1. Хариуцагч этгээд

Gerege Systems ХХК («Гэрэгэ Системс» ХХК; улсын бүртгэлийн дугаар: 6235972; «бид», «манай») нь e-ID Mongolia аппликейшныг хөгжүүлэгч, Монгол Улсын Цахим иргэний үнэмлэхний албан ёсны цахим гэрчилгээ олгогч байгууллага бөгөөд энэхүү Нууцлалын бодлогын хариуцагч этгээд (data controller) юм. Албан хаяг: Улаанбаатар хот, Монгол Улс. Ерөнхий асуулт болон хувийн мэдээлэлтэй холбоотой хүсэлт: eIDsupport@gerege.com.

2. Цуглуулдаг өгөгдөл

Аппыг ашиглах явцад бид дараах хувийн мэдээллийг цуглуулна:

• Иргэний үнэмлэхний мэдээлэл: регистрийн дугаар, овог, нэр, төрсөн он, сар, өдөр (ДАН системээр баталгаажсан)
• Танин баталгаажуулалт (KYC)-ын нүүрний зураг: бүртгэлийн болон сэргээлтийн үед авсан selfie зургийг таны зөвшөөрлийн үндсэн дээр, зөвхөн таних, сэргээх зорилгоор иргэний бүртгэлийн зурагтай харьцуулж ТҮР боловсруулна. Зураг болон биометрик загвар серверт хадгалагдахгүй — зөвхөн харьцуулалтын үр дүн (оноо, тэнцсэн эсэх) хадгалагдана.
• Төхөөрөмжийн мэдээлэл: төхөөрөмжийн ID, үйлдлийн систем (iOS/Android), үйлдлийн системийн хувилбар
• Мэдэгдэл хүлээн авах токен: Apple APNs / Google FCM push token
• Криптографийн мэдээлэл: нээлттэй түлхүүр (public key), гэрчилгээний мета өгөгдөл (metadata)
• Хэрэглээний мэдээлэл: гарын үсэг зурсан session-уудын цаг хугацаа, найдвартай тал (RP)-уудаас ирсэн хүсэлт
• Гарын үсгийн бүртгэл (өөрчлөх боломжгүй байдлаар хөтөлнө): хэн (эзэмшигчийн нэр, гэрчилгээний дугаар), хэзээ (цагийн бүртгэлээр), юунд (баримтын нэр, хэш), ямар үүргээр (өөрийн нэрээр эсхүл байгууллагыг төлөөлж), ямар итгэмжлэлээр (итгэмжлэлийн дугаар, эрхийн хүрээ), аль төхөөрөмж, аль IP хаягаас, үр дүн (амжилттай, татгалзсан, эсхүл хязгаараас хэтэрсэн)
• Аюулгүй байдлын дохио (RASP): root, jailbreak, debugger зэрэг хэвийн бус нөхцөл илэрсэн эсэхийг илэрхийлэх boolean флаг утга

3. Цуглуулдаггүй өгөгдөл

Дараах мэдээллийг бид хэзээ ч цуглуулдаггүй, серверт хадгалдаггүй:

• PIN1, PIN2 кодыг ямар ч хэлбэрээр (ил текст ч, хэш ч) — PIN зөвхөн таны утасны тоног төхөөрөмжийн (hardware) хамгаалалттай хэсэгт үлдэнэ
• Хувийн түлхүүр (private key)-ийг бүрэн хэлбэрээр — түлхүүр хоёр хэсэгт хуваагдан хадгалагдана (6 дугаар хэсгийг үзнэ үү). Бид таны хувийн түлхүүрийг бүрэн хэлбэрээр хэзээ ч хуулбарлаж авахгүй.
• Биометрик загвар (template) — серверт хэзээ ч хадгалагдахгүй. Face ID / Touch ID / хурууны хээгээр төхөөрөмжөө баталгаажуулах биометрийг таны төхөөрөмжийн үйлдлийн систем зохицуулах бөгөөд апп болон серверт дамждаггүй.
• Байршил (GPS) мэдээлэл
• Вэб хөтчийн түүх, хайлтын түүх
• Холбоо барих хүмүүсийн жагсаалт (Contacts), гэрэл зургийн сан, файлууд

4. Мэдээллийн ашиглалт

Цуглуулсан мэдээллийг зөвхөн дараах зориулалтаар ашиглана:

• Таныг ДАН системээр иргэний бүртгэлээс баталгаажуулах
• Цахим гарын үсгийн гэрчилгээ олгох, хүчингүй болгох, шинэчлэх
• Төхөөрөмж солих, PIN мартсан үед сэргээх — ДАН систем ба Liveness check, эсхүл G-Sign тоон гарын үсгээр дахин бүртгэнэ; шинэ гэрчилгээ олгогдоход өмнөх гэрчилгээ цуцлагдана
• Найдвартай тал (RP)-уудаас ирсэн нэвтрэх болон гарын үсэг зурах хүсэлтийг боловсруулах
• Хүлээгдэж буй хүсэлтийн талаар push мэдэгдэл илгээх
• Аюулгүй байдлын хяналт, луйврын илрүүлэлт хийх

5. Гуравдагч этгээдтэй хуваалцалт

Бид таны хувийн мэдээллийг зөвхөн дараах нөхцөлд гуравдагч этгээдтэй хуваалцана:

• Найдвартай тал (RP)-уудтай: системд бүртгэгдсэн RP-нүүдтэй, танаас тус бүрд нь зөвшөөрөл авсны дараа л дамжуулна. Нэвтрэх болон гарын үсэг зурах хүсэлт бүрд тусдаа зөвшөөрөл шаардана. Итгэмжлэлийн талаар Итгэгч талд илгээх мэдэгдэлд зөвхөн итгэмжлэлийн төлөв болон эрхийн хүрээ орох бөгөөд түүнээс илүү мэдээлэл дамжуулахгүй.
• Дэд гүйцэтгэгчтэй: үйлчилгээний тодорхой хэсгийг гүйцэтгэдэг дэд гүйцэтгэгч таны мэдээллийг боловсруулж болох бөгөөд тэдгээрийн үйл ажиллагааг бид өөрөө хариуцна. Хувийн мэдээлэл боловсруулахад оролцох дэд гүйцэтгэгчийн жагсаалтыг хүсэлтээр гаргаж өгөх ба жагсаалтад өөрчлөлт орох тохиолдолд 30 хоногийн өмнө мэдэгдэнэ.
• Push мэдэгдэл дамжуулагч (Apple APNs / Google FCM)-аар зөвхөн төхөөрөмжийн token-ыг дамжуулна. Хувийн мэдээлэл агуулсан агуулга (payload) илгээхгүй.
• Эрх бүхий байгууллагад — зөвхөн Цахим гарын үсгийн тухай хуулийн 30.1-д заасан тохиолдолд

Бид гэрчилгээ эзэмшигчийн нууцыг задруулахгүй бөгөөд таны хувийн мэдээлэл, гарын үсгийн бүртгэлд хамаарах нууцлалын үүрэг хугацаагүй. Бид таны мэдээллийг хэзээ ч зарж борлуулахгүй, маркетинг буюу сурталчилгааны зориулалтаар ашиглахгүй.

6. Аюулгүй байдлын арга хэмжээ

Таны мэдээллийг хамгаалахын тулд дэлхийн жишигт нийцсэн дараах техникийн арга хэмжээг хэрэгжүүлсэн:

• TLS 1.2 / 1.3 ба HSTS — апп, портал, API-ийн урсгал шифрлэгдэнэ
• PostgreSQL Row-Level Security (RLS) — хэрэглэгч бүр зөвхөн өөрийн өгөгдлөө харна
• eidmongolia.mn порталын дансны үйл ажиллагааны бүртгэл hash-chain бүтэцтэй — бичлэг хуурамчаар өөрчлөгдсөн тохиолдол илэрнэ
• PIN1, PIN2 зөвхөн таны утасны тоног төхөөрөмжийн (hardware) хамгаалалттай хэсэгт хадгалагдана — сүлжээгээр дамжихгүй, серверт хадгалагдахгүй
• Түлхүүрийн хуваалт — хувийн түлхүүрийн нэг хэсэг таны төхөөрөмжийн хамгаалагдсан санах ойд, нөгөө хэсэг нь манай серверт, криптограф модуль (HSM) доторх түлхүүрээр шифрлэгдэж хадгалагдана. Аль ч тал дангаараа хүчин төгөлдөр гарын үсэг үүсгэх боломжгүй бөгөөд бид таны зөвшөөрөлгүйгээр гарын үсэг үүсгэхгүй.
• Secure Enclave (iOS) / Trusted Execution Environment (Android) — түлхүүрийн төхөөрөмж дээрх хэсгийг тоног төхөөрөмжийн (hardware) түвшинд хамгаална
• Дан ганц хяналт — гарын үсэг бүрд PIN эсхүл биометрик баталгаажуулалт шаардаж, юунд гарын үсэг зурж байгааг дэлгэцэд харуулна; гарын үсэг зөвхөн таны санаатай, идэвхтэй үйлдлээр үүснэ
• Apple App Attest / Google Play Integrity — албан ёсны, өөрчлөгдөөгүй апп эсэхийг сервер талд баталгаажуулна

Мэдээллийн аюулгүй байдлын зөрчил илэрвэл бид илрүүлснээс хойш 24 цагийн дотор нөлөөлөлд өртсөн эзэмшигчдэд мэдэгдэж, эрх бүхий байгууллагад хуульд заасан хугацаанд мэдэгдэнэ. Шаардлагатай тохиолдолд нөлөөлөлд өртсөн гэрчилгээг даруй цуцална.

7. Хадгалах хугацаа

Бид таны мэдээллийг дараах хугацаагаар хадгална:

• Гэрчилгээ, итгэмжлэлийн бүртгэл: гэрчилгээ дуусгавар болсноос хойш 10 жил (Цахим гарын үсгийн тухай хуулийн 13.2, 20.2.5)
• Гарын үсгийн бүртгэл: 10 жил; урт хугацааны хадгалалт (P10)-ын гэрээтэй бол гэрээт хугацаагаар (Цахим гарын үсгийн тухай хуулийн 9, 20.2.5)
• Системийн хандалтын лог: 5 жил (мэдээллийн аюулгүй байдлын зорилгоор)
• KYC selfie зураг: хадгалагдахгүй (зөвхөн харьцуулалтын үр дүн үлдэнэ)
• Push token ба түлхүүрийн серверт хадгалагдах хэсэг: апп доторх «Бүртгэл устгах» үйлдэл хүртэл — үйлдэл хиймэгц шууд устгана

Хадгалах хугацаа дууссан бүртгэлийг хууль тогтоомжид заасан журмын дагуу устгана. Бүртгэлээ устгасан тохиолдолд хуулиар хадгалах дээрх бүртгэлээс бусад хувийн мэдээлэл 30 хоногийн дараа устгагдана.

8. Хэрэглэгчийн эрх

Хүний хувийн мэдээлэл хамгаалах тухай хуулийн дагуу та дараах эрхтэй:

• Бидэнд хадгалагдаж буй өөрийн мэдээлэлтэй танилцах эрх
• Алдаатай эсвэл хуучирсан мэдээллээ засуулах эрх
• Мэдээллээ устгуулах эрх — апп доторх «Бүртгэл устгах» товчоор (PIN1-ээр баталгаажуулна) бүртгэлээ устгахад бүх төхөөрөмж салж, аппликейшны болон USB токенд олгосон хүчинтэй бүх гэрчилгээ (байгууллагын нэрийн өмнөөсх гэрчилгээ орно) цуцлагдана; гэрчилгээнд ороогүй хувийн мэдээлэл хүсэлт гаргаснаас хойш 30 хоногийн дараа устгагдана; гэрчилгээ, гарын үсгийн түүх болон хуулиар хадгалах бусад бүртгэлийг (7 дугаар хэсэг; Үйлчилгээний нөхцөлийн 17.2) хадгалах хугацаа нь дууссаны дараа устгана. Энэ 30 хоногийн дотор дахин бүртгүүлбэл хувийн мэдээлэл тань устахгүй, гэхдээ өмнөх гэрчилгээ цуцлагдсан хэвээр тул шинэ гэрчилгээ олгогдож, байгууллагын төлөөллийн эрхээ дахин холбоно
• Мэдээлэл боловсруулах зөвшөөрлөө буцаан татах эрх
• Мэдээллээ машинд уншигдах хэлбэрээр татаж авах эрх — апп доторх «Мэдээллээ татах» товчоор, PIN1-ээр баталгаажуулж; профайл, гэрчилгээ (PEM), нэвтрэлт ба гарын үсгийн түүх нэг JSON файлаар (өдөрт 3 хүртэл удаа)
• Хяналтын байгууллагад гомдол гаргах эрх — Хүний эрхийн Үндэсний Комисс (ХЭҮК)

Бүртгэл устгах болон мэдээлэл татах үйлдлийг PIN1-ээр баталгаажуулна; PIN1-ээ мартсан бол эхлээд дахин бүртгүүлнэ үү, эсвэл дэмжлэгт хандана уу.

Эрхээ эдлэхийн тулд eIDsupport@gerege.com хаягаар хүсэлтээ илгээнэ үү. Бид ажлын 10 өдрийн дотор хариу өгнө.

eidmongolia.mn портал дээрх дансаа та профайл хуудаснаасаа өөрөө устгаж болно; энэ нь апп доторх e-ID бүртгэл устгахаас тусдаа үйлдэл.

9. Хүүхдийн өгөгдөл

e-ID Mongolia аппликейшны цахим гарын үсгийн үйлчилгээг зөвхөн 18 нас хүрсэн иргэн ашиглах боломжтой (Цахим гарын үсгийн тухай хуулийн дагуу). Бид 18 нас хүрээгүй хүүхдийн мэдээллийг санаатайгаар цуглуулдаггүй. Ийм мэдээлэл бүртгэгдсэн нь илэрвэл нэн даруй устгана.

10. Хил дамнасан дамжуулалт

Таны хувийн мэдээллийг хадгалдаг бүх сервер Монгол Улсын нутаг дэвсгэрт байрладаг. Push мэдэгдэл нь Apple (APNs) болон Google (FCM)-ийн дэд бүтцээр дамжина — гэхдээ зөвхөн төхөөрөмжийн token л дамждаг бөгөөд хувийн мэдээлэл агуулсан агуулгыг (payload) эдгээр сувгаар хэзээ ч илгээхгүй.

11. Бодлогын шинэчлэлт

Энэхүү бодлогод үндсэн өөрчлөлт оруулахаас 30-аас доошгүй хоногийн өмнө аппликейшн болон вэб сайтаар дамжуулан мэдэгдэнэ. Шинэчилсэн огноог хуудасны эхэнд тэмдэглэнэ. Шинэчлэлийн дараа Аппыг үргэлжлүүлэн ашигласнаар та шинэ бодлогыг хүлээн зөвшөөрсөнд тооцогдоно.

12. Холбоо барих

Энэхүү бодлоготой холбоотой ямар нэгэн асуулт, хүсэлт байвал бидэнтэй холбогдоно уу:

• Имэйл (ерөнхий асуулт, хувийн мэдээлэлтэй холбоотой хүсэлт, аюулгүй байдлын зөрчил): eIDsupport@gerege.com
• Утас: +976 7777 3773
• Хаяг: Gerege Systems ХХК, Улаанбаатар хот, Монгол Улс

Энэхүү бодлогыг монгол хэлээр үйлдсэн бөгөөд бусад хэл дээрх орчуулгатай зөрчилдвөл монгол хэл дээрх хувилбар дагаж мөрдөгдөнө.

1. Data Controller

Gerege Systems LLC (state registration number 6235972; "we", "us", "our") is the developer of e-ID Mongolia and the official issuer of digital certificates for Mongolia's national electronic ID, and is the data controller responsible for this Privacy Policy. Address: Ulaanbaatar, Mongolia. General enquiries and personal-data requests: eIDsupport@gerege.com.

2. Data we collect

We collect the following personal data when you use the App:

• Identity: national ID number, full name, date of birth (verified through the DAN national identity system)
• Identity-verification (KYC) face photo: a selfie taken during enrollment or recovery is processed TRANSIENTLY, with your consent and only for identification and recovery, to compare it against your civil-registration photo. Neither the image nor a biometric template is stored on our servers — only the comparison result (score, pass/fail) is retained.
• Device: install ID, operating system (iOS/Android), OS version
• Push token: Apple APNs / Google FCM device token
• Cryptographic: public key, certificate metadata
• Usage: signing session timestamps, requests received from relying parties (RPs)
• Signature records (kept in a tamper-proof way): who (holder's name, certificate number), when (by timestamp), what (document name, hash), in what capacity (in your own name or on behalf of an organisation), under which authorization (power-of-attorney number, scope), from which device and IP address, and the result (successful, declined, or over the limit)
• Security signals (RASP): boolean flags only for abnormal device states (root, jailbreak, debugger)

3. Data we do NOT collect

We never collect or store the following data on our servers:

• Your PIN1 and PIN2 in any form (neither plaintext nor hash) — they stay in your phone's protected hardware
• Your complete private key — the key is split into two parts (see section 6). We never copy your private key in full.
• Biometric templates — never stored on our servers. Face ID / Touch ID / fingerprint unlocking on your device is handled by its operating system and is never transmitted to the App or our servers.
• Location (GPS) data
• Browsing or search history
• Contacts, photo library, files

4. How we use your data

We use the data we collect only for the following purposes:

• To verify your identity via the DAN national identity system
• To issue, revoke, and renew digital signature certificates
• To restore access when you change your device or forget your PIN — by re-enrolling via DAN with a liveness check or with a G-Sign digital signature; when the new certificates are issued, your previous certificates are revoked
• To process authentication and signing requests received from relying parties (RPs)
• To send push notifications about pending requests
• Security audit and fraud detection

5. Sharing with third parties

We share your personal data with third parties only under the following conditions:

• Relying Parties (RPs): only with RPs registered in the system, AFTER YOU EXPLICITLY CONSENT to each individual authentication or signing request. Notifications we send to relying parties about a power of attorney contain only its status and scope — nothing more.
• Subcontractors: subcontractors performing specific parts of the Service may process your data, and we remain responsible for their work. The list of subcontractors involved in processing personal data is available on request, and changes to it are notified 30 days in advance.
• Push notification providers (Apple APNs / Google FCM) — only the device token. Payloads containing PII are never sent.
• Authorities — only in the cases set out in Article 30.1 of Mongolia's Electronic Signature Act

We do not disclose certificate holders' confidential information, and our duty of confidentiality over your personal data and signature records has no time limit. We will NEVER sell your data or use it for marketing or advertising purposes.

6. Security measures

We protect your data using industry-leading technical safeguards:

• TLS 1.2 / 1.3 and HSTS (app, portal and API traffic encrypted in transit)
• PostgreSQL Row-Level Security (RLS) — each user can only access their own data
• Hash-chained activity log for your eidmongolia.mn portal account (tamper-evident)
• PIN1 and PIN2 are kept only in your phone's protected hardware — never sent over the network, never stored on our servers
• Key splitting — one part of your private key is kept in your device's protected storage and the other on our servers, encrypted with a key held inside our hardware security module (HSM). Neither side alone can create a valid signature, and we never create a signature without your consent.
• Secure Enclave (iOS) / Trusted Execution Environment (Android) — hardware-level protection for the device part of the key
• Sole control — every signature requires your PIN or biometric confirmation, shows what you are signing, and is created only by your intentional, active action
• Apple App Attest / Google Play Integrity — server-side verification that requests come from the genuine, unmodified app

If a security breach is detected, we notify affected holders within 24 hours of detection and notify the competent authorities within the time required by law. Where necessary, affected certificates are revoked immediately.

7. Retention periods

We retain your data for the following durations:

• Certificate and power-of-attorney records: 10 years after the certificate ends (Electronic Signature Act, Articles 13.2 and 20.2.5)
• Signature records: 10 years, or the contracted period where long-term preservation (P10) applies (Electronic Signature Act, Articles 9 and 20.2.5)
• System access logs: 5 years (for information security)
• KYC selfie images: not stored (only the comparison result is retained)
• Push tokens and the server-side part of your key: until you use "Delete account" in the app — both are destroyed immediately at that point

Records whose retention period has expired are deleted in accordance with the law. On account deletion, all personal data other than the records above that we are legally required to retain is erased after 30 days.

8. Your rights

Under Mongolia's Personal Data Protection Act, you have the right to:

• Access the personal data we hold about you
• Rectify inaccurate or outdated data
• Have your data deleted — when you delete your account with the in-app "Delete account" button (confirmed with PIN1), all your devices are disconnected and every valid certificate issued to you — in the app and on USB tokens, including certificates issued on behalf of an organisation — is revoked; personal data that is not contained in your certificates is erased 30 days after the request; certificates, signature history and other records we are legally required to retain (section 7; Terms of Service, clause 17.2) are deleted once their retention period has ended. If you enroll again within those 30 days, your personal data is not erased, but your previous certificates stay revoked — you are issued new certificates and link your organisation roles again
• Withdraw your consent to processing
• Receive your data in a machine-readable format — with the in-app "Download my data" button, confirmed with PIN1: your profile, certificates (PEM), and sign-in and signature history in one JSON file (up to 3 times a day)
• Lodge a complaint with the supervisory authority — Mongolia's National Human Rights Commission (NHRC)

Deleting your account and downloading your data are both confirmed with PIN1; if you have forgotten your PIN1, re-enroll first, or contact support.

To exercise any of these rights, send your request to eIDsupport@gerege.com. We will respond within 10 working days.

You can delete your account on the eidmongolia.mn portal yourself from your profile page; this is separate from deleting your e-ID registration in the app.

9. Children's privacy

e-ID Mongolia's digital-signature services are restricted to citizens aged 18 and over (per Mongolia's Electronic Signature Act). We do not knowingly collect data from minors under 18. If we discover such data has been submitted, we will delete it immediately.

10. International data transfers

All servers storing your personal data are located in Mongolia. Push-notification delivery transits Apple (APNs) and Google (FCM) infrastructure — but only the device token is transmitted; payloads containing PII are never sent through these channels.

11. Policy updates

We will notify you at least 30 days in advance of any material change to this policy via the app and our website. The "Last updated" date at the top of this page reflects the most recent revision. Continued use of the App after changes take effect constitutes acceptance of the updated policy.

12. Contact us

If you have any questions or requests regarding this policy, please contact us:

• Email (general enquiries, personal-data requests, security incidents): eIDsupport@gerege.com
• Phone: +976 7777 3773
• Address: Gerege Systems LLC, Ulaanbaatar, Mongolia

This policy is made in Mongolian; if a translation conflicts with it, the Mongolian version prevails.

1. Оператор данных

Gerege Systems LLC (государственный регистрационный номер 6235972; «мы», «наш») — разработчик приложения e-ID Mongolia и официальный эмитент цифровых сертификатов для национального электронного удостоверения Монголии, а также оператор данных, ответственный за настоящую Политику. Адрес: Улан-Батор, Монголия. Общие вопросы и запросы, связанные с персональными данными: eIDsupport@gerege.com.

2. Какие данные мы собираем

При использовании Приложения мы собираем следующие персональные данные:

• Идентификационные данные: регистрационный номер, фамилия и имя, дата рождения (подтверждены через национальную систему идентификации DAN)
• Фотография лица для проверки личности (KYC): сделанное при регистрации или восстановлении селфи обрабатывается ВРЕМЕННО, с вашего согласия и только для идентификации и восстановления, для сравнения с фотографией из гражданского реестра. Ни изображение, ни биометрический шаблон на наших серверах не хранятся — сохраняется только результат сравнения (оценка, пройдено/не пройдено).
• Данные об устройстве: идентификатор установки, операционная система (iOS/Android), версия ОС
• Push-токен: токен устройства Apple APNs / Google FCM
• Криптографические данные: открытый ключ, метаданные сертификата
• Данные использования: отметки времени сессий подписания, запросы от доверяющих сторон (RP)
• Журнал подписей (ведётся без возможности изменения): кто (имя владельца, номер сертификата), когда (по метке времени), что (название документа, хеш), в каком качестве (от своего имени или от имени организации), по какой доверенности (номер доверенности, объём полномочий), с какого устройства и IP-адреса, результат (успешно, отклонено или превышен лимит)
• Сигналы безопасности (RASP): только булевы флаги о нештатном состоянии устройства (root, jailbreak, отладчик)

3. Какие данные мы НЕ собираем

Мы никогда не собираем и не храним на серверах следующие данные:

• PIN1 и PIN2 ни в каком виде (ни в открытом, ни в виде хеша) — они остаются в защищённом оборудовании вашего телефона
• Закрытый ключ целиком — ключ разделён на две части (см. раздел 6). Мы никогда не копируем ваш закрытый ключ полностью.
• Биометрические шаблоны — никогда не хранятся на наших серверах. Подтверждение через Face ID / Touch ID / отпечаток пальца на устройстве обрабатывается его операционной системой и никогда не передаётся ни в Приложение, ни на наши серверы.
• Данные о местоположении (GPS)
• История браузера или поисковых запросов
• Контакты, фотогалерея, файлы

4. Как мы используем ваши данные

Собранные данные используются исключительно для следующих целей:

• Подтверждение вашей личности через национальную систему идентификации DAN
• Выпуск, отзыв и продление сертификатов цифровой подписи
• Восстановление доступа при смене устройства или утрате PIN-кода — путём повторной регистрации через DAN с проверкой liveness или с цифровой подписью G-Sign; при выдаче новых сертификатов прежние сертификаты отзываются
• Обработка запросов на аутентификацию и подписание от доверяющих сторон (RP)
• Отправка push-уведомлений об ожидающих запросах
• Аудит безопасности и выявление мошенничества

5. Передача третьим лицам

Мы передаём ваши персональные данные третьим лицам только в следующих случаях:

• Доверяющим сторонам (RP): только тем, кто зарегистрирован в системе, И ТОЛЬКО ПОСЛЕ вашего явного согласия по каждому отдельному запросу на аутентификацию или подписание. Уведомления о доверенности, направляемые доверяющим сторонам, содержат только её статус и объём полномочий — и ничего более.
• Субподрядчикам: субподрядчики, выполняющие отдельные части Сервиса, могут обрабатывать ваши данные; за их деятельность отвечаем мы сами. Список субподрядчиков, участвующих в обработке персональных данных, предоставляется по запросу, а об изменениях в нём мы уведомляем за 30 дней.
• Провайдерам push-уведомлений (Apple APNs / Google FCM) — только токен устройства. Полезная нагрузка с персональными данными никогда не передаётся.
• Уполномоченным органам — только в случаях, предусмотренных статьёй 30.1 Закона Монголии об электронной подписи

Мы не разглашаем конфиденциальную информацию владельцев сертификатов; обязательство о конфиденциальности ваших персональных данных и журнала подписей бессрочно. Мы НИКОГДА не продаём ваши данные и не используем их в маркетинговых или рекламных целях.

6. Меры безопасности

Мы защищаем ваши данные с помощью технических мер, соответствующих лучшим отраслевым практикам:

• TLS 1.2 / 1.3 и HSTS — трафик приложения, портала и API шифруется при передаче
• PostgreSQL Row-Level Security (RLS) — каждый пользователь видит только свои данные
• Журнал действий в учётной записи портала eidmongolia.mn с цепочкой хешей (обнаруживает подделку)
• PIN1 и PIN2 хранятся только в защищённом оборудовании вашего телефона — не передаются по сети и не хранятся на наших серверах
• Разделение ключа — одна часть закрытого ключа хранится в защищённом хранилище вашего устройства, другая — на наших серверах в зашифрованном виде, ключом, который хранится внутри нашего аппаратного криптографического модуля (HSM). Ни одна из сторон в одиночку не может создать действительную подпись, и мы никогда не создаём подпись без вашего согласия.
• Secure Enclave (iOS) / Trusted Execution Environment (Android) — аппаратная защита части ключа на устройстве
• Единоличный контроль — каждая подпись требует подтверждения PIN-кодом или биометрией, показывает, что именно вы подписываете, и создаётся только вашим намеренным, активным действием
• Apple App Attest / Google Play Integrity — серверная проверка того, что запросы приходят из подлинного, неизменённого приложения

При обнаружении нарушения информационной безопасности мы уведомляем затронутых владельцев в течение 24 часов с момента обнаружения, а уполномоченные органы — в сроки, установленные законом. При необходимости затронутые сертификаты немедленно отзываются.

7. Сроки хранения

Мы храним ваши данные в течение следующих сроков:

• Записи о сертификатах и доверенностях: 10 лет после прекращения действия сертификата (Закон об электронной подписи, ст. 13.2, 20.2.5)
• Журнал подписей: 10 лет, а при долгосрочном хранении (P10) — в течение договорного срока (Закон об электронной подписи, ст. 9, 20.2.5)
• Журналы доступа к системе: 5 лет (в целях информационной безопасности)
• Селфи для KYC: не хранятся (остаётся только результат сравнения)
• Push-токены и серверная часть вашего ключа: до действия «Удалить аккаунт» в приложении — в этот момент они немедленно уничтожаются

Записи с истёкшим сроком хранения удаляются в порядке, установленном законодательством. При удалении аккаунта все персональные данные, кроме указанных выше записей, которые мы обязаны хранить по закону, стираются через 30 дней.

8. Ваши права

Согласно Закону Монголии о защите персональных данных, вы имеете право:

• Получить доступ к персональным данным, которые мы о вас храним
• Исправить неточные или устаревшие данные
• Потребовать удаления данных — при удалении аккаунта кнопкой «Удалить аккаунт» в приложении (с подтверждением PIN1) все ваши устройства отключаются, а все действующие сертификаты, выданные вам в приложении и на USB-токенах (включая сертификаты от имени организации), отзываются; персональные данные, не входящие в сертификаты, стираются через 30 дней после запроса; сертификаты, история подписей и другие записи, которые мы обязаны хранить по закону (раздел 7; п. 17.2 Условий обслуживания), удаляются по истечении срока их хранения. Если в течение этих 30 дней вы зарегистрируетесь снова, персональные данные не будут стёрты, но прежние сертификаты останутся отозванными — вы получите новые сертификаты и заново привяжете полномочия представителя организации
• Отозвать согласие на обработку данных
• Получить свои данные в машиночитаемом формате — кнопкой «Скачать мои данные» в приложении, с подтверждением PIN1: профиль, сертификаты (PEM), история входов и подписей в одном файле JSON (до 3 раз в день)
• Подать жалобу в надзорный орган — Национальную комиссию по правам человека Монголии (NHRC)

Удаление аккаунта и скачивание данных подтверждаются PIN1; если вы забыли PIN1, сначала пройдите повторную регистрацию либо обратитесь в поддержку.

Чтобы воспользоваться любым из этих прав, направьте запрос на eIDsupport@gerege.com. Мы ответим в течение 10 рабочих дней.

Аккаунт на портале eidmongolia.mn вы можете удалить самостоятельно на странице профиля; это отдельное действие, не связанное с удалением регистрации e-ID в приложении.

9. Данные детей

Услуги цифровой подписи приложения e-ID Mongolia доступны только гражданам в возрасте 18 лет и старше (согласно Закону Монголии об электронной подписи). Мы сознательно не собираем данные несовершеннолетних до 18 лет. Если такие данные будут обнаружены, мы немедленно их удалим.

10. Трансграничная передача данных

Все серверы, на которых хранятся ваши персональные данные, расположены на территории Монголии. Доставка push-уведомлений проходит через инфраструктуру Apple (APNs) и Google (FCM) — но передаётся только токен устройства; полезная нагрузка с персональными данными по этим каналам никогда не отправляется.

11. Обновления политики

О любом существенном изменении настоящей политики мы уведомим не менее чем за 30 дней через приложение и веб-сайт. Дата «Последнее обновление» в начале страницы отражает последнюю редакцию. Продолжение использования Приложения после вступления изменений в силу означает принятие обновлённой политики.

12. Контакты

Если у вас есть вопросы или запросы, связанные с настоящей политикой, свяжитесь с нами:

• Эл. почта (общие вопросы, запросы о персональных данных, инциденты безопасности): eIDsupport@gerege.com
• Телефон: +976 7777 3773
• Адрес: Gerege Systems LLC, Улан-Батор, Монголия

Настоящая политика составлена на монгольском языке; при расхождении с переводом преимущественную силу имеет монгольская версия.

1. 数据控制者

Gerege Systems LLC（国家注册号：6235972；“我们”）是 e-ID Mongolia 的开发者，也是蒙古国国家电子身份数字证书的官方签发机构，并作为数据控制者对本隐私政策负责。地址：蒙古国乌兰巴托。一般咨询及个人数据相关请求：eIDsupport@gerege.com。

2. 我们收集的数据

您使用本应用时，我们会收集以下个人数据：

• 身份信息：登记号、姓名、出生日期（通过 DAN 国家身份系统核验）
• 身份核验（KYC）人脸照片：注册或恢复时拍摄的自拍照经您同意、仅为身份识别与恢复目的被临时处理，用于与户籍登记照片比对。图像及生物特征模板均不会存储在我们的服务器上 —— 仅保留比对结果（分值、是否通过）。
• 设备信息：安装 ID、操作系统（iOS/Android）、系统版本
• 推送令牌：Apple APNs / Google FCM 设备令牌
• 密码学信息：公钥、证书元数据
• 使用信息：签名会话的时间戳、来自依赖方（RP）的请求
• 签名记录（以不可篡改的方式保存）：谁（持有人姓名、证书编号）、何时（以时间戳为准）、签署何物（文件名称、哈希值）、以何种身份（以本人名义或代表机构）、依据何种授权（授权委托书编号、权限范围）、来自哪台设备及哪个 IP 地址、结果（成功、拒绝或超出限额）
• 安全信号（RASP）：仅记录设备异常状态的布尔标志（root、越狱、调试器）

3. 我们不收集的数据

我们绝不在服务器上收集或存储以下数据：

• 任何形式的 PIN1、PIN2（既不保存明文，也不保存哈希值）—— 它们只保留在您手机受保护的硬件中
• 完整的私钥 —— 私钥被拆分为两部分保存（见第 6 节）。我们绝不会完整复制您的私钥。
• 生物特征模板 —— 绝不存储在我们的服务器上。设备上的 Face ID / Touch ID / 指纹验证由设备操作系统处理，绝不会传输至本应用或我们的服务器。
• 位置（GPS）数据
• 浏览记录或搜索历史
• 通讯录、相册、文件

4. 我们如何使用您的数据

收集到的数据仅用于以下目的：

• 通过 DAN 国家身份系统核验您的身份
• 签发、吊销与续期数字签名证书
• 在您更换设备或忘记 PIN 时恢复访问 —— 通过 DAN 系统加活体检测或 G-Sign 数字签名重新注册；新证书签发时，原有证书将被撤销
• 处理来自依赖方（RP）的认证与签名请求
• 就待处理的请求发送推送通知
• 安全审计与欺诈检测

5. 与第三方共享

仅在以下情形下，我们才会与第三方共享您的个人数据：

• 依赖方（RP）：仅限已在系统中注册的 RP，且必须在您对每一次认证或签名请求单独明确授权之后。我们就授权委托书向依赖方发送的通知仅包含其状态与权限范围，不包含任何其他信息。
• 分包商：承担本服务特定部分的分包商可能处理您的数据，我们对其行为承担责任。参与处理个人数据的分包商名单可应请求提供，名单如有变更将提前 30 天通知。
• 推送通知服务商（Apple APNs / Google FCM）—— 仅传输设备令牌，绝不发送包含个人信息的负载内容。
• 主管机关 —— 仅限《蒙古国电子签名法》第 30.1 条规定的情形

我们不会泄露证书持有人的秘密；对您的个人数据及签名记录的保密义务没有期限。我们绝不出售您的数据，也绝不将其用于营销或广告目的。

6. 安全措施

我们采用符合业界领先水平的技术手段保护您的数据：

• TLS 1.2 / 1.3 与 HSTS —— 应用、门户与 API 的流量均加密传输
• PostgreSQL 行级安全（RLS）—— 每位用户只能访问自己的数据
• eidmongolia.mn 门户账户活动日志采用哈希链结构（可检测篡改）
• PIN1、PIN2 仅保存在您手机受保护的硬件中 —— 不经网络传输，也不存储在我们的服务器上
• 密钥拆分 —— 私钥的一部分保存在您设备的受保护存储中，另一部分以我们硬件安全模块（HSM）内的密钥加密后保存在我们的服务器上。任何一方都无法单独生成有效签名，未经您同意我们绝不生成签名。
• Secure Enclave（iOS）/ 可信执行环境（Android）—— 在硬件层面保护设备上的那部分密钥
• 唯一控制 —— 每次签名都需要 PIN 或生物特征确认，并在屏幕上显示签署内容；签名只能由您有意、主动的操作生成
• Apple App Attest / Google Play Integrity —— 服务器端校验请求确实来自正版且未经修改的应用

一旦发现信息安全事件，我们将在发现后 24 小时内通知受影响的持有人，并在法律规定的期限内通知主管机关；必要时立即撤销受影响的证书。

7. 保存期限

我们按以下期限保存您的数据：

• 证书及授权委托记录：证书终止后 10 年（《电子签名法》第 13.2、20.2.5 条）
• 签名记录：10 年；如适用长期保存（P10），则按合同约定期限（《电子签名法》第 9、20.2.5 条）
• 系统访问日志：5 年（出于信息安全目的）
• KYC 自拍照片：不予保存（仅保留比对结果）
• 推送令牌及您密钥的服务器端部分：直至您在应用内执行“删除账户”操作 —— 届时立即销毁

保存期限届满的记录将依法删除。删除账户后，除上述依法必须保留的记录外，其余个人数据在 30 天后清除。

8. 您的权利

根据《蒙古国个人数据保护法》，您享有以下权利：

• 访问我们所保存的您的个人数据
• 更正不准确或过时的数据
• 要求删除您的数据 —— 通过应用内“删除账户”按钮（以 PIN1 确认）删除账户后，您的所有设备将被断开，在应用及 USB 令牌中签发给您的所有有效证书（包括代表组织签发的证书）均被撤销；未包含在证书中的个人数据在提出请求 30 天后清除；证书、签名历史及其他依法必须保留的记录（第 7 节；《服务条款》第 17.2 条）在其保存期限届满后删除。如在这 30 天内重新注册，您的个人数据不会被清除，但原有证书仍保持撤销状态 —— 您将获得新证书，并需重新关联组织代表权限
• 撤回您对数据处理的同意
• 以机器可读格式获取您的数据 —— 通过应用内“下载我的数据”按钮，以 PIN1 确认：个人资料、证书（PEM）以及登录和签名历史，合为一个 JSON 文件（每天最多 3 次）
• 向监管机构投诉 —— 蒙古国国家人权委员会（NHRC）

删除账户和下载数据均需以 PIN1 确认；如忘记 PIN1，请先重新注册，或联系客服。

如需行使上述任一权利，请将请求发送至 eIDsupport@gerege.com。我们将在 10 个工作日内回复。

您可以在个人资料页面自行删除 eidmongolia.mn 门户账户；这与在应用内删除 e-ID 注册是两项独立的操作。

9. 儿童隐私

e-ID Mongolia 的数字签名服务仅面向年满 18 周岁的公民（依据《蒙古国电子签名法》）。我们不会有意收集未满 18 周岁未成年人的数据。一旦发现此类数据，我们将立即删除。

10. 跨境数据传输

存储您个人数据的所有服务器均位于蒙古国境内。推送通知的投递会经由 Apple（APNs）与 Google（FCM）基础设施 —— 但仅传输设备令牌；包含个人信息的负载内容绝不通过这些渠道发送。

11. 政策更新

对本政策的任何重大修改，我们将至少提前 30 天通过应用与网站进行通知。页面顶部的“最后更新”日期反映最新修订。变更生效后继续使用本应用即视为接受更新后的政策。

12. 联系我们

如对本政策有任何疑问或请求，请联系我们：

• 邮箱（一般咨询、个人数据请求、安全事件）：eIDsupport@gerege.com
• 电话：+976 7777 3773
• 地址：Gerege Systems LLC，蒙古国乌兰巴托

本政策以蒙古语制定；译文与之不一致时，以蒙古语版本为准。

1. Responsable du traitement

Gerege Systems LLC (« Gerege Systems » LLC ; numéro d’immatriculation d’État : 6235972 ; « nous », « notre ») est le développeur de l’application e-ID Mongolia et l’organisme officiel de délivrance des certificats électroniques de la carte d’identité électronique de la Mongolie, et elle est le responsable du traitement (data controller) au titre de la présente Politique de confidentialité. Adresse officielle : Oulan-Bator, Mongolie. Questions générales et demandes relatives aux informations personnelles : eIDsupport@gerege.com.

2. Données collectées

Lors de l’utilisation de l’Application, nous collectons les informations personnelles suivantes :

• Informations de la carte d’identité : numéro de registre national, nom de famille, prénom, date de naissance (vérifiés par le système DAN)
• Photo du visage pour la vérification d’identité (KYC) : le selfie pris lors de l’enregistrement ou de la récupération est traité de manière TEMPORAIRE, sur la base de votre consentement et uniquement à des fins d’identification et de récupération, en le comparant à la photo de l’état civil. Ni l’image ni le modèle biométrique ne sont conservés sur le serveur — seul le résultat de la comparaison (score, réussite ou non) est conservé.
• Informations sur l’appareil : identifiant de l’appareil, système d’exploitation (iOS/Android), version du système d’exploitation
• Jeton de réception des notifications : jeton push Apple APNs / Google FCM
• Informations cryptographiques : clé publique (public key), métadonnées du certificat (metadata)
• Informations d’utilisation : horodatage des sessions de signature, demandes reçues des parties utilisatrices (RP)
• Registre des signatures (tenu de manière non modifiable) : qui (nom du titulaire, numéro de certificat), quand (par horodatage), pour quoi (nom du document, hachage), en quelle qualité (en son nom propre ou en représentation d’une organisation), en vertu de quelle procuration (numéro de procuration, étendue des droits), depuis quel appareil et quelle adresse IP, résultat (réussi, refusé ou limite dépassée)
• Signaux de sécurité (RASP) : valeurs booléennes (flag) indiquant si une situation anormale telle que root, jailbreak ou débogueur a été détectée

3. Données non collectées

Nous ne collectons jamais et ne conservons jamais sur nos serveurs les informations suivantes :

• Les codes PIN1 et PIN2 sous quelque forme que ce soit (ni en texte clair, ni sous forme de hachage) — le PIN reste uniquement dans la partie protégée du matériel (hardware) de votre téléphone
• La clé privée (private key) dans sa forme complète — la clé est conservée divisée en deux parties (voir la section 6). Nous ne copions jamais votre clé privée dans sa forme complète.
• Le modèle biométrique (template) — il n’est jamais conservé sur le serveur. La biométrie utilisée pour déverrouiller votre appareil par Face ID / Touch ID / empreinte digitale est gérée par le système d’exploitation de votre appareil et n’est transmise ni à l’application ni au serveur.
• Les données de localisation (GPS)
• L’historique de navigation web et l’historique de recherche
• La liste de contacts (Contacts), la photothèque et les fichiers

4. Utilisation des informations

Les informations collectées sont utilisées uniquement aux fins suivantes :

• Vérifier votre identité auprès de l’état civil par le système DAN
• Délivrer, révoquer et renouveler les certificats de signature électronique
• Récupérer l’accès en cas de changement d’appareil ou d’oubli du PIN — réenregistrement par le système DAN et une vérification Liveness, ou par une signature numérique G-Sign ; lors de la délivrance d’un nouveau certificat, le certificat précédent est révoqué
• Traiter les demandes d’authentification et de signature reçues des parties utilisatrices (RP)
• Envoyer des notifications push concernant les demandes en attente
• Effectuer le contrôle de sécurité et la détection des fraudes

5. Partage avec des tiers

Nous ne partageons vos informations personnelles avec des tiers que dans les cas suivants :

• Avec les parties utilisatrices (RP) : la transmission n’a lieu qu’avec les RP enregistrées dans le système, et uniquement après avoir obtenu votre consentement pour chacune d’elles. Un consentement distinct est requis pour chaque demande d’authentification et de signature. Les notifications relatives à une procuration envoyées à la Partie utilisatrice ne contiennent que le statut de la procuration et l’étendue des droits, et aucune information supplémentaire n’est transmise.
• Avec les sous-traitants : les sous-traitants qui exécutent certaines parties du service peuvent traiter vos informations, et nous répondons nous-mêmes de leurs activités. La liste des sous-traitants participant au traitement des informations personnelles est communiquée sur demande, et toute modification de cette liste est notifiée 30 jours à l’avance.
• Par l’intermédiaire des fournisseurs de notifications push (Apple APNs / Google FCM), seul le token de l’appareil est transmis. Aucun contenu (payload) contenant des informations personnelles n’est envoyé.
• Aux autorités compétentes — uniquement dans les cas prévus à l’article 30.1 de la loi sur la signature électronique

Nous ne divulguons pas les secrets des titulaires de certificats, et l’obligation de confidentialité portant sur vos informations personnelles et sur le registre des signatures n’est pas limitée dans le temps. Nous ne vendrons jamais vos informations et ne les utiliserons pas à des fins de marketing ou de publicité.

6. Mesures de sécurité

Pour protéger vos informations, nous avons mis en œuvre les mesures techniques suivantes, conformes aux standards internationaux :

• TLS 1.2 / 1.3 et HSTS — le trafic de l’application, du portail et de l’API est chiffré
• PostgreSQL Row-Level Security (RLS) — chaque utilisateur ne voit que ses propres données
• Le journal d’activité du compte du portail eidmongolia.mn a une structure en chaîne de hachage (hash-chain) — toute falsification d’un enregistrement est détectée
• PIN1 et PIN2 sont conservés uniquement dans la partie protégée du matériel (hardware) de votre téléphone — ils ne transitent pas par le réseau et ne sont pas conservés sur le serveur
• Division de la clé — une partie de la clé privée est conservée dans la mémoire protégée de votre appareil, l’autre partie sur notre serveur, chiffrée au moyen d’une clé se trouvant dans le module cryptographique (HSM). Aucune des parties ne peut à elle seule créer une signature valable, et nous ne créons pas de signature sans votre consentement.
• Secure Enclave (iOS) / Trusted Execution Environment (Android) — protège la partie de la clé située sur l’appareil au niveau du matériel (hardware)
• Contrôle exclusif — chaque signature exige un PIN ou une confirmation biométrique, et ce qui est signé est affiché à l’écran ; la signature n’est créée que par votre action intentionnelle et active
• Apple App Attest / Google Play Integrity — vérification côté serveur qu’il s’agit de l’application officielle et non modifiée

En cas de détection d’une violation de la sécurité des informations, nous en informons les titulaires concernés dans les 24 heures suivant sa détection et en informons les autorités compétentes dans le délai prévu par la loi. Si nécessaire, les certificats concernés sont révoqués immédiatement.

7. Durée de conservation

Nous conservons vos informations pendant les durées suivantes :

• Registre des certificats et des procurations : 10 ans après l’expiration du certificat (articles 13.2 et 20.2.5 de la loi sur la signature électronique)
• Registre des signatures : 10 ans ; en cas de contrat de conservation à long terme (P10), pendant la durée contractuelle (articles 9 et 20.2.5 de la loi sur la signature électronique)
• Journaux d’accès au système : 5 ans (à des fins de sécurité des informations)
• Selfie KYC : non conservé (seul le résultat de la comparaison est conservé)
• Token push et partie de la clé conservée sur le serveur : jusqu’à l’action « Supprimer le compte » dans l’application — supprimés immédiatement dès que l’action est effectuée

Les enregistrements dont la durée de conservation a expiré sont supprimés conformément à la procédure prévue par la législation. En cas de suppression de votre compte, les informations personnelles autres que les enregistrements ci-dessus que la loi impose de conserver sont supprimées après 30 jours.

8. Droits de l’utilisateur

Conformément à la loi sur la protection des informations personnelles, vous disposez des droits suivants :

• Le droit de prendre connaissance de vos informations que nous conservons
• Le droit de faire rectifier vos informations erronées ou obsolètes
• Le droit de faire supprimer vos informations — lorsque vous supprimez votre compte au moyen du bouton « Supprimer le compte » dans l’application (confirmé par PIN1), tous les appareils sont déconnectés et tous les certificats valides délivrés dans l’application et sur jeton USB (y compris les certificats au nom d’une organisation) sont révoqués ; les informations personnelles non incluses dans les certificats sont supprimées 30 jours après la demande ; les certificats, l’historique des signatures et les autres enregistrements que la loi impose de conserver (section 7 ; article 17.2 des Conditions d’utilisation du service) sont supprimés à l’expiration de leur durée de conservation. Si vous vous réenregistrez dans ce délai de 30 jours, vos informations personnelles ne sont pas supprimées, mais les certificats précédents restant révoqués, de nouveaux certificats sont délivrés et vous reliez à nouveau vos droits de représentation d’une organisation
• Le droit de retirer votre consentement au traitement des informations
• Le droit de télécharger vos informations dans un format lisible par machine — au moyen du bouton « Télécharger mes données » dans l’application, avec confirmation par PIN1 ; profil, certificats (PEM), historique des authentifications et des signatures dans un seul fichier JSON (jusqu’à 3 fois par jour)
• Le droit d’introduire une réclamation auprès de l’autorité de contrôle — la Commission nationale des droits de l’homme de Mongolie (CNDH)

La suppression du compte et le téléchargement des informations sont confirmés par PIN1 ; si vous avez oublié votre PIN1, veuillez d’abord vous réenregistrer ou contacter l’assistance.

Pour exercer vos droits, veuillez envoyer votre demande à l’adresse eIDsupport@gerege.com. Nous répondrons dans un délai de 10 jours ouvrables.

Vous pouvez supprimer vous-même votre compte sur le portail eidmongolia.mn depuis votre page de profil ; il s’agit d’une action distincte de la suppression de l’enregistrement e-ID dans l’application.

9. Données des enfants

Le service de signature électronique de l’application e-ID Mongolia n’est accessible qu’aux citoyens âgés de 18 ans révolus (conformément à la loi sur la signature électronique). Nous ne collectons pas sciemment d’informations sur des enfants de moins de 18 ans. S’il est constaté que de telles informations ont été enregistrées, elles sont supprimées sans délai.

10. Transferts transfrontaliers

Tous les serveurs qui conservent vos informations personnelles sont situés sur le territoire de la Mongolie. Les notifications push transitent par l’infrastructure d’Apple (APNs) et de Google (FCM) — mais seul le token de l’appareil est transmis, et aucun contenu (payload) contenant des informations personnelles n’est jamais envoyé par ces canaux.

11. Mise à jour de la politique

Toute modification substantielle de la présente politique sera notifiée par l’intermédiaire de l’application et du site web au moins 30 jours à l’avance. La date de mise à jour est indiquée en haut de la page. En continuant à utiliser l’Application après la mise à jour, vous êtes réputé avoir accepté la nouvelle politique.

12. Contact

Pour toute question ou demande relative à la présente politique, veuillez nous contacter :

• E-mail (questions générales, demandes relatives aux informations personnelles, violations de la sécurité) : eIDsupport@gerege.com
• Téléphone : +976 7777 3773
• Adresse : Gerege Systems LLC, Oulan-Bator, Mongolie

La présente politique a été établie en langue mongole ; en cas de contradiction avec une traduction dans une autre langue, la version en langue mongole prévaut.

1. Responsable del tratamiento

Gerege Systems LLC («Gerege Systems» LLC; número de registro estatal: 6235972; «nosotros», «nuestro») es el desarrollador de la aplicación e-ID Mongolia y la entidad oficial emisora de certificados electrónicos del documento de identidad electrónico de Mongolia, y es el responsable del tratamiento (data controller) en virtud de la presente Política de privacidad. Domicilio oficial: Ulán Bator, Mongolia. Consultas generales y solicitudes relacionadas con la información personal: eIDsupport@gerege.com.

2. Datos que recopilamos

Durante el uso de la Aplicación, recopilamos la siguiente información personal:

• Información del documento de identidad: número de registro nacional, apellido, nombre, fecha de nacimiento (verificados mediante el sistema DAN)
• Fotografía facial para la verificación de identidad (KYC): la selfie tomada durante el registro o la recuperación se trata de forma TEMPORAL, sobre la base de su consentimiento y únicamente con fines de identificación y recuperación, comparándola con la fotografía del registro civil. Ni la imagen ni la plantilla biométrica se conservan en el servidor — solo se conserva el resultado de la comparación (puntuación, si se superó o no).
• Información del dispositivo: identificador del dispositivo, sistema operativo (iOS/Android), versión del sistema operativo
• Token de recepción de notificaciones: token push de Apple APNs / Google FCM
• Información criptográfica: clave pública (public key), metadatos del certificado (metadata)
• Información de uso: fecha y hora de las sesiones de firma, solicitudes recibidas de las partes usuarias (RP)
• Registro de firmas (llevado de forma que no pueda modificarse): quién (nombre del titular, número de certificado), cuándo (mediante sello de tiempo), para qué (nombre del documento, hash), en qué calidad (en nombre propio o en representación de una organización), con qué poder (número del poder, alcance de las facultades), desde qué dispositivo y qué dirección IP, resultado (correcto, rechazado o límite superado)
• Señales de seguridad (RASP): valores booleanos (flag) que indican si se ha detectado una condición anómala como root, jailbreak o depurador

3. Datos que no recopilamos

Nunca recopilamos ni conservamos en nuestros servidores la siguiente información:

• Los códigos PIN1 y PIN2 en ninguna forma (ni en texto plano ni como hash) — el PIN permanece únicamente en la parte protegida del hardware de su teléfono
• La clave privada (private key) en su forma completa — la clave se conserva dividida en dos partes (véase la sección 6). Nunca copiamos su clave privada en su forma completa.
• La plantilla biométrica (template) — nunca se conserva en el servidor. La biometría con la que desbloquea su dispositivo mediante Face ID / Touch ID / huella dactilar la gestiona el sistema operativo de su dispositivo y no se transmite ni a la aplicación ni al servidor.
• Datos de ubicación (GPS)
• Historial de navegación web e historial de búsqueda
• Lista de contactos (Contacts), fototeca y archivos

4. Uso de la información

La información recopilada se utiliza únicamente para los siguientes fines:

• Verificar su identidad en el registro civil mediante el sistema DAN
• Emitir, revocar y renovar certificados de firma electrónica
• Recuperar el acceso en caso de cambio de dispositivo u olvido del PIN — nuevo registro mediante el sistema DAN y una verificación Liveness, o mediante una firma digital G-Sign; al emitirse un nuevo certificado, el certificado anterior queda revocado
• Tramitar las solicitudes de autenticación y de firma recibidas de las partes usuarias (RP)
• Enviar notificaciones push sobre solicitudes pendientes
• Realizar controles de seguridad y detección de fraude

5. Comunicación a terceros

Solo compartimos su información personal con terceros en los siguientes casos:

• Con las partes usuarias (RP): solo se transmite a las RP registradas en el sistema y únicamente después de obtener su consentimiento para cada una de ellas. Se exige un consentimiento independiente para cada solicitud de autenticación y de firma. Las notificaciones sobre un poder que se envían a la Parte usuaria contienen únicamente el estado del poder y el alcance de las facultades, y no se transmite ninguna información adicional.
• Con subcontratistas: los subcontratistas que ejecutan determinadas partes del servicio pueden tratar su información, y nosotros respondemos directamente de sus actividades. La lista de subcontratistas que intervienen en el tratamiento de la información personal se facilita previa solicitud, y cualquier cambio en dicha lista se notifica con 30 días de antelación.
• A través de los proveedores de notificaciones push (Apple APNs / Google FCM) solo se transmite el token del dispositivo. No se envía ningún contenido (payload) que contenga información personal.
• A las autoridades competentes — únicamente en los casos previstos en el artículo 30.1 de la Ley de Firma Electrónica

No divulgamos los secretos de los titulares de certificados, y la obligación de confidencialidad relativa a su información personal y al registro de firmas no tiene límite de tiempo. Nunca venderemos su información ni la utilizaremos con fines de marketing o publicidad.

6. Medidas de seguridad

Para proteger su información, hemos implantado las siguientes medidas técnicas, conformes a los estándares internacionales:

• TLS 1.2 / 1.3 y HSTS — el tráfico de la aplicación, del portal y de la API está cifrado
• PostgreSQL Row-Level Security (RLS) — cada usuario solo ve sus propios datos
• El registro de actividad de la cuenta del portal eidmongolia.mn tiene una estructura de cadena de hash (hash-chain) — cualquier alteración fraudulenta de un registro se detecta
• PIN1 y PIN2 se conservan únicamente en la parte protegida del hardware de su teléfono — no se transmiten por la red ni se conservan en el servidor
• División de la clave — una parte de la clave privada se conserva en la memoria protegida de su dispositivo y la otra en nuestro servidor, cifrada con una clave que se encuentra dentro del módulo criptográfico (HSM). Ninguna de las partes puede por sí sola crear una firma válida, y no creamos ninguna firma sin su consentimiento.
• Secure Enclave (iOS) / Trusted Execution Environment (Android) — protege a nivel de hardware la parte de la clave situada en el dispositivo
• Control exclusivo — cada firma exige un PIN o una confirmación biométrica y muestra en pantalla qué se está firmando; la firma solo se crea mediante una acción intencionada y activa de su parte
• Apple App Attest / Google Play Integrity — verificación en el servidor de que se trata de la aplicación oficial y no modificada

Si se detecta una violación de la seguridad de la información, lo notificaremos a los titulares afectados dentro de las 24 horas siguientes a su detección y a las autoridades competentes dentro del plazo previsto por la ley. Cuando sea necesario, los certificados afectados se revocarán de inmediato.

7. Plazos de conservación

Conservamos su información durante los siguientes plazos:

• Registro de certificados y poderes: 10 años desde la extinción del certificado (artículos 13.2 y 20.2.5 de la Ley de Firma Electrónica)
• Registro de firmas: 10 años; si existe un contrato de conservación a largo plazo (P10), durante el plazo contractual (artículos 9 y 20.2.5 de la Ley de Firma Electrónica)
• Registros de acceso al sistema: 5 años (con fines de seguridad de la información)
• Selfie KYC: no se conserva (solo se conserva el resultado de la comparación)
• Token push y parte de la clave conservada en el servidor: hasta la acción «Eliminar cuenta» en la aplicación — se eliminan inmediatamente en cuanto se realiza la acción

Los registros cuyo plazo de conservación haya vencido se eliminan conforme al procedimiento previsto en la legislación. Si elimina su cuenta, la información personal distinta de los registros anteriores que la ley obliga a conservar se elimina transcurridos 30 días.

8. Derechos del usuario

De conformidad con la Ley de Protección de la Información Personal, usted tiene los siguientes derechos:

• Derecho a acceder a la información sobre usted que conservamos
• Derecho a que se rectifique su información errónea o desactualizada
• Derecho a que se elimine su información — al eliminar su cuenta mediante el botón «Eliminar cuenta» de la aplicación (confirmado con PIN1), se desvinculan todos los dispositivos y se revocan todos los certificados válidos emitidos en la aplicación y en token USB (incluidos los certificados en nombre de una organización); la información personal no incluida en los certificados se elimina 30 días después de la solicitud; los certificados, el historial de firmas y los demás registros que la ley obliga a conservar (sección 7; cláusula 17.2 de las Condiciones del Servicio) se eliminan una vez vencido su plazo de conservación. Si vuelve a registrarse dentro de esos 30 días, su información personal no se elimina, pero, como los certificados anteriores siguen revocados, se emiten certificados nuevos y usted vuelve a vincular sus facultades de representación de la organización
• Derecho a retirar su consentimiento al tratamiento de la información
• Derecho a descargar su información en un formato legible por máquina — mediante el botón «Descargar mis datos» de la aplicación, con confirmación mediante PIN1; perfil, certificados (PEM), historial de autenticaciones y de firmas en un único archivo JSON (hasta 3 veces al día)
• Derecho a presentar una reclamación ante la autoridad de control — la Comisión Nacional de Derechos Humanos de Mongolia (CNDH)

La eliminación de la cuenta y la descarga de la información se confirman con PIN1; si ha olvidado su PIN1, vuelva primero a registrarse o póngase en contacto con el servicio de asistencia.

Para ejercer sus derechos, envíe su solicitud a eIDsupport@gerege.com. Responderemos en un plazo de 10 días hábiles.

Puede eliminar usted mismo su cuenta del portal eidmongolia.mn desde su página de perfil; se trata de una acción distinta de la eliminación del registro e-ID en la aplicación.

9. Datos de menores

El servicio de firma electrónica de la aplicación e-ID Mongolia solo puede ser utilizado por ciudadanos que hayan cumplido 18 años (de conformidad con la Ley de Firma Electrónica). No recopilamos intencionadamente información de menores de 18 años. Si se detecta que se ha registrado información de este tipo, se eliminará de inmediato.

10. Transferencias transfronterizas

Todos los servidores que conservan su información personal están ubicados en el territorio de Mongolia. Las notificaciones push se transmiten a través de la infraestructura de Apple (APNs) y Google (FCM) — pero solo se transmite el token del dispositivo, y nunca se envía por estos canales contenido (payload) que contenga información personal.

11. Actualización de la política

Cualquier modificación sustancial de esta política se notificará a través de la aplicación y del sitio web con al menos 30 días de antelación. La fecha de actualización se indica al principio de la página. Si sigue utilizando la Aplicación después de la actualización, se considerará que ha aceptado la nueva política.

12. Contacto

Si tiene cualquier pregunta o solicitud relacionada con esta política, póngase en contacto con nosotros:

• Correo electrónico (consultas generales, solicitudes relacionadas con la información personal, violaciones de seguridad): eIDsupport@gerege.com
• Teléfono: +976 7777 3773
• Dirección: Gerege Systems LLC, Ulán Bator, Mongolia

Esta política se ha redactado en idioma mongol y, en caso de contradicción con una traducción a otro idioma, prevalecerá la versión en idioma mongol.

1. الجهة المسؤولة

شركة Gerege Systems ذات المسؤولية المحدودة (شركة «Gerege Systems» ذ.م.م؛ رقم التسجيل الحكومي: 6235972؛ «نحن»، «لدينا») هي مطوّرة تطبيق e-ID Mongolia، والجهة الرسمية المُصدِرة للشهادات الإلكترونية الخاصة ببطاقة الهوية الإلكترونية في منغوليا، وهي الجهة المسؤولة عن البيانات (data controller) بموجب سياسة الخصوصية هذه. العنوان الرسمي: مدينة أولان باتور، منغوليا. الاستفسارات العامة والطلبات المتعلقة بالمعلومات الشخصية: eIDsupport@gerege.com.

2. البيانات التي نجمعها

نجمع المعلومات الشخصية التالية أثناء استخدام التطبيق:

• بيانات بطاقة الهوية: رقم التسجيل الوطني، اسم العائلة، الاسم، تاريخ الميلاد (المُتحقَّق منها عبر نظام DAN)
• صورة الوجه للتحقق من الهوية (KYC): تُعالَج صورة السيلفي الملتقطة أثناء التسجيل أو الاستعادة معالجةً مؤقتةً، بناءً على موافقتك ولغرض التعرّف والاستعادة فقط، وذلك بمقارنتها بصورة السجل المدني. ولا تُخزَّن الصورة ولا النموذج البيومتري على الخادم — إذ لا تُخزَّن إلا نتيجة المقارنة (الدرجة، وما إذا كانت ناجحة أم لا).
• بيانات الجهاز: معرّف الجهاز، نظام التشغيل (iOS/Android)، إصدار نظام التشغيل
• رمز تلقّي الإشعارات: رمز push من Apple APNs / Google FCM
• البيانات التشفيرية: المفتاح العام (public key)، البيانات الوصفية للشهادة (metadata)
• بيانات الاستخدام: توقيت جلسات التوقيع، والطلبات الواردة من الأطراف المعتمِدة (RP)
• سجل التوقيعات (يُمسَك بطريقة لا تسمح بتعديله): مَن (اسم الحامل، رقم الشهادة)، متى (بختم زمني)، على ماذا (اسم المستند، قيمة التجزئة)، بأي صفة (باسمه الشخصي أو نيابةً عن جهة)، بموجب أي توكيل (رقم التوكيل، نطاق الصلاحيات)، من أي جهاز ومن أي عنوان IP، والنتيجة (ناجح، مرفوض، أو متجاوز للحد)
• إشارات الأمان (RASP): قيم منطقية (boolean flag) تبيّن ما إذا اكتُشفت حالة غير طبيعية مثل root أو jailbreak أو مصحّح الأخطاء (debugger)

3. البيانات التي لا نجمعها

لا نجمع المعلومات التالية أبدًا ولا نخزّنها على الخادم:

• رمزا PIN1 وPIN2 بأي شكل من الأشكال (لا نصًا صريحًا ولا قيمة تجزئة) — يبقى PIN فقط في الجزء المحمي من عتاد (hardware) هاتفك
• المفتاح الخاص (private key) بصورته الكاملة — يُخزَّن المفتاح مقسّمًا إلى جزأين (انظر القسم 6). ولن ننسخ مفتاحك الخاص بصورته الكاملة أبدًا.
• النموذج البيومتري (template) — لا يُخزَّن على الخادم أبدًا. أما البيانات البيومترية المستخدمة لإلغاء قفل جهازك عبر Face ID / Touch ID / بصمة الإصبع فيتولاها نظام تشغيل جهازك، ولا تنتقل إلى التطبيق ولا إلى الخادم.
• بيانات الموقع (GPS)
• سجل تصفّح الويب وسجل البحث
• قائمة جهات الاتصال (Contacts)، ومكتبة الصور، والملفات

4. استخدام المعلومات

تُستخدَم المعلومات المجموعة للأغراض التالية فقط:

• التحقق من هويتك من السجل المدني عبر نظام DAN
• إصدار شهادات التوقيع الإلكتروني وإلغاؤها وتجديدها
• الاستعادة عند تغيير الجهاز أو نسيان PIN — بإعادة التسجيل عبر نظام DAN وفحص Liveness، أو عبر توقيع رقمي من G-Sign؛ وعند إصدار شهادة جديدة تُلغى الشهادة السابقة
• معالجة طلبات تسجيل الدخول والتوقيع الواردة من الأطراف المعتمِدة (RP)
• إرسال إشعارات push بشأن الطلبات المعلّقة
• إجراء الرقابة الأمنية وكشف الاحتيال

5. المشاركة مع الأطراف الثالثة

لا نشارك معلوماتك الشخصية مع أطراف ثالثة إلا في الحالات التالية:

• مع الأطراف المعتمِدة (RP): لا تُنقَل إلا إلى الأطراف المعتمِدة المسجّلة في النظام، وبعد الحصول على موافقتك لكلٍّ منها على حدة فقط. وتُشترَط موافقة مستقلة لكل طلب تسجيل دخول وتوقيع. ولا يتضمن الإشعار المتعلق بالتوكيل المُرسَل إلى الطرف المعتمِد سوى حالة التوكيل ونطاق الصلاحيات، ولا تُنقَل أي معلومات تزيد على ذلك.
• مع المقاولين من الباطن: يجوز للمقاولين من الباطن الذين ينفّذون أجزاء محددة من الخدمة معالجة معلوماتك، ونتحمّل نحن المسؤولية عن أنشطتهم. وتُقدَّم قائمة المقاولين من الباطن المشاركين في معالجة المعلومات الشخصية عند الطلب، ويُبلَّغ عن أي تغيير في القائمة قبل 30 يومًا.
• عبر مزوّدي إشعارات push (Apple APNs / Google FCM) لا يُنقَل إلا رمز الجهاز (token). ولا يُرسَل أي محتوى (payload) يتضمن معلومات شخصية.
• إلى الجهات المختصة — فقط في الحالات المنصوص عليها في المادة 30.1 من قانون التوقيع الإلكتروني

لا نُفشي أسرار حاملي الشهادات، والتزام السرية المتعلق بمعلوماتك الشخصية وسجل التوقيعات غير محدد المدة. ولن نبيع معلوماتك أبدًا، ولن نستخدمها لأغراض التسويق أو الإعلان.

6. التدابير الأمنية

لحماية معلوماتك، طبّقنا التدابير التقنية التالية المتوافقة مع المعايير العالمية:

• TLS 1.2 / 1.3 وHSTS — تُشفَّر حركة البيانات الخاصة بالتطبيق والبوابة وواجهة API
• PostgreSQL Row-Level Security (RLS) — لا يرى كل مستخدم إلا بياناته الخاصة
• سجل نشاط حساب بوابة eidmongolia.mn ذو بنية سلسلة تجزئة (hash-chain) — يُكشَف أي تعديل مزوّر للسجلات
• يُخزَّن PIN1 وPIN2 فقط في الجزء المحمي من عتاد (hardware) هاتفك — لا ينتقلان عبر الشبكة ولا يُخزَّنان على الخادم
• تقسيم المفتاح — يُخزَّن جزء من المفتاح الخاص في الذاكرة المحمية لجهازك، والجزء الآخر على خادمنا مشفّرًا بمفتاح موجود داخل الوحدة التشفيرية (HSM). ولا يستطيع أي طرف بمفرده إنشاء توقيع صالح، ولن ننشئ توقيعًا دون موافقتك.
• Secure Enclave (iOS) / Trusted Execution Environment (Android) — يحمي جزء المفتاح الموجود على الجهاز على مستوى العتاد (hardware)
• السيطرة المنفردة — يتطلب كل توقيع إدخال PIN أو تأكيدًا بيومتريًا، ويُعرَض على الشاشة ما يجري التوقيع عليه؛ ولا يُنشأ التوقيع إلا بفعل مقصود وإيجابي منك
• Apple App Attest / Google Play Integrity — التحقق من جهة الخادم من أن التطبيق رسمي وغير معدَّل

في حال اكتشاف خرق لأمن المعلومات، نُبلغ الحاملين المتأثرين خلال 24 ساعة من اكتشافه، ونُبلغ الجهات المختصة خلال المدة المحددة في القانون. وعند الضرورة تُلغى الشهادات المتأثرة فورًا.

7. مدة الاحتفاظ

نحتفظ بمعلوماتك للمدد التالية:

• سجل الشهادات والتوكيلات: 10 سنوات من انتهاء الشهادة (المادتان 13.2 و20.2.5 من قانون التوقيع الإلكتروني)
• سجل التوقيعات: 10 سنوات؛ وفي حال وجود عقد للحفظ طويل الأمد (P10) فللمدة المتعاقد عليها (المادتان 9 و20.2.5 من قانون التوقيع الإلكتروني)
• سجلات الوصول إلى النظام: 5 سنوات (لأغراض أمن المعلومات)
• صورة السيلفي الخاصة بـ KYC: لا تُخزَّن (تبقى نتيجة المقارنة فقط)
• رمز push والجزء المخزَّن على الخادم من المفتاح: حتى تنفيذ إجراء «حذف الحساب» داخل التطبيق — ويُحذفان فور تنفيذ الإجراء

تُحذف السجلات التي انتهت مدة الاحتفاظ بها وفقًا للإجراءات المنصوص عليها في التشريعات. وفي حال حذف حسابك، تُحذف المعلومات الشخصية الأخرى غير السجلات المذكورة أعلاه التي يلزم القانون بالاحتفاظ بها بعد 30 يومًا.

8. حقوق المستخدم

وفقًا لقانون حماية المعلومات الشخصية، تتمتع بالحقوق التالية:

• حق الاطلاع على معلوماتك المخزّنة لدينا
• حق تصحيح معلوماتك الخاطئة أو القديمة
• حق حذف معلوماتك — عند حذف حسابك بزر «حذف الحساب» داخل التطبيق (بالتأكيد عبر PIN1)، تُفصَل جميع الأجهزة، وتُلغى جميع الشهادات السارية الصادرة في التطبيق وعلى رمز USB (بما فيها الشهادات الصادرة باسم جهة)؛ وتُحذف المعلومات الشخصية غير المُدرَجة في الشهادات بعد 30 يومًا من تقديم الطلب؛ أما الشهادات وسجل التوقيعات وغيرها من السجلات التي يلزم القانون بالاحتفاظ بها (القسم 7؛ البند 17.2 من شروط الخدمة) فتُحذف بعد انتهاء مدة الاحتفاظ بها. وإذا أعدت التسجيل خلال هذه الأيام الـ30 فلن تُحذف معلوماتك الشخصية، غير أنه نظرًا لبقاء الشهادات السابقة ملغاة، تُصدَر لك شهادات جديدة وتعيد ربط صلاحيات تمثيلك للجهة
• حق سحب موافقتك على معالجة المعلومات
• حق تنزيل معلوماتك بصيغة قابلة للقراءة آليًا — بزر «تنزيل بياناتي» داخل التطبيق مع التأكيد عبر PIN1؛ الملف الشخصي والشهادات (PEM) وسجل تسجيلات الدخول والتوقيعات في ملف JSON واحد (حتى 3 مرات يوميًا)
• حق تقديم شكوى إلى الجهة الرقابية — اللجنة الوطنية لحقوق الإنسان في منغوليا (NHRCM)

يُؤكَّد إجراءا حذف الحساب وتنزيل المعلومات عبر PIN1؛ وإذا نسيت PIN1 فيُرجى إعادة التسجيل أولًا أو التواصل مع الدعم.

لممارسة حقوقك، يُرجى إرسال طلبك إلى العنوان eIDsupport@gerege.com. وسنرد خلال 10 أيام عمل.

يمكنك حذف حسابك على بوابة eidmongolia.mn بنفسك من صفحة ملفك الشخصي؛ وهذا إجراء منفصل عن حذف تسجيل e-ID داخل التطبيق.

9. بيانات الأطفال

لا يمكن استخدام خدمة التوقيع الإلكتروني في تطبيق e-ID Mongolia إلا من قِبل المواطنين الذين بلغوا 18 عامًا (وفقًا لقانون التوقيع الإلكتروني). ولا نجمع عن قصد معلومات الأطفال الذين لم يبلغوا 18 عامًا. وإذا تبيّن تسجيل مثل هذه المعلومات فسنحذفها فورًا.

10. النقل عبر الحدود

تقع جميع الخوادم التي تخزّن معلوماتك الشخصية داخل أراضي منغوليا. وتمر إشعارات push عبر البنية التحتية لكلٍّ من Apple (APNs) وGoogle (FCM) — غير أنه لا يُنقَل سوى رمز الجهاز (token)، ولا يُرسَل عبر هذه القنوات أبدًا أي محتوى (payload) يتضمن معلومات شخصية.

11. تحديث السياسة

سنُبلغ عن أي تغيير جوهري في هذه السياسة عبر التطبيق والموقع الإلكتروني قبل 30 يومًا على الأقل من إدخاله. ويُشار إلى تاريخ التحديث في أعلى الصفحة. ويُعدّ استمرارك في استخدام التطبيق بعد التحديث قبولًا منك للسياسة الجديدة.

12. التواصل معنا

إذا كان لديك أي سؤال أو طلب يتعلق بهذه السياسة، فيُرجى التواصل معنا:

• البريد الإلكتروني (الاستفسارات العامة، والطلبات المتعلقة بالمعلومات الشخصية، وخروقات الأمن): eIDsupport@gerege.com
• الهاتف: +976 7777 3773
• العنوان: شركة Gerege Systems ذ.م.م، مدينة أولان باتور، منغوليا

حُرّرت هذه السياسة باللغة المنغولية، وفي حال تعارضها مع ترجمتها إلى لغات أخرى، يُعتمَد النص المحرَّر باللغة المنغولية.