Засъя

Нууцлалын бодлого

Сүүлд шинэчилсэн: 2026 оны 10-р сарын 19

Засъя бол Монголын иргэдийн мэдээлсэн аюул, эвдрэлийн нийтийн газрын зураг юм. Энэхүү бодлого нь Засъя апп болон вэбсайт ямар хувийн мэдээлэл цуглуулдаг, түүнийг юунд ашигладаг, хэр удаан хадгалдаг, хэнд дамжуулдаг, мөн таны ямар эрх байгааг тайлбарлана. Бид Монгол Улсын Хүний хувийн мэдээлэл хамгаалах тухай хуулийг (2021) мөрдөнө.

1. Хариуцагч ба холбоо барих

1.1Энэ Засъя серверийг ажиллуулж буй этгээд (цаашид «бид») таны мэдээллийг хариуцна. Хувийн мэдээлэлтэй холбоотой асуулт, хүсэлтээ дараах хаягаар илгээнэ үү.

Холбоо барих

2. Бидний цуглуулдаг мэдээлэл

  1. 2.1Бүртгэл: хэрэглэгчийн нэр, и-мэйл хаяг, нууц үг. Нууц үгийг өөрийг нь хэзээ ч хадгалдаггүй, зөвхөн давсалсан хэш (PBKDF2-SHA256) хэлбэрээр хадгална. Мөн бүртгүүлсэн болон нөхцөлийг зөвшөөрсөн огноо, и-мэйл баталгаажсан эсэх, хянагчийн эрх, хаагдсан эсэх.
  2. 2.2Мэдээлэл: зураг, түүнийг авсан байршил (GPS координат ба нарийвчлал), огноо, цаг, таны бичсэн тайлбар, сонгосон ангилал, мөн аль бүртгэлээс илгээсэн.
  3. 2.3Засварын зураг: асуудал засагдсаныг харуулахаар аппаар авсан зураг, тухайн үеийн таны байршил (GPS) ба нарийвчлал, илгээсэн цаг, таны бүртгэл. Байршил, бүртгэлийг зөвхөн хянагчид харна. Хянагч шийдсэний дараа байршлыг ойролцоогоор 100 м хүртэл бүдүүвчилнэ.
  4. 2.4Дэмжлэг: таны бүртгэл аль асуудлуудыг дэмжсэн.
  5. 2.5Хаалт: таны бүртгэл аль хүмүүсийг хаасан (тэдний илгээсэн мэдээлэл танд харагдахгүй).
  6. 2.6Төхөөрөмжийн танигч: апп эсвэл хөтөч өөрөө үүсгэсэн санамсаргүй дугаар (утасны серийн дугаар, зар сурталчилгааны танигч биш). Таны мэдээлэлтэй хамт хадгалагдах бөгөөд «Зургийг мэдээлэх», «Нийтлэлийг мэдэгдэх»-ийг төхөөрөмж бүрээс нэг л удаа тоолох, татгалзсан зургийн хязгаарт ашиглана.
  7. 2.7Сүлжээний хаяг (IP): хэт олон хүсэлтээс хамгаалах хязгаарт, татгалзсан байршуулалтын бүртгэлд 24 цаг хүртэл, мөн серверийн хүсэлтийн бүртгэлд ашиглана.
  8. 2.8Серверийн хүсэлтийн бүртгэл (log): хүсэлт бүрийн хувьд сервер сүлжээний хаяг, хүссэн хаяг («?»-аас хойших хэсэггүйгээр, тиймээс төхөөрөмжийн танигчгүй), хариуны төлөвийн кодыг бичнэ.
  9. 2.9Нэвтрэлт: хэзээ, вэбсайт эсвэл аппаар нэвтэрсэн, сүүлд хэзээ ашигласан. Буруу нууц үгийн оролдлогыг бүртгэлийг түр түгжихэд ашиглана.
  10. 2.10Татгалзсан байршуулалт: шалгалтаар зураг татгалзагдвал шалтгаан, ойролцоо байршил (~100 м), цагийг хадгална. Зургийг өөрийг нь хадгалахгүй.

2.11Бид таны овог нэр, утасны дугаар, харилцагчдын жагсаалт болон дээр дурдаагүй төхөөрөмжийн бусад мэдээллийг цуглуулдаггүй. Зар сурталчилгаа, хэрэглээний статистик, мөрдөгч (tracker) ашигладаггүй, мэдээллийг худалддаггүй.

3. Олон нийтэд харагдах зүйл

3.1Зураг, түүний байршил, огноо, тайлбар, ангилал, мэдээлсэн болон дэмжсэн хүний тоо нийтийн газрын зураг, жагсаалт, CSV файлд хэн бүхэнд харагдана. Мэдээллийг нэргүйгээр харуулдаг тул таны хэрэглэгчийн нэр, и-мэйл хаяг олон нийтэд хэзээ ч харагдахгүй. Зөвхөн хянагчид зүй бус хэрэглээг шалгахдаа таны нэр, и-мэйлийг харж болно. «Зургийг мэдээлэх» товчоор зургийг, «Нийтлэлийг мэдэгдэх» товчоор нийтлэлийг хэдэн удаа, ямар шалтгаанаар мэдээлснийг мөн зөвхөн хянагчид харна. Мэдээлсэн зураг, нийтлэл автоматаар нуугдахгүй: хянагч шалгаж шийднэ. Засварын зураг зөвхөн хянагч зөвшөөрсний дараа асуудлын «Засагдсаны дараах зураг» болж олон нийтэд харагдана. Бусад засварын зураг, түүнийг хаана, хэн авсан нь олон нийтэд хэзээ ч харагдахгүй.

4. Зураг: хүний нүүр ба далд мэдээлэл

4.1Зургийг хадгалахаас өмнө сервер файлын бүх далд мэдээллийг (камерын бичсэн GPS байршил, утасны загвар зэрэг EXIF) устгана. Нийтлэгдэх байршил нь таны мэдээлэлтэй хамт апп-аас илгээсэн байршил юм. Хувийн нууцыг хамгаалах үүднээс зураг дээрх хүмүүсийн нүүрийг автоматаар бүдгэрүүлнэ (энэ серверт асаалттай эсэхийг 8-р хэсгээс харна уу), хүн гол объект болсон зургийг (селфи гэх мэт) нийтлэхгүй. Тайлбар, шошгыг нийтлэгдэхгүй үгсийн жагсаалтаар, хиймэл оюун ухаанаар шалгах үйлчилгээ асаалттай бол мөн түүгээр шалгана. Засварын зургийг мөн адил боловсруулна (далд мэдээллийг устгаж, хүний нүүрийг бүдгэрүүлнэ).

5. Юунд ашигладаг вэ

  1. 5.1Нийтийн газрын зургийг ажиллуулах: иргэд, албан хаагчид аюулыг харж, засуулах боломжтой болгох. Мэдээлэл илгээхдээ та үүнийг зөвшөөрнө.
  2. 5.2Таны бүртгэлийг ажиллуулах: нэвтрэх, и-мэйл баталгаажуулах, нууц үг сэргээх. Бүртгүүлэхдээ та үүнийг зөвшөөрнө.
  3. 5.3Үйлчилгээг аюулгүй байлгах: хүсэлтийн хязгаар, засварын зураг асуудлын газар авагдсаныг шалгах, зохисгүй агуулгыг хянах, нөхцөл зөрчсөн бүртгэлийг хаах.

6. Хадгалах хугацаа

  1. 6.1Бүртгэл: та устгах хүртэл. И-мэйлээ 7 хоногийн дотор баталгаажуулаагүй бүртгэл автоматаар устана.
  2. 6.2Мэдээлэл ба зураг: та өөрөө устгах, бүртгэлээ устгах, эсвэл хянагч хасах хүртэл.
  3. 6.3Засварын зураг: хянагч шалгах хүртэл хадгална. Татгалзсан зургийг тэр даруй, түүний бүртгэлийг 30 хоногийн дараа устгана. Зөвшөөрсөн зургийг асуудал «Засагдсан» хэвээр байх хугацаанд хадгална. Шинэ мэдээллээр асуудал дахин нээгдвэл хянагчид түүнийг 30 хоног хүртэл хадгалж, дараа нь устгана.
  4. 6.4Дэмжлэг: та цуцлах эсвэл бүртгэлээ устгах хүртэл.
  5. 6.5Хаалт: та буцаах эсвэл бүртгэлээ устгах хүртэл.
  6. 6.6Серверийн хүсэлтийн бүртгэл: сервер үүнийг өөрийн консолд бичдэг. Сервер хариуцагч түүнийг хадгалдаг бол 30 хоногоос илүүгүй хадгална.
  7. 6.7Нэвтрэлт: «Гарах» дарахад дуусна. Үгүй бол вэбсайтын нэвтрэлт 14 хоног ашиглаагүй бол (хамгийн ихдээ 30 хоног), апп-ын нэвтрэлт 30 хоног ашиглаагүй бол (хамгийн ихдээ 90 хоног), хянагчийн нэвтрэлт 2 цаг ашиглаагүй бол (хамгийн ихдээ 12 цаг) дуусна.
  8. 6.8И-мэйлийн холбоос: баталгаажуулах холбоос 48 цаг, нууц үг сэргээх холбоос 1 цаг хүчинтэй.
  9. 6.9Татгалзсан байршуулалт: 30 хоног. Доторх төхөөрөмжийн танигч, сүлжээний хаягийг 24 цагийн дараа устгана.
  10. 6.10«Зургийг мэдээлэх», «Нийтлэлийг мэдэгдэх»: тухайн зураг эсвэл асуудал байгаа хугацаанд.
  11. 6.11Хуучин «Засагдсан байна» санал (засварын зургаас өмнөх): асуудлыг устгах хүртэл ашиглагдахгүйгээр хадгалагдана.
  12. 6.12Хүсэлтийн хязгаарын тоолуур: зөвхөн серверийн түр санах ойд, хамгийн ихдээ 24 цаг.
  13. 6.13Нөөц хуулбар: сервер хариуцагч нөөц хуулбар хадгалдаг бол устгасан мэдээлэл тэдгээр хуулбар солигдох үед устана.

7. Мэдээлэл хүлээн авагчид

  1. 7.1Хостинг үйлчилгээ үзүүлэгч сервер болон бүх мэдээллийг бидний өмнөөс хадгална.
  2. 7.2И-мэйл үйлчилгээ үзүүлэгч баталгаажуулах, нууц үг сэргээх захидлыг хүргэхийн тулд таны и-мэйл хаяг, захидлын агуулгыг хүлээн авна.
  3. 7.3Газрын зургийн зураг (tile) үйлчилгээ үзүүлэгч: газрын зургийг үзэхэд таны төхөөрөмж зургийг тэднээс шууд татдаг тул тэд таны IP хаяг, үзсэн газрын хэсгийг харна (8-р хэсгийг үзнэ үү).
  4. 7.4Хиймэл оюун ухаанаар зураг шалгах үйлчилгээ (Anthropic-ийн Claude): зөвхөн сервер хариуцагч асаасан үед, нийтлэхээс өмнө зургийг тайлбар, шошгын хамт шалгахаар, мөн засварын зургийг асуудлын өмнөх 3 хүртэлх зурагтай харьцуулахаар хүлээн авна. Таны бүртгэлийн мэдээллийг дамжуулахгүй.
  5. 7.5Хянагчид (сервер хариуцагчийн томилсон хүмүүс) зүй бус агуулгыг шалгах, засварын зургийг шалгахдаа таны хэрэглэгчийн нэр, и-мэйл, мэдээллүүдийг (нуугдсаныг оруулаад), мөн засварын зураг, түүнийг авсан байршлыг харна.
  6. 7.6Төрийн байгууллага: зөвхөн Монгол Улсын хуульд заасан тохиолдолд.

7.7Вэбсайт фонт болон газрын зургийн кодоо энэ серверээс ачаалдаг тул Google Fonts зэрэг гуравдагч сайт таны зочлолыг харахгүй. Хостинг, и-мэйл эсвэл AI үйлчилгээ үзүүлэгч Монголоос гадна байрладаг бол таны мэдээлэл гадаадад боловсруулагдаж болно.

8. Энэ серверт яг одоо

8.1Хиймэл оюун ухаанаар зураг шалгах
…
8.2Нүүрийг автоматаар бүдгэрүүлэх
…
8.3Газрын зургийн зураг
…

9. Таны эрх

9.1Хүний хувийн мэдээлэл хамгаалах тухай хуулийн дагуу та өөрийн тухай ямар мэдээлэл байгааг мэдэх, хуулбар авах, засуулах, зөвшөөрлөө цуцлах, устгуулах эрхтэй.

  1. 9.2Мэдээллээ устгах: асуудлыг нээж, «Таны мэдээлэл» гэсэн мөрөөс «Устгах»-ыг сонгоно (вэбсайт, апп аль алинд). Хянагчийн нуусан мэдээллийг нээх боломжгүй тул бүртгэлтэйгээ хамт устана, эсвэл 1-р хэсэгт буй хаягаар хүсэлт илгээнэ үү.
  2. 9.3Бүртгэлээ устгах: апп-ын «Бүртгэл» хэсгээс, эсвэл вэбсайтын бүртгэлийн цэснээс «Бүртгэл устгах»-ыг сонгоно. Таны бүртгэл, бүх мэдээлэл, зураг, засварын зураг, дэмжлэг бүр мөсөн устана (хянагч «Засагдсан» гэж зөвшөөрсөн асуудал зураггүйгээр «Засагдсан» хэвээр үлдэнэ). Хянагч хаасан бүртгэл нэвтэрч чадахгүй ч устгаж болно: нэвтрэх хэсэгт «хаасан» гэсэн мэдэгдлийн дараа «Энэ бүртгэлийг устгах»-ыг сонгоно.
  3. 9.4Хүнийг хаах: мэдээллийн доорх «Илгээгчийг хаах»-аар тухайн хүний илгээсэн зүйлсийг цаашид харахгүй. Вэбсайтын бүртгэлийн цэс эсвэл апп-ын «Бүртгэл» хэсгээс буцаана.
  4. 9.5Бусад хүсэлт: 1-р хэсэгт буй хаягаар бичнэ үү. Бид хуульд заасан хугацаанд хариу өгнө.

9.6Мөн хувийн мэдээлэл хамгаалах асуудал хариуцсан Монгол Улсын эрх бүхий байгууллагад гомдол гаргах эрхтэй.

10. Хүүхэд

10.1Засъя нь хүүхдэд зориулагдаагүй. 18 нас хүрээгүй бол бүртгүүлэхээсээ өмнө эцэг эх, асран хамгаалагчаасаа зөвшөөрөл авна уу.

11. Аюулгүй байдал

11.1Холболтыг HTTPS-ээр шифрлэнэ. Нууц үг болон нэвтрэлтийн түлхүүрийг зөвхөн хэш хэлбэрээр хадгална, вэбсайтын нэвтрэлтийн күүкиг скрипт уншиж чадахгүй (HttpOnly). Олон удаа буруу нууц үг оруулахад бүртгэл түр түгжигдэнэ.

12. Таны төхөөрөмж дээр хадгалагдах зүйл

  1. 12.1Вэбсайт: нэвтэрсэн үед л нэвтрэлтийн нэг күүки (zasya_session); хөтчийн санд хэл, өнгөний горим, шүүлтүүр, төхөөрөмжийн танигч. Газрын зургийн «Миний байршил» товч хөтчийн өгсөн байршлыг зөвхөн таны төхөөрөмж дээр газрын зургийг төвлөрүүлэхэд ашиглана; түүнийг серверт илгээдэггүй, хадгалдаггүй.
  2. 12.2Апп: нэвтрэлтийн түлхүүрийг утасны хамгаалалттай санд (iOS Keychain, Android Keystore); хэл, өнгөний горим, төхөөрөмжийн танигч.

13. Өөрчлөлт

13.1Энэ бодлогыг өөрчилбөл дээрх огноог шинэчилнэ. Томоохон өөрчлөлтийг апп болон вэбсайтаар мэдэгдэнэ.

Privacy policy

Last updated: 19 October 2026

Zasya is a public map of hazards and broken public infrastructure reported by people in Mongolia. This policy explains what personal data the Zasya app and website collect, why, how long it is kept, who receives it and what your rights are. We follow Mongolia’s Law on Personal Data Protection (2021).

1. Who is responsible, and how to reach us

1.1Whoever runs this Zasya server (“we”) is responsible for your data. Send questions and requests about your personal data to this address.

Contact

2. What we collect

  1. 2.1Account: your username, email address and password. The password itself is never stored, only a salted hash of it (PBKDF2-SHA256). Also when you signed up and agreed to the terms, whether your email address is confirmed, whether you are a moderator, and whether the account is blocked.
  2. 2.2Reports: the photo, where it was taken (GPS coordinates and their accuracy), the date and time, your description, the categories you choose, and which account sent it.
  3. 2.3Fix photos: a photo you take in the app to show an issue was fixed, your location (GPS) and its accuracy at that moment, the time and your account. Only moderators see the location and the account. Once a moderator has decided, the location is rounded to about 100 m.
  4. 2.4Likes: which issues your account liked.
  5. 2.5Blocks: which people your account blocked (their reports are hidden from you).
  6. 2.6Device identifier: a random number the app or browser makes up itself (not a serial number, not an advertising identifier). It is stored with your reports, makes “Report photo” and “Report post” count once per device, and limits rejected uploads.
  7. 2.7Network address (IP): used to limit how many requests one network can send, in records of rejected uploads for up to 24 hours, and in the server’s request log.
  8. 2.8Server request log: for every request the server writes the network address, the address asked for (without anything after “?”, so without the device identifier) and the answer’s status code.
  9. 2.9Sign-in sessions: when you signed in, on the website or in the app, and when the session was last used. Wrong passwords are counted to lock an account for a while.
  10. 2.10Rejected uploads: when the checks refuse a photo we keep the reason, a rough place (about 100 m) and the time, but not the photo.

2.11We don’t collect your real name, phone number, contacts or anything else from your device beyond this list. There are no ads, no usage analytics and no trackers, and we don’t sell data.

3. What is public

3.1Photos with their location and time, descriptions, categories and the numbers of reports and likes are published on the public map, the list and the CSV download for anyone to see. Reports are shown without a name: your username and email address are never public. Only moderators can see them, to deal with abuse. How many times a photo was reported with “Report photo”, or a post with “Report post”, and why, is also seen only by moderators. A reported photo or post is not hidden automatically: a moderator reviews it and decides. A fix photo becomes public, as the issue’s “After the fix” photo, only after a moderator has approved it. Other fix photos, and where and by whom they were taken, are never public.

4. Photos: faces and hidden data

4.1Before a photo is stored, the server removes all hidden data from the file (EXIF, such as a GPS position written by the camera, or the phone model). The location that is published is the one the app sends with your report. To protect privacy, the faces of people in photos are blurred automatically (see section 8 for whether this server has it on), and photos whose main subject is a person, such as selfies, are not published. Descriptions and tags are checked against a list of words that are never published and, when the AI photo check is on, by that check too. Fix photos are processed the same way (hidden data removed, faces blurred).

5. Why we use it

  1. 5.1To run the public map, so that people and officials can see hazards and get them fixed. You agree to this when you send a report.
  2. 5.2To run your account: signing in, confirming your email address, resetting your password. You agree to this when you sign up.
  3. 5.3To keep the service safe: request limits, checking that a fix photo was taken at the issue, moderating objectionable content, and blocking accounts that break the terms.

6. How long we keep it

  1. 6.1Account: until you delete it. Accounts whose email address is not confirmed within 7 days are deleted automatically.
  2. 6.2Reports and photos: until you delete them, you delete your account, or a moderator removes them.
  3. 6.3Fix photos: kept until a moderator has checked them. A rejected one is deleted at once and its record after 30 days. An approved one is kept while the issue stays Fixed. If a new report reopens the issue, moderators keep it for up to 30 days, then it is deleted.
  4. 6.4Likes: until you take the like back or delete your account.
  5. 6.5Blocks: until you undo them or delete your account.
  6. 6.6Server request log: the server writes it to its console. If the operator saves it, they keep it for no longer than 30 days.
  7. 6.7Sessions: signing out ends one. Otherwise a website session ends after 14 days unused (30 days at most), an app session after 30 days unused (90 days at most), a moderator session after 2 hours unused (12 hours at most).
  8. 6.8Email links: a confirmation link is valid for 48 hours, a password-reset link for 1 hour.
  9. 6.9Rejected uploads: 30 days. The device identifier and network address in them are removed after 24 hours.
  10. 6.10Photo and post reports: as long as the photo or the issue exists.
  11. 6.11Old “It’s been fixed” votes from before fix photos: kept unused until the issue is deleted.
  12. 6.12Request-limit counters: only in the server’s memory, for 24 hours at most.
  13. 6.13Backups: if the operator keeps backups, deleted data disappears from them when they are replaced.

7. Who receives data

  1. 7.1The hosting provider stores the server and all of its data on our behalf.
  2. 7.2The email provider receives your email address and the message (confirmation and password-reset links) to deliver it.
  3. 7.3The map tile provider: when you look at the map, your device downloads the map pictures straight from them, so they see your IP address and the area you are looking at (see section 8).
  4. 7.4The AI photo check (Claude, by Anthropic): only while the operator has switched it on, it receives each photo with its description and tags to check them before they are published, and each fix photo with up to 3 earlier photos of the issue to compare them. Your account details are not sent.
  5. 7.5Moderators (people the operator appoints) see your username, email address and reports, including hidden ones, and your fix photos with where you took them, to deal with objectionable content and to check fix photos.
  6. 7.6Authorities: only when Mongolian law requires it.

7.7The website loads its fonts and map code from this server, so no third party such as Google Fonts sees your visit. If the hosting, email or AI provider is outside Mongolia, your data may be processed abroad.

8. On this server right now

8.1AI photo check
…
8.2Automatic face blurring
…
8.3Map tiles from
…

9. Your rights

9.1Under the Law on Personal Data Protection you can find out what data we hold about you, get a copy, have it corrected, withdraw your consent and have it deleted.

  1. 9.2Delete a report: open the issue and choose “Delete” on the row marked “Your report” (on the website or in the app). A report a moderator has hidden can’t be opened any more: it is deleted with your account, or ask us at the address in section 1.
  2. 9.3Delete your account: in the app under Account, or in the account menu on the website, choose “Delete account”. Your account, all of your reports and photos, your fix photos and your likes are deleted permanently (an issue a moderator approved as fixed stays Fixed, without the photo). An account a moderator blocked can’t sign in, but can still be deleted: after the “blocked” message on the sign-in screen, choose “Delete this account”.
  3. 9.4Block someone: “Block sender” under a report hides everything that person sent from you. Undo it in the account menu on the website or under Account in the app.
  4. 9.5Anything else: write to the address in section 1. We answer within the time the law sets.

9.6You also have the right to complain to the Mongolian authority responsible for personal data protection.

10. Children

10.1Zasya is not meant for children. If you are under 18, ask a parent or guardian for permission before you sign up.

11. Security

11.1Connections are encrypted with HTTPS. Passwords and session keys are stored only as hashes, and the website’s sign-in cookie can’t be read by scripts (HttpOnly). Too many wrong passwords lock an account for a while.

12. What is kept on your device

  1. 12.1Website: one sign-in cookie (zasya_session), only while you are signed in; in the browser’s storage, your language, theme, filters and the device identifier. The map’s “My location” button uses the location your browser gives only on your device, to centre the map; it is not sent to or stored by the server.
  2. 12.2App: the sign-in key in the phone’s protected storage (iOS Keychain, Android Keystore); your language, theme and the device identifier.

13. Changes

13.1When this policy changes, the date above changes with it. Important changes are announced in the app and on the website.