The Numur mobile application ("Numur", "the app") is published and operated by Numur Credit BBSB (legal name: Numur Credit NBFI LLC / "Нөмөр Кредит ББСБ" ХХК), a non-bank financial institution licensed by the Financial Regulatory Commission of Mongolia, licence no. ТЗ 101/464 (issued 10 April 2015). We are the data controller for the personal data described in this policy.
This Privacy Policy explains what personal and sensitive user data the Numur app accesses, collects, uses and shares, why we do so, who we share it with, how long we keep it, how we protect it, and how you can have your account and data deleted.
This Privacy Policy is a separate document from our Terms of Service. The Terms of Service are available at https://numur.mn/terms/.
This policy applies to the Numur mobile application for Android and iOS and to the services you access through it. It does not apply to third-party services you reach from the app, which are governed by their own privacy policies.
| Data | How it is obtained | Why we use it | Sent to our servers |
|---|---|---|---|
| Phone number, full name, national registration number, email address | Entered by you during registration | Identification, KYC, loan agreement | Yes |
| Photo of national ID document, selfie photo | Device camera | Identity verification (KYC) | Yes |
| Identity data from DAN / state information systems | DAN authentication during registration | Identification and verification | Yes |
| Social insurance (NDSh) reference, bank account statement | By scanning a QR code you provide | Credit assessment | Yes |
| Credit bureau history | Retrieved by us with your consent | Credit assessment; overdue loans are reported to the credit information database | Processed on our servers |
| Bank account details | Entered by you | Loan disbursement and repayment | Yes |
| Loan, repayment and purchase history | Created as you use the service | Providing and administering the service | Yes |
| Precise location (latitude / longitude) | When the main screen opens and when a loan application is submitted, only if you granted the location permission | Recording the location a loan application is made from, and detecting and preventing fraud | Yes |
| Contacts list | Only on the "Invite a friend" screen: the list is displayed on your device and the number you select opens your SMS app | Sending an invitation | No — contacts are never uploaded to our servers |
| Biometrics (fingerprint, Face ID) | Operating system API; the app only receives a match / no-match result | Signing in to the app | No — biometric data never leaves your device |
| Facebook profile (public_profile, email) | Only if you choose to link your Facebook account | Linking your profile | Yes (access token is stored) |
| Push notification token | Firebase Cloud Messaging | Sending you service notifications | Yes |
| Usage analytics, Advertising ID | Collected automatically by Firebase Analytics and In-App Messaging | Improving the product | Sent directly to Google |
| Crash and error logs, including user ID, username and email | Collected automatically by the Sentry SDK | Diagnosing errors and crashes | Sent directly to Sentry |
| Device model, operating system version | Collected automatically by the SDKs above | Diagnostics | Sent directly to Google and Sentry |
| Camera | Scanning QR codes and photographing documents | KYC and payments | Only the captured image |
| Microphone, calendar, photo library, SMS, call log | Not used. The Numur app does not access these. | ||
We do not sell your personal data. We do not use your personal or sensitive user data for purposes unrelated to the ones listed above.
We share personal data only with the following categories of recipients, and only as needed for the purposes above:
We keep personal data only for as long as it is needed for the purposes described above, or for as long as we are required to keep it by law. Where Mongolian financial, anti-money-laundering or accounting law requires a minimum retention period, that period applies even after you close your account.
In practice this means identity and KYC records, loan agreements and transaction records are kept for the minimum periods set by Mongolian financial, anti-money-laundering and accounting law. Data we keep only to run the service — bank account details, location data, analytics identifiers and crash logs — is deleted once it is no longer needed for the purpose it was collected for, or when you close your account, whichever comes first.
You can ask us to delete your Numur account and the personal data associated with it in either of these ways:
We act on deletion requests as soon as we have verified that the request comes from you.
What is deleted: your profile, contact details, uploaded documents and photos, device and notification tokens, and any linked social accounts.
What we must keep: if you have an outstanding loan, we cannot delete data needed to administer and collect that loan until it is repaid. After repayment, loan agreements, repayment records and KYC records are kept for the minimum period required by Mongolian law, after which they are deleted or irreversibly anonymised.
Under the Law of Mongolia on Personal Data Protection you have the right to:
To exercise any of these rights, contact us using the details in section 12.
Numur is not directed at children. You must be at least 18 years old to create an account. We do not knowingly collect personal data from anyone below that age; if we learn that we have, we delete it.
We may update this Privacy Policy. When we do, we change the "Last updated" date at the top of this page and, where the change is significant, we notify you in the app before it takes effect. Previous versions are available on request.
If you have any question or complaint about privacy or about this policy, contact us:
Numur мобайл аппликейшн ("Numur", "апп")-ыг Numur Credit BBSB ("Нөмөр Кредит ББСБ" ХХК) эрхлэн ажиллуулдаг. Бид бол Монгол Улсын Санхүүгийн зохицуулах хорооны тусгай зөвшөөрөлтэй банк бус санхүүгийн байгууллага бөгөөд тусгай зөвшөөрлийн дугаар ТЗ 101/464 (2015 оны 4 дүгээр сарын 10-ны өдөр олгосон). Энэхүү бодлогод дурдсан хувийн мэдээллийн хариуцагч нь бид байна.
Энэхүү Нууцлалын бодлого нь Numur апп ямар хувийн болон эмзэг мэдээлэлд хандаж, цуглуулж, ашиглаж, хуваалцдаг, ямар зорилгоор, хэнтэй хуваалцдаг, хэдий хугацаанд хадгалдаг, хэрхэн хамгаалдаг, мөн та бүртгэл болон мэдээллээ хэрхэн устгуулах талаар тайлбарладаг.
Энэхүү Нууцлалын бодлого нь Үйлчилгээний нөхцөлөөс тусдаа баримт бичиг юм. Үйлчилгээний нөхцөлийг https://numur.mn/terms/ хаягаас үзнэ үү.
Энэ бодлого нь Android, iOS дээрх Numur мобайл аппликейшн болон түүгээр дамжуулан авах үйлчилгээнд хамаарна. Аппаас холбогддог гуравдагч талын үйлчилгээнд хамаарахгүй бөгөөд тэдгээр нь өөрсдийн нууцлалын бодлоготой.
| Мэдээлэл | Хэрхэн авдаг | Ямар зорилгоор | Серверт илгээгддэг эсэх |
|---|---|---|---|
| Утасны дугаар, овог нэр, регистрийн дугаар, и-мэйл хаяг | Бүртгүүлэх үед та өөрөө оруулна | Таних, KYC, зээлийн гэрээ | Тийм |
| Иргэний үнэмлэхний зураг, селфи зураг | Төхөөрөмжийн камер | Биеийн байцаалт баталгаажуулах (KYC) | Тийм |
| ДАН / төрийн мэдээллийн системээс авах танилтын мэдээлэл | Бүртгэлийн явцад ДАН-аар нэвтрэх үед | Таних, баталгаажуулах | Тийм |
| НДШ-ийн лавлагаа, банкны дансны хуулга | Таны уншуулсан QR кодоор | Зээлийн үнэлгээ | Тийм |
| Зээлийн мэдээллийн сангийн түүх | Таны зөвшөөрлөөр бид татаж авна | Зээлийн үнэлгээ; хугацаа хэтэрсэн зээлийг зээлийн мэдээллийн санд мэдээлнэ | Бидний сервер дээр боловсруулагдана |
| Банкны дансны мэдээлэл | Та өөрөө оруулна | Зээл олгох, эргэн төлөлт хийх | Тийм |
| Зээл, эргэн төлөлт, худалдан авалтын түүх | Үйлчилгээг ашиглах явцад үүснэ | Үйлчилгээ үзүүлэх, хөтлөх | Тийм |
| Нарийвчилсан байршил (өргөрөг / уртраг) | Үндсэн дэлгэц нээгдэх үед болон зээлийн хүсэлт илгээх үед, зөвхөн та байршлын зөвшөөрөл өгсөн бол | Зээлийн хүсэлт гаргасан байршлыг бүртгэх, луйврын оролдлогоос сэргийлэх | Тийм |
| Харилцагчдын жагсаалт (contacts) | Зөвхөн "Найзаа урих" дэлгэц дээр: жагсаалт таны төхөөрөмж дээр харагдаж, сонгосон дугаар руу SMS апп нээгдэнэ | Урилга илгээх | Үгүй — харилцагчдын жагсаалтыг бидний серверт хэзээ ч илгээдэггүй |
| Биометр (хурууны хээ, Face ID) | Үйлдлийн системийн API; апп зөвхөн "таарсан / таараагүй" хариу авна | Апп-д нэвтрэх | Үгүй — биометр мэдээлэл таны төхөөрөмжөөс гардаггүй |
| Facebook профайл (public_profile, email) | Зөвхөн та Facebook бүртгэлээ холбохыг сонгосон тохиолдолд | Профайл холбох | Тийм (хандалтын token хадгалагдана) |
| Push мэдэгдлийн token | Firebase Cloud Messaging | Үйлчилгээний мэдэгдэл илгээх | Тийм |
| Хэрэглээний аналитик, Advertising ID | Firebase Analytics, In-App Messaging автоматаар цуглуулна | Бүтээгдэхүүнээ сайжруулах | Google руу шууд илгээгдэнэ |
| Алдаа, тасалдлын лог (хэрэглэгчийн ID, нэвтрэх нэр, и-мэйл орно) | Sentry SDK автоматаар цуглуулна | Алдаа оношлох | Sentry рүү шууд илгээгдэнэ |
| Төхөөрөмжийн загвар, үйлдлийн системийн хувилбар | Дээрх SDK-ууд автоматаар | Оношилгоо | Google, Sentry рүү шууд илгээгдэнэ |
| Камер | QR код уншуулах, бичиг баримт зураглах | KYC, төлбөр | Зөвхөн авсан зураг |
| Микрофон, календарь, зураг/файлын сан, SMS, дуудлагын түүх | Ашигладаггүй. Numur апп эдгээрт хандахгүй. | ||
Бид таны хувийн мэдээллийг худалддаггүй. Дээр дурдсанаас өөр зорилгоор таны хувийн болон эмзэг мэдээллийг ашигладаггүй.
Бид зөвхөн дээрх зорилгод шаардлагатай хэмжээгээр, дараах этгээдүүдтэй мэдээлэл хуваалцдаг:
Бид хувийн мэдээллийг зөвхөн дээрх зорилгод шаардлагатай хугацаанд, эсвэл хуулиар хадгалах үүрэгтэй хугацаанд хадгална. Санхүүгийн, мөнгө угаахтай тэмцэх болон нягтлан бодох бүртгэлийн хууль тогтоомжоор хадгалах доод хугацаа тогтоосон бол та бүртгэлээ хаасан ч тэр хугацаа үйлчилнэ.
Практикт энэ нь таних болон KYC-ийн бүртгэл, зээлийн гэрээ, гүйлгээний бүртгэлийг Монгол Улсын санхүүгийн, мөнгө угаахтай тэмцэх болон нягтлан бодох бүртгэлийн хууль тогтоомжоор тогтоосон доод хугацаанд хадгална гэсэн үг юм. Зөвхөн үйлчилгээг ажиллуулахад хадгалдаг мэдээллийг — банкны дансны мэдээлэл, байршил, аналитикийн танигч, алдааны лог — цуглуулсан зорилгод шаардлагагүй болмогц, эсвэл та бүртгэлээ хаахад аль эрт нь тохиолдоход устгана.
Та Numur бүртгэлээ болон түүнтэй холбоотой хувийн мэдээллээ дараах сувгаар устгуулах хүсэлт гаргаж болно:
Хүсэлт танаас ирсэн болохыг баталгаажуулмагц бид устгах хүсэлтийг гүйцэтгэнэ.
Юу устдаг вэ: таны профайл, холбоо барих мэдээлэл, оруулсан бичиг баримт болон зургууд, төхөөрөмж болон мэдэгдлийн token, холбосон сошиал бүртгэлүүд.
Юу үлддэг вэ: танд төлөгдөөгүй зээл байгаа бол тухайн зээлийг хөтлөх, төлүүлэхэд шаардлагатай мэдээллийг төлөгдөх хүртэл устгах боломжгүй. Төлөгдсөний дараа зээлийн гэрээ, эргэн төлөлтийн бүртгэл, KYC-ийн бүртгэлийг Монгол Улсын хуулиар тогтоосон доод хугацаанд хадгалж, дараа нь устгах буюу эргэлт буцалтгүйгээр нэрээ нууцална.
Хүний хувийн мэдээлэл хамгаалах тухай хуулийн дагуу та дараах эрхтэй:
Эдгээр эрхээ эдлэхийн тулд 12 дугаар хэсэгт заасан хаягаар бидэнтэй холбогдоно уу.
Numur нь хүүхдэд зориулагдаагүй. Бүртгэл үүсгэхийн тулд та дор хаяж 18 нас хүрсэн байх ёстой. Бид тухайн наснаас доош хүнээс хувийн мэдээлэл санаатайгаар цуглуулдаггүй бөгөөд ийм мэдээлэл цуглуулсан нь тогтоогдвол устгана.
Бид энэхүү Нууцлалын бодлогыг шинэчилж болно. Шинэчилсэн тохиолдолд хуудасны дээд хэсэг дэх "Сүүлд шинэчилсэн" огноог өөрчлөх бөгөөд өөрчлөлт нь томоохон бол хүчин төгөлдөр болохоос өмнө апп дотроос танд мэдэгдэнэ. Өмнөх хувилбаруудыг хүсэлтээр гаргаж өгнө.
Нууцлалтай холбоотой аливаа асуулт, гомдлоо дараах хаягаар ирүүлнэ үү: