Нууцлалын бодлого

Танилцуулга

Таны нууцлал Score Capital Markets (ScoreCM)-ийн хувьд маш чухал юм. Бид таны хувийн мэдээллийг хамгаалах, хүндэтгэх үүрэгтэй. Энэхүү Нууцлалын бодлого нь манай үйлчилгээг ашиглахаар сонгох үед бид танаас ямар төрлийн хувийн мэдээлэл цуглуулах, уг хувийн мэдээллийг хэрхэн ашиглах, хэзээ болон хэнтэй хуваалцах, мөн хэрхэн аюулгүй байдлыг нь хангах талаар тайлбарлана. Мөн таны хувийн мэдээллийг бид боловсруулж буйтай холбоотой таны эрхүүд болон та тэдгээрийг хэрхэн хэрэгжүүлэх боломжтойг дэлгэрэнгүй тусгасан болно. Энэхүү бодлогыг уншиж, ойлгоход цаг гаргана уу.

Бид энэхүү Нууцлалын бодлогод үе үе өөрчлөлт оруулж болно. Тиймээс шинэчлэлт байгаа эсэхийг шалгах нь чухал. Бидний тухайн үед хадгалж байгаа аливаа хувийн мэдээлэл нь тухайн цагт хүчин төгөлдөр мөрдөгдөж буй нууцлалын бодлогоор зохицуулагдана. Хэрэв бидний чухал гэж үзсэн өөрчлөлтүүд гарвал тэдгээрийг танд мэдэгдэнэ.

Энэхүү Нууцлалын бодлого нь манай үйлчлүүлэгчид болон боломжит үйлчлүүлэгчдэд зориулагдсан гэдгийг анхаарна уу.

Бид хэн бэ

Энэхүү Нууцлалын бодлого нь ScoreCM компанийн групп доторх дараах мэдээлэл хянагч байгууллагуудын хувийн мэдээллийг боловсруулах үйл ажиллагаанд хамаарна:

Бид ямар төрлийн хувийн мэдээллийг цуглуулж хадгалдаг вэ?

Манай бизнесийн хүрээнд бид үйлчлүүлэгчид болон боломжит үйлчлүүлэгчдээс дараах мэдээллийг агуулсан хувийн өгөгдөл цуглуулдаг:

• Холбоо барих мэдээлэл (нэр, овог, имэйл хаяг гэх мэт)
• Төрсөн огноо ба хүйс
• Таны орлого, хөрөнгийн талаарх мэдээлэл (хөрөнгө, өр төлбөрийн дэлгэрэнгүй мэдээлэл, мөн дансны үлдэгдэл, арилжааны тайлан, татвар болон санхүүгийн тайлан зэрэг)
• Мэргэжил ба ажил эрхлэлтийн мэдээлэл
• Байршлын мэдээлэл
• Арилжаа хийх мэдлэг, туршлага, эрсдэлийг тэвчих чадвар, эрсдэлийн профайл
• Таны арилжааны үйл ажиллагаатай холбоотой төхөөрөмжийн мэдээлэл болон бусад өгөгдөл (IP хаяг, төхөөрөмжийн техникийн үзүүлэлт гэх мэт)
• Банкны дансны мэдээлэл, цахим түрийвч, кредит картын мэдээлэл
• Манай вэбсайт эсвэл апп-д зочилсон талаарх мэдээлэл, үүнд урсгалын өгөгдөл, байршлын өгөгдөл, вэблог, болон бусад харилцааны өгөгдөл багтана.
• Бид таны манай вэбсайтыг ашиглаж буй талаархи мэдээллийг хадгалах, цуглуулахын тулд күүкийг ашигладаг. Күүки нь таны төхөөрөмж дээр мэдээллийг хадгалдаг жижиг хэмжээний текст файлууд юм. Та манай вэбсайтад нэвтрэх үед мэдээллийг манай сервер рүү буцаан илгээдэг. Манай күүкиний талаар дэлгэрэнгүй мэдээллийг вэбсайт дээр байршуулсан тусдаа Күүкиний бодлогоос олж болно.
  • Бид таны арилжааны зан төлөвийн бүртгэлийг мөн хадгалдаг бөгөөд үүнд:
  • Манайтай хамт арилжаалдаг бүтээгдэхүүнүүд
  • Таны арилжаа, хөрөнгө оруулалтын талаарх түүхэн мэдээлэл

Хуулийн дагуу та шинэ данс нээж байгаа тохиолдолд бид таныг таньж тодорхойлох үүрэгтэй. Мөнгө угаахтай тэмцэх хуулиуд нь дээрх хууль тогтоомжид тусгагдсан стандартыг хангахын тулд тодорхой баримт бичгийн (жишээлбэл, паспорт, иргэний үнэмлэх, аж ахуйн нэгжийн/нийтийн аж ахуйн үйлчилгээний төлбөрийн баримт) дэлгэрэнгүй мэдээллийг үзэж, бүртгэх шаардлагатай болгодог.

Мөн бид таны мэдээллийг олон нийтийн эх сурвалж, олон нийтийн мэдээллийн платформ, нэвтрүүлэгч брокерууд, эсхүл зээлийн товчоо зэрэг гуравдагч этгээдүүдээс мөн цуглуулж болох юм.

Бид үе үе бусад хувийн мэдээллийг сайн дураараа цуглуулахыг хүсэж болох (жишээлбэл, судалгаа эсвэл тусгай саналуудаар дамжуулан). Хэрэв та бидэнд хэрэгтэй мэдээллийг өгөхгүй гэж сонговол бид танд хүссэн бүтээгдэхүүн, үйлчилгээг үзүүлэх боломжгүй байж болно.

Бидэнтэй хийсэн таны харилцаа холбоог, цахим харилцаа, утсаар хийсэн яриа, мөн биечлэн уулзсан харилцан үйлчлэлийг багтаан, бичиж тэмдэглэж болох юм. Эдгээр бичлэгүүд нь манай өмч байх бөгөөд бидний хоорондын харилцаа холбоог нотлох баримт болно.

Бид хувийн мэдээллийг хэнд задруулах боломжтой вэ?

Бид таны мэдээллийг дараах этгээдэд задруулж болно:

• ScoreCM группын хүрээнд бусад компаниуд
• Гуравдагч талын үйлчилгээ үзүүлэгчид
• Нэвтрүүлэгч брокерууд болон түншүүд
• Төлбөрийн үйлчилгээ үзүүлэгчид болон банкууд
• Аудиторууд, гүйцэтгэгчид, эсвэл бусад зөвлөхүүд
• Хуульд заасны дагуу шүүх, шүүх эрх бүхий байгууллагууд болон зохицуулах эрх бүхий байгууллагууд
• Хуульд заасны дагуу төрийн байгууллагууд болон хууль сахиулах байгууллагууд

Бид гуравдагч этгээдэд зөвхөн шаардлагатай хамгийн бага хэмжээнд хувийн мэдээлэл задруулахыг хичээнэ. Манай гуравдагч талын үйлчилгээ үзүүлэгчид нь ScoreCM-д үйлчилгээ үзүүлэхээс өөр зорилгоор таны мэдээллийг хуваалцах, ашиглахыг зөвшөөрөхгүй.

Манай вэбсайт эсвэл аппликейшнүүд нь гуравдагч талын вэбсайтууд руу чиглэсэн холбоос агуулж болохыг анхаарна уу. Эдгээр гуравдагч талын вэбсайтууд нь энэхүү Нууцлалын бодлогод хамаарахгүй бөгөөд өөрийн гэсэн нууцлалын стандартаа мөрддөг.

Та зөвшөөрлийг хэзээ, хэрхэн өгдөг вэ?

Манай байгууллага таны хувийн мэдээллийг ашиглах тодорхой зорилгоос хамааран нэг буюу хэд хэдэн хууль ёсны үндэслэлээр боловсруулж болох юм. Эдгээр хууль ёсны үндэслэлүүд нь:

• Тантай байгуулсан гэрээний үүргээ хэрэгжүүлэх
• Хууль эрх зүйн болон зохицуулалтын шаардлагыг мөрдөх
• Бидний хууль ёсны ашиг сонирхлыг хэрэгжүүлэх

Таны хувийн мэдээллийг ашиглах нь эдгээр хууль ёсны үндэслэлүүдийн аль нэгэнд хамаарахгүй тохиолдолд бид таны зөвшөөрлийг шаардана. Та энэхүү Нууцлалын бодлогод заасан холбоо барих мэдээллээр бидэнтэй холбогдож, хүссэн үедээ зөвшөөрлөө цуцлах эрхтэй.

Бид таны хувийн мэдээллийг маркетингийн зорилгоор тантай харилцахад ашиглаж болох бөгөөд жишээлбэл зах зээлийн мэдээ, дүн шинжилгээний тайланг танд хүргэх зэрэг орно.

Хувийн мэдээллийн удирдлага

ScoreCM нь таны хувийн мэдээллийг хамгаалах, нууцлал, аюулгүй байдлыг хангахад тууштай ажилладаг. Бид таны бидэнд өгсөн аливаа хувийн мэдээллийг хамгаалахад тохирох аюулгүй байдлын түвшинг хангахын тулд зохих техникийн болон байгууллагын арга хэмжээг хэрэгжүүлж, хадгалдаг бөгөөд энэ нь дараах эрсдлээс хамгаалах зорилготой:

• Санамсаргүй эсвэл хууль бус устгал
• Алдагдал
• Өөрчлөлт
• Зөвшөөрөлгүй задруулалт
• Дамжуулагдсан, хадгалагдсан эсвэл өөр байдлаар боловсруулагдсан хувийн мэдээлэлд зөвшөөрөлгүй нэвтрэх

Өгөгдөл хамгаалах албан тушаалтан

Бид хувийн мэдээллийг удирдах ажиллагаа маань энэхүү Нууцлалын бодлого болон холбогдох хууль тогтоомжид нийцэж байгаа эсэхийг баталгаажуулах зорилгоор Өгөгдөл хамгаалах албан тушаалтан (DPO) томилсон.

Өгөгдөл хамгаалах дадлууд

ScoreCM группээс гадуур хувийн мэдээллийг боловсруулдаг эсвэл олж авдаг байгууллагууд энэхүү мэдээллийн нууцлалыг хүлээн зөвшөөрөх шаардлагатай. Тэд дараах үүргийг хүлээнэ:

• Хүн бүрийн хувийн нууцтай холбоотой эрхийг хүндэтгэнэ
• Мэдээлэл хамгаалах холбогдох бүх хууль тогтоомж болон энэхүү Нууцлалын бодлогыг мөрдөнө

Бидний хэрэгжүүлсэн өгөгдөл хамгаалах арга хэмжээнүүдийн хураангуй нь:

• Ажилтны сургалт: Хувийн мэдээлэлтэй харьцдаг манай ажилтнууд нь үйлчлүүлэгчийн мэдээллийн нууцлалыг болон хувь хүний хувийн нууцыг хүндэтгэх талаар сургалтанд хамрагддаг.
• Нэвтрэх хяналт: Манай системд нэвтрэхийн тулд ажилтнууд хүчтэй нууц үг болон хоёр хүчин зүйлийн баталгаажуулалтыг ашиглах шаардлагатай.
• Өгөгдлийн тусгаарлалт: Бид өгөгдлийн хамгийн бага шаардлагатай мэдээлэлд тулгуурласан аргачлалыг (Chinese Walls) хэрэгжүүлдэг бөгөөд ажилтнууд зөвхөн өөрсдийн тодорхой үүрэгт шаардлагатай хувийн мэдээлэлд л нэвтрэх боломжтой байдаг.
• Өгөгдөл шифрлэлт: Интернетийн гүйлгээ хийх үед болон сүлжээгээр дамжуулан үйлчлүүлэгчийн хандалтын кодуудыг нэвтрүүлэх явцад өгөгдөл шифрлэх технологийг ашигладаг.
• Аюулгүй байдлын системүүд: Бид зөвшөөрөлгүй нэвтрэх болон хортой программ хангамжаас хамгаалахын тулд галт хана, халдлага илрүүлэх систем, вирус шалгах хэрэгслүүдийг ашигладаг.
• Мэдээллийг найдвартай дамжуулах: Гуравдагч талын (outsourcing) зорилгоор цахим мэдээлэл дамжуулах үед зориулалтын хамгаалалттай сүлжээ эсвэл шифрлэлтийг ашигладаг.
• Биет аюулгүй байдал:Бид бүх салбар/байранд цаасан баримт бичгийн хувьд цэвэр ширээний бодлого баримталж, аюулгүй хадгалалтыг хэрэгжүүлдэг.
• Нэвтрэлтийн удирдлага: Зөвшөөрөлгүй биет нэвтрэлтээс хамгаалахын тулд биет болон цахим нэвтрэлтийн хяналтыг (нэвтрэх карт, камер, харуул) ашигладаг.

Хувийн мэдээллийг хэрхэн хадгалж, хэр удаан хадгалах вэ

ScoreCM таны хувийн мэдээллийг найдвартай компьютерийн хадгалах байгууламж, цаасан суурьтай баримт бичиг, мөн бусад бүртгэлийн хэлбэрийн хослолоор хадгалдаг. Бид таны хувийн мэдээллийг буруугаар ашиглах, алдах, зөвшөөрөлгүй хандах, өөрчлөх, эсхүл задруулах зэрэг үйлдлээс хамгаалахын тулд арга хэмжээ авдаг.

Хувийн мэдээлэл нь шаардлагагүй болсон гэж бид шийдвэрлэсэн үед таныг тодорхойлох боломжтой аливаа мэдээллийг устгаж, бүртгэлүүдийг найдвартайгаар устгана.

Гэсэн хэдий ч бид бүртгэлийг нэлээд урт хугацаанд хадгалах шаардлагатай байж болно. Дараах нь зарим жишээ:

• Хөрөнгө оруулалтын үйлчилгээ ба Мөнгө угаахтай тэмцэх тухай хууль тогтоомж: Бид танд хамаарах дараахтай холбоотой авч хэрэгжүүлсэн үйлдлийн талаарх хуулбар, нотлох баримтыг хадгалахыг шаарддаг хууль тогтоомжид захирагддаг:
  • Иргэний/хувийн мэдээлэл баталгаажуулалт
  • Орлого, хөрөнгийн эх үүсвэр
  • Гүйлгээний хяналт
  • Утас, чат, цахим шуудангаар харилцах
  • Захиалга болон арилжааны түүх
  • Гомдол шийдвэрлэх
  • Эдгээр баримт бичгийг бидний бизнесийн харилцаа дууссанаас хойш дор хаяж таван жилийн хугацаанд, эсхүл зохицуулагчид шаардсан тохиолдолд түүнээс ч урт хугацаанд хадгална.
• Эдгээр баримт бичгийг бидний бизнесийн харилцаа дууссанаас хойш дор хаяж таван жилийн хугацаанд, эсхүл зохицуулагчид шаардсан тохиолдолд түүнээс ч урт хугацаанд хадгална.

Данс нээхээр өргөдөл гаргасан боловч бүртгэлийг хэзээ ч дуусгаагүй эсвэл өргөдлийг нь хүлээн аваагүй боломжит үйлчлүүлэгчдийн хувийн мэдээллийг зургаан сарын хугацаанд хадгална. Гэхдээ журамд илүү урт хадгалалтын хугацаа шаардсан тохиолдолд үүнээс үл хамаарна.

Хэрэв та маркетингийн зорилгоор танд мессеж илгээхийг татгалзвал бид таны мэдээллийг дарах (suppression) жагсаалтад нэмж бүртгэх бөгөөд ингэснээр цаашид танд тэдгээрийг хүргэхгүй байх болно.

Таны эрхүүд

ScoreCM дээр хадгалагдаж буй таны хувийн мэдээллийн талаар танд тодорхой эрхүүд бий. Эдгээр эрхүүд нь бүх нөхцөлд хамаарахгүй байж болно. Энд таны эрхүүдийн дэлгэрэнгүй тайлбар байна:

• Хандах эрх: Та өөрийн хувийн мэдээлэлд хандах хүсэлт гаргаж болно. Үүнийг ихэвчлэн “data subject access request” гэж нэрлэдэг.
• Засварлуулах эрх: Бидний таны талаар эзэмшиж буй ямар нэгэн буруу хувийн мэдээллийг засуулах хүсэлт гаргаж болно.
• Устгах эрх (Мартагдах эрх): Та өөрийн хувийн мэдээллийг устгуулах хүсэлт гаргаж болно. Гэхдээ тодорхой хууль эрх зүйн шалтгааны улмаас бид үргэлж энэ хүсэлтийг биелүүлж чадахгүй. Хэрэв хамааралтай бол бид эдгээр шалтгааныг танд мэдэгдэнэ.
• Эсэргүүцэх эрх: Бид таны хувийн мэдээллийг хууль ёсны ашиг сонирхолд (бидний эсвэл гуравдагч талынх) үндэслэн боловсруулж байгаа бөгөөд энэ нь таны үндсэн эрх, эрх чөлөөнд нөлөөлж байна гэж үзвэл та уг боловсруулалтад эсэргүүцэж болно. Мөн та шууд маркетингийн зорилгоор боловсруулалтад эсэргүүцэж болно. Зарим тохиолдолд бид таны эсэргүүцлийг үл тоомсорлох хүчтэй үндэслэл байгааг харуулж болно.
• Боловсруулалтыг хязгаарлах эрх: Зарим тохиолдолд та өөрийн хувийн мэдээллийг боловсруулахыг хязгаарлуулах хүсэлт гаргаж болно:
  • Таны мэдээллийн үнэн зөвийг шалгах зорилгоор.
  • Хэрэв бид таны өгөгдлийг ашиглах нь хууль бус бол, гэхдээ та үүнийг устгуулахыг хүсэхгүй байгаа тохиолдолд.
  • Хэрэв хууль зүйн зорилгоор цаашид бидэнд шаардлагагүй болсон ч таны өгөгдлийг хадгалуулж өгөхийг биднээс хүсвэл.
  • Таны бидний таны өгөгдлийг ашиглах талаарх эсэргүүцлийг хянан үзэж байх хугацаанд.
• Өгөгдөл шилжүүлэх эрх: Та өөрийн хувийн өгөгдлийг өөртөө эсвэл гуравдагч этгээдэд шилжүүлэх хүсэлт гаргаж болно. Бид таны өгөгдлийг бүтэцтэй, түгээмэл хэрэглэгддэг, машин унших боломжтой форматаар өгнө. Энэхүү эрх нь зөвхөн таны бидэнд ашиглах зөвшөөрөл анх өгсөн автоматжуулсан өгөгдөл болон тантай байгуулсан гэрээний дагуу гүйцэтгэхэд ашигласан өгөгдөлд л хамаарна.
• Зөвшөөрлөө татах эрх: Бид таны хувийн өгөгдлийг боловсруулахад таны зөвшөөрөлд тулгуурлаж байгаа үед та ямар ч үед зөвшөөрлөө татаж болно.

Өөрийн эрхээ хэрэгжүүлэх

Өөрийн эрхээ хэрэгжүүлэхийн тулд бүртгэлтэй таны данстай холбоотой бүртгэгдсэн имэйл хаягийг ашиглан info@scorecm.com хаяг руу имэйлээр хүсэлт илгээнэ үү. Устгалын хүсэлтийг мөн (боломжтой бол) таны онлайн порталуудаар дамжуулан гаргаж болно.

Бид бүх хүсэлтэд нэг сарын дотор хариу өгөхөөр зорьж ажилладаг. Хүндрэлтэй тохиолдлууд эсвэл та олон удаагийн хүсэлт гаргасан бол илүү удаа шаардагдаж магадгүй. Бид таны хүсэлтийг хүлээн авснаа нэг сарын дотор мэдэгдэж, цаашид тогтмол шинэчлэл мэдээллээр хангана.

Төлбөр

Мэдээлэл нь илт үндэслэлгүй, хэт их, давтамжтай, эсвэл мөн нэг төрлийн өгөгдлийн нэмэлт хуулбар авах хүсэлтийн хувьд бид зохистой төлбөр авч болох юм. Таны хүсэлтийг боловсрууллахаас өмнө аливаа төлбөрийн талаар бид танд мэдэгдэнэ. Хэрэв төлбөр хамаарах бол та хүсэлтээ буцаан татахыг сонгож болно.