Хувийн мэдээллийн хамгаалалт

Таны нууцлал болон мэдээллийн аюулгүй байдал нь бидний хамгийн чухал зорилт юм. Fitdays таны хувийн мэдээллийг хэрхэн хамгаалж байгааг мэдээрэй.

Мэдээлэл цуглуулалт

Бидний цуглуулдаг зүйлс

Хувийн мэдээлэл:

• Нэр (сонголттой)
• Хүйс
• Төрсөн өдөр
• Өндөр
• Имэйл (дансны хувьд)

Эрүүл мэндийн мэдээлэл:

• Жингийн хэмжилт
• Биеийн бүрэлдэхүүний үзүүлэлтүүд
• Чиг хандлагын түүх
• Зорилго ба зорилтууд

Хэрэглээний мэдээлэл:

• Апп ашиглалтын статистик
• Төхөөрөмжийн мэдээлэл
• Доголдлын тайлан

Мэдээлэл хадгалалт

Локал хадгалалт

• Үндсэн мэдээлэл таны төхөөрөмжид хадгалагдана
• Төхөөрөмжийн аюулгүй байдлаар шифрлэгдсэн
• Бусад апп-д хандах боломжгүй
• Устгалтыг та хянадаг

Үүлэн хадгалалт (сонголттой)

• Төгсгөлөөс төгсгөл хүртэл шифрлэгдсэн
• Аюулгүй серверт хадгалагдсан
• Зөвхөн та л хандах боломжтой
• Хэдийд ч идэвхгүй болгож болно

Нууцлалын функцүүд

Хэрэглэгчийн хяналт

Мэдээлэлд хандах:

• Аппын PIN хамгаалалт
• Биометрик баталгаажуулалт
• Олон хэрэглэгчийн нууцлалын тусгаарлалт
• Түр хэрэглэгчдэд зориулсан зочны горим

Мэдээлэл хуваалцах:

• Та юу хуваалцахаа хянана
• Сонгомол үзүүлэлт хуваалцах
• Цуцлах боломжтой зөвшөөрөл
• Автомат хуваалцалт байхгүй

Гуравдагч талтай нэгтгэл

Google Fit, Apple Health эсвэл Fitbit-д холбогдох үед:

• Тодорхой зөвшөөрөл шаардлагатай
• Зөвхөн сонгосон мэдээлэл хуваалцагдана
• Хэдийд ч холболт таслах боломжтой
• Гуравдагч талд мэдээлэл зарахгүй

Мэдээллийн аюулгүй байдлын арга хэмжээ

Техникийн хамгаалалт

1. Шифрлэлт:

   • Дамжуулалтын үед мэдээлэл шифрлэгдсэн (TLS/SSL)
   • Хадгалалтын үед мэдээлэл шифрлэгдсэн (AES-256)
   • Аюулгүй баталгаажуулалтын протокол

2. Хандалтын хяналт:

   • Олон хүчин зүйлийн баталгаажуулалт
   • Сешн удирдлага
   • Автомат гарах
   • Амжилтгүй оролдлогоос хамгаалах

3. Серверийн аюулгүй байдал:

   • Тогтмол аюулгүй байдлын шалгалт
   • Галт ханын хамгаалалт
   • Халдлага илрүүлэлт
   • DDoS хамгаалалт

Зохион байгуулалтын арга хэмжээ

• Дизайнаар нууцлал: Хөгжүүлэлтэд суулгасан
• Мэдээлэл бууруулах: Зөвхөн шаардлагатай зүйлийг цуглуулах
• Тогтмол шалгалт: Аюулгүй байдлын үнэлгээ
• Ажилтнуудын сургалт: Нууцлалын мэдлэг
• Ослын хариу үйлдэл: Зөрчлийн үед хурдан арга хэмжээ

Таны нууцлалын эрх

Хандалт ба хяналт

Танд дараах эрхтэй:

• Хандалт: Хадгалагдсан бүх мэдээллээ харах
• Экспорт: Мэдээллээ татаж авах (CSV/PDF)
• Засах: Буруу мэдээллийг шинэчлэх
• Устгах: Мэдээллээ байнга устгах
• Эсэргүүцэх: Тодорхой боловсруулалтаас татгалзах

Эрхээ хэрэгжүүлэх арга

Мэдээллээ харах:

1. Тохиргоо → Нууцлал руу очих
2. "Миний мэдээлэл"-ийг сонгох
3. Хадгалагдсан бүх мэдээллийг шалгах

Мэдээлэл экспортлох:

1. Тохиргоо → Данс
2. "Миний мэдээллийг экспортлох"
3. Формат сонгож баталгаажуулах

Данс устгах:

1. Тохиргоо → Дансны удирдлага
2. "Данс устгах"
3. Нууц үгээр баталгаажуулах
4. Бүх мэдээлэл 30 хоногийн дотор бүрмөсөн устгагдана

Мэдээлэл хадгалах хугацаа

Идэвхтэй данс

• Данс идэвхтэй байх хугацаанд мэдээлэл хадгалагдана
• Хэдийд ч устгаж болно
• Тогтмол мэдээлэл цэвэрлэлт боломжтой

Идэвхгүй данс

• 2 жил идэвхгүй байсны дараа бид:
  • Сануулах имэйл илгээх
  • Мэдээллийг архивлах
  • Эцэст нь устгах (мэдэгдэлтэй)

Данс устгасны дараа

• 30 хоногийн дотор мэдээлэл устгагдана
• 90 хоногийн дотор нөөц хуулбар устгагдана
• Зарим лог аюулгүй байдлын үүднээс хадгалагдана (нэргүй болгосон)

Гуравдагч талын үйлчилгээ

Аналитик

Бид аппыг сайжруулахын тулд аналитик ашигладаг:

• Нэргүй хэрэглээний мэдээлэл
• Доголдлын тайлан
• Гүйцэтгэлийн хяналт
• Хувийн эрүүл мэндийн мэдээлэл аналитикт ороогүй

Сурталчилгаа

• Сурталчлагчдад хувийн мэдээлэл зардаггүй
• Эрүүл мэндийн мэдээлэлд үндэслэсэн зорилтот сурталчилгаа байхгүй
• Сонголттой маркетингийн харилцаа
• Амархан татгалзах

Хүүхдийн нууцлал

• Апп нь 13-аас доош насны хүүхдэд зориулагдаагүй
• Бид хүүхдийн мэдээллийг санаатайгаар цуглуулдаггүй
• Нялх хүүхдийн горим нь хувь хүнийг таних боломжтой мэдээлэл цуглуулдаггүй
• Эцэг эхчүүд нялхын бүх мэдээллийг хянадаг

Олон улсын мэдээлэл дамжуулалт

Хэрэв та үндсэн бүсээс гадуур байгаа бол:

• Мэдээлэл олон улсад дамжуулагдаж болно
• Ижил хамгаалалтын стандарт хэрэглэгдэнэ
• GDPR болон ижил төстэй зохицуулалтыг дагаж мөрддөг
• Стандарт гэрээний нөхцөл ашигладаг

Нууцлалын бодлогын шинэчлэлт

Бид нууцлалын практикаа шинэчилж болно:

• Чухал өөрчлөлтийн талаар та мэдэгдэл авна
• Үргэлжлүүлэн ашиглах нь зөвшөөрөл гэсэн үг
• Өмнөх хувилбарууд хүсэлтээр авах боломжтой
• Хүчин төгөлдөр болох огноо тодорхой заагдсан

Холбоо барих ба асуулт

Нууцлалын лавлагаа

Нууцлалын санаа зовнил эсвэл асуултад:

• Имэйл: [email protected]
• Хариу өгөх хугацаа: 48 цагийн дотор
• Эскалаци: Ноцтой асуудлуудад боломжтой

Мэдээллийн хамгаалалтын ажилтан

Манай DPO-тай холбогдох:

• Нууцлалын зөрчил
• Мэдээллийн зөрчлийн санаа зовнил
• GDPR хүсэлт
• Дагаж мөрдөх асуудал

Хэрэглэгчдийн хамгийн сайн практик

Дансаа хамгаалах

1. Хүчтэй нууц үг: Өвөрмөц, нарийн төвөгтэй нууц үг ашиглах
2. PIN идэвхжүүлэх: PIN эсвэл биометрээр аппыг түгжих
3. Тогтмол шалгалт: Дансны үйл ажиллагааг шалгах
4. Аюулгүй төхөөрөмж: Төхөөрөмжийн түгжээний дэлгэц ашиглах
5. Олон нийтийн Wi-Fi: Аюулгүй бус сүлжээнээс зайлсхийх

Аюулгүй хуваалцах

• Дансны мэдээллийг бүү хуваалц
• Нийгмийн мэдээллийн хэрэгсэлд нийтлэхээсээ өмнө шалгах
• Хуваалцахдаа нууцлалын функцийг ашиглах
• Бусдад харагдах мэдээллийг анхаарах

Фишинг таних

Бид ХЭЗЭЭ Ч:

• Имэйлээр нууц үг асуухгүй
• Мессежээр нууц мэдээлэл асуухгүй
• Санаачлаггүй линк илгээхгүй
• Яаралтай үйлдэл хийхийг шаардахгүй