KURSOBOT

Нууцлалын бодлого

Сүүлд шинэчилсэн: 2026-08-12

1. Бид хэн бэ

KURSOBOT (цаашид «Үйлчилгээ») нь Nomad Media Logic, LLC (Delaware, АНУ) -ийн эзэмшдэг Facebook Messenger болон Instagram-ын мессеж автоматжуулалтын платформ юм. Холбоо барих: hello@kursobot.mn

2. Хэний өгөгдлийг цуглуулдаг вэ

Бид хоёр өөр бүлгийн өгөгдөл боловсруулдаг:

  • Хэрэглэгч — Үйлчилгээнд бүртгүүлж, өөрийн Facebook хуудас эсвэл Instagram дансаа холбосон бизнес эрхлэгч.
  • Харилцагч — тэрхүү хуудас/данс руу мессеж бичсэн эсвэл коммент үлдээсэн хүн. Бид тэдний өгөгдлийг зөвхөн Хэрэглэгчийн нэрийн өмнөөс боловсруулна (data processor).

3. Ямар өгөгдөл цуглуулдаг вэ

3.1 Хэрэглэгчийн өгөгдөл

  • Имэйл хаяг, нууц үгийн хаш (PBKDF2-SHA256, 600,000 давталт — задгай нууц үг хадгалахгүй)
  • Холбосон Facebook хуудас / Instagram дансны нэр, ID болон хандалтын түлхүүр (encrypted at rest)
  • Үүсгэсэн автоматжуулалт, түлхүүр үг, мессежийн загвар
  • Үйлдлийн бүртгэл (хэн, хэзээ, юу өөрчилсөн) — аюулгүй байдлын зорилгоор

3.2 Харилцагчийн өгөгдөл (Meta-гаас ирдэг)

  • Page-scoped ID (PSID) эсвэл Instagram-scoped ID (IGSID)
  • Нэр, профайл зураг (Meta-гийн зөвшөөрсөн хүрээнд)
  • Мессежийн агуулга, хавсралт, коммент — автоматжуулалт ажиллуулах, түүхийг харуулах зорилгоор
  • Хэрэглэгчийн өөрөө нэмсэн таг, тэмдэглэл, өөрийн үүсгэсэн талбарууд (жишээ нь утасны дугаар, хэрэв харилцагч чатад өөрөө бичсэн бол)

Бид дараахыг ХЭЗЭЭ Ч цуглуулахгүй: харилцагчийн Facebook нууц үг, төлбөрийн картын мэдээлэл, байршлын тасралтгүй хяналт, эсвэл Хэрэглэгчийн холбоогүй хуудасны өгөгдөл.

4. Юунд ашигладаг вэ

  • Хэрэглэгчийн тохируулсан автомат хариултыг ажиллуулах
  • Харилцагчийн жагсаалт, чатын түүхийг Хэрэглэгчид харуулах
  • Үйлчилгээний найдвартай ажиллагаа, алдаа оношлох, хууль бус хэрэглээнээс сэргийлэх
  • Хэрэглэгчид техникийн дэмжлэг үзүүлэх

Бид өгөгдлийг зардаггүй, зар сурталчилгааны зорилгоор гуравдагч этгээдэд дамжуулдаггүй, зан төлөвийн профайл үүсгэдэггүй.

5. Meta-гийн эрхийг юунд ашигладаг вэ

Бид дараах Meta permission-уудыг зөвхөн доор бичсэн зорилгоор ашиглана:

  • pages_messaging, instagram_manage_messages — мессеж хүлээн авах, хариулах
  • pages_manage_engagement, instagram_manage_comments — комментод хариу бичих, зохисгүй комментыг нуух
  • instagram_manage_engagement — комментод «таалагдсан» тэмдэг тавих
  • pages_read_user_content, pages_read_engagement — коммент болон харилцагчийн нэрийг унших
  • pages_manage_metadata — webhook бүртгэх (шинэ мессеж/коммент мэдэгдэл авах)
  • pages_show_list, business_management, instagram_basic — Хэрэглэгчийн эзэмшдэг хуудсыг жагсааж, сонгуулах
  • ads_management, ads_read — зөвхөн Хэрэглэгч Facebook хуудсаа Business Manager-ээр удирддаг тохиолдолд Instagram комментын үйлдэл ажиллах Meta-гийн шаардлагын улмаас. Бид зар үүсгэх, өөрчлөх, төсөв хөндөх үйлдэл огт хийхгүй.

6. Хэр удаан хадгалдаг вэ

  • Харилцагчийн мессеж, коммент: сүүлийн 24 сар, эсвэл Хэрэглэгч устгах хүртэл
  • Хэрэглэгчийн данс: захиалга дуусснаас хойш 90 хоног, дараа нь бүрэн устгана
  • Хуудасны хандалтын түлхүүр: холболтыг салгамагц тэр дороо устгана
  • Аюулгүй байдлын бүртгэл: 12 сар

7. Хэнтэй хуваалцдаг вэ

Зөвхөн Үйлчилгээг ажиллуулахад зайлшгүй шаардлагатай дэд бүтцийн нийлүүлэгчидтэй:

  • Google Cloud Platform (asia-east2, Тайвань) — сервер ба өгөгдлийн сан
  • Meta Platforms — мессеж илгээх/хүлээн авах
  • Cloudflare — домэйн, DDoS хамгаалалт

Хууль ёсны шаардлагаас бусад тохиолдолд өөр хэнтэй ч хуваалцахгүй.

8. Аюулгүй байдал

  • Бүх холболт HTTPS (TLS 1.2+)
  • Нууц үг PBKDF2-SHA256, 600,000 давталт — сэргээх боломжгүй
  • Session cookie HMAC-SHA256 гарын үсэгтэй, httpOnly
  • Meta-гаас ирэх webhook бүрийн X-Hub-Signature-256 гарын үсгийг шалгана; таарахгүй бол хүлээж авахгүй
  • Хандалтын түлхүүр Google Secret Manager дотор; кодод эсвэл логт задгай хадгалахгүй

9. Таны эрх

Та дараах эрхтэй:

  • Өөрийн өгөгдлийг үзэх, хуулбар авах
  • Буруу өгөгдлийг засуулах
  • Бүрэн устгуулах — Дата устгах заавар
  • Боловсруулалтыг зогсоохыг шаардах

Хүсэлтээ hello@kursobot.mn руу илгээнэ үү. Бид 30 хоногийн дотор хариулна.

10. Хүүхдийн өгөгдөл

Үйлчилгээ нь 18-аас доош насны хүнд зориулагдаагүй. Ийм өгөгдөл санамсаргүй орсныг мэдвэл нэн даруй устгана.

11. Өөрчлөлт

Энэ бодлогод өөрчлөлт орвол энэ хуудсанд шинэ огноотойгоор нийтэлж, чухал өөрчлөлтийг Хэрэглэгчдэд имэйлээр мэдэгдэнэ.

Privacy Policy (English)

Last updated: 2026-08-12

KURSOBOT (the «Service») is a Facebook Messenger and Instagram messaging automation platform operated by Nomad Media Logic, LLC, a Delaware limited liability company. Contact: hello@kursobot.mn

Data we process

Users (businesses who sign up and connect their own Facebook Page or Instagram professional account): email address, salted password hash (PBKDF2-SHA256, 600,000 iterations), connected page identifiers and access tokens (encrypted at rest), automation configuration, and security audit logs.

Contacts (people who message or comment on a User's connected page): Page-scoped ID (PSID) or Instagram-scoped ID (IGSID), name and profile picture as permitted by Meta, message and comment content, and any tags or custom fields the User records. We act strictly as a data processor on behalf of the User for this category.

We never collect Facebook passwords, payment card details, continuous location, or data from pages the User has not explicitly connected.

How we use Meta permissions

Permissions are used solely to deliver the messaging automation the User configured: receiving and sending messages (pages_messaging, instagram_manage_messages), replying to and moderating comments (pages_manage_engagement, instagram_manage_comments), liking comments (instagram_manage_engagement), reading comments and contact names (pages_read_user_content, pages_read_engagement), subscribing to webhooks (pages_manage_metadata), and listing the pages a User manages (pages_show_list, business_management, instagram_basic).

ads_management and ads_read are requested only because Meta requires them for Instagram comment moderation when a User's Page role is granted through Business Manager. We do not create, modify, read the performance of, or spend on any advertising campaign.

Retention

Contact messages and comments: 24 months or until deleted by the User. User accounts: 90 days after subscription ends. Page access tokens: deleted immediately on disconnect. Security logs: 12 months.

Sharing

Google Cloud Platform (asia-east2) for hosting and storage, Meta Platforms for message delivery, and Cloudflare for domain and DDoS protection. We do not sell data or share it for advertising.

Security

TLS 1.2+ in transit; PBKDF2-SHA256 password hashing; HMAC-SHA256 signed, httpOnly session cookies; mandatory X-Hub-Signature-256 verification on every inbound Meta webhook; access tokens stored in Google Secret Manager and never written to logs.

Your rights

Access, correction, deletion, and restriction of processing. See Data Deletion Instructions or email hello@kursobot.mn. We respond within 30 days.

Children

The Service is not directed to anyone under 18.