Нууцлалын бодлого

Энэхүү бодлого нь Хос Хадмал вэбсайт (hoshadmal.com) болон Хос Хадмал browser extension («өргөтгөл») таны мэдээллийг хэрхэн цуглуулах, ашиглах, хадгалах, хэнтэй хуваалцахыг тайлбарлана. Бид өгөгдлийг зарахгүй, гуравдагч этгээдийн зар сурталчилгаанд ашиглахгүй.

Өргөтгөл нь зөвхөн netflix.com, youtube.com, hbomax.com дээр ажиллана. Дараах өгөгдлийг манай сервер (Supabase) руу илгээнэ:

• Бүртгэлийн мэдээлэл — имэйл хаяг, нэвтрэлтийн токен. Токен таны хөтчийн өргөтгөлийн санд (chrome.storage) хадгалагдана.
• Хадмалын текст — үзэж буй бичлэгийн эх хадмалын мөрүүд, монгол руу орчуулах зорилгоор.
• Бичлэгийн мэдээлэл ба үзэлтийн бүртгэл — дээрх гурван сайт дахь бичлэгийн дугаар (video ID), нэр, платформ, үзсэн огноо. Таны бүртгэлтэй холбогдож хадгалагдана (үнэгүй эрхийн квот тооцох, танд үзсэн түүх, ахиц харуулах). Өөр сайтын хаяг, үйлдлийг цуглуулахгүй.
• Хадгалсан үг — ☆ товчоор хадгалсан үг, гарсан өгүүлбэр, бичлэгийн дугаар. Зөвхөн танд харагдана.
• Хөтчийн санамсаргүй дугаар — суулгахад үүсгэсэн санамсаргүй ID (таныг тодорхойлох мэдээлэл агуулахгүй), үнэгүй квотыг хөтөч тутамд тооцоход ашиглана.
• Өдрийн идэвхийн тэмдэг — өдөрт нэг удаа өргөтгөлийн хувилбарын дугаар (хэдэн хэрэглэгч идэвхтэй байгааг тоолох).
• Алдааны тайлан — техникийн алдааны мэдээлэл (алдааны мессеж, stack trace, тохиргооны товч мэдээлэл, өргөтгөлийн хувилбар, хөтчийн user agent), автоматаар.
• Таны илгээсэн асуудлын мэдээлэл — «Асуудал мэдээлэх»-ээр бичсэн текст, хуудасны хаяг, тохиргоо, мөн «зураг хавсаргах» сонгосон бол тухайн табын дэлгэцийн зураг (Netflix-ийн видео өөрөө хар гарна).

Өргөтгөл нь Netflix, YouTube, HBO Max-ийн нууц үг, төлбөрийн мэдээлэл, хувийн мессеж, байршил, гарын товчлуурын даралтад хандахгүй. Мэдэгдлийн зөвшөөрөл (сонголтоор) нь зөвхөн сануулга харуулахад ашиглагдана, өгөгдөл илгээхгүй.

• Бүртгэл: имэйл, нэр (Google эсвэл Apple-ээр нэвтэрвэл тэдний өгсөн имэйл, нэр).
• Сургалтын өгөгдөл: дасгал, сорилын хариу, ахиц, бичсэн эссэ, мөн ярианы дасгалд бичүүлсэн дуу (үнэлгээнд илгээгдэнэ, дууны файлыг бид хадгалахгүй).
• Төлбөрийн бүртгэл: багц, дүн, огноо, нэхэмжлэлийн дугаар (карт, дансны мэдээлэл БИШ).
• Тусламжийн чатанд бичсэн мессеж.
• Хамтрагч (affiliate) хөтөлбөрт өргөдөл гаргавал: байгууллага, ажлын имэйл, утас, гишүүдийн тоо, баталгаажуулах баримт (үнэмлэх, тодорхойлолт, зураг), комисс хүлээн авах дансны мэдээлэл.

Үндсэндээ үйлчилгээг хүргэхэд: хадмал орчуулах, үг тайлбарлах, бүртгэл ба Free/Pro эрх, төлбөрийг удирдах, ахицыг харуулах, алдаа засах, хуурамч хэрэглээнээс сэргийлэх, тусламж үзүүлэх. Орчуулсан хадмалыг бичлэгийн дугаараар нийтийн кэшид хадгалж бусад хэрэглэгчид дахин ашигладаг — кэш нь таны бүртгэлтэй холбогдохгүй.

Таны тусдаа зөвшөөрлөөр: шинэ хичээл, хямдралын тухай мэйл. Үүнийг зөвхөн та бүртгүүлэхдээ эсвэл Тохиргоонд зөвшөөрсөн бол илгээнэ — анхдагчаар унтраалттай. Зөвшөөрлөө хэдийд ч буцааж болно: мэйл бүрийн доорх холбоосоор эсвэл Тохиргооноос. Зөвшөөрсөн, буцаасан агшинг нотолгоо болгож хадгална. Төлбөр, эрхийн мэдэгдэл энэ зөвшөөрлөөс хамаарахгүй ирнэ.

Өгөгдлийг зөвхөн дараах үйлчилгээ үзүүлэгчид, зөвхөн доорх зорилгоор дамжуулна:

• Supabase Inc. — өгөгдлийн сан, нэвтрэлт, серверийн функц. Дээрх бүх өгөгдөл энд хадгалагдана.
• Google LLC (Gemini API) — хадмалын текст, үг, өгүүлбэр, эссэ, ярианы бичлэгийг орчуулах/үнэлэх.
• Google LLC (Google Sign-In) — Google-ээр нэвтрэхийг сонгосон үед л.
• Apple Inc. (Sign in with Apple) — Apple-ээр нэвтрэхийг сонгосон үед л. Бүртгэлээ устгахад Apple-ийн нэвтрэх токеныг цуцална.
• Vercel Inc. — вэбсайтын хостинг (хүсэлтийн техникийн лог, IP хаяг).
• Resend — имэйл илгээх (таны имэйл хаяг, захидлын агуулга).
• Telegram — таны илгээсэн асуудлын мэдээлэл, тусламжийн хүсэлт, хамтрагчийн өргөдлийн мэдэгдлийг (имэйл, текст, хавсаргасан зураг) манай багийн хаалттай чат руу мэдэгдэл болгон дамжуулна.
• QPay (Монгол) — төлбөр хийх. Нэхэмжлэлийн дүн, дугаар л дамжина; карт/дансны мэдээллийг QPay ба таны банк боловсруулна, бидэнд ирэхгүй.
• Хууль, шүүхийн байгууллага — хуулиар шаардсан тохиолдолд л.

YouTube дээр өргөтгөл нь YouTube-ийн өөрийн хадмалын трекийг таны хөтчөөс шууд, бүртгэлийн cookie-гүйгээр татдаг; Netflix-ийн бичлэгийн нэрийг netflix.com-оос татдаг. Эдгээр хүсэлт манай сервер дамждаггүй.

• Өгөгдөл Supabase-ийн үүлэн өгөгдлийн санд хадгалагдана. Бүх дамжуулалт HTTPS (TLS)-ээр шифрлэгдэнэ. Мөр түвшний хандалтын хяналт (RLS)-аар хэрэглэгч бүр зөвхөн өөрийн өгөгдлийг харна; хандах эрх манай цөөн админд хязгаарлагдана.
• Бүртгэл, сургалтын өгөгдөл, хадгалсан үг, үзэлтийн бүртгэл — бүртгэл идэвхтэй байх хугацаанд. Устгуулах хүсэлт ирснээс хойш 30 хоногийн дотор устгана.
• Алдааны тайлан, асуудлын мэдээлэл — 12 сар хүртэл.
• Төлбөрийн бүртгэл, хамтрагчийн комиссын бүртгэл — нягтлан бодох бүртгэлийн хуульд заасан хугацаанд; хамтрагчийн баталгаажуулах баримт — хөтөлбөрт оролцох хугацаанд.
• Өргөтгөлийн тохиргоо, кэш таны хөтчид хадгалагдана; өргөтгөлийг устгахад хамт устна.

Өөрийн мэдээллийг харах, засах, бүртгэл ба холбогдох бүх өгөгдлөө устгуулах эрхтэй. Хүсэлтээ доорх имэйлээр илгээнэ үү.

Өргөтгөлөөс авсан мэдээллийн ашиглалт нь Chrome Web Store User Data Policy, түүний дотор Limited Use шаардлагыг дагана.

support@hoshadmal.com. Бодлого өөрчлөгдвөл энэ хуудсанд огноог шинэчилнэ.

This policy explains how the Хос Хадмал (Hos Hadmal) website (hoshadmal.com) and the Хос Хадмал browser extension (“the extension”) collect, use, store and share your information. We do not sell your data and do not use it for third-party advertising.

The extension runs only on netflix.com, youtube.com and hbomax.com. It sends the following to our server (Supabase):

• Account data — email address and sign-in tokens. Tokens are stored locally in the extension’s storage (chrome.storage).
• Subtitle text — the original subtitle lines of the video you are watching, to translate them into Mongolian.
• Video information and viewing log — video ID, title, platform and date for videos you watch on the three sites above, linked to your account (to enforce the free quota and show your history and progress). We do not collect any other browsing activity.
• Saved words — words you save with ☆, the sentence and video ID. Visible only to you.
• Random browser ID — a random identifier created at install (contains no personal information), used to count the free quota per browser.
• Daily activity ping — once per day, the extension version number (to count active users).
• Error reports — technical error details (error message, stack trace, settings summary, extension version, browser user agent), sent automatically.
• Problem reports you send — the text you write in “Report a problem”, the page URL, your settings, and, if you keep “attach screenshot” checked, a screenshot of the current tab (video frames on Netflix appear black).

The extension does not access your Netflix, YouTube or HBO Max passwords, payment details, private messages, location or keystrokes. The optional notifications permission is used only to show reminders and sends no data.

• Account: email and name (from Google or Apple if you sign in with them).
• Learning data: exercise and test answers, progress, essays you write, and voice recordings in speaking practice (sent for scoring; we do not store the audio file).
• Payment records: plan, amount, date and invoice number (never card or bank account details).
• Messages you send in the support chat.
• If you apply to the partner (affiliate) program: organization, work email, phone, member count, verification documents (ID, employment letter, photos) and the bank account for commission payouts.

Primarily to provide the service: translating subtitles, explaining words, managing your account, Free/Pro access and payments, showing your progress, fixing bugs, preventing abuse and providing support. Translated subtitles are stored in a shared cache keyed by video ID and reused for other users; the cache is not linked to your account.

With your separate consent: emails about new lessons and discounts. We send these only if you opted in at signup or in Settings — it is off by default. You can withdraw at any time via the link at the bottom of every email or in Settings. We record when you gave or withdrew consent as proof. Payment and account notices are sent regardless of this choice.

Data is shared only with these service providers, only for the stated purpose:

• Supabase Inc. — database, authentication and server functions. All data listed above is stored here.
• Google LLC (Gemini API) — subtitle text, words, sentences, essays and speaking recordings, for translation and evaluation.
• Google LLC (Google Sign-In) — only if you choose to sign in with Google.
• Apple Inc. (Sign in with Apple) — only if you choose to sign in with Apple. Deleting your account revokes the Apple sign-in token.
• Vercel Inc. — website hosting (technical request logs, IP address).
• Resend — sending email (your email address and the message content).
• Telegram — problem reports, support requests and partner applications you send (email, text, attached screenshot) are forwarded as notifications to our team’s private chat.
• QPay (Mongolia) — payment processing. Only the invoice amount and number are shared; card/bank details are handled by QPay and your bank and never reach us.
• Law enforcement or courts — only when required by law.

On YouTube, the extension loads YouTube’s own caption track directly from your browser without your account cookies; on Netflix it reads the video title from netflix.com. These requests do not pass through our server.

• Data is stored in Supabase’s cloud database. All transfers are encrypted with HTTPS (TLS). Row-level security ensures each user can access only their own data; staff access is limited to a small number of administrators.
• Account, learning data, saved words and viewing log — kept while your account is active; deleted within 30 days of a deletion request.
• Error reports and problem reports — up to 12 months.
• Payment and partner commission records — for the period required by accounting law; partner verification documents — while you take part in the program.
• Extension settings and cache are stored in your browser and removed when you uninstall the extension.

You can access, correct, or delete your account and all associated data. Send your request to the email below.

The use of information received from the extension adheres to the Chrome Web Store User Data Policy, including the Limited Use requirements.

support@hoshadmal.com. If this policy changes, we will update the date on this page.