Нууцлалын бодлого

Nomt «Цээж бичиг» апп · Хүчин төгөлдөр болсон: 2026 оны 9-р сарын 28

Энэхүү бодлого нь Nomt (цаашид «бид»)-ийн «Цээж бичиг» гар утасны апп (цаашид «апп») ямар мэдээлэл цуглуулж, түүнийг хэрхэн ашиглаж, хадгалж, хамгаалдгийг тайлбарлана. Апп нь бага ангийн хүүхдүүдэд монгол хэлний цээж бичиг бичиж сурахад туслах зориулалттай. Бүртгэлийг эцэг эх, асран хамгаалагч (цаашид «эцэг эх») нээж, хүүхдийн профайлыг үүсгэнэ.

1. Бидний цуглуулдаг мэдээлэл

• Эцэг эхийн бүртгэл: утасны дугаар (нэвтрэх нэр болгон ашиглана) ба 4 оронтой ПИН код. ПИН кодыг бид шууд хэлбэрээр нь хадгалахгүй, зөвхөн нэг чиглэлд хувиргасан (hash) хэлбэрээр хадгална. Бид утасны дугаар руу SMS илгээдэггүй.
• Хүүхдийн профайл: нэр (заавал биш), анги (хүүхэд сургуульд орсон оноор хадгална), хэрэв ангийн код оруулсан бол тухайн сургуулийн анги.
• Сурлагын мэдээлэл: хийсэн дасгал, оролдлого, бичсэн хариулт, алдаа, оноо, од болон тэдгээрийн огноо.
• Цээж бичгийн зураг: хүүхдийн бичсэн цээж бичгийг камераар авсан эсвэл зургийн сангаас сонгосон зураг. Зургийг серверт хүлээн авахдаа дахин боловсруулж, байршлын (GPS) болон бусад EXIF мэдээллийг устгана. Зургаас уншсан текст болон шалгалтын үр дүнг хадгална.
• Төхөөрөмж ба аппын мэдээлэл: апп анх суухад үүсгэдэг санамсаргүй таних дугаар (төхөөрөмжийн техник таних дугаар биш), аппын болон үйлдлийн системийн хувилбар, платформ (iOS эсвэл Android), мэдэгдэл зөвшөөрсөн бол push мэдэгдлийн токен, сүүлд идэвхтэй байсан огноо.
• Ашиглалтын статистик (Google Firebase Analytics): апп нээсэн, дэлгэц үзсэн зэрэг ерөнхий үйл явдал, төхөөрөмжийн загвар, хэл, IP хаягаас тооцоолсон ойролцоо улс/бүс. Зар сурталчилгааны таних дугаар (IDFA, Advertising ID) цуглуулахгүй бөгөөд зар сурталчилгааны тохиргоо бүгд унтраалттай.
• Алдааны тайлан (Sentry): апп алдаа гаргах үед алдааны техникийн мэдээлэл, төхөөрөмжийн төрөл, аппын хувилбар. Тайланд нэр, утасны дугаар хавсаргадаггүй бөгөөд дэлгэцийн бичлэг хийдэггүй.

Сонгосон маскот зэрэг зарим тохиргоо зөвхөн таны төхөөрөмж дээр хадгалагдана. Нэвтрэх токенууд төхөөрөмжийн хамгаалалттай санд (iOS Keychain / Android Keystore) хадгалагдана.

Бид таны байршил, микрофон, харилцагчдын жагсаалт, зар сурталчилгааны таних дугаарыг цуглуулдаггүй бөгөөд хүүхдээс утас, имэйл зэрэг холбоо барих мэдээлэл асуудаггүй.

2. Төхөөрөмжийн зөвшөөрөл

• Камер — цээж бичгийн зураг авах болон QR кодоор нэвтрэхэд.
• Зургийн сан — зөвхөн таны сонгосон зургийг илгээхэд.
• Мэдэгдэл — сануулга, мэдээлэл илгээхэд.

Зөвшөөрөл бүрийг төхөөрөмжийнхөө тохиргооноос хэзээ ч цуцалж болно. Апп микрофон ашигладаггүй.

3. Мэдээллийг хэрхэн ашигладаг вэ

• Бүртгэлд нэвтрүүлэх, хүүхдийн профайл, ахицыг хадгалах;
• Цээж бичгийн зургийг уншиж, алдааг шалгах;
• Сануулга, мэдэгдэл илгээх;
• Аппын алдааг засах, ажиллагааг сайжруулах.

Апп зар сурталчилгаа агуулдаггүй. Бид таны мэдээллийг худалддаггүй, зар сурталчилгааны зорилгоор ашигладаггүй, бусад компанийн апп, вэбсайт дээр таныг дагаж мөрддөггүй.

4. Мэдээллийг хэн хардаг вэ

• Эцэг эх — өөрийн хүүхдүүдийн профайл, үр дүнг.
• Багш, сургууль — хүүхэд ангийн кодоор ангид элссэн бол тухайн ангийн багш болон сургуулийн эрх бүхий ажилтнууд хүүхдийн нэр, анги, дасгалын үр дүн, цээж бичгийн зургийг харж болно.
• Nomt-ийн эрх бүхий ажилтнууд — тусламж үзүүлэх, үйлчилгээг ажиллуулах зорилгоор.
• Үйлчилгээ үзүүлэгчид — доорх 5-р хэсэгт заасны дагуу, зөвхөн бидний өмнөөс үйлчилгээ үзүүлэх хэмжээнд.
• Хуулийн шаардлагаар — хууль тогтоомжийн дагуу эрх бүхий байгууллага шаардсан тохиолдолд.

5. Үйлчилгээ үзүүлэгчид

• DigitalOcean — сервер ба өгөгдлийн сан;
• Cloudflare (R2) — цээж бичгийн зургийг хадгалах;
• Google (Gemini API) — цээж бичгийн зурган дээрх гар бичмэлийг унших;
• Google (Firebase Analytics, Firebase Cloud Messaging) — ашиглалтын статистик ба push мэдэгдэл;
• Sentry — алдааны тайлан;
• Expo — аппын шинэчлэлийг хүргэх.

Бид Gemini API-г төлбөртэй хэлбэрээр ашигладаг бөгөөд түүний нөхцөлийн дагуу Google илгээсэн зургийг өөрийн загварыг сургахад ашигладаггүй.

Эдгээр үйлчилгээ үзүүлэгчийн сервер Монгол Улсаас гадна байрлаж болох тул таны мэдээлэл гадаадад боловсруулагдаж болно.

6. Хадгалах хугацаа

Бид мэдээллийг бүртгэл идэвхтэй байх хугацаанд хадгална. Бүртгэл эсвэл хүүхдийн профайлыг устгах хүсэлт ирвэл холбогдох бүртгэл, профайл, зураг, үр дүнг 30 хоногийн дотор устгана; хуулиар хадгалах үүрэгтэй мэдээлэл үүнд хамаарахгүй. Алдааны тайлан ба ашиглалтын статистик нь тухайн үйлчилгээ үзүүлэгчийн тогтоосон хугацааны дараа автоматаар устана.

7. Таны эрх

Эцэг эх өөрийн болон хүүхдийнхээ мэдээллийг харах, засах, устгуулах, хүүхдээ ангиас гаргуулах хүсэлтийг доорх хаягаар илгээж болно. Бид бүртгэлийн эзэмшигч болохыг тань баталгаажуулсны дараа хүсэлтийг 30 хоногийн дотор биелүүлнэ.

8. Хүүхдийн нууцлал

Апп бага насны хүүхдэд зориулагдсан. Бүртгэлийг эцэг эх нээж, хүүхдийг эцэг эх өөрөө нэвтрүүлнэ. Бид хүүхдээс шаардлагатайгаас илүү мэдээлэл цуглуулдаггүй, апп дотор зар сурталчилгаа байхгүй. Хэрэв хүүхэд эцэг эхийн зөвшөөрөлгүйгээр мэдээлэл өгсөн гэж үзвэл бидэнтэй холбогдоно уу, бид тэр мэдээллийг устгана.

9. Аюулгүй байдал

Апп ба серверийн хоорондох бүх холболт HTTPS-ээр шифрлэгдэнэ. ПИН кодыг hash хэлбэрээр, нэвтрэх токеныг төхөөрөмжийн хамгаалалттай санд хадгална. Мэдээлэлд хандах эрхийг зөвхөн шаардлагатай ажилтнуудад олгоно. Гэсэн хэдий ч интернэтээр дамжих ямар ч систем 100% аюулгүй гэж баталж чадахгүй.

10. Бодлогын өөрчлөлт

Бид энэ бодлогыг шинэчилж болно. Өөрчлөлтийг энэ хуудсанд нийтэлж, дээрх огноог шинэчилнэ. Томоохон өөрчлөлтийн талаар апп дотор мэдэгдэнэ.

11. Холбоо барих

Нууцлалтай холбоотой асуулт, хүсэлтээ nomtlab@gmail.com эсвэл enkhbayar.gan@gmail.com хаягаар илгээнэ үү.

---

Privacy Policy

Nomt «Цээж бичиг» (Dictation) app · Effective September 28, 2026

This policy explains what information Nomt ("we") collects through the «Цээж бичиг» mobile app (the "app"), and how we use, store and protect it. The app helps primary-school children practise Mongolian dictation. Accounts are created by a parent or guardian ("parent"), who then adds their children's profiles.

1. Information we collect

• Parent account: a phone number (used as the sign-in name) and a 4-digit PIN. We never store the PIN itself, only a one-way hash of it. We do not send SMS messages to the number.
• Child profile: a name (optional), the school grade (stored as the year the child started school) and, if a class code is entered, the school class.
• Learning activity: exercises completed, attempts, typed answers, mistakes, scores, stars and their dates.
• Dictation photos: a photo of the child's written dictation, taken with the camera or chosen from the photo library. When our server receives a photo it re-encodes it and removes location (GPS) and other EXIF data. We store the text read from the photo and its marks.
• Device and app information: a random install ID generated on first launch (not a hardware identifier), the app and operating-system versions, the platform (iOS or Android), a push-notification token if notifications are allowed, and when the app was last active.
• Usage analytics (Google Firebase Analytics): general events such as app opens and screen views, device model, language, and approximate country/region derived from the IP address. We do not collect advertising identifiers (IDFA, Advertising ID), and all advertising settings are turned off.
• Crash reports (Sentry): technical details of an error, the device type and app version. Reports carry no names or phone numbers, and nothing on screen is recorded.

Some settings, such as the chosen mascot, stay only on your device. Sign-in tokens are kept in the device's protected storage (iOS Keychain / Android Keystore).

We do not collect location, microphone audio, contacts or advertising identifiers, and we never ask a child for contact details such as a phone number or email.

2. Device permissions

• Camera — to photograph a dictation and to sign in by scanning a QR code.
• Photo library — only to send the photo you choose.
• Notifications — to send reminders and updates.

You can withdraw any permission at any time in your device settings. The app does not use the microphone.

3. How we use information

• To sign you in and keep children's profiles and progress;
• To read dictation photos and check them for mistakes;
• To send reminders and notifications;
• To fix errors and improve the app.

The app shows no advertising. We do not sell your information, use it for advertising, or track you across other companies' apps or websites.

4. Who can see information

• Parents — their own children's profiles and results.
• Teachers and schools — if a child joins a class with a class code, that class's teacher and authorised school staff can see the child's name, grade, exercise results and dictation photos.
• Authorised Nomt staff — to provide support and run the service.
• Service providers — as listed in section 5, only to provide services on our behalf.
• Legal requirements — when required by law or a competent authority.

5. Service providers

• DigitalOcean — servers and database;
• Cloudflare (R2) — storage of dictation photos;
• Google (Gemini API) — reading the handwriting in dictation photos;
• Google (Firebase Analytics, Firebase Cloud Messaging) — usage analytics and push notifications;
• Sentry — crash reporting;
• Expo — delivering app updates.

We use the paid Gemini API, under whose terms Google does not use the photos we send to train its models.

These providers may operate servers outside Mongolia, so your information may be processed abroad.

6. Retention

We keep information for as long as the account is active. When you ask us to delete an account or a child's profile, we delete that account or profile together with its photos and results within 30 days, except for anything we are legally required to keep. Crash reports and analytics data are deleted automatically after the retention period set by the respective provider.

7. Your rights

A parent can ask to see, correct or delete their own or their children's information, or to remove a child from a class, by writing to the address below. Once we have confirmed that you hold the account, we act on the request within 30 days.

8. Children's privacy

The app is designed for young children. A parent creates the account and signs the child in. We collect no more information from children than the app needs, and the app contains no advertising. If you believe a child has given us information without a parent's consent, contact us and we will delete it.

9. Security

All traffic between the app and our servers is encrypted with HTTPS. PINs are stored as hashes and sign-in tokens in the device's protected storage. Access to data is limited to staff who need it. No system connected to the internet can be guaranteed to be 100% secure.

10. Changes to this policy

We may update this policy. We will publish changes on this page and update the date above, and announce significant changes in the app.

11. Contact

Send privacy questions and requests to nomtlab@gmail.com or enkhbayar.gan@gmail.com.