Нэг. Бид ямар мэдээлэл цуглуулдаг вэ?

1.1. Платформ нь Хэрэглэгчийн мэдээллийг дараах ангиллаар цуглуулна. Бүртгэлгүйгээр ашиглах хэрэгслүүд (дугуй, нууц үг үүсгэгч зэрэг) хувийн мэдээлэл цуглуулдаггүй бөгөөд үүсгэсэн нууц үг таны төхөөрөмж дээр үүсэж, серверт илгээгддэггүй.

1.2. Бүртгэлийн мэдээлэл. Бүртгэл үүсгэх явцад дараах мэдээллийг цуглуулна.

1.3. Үйлчилгээний мэдээлэл. Платформ дээр үйл ажиллагаа явуулах үед дараах мэдээллүүд үүснэ:

1.3.1. Хэрэглэгчийн үүсгэсэн шалгаруулалт, тэмцээний агуулга.

1.3.2. Зохион байгуулагчийн оруулсан оролцогчдын мэдээлэл (Excel, CSV файлаас эсвэл гараар). Энэ мэдээллийг оруулахдаа оролцогчдын зөвшөөрлийг авах үүргийг зохион байгуулагч хүлээнэ.

1.3.3. Шагналын нэр, зураг.

1.3.4. Үйл явдлын явц, ялагчид, тодруулсан огноо, цаг.

1.3.5. Дартсын тамирчны профайл: овог нэр, хоч, төрсөн он, төрсөн нутаг, клуб, зураг, тоглолтын үр дүн, статистик. Профайлыг нийтэд харуулах эсэхийг тамирчин өөрөө тохиргооноос сонгоно.

1.3.6. Дартсын камерын тусламжтай оноо бүртгэх үед камерын дүрсийг зөвхөн таны төхөөрөмж дээр боловсруулна. Дүрс, бичлэгийг серверт илгээж хадгалдаггүй.

1.3.7. Тэмцээний багийн гишүүдийн мэдээлэл. Багийн ахлагч оруулсан эсвэл гишүүн нэгдэх холбоосоор өөрөө бөглөсөн овог, нэр, утас, хүйс, төрсөн он, өмсгөлийн дугаар, зураг. Аль талбарыг асуухыг зохион байгуулагч тохируулна. Гишүүн random.mn-д бүртгүүлэх шаардлагагүй. Энэ мэдээллийг зөвхөн тухайн багийн ахлагч, тэмцээний зохион байгуулагч харна. Зохион байгуулагч багийн ахлагчийг урихад оруулсан и-мэйл хаягийг зөвхөн урилга илгээх, багийг тухайн хэрэглэгчийн бүртгэлд холбоход ашиглана.

1.4. Төлбөрийн мэдээлэл. Эрх худалдан авах үед дараах мэдээллийг бүртгэнэ:

1.4.1. Худалдан авсан эрхийн төрөл, тоо, төлбөрийн дүн, огноо.

1.4.2. QPay нэхэмжлэх, гүйлгээний дугаар.

1.4.3. И-баримт гаргахад шаардлагатай мэдээлэл: хувь хүн эсвэл байгууллагын регистрийн дугаар, байгууллагын нэр, и-баримт хүлээн авах цахим шуудан.

Төлбөрийг QPay-ээр, таны банкны аппликейшнаар дамжуулан төлнө. Үйлчилгээ үзүүлэгч таны банкны карт, дансны нэвтрэх мэдээллийг хүлээн авдаггүй, хадгалдаггүй.

1.5. Техникийн мэдээлэл. Хэрэглэгчийн идэвх, аюулгүй байдлын үүднээс дараах мэдээллийг автоматаар цуглуулна:

1.5.1. IP хаяг.

1.5.2. Веб хөтчийн төрөл, хувилбар.

1.5.3. Үйлдлийн систем.

1.5.4. Платформд нэвтэрсэн огноо, цаг.

1.5.5. Хийсэн үйлдлийн log (аюулгүй байдлын зориулалттай).

Хоёр. Мэдээлэл цуглуулах зорилго

2.1. Цуглуулсан мэдээллийг дараах зорилгоор ашиглана:

2.1.1. Үйлчилгээ үзүүлэх - бүртгэл идэвхжүүлэх, шалгаруулалт, тэмцээн явуулах, ялагч тодруулах.

2.1.2. Төлбөр, и-баримт - төлбөр баталгаажуулах, и-баримт гаргаж илгээх.

2.1.3. Аюулгүй байдал - хууран мэхлэх, халдлагын оролдлогыг илрүүлэх.

2.1.4. Холбоо барих - чухал мэдэгдэл, шинэчлэлийн тухай мэдэгдэх.

2.1.5. Үйлчилгээ сайжруулах - хувийн мэдээлэлгүй статистикийн судалгаа.

2.1.6. Хууль ёсны үүрэг - татвар, нягтлан бодох бүртгэлийн үүрэг биелүүлэх.

2.2. Үйлчилгээ үзүүлэгч нь хэрэглэгчийн мэдээллийг дараах зорилгоор ашиглахгүй:

2.2.1. Мэдээллийг гуравдагч этгээдэд зарах.

2.2.2. Зар сурталчилгааны компаниудад дамжуулах.

2.2.3. Зөвшөөрөлгүй маркетингийн зорилгоор ашиглах.

2.2.4. Ашгийн зорилгоор гуравдагч этгээдтэй хуваалцах.

Гурав. Мэдээлэл хадгалах хугацаа

3.1. Хэрэглэгчийн мэдээллийг дараах хугацаагаар хадгална.

Дөрөв. Мэдээлэлд хандах эрх

4.1. Үндсэн дүрэм. Зөвхөн хэрэглэгч өөрөө болон үйлчилгээ үзүүлэгчийн эрх бүхий ажилтан хэрэглэгчийн мэдээллийг харах эрхтэй.

4.2. Нийтэд хуваалцсан арга хэмжээ. Хэрэв хэрэглэгч "Нийтэд хуваалцах" функцийг идэвхжүүлсэн бол тухайн шалгаруулалт буюу тэмцээний явц, ялагчид олон нийтэд харагдана. Оролцогчдын утасны дугаар, цахим шуудангийн хаяг, регистрийн дугаар зэрэг хувийн мэдээлэл харагдахгүй. Нийтлэгдсэн тэмцээний хуудсанд багийн нэр, тоглолтын дүн, зөвшөөрөл өгсөн тамирчдын нэр, зураг, өмсгөлийн дугаар харагдана. Зөвшөөрөл өгөөгүй тамирчны нэр нууцлагдана.

4.3. Хууль зүйн шаардлагаар. Шүүх, цагдаагийн байгууллагаас хууль ёсны шаардлага ирвэл үйлчилгээ үзүүлэгч мэдээллийг шилжүүлэх үүрэгтэй.

4.4. Гуравдагч этгээдийн үйлчилгээ. Энэхүү журмын 9-р зүйлд заасан үйлчилгээ үзүүлэгчдэд үйлчилгээ үзүүлэхэд шаардлагатай хэмжээний мэдээлэл дамжина. Эдгээр нь өөрсдийн нууцлалын журамтай.

Тав. Cookies ба tracking

5.1. random.mn нь дараах cookies болон хөтчийн хадгалалтыг ашиглана:

5.1.1. Заавал шаардлагатай cookies - нэвтрэх төлөв, сешн хадгалах.

5.1.2. Хэрэглэгчийн тохиргоо - хэл, бараан горим, дууны тохиргоо зэргийг таны хөтөч дээр хадгална.

5.2. Платформ нь tracking cookies, analytics cookies (тухайлбал Google Analytics) ашигладаггүй.

5.3. Хэрэглэгч browser-ийн тохиргооноос cookies-г бүрэн идэвхгүй болгох эрхтэй боловч зарим функц ажиллахгүй болохыг анхаарна.

Зургаа. Хэрэглэгчийн эрх

6.1. Хувь хүний мэдээлэл хамгаалах тухай монгол улсын хуулийн дагуу хэрэглэгч дараах эрхтэй.

6.1.1. Үзэх эрх - Үйлчилгээ үзүүлэгч өөрийн талаар ямар мэдээлэл хадгалж байгааг хүсэх.

6.1.2. Засах эрх - буруу мэдээллийг засах хүсэлт гаргах.

6.1.3. Устгах эрх - бүртгэлээ устгах.

6.1.4. Татах эрх - мэдээллээ татаж авах.

6.1.5. Татгалзах эрх - тодорхой зориулалтаар мэдээлэл ашиглахаас татгалзах.

6.1.6. Гомдол гаргах эрх - Үйлчилгээ үзүүлэгч журам зөрчсөн гэж үзвэл хүний эрхийн үндэсний комисс эсхүл шүүхэд хандах.

6.2. Эрхээ хэрэглэхийн тулд info@random.mn хаягаар хүсэлт илгээнэ. Үйлчилгээ үзүүлэгч 30 хоногийн дотор хариу өгнө.

Долоо. Аюулгүй байдлын арга хэмжээ

7.1. Үйлчилгээ үзүүлэгч нь хэрэглэгчийн мэдээллийг хамгаалахын тулд дараах техникийн арга хэмжээ авна:

7.1.1. HTTPS encryption - бүх холболт TLS шифрлэлтээр хамгаалагдсан.

7.1.2. Нууц үг шифрлэлт - Bcrypt алгоритмаар (plain text-ээр хадгалдаггүй).

7.1.3. JWT token - богино настай нэвтрэх token.

7.1.4. Rate limiting - хэт олон хүсэлтийг автоматаар хязгаарлах.

7.1.5. Security headers - XSS, CSRF, clickjacking-ийн эсрэг хамгаалалт.

7.1.6. Content Security Policy - хортой script-ийн эсрэг.

7.1.7. Байршуулсан зургийг дахин боловсруулж, байршил зэрэг нэмэлт мэдээллийг (EXIF) устгана.

7.1.8. Тогтмол backup - өгөгдлийн алдагдлаас сэргийлэх.

7.2. Интернэтийн ямар ч систем 100 хувь аюулгүй байх боломжгүй гэдгийг хэрэглэгч хүлээн зөвшөөрнө. Мэдээллийн зөрчил гарсан тохиолдолд үйлчилгээ үзүүлэгч 72 цагийн дотор холбогдох хэрэглэгчдэд мэдэгдэх үүрэгтэй.

Найм. Хүүхдийн мэдээлэл

8.1. Платформ нь 13-аас доош насны хүүхдээс мэдээлэл цуглуулдаггүй.

8.2. Хэрэв Үйлчилгээ үзүүлэгч санамсаргүйгээр 13-аас доош насны хүүхдийн мэдээлэл цуглуулсан гэдгийг мэдвэл нэн даруй устгана.

8.3. 13–18 насны хэрэглэгч эцэг эх, асран хамгаалагчийн зөвшөөрөлтэйгөөр платформыг ашиглана.

Ес. Гуравдагч этгээдийн үйлчилгээ

9.1. Платформ нь дараах гуравдагч этгээдийн үйлчилгээтэй холбогдсон болно.

9.2. Эдгээр үйлчилгээ нь өөрсдийн нууцлалын журамтай. Үйлчилгээ үзүүлэгч зөвхөн шаардлагатай хамгийн бага хэмжээний мэдээллийг шилжүүлнэ.

Арав. Журам өөрчлөх

10.1. Үйлчилгээ үзүүлэгч нь энэхүү журмыг шинэчлэх эрхтэй. Чухал өөрчлөлт гарсан тохиолдолд 30 хоногийн өмнө цахим шуудан болон Платформ дээр зарлана.

10.2. Шинэчлэгдсэн журам нь хүчин төгөлдөр болсон огнооноос эхэлж хэрэгжинэ.

Арван нэг. Холбоо барих

Хувийн мэдээлэлтэй холбоотой санал, гомдол, асуултыг дараах хаягаар хүлээн авна.

Цахим шуудан: info@random.mn

Facebook: facebook.com/random.mn

Article 1. What data do we collect

1.1. The Platform collects User data in the categories below. Tools used without an account (such as the spin wheel and password generator) collect no personal data, and generated passwords are created on your device and never sent to the server.

1.2. Registration data. The following is collected during account creation.

1.3. Service data. The following is generated during Platform usage:

1.3.1. Content of giveaways and tournaments created by Users;

1.3.2. Participant data entered by Organizers (from Excel or CSV files, or manually). Organizers are responsible for obtaining participants' consent before entering this data;

1.3.3. Prize names and images;

1.3.4. Event progress, winners, and the date and time of each draw;

1.3.5. Darts athlete profiles: name, nickname, birth year, hometown, club, photo, match results, and statistics. Athletes choose in their settings whether their profile is public;

1.3.6. When scoring darts with the camera, the camera image is processed only on your device. Images and video are never sent to or stored on the server.

1.3.7. Tournament team member data: first and last name, phone, gender, birth year, jersey number and photo, entered by the team captain or by the member through the join link. The organizer chooses which fields to ask. Members do not need a random.mn account. Only the team captain and the event organizers can see this data. The email address an organizer enters to invite a team captain is used only to send the invite and to link the team to that user's account;

1.4. Payment data. The following is recorded when purchasing credits:

1.4.1. Type and number of credits purchased, payment amount, date;

1.4.2. QPay invoice and transaction reference numbers;

1.4.3. Data needed to issue an e-receipt: individual or company registration number, company name, and the email address that receives the e-receipt.

Payments are made through QPay using your banking application. The Service Provider never receives or stores your card details or bank login credentials.

1.5. Technical data. The following is collected automatically based on User activity and for security purposes:

1.5.1. IP address;

1.5.2. Browser type and version;

1.5.3. Operating system;

1.5.4. Date and time of Platform login;

1.5.5. Activity logs (for security purposes).

Article 2. Purpose of data collection

2.1. The Service Provider uses collected data for the following purposes:

2.1.1. Service delivery — account activation, running giveaways and tournaments, selecting winners;

2.1.2. Payments and e-receipts — confirming payments, issuing and sending e-receipts;

2.1.3. Security — detecting fraud and hacking attempts;

2.1.4. Communication — important notices and updates;

2.1.5. Service improvement — statistical analysis without personal data;

2.1.6. Legal compliance — tax and accounting requirements.

2.2. The Service Provider shall not use User data for the following purposes:

2.2.1. Selling data to third parties;

2.2.2. Sharing with advertising companies;

2.2.3. Unsolicited marketing;

2.2.4. Sharing with third parties for profit.

Article 3. Data retention period

3.1. User data is retained for the following periods.

Article 4. Access to data

4.1. Basic rule. Only the User and authorized personnel of the Service Provider may access the User's data.

4.2. Publicly shared events. If the User turns on "Share publicly", the progress and winners of the relevant giveaway or tournament become publicly viewable. Participants' personal information such as phone numbers, email addresses, and registration numbers is not displayed. A published tournament page shows team names, results, and the names, photos and jersey numbers of athletes who consented. Names of athletes without consent are hidden.

4.3. Legal requirements. If a lawful request is made by a court or police authority, the Service Provider shall hand over the data.

4.4. Third-party services. The data necessary to deliver the service is shared with the third-party services listed in Article 9 of this policy. These services have their own privacy policies.

Article 5. Cookies and tracking

5.1. random.mn uses the following cookies and browser storage:

5.1.1. Essential cookies — to maintain login and session state;

5.1.2. User preferences — language, dark mode, and sound settings are stored in your browser.

5.2. The Platform does not use tracking cookies or analytics cookies (such as Google Analytics).

5.3. Users may disable cookies entirely in their browser settings, but should note that some features may not function as a result.

Article 6. User rights

6.1. Under the Mongolian Law on Personal Data Protection, Users have the following rights.

6.1.1. Right to access — to request what data the Service Provider holds about them;

6.1.2. Right to rectify — to request correction of inaccurate data;

6.1.3. Right to erase — to delete their account;

6.1.4. Right to portability — to download their data;

6.1.5. Right to object — to object to specific uses of their data;

6.1.6. Right to complain — if the User believes the Service Provider has violated this policy, they may file a complaint with the National Human Rights Commission or the courts.

6.2. To exercise these rights, please send a request to info@random.mn. The Service Provider shall respond within 30 days.

Article 7. Security measures

7.1. The Service Provider implements the following technical measures to protect User data:

7.1.1. HTTPS encryption — all connections are protected with TLS encryption;

7.1.2. Password hashing — using the Bcrypt algorithm (never stored as plain text);

7.1.3. JWT tokens — short-lived authentication tokens;

7.1.4. Rate limiting — automatically limits excessive requests;

7.1.5. Security headers — protection against XSS, CSRF, clickjacking;

7.1.6. Content Security Policy — protection against malicious scripts;

7.1.7. Uploaded images are re-encoded and extra metadata such as location (EXIF) is removed;

7.1.8. Regular backups — to prevent data loss.

7.2. The User acknowledges that no internet system can be 100 percent secure. In the event of a data breach, the Service Provider shall notify affected Users within 72 hours.

Article 8. Children's data

8.1. The Platform does not knowingly collect data from children under 13 years of age.

8.2. If the Service Provider inadvertently learns that it has collected data of a child under 13, such data shall be deleted immediately.

8.3. Users aged 13 to 18 shall use the Platform with the consent of a parent or guardian.

Article 9. Third-party services

9.1. The Platform integrates with the following third-party services.

9.2. These services maintain their own privacy policies. The Service Provider transfers only the minimum data necessary.

Article 10. Policy changes

10.1. The Service Provider may update this policy. In the event of significant changes, notice shall be given 30 days in advance via email and on the Platform.

10.2. The updated policy takes effect from its effective date.

Article 11. Contact

For privacy-related questions, feedback, or complaints, please contact us at the following:

Email: info@random.mn

Facebook: facebook.com/random.mn