Сүүлд шинэчилсэн: 2026 оны наймдугаар сарын 23
Энэхүү Нууцлалын бодлого нь https://xenom.ai дээрх XENOM вэбсайт ямар хувийн мэдээлэл цуглуулдаг, яагаад цуглуулдаг, бидний өмнөөс хэн боловсруулдаг, мөн танд ямар эрх байгааг тайлбарлана. Энэ нь энэхүү вэбсайт хэрхэн ажилладагийг тусгахаар бичигдсэн. XENOM LTD нь Бүгд Найрамдах Кипр Улсад байгуулагдсан бөгөөд боловсруулалтыг (ЕХ) 2016/679 дүрэм (GDPR) болон Киприйн холбогдох хууль тогтоомжийн дагуу гүйцэтгэдэг.
1.1. Энэхүү вэбсайтаар дамжуулан цуглуулсан хувийн мэдээллийн хянагч нь XENOM LTD бөгөөд Бүгд Найрамдах Кипр Улсад HE 478432 дугаартай бүртгэлтэй компани, бүртгэлтэй хаяг: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus.
1.2. Энэхүү бодлого эсвэл таны мэдээллийг хэрхэн боловсруулж байгаа талаар ямар нэгэн асуулт байвал [email protected] хаягаар бичнэ үү. Бид таны эрхийн талаарх хүсэлтэд GDPR-ийн шаардлагын дагуу нэг сарын дотор хариу өгдөг.
1.3. Манай боловсруулалт нь GDPR-ийн 37 дугаар зүйлийн шалгуурыг хангаагүй тул бид Мэдээлэл Хамгаалах Ажилтан томилоогүй. 1.2-р хэсэгт заасан хаяг нь мэдээлэл хамгаалах бүх асуудлын холбоо барих цэг юм.
2.1. Энэхүү бодлого нь зөвхөн https://xenom.ai вэбсайт болон түүний дэд домайнуудыг хамарна.
2.2. Харилцагчийн өөрийн сайт дээр байршуулсан XENOM платформ дотор боловсруулагдсан мэдээлэл нь тухайн харилцагчтай байгуулсан мэдээлэл боловсруулах гэрээгээр зохицуулагдана. Энэ харилцаанд харилцагч нь хянагч бөгөөд XENOM нь харилцагчийн баримтжуулсан зааврын дагуу боловсруулагчийн үүргийг гүйцэтгэдэг.
Энэ вэбсайтад холбоо барих хуудсанд нэг маягт байдаг. Тэр нь таны нэр, таны цахим шуудангийн хаяг, таны мессежийг асуудаг. Маягтыг илгээхийн өмнө танаас бидний үйлчилгээний нөхцөлийг хүлээн зөвшөөрч, энэхүү бодлоготой танилцсанаа баталгаажуулахыг хүснэ. Энэ баталгаажуулалт нь нөхцөлийг хүлээн зөвшөөрснийг тэмдэглэдэг; энэ нь таны хувийн мэдээллийг боловсруулахад өгсөн зөвшөөрөл биш бөгөөд энд тайлбарласан аль ч үйлдэлд бид зөвшөөрлийг эрх зүйн үндэслэл болгон ашигладаггүй.
Хавсралт дэмжигдэхгүй. Маягтад нуугдмал талбар байхгүй: таны бичсэн зүйлд хяналтын параметр, шилжүүлэгч хуудасны мэдээлэл, сессийн танигч, цагийн тэмдэглэгээ нэмэгддэггүй.
Мессежээ энгийн бизнесийн мэдээллээр хязгаарлана уу. GDPR-ийн 9 дүгээр зүйлд заасан эрүүл мэндийн мэдээлэл, биометрийн мэдээлэл, эрүүгийн асуудалтай холбоотой мэдээлэл, төлбөрийн картын дугаар эсвэл бусад тусгай ангиллын хувийн мэдээллийг бүү оруулна уу, мөн бусад хүмүүстэй холбоотой хувийн мэдээллийг бүү оруулна уу. Манай маягтын үйлчилгээ үзүүлэгчийн нөхцөл нь түүний үйлчилгээгээр дамжуулан ийм мэдээлэл цуглуулахыг хориглодог бөгөөд бид үүнийг хүлээн авахыг хүсэхгүй байна. Хэрэв ийм мэдээлэл бидэнд ирвэл бид боломжийн хугацаанд устгаж, зөвхөн танд хариулахад шаардлагатай мэдээллийг хадгална.
Маягт илгээгдэх үед таны бичсэн зүйлээс гадна дараах зүйлсийг боловсруулдаг:
challenges.cloudflare.com домайнаас ажилладаг бөгөөд тухайн домайн дор таны хөтөч дээр мэдээлэл хадгалах боломжтой.Энэ вэбсайт нь хэдэн хүн сайтад зочилж, аль хуудсыг нээж байгааг ойлгохын тулд Cloudflare Web Analytics-ийг ашигладаг. Энэ үйлчилгээ нь күүки ашигладаггүй, таны хөтөчийн сан руу бичдэггүй, таны төхөөрөмжийн хурууны хээг авахгүй, бусад вэбсайтуудаар таныг дагахгүй. Энэ нь таны IP хаяг, хүссэн хуудас, лавлах хуудас болон таны хөтөчийн үндсэн техникийн шинж чанарыг боловсруулж, бидэнд нэгтгэсэн тоо баримтыг мэдээлдэг. Бид таны хувийн профайлыг хүлээн авдаггүй бөгөөд бүтээх боломжгүй.
Аливаа вэбсайтын адил энэ нь интернетээр үйлчилгээ үзүүлдэг. Манай хостинг үйлчилгээ үзүүлэгч нь сайтыг хүргэх, халдлагаас хамгаалах зорилгоор IP хаяг, хүсэлтийн цаг, хүссэн хаяг, хөтөч, үйлдлийн систем зэрэг холболтын өгөгдлийг боловсруулдаг.
Энэ сайтын хуудас бүр мөн Cloudflare-ийн нийлүүлдэг үл үзэгдэх аюулгүй байдлын шалгалтыг агуулдаг бөгөөд үүнийг JavaScript Илрүүлэлт гэж нэрлэдэг. Энэ нь хүнийг автоматжуулсан програмаас ялгахын тулд таны хөтөчийн техникийн шинж чанарыг уншиж, үр дүнг 4.1-р хэсэгт тайлбарласан күүки дотор хадгалдаг. Энэ нь танаас юу ч асуухгүй, таныг хувь хүн болгон танихад ашиглагдахгүй, профайл бүтээх эсвэл таныг бусад вэбсайт руу дагахад ашиглагдахгүй.
Сайт мөн стандарт хөтөчийн заавар (NEL болон Report-To толгой) илгээдэг бөгөөд энэ нь таны хөтөч сүлжээний хүргэлтийн алдааг Cloudflare-д мэдээлэх боломжийг олгодог. Ийм тайлан нь хүссэн хаяг болон таны холболтын IP хаягийг агуулдаг. Энэ нь зөвхөн хүргэлтийн алдаа гарсан үед л үүсдэг.
Энэ сайт дээрх видео контентыг Cloudflare Stream хүргэдэг бөгөөд зөвхөн тоглуулалтыг эхлүүлэх үед л ачаалагддаг.
Энэ вэбсайт нь зар сурталчилгаа, ретаргетинг эсвэл профайл хийх технологийг ашигладаггүй. Зар сурталчилгааны пиксел, шошго менежер, олон нийтийн мэдээллийн хэрэгслийн хяналтын виджет байхгүй; манай олон нийтийн мэдээллийн хуудсуудын холбоосууд нь энгийн холбоосууд юм. Фонтууд болон бусад дизайны нөөцүүдийг энэ вэбсайтаас өөрөөс нь үйлчилдэг тул хуудас нээх нь таны хөтөчийг ямар ч гуравдагч этгээдийн контентын сүлжээнд холбодоггүй. Бид хувийн мэдээллийг зардаггүй бөгөөд бусдын маркетингийн зорилгоор хуваалцдаггүй.
4.1. cf_clearance нэртэй аюулгүй байдлын күүки энэ домайн дээр байрлуулагдсан. Үүнийг Cloudflare-ийн JavaScript Илрүүлэлт олгодог бөгөөд энэ нь манай аюулгүй байдлын үйлчилгээ үзүүлэгч энэ сайтын хуудсанд оруулдаг жижиг үл үзэгдэх скрипт юм. Скрипт нь хуудсыг жинхэнэ хөтөч нээж байгаа эсэхийг шалгаж, үр дүнг тухайн күүки дотор бүртгэдэг бөгөөд ингэснээр таны нээсэн хуудас бүр дээр шалгалтыг давтах шаардлагагүй болно. Күүки нь нэр, имэйл хаяг, таны уншсан зүйлийн бүртгэлийг агуулаагүй; энэ нь автоматжуулсан урсгалыг хүмүүсээс ялгахад зориулагдсан. Энэ нь богино хугацаатай бөгөөд та үзэж байх үед шинэчлэгддэг.
4.2. Энэ күүки нь сайтын аюулгүй байдалд зайлшгүй шаардлагатай бөгөөд энэ шалтгаанаар 2002/58/EC удирдамжийн 5(3) зүйлд зөвшөөрсний дагуу таны зөвшөөрлийг авалгүйгээр байрлуулдаг. Энэ сайт дээр аналитик, зар сурталчилгаа болон бусад зорилгоор ямар ч күүки ашиглагдаагүй бөгөөд энэ вэбсайт таны төхөөрөмж дээр өөр юу ч хадгалдаггүй.
4.3. Cloudflare Turnstile нь хүний зочдыг автоматжуулсан зочдоос ялгах цорын ганц зорилгоор өөрийн challenges.cloudflare.com домайн дор мэдээлэл хадгалах боломжтой. Бидэнд энэ мэдээлэлд хандах эрх байхгүй.
4.4. Та энэ вэбсайтаас хадгалсан бүх зүйлийг хөтөчийнхөө тохиргоогоор дамжуулан хэзээ ч шалгаж, устгах боломжтой.
| Юу | Яагаад | Хууль ёсны үндэслэл |
|---|---|---|
| Нэр, имэйл, мессеж | Таны хүсэлтийг уншиж, хариулах, мөн холбогдох тохиолдолд боломжит байршуулалтыг хэлэлцэх | 6(1)(f) зүйл — бидэнд хандсан хүсэлтэд хариулах хууль ёсны ашиг сонирхол; мөн таны хүсэлт гэрээ байгуулахтай холбоотой бол 6(1)(b) зүйл — гэрээний өмнө таны хүсэлтээр хийгдсэн алхмууд |
| IP хаяг, гаргаж авсан ойролцоо байршил, хүсэлтийн мета өгөгдөл, бот хамгаалалтын дохио | Илгээлтүүд хүмүүсээс ирсэн гэдгийг баталгаажуулах, спамыг шүүх, маягтуудыг автоматжуулсан хүчирхийллээс хамгаалах | 6(1)(f) зүйл — манай вэбсайтын аюулгүй байдал, хүртээмжийн хууль ёсны ашиг сонирхол |
| Серверийн лог, сүлжээний алдааны тайлан | Сайтыг хүргэх, халдлага, гэмтлийг илрүүлэх, шалгах | 6(1)(f) зүйл — манай вэбсайтын аюулгүй байдал, хүртээмжийн хууль ёсны ашиг сонирхол |
| Үзэгчдийн хэмжилт | Сайтыг хэрхэн ашиглаж байгааг нэгтгэсэн байдлаар ойлгох | 6(1)(f) зүйл — өөрсдийн вэбсайтыг хадгалах, сайжруулах хууль ёсны ашиг сонирхол |
| Эрх бүхий байгууллагад мэдээлэл өгөх | Бидэнд хамаарах хууль ёсны үүргийг биелүүлэх | 6(1)(c) зүйл |
5.1. Хууль ёсны ашиг сонирхолд тулгуурласан тохиолдолд бид энэ ашиг сонирхол таны ашиг сонирхол болон үндсэн эрхээс давсан эсэхийг харгалзан үзсэн. Хамаарах мэдээлэл нь хязгаарлагдмал, энгийн бизнесийн холбоо барих мэдээлэл эсвэл техникийн өгөгдөл бөгөөд профайл болгон нэгтгэдэггүй, мөн таны үндэслэлтэйгээр хүлээхгүй ямар ч зорилгоор ашиглагдаагүй. Энэ боловсруулалтад эсэргүүцэх таны эрхийг 9-р хэсэгт тусад нь заасан.
6.1. Та бидэнтэй холбоо барих үүрэггүй. Хэрэв та холбоо барихаар шийдвэл хариу өгөхийн тулд бидэнд нэр болон имэйл хаяг хэрэгтэй — тэдгээргүйгээр маягтыг илгээх боломжгүй бөгөөд бид танд хариулах аргагүй. Таны мессежийн агуулгыг бүрэн өөрийн үзэмжээр шийднэ.
6.2. Энэ вэбсайтад GDPR-ийн 22 дугаар зүйлд заасан автоматжуулсан шийдвэр гаргалт болон профайл хийх үйл ажиллагаа байхгүй. Таны хүсэлтийг хүн уншдаг.
7.1. Дараах үйлчилгээ үзүүлэгчид GDPR-ийн 28 дугаар зүйлд заасны дагуу манай боловсруулагч-ийн үүргийг, тус бүртэй байгуулсан мэдээлэл боловсруулах гэрээний үндсэн дээр гүйцэтгэдэг:
7.2. Таны хүсэлт зөвхөн энэ замаар явдаг: маягтаас Formspark руу, Formspark-аас манай шуудангийн хайрцаг руу. Энэ нь ямар ч харилцагчийн харилцааны систем, мессежийн хэрэгсэл, хүснэгт эсвэл автоматжуулалтын үйлчилгээ рүү дамжуулагдахгүй бөгөөд автомат хариу үүсгэгддэггүй. Хүсэлтийг зөвхөн хариулах шаардлагатай хүмүүс — холбогдох техникийн, тусламжийн эсвэл арилжааны ажилтнууд XENOM дотор уншдаг. Хандалт нь даалгавар шаардсан хэмжээгээр хязгаарлагддаг.
7.3. Бид хууль ёсоор үүрэг хүлээсэн тохиолдолд, жишээлбэл эрх бүхий байгууллагын хууль ёсны хүсэлтийн хариуд хувийн мэдээллийг ил болгож болно.
8.1. Маягтын илгээлтийг Formspark Европын Эдийн Засгийн Бүс дотор, Ирланд, Германд хадгалдаг. Манай Google Workspace шуудангийн хайрцагт хадгалагдсан захидал харилцааг Google Workspace Data Processing Amendment-ийн дагуу боловсруулдаг.
8.2. Энэ вэбсайтыг дэлхийн контент хүргэх сүлжээнээс хүргэдэг бөгөөд хуудсуудыг танд хамгийн ойр байгаа зангилаанаас үйлчилдэг. Тиймээс холболтын өгөгдлийг Европын Эдийн Засгийн Бүсээс гадуур, түүний дотор АНУ-д боловсруулдаг.
8.3. Cloudflare, Inc.-д шилжүүлэх нь Европын Комиссоос баталсан Стандарт Гэрээний Зүйл заалтын дагуу хийгддэг бөгөөд Cloudflare-ийн мэдээлэл боловсруулах гэрээнд нэгтгэгдсэн, ЕХ–АНУ Мэдээллийн Нууцлалын Хүрээний дагуух гэрчилгээгээр нэмэгдүүлсэн.
8.4. АНУ дахь Google LLC Google Workspace үйлчилгээг үзүүлэхэд оролцсон тохиолдолд шилжүүлэлт нь Google-ийн ЕХ–АНУ Мээдээллийн Нууцлалын Хүрээний дагуух гэрчилгээ болон хамаарах тохиолдолд Стандарт Гэрээний Зүйл заалтад тулгуурладаг.
8.5. Formspark Европын Эдийн Засгийн Бүсээс гадуур худалдагчдыг ажиллуулсан тохиолдолд эдгээр шилжүүлэлт нь түүний нийтэлсэн дэд боловсруулагчдын жагсаалтад тодорхойлсон хамгаалалтад тулгуурладаг.
8.6. Та эдгээр шилжүүлэлтийн аль нэгэнд хамаарах хамгаалалтын хуулбарыг [email protected] хаягаар бичиж хүсч болно.
9.1. GDPR-ийн дагуу та дараах эрхтэй:
9.2. 20 дугаар зүйлд заасан мэдээллийн зөөврийн эрх нь зөвшөөрөл эсвэл гэрээний үндсэн дээр хийгдсэн боловсруулалтад хамаарна. Тиймээс энэ нь таны хүсэлтэд зөвхөн бидэнтэй гэрээ байгуулах явцад хийгдсэн тохиолдолд хамаарна.
9.3. Эсэргүүцэх эрх
Бид таны хувийн мэдээллийг хууль ёсны ашиг сонирхлын үндсэн дээр боловсруулж байгаа тохиолдолд — энэ нь таны хүсэлт, манай аюулгүй байдлын арга хэмжээ болон үзэгчдийн хэмжилтийг хамарна — та тухайн нөхцөл байдалтай холбоотой шалтгаанаар хэдийд ч энэ боловсруулалтад эсэргүүцэх эрхтэй.
Хэрэв та эсэргүүцвэл, таны ашиг сонирхол, эрх, эрх чөлөөг давсан үнэмшилтэй хууль ёсны үндэслэлийг бид нотолж чадахгүй, эсвэл боловсруулалт хууль ёсны шаардлагыг бий болгох, хэрэгжүүлэх, хамгаалахад шаардлагагүй бол бид боловсруулалтыг зогсооно.
Эсэргүүцэхдээ [email protected] хаягаар бичнэ үү. Тодорхой үгийн хэлбэр шаардлагагүй.
9.4. Эдгээр эрхийн аль нэгийг хэрэгжүүлэхдээ [email protected] хаягаар бичнэ үү. Хүсэлтийг хэрэгжүүлэхийн өмнө бид таны хувийн мэдээллийг баталгаажуулах шаардлагатай байж болно. Эрхээ хэрэгжүүлэх нь үнэгүй.
9.5. Хэрэв таны мэдээллийг зохисгүй боловсруулсан гэж үзвэл Бүгд Найрамдах Кипр Улсын Хувийн Мэдээлэл Хамгаалах Комиссарын Газар, Iasonos 1, 1082 Nicosia, Cyprus — www.dataprotection.gov.cy — эсвэл таны амьдардаг эсвэл ажилладаг ЕХ-ны орны хяналтын байгууллагад гомдол гаргаж болно.
10.1. Захидал харилцаа. Хүсэлт арилжааны харилцаанд хүргэсэн тохиолдолд захидал харилцааг тухайн харилцааны хугацаанд болон дараа нь зургаан жилийн турш, Кипр дэх бизнесийн бүртгэлд хамаарах хадгалалтын үүргийн дагуу хадгална. Хүсэлт юунд ч хүргээгүй тохиолдолд бид захидал харилцааг 24 сарын дотор устгадаг.
10.2. Манай маягтын үйлчилгээ үзүүлэгчийн хадгалсан илгээлтүүд. Formspark нь илгээлтийг бид устгах хүртэл хадгалдаг; устгасан илгээлт нь дахин 30 хоногийн турш сэргээх боломжтой хэвээр байна. IP хаяг болон түүнээс гаргаж авсан ойролцоо байршлыг 12 сарын турш хадгалдаг. Спам шүүлтэд баригдсан илгээлтийг 12 сарын турш хадгалдаг.
10.3. Сервер болон аюулгүй байдлын логууд. Эдгээрийг Cloudflare өөрийн хадгалалтын хуваарийн дагуу хадгалдаг. Бидний ашигладаг үйлчилгээний төлөвлөгөөнд бид түүхий лог өгөгдөлд хандах эрхгүй бөгөөд түүний хуулбарыг өөрсдөө хадгалдаггүй.
10.4. Үзэгчдийн хэмжилт. Зөвхөн нэгтгэсэн тоо баримт; хувь хүний түвшний бүртгэл хадгалагдахгүй.
10.5. Аюулгүй байдлын күүки. 4.1-р хэсэгт тайлбарласан cf_clearance күүки нь богино хугацаатай бөгөөд зөвхөн та үзэж байх үед шинэчлэгддэг. Үүнийг бид хадгалдаггүй.
11.1. Вэбсайтыг HTTPS-ээр үйлчилдэг, маягтын илгээлтийг автоматжуулсан хүчирхийллээс хамгаалдаг, мөн хүсэлтэд хандах эрхийг шаардлагатай ажилтнуудаар хязгаарладаг. Ямар ч систем төгс аюулгүй биш бөгөөд бид өөрөөр мэдэгдэхгүй. Хувийн мэдээлэлд нөлөөлөх аливаа ослыг GDPR-ийн 33, 34 дүгээр зүйлд заасны дагуу, түүний дотор осол таны эрхэд эрсдэл учруулах магадлалтай бол хяналтын байгууллагад 72 цагийн дотор мэдэгдэхийг бид амлаж байна.
12.1. Энэ вэбсайт нь аж үйлдвэрийн байгууллагууд болон тэдний ажилтнуудад хандсан. Энэ нь хүүхдүүдэд чиглээгүй бөгөөд бид тэднээс мэдээлэл санаатайгаар цуглуулдаггүй. Киприйн хуулийн дагуу хүүхэд мэдээллийн нийгмийн үйлчилгээнд зөвшөөрөл өгөх нас нь 14 юм.
13.1. Энэхүү бодлогыг энэ вэбсайт санал болгож буй бүх хэлээр нийтэлдэг. Вэбсайт тантай ярьж буй хэл дээр нь уншиж чадах байлгах үүднээс хувилбар бүрийг санал болгодог.
13.2. Хувилбаруудын хооронд зөрүү гарсан тохиолдолд англи хэл дээрх текст давамгайлна.
14.1. Энэхүү бодлого өөрчлөгдвөл шинэчилсэн хувилбарыг энэ хуудсанд шинэ "сүүлд шинэчилсэн" огноотойгоор нийтэлнэ. Өөрчлөлт нь аль хэдийн цуглуулсан мэдээллийг хэрхэн боловсруулдаг тал дээр материаллаг нөлөөлсөн тохиолдолд бид чимээгүй шинэчлэлд найдахгүйгээр тодорхой мэдэгдэнэ.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus · [email protected]