Нууцлалын Бодлого

EigenHub (цаашид “бид”) нь сурагч, эцэг эх, багш, модератор, админ хэрэглэгчдийн (цаашид “хэрэглэгч”) хувийн мэдээлэлд хүндэтгэлтэй хандах ба MGL хууль (Хувь хүний нууцын тухай, Цахим гарын үсгийн тухай) болон GDPR-ийн зарчмуудыг баримталдаг.

• Профайл: Овог нэр, имэйл, утас, төрсөн он, анги, сургуулийн нэр
• Эцэг эх: Эцэг эхийн нэр, утас, имэйл
• Зураг: Avatar (хэрэглэгч өөрөө upload хийсэн үед)
• Сургалт: Бүртгэл, ирц, төлбөр, чөлөө хүсэлт
• Техникийн: IP хаяг, User-Agent, browser fingerprint, country (Vercel-ээс)
• Cookie: Authentication session, theme preference, cookie consent

• Сургалтын төвийн үндсэн үйл ажиллагаа (бүртгэл, ирц, төлбөр)
• Аюулгүй байдал (bot detection, brute force prevention, MFA)
• Уулзалт сануулга, төлбөрийн notification
• Системийн алдааг засах (Sentry — IP, имэйл хадгалахгүй)
• Хуулиар шаардсан үед (татвар, шүүх)

• Supabase — Database hosting (EU/US region)
• Vercel — Web hosting (global Edge)
• Resend — Имэйл илгээх
• Sentry — Алдаа track (PII off)
• Arcjet — Bot хамгаалалт (IP+UA)
• Cloudflare Turnstile — CAPTCHA

Бид хэзээ ч хэрэглэгчийн мэдээллийг 3-р тал руу борлуулдаггүй.

• HTTPS-аар бүх холболт шифрлэгдсэн
• Password нь bcrypt hash-аар хадгална (хэзээ ч ил гаргахгүй)
• Admin role-той хэрэглэгчид 2FA (MFA) заавал шаардлагатай
• 5 удаа буруу нэвтрэх оролдлогод 15 минут lock
• Bot, headless browser-ийг auto-block
• 3 удаа аюулгүй зөрчил гаргавал IP permanent ban
• Бүх payment action нь audit log-д бүртгэлдэгэ

Бид 3 төрлийн cookie ашигладаг:

• Essential — Заавал (authentication, security). Сонголтгүй.
• Analytics — Sentry, Vercel Analytics. Хэрэглэгч сонгоно.
• Marketing — Одоогоор ашиглахгүй.

Cookie тохиргоог хуудасны доод хэсгийн banner-аас өөрчилнө үү.

Та дараах эрхтэй:

• Уншиж шалгах: Профайл хуудсаас өөрийн мэдээллийг харах
• Засах: Профайлын аль ч талбарыг шинэчлэх
• Татаж авах (GDPR): /profile/data-export
• Устгах: Аккаунтаа бүрэн устгах (хууль шаардсан мэдээлэл 7 жил хадгалагдана)
• Cookie татгалзах: Banner-аас Essential-аас бусдыг хааж болно

18-аас доош насны сурагчийн мэдээллийг бүртгэхдээ эцэг эхийн зөвшөөрөл шаардлагатай. Бид цуглуулсан мэдээллийг зөвхөн сургалтын зорилгоор ашиглана.

• Профайл: Аккаунт идэвхтэй байх хугацаанд + 1 жил
• Төлбөр: Татварын тухай хуулийн дагуу 7 жил
• Security audit log: 90 өдөр (info/warn), forever (error/critical)
• Session log: 30 өдөр
• Notification log: 3 сар (уншсан үед)

Асуудал, гомдол, эрхээ хэрэгжүүлэхдээ доорх хаягаар хандана уу:

📧 ariunbold.bless@gmail.com

Бид энэхүү бодлогыг шинэчилсэн үед хэрэглэгч руу email + сайтын banner-аар мэдэгдэнэ. 30 өдрийн дотор санал бичээгүй бол шинэ бодлогыг хүлээн зөвшөөрсөнд тооцно.