Secret — Нууцлалын бодлого

Хүчин төгөлдөр болсон: 2026-11-12

Secret (цаашид «Апп») нь сарын тэмдгийн мөчлөг, бие болон сэтгэл санаагаа тэмдэглэж, дараагийн мөчлөгөө урьдчилан харахад туслах апп юм. Аппыг Bizon (цаашид «бид») хөгжүүлж, ажиллуулна. Энэ бодлого нь Апп болон secret.mn вэб сайтад хамаарна.

Таны эрүүл мэндийн мэдээлэл маш хувийн гэдгийг бид ойлгодог. Тиймээс Аппад зар сурталчилгаа, хэрэглээ хянах гуравдагч талын хэрэгсэл байхгүй бөгөөд бид таны мэдээллийг худалдахгүй. Холбоо барих: contact@bizon.mn

1. Бид ямар мэдээлэл цуглуулдаг

Төрөл	Тодруулга	Яагаад
Бүртгэл	Хэрэглэгчийн нэр, нууц үг (зөвхөн нэг талын шифрлэсэн хэлбэрээр), таныг дуудах нэр, и-мэйл. Нэр ба и-мэйл заавал биш; утасны дугаар асуудаггүй.	Бүртгэл үүсгэх, нэвтрүүлэх
Мөчлөгийн профайл	Төрсөн он (зөвхөн он), мөчлөг ба сарын тэмдгийн ердийн урт, сүүлийн сарын тэмдгийн эхэлсэн өдөр, тохиргоо (мэдэгдлийн цаг г.м.)	Таамаглал гаргах, насанд тохирсон хамгаалалт (доор §4) хэрэгжүүлэх
Өдрийн тэмдэглэл	Цус ба өвдөлт, шинж тэмдэг, сэтгэл санаа, нойр, ялгадас, арьс, суурь температур, өндгөвчийн тест, даралт, жин, жирэмсний болон цэвэршилтийн шинж, хувийн тэмдэглэл. Бүх талбар сонголттой.	Хуанли, таамаглал, хэв маяг, сануулга, эмчтэй зөвлөх анхааруулга гаргах
Бэлгийн эрүүл мэнд	Бэлгийн харьцаа ба хамгаалалт, жирэмсний тест, яаралтай хамгаалах эм. Анхдагчаар хаалттай; та өөрөө асаасан үед л бүртгэгдэнэ.	Таамаглалын нарийвчлал, жирэмслэлтийн боломжийн тухай мэдээлэл
Хамгаалах арга ба эм	Таны хэрэглэж буй хамгаалах арга, түүний хуваарь; эм бэлдмэлийн ангилал, таны бичсэн нэр, хэрэглэсэн хугацаа	Эм, дааврын арга таамаглалд хэрхэн нөлөөлөхийг тооцох, эм уух сануулга
Горим ба жирэмслэлт	Таны сонгосон горим (мөчлөг, жирэмслэх төлөвлөгөө, жирэмсэн, төрсний дараах г.м.) ба түүний түүх; жирэмслэлтийн огноо, төрөх хугацаа, төгсгөл; үзлэгийн хуваарь; хөхүүлэлтийн бүртгэл	Тухайн үе шатанд тохирсон хуанли, хөтөч, сануулга
Асуумж	Төрсний дараах сэтгэл санааны (EPDS), цэвэршилтийн шинжийн (MRS) асуумжийн хариулт ба оноо	Эмчтэй ярилцах эсэхийг танд зөвлөх. Онош тавихгүй.
Хувийн дасгал (зөвхөн 18+)	18 нас хүрсэн хэрэглэгч энэ хэсгийг ашиглавал: эхлэх асуулгын хариулт, өдөр, долоо хоногийн тэмдэглэгээ ба асуумжийн оноо, хийсэн дасгал, дадлын тэмдэглэл	Хөтөлбөрийг тань тохируулах, явцыг харуулах
Мэдэгдэл ба зөвлөмж	Таны тэмдэглэлээс үүссэн апп доторх мэдэгдэл, зөвлөмж хэрэгтэй байсан эсэх тухай таны үнэлгээ	Мэдэгдлийн жагсаалт харуулах, зөвлөмжийг сайжруулах
Push мэдэгдлийн токен	Push мэдэгдлийн токен, үйлдлийн систем (iOS/Android), цагийн бүс. Push-ийг асаасан үед л.	Өдөрт нэгээс илүүгүй ерөнхий мэдэгдэл илгээх
Серверийн техникийн лог	Хүсэлт ирсэн IP хаяг, цаг, хандсан хаяг. Хостингийн лог дотор богино хугацаанд хадгалагдана.	Алдаа олж засах, халдлагаас хамгаалах

Аппад зар сурталчилгаа, зар танилцуулгын танигч (advertising ID), хэрэглээний статистик, гэмтлийн тайлангийн гуравдагч талын хэрэгсэл байхгүй. Төхөөрөмжийн загвар, байршил, харилцагчид, зураг зэргийг бид цуглуулдаггүй.

2. Apple Health ба Health Connect

Та «Эрүүл мэндийн апп» тохиргоог асаавал Апп Apple Health (iOS) эсвэл Health Connect (Android)-оос зөвхөн дараах 5 төрлийн бичлэгийг уншина: сарын тэмдэг, мөчлөг хоорондын цус, суурь биеийн температур, өндгөвчийн тест, умайн хүзүүний шүүрэл. Анх асаахад сүүлийн 365 хоногийнхыг уншина.

Уншсан утгыг таны хоосон үлдээсэн өдрийн тэмдэглэлд нөхөж бичнэ; бусад тэмдэглэлийн адил таны бүртгэлд, манай серверт хадгалагдана.
Апп эрүүл мэндийн апп руу юу ч бичдэггүй.
Эндээс авсан мэдээллийг зар сурталчилгаа, маркетинг, мэдээлэл худалдах зорилгоор хэзээ ч ашиглахгүй, гуравдагч талд дамжуулахгүй, iCloud-д хадгалахгүй.
Зөвшөөрлөө утасныхаа тохиргооноос хэдийд ч цуцалж болно.

3. Зөвхөн таны утсанд хадгалагддаг зүйлс

Тэмдэглэлийн хуулбар: сүлжээгүй үед ажиллахын тулд утсанд хадгалагдана. Гарах, бүртгэлээ устгахад утаснаас арилна.
Аппын түгжээ: PIN кодыг зөвхөн нэг талын шифрлэсэн хэлбэрээр утасны хамгаалалттай санд хадгална. Face ID, хурууны хээг утасны систем шалгадаг; бид тэдгээрийг хэзээ ч авдаггүй.
Сануулга (тэмдэглэл хөтлөх, эм уух): утас өөрөө товлодог, сервер рүү илгээгдэхгүй. Сануулга, мэдэгдэлд «сарын тэмдэг» гэх мэт үг бичигдэхгүй, зөвхөн «Secret» гэж харагдана.
Агшилтын тоолуур: зөвхөн утсанд хадгалагдана.
Эмчид өгөх тайлан (PDF) ба өгөгдлийн файл (CSV): утсан дээр үүснэ. Та өөрөө хуваалцсан газар л очно. Тэмдэглэл, бэлгийн эрүүл мэнд, асуумжийг тайланд зөвхөн та сонгосон үед оруулна.

4. Хүүхэд ба өсвөр насныхан

Апп 13-аас доош насны хүүхдэд зориулагдаагүй. 13–17 насны хэрэглэгч эцэг эх, асран хамгаалагчийнхаа мэдлэгтэйгээр ашиглана. 18 хүрээгүй хэрэглэгчид (төрсөн онд нь үндэслэн):

жирэмслэх магадлалтай өдрүүдийн тооцоолол, бэлгийн эрүүл мэндийн хэсэг анхдагчаар хаалттай;
жирэмслэх төлөвлөгөө, перименопауз, цэвэршилтийн горим нээгдэхгүй;
«Хувийн дасгал» хэсэг огт харагдахгүй.

13-аас доош насны хүүхэд бүртгүүлсэн нь мэдэгдвэл бид тухайн бүртгэлийг устгана. Эцэг эх, асран хамгаалагч contact@bizon.mn хаягаар хандана уу.

5. Мэдээллийг хэрхэн ашигладаг

Таамаглал, хэв маяг, мэдэгдэл, зөвлөмжийг манай сервер таны тэмдэглэлээс автоматаар тооцоолно. Хүн уншиж дүгнэдэггүй.
Таамаглалын нарийвчлалыг сайжруулахын тулд нийт хэрэглэгчийн нэгтгэсэн статистикийг ашиглана. 10-аас цөөн хүнтэй бүлгийн тоог харуулдаггүй.
Таны мэдээллийг хиймэл оюун ухааны (AI) үйлчилгээ рүү илгээдэггүй, загвар сургахад ашигладаггүй.
Таны мэдээллийг зар сурталчилгаа, профайл үүсгэх, бусдад худалдах зорилгоор хэзээ ч ашиглахгүй.

6. Мэдээллийг хэнтэй хуваалцдаг

Бид таны мэдээллийг худалддаггүй. Үйлчилгээ ажиллуулахад зөвхөн дараах гүйцэтгэгчийг ашиглана:

DigitalOcean: сервер, мэдээллийн сан байрлуулах (Монгол Улсаас гадна, §11).
Cloudflare: дасгалын аудио, вэб сайтыг хүргэх. Таны IP хаягийг харна.
Expo, Google (Firebase Cloud Messaging), Apple (APNs): push мэдэгдэл хүргэх. Тэдэнд зөвхөн push токен ба «Танд шинэ мэдэгдэл байна» гэсэн ерөнхий текст очно; мэдэгдлийн агуулга Аппаас гарахгүй. Expo мөн аппын шинэчлэлийг хүргэнэ.

Хуулиар шаардсан, эсвэл хүний амь нас, эрүүл мэндийг хамгаалахад зайлшгүй тохиолдлоос бусад үед өөр хэнд ч дамжуулахгүй.

7. Манай ажилтны хандалт

Ажилтан нэг хэрэглэгчийн мөчлөгийн мэдээллийг зөвхөн тусгай эрхтэй, тусламж үзүүлэх эсвэл алдаа засах шаардлагатай үед, шалтгаанаа бүртгүүлж нээнэ. Нээлт бүр бүртгэгдэнэ. Таны хувийн тэмдэглэл, бэлгийн эрүүл мэнд, асуумжийн хариултыг ажилтанд харуулдаггүй.

8. Хамгаалалт

Апп, сервер, мэдээллийн сан хоорондын бүх холболт HTTPS/TLS-ээр шифрлэгдэнэ.
Нууц үгийг Argon2 аргаар нэг талын шифрлэж хадгална; бид таны нууц үгийг харах боломжгүй.
Нэвтрэх токенийг утасны хамгаалалттай санд (iOS Keychain, Android Keystore) хадгална.
Аппаа PIN код, Face ID эсвэл хурууны хээгээр түгжиж болно.

9. Хадгалах хугацаа ба устгах

Бүртгэл тань нээлттэй байх хугацаанд мэдээллийг хадгална.
Апп доторх мэдэгдлийг 90 хоногийн дараа устгана.
Бүртгэлээ устгавал (Аппаас эсвэл и-мэйлээр) бүртгэл болон түүнтэй холбоотой бүх мэдээлэл 30 хоногийн дотор бүрмөсөн устна. Дэлгэрэнгүйг Бүртгэл, мэдээлэл устгах хуудаснаас үзнэ үү.

10. Таны эрх

Монгол Улсын Хүний хувийн мэдээлэл хамгаалах тухай хуулийн дагуу та:

мэдээллээ харах, хуулбар авах: Аппын «Би» → «Нууцлал ба түгжээ» → «Өгөгдөл татаж авах (CSV)»;
залруулах: тэмдэглэлээ Аппад засах, эсвэл бидэнд хандах;
устгуулах: бүртгэлээ устгах эсвэл тодорхой мэдээллээ устгуулах хүсэлт гаргах;
зөвшөөрлөө цуцлах: эрүүл мэндийн апп, push мэдэгдэл, бэлгийн эрүүл мэндийн хэсгийг хэдийд ч унтраах;
гомдол гаргах: эхлээд бидэнд, шаардлагатай бол эрх бүхий байгууллагад хандах эрхтэй.

Хүсэлтийг contact@bizon.mn хаягаар илгээвэл 30 хоногийн дотор хариулна.

11. Монгол Улсаас гадагш дамжуулах

Манай сервер, мэдээллийн сан Монгол Улсаас гадна байрлах DigitalOcean-ий дата төвд ажилладаг тул таны мэдээлэл гадагш дамжина. Апп ашиглахдаа та үүнийг зөвшөөрч байна. Бид тэнд ч мэдээллийг энэ бодлогын дагуу хамгаална.

12. Эмнэлгийн зөвлөгөө биш

Апп эмнэлгийн хэрэгсэл биш, онош тавихгүй. Таамаглал бол тооцоолол бөгөөд жирэмслэлтээс хамгаалах арга биш. Эрүүл мэндийн асуудлаар мэргэжлийн эмнэлгийн байгууллагад хандана уу.

13. Бодлогын өөрчлөлт

Бодлого өөрчлөгдвөл энэ хуудсыг шинэчилж, «Хүчин төгөлдөр болсон» огноог өөрчилнө. Үндсэн өөрчлөлтийг Аппаар урьдчилан мэдэгдэнэ.

14. Холбоо барих

Bizon · contact@bizon.mn

Secret — Privacy Policy

Effective: 2026-11-12

Secret (the “App”) helps you log your menstrual cycle, body and mood, and see your next cycle coming. The App is developed and operated by Bizon (“we”). This policy covers the App and the secret.mn website.

We know health data is deeply personal. The App has no advertising and no third-party tracking tools, and we do not sell your data. Contact: contact@bizon.mn

1. Data we collect

Category	Details	Purpose
Account	Username, password (stored only as a one-way hash), the name you want to be called, email address. Name and email are optional; we never ask for a phone number.	Creating your account and signing you in
Cycle profile	Birth year (the year only), your usual cycle and period length, the start of your last period, settings such as the notification hour	Making predictions and applying age-appropriate protections (§4)
Daily log	Bleeding and pain, symptoms, mood, sleep, discharge, skin, basal body temperature, ovulation tests, blood pressure, weight, pregnancy and menopause symptoms, a private note. Every field is optional.	The calendar, predictions, patterns, reminders and doctor alerts
Sexual health	Sex and whether it was protected, pregnancy tests, emergency contraception. Off by default; recorded only if you turn it on.	Prediction accuracy and information about the chance of pregnancy
Contraception and medicines	Your contraceptive method and its schedule; each medication’s class, the name you typed and the dates you took it	Accounting for how a method or medicine affects predictions; pill reminders
Modes and pregnancy	The mode you chose (cycle, trying to conceive, pregnancy, postpartum and others) and its history; a pregnancy’s dates, due date and outcome; checkup schedule; feeding log	The calendar, guide and reminders for that stage of life
Questionnaires	Answers and scores of the postnatal mood (EPDS) and menopause symptom (MRS) questionnaires	Suggesting whether to talk to a doctor. They never name a condition.
Personal exercise program (18+ only)	If an adult user takes part: intake answers, daily and weekly check-ins with questionnaire scores, exercises done and habits ticked	Tailoring the program and showing progress
Notifications and recommendations	In-app notifications written from your logs, and whether you found a recommendation helpful	The notification list; improving recommendations
Push token	Push token, operating system (iOS/Android) and time zone. Only if you turn push on.	Sending at most one generic notification a day
Server logs	The IP address, time and path of each request, kept briefly in our hosting provider’s logs	Fixing faults and protecting the service from abuse

The App contains no advertising, no advertising ID, and no third-party analytics or crash-reporting tools. We do not collect your device model, location, contacts or photos.

2. Apple Health and Health Connect

If you turn on «Эрүүл мэндийн апп» (Health app), the App reads only these five types from Apple Health (iOS) or Health Connect (Android): menstrual flow, intermenstrual bleeding, basal body temperature, ovulation test results and cervical mucus. The first import reads the last 365 days.

Values read fill only days you left empty in your daily log, and are stored in your account on our servers like any other log entry.
The App never writes to the Health app.
Data from these sources is never used for advertising, marketing or data brokerage, never shared with third parties, and never stored in iCloud.
You can revoke access at any time in your phone’s settings.

3. Data kept only on your phone

A copy of your logs, so the App works offline. It is removed when you sign out or delete your account.
App lock: your PIN is kept only as a one-way hash in the phone’s secure storage. Face ID and fingerprints are checked by the phone’s system; we never receive them.
Reminders (to log, to take a pill) are scheduled by the phone and never sent to us. Reminders and notifications never say “period” or similar; they show only “Secret”.
The contraction timer is kept only on the phone.
The doctor report (PDF) and data export (CSV) are made on the phone and go only where you share them. Notes, sexual health and questionnaires are included in the report only if you choose.

4. Children and teenagers

The App is not directed at children under 13. Users aged 13–17 should use it with the knowledge of a parent or guardian. For users under 18 (based on their birth year):

the fertile-window estimate and the sexual-health section start switched off;
the trying-to-conceive, perimenopause and menopause modes are not available;
the personal exercise program is not shown at all.

If we learn that a child under 13 has an account, we will delete it. Parents and guardians can contact us at contact@bizon.mn.

5. How we use data

Predictions, patterns, notifications and recommendations are computed automatically by our server from your logs. No person reads them to judge you.
We use aggregated statistics across users to improve prediction accuracy. Groups of fewer than 10 people are never shown.
Your data is not sent to artificial-intelligence (AI) services and is not used to train models.
Your data is never used for advertising, profiling or sale.

6. Who we share data with

We do not sell personal data. We use only these service providers to run the service:

DigitalOcean: hosting our servers and database (outside Mongolia, see §11).
Cloudflare: delivering exercise audio and this website. It sees your IP address.
Expo, Google (Firebase Cloud Messaging) and Apple (APNs): delivering push notifications. They receive only your push token and the generic text “You have a new notification”; the notification’s content never leaves the App. Expo also delivers App updates.

We disclose data to no one else, except where the law requires it or where it is necessary to protect someone’s life or health.

7. Staff access

A staff member can open one user’s cycle data only with a dedicated permission, only to help that user or fix a fault, and only after recording a reason. Every opening is logged. Your private notes, sexual health entries and questionnaire answers are never shown to staff.

8. Security

All connections between the App, our servers and the database are encrypted with HTTPS/TLS.
Passwords are stored as one-way Argon2 hashes; we cannot see your password.
Sign-in tokens are kept in the phone’s secure storage (iOS Keychain, Android Keystore).
You can lock the App with a PIN, Face ID or fingerprint.

9. Retention and deletion

We keep your data while your account is open.
In-app notifications are deleted after 90 days.
If you delete your account (in the App or by email), the account and all data linked to it are permanently deleted within 30 days. See Delete your account and data.

10. Your rights

Under Mongolia’s Law on the Protection of Personal Information you may:

access and copy your data: in the App, «Би» (Me) → «Нууцлал ба түгжээ» (Privacy and lock) → «Өгөгдөл татаж авах (CSV)» (Download data);
correct it: edit your logs in the App, or contact us;
have it deleted: delete your account, or ask us to delete specific data;
withdraw consent: turn off the Health app import, push notifications or the sexual-health section at any time;
complain: to us first and, if needed, to the competent authority.

Send requests to contact@bizon.mn; we answer within 30 days.

11. Transfers outside Mongolia

Our servers and database run in DigitalOcean data centres outside Mongolia, so your data is transferred abroad. By using the App you agree to this. We protect it there under this policy as well.

12. Not medical advice

The App is not a medical device and does not diagnose. Predictions are estimates and are not contraception. For health concerns, contact a qualified medical provider.

13. Changes to this policy

If this policy changes we will update this page and its effective date, and tell you in the App before material changes take effect.

14. Contact

Bizon · contact@bizon.mn