Нууцлалын бодлогоPrivacy Policy

Montask нь Great Join LLC (“Montask”, “бид”) хариуцан ажиллуулдаг, Монголд freelancer болон захиалагчдыг холбодог платформ юм. Энэхүү бодлого нь Montask үйлчилгээг ашиглахад бид ямар хувийн мэдээлэл цуглуулдаг, хэрхэн ашигладаг, хэн харах боломжтой, хэр удаан хадгалдаг, мөн танд ямар эрх байгааг тайлбарлана. Montask-ийг ашигласнаар та энэхүү бодлогод заасан нөхцөлийг зөвшөөрч байна.

Montask is operated by Great Join LLC (“Montask”, “we”), a marketplace connecting freelancers and clients in Mongolia. This policy explains what personal data we collect when you use Montask, how we use it, who can access it, how long we keep it, and what rights you have. By using Montask, you agree to the practices described here.

1. Бид юу цуглуулдаг вэ?1. What we collect

• Бүртгэлийн мэдээлэл: имэйл, нэр, role (freelancer / захиалагч), нэвтрэх түүх.Account data: email, name, role (freelancer or client), sign-in history.
• Профайл: bio, ур чадвар, цалин/үнийн санал, портфолио, гэрэл зураг, баталгаажуулалтын хувьд ирүүлсэн бичиг баримт.Profile data: bio, skills, rates, portfolio, photos, and documents submitted for identity/skill verification.
• Үйлчилгээ (gig) болон захиалгын мэдээлэл: гарчиг, тайлбар, үнэ, шаардлага, хүргэсэн файл, захиалгын түүх, төлбөрийн төлөв.Service (gig) and order data: title, description, price, requirements, delivered files, order history, payment status.
• Чат, мессеж, мэдэгдэл (notification) агуулга.Chat, message, and notification content.
• Төлбөрийн мэдээлэл: гүйлгээний дүн, огноо, төлөв. Картын дугаар зэрэг мэдрэмтгий төлбөрийн мэдээллийг Montask шууд хадгалдаггүй — үүнийг QPay зэрэг гуравдагч төлбөрийн үйлчилгээ хариуцна.Payment data: transaction amounts, dates, and status. Sensitive payment details such as card numbers are never stored by Montask directly — these are handled by a third-party payment processor (QPay).
• Мэдэгдэл (report), маргаан, дэмжлэгийн хүсэлтийн агуулга болон хавсаргасан нотолгоо.Reports, disputes, and support requests, including any attached evidence.
• Төхөөрөмж, лог мэдээлэл: IP хаяг, browser төрөл, хандалтын огноо/цаг — аюулгүй байдал, залилан илрүүлэлт, дүн шинжилгээний зорилгоор.Device and log data: IP address, browser type, access timestamps — used for security, fraud detection, and analytics.
• Cookie болон ижил төстэй технологи (Хэсэг 10-г үзнэ үү).Cookies and similar technologies (see Section 10).

2. Бид өгөгдлийг хэрхэн ашигладаг вэ?2. How we use your data

• Платформын үндсэн үйл ажиллагаа: бүртгэл, үйлчилгээ нийтлэх, захиалга үүсгэх, чат, мэдэгдэл.Core platform functionality: accounts, publishing services, placing orders, chat, notifications.
• Захиалга, төлбөр, escrow, буцаалт боловсруулах.Processing orders, payments, escrow, and refunds.
• AI санал болголт: таны төслийн тайлбарыг ашиглан тохирох үйлчилгээ санал болгох (Хэсэг 4-г үзнэ үү).AI-powered matching: using your project description to suggest relevant services (see Section 4).
• Аюулгүй байдал, залилан илрүүлэлт, спам хязгаарлалт, эрх хэтрүүлэлт илрүүлэх.Security, fraud detection, spam and abuse prevention.
• Мэдэгдэл (report) болон маргаан шийдвэрлэх, дэмжлэг үзүүлэх.Resolving reports and disputes, and providing support.
• Платформыг сайжруулах, дүн шинжилгээ хийх, шинэ боломж хөгжүүлэх.Improving the platform, analytics, and building new features.
• Хууль тогтоомжийн шаардлагыг биелүүлэх (татвар, нягтлан бодох бүртгэл гэх мэт).Complying with legal obligations (e.g. tax and accounting records).

Бид таны хувийн мэдээллийг гуравдагч этгээдэд зардаггүй бөгөөд зөвшөөрөлгүйгээр зар сурталчилгааны зорилгоор дамжуулдаггүй.

We do not sell your personal data, and we do not share it with third parties for their own advertising purposes without your consent.

3. Боловсруулалтын эрх зүйн үндэслэл3. Legal basis for processing

Бид таны мэдээллийг дараах үндэслэлээр боловсруулна: (а) танд үйлчилгээ үзүүлэх гэрээг биелүүлэх шаардлагатай тул (бүртгэл, захиалга, төлбөр); (б) платформын аюулгүй байдал, залилан илрүүлэлт зэрэг хууль ёсны ашиг сонирхлын үүднээс; (в) хууль тогтоомжийн шаардлагыг биелүүлэх зорилгоор; (г) зарим тохиолдолд (жишээ нь, AI санал болголт руу нэмэлт мэдээлэл илгээх) таны зөвшөөрлөөр.

We process your data on the following bases: (a) to perform our contract with you (accounts, orders, payments); (b) our legitimate interests, such as platform security and fraud prevention; (c) to comply with legal obligations; and (d) in some cases, your consent (for example, when you choose to submit a request to AI Matching).

4. AI санал болголт4. AI-powered matching

Та AI санал болголт ашиглахдаа өгсөн төслийн тайлбар, шаардлага зэрэг мэдээллийг тохирох үйлчилгээ олоход ашигладаг гуравдагч талын AI загвар (model) руу боловсруулуулахаар илгээж болно. Энэ мэдээлэл зөвлөмж гаргах зорилгоор ашиглагдах бөгөөд AI загварыг сургахад ашиглагдахгүй. Мэдрэмтгий хувийн мэдээлэл (жишээ нь, эрүүл мэнд, санхүүгийн нууц дугаар) энэ хэсэгт бичихээс зайлсхийхийг зөвлөж байна.

When you use AI Matching, the project description and requirements you provide may be sent to a third-party AI model provider to generate service recommendations. This data is used only to produce your recommendations and is not used to train the AI provider's models. Avoid entering sensitive personal data (e.g. health information, financial account numbers) into these requests.

5. Хэн таны мэдээллийг харж чадах вэ?5. Who can access your data

• Та өөрөө — өөрийн профайл, захиалга, мессежийг үзэх.You — your own profile, orders, and messages.
• Таны яриа (conversation) дахь бусад оролцогч(ид) — тухайн ярианы мессежийг.The other participant(s) in your conversation — the messages within that conversation.
• Montask-ийн зөвшөөрөгдсөн ажилтнууд (дэмжлэг, модератор, админ): платформ дээрх чат, мессеж, захиалга, тайлан зэрэг мэдээллийг дараах тодорхой зорилгоор үзэх боломжтой — (i) мэдэгдэл (report) болон маргаан шийдвэрлэх, (ii) залилан, дүрэм зөрчсөн үйлдэл шалгах, (iii) хэрэглэгчийн аюулгүй байдлыг хамгаалах, (iv) техникийн дэмжлэг үзүүлэх, (v) хууль тогтоомжийн шаардлага биелүүлэх. Ийм хандалт нь үүрэгт байр (role) -оор хязгаарлагдмал бөгөөд бүх ажилтны үйлдэл аудитын лог (audit log) -д хугацаа, ажилтны ID-тай хамт бүртгэгддэг. Ажилтнууд энгийн зорилгогүйгээр чат уншихыг хориглоно.Authorized Montask staff (support, moderation, admin roles): may access chats, messages, orders, and reports on the platform for specific purposes only — (i) resolving reports and disputes, (ii) investigating fraud or policy violations, (iii) protecting user safety, (iv) providing technical support, and (v) meeting legal obligations. This access is role-restricted, and every staff action is recorded in an audit log with a timestamp and staff identifier. Staff are prohibited from reading chats without a legitimate purpose.
• Манай нэрийн өмнөөс өгөгдлийг боловсруулдаг гуравдагч үйлчилгээ үзүүлэгчид (Хэсэг 8-г үзнэ үү) — нууцлалын гэрээгээр хязгаарлагдмал.Third-party service providers who process data on our behalf (see Section 8) — bound by confidentiality obligations.
• Хууль тогтоомжоор шаардсан тохиолдолд эрх бүхий төрийн байгууллага.Government authorities, when required by law.
• Компанийн нэгдэл, худалдан авалт, дампуурлын тохиолдолд (энэ бодлогод заасан нөхцөлийг үргэлжлүүлэн хэрэгжүүлэх нөхцөлтэйгээр).In a merger, acquisition, or bankruptcy (subject to the receiving party continuing to honor this policy).

6. Хадгалалтын хугацаа6. Data retention

Бид таны мэдээллийг бүртгэл идэвхтэй үед хадгална. Захиалга, төлбөр, аудит логийн мэдээллийг санхүүгийн болон хууль эрх зүйн шаардлагын дагуу (жишээ нь татварын тайлан) бүртгэлээ хассан ч тодорхой хугацаагаар хадгалж болно. Бүртгэл устгах хүсэлт гаргасны дараа профайл, идэвхтэй бус мэдээллийг устгах бол Хэсэг 7-г үзнэ үү — гэхдээ хууль ёсны хадгалалтын үүрэгтэй мэдээллийг (жишээ нь, гүйлгээний бүртгэл) заавал хадгалах шаардлагатай тохиолдолд бид хадгална.

We keep your data while your account is active. Order, payment, and audit log records may be retained for a period after account deletion to meet financial and legal record-keeping requirements (e.g. tax reporting), even where other profile data is deleted per Section 7.

7. Таны эрх7. Your rights

Монгол Улсын хувийн мэдээлэл хамгаалах тухай хуулийн дагуу танд дараах эрх байна:

Under applicable Mongolian law (including the Law on Protection of Personal Data), you have the right to:

• Таны талаарх ямар мэдээлэл хадгалагдсаныг мэдэх, хуулбар авах.Know what data we hold about you and request a copy.
• Буруу эсвэл дутуу мэдээллийг засварлуулах.Correct inaccurate or incomplete data.
• Профайл, gig, мессежийг өөрөө засах, устгах.Edit or delete your own profile, gigs, and messages.
• Бүртгэлээ устгуулах хүсэлт гаргах (Хэсэг 6-д заасан хууль ёсны хадгалалтын үүргийг эс тооцвол).Request deletion of your account (subject to the legal retention obligations described in Section 6).
• Зарим боловсруулалтад (жишээ нь, зөвшөөрөл дээр үндэслэсэн боловсруулалт) татгалзах эсвэл зөвшөөрлөө татаж авах.Object to, or withdraw consent for, certain processing (such as consent-based processing).
• Дээрх эрхээ хэрэгжүүлэхийн тулд support@montask.mn хаягаар холбогдох.Exercise these rights by contacting support@montask.mn.

Бид хүсэлтэд боломжит хугацаанд хариу өгөхийг зорино. Хэрэв та бидний хариунд сэтгэл хангалуун бус байвал холбогдох эрх бүхий байгууллагад гомдол гаргах эрхтэй.

We aim to respond to requests within a reasonable timeframe. If you are not satisfied with our response, you have the right to lodge a complaint with the relevant government authority.

8. Хадгалалт, аюулгүй байдал, гуравдагч талууд8. Storage, security & third parties

Өгөгдлийг Supabase (Postgres + Storage, Ази-Номхон далайн бүсэд байрлах сервер) дээр хадгалдаг. Row Level Security ашиглан хэрэглэгч зөвхөн өөрийн болон холбогдох мэдээллийг харах эрхтэй. Файл хадгалалт signed URL ашигладаг тул хугацаа дуусмагц холбоос ажиллахаа болино. Дамжуулалт бүгд шифрлэгдсэн холболтоор (HTTPS/TLS) хийгдэнэ. Мэдээллийг боловсруулахад бид дараах гуравдагч үйлчилгээ ашигладаг: Supabase (өгөгдлийн сан, хадгалалт, нэвтрэлт), AI санал болголтын загвар нийлүүлэгч (Хэсэг 4-г үзнэ үү), QPay (төлбөр, бодит болсны дараа), Vercel (hosting). Эдгээр нийлүүлэгчид өгөгдлийг зөвхөн Montask-д үйлчилгээ үзүүлэх зорилгоор боловсруулна.

Data is stored on Supabase (Postgres + Storage, hosted in the Asia-Pacific region). Row Level Security ensures each user only accesses their own or related data. File storage uses signed URLs that expire. All data in transit is encrypted (HTTPS/TLS). We use the following third-party providers to process data on our behalf: Supabase (database, storage, authentication), our AI matching model provider (see Section 4), QPay (payments, once live), and Vercel (hosting). These providers process data solely to provide services to Montask.

9. Насны хязгаарлалт9. Age restriction

Montask 18 нас хүрсэн хэрэглэгчдэд зориулагдсан. Бид 18-аас доош насны хүнээс мэдэгдэлтэйгээр хувийн мэдээлэл цуглуулдаггүй. Хэрэв та ийм мэдээлэл цуглуулагдсан гэж үзвэл бидэнд мэдэгдэнэ үү, бид үүнийг устгана.

Montask is intended for users aged 18 and older. We do not knowingly collect personal data from anyone under 18. If you believe we have done so, please contact us and we will delete it.

10. Cookie болон ижил төстэй технологи10. Cookies & similar technologies

Бид нэвтрэлтийн session хадгалах, хэлний сонголтыг санах, платформын хэвийн ажиллагааг хангах зорилгоор зайлшгүй шаардлагатай cookie ашигладаг. Ирээдүйд аналитик cookie нэмэгдвэл энэ хэсгийг шинэчилнэ.

We use strictly necessary cookies to maintain your login session, remember your language preference, and keep the platform functioning correctly. If analytics cookies are added in the future, this section will be updated.

11. Мэдээллийн зөрчлийн тухай мэдэгдэл11. Data breach notification

Хэрэв таны хувийн мэдээлэлд эрсдэл учруулах зөрчил гарвал бид хууль тогтоомжид заасан хугацаанд холбогдох байгууллага болон шаардлагатай бол нөлөөлөгдсөн хэрэглэгчдэд мэдэгдэнэ.

If a security incident occurs that puts your personal data at risk, we will notify the relevant authorities and, where required, affected users within the timeframe required by law.

12. Энэхүү бодлогын өөрчлөлт12. Changes to this policy

Бид энэхүү бодлогыг цаг хугацааны эрхэд шинэчилж болно. Мэдэгдэхүйц өөрчлөлт орсон тохиолдолд платформ дээр мэдэгдэл байршуулах эсвэл имэйлээр мэдэгдэнэ. Шинэчилсэн огноог хуудасны эхэнд харуулна.

We may update this policy from time to time. For material changes, we will post a notice on the platform or notify you by email. The “Updated” date at the top of this page will reflect the latest revision.

13. Холбоо барих13. Contact

Нууцлалын талаарх асуулт, эрхээ хэрэгжүүлэх хүсэлтийн хувьд For privacy questions or to exercise your rights, email support@montask.mn

Платформыг Great Join LLC (GJ LLC) хариуцан ажиллуулна. Бодит төлбөр (QPay) идэвхжих хүртэл платформ MVP/demo горимд ажиллаж байгааг анхаарна уу — энэ бодлого нь одоогийн болон ирээдүйн бодит горимд аль алинд нь хамаарна.Operated by Great Join LLC (GJ LLC). Until real payments (QPay) go live, the platform runs in MVP/demo mode — this policy applies both now and once real transactions begin.