Үйлчилгээний нөхцөл

1. Ерөнхий заалт

e-ID Gerege ХХК (цаашид "бид", "манай") нь Монгол Улсын иргэдэд зориулсан цахим иргэний үнэмлэхний албан ёсны Гэрчилгээ олгогч байгууллага (Certificate Authority, CA) бөгөөд цахим гарын үсгийн гэрчилгээ олгох, баталгаажуулах үйлчилгээ үзүүлдэг. Үйлчилгээг ашиглаж буй хэрэглэгч нь Монгол Улсын Цахим гарын үсгийн тухай хууль, Хүний хувийн мэдээлэл хамгаалах тухай хууль, болон энэхүү нөхцөлийг бүрэн дагаж мөрдөнө.

2. Үйлчилгээний тодорхойлолт

e-ID Gerege үйлчилгээ нь дараах үндсэн бүрэлдэхүүн хэсгээс тогтоно:

• Цахим гарын үсгийн гэрчилгээ олгох (DAN системээр баталгаажсан иргэнд)
• Гар утсаар цахим гарын үсэг зурах (iOS, Android)
• Найдвартай тал (Relying Party, RP)-уудаас ирэх баталгаажуулалт, гарын үсэг зурах хүсэлтийг боловсруулах
• Бүртгэгдсэн RP-уудтай TLS-ээр аюулгүй өгөгдөл солилцох
• Гэрчилгээний хүчин төгөлдөр байдлыг бодит цагт мэдээлэх (OCSP, CRL)

3. Үйлчилгээ авах эрх

Үйлчилгээг дараах нөхцөлийг хангасан этгээд ашиглана:

• Монгол Улсын 18 нас хүрсэн иргэн (Цахим гарын үсгийн тухай хуулийн дагуу)
• Хүчин төгөлдөр иргэний үнэмлэхтэй
• DAN системээр баталгаажих боломжтой
• iOS 16+ эсвэл Android 9+ үйлдлийн системтэй төхөөрөмжтэй

18 нас хүрээгүй хүүхэд болон хуулийн хүчин төгөлдөр шийдвэрээр эрх нь хязгаарлагдсан этгээд Үйлчилгээ ашиглах эрхгүй.

4. Бүртгэл, нэвтрэлт

Үйлчилгээг ашиглахын тулд та дараах алхмуудыг хийнэ:

• DAN системээр өөрийгөө баталгаажуулах (регистрийн дугаар, биометр)
• PIN код тохируулах (4-6 орон). PIN кодыг найдвартай хадгалах нь Таны үүрэг
• Биометр түгжээ (Face ID / Touch ID / хурууны хээ) идэвхжүүлэх боломжтой
• Хувийн түлхүүр (private key) нь таны төхөөрөмжийн Secure Enclave (iOS) / Android Keystore дотор үүснэ — уг түлхүүрийг хэн ч (бид өөрсдөө хүртэл) гадагш гаргах эсвэл шилжүүлэх боломжгүй

Бүртгэлтэй холбоотой сэжигтэй үйлдэл илэрсэн тохиолдолд та support@eidgerege.mn хаягт нэн даруй мэдэгдэх үүрэгтэй.

5. Хэрэглэгчийн үүрэг

• PIN кодоо бусадтай хуваалцахгүй, найдвартай хадгалах
• Төхөөрөмжөө бусдад өгөхгүй, алдсан буюу хулгайлагдсан тохиолдолд гэрчилгээгээ нэн даруй хүчингүй болгох
• Гэрчилгээний мэдээллийг үнэн зөв байлгах, өөрчлөгдсөн тохиолдолд бидэнд мэдэгдэх
• Хууль бус, луйврын зорилгоор Үйлчилгээг ашиглахгүй байх
• Аюулгүй байдлын зөрчил илэрвэл нэн даруй мэдэгдэх (security@eidgerege.mn)
• Үйлдлийн систем болон аппликейшнаа сүүлийн хувилбарт шинэчилж байх

6. Гэрчилгээний хүчин төгөлдөр байдал

Цахим гарын үсгийн гэрчилгээний хүчин төгөлдөр байдлын нөхцөл:

• Гэрчилгээ олгогдсоноос хойш 5 жилийн хугацаанд хүчинтэй
• Хугацаа дуусахаас өмнө шинэчлэх (renew) боломжтой
• Дараах тохиолдолд гэрчилгээ хүчингүй болно: хэрэглэгчийн хүсэлтээр; төхөөрөмж алдагдсан буюу хулгайлагдсан; гэрчилгээний мэдээлэл задарсан; хэрэглэгч нас барсан; эрх бүхий байгууллагын хуулийн хүчин төгөлдөр шийдвэрээр
• Хүчингүй болсон гэрчилгээг дахин сэргээх боломжгүй — хэрэглэгч шинэ гэрчилгээ авах шаардлагатай
• Хүчингүй болсон төлөвийг OCSP / CRL-ээр RP-уудад бодит цагт мэдээлнэ

7. Хориглох үйлдэл

Үйлчилгээг ашиглахдаа дараах үйлдлийг хийхийг хориглоно:

• Бусдын нэрийг хуурамчаар ашиглах, хуурамч баримт бичигт гарын үсэг зурах
• Аппликейшныг reverse engineer хийх, эх кодыг өөрчлөх, jailbreak / root хийсэн төхөөрөмж дээр ашиглах
• Аюулгүй байдлын механизмыг тойрох, халдлагын зорилгоор турших (зөвшөөрөгдсөн bug bounty хөтөлбөрөөс гадуур)
• Үйлчилгээний дэд бүтцэд DDoS, brute-force зэрэг халдлага үзүүлэх
• Хувийн түлхүүрийг гарган авахыг оролдох, биометр баталгаажуулалтыг хуурах
• Bot, scraper, автоматжуулсан скриптээр Үйлчилгээг ашиглах

8. Оюуны өмчийн эрх

e-ID Gerege аппликейшн, лого, дизайн, эх код, баримт бичгийн оюуны өмчийн эрх нь e-ID Gerege ХХК-д харьяалагдана. Үйлчилгээг хувь хүний хэрэгцээнд ашиглахаас бусад тохиолдолд (хуулбарлах, тараах, өөрчлөх, борлуулах, орчуулах, өөр бүтээгдэхүүнд оруулах гэх мэт) бичгээр өгсөн зөвшөөрөл шаардагдана.

9. Үйлчилгээ зогсоох, хүчингүй болгох

Бид дараах тохиолдолд таны Үйлчилгээ авах эрхийг түр зогсоох буюу хүчингүй болгоно:

• Энэхүү нөхцөлийг зөрчсөн
• Луйвар, хууль бус үйлдэлд оролцсон
• Үйлчилгээний аюулгүй байдалд эрсдэл учруулсан
• Эрх бүхий байгууллагын хуулийн хүчин төгөлдөр шийдвэрээр

Та хэзээ ч аппликейшн доторх "Бүртгэл устгах" товчоор Үйлчилгээг ашиглахаа зогсоох эрхтэй. Бүртгэл устгасан тохиолдолд 30 хоногийн дотор бүх хувийн мэдээлэл устгагдана (хуулиар хадгалах ёстой audit log-оос бусад).

10. Хариуцлагын хязгаарлалт

e-ID Gerege нь дараах нөхцөлд хариуцлага хүлээхгүй:

• Хэрэглэгчийн PIN код задарсан буюу төхөөрөмж алдагдсанаас үүдсэн хохирол
• Гуравдагч этгээд (RP)-ийн зүй бус ашиглалтаас үүдсэн хохирол
• Хэрэглэгч худал мэдээлэл оруулсан буюу DAN баталгаажуулалтыг тойрсноос үүдсэн хохирол
• Давагдашгүй хүчин зүйл (force majeure), кибер халдлага, төрийн зохицуулалтын өөрчлөлтөөс үүдсэн үйлчилгээний зогсолт
• Интернэт холболт болон хэрэглэгчийн төхөөрөмжийн доголдол

Манай нийт хариуцлагын дээд хэмжээ нь сүүлийн 12 сарын хугацаанд таны бидэнд төлсөн төлбөртэй тэнцэхүйц хэмжээгээр хязгаарлагдана. Үйлчилгээ нь иргэдэд үнэгүй үзүүлэгдэх тул эдгээр хариуцлагын хязгаарлалтыг хуулиар зөвшөөрөгдсөн хамгийн их хүрээнд хэрэгжүүлнэ.

11. Маргаан шийдвэрлэх

Энэхүү нөхцөлтэй холбоотой маргаан үүссэн тохиолдолд талууд эхлээд хэлэлцээний замаар шийдвэрлэхийг эрмэлзэнэ. 30 хоногийн дотор тохиролцоонд хүрч чадаагүй бол маргааныг Монгол Улсын эрх бүхий шүүхэд шилжүүлэн шийдвэрлүүлнэ. Энэхүү нөхцөл нь Монгол Улсын хуулиар зохицуулагдана.

12. Нөхцөлийн шинэчлэлт

Бид Үйлчилгээний нөхцөлд өөрчлөлт оруулах эрхтэй. Үндсэн өөрчлөлт оруулахаас 30-аас доошгүй хоногийн өмнө аппликейшн болон вэб сайтаар дамжуулан мэдэгдэнэ. Нөхцөл шинэчлэгдсэний дараа Үйлчилгээг үргэлжлүүлэн ашигласнаар та шинэ нөхцөлийг хүлээн зөвшөөрсөнд тооцогдоно. Шинэ нөхцөлийг хүлээн зөвшөөрөхгүй бол та Үйлчилгээг ашиглахаа зогсоож, бүртгэлээ устгах эрхтэй.

13. Хууль зүйн зохицуулалт

Үйлчилгээ дараах хууль, стандартад нийцэн ажиллана:

• Цахим гарын үсгийн тухай хууль (2011, 2022 оны нэмэлт өөрчлөлт)
• Хүний хувийн мэдээлэл хамгаалах тухай хууль (2021)
• Кибер аюулгүй байдлын тухай хууль (2021)
• Олон улсын ETSI EN 319 4xx Trust Services стандарт
• RESTful API + TLS дээр суурилсан харилцан ажиллагаа (interoperability)-ны стандарт

14. Холбоо барих

Үйлчилгээний нөхцөлтэй холбоотой асуулт байвал бидэнтэй холбогдоно уу:

• Имэйл (ерөнхий): support@eidgerege.mn
• Имэйл (хууль зүй / DPO): privacy@eidgerege.mn
• Имэйл (аюулгүй байдал): security@eidgerege.mn
• Утас: +976 7000-1234
• Хаяг: e-ID Gerege ХХК, Улаанбаатар хот, Монгол Улс