Data Protection PolicyМэдээлэл хамгаалах бодлого

1. Purpose and scope1. Зорилго, хамрах хүрээ

This policy governs TourGroups personnel, contractors and authorized service providers handling information about travelers, companions, applicants, operators, guides, drivers and website users. It covers electronic records, uploaded files, communications, exports, backups and any paper records created for the service. Independent travel businesses remain responsible for their own lawful processing.Энэ бодлого аялагч, хамт аялагч, хүсэлт гаргагч, оператор, хөтөч, жолооч, сайтын хэрэглэгчийн мэдээлэлтэй ажиллах TourGroups-ийн ажилтан, гэрээт ажилтан, зөвшөөрөгдсөн үйлчилгээ үзүүлэгчид хамаарна. Цахим бүртгэл, хавсаргасан файл, харилцаа, экспорт, нөөц хуулбар, үйлчилгээний цаасан баримтыг хамарна. Бие даасан аяллын бизнес өөрийн мэдээлэл боловсруулалтын хууль ёсны байдлыг хариуцна.

The Privacy Policy tells people what information is processed and how to exercise rights. The Terms govern use of the service. This policy sets the handling rules supporting those documents. Mandatory Mongolian law and applicable EU/EEA or US law prevail over inconsistent internal instructions. Legal coverage must be assessed for the actual activity and market.Нууцлалын бодлого ямар мэдээлэл боловсруулж, эрхээ хэрхэн хэрэгжүүлэхийг тайлбарлана. Үйлчилгээний нөхцөл сайтыг ашиглах харилцааг зохицуулна. Энэхүү бодлого тэдгээрийг дэмжих мэдээлэлтэй ажиллах дүрмийг тогтооно. Монголын болон холбогдох ЕХ/ЕЭЗБ, АНУ-ын заавал мөрдөх хууль зөрчилтэй дотоод заавраас давуу үйлчилнэ. Хамрах хуулийг бодит үйл ажиллагаа, зах зээлээр үнэлнэ.

2. Accountability and responsible roles2. Хариуцлага, хариуцах үүрэг

The operating entity must assign an accountable owner for this policy, a privacy-request contact, an incident coordinator and authorized technical administrators. Before launch, identify the actual people and backup contacts, their authority and escalation routes. Do not describe someone as a data protection officer or EEA representative unless the required appointment and contact arrangements exist.Үйлчилгээ эрхлэгч бодлогын хариуцагч, нууцлалын хүсэлтийн холбоо барих ажилтан, зөрчлийн зохицуулагч, техникийн эрх бүхий администраторыг томилно. Үйл ажиллагаа эхлэхээс өмнө бодит хүн, орлох холбоо барих ажилтан, эрх хэмжээ, шилжүүлэн шийдвэрлэх сувгийг тодорхойлно. Шаардлагатай томилгоо, холбоо барих зохицуулалтгүй хүнийг мэдээлэл хамгаалах ажилтан эсвэл ЕЭЗБ-ийн төлөөлөгч гэж нэрлэхгүй.

• The accountable owner approves purposes, retention and provider arrangements and resolves exceptions; technical administrators implement approved controls.Хариуцагч зорилго, хадгалалт, үйлчилгээ үзүүлэгчийн зохицуулалтыг баталж, онцгой тохиолдлыг шийдвэрлэнэ; техникийн администратор батлагдсан хяналтыг хэрэгжүүлнэ.
• Moderators and support staff access only the records needed for their assigned review or enquiry. Travel providers receive only information needed for the requested service or a lawful duty.Хянагч, тусламжийн ажилтан зөвхөн өөрт даалгасан хяналт, хүсэлтэд шаардлагатай бүртгэлд хандана. Аяллын үйлчилгээ үзүүлэгч хүссэн үйлчилгээ эсвэл хууль ёсны үүрэгт шаардлагатай мэдээллийг л авна.
• Everyone must report misdirected messages, exposed files, unexpected access or suspected loss immediately through the assigned incident route or privacy contact.Буруу хүнд очсон зурвас, ил болсон файл, зөвшөөрөлгүй хандалт, алдагдлын сэжгийг хүн бүр тогтоосон зөрчлийн суваг эсвэл нууцлалын холбоо барих хаягаар нэн даруй мэдээлнэ.

3. Required processing principles3. Боловсруулалтын зарчим

Every activity must have a specified lawful purpose, appropriate notice and valid legal ground. Collect only what is necessary, maintain accuracy, limit access and retention, and protect confidentiality, integrity and availability. A useful business idea or an available software feature is not by itself authorization to collect or reuse personal information.Үйл ажиллагаа бүр тодорхой хууль ёсны зорилго, зохих мэдээлэл, хүчинтэй эрх зүйн үндэслэлтэй байна. Зөвхөн шаардлагатай мэдээлэл цуглуулж, үнэн зөв байдлыг хангаж, хандалт ба хадгалалтыг хязгаарлан, нууцлал, бүрэн бүтэн, хүртээмжтэй байдлыг хамгаална. Бизнесийн хэрэгцээ эсвэл програмын боломж нь дангаараа хувийн мэдээлэл цуглуулах, дахин ашиглах зөвшөөрөл биш.

A new purpose needs a compatibility and legal-ground assessment before processing begins, an updated notice and fresh permission where required. Do not treat acceptance of the Terms, a public profile or one traveler's instruction as permission for every unrelated use.Шинэ зорилгыг хэрэгжүүлэхээс өмнө нийцэл, эрх зүйн үндэслэлийг үнэлж, бодлогыг шинэчилж, шаардлагатай шинэ зөвшөөрөл авна. Үйлчилгээний нөхцөл зөвшөөрсөн, нийтийн профайл үүсгэсэн, нэг аялагчийн заавар өгсөн явдлыг бүх холбоогүй хэрэглээний зөвшөөрөл гэж үзэхгүй.

4. Processing inventory and records4. Боловсруулалтын бүртгэл

Maintain an inventory for each collection point and record type: fields, source, people affected, required/optional status, purpose, legal ground, public visibility, recipients, countries, retention trigger and duration, security owner and deletion method. Include companion information, professional credentials, request tokens, audit records, files, hosting logs and archived source records; a visible page alone is not the complete inventory.Цуглуулах цэг, бүртгэлийн төрөл бүрээр талбар, эх сурвалж, мэдээлэл нь хамаарах хүн, заавал/нэмэлт эсэх, зорилго, үндэслэл, нийтэд харагдах байдал, хүлээн авагч, улс, хадгалалтын эхлэх нөхцөл ба хугацаа, хамгаалалтын хариуцагч, устгах аргыг бүртгэнэ. Хамт аялагч, мэргэжлийн баримт, хүсэлтийн токен, аудит, файл, хостингийн лог, архивын эх бүртгэлийг хамруулна; харагдах хуудас нь бүх мэдээллийн бүртгэл биш.

Keep the processing records and assessments required by applicable law, including any covered California prior-twelve-month collection and disclosure history. Update them before a new field, provider, country, payment feature or analytics use goes live. Record actual practices and distinguish a planned control from a completed one.Холбогдох хуулиар шаардсан боловсруулалтын бүртгэл, үнэлгээ, Калифорнийн хуулиар хамрагдах өмнөх арван хоёр сарын цуглуулалт, дамжуулалтын түүхийг хадгална. Шинэ талбар, үйлчилгээ үзүүлэгч, улс, төлбөр эсвэл статистикийн боломжийг нэвтрүүлэхээс өмнө шинэчилнэ. Бодит ажиллагааг бүртгэж, төлөвлөсөн хяналтыг хэрэгжсэнээс ялгана.

5. Classification and publication5. Ангилал, нийтлэх дүрэм

6. Notices and collection limits6. Мэдээлэх, цуглуулалтыг хязгаарлах

Give a clear notice before the relevant collection. Explain required fields, purpose, recipients and public visibility. Guest requests need only the disclosed lead-contact and participation details; do not demand accounts or additional companion contacts without necessity. Avoid putting health, passport or payment-card details in general messages. Verify legal authority when a person acts for companions or a business.Мэдээлэл цуглуулахаас өмнө ойлгомжтой мэдэгдэл өгнө. Заавал бөглөх талбар, зорилго, хүлээн авагч, нийтэд харагдах байдлыг тайлбарлана. Зочны хүсэлтэд тайлбарласан үндсэн холбоо барих болон оролцооны мэдээлэл л хэрэгтэй; шаардлагагүй бүртгэл, нэмэлт хамт аялагчийн холбоо барих мэдээлэл шаардахгүй. Ерөнхий зурваст эрүүл мэнд, паспорт, картын мэдээлэл оруулахгүй. Бусад аялагч эсвэл бизнесийг төлөөлөх эрхийг шалгана.

If information comes from someone else, provide the notice and source information at the legally required time unless a documented lawful exception applies. Do not buy personal profiles or scrape unrelated contact lists for this service without a separately approved lawful assessment.Мэдээллийг өөр хүнээс авсан бол баримтжуулсан хууль ёсны онцгой нөхцөлөөс бусад үед хуульд заасан хугацаанд бодлого болон эх сурвалжийг мэдээлнэ. Тусад нь баталсан хууль ёсны үнэлгээгүйгээр хүний профайл худалдаж авах, холбоогүй холбоо барих жагсаалт олборлохгүй.

7. Legal grounds and consent records7. Эрх зүйн үндэслэл, зөвшөөрлийн бүртгэл

Record the valid ground for each purpose, rather than applying blanket consent or legitimate interests to all records. Where GDPR applies, distinguish requested contractual steps, legal duties, balanced legitimate interests and consent. Apply any stricter Mongolian or other applicable consent rule as well. Companion data and sensitive data need their own analysis.Бүх бүртгэлд нэг ерөнхий зөвшөөрөл эсвэл хууль ёсны ашиг сонирхол хэрэглэхийн оронд зорилго бүрийн хүчинтэй үндэслэлийг бүртгэнэ. GDPR үйлчилбэл хүссэн гэрээний өмнөх алхам, хуульд заасан үүрэг, эрхтэй тэнцвэржүүлсэн хууль ёсны ашиг сонирхол, зөвшөөрлийг ялгана. Монголын эсвэл холбогдох бусад хуулийн илүү хатуу зөвшөөрлийн шаардлагыг давхар мөрдөнө. Хамт аялагч, эмзэг мэдээллийг тусад нь үнэлнэ.

Consent must be informed, specific, affirmative and freely given where those conditions apply. Keep proportionate evidence of the notice/version, purpose, choice and time, and make withdrawal easy. Do not make optional statistics or unrelated marketing a condition of an ordinary request. A technical request header is not proof of an individual's identity or sufficient legal consent by itself.Холбогдох тохиолдолд зөвшөөрөл мэдээлэлтэй, тодорхой, идэвхтэй, чөлөөтэй өгөгдсөн байна. Бодлого/хувилбар, зорилго, сонголт, хугацааны зохистой нотолгоо хадгалж, буцаан татахыг хялбар болгоно. Нэмэлт статистик, холбоогүй сурталчилгааг энгийн хүсэлтийн нөхцөл болгохгүй. Техникийн хүсэлтийн толгой нь дангаараа хүний нэр эсвэл хангалттай хууль ёсны зөвшөөрлийн нотолгоо биш.

8. Sensitive information and children8. Эмзэг мэдээлэл, хүүхэд

Routine online participation is intended for adults. Do not deliberately collect child, health, biometric or other sensitive information until the purpose, lawful condition, guardian authority where needed, private collection method, access and retention are separately approved. Where GDPR applies, special-category processing needs an Article 9 condition as well as an Article 6 ground. A Terms checkbox is not explicit health-data consent.Ердийн цахим оролцоо насанд хүрэгчдэд зориулагдана. Зорилго, хууль ёсны нөхцөл, шаардлагатай асран хамгаалагчийн эрх, хувийн цуглуулах арга, хандалт, хадгалалтыг тусад нь батлахаас өмнө хүүхэд, эрүүл мэнд, биометрийн болон бусад эмзэг мэдээллийг зориуд цуглуулахгүй. GDPR үйлчилбэл тусгай ангиллын мэдээлэлд 6 дугаар зүйлийн үндэслэлээс гадна 9 дүгээр зүйлийн нөхцөл шаардлагатай. Нөхцөлийн чагт нь эрүүл мэндийн мэдээллийн илэрхий зөвшөөрөл биш.

If unsolicited sensitive or child information arrives, restrict it, assess whether it is necessary and lawful, and remove or lawfully retain it through the responsible process. Do not circulate it through informal group chats or use it to build an unrelated profile. COPPA and other child-specific duties must be assessed before introducing a child-facing service.Хүсээгүй эмзэг эсвэл хүүхдийн мэдээлэл ирвэл хандалтыг хязгаарлаж, шаардлагатай, хууль ёсны эсэхийг үнэлээд хариуцах журмаар устгах эсвэл хууль ёсоор хадгална. Албан бус бүлгийн чатаар тараах, холбоогүй профайл үүсгэхэд ашиглахгүй. Хүүхдэд чиглэсэн үйлчилгээ нэвтрүүлэхээс өмнө COPPA болон хүүхдийн тусгай үүргийг үнэлнэ.

9. Access and role management9. Хандалт, эрхийн удирдлага

Grant the minimum access needed for the assigned role. Verify account ownership and database-authorized roles; user-editable profile claims cannot grant administrator access. Separate public browsing, traveler request access, provider ownership and administrative review. Review privileged access when roles change and regularly thereafter; revoke it promptly when the need ends.Даалгасан үүрэгт шаардлагатай хамгийн бага хандалт олгоно. Бүртгэлийн эзэмшигч, мэдээллийн санд зөвшөөрсөн эрхийг шалгана; хэрэглэгч өөрөө өөрчлөх профайл нь администраторын эрх олгохгүй. Нийтийн үзэлт, аялагчийн хүсэлт, үйлчилгээ үзүүлэгчийн эзэмшил, администраторын хяналтыг тусгаарлана. Үүрэг өөрчлөгдөхөд болон тогтмол өндөр эрхийн хандалтыг хянаж, хэрэгцээ дуусмагц цуцална.

Production administrators must use protected individual accounts, strong authentication and multifactor protection where available and required. Shared credentials and exporting a full traveler list merely for convenience are prohibited. Emergency access must be time-limited, justified and logged. Any outstanding authentication configuration remains a launch task, not a completed assurance.Үндсэн системийн администратор хамгаалалттай хувийн бүртгэл, хүчтэй баталгаажуулалт, боломжтой ба шаардлагатай үед олон хүчин зүйлийн хамгаалалт ашиглана. Нийтийн нэвтрэх мэдээлэл хэрэглэх, зөвхөн хялбарчлахын тулд бүтэн аялагчийн жагсаалт гаргахыг хориглоно. Онцгой хандалт хугацаатай, үндэслэлтэй, бүртгэлтэй байна. Дуусаагүй баталгаажуулалтын тохиргоо нь эхлүүлэх ажил бөгөөд хэрэгжсэн хамгаалалтын баталгаа биш.

10. Technical and organizational security10. Техникийн, зохион байгуулалтын хамгаалалт

Use protected transport, private document storage, role/ownership checks, bounded requests, upload validation and appropriate audit records. Keep service credentials and signing secrets out of public clients, repositories and screenshots. Restrict direct database access and maintain appropriate provider security settings. Test authorization with unauthorized and wrong-owner cases, not only successful sign-in.Хамгаалалттай дамжуулалт, хувийн баримтын хадгалалт, эрх/эзэмшлийн шалгалт, хязгаарласан хүсэлт, файлын шалгалт, зохистой аудитын бүртгэл ашиглана. Үйлчилгээний нууц, гарын үсгийн түлхүүрийг нийтийн хэрэглэгчийн код, репозитор, дэлгэцийн зургаас хол байлгана. Мэдээллийн санд шууд хандахыг хязгаарлаж, үйлчилгээ үзүүлэгчийн хамгаалалтын тохиргоог хадгална. Зөвхөн амжилттай нэвтрэлтээр бус, эрхгүй болон буруу эзэмшигчийн тохиолдлоор эрхийн шалгалтыг туршина.

Apply security updates, vulnerability review, monitoring and recoverability measures proportionate to risk. Do not claim a certification, encryption setting, audit or penetration test unless its scope and evidence are verified. The current source has security controls, but production readiness and the complete operational security program still require verification.Эрсдэлд тохирсон аюулгүй байдлын шинэчлэлт, эмзэг байдлын хяналт, ажиглалт, сэргээх арга хэмжээ хэрэгжүүлнэ. Хамрах хүрээ, нотолгоог баталгаажуулаагүй бол гэрчилгээ, шифрлэлтийн тохиргоо, аудит, нэвтрэлтийн туршилт хийгдсэн гэж мэдэгдэхгүй. Одоогийн кодод хамгаалалтын хяналт байгаа боловч үндсэн системийн бэлэн байдал, бүх ажиллагааны хамгаалалтыг баталгаажуулах шаардлагатай.

11. Staff devices, messages and exports11. Ажилтны төхөөрөмж, зурвас, экспорт

Use approved devices and channels, protect screens and local files, and verify recipients before sending records. Send a minimum necessary extract through a protected channel; avoid sending full credentials, tokens or unrelated companion information. Exports need an owner, purpose, authorized recipient, access limit and deletion instruction. Personal email accounts and public document links are not approved storage for private service records.Зөвшөөрөгдсөн төхөөрөмж, суваг ашиглаж, дэлгэц ба локал файлыг хамгаалж, бүртгэл илгээхээс өмнө хүлээн авагчийг шалгана. Хамгаалалттай сувгаар хамгийн бага шаардлагатай хэсгийг илгээнэ; бүтэн нэвтрэх мэдээлэл, токен, холбоогүй хамт аялагчийн мэдээлэл илгээхгүй. Экспорт эзэмшигч, зорилго, эрх бүхий хүлээн авагч, хандалтын хязгаар, устгах заавартай байна. Хувийн имэйл, нийтийн баримтын холбоос нь хувийн үйлчилгээний бүртгэлийн зөвшөөрөгдсөн хадгалалт биш.

Support examples must use synthetic or appropriately redacted information. Do not place real personal-data exports in the code repository or attach them to a public issue. Paper records require restricted physical access and secure disposal when their retention ends.Тусламжийн жишээнд зохиомол эсвэл зохих ёсоор халхалсан мэдээлэл ашиглана. Бодит хувийн мэдээллийн экспортыг кодын репозиторт эсвэл нийтийн асуудлын бүртгэлд оруулахгүй. Цаасан баримтад биет хандалтыг хязгаарлаж, хадгалалт дуусахад аюулгүй устгана.

12. Providers and independent travel businesses12. Үйлчилгээ үзүүлэгч, бие даасан аяллын бизнес

Before a provider processes private records, determine whether it is a processor, independent controller or joint controller for the relevant activity. Complete the required contract, authorized purposes, confidentiality, security, subprocessor controls, deletion/return instructions, rights assistance and incident duties. Access to software alone is not a substitute for a processing agreement.Үйлчилгээ үзүүлэгч хувийн бүртгэл боловсруулахын өмнө тухайн үйл ажиллагаанд боловсруулагч, бие даасан мэдээлэл хариуцагч эсвэл хамтарсан хариуцагч эсэхийг тогтооно. Шаардлагатай гэрээ, зөвшөөрсөн зорилго, нууцлал, хамгаалалт, дэд боловсруулагчийн хяналт, устгах/буцаах заавар, эрхийн хүсэлтэд туслах болон зөрчлийн үүргийг бүрдүүлнэ. Програмд хандах боломж нь боловсруулалтын гэрээг орлохгүй.

Travel businesses receiving information to arrange a trip must use it only for the disclosed service or lawful obligation and supply their own notice where they determine the processing. They must not enroll companions in unrelated marketing. Review provider changes before access or a new data use starts.Аялал зохион байгуулах мэдээлэл авсан бизнес зөвхөн тайлбарласан үйлчилгээ эсвэл хууль ёсны үүрэгт ашиглаж, боловсруулалтыг өөрөө шийддэг бол өөрийн бодлогыг өгнө. Хамт аялагчийг холбоогүй сурталчилгаанд бүртгэхгүй. Хандалт эсвэл шинэ хэрэглээ эхлэхээс өмнө үйлчилгээ үзүүлэгчийн өөрчлөлтийг хянана.

13. International transfers13. Олон улсын дамжуулалт

Maintain the actual country and access inventory for hosting, databases, files, support, logs, backups and providers. The current database is configured in South Korea; this does not establish the location of every service copy. Before a covered EEA transfer, verify the actual adequacy scope or other lawful mechanism, required assessment and safeguards. Obtain any consent or other authorization required by Mongolian law.Хостинг, мэдээллийн сан, файл, тусламж, лог, нөөц, үйлчилгээ үзүүлэгчийн бодит улс ба хандалтын бүртгэл хөтөлнө. Одоогийн мэдээллийн сан БНСУ-д тохируулагдсан боловч энэ нь бүх хуулбарын байршлыг тогтоохгүй. ЕЭЗБ-ээс хамрагдах дамжуулалтын өмнө хамгаалалтын хангалттай байдлын шийдвэрийн бодит хүрээ эсвэл бусад хууль ёсны механизм, үнэлгээ, хамгаалалтыг шалгана. Монголын хуулиар шаардсан зөвшөөрөл эсвэл бусад эрхийг авна.

Do not rely on a vendor brand, a foreign server region or an unchecked contract template as proof of lawful transfer. Record remote support access and onward transfers as well as primary storage. Final agreements and safeguards are still pending verification for the preview.Үйлчилгээ үзүүлэгчийн нэр, гадаад серверийн бүс, шалгаагүй гэрээний загварыг хууль ёсны дамжуулалтын нотолгоо гэж үзэхгүй. Үндсэн хадгалалтаас гадна алсын тусламжийн хандалт, цааш дамжуулалтыг бүртгэнэ. Эцсийн гэрээ, хамгаалалтыг туршилтын хувилбарт баталгаажуулах ажил үлдсэн.

14. Retention, legal holds and backups14. Хадгалалт, хууль ёсны хадгалалтын шаардлага, нөөц

Approve a record-specific schedule with its purpose, legal source where relevant, start trigger, exact duration or justified criterion, deletion method and accountable owner. An expired verification link, logout or closed account does not itself erase all records. Implement and test the cleanup schedule, including abandoned requests, rejected applications, unnecessary identity evidence and orphaned uploads.Бүртгэл бүрээр зорилго, шаардлагатай үед хууль зүйн эх сурвалж, хугацаа эхлэх нөхцөл, яг хугацаа эсвэл үндэслэлтэй шалгуур, устгах арга, хариуцагчтай хуваарь батална. Баталгаажуулах холбоос дуусах, гарах, бүртгэл хаах нь бүх мэдээллийг өөрөө устгахгүй. Орхисон хүсэлт, татгалзсан өргөдөл, шаардлагагүй таних нотолгоо, эзэнгүй хавсралтын цэвэрлэгээг хэрэгжүүлж туршина.

A legal hold must have a documented reason, scope, restricted use, owner and review/end condition. It cannot justify keeping every field indefinitely. Document backup rotation and prevent deleted information from returning to ordinary use after restoration. The final retention durations and automated cleanup remain launch requirements.Хууль ёсны хадгалалтын шаардлага баримтжуулсан үндэслэл, хүрээ, хэрэглээний хязгаар, хариуцагч, хянах/дуусах нөхцөлтэй байна. Энэ нь бүх талбарыг хугацаагүй хадгалах үндэслэл биш. Нөөцийн эргэлтийг баримтжуулж, сэргээсний дараа устгасан мэдээллийг ердийн хэрэглээнд буцаахгүй. Эцсийн хадгалалтын хугацаа, автомат цэвэрлэгээ эхлүүлэх шаардлага хэвээр байна.

15. Rights-request procedure15. Мэдээллийн эрхийн хүсэлтийн журам

• Register receipt, the requested right, contact route and applicable deadline. A person need not create an account or cite a legal article to make a request.Хүлээн авсан огноо, хүссэн эрх, холбоо барих суваг, холбогдох хугацааг бүртгэнэ. Хүсэлт гаргахын тулд бүртгэл үүсгэх эсвэл хуулийн зүйл дурдах шаардлагагүй.
• Verify identity and any agent authority proportionately. Use existing verified information where sufficient; avoid unnecessary documents or conditions on opt-outs where prohibited.Таних болон төлөөлөгчийн эрхийг зохистой хэмжээгээр шалгана. Хангалттай бол одоо байгаа баталгаажсан мэдээлэл ашиглана; шаардлагагүй баримт, хориглосон татгалзах нөхцөл тавихгүй.
• Locate relevant database, file, communication, provider and archived records. Protect other people's information and security secrets when preparing access or exports.Холбогдох мэдээллийн сан, файл, харилцаа, үйлчилгээ үзүүлэгч, архивын бүртгэлийг олно. Хандах эсвэл экспорт бэлтгэхдээ бусдын мэдээлэл, аюулгүй байдлын нууцыг хамгаална.
• Apply the right and any lawful, explained exception; instruct processors and notify other recipients where required. Record actual completion rather than treating deactivation as deletion.Эрх болон тайлбарласан хууль ёсны онцгой нөхцөлийг хэрэгжүүлнэ; шаардлагатай үед боловсруулагчид заавар өгч, бусад хүлээн авагчид мэдэгдэнэ. Идэвхгүй болгохыг устгал гэж үзэхгүй, бодит гүйцэтгэлийг бүртгэнэ.
• Respond securely, identify any retained categories and their justified basis, explain refusal/extension and the available appeal or complaint route, and retain only proportionate case evidence.Аюулгүй хариулж, үлдээсэн ангилал ба үндэслэлийг тодорхойлж, татгалзалт/сунгалт, давж заалдах эсвэл гомдол гаргах аргыг тайлбарлан, зөвхөн зохистой хэргийн нотолгоо хадгална.

Apply the deadlines in the Privacy Policy and the applicable law. GDPR requests generally require a response within one calendar month, with a lawful extension explained in that first month. Covered California access/correction/deletion requests have the applicable ten-business-day acknowledgement and 45-calendar-day response rules; sale/sharing opt-outs and sensitive-use limits have a different maximum of 15 business days. Other state and Mongolian duties must be assessed separately.Нууцлалын бодлого, холбогдох хуулийн хугацааг мөрдөнө. GDPR-ийн хүсэлтэд ерөнхийдөө хуанлийн нэг сарын дотор хариулж, хууль ёсны сунгалтыг эхний сард тайлбарлана. Калифорнийн хамрагдах хандах/засах/устгах хүсэлтэд ажлын арван өдрийн мэдэгдэл, хуанлийн 45 өдрийн хариуны дүрэм; худалдах/хуваалцахаас татгалзах, эмзэг хэрэглээг хязгаарлахад ажлын 15 өдрийн өөр дээд хугацаа үйлчилнэ. Бусад муж, Монголын үүргийг тусад нь үнэлнэ.

16. Deletion and account closure16. Устгал, бүртгэл хаах

A deletion request is separate from browser-cookie removal, account suspension, a tour-request switch or cancellation of a paid contract. Determine the requested scope before acting and explain any effect on pending services. Do not require cancellation fees merely to exercise a privacy right. Where records must lawfully remain for a claim or duty, separate them from normal account use and document the retention.Устгах хүсэлт нь cookie арилгах, бүртгэл түдгэлзүүлэх, аяллын хүсэлт солих, төлбөртэй гэрээ цуцлахаас тусдаа. Үйлдэхээс өмнө хүрээг тогтоож, хүлээгдэж буй үйлчилгээнд нөлөөлөхийг тайлбарлана. Нууцлалын эрх хэрэгжүүлэхийн тулд цуцлах төлбөр шаардахгүй. Нэхэмжлэл эсвэл үүргийн улмаас бүртгэл хууль ёсоор үлдэх бол ердийн бүртгэлийн хэрэглээнээс тусгаарлаж, хадгалалтыг баримтжуулна.

Remove or appropriately anonymize eligible records and files, revoke relevant access/tokens where appropriate, coordinate processor deletion and document backup handling. Public copies held independently may need separate recipient action; explain that limit without refusing action within our control. The current preview accepts requests through the published email route; an automated deletion workflow is not claimed.Устгах боломжтой бүртгэл, файлыг устгах эсвэл зохих ёсоор нэргүй болгож, шаардлагатай хандалт/токеныг цуцлан, боловсруулагчийн устгалыг зохицуулж, нөөцтэй ажиллахыг баримтжуулна. Бие даан хадгалсан нийтийн хуулбарт хүлээн авагчийн тусдаа үйлдэл хэрэгтэй байж болно; энэ хязгаарыг тайлбарлахдаа өөрийн хяналтад байгаа ажиллагааг татгалзахгүй. Одоогийн туршилтын хувилбар нийтэлсэн имэйлийн сувгаар хүсэлт авна; автомат устгал хэрэгжсэн гэж мэдэгдэхгүй.

17. Detection, containment and assessment17. Илрүүлэх, хязгаарлах, үнэлэх

Treat unauthorized access, disclosure, loss, alteration or unavailability of personal information as a potential data incident. Staff must report promptly and avoid further disclosure. The coordinator records discovery and awareness times, affected systems/data/people, likely consequences, containment, evidence and responsible decisions. Assess confidentiality, integrity and availability rather than only obvious theft.Хувийн мэдээллийн зөвшөөрөлгүй хандалт, ил болголт, алдагдал, өөрчлөлт, хүртээмжгүй байдлыг болзошгүй зөрчил гэж үзнэ. Ажилтан шуурхай мэдээлж, цааш ил болгохоос сэргийлнэ. Зохицуулагч илрүүлсэн ба мэдсэн хугацаа, өртсөн систем/мэдээлэл/хүн, үр дагавар, хязгаарлалт, нотолгоо, хариуцлагатай шийдвэрийг бүртгэнэ. Зөвхөн илт хулгайгаар бус нууцлал, бүрэн бүтэн, хүртээмжтэй байдлыг үнэлнэ.

Authorized responders may isolate access, stop unsafe processing, preserve restricted evidence and coordinate the relevant provider. Do not destroy logs to hide an incident or post raw personal records publicly. Investigate scope, continuing risks and corrective measures. Record the reason for a decision not to notify as well as any notification made.Эрх бүхий хариулагч хандалтыг тусгаарлаж, аюултай боловсруулалтыг зогсоон, хязгаарласан нотолгоо хадгалж, холбогдох үйлчилгээ үзүүлэгчтэй зохицуулна. Зөрчлийг нуухын тулд лог устгах эсвэл хувийн түүхий бүртгэлийг нийтлэхгүй. Хүрээ, үргэлжлэх эрсдэл, залруулах арга хэмжээг шалгана. Мэдэгдсэнээс гадна мэдэгдэхгүй шийдвэрийн шалтгааныг бүртгэнэ.

18. Incident notifications18. Зөрчлийн мэдэгдэл

Where GDPR applies, notify the competent authority without undue delay and, where feasible, within 72 hours after awareness unless the breach is unlikely to risk individuals' rights and freedoms. Explain any delay and provide missing information in phases without undue further delay. Notify affected people without undue delay when the legally required high-risk condition is met, unless a valid exception applies. A processor must notify its controller without undue delay.GDPR үйлчилбэл хүний эрх, эрх чөлөөнд эрсдэл учруулах магадлалгүйгээс бусад зөрчлийг эрх бүхий байгууллагад шаардлагагүй сааталгүй, боломжтой бол мэдсэнээс хойш 72 цагт мэдэгдэнэ. Хоцролтыг тайлбарлаж, дутуу мэдээллийг шаардлагагүй нэмэлт сааталгүй үе шаттай өгнө. Өндөр эрсдэлийн хуульд заасан нөхцөл бүрдвэл хүчинтэй онцгой нөхцөлөөс бусад үед өртсөн хүмүүст шаардлагагүй сааталгүй мэдэгдэнэ. Боловсруулагч мэдээлэл хариуцагчид шаардлагагүй сааталгүй мэдэгдэнэ.

For US and Mongolian notifications, identify the applicable law, affected residence/data type, regulator and recipient requirements and actual deadlines. Do not assume a universal US 72-hour period. Notices must describe the event, affected information, likely consequences, mitigation, contact route and protective steps as required; security detail must not create a further exposure. A tested incident procedure and assigned decision owner remain required before launch.АНУ, Монголын мэдэгдэлд холбогдох хууль, өртсөн хүний оршин суугаа газар/мэдээллийн төрөл, зохицуулагч, хүлээн авагч, бодит хугацааг тодорхойлно. АНУ-д бүх нийтээр 72 цаг үйлчилнэ гэж үзэхгүй. Мэдэгдэлд шаардлагын дагуу үйл явдал, өртсөн мэдээлэл, үр дагавар, бууруулах арга, холбоо барих суваг, хамгаалах алхмыг тайлбарлана; хамгаалалтын нарийн мэдээллээр нэмэлт эрсдэл үүсгэхгүй. Туршсан зөрчлийн журам, шийдвэрийн хариуцагчийг үйл ажиллагаа эхлэхээс өмнө бүрдүүлнэ.

19. Browser choices and communications19. Хөтчийн сонголт, харилцаа

Optional tour statistics remain off until the current browser choice permits them; privacy signals override permission. Withdrawal must stop optional reporting and clear the disclosed activity storage. Keep authentication, saved tours requested by the user, service replies, group-update permission and marketing purposes distinct. Do not turn a request or reply consent into promotional subscription.Нэмэлт аяллын статистик хөтчийн одоогийн сонголтоор зөвшөөртөл идэвхгүй байна; нууцлалын дохио зөвшөөрлөөс давуу. Буцаан татахад нэмэлт илгээлтийг зогсоож, тайлбарласан үйлдлийн хадгалалтыг цэвэрлэнэ. Баталгаажуулалт, хэрэглэгчийн хадгалсан аялал, үйлчилгээний хариу, бүлгийн мэдэгдлийн зөвшөөрөл, сурталчилгааны зорилгыг ялгана. Хүсэлт эсвэл хариулах зөвшөөрлийг сурталчилгааны бүртгэл болгохгүй.

New analytics, advertising, embedded services or social sign-in must undergo a separate provider and data-use review before activation. Application email and payments are currently disabled in the preview. No Google or Facebook sign-in integration or developer audit approval is represented by publishing this policy.Шинэ статистик, сурталчилгаа, шигтгэсэн үйлчилгээ, сошиал нэвтрэлтийг идэвхжүүлэхээс өмнө үйлчилгээ үзүүлэгч, мэдээллийн хэрэглээг тусад нь хянана. Туршилтын хувилбарт системийн имэйл, төлбөр одоогоор идэвхгүй. Энэхүү бодлогыг нийтлэх нь Google, Facebook нэвтрэлт хэрэгжсэн эсвэл хөгжүүлэгчийн аудит зөвшөөрсөн гэсэн үг биш.

20. Design review and higher-risk processing20. Загварын хяналт, өндөр эрсдэлтэй боловсруулалт

Review privacy before a new feature collects information, changes public visibility, adds a recipient/country, retains records longer or makes a significant automated decision. Prefer the minimum data and private defaults. Assess any required impact assessment, consultation, California risk assessment/cybersecurity audit or state-specific protection before the covered activity begins or by its lawful transition deadline.Шинэ боломж мэдээлэл цуглуулах, нийтэд харагдах байдлыг өөрчлөх, хүлээн авагч/улс нэмэх, хадгалалтыг уртасгах, чухал автомат шийдвэр гаргахаас өмнө нууцлалыг хянана. Хамгийн бага мэдээлэл, хувийн анхдагч тохиргоог сонгоно. Шаардлагатай нөлөөллийн үнэлгээ, зөвлөлдөх ажиллагаа, Калифорнийн эрсдэлийн үнэлгээ/кибер аудит, мужийн хамгаалалтыг хамрагдах ажиллагаа эхлэхээс өмнө эсвэл хууль ёсны шилжилтийн хугацаанд үнэлнэ.

Do not introduce sensitive profiling or solely automated decisions with legal or similarly significant effects without the relevant lawful condition, notice, rights and human-review safeguards. Test that a privacy change works across user, API, file and provider behavior; a displayed policy alone is not evidence of compliance.Холбогдох хууль ёсны нөхцөл, мэдэгдэл, эрх, хүний хяналтын хамгаалалтгүйгээр эмзэг профайл эсвэл хууль зүйн/түүнтэй адил чухал нөлөөтэй цэвэр автомат шийдвэр нэвтрүүлэхгүй. Нууцлалын өөрчлөлт хэрэглэгч, API, файл, үйлчилгээ үзүүлэгчийн үйлдэлд ажиллаж байгааг туршина; харагдах бодлого дангаараа нийцлийн нотолгоо биш.

21. Training, evidence and review21. Сургалт, нотолгоо, хяналт

Before access is granted, personnel must understand confidentiality, role limits, public/private fields, rights routing, sensitive information and incident reporting. Repeat guidance when duties or systems change. Record appropriate training, access approvals, assessments, provider contracts, retention decisions, consent evidence, rights responses and incidents without unnecessary personal-data copies.Хандалт олгохоос өмнө ажилтан нууцлал, эрхийн хязгаар, нийтийн/хувийн талбар, эрхийн хүсэлтийн суваг, эмзэг мэдээлэл, зөрчлийн тайлагналын талаар мэдлэгтэй байна. Үүрэг, систем өөрчлөгдөхөд зааврыг давтан өгнө. Сургалт, хандалтын зөвшөөрөл, үнэлгээ, гэрээ, хадгалалтын шийдвэр, зөвшөөрлийн нотолгоо, эрхийн хариу, зөрчлийг шаардлагагүй хувийн хуулбаргүйгээр бүртгэнэ.

Review this policy at least annually as an operating rule and whenever law, product behavior, suppliers or risk changes. Track unresolved controls and owners to completion. An exception must be documented, lawful, limited and approved; it cannot waive a person's mandatory right. Independent review should check actual evidence and scope before a commercial launch.Үйл ажиллагааны дүрмийн дагуу жилд дор хаяж нэг удаа, мөн хууль, бүтээгдэхүүний үйлдэл, нийлүүлэгч, эрсдэл өөрчлөгдөхөд энэ бодлогыг хянана. Шийдээгүй хяналт, хариуцагчийг гүйцэтгэл хүртэл хөтөлнө. Онцгой нөхцөл баримтжуулсан, хууль ёсны, хязгаарлагдсан, батлагдсан байх ба хүний заавал хамгаалах эрхийг үгүйсгэхгүй. Арилжааны эхлэлээс өмнө бие даасан хяналтаар бодит нотолгоо, хүрээг шалгуулна.

22. Contact and launch completion22. Холбоо барих, эхлүүлэх ажлыг дуусгах

Use tourtogethermn@gmail.com for privacy requests, complaints and suspected data incidents. General contact: +976 9922 0990. Do not email passwords, payment-card numbers, full passport copies or private exports unless a necessary protected method has been agreed. The operator identity, assigned contacts and working procedures must be completed before removing this draft status.Нууцлалын хүсэлт, гомдол, мэдээллийн зөрчлийн сэжгийг tourtogethermn@gmail.com хаягаар илгээнэ. Ерөнхий холбоо: +976 9922 0990. Шаардлагатай хамгаалалттай аргыг тохироогүй бол нууц үг, картын дугаар, бүтэн паспортын хуулбар, хувийн экспортыг имэйлээр илгээхгүй. Төсөл гэсэн төлөвийг хасахаас өмнө үйлчилгээ эрхлэгчийн мэдээлэл, томилсон холбоо барих ажилтан, ажиллах журмыг бүрдүүлнэ.