C Chipmo

Нууцлалын бодлого

Chipmo Inventory — RFID-д суурилсан бараа материалын бүртгэлийн систем

Хүчин төгөлдөр болсон: {{EFFECTIVE_DATE}}

1. Бид хэн бэ

Энэхүү үйлчилгээг {{COMPANY}} (регистр {{REG_NO}}, хаяг: {{ADDRESS}}) эрхэлдэг. Энэ баримтад «бид», «манай» гэдэг нь тухайн компанийг, «та» гэдэг нь үйлчилгээг ашиглаж буй байгууллага болон түүний ажилтныг хэлнэ.

Холбоо барих: info@chipmo.mn · {{PHONE}}

2. Ямар мэдээлэл цуглуулдаг вэ

2.1. Дансны мэдээлэл

МэдээлэлЗаавал эсэхЯагаад
Имэйл хаягЗаавалНэвтрэх нэр, нууц үг сэргээх
Нууц үгЗаавалЗөвхөн шифрлэгдсэн хэлбэрээр (hash) хадгалагдана — бид таны нууц үгийг харах боломжгүй
Холбогдох хүний нэрБайгууллага үүсгэхэд заавалТантай холбогдох
Утас / WeChatБайгууллага үүсгэхэд заавалХугацаа сунгах, шинэчлэлт мэдэгдэх
Улс / хотСонголтоорДэмжлэгийн цагийн бүс, хэл

Бид хаяг, иргэний үнэмлэх, төрсөн огноо, банкны мэдээлэл зэргийг огт асуудаггүй — агуулахын системд шаардлагагүй.

2.2. Байгууллагын бизнесийн өгөгдөл

Таны системд оруулсан бүх зүйл: бараа, үнэ, өртөг, салбар, EPC шошго, гүйлгээ (борлуулалт/шилжүүлэг/буцаалт/актлалт), тооллого, хүлээн авалт, урамшууллын багц, тэмдэглэл.

Энэ бол таны өгөгдөл. Бид түүнийг зөвхөн танд үйлчилгээ үзүүлэх зорилгоор хадгалж, боловсруулна. Бид үүнийг зарахгүй, сурталчилгаанд ашиглахгүй, өөр үйлчлүүлэгчид харуулахгүй.

2.3. Техникийн бүртгэл

  • Аудит лог: таны байгууллагын доторх үйлдлүүд — хэн, хэзээ, юуг өөрчилсөн. Энэ нь танай байгууллагын хяналтын хэрэгсэл (та өөрөө Аудит цэснээс хардаг).
  • Сервер талын лог: техникийн алдаа шалгах зорилгоор үйлчилгээ үзүүлэгчид (Supabase, Vercel) хүсэлтийн үндсэн мэдээллийг түр хадгалдаг.

3. Мэдээллийг юунд ашигладаг вэ

  1. Үйлчилгээг ажиллуулах (нэвтрэх, өгөгдлөө харах, тайлан гаргах).
  2. Танд дэмжлэг үзүүлэх (та асуудал мэдэгдсэн үед).
  3. Ашиглах хугацаа дуусах, шинэчлэлт гарах үед тантай холбогдох.
  4. Аюулгүй байдал — зөвшөөрөлгүй хандалтыг илрүүлэх, аудитаар мөрдөх.

Бид таны өгөгдлийг зар сурталчилгаанд ашиглахгүй, гуравдагч этгээдэд зарахгүй.

4. Хаана хадгалагддаг вэ

ҮйлчилгээЮуБайршил
Supabase (PostgreSQL)Бүх өгөгдөл, дансууд{{REGION}} (Amazon Web Services дэд бүтэц)
VercelВебийн файлууд (өгөгдөл БИШ)Дэлхийн CDN

Өгөгдөл Монголоос гадна байрладаг тул та үйлчилгээг ашигласнаар хилийн чанад руу дамжуулахыг зөвшөөрч байна. Хятад, ЕХ зэрэг тусгай шаардлагатай улсын хэрэглэгчид энэ талаар бидэнтэй урьдчилан холбогдоно уу.

5. Хэн харж чадах вэ

Танай байгууллагын доторх хандалт нь эрхийн тохиргоогоор хязгаарлагдана: админ гишүүн бүрд ямар цэс, ямар үйлдэл, аль салбарын өгөгдөл харагдахыг тохируулна. Шинэ гишүүн ямар ч эрхгүй нэгддэг (юу ч харагдахгүй) — админ ил олгосны дараа л дата нээгдэнэ. Энэ хориг нь зөвхөн дэлгэцийн түвшинд БИШ, өгөгдлийн сангийн түвшинд хэрэгждэг.

Бидний зүгээс платформын администратор дараах хязгаарлагдмал мэдээллийг хардаг: байгууллагын нэр, холбогдох хүний нэр/утас/улс, хэрэглэгчийн тоо, ашиглах хугацааны төлөв, шошгоны хэрэглээний тоо. Энэ нь дэмжлэг үзүүлэх, хугацаа сунгах зориулалттай. Танай бизнесийн өгөгдлийг (бараа, үнэ, гүйлгээ) бид зөвхөн дараах тохиолдолд хардаг:

  • Та техникийн асуудлаа шийдүүлэхээр биднээс ил хүсэлт гаргасан;
  • Хууль ёсны шаардлагаар (шүүх, эрх бүхий байгууллагын шийдвэр).

6. Гуравдагч талууд

ТалҮүрэг
SupabaseӨгөгдлийн сан, нэвтрэлт
VercelВебийн байршуулалт
Имэйл үйлчилгээНууц үг сэргээх, баталгаажуулах захидал

⚠️ AI туслах (MCP холбогч) — онцгой анхаарах

Хэрэв та системээ AI туслахтай (Claude гэх мэт) холбовол, таны асуусан асуултад хамаарах өгөгдөл тухайн AI үйлчилгээ рүү илгээгдэнэ. Тэр өгөгдлийг тухайн компани өөрийн нөхцөлийн дагуу боловсруулна — бид хяналт тавих боломжгүй.

  • Энэ холболт нь бүрэн сайн дурын, анхнаасаа унтраалттай.
  • Холболт нь таны өөрийн нэвтрэлтээр ажиллах тул таны эрхээс давсан зүйл гарахгүй (оператор бол оператор л хэмжээгээр).
  • Нууц мэдээлэлтэй бол энэ холболтыг ашиглахгүй байхыг зөвлөнө.

7. Cookie ба хөтчийн санах ой

Бид зар сурталчилгааны cookie, хөндлөнгийн хяналтын хэрэгсэл (Google Analytics г.м.) огт ашигладаггүй. Танай хөтөч дээр зөвхөн дараах зүйлс хадгалагдана:

  • Нэвтрэлтийн токен — «Намайг сана» сонгосон эсэхээс хамаарч байнга (localStorage) эсвэл хөтөч хаагдтал (sessionStorage);
  • Хэлний сонголт, цэсний сүүлд нээсэн хэсэг, хүснэгтийн баганын тохиргоо, шошгоны загварын сонголт — зөвхөн ая тухын зорилгоор;
  • Хажуугийн цэс нээлттэй эсэх — нэг cookie, зөвхөн дэлгэцийн байдал.

Эдгээр нь таны төхөөрөмж дээр үлддэг бөгөөд бид эдгээрээр таныг өөр сайт дээр мөрдөхгүй.

8. Хадгалах хугацаа ба устгал

Түүхэн өгөгдөл устдаггүй нь энэ системийн үндсэн зарчим: гүйлгээ, тооллого, аудитын бичлэг нь бүртгэлийн үнэн зөв байдлыг хангахын тулд хадгалагдана. Иймд:

  • Ажилтныг байгууллагаас хасахад түүний данс хандалтаа тэр даруй алддаг ч, хийсэн үйлдлүүд нь нэрийнх нь хамт түүхэнд үлдэнэ — эс бөгөөс бүртгэл дутуу болно.
  • Ашиглах хугацаа дуусахад өгөгдөл устгагдахгүй: систем зөвхөн унших горимд шилжинэ (тайлан, экспорт бүгд ажиллана).
  • Байгууллага үйлчилгээнээс бүрмөсөн гарахад таны хүсэлтээр өгөгдлийг устгана. Хүсэлтийг info@chipmo.mn хаягаар илгээнэ. Устгахын өмнө бүх өгөгдлөө Excel/CSV-ээр татаж авахыг зөвлөнө.

9. Таны эрх

Та дараах эрхтэй:

  1. Харах — өөрийн болон байгууллагынхаа өгөгдлийг системээс шууд харна;
  2. Засах — нэр, утас зэрэг холбоо барих мэдээллээ Тусламж цэснээс өөрөө засна;
  3. Экспортлох — бараа, EPC, гүйлгээ, тайлан бүгд CSV-ээр татагдана (эрхийн хугацаа дууссан ч ажиллана);
  4. Устгахыг хүсэх — 8-р зүйлд заасны дагуу;
  5. Гомдол гаргах — эхлээд бидэнтэй info@chipmo.mn хаягаар холбогдоно уу.

10. Аюулгүй байдал

  • Бүх холболт HTTPS шифрлэлттэй.
  • Нууц үг hash хэлбэрээр хадгалагдана (бид харах боломжгүй).
  • Байгууллага хоорондын тусгаарлалт нь өгөгдлийн сангийн түвшинд (Row Level Security) хэрэгждэг — өөр байгууллагын мөр физикээр буцаагдахгүй.
  • Байгууллагын нэгдэх код нь тусдаа, хамгаалагдсан хүснэгтэд хадгалагддаг бөгөөд зөвхөн админд харагдана.
  • Гэсэн хэдий ч интернэтэд 100% аюулгүй систем гэж байхгүй. Та хүчтэй нууц үг сонгож, ажилтан гарахад нь хасаж байхыг зөвлөнө.

11. Хүүхдийн мэдээлэл

Үйлчилгээ нь бизнесийн зориулалттай бөгөөд 16-аас доош насны хүнд чиглээгүй. Бид хүүхдийн мэдээллийг санаатайгаар цуглуулдаггүй.

12. Хууль тогтоомж

Энэхүү бодлого нь Монгол Улсын хууль тогтоомж, тэр дундаа Хувь хүний мэдээлэл хамгаалах тухай хууль-д нийцүүлэн боловсруулагдсан. Гадаад улсын хэрэглэгчийн хувьд тухайн улсын нэмэлт шаардлага (ЕХ-ны GDPR, БНХАУ-ын PIPL г.м.) үүсэж болох бөгөөд шаардлагатай тохиолдолд бид тусад нь тохиролцоно.

13. Өөрчлөлт

Энэхүү бодлогыг шинэчилж болно. Томоохон өөрчлөлт орсон тохиолдолд системийн мэдэгдлийн төвөөр урьдчилан мэдэгдэнэ. Шинэчлэгдсэн огноо нь баримтын дээд талд байна.

14. Холбоо барих

Асуулт, хүсэлт, гомдлыг дараах хаягаар:

{{COMPANY}} {{ADDRESS}} Имэйл: info@chipmo.mn Утас / WeChat: {{PHONE}}

Privacy Policy

Chipmo Inventory — RFID-based inventory management system

Effective: {{EFFECTIVE_DATE}}

1. Who we are

This service is operated by {{COMPANY}} (registration {{REG_NO}}, address: {{ADDRESS}}). In this document "we" and "us" mean that company; "you" means the organization using the service and its staff.

Contact: info@chipmo.mn · {{PHONE}}

2. What we collect

2.1. Account information

DataRequiredWhy
Email addressYesLogin name, password recovery
PasswordYesStored hashed only — we cannot see your password
Contact person's nameYes, when creating an organizationSo we can reach you
Phone / WeChatYes, when creating an organizationRenewal and update notices
Country / cityOptionalSupport hours, language

We do not ask for your address, ID document, date of birth or bank details — an inventory system does not need them.

2.2. Your business data

Everything you enter: products, prices, costs, branches, EPC tags, transactions (sales, transfers, returns, write-offs), stocktakes, receipts, bundles and notes.

This is your data. We store and process it solely to provide the service to you. We do not sell it, use it for advertising, or show it to other customers.

2.3. Technical records

  • Audit log: actions inside your own organization — who changed what and when. This is a control tool for you (visible in the Audit tab).
  • Server logs: our infrastructure providers (Supabase, Vercel) keep basic request records for a limited time to diagnose faults.

3. How we use it

  1. To run the service (sign-in, showing your data, producing reports).
  2. To support you when you report a problem.
  3. To contact you when your subscription is about to expire or an update ships.
  4. Security — detecting unauthorized access and tracing it via the audit log.

We do not use your data for advertising and do not sell it.

4. Where it is stored

ProviderWhatLocation
Supabase (PostgreSQL)All data and accounts{{REGION}} (Amazon Web Services infrastructure)
VercelWeb application files (not your data)Global CDN

Data is stored outside Mongolia, so by using the service you consent to that transfer. Customers in jurisdictions with specific requirements (China, EU) should contact us in advance.

5. Who can see it

Inside your organization, access is limited by the permissions you configure: an admin decides which menus, which actions and which branches each member can reach. A new member joins with no permissions at all and sees nothing until an admin grants them explicitly. This restriction is enforced at the database level, not merely in the user interface.

On our side, a platform administrator can see limited information: organization name, contact person's name/phone/country, number of users, subscription status, and label usage counts — used for support and renewals. We access your business data (products, prices, transactions) only when:

  • you explicitly ask us to help with a technical problem; or
  • we are legally required to (court order or lawful demand from a competent authority).

6. Third parties

PartyRole
SupabaseDatabase and authentication
VercelWeb hosting
Email providerPassword reset and confirmation messages

⚠️ AI assistants (MCP connector) — please read

If you connect the system to an AI assistant (such as Claude), the data relevant to your question is sent to that AI service. That company then processes it under its own terms, which we do not control.

  • The connection is entirely optional and off by default.
  • It runs under your own login, so it can never exceed your own permissions (an operator stays an operator).
  • If your data is confidential, we recommend not using this connector.

7. Cookies and browser storage

We use no advertising cookies and no third-party analytics (Google Analytics or similar). Only the following is kept in your browser:

  • Session token — in localStorage if you chose "Remember me", otherwise in sessionStorage (cleared when the browser closes);
  • Language choice, last opened sub-tab, table column settings and label template selection — convenience only;
  • Sidebar open/closed state — a single cookie, purely visual.

These stay on your device and are never used to track you across other websites.

8. Retention and deletion

Historical records are not deleted — that is a core principle of this system: transactions, stocktakes and audit entries must stay intact for the books to be accurate. Therefore:

  • When a member is removed from an organization, their account loses access immediately, but their past actions remain in the history under their name — otherwise the records would be incomplete.
  • When a subscription expires, nothing is deleted: the system simply becomes read-only (reports and exports keep working).
  • When an organization leaves the service for good, we delete the data on request. Send the request to info@chipmo.mn. We recommend exporting everything to Excel/CSV first.

9. Your rights

You may:

  1. Access — view your own and your organization's data directly in the system;
  2. Correct — edit your contact name and phone yourself in the Help tab;
  3. Export — download products, EPCs, transactions and reports as CSV (this keeps working even after a subscription expires);
  4. Request deletion — as described in section 8;
  5. Complain — please contact us first at info@chipmo.mn.

10. Security

  • All traffic is encrypted over HTTPS.
  • Passwords are stored hashed (we cannot read them).
  • Separation between organizations is enforced in the database (Row Level Security) — another organization's rows are never returned.
  • The organization join code is kept in a separate, protected table and is visible only to admins.
  • Even so, no internet service is 100% secure. Please use a strong password and remove staff promptly when they leave.

11. Children

The service is intended for business use and is not directed at anyone under 16. We do not knowingly collect children's data.

12. Applicable law

This policy is written to comply with the laws of Mongolia, in particular the Law on Personal Data Protection. Users abroad may be covered by additional requirements (EU GDPR, China PIPL and similar); we will agree on the necessary arrangements separately where required.

13. Changes

We may update this policy. Significant changes will be announced in advance through the in-app notification centre. The effective date is shown at the top of this document.

14. Contact

Questions, requests and complaints:

{{COMPANY}} {{ADDRESS}} Email: info@chipmo.mn Phone / WeChat: {{PHONE}}

隐私政策

Chipmo Inventory — 基于 RFID 的库存管理系统

生效日期：{{EFFECTIVE_DATE}}

1. 我们是谁

本服务由 {{COMPANY}}（注册号 {{REG_NO}}，地址：{{ADDRESS}}）运营。本文件 中的"我们"指该公司，"您"指使用本服务的企业及其员工。

联系方式：info@chipmo.mn · {{PHONE}}

2. 我们收集哪些信息

2.1. 账号信息

信息是否必填用途
邮箱地址必填登录名、找回密码
密码必填仅以加密散列形式保存——我们无法看到您的密码
联系人姓名创建企业时必填以便与您联系
电话 / 微信创建企业时必填续期与更新通知
国家 / 城市选填支持时段与语言

我们不会索取住址、身份证件、出生日期或银行信息——库存系统并不需要 这些。

2.2. 您的业务数据

您录入的全部内容：商品、售价、成本、分店、EPC 标签、交易（销售、调拨、 退货、报废）、盘点、收货、促销套餐及备注。

这些数据属于您。 我们仅为向您提供服务而存储和处理，不会出售、不用于 广告、也不会展示给其他客户。

2.3. 技术记录

  • 审计日志：您企业内部的操作记录——谁在何时更改了什么。这是供您自己 使用的管控工具（在"审计"菜单中查看）。
  • 服务器日志：我们的基础设施供应商（Supabase、Vercel）会在有限期限内 保留基本的请求记录，用于排查故障。

3. 我们如何使用这些信息

  1. 运行服务（登录、展示数据、生成报表）。
  2. 在您反馈问题时提供支持。
  3. 在使用期限即将到期或有更新时与您联系。
  4. 安全防护——发现未经授权的访问，并通过审计日志追溯。

我们不会将您的数据用于广告，也不会出售。

4. 数据存储在哪里

供应商内容位置
Supabase（PostgreSQL）全部数据与账号{{REGION}}（Amazon Web Services 基础设施）
Vercel网页程序文件（不含您的数据）全球 CDN

数据存储在蒙古国境外，因此您使用本服务即表示同意该跨境传输。位于有 特殊要求法域（中国、欧盟）的客户请事先与我们联系。

5. 谁可以看到

在您的企业内部，访问范围由您配置的权限决定：管理员决定每位成员可以 进入哪些菜单、执行哪些操作、查看哪些分店。新成员加入时不带任何权限， 在管理员明确授予之前什么都看不到。该限制在数据库层面强制执行，而不 仅仅是界面隐藏。

在我们这一侧，平台管理员可以看到有限的信息：企业名称、联系人姓名／ 电话／国家、用户数量、使用期限状态、标签用量统计——用于支持与续期。我们 仅在以下情况下访问您的业务数据（商品、价格、交易）：

  • 您明确请求我们协助解决技术问题；或
  • 依法必须提供（法院裁定或主管机关的合法要求）。

6. 第三方

方角色
Supabase数据库与身份认证
Vercel网页托管
邮件服务商找回密码与验证邮件

⚠️ AI 助手（MCP 连接器）——请务必阅读

如果您将系统连接到 AI 助手（例如 Claude），与您所提问题相关的数据会被 发送至该 AI 服务。该公司将按其自身条款处理这些数据，我们无法控制。

  • 该连接完全自愿，默认关闭。
  • 它以您本人的登录身份运行，因此绝不会超出您自身的权限范围 （操作员仍然只是操作员）。
  • 如果您的数据涉密，我们建议不要使用此连接器。

7. Cookie 与浏览器存储

我们不使用任何广告 Cookie，也不使用第三方统计工具（如 Google Analytics）。您的浏览器中仅保存以下内容：

  • 登录令牌——若您勾选了"记住我"则存于 localStorage，否则存于 sessionStorage（关闭浏览器即清除）；
  • 语言选择、上次打开的子菜单、表格列设置、标签模板选择——仅为使用 便利；
  • 侧边栏展开状态——一个 Cookie，纯属界面显示。

这些内容留存在您的设备上，我们绝不会用它们在其他网站上追踪您。

8. 保存期限与删除

历史记录不会被删除——这是本系统的核心原则：交易、盘点和审计记录必须 完整保留，账目才准确。因此：

  • 将成员从企业中移除后，其账号立即失去访问权限，但其过往操作仍以 其姓名保留在历史记录中——否则记录将不完整。
  • 使用期限到期时不会删除任何数据：系统仅转为只读（报表与导出照常 可用）。
  • 企业彻底停止使用服务时，我们将应您的请求删除数据。请发送请求至 info@chipmo.mn。建议先将全部数据导出为 Excel/CSV。

9. 您的权利

您有权：

  1. 查看——直接在系统中查看您本人及企业的数据；
  2. 更正——在"帮助"菜单中自行修改联系人姓名与电话；
  3. 导出——将商品、EPC、交易和报表导出为 CSV（即使使用期限已到期仍 可使用）；
  4. 请求删除——按第 8 条办理；
  5. 投诉——请先通过 info@chipmo.mn 与我们联系。

10. 安全措施

  • 全部通信均采用 HTTPS 加密。
  • 密码以散列形式保存（我们无法读取）。
  • 企业之间的隔离在数据库层面（行级安全 RLS）强制执行——绝不会返回其他 企业的数据行。
  • 企业加入码保存在独立的受保护表中，仅管理员可见。
  • 即便如此，互联网上没有 100% 安全的系统。请使用强密码，并在员工离职 时及时移除其账号。

11. 未成年人

本服务面向企业使用，并非针对 16 岁以下人士。我们不会有意收集未成年人的 信息。

12. 适用法律

本政策依据蒙古国法律制定，特别是《个人信息保护法》。境外用户可能还 适用其他要求（欧盟 GDPR、中国 PIPL 等）；如有必要，我们将另行约定相应 安排。

13. 变更

我们可能更新本政策。重大变更将通过应用内通知中心提前告知。生效日期显示 于本文件顶部。

14. 联系我们

咨询、请求与投诉：

{{COMPANY}} {{ADDRESS}} 邮箱：info@chipmo.mn 电话 / 微信：{{PHONE}}

— —