1. Бид ямар мэдээлэл хадгалдаг вэ?

• Нэвтрэлт — Та Time Gate-ийн утасны дугаар, нууц үгээрээ нэвтэрнэ. Нууц үг чатын серверт хүрэхгүй; чатын сервер таны Time Gate дансны дугаар, байгууллагыг л мэднэ.
• Профайл — Нэр, зураг, байгууллага, хэлтэс, албан тушаалыг Time Gate-ээс уншиж түр хадгална. Таны профайлыг таны байгууллагын хамт олон, мөн бид чатаар холбосон байгууллагын ажилтнууд харна. Тэд таны мэдээллийг зөвхөн өөрсдийн хүрэх байгууллагын хүрээнд харах ба бусад байгууллага дахь таны мэдээлэл тэдэнд харагдахгүй.
• Мессеж — Текст, хариулсан мессеж, @дурдалт, reaction, илгээсэн, зассан, устгасан цаг, уншсан төлөв.
• Зураг, файл — Таны илгээсэн зураг (жижигрүүлсэн хувилбартай нь), файл, тэдгээрийн нэр, төрөл, хэмжээ. Зургийг илгээхээс өмнө таны утсан дээр жижигрүүлж, зураг авсан байршил зэрэг нэмэлт мэдээллийг хасна; «файлаар илгээх» сонголтоор илгээсэн файл өөрчлөгдөхгүй.
• Яриа — 1:1 болон бүлгийн гишүүнчлэл, бүлгийн нэр, дуугүй болгосон тохиргоо.
• Төхөөрөмж — Push мэдэгдлийн token, платформ (iOS эсвэл Android), аппын хувилбар. Вэб хувилбарт мэдэгдэл зөвшөөрсөн бол браузерын push хаяг ба мэдэгдлийг шифрлэх түлхүүр.
• Хориг, гомдол — Таны хориглосон хүмүүс; гомдлын шалтгаан, тайлбар, гомдол гаргасан мессежийн хуулбар.
• Нөхцөл зөвшөөрсөн тэмдэг — Аль хувилбарыг, хэзээ зөвшөөрсөн.
• Техникийн лог — Хүсэлтийн цаг, IP хаяг, алдааны мэдээлэл. Мессежийн агуулга, хайлтын үг, гомдлын текст логт бичигдэхгүй.

Апп зураг, камерт зөвхөн та зураг, файл илгээх товч дарах үед, таны сонгосон зураг, файлд л хандана; бусад зураг руу хандахгүй. Апп таны байршил, утасны харилцагчийн жагсаалт, микрофонд хандахгүй. Хүнийг утасны дугаараар хайхад тэр дугаарыг зөвхөн хайлтад ашиглана, хадгалахгүй. Аппад сурталчилгаа, хэрэглэгч мөрдөх (tracking) хэрэгсэл байхгүй.

2. Мэдээллийг юунд ашигладаг вэ?

• Мессежийг хүргэх, хадгалах, таны төхөөрөмжүүдэд синк хийх
• Шинэ мессеж, дурдалтын push мэдэгдэл илгээх
• Мессеж хайх — зөвхөн таны гишүүн болох ярианы дунд
• Гомдлыг шалгаж, дүрэм зөрчсөн хүнд арга хэмжээ авах
• Үйлчилгээг аюулгүй, тасралтгүй ажиллуулах

Бид таны мессежийг сурталчилгаа, профайл гаргах, хиймэл оюуны загвар сургахад ашиглахгүй, хэнд ч зарахгүй.

3. Таны мессежийг хэн харж чадах вэ?

• Ярианы гишүүд. Бүлэгт шинээр нэмэгдсэн гишүүн бүлгийн өмнөх мессежийг харж болно.
• Таны ажил олгогч харахгүй. Байгууллагын админ, хүний нөөцөд таны чатыг унших эрх, хэрэгсэл байхгүй.
• Бид (Coremind LLC) зөвхөн гомдол гаргасан мессежийн хуулбарыг гомдлыг шийдвэрлэхийн тулд харна. Серверийг хариуцдаг ажилтан ажиллагааны зайлшгүй шаардлагаар л мэдээллийн санд хандана.

Мессеж сүлжээгээр шифрлэгдэж дамжина. Мессежийн текст, зураг, файл болон гомдлын хуулбарыг шифрлэж хадгална. Мессежийг хүргэх, хайх, мэдэгдэл илгээхийн тулд манай сервер түүнийг тайлж уншдаг тул энэ нь төгсгөл хоорондын шифрлэлт (end-to-end) биш.

Бид хувийн мэдээллийг дараах үйлчилгээ үзүүлэгчтэй л хуваалцана:

• Push мэдэгдлийн үйлчилгээ (Apple, Google) — push мэдэгдэл хүргэнэ. Мэдэгдэлд илгээгчийн нэр, бүлгийн нэр, мессежийн эхлэл орно. Вэб хувилбарт таны браузерын push үйлчилгээ (Google, Mozilla, Apple, Microsoft) хүргэнэ; тэр мэдэгдэл таны браузерын түлхүүрээр шифрлэгдсэн тул үйлчилгээ агуулгыг уншиж чадахгүй.
• Үүлэн хадгалалтын үйлчилгээ — шифрлэгдсэн нөөц хуулбар, мөн илгээсэн зураг, файлыг хадгална. Тэдгээрийг шифрлэсний дараа хадгалдаг тул үйлчилгээ үзүүлэгч агуулгыг нь харахгүй.

Зураг, файлыг зөвхөн тэр ярианы гишүүд манай серверээр дамжуулан татна; нийтэд нээлттэй холбоос байхгүй.

Хуульд заасан эрх бүхий байгууллага хуулийн дагуу шаардсан тохиолдолд мэдээлэл гаргаж өгч болно.

4. Хаана, хэр удаан хадгалах вэ?

• Өгөгдөл Time Gate-ийн серверт хадгалагдана. Мэдээллийн сангийн нөөц хуулбарыг өдөр бүр шифрлэж, 30 хүртэл хоног хадгална.
• Мессеж — та устгах эсвэл гомдлын дагуу бид устгах хүртэл хадгалагдана.
• Устгасан мессежийн агуулга серверээс шууд арилж, «устгагдсан» тэмдэг үлдэнэ. Зассан мессежийн өмнөх текст хадгалагдахгүй.
• Мессеж устгахад түүний зураг, файл 10 минутын дотор хадгалалтаас устна. Байршуулсан ч илгээгээгүй зураг, файл 24 цагийн дараа устна.
• Устгасан өгөгдөл нөөц хуулбарт 30 хүртэл хоног үлдэж болно, дараа нь өөрөө устна.
• Гомдол болон түүний мессежийн хуулбар шийдвэрлэсний дараа ч хадгалагдана — давтан зөрчлийг тогтооход хэрэгтэй.
• Апп мессеж, нээсэн зураг, файлыг таны утсанд хадгалж, сүлжээгүй үед харуулна. Аппаас гарахад утсан дахь өгөгдөл устна.
• Байгууллагад тань чат ашиглах эрх дуусвал тэр байгууллагын бүлгүүдээс автоматаар хасагдана.

Вэб хувилбар (chat.timegate.mn). Компьютерийн браузераас ашиглахад:

• Та timegate.mn-ийн нэвтрэх хуудсаар нэвтэрнэ. Нэвтэрсэн төлвийг хадгалах түлхүүр api.timegate.mn-ийн HttpOnly cookie-д хадгалагдана — хуудасны скрипт түүнийг уншиж чадахгүй. «Энэ компьютер дээр намайг сана» сонговол 14 хоног, эс бөгөөс браузерыг хаахад устна.
• Мессеж, зураг, файл компьютерт хадгалагдахгүй — хуудас нээлттэй үед л санах ойд байна. Таны өөрөө татаж авсан файл компьютерт тань үлдэнэ.
• Браузерт зөвхөн «намайг сана» сонголт, мэдэгдлийн зөвшөөрөл асуусан эсэхийн тэмдэг хадгалагдана. Мөн та бичиж байгаад илгээгээгүй мессежийн ноорог тухайн табд л (sessionStorage) хадгалагдаж, хуудсыг дахин ачаалахад сэргэнэ — табыг хаахад устна. «Гарах» эсвэл «Чатын өгөгдлөө устгах» дарахад энэ сайтын браузер дахь өгөгдөл арилна.
• Хуудас алдаа гаргавал (програмын алдаа) бид алдааны техникийн мэдээллийг — алдааны нэр, тайлбар, програмын кодын байршил, хуудасны зам, браузерын төрөл, таны чатын дансны дугаар — серверийн логт хадгална (лог хэмжээгээрээ эргэлдэж, хуучин нь автоматаар устдаг). Мессежийн агуулга, хаягийн мөрийн параметр, имэйл, утасны дугаар энэ мэдээлэлд орохгүй.
• Мэдэгдэл: зөвшөөрвөл чатын таб нуугдсан эсвэл хаалттай үед (браузер ажиллаж байхад) браузер шинэ мессежийн мэдэгдэл (илгээгчийн нэр, бүлгийн нэр, мессежийн эхлэл) харуулна. Үүний тулд браузер манай серверт өөрийн push хаяг ба шифрлэх түлхүүрийг өгнө; мэдэгдэл тэр түлхүүрээр шифрлэгдэж браузерын push үйлчилгээгээр (Google, Mozilla, Apple, Microsoft) дамжина, тэд агуулгыг уншиж чадахгүй. Браузер бүрэн хаалттай үед мэдэгдэл ирэхгүй. «Гарах» эсвэл «Чатын өгөгдлөө устгах» дарахад энэ браузерын бүртгэл устна. Браузерын тохиргооноос хүссэн үедээ унтраана.
• Хуваалцдаг компьютер дээр ашигласны дараа заавал «Гарах» дарна уу.

5. Таны эрх, сонголт

• Мессежээ илгээснээс хойш 15 минутын дотор засах, хүссэн үедээ бүгдээс устгах.
• Яриаг дуугүй болгох, push мэдэгдлийг утасны тохиргооноос (вэбд — браузерын тохиргооноос) унтраах.
• Хүнийг хаах, гомдол гаргах.
• Чатын өгөгдлөө устгах (Тохиргоо → «Чатын өгөгдлөө устгах»): таны бүх мессежийн агуулга, илгээсэн зураг, файл арилж, бүх ярианаас гарна; төхөөрөмж, хаалт, профайлын хадгалсан хуулбар устна. Буцаах боломжгүй. Таны гаргасан гомдол хадгалагдана. Time Gate ирцийн данс хөндөгдөхгүй.
• Мэдээллээ авах, засуулах, асуулт байвал info@coremind.mn хаягаар бичнэ үү.

6. Хүүхэд

Time Gate Chat нь байгууллагын ажилтнуудад зориулсан бөгөөд хүүхдэд зориулаагүй.

7. Өөрчлөлт

Бодлогыг мэдэгдэхүйц өөрчилбөл хувилбарын дугаарыг солих ба апп танаас шинэ нөхцөлийг дахин зөвшөөрөхийг хүснэ.

8. Холбоо барих

И-мэйл: info@coremind.mn
Байгууллага: Coremind LLC
Үйлчилгээний нөхцөл: timegate.mn/chat/terms

Time Gate Chat — Privacy Policy

Version 2026-10-09 · Last updated: 2026-11-03

This policy covers the Time Gate Chat app (iOS, Android) and its web version (chat.timegate.mn) for employees of organisations that use Time Gate. The service is provided by Coremind LLC ("we"). The Time Gate attendance app has its own policy. If the Mongolian and English texts differ, the Mongolian text prevails.

1. What we store

• Sign-in: you sign in with your Time Gate phone number and password. Your password never reaches the chat server; it only learns your Time Gate account ID and organisations.
• Profile: name, photo, organisation, department and job title, read from Time Gate and cached. Your profile is visible to colleagues in your organisation and to employees of organisations we have linked to it for chat. They see your details only for organisations within their own reach; your details at other organisations stay hidden.
• Messages: text, replies, @mentions, reactions, sent/edited/deleted times and read status.
• Photos and files: photos you send (with a small preview copy), files, and their names, types and sizes. Before a photo is sent, your phone scales it down and removes extra data such as where it was taken; a file sent with "send as file" is not changed.
• Conversations: 1:1 and group membership, group names, mute settings.
• Device: push token, platform (iOS or Android), app version. On the web, if you allow notifications, the browser's push address and the key used to encrypt notifications.
• Blocks and reports: people you block; report reason, comment and a copy of the reported message.
• Terms acceptance: which version you accepted and when.
• Technical logs: request times, IP addresses, errors. Message text, search terms and report text are never logged.

The app opens your photos or camera only when you tap to send a photo or file, and reads only what you choose; it does not access other photos. The app does not access your location, contacts or microphone. A phone number you search for is used only for that search and is not stored. There are no ads or tracking tools in the app.

2. How we use it

• To deliver and store messages and sync them across your devices
• To send push notifications for new messages and mentions
• To search messages, only within conversations you belong to
• To review reports and act against people who break the terms
• To keep the service secure and running

We do not use your messages for advertising, profiling or training AI models, and we never sell them.

3. Who can see your messages

• Members of the conversation. Someone added to a group can see the group's earlier messages.
• Not your employer. Organisation admins and HR have no right or tool to read your chats.
• Us (Coremind LLC): we look only at copies of reported messages, to handle the report. Staff who run the servers access the database only when operating the service requires it.

Messages are encrypted in transit. Message text, photos, files and copies of reported messages are stored encrypted. Our servers decrypt messages to deliver them, search them and send notifications, so this is not end-to-end encryption.

We share personal data only with these service providers:

• Push notification services (Apple, Google), to deliver push notifications. A notification contains the sender's name, the group name and the start of the message. On the web, your browser's push service (Google, Mozilla, Apple, Microsoft) delivers them; those notifications are encrypted with your browser's key, so the service cannot read them.
• A cloud storage service, for encrypted backups and for the photos and files you send. They are encrypted before they are stored, so the provider cannot see their content.

Photos and files are downloaded only by members of the conversation, through our server; there are no public links.

We may disclose data to authorities when the law requires it.

4. Where and how long

• Data is stored on Time Gate's servers. Database backups are encrypted daily and kept for up to 30 days.
• Messages are kept until you delete them, or we remove them after a report.
• A deleted message's text is removed from the server at once and a "deleted" marker remains. Earlier versions of edited messages are not kept.
• When a message is deleted, its photo or file is removed from storage within 10 minutes. A photo or file uploaded but never sent is removed after 24 hours.
• Deleted data can remain in backups for up to 30 days, after which it expires.
• Reports and their message copies are kept after they are resolved, to recognise repeat abuse.
• The app keeps messages, and the photos and files you opened, on your phone so you can read them offline. Signing out deletes them from the phone.
• If your organisation's chat access ends, you are removed from that organisation's groups automatically.

Web version (chat.timegate.mn). When you use the chat in a computer browser:

• You sign in on timegate.mn's sign-in page. The key that keeps you signed in is stored in an HttpOnly cookie on api.timegate.mn, which the page's scripts cannot read. If you choose "Remember me on this computer" it lasts 14 days; otherwise it is deleted when you close the browser.
• Messages, photos and files are not stored on the computer; they are kept in memory only while the page is open. Files you download yourself stay on your computer.
• The browser stores only your "remember me" choice and whether we have asked for notification permission. A message you have typed but not sent is kept as a draft in that tab only (sessionStorage) so it survives a page reload; it is deleted when you close the tab. Signing out or erasing your chat data clears this site's data in the browser.
• If the page hits a program error, we keep technical details of the error — its name and description, where in the program it happened, the page path, the browser type and your chat account ID — in server logs (logs are rotated by size and older entries are deleted automatically). Message content, address-bar parameters, email addresses and phone numbers are not included.
• Notifications: if you allow them, the browser shows new-message notifications (sender name, group name, start of the message) while the chat tab is hidden or closed (as long as the browser is running). To do this the browser gives our server its push address and an encryption key; each notification is encrypted with that key and delivered through the browser's push service (Google, Mozilla, Apple, Microsoft), which cannot read it. No notifications arrive while the browser is fully closed. Signing out or erasing your chat data removes this browser's registration. You can turn notifications off in the browser's settings at any time.
• On a shared computer, always sign out when you are done.

5. Your rights and choices

• Edit a message within 15 minutes of sending it; delete it for everyone at any time.
• Mute a conversation; turn off push notifications in your phone's settings (on the web, in your browser's settings).
• Block people and report abuse.
• Erase your chat data (Settings → "Чатын өгөгдлөө устгах"): the text of all your messages and the photos and files you sent are removed and you leave every conversation; your devices, blocks and cached profile are deleted. This cannot be undone. Reports you filed are kept. Your Time Gate attendance account is not affected.
• To get a copy of your data, correct it or ask a question, write to info@coremind.mn.

6. Children

Time Gate Chat is for employees of organisations and is not intended for children.

7. Changes

If we change this policy materially, we change its version number and the app asks you to accept the updated terms again.

8. Contact

Email: info@coremind.mn
Company: Coremind LLC
Terms of Service: timegate.mn/chat/terms