Fitness Food — Нууцлалын бодлого

1. Танилцуулга

Энэхүү нууцлалын бодлого нь Fitness Food гар утасны аппликейшн (цаашид “Апп”) таны хувийн мэдээллийг хэрхэн цуглуулж, ашиглаж, хадгалж, хамгаалдгийг тайлбарлана. Апп-аар дамжуулан та эрүүл хоолны багц захиалах, өдөр тутмын хүргэлтээ хянах, дэлгүүрээс бараа худалдан авах боломжтой.

Апп-ыг ашигласнаар та энэхүү бодлогыг зөвшөөрсөнд тооцогдоно.

2. Цуглуулж буй мэдээлэл

2.1. Таны өгч буй мэдээлэл

Бүртгэлийн мэдээлэл: нэр, утасны дугаар.
PIN код: нэвтрэхэд ашиглах 4 оронтой код. PIN кодыг ил хэлбэрээр хадгалдаггүй — зөвхөн нэг талын шифрлэлт (hash) хийсэн хэлбэрээр хадгална.
Хүргэлтийн хаяг: хаягийн тайлбар, нэр (жишээ нь “Гэр”, “Ажил”), газрын зураг дээр тэмдэглэсэн цэгийн координат, хүргэлтийн тэмдэглэл.
Захиалгын мэдээлэл: сонгосон багц, хүргэлтийн өдөр, хүссэн цаг, дэлгүүрийн захиалгын бараа, тэмдэглэл.

2.2. Автоматаар цуглардаг мэдээлэл

Байршил: зөвхөн та хаяг нэмэх үед газрын зураг дээр одоогийн байршлаа харуулахыг зөвшөөрвөл, апп нээлттэй байх үед л ашиглана. Апп арын горимд таны байршлыг хянахгүй.
Төхөөрөмжийн мэдэгдлийн токен: хүргэлтийн болон урамшууллын push мэдэгдэл илгээхэд ашиглах Firebase Cloud Messaging токен, үйлдлийн системийн төрөл.
Хүргэлтийн мэдээлэл: хүргэлтийн төлөв, хүргэсэн цаг, хүргэлтийг баталгаажуулах зорилгоор жолоочийн авсан зураг (хүлээлгэн өгсөн хоолны/барааны зураг).

2.3. Төлбөрийн мэдээлэл

Төлбөрийг QPay-ээр дамжуулан таны банкны апп-аар хийнэ. Бид таны банкны карт, дансны дугаар, нууц үг зэрэг төлбөрийн нууц мэдээллийг хүлээн авдаггүй, хадгалдаггүй. Зөвхөн нэхэмжлэлийн дугаар, дүн, төлбөрийн төлөвийг хадгална.

2.4. Бид цуглуулдаггүй мэдээлэл

Апп таны харилцагчдын жагсаалт, зураг/галерей, камер, микрофон, SMS-д хандахгүй. Зар сурталчилгааны зорилгоор таныг хянадаггүй.

3. Мэдээллийг ашиглах зорилго

Бүртгэл үүсгэх, утасны дугаарыг баталгаажуулах, нэвтрэх;
Багцын захиалга болон дэлгүүрийн захиалгыг боловсруулах, төлбөрийг баталгаажуулах;
Хоол, барааг таны хаягт хүргэх;
Хүргэлтийн явц (замд гарсан, хүргэгдсэн), урамшууллын тухай мэдэгдэл илгээх;
Хэрэглэгчийн хүсэлт, гомдлыг шийдвэрлэх, буцаан олголт хийх;
Үйлчилгээний аюулгүй байдлыг хангах, алдааг засах.

3.1 Хүргэлтийн жолоочийн мэдээлэл ба нууцлал

Энэхүү заалт нь манай системд бүртгэлтэй хүргэлтийн жолооч нарын мэдээллийн нууцлалд хамаарна:

Нэвтрэх болон аутентификаци: Жолоочийн бүртгэлийг нийтэд нээлттэй бус, зөвхөн систем админ бүртгэж үүсгэнэ. Жолооч нь админаас олгосон утасны дугаар болон PIN кодоор аппликейшнд нэвтэрнэ.
Байршлын мэдээлэл ашиглах: Аппликейшнийг идэвхтэй ашиглаж байх үед (Foreground) жолоочийн нарийвчлалтай байршлыг газрын зураг дээр харуулах болон хүргэлтийн хаяг руу чиглэл авахад ашиглана. Апп хаалттай үед байршлын мэдээллийг цаана (Background) цуглуулахгүй.
Мэдэгдэл (Push Notification): Төхөөрөмжийн ID/Токеныг зөвхөн шинэ хүргэлтийн захиалгын мэдээллийг жолоочид цаг тухайд нь хүргэх зорилгоор ашиглана.

4. Мэдээллийг гуравдагч этгээдтэй хуваалцах

Бид таны мэдээллийг худалдахгүй. Зөвхөн үйлчилгээ үзүүлэхэд шаардлагатай хэмжээгээр дараах этгээдүүдтэй хуваалцана:

Хүргэлтийн жолооч: таны нэр, утасны дугаар, хүргэлтийн хаяг, тэмдэглэл — зөвхөн хүргэлт хийх зорилгоор.
Supabase: өгөгдлийн сан, нэвтрэлт, файл хадгалах үйлчилгээ (хостинг).
Google Firebase Cloud Messaging: push мэдэгдэл хүргэх.
Google Maps: газрын зураг харуулах, хаяг тэмдэглэх.
QPay болон банкууд: төлбөр гүйцэтгэх, шалгах.
verify.mn: утасны дугаар баталгаажуулах (та өөрөө баталгаажуулах SMS илгээнэ).
Төрийн байгууллага: Монгол Улсын хууль тогтоомжийн дагуу албан ёсны шаардлага ирсэн тохиолдолд.

Эдгээр үйлчилгээ үзүүлэгчдийн сервер Монгол Улсаас гадна байрлаж болно. Тэд өөрсдийн нууцлалын бодлогын дагуу мэдээллийг хамгаална.

5. Мэдээлэл хадгалах хугацаа

Бүртгэл, хаяг, захиалгын мэдээллийг таны бүртгэл идэвхтэй байх хугацаанд хадгална.
Цуцлагдсан болон хугацаа нь дууссан төлбөрийн нэхэмжлэлийг 30 хоногийн дараа автоматаар устгана.
Төлөгдсөн төлбөр, захиалгын түүхийг нягтлан бодох бүртгэл, хуулийн шаардлагын дагуу хадгална.
Утас баталгаажуулалтын түр мэдээлэл богино хугацаанд (минутаар) хүчинтэй.

6. Бүртгэл болон мэдээлэл устгах

Та бүртгэлээ апп дотроос Профайл → “Бүртгэл устгах” хэсгээс шууд устгах боломжтой. Устгахад:

Нэвтрэх эрх (бүртгэл, PIN) бүрмөсөн устгагдана;
Хадгалсан хаягууд, мэдэгдлүүд, push мэдэгдлийн токен устгагдана;
Захиалга, хүргэлт, төлбөрийн түүхийг нягтлан бодох бүртгэл, хуулийн шаардлагын дагуу хадгална (энэ түүхэд ашиглагдсан хүргэлтийн хаяг мөн хадгалагдана).

Идэвхтэй (дуусаагүй) захиалгатай үед бүртгэл устгах боломжгүй — захиалга дууссаны дараа устгана уу. Апп-д нэвтрэх боломжгүй бол доорх и-мэйл хаягаар бүртгэлтэй утасны дугаараа бичиж хүсэлт илгээнэ үү; бид таны хэн болохыг баталгаажуулсны дараа 30 хоногийн дотор устгана.

7. 13-аас доош насны хүүхдийн мэдээлэл

Апп нь 13-аас доош насны хүүхдэд зориулагдаагүй бөгөөд бид тэдний мэдээллийг санаатайгаар цуглуулдаггүй. Хэрэв хүүхдийн мэдээлэл цуглуулсан нь тогтоогдвол бид түүнийг нэн даруй устгана.

8. Хэрэглэгчийн эрх

Өөрийн мэдээллийг харах, засуулах;
Мэдээллээ устгуулах;
Төхөөрөмжийн тохиргооноос байршил, мэдэгдлийн зөвшөөрлийг хүссэн үедээ цуцлах;
Апп доторх мэдэгдлүүдийг устгах.

9. Мэдээллийн аюулгүй байдал

Апп болон сервер хоорондын бүх холболт HTTPS (TLS)-ээр шифрлэгдэнэ.
Өгөгдлийн санд мөрийн түвшний хандалтын хяналт (Row Level Security) ашиглаж, хэрэглэгч бүр зөвхөн өөрийн мэдээлэлд хандана.
PIN кодыг ил хэлбэрээр хадгалдаггүй.
Төлбөрийн дүнг төлбөрийн системээс шууд шалгаж баталгаажуулна.

Интернетээр дамжих мэдээллийг 100% хамгаалах боломжгүй ч бид зохистой хамгаалалтын арга хэмжээг тогтмол авч ажиллана.

10. Бодлогын шинэчлэлт

Бид энэхүү бодлогыг үе үе шинэчилж болно. Өөрчлөлтийг энэ хуудсанд нийтэлж, дээрх “Хүчин төгөлдөр болсон” огноог шинэчилнэ. Чухал өөрчлөлтийн талаар апп-аар мэдэгдэнэ.

11. Холбоо барих

Нууцлалын бодлого, мэдээлэл устгах хүсэлттэй холбоотой асуудлаар:
📧 oyunbold.dev@gmail.com

1. Introduction

This Privacy Policy explains how the Fitness Food mobile application (the “App”) collects, uses, stores and protects your personal information. The App lets you order healthy meal subscription plans, track your daily deliveries, and buy products from our shop.

By using the App, you agree to this Policy.

2. Information We Collect

2.1. Information you provide

Account information: name and phone number.
PIN: a 4-digit code used to sign in. Your PIN is never stored in plain text — only as a one-way hash.
Delivery addresses: address description, label (e.g. “Home”, “Work”), the coordinates of the point you mark on the map, and delivery notes.
Order information: selected plan, delivery days, preferred delivery time, shop order items and notes.

2.2. Information collected automatically

Location: used only while the App is open, and only if you allow it, to show your current position on the map when adding an address. The App does not track your location in the background.
Push notification token: a Firebase Cloud Messaging token and the device platform, used to send delivery and promotional notifications.
Delivery information: delivery status, delivery time, and proof-of-delivery photos taken by the driver (of the handed-over meal/products).

2.3. Payment information

Payments are made through QPay using your banking app. We do not receive or store your card numbers, bank account details or banking passwords. We only store the invoice number, amount and payment status.

2.4. Information we do not collect

The App does not access your contacts, photo library, camera, microphone or SMS messages, and does not track you for advertising.

3. How We Use Information

To create your account, verify your phone number and sign you in;
To process subscription and shop orders and confirm payments;
To deliver meals and products to your address;
To send notifications about delivery progress (out for delivery, delivered) and promotions;
To handle support requests, complaints and refunds;
To keep the service secure and fix problems.

3.1 Delivery Driver Data & Privacy Notice

This section applies specifically to authorized Delivery Drivers using our mobile application:

Account Authentication: Driver accounts are created directly by system administrators. Drivers log in using their registered phone number and an admin-generated PIN code. No public self-registration is required.
Location Data Usage: The app collects precise location data only while the application is in active use (Foreground). This location data is used to display the driver's current position on the map and assist in accurately navigating to delivery destinations. We do NOT collect background location data when the app is closed.
Push Notifications: Device tokens are collected strictly to send push notifications regarding new delivery assignments and status updates.

4. Sharing with Third Parties

We do not sell your information. We share it only as needed to provide the service:

Delivery drivers: your name, phone number, delivery address and notes — solely to complete deliveries.
Supabase: database, authentication and file storage (hosting).
Google Firebase Cloud Messaging: delivering push notifications.
Google Maps: displaying maps and selecting addresses.
QPay and banks: processing and verifying payments.
verify.mn: phone number verification (you send the verification SMS yourself).
Authorities: when required by the laws of Mongolia.

These providers’ servers may be located outside Mongolia; they protect data under their own privacy policies.

5. Data Retention

Account, address and order data are kept while your account is active.
Cancelled and expired payment invoices are automatically deleted after 30 days.
Paid payment and order records are kept as required for accounting and legal purposes.
Phone verification sessions are temporary and expire within minutes.

6. Account and Data Deletion

You can delete your account directly in the App under Profile → “Delete account”. When you delete your account:

Your sign-in credentials (account and PIN) are permanently deleted;
Your saved addresses, notifications and push notification tokens are deleted;
Order, delivery and payment history is retained as required for accounting and legal purposes (including delivery addresses used in that history).

An account cannot be deleted while it has active (unfinished) orders — please delete it after they are completed. If you cannot access the App, email us at the address below with your registered phone number; after verifying your identity, we will delete your account within 30 days.

7. Children’s Data (Under 13)

The App is not intended for children under 13, and we do not knowingly collect their data. If we learn that we have collected a child’s data, we will delete it promptly.

8. Your Rights

Access and correct your information;
Request deletion of your information;
Withdraw location and notification permissions at any time in your device settings;
Delete notifications within the App.

9. Security

All communication between the App and our servers is encrypted with HTTPS (TLS).
Row Level Security in our database ensures each user can access only their own data.
PINs are never stored in plain text.
Payment amounts are verified directly with the payment provider.

No method of transmission over the internet is 100% secure, but we take reasonable measures to protect your data.

10. Changes to This Policy

We may update this Policy from time to time. Changes will be posted on this page with an updated effective date. We will notify you in the App of significant changes.

11. Contact

For questions about this Policy or data deletion requests:
📧 oyunbold.dev@gmail.com