1. Who is responsible for your information1. Таны мэдээллийг хэн хариуцах вэ
TourGroups is a Mongolia-focused website for tour listings, group requests, operators, guides and drivers. The entity deciding why and how the platform processes personal information is its data controller. The final operating company name, registration number and registered postal address have not yet been verified for this preview; they must be inserted before the policy becomes a final commercial notice.TourGroups нь Монголын аяллын зар, бүлгийн хүсэлт, оператор, хөтөч, жолоочийн мэдээллийг харуулах вебсайт юм. Платформ хувийн мэдээллийг ямар зорилгоор, хэрхэн боловсруулахыг шийдвэрлэдэг этгээд мэдээлэл хариуцагч байна. Туршилтын хувилбарын үйлчилгээ эрхлэгч компанийн нэр, улсын бүртгэлийн дугаар, бүртгэлтэй шуудангийн хаяг хараахан баталгаажаагүй. Бодлогыг арилжааны үйлчилгээний эцсийн мэдэгдэл болгохын өмнө эдгээр мэдээллийг оруулна.
Privacy contact: tourtogethermn@gmail.com. General contact: +976 9922 0990, including WhatsApp. Use the email address for rights requests and formal privacy complaints. Do not send passwords, payment-card details or unnecessary identity documents. Where an EEA representative or data protection officer is legally required, their verified contact details must be published before the relevant activity begins.Нууцлалын асуудлаар холбоо барих имэйл: tourtogethermn@gmail.com. Ерөнхий холбоо барих утас: +976 9922 0990, WhatsApp ашиглах боломжтой. Мэдээлэлтэй холбоотой эрхээ хэрэгжүүлэх хүсэлт, нууцлалын албан гомдлыг имэйлээр илгээнэ үү. Нууц үг, банкны картын мэдээлэл, шаардлагагүй үнэмлэхийн хуулбар бүү илгээгээрэй. Европын эдийн засгийн бүсийн төлөөлөгч эсвэл мэдээлэл хамгаалах ажилтан томилох хуулийн шаардлага үүсвэл тухайн үйл ажиллагааг эхлэхээс өмнө баталгаажсан холбоо барих мэдээллийг нийтэлнэ.
2. When this policy applies2. Бодлогын үйлчлэх хүрээ
This policy covers information processed through TourGroups pages, forms, accounts, requests, support communications and privacy controls. It also covers people whose details a lead traveler or business representative submits. Independent tour businesses and services you contact outside the platform may act as separate controllers and must provide their own notices.Энэхүү бодлого TourGroups-ийн хуудас, маягт, хэрэглэгчийн бүртгэл, хүсэлт, тусламжийн харилцаа, нууцлалын тохиргоогоор боловсруулсан мэдээлэлд хамаарна. Гол аялагч эсвэл бизнесийн төлөөлөгчийн оруулсан бусад хүний мэдээлэлд мөн хамаарна. Платформоос гадуур холбогдсон бие даасан аяллын бизнес, үйлчилгээ нь тусдаа мэдээлэл хариуцагч байж болох бөгөөд өөрийн нууцлалын мэдэгдлийг өгөх ёстой.
Mongolian law applies to our activities in Mongolia. The EU GDPR and relevant national electronic-communications rules apply when their territorial and material conditions are met. US privacy and consumer-protection laws apply according to residence, business activity, statutory thresholds and other legal conditions. This policy does not claim that every EU or US statute applies to every interaction.Монгол дахь үйл ажиллагаанд Монгол Улсын хууль үйлчилнэ. Европын Холбооны GDPR болон холбогдох улсын цахим харилцааны журам нь нутаг дэвсгэр, зохицуулах харилцааны нөхцөл нь хангагдсан үед үйлчилнэ. АНУ-ын нууцлал, хэрэглэгч хамгааллын хууль нь оршин суугаа газар, бизнесийн үйл ажиллагаа, хуульд заасан босго болон бусад нөхцөлөөс хамааран үйлчилнэ. Бүх харилцаанд ЕХ эсвэл АНУ-ын бүх хууль үйлчилнэ гэж энэ бодлого мэдэгдэхгүй.
3. Information we collect3. Цуглуулах мэдээлэл
We collect information when you choose to use the relevant feature. Browsing a tour does not require an account. A traveler request needs the primary contact’s full name, email and phone, the selected tour and departure, group size, and a name for each companion. Additional companion contact details are optional unless needed for the request.Холбогдох үйлчилгээг ашиглахаар сонгох үед мэдээлэл цуглуулна. Аялал үзэхэд хэрэглэгчийн бүртгэл шаардахгүй. Аялагчийн хүсэлтэд үндсэн холбоо барих хүний овог нэр, имэйл, утас, сонгосон аялал ба явах өдөр, бүлгийн хэмжээ, хамт аялах хүн бүрийн нэр шаардлагатай. Хүсэлтийг шийдвэрлэхэд хэрэгтэйгээс бусад тохиолдолд хамт аялагчийн холбоо барих нэмэлт мэдээлэл сонголттой байна.
| CategoryМэдээллийн төрөл | Examples and sourceЖишээ ба эх үүсвэр |
|---|---|
| Identity and contactsНэр ба холбоо барих мэдээлэл | Names, email addresses, phone numbers and business contact details you or an authorized person enter.Таны эсвэл эрх бүхий хүний оруулсан нэр, имэйл, утас, бизнесийн холбоо барих мэдээлэл. |
| AccountsХэрэглэгчийн бүртгэл | Email, authentication identifiers, password authentication handled by our account provider, membership and access roles, and account activity.Имэйл, нэвтрэх таних тэмдэг, бүртгэлийн үйлчилгээ үзүүлэгчээр боловсруулсан нууц үгийн баталгаажуулалт, гишүүнчлэл, хандалтын эрх, бүртгэлийн үйл ажиллагаа. |
| Requests and communicationsХүсэлт ба харилцаа | Tour/departure selection, traveler count, companion names, verification and switch status, messages, private questions, answers, support and complaint records.Аялал, явах өдрийн сонголт, аялагчийн тоо, хамт аялагчдын нэр, баталгаажуулалт ба аялал солих төлөв, зурвас, хувийн асуулт, хариулт, тусламж, гомдлын бүртгэл. |
| Business and professional profilesБизнес ба мэргэжлийн танилцуулга | Applications, affiliations, descriptions, languages, rates, availability, credentials, vehicles, schedules and documents supplied by operators, guides or drivers.Оператор, хөтөч, жолоочийн өгсөн өргөдөл, харьяалал, тайлбар, хэл, үнэ, боломжит хугацаа, мэргэшлийн баримт, тээврийн хэрэгсэл, хуваарь, бусад баримт. |
| Content and reviewsКонтент ба үнэлгээ | Listings, itineraries, ratings, written reviews, photos, videos, captions, rights confirmations and moderation history.Аяллын зар, хөтөлбөр, үнэлгээ, бичгэн сэтгэгдэл, зураг, видео, тайлбар, ашиглах эрхийн баталгаажуулалт, хяналтын түүх. |
| Technical and security dataТехникийн ба аюулгүй байдлын мэдээлэл | Network requests, IP/device and browser information received by hosting services, authentication logs, pseudonymous traveler cookies, abuse-control hashes and audit records.Хостингийн үйлчилгээний хүлээн авсан сүлжээний хүсэлт, IP хаяг, төхөөрөмж ба хөтөчийн мэдээлэл, нэвтрэх бүртгэл, шууд нэр агуулаагүй аялагчийн cookie, зүй бус ашиглалтыг хязгаарлах хэш, аудитын бүртгэл. |
| Privacy choices and optional statisticsНууцлалын сонголт ба сонголттой статистик | Your stored privacy preference; after opt-in, allowlisted tour-view and request-step events, stored as daily totals by tour and event rather than individual visitor profiles.Хадгалсан нууцлалын сонголт; зөвшөөрсний дараа аялал үзсэн, хүсэлт гаргах үе шатны зөвшөөрөгдсөн үйлдлийг хүн бүрийн профайл бус аялал ба үйлдлийн өдрийн нийлбэрээр хадгална. |
| Future payment recordsИрээдүйн төлбөрийн бүртгэл | Payments are disabled in the preview. Before activation, the chosen provider, transaction references, amounts, refunds and related notices must be disclosed. Do not submit card details through current forms.Туршилтын хувилбарт төлбөр идэвхгүй. Идэвхжүүлэхээс өмнө сонгосон үйлчилгээ үзүүлэгч, гүйлгээний дугаар, дүн, буцаалт, холбогдох мэдэгдлийг тодорхой мэдээлнэ. Одоогийн маягтаар картын мэдээлэл бүү оруулаарай. |
4. Where information comes from4. Мэдээллийн эх үүсвэр
Sources include you, an authorized lead traveler, the business you represent, a relevant operator or guide, our authentication and hosting providers, device requests and people reporting safety or content concerns. We do not buy visitor profiles from data brokers. When another person supplies your details, we provide the information required by applicable law, including the source, at the required time unless a lawful exception applies.Мэдээллийг танаас, эрх бүхий гол аялагч, таны төлөөлж буй бизнес, холбогдох оператор эсвэл хөтөч, нэвтрэх ба хостингийн үйлчилгээ үзүүлэгч, төхөөрөмжийн хүсэлт, аюулгүй байдал эсвэл контентын асуудал мэдээлсэн хүнээс авна. Мэдээллийн зуучлагчаас зочдын профайл худалдаж авахгүй. Өөр хүн таны мэдээллийг өгсөн бол хууль ёсны онцгой нөхцөлөөс бусад тохиолдолд холбогдох хуульд заасан мэдээлэл, түүний дотор эх үүсвэрийг шаардлагатай хугацаанд танд мэдээлнэ.
5. Purposes and legal grounds5. Зорилго ба хууль ёсны үндэслэл
Where GDPR applies, each activity needs a valid legal ground. The following grounds describe our intended processing, not a blanket permission. We use consent where required by Mongolian or other applicable law even if a different GDPR ground could otherwise apply. We assess legitimate interests against your rights and offer an objection route.GDPR үйлчилж байгаа үед үйл ажиллагаа бүр хууль ёсны үндэслэлтэй байна. Доорх үндэслэл нь төлөвлөсөн боловсруулалтыг тайлбарлахаас бүх мэдээлэлд хамаарах ерөнхий зөвшөөрөл биш. GDPR-ийн өөр үндэслэл хэрэглэж болох байсан ч Монголын эсвэл бусад холбогдох хууль зөвшөөрөл шаардвал зөвшөөрөл авна. Хууль ёсны ашиг сонирхлыг таны эрхтэй харьцуулан үнэлж, эсэргүүцэх боломж олгоно.
| PurposeЗорилго | GDPR ground, where applicableGDPR үйлчлэх үеийн үндэслэл |
|---|---|
| Respond to an enquiry or manage your account and requestАсуултад хариулах, бүртгэл ба хүсэлтийг удирдах | Steps you request before a contract, or performance of the relevant contract (Article 6(1)(b)); another appropriate ground for a companion who is not a contracting party.Таны хүссэн гэрээний өмнөх ажиллагаа, эсвэл холбогдох гэрээг хэрэгжүүлэх (6(1)(b)); гэрээний тал биш хамт аялагчид тохирох өөр үндэслэл. |
| Verify email and preserve a single active requestИмэйлийг баталгаажуулах, нэг идэвхтэй хүсэлтийг хадгалах | Contract-related processing and legitimate interests in preventing impersonation, duplicate commitments and unwanted replacement (Articles 6(1)(b) and (f), as appropriate).Гэрээтэй холбоотой боловсруулалт, бусдын дүр эсгэх, давхар хүсэлт, хүсээгүй солилцооноос сэргийлэх хууль ёсны ашиг сонирхол (тохирох тохиолдолд 6(1)(b), (f)). |
| Review provider applications and moderate contentҮйлчилгээ үзүүлэгчийн өргөдөл, контентыг хянах | Contract-related steps, legal duties and legitimate interests in reliable listings, fraud prevention and fair review procedures.Гэрээтэй холбоотой ажиллагаа, хуулийн үүрэг, үнэн зөв зар, залилангаас сэргийлэх, шударга хяналтын хууль ёсны ашиг сонирхол. |
| Protect security and deal with complaintsАюулгүй байдлыг хамгаалах, гомдлыг шийдвэрлэх | Legitimate interests, applicable legal duties, and establishment, exercise or defense of legal claims.Хууль ёсны ашиг сонирхол, холбогдох хуулийн үүрэг, хууль ёсны шаардлагыг тогтоох, хэрэгжүүлэх, хамгаалах. |
| Keep legally required tax, transaction or compliance recordsТатвар, гүйлгээ, хуулийн шаардлагын бүртгэл хадгалах | A specified applicable legal obligation (Article 6(1)(c)); no such payment collection is active in the preview.Тодорхой холбогдох хуулийн үүрэг (6(1)(c)); туршилтын хувилбарт төлбөрийн ийм цуглуулалт идэвхгүй. |
| Optional tour statistics or future marketingСонголттой аяллын статистик, ирээдүйн сурталчилгаа | Separate consent for optional browser storage/statistics and, where required, marketing. Refusal does not prevent browsing or submitting an ordinary request.Сонголттой хөтөчийн хадгалалт, статистик болон хууль шаардсан сурталчилгаанд тусдаа зөвшөөрөл авна. Татгалзсан нь аялал үзэх, ердийн хүсэлт гаргахыг хаахгүй. |
| Sensitive information or an emergencyЭмзэг мэдээлэл эсвэл яаралтай нөхцөл | A valid Article 6 ground plus a specific Article 9 condition when special-category data is involved; vital interests only where the legal conditions are actually met.Онцгой ангиллын мэдээлэлд 6 дугаар зүйлийн үндэслэл дээр 9 дүгээр зүйлийн тусгай нөхцөл нэмэгдэнэ; амин чухал ашиг сонирхлыг зөвхөн хуулийн нөхцөл хангагдсан үед ашиглана. |
Required fields are identified in each form. If you do not provide information needed to verify or manage a request, we may be unable to complete it. Optional fields, statistics and unrelated marketing are not conditions for using the basic service.Шаардлагатай талбарыг маягт бүрд тэмдэглэнэ. Хүсэлтийг баталгаажуулах, удирдахад хэрэгтэй мэдээллийг өгөхгүй бол хүсэлтийг гүйцэтгэх боломжгүй байж болно. Сонголттой талбар, статистик, холбоогүй сурталчилгаа нь үндсэн үйлчилгээг ашиглах нөхцөл болохгүй.
6. Sensitive information6. Эмзэг мэдээлэл
Do not put passport scans, government identifiers, card numbers, medical diagnoses, religious details or other sensitive information into public reviews or general message boxes. The website does not request precise device location, biometric identification or health records for routine browsing or joining. Trip requirements and professional credentials may nevertheless reveal sensitive information; share only what is necessary through an appropriate private channel.Паспортын хуулбар, улсын бүртгэлийн таних дугаар, картын дугаар, өвчний онош, шашин шүтлэг зэрэг эмзэг мэдээллийг нийтэд харагдах сэтгэгдэл эсвэл ерөнхий зурвасын талбарт бүү оруулаарай. Ердийн аялал үзэх, хүсэлт гаргахад төхөөрөмжийн нарийвчилсан байршил, биометрийн таних мэдээлэл, эрүүл мэндийн баримт шаарддаггүй. Аяллын шаардлага, мэргэшлийн баримт эмзэг мэдээлэл илэрхийлж болох тул зөвхөн шаардлагатайг тохирох хувийн сувгаар өгнө үү.
Before deliberately collecting sensitive information, we must explain the purpose, access, retention and relevant legal condition, and obtain explicit consent where required. A general agreement to the Terms is not explicit consent to process health data or other special-category information. Withdrawal and statutory exceptions will be handled under applicable law.Эмзэг мэдээллийг зориуд цуглуулахаас өмнө зорилго, хандалт, хадгалалт, холбогдох хуулийн нөхцөлийг тайлбарлаж, шаардлагатай бол илэрхий зөвшөөрөл авна. Үйлчилгээний нөхцөлийг ерөнхийд нь зөвшөөрөх нь эрүүл мэндийн эсвэл өөр онцгой ангиллын мэдээлэл боловсруулах илэрхий зөвшөөрөл биш. Зөвшөөрөл буцаах болон хуулийн онцгой нөхцөлийг холбогдох хуулиар шийдвэрлэнэ.
7. Details about other travelers7. Бусад аялагчийн мэдээлэл
A lead traveler must have authority to submit each companion’s details, give them this notice, and avoid supplying unnecessary contacts or sensitive information. Naming someone does not authorize marketing to them. Each traveler keeps their own privacy rights. Where a companion is not the contracting party, we assess the appropriate legal ground separately; one traveler’s acceptance is not a universal consent for everyone.Гол аялагч нь хамт аялагч бүрийн мэдээллийг оруулах эрхтэй, энэ бодлогыг тэдэнд хүргэсэн байх бөгөөд шаардлагагүй холбоо барих эсвэл эмзэг мэдээлэл өгөхгүй. Хүний нэрийг оруулах нь түүнд сурталчилгаа илгээх зөвшөөрөл болохгүй. Аялагч бүр өөрийн нууцлалын эрхээ хадгална. Хамт аялагч гэрээний тал биш бол хууль ёсны үндэслэлийг тусад нь үнэлнэ; нэг хүний зөвшөөрөл бүх хүнд хамаарах зөвшөөрөл биш.
8. Information visible to other people8. Бусдад харагдах мэдээлэл
Approved listings and professional profiles may show the supplied business or display name, public contact channels, biography, languages, qualifications, availability, vehicle details and media. Approved reviews may show the submitted display name, rating, review text and approved photographs. Check what will be displayed before submitting. Review and listing approval is not permission to disclose confidential documents.Зөвшөөрөгдсөн зар, мэргэжлийн танилцуулгад оруулсан бизнесийн эсвэл харагдах нэр, нийтэд үзүүлэх холбоо барих суваг, намтар, хэл, мэргэшил, боломжит хугацаа, тээврийн хэрэгслийн мэдээлэл, зураг видео харагдаж болно. Зөвшөөрөгдсөн үнэлгээнд оруулсан харагдах нэр, оноо, сэтгэгдэл, зөвшөөрөгдсөн зураг харагдаж болно. Илгээхээс өмнө нийтэд юу харагдахыг шалгана уу. Үнэлгээ эсвэл зар зөвшөөрөгдөх нь нууц баримт нийтлэх зөвшөөрөл биш.
Public tour pages show participant totals, not private participant contact lists. Private questions, verification tokens, application documents, audit details and private review photos are not automatically published. Information deliberately made public can be copied by visitors and search engines; removing it from our site may not remove independent copies.Нийтийн аяллын хуудсанд оролцогчдын нийлбэр тоог харуулна; хувийн холбоо барих жагсаалтыг харуулахгүй. Хувийн асуулт, баталгаажуулах токен, өргөдлийн баримт, аудитын дэлгэрэнгүй мэдээлэл, хувийн үнэлгээний зураг автоматаар нийтлэгдэхгүй. Зориуд нийтэд нээлттэй болгосон мэдээллийг зочид, хайлтын систем хуулж болох тул манай сайтаас устгах нь тусдаа хуулбарыг заавал устгахгүй.
9. Who may receive information9. Мэдээлэл хүлээн авах этгээд
| RecipientХүлээн авагч | Purpose and limitsЗорилго ба хязгаар |
|---|---|
| The relevant operator, guide or driverХолбогдох оператор, хөтөч, жолооч | Only information needed to answer an enquiry, organize the requested service, manage participation or meet a lawful safety obligation. Their independent processing is governed by their own notice and duties.Асуултад хариулах, хүссэн үйлчилгээг зохион байгуулах, оролцоог удирдах, аюулгүй байдлын хуулийн үүргийг хэрэгжүүлэхэд хэрэгтэй мэдээлэл. Тэдний бие даасан боловсруулалтад өөрийн мэдэгдэл, үүрэг үйлчилнэ. |
| Vercel and SupabaseVercel ба Supabase | Website hosting and delivery; database, authentication and private file storage. Access is governed by the relevant provider arrangements and must be limited to their authorized purposes.Веб хостинг, хүргэлт; мэдээллийн сан, нэвтрэх үйлчилгээ, хувийн файлын хадгалалт. Холбогдох үйлчилгээний зохицуулалтаар хандалтыг зөвшөөрсөн зорилгоор хязгаарлана. |
| Map and contact services you choose to openТаны сонгон нээсэн газрын зураг, холбоо барих үйлчилгээ | OpenStreetMap receives normal network/browser information when you open the route map. Email and WhatsApp contact links lead to separate services with their own privacy terms.Маршрутын газрын зураг нээхэд OpenStreetMap ердийн сүлжээ, хөтөчийн мэдээллийг хүлээн авна. Имэйл, WhatsApp холбоос нь өөрийн нууцлалын нөхцөлтэй тусдаа үйлчилгээнд хүргэнэ. |
| Advisers, authorities or a business successorЗөвлөх, эрх бүхий байгууллага, бизнесийн эрх залгамжлагч | Necessary information for a genuine legal duty, proportionate investigation, claim, safety emergency or lawful business transfer, with safeguards and notice where required.Бодит хуулийн үүрэг, зохистой шалгалт, шаардлага, аюулгүй байдлын яаралтай нөхцөл, хууль ёсны бизнес шилжүүлэхэд шаардлагатай мэдээлэл; шаардлагатай хамгаалалт, мэдэгдэлтэй. |
| Future payment or transactional-email providersИрээдүйн төлбөр, үйлчилгээний имэйлийн үйлчилгээ үзүүлэгч | Not active for payments/application email delivery in the current preview. We must identify the providers and explain their data use before activation.Одоогийн туршилтын хувилбарт төлбөр болон системийн имэйл хүргэлт идэвхгүй. Идэвхжүүлэхээс өмнө үйлчилгээ үзүүлэгч ба мэдээлэл ашиглах зорилгыг тодорхой мэдээлнэ. |
We do not sell personal information, share it for cross-context behavioral advertising, or send it to advertising networks for targeted advertisements. A new materially different use would require an updated notice, a valid legal ground and any required separate consent before it starts.Хувийн мэдээлэл худалдахгүй, өөр үйлчилгээний хэрэглээгээр нь зан төлөвт суурилсан сурталчилгаа үзүүлэхээр хуваалцахгүй, зорилтот сурталчилгааны сүлжээнд дамжуулахгүй. Аялагчийн хувийн мэдээллээр ерөнхий зориулалтын хиймэл оюуны загвар сургахгүй. Үндсэндээ өөр шинэ хэрэглээ эхлэхээс өмнө шинэчилсэн мэдэгдэл, хууль ёсны үндэслэл, шаардлагатай тусдаа зөвшөөрөл хэрэгтэй.
10. Processing across borders10. Хил дамнасан боловсруулалт
The service is operated in Mongolia and uses providers that may process information in other countries. The current database deployment is configured in South Korea. Hosting, delivery, provider support, logs and backups may involve additional locations, including the United States. The database location alone does not mean that every copy or processing activity stays there.Үйлчилгээг Монголд эрхэлж, бусад улсад мэдээлэл боловсруулах боломжтой үйлчилгээ үзүүлэгч ашиглана. Одоогийн мэдээллийн сангийн байршлыг БНСУ-д тохируулсан. Хостинг, хүргэлт, үйлчилгээ үзүүлэгчийн тусламж, бүртгэл, нөөц хуулбар нь АНУ зэрэг бусад байршлыг хамарч болно. Мэдээллийн сангийн нэг байршил нь бүх хуулбар, боловсруулалт зөвхөн тэнд байна гэсэн үг биш.
Where EEA transfer rules apply, a transfer must use an applicable adequacy decision within its actual scope, appropriate safeguards such as correctly completed Standard Contractual Clauses with a transfer assessment and necessary supplementary measures, or a narrowly applicable legal exception. We do not claim that a vendor is certified or that a transfer mechanism is already complete merely because its services are available. We also must obtain consent or other authorization required by Mongolian law for foreign transfers.Европын эдийн засгийн бүсийн дамжуулалтын журам үйлчилбэл мэдээлэл дамжуулахдаа зохих хүрээндээ үйлчлэх хангалттай хамгаалалттай гэсэн шийдвэр, зөв бөглөсөн стандарт гэрээний заалт ба дамжуулалтын үнэлгээ, шаардлагатай нэмэлт хамгаалалт, эсвэл хязгаарлагдмал хуулийн онцгой нөхцөлийг ашиглана. Үйлчилгээ нь ашиглах боломжтой гэдгээр нь үйлчилгээ үзүүлэгчийг гэрчилгээтэй эсвэл дамжуулалтын зохицуулалт бүрэн болсон гэж үзэхгүй. Гадаад улсад дамжуулахад Монголын хуулиар шаардсан зөвшөөрөл эсвэл бусад эрх зүйн үндэслэлийг мөн бүрдүүлнэ.
The final processor agreements, country inventory and transfer safeguards remain launch requirements for this draft. You may ask our privacy contact for the applicable safeguards and a copy or explanation, with confidential terms appropriately protected. Merely using the website is not a waiver of transfer protections or blanket consent to every foreign transfer.Энэ төслийн мэдээлэл боловсруулагчийн эцсийн гэрээ, улс орны жагсаалт, дамжуулах хамгаалалт нь үйл ажиллагаа эхлэхийн өмнөх шаардлага хэвээр байна. Холбогдох хамгаалалтын талаар тайлбар эсвэл хуулбар авах хүсэлтийг нууцлалын холбоо барих хаягаар гаргаж болно; нууц нөхцөлийг зохих ёсоор хамгаална. Вебсайт ашигласан нь дамжуулалтын хамгаалалтаас татгалзах эсвэл гадаад бүх дамжуулалтад ерөнхий зөвшөөрөл өгөх үйлдэл биш.
11. How long information is kept11. Мэдээллийг хэр удаан хадгалах вэ
We retain personal information for the specific purpose that justified collecting it, then delete it, anonymize it or restrict it if a documented legal reason requires retention. Closing an account does not require deletion of a record that must legally be preserved, but retained records must not be reused for unrelated purposes. The final operational retention schedule and backup-expiry periods have not yet been configured and verified for this preview; do not read the following draft rules as a claim that automatic deletion already runs.Мэдээллийг цуглуулах үндэслэл болсон тодорхой зорилгын хугацаанд хадгалж, дараа нь устгах, хүнийг таних боломжгүй болгох, эсвэл баримтжуулсан хуулийн үндэслэлээр хадгалах шаардлагатай бол ашиглалтыг хязгаарлана. Хэрэглэгчийн бүртгэлийг хаасан ч хуулиар хадгалах ёстой бүртгэлийг заавал устгахгүй; хадгалсан бүртгэлийг өөр зорилгоор ашиглахгүй. Туршилтын хувилбарын хадгалалтын эцсийн хуваарь, нөөц хуулбарын дуусах хугацаа хараахан тохируулагдаж баталгаажаагүй. Доорх төслийн дүрмийг автомат устгал ажиллаж байгаа гэсэн баталгаа гэж бүү ойлгоорой.
| RecordБүртгэл | Retention rule to finalize before launchҮйл ажиллагаа эхлэхээс өмнө эцэслэх дүрэм |
|---|---|
| Verification tokens and unfinished requestsБаталгаажуулах токен, дуусаагүй хүсэлт | Verification links expire after one hour. Expiry prevents use of the link; it does not itself erase all underlying records. A short, documented cleanup period must be implemented for abandoned requests.Баталгаажуулах холбоос нэг цагийн дараа хүчингүй болно. Холбоос хүчингүй болох нь холбогдох бүх бүртгэлийг өөрөө устгахгүй. Дуусаагүй хүсэлтэд богино, баримтжуулсан цэвэрлэх хугацаа хэрэгжүүлнэ. |
| Active requests and service recordsИдэвхтэй хүсэлт, үйлчилгээний бүртгэл | For the request or service and the applicable complaint/claim period; retain only the fields needed for any remaining legal duty.Хүсэлт, үйлчилгээний хугацаа болон холбогдох гомдол, шаардлагын хугацаанд; үлдсэн хуулийн үүрэгт хэрэгтэй талбарыг л хадгална. |
| Accounts and professional applicationsБүртгэл, мэргэжлийн өргөдөл | While the relationship is active; after closure or rejection, a justified and documented fraud, appeal or claim period, with unnecessary documents removed.Харилцаа идэвхтэй үед; хаах эсвэл татгалзсаны дараа үндэслэлтэй, баримтжуулсан залилан, давж заалдах, шаардлагын хугацаанд, хэрэггүй баримтыг устгана. |
| Reviews and public listingsҮнэлгээ, нийтэд нээлттэй зар | While published or needed for a proportionate moderation/claim record; apply removal requests and lawful exceptions.Нийтлэгдсэн эсвэл зохистой хяналт, шаардлагын бүртгэлд хэрэгтэй үед; устгах хүсэлт, хуулийн онцгой нөхцөлийг хэрэгжүүлнэ. |
| Security logs and abuse-control recordsАюулгүй байдал, зүй бус ашиглалтыг хязгаарлах бүртгэл | Only the period reasonably needed to identify and investigate the relevant issue; restrict any extended incident or legal hold.Холбогдох асуудлыг илрүүлж, шалгахад шаардлагатай хугацаанд; зөрчил эсвэл хуулийн хадгалалтын сунгалтад ашиглалтыг хязгаарлана. |
| Future financial recordsИрээдүйн санхүүгийн бүртгэл | The period required by the applicable accounting, tax, payment and claim rules, identified before payments begin.Төлбөр эхлэхээс өмнө тодорхойлсон нягтлан бодох, татвар, төлбөр, шаардлагын холбогдох хуульд заасан хугацаанд. |
| Rights requests and consent evidenceЭрхийн хүсэлт, зөвшөөрлийн нотолгоо | Enough to prove the response or choice and meet the applicable legal duty; do not retain more identity evidence than needed.Хариу эсвэл сонголтыг нотлох, холбогдох хуулийн үүргийг хангах хэмжээнд; шаардлагатайгаас илүү таних баримт хадгалахгүй. |
| Aggregated tour statisticsАяллын нэгтгэсэн статистик | Daily counts by tour and event contain no individual visitor identifier in the statistics table; genuinely anonymous totals may be kept for planning.Статистикийн хүснэгтэд аялал, үйлдлийн өдрийн нийлбэрийг хадгалж, зочин бүрийн таних тэмдэг агуулахгүй; үнэхээр таних боломжгүй нийлбэрийг төлөвлөлтөд хадгалж болно. |
A backup copy may remain until its documented rotation expires and must be protected from ordinary use. If a backup is restored, valid deletion and restriction instructions must be reapplied. For a current preview deletion request, contact us rather than assuming that an expired link or browser logout removes database records.Нөөц хуулбар баримтжуулсан сэлгэлтийн хугацаа дуустал үлдэж болох бөгөөд ердийн ашиглалтаас хамгаална. Нөөцөөс сэргээвэл хүчинтэй устгах, хязгаарлах зааврыг дахин хэрэгжүүлнэ. Туршилтын хувилбарын мэдээлэл устгуулах хүсэлтээ бидэнд илгээнэ үү; холбоос хүчингүй болох, хөтөчөөс гарах нь мэдээллийн сангийн бүртгэлийг устгана гэж бүү үзээрэй.
13. Change your privacy choice13. Нууцлалын сонголтоо өөрчлөх
Use the controls in this section to allow optional tour statistics or keep only necessary storage. Both choices allow normal browsing and requests. You can return through the Privacy link at any time and withdraw consent as easily as you gave it. Your choice applies to this browser and site host; repeat it on another browser or country subdomain.Энэ хэсгийн тохиргоогоор аяллын сонголттой статистикийг зөвшөөрөх эсвэл зөвхөн зайлшгүй хадгалалтыг үлдээнэ. Аль ч сонголт ердийн аялал үзэх, хүсэлт гаргахыг зөвшөөрнө. Нууцлалын холбоосоор хүссэн үедээ буцаж, зөвшөөрөл өгсөнтэй адил хялбараар буцааж болно. Сонголт энэ хөтөч ба сайтын хостод хамаарна; өөр хөтөч эсвэл улсын дэд домэйн дээр дахин сонгоно.
When your browser sends Global Privacy Control or Do Not Track, optional tour statistics remain off even if an earlier browser choice allowed them. We do not sell/share information for advertising, so no advertising sale or sharing occurs while those signals are active. Necessary security processing and service records continue. If covered advertising or profiling is introduced later, the required opt-out controls and signals must work before it starts.Хөтөч Global Privacy Control эсвэл Do Not Track дохио илгээвэл өмнөх сонголтоор зөвшөөрсөн байсан ч аяллын сонголттой статистик унтраалттай байна. Сурталчилгаанд мэдээлэл худалдах, хуваалцахгүй тул эдгээр дохио идэвхтэй үед сурталчилгааны худалдаа, хуваалцах ажиллагаа явагдахгүй. Зайлшгүй аюулгүй байдлын боловсруулалт, үйлчилгээний бүртгэл үргэлжилнэ. Ийм сурталчилгаа эсвэл профайлжуулалт хожим нэмэгдвэл шаардлагатай татгалзах тохиргоо, дохиог эхлэхээс нь өмнө хэрэгжүүлнэ.
Privacy choice for this browserЭнэ хөтчийн нууцлалын сонголт
Necessary storage supports security, sign-in and features you request. Optional statistics count tour views and request steps. Both choices let you browse and use the site.Зайлшгүй хадгалалт нь аюулгүй байдал, нэвтрэх болон таны хүссэн боломжийг дэмжинэ. Нэмэлт статистик нь аялал үзсэн болон хүсэлт гаргах үеийн үйлдлийг тоолно. Аль ч сонголтоор сайтыг үзэж, ашиглаж болно.
Only necessary storage is active. Tour statistics are off.Зөвхөн зайлшгүй хадгалалт идэвхтэй. Аяллын статистик идэвхгүй.
14. Service messages and marketing14. Үйлчилгээний зурвас ба сурталчилгаа
Email verification, a requested question reply, a departure update you specifically subscribe to, and a genuine service or security notice have different purposes from promotional email. Application email delivery is currently disabled in the preview. Choosing to receive a reply or group update does not enroll you in unrelated marketing.Имэйл баталгаажуулалт, хүссэн асуултын хариу, тусгайлан бүртгүүлсэн явах өдрийн шинэчлэлт, бодит үйлчилгээ эсвэл аюулгүй байдлын мэдэгдэл нь сурталчилгааны имэйлээс өөр зорилготой. Туршилтын хувилбарт системийн имэйл хүргэлт идэвхгүй. Хариу эсвэл бүлгийн шинэчлэлт авах сонголт нь холбоогүй сурталчилгаанд бүртгүүлэх үйлдэл биш.
If marketing is introduced, it will have an appropriate legal ground, clear sender information, the required postal address and a working unsubscribe method. We will honor a marketing opt-out within the applicable legal deadline, including ten business days where CAN-SPAM applies, and sooner where another law requires. We keep only the minimal suppression information needed to respect your opt-out. Necessary service notices may continue.Сурталчилгаа нэмбэл тохирох хууль ёсны үндэслэл, илгээгчийн тодорхой мэдээлэл, шаардлагатай шуудангийн хаяг, ажиллагаатай бүртгэлээс гарах арга байна. Татгалзах хүсэлтийг холбогдох хуулийн хугацаанд, CAN-SPAM үйлчилбэл ажлын арван өдөрт, өөр хууль илүү богино хугацаа шаардвал түүнд багтаан хэрэгжүүлнэ. Татгалзсан сонголтыг мөрдөхөд хэрэгтэй хамгийн бага мэдээллийг хадгална. Зайлшгүй үйлчилгээний мэдэгдэл үргэлжилж болно.
15. EEA rights where GDPR applies15. GDPR үйлчлэх үеийн ЕЭЗБ-ийн эрх
- Access your personal data and information about its use; request correction of inaccurate or incomplete details.Хувийн мэдээлэл, түүнийг ашигласан талаар мэдээлэл авах; буруу эсвэл дутуу мэдээллээ засуулах.
- Request deletion or restriction where the legal conditions are met; deletion is not absolute where a lawful retention exception applies.Хуулийн нөхцөл хангагдвал устгуулах эсвэл ашиглалтыг хязгаарлуулах; хууль ёсны хадгалалтын онцгой нөхцөлд устгуулах эрх туйлын биш.
- Receive portable data where processing is automated and based on consent or a contract, and request transmission where technically feasible.Зөвшөөрөл эсвэл гэрээнд үндэслэсэн автомат боловсруулалтын мэдээллийг зөөвөрлөх боломжтой хэлбэрээр авах, техникийн боломжтой бол дамжуулахыг хүсэх.
- Object to legitimate-interest processing for reasons relating to your situation; object to direct marketing at any time.Өөрийн нөхцөлтэй холбоотой үндэслэлээр хууль ёсны ашиг сонирхолд суурилсан боловсруулалтыг эсэргүүцэх; шууд сурталчилгааг хүссэн үедээ эсэргүүцэх.
- Withdraw consent without affecting lawful processing already undertaken; refuse optional uses without losing unrelated services.Өмнөх хууль ёсны боловсруулалтад нөлөөлөхгүйгээр зөвшөөрлөө буцаах; сонголттой хэрэглээнд татгалзсан ч холбоогүй үйлчилгээг ашиглах.
- Challenge covered solely automated decisions and obtain the safeguards required by law; complain to a supervisory authority, including in your habitual residence, workplace or the place of the alleged infringement, and seek a court remedy.Хуулиар хамрагдах зөвхөн автомат шийдвэрийг эсэргүүцэж, шаардлагатай хамгаалалт авах; ердийн оршин суугаа, ажилладаг, зөрчил гарсан газрын хяналтын байгууллагад гомдол гаргах, шүүхэд хандах.
We respond to a GDPR rights request without undue delay and within one month. A lawful extension for complexity or request volume may be up to two further months; we explain it within the first month. Requests are normally free. A fee or refusal for a manifestly unfounded or excessive request requires a lawful, explained basis. We do not impose an account requirement to exercise a right.GDPR-ийн эрхийн хүсэлтэд үндэслэлгүй сааталгүй, нэг сарын дотор хариулна. Нарийн төвөгтэй байдал эсвэл хүсэлтийн тооноос шалтгаалсан хууль ёсны сунгалт хоёр нэмэлт сар хүртэл байж болох бөгөөд эхний сарын дотор тайлбарлана. Хүсэлт ердийн нөхцөлд үнэ төлбөргүй. Илэрхий үндэслэлгүй эсвэл хэтэрсэн хүсэлтэд төлбөр авах, татгалзах бол хууль ёсны, тайлбарласан үндэслэл шаардана. Эрхээ хэрэгжүүлэхэд хэрэглэгчийн бүртгэл заавал үүсгэхийг шаардахгүй.
16. US state privacy rights16. АНУ-ын мужуудын нууцлалын эрх
Depending on the applicable state law and whether its coverage conditions are met, residents may request access/confirmation, a copy, correction, deletion, information about categories and recipients, and portability. They may also opt out of sale, targeted advertising and specified significant-decision profiling; limit certain sensitive-data uses where the law provides; use a qualifying authorized agent; and appeal a refusal where the law provides an appeal.Холбогдох мужийн хууль, үйлчлэх нөхцөлөөс хамааран оршин суугч мэдээлэл боловсруулж байгаа эсэх, мэдээллийн хуулбар, засвар, устгал, төрөл ба хүлээн авагчийн мэдээлэл, зөөвөрлөх боломж хүсэж болно. Мөн мэдээлэл худалдах, зорилтот сурталчилгаа, тодорхой чухал шийдвэрийн профайлжуулалтаас татгалзах; хуульд заасан эмзэг мэдээллийн ашиглалтыг хязгаарлах; шаардлага хангасан төлөөлөгч ашиглах; хууль зөвшөөрсөн бол татгалзсан шийдвэрийг давж заалдах эрхтэй.
For California residents where CCPA applies, the collection table identifies the relevant categories, including identifiers, account/commercial activity, professional information, content and internet activity. The sources, purposes, recipients and retention sections describe those practices. We do not sell or share personal information for cross-context behavioral advertising, and do not operate a sensitive-data advertising or inference program. This new preview notice does not invent a prior twelve-month collection or disclosure history; the required actual lookback record and at-least-annual policy review must be completed for a covered commercial service.CCPA үйлчлэх Калифорнийн оршин суугчийн хувьд цуглуулах хүснэгтэд таних мэдээлэл, бүртгэл ба арилжааны үйл ажиллагаа, мэргэжлийн мэдээлэл, контент, интернетийн үйл ажиллагаа зэрэг холбогдох төрлийг тодорхойлсон. Эх үүсвэр, зорилго, хүлээн авагч, хадгалалтын хэсэгт эдгээрийг тайлбарласан. Хувийн мэдээллийг өөр үйлчилгээний хэрэглээгээр нь сурталчлах зорилгоор худалдах, хуваалцахгүй; эмзэг мэдээлэлд суурилсан сурталчилгаа, дүгнэлт гаргах хөтөлбөр эрхлэхгүй. Шинэ туршилтын мэдэгдэл өмнөх арван хоёр сарын цуглуулалт, дамжуулалтын түүхийг зохиож мэдэгдэхгүй. Хуулиар хамрагдах арилжааны үйлчилгээнд бодит өнгөрсөн хугацааны бүртгэл, жилд дор хаяж нэг удаагийн бодлогын хяналтыг бүрдүүлнэ.
We do not deny service, charge a penalty or reduce service quality because you exercise a privacy right, except for a difference specifically allowed by law and properly explained. No financial-incentive program for personal data is offered in this preview. Legal rights and eligibility may differ for employment or business-contact information in different states.Нууцлалын эрхээ хэрэгжүүлсэн шалтгаанаар үйлчилгээ өгөхгүй байх, торгууль авах, чанарыг бууруулахгүй; зөвхөн хуулиар тусгайлан зөвшөөрч, зохих ёсоор тайлбарласан ялгаа байж болно. Туршилтын хувилбарт хувийн мэдээлэл өгсний төлөө санхүүгийн урамшуулал санал болгохгүй. Ажил эрхлэлт, бизнесийн холбоо барих мэдээллийн эрх, хамрагдах нөхцөл муж бүрд ялгаатай байж болно.
17. Requests, verification and appeals17. Хүсэлт, баталгаажуулалт, давж заалдах
Email tourtogethermn@gmail.com with the right you want to exercise and enough context to find the record, such as the contact email and tour/request reference. You may send a request without creating an account. We may ask for proportionate evidence to protect against disclosure to the wrong person, but will not demand unnecessary identification or use verification information for an unrelated purpose. Opt-outs are not subject to identity checks where law prohibits that condition.Хэрэгжүүлэхийг хүссэн эрх болон бүртгэлийг олоход хэрэгтэй холбоо барих имэйл, аялал эсвэл хүсэлтийн дугаар зэрэг мэдээллээ tourtogethermn@gmail.com хаягаар илгээнэ үү. Бүртгэл үүсгэхгүйгээр хүсэлт гаргаж болно. Буруу хүнд мэдээлэл өгөхөөс сэргийлж зохистой нотолгоо хүсэж болох ч шаардлагагүй үнэмлэх шаардахгүй, баталгаажуулах мэдээллийг өөр зорилгоор ашиглахгүй. Хууль хориглосон нөхцөлд татгалзах сонголтод таних баталгаажуулалт шаардахгүй.
An authorized agent should identify their authority; we may verify that authority and, where permitted, the individual’s instruction. If we cannot fulfill all or part of a request, we explain the reason, applicable exception and complaint or appeal route. We protect other people’s rights and confidential security information when providing access.Эрх бүхий төлөөлөгч эрхээ нотлох мэдээлэл өгнө; бид төлөөлөх эрх болон хууль зөвшөөрсөн бол тухайн хүний зааврыг баталгаажуулж болно. Хүсэлтийг бүхэлд нь эсвэл хэсэгчлэн биелүүлэх боломжгүй бол шалтгаан, хуулийн онцгой нөхцөл, гомдол эсвэл давж заалдах боломжийг тайлбарлана. Мэдээлэл өгөхдөө бусад хүний эрх, аюулгүй байдлын нууц мэдээллийг хамгаална.
For covered California access, correction and deletion requests, we acknowledge receipt within ten business days and respond within 45 calendar days; a permitted additional 45 days requires timely notice and reasons. A covered sale/sharing opt-out or sensitive-information limitation request is honored as soon as feasibly possible and no later than 15 business days; the browser statistics choice takes effect immediately here. Other state deadlines apply where shorter or different. If your state provides an appeal, reply with “Privacy appeal”; we review it within that state’s deadline, ordinarily no later than 60 days, and explain how to contact the relevant attorney general or authority. These routes do not prevent an immediate regulatory complaint.Калифорнийн хуулиар хамрагдах мэдээлэлд хандах, засах, устгах хүсэлтийг хүлээн авснаа ажлын арван өдөрт мэдэгдэж, хуанлийн 45 өдөрт хариулна; зөвшөөрөгдсөн нэмэлт 45 өдрийн сунгалтад хугацаанд нь мэдэгдэж, шалтгаан тайлбарлана. Худалдах/сурталчилгаанд хуваалцахаас татгалзах, эмзэг мэдээллийн хэрэглээг хязгаарлах эрхийн хүсэлтийг боломжит хамгийн богино хугацаанд, ажлын 15 өдрөөс хэтрэхгүй хэрэгжүүлнэ; энэ сайтын хөтчийн статистикийн сонголт шууд үйлчилнэ. Бусад мужийн илүү богино эсвэл өөр хугацаа холбогдох тохиолдолд үйлчилнэ. Танай муж давж заалдах эрх олгодог бол “Privacy appeal” гэж хариу илгээнэ үү; тухайн мужийн хугацаанд, ердийн нөхцөлд 60 өдрөөс хэтрэхгүйгээр хянаж, холбогдох ерөнхий прокурор эсвэл байгууллагад хандах аргыг тайлбарлана. Эдгээр арга нь эрх бүхий байгууллагад шууд гомдол гаргахыг хориглохгүй.
Data deletion and privacy request instructionsМэдээлэл устгах болон нууцлалын хүсэлтийн заавар · Data Protection PolicyМэдээлэл хамгаалах бодлого
18. Security and incident handling18. Аюулгүй байдал, зөрчилд хариу өгөх
The implementation uses HTTPS, protected authentication, signed guest cookies, role/ownership checks, private upload storage, bounded requests, abuse controls and audit records. These measures do not guarantee that no incident can occur. Keep credentials private, avoid sensitive information in public content, and report suspicious activity to the privacy contact.Хэрэгжилтэд HTTPS, хамгаалалттай нэвтрэх үйлчилгээ, гарын үсэгтэй зочны cookie, үүрэг ба өмчлөл шалгах хяналт, хувийн файлын хадгалалт, хүсэлтийн хэмжээний хязгаар, зүй бус ашиглалтыг хязгаарлах, аудитын бүртгэл ашиглана. Эдгээр нь ямар ч зөрчил гарахгүй гэсэн баталгаа биш. Нэвтрэх мэдээллээ нууцалж, нийтэд харагдах контентод эмзэг мэдээлэл оруулахгүй, сэжигтэй үйлдлийг нууцлалын холбоо барих хаягт мэдээлнэ үү.
For an incident, we must contain it, assess the information and people affected, preserve appropriate evidence and make legally required notifications. Where GDPR requires supervisory notification, its 72-hour rule and any permitted explanation for delay apply; high-risk affected individuals are notified without undue delay where required. US breach laws and Mongolian notification duties apply on their own terms. A complete documented incident-response process remains a launch requirement.Зөрчил гарвал тархалтыг хязгаарлах, өртсөн мэдээлэл ба хүмүүсийг үнэлэх, зохих нотолгоог хадгалах, хуулиар шаардсан мэдэгдэл хийх ёстой. GDPR хяналтын байгууллагад мэдэгдэхийг шаардвал 72 цагийн дүрэм болон саатлыг тайлбарлах нөхцөл үйлчилнэ; өндөр эрсдэлтэй өртсөн хүмүүст шаардлагатай бол үндэслэлгүй сааталгүй мэдэгдэнэ. АНУ-ын зөрчил мэдэгдэх хууль, Монголын мэдэгдэх үүрэг өөрийн нөхцөлөөр үйлчилнэ. Баримтжуулсан бүрэн хариу өгөх журам нь үйл ажиллагаа эхлэхийн өмнөх шаардлага хэвээр байна.
19. Children19. Хүүхдийн мэдээлэл
The online platform is intended for adults aged 18 or over and is not directed at children under 13. Children must not create accounts or submit their own personal information. A family trip offered by an operator does not by itself authorize collecting a child’s data through this website. Do not submit a child’s sensitive details in the preview; any future minor-participant process must identify the parent/guardian authority, minimum data and legally required consent safeguards before collection.Цахим платформ нь 18 ба түүнээс дээш насны хүмүүст зориулагдсан бөгөөд 13-аас доош насны хүүхдэд чиглээгүй. Хүүхэд бүртгэл үүсгэх, өөрийн хувийн мэдээллийг оруулах ёсгүй. Оператор гэр бүлийн аялал санал болгох нь хүүхдийн мэдээллийг энэ сайтаар цуглуулах зөвшөөрөл болохгүй. Туршилтын хувилбарт хүүхдийн эмзэг мэдээлэл бүү оруулаарай. Насанд хүрээгүй оролцогчийн ирээдүйн ажиллагаанд эцэг эх, асран хамгаалагчийн эрх, хамгийн бага мэдээлэл, хуулиар шаардсан зөвшөөрлийн хамгаалалтыг цуглуулахаас өмнө тодорхойлно.
If you believe a child’s information has been collected contrary to these rules, contact us. We will investigate, stop inappropriate processing and delete or otherwise handle the information as the applicable law requires. An age statement alone is not a substitute for COPPA, GDPR or other child-protection obligations when they apply.Эдгээр дүрэм зөрчин хүүхдийн мэдээлэл цуглуулсан гэж үзвэл бидэнд мэдэгдэнэ үү. Бид шалгаж, зохисгүй боловсруулалтыг зогсоон, холбогдох хууль шаардсан байдлаар устгах эсвэл шийдвэрлэнэ. Хууль үйлчлэх үед насны ерөнхий мэдэгдэл нь COPPA, GDPR болон хүүхэд хамгаалах бусад үүргийг орлохгүй.
20. Automated checks and decisions20. Автомат шалгалт, шийдвэр
The system automatically checks capacity, request status, email verification and duplicate commitments, and applies abuse limits. Public statistics are aggregated counts. These features do not create advertising profiles or an individual credit/insurance score. Publication of operators, tours and reviews requires the relevant human moderation process.Систем багтаамж, хүсэлтийн төлөв, имэйл баталгаажуулалт, давхар хүсэлтийг автоматаар шалгаж, зүй бус ашиглалтад хязгаар тавина. Нийтийн статистик нь нэгтгэсэн тоо юм. Эдгээр нь сурталчилгааны профайл, хувь хүний зээл эсвэл даатгалын оноо үүсгэхгүй. Оператор, аялал, үнэлгээг нийтлэхэд холбогдох хүний хяналтын ажиллагаа шаардлагатай.
We do not presently use solely automated profiling to make decisions with legal or similarly significant effects on an individual. If such processing is introduced, we must first explain the logic, significance and consequences and provide the legal safeguards, including human intervention and challenge rights where required. Contact us if a capacity or security check appears incorrect.Одоогоор зөвхөн автомат профайлжуулалтаар хувь хүнд хууль зүйн эсвэл түүнтэй адил чухал нөлөөтэй шийдвэр гаргахгүй. Ийм боловсруулалт нэмбэл эхлээд логик, ач холбогдол, үр дагаврыг тайлбарлаж, хууль шаардсан хүний оролцоо, шийдвэрийг эсэргүүцэх эрх зэрэг хамгаалалтыг бүрдүүлнэ. Багтаамж эсвэл аюулгүй байдлын шалгалт буруу санагдвал бидэнд мэдэгдэнэ үү.
21. Changes to this policy21. Бодлогын өөрчлөлт
We show the version and last-updated date. Material new purposes, recipients, tracking or sensitive-data practices require a clear notice before they begin and new consent where the law requires it. A revised policy does not retroactively turn an old choice into consent. Existing objections, withdrawals and rights requests continue to apply. We will review the policy at least annually where required and whenever the actual service changes.Хувилбар, сүүлд шинэчилсэн огноог харуулна. Шинэ үндсэн зорилго, хүлээн авагч, мөрдөх ажиллагаа, эмзэг мэдээллийн хэрэглээ эхлэхээс өмнө тодорхой мэдэгдэж, хууль шаардвал шинэ зөвшөөрөл авна. Шинэчилсэн бодлого өмнөх сонголтыг буцааж өөрчилж зөвшөөрөл болгохгүй. Өмнөх эсэргүүцэл, зөвшөөрөл буцаалт, эрхийн хүсэлт үргэлжлэн үйлчилнэ. Хууль шаардсан бол жилд дор хаяж нэг удаа, бодит үйлчилгээ өөрчлөгдөх бүрд бодлогыг хянана.
22. Contact and complaints22. Холбоо барих, гомдол гаргах
Send privacy questions, rights requests, appeals or suspected data incidents to tourtogethermn@gmail.com. For general assistance, use +976 9922 0990. If you are dissatisfied, you may complain to the competent Mongolian authority or court, an applicable EEA supervisory authority, or the relevant US attorney general/privacy regulator. You do not have to complete our internal process before exercising a statutory remedy.Нууцлалын асуулт, эрхийн хүсэлт, давж заалдах хүсэлт, мэдээллийн сэжигтэй зөрчлийг tourtogethermn@gmail.com хаягаар илгээнэ үү. Ерөнхий тусламж авах утас: +976 9922 0990. Шийдвэрт сэтгэл хангалуун бус бол Монголын эрх бүхий байгууллага эсвэл шүүх, холбогдох ЕЭЗБ-ийн хяналтын байгууллага, АНУ-ын холбогдох ерөнхий прокурор эсвэл нууцлалын зохицуулагчид гомдол гаргаж болно. Хуулиар олгосон арга хэрэгслийг ашиглахын өмнө дотоод ажиллагааг заавал дуусгах шаардлагагүй.
Before commercial launch this notice must name the legal operator, registration number, postal address, any required representatives and all required rights-request channels. The current contact email is provided as a real contact route, not as a claim that those outstanding arrangements have already been verified.Арилжааны үйл ажиллагаа эхлэхээс өмнө энэ бодлогод хуулийн этгээдийн нэр, улсын бүртгэлийн дугаар, шуудангийн хаяг, шаардлагатай төлөөлөгч, эрхийн хүсэлт гаргах шаардлагатай бүх сувгийг оруулна. Одоогийн имэйл нь бодит холбоо барих боломж болохоос дутуу зохицуулалтыг аль хэдийн баталгаажуулсан гэсэн мэдэгдэл биш.
