Нууцлалын бодлого

1.1. Бодлогын зорилго: "МКГТО Софт Трейдинг" ХХК (MCGTO Soft Trading LLC, улсын бүртгэлийн дугаар 7316041, Улаанбаатар хот, Монгол Улс; цаашид "Бид" гэх) нь MG Quant платформ (https://www.mg-quant.tech), Android болон iOS-д зориулсан MG Quant гар утасны апп, MG Quant Engine программ болон холбогдох үйлчилгээг (цаашид "Платформ" гэх) ашиглах явцад таны хувийн мэдээллийг хэрхэн цуглуулж, ашиглаж, хадгалж, дамжуулж, хамгаалдгийг энэхүү бодлогоор тодорхойлно.

1.2. Эрх зүйн үндэслэл: Бид Монгол Улсын Хүний хувийн мэдээлэл хамгаалах тухай хууль, Кибер аюулгүй байдлын тухай хууль болон холбогдох бусад хууль тогтоомжийг баримтална. Монгол Улсаас гадна амьдардаг хэрэглэгчийн хувьд тухайн улсын хуулиар олгогдсон хувийн мэдээллийн эрхийг мөн хүндэтгэн үзнэ.

1.3. Мэдээлэл хариуцагч: Таны хувийн мэдээллийг хариуцан боловсруулагч нь "МКГТО Софт Трейдинг" ХХК юм. Хувийн мэдээлэлтэй холбоотой бүх хүсэлтийг info@mg-quant.tech хаягаар эсвэл +976 72120522 утсаар хүлээн авна. Хувийн мэдээлэл хамгаалах асуудлыг хариуцсан ажилтан хүсэлт бүрийг бүртгэж, 8.1-д заасан хугацаанд хариу өгнө; хүсэлтэд хариу өгөх, мэдээллийн хуулбар гаргах нь танд үнэ төлбөргүй.

1.4. Бусад баримт бичигтэй уялдаа: Энэхүү бодлого нь Хэрэглэгчийн гэрээ (/agreement), түүний хавсралт болох Үйлчилгээний нөхцөл (/terms), Цуцлалт ба буцаан олголтын бодлого (/refund-policy)-той хамт үйлчилнэ. Бүртгүүлэхдээ та тус бүр тусдаа, урьдчилан тэмдэглээгүй гурван зөвшөөрөл өгнө: (1) энэхүү бодлогод заасан зорилгоор хувийн мэдээллээ боловсруулуулах; (2) 5–6 дугаар хэсэгт жагсаасан гадаадын үйлчилгээ үзүүлэгчид мэдээллээ дамжуулах; (3) 18 нас хүрсэн гэдгээ. Имэйл хаягаа баталгаажуулсны дараа та Хэрэглэгчийн гэрээг тусад нь байгуулна. Зөвшөөрөл бүрийг огноо, хувилбар, IP хаяг, хөтчийн мэдээлэлтэй хамт бүртгэж хадгална (Хүний хувийн мэдээлэл хамгаалах тухай хуулийн 8.2–8.4, 14.1). Биометрик болон KYC-ийн бусад зөвшөөрлийг KYC хуудсан дээр тус тусад нь авна. Та зөвшөөрлөө хүссэн үедээ info@mg-quant.tech хаягаар цуцалж болох бөгөөд цуцалбал тухайн мэдээлэлд тулгуурласан үйлчилгээг (жишээ нь бүртгэл) үргэлжлүүлэх боломжгүй байж болно. Энэхүү бодлогын чухал өөрчлөлтөд (12 дугаар хэсэг) та шинээр зөвшөөрөл өгнө; татгалзсаны улмаас үйлчилгээ үргэлжлэх боломжгүй болбол ашиглаагүй хугацааны төлбөрийг Хэрэглэгчийн гэрээний 1.4, 11.2-т заасны дагуу буцаан олгоно.

1.5. Нэр томьёо: Энэ бодлогод Хүний хувийн мэдээлэл хамгаалах тухай хуулийн 4 дүгээр зүйлийн нэр томьёог дараах утгаар хэрэглэнэ:

• Хувийн мэдээлэл: таныг шууд эсвэл шууд бусаар тодорхойлох, тодорхойлох боломжтой аливаа мэдээлэл (нэр, имэйл хаяг, IP хаяг, төлбөрийн мэдээлэл зэрэг).
• Эмзэг мэдээлэл: биометрик, эрүүл мэнд, угсаа гарал, шашин шүтлэг зэрэг хуульд тусгайлан заасан мэдээлэл; бид зөвхөн KYC-ийн биометрик өгөгдөлтэй (4 дүгээр хэсэг) харьцана.
• Мэдээлэл хариуцагч: мэдээлэл боловсруулах зорилго, арга хэрэгслийг тодорхойлдог этгээд — энэ бодлогын хувьд "МКГТО Софт Трейдинг" ХХК.
• Мэдээлэл боловсруулагч: мэдээлэл хариуцагчийн өмнөөс, түүний даалгавраар мэдээлэл боловсруулдаг этгээд — 5.1-д жагсаасан үйлчилгээ үзүүлэгчид.
• Боловсруулах: мэдээллийг цуглуулах, бүртгэх, хадгалах, ашиглах, дамжуулах, устгах зэрэг аливаа үйлдэл.

2.1. Бүртгэл ба профайл: Имэйл хаяг, нууц үг (Firebase Authentication шифрлэн хадгалдаг, бид харах боломжгүй); Google-ээр нэвтэрсэн бол Google бүртгэлийн нэр, имэйл, профайл зураг; Apple-ээр нэвтэрсэн бол Apple ID-д бүртгэлтэй нэр (та хуваалцахыг зөвшөөрсөн бол) ба имэйл хаяг, эсвэл таны сонгосон Apple-ийн «Hide My Email» дамжуулах хаяг; таны өөрөө оруулсан дэлгэцийн нэр, утасны дугаар, Telegram хэрэглэгчийн нэр, улс, иргэншил, хот/аймаг, дүүрэг/сум, хаяг, буцаалт хүлээн авах банкны мэдээлэл, товч танилцуулга; имэйл хаяг баталгаажсан эсэх. Хэрэглэгчийн гэрээ байгуулахад: гарын үсгийн оронд бичсэн овог нэр, гэрээний дугаар, огноо, цаг, имэйл хаяг, IP хаяг ба түүнээс тодорхойлсон улс, хөтчийн мэдээлэл, таны баталгаажуулсан зүйлс, гэрээний эх бичвэр ба түүний хэш (SHA-256). Бүртгэл устгах хүсэлт гаргасан бол: хүсэлтийн огноо, хаанаас гаргасан (вэб эсвэл апп), таны бичсэн шалтгаан.

2.2. Хувийн мэдээллийн баталгаажуулалт (KYC): Бид KYC-г анхдагчаар шаарддаггүй. Зөвхөн Үйлчилгээний нөхцөлийн 2.1-д заасан тохиолдолд (бидний хүсэлт, ер бусын эсвэл сэжигтэй үйлдэл, төлбөр ирсэн данснаас өөр данс руу буцаан олголт, сүүлийн 365 хоногт төлсөн багцын төлбөр 5,000,000 төгрөгөөс давах, буцаалгасан эсвэл маргаж цуцлуулсан төлбөр) эсвэл та сайн дураараа хийлгэх үед хууль ёсны нэрийг баталгаажуулах, луйвраас сэргийлэх зорилгоор таны сонгосон аргаар дараах мэдээллийг цуглуулна. KYC шаардсан шалтгаан, огноог мөн бүртгэнэ. Бид үйлчлүүлэгчийн мөнгийг хадгалж, шилжүүлдэггүй (програм хангамжийн лиценз худалддаг) бөгөөд карт, банкны үйлчилгээ үзүүлэгчид өөрсдийн шалгалтыг хийдэг тул KYC нь бидэнд хуулиар ногдсон мөнгө угаахтай тэмцэх үүрэг бус, гэрээ болон луйвраас сэргийлэх, буцаан олголтыг хаалттай хүрээнд хийх хууль ёсны ашиг сонирхолд үндэслэнэ:

• Sumsub (бичиг баримт + selfie): иргэний үнэмлэх, паспорт зэрэг бичиг баримтын зураг ба түүн дээрх мэдээлэл (овог нэр, төрсөн огноо, баримт бичгийн дугаар, иргэншил, хүчинтэй хугацаа), нүүрний зураг ба видео, амьд байдлын (liveness) шалгалтын биометрик өгөгдөл, төхөөрөмж ба сүлжээний мэдээлэл (IP хаяг, төхөөрөмжийн төрөл, байршил), баталгаажуулалтын түвшинд багтсан бол утасны дугаар ба түүнийг SMS кодоор баталгаажуулсан эсэх, хориг арга хэмжээ, улс төрд нөлөө бүхий этгээд (PEP), сөрөг мэдээллийн жагсаалттай тулгасан үр дүн. Эдгээрийг Sumsub шууд цуглуулж боловсруулдаг бөгөөд бидэнд баталгаажуулалтын үр дүн, баталгаажсан хууль ёсны нэр, улс, татгалзсан шалтгаан ирнэ.
• ДАН (Монгол Улсын иргэн): та sso.gov.mn дээр нэвтэрч зөвшөөрсний дараа Төрийн мэдээлэл солилцооны ХУР системээс иргэний үнэмлэхний мэдээлэл (овог, нэр, регистрийн дугаар, төрсөн огноо болон үнэмлэхэд бичигдсэн бусад мэдээлэл) ирнэ. Үүнээс бид зөвхөн овог, нэр, регистрийн дугаарын эхний 2 үсэг ба сүүлийн 2 орон, нэвтэрсэн аргыг (SMS код эсвэл тоон гарын үсэг) хадгална. Төрсөн огноог зөвхөн 18 нас хүрсэн эсэхийг шалгахад ашиглаад хадгалдаггүй. Бүтэн регистрийн дугаарыг хадгалахгүй; нэг иргэн нэг бүртгэлтэй байх шалгалтад зөвхөн түүний нэг чиглэлтэй шифрлэсэн (HMAC) утгыг хадгална. Үнэмлэхний зураг, хаяг зэрэг бусад мэдээллийг хадгалахгүй.
• Зөвшөөрлийн бүртгэл: KYC эхлүүлэхэд өгсөн зөвшөөрөл бүрийн төрөл, хувилбар, огноо, IP хаяг, хөтчийн мэдээлэл.
• Өмнөх гар аргын KYC: автомат баталгаажуулалт нэвтрэхээс өмнө зарим хэрэглэгчийн илгээсэн бичиг баримт, selfie зургийг тухайн шалгалтын шийдвэр гарснаас хойш 30 хоногийн дотор манай файлын сангаас (Firebase Storage) автоматаар устгана; шийдвэр (баталгаажсан эсэх, огноо) хадгалагдана. Ийм зургийг шинээр хүлээн авахгүй.

2.3. Төлбөр ба санхүү: Багцын төлбөр ба захиалгын мэдээлэл (багц, сарын, 90 хоногийн эсвэл жилийн хугацаа, үнэгүй туршилт эхэлсэн, дууссан огноо, төлбөрийн арга, дүн ба ханш, төлөв, автомат сунгалтын тохиргоо), төлбөр ба буцаан олголтын түүх. Карт, QPay-ээр (NEGDI) төлөхөд: гүйлгээний дугаар, дүн, төлөв, төлбөрийн арга, зөвшөөрлийн код, бидний NEGDI-д илгээдэг харилцагчийн дугаар ба нэр. Картаа хадгалж автомат сунгалт идэвхжүүлсэн бол: NEGDI-ийн олгосон токены дугаар, далдалсан картын дугаар, картын төрөл, хүчинтэй хугацаа, карт гаргагч банк, мөн автомат суутгалд өгсөн зөвшөөрлийн бүртгэл (аль төлбөрөөр, хэзээ өгсөн, автомат сунгалт асаалттай эсэх). Картын бүтэн дугаар, CVV кодыг та NEGDI-ийн аюулгүй хуудсанд оруулдаг тул бид хүлээн авч хадгалдаггүй. Худалдаа хөгжлийн банк (ХХБ) дахь манай дансанд шилжүүлгээр төлөхөд: төлбөрийн код, дүн, валют, манай дансны хуулгад харагдах илгээгчийн дансны дугаар ба нэр, гүйлгээний дугаар, огноо. Буцаан олголт хийхэд: хүлээн авах банк, дансны дугаар, данс эзэмшигчийн нэр (карт руу буцаах бол анхны картын гүйлгээ).

2.4. Арилжаа ба MG Quant Engine: Хөдөлгүүрийг эхлүүлэхэд: таны хэрэглэгчийн дугаар, хөдөлгүүрийн нууц түлхүүр (бид зөвхөн нэг чиглэлтэй хэш — SHA-256 — хэлбэрээр хадгална), хөдөлгүүрийн хувилбар, MT5 дансны дугаар (login), серверийн нэр, дансны горим (демо/тэмцээн/бодит), дансны валют; эдгээрийг хөдөлгүүр манай төв дата серверээр (Contabo, Герман) дамжуулан Платформд баталгаажуулна. Хөдөлгүүрээр нээсэн, хаасан позиц бүрт (Хэрэглэгчийн гэрээний 2.5): позицийн дугаар (ticket), хэрэгсэл, чиглэл, хэмжээ, нээсэн/хаасан үнэ, стоп лосс, тейк профит, стратегийн үе шат, ашиг/алдагдал, шимтгэл, своп, бусад хураамж, брокерын хэлцлийн дугаарууд, хаасан шалтгаан, цаг; мөн анх болон сүүлд холбогдсон хугацаа (анх демо эсвэл бодит данстай холбогдсон огноо), хөдөлгүүрийн амжилтгүй нэвтрэлтийн бүртгэл (IP хаяг, цаг). Хөдөлгүүр брокерын нэвтрэх нууц үг, дансны үлдэгдэл, өөр программаар нээсэн позицийн мэдээллийг илгээдэггүй; MT5 терминал таны компьютер дээр ажилладаг тул бид брокерын нууц үгийг хүлээн авдаггүй.

2.5. Техникийн мэдээлэл: IP хаяг, хөтөч ба төхөөрөмжийн төрөл, хандалтын огноо, алдааны лог; IP хаягаас тодорхойлсон улс (Vercel-ийн гео мэдээлэл, шаардлагатай үед ipwho.is үйлчилгээ; багцын үнийг төгрөгөөр эсвэл ам.доллараар харуулахад ашиглана); күүки ашигладаггүй Vercel Web Analytics-ийн хувь хүнийг ялгахгүй хуудас үзэлтийн статистик; сайтад орсон, бүртгүүлсэн хүний тоог өдөр, эх сурвалжаар (жишээ нь Facebook, YouTube, хайлт, урилгын холбоос, UTM шошго) болон нүүр хуудсаар нэгтгэсэн тоо — үүнд IP хаяг, күүки, таних дугаар хадгалахгүй бөгөөд таны бүртгэлтэй холбохгүй; бот, халдлагаас хамгаалах Firebase App Check (Google reCAPTCHA Enterprise)-ийн төхөөрөмжийн дохио.

2.6. Харилцаа холбоо: Та бидэнд илгээсэн имэйл, хүсэлт, гомдол; бидний илгээсэн үйлчилгээний мэдэгдэл (жишээ нь төлбөрийн баримт, сунгалтын сануулга, буцаалтын мэдэгдэл).

2.7. VPS тохируулгын захиалга: Та /vps хуудсаар VPS тохируулах үйлчилгээ захиалсан бол: захиалгын дугаар, холбоо барих нэр, имэйл, утасны дугаар, тохиромжтой цаг, дэлгэцээ хуваалцах компьютерийн төрөл, VPS түрээсэлсэн эсэх, таны бичсэн тэмдэглэл, захиалгын төлөв ба түүх, төлбөрийн тулгалт, зөвшөөрсөн нөхцөлийн хувилбар ба түүнийг зөвшөөрсөн IP хаяг, хөтчийн мэдээлэл. Тохируулгын явцад ажилтан таны эхлүүлсэн дэлгэц хуваалцах сессээр (Chrome Remote Desktop) VPS-ийн дэлгэцийг харах боловч нууц үг, түлхүүрийг зөвхөн та өөрөө оруулдаг тул бид тэдгээрийг хүлээн авч, хадгалдаггүй.

2.8. Урилгын хөтөлбөр: Компани урилгын хөтөлбөр явуулж буй үед (Үйлчилгээний нөхцөлийн 3.11): таны урилгын код; та урилгын холбоосоор бүртгүүлсэн бол таныг урьсан хэрэглэгчийн бүртгэлийн дугаар, код, огноо; урамшуулал олгосон бүртгэл (аль төлбөрөөр, хэдэн хоног, хэзээ). Урьсан хэрэглэгч таны нэр, имэйл, төлбөр, арилжааны мэдээллийг харахгүй; зөвхөн урьсан, төлбөр төлсөн хүний тоо болон өөрийн авсан хоногийг харна.

3.1. Бид хийхгүй зүйл: Бид таны хувийн мэдээллийг худалдахгүй, зар сурталчилгааны зорилгоор гуравдагч этгээдэд өгөхгүй, энэ бодлогод зааснаас өөр зорилгоор таны зөвшөөрөлгүйгээр ашиглахгүй.

3.2. Автомат шийдвэр: Таны эрхэд нөлөөлөх шийдвэрийг хүний оролцоогүйгээр гаргахгүй (Хүний хувийн мэдээлэл хамгаалах тухай хуулийн 23.1.1). Sumsub-ийн дүгнэлт нь зөвлөмж бөгөөд эцсийн татгалзлыг манай ажилтан хянаж шийдвэрлэнэ. ДАН-аар баталгаажуулахад систем зөвхөн төрийн бүртгэлийн мэдээллээр 18 нас хүрсэн эсэх, нэг иргэн нэг бүртгэлтэй эсэхийг шалгана. KYC шаардах эсэхийг зарим тохиолдолд систем тодорхойлдог (жишээ нь сүүлийн 365 хоногийн төлбөр 5,000,000 төгрөгөөс давах, төлбөр буцаалгасан). Та ямар ч шийдвэрийг эсэргүүцэж, ажилтнаар дахин хянуулах хүсэлтийг info@mg-quant.tech хаягаар гаргаж болно.

3.3. Маркетинг: Бид танд зар сурталчилгааны имэйл, мессеж илгээдэггүй. Ирээдүйд шинэ боломж, урамшууллын мэдээлэл илгээхээр болбол зөвхөн таны урьдчилан өгсөн, тусдаа зөвшөөрлөөр илгээх бөгөөд мэдээлэл бүрт татгалзах холбоос байрлуулна. Үйлчилгээний мэдэгдэл (төлбөр, сунгалт, аюулгүй байдал, нөхцөлийн өөрчлөлт) нь маркетинг биш бөгөөд үйлчилгээг үзүүлэхэд шаардлагатай тул үргэлж илгээгдэнэ.

4.1. Нүүр царайн зураг, дүрс бичлэг, амьд байдлын шалгалтын биометрик өгөгдөл нь Хүний хувийн мэдээлэл хамгаалах тухай хуулийн дагуу эмзэг мэдээлэлд хамаарна. Бид эдгээрийг зөвхөн KYC хуудсан дээр таны тусад нь өгсөн зөвшөөрлийн үндсэн дээр, зөвхөн хувийн мэдээллийг баталгаажуулах, луйвраас сэргийлэх зорилгоор Sumsub-аар боловсруулна. Монгол Улсын иргэн биометрик өгөхийн оронд ДАН-аар баталгаажуулж болно. Биометрик мэдээлэл боловсруулах технологийг ашиглахдаа Бид хуулийн 23 дугаар зүйлд заасан үнэлгээг хийж, Хүний эрхийн үндэсний комиссын зөвлөмжийн дагуу ажиллана.

4.2. Биометрик өгөгдөл манай мэдээллийн санд хадгалагддаггүй; Sumsub өөрийн системд боловсруулж хадгална. ДАН-аар баталгаажуулахад бид биометрик мэдээлэл цуглуулдаггүй бөгөөд таны тоон гарын үсэг, SMS код зөвхөн sso.gov.mn дээр ашиглагдана.

5.1. Бид үйлчилгээ үзүүлэхэд зайлшгүй шаардлагатай хэмжээнд л доорх байгууллагуудад мэдээлэл дамжуулна. Тэд бидний өмнөөс, гэрээ болон нууцлалын үүргийн дагуу мэдээллийг боловсруулна:

5.2. Sumsub-ийн бие даасан боловсруулалт: Sumsub нь бидний өмнөөс ажиллахаас гадна луйврын сүлжээний шинжилгээ, үйлчилгээгээ хөгжүүлэх зэрэг өөрийн зорилгоор мэдээллийг хариуцагчийн хувьд боловсруулж болно. Энэ нь өөр зорилго (хуулийн 8.10) тул KYC хуудсан дээрх «гуравдагч этгээд боловсруулах» зөвшөөрлийг тусад нь авна; зөвшөөрөхгүй бол Монгол Улсын иргэн ДАН-аар баталгаажуулж болно. Sumsub-ийн нууцлалын мэдэгдлээс (https://sumsub.com/privacy-notice-service/) дэлгэрэнгүй үзэж, Sumsub-д хамаарах хүсэлт, эсэргүүцлээ dpo@sumsub.com хаягаар гаргана уу.

5.3. Төрийн байгууллага: Хууль тогтоомжид заасан үндэслэл, журмын дагуу шүүх, хууль сахиулах, татварын болон санхүүгийн хяналтын байгууллага албан ёсоор шаардсан тохиолдолд зөвхөн шаардсан хэмжээнд мэдээлэл гаргаж өгнө.

5.4. Нийтэд ил болгохгүй: Бид таны хувийн мэдээллийг олон нийтэд ил болгохгүй.

5.5. Боловсруулагчтай байгуулах гэрээ: Бидний өмнөөс мэдээлэл боловсруулдаг байгууллага бүртэй мэдээллийг зөвхөн бидний даалгавраар, энэ бодлогод заасан зорилгоор боловсруулах, нууцлах, хамгаалах, харилцаа дууссаны дараа устгах эсвэл буцаах үүргийг тусгасан гэрээ (үйлчилгээний нөхцөл, мэдээлэл боловсруулах гэрээ) байгуулна. 5.1-ийн жагсаалтад шинэ байгууллага нэмэх эсвэл мэдээллийн байршил өөрчлөгдөхөд энэ хуудсыг шинэчилж, хүчин төгөлдөр болохоос 30-аас доошгүй хоногийн өмнө мэдэгдэнэ (12 дугаар хэсэг).

5.6. Бизнесийн шилжилт: Компанийг өөрчлөн байгуулах, нэгтгэх эсвэл Платформыг өөр этгээдэд шилжүүлэх тохиолдолд таны мэдээлэл энэ бодлогын хүрээнд шинэ хариуцагчид шилжиж болно. Энэ тухай хүчин төгөлдөр болохоос 30-аас доошгүй хоногийн өмнө танд мэдэгдэх бөгөөд та Хэрэглэгчийн гэрээний 14.3-т заасны дагуу гэрээгээ цуцалж, бүртгэлээ хаалгах эрхтэй.

6.1. Платформын мэдээллийн сан, сервер функцүүд АНУ-д (Google Cloud), KYC-ийн мэдээлэл Европын холбоонд (Sumsub, Герман), банкны гарц Германд (Contabo) байрладаг. Иймд таны мэдээлэл Монгол Улсаас гадна дамжиж, хадгалагдана.

6.2. Эдгээр байгууллагатай тэдний үйлчилгээний нөхцөл, мэдээлэл хамгаалах гэрээний хүрээнд ажиллаж, мэдээллийг шифрлэсэн (TLS) сувгаар дамжуулна. Гадаад улсад хадгалж, боловсруулах зөвшөөрлийг та бүртгүүлэхдээ өгнө (өмнө нь бүртгүүлсэн бол Платформд нэвтрэхэд гарах мэдэгдлээр); KYC-ийн хил дамнасан дамжуулалтын зөвшөөрлийг KYC хуудсан дээр тусад нь авдаг.

• Бүртгэл, профайл: бүртгэл идэвхтэй байх хугацаанд; бүртгэлээ хаалгасны дараа доорх хугацаа дуустал (хаамагц нэвтрэх эрх хаагдана).
• KYC-ийн үр дүн, баталгаажсан нэр, зөвшөөрлийн бүртгэл, Хэрэглэгчийн гэрээ ба түүнийг байгуулсан бүртгэл: харилцаа дууссанаас хойш 5 жил (луйвар, маргаан шийдвэрлэх, хуулийн шаардлагын улмаас).
• Sumsub дахь бичиг баримт, биометрик өгөгдөл: Sumsub-тай байгуулсан гэрээ, тохиргоо болон Sumsub-ийн нууцлалын мэдэгдлийн дагуу; хугацаа дууссаны дараа устгагдана.
• Санхүүгийн гүйлгээ, багцын төлбөр, нэхэмжлэх, буцаалт, банкны хуулга, автомат суутгалын зөвшөөрлийн бүртгэл: нягтлан бодох бүртгэлийн анхан шатны баримтын хувьд Нягтлан бодох бүртгэлийн тухай хууль, Архивын тухай хуульд заасан хугацаанд (одоогоор 10 жил); бүртгэл хаагдсанаас хойшх 5 жилийн устгалд хамаарахгүй.
• Хадгалсан карт (NEGDI-ийн токен ба далдалсан мэдээлэл): та картаа устгах эсвэл бүртгэл хаагдах хүртэл; ингэхэд картыг NEGDI дээрээс мөн устгана. Өмнөх төлбөрийн бүртгэлд үлдэх далдалсан мэдээллийг тухайн бүртгэлийн хугацаагаар хадгална.
• Арилжааны түүх: бүртгэл идэвхтэй байх хугацаанд болон харилцаа дууссанаас хойш 5 жил (төлбөр, үйлчилгээтэй холбоотой маргааны улмаас).
• Өмнөх гар аргын KYC-ийн зураг: шалгалтын шийдвэр гарснаас хойш 30 хоног (шалгалт үргэлжилж байх хугацаанд хадгална), дараа нь автоматаар устгана.
• Илгээсэн имэйлийн бүртгэл: 90 хоног.
• ДАН-ийн нэвтрэлтийн түр бүртгэл: хүчинтэй хугацаа (10 минут) дууссанаас хойш 1 хоногийн дотор.
• Техникийн лог: ихэвчлэн 30 хоног.
• VPS тохируулгын захиалга: бүртгэл хаагдсанаас хойш 5 жил өнгөрмөгц холбоо барих мэдээлэл, тэмдэглэл, түүхийг арилгаж, захиалгын ба төлбөрийн бүртгэлийг санхүүгийн баримтын хугацаагаар хадгална.

7.1. Хадгалах хугацааг систем өдөр бүр автоматаар шалгана; бүртгэлийн хувьд хугацааг бүртгэл хаагдсан өдрөөс тоолно. Бүртгэл хаагдсанаас хойш 5 жил өнгөрмөгц профайл, KYC-ийн үр дүн, зөвшөөрлийн бүртгэл, арилжааны түүх, KYC-ийн зураг болон нэвтрэх бүртгэлийг устгаж, зөвхөн хуулиар хадгалах үүрэгтэй санхүүгийн анхан шатны баримтыг (10 жил) үлдээнэ. Эдгээр баримтад төлбөрийн дүн, огноо, арга, илгээгчийн нэр ба далдалсан карт/дансны мэдээлэл, хэрэглэгчийн дотоод дугаар үлдэх боловч профайл устгагдсан тул бусад мэдээлэлтэй холбогдохгүй; тэдгээрийг зөвхөн нягтлан бодох бүртгэл, татвар, шалгалт, маргааны зорилгоор ашиглана. Бусад мэдээллийг хугацаа нь дуусмагц устгана.

Хүний хувийн мэдээлэл хамгаалах тухай хуульд заасны дагуу та дараах эрхтэй:

• мэдээллээ цуглуулах, дамжуулахыг зөвшөөрөх эсвэл татгалзах;
• өөрийн мэдээллийг цуглуулж, боловсруулж, ашиглаж байгаа эсэхийг мэдэх, түүний нөхцөлтэй танилцах;
• мэдээллийг хэнд, ямар зорилгоор дамжуулсныг мэдэх;
• буруу, дутуу мэдээллээ засуулах;
• хуульд заасан үндэслэлээр мэдээллээ устгуулах; хууль бусаар цуглуулсан бол боловсруулалтыг зогсоох, устгахыг шаардах;
• мэдээллийнхээ хуулбарыг цаасан эсвэл цахим хэлбэрээр авах, өөр хариуцагч руу шилжүүлэх;
• өгсөн зөвшөөрлөө цуцлах;
• зөвхөн автоматаар гаргасан шийдвэрийг эсэргүүцэх;
• мэдээллийг ямар эх сурвалжаас авсныг мэдэх;
• мэдээллийн аюулгүй байдлын зөрчил танд нөлөөлж болзошгүй бол мэдэгдэл авах;
• эрх зөрчигдсөний улмаас учирсан хохирлыг хуулийн дагуу нөхөн төлүүлэх, шүүхэд хандах.

8.1. Хүсэлт гаргах: Бүртгэлтэй имэйл хаягаасаа info@mg-quant.tech руу хүсэлтээ илгээнэ үү. Бид таныг мөн эсэхийг шалгаад, хүсэлтийг хүлээн авснаа ажлын 2 өдрийн дотор мэдэгдэж, ажлын 10 өдрийн дотор шийдвэрлэнэ. Профайлын мэдээллээ /profile хуудаснаас өөрөө засах боломжтой. Бүртгэлээ хаалгах, мэдээллээ устгуулах хүсэлтийг мөн энэ хаягаар, эсвэл вэбийн /profile хуудасны «Нэвтрэлт ба аюулгүй байдал» хэсэг, гар утасны аппын Профайл → Бүртгэл устгах хэсгээс гаргана (дэлгэрэнгүй: /account-deletion); хүсэлт гаргамагц автомат сунгалт унтарна. Хүлээгдэж буй төлбөр, буцаан олголт дууссаны дараа бүртгэлийг хаах бөгөөд ингэхэд автомат сунгалт зогсож, хадгалсан картууд NEGDI дээрээс устгагдана. Эдгээр эрхээ эдлэх, мэдээллийнхээ хуулбарыг авах нь үнэ төлбөргүй; илт үндэслэлгүй эсвэл олон дахин давтсан хүсэлтэд бид шалтгааныг тайлбарлан татгалзаж болно.

8.2. Зөвшөөрөл цуцлах: Зөвшөөрлөө цуцлах нь өмнө нь хууль ёсоор хийгдсэн боловсруулалтад нөлөөлөхгүй. Танаас KYC шаардсан үед KYC-ийн зөвшөөрлөө цуцалбал багцын төлбөр төлөх, хөдөлгүүр эхлүүлэх, төлбөр ирсэн данснаас өөр банкны данс руу буцаан олголт авах боломжгүй болно. Картын автомат суутгалд өгсөн зөвшөөрлөө автомат сунгалтыг унтраах эсвэл хадгалсан картаа устгах замаар хүссэн үедээ цуцалж болно.

8.3. Хязгаарлалт: Хуулиар хадгалах үүрэгтэй мэдээллийг (жишээ нь санхүүгийн гүйлгээ) тухайн хугацаа дуустал устгах боломжгүй.

8.4. Гомдол гаргах: Таны эрх зөрчигдсөн гэж үзвэл эхлээд бидэнд хандана уу; гомдлыг 8.1-д заасан хугацаанд шийдвэрлэнэ. Мөн та Монгол Улсын Хүний эрхийн үндэсний комисст, хэрэглэгчийн эрхийн асуудлаар Шударга өрсөлдөөн, хэрэглэгчийн төлөө газарт гомдол гаргах, учирсан хохирлоо шүүхээр нэхэмжлэх эрхтэй.

• Бүх холболт шифрлэгдсэн (HTTPS/TLS) сувгаар дамжина.
• Хэрэглэгч зөвхөн өөрийн мэдээлэлд хандах бөгөөд энэ хязгаарлалтыг сервер талд (Firestore Security Rules) хэрэгжүүлдэг.
• Нууц түлхүүр, API-ийн нууц мэдээллийг зөвхөн сервер дээр хадгалж, хөтөч рүү дамжуулдаггүй; хөдөлгүүрийн түлхүүрийг зөвхөн хэш хэлбэрээр хадгална.
• Бид картын бүтэн дугаар, CVV кодыг хүлээн авч хадгалдаггүй; хадгалсан картыг NEGDI токен хэлбэрээр хадгалах бөгөөд бид зөвхөн токены дугаар ба далдалсан мэдээллийг хадгална.
• KYC-ийн бичиг баримт, биометрик өгөгдөл манай мэдээллийн санд хадгалагддаггүй; ДАН-ийн регистрийн дугаарын зөвхөн далдалсан болон нэг чиглэлтэй шифрлэсэн утгыг хадгална.
• Админы хандалт хязгаарлагдмал бөгөөд KYC, буцаан олголтын үйлдэл бүр аудитын бүртгэлд тэмдэглэгдэнэ.
• Банкны API-тай зөвхөн тусгай зориулалтын, галт ханаар хамгаалагдсан серверээс холбогдоно.
• Google Cloud дээрх мэдээлэл тайван байдалд шифрлэгдэн хадгалагддаг; ажилтнуудад зөвхөн үүрэгт нь шаардлагатай хандалтын эрх олгоно.

9.1. Зөрчлийн мэдэгдэл: Хувийн мэдээлэл алдагдсан, өөрчлөгдсөн эсвэл зөвшөөрөлгүй хандалт гарсныг илрүүлбэл, таны эрх, ашиг сонирхолд хохирол учруулж болзошгүй тохиолдолд илрүүлснээс хойш 72 цагийн дотор зөрчлийн шинж, хамарсан мэдээлэл, авч буй арга хэмжээ, танд өгөх зөвлөмжийг имэйлээр мэдэгдэж, Хүний хувийн мэдээлэл хамгаалах тухай хууль, Кибер аюулгүй байдлын тухай хуульд заасны дагуу эрх бүхий байгууллагад мэдээлнэ (Хэрэглэгчийн гэрээний 5.1(з), Үйлчилгээний нөхцөлийн 7.14).

10.1. Бид зар сурталчилгааны болон хэрэглэгчийг хянах күүки ашигладаггүй. Хөтчид зөвхөн дараах зайлшгүй мэдээлэл хадгалагдана:

• Firebase Authentication-ийн нэвтрэлтийн сесс;
• хэл болон өнгөний горимын сонголт (mg_quant_lang, mg_quant_theme);
• хөтчийн санд (localStorage, sessionStorage; күүки биш): сайтад өмнө орсон эсэх, энэ сешнд тоологдсон эсэх тэмдэг, анх орсон эх сурвалж (UTM шошго, холбоос) болон урилгын код — бүртгүүлэх хүртэл, 30 хоногоос илүүгүй хадгалагдана; эдгээр нь таныг таних дугаар биш;
• Firebase App Check (Google reCAPTCHA Enterprise) бот хамгаалалтын зорилгоор өөрийн күүки ашиглаж болно;
• Sumsub-ийн баталгаажуулалтын цонх баталгаажуулалтын явцад өөрийн күүки, хөтчийн санг ашиглаж болно.

10.2. Vercel Web Analytics күүки ашигладаггүй бөгөөд хэрэглэгчийг хувь хүнээр нь ялгахгүй нэгтгэсэн статистик гаргана. Гар утасны апп төхөөрөмж дээр зөвхөн нэвтрэлтийн сесс, хэл болон өнгөний горимын сонголтыг хадгалах бөгөөд зар сурталчилгааны танигч, аналитик ашигладаггүй; бот хамгаалалт асаалттай үед апп жинхэнэ гэдгээ Google Play Integrity (Android) эсвэл Apple App Attest (iOS)-аар баталгаажуулна.

Платформ зөвхөн 18 нас хүрсэн хүнд зориулагдсан. Бүртгүүлэхдээ та 18 нас хүрсэн гэдгээ тусдаа тэмдэглэгээгээр, Хэрэглэгчийн гэрээ байгуулахдаа эрх зүйн бүрэн чадамжтай гэдгээ мэдэгдэнэ; KYC хийлгэсэн бол насыг баримт бичгээр шалгана. Бид насанд хүрээгүй хүний мэдээллийг зориуд цуглуулдаггүй; ийм мэдээлэл илэрвэл хуулиар хадгалах шаардлагатайгаас бусдыг устгана.

Бид энэхүү бодлогыг хууль тогтоомж, үйлчилгээний өөрчлөлтөд нийцүүлэн шинэчилж болно. Шинэчилсэн хувилбарыг энэ хуудсанд хувилбарын дугаар, огноотой нийтэлнэ. Чухал өөрчлөлтийг (боловсруулах зорилго, цуглуулах мэдээллийн жагсаалт, дамжуулах байгууллага, хадгалах хугацаа) хүчин төгөлдөр болохоос 30-аас доошгүй хоногийн өмнө имэйл болон Платформоор мэдэгдэх бөгөөд мэдээллийг өөр зорилгоор боловсруулах тохиолдолд (хуулийн 8.10) шинээр зөвшөөрөл авна; та зөвшөөрөхгүй бол Хэрэглэгчийн гэрээний 1.4-т заасан журам үйлчилнэ. Хуулиар шаардсан эсвэл зөвхөн найруулгын засварыг нийтэлсэн өдрөөсөө хэрэгжүүлж болно. Өмнөх хувилбаруудыг хүсэлтээр гаргаж өгнө. Монгол, англи хувилбарын хооронд зөрүү гарвал монгол хувилбарыг баримтална.

13.1. Брокер ба бусад бие даасан хариуцагч: Таны арилжааны данс байгаа брокер, MetaTrader 5 программыг нийлүүлэгч MetaQuotes, таны банк ба карт гаргагч, VPS түрээслүүлэгч, Apple-ээр нэвтэрсэн бол Apple Inc., гар утасны аппыг татсан Google Play (Google LLC) ба App Store (Apple Inc.) нь бидний боловсруулагч биш, бие даасан мэдээлэл хариуцагч бөгөөд тэдний нууцлалын бодлого үйлчилнэ. Apple-ийн «Hide My Email» хаяг руу илгээсэн имэйлийг Apple таны жинхэнэ хаяг руу дамжуулна; Apple-ээр нэвтэрдэг бүртгэлээ устгах хүсэлт гаргахад бид Apple-д таны Apple ID-ийн холболтыг цуцлах хүсэлт илгээнэ. Бид таны мэдээллийг брокерт дамжуулдаггүй; хөдөлгүүр брокерын сервертэй зөвхөн таны компьютер дээрх MT5 терминалаар холбогддог.

13.2. Залилангаас сэргийлэх: Бид таны нууц үг, хөдөлгүүрийн түлхүүр, картын бүтэн дугаар, SMS код, брокерын нууц үгийг хэзээ ч имэйл, утас, мессежээр асуухгүй. Бидний албан ёсны сувгууд: www.mg-quant.tech, download.mg-quant.tech, @mg-quant.tech-ээр төгссөн имэйл хаяг, +976 72120522, мөн сайтын хөлд холбоосыг нь нийтэлсэн Facebook хуудас, YouTube суваг (Хэрэглэгчийн гэрээний 12.3, Үйлчилгээний нөхцөлийн 6.4). Бид хувийн мессежээр багц зарахгүй, төлбөр нэхэхгүй. Бидний нэрийг ашигласан сэжигтэй холбоо гарвал info@mg-quant.tech хаягаар мэдэгдэнэ үү.

13.3. Гадаад холбоос: Платформ дээрх гуравдагч этгээдийн вэбсайтын холбоос (брокер, MetaQuotes, VPS үйлчилгээ зэрэг) тэдний нууцлалын бодлогод хамаарна; бид тэдгээрийн агуулга, мэдээлэл боловсруулалтад хариуцлага хүлээхгүй.

"МКГТО Софт Трейдинг" ХХК (MCGTO Soft Trading LLC), улсын бүртгэлийн дугаар 7316041, Улаанбаатар хот, Монгол Улс.

Имэйл: info@mg-quant.tech · Утас: +976 72120522