Departi — Нууцлалын бодлого
Сүүлд шинэчлэгдсэн: 2026-07-24
Энэхүү бодлого нь Departi ямар хувийн мэдээлэл цуглуулдаг, юуны төлөө, хэнтэй хуваалцдаг, хэр удаан хадгалдаг, мөн таны эрхийг тайлбарладаг. Энэ нь departi.net, app.departi.net болон Departi гар утасны аппликейшнд (“Үйлчилгээ”) хамаарна.
Хяналт хариуцагч: Departi Technologies Limited, компанийн дугаар 816617, 21 The Wood, Oldbridge Manor, Drogheda, Co. Meath, A92 AD9R, Ireland. Нууцлалтай холбогдох: privacy@departi.net
Departi нь Ирландад байгуулагдсан тул ЕХ-ны Ерөнхий Мэдээлэл Хамгаалах Зохицуулалт (GDPR) манай бүх боловсруулалтад хамаарна. Бразилд байгаа хэрэглэгчдийн хувьд Мэдээллийн Хамгаалах Ерөнхий Хууль (LGPD) мөн хамаарна.
1. Бидний цуглуулдаг мэдээлэл
Бүртгэл ба профайл. Нэр, имэйл хаяг, нууц үг (зөвхөн криптограф хэш хэлбэрээр хадгалагдана), профайл зураг; заавал биш утасны дугаар; гарал үүслийн улс, очих улс болон хот, ирэх, явах огноо; хэлний сонголт. Хэрэв та Google эсвэл Apple-ээр нэвтэрсэн бол бид тухайн үйлчилгээ үзүүлэгчээс таны бүртгэлийн танигч, имэйлийг хүлээн авна.
Суралцах мэдээлэл. Хичээлийн ахиц, XP, цуваа, зүрх, түвшин тогтоох тестийн хариулт, тооцоолсон түвшин, тодорхойлогдсон давуу ба сул тал, бэлэн байдлын жагсаалтын статус, Ангийнхны гишүүнчлэл.
Таны агуулга.
- Ярианы дадлага, түвшин тогтоох тест, симуляцид та үүсгэсэн дуу хоолойны бичлэг — мөн үүнээс үүсгэсэн текст, AI санал хүсэлт.
- CV мэдээлэл: CV бүтээгчид та оруулсан товч намтрын текст, файл, хариулт, мөн үүсгэсэн CV болон ковер леттер.
- Таны аяллын жагсаалтад байршуулсан баримт бичиг (жишээ нь элсэлт, эсвэл визтэй холбоотой баримт).
- Pip-тэй (манай туслах) хийсэн чат, дадлагад та бичсэн мессеж.
Худалдан авалт. Тасалбар (Passe) худалдан авалтын статус, үнэ, валют, төлбөрийн арга, нислэгийн огноо. Худалдан авалт манай вэбсайт дээр хийгддэг бөгөөд карт/Pix мэдээллийг Stripe боловсруулдаг — Departi таны картын дугаарыг хэзээ ч хүлээн авдаггүй, хадгалдаггүй.
Ашиглалт ба төхөөрөмжийн мэдээлэл. Ашигласан дэлгэц, боломж, бүтээгдэхүүний үйл явдал (жишээ нь хичээл дуусгасан), төхөөрөмжийн төрөл, үйлдлийн систем, аппын хувилбар, хэл, эвдрэлийн мэдээ. Вэб аналитик нь зөвшөөрлийн баннераар зөвшөөрсөн тохиолдолд л цуглуулагддаг. IP хаяг нь аюулгүй байдлын хэмжээ хязгаарлахад л түр ашиглагддаг бөгөөд манай өгөгдлийн санд хадгалагддаггүй.
Push мэдэгдлийн токен. Хэрэв та мэдэгдлийг асаасан бол, тэдгээрийг илгээхэд шаардлагатай төхөөрөмжийн токен.
2. Бидний боловсруулах шалтгаан (эрх зүйн үндэслэл)
| Зорилго | Эрх зүйн үндэслэл (GDPR / LGPD) |
|---|---|
| Үйлчилгээг үзүүлэх: бүртгэл, хичээл, түвшин тогтоох тест, симуляци, CV бүтээгч, Ангийнхан, бэлэн байдал | Гэрээ гүйцэтгэх (6(1)(b) зүйл / 7(V) зүйл) |
| Таны ярианы болон бичгийн үнэлгээ өгөх, бичлэгийг текст болгох, AI чат болон CV үүсгэлтийг ажиллуулах | Гэрээ гүйцэтгэх |
| Тасалбарын худалдан авалтыг боловсруулах, залилан сэргийлэх, санхүүгийн бүртгэл хөтлөх | Гэрээ; эрх зүйн үүрэг (6(1)(c) зүйл / 7(II) зүйл) |
| Гүйлгээний имэйл илгээх (баталгаажуулалт, нууц үг сэргээх, худалдан авалтын баримт) | Гэрээ |
| WhatsApp-аар суралцах мессеж илгээх | Зөвшөөрөл — анхдагчаар унтраалттай, онбоардинг эсвэл тохиргоонд идэвхжүүлэх (6(1)(a) зүйл / 7(I) зүйл) |
| Бүтээгдэхүүний аналитик, сесс дахин тоглуулах (нуусан) | Вэб дээр зөвшөөрөл (күүки баннер); апп дээр хууль ёсны ашиг сонирхол, Тохиргоо дотор унтраах боломжтой (6(1)(f) зүйл / 7(IX) зүйл) |
| Алдааны хяналт ба аюулгүй байдал | Хууль ёсны ашиг сонирхол (Үйлчилгээг аюулгүй ажиллуулах) |
| Үйлчилгээний зарлал, мэдэгдэхүйц өөрчлөлт | Хууль ёсны ашиг сонирхол / эрх зүйн үүрэг |
Бид хувийн мэдээллийг зардаггүй, гуравдагч этгээдийн сурталчилгаанд ашигладаггүй, мөн эрх зүйн үр дагавар үүсгэдэг профайл зохиодоггүй.
3. AI боловсруулалт — заавал уншина уу
Departi-ийн үндсэн боломжууд хиймэл оюун ухааны үйлчилгээ үзүүлэгч ашигладаг. Та тэдгээрийг ашиглах үед холбогдох мэдээлэл үр дүнг гаргахын тулд үйлчилгээ үзүүлэгч рүү илгээгддэг:
- Ярианы үнэлгээ ба симуляци: таны дуу хоолойны бичлэг (мөн/эсвэл түүний текст) үнэлгээ, санал хүсэлтийн тулд Google (Gemini) болон/эсвэл Groq (текст болгох)-д илгээгддэг.
- Pip-тэй чат, CV үүсгэх, тохируулах, бичгийн санал хүсэлт: таны текст тохируулагдсан AI үйлчилгээ үзүүлэгч — Google (Gemini), Groq, OpenAI, эсвэл Anthropic (Claude) руу илгээгддэг.
- Хичээл, нөхцөл байдлын дуу хоолой нь манай өөрсдийн скриптээс үүсгэсэн синтетик дуу хоолой (ElevenLabs / Fish Audio) — таны ямар ч хувийн мэдээлэл үүнд ороогүй.
Эдгээр үйлчилгээ үзүүлэгч манай зааврын дагуу боломжийг хэрэгжүүлэхийн тулд мэдээллийг боловсруулдаг. Тэд Америкт байрладаг — олон улсын дамжуулалтын талаар 5-р зүйлээс үзнэ үү. Бид тухайн боломжид шаардлагатай хамгийн бага хэмжээний мэдээллийг (таны бичлэг/текст, дадлагын контекст) илгээдэг бөгөөд таны бүх профайлыг илгээдэггүй.
4. Бид кэн олон мэдээлэл хуваалцдаг (боловсруулагчид)
| Үйлчилгээ үзүүлэгч | Үүрэг | Мэдээлэл |
|---|---|---|
| Railway (хостинг) | Аппликейшн ба өгөгдлийн сангийн хостинг | Хадгалагдсан бүх үйлчилгээний мэдээлэл |
| Cloudflare (R2) | Файл хадгалалт | Байршуулсан файл, дуу хоолойны бичлэг, баримт бичиг, үүсгэсэн медиа |
| Stripe | Төлбөр (вэбсайт) | Имэйл, худалдан авалтын дэлгэрэнгүй (картын мэдээллийг Stripe шууд боловсруулдаг) |
| Google (Gemini), Groq, OpenAI, Anthropic | AI боломжууд (3-р зүйл) | Тухайн боломжид шаардлагатай дуу хоолойны бичлэг, текст, чат/CV текст |
| Meta (WhatsApp Business) | Заавал биш суралцах мессеж | Утасны дугаар, мессежийн агуулга — зөвхөн идэвхжүүлсэн хэрэглэгчид |
| Resend | Гүйлгээний имэйл | Имэйл хаяг, имэйлийн агуулга |
| PostHog (ЕХ-д хостлогдсон) | Бүтээгдэхүүний аналитик, нуусан сесс дахин тоглуулах | Ашиглалтын үйл явдал, хэрэглэгчийн ID, имэйл, профайлын шинж чанар |
| Sentry | Алдааны хяналт | Зөвхөн хэрэглэгчийн ID, техникийн алдааны мэдээлэл (хүсэлтийн агуулга орохгүй) |
Бидэнд эдгээр үйлчилгээ үзүүлэгчтэй мэдээлэл боловсруулах гэрээ бий бөгөөд тэд таны мэдээллийг өөрсдийн гэрээнд заасан зорилгоос өөр зорилгоор ашиглах ёсгүй.
4b. Сургууль болон агентлагууд (хүлээн авагч, боловсруулагч биш)
Хэрэв та түнш сургууль эсвэл агентлагаар дамжуулан бүртгүүлсэн бол — тэдний урилга эсвэл купоноор — тэр байгууллага өөрийн хяналтын самбараас таны бэлтгэлийн ахицыг харж чадна: таны нэр, англи хэлний түвшин, бэлэн байдлын оноо. Тэд үүнийг өөрсдийн зөвлөсөн оюутнуудыг хянахад ашигладаг.
Эдгээр байгууллага боловсруулагч биш: тэд манай нэрийн өмнөөс таны мэдээллийг боловсруулдаггүй, харин өөрсдийн зорилгоор боловсруулдаг. Тиймээс тэднийг 4-р зүйлийн үйлчилгээ үзүүлэгчээс тусад нь жагсаасан.
Бид таны Pip-тэй хийсэн харилцан яриа, дуу хоолойны бичлэг, байршуулсан баримт бичиг, эсвэл тодорхой хариултыг эдгээр байгууллагатай хуваалцдаггүй.
Купон нь сургууль эсвэл агентлагт хамаарах бол бид бүртгүүлэх үед танд мэдэгддэг бөгөөд хэрэв мэдээлэл хуваалцахыг хүсэхгүй бол купонгүйгээр бүртгүүлж болно. Хэрэв та аль хэдийн бүртгүүлсэн бөгөөд үүнийг зогсоохыг хүсвэл privacy@departi.net хаягаар бичнэ үү.
5. Олон улсын дамжуулалт
Манай өгөгдлийн сан ба аналитик боломжтой газар ЕХ/ЕЭЗ бүсэд хостлогддог (PostHog ЕХ-д хостлогддог). Зарим боловсруулагч — AI үйлчилгээ үзүүлэгч, Stripe, Cloudflare зэрэг — Америкт мэдээллийг боловсруулдаг. Мэдээлэл ЕЭЗ-ээс гарах үед бид ЕХ-ны Комиссын ЕХ-АНУ Мэдээллийн Нууцлалын Хүрээний хангалттай байдлын шийдвэрт (гэрчлэгдсэн үйлчилгээ үзүүлэгчийн хувьд) болон/эсвэл Стандарт Гэрээний Заалтад (SCC) найддаг. Бразилийн хэрэглэгчдийн хувьд эдгээр хамгаалалт LGPD-ийн 33-р зүйлд шаардсан дамжуулалтын механизм болж мөн үйлчилдэг.
6. Мэдээллийг хэр удаан хадгалдаг
| Мэдээлэл | Хадгалах хугацаа |
|---|---|
| Дуу хоолойны бичлэг (ярианы дадлага, симуляци) | 60 хоногийн дараа автоматаар устгагддаг (санал хүсэлт/текст таны бүртгэлд үлддэг) |
| Pip-тэй чатны мессеж | 90 хоногийн дараа автоматаар устгагддаг |
| Бүртгэл, профайл, суралцах мэдээлэл, CV мэдээлэл, баримт бичиг | Та бүртгэлээ устгах хүртэл |
| Худалдан авалтын бүртгэл | Татвар/санхүүгийн хуулиар шаардсан хугацаагаар (Ирландад ихэвчлэн 6 жил) |
| Аналитик | PostHog төслийн хадгалалтын бодлогын дагуу; бүртгэл устгах хүсэлтээр устгагдана |
Бүртгэл устгах нь апп дотор (Тохиргоо → Бүртгэл устгах), вэбсайт дээр, эсвэл privacy@departi.net хаягаар имэйл илгээж хийгддэг. Энэ нь таны бүртгэл болон холбогдох мэдээллийг (профайл, ахиц, CV, баримт бичиг, бичлэг) мөнхөд, буцаах боломжгүйгээр устгадаг. Хуулиар хадгалах шаардлагатай бүртгэл (жишээ нь худалдан авалт/татварын бүртгэл) хуулиар шаардсан хугацаагаар хамгийн бага хэмжээгээр хадгалагдана.
7. Таны эрх
GDPR (мөн адилтгаж LGPD-ийн 18-р зүйл)-ийн дагуу та хэдийд ч, үнэ төлбөргүйгээр дараах зүйлийг хийж болно:
- Бидний тухайд агуулж буй мэдээлэлд хандах, хуулбар авах (шилжүүлэх боломж);
- зөв бус мэдээллийг засварлах;
- мэдээллээ устгах (мартагдах эрх);
- хууль ёсны ашиг сонирхолд суурилсан боловсруулалтад хязгаарлалт тавих эсвэл эсэргүүцэх;
- (WhatsApp мессеж, аналитик) өгсөн зөвшөөрлөө буцааж авах — өмнөх боловсруулалтад нөлөөлөхгүйгээр;
- эрх зүйн үр дагавар үүсгэдэг зөвхөн автоматжуулсан шийдвэрийн хамаарлаас чөлөөлөгдөх — бид ийм шийдвэр гаргадаггүй.
Эрхээ хэрэгжүүлэхийн тулд privacy@departi.net руу имэйл бичнэ үү; бид 30 хоногийн дотор (LGPD хамаарах хүсэлтийн хувьд 15 хоногийн дотор) хариулна. Та мөн хяналтын байгууллагад гомдол гаргаж болно: Ирландын Мэдээлэл Хамгаалах Комисс (dataprotection.ie) — манай тэргүүлэх хяналтын байгууллага — эсвэл таны орон нутгийн ЕХ-ны байгууллага, Бразилд ANPD (gov.br/anpd).
8. Хүүхдийн тухай
Үйлчилгээ 16 болон түүнээс дээш насны хэрэглэгчид зориулагдсан. 18-аас доош насны хэрэглэгчид эцэг эх, асран хамгаалагчийн зөвшөөрөл шаардлагатай (Ашиглалтын нөхцөлөөс үзнэ үү). Бид 16-аас доош насны хүүхдийн мэдээллийг мэдэж байж боловсруулдаггүй; хэрэв 16-аас доош насны хүүхэд бүртгэлтэй байна гэж та үзвэл privacy@departi.net хаягаар бичнэ үү, бид устгана.
9. Күүки ба аналитикийн сонголт
- Вэб: бид зөвшөөрлийн баннер ашигладаг. Аналитик (PostHog, нуусан сесс дахин тоглуулахыг оролцуулан) зөвхөн та зөвшөөрсөн тохиолдолд ажилладаг. Заавал шаардлагатай хадгалалт (сессийн токен, хэл, зөвшөөрлийн сонголт) зөвшөөрөл шаардахгүй. Та нэвтрэх, бүртгүүлэх хуудсанд байгаа “Күүки” холбоосоор дамжуулан хэдийд ч сонголтоо өөрчилж болно.
- Гар утасны апп: аналитик нь бидэнд алдааг засаж, аппыг сайжруулахад тусалдаг; сесс дахин тоглуулах дахь текст оролт, зураг нуугдсан байдаг. Та Тохиргоо → Нууцлал хэсэгт аналитикийг унтрааж болно.
- Бид “битгий хянаарай” хүсэлтэд бодитоор хянахгүй байснаар хариулдаг: сурталчилгааны күүки байхгүй, сайт хоорондын хяналт байхгүй, мэдээлэл зарахгүй.
10. Аюулгүй байдал
Мэдээлэл дамжуулалтын үед шифрлэгддэг (TLS). Нууц үг hash хэлбэрээр хадгалагддаг (bcrypt). Гар утасны сесс төхөөрөмжийн Keychain/Keystore-д хадгалагддаг. Үйлдвэрлэлийн мэдээлэлд хандах эрх хязгаарлагдмал бөгөөд бүртгэгддэг. Төлбөрийн картын мэдээлэл манай серверт хэзээ ч хүрдэггүй. Ямар ч систем бүрэн аюулгүй биш — хэрэв аюулгүй байдлын зөрчил таны мэдээлэлд нөлөөлбөл бид GDPR-ийн 33/34-р зүйл болон LGPD-ийн 48-р зүйлийн шаардсаны дагуу танд болон холбогдох байгууллагад мэдэгдэнэ.
11. Өөрчлөлт
Бид энэхүү бодлогыг шинэчилж болно. Мэдэгдэхүйц өөрчлөлтийг бид хэрэгжихээс дор хаяж 15 хоногийн өмнө бүтээгдэхүүн дотор эсвэл имэйлээр зарлана. “Сүүлд шинэчлэгдсэн” огноо үргэлж одоогийн хувилбарыг илэрхийлнэ.
12. Холбоо барих
Departi Technologies Limited · 21 The Wood, Oldbridge Manor, Drogheda, Co. Meath, A92 AD9R, Ireland · Компанийн дугаар 816617 · privacy@departi.net