Нууцлалын бодлого

Энэхүү Нууцлалын бодлого нь Таб Системс Монголиа ХХК (цаашид "бид") таныг https://stg.onechat.tabsystems.tech хаягаар OneChat (цаашид "Үйлчилгээ") ашиглах үед хувийн мэдээллийг хэрхэн цуглуулж, ашиглаж, дамжуулж, хамгаалдгийг тайлбарлана.

1. Бидний тухай

Үйлчилгээг Таб Системс Монголиа ХХК (3-р хороо, Pearl Tower A-1203, Чингэлтэй дүүрэг, Улаанбаатар хот, Монгол улс) ажиллуулдаг. Энэ бодлого эсвэл өөрийн хувийн мэдээлэлтэй холбоотой асуудлаар info@tabsolution.jp хаягаар холбогдоно уу.

OneChat бол байгууллагад зориулсан хэрэгсэл юм. Үйлчилгээнд бүртгүүлсэн байгууллагууд (цаашид "Харилцагч") өөрсдийн мессежийн сувгийг холбож, аль яриаг Үйлчилгээгээр шийдвэрлэхийг өөрсдөө тодорхойлдог.

Харилцагчийн ажилтнуудын (цаашид "Оператор") бүртгэлийн мэдээллийн хувьд бид мэдээллийг хянагч (controller) байна.
Холбогдсон сувгаар Харилцагч руу мессеж бичдэг хүмүүсийн (цаашид "Эцсийн хэрэглэгч") мэдээллийн хувьд Харилцагч нь хянагч бөгөөд бид тухайн мэдээллийг Харилцагчийн нэрийн өмнөөс, түүний зааврын дагуу боловсруулна. Хэрэв та Эцсийн хэрэглэгч бол эхлээд мессеж бичсэн байгууллагадаа хандана уу. Тухайн байгууллагад таны хүсэлтэд хариулахад бид туслана.

2. Бидний цуглуулдаг мэдээлэл

2.1 Операторын бүртгэлийн мэдээлэл

Имэйл хаяг, харагдах нэр, эрх болон харьяалагддаг байгууллагын бүртгэл.
Hash хийсэн нууц үг. Бид таны нууц үгийг уншигдахуйц хэлбэрээр хэзээ ч хадгалдаггүй.
Нууц үг сэргээх болон нэвтрэлтийн сессийн токен, мэдэгдлийн тохиргоо.
Таны үүсгэсэн API түлхүүр. Түүнийг зөвхөн нэг чиглэлийн hash хэлбэрээр хадгална.

2.2 Эцсийн хэрэглэгчийн ярианы мэдээлэл

Харилцагч суваг (Facebook Messenger, Facebook хуудасны сэтгэгдэл, Instagram, LINE, Discord, Chatwork эсвэл Viber) холбоход бид тухайн сувгаас дараах мэдээллийг хүлээн авна:

Эцсийн хэрэглэгчийн сувгийн ID, харагдах нэр, профайл зургийн URL, сонгосон хэл.
Мессеж, хавсралтын (зураг, файл) линк, байгууллагын хүлээн авсан Facebook хуудасны сэтгэгдэл.
Дараагийн ярианд ашиглахаар AI туслахад сануулсан мэдээлэл (жишээ нь сонгосон хэл, тогтмол хуваарь).
Ярианы төлөв, урт ярианы хураангуй, хүн оператор руу шилжүүлсэн бүртгэл.

2.3 Холбогдсон байгууллагын бүртгэлүүдээс авах мэдээлэл

Meta (Facebook / Instagram): хуудасны access token, хуудасны мэдээлэл. Харилцагч асаасан тохиолдолд туслах хуудасны нийтлэлүүдийн талаарх асуултад хариулах боломжтой болгох үүднээс хуудасны өөрийн нийтлэлийн текст.
Google: 3-р хэсгийг үзнэ үү.
Бусад холбогдсон хэрэгсэл: Харилцагчийн холбосон хэрэгслийн (жишээ нь MCP сервер) хаяг, нэвтрэх мэдээлэл болон Харилцагчийн өгсөн AI model-ийн API түлхүүр.

Бид зөвхөн Үйлчилгээ ажиллахад шаардлагатай күүки ашиглана:

Күүки	Зорилго	Хугацаа
`onechat_admin_access`, `onechat_admin_refresh`	Таныг нэвтэрсэн төлөвт байлгах	Сессийн токен, ашиглах бүрт шинэчлэгдэнэ
`onechat_locale`	Таны сонгосон хэлийг санах	1 жил
`onechat:selectedPlatform`	Хамгийн сүүлд сонгосон сувгийг санах	1 жил
Хүснэгтийн хуудасны хэмжээний күүки	Хүснэгтэд хэдэн мөр харуулахыг санах	1 жил

Бид зар сурталчилгааны болон аналитикийн күүки ашигладаггүй, гуравдагч талын хянах (tracking) скрипт ачаалдаггүй.

3. Google хэрэглэгчийн мэдээлэл

Харилцагч AI туслахаа Google Drive, Docs, Sheets, Calendar-тай ажиллуулахын тулд Google бүртгэлээ холбож болно. Аль бүтээгдэхүүнийг холбох, Docs, Sheets, Calendar тус бүрийг зөвхөн унших эсвэл унших-бичих эрхтэй байлгахыг Харилцагч өөрөө сонгоно.

3.1 Бидний хандах мэдээлэл

Харилцагчийн сонголтоос хамаарч бид дараах зөвшөөрлийг хүснэ:

Үндсэн профайл (openid, email, profile): аль Google бүртгэл холбогдсоныг харуулах.
Google Drive (drive.file): зөвхөн туслахын үүсгэсэн болон хэрэглэгчийн Google-ийн файл сонгогчоор сонгосон файлыг хайх, унших, туслахаас хүссэн үед файл үүсгэх, устгах. Drive доторх бусад файлд бид хандахгүй.
Google Docs (documents.readonly эсвэл documents): баримт унших. Бичих эрхтэй бол баримт үүсгэх, текст нэмэх.
Google Sheets (spreadsheets.readonly эсвэл spreadsheets): нүдний утга унших. Бичих эрхтэй бол хүснэгт үүсгэх, мөр бичих, нэмэх (жишээ нь захиалга бүртгэх).
Google Calendar (calendar.readonly эсвэл calendar.events): үйл явдлын жагсаалт харах. Бичих эрхтэй бол үйл явдал үүсгэх, устгах.

3.2 Бид хэрхэн ашигладаг вэ

Бид Google хэрэглэгчийн мэдээллийг зөвхөн Харилцагчийн асаасан боломжуудыг хангахад ашиглана: яриа шаардах үед AI туслах Google-ийн файл, үйл явдлыг уншиж эсвэл өөрчилнө. Бид Google хэрэглэгчийн мэдээллийг зар сурталчилгаанд ашигладаггүй, худалддаггүй, хэрэглэгчийн профайл үүсгэхэд ашигладаггүй.

3.3 Бид хэрхэн хадгалдаг вэ

Google-ийн access болон refresh токеныг хадгалахаас өмнө AES-256-GCM-ээр шифрлэнэ.
Туслахын Google-ээс уншсан эсвэл Google-д бичсэн зүйл тухайн ярианы түүхийн нэг хэсэг болж, 6-р хэсэгт заасан хугацаанд хадгалагдана.

3.4 Бид хэнд дамжуулдаг вэ

Хариу үүсгэхийн тулд туслахын Google-ээс уншсан агуулгыг ярианы хамт Харилцагчийн тохируулсан AI model-ийн нийлүүлэгч рүү илгээнэ (5-р хэсгийг үзнэ үү). Үүнийг зөвхөн тухайн хариуг үүсгэхэд ашиглана. Хуульд заасан тохиолдол, эсвэл танд мэдэгдсэний үндсэн дээр нэгдэх, худалдан авах ажиллагааны хүрээнээс бусад тохиолдолд бид Google хэрэглэгчийн мэдээллийг өөр хэнд ч дамжуулахгүй.

3.5 Хүний хандалт ба AI сургалт

Харилцагч дэмжлэг авахаар хүссэн, аюулгүй байдлын зорилгоор (жишээ нь зүй бус ашиглалтыг шалгах) шаардлагатай болсон, эсвэл хуулиар шаардсанаас бусад тохиолдолд манай ажилтнууд Google хэрэглэгчийн мэдээллийг уншихгүй. Бид Google хэрэглэгчийн мэдээллийг ерөнхий зориулалтын хиймэл оюун ухаан эсвэл machine learning model хөгжүүлэх, сайжруулах, сургахад ашигладаггүй.

3.6 Хязгаарлагдмал ашиглалт (Limited Use)

OneChat нь Google API-аас хүлээн авсан мэдээллийг ашиглах болон бусад апп руу дамжуулахдаа Google API Services User Data Policy-г, түүний дотор Limited Use шаардлагыг дагаж мөрдөнө.

3.7 Google холболтыг салгах

Харилцагч Үйлчилгээний тохиргооноос Google бүртгэлийг хүссэн үедээ салгаж болно. Салгахад хадгалсан токен тэр даруй устана. Мөн та Google бүртгэлийнхээ myaccount.google.com/permissions хуудаснаас OneChat-ийн хандах эрхийг цуцалж болно.

4. Бид хувийн мэдээллийг хэрхэн ашигладаг вэ

Үйлчилгээг үзүүлэх: мессеж хүлээн авах, илгээх, Операторуудад яриаг харуулах, AI туслахаар Эцсийн хэрэглэгчид хариулах.
Яриаг хүн рүү шилжүүлж, Операторуудад имэйл эсвэл Discord-оор мэдэгдэх.
Нууц үг сэргээх, шинэ бүртгэлийн мэдээлэл зэрэг бүртгэлийн имэйл илгээх.
Үйлчилгээний аюулгүй байдлыг хангах, зүй бус ашиглалтаас сэргийлэх, алдааг засах.
Хууль дагаж мөрдөх.

Бид хувийн мэдээллийг Харилцагчтай байгуулсан гэрээгээ биелүүлэхэд шаардлагатай, бид болон Харилцагч аюулгүй, найдвартай үйлчилгээ ажиллуулах хууль ёсны ашиг сонирхолтой, эсвэл хуулиар шаардсан учраас боловсруулна.

5. AI-аар боловсруулах

AI туслах хариуг том хэлний model (LLM) ашиглан үүсгэнэ. Харилцагч туслах бүрийн нийлүүлэгчийг Anthropic, OpenAI, Google (Gemini), DeepSeek эсвэл Ollama-аас сонгох бөгөөд өөрийн нийлүүлэгчийн бүртгэлийг ашиглаж болно.

Хариу үүсгэхийн тулд бид нийлүүлэгч рүү сүүлийн яриа ба түүний хураангуй, Харилцагчийн туслахад өгсөн заавар ба мэдлэг, Эцсийн хэрэглэгчийн талаар сануулсан мэдээлэл, туслахын ашигласан хэрэгслийн үр дүн (Google-ийн мэдээллийг оролцуулан), мөн дэмждэг нийлүүлэгчийн хувьд Эцсийн хэрэглэгчийн илгээсэн зургийг илгээнэ.

Холбогдох мэдлэгийг олохын тулд бид мессеж болон мэдлэгийн баримтуудыг тоон дүрслэл (embedding) болгон хувиргана. Үндсэн тохиргоогоор үүнийг манай өөрийн дэд бүтцэд байрлах model гүйцэтгэнэ.

AI-ийн хариу буруу байж болно. Харилцагч яриа бүрийг хянаж, хүссэн үедээ өөрөө авч хариулах боломжтой.

6. Бид мэдээллийг хэр удаан хадгалдаг вэ

Яриа (түүний мессеж, шилжүүлгийн бүртгэлийн хамт) сүүлийн идэвхээс хойш 6 сарын дараа автоматаар устана. Харилцагч яриаг үүнээс өмнө устгаж болно.
Workflow-ийн ажиллагааны бүртгэл 30 хоногийн дараа устана.
Нууц үг сэргээх холбоос 1 цагийн дараа хүчингүй болно.
Эцсийн хэрэглэгчийн профайл болон сануулсан мэдээлэл Харилцагч сувгийн холболтоо эсвэл бүртгэлээ устгах хүртэл хадгалагдана.
Google, Meta болон бусад холболтын токен холболтыг устгах хүртэл хадгалагдана.
Операторын бүртгэл Харилцагчийн администратор устгах, эсвэл Харилцагчийн бүртгэл хаагдах хүртэл хадгалагдана.

7. Бид мэдээллийг хэнд дамжуулдаг вэ

Бид хувийн мэдээллийг худалддаггүй. Зөвхөн дараах этгээдэд дамжуулна:

Мессежийн сувгууд (Meta, LINE, Discord, Chatwork, Viber): мессеж хүргэх.
Харилцагчийн сонгосон AI model-ийн нийлүүлэгчид (5-р хэсэг).
Google: Харилцагч Google бүртгэл холбосон үед (3-р хэсэг).
Resend: манай имэйлийг хүргэдэг.
Хостинг үйлчилгээ үзүүлэгч: манай серверийг ажиллуулдаг.
Эрх бүхий байгууллага: хуулиар шаардсан үед.

Эдгээр үйлчилгээ үзүүлэгч таны оршин суугаа улсаас гадна мэдээлэл боловсруулж болно. Ийм тохиолдолд бид тэдний мэдээллийг хамгаалах гэрээний үүрэг хариуцлагад тулгуурлана.

8. Аюулгүй байдал

Сувгийн токен, Google токен, AI model-ийн API түлхүүр болон бусад нэвтрэх мэдээллийг хадгалахдаа AES-256-GCM-ээр шифрлэнэ.
Нууц үгийг bcrypt-ээр hash хийж, API түлхүүрийг зөвхөн hash хэлбэрээр хадгална.
Хүсэлт бүрийг харьяалах байгууллагын бүртгэлтэй тулгаж шалгадаг тул Харилцагч зөвхөн өөрийн мэдээллийг харна.
Сувгаас ирсэн мессежийг боловсруулахаас өмнө тухайн сувгийн гарын үсгээр (signature) баталгаажуулна.

Ямар ч систем төгс аюулгүй байдаггүй ч бид таны мэдээллийг хамгаалахын төлөө ажиллаж, мэдээлэл алдагдсан тохиолдолд нөлөөлөлд өртсөн Харилцагчдад хуульд заасны дагуу мэдэгдэнэ.

9. Таны эрх

Таны оршин суугаа газраас хамаарч та өөрийн хувийн мэдээлэлтэй танилцах, засварлуулах, устгуулах, экспортлох, мөн боловсруулалтыг эсэргүүцэх эсвэл хязгаарлуулах эрхтэй байж болно. Эдгээр эрхээ эдлэхийн тулд info@tabsolution.jp хаягаар холбогдоно уу. Эцсийн хэрэглэгч эхлээд мессеж бичсэн байгууллагадаа хандана уу (1-р хэсгийг үзнэ үү).

Таб Системс Монголиа ХХК
3-р хороо, Pearl Tower A-1203, Чингэлтэй дүүрэг, Улаанбаатар хот, Монгол улс
info@tabsolution.jp