Хувийн мэдээлэл хамгаалах бодлого

circuscompany (цаашид "компани" гэх) нь мэдээллийн эзэмшигчийн эрх, эрх чөлөөг хамгаалах зорилгоор Солонгосын «Хувийн мэдээлэл хамгаалах тухай хууль» болон холбогдох хууль тогтоомжийн дагуу хувийн мэдээллийг хуулийн хүрээнд боловсруулж, аюулгүй байдлыг хангаж байна. Иймд тус хуулийн 30-р зүйлд заасны дагуу мэдээллийн эзэмшигчид хувийн мэдээлэл боловсруулах журам, шалгуурыг мэдэгдэж, холбогдох гомдлыг шуурхай, саадгүй шийдвэрлэхийн тулд дараах Хувийн мэдээлэл боловсруулах бодлогыг тогтоон нийтэд зарлаж байна.

① Энэхүү бодлого нь компанийн эрхлэн явуулж буй дараах үйлчилгээнүүдэд (цаашид нийтэд нь "үйлчилгээ" гэх) нийтлэг үйлчилнэ.

1. WAGZAK(wagzak.io) — Боловсролын контент үйлчилгээ. WAGZAK JUMP (3D·AR интерактив суралцах), WAGZAK Play (тоглоом дээр суурилсан суралцах), WAGZAK ZemiNa (үнэгүй аналог суралцах), WAGZAK T-Hub (багш нарын нийгэмлэг) зэрэг вэбсайт, мобайл апп болон холбогдох үйлчилгээ
2. Ssaktane(ssaktane.com) — Засгийн газрын дэмжлэгт хөтөлбөр, тендерийн мэдээллийн AI зөвлөх платформ
3. Quiga(quiga.io) — Глобал викторин болон сэтгэлгээний тоглоомын платформ
4. CIRCUS вэбсайт(circuscompany.com) — Компанийн танилцуулга болон асуулга хүлээн авах

② Үйлчилгээ тус бүрийн цуглуулах мэдээллийн нэр төрөл, ашиглах зорилго, хадгалах хугацаа зэрэг ялгаатай нөхцөлүүдийг энэхүү бодлогын төгсгөлд хавсаргасан хавсралтуудад (A: WAGZAK, B: Ssaktane, C: Quiga, D: CIRCUS вэбсайт) тогтооно. Хавсралт дахь заалт үндсэн бодлогоос ялгаатай тохиолдолд тухайн үйлчилгээнд хавсралт давамгайлан үйлчилнэ.

Компани нь дараах зорилгоор хувийн мэдээллийг боловсруулна. Боловсруулах мэдээллийг доор дурдсан зорилгоос өөр зорилгоор ашиглахгүй бөгөөд ашиглах зорилго өөрчлөгдвөл шаардлагатай арга хэмжээг авна.

1. Гишүүнчлэл бүртгэл ба удирдлага — Гишүүнчлэлд бүртгэх, хэрэглэгчийг таних·баталгаажуулах, гишүүний эрхийг хадгалах·удирдах, хууль бус ашиглалтаас урьдчилан сэргийлэх
2. Үйлчилгээ үзүүлэх ба сайжруулах — Контент нийлүүлэх, хэрэглэгчид тохирсон контент·зөвлөмж өгөх, профайл хадгалах, үйлчилгээний чанарыг дүн шинжилгээ хийх·сайжруулах
3. Төлбөртэй үйлчилгээний тооцоо — Захиалгын төлбөр болон бусад төлбөр, буцаан олголт боловсруулах
4. Хэрэглэгчийн асуулга шийдвэрлэх — Асуулгыг хүлээн авах, хариу өгөх, үйлчилгээ сайжруулах
5. Хуулийн үүргийн биелэлт

Үйлчилгээ тус бүрийн дэлгэрэнгүй зорилгыг харгалзах хавсралтад тогтооно.

① Компани нь үйлчилгээ ашиглах явцад дараах мэдээллийг автоматаар цуглуулж болно.

• IP хаяг, хөтчийн төрөл, үйлдлийн систем
• Нэвтэрсэн огноо·цаг, үйлчилгээ ашигласан бүртгэл
• Күүки (сессий удирдлага болон үйлчилгээ үзүүлэх зорилгоор)

② Үйлчилгээ тус бүрийн цуглуулах хувийн мэдээллийн нэр төрлийг харгалзах хавсралтад тогтооно.

③ Компани нь дараах аргаар хувийн мэдээллийг цуглуулна: гишүүнчлэлд бүртгэх болон үйлчилгээ ашиглах явцад мэдээллийн эзэмшигч өөрөө оруулах, нийгмийн сүлжээний нэвтрэлт зэрэг гадаад данстай холбох, үйлчилгээ ашиглах явцад автоматаар цуглуулах.

① Компани нь зарчмын хувьд гишүүнчлэлийг цуцлах (данс устгах) хүртэл хувийн мэдээллийг хадгалж ашиглана.

② Холбогдох хууль тогтоомжийн дагуу хадгалах шаардлагатай тохиолдолд тухайн хуульд заасан хугацаанд хадгална.

• Гэрээ буюу захиалгаас татгалзахтай холбоотой бүртгэл, төлбөр тооцоо болон бараа·үйлчилгээ нийлүүлэлттэй холбоотой бүртгэл: 5 жил (Цахим худалдааны хэрэглэгчийн эрх хамгаалах тухай хууль)
• Хэрэглэгчийн гомдол буюу маргаан шийдвэрлэлттэй холбоотой бүртгэл: 3 жил (Цахим худалдааны хэрэглэгчийн эрх хамгаалах тухай хууль)

③ Үйлчилгээ үзүүлэх, хуулийн үүрэг биелүүлэх, маргаан шийдвэрлэх зэрэг шаардлагатай тохиолдолд зарим мэдээллийг холбогдох хууль тогтоомжийн зөвшөөрсөн хүрээнд илүү удаан хадгалж болох бөгөөд нэргүйжүүлсэн өгөгдлийг судалгаа болон үйлчилгээ сайжруулах зорилгоор хадгалж болно.

④ Үйлчилгээ тус бүрийн дэлгэрэнгүй хадгалах хугацаа (хүүхдийн хувийн мэдээллийн хугацааг богиносгон устгах гэх мэт) харгалзах хавсралтад тогтооно.

1. Компани нь хувийн мэдээлэл хадгалах хугацаа дуусгавар болох буюу боловсруулах зорилго биелэгдэх үед тухайн мэдээллийг нэн даруй устгана.
2. Бусад хуулийн дагуу хадгалах шаардлагатай тохиолдолд тусдаа мэдээллийн сангаар тусгаарлаж хадгална.
3. Цахим файлыг сэргээх боломжгүй аргаар бүрмөсөн устгах бөгөөд цаасан баримт бичгийг хэрчих буюу шатаах замаар устгана.

① Компани нь зарчмын хувьд мэдээллийн эзэмшигчийн хувийн мэдээллийг гуравдагч этгээдэд өгөхгүй бөгөөд хувийн мэдээллийг борлуулахгүй. Мөн сурталчилгааны зорилгоор хувийн мэдээллийг гуравдагч этгээдтэй хуваалцахгүй.

② Гэвч дараах тохиолдолд үл хамаарна.

1. Мэдээллийн эзэмшигчийн зөвшөөрлийг авсан тохиолдолд
2. Хуулийн заалтын дагуу буюу мөрдөн байцаах байгууллагаас хүсэлт ирсэн тохиолдолд

① Компани нь үйлчилгээг жигд үзүүлэхийн тулд хувийн мэдээлэл боловсруулах ажлыг дараах байдлаар гэрээлж байна.

② Компани нь гэрээ байгуулахдаа «Хувийн мэдээлэл хамгаалах тухай хууль»-ийн 26-р зүйлд заасны дагуу аюулгүй боловсруулалтыг хангах нөхцөлийг гэрээнд тусгаж, гэрээлэгч нь хувийн мэдээллийг аюулгүй боловсруулж байгаа эсэхийг хянаж, хэрэгжилтэнд хяналт тавина. Хүүхэд хэрэглэгчийн хувийн мэдээллийг сурталчилгааны сүлжээнд дамжуулахгүй.

① Компани нь Солонгост төв оффистой бөгөөд өгөгдлийг Солонгост боловсруулна. Үйлчилгээг ашиглах үед хэрэглэгчийн хувийн мэдээлэл Солонгос руу шилжиж боловсруулагдаж болно.

② Компани нь ЕХ-ны Ерөнхий өгөгдөл хамгаалах дүрэм (GDPR) болон холбогдох олон улсын өгөгдөл хамгаалах хуулийг дагаж, зохих хамгаалалтын арга хэмжээг хэрэгжүүлнэ.

③ Компанийн ашиглаж буй зарим гэрээлэгчийн сервер гадаадад байрлаж болох бөгөөд тийм тохиолдолд «Хувийн мэдээлэл хамгаалах тухай хууль»-ийн 28-р зүйлийн 8 дахь хэсэг зэрэг холбогдох хуулийн дагуу гадаадад дамжуулахтай холбоотой нөхцөлүүдийг (хүлээн авагч, улс, нэр төрөл, хугацаа, арга зэрэг) тусдаа мэдэгдэж шаардлагатай журмыг биелүүлнэ.

① Мэдээллийн эзэмшигч нь компанид хандаж дараах эрхийг хэдийд ч эдлэх боломжтой.

1. Хувийн мэдээлэлтэй танилцах, баталгаажуулах хүсэлт
2. Засварлах (залруулах) хүсэлт
3. Устгах хүсэлт
4. Боловсруулалтыг түтгэлзүүлэх ба боловсруулалтад эсэргүүцэл гаргах
5. Хувийн мэдээллийг зөөх (экспортлох) хүсэлт
6. Зөвшөөрлөө буцаан авах

② Эрхээ эдлэхдээ тухайн үйлчилгээний дансны тохиргооны цэс эсвэл бичгээр·цахим шуудангаар (like@cscom.io) хандаж болох бөгөөд компани нь нэн даруй арга хэмжээ авна.

③ Хуулийн төлөөлөгч буюу эрх олгогдсон этгээдээр дамжуулан эрхийг эдлэх боломжтой.

① Компани нь хүүхэд хэрэглэгчийн хувийн мэдээллийг онцгойлон хамгаална.

1. 14 насанд хүрээгүй (Солонгос) буюу 13 насанд хүрээгүй (COPPA хамрагдах бүс нутаг) хүүхэд хэрэглэгчийн данс нээхэд хуулийн төлөөлөгч (эцэг эх буюу харгалзагч)-ийн зөвшөөрөл шаардлагатай.
2. Хүүхэд хэрэглэгчид хувийн чиглэлийн зар сурталчилгаа үзүүлэхгүй.
3. Хүүхэд хэрэглэгчийн профайлыг хаалттай горимд тохируулна.
4. Хүүхэд хэрэглэгчийн хувийн мэдээллийг үйлчилгээ үзүүлэхэд шаардлагатай хамгийн бага хэмжээгээр цуглуулна.
5. Хүүхэд хэрэглэгчид гуравдагч этгээдийн зан үйлийн мөрдөлт болон гуравдагч этгээдийн дүн шинжилгээг идэвхгүй болгоно.
6. Хуулийн төлөөлөгч нь хүүхдийнхээ хувийн мэдээлэлтэй танилцах, засварлах, устгах хүсэлтийг хэдийд ч гаргах боломжтой.

② Компани нь АНУ-ын Хүүхдийн онлайн нууцлал хамгаалах тухай хууль (COPPA), ЕХ-ны Ерөнхий өгөгдөл хамгаалах дүрэм (GDPR)-ийн хүүхэдтэй холбоотой заалтууд, Солонгосын «Хувийн мэдээлэл хамгаалах тухай хууль»-ийг дагаж мөрдөнө.

③ Үйлчилгээ тус бүрийн хүүхдийн хувийн мэдээлэл хамгаалах дэлгэрэнгүй нөхцөл (цуглуулах нэр төрөлд хязгаарлалт тавих, хугацааг богиносгон устгах гэх мэт) харгалзах хавсралтад тогтооно.

1. Компани нь нэвтэрсэн байдлыг хадгалах, хэлний тохиргоог санах, сессий удирдах болон үйлчилгээ үзүүлэхийн тулд күүки ашиглана.
2. Зарим үйлчилгээ нь Google Analytics ашиглан хэрэглэгчийн вэбсайт ашиглах хэвшлийг дүн шинжилгээ хийнэ. Google Analytics нь хэрэглэгчийн харилцан үйлдлийг мөрдөхдөө анхан шатны күүки ашиглах бөгөөд тодорхой хэрэглэгчийг ялган таних боломжгүй тайлан гаргана. (Хамрах хүрээг харгалзах хавсралтаас үзнэ үү — Quiga нь зөвхөн зайлшгүй шаардлагатай күүки ашиглах бөгөөд мөрдөлт·сурталчилгааны күүки ашиглахгүй.)
3. Мэдээллийн эзэмшигч нь вэб хөтчийн тохиргоогоор күүкийг татгалзах боломжтой. Гэвч күүкийг татгалзсан тохиолдолд нэвтрэх гэх мэт зарим үйлчилгээний ашиглалтад хязгаарлалт орж болно.

Компани нь хувийн мэдээллийн аюулгүй байдлыг хангахын тулд дараах арга хэмжээг авч хэрэгжүүлнэ.

• Удирдлагын арга хэмжээ: Дотоод удирдлагын төлөвлөгөө боловсруулах, ажилтнуудыг сургах, тогтмол аюулгүй байдлын аудит хийх
• Техникийн арга хэмжээ: Хандалтын эрхийн удирдлага, хандалт хянах систем, хувийн мэдээлэл шифрлэх (дамжуулах болон хадгалах үед), HTTPS харилцаа, CSRF хамгаалалт, аюулгүй баталгаажуулалт
• Физик арга хэмжээ: Серверийн аюулгүй байдлын удирдлага, хандалтын хяналт
• Төлбөрийн мэдээлэл: Төлбөрийг PCI DSS гэрчилгээ бүхий гуравдагч этгээдийн төлбөр дамжуулагчаар дамжуулан боловсруулна; компани нь картын дугаар зэрэг эмзэг төлбөрийн мэдээллийг шууд хадгалахгүй.

Хувийн мэдээлэл хамгаалах хариуцагч
Нэр: Пак Сонук
Албан тушаал: Гүйцэтгэх захирал
Цахим шуудан: like@cscom.io

Хувийн мэдээлэл хамгаалалттай холбоотой асуулга
Цахим шуудан: like@cscom.io

Мэдээллийн эзэмшигч нь компанийн үйлчилгээ ашиглах явцад гарах бүхий л хувийн мэдээлэлтэй холбоотой асуулга, гомдол, хохирол арилгах гэх мэт асуудлаар дээрх холбоо барих хаягаар хандаж болох бөгөөд компани нь нэн даруй, чин сэтгэлээсээ хариу өгч, арга хэмжээ авна.

Мэдээллийн эзэмшигч нь хувийн мэдээлэл зөрчигдсөн тохиолдолд хохирлоо нөхүүлэх болон зөвлөгөө авах үүднээс дараах байгууллагад хандаж болно.

• Хувийн мэдээллийн маргаан зохицуулах хороо: (код дугааргүй) 1833-6972 (www.kopico.go.kr)
• Хувийн мэдээлэл зөрчил мэдээлэх төв: (код дугааргүй) 118 (privacy.kisa.or.kr)
• Ерөнхий прокурорын газар: (код дугааргүй) 1301 (www.spo.go.kr)
• Цагдаагийн газар: (код дугааргүй) 182 (ecrm.police.go.kr)

① Компани нь мэдээлэл боловсруулах аргын өөрчлөлтийг тусгахын тулд энэхүү бодлогыг шинэчилж болно. Чухал өөрчлөлт орсон тохиолдолд өөрчлөлт хүчин төгөлдөр болохоос наад зах нь 7 хоногийн өмнө вэбсайтад зарлаж, энэхүү бодлогын дээд хэсэгт хамгийн сүүлд хянан батлагдсан огноог заана.

② Энэхүү бодлого хүчин төгөлдөр болохоос өмнө үйлчилгээ тус бүрт тусдаа үйлчиж байсан хувийн мэдээлэл боловсруулах бодлогууд (WAGZAK 2026-02-06-ны өдрийн хянан батлагдсан хувилбар, Ssaktane 2026-03-10-ны өдрийн хэрэгжсэн хувилбар, Quiga 2026-03-10-ны өдрийн хэрэгжсэн хувилбар) нь энэхүү нэгдсэн бодлого хүчин төгөлдөр болсноор нэгтгэгдэх бөгөөд хамаарах харилцаанд өөрчлөлт орсон тохиолдолд холбогдох хуулийн дагуу урьдчилан мэдэгдэнэ.

A-1 Хамрах хүрээ

WAGZAK вэбсайт, мобайл апп болон холбогдох үйлчилгээ — WAGZAK JUMP, WAGZAK Play, WAGZAK ZemiNa, WAGZAK T-Hub зэрэг орно.

A-2 Цуглуулах мэдээллийн нэр төрөл

A-3 Ашиглах зорилго

Үйлчилгээ үзүүлэх ба сайжруулах, профайл хадгалах, хэрэглэгчид тохирсон суралцах контент нийлүүлэх, хэрэглэгчийн дэмжлэг.

A-4 Хадгалах хугацаа

Данс устгах хүртэл. Үйлчилгээ үзүүлэх, хуулийн үүрэг, маргаан шийдвэрлэх шаардлагатай тохиолдолд хугацааг сунгаж хадгалж болно. Нэргүйжүүлсэн өгөгдлийг судалгаа болон үйлчилгээ сайжруулах зорилгоор хугацаагүй хадгалж болно.

A-5 Гэрээлэлт·хуваалцалт

Хостинг: Amazon Web Services, Google Cloud / Төлбөр: Paddle / Дүн шинжилгээ: Google Analytics / Дуу таних: Google, Apple, AWS / Хэрэглэгчийн дэмжлэг: Хэрэглэгчийн дэмжлэгийн үйлчилгээ үзүүлэгч.

A-6 Хүүхдийн хамгаалалт

Ерөнхий заалтын 10-р зүйлийг бүрэн дагаж мөрдөнө (14 насанд хүрээгүй хүүхдийн данс нээхэд хуулийн төлөөлөгчийн зөвшөөрөл, хувийн чиглэлийн зар сурталчилгаагүй, профайл хаалттай, хамгийн бага хэмжээний цуглуулалт, гуравдагч этгээдийн мөрдөлт·дүн шинжилгээ идэвхгүй, хуулийн төлөөлөгчийн танилцах·засварлах·устгах эрх). COPPA·GDPR хүүхдийн заалтууд·Солонгосын Хувийн мэдээлэл хамгаалах тухай хуулийг дагаж мөрдөнө.

A-7 Гадаад дамжуулалт·Бусад

Ерөнхий заалтын 8-р зүйл үйлчилнэ (Солонгост боловсруулах, GDPR дагаж мөрдөх). WAGZAK үйлчилгээнд гуравдагч этгээдийн вэбсайт руу холбоос орж болох бөгөөд холбогдсон гадаад сайтад энэхүү бодлого үйлчлэхгүй. Хөтчийн «Мөрдөхгүй байх (Do Not Track)» тохиргоонд хариу үйлдэл үзүүлэх эсэх нь холбогдох хууль тогтоомж болон олон улсын стандартын дагуу шийдэгдэнэ.

B-1 Хамрах хүрээ

Засгийн газрын дэмжлэгт хөтөлбөр·тендерийн мэдээллийн AI зөвлөх платформ (байгууллагын хэрэглэгчдэд зориулсан B2B үйлчилгээ).

B-2 Боловсруулах зорилго·Цуглуулах нэр төрөл·Хадгалах хугацаа

B-3 Гэрээлэлт

Paddle.com Market Limited — Төлбөр дамжуулалт (захиалга·минерал төлбөр боловсруулалт, Merchant of Record).

B-4 Онцлог нөхцөл

Байгууллагад зориулсан үйлчилгээний хувьд байгууллагын профайлын мэдээлэл (бизнесийн бүртгэлийн дугаар, орлогын хэмжээ гэх мэт) боловсруулагдах бөгөөд эдгээрийн дотор захирлын нэр зэрэг хувь хүнийг таних боломжтой мэдээлэл энэхүү бодлогын дагуу хамгаалагдана. Хүүхдэд зориулсан үйлчилгээ биш тул ерөнхий заалтын 10-р зүйлийн хүүхдийн тусгай заалт хамаарахгүй.

C-1 Хамрах хүрээ

Глобал викторин болон сэтгэлгээний тоглоомын платформ (51 хэлэнд нийлүүлэгдэнэ).

C-2 Цуглуулах мэдээллийн нэр төрөл

C-3 Ашиглах зорилго

Тоглоом нийлүүлэх·сайжруулах, үр дүнг дүн шинжилгээ хийх·харуулах, хувийн чиглэлийн зөвлөмж, эцэг эх·харгалзагчийн удирдлагын функц, үйлчилгээний шинэчлэлийн мэдэгдэл.

C-4 Хадгалах хугацаа

Данс идэвхтэй байх хугацаанд хадгалагдана. Данс устгасны дараа 30 хоногийн дотор устгагдана. Хүүхдийн хувийн мэдээлэл нь COPPA шаардлагын дагуу 48 цагийн дотор устгагдана.

C-5 Хуваалцалт·Гэрээлэлт

Хувийн мэдээллийг борлуулахгүй бөгөөд сурталчлагчдад дамжуулахгүй. Зайлшгүй шаардлагатай үйлчилгээ үзүүлэгчид (хостинг, төлбөр боловсруулах агентууд) хатуу өгөгдөл хамгаалах гэрээний хүрээнд л дамжуулна.

C-6 Күүки

Зөвхөн зайлшгүй шаардлагатай күүки ашиглана. Мөрдөлт·сурталчилгааны күүки байхгүй.

C-7 Хүүхдийн хамгаалалт

COPPA-г бүрэн дагаж мөрдөнө. Эцэг эх·харгалзагчийн зөвшөөрөл заавал шаардлагатай, хувийн холбоо барих мэдээлэл цуглуулахгүй, C-4-д заасан 48 цагийн богиносгосон устгал мөрдөгдөнө.

C-8 Эрх эдлэх

Дансны тохиргоо › Хувийн мэдээлэл ба өгөгдөл цэс эсвэл цахим шуудан (like@cscom.io)-аар дамжуулан танилцах·засварлах·устгах·экспортлох·боловсруулалтыг хязгаарлах·эсэргүүцэх боломжтой.

D-1 Хамрах хүрээ

Компанийн танилцуулга вэбсайт болон асуулга (Contact) хүлээн авах.

D-2 Цуглуулах нэр төрөл·Зорилго

Асуулга хүлээн авах үед: асуулгын төрөл, нэр, харьяалал (сонголтоор), цахим шуудан, асуулгын агуулга — зөвхөн асуулгыг баталгаажуулах ба хариу өгөх зорилгоор ашиглагдана. Хүлээн авсан асуулга нь компанийн цахим шуудан руу дамжуулагдах бөгөөд тусдаа гишүүнчлэлийн мэдээллийн санд хадгалагдахгүй.

D-3 Хадгалах хугацаа

Асуулгын агуулга нь цахим шуудангаар хариуцсан ажилтанд дамжуулагдах бөгөөд тусдаа мэдээллийн санд хадгалагдахгүй. Дамжуулагдсан цахим шуудан нь асуулга шийдвэрлэгдсэний дараа холбогдох хуульд заасан хугацаанд (Цахим худалдааны хэрэглэгчийн эрх хамгаалах тухай хуулийн дагуу хэрэглэгчийн зөвлөгөөний бүртгэл 3 жил) хадгалагдаад устгагдана.