Нууцлалын бодлого
Хувилбар: privacy-v3
Хариуцагч ба зорилго
Спорт Одод туршилтын хувилбарын оператортой ganbaatar.devops@gmail.com хаягаар холбогдоно. Мэдээллийг бүртгэл үүсгэх, нэвтрэх, эрх шалгах, тэмцээн удирдах, нийтэлсэн үр дүн үзүүлэх болон доголдлыг илрүүлэх зорилгоор ашиглана.
Хадгалах мэдээлэл
Цахим шуудангийн хаяг, Amazon Cognito-оос олгосон нэвтрэлтийн тогтвортой таних дугаар, нөхцөл ба нууцлалын зөвшөөрлийн хувилбар/хугацаа, ажлын орчин болон гишүүнчлэлийн эрх, баг/тэмцээний мэдээлэл, тоглогч ба дасгалжуулагчийн харуулах нэр, өмсгөлийн дугаар, бүрэлдэхүүн болон тоглолтын үр дүнг хадгална. Google эсвэл Cognito-ийн нууц үгийг платформын өгөгдлийн санд хадгалахгүй.
Күүки ба техникийн хяналт
Нэвтрэлтийн күүкиг нэвтэрсэн үеийн төлөв болон хандалтын хамгаалалтад ашиглана. Google нэвтрэлтийн үед богино хугацаатай OAuth төлөв болон PKCE күүки ашиглана. HTTP хяналтын бүртгэлд хүсэлтийн дугаар, хуудасны замын загвар, хүсэлтийн арга, төлөв, хугацаа болон хувилбар орно; хүсэлтийн агуулга, хайлтын параметрийн утга, нэвтрэлтийн баталгаажуулах мэдээлэл болон күүкигийн утгыг бичихгүй.
Хэрэглээний хэмжилт ба дэлгэцийн бичлэг
Спорт Одод нь хандалтын эх үүсвэр, хуудасны хэрэглээ, амжилттай үйлдэл болон дахин ирэлтийг Google Analytics 4, PostHog-ийн Европын бүсийн үйлчилгээгээр хэмжинэ. Хэмжилт зөвшөөрлийн баннергүй ажиллаж, хөтөчид аналитикийн таних күүки хадгална. Нэвтэрсэн хэрэглэгчийг PostHog-д дотоод таних дугаараар холбох боловч нэр, имэйл, нууц үг болон нэвтрэлтийн баталгаажуулах мэдээлэл илгээхгүй. Хэрэглэгчийн хандалтын 10 хүртэлх хувьд дэлгэцийн бүтцийн өөрчлөлт, даралт, гүйлгэлтийг бичиж 30 хоног хадгална. Текст, оролтын утгыг далдалж, хэрэглэгчийн зураг болон хувийн мэдээлэл бүхий хэсгийг хаана. Нэвтрэлт, бүртгэл, нууц үг сэргээх, админы хуудсанд дэлгэцийн бичлэг ажиллахгүй; хөтчийн алдааны бүртгэл, сүлжээний хүсэлтийн агуулга ба толгой цуглуулахгүй. PostHog-ийн үйлдлийн өгөгдөл үнэгүй багцын 1 жилийн хадгалалттай, Google Analytics 4-ийн хэрэглэгч ба үйлдлийн түвшний өгөгдлийг 2 сар хадгална. Доорх сонголтоор энэ хөтөч дээр хэмжилт, дэлгэцийн бичлэгийг унтрааж болно. Унтраах сонголт 1 жил хадгалагдана.
Хэн хандах вэ
Эрхтэй ажлын орчны хэрэглэгчид өөрийн эрхийн хүрээнд мэдээлэлд хандана. Нийтэлсэн тэмцээний нийтийн өгөгдлийн интерфэйсээр гардаг мэдээллийг нийтэд үзүүлнэ. Үйлчилгээ нь AWS-ийн Хонконг бүсэд өгөгдөл боловсруулж, хадгалдаг тул Монгол Улсаас гадна боловсруулахыг энэ бодлого тайлбарлана. Оператор шаардлагатай засвар, дэмжлэгийн хүрээнд хязгаарлагдсан эрхээр ажиллана.
Нэвтрэлтийн үйлчилгээ
Эхний хувилбарт Google нь хэрэглэгчийг таних үйлчилгээ, Amazon Cognito нь нэвтрэлтийг зуучлах үйлчилгээ байдлаар ажиллана. Google болон Cognito нэвтрэлтийг баталгаажуулахад шаардлагатай цахим шуудангийн хаяг, хувийн мэдээлэл болон нэвтрэлтийн нэмэлт мэдээллийг өөрсдийн бодлогын дагуу боловсруулна. Платформ Google-ийн нууц үгийг хүлээн авахгүй бөгөөд үйлчилгээний нэвтрэх баталгааг хөтчийн санах ойд удаан хугацаагаар хадгалахгүй.
Хадгалалт
Бүртгэл болон тэмцээний мэдээлэл нь үйлчилгээнд хэрэгтэй хугацаанд хадгалагдана; одоогоор бүртгэлээ өөрөө устгах дэлгэцгүй. Устгуулах хүсэлтийг операторт гаргана. CloudWatch хяналтын бүртгэлийг 14 хоног, өгөгдлийн сангийн автомат нөөц хуулбар болон тухайн цагийн төлөвт сэргээх хуулбар 7 хоног хадгалагдана. Гараар үүсгэсэн өгөгдлийн сангийн төлөвийн хуулбар тусдаа хадгалалттай; устгалын хүсэлтийн үед үлдсэн хуулбар, хадгалах шаардлага болон цэвэрлэх хугацааг оператор тодруулна.
Таны сонголт
Мэдээллээ үзэх, засуулах, устгуулах, зөвшөөрлөө буцаах хүсэлтийг дээрх цахим шуудангийн хаягт гаргаж болно. Хүсэлтийг баталгаажуулж, хуулийн болон бусдын эрхийн шаардлагыг харгалзан шийдвэрлэнэ. Нэвтрэлтэд хэрэгтэй мэдээллийг устгавал цааш ашиглах боломж хязгаарлагдана. Нийтэд гарсан мэдээллийг бусад хүн хуулсан байж болох тул гуравдагч этгээдийн хуулбарыг шууд устгана гэж амлахгүй.
Хэрэглээний хэмжилт
Хэрэглээний хэмжилт болон дэлгэцийн бичлэгийг энэ хөтөч дээр унтрааж болно. Энэ сонголт нэвтрэлтэд нөлөөлөхгүй.