«Цай хураах» (tsai.typingboo.com) нь монгол даалууны уламжлалт тоглоомыг хөтөч дээр тоглох үнэгүй вэб апп. Энэ бодлого нь апп ямар мэдээлэл цуглуулж, юунд ашиглаж, хэрхэн хадгалж, хэнтэй хуваалцдагийг тайлбарлана.
1. Товчоор
- Ботуудтай ганцаараа тоглоход нэвтрэх шаардлагагүй. Тоглоом бүхэлдээ таны хөтөч дотор явагдах тул хувийн мэдээлэл цуглуулахгүй.
- «Сүлжээгээр тоглох»-д Google-ээр нэвтэрнэ. Google-ээс зөвхөн таны нэр, имэйл хаяг, профайл зургийн холбоосыг авна.
- Зар сурталчилгаа, хандалтын статистик (analytics), хянах cookie ашигладаггүй. Таны мэдээллийг худалдахгүй, бусдад шилжүүлэхгүй.
2. Google-ээс авах мэдээлэл
Google-ээр нэвтрэхэд та зөвхөн openid, email, profile зөвшөөрлийг өгнө. Үүгээр бид дараахыг авч, сервер дээрх өгөгдлийн санд хадгална:
- Нэр: өрөөнд таны суудал болон чатын мессеж дээр бусад тоглогчдод харагдана. Өрөө үүсгэсэн бол нээлттэй өрөөний жагсаалтад ч харагдана.
- Имэйл хаяг (баталгаажсан эсэхийн хамт): зөвхөн таны бүртгэлийг танихад. Бусад тоглогчдод харагдахгүй, бид танд имэйл илгээдэггүй.
- Профайл зургийн холбоос: хадгалагддаг боловч апп зургийг ачаалж харуулдаггүй (нэрийн тань эхний үсгийг харуулна).
- Google бүртгэлийн дугаар (ID): таныг дахин нэвтрэхэд танихад. Нэвтрэх үед Google-ийн олгосон токенууд бүртгэлтэй тань хамт хадгалагддаг. Апп эдгээрээр Google-ийн өөр үйлчилгээнд (Gmail, Drive, харилцагчид г.м.) хандахгүй.
3. Апп ашиглах явцад үүсэх мэдээлэл
- Session: нэвтэрсэн үед хөтөчид тань session cookie хадгалагдана. Сервер session бүрт IP хаяг, хөтчийн тодорхойлолт (User-Agent), дуусах хугацааг хадгална. Session-ийг 7 хоног ашиглаагүй бол хугацаа нь дуусна. «Гарах» дарахад тэр даруй устгагдана.
- Тоглолтын статистик: сүлжээний тоглоом дуусахад тоглолтын огноо, тоглогчийн тоо, хүн тоглогчийн тоо, тойргийн тоо, дууссан шалтгаан, таны суудал, хожсон эсэх, барьсан гэр, цайны үлдэгдэл хадгалагдана. Статистикаа зөвхөн та өөрөө «Сүлжээгээр тоглох» хуудсан дээр харна.
- Чат ба өрөө: өрөөний мессеж, тоглоомын явц серверийн санах ойд түр байна (өрөө бүрт сүүлийн 200 мессеж). Өгөгдлийн сан, лог файлд бичигдэхгүй, өрөө хаагдах эсвэл сервер дахин асахад устна. Таны мессежийг тухайн өрөөний тоглогчид харна.
- Нэвтрэх оролдлогын хязгаар: олон удаагийн оролдлогоос хамгаалахын тулд IP хаягийг серверийн санах ойд богино хугацаанд тоолно.
- Серверийн техникийн лог: вэб сервер хүсэлт бүрийн IP хаяг, хүссэн хаяг, огноо, хөтчийн тодорхойлолтыг бичнэ. Үүнийг зөвхөн алдаа засах, халдлагаас хамгаалахад ашиглана. Лог файлууд тодорхой хугацааны дараа автоматаар устгагдана.
4. Мэдээллийг юунд ашигладаг вэ
- Таныг нэвтрүүлж, нэвтэрсэн төлөвийг хадгалах.
- Өрөөнд таныг бусад тоглогчдод нэрээр харуулах, чатын мессеж хүргэх.
- Таны тоглолтын статистикийг гаргах.
- Үйлчилгээг аюулгүй, хэвийн ажиллуулах: буруу ашиглалт, халдлагаас хамгаалах, алдаа засах.
Мэдээллийг зар сурталчилгаа, хэрэглэгчийн профайл үүсгэх, хиймэл оюуны загвар сургах, зээлийн чадвар тогтоох зэрэгт ашиглахгүй.
5. Google хэрэглэгчийн өгөгдөл
Цай хураах нь Google API-аас авсан мэдээллийг ашиглах, өөр апп руу шилжүүлэхдээ Google API Services User Data Policy-г, түүний дотор Limited Use шаардлагыг дагана. Google-ээс авсан мэдээллийг зөвхөн 4-р хэсэгт заасан зорилгоор ашиглана, гуравдагч этгээдэд шилжүүлэхгүй. Таны зөвшөөрөл, аюулгүй байдал эсвэл хуулийн шаардлагаас бусад тохиолдолд хүн уншихгүй.
6. Хуваалцах ба гуравдагч үйлчилгээ
Бид таны мэдээллийг худалдахгүй, түрээслэхгүй. Мэдээлэл зөвхөн дараах тохиолдолд бусдад хүрнэ:
- Бусад тоглогчид: тухайн өрөөнд таны нэр, чатын мессеж, тоглоомын нүүдэл. Таны гар дахь модыг бусад тоглогч харахгүй.
- Google: нэвтрэхэд та Google-ийн хуудас руу шилжинэ, тэнд Google-ийн нууцлалын бодлого үйлчилнэ. Сайтын үсгийн хэвийг (font) Google Fonts-оос ачаалдаг тул таны хөтөч Google-ийн серверт хандана.
- Сервер: апп түрээсийн сервер (VPS) дээр ажилладаг, өгөгдөл тэнд хадгалагдана.
- Хуулийн шаардлага: хууль ёсны хүсэлтээр эсвэл хууль зөрчил, халдлагаас хамгаалахад шаардлагатай үед.
7. Cookie
Зөвхөн ажиллагаанд зайлшгүй шаардлагатай cookie хэрэглэнэ:
- Session cookie: нэвтэрсэн эсэхийг тань хадгална. JavaScript уншиж чадахгүй (HttpOnly), зөвхөн HTTPS-ээр илгээгдэнэ.
- Нэвтрэх үеийн түр cookie: Google-ээс буцаж ирэх хүсэлтийг хуурамчаар үйлдэхээс хамгаална.
Зар сурталчилгаа, хянах, analytics cookie байхгүй. Ганцаарчилсан тоглоом cookie, хөтчийн санах ой (localStorage) ашигладаггүй.
8. Хадгалах хугацаа
- Бүртгэл (нэр, имэйл, Google ID) ба тоглолтын статистик: та устгуулах хүртэл.
- Session: гарах эсвэл 7 хоног ашиглаагүйн улмаас хугацаа нь дуусах хүртэл.
- Чат ба өрөө: өрөө хаагдах эсвэл сервер дахин асах хүртэл.
9. Таны эрх, мэдээллээ устгуулах
- Бүртгэл болон түүнтэй холбоотой бүх мэдээллийг (нэр, имэйл, session, статистик) устгуулах, эсвэл хуулбарыг нь авах бол Google бүртгэлийнхээ имэйлээс othy.tenk@gmail.com руу бичнэ үү. Хүсэлтийг шалгаад биелүүлж, хариу илгээнэ.
- Аппад олгосон Google-ийн зөвшөөрлийг хүссэн үедээ Google бүртгэлийн тохиргооноос цуцалж болно.
10. Аюулгүй байдал
Холболт HTTPS-ээр шифрлэгдэнэ. Өгөгдлийн сан нийтэд нээлттэй биш сервер дээр байх бөгөөд хандах эрх хязгаарлагдмал. Интернэтээр мэдээлэл дамжуулах ямар ч арга бүрэн аюулгүй биш гэдгийг анхаарна уу.
11. Өөрчлөлт
Бодлогыг өөрчилбөл энэ хуудсыг шинэчилж, дээрх «Сүүлд шинэчилсэн» огноог солино. Ашиглах нөхцөл: Үйлчилгээний нөхцөл.
12. Холбоо барих
Асуулт, хүсэлтээ othy.tenk@gmail.com руу бичнэ үү.