Нууцлалын бодлого

Сүүлд шинэчлэгдсэн: 2026 оны 8-р сарын 26

1. Танилцуулга

GECLUB ("бид", "манай") нь Гэрэгэ ХХК-ийн эрхлэн явуулдаг фитнесс платформ юм. Энэхүү бодлого нь www.geclub.mn вэб сайт болон GECLUB гар утасны апп (iOS, Android — багцын нэр mn.geclub.geclub) хоёуланд нэгэн адил үйлчилнэ.

Бид таны мэдээллийг зардаггүй, зар сурталчилгааны сүлжээнд дамжуулдаггүй. Апп-д зар сурталчилгааны SDK байхгүй бөгөөд бид сурталчилгааны танигч (Advertising ID) ашигладаггүй.

2. Цуглуулдаг мэдээлэл

Бүртгэлийн мэдээлэл

  • Нэр, овог, хэрэглэгчийн нэр, имэйл хаяг
  • Утасны дугаар, хүйс, төрсөн огноо (заавал биш)
  • Профайл зураг (өөрөө оруулсан тохиолдолд)
  • Нууц үг — зөвхөн bcrypt алгоритмаар хэшлэгдсэн хэлбэрээр хадгалагдана. Бид таны нууц үгийг задлах боломжгүй
  • Google эсвэл Apple-ээр нэвтэрсэн бол тухайн үйлчилгээнээс ирэх нэр, имэйл, хэрэглэгчийн дугаар. Таны Google/Apple нууц үг бидэнд хэзээ ч ирдэггүй

Эрүүл мэнд, фитнессийн мэдээлэл

  • Өндөр, жин, жингийн бүртгэлийн түүх, зорилтот жин
  • Биеийн хэмжилт, өөхний хувь, идэвхийн түвшин, дасгалын зорилго
  • Дасгалын түүх, сет, давталт, жин, хугацаа, амжилтын дээд үзүүлэлт (PR)
  • Дасгалын хөтөлбөр, түүний доторх хөдөлгөөнүүд

Таны үүсгэсэн контент

  • Пост, сэтгэгдэл, лайк, дагах холбоос, бүлгийн пост
  • Хувийн болон бүлгийн зурвас
  • Постын зураг, бүлгийн постын зураг
  • Апп доторх хайлтын үг (хэрэглэгч, дасгал хайх)

Төлбөрийн мэдээлэл

  • Бид картын дугаар хадгалдаггүй. Картын мэдээллийг төлбөрийн үйлчилгээ (GePay, QPay) шууд хүлээн авч боловсруулна
  • Бид зөвхөн гүйлгээний бичилт хадгална — дүн, огноо, төлөв, ямар багц/бүтээгдэхүүн
  • Дасгалжуулагчийн хувьд: орлогоо татан авахад ашиглах банкны нэр, дансны дугаар, данс эзэмшигчийн нэр

Техникийн мэдээлэл

  • IP хаяг — хандалтын хязгаарлалт (rate limit) болон оношилгооны логод ашиглана
  • Платформ (iOS/Android), апп-ын хувилбар
  • Мэдэгдэл хүлээн авах push токен
  • Апп унасан үеийн алдааны тайлан, оношилгооны мэдээлэл

Видео дуудлага

Дасгалжуулагчтай хийх видео дуудлагын дүрс, дуу нь манай өөрсдийн удирддаг сервер (LiveKit) -ээр шууд дамжина. Бид дуудлагыг бичдэггүй, хадгалдаггүй бөгөөд дуудлага дуусмагц тухайн урсгал устана.

3. Мэдээллийг ашиглах

  • Үйлчилгээ үзүүлэх — бүртгэл, дасгал бүртгэх, хөтөлбөр, зурвас, видео дуудлага
  • Хувийн тохиргоо — таны зорилго, биеийн хэмжээнд тохирсон хөтөлбөр, зөвлөмж
  • Бүртгэл удирдах — имэйл баталгаажуулах, нууц үг сэргээх код илгээх
  • Мэдэгдэл илгээх — зурвас, дуудлага, дасгалын сануулга
  • Төлбөр, дасгалжуулагчийн орлогын тооцоо, татан авалт
  • Аюулгүй байдал — хандалтын хязгаарлалт, залилангаас сэргийлэх
  • Алдаа засах — апп унасан тайланд тулгуурлан асуудлыг илрүүлэх

4. Мэдээлэл хуваалцах

Бид мэдээллийг зөвхөн үйлчилгээгээ ажиллуулахад шаардлагатай хэмжээгээр дараах гуравдагч этгээдэд дамжуулна:

  • Google Firebase — Cloud Messaging (мэдэгдэл хүргэх: push токен) болон Crashlytics (апп унасан тайлан, оношилгооны мэдээлэл, апп-ын хувилбар)
  • Resend — имэйл хүргэх үйлчилгээ. Таны имэйл хаяг болон захидлын агуулга (баталгаажуулах код, нууц үг сэргээх код) дамжина
  • GePay, QPay — вэб дээрх төлбөр боловсруулах. Картын мэдээлэл тэдэнд шууд очих ба бидэнд дамждаггүй
  • Ариг (банкны корпорацийн гарц) — зөвхөн дасгалжуулагч өөрөө татан авалтын хүсэлт гаргасан үед банкны дансны дугаар, данс эзэмшигчийн нэр, шилжүүлэх дүн дамжина
  • Google, Apple — нэвтрэлтийн токен баталгаажуулах. Бид тэдэнд таны мэдээллийг илгээдэггүй, зөвхөн тэдний олгосон токеныг шалгана
  • Дасгалжуулагч — та түүнтэй холбогдсон, бүтээгдэхүүн худалдаж авсан эсвэл зурвас бичсэн тохиолдолд шаардлагатай мэдээлэл
  • Бусад хэрэглэгч — таны нийтэлсэн пост, сэтгэгдэл, профайл, бүлгийн контент нь та өөрөө нийтэлсний дагуу бусдад харагдана
  • Хуулийн байгууллага — хууль ёсны шаардлагын дагуу

Мэдээллийн сан, файл хадгалалт (MinIO), видео дуудлагын сервер (LiveKit) нь манай өөрсдийн удирддаг серверт ажилладаг — эдгээр нь гуравдагч этгээд биш.

5. Мэдээллийн хамгаалалт

  • Апп болон вэбээс сервер лүү дамжих бүх мэдээлэл HTTPS/WSS (TLS) шифрлэлттэй. Шифрлэгдээгүй холболт зөвшөөрөгддөггүй
  • Нууц үг bcrypt хэшээр хадгалагдана
  • Нэвтрэлт JWT токеноор явагдах ба гарахад токен хүчингүй болно
  • Хандалтын хязгаарлалт — нэвтрэх оролдлого, код илгээхэд тоон хязгаар тавина
  • Үүрэгт суурилсан хандалтын хяналт (үйлчлүүлэгч / дасгалжуулагч / админ)

6. Төхөөрөмж дээрх хадгалалт

Вэб дээр бид күүки ашигладаггүй — нэвтрэлтийн JWT токен хөтчийн localStorage-д хадгалагдана. Гар утасны апп-д токеныг үйлдлийн системийн хамгаалалттай сан (Keychain/Keystore) ашигладаг flutter_secure_storage-д хадгална. Апп-ын тохиргоо (сэдэв, танилцуулга үзсэн эсэх гэх мэт) энгийн локал санд хадгалагдана.

7. Хадгалах хугацаа

  • Бүртгэл идэвхтэй байх хугацаанд таны мэдээлэл хадгалагдана
  • Бүртгэл устгасны дараа хувийн мэдээлэл, эрүүл мэнд, дасгал, зурвас, зураг устана. Дэлгэрэнгүйг Бүртгэл устгах хуудаснаас үзнэ үү
  • Төлбөрийн гүйлгээний бичилт нягтлан бодох болон татварын хуулийн шаардлагаар нэргүй хэлбэрээр үлдэнэ
  • Оношилгооны хандалтын лог зөвхөн сүүлийн үеийн цөөн хүсэлтийг хадгалдаг ба автоматаар байнга дарагдана
  • Өгөгдлийн сангийн нөөц хуулбар 7 хоногийн дотор ротацаар бүрэн шинэчлэгдэнэ

8. Таны эрхүүд

  • Мэдээлэлдээ хандах, засах, шинэчлэх — Тохиргоо хуудаснаас
  • Бүртгэлээ бүхэлд нь устгах — заавар
  • Бүртгэлээ хадгалаад зөвхөн зарим мэдээллээ устгах — заавар
  • Мэдэгдэл хүлээн авахаас татгалзах — төхөөрөмжийн тохиргооноос

9. Хүүхдийн нууцлал

Манай үйлчилгээ 16 наснаас дээш хүмүүст зориулагдсан. Бид 16-аас доош насны хүүхдээс зориудаар мэдээлэл цуглуулдаггүй. Ийм мэдээлэл цугларсныг мэдвэл бид устгана.

10. Өөрчлөлт

Бид энэхүү бодлогыг үе үе шинэчилж болно. Чухал өөрчлөлт хийсэн тохиолдолд танд мэдэгдэнэ. Хуудасны дээд талын огноо нь сүүлийн шинэчлэлтийг харуулна.

11. Холбоо барих

  • Нууцлалын асуулт: info@gerege.mn
  • Мэдээлэл устгах хүсэлт: info@gerege.mn
  • Эрхлэгч: Гэрэгэ ХХК, Улаанбаатар, Монгол