FINCORE Director

Нууцлалын бодлого — «FINCORE Director» гар утасны аппликейшн

• Холбоо барих: [idzoneidzone@gmail.com]

1. Танилцуулга

Энэхүү нууцлалын бодлого нь «FINCORE Director» аппликейшнийг (цаашид «Апп») суулгаж, ашиглах үед таны хувь хүний мэдээллийг хэрхэн цуглуулж, ашиглаж, хадгалж, хамгаалах талаар мэдээлнэ. Аппыг ашигласнаар та энэ бодлогыг хүлээн зөвшөөрсөнд тооцогдоно.

2. Аппын зориулалт

Апп нь бүртгэлтэй хэрэглэгчдэд байгууллагын FINCORE/Axelor төрлийн серверт нэвтэрч, удирдлагын болон зээлийн хүсэлттэй холбоотой үйлдлүүдийг гар утаснаас гүйцэтгэхэд зориулагдсан.

3. Цуглуулж болох мэдээлэл

3.1. Нэвтрэлт, баталгаажуулалт

• Нэвтрэх нэр (и-мэйл эсвэл код), нууц үг нь та сонгосон байгууллагын сервер рүү илгээгдэнэ.
• Апп нь сессийн cookie, CSRF токен, сессийн дуусах хугацаа зэргийг төхөөрөмж дээр хадгална (SharedPreferences).
• Хэрэв та биометр (Face ID / хурууны хэ) ашиглахыг зөвшөөрвөл, нэвтрэх нэр болон нууц үгийг төхөөрөмжийн түгжигдсэн санах ой (secure storage)-д хадгалж, дараагийн удаа биометрээр нэвтрэхэд ашиглана. Энэ тохиргоог та асааж/унтрааж болно.

3.2. Мэдэгдэл (push)

• Android болон iOS дээр зөвшөөрөл олдсон тохиолдолд Firebase Cloud Messaging (FCM)-ийн төхөөрөмжийн токен үүснэ.
• Энэ токен нь таны нэвтрэлтийн дараа байгууллагын серверт (жишээ нь хэрэглэгчийн профайлын талбарт) бүртгэгдэж, мэдэгдэл илгээхэд ашиглагдана.

3.3. Байгууллагын жагсаалт

Апп нь Google Cloud Firestore-оос «organizations» өгөгдлийн сангаас байгууллагуудын нэр, домэйн/суурь хаягийн жагсаалтыг уншиж, нэвтрэхээс өмнө сонголт харуулна. Энэ нь ихэвчлэн нийтийн тохиргооны мэдээлэл бөгөөд таны нэвтрэх баталгаатай шууд холбогдохгүй.

3.4. Апп доторх агуулга

WebView-ээр вэб агуулга ачаалагдана; PDF баримт харах зэрэгт серверээс файл татагдана. Эдгээр үйлдлүүд нь таны сонгосон серверийн бодлого, нэвтрэлтийн эрхээс хамаарна.

3.5. Идэвхийн хугацаа

Апп нь дэлгэц дээрх хэрэглэгчийн идэвх (хүрэлцэх үйлдэл)-ийг бүртгэж, сессийн хугацааг сунгах зорилгоор ашиглаж болно (жишээ нь идэвхгүй байхад автоматаар гарах).

4. Мэдээллийг боловсруулах зорилго

• Нэвтрэлт, сессийн удирдлага;
• Хэрэглэгчийн эрх, зээлийн хүсэлттэй холбоотой үйлдлүүдийг серверт холбох;
• Чухал мэдэгдлийг push-аар хүргэх;
• Аппын аюулгүй байдал, тохиргоог хангах.

5. Гуравдагч этгээд, өгөгдөл дамжуулах

Google (Firebase): Push мэдэгдэл, Firestore уншилт зэрэгт Firebase үйлчилгээ ашиглагдана. Firebase-ийн нууцлалын нөхцөл: https://firebase.google.com/support/privacy

Таны байгууллагын сервер: Нэвтрэлт, бизнесийн өгөгдөл энд боловсруулагдана. Тэр серверийн нууцлалын бодлого тусдаа хэрэгжинэ.

6. Хадгалалт, аюулгүй байдал

• Нууц үг болон сессийн мэдээллийг зөвхөн шаардлагатай хугацаанд, төхөөрөмжийн дотоод хадгалалтад хадгална.
• Биометрийн сонголт нь төхөөрөмжийн түгжигдсэн санах ойг ашиглана.
• Интернэтээр дамжуулсан холболтыг серверийн тохиргоогоор (жишээ нь HTTPS) хамгаалахыг зөвлөж байна.

7. Таны эрхүүд

Холбогдох хууль тогтоомжийн хүрээнд та өөрийн хувь хүний мэдээллийн хандалт, засварлалт, устгал, боловсруулалтыг хязгаарлах, эсэргүүцэх зэрэг эрхтэй. Хүсэлтээ [холбоо барих суваг]-аар илгээнэ үү.

8. Хүүхдийн мэдээлэл

Апп нь 18-аас доош насны хүүхдэд зориулагдаагүй. Хүүхдийн мэдээлэл зориуд цуглуулахгүй.

9. Бодлогын өөрчлөлт

Энэ бодлогыг шинэчилж болно. Чухал өөрчлөлтийг Апп эсвэл вэбээр мэдэгдэнэ. Шинэчилсэн хувилбарыг нийтэлснээс хойш Аппыг ашигласан нь шинэ нөхцлийг хүлээн зөвшөөрсөнд тооцогдоно.

10. Холбоо барих

Нууцлалтай холбоотой асуулт, хүсэлтийг [idzoneidzone@gmail.com]-аар хүлээн авна.