Нууцлалын бодлого
2026 оны 9-р сарын 9-нд шинэчлэгдсэн
Juan Romero Domínguez ('хөгжүүлэгч', 'бид' эсвэл 'бидний') нь Испанийн Севилья хотод оршин суудаг бөгөөд дэлхийн хэмжээний бүх хэрэглэгчдийн нууцлалыг хамгаалах үүрэг хүлээдэг. Энэхүү Нууцлалын бодлогод манай вэбсайт, сэдэвчилсэн порталууд, хөтөчийн өргөтгөлүүд болон Android аппликейшнүүд дэх мэдээлэл цуглуулах, боловсруулах, хадгалах болон хамгаалах үйл явцыг ил тод, нарийн тодорхойлсон болно.
1. Мэдээлэл хариуцагч ба үйлчлэх хүрээ
Хувийн мэдээлэл хариуцагч нь Juan Romero Domínguez юм. Энэ бодлого нь бие даан боловсруулж, хөгжүүлсэн бүх бүтээгдэхүүнд хамаарна:
• Вэбсайтууд: juanromerodominguez.dev, poema.es, calendario.gratis, adblock.network, adspy.bot болон volume.audio, foro.trading.
• Хөтөчийн өргөтгөлүүд: AdBlock Network (Local Firewall & Blocker), AdSpy Bot (Extractor & Ad Sequencer) болон Volume Audio (Pro Sound Amplifier).
• Android аппликейшнүүд: QR хэрэгслүүд (QR Contact, QR Email, QR Event, QR Location, QR PDF, QR Phone, QR SEPA, QR SMS, QR Text, QR URL, QR WiFi), Reloj de Mesa, Vanity Mirror болон Volume Boost.
Мэдээлэл хамгаалах ажилтан (DPO)-ийн холбоо барих: privacy@juanromerodominguez.dev.
2. Нууцлалын дизайн ба Дотоод боловсруулалт (Local-First)
Бидний техникийн философи нь хэрэглэгчийн төхөөрөмж дээр 100% дотоод боловсруулалт хийх архитектурыг эрхэмлэдэг:
• QR хэрэгслүүд: QR кодыг сканнердах (камер ашиглан) болон текст, URL, дугаар, координат, WiFi сүлжээ эсвэл SEPA банкны шилжүүлгээс код үүсгэх бүх үйл явц нь зөвхөн дотоод санах ойд бодит цаг хугацаанд боловсруулагддаг. Ямар ч зураг, дэлгэцийн агшин эсвэл уншсан өгөгдлийг алсын сервер рүү дамжуулдаггүй.
• Vanity Mirror & Audio: Камерын урьдчилсан харагдац болон дууны эквалайзер/өсгөгч нь зөвхөн төхөөрөмжийн техник хангамж дээр ажилладаг.
• Хөтөчийн өргөтгөлүүд: Сүлжээний хүсэлтийг таслах, шүүх (declarativeNetRequest), DOM-ийг өөрчлөх болон Web Audio API ашиглан дууг боловсруулах үйл явц нь хөтөчийн дотоод орчинд бие даан явагддаг.
3. Вэб аналитик (GA4) ба Өргөтгөлийн хатуу хязгаарлалт
• Вэбсайтууд: Бид вэб портал дээрээ Google Analytics 4 (GA4)-ийг ашиглан нэгдсэн статистик, гүйцэтгэлийн нэрээ нууцалсан хэмжигдэхүүн, зочилсон хуудас, газарзүйн байршил (улс/хот) болон хөтөчийн төрлийг цуглуулдаг. Энэ нь зөвхөн хурд болон хэрэглэгчийн туршлагыг оновчтой болгох зорилготой.
• Хөтөчийн өргөтгөлүүд: Хөтөчийн өргөтгөлүүд нь Google Analytics 4 эсвэл гуравдагч талын өөр ямар ч хяналтын үйлчилгээг ашигладаггүй. Бид таны хайлтын дадал, нууцлалыг бүрэн хүндэтгэдэг.
4. Дижитал сурталчилгаа ба Зар сурталчилгааны сүлжээ
• Google AdSense: Мэдээллийн болон үнэгүй вэбсайтуудад (жишээ нь poema.es болон calendario.gratis) нэвтрүүлсэн. AdSense нь GDPR-ийн дагуу хэрэглэгчийн зөвшөөрлийн (CMP) сонголтын үндсэн дээр контекст эсвэл хувийн зар сурталчилгааг харуулахын тулд күүки болон хянах технологийг ашиглаж болно.
• Google AdMob: Android аппликейшнүүдийн үнэгүй хувилбаруудад дотоод зар сурталчилгаа байрлуулахад ашигладаг. AdMob нь үйлдлийн системийн зөвшөөрлийн хяналтын дагуу нэрээ нууцалсан сурталчилгааны танигч (Google Advertising ID)-ийг цуглуулдаг.
5. Үүлэн үйлчилгээ, Оношилгоо ба Firebase (Android апп)
Бид Android аппликейшнүүдийн техникийн тогтвортой байдлыг хангахын тулд Google Firebase бүрэлдэхүүн хэсгүүдийг нэгтгэдэг:
• Crashlytics (Firebase Crashlytics): Апп гэнэт хаагдах эсвэл техникийн алдаа гарах үед автоматаар тайлан болон санах ойн дампыг (stack traces) цуглуулж, кодын алдааг илрүүлэн засварладаг.
• Оношилгоо ба гүйцэтгэл: Хоцролт (latency), ачаалах хугацаа болон тогтвортой байдлын техникийн хэмжигдэхүүнийг хянах.
• Төхөөрөмжийн эсвэл бусад танигч: Тохиргоог синхрончлох, оношилгоо хийх, буруу ашиглалтаас сэргийлэхэд шаардлагатай програмын жишээний нэрээ нууцалсан танигч (Firebase App Instance ID).
6. Захиалга ба Төлбөр боловсруулалт (Stripe & ExtensionPay)
Хөтөчийн өргөтгөлүүдийн PRO лиценз болон дээд зэрэглэлийн захиалгын худалдан авалтыг ExtensionPay гарц болон Stripe (PCI-DSS түвшний 1 баталгаатай) төлбөрийн платформоор дамжуулдаг:
• Хөгжүүлэгч нь зээлийн картны дугаар, CVV болон банкны нэвтрэх мэдээлэлд хандах эсвэл хадгалах эрхгүй. Эдгээр мэдээллийг Stripe шууд удирддаг.
• Төлбөр тооцоо, нэхэмжлэх эсвэл баримттай холбоотой лавлагааг billing@juanromerodominguez.dev хаягаар хүлээн авна.
• Гар утасны аппликейшнүүдийн гүйлгээг Google Play Store-ын төлбөрийн системээр дамжуулан бие даан удирддаг.
7. Аюулгүй байдал, Програм хангамжийн бүрэн бүтэн байдал ба Залилангийн эсрэг телеметр
GDPR-ийн 6.1(f) заалтын дагуу (Компьютерийн гэмт хэргээс урьдчилан сэргийлэх, дэд бүтцийг хамгаалах хууль ёсны ашиг сонирхол):
Манай системүүд програм хангамжийн жинхэнэ эсэхийг баталгаажуулах автомат телеметр болон аюулгүй байдлын механизмтай. Зөвшөөрөлгүй нэвтрэх, эх кодыг өөрчлөх, гадны скрипт оруулах, DOM-ийг өөрчлөх эсвэл PRO баталгаажуулалтын токен-ийг тойрч гарах (bypass) аливаа оролдлого нь манай backend-д сессийн техникийн мэдээлэлтэй (IP хаяг, timestamp, өөрчлөлтийн вектор) бүртгэгдэж, үйлчилгээний бүрэн бүтэн байдлыг хангах үүднээс хуулийн дагуу арга хэмжээ авна.
Аюулгүй байдлын зөрчлийг мэдээлэх: security@juanromerodominguez.dev.
8. Мэдээлэл боловсруулах эрх зүйн үндэслэл ба хадгалалт
Бид мэдээллийг GDPR-ийн дараах хууль ёсны үндэслэлээр боловсруулдаг:
• Хэрэглэгчийн зөвшөөрөл (Art. 6.1.a): Сайн дурын үндсэн дээр тохируулсан аналитик/зар сурталчилгааны күүки.
• Гэрээний хэрэгжилт (Art. 6.1.b): PRO лиценз болон төлбөртэй функцуудыг идэвхжүүлэх, удирдах.
• Хууль ёсны үүрэг (Art. 6.1.c): Татвар, нягтлан бодох бүртгэл, худалдааны дүрэм журмыг дагаж мөрдөх.
• Хууль ёсны ашиг сонирхол (Art. 6.1.f): Залилангаас урьдчилан сэргийлэх, техникийн аюулгүй байдал, програм хангамжийн алдааг засварлах.
Оношилгооны мэдээлэл болон бүртгэлийг зөвхөн техникийн болон хууль эрх зүйн зорилгоор шаардлагатай хугацаанд л хадгална.
9. Хэрэглэгчийн эрх (GDPR, LOPDGDD ба CCPA/CPRA)
Та дараах баталгаатай эрхүүдийг эдэлнэ:
• Европын Холбоо (GDPR / Хууль 3/2018 LOPDGDD): Мэдээлэлд нэвтрэх, засах, устгах ('Мартагдах эрх'), боловсруулалтыг хязгаарлах, өгөгдөл зөөвөрлөх, эсэргүүцэх эрх. Та Испанийн Мэдээлэл хамгаалах агентлагт (AEPD - www.aepd.es) гомдол гаргах эрхтэй.
• Калифорнийн оршин суугчид (CCPA/CPRA): Ямар мэдээлэл боловсруулж байгааг мэдэх, устгах хүсэлт гаргах, эрхээ эдэлснийхээ төлөө ялгаварлагдахгүй байх эрх. Бид хэрэглэгчийн хувийн мэдээллийг гуравдагч этгээдэд худалдаалдаггүй.
Эрхээ эдлэхийн тулд privacy@juanromerodominguez.dev хаяг руу гарын үсэгтэй и-мэйл илгээнэ үү.
10. Насанд хүрээгүйчүүдийн хамгаалалт (COPPA)
Манай бүтээгдэхүүнүүд нь 13-аас доош насны (ЕХ-нд 16-аас доош) хүүхдүүдэд зориулагдаагүй болно. Бид хүүхдийн мэдээллийг зориудаар цуглуулдаггүй. Хэрэв эцэг эх эсвэл асран хамгаалагч нь хүүхдийн мэдээлэл зөвшөөрөлгүйгээр цуглуулсныг мэдвэл privacy@juanromerodominguez.dev хаягаар бидэнтэй нэн даруй холбогдож устгах хүсэлт гаргана уу.
11. Албан ёсны холбоо барих сувгууд
Түргэн шуурхай үйлчилгээ үзүүлэхийн тулд дараах албан ёсны хаягууд ажиллаж байна:
• Нууцлал ба өгөгдлийн эрх: privacy@juanromerodominguez.dev
• Техникийн ерөнхий дэмжлэг: support@juanromerodominguez.dev
• Аюулгүй байдал ба Эмзэг байдлын мэдээлэл: security@juanromerodominguez.dev
• Төлбөр тооцоо ба захиалга: billing@juanromerodominguez.dev
• Буруу ашиглалт, хулгайн програм ба DMCA: abuse@juanromerodominguez.dev
• Вэб удирдлага: webmaster@juanromerodominguez.dev