвлэмэл болон бичиг баримтыг буталж эсвэл шатаана.

9-р зүйл (Хувийн мэдээллийн аюулгүй байдлыг хангах арга хэмжээ)

  • Удирдлагын арга хэмжээ: Дотоод удирдлагын төлөвлөгөө боловсруулж хэрэгжүүлэх, хувийн мэдээлэлтэй харьцах ажилтны тоог багасгах ба сургалт явуулах
  • Техникийн арга хэмжээ: Хувийн мэдээлэл боловсруулах системийн хандалтын эрхийг удирдах, нууц үгийг нэг чигийн шифрлэлтээр (hash) хадгалах, дамжуулах үед TLS шифрлэлтийг ашиглах, хандалтын хяналт ба аюулгүй байдлын програм ажиллуулах
  • Физик арга хэмжээ: Cloud дэд бүтцийн үйлчилгээ үзүүлэгчийн физик аюулгүй байдлын хяналт (өгөгдлийн төвд хандалтыг хянах гэх мэт) хэрэгжүүлэх

10-р зүйл (Күүки суулгах, ажиллуулах ба татгалзах)

Компани нь хэрэглэгчид тохируулсан үйлчилгээ үзүүлэх зорилгоор күүки (cookie) ашигладаг. Күүки нь серверээс хэрэглэгчийн хөтөчид илгээдэг бага хэмжээний мэдээлэл бөгөөд, хэрэглэгч вэб хөтөчийн тохиргоогоор күүки зөвшөөрөх, шалгах, татгалзахыг сонгож болно. Гэвч күүки хадгалахыг татгалзвал зарим үйлчилгээг ашиглах боломж хязгаарлагдаж болзошгүй. Күүкийн төрөл, зорилго, хадгалах хугацаа болон татгалзах аргын дэлгэрэнгүйг тусдаа Күүкийн бодлогод тусгасан болно.

11-р зүйл (Хувийн мэдээлэл хамгаалах хариуцлагатай ажилтан)

Компани нь хувийн мэдээлэл боловсруулахтай холбоотой ажлыг удирдан зохион байгуулж, мэдээллийн эзэмшигчийн гомдол шийдвэрлэх болон хохирлыг арилгах зорилгоор дараах байдлаар хувийн мэдээлэл хамгаалах хариуцлагатай ажилтныг томилсон.

Хувийн мэдээлэл хамгаалах хариуцлагатай ажилтан

Компанийн нэр: TRI-STAR TECH · Бизнесийн бүртгэлийн дугаар: 604-05-19062

Албан тушаал: Захирал

Хаяг: Сөүл хот, Гымчон-гу, Гасан Дижитал 2-ро 135, А байр 813 тоот (08504)

И-мэйл: cs@tri-startek.com · Утас: 070-4243-3838

Дагалдах заалт

Энэхүү хувийн мэдээлэл боловсруулах бодлого нь 2026 оны 7 сарын 30-ны өдрөөс хэрэгжинэ. Холбогдох хууль тогтоомж болон үйлчилгээний өөрчлөлтөөс шалтгаалан шинэчлэгдэж болох бөгөөд, өөрчлөлт гарвал энэ хуудсаар мэдээлнэ.