Нууцлалын бодлого / Privacy Policy

Сүүлд шинэчилсэн / Last updated: 2026-09-25

Бид ямар мэдээлэл цуглуулдаг вэ / What we collect

Mongol POS нь хүргэлтийн сүлжээний дэлгүүр, жолооч, ажилтнуудад зориулсан бизнес систем. Үйлчилгээ үзүүлэхэд шаардлагатай дараах мэдээллийг цуглуулдаг:

• Бүртгэлийн мэдээлэл — нэр, утас, и-мэйл, байгууллагын нэр.
• Ажил гүйлгээний мэдээлэл — захиалга, борлуулалт, зээл, баримт, тэдгээрийн түүх.
• Байршил — жолоочийн апп нээлттэй, дэлгэц дээр байх үед байршлын цуваа бүртгэгдэнэ. Жолооч Профайл хэсгийн «Байршил хуваалцах»-ыг өөрөө асаасан тохиолдолд (анхнаасаа унтраалттай) апп ар талд орсон буюу хаагдсан үед ч байршил илгээгдэнэ — гэхдээ зөвхөн ачаагаа баталгаажуулснаас өдрөө хаах хүртэл (дээд тал нь 16 цаг), Android дээр байнгын мэдэгдэл, iOS дээр цэнхэр заагч харагдана, жолооч хүссэн үедээ нэг товшилтоор унтраана. Ирцийн системд ирц бүртгэх мөчид ажилтны байршлын цэг (ажлын байрны геофенсийг шалгахад) хадгалагдана. Дэлгүүрийн апп байршил огт цуглуулдаггүй.
• Царай таних мэдээлэл (ирцийн систем) — байгууллага нь царайгаар ирц бүртгэхийг идэвхжүүлсэн тохиолдолд ажилтны царайны зураг болон түүнээс гаргасан тоон загвар (embedding) хадгалагдана. Энэ нь байгууллага бүрд сонголтоор идэвхждэг бөгөөд зөвхөн ирц бүртгэлд ашиглагдана.
• Нэвтрэлтийн мэдээлэл — утасны дугаараар нэвтрэх үед нэг удаагийн код тухайн дугаар руу оффисын мессежийн утаснаас илгээгдэнэ (5 минут хүчинтэй, нэг удаа ашиглагдана). Нэвтрэлтийн бүртгэлд кодын өөрийнх нь оронд түлхүүрлэсэн хэш хадгалагдана; кодыг агуулсан мессеж илгээгдсэнээс (эсвэл хүчингүй болсноос) хойш нэг цагийн дотор мессежийн түүхээс арилгагдана. Хэт олон оролдлогыг хязгаарлах зорилгоор нэвтрэх оролдлого бүр болон кодын хүсэлт бүрийн огноо, зочны IP хаяг, хөтөч/төхөөрөмжийн мэдээлэл бүртгэгдэнэ; кодын хүсэлтийн бичлэг нэг хоногийн дараа цаг тутмын цэвэрлэгээгээр устна.
• Утсанд ирэх мэдэгдэл — дэлгүүр, жолоочийн аппад мэдэгдэл авахыг өөрөө зөвшөөрсөн үед тухайн утасны мэдэгдлийн токен (Apple эсвэл Google-ээс олгосон төхөөрөмжийн танигч), аппын нэр, платформ (iOS / Android), аппын хувилбар болон суулгалтын санамсаргүй дугаар хадгалагдана. Токен нь зөвхөн таны захиалга, төлбөрийн мэдэгдлийг тухайн утсанд хүргэхэд ашиглагдана. Аппаас гарах үед, эсвэл Apple / Google тухайн токен хүчингүй болсныг мэдэгдэх үед токен идэвхгүй болж, тэр утсанд мэдэгдэл илгээхээ зогсооно.

English: Account details (name, phone, email, company); business records (orders, sales, credit, receipts); driver-app location — a trail recorded while the driver app is open and in the foreground, and, only if the driver has switched on «Байршил хуваалцах» (share location) in Profile — off by default — also while the app is in the background or closed, but solely between confirming the van load and closing the day (16 hours at most), with a persistent notification on Android or the blue status indicator on iOS, and switchable off at any time with one tap; never in the shop app; plus a single GPS point captured at each attendance check-in/out to verify the workplace geofence; where a company has enabled face-based attendance, employees' face photos and derived face templates, used solely for attendance; and sign-in records — when you sign in by phone number, a one-time code is texted to that number from the office phone (valid five minutes, used once); the sign-in record keeps a keyed hash of the code, not the code, and the message that carried it is scrubbed of the digits within an hour of being sent or cancelled; every sign-in attempt and code request is logged with its time, the visitor's IP address and browser/device details to limit abuse, and code-request records are purged hourly once a day old; and, when you allow notifications in the shop or driver app, that phone's push token (the device identifier Apple or Google issues for notifications), the app, the platform (iOS / Android), the app version and a random install number — used only to deliver your own order and payment notifications to that phone. The token is switched off when you sign out of the app, or when Apple or Google reports it is no longer valid, and that phone then receives nothing.

Байршлын мэдээллийн зорилго / How location is used

Жолоочийн байршлыг дараах зорилгоор ашиглана: хүргэлтийг баталгаажуулах (борлуулалт бүр дээр байршлын тэмдэглэгээ үлдэнэ), дэлгүүрт хүргэлтийн хугацааг урьдчилан харуулах, хүргэлтийн менежерийн хяналтын газрын зураг, мөн дэлгүүрээс хол хийгдсэн борлуулалтыг илрүүлэх эрсдэлийн хяналт, мөн өдрийн тооцоог шалгах (явсан зай, цувааны завсарлага, зогсоолын хамрал). Ар талд бүртгэгдсэн цуваа дэлгэц дээр бүртгэгдсэн цувааны адил зорилгоор л ашиглагдана. Ирцийн байршлын цэг нь зөвхөн ажлын байрны геофенс дотор бүртгэсэн эсэхийг шалгахад ашиглагдана. Байршлын цуваа 90 хоногийн дараа автоматаар устдаг.

English: Delivery verification (each sale is stamped with its location), arrival-time estimates shown to stores, the delivery manager's live supervision map, and risk review of sales recorded away from the store, and day reconciliation (distance driven, trail gaps, stop coverage); the background trail is used for the same purposes as the trail recorded in the foreground, and nothing else. Attendance GPS points are used only to verify the check-in happened inside the workplace geofence. The location trail is deleted automatically after 90 days.

Гуравдагч этгээд / Third parties

Бид мэдээллийг хэнд ч зардаггүй, сурталчилгааны зорилгоор дамжуулдаггүй. Үйлчилгээний хүрээнд дараах боловсруулагчдыг ашиглана:

• Cloudflare R2 — файл, зургийн хадгалалт (баримт, дэлгүүрийн болон царайны зураг).
• Amazon SES — и-мэйл илгээлт (баталгаажуулах код, мэдэгдэл).
• Anthropic — AI туслах (админ, менежерийн, бүртгэгч жолоочийн болон дэлгүүрийн аппаас, ирсэн мессежээс, мөн өдөр бүр болон долоо хоног бүр автоматаар). Дараах ангиллын мэдээллийг боловсруулж болно: бизнесийн бүртгэл — захиалга, борлуулалт, зээлийн эрх, өрийн үлдэгдэл, хугацаа хэтэрсэн дүн, тооцоо, банкны гүйлгээний утга, дүн, огноо; дэлгүүр болон жолоочийн нэр, код, хаяг, холбоо барих хүний нэр, утасны дугаар, мөн хэргийн хавтсанд бүртгэгдсэн ажилтан, менежер, админы нэр; ажилтан, жолооч, менежер, дэлгүүрийн бичсэн бичвэр — асуулт, ирсэн мессеж, өдөр хаах тэмдэглэл, зардлын тэмдэглэл, маргаан ба цуцлалтын шалтгаан, хэргийн тэмдэглэл; дэлгүүрийн зураг, жолоочийн зардлын баримтын зураг; өдөр болон долоо хоногийн орлогын дүн, жолооч, дэлгүүр тус бүрийн нэр бүхий борлуулалтын жагсаалт, тооллого, зөрүү; мөн жолоочийн байршлын цувааны хураангуй (явсан зай, цувааны завсарлага, зогсоолын хамрал, дэлгүүрээс хол хийгдсэн борлуулалтын зай, борлуулалт бүрийн байршлын төлөв — цэг бүрийн координат биш).
• Cloudflare — бүх траффикийн прокси ба TLS төгсгөл (доорх «Хадгалалт» хэсгийг үзнэ үү).
• Google (Maps, Routes) — газрын зураг харуулах, хүргэлтийн хугацаа тооцоход дэлгүүр болон жолоочийн координат дамжина.
• Cloudflare Turnstile — вэб нэвтрэлт, бүртгэлийн робот-эсрэг шалгалт (зочны IP, хөтчийн мэдээлэл).
• Apple Push Notification service (iPhone) болон Google Firebase Cloud Messaging (Android) — утсанд мэдэгдэл хүргэх: утасны мэдэгдлийн токен, мэдэгдлийн гарчиг ба товч текст дамжина. Токен аппаас гарах үед, эсвэл Apple / Google түүнийг хүчингүй гэж мэдэгдэх үед идэвхгүй болно.

English: We never sell data. Processors: Cloudflare (proxies all traffic and terminates TLS; also R2 file storage and Turnstile bot checks), Amazon SES (transactional email), Anthropic (the AI assistant, used from the admin, manager, registrar-driver and shop apps, on inbound SMS, and by scheduled daily and weekly passes; it may process these categories: business records — orders, sales, credit limits, debt balances and overdue amounts, reconciliations, bank-statement reference text, amounts and dates; store and driver names, codes, addresses, contact names and phone numbers, and the names of staff, managers and admins recorded on a case's timeline; text typed by staff, drivers, managers and shopkeepers — questions, inbound messages, day-close notes, expense notes, dispute and void reasons, case notes; store photographs and drivers' expense-receipt photographs; daily and weekly takings, per-driver and per-store sales rankings by name, stock counts and variances; and summaries derived from the driver's location trail — distance driven, trail gaps, stop coverage, away-from-store sale distances and each sale's location status, never the individual coordinates), and Google Maps/Routes (receives store and driver coordinates for maps and arrival estimates), and Apple Push Notification service (iPhone) and Google Firebase Cloud Messaging (Android), which receive the phone's push token and the notification's title and short text to deliver it; a token is switched off when you sign out of the app or when Apple or Google reports it invalid.

Хадгалалт, хамгаалалт / Storage, security, retention

Хэрэглэгч ба Cloudflare хоорондын холболт шифрлэгдсэн (TLS нь Cloudflare дээр төгсдөг бөгөөд бүх траффик Cloudflare-ийн прокси сүлжээгээр дамжина); Cloudflare ба гарал үүслийн серверийн хоорондох хэсэг одоогоор шифрлэгдээгүй дамждаг. Мэдээлэл хамгаалагдсан серверт хадгалагдаж, нэвтрэх эрх нь үүргийн түвшингээр хязгаарлагдана. Хадгалах хугацаа: байршлын цуваа — 90 хоног; бүртгэл, захиалга, баримтын мэдээлэл — бүртгэл идэвхтэй байх хугацаанд. Ирцийн үеийн байршлын цэг ирцийн бүртгэлтэй хамт, борлуулалт бүр дээрх жолоочийн байршлын тэмдэглэгээ тухайн борлуулалтын бүртгэлтэй хамт хадгалагдана (90 хоногийн устгал нь зөвхөн жолоочийн байршлын цувааг хамарна); өдрийн товч тайлангийн хураангуй (эхний ба сүүлийн цэгийн цаг, цэгийн тоо, явсан зай, цувааны завсарлагын тоо ба минут, зогсоолын хамрал, дэлгүүрээс хол хийгдсэн борлуулалт бүрийн зай) тухайн өдрийн бүртгэлтэй хамт үлдэнэ. Царай таних болон киоскийг ХОЁУЛАНГ нь унтраасан үед шинэ царайны цуглуулалт зогсоно; хадгалагдсан загвар, бүртгэлийн зураг нь царайны бүртгэлийг устгах үед л устдаг, харин ирц бүрд хавсаргасан зураг тухайн ирцийн бүртгэлтэй хамт үлдэнэ.

English: Connections between your device and Cloudflare are encrypted (TLS terminates at Cloudflare, which proxies all traffic); the hop between Cloudflare and the origin server is currently not encrypted. Data is stored on protected servers with role-based access. Retention: driver location trail 90 days; attendance check-in/out GPS points are kept with their attendance records, and the location stamp on each sale is kept with that sale's record, and the day brief's trail summary (first and last ping time, ping count, distance driven, trail-gap count and minutes, stop coverage, and each away-from-store sale's distance) is kept with that day's record; account, order and receipt records for the life of the account. New face collection stops when BOTH face recognition and the kiosk are disabled; stored templates and registration photos are removed when a face registration is deleted, while the photo attached to each past check-in is retained with that attendance record.

Устгуулах хүсэлт / Deletion requests

Бүртгэл болон холбогдох мэдээллээ устгуулахыг хүсвэл доорх хаягаар хандана уу — ажлын 5 өдөрт багтаан шийдвэрлэнэ. / To delete your account and associated data, contact us below; requests are handled within 5 business days.

Холбоо барих / Contact

И-мэйл / Email: [email protected]
Вэб / Web: mongolpos.com