Нууцлалын бодлого
Сүүлд шинэчлэгдсэн: 2026-10-12
KLM (цаашид “бид”, “манай платформ” гэх) нь худалдагчид KLM, Facebook, YouTube дээр Live видеогоор бараа борлуулдаг Монголын Live худалдааны платформ бөгөөд түүнийг Хулд лайв маркет ХХК эрхлэн явуулдаг. Энэхүү нууцлалын бодлого нь та манай вэбсайт (klm.mn), мобайл аппликейшнууд болон холбогдох үйлчилгээг ашиглах үед бид ямар хувийн мэдээлэл цуглуулж, хэрхэн ашиглаж, хамгаалдаг талаар тайлбарлана.
1. Бид ямар мэдээлэл цуглуулдаг вэ?
1.1 Та өөрөө өгөх мэдээлэл
- Нэр, овог, төрсөн огноо
- Имэйл хаяг, утасны дугаар
- Хүргэлтийн хаяг, байршлын мэдээлэл
- Профайл зураг (хэрэв оруулсан бол)
- Төлбөрийн хэрэгслийн мэдээлэл (банкны картын дугаар нь манай платформд биш, харин төлбөрийн гуравдагч үйлчилгээ үзүүлэгчид хадгалагдана)
1.2 Facebook-ээр дамжуулан авах мэдээлэл
Та Facebook-ээр нэвтрэх (OAuth) сонголтыг ашиглах үед Facebook-ээс дараах мэдээллийг хүлээн авна:
- Facebook профайлын үндсэн мэдээлэл (нэр, имэйл, профайл зураг, Facebook ID)
- Худалдагчийн хувьд: Facebook Page-ийн удирдлагын мэдээлэл, Page access token, Live Video удирдах эрх, Page коммент унших/бичих эрх
- Messenger bot-ын тусламжтайгаар илгээсэн мессежийн агуулга (зөвхөн таны бидэнд илгээсэн харилцан яриа)
1.3 YouTube (Google)-ээс авах мэдээлэл
Худалдагч KLM дээр хийж буй Live-ээсээ сонгосныг YouTube сувагтаа зэрэг гаргахын тулд YouTube сувгаа KLM-д холбож болно. Үүнд YouTube API Services (YouTube-ийн API үйлчилгээ) ашиглагдана. Худалдагч сувгаа холбоход бид дараах мэдээллийг авч хадгална:
- YouTube сувгийн ID болон сувгийн нэр
- Google-ээс олгосон OAuth access token болон refresh token (шифрлэгдсэн хэлбэрээр хадгална)
YouTube руу гаргасан Live бүрийн хувьд бид мөн YouTube broadcast ID, тухайн broadcast-д YouTube-ээс олгосон stream хүлээн авах хаяг (ingest address) болон stream key-г хадгална.
Бид таны YouTube видео, сэтгэгдэл, үнэлгээ, хадмал (caption), дагагчид (subscribers) болон статистик (analytics) мэдээлэлд хандахгүй, татаж авахгүй, хадгалахгүй.
1.4 TikTok-оос авах мэдээлэл
Худалдагч Live-ээсээ бэлдсэн богино видеог (reel) TikTok руу хуваалцахын тулд TikTok бүртгэлээ KLM-д холбож болно. Худалдагч TikTok бүртгэлээ холбоход бид дараах мэдээллийг авч хадгална:
- TikTok бүртгэлийн ID болон харагдах нэр (display name)
- TikTok-оос олгосон access token болон refresh token (шифрлэгдсэн хэлбэрээр хадгална), тэдгээрийн хүчинтэй хугацаа
TikTok руу хуваалцсан reel бүрийн хувьд бид мөн TikTok дээрх нийтлэлийн ID болон холбоосыг хадгална. Бид таны TikTok видео, сэтгэгдэл, дагагчид болон статистик (analytics) мэдээлэлд хандахгүй, татаж авахгүй, хадгалахгүй.
1.5 Автоматаар цуглуулах мэдээлэл
- Төхөөрөмжийн мэдээлэл (загвар, үйлдлийн систем, аппын хувилбар)
- IP хаяг, хандалтын огноо, браузерийн мэдээлэл
- Худалдан авалтын түүх, үзсэн бараа, хайлтын түүх
- Live stream үзсэн цаг, коммент, reaction
Бид cookie болон local storage зэрэг ижил төстэй технологийг зөвхөн үйлчилгээгээ ажиллуулахад ашигладаг: таныг нэвтэрсэн хэвээр байлгаж, session-ийг тань аюулгүй байлгах, сонгосон хэлийг тань санах, таныг KLM-д ямар хуваалцсан холбоосоор орж ирснийг санах (богино хугацааны cookie-гоор, дараа нь бүртгүүлэхэд тань тооцогдохын тулд local storage-д 30 хүртэл хоног хадгална), мөн энэ browser-т зориулсан санамсаргүй танигч (identifier) хадгалах. Бид KLM-ийг ажиллуулах, хэмжих, санал болголтыг оролцуулан сайжруулах зорилгоор үйлчилгээ хэрхэн ашиглагдаж буйг (жишээ нь үзсэн хуудас, бараа, хайлт, Live үзсэн хугацаа) өөрийн серверт бүртгэдэг; эдгээр дэлгэрэнгүй бүртгэлийг 180 хүртэл хоног хадгалж, дараа нь зөвхөн өдөр тутмын нэгтгэсэн тоог үлдээнэ. Бид гуравдагч талын analytics эсвэл зар сурталчилгааны cookie, pixel (Google Analytics, Meta Pixel гэх мэт) ашигладаггүй. Хэрэв ашиглаж эхэлбэл эхлээд энэхүү бодлогыг шинэчилж, хууль шаардсан тохиолдолд таны зөвшөөрлийг авна.
2. Бид мэдээллийг хэрхэн ашигладаг вэ?
- Бүртгэл үүсгэх, нэвтрэх, баталгаажуулах
- Захиалгыг боловсруулах, төлбөр хүлээн авах, хүргэлт зохион байгуулах
- Facebook Page дээр Live stream эхлүүлэх, үзэгчдийн коммент-ыг платформд татах
- Messenger bot-оор захиалгын мэдэгдэл, үйлчилгээний харилцаа явуулах
- Хэрэглэгчид хувь тохируулсан бүтээгдэхүүн санал болгох
- Луйвар, аюулгүй байдлын эрсдэлээс сэргийлэх
- Хуулиар шаардсан тайлагналт биелүүлэх
- Худалдагчийн холбосон YouTube сувагт Live broadcast үүсгэх, эхлүүлэх, дуусгах
- Худалдагчийн сонгосон reel-ийг тухайн худалдагчийн холбосон TikTok бүртгэл рүү хуваалцах
3. Гуравдагч этгээдтэй хуваалцах
Бид таны мэдээллийг дараах тохиолдолд, зөвхөн шаардлагатай хэмжээгээр хуваалцдаг:
- Төлбөрийн үйлчилгээ үзүүлэгчид (QPay, банкууд) — төлбөр баталгаажуулах зорилгоор
- Хүргэлтийн түнш компаниуд — таны хаяг, утас, захиалгын дэлгэрэнгүйг хүргэлт хийх зорилгоор
- Имэйл илгээх үйлчилгээ үзүүлэгч (iTools, Монгол Улс) — таны имэйл хаяг болон танд илгээх баталгаажуулах код, захиалгын мэдэгдэл зэрэг үйлчилгээний имэйл
- Худалдагч — таны захиалсан бараанд хамаарах хүргэлтийн мэдээлэл
- Meta Platforms, Inc. (Facebook) — Facebook Login, Pages API, Live Video API, Messenger API ашиглах үед Meta-ийн нууцлалын бодлогын дагуу
- Google LLC (YouTube) — худалдагч YouTube сувгаа холбосон үед: тухайн худалдагчийн сувагт broadcast үүсгэж явуулахын тулд YouTube руу дамжуулах Live бүрийн гарчиг, видео болон аудио урсгалыг Google Privacy Policy (Google-ийн нууцлалын бодлого)-ийн дагуу YouTube руу илгээнэ
- TikTok — худалдагч TikTok бүртгэлээ холбосон үед: тухайн худалдагчийн бүртгэлд нийтлэхийн тулд худалдагчийн хуваалцсан reel бүр болон түүний тайлбар (caption)-ыг TikTok-ийн нууцлалын бодлогын дагуу TikTok руу илгээнэ (видео файлыг TikTok манай хадгалах сангаас татаж авна)
- Эрх бүхий төрийн байгууллага — хуулийн дагуу шаардсан тохиолдолд
Бид таны хувийн мэдээллийг зар сурталчилгааны зорилгоор гуравдагч этгээдэд зарж, худалдаалдаггүй.
4. Facebook өгөгдлийн зохицуулалт
Таныг Facebook-ээр нэвтрэх үед бидний авсан мэдээлэл нь зөвхөн манай платформын үйлчилгээг үзүүлэхэд ашиглагдана. Худалдагчийн Facebook Page access token нь шифрлэгдсэн хэлбэрээр хадгалагдаж, зөвхөн Live stream эхлүүлэх, коммент унших зорилгоор ашиглагдана. Та Facebook дахь апп зөвшөөрлийг Facebook-ийн тохиргооны хэсгээс хэдийд ч цуцлах боломжтой.
5. YouTube API Services
KLM нь YouTube API Services (YouTube-ийн API үйлчилгээ)-ийг ашигладаг. YouTube сувгаа KLM-д холбосноор та YouTube Terms of Service (YouTube-ийн үйлчилгээний нөхцөл)-ийг дагаж мөрдөхийг зөвшөөрч байна. Google таны мэдээллийг хэрхэн боловсруулдаг талаар Google Privacy Policy (Google-ийн нууцлалын бодлого)-д тайлбарласан.
Бид таны YouTube-д хандах эрхийг юунд ашигладаг вэ
Бид ганцхан зөвшөөрөл (https://www.googleapis.com/auth/youtube.force-ssl) хүсдэг бөгөөд үүнийг зөвхөн дараах зорилгоор ашиглана:
- таныг KLM дээр YouTube-г асаасан Live эхлүүлэхэд таны сувагт live broadcast болон live stream үүсгэх,
- энэ хоёрыг холбож, таны Live-ийн видеог түүн рүү илгээх,
- таны Live дуусахад broadcast-ийг дуусгах,
- бидний үүсгэсэн broadcast-ийг тохируулж чадаагүй бол устгах,
- аль суваг холбогдсоныг харуулахын тулд таны сувгийн нэрийг унших.
Broadcast нь KLM-ийн YouTube тохиргоонд таны сонгосон харагдах байдлаар (visibility) үүснэ: анхдагч нь public (нийтэд нээлттэй) бөгөөд та unlisted (зөвхөн холбоосоор) эсвэл private (хувийн) гэж сонгож болно.
Бид таны одоо байгаа видео, сэтгэгдэл, үнэлгээ, хадмалыг хэзээ ч уншихгүй, өөрчлөхгүй, устгахгүй; таны холбоогүй сувагт ямар ч үйлдэл хийхгүй; YouTube-ийн өгөгдлийг зар сурталчилгаанд ашиглахгүй, Google-ээс өөр хэнтэй ч хуваалцахгүй.
Хэрхэн хадгалдаг вэ
Google-ийн token-уудыг манай серверт шифрлэн хадгалж, зөвхөн манай сервер дээрх үйлдлүүдийг гүйцэтгэхэд ашиглана. Манай системд зөвхөн эрх бүхий KLM-ийн ажилтнууд, зөвхөн үйлчилгээг ажиллуулах зорилгоор хандана. Бидний хадгалсан сувгийн нэрийг YouTube-ээс тогтмол шинэчилдэг бөгөөд 28 хоногийн турш шинэчлэгдээгүй бол устгана.
Хэрхэн салгаж, устгах вэ
Та KLM дотроос хүссэн үедээ салгаж болно (Холболтууд › YouTube › Салгах). Ингэхэд Google дээрх манай хандах эрх цуцлагдаж, хадгалсан сувгийн мэдээлэл болон token-ууд тэр даруй устгагдана. Хэрэв та KLM бүртгэл, дэлгүүр эсвэл бизнесээ устгавал таны хийсэн YouTube холболт 7 хоногийн дотор цуцлагдаж, устгагдана.
Мөн та Google бүртгэлийнхээ аюулгүй байдлын тохиргооноос (https://myaccount.google.com/permissions) KLM-ийн хандах эрхийг цуцалж болно; энэ тохиолдолд бид хадгалсан сувгийн мэдээлэл болон token-уудыг 30 хоногийн дотор устгана.
KLM YouTube-ийн өгөгдлийг ашиглаж буйтай холбоотой асуулт, гомдлоо 12-р хэсэгт заасан хаягаар илгээнэ үү.
6. TikTok
Худалдагч TikTok бүртгэлээ холбосон үед KLM нь тухайн бүртгэл рүү reel хуваалцахын тулд TikTok-ийн Login Kit болон Content Posting API-г ашигладаг. TikTok таны мэдээллийг хэрхэн боловсруулдаг талаар TikTok Privacy Policy (TikTok-ийн нууцлалын бодлого)-д тайлбарласан.
Бид таны TikTok-д хандах эрхийг юунд ашигладаг вэ
Бид хоёр зөвшөөрөл (user.info.basic, video.publish) хүсдэг бөгөөд тэдгээрийг зөвхөн дараах зорилгоор ашиглана:
- аль бүртгэл холбогдсоныг харуулахын тулд таны TikTok бүртгэлийн ID болон харагдах нэрийг унших,
- хуваалцах бүрийн өмнө таны бүртгэлд юу зөвшөөрөгдсөнийг шалгах (харагдах байдлын сонголт, видеоны дээд урт, сэтгэгдэл, Duet, Stitch унтраалттай эсэх),
- таны дэлгүүрийн хуваалцахаар сонгосон reel-ийг дэлгүүрийн тайлбарын загвараас KLM-ийн бэлдсэн тайлбартай (жишээ нь reel эсвэл барааны нэр, дэлгүүрийн нэр, KLM дээрх холбоос) нийтлэх; видео файлыг TikTok манай хадгалах сангаас татаж авна,
- TikTok нийтлэлийг нийтэлсэн эсэхийг шалгаж, түүний холбоосыг танд харуулах.
KLM нийтэд нээлттэй нийтлэхийг асаагаагүй, эсвэл таны бүртгэл үүнийг зөвшөөрөөгүй бол reel нь private (TikTok дээр зөвхөн танд харагдах) байдлаар нийтлэгдэнэ.
Бид таны одоо байгаа TikTok видео, сэтгэгдэл, дагагчдыг хэзээ ч уншихгүй, өөрчлөхгүй, устгахгүй; таны дэлгүүрийн хуваалцахаар сонгоогүй reel-ийг нийтлэхгүй; TikTok-ийн өгөгдлийг зар сурталчилгаанд ашиглахгүй, TikTok-оос өөр хэнтэй ч хуваалцахгүй.
Үүнээс гадна худалдагч TikTok-ийн харуулсан server хаяг болон stream key-г оруулж Live-аа TikTok LIVE руу зэрэг дамжуулж болно; энэ үед Live-ийн видео, аудиог TikTok руу илгээнэ. Бид тэр хаяг, key-г шифрлэн хадгалж, Live дуусахад устгана.
Хэрхэн хадгалдаг вэ
TikTok-ийн token-уудыг манай серверт шифрлэн хадгалж, бүртгэл холбоотой байх хугацаанд автоматаар шинэчилж, зөвхөн манай сервер дээрх үйлдлүүдийг гүйцэтгэхэд ашиглана. Манай системд зөвхөн эрх бүхий KLM-ийн ажилтнууд, зөвхөн үйлчилгээг ажиллуулах зорилгоор хандана.
Хэрхэн салгаж, устгах вэ
Та KLM-ийн худалдагчийн тохиргооноос хүссэн үедээ салгаж болно (Холболтууд › TikTok › Салгах). Ингэхэд хадгалсан TikTok бүртгэлийн мэдээлэл болон token-ууд манай өгөгдлийн сангаас тэр даруй устгагдана. Хэрэв та KLM бүртгэл, дэлгүүр эсвэл бизнесээ устгавал таны хийсэн TikTok холболт 7 хоногийн дотор устгагдана.
KLM дотроос салгах нь таны TikTok бүртгэлд зөвшөөрөгдсөн аппуудаас KLM-ийг хасахгүй; үүнийг TikTok-ийн тохиргооноос хийж болно. Хэрэв та тэнд KLM-ийг түрүүлж хасвал TikTok руу хуваалцах зогсож, KLM танаас дахин холбохыг хүснэ; хадгалсан бүртгэлийн мэдээлэл болон token-ууд таныг KLM дотроос салгах, эсвэл бүртгэл, дэлгүүр, бизнесээ устгах үед устгагдана.
KLM TikTok-ийн өгөгдлийг ашиглаж буйтай холбоотой асуулт, гомдлоо 12-р хэсэгт заасан хаягаар илгээнэ үү.
7. Өгөгдөл хадгалах хугацаа
- Идэвхтэй бүртгэлтэй бол таны өгөгдөл бүртгэл байх хугацаанд хадгалагдана
- Бүртгэл устгасны дараа 30 хоногийн дотор бүх хувийн мэдээлэл устгагдана
- Санхүү, татварын бүртгэл Монгол Улсын хуулийн дагуу 5-10 жил хадгалагдана
- Хуулиар шаардаагүй log мэдээлэл 12 сарын дотор устгагдана
- YouTube сувгийн мэдээлэл болон token-ууд: та сувгаа салгах, хандах эрхийг цуцлах, эсвэл бүртгэл, дэлгүүр, бизнесээ устгах хүртэл (5-р хэсгийг үзнэ үү)
- TikTok бүртгэлийн мэдээлэл болон token-ууд: та KLM дотроос бүртгэлээ салгах, эсвэл бүртгэл, дэлгүүр, бизнесээ устгах хүртэл (6-р хэсгийг үзнэ үү)
8. Таны эрх
Та дараах эрхтэй:
- Өөрийн хувийн мэдээлэлд хандах, шалгах
- Буруу мэдээллийг засах
- Бүртгэлээ устгуулах (дэлгэрэнгүйг Өгөгдөл устгах заавар хуудаснаас)
- Өгөгдлөө экспортлох (имэйлээр хүсэлт гаргах)
- Маркетингийн мессежээс татгалзах
9. Өгөгдлийн аюулгүй байдал
Бид таны мэдээллийг HTTPS/TLS шифрлэлт, хандалтын хяналт, тогтмол backup-аар хамгаалдаг. Нууц үгийг bcrypt алгоритмаар hash хийж хадгална. Гэсэн хэдий ч интернетээр дамжуулах ямар ч систем 100% найдвартай байдлыг баталгаажуулах боломжгүй.
10. Хүүхдийн нууцлал
Манай үйлчилгээ 18-аас дээш насны хэрэглэгчдэд зориулагдсан. Бид 18-аас доош насны хүүхдээс мэдээллийг санаатайгаар цуглуулдаггүй.
11. Бодлогын өөрчлөлт
Бид энэхүү бодлогыг үе үе шинэчилж болно. Чухал өөрчлөлтийг апп доторх мэдэгдэл эсвэл имэйлээр мэдэгдэнэ. Энэ хуудасны дээд хэсэгт “Сүүлд шинэчлэгдсэн” огноог үргэлж шалгаарай.
Монгол Улсаас гадна хадгалах
Таны бүртгэл, захиалга, үйлдлийн мэдээлэл KLM-ийн апп болон өгөгдлийн сангийн серверт хадгалагдана. Зарим мэдээллийг Монгол Улсаас гадна байрлах үйлчилгээ үзүүлэгчид хадгалж, боловсруулдаг:
- Зураг, видео болон байршуулсан баримт бичиг (худалдагчийн баталгаажуулалтын баримтыг оролцуулан): Cloudflare R2 (Cloudflare, Inc., АНУ; дэлхийн сүлжээ).
- Push мэдэгдэл: Expo (АНУ), Apple Push Notification service (АНУ), Google Firebase Cloud Messaging (АНУ); browser-ийн мэдэгдлийн хувьд таны browser-ийн push үйлчилгээ (жишээ нь Google, Apple, Mozilla).
- Манай мобайл аппын алдааны тайлан, гүйцэтгэлийн мэдээллийн түүвэр (дэлгэц, session-ий бичлэггүй): Sentry (ЕХ-ны өгөгдлийн бүс, Герман). Манай серверийн алдааны тайлан манай өөрийн сервер дээр ажилладаг алдаа хянах системд хадгалагдана.
- Live-ийн сэтгэгдлийг зүй бус агуулгатай эсэхийг автоматаар шалгах, худалдагчийн барааны зургаас барааны мэдээлэл санал болгох: OpenAI (АНУ).
- Худалдагч холбосон үед: Meta Platforms, Inc. (Facebook, Instagram; АНУ), Google LLC (YouTube; АНУ) болон TikTok нь худалдагчийн тэдгээр рүү илгээсэн Live, reel, тайлбарыг хүлээн авна (3–6-р хэсгийг үзнэ үү).
- WeChat Pay-ээр төлбөл: төлбөр QPay-ээр дамжин WeChat Pay (Tencent, Хятад)-д очно.
Хувийн санал болголт
Бид таны үйлдэлд тулгуурлан Live, бичлэг, бараа санал болгодог. Та Тохиргооноос үүнийг хүссэн үедээ унтрааж, «Сонирхолгүй» гэж тэмдэглэж эсвэл санал болголтоо дахин эхлүүлж болно.
12. Холбоо барих
Нууцлалтай холбоотой асуулт, хүсэлтийг дараах хаягаар илгээнэ үү:
- Имэйл: info@klm.mn
- Вэбсайт: klm.mn