Privacy Policy

1. Танилцуулга

Foodfy ("Компани", "бид", "манай", "бид") нь таны хувийн мэдээллийн нууцлал, аюулгүй байдлыг хамгаалах үүрэгтэй. Энэхүү Нууцлалын бодлого нь Foodfy платформтой харьцах үед бид таны мэдээллийг хэрхэн цуглуулж, ашиглах, задруулах, хадгалах, хамгаалах талаар тайлбарладаг бөгөөд үүнд foodfy.ai дээрх манай вэбсайт, мобайл аппликейшн, API, худалдааны хяналтын самбар, хиймэл оюун ухааны үйлчилгээ, дрон хүргэлтийн сүлжээ болон холбогдох бүх үйлчилгээ, функцууд (хамтдаа "Платформ") багтана.

This Privacy Policy applies to all users of the Platform worldwide, including Customers, Business Partners, Delivery Partners, Territory Partners, Corporate Account administrators and employees, Investors, Influencers, NutriLife users, and visitors. By accessing or using the Platform, you acknowledge that you have read, understood, and agree to the practices described in this Privacy Policy.

Foodfy нь 250 гаруй оронд үйл ажиллагаагаа явуулдаг. Танд мөрдөгдөж буй өгөгдөл хамгаалах тусгай хуулиуд таны байршлаас хамаарч өөр өөр байж болно. Орон нутгийн хуулиар энэхүү Нууцлалын бодлогоос илүү хамгаалалтыг хангасан тохиолдолд орон нутгийн хууль үйлчилнэ. Бүс нутгийн нэмэлт заалтуудыг 16-р бүлэгт нарийвчлан тусгасан болно.

2. Өгөгдлийн хянагч

Foodfy нь өөрөөр заагаагүй бол платформоор дамжуулан боловсруулсан таны хувийн мэдээллийг хариуцдаг мэдээллийн хянагч юм. Foodfy for Work (Корпорацийн данс)-ын хувьд элсэгч байгууллага нь ажилтны хувийн мэдээллийн мэдээллийн хянагч, Foodfy нь тэдний өмнөөс өгөгдөл боловсруулагчийн үүргийг гүйцэтгэдэг.

Мэдээлэл хамгаалах асуудлаар лавлагаа авахын тулд та манай Мэдээлэл хамгаалах ажилтантай дараах хаягаар холбогдож болно:

Имэйл: [email protected]
Postal Address: Foodfy, Мэдээлэл хамгаалах ажилтан, хүсэлтийн дагуу [email protected] хаягаар авах боломжтой

3. Бидний цуглуулдаг мэдээлэл

We collect different categories of personal data depending on how you interact with the Platform and which services you use.

3.1 Бүх хэрэглэгчид

Дансны мэдээлэл: Бүтэн нэр, имэйл хаяг, утасны дугаар, төрсөн огноо, профайл зураг, шифрлэгдсэн нууц үг.
Баталгаажуулалтын өгөгдөл: Нэвтрэх итгэмжлэлүүд, хоёр хүчин зүйлийн баталгаажуулалтын нууцууд болон сэргээх кодууд, API токенууд, сесс танигчид.
Төхөөрөмж ба техникийн өгөгдөл: Төхөөрөмжийн төрөл, үйлдлийн систем ба хувилбар, хөтчийн төрөл ба хувилбар, дэлгэцийн нягтрал, төхөөрөмжийн өвөрмөц танигч, гар утасны сүлжээний мэдээлэл, IP хаяг, түлхэх мэдэгдлийн жетон (Expo токенууд).
Usage Data: Pages visited, features used, search queries, click patterns, navigation paths, session duration, timestamps, referring URLs, and interaction events.
Байршлын өгөгдөл: Ойролцоогоор байршлыг IP хаягаас авсан. Таны зөвшөөрөлтэйгээр хүргэлтийн GPS-ийн нарийн байршил, ойролцоох бизнесийг илрүүлэх, байршилд суурилсан функцууд.
Харилцааны өгөгдөл: Платформоор илгээсэн зурвасууд, хэрэглэгчийн дэмжлэгийн харилцан үйлчлэл, санал хүсэлт, санал асуулгын хариу.

3.2 Хэрэглэгчид

Order Data: Захиалсан бараа, захиалгын түүх, хүргэлтийн хаяг (барилгын нэр, гудамж, орон сууц, давхар, нэвтрэх код, хүргэлтийн заавар), захиалгын сонголт, хоолны тусгай шаардлага, захиалгын эх сурвалж (вэб, апп, киоск, QR, WhatsApp, хоолны төлөвлөгөө).
Payment Data: Payment method type, billing address, transaction amounts, and transaction history. Full payment card numbers are processed by our PCI DSS-compliant payment processor (Stripe) and are never stored on Foodfy servers.
Хаягийн дэвтэр: Saved delivery addresses including structured address components, GPS coordinates, Google Place IDs, and formatted addresses.
Сонголтууд: Дуртай бизнесүүд, хадгалсан зүйлс, хоолны дэглэм, хэл, валютын тохиргоо.
Reviews and Ratings: Product reviews, business ratings, delivery ratings, photos, and comments.

3.3 Бизнесийн түншүүд

Бизнесийн мэдээлэл: Бизнесийн хууль ёсны нэр, худалдааны нэр, дэд домайн, олон нийтийн дэлгүүрийн таниулбар, бизнесийн төрөл (ресторан, хүнсний дэлгүүр, эмийн сан, цэцэг, жижиглэн худалдаа, ханган нийлүүлэгч, брэнд), бодит хаяг, утасны дугаар, имэйл, вэб сайтын URL.
Хууль эрх зүйн болон санхүүгийн мэдээлэл: Tax identification name and number, legal entity type, banking details for payouts, and business registration documents.
Operational Data: Цэсийн зүйл, бүтээгдэхүүний каталог, үнэ, бараа материалын түвшин, ажиллах цаг, бэлтгэх хугацаа, хүргэх бүс, үйлчилгээний тохиргоо.
Хэрэглэгчийн харилцааны өгөгдөл: Үйлчлүүлэгчийн захиалгын давтамж, нийт зарцуулалт, RFM (Сүүлийн үеийн, давтамж, мөнгөний) оноо, амьдралын мөчлөгийн үе шат, үнэнч байх түвшин, маркетингийн сонголт, сонгосон хэл, шошго, тэмдэглэл зэргийг багтаасан CRM профайл.
Ажилчдын мэдээлэл: Staff member names, roles, employee codes, departments, designations, employment type, contact information, emergency contacts, banking details, identity documents, and HR records when using the People and HR feature.
Third-Party Integrations: Google Place ID, Google үнэлгээ, сошиал медиа профайл (WhatsApp, Facebook), нэгдсэн үйлчилгээнүүдтэй (нягтлан бодох бүртгэлийн программ хангамж, хүргэх платформ) солилцсон өгөгдөл.
Франчайзын өгөгдөл: Франчайзын брэндийн холбоо, гаралтын код, олон байршлын тохиргоо, брэндийн түвшний аналитик.

3.4 Хүргэлтийн түншүүд

Иргэний үнэмлэх баталгаажуулалт: Засгийн газраас олгосон үнэмлэх, жолооны үнэмлэх, тээврийн хэрэгслийн бүртгэл, даатгалын баталгаа.
Real-Time Location: Захиалга хянах, маршрутыг оновчтой болгох, аюулгүй байдлыг хангах зорилгоор идэвхтэй хүргэлтийн үед GPS-ийн координатуудыг шинэчилсэн.
Performance Data: Дууссан захиалгын тоо, татгалзсан захиалга, хүргэх хугацаа, хүлээн авсан үнэлгээ, орлогын түүх.
Дрон хүргэлтийн өгөгдөл: Дрон ашиглах чадвартай хүргэлтийн түншүүдийн хувьд: нисгэгчгүй онгоцны чадварын байдал, гүйгчийн төрөл, хүргэлтийн статистик, DronePort даалгавар, нисгэгчгүй онгоцны үйл ажиллагааны бүртгэл.

3.5 Нутаг дэвсгэрийн түншүүд

Удирдах нутаг дэвсгэрүүд: Томилогдсон нутаг дэвсгэрийн түвшин (бүс, улс, муж, хот, бүс), нутаг дэвсгэрийн тодорхойлогч, газарзүйн хамрах хүрээ.
Гүйцэтгэлийн хэмжүүр: Бизнесийн ажилд орох хувь хэмжээ, олсон орлого, түншийн сэтгэл ханамжийн оноо, нутаг дэвсгэрийн өсөлтийн хэмжүүр.
Хэрэглээний өгөгдөл: Territory applicant profile information submitted during the application and onboarding process.

3.6 Корпорацийн дансны хэрэглэгчид (Foodfy for Work)

Organization Data: Компанийн хуулийн нэр, хуулийн этгээдийн төрөл, худалдааны лицензийн дугаар, татварын дугаар, бүртгэлтэй хаяг, тооцооны холбоо барих мэдээлэл, лого.
Ажилчдын мэдээлэл: Ажилтны нэр, имэйл, үүрэг (админ/менежер/ажилтан), хэлтэс, зардлын төв, ажилтны лавлагааны дугаар, хэтэвчний үлдэгдэл, түрийвчний гүйлгээний түүх, ажил эрхлэлтийн байдал.

3.7 Хөрөнгө оруулагчид

Хөрөнгө оруулагчийн танилцуулга: Магадлан итгэмжлэлийн статус, хөрөнгө оруулалтын давуу эрх, иргэний үнэмлэх, харилцааны түүх.
Хөрөнгө оруулалтын үйл ажиллагаа: Хөрөнгө оруулалтын сонирхол, хэлцлийн оролцоо, хөрөнгө оруулалтын хэмжээ, холбогдох захидал харилцаа.

3.8 NutriLife хэрэглэгчид

NutriLife нь эрүүл мэнд, биометрийн эмзэг мэдээллийг цуглуулдаг. Дэлгэрэнгүй мэдээллийг 9-р хэсгээс үзнэ үү.

3.9 Гуравдагч этгээдийн мэдээлэл

Social media platforms when you sign in using social login (Google, Facebook, Apple).
Payment processors and financial institutions for transaction verification and fraud prevention.
Public business directories and government registries for business verification and directory building.
Open Food Facts and other nutritional databases for product nutritional data.
Third-party delivery platforms (Uber Eats, Deliveroo, Talabat, Keeta, Careem) for integrated order management.
Байршил, зураглал, хаягийн өгөгдөлд зориулсан Google Газрын зураг ба Газрын API.
Вэбсайтын хөдөлгөөний дүн шинжилгээ, кампанит ажлыг хэмжихэд зориулсан аналитик ба зар сурталчилгааны түншүүд.

4. Боловсруулах эрх зүйн үндэслэл

We process your personal data on the following legal bases, as applicable under the General Data Protection Regulation (GDPR) and similar frameworks:

Performance of Contract: Processing necessary to fulfill our contractual obligations to you, including account creation, order processing, payment handling, delivery coordination, and provision of Platform features you have subscribed to or requested.
Зөвшөөрөх: Processing based on your freely given, specific, informed, and unambiguous consent. This applies to: precise GPS location tracking, NutriLife health and biometric data collection (special category data), marketing communications and promotional emails, non-essential cookies and tracking technologies, and AI-powered photo analysis of meals.
Хууль ёсны ашиг сонирхол: Processing necessary for our legitimate business interests, provided these interests are not overridden by your fundamental rights and freedoms. This includes: Platform security and fraud prevention, analytics and service improvement, personalized search results and recommendations (non-AI profiling), customer support and communication, and enforcement of our Terms of Service.
Хуулийн үүрэг: Processing necessary to comply with applicable legal requirements, including tax and accounting regulations, anti-money laundering (AML) and know-your-customer (KYC) requirements, food safety and public health regulations, data retention mandated by law, and responses to lawful government or regulatory requests.
Vital Interest: Хүнсний харшилтай холбоотой онцгой нөхцөл байдал, аюулгүй байдлын осол, нийгмийн эрүүл мэндийн онцгой байдал зэрэг хэн нэгний амин чухал ашиг сонирхлыг хамгаалахын тулд боловсруулалт хийх шаардлагатай.

5. Бид таны мэдээллийг хэрхэн ашигладаг

We use the personal data we collect for the following purposes:

5.1 Платформын үндсэн үйл ажиллагаа

Provide, maintain, operate, and improve the Platform and all its features and services.
Process and fulfill orders, payments, refunds, and deliveries.
Бүх төрлийн хэрэглэгчийн бүртгэлийг үүсгэх, баталгаажуулах, удирдах.
Бодит цагийн захиалга хянах, хүргэлтийн зохицуулалт, жолооч/дроны илгээмжийг идэвхжүүлнэ.
Process Business Partner payouts and financial reconciliation.
Foodfy Gold-н захиалга, хөнгөлөлт, төлбөр тооцоог удирдах.
Operate Foodfy for Work corporate wallets, allocations, and expense tracking.

5.2 Харилцаа холбоо

Send transactional communications including order confirmations, delivery updates, payment receipts, and account notifications.
Provide customer support and respond to inquiries through all channels (email, in-app, WhatsApp, SMS).
With your consent, send promotional communications, marketing offers, and personalized recommendations.

5.3 Хувийн тохиргоо ба хиймэл оюун ухаан

Personalize your experience through AI-powered search results, business recommendations, and product suggestions.
Provide Business Partners with AI-powered tools including menu optimization, demand forecasting, automated marketing content generation, and customer analytics.
Power NutriLife features including AI meal photo analysis, nutritional calculation, and personalized dietary guidance.
AI chatbots болон автомат хэрэглэгчийн дэмжлэгийг идэвхжүүлнэ.

5.4 Аюулгүй байдал, аюулгүй байдал, дагаж мөрдөх

Луйвар, урвуулан ашиглах, зөвшөөрөлгүй нэвтрэх болон бусад хууль бус эсвэл хортой үйл ажиллагааг илрүүлэх, судлах, урьдчилан сэргийлэх.
Verify the identity of Business Partners, Delivery Partners, Territory Partners, and Investors.
Холбогдох хууль ёсны үүрэг хариуцлага, татварын шаардлага, зохицуулалтын бүрэн эрхийг дагаж мөрдөх.
Манай үйлчилгээний нөхцөл болон бусад гэрээг хэрэгжүүлэх.

5.5 Аналитик ба сайжруулалт

Хэрэглээний хэв маягийг ойлгож, платформын функцуудыг сайжруулахын тулд нэгтгэсэн болон нэрээ нууцалсан аналитик хийх.
Perform A/B testing and user experience research.
Train and improve AI and machine learning models using anonymized and aggregated data.
Бизнесийн мэдээллийн тайлан, зах зээлийн талаарх ойлголтыг бий болгох.

6. Бид таны мэдээллийг хэрхэн хуваалцах вэ

We share your personal data only as necessary to operate the Platform and provide our services. We do not sell your personal data to third parties.

6.1 Бусад платформ хэрэглэгчидтэй

Бизнесийн түншүүд: When you place an order, we share your name, delivery address, phone number, and order details with the relevant Business Partner to fulfill your order. Business Partners on Foodfy retain full ownership of their customer data and can export it at any time.
Хүргэлтийн түншүүд: We share your delivery address, order pickup location, and necessary contact information with Delivery Partners to complete deliveries. Delivery Partner access to your data is limited to what is necessary for the current delivery.
Үйлчлүүлэгчид: Бизнесийн түншийн мэдээлэл (нэр, хаяг, үнэлгээ, цэс, ажиллах цаг) нь илрүүлэх, захиалах боломжийг идэвхжүүлэхийн тулд платформ дээр олон нийтэд харагдана.

6.2 Үйлчилгээ үзүүлэгчтэй

We engage trusted third-party service providers who process data on our behalf under strict data processing agreements:

Stripe: Payment processing, subscription billing, and fraud detection.
Cloudflare: Агуулга хүргэх, DDoS хамгаалалт, вэб програмын галт хана.
Антропик ба OpenAI: Платформын AI функцүүдийн хиймэл оюун ухаан ба машин сургалтын загварын дүгнэлт. AI үйлчилгээ үзүүлэгчдэд илгээсэн өгөгдлийг тэдний байгууллагын өгөгдөл боловсруулах нөхцлийн дагуу боловсруулдаг бөгөөд ерөнхий загварыг сургахад ашигладаггүй.
Deepgram: Speech-to-text processing for voice-enabled features.
Twilio: SMS delivery and voice communication services.
Google: Газрын зураг, Places API, аналитик, зар сурталчилгааны үйлчилгээ.
Мета: Зар сурталчилгааны кампанит ажлын менежмент ба хөрвүүлэлтийг хянах.
Үүлэн дэд бүтцийн үйлчилгээ үзүүлэгчид: Server hosting, data storage, and computing services.

6.3 Гуравдагч этгээдийн хүргэх платформтой

When Business Partners use delivery platform integrations (Uber Eats, Deliveroo, Talabat, Keeta, Careem, and others), order data and necessary operational information is exchanged between the Platform and these third-party services to enable cross-platform order management. This sharing is initiated by the Business Partner and governed by the terms of each delivery platform.

6.4 Нягтлан бодох бүртгэлийн нэгдсэн системтэй

When Business Partners connect accounting software (Xero, QuickBooks), financial transaction data, invoices, and business records are synchronized as configured by the Business Partner.

6.5 Хууль эрх зүйн болон зохицуулалтын зорилгоор

When required by applicable law, regulation, legal process, subpoena, court order, or enforceable governmental request.
To enforce our Terms of Service and other agreements.
To protect the rights, property, safety, or security of Foodfy, our Users, or the public.
To detect, prevent, or address fraud, security, or technical issues.

6.6 Бизнесийн шилжүүлэг

Нэгдэх, нэгдэх, өөрчлөн байгуулах, дампуурал зарлах, хөрөнгө худалдах, эсвэл ижил төстэй корпорацийн гүйлгээтэй холбогдуулан таны хувийн мэдээллийг худалдан авагч байгууллагад шилжүүлж болно. Таны хувийн мэдээлэл нууцлалын өөр бодлогод хамаарахаас өмнө бид мэдэгдэл өгөх болно.

6.7 Таны зөвшөөрөлтэйгээр

We may share your information for purposes not described in this Privacy Policy with your explicit consent.

7. Мэдээлэл хадгалах

We retain your personal data for as long as necessary to fulfill the purposes for which it was collected, provide our services, and comply with legal obligations. Specific retention periods include:

Идэвхтэй дансны өгөгдөл: Retained for the duration of your account plus 30 days after account deletion request to allow for recovery.
Order and Transaction Records: Retained for a minimum of 7 years to comply with tax, accounting, and financial regulations in applicable jurisdictions.
Payment Records: Retained as required by PCI DSS standards and financial regulations, typically 7 years.
Бизнесийн түншийн мэдээлэл: Retained for the duration of the business relationship plus the legally required retention period for business records.
NutriLife эрүүл мэндийн мэдээлэл: Retained while your NutriLife profile is active. Upon deletion request, health data is permanently deleted within 30 days, except where retention is required by law.
Foodfy Gold захиалгын өгөгдөл: Retained for the duration of the subscription plus 3 years for billing dispute resolution.
Байгууллагын дансны ажилтны мэдээлэл: Retained for the duration of the employee enrollment plus 1 year after removal from the Corporate Account.
Харилцааны бүртгэл: Чанарын баталгаа болон маргааныг шийдвэрлэх зорилгоор хэрэглэгчийн дэмжлэгийн харилцан үйлчлэлийг 3 жилийн турш хадгалсан.
Аналитик өгөгдөл: Нэгтгэсэн болон нэрээ нууцалсан аналитик өгөгдөл нь хувь хүнийг тодорхойлохгүй тул тодорхойгүй хугацаагаар хадгалагдаж болно.

When personal data is no longer needed and no legal obligation requires its retention, we securely delete or irreversibly anonymize it using industry-standard methods.

8. AI болон автоматжуулсан шийдвэр гаргах

Foodfy нь платформын олон функц дээр хиймэл оюун ухаан, автомат боловсруулалтыг ашигладаг. Эдгээр технологи нь таны өгөгдлийг хэрхэн боловсруулдаг талаар бид ил тод байлгахыг эрмэлздэг.

8.1 AI таны өгөгдлийг хэрхэн боловсруулдаг вэ

Personalized Recommendations: AI загварууд нь бизнес, бүтээгдэхүүн, саналыг санал болгохын тулд таны захиалгын түүх, хайлтын байдал, байршил, сонголт зэргийг шинжилдэг. Энэхүү боловсруулалт нь хууль ёсны ашиг сонирхолд тулгуурладаг.
Search Ranking: Search results are ranked using algorithms that consider relevance, distance, popularity, ratings, and personalization signals.
Эрэлтийн таамаглал: Бизнесийн түншүүдийн хувьд AI нь эрэлтийг урьдчилан таамаглахын тулд захиалгын түүхэн өгөгдөл, улирлын хэв маяг, орон нутгийн үйл явдал, цаг агаарын мэдээлэлд дүн шинжилгээ хийдэг. Үүнд бизнесийн нэгдсэн өгөгдлийг ашигладаг.
Цэсийг оновчтой болгох: AI нь борлуулалтын мэдээлэл, өрсөлдөгчийн дүн шинжилгээ, хэрэглэгчийн сонголт дээр үндэслэн үнийн тохируулга, цэсийг өөрчлөхийг санал болгодог. Эцсийн шийдвэрийг үргэлж Бизнесийн түнш гаргадаг.
Залилан илрүүлэх: Автоматжуулсан системүүд нь гүйлгээний загвар, төхөөрөмжийн мэдээлэл, зан үйлийн дохиог шинжилж, залилан мэхлэх үйлдлийг илрүүлдэг. Дарцагласан гүйлгээг хүний шинжээчид хянаж болно.
NutriLife AI: Хиймэл оюун ухаан нь хоол тэжээлийн агуулгыг тооцоолохын тулд хоолны гэрэл зургуудад дүн шинжилгээ хийж, таны эрүүл мэндийн байдалд тулгуурлан хувийн хоолны дэглэмийн зөвлөмж гаргадаг. Дэлгэрэнгүйг 9-р хэсгээс үзнэ үү.
Автомат маркетинг: AI нь хэрэглэгчийн сегментчилэл, зан үйлийн өгөгдөл дээр үндэслэн бизнесийн түншүүдэд зориулсан маркетингийн агуулга, имэйлийн кампанит ажил, сурталчилгааны саналыг бий болгодог.

8.2 Автомат шийдвэрийн талаарх таны эрх

Under applicable law (including GDPR Article 22), you have the right not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning you or similarly significantly affects you. Where such automated decisions are made:

You have the right to obtain human intervention and review of the decision.
You have the right to express your point of view and contest the decision.
You may request an explanation of the logic involved in the automated decision.

To exercise these rights, contact us at [email protected].

8.3 AI мэдээллийн хамгаалалтын арга хэмжээ

Гуравдагч этгээдийн AI үйлчилгээ үзүүлэгчид (Anthropic, OpenAI) илгээсэн өгөгдлийг байгууллагын өгөгдөл боловсруулах гэрээний дагуу боловсруулдаг. Таны өгөгдлийг тэдний ерөнхий зориулалттай AI загваруудыг сургахад ашигладаггүй.
Foodfy-ийн хиймэл оюун ухааны загварын сургалт нь хэрэглэгчдийг тодорхойлоогүй нэрээ нууцалсан, нэгтгэсэн өгөгдлийг ашигладаг.
AI гаралт нь магадлалын шинж чанартай бөгөөд эцсийн дүгнэлт биш харин санал эсвэл тооцоолол хэлбэрээр илэрхийлэгддэг.

9. Эрүүл мэнд ба биометрийн өгөгдөл (NutriLife)

NutriLife нь холбогдох хувийн нууцлалын хуулийн дагуу тусгай хамгаалалт шаарддаг эрүүл мэндтэй холбоотой эмзэг, биометрийн өгөгдлийг боловсруулдаг. Энэ хэсэгт бид энэ өгөгдлийг хэрхэн зохицуулдаг талаар дэлгэрэнгүй мэдээлэл өгдөг.

9.1 Цуглуулсан эрүүл мэндийн мэдээллийн ангилал

With your explicit consent, NutriLife may collect and process the following categories of health data:

Physical Measurements: Биеийн жин, өндөр, өөхний хувь, бүсэлхийн тойрог, ташааны тойрог, биеийн жингийн индекс (BMI).
Vital Signs: Цусан дахь глюкозын түвшин, цусны даралт, зүрхний цохилт.
Амьдралын хэв маягийн үзүүлэлтүүд: Sleep duration, hydration levels, daily step count, energy levels, stress levels, mood, and digestive health indicators.
Хоолны мэдээлэл: Хоолны өдрийн тэмдэглэл, хоолны гэрэл зураг, илчлэг, макро шим тэжээлийн хэрэглээ (уураг, нүүрс ус, өөх тос, эслэг, элсэн чихэр, натри), микроэлементийн хэрэглээ (В12 витамин А, кальци, төмөр, кали болон бусад), хоол тэжээлийн төрөл, хүнсний харшил.
Эрүүл мэндийн танилцуулга: Төрсөн огноо, хүйс, үйл ажиллагааны түвшин, эрүүл мэндийн зорилго (жин хасах, нэмэгдүүлэх, хадгалах), зорилтот жин, эрүүл мэндийн байдал, нэмэлт хэрэглээ, жирэмслэлт эсвэл хөхүүл байдал.
AI шинжилгээний өгөгдөл: Хиймэл оюун ухаан, өөртөө итгэх итгэлийн оноо, хиймэл оюун ухаанаар үүсгэсэн хоол тэжээлийн тооцоололд дүн шинжилгээ хийсэн хоолны гэрэл зургууд.

9.2 Хууль зүйн үндэслэл, зөвшөөрөл

Эрүүл мэнд, биометрийн мэдээллийг GDPR (9-р зүйл) болон дэлхий даяар түүнтэй адилтгах хуулийн дагуу тусгай ангиллын өгөгдөл гэж ангилдаг. Бид энэ өгөгдлийг зөвхөн NutriLife-г ашиглах явцад өгсөн таны зөвшөөрлийн үндсэн дээр боловсруулдаг. Та өөрийн бүртгэлийн тохиргооноос NutriLife-г идэвхгүй болгосноор хүссэн үедээ зөвшөөрлөө цуцалж болох бөгөөд ингэснээр таны эрүүл мэндийн мэдээлэл 30 хоногийн дотор устах болно.

9.3 Зориулалтын хязгаарлалт

Your NutriLife health data is used strictly for the following purposes:

Бодисын солилцооны суурь хурд (BMR), өдрийн нийт эрчим хүчний зарцуулалт (TDEE), калори болон макро шим тэжээлийн хувийн зорилтуудыг тооцоолох.
Tracking your food diary entries and nutritional intake over time.
Providing AI-powered dietary suggestions and meal plan recommendations.
Эрүүл мэндийн чиг хандлага, тодорхойлсон зорилгодоо хүрэх ахиц дэвшлийг харуулах.

9.4 Мэдээллийн хатуу хамгаалалт

NutriLife-ын эрүүл мэндийн өгөгдлийг AES-256 болон TLS 1.3 шифрлэлт ашиглан амарч байх үед болон дамжин өнгөрөх үед шифрлэдэг.
Эрүүл мэндийн мэдээллийг нэмэлт хандалтын хяналт бүхий ерөнхий платформын мэдээллээс тусад нь хадгалдаг.
NutriLife-ын эрүүл мэндийн мэдээллийг даатгалын компаниуд, ажил олгогчид, сурталчлагчид болон NutriLife үйлчилгээг үзүүлэхтэй холбоогүй зорилгоор хэзээ ч гуравдагч этгээдтэй хуваалцахгүй.
Эрүүл мэндийн мэдээллийг ХЭЗЭЭ ч сурталчилгааны зорилгод ашиглахгүй эсвэл гуравдагч этгээдэд зардаггүй.
Foodfy доторх эрүүл мэндийн мэдээлэлд нэвтрэх эрхийг зайлшгүй шаардлагатай боловсон хүчин болон системд заавал мэдэх ёстой гэсэн үндсэн дээр хязгаарладаг.

10. Foodfy Gold захиалгын өгөгдөл

When you subscribe to Foodfy Gold, we process additional data related to your membership:

Subscription Data: Plan type, subscription status (active, trial, paused, cancelled, expired), start and end dates, trial period dates, and renewal dates.
Payment Data: Stripe customer ID, Stripe subscription ID, payment method (last four digits and card type only), and billing history. Full card details are stored exclusively by Stripe.
Ашиг тусын хэрэглээ: Total orders placed with Gold benefits, delivery savings, discount savings, total calculated savings, and benefit redemption logs.

This data is processed to manage your subscription, apply benefits to eligible orders, calculate your savings, and provide you with subscription management features. Legal basis: performance of contract.

11. Байгууллагын данс болон ажилтны мэдээлэл

Foodfy for Work (Корпорацийн бүртгэл)-ийн хувьд өгөгдөл боловсруулах үүрэг хариуцлагыг хуваалцдаг:

11.1 Өгөгдлийн хянагчийн харилцаа

The enrolling organization (employer) acts as the data controller for employee personal data provided through the Corporate Account. Foodfy acts as a data processor, processing employee data solely as instructed by the employer and in accordance with the Foodfy for Work Data Processing Agreement.

11.2 Мэдээлэл цуглуулсан

Ажилтны нэр, имэйл хаяг, Корпорацийн дансны үүрэг (админ, менежер, ажилтан).
Ажил олгогчоос өгсөн хэлтэс, зардлын төв, ажилтны лавлагааны дугаар.
Wallet balance, credit history, spending history, and refund records.
Order history made using the corporate wallet, including items ordered and amounts.

11.3 Ажил олгогчийн үүрэг хариуцлага

Ажил олгогчид дараахь зүйлийг хариуцна: (а) ажилтны мэдээллийг Foodfy-тэй хуваалцах хууль ёсны үндэслэлтэй байх; (б) платформоор дамжуулан ажилчдад өгөгдөл боловсруулах талаар мэдээлэх; (в) ажил олгогчийн хяналттай өгөгдөлтэй холбоотой ажилтны мэдээллийн эрхийн хүсэлтэд хариу өгөх; болон (г) хөдөлмөр эрхлэлт болон мэдээлэл хамгаалах холбогдох хууль тогтоомжийн хэрэгжилтийг хангах.

12. Дрон хүргэлтийн үйл ажиллагааны өгөгдөл

When drone delivery services are used, the following additional data is processed:

Route and GPS Data: Drone-н нислэгийн замууд, DronePort байршлаар дамжин өнгөрөх релений цэгүүд, хүргэлтийн GPS координатууд болон ирэх тооцоолсон цаг.
Хүргэлтийн түншийн өгөгдөл: Дрон ашиглах чадвартай хүргэлтийн түншүүдийн хувьд: идэвхтэй хүргэлтийн үеийн бодит цагийн байршил, хүргэлтийн статистик, үйл ажиллагааны бүртгэл.
DronePort өгөгдөл: DronePort ашиглалтын хэмжүүр, засвар үйлчилгээний хуваарь, үйл ажиллагааны байдал.
Хэрэглэгчийн хүргэлтийн өгөгдөл: Precise delivery coordinates required for safe and accurate drone landing, which may be more precise than standard address-based delivery.

Дрон хүргэлтийн мэдээллийг гэрээний гүйцэтгэлийн хууль эрх зүйн үндэслэл, шаардлагатай тохиолдолд аюулгүй, үр ашигтай хүргэх үйл ажиллагааг хангах хууль ёсны ашиг сонирхлын үндсэн дээр боловсруулдаг. Хүргэлтийн түншүүдийн бодит цагийн байршлын өгөгдлийг зөвхөн идэвхтэй хүргэлтийн үед боловсруулдаг.

13. Өгөгдлийн аюулгүй байдал

Foodfy нь таны хувийн мэдээллийг хамгаалахын тулд салбартаа тэргүүлэгч техникийн болон зохион байгуулалтын цогц арга хэмжээг хэрэгжүүлдэг.

13.1 Техникийн хамгаалалтын арга хэмжээ

TLS 1.2+ ашиглан дамжуулж буй бүх өгөгдлийг шифрлэх (HTTPS нь бүх платформын төгсгөлийн цэгүүдэд хэрэгждэг).
AES-256 шифрлэлтийг ашиглан амарч буй эмзэг өгөгдлийг шифрлэх.
Web application firewall (WAF) and DDoS protection powered by Cloudflare.
Гүйцэтгэл, аюулгүй байдлын үүднээс захын кэштэй контент хүргэх сүлжээ (CDN).
PCI DSS-compliant payment processing through Stripe, with no storage of full card numbers on Foodfy servers.
Two-factor authentication (2FA) available for all accounts and mandatory for privileged accounts.
Хурд хязгаарлах, урвуулан ашиглах илрүүлэлт бүхий аюулгүй жетон ашиглан API баталгаажуулалт.
Regular automated vulnerability scanning and penetration testing.

13.2 Байгууллагын хамгаалалтын арга хэмжээ

Role-based access controls ensuring employees can only access data necessary for their function.
Олон түрээслэгчийн өгөгдлийн архитектур нь тухайн улс орны мэдээллийн санг хуваах замаар өөр өөр харьяаллын өгөгдлийг логикоор тусгаарлах боломжийг олгодог.
Гуравдагч талын бүх үйлчилгээ үзүүлэгчтэй өгөгдөл боловсруулах гэрээ.
Regular security awareness training for all personnel with access to personal data.
Ослын хариу арга хэмжээ, тусгай хамгаалалтын баг.
Өгөгдлийг багасгах практик: бид зөвхөн заасан зорилгод шаардлагатай өгөгдлийг цуглуулдаг.

While we implement robust security measures, no method of transmission over the internet or electronic storage is 100% secure. We cannot guarantee absolute security and encourage all users to take steps to protect their own accounts, including using strong, unique passwords and enabling two-factor authentication.

14. Олон улсын өгөгдөл дамжуулах

Foodfy нь дэлхийн дэд бүтэц, нутаг дэвсгэрийн түншийн сүлжээгээр дамжуулан 250 гаруй оронд үйл ажиллагаагаа явуулдаг. Таны хувийн мэдээллийг таны оршин суугаа улсаас өөр улс руу шилжүүлж, боловсруулж болно. Бид хувийн мэдээллийг олон улсад шилжүүлэхдээ таны мэдээллийг хамгаалагдсан хэвээр байлгахын тулд зохих хамгаалалтуудыг хэрэгжүүлдэг:

Standard Contractual Clauses (SCCs): EEA/Их Британиас зохих шийдвэргүй улс руу шилжүүлэхдээ бид Европын Комиссоос баталсан Стандарт гэрээний заалтуудыг ашигладаг.
Мэдээлэл боловсруулах гэрээ: Бидний нэрийн өмнөөс хувийн мэдээллийг боловсруулдаг гуравдагч талын бүх үйлчилгээ үзүүлэгчид өгөгдөл хамгаалах үүрэг, аюулгүй байдлын шаардлага, хил дамнасан дамжуулалтын хамгаалалт зэргийг багтаасан мэдээлэл боловсруулах цогц гэрээгээр үүрэг хүлээдэг.
Улс орны тусгай өгөгдөл хуваах: Our multi-tenant architecture uses country-specific database shards, which means operational data is stored and processed within or near the geographic region of the relevant Territory, minimizing cross-border transfers for day-to-day operations.
Хангалттай байдлын шийдвэрүүд: Where available, we rely on adequacy decisions issued by relevant regulatory authorities.
Transfer Impact Assessments: We conduct transfer impact assessments for data transfers to countries without adequate data protection frameworks.

15. Таны хувийн нууцлалын эрх

Таны байршлаас хамааран та хувийн мэдээлэлтэйгээ холбоотой янз бүрийн эрхтэй. Foodfy нь дэлхий даяарх бүх хэрэглэгчдэд эдгээр эрхийг хүндэтгэх үүрэгтэй.

15.1 Түгээмэл эрх

Regardless of your location, all Foodfy users may:

Хандалт: Request a copy of the personal data we hold about you in a structured, commonly used, machine-readable format.
Залруулга: Request correction of inaccurate, incomplete, or outdated personal data. You can update most information directly through your account settings.
Устгах: Request deletion of your personal data, subject to legitimate retention requirements (legal obligations, dispute resolution, fraud prevention).
Restriction: Request that we restrict the processing of your personal data in certain circumstances.
Эсэргүүцэл: Таны хувийн мэдээллийг шууд маркетингийн зорилгоор боловсруулахыг эсэргүүцэх. Бид татгалзах бүх хүсэлтийг нэн даруй биелүүлэх болно.
Withdrawal of Consent: Where processing is based on consent, withdraw your consent at any time without affecting the lawfulness of prior processing.
Бүртгэл устгах: Request complete deletion of your account and associated personal data. Account deletion requests are processed within 30 days.

15.2 Эрхээ хэрхэн хэрэгжүүлэх вэ

You may exercise your rights by:

Өөртөө үйлчлэх өгөгдлийн удирдлага, тохиргоог өөрчлөх, бүртгэл устгахад зориулсан бүртгэлийн тохиргоонд нэвтэрч байна.
Манай Мэдээлэл Хамгаалалтын ажилтанд хүсэлтээ [email protected] хаягаар илгээнэ үү.
Нууцлалын талаарх ерөнхий лавлагаа авах бол [email protected] хаягаар илгээнэ үү.

We will verify your identity before processing requests and respond within the timeframe required by applicable law (typically 30 days, extendable by an additional 60 days for complex requests with prior notification to you).

16. Бүс нутгийн нууцлалын эрх

The following supplemental provisions apply based on your location and the applicable data protection law:

16.1 Европын эдийн засгийн бүс ба Их Британи (GDPR / UK GDPR)

Хэрэв та EEA эсвэл Их Британид байрладаг бол Мэдээллийг хамгаалах ерөнхий журмын дагуу танд дараах нэмэлт эрхүүд бий.

Өгөгдөл зөөвөрлөх чадвар: Receive your personal data in a structured, commonly used, machine-readable format and transmit it to another controller.
Right to Lodge a Complaint: You have the right to lodge a complaint with your local data protection supervisory authority. A list of EEA supervisory authorities is available at ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm.
Автомат шийдвэр гаргах: Right not to be subject to decisions based solely on automated processing that produce legal or similarly significant effects (GDPR Article 22). See Section 8.2.
Мэдээлэл хамгаалах ажилтан: Our DPO can be reached at [email protected] for any GDPR-related inquiries.

16.2 Калифорни, АНУ (CCPA / CPRA)

Хэрэв та Калифорнийн оршин суугч бол Калифорнийн хэрэглэгчийн нууцлалын тухай хуулийн дагуу (Калифорнийн Нууцлалын эрхийн тухай хуульд нэмэлт, өөрчлөлт оруулсан) дараах эрхтэй.

Right to Know: Request disclosure of the categories and specific pieces of personal information we have collected, the sources of collection, the business purpose for collecting, and the categories of third parties with whom we share it.
Right to Delete: Request deletion of your personal information, subject to statutory exceptions.
Right to Correct: Request correction of inaccurate personal information.
Right to Opt Out of Sale or Sharing: Foodfy таны хувийн мэдээллийг зардаггүй. Бид таны зөвшөөрөлгүйгээр контекст хоорондын зан үйлийн зар сурталчилгаанд зориулж хувийн мэдээллийг хуваалцахгүй.
Right to Limit Use of Sensitive Personal Information: Request limitation of the use and disclosure of sensitive personal information to what is necessary for the purposes specified.
Үл ялгаварлан гадуурхах: We will not discriminate against you for exercising any of your CCPA/CPRA rights.

Өмнөх 12 сарын хугацаанд бид CCPA/CPRA-д тодорхойлсон хувийн мэдээллийг зараагүй.

16.3 Бразил (LGPD)

Хэрэв та Бразилд байгаа бол та Lei Geral de Protecao de Dados (LGPD)-ийн дагуу дараах эрхтэй бөгөөд үүнд: боловсруулалтыг баталгаажуулах, хандах, залруулах, нэрээ нууцлах, зөөвөрлөх, зөвшөөрөлтэйгээр боловсруулсан өгөгдлийг устгах, хуваалцах тухай мэдээлэл, Autoridade Nacional de Protecao de Dados (ANPD)-д өргөдөл гаргах эрхтэй.

16.4 Ази Номхон далайн бүс нутаг (PDPA ба түүнтэй адилтгах хууль)

Хэрэв та Хувийн мэдээллийг хамгаалах хууль эсвэл түүнтэй адилтгах хууль тогтоомжийн дагуу (Сингапур, Тайланд болон Ази, Номхон далайн бусад орнуудыг оролцуулан) харьяаллын дагуу байгаа бол холбогдох орон нутгийн хууль тогтоомжийн дагуу хувийн мэдээлэлдээ хандах, засварлах, устгах, хязгаарлах, зөөвөрлөх эрхтэй. Бид таны мэдээллийг холбогдох PDPA шаардлагын дагуу боловсруулдаг, үүнд шаардлагатай тохиолдолд зөвшөөрөл авах, мэдээлэл боловсруулах үйл ажиллагааны талаар ил тод мэдэгдэл өгөх зэрэг багтана.

16.5 Ойрхи Дорнод ба Хойд Африк

АНЭУ, Саудын Араб болон MENA-ийн бусад харьяаллын хэрэглэгчдийн хувьд бид АНЭУ-ын Холбооны Хувийн мэдээллийг хамгаалах тухай хууль, Саудын Арабын хувийн мэдээллийг хамгаалах хууль, түүнтэй адилтгах бүс нутгийн тогтолцоо зэрэг өгөгдөл хамгаалах холбогдох дүрэм журмыг дагаж мөрддөг. Үүнд шаардлагатай тохиолдолд өгөгдлийг нутагшуулах шаардлагууд орно.

16.6 Бусад харьяалал

Foodfy нь бидний үйл ажиллагаа явуулж буй бүх нутаг дэвсгэрт өгөгдөл хамгаалах хуулийг дагаж мөрдөх үүрэгтэй. Хэрэв танай харьяалалд дээр дурдаагүй мэдээлэл хамгаалах тусгай шаардлага байгаа бол бид танай орон нутгийн хуулийн дагуу таны эрхийг хэрхэн хамгаалдаг талаар мэдээлэл авахыг хүсвэл [email protected] хаягаар холбогдоно уу.

17. Өгөгдлийн зөрчлийн мэдэгдэл

Таны эрх, эрх чөлөөнд эрсдэл учруулах хувийн мэдээлэл зөрчигдсөн тохиолдолд Foodfy:

GDPR-ийн 33-р зүйл болон бусад хууль тогтоомжийн түүнтэй адилтгах заалтуудын дагуу зөрчлийн талаар мэдсэнээс хойш 72 цагийн дотор холбогдох хяналтын байгууллагад мэдэгдэх.
GDPR-ийн 34-р зүйл болон түүнтэй адилтгах заалтуудын дагуу эрх, эрх чөлөөг нь зөрчихөд өндөр эрсдэлтэй байх үед нөлөөлөлд өртсөн хүмүүст цаг алдалгүй мэдэгдэх.
Provide details of the nature of the breach, the categories and approximate number of data subjects and records affected, the likely consequences, and the measures taken or proposed to address the breach and mitigate its effects.
Хувийн мэдээллийн бүх зөрчлийг манай дотоод зөрчлийн бүртгэлийн дагуу баримт, үр нөлөө, засч залруулах арга хэмжээ зэрэг баримтжуулна.

Хэрэв таны мэдээлэл алдагдсан гэж үзэж байвал [email protected] хаягаар яаралтай холбоо барина уу.

18. Хүүхэд ба насанд хүрээгүй хүмүүс

The Platform is not intended for use by individuals under the age of 18, or the age of digital consent in their jurisdiction (which may be lower, such as 16 in most EEA countries or 13 in the United States under COPPA). We do not knowingly collect personal information from children below the applicable age threshold.

Хэрэв бид эцэг эх, асран хамгаалагчийн зөвшөөрөлгүйгээр зохих насны босгоос доош насны хүүхдийн хувийн мэдээллийг санамсаргүйгээр цуглуулсан гэдгээ мэдвэл бид энэ мэдээллийг системээсээ устгах арга хэмжээг яаралтай авах болно. Хэрэв та бид хүүхдээс мэдээлэл цуглуулсан гэж бодож байвал [email protected] хаягаар бидэнтэй шууд холбогдоно уу.

19. Гуравдагч этгээдийн холбоос ба үйлчилгээ

The Platform may contain links to third-party websites, applications, and services. This Privacy Policy does not apply to any third-party services, and Foodfy is not responsible for the privacy practices, content, or security of any third party. This includes Business Partner websites built using the Foodfy Website Builder, which may contain additional third-party integrations selected by the Business Partner.

We encourage you to review the privacy policy of every third-party service you interact with.

20. Энэхүү Нууцлалын бодлогод оруулсан өөрчлөлт

We may update this Privacy Policy periodically to reflect changes in our practices, technology, legal requirements, or business operations. When we make material changes:

We will update the "Last updated" date at the top of this page.
We will provide prominent notice on the Platform.
Бид таны өгөгдлийг боловсруулахад ихээхэн нөлөөлдөг материаллаг өөрчлөлтүүдийн хувьд өөрчлөлт хүчин төгөлдөр болохоос 30-аас доошгүй хоногийн өмнө танд имэйлээр мэдэгдэх болно.
Where required by law, we will obtain your consent to material changes in data processing practices.

Your continued use of the Platform after the effective date of any changes constitutes your acceptance of the updated Privacy Policy.

21. Бидэнтэй холбоо барина уу

Хэрэв танд энэхүү Нууцлалын бодлого, таны хувийн мэдээлэл эсвэл бидний мэдээлэл хамгаалах үйл ажиллагаатай холбоотой асуулт, санаа зоволт, хүсэлт байвал дараах сувгуудаар бидэнтэй холбогдоно уу.

Мэдээлэл хамгаалах ажилтан: [email protected]
Privacy Inquiries: [email protected]
Security Issues: [email protected]
Ерөнхий дэмжлэг: [email protected]
Вэб сайт: foodfy.ai

We are committed to resolving any complaints about our collection or use of your personal data. If you have a complaint, please contact us first. If we are unable to resolve your concern, you have the right to lodge a complaint with your local data protection supervisory authority.