1. 总则
1.1. 本隐私政策（下称“本政策”）规定 Asuu Tseg App LLC（下称“我们”）如何通过 Asuu.Travel 平台（asuu.travel 网站、用户账户及服务提供者面板，下称“平台”）收集、使用、存储、传输和保护个人数据。
1.2. 您个人数据的控制者为在蒙古国注册、登记号为 4291263 的 Asuu Tseg App LLC。我们依据《蒙古国个人数据保护法》及其他适用法律处理数据。
1.3. 本政策适用于访问或注册平台的所有人，包括访客、旅客、服务提供者、结算方及其代表，以及因他人提供的数据而被登记在平台上的人员。
1.4. 本政策所用术语的含义以《服务条款》（下称“条款”）第 2 条为准。“个人数据”“敏感数据”和“处理”的含义以《个人数据保护法》为准。
2. 我们收集的数据
2.1. 您访问平台时：IP 地址、浏览器和设备信息、所选语言、登录会话。
2.2. 旅客账户：
- 姓名（拉丁字母，与护照一致）、邮箱地址、密码（仅以单向哈希形式存储）；
- 网站语言、居住国、电话号码及国家代码、头像照片（如提供）；
- 邮箱验证日期、接受条款和本政策的日期及其版本号。
2.3. 预订：所预订的服务提供者或定期出发日期、日期、旅客人数（定期出发按年龄类别）、房型及数量、预订留言、价格、状态、取消原因、确认行程结束的日期、如有报告则包括问题描述，以及运营方的裁定和说明。
2.4. 付款与退款：付款编号、金额、方式、支付机构的账单和响应、核查付款时的 IP 地址，以及用于接收退款的银行、账号和账户持有人姓名。
2.5. 评价：星级、评论、出行月份、服务提供者的回复。
2.6. 导游：
- 公开资料：姓名、照片、导游编号、介绍、简历、国籍、所在省份、经验、语言及水平、专长、服务地区、价格、日历及其备注、驾驶执照、车辆信息、社交媒体链接；
- 核验数据：登记号、护照号、性别、出生年份、电话、地址，以及身份证、护照、导游证和其他证书的复印件；
- 紧急联系人的姓名和电话。
2.7. 住宿和旅行社：所有者或公司的登记号（个人为其本人登记号）、名称、地址、地图位置、电话、邮箱、网站、社交媒体链接、照片、标志、负责人或所有者的姓名，以及身份证、国家登记证书、特别许可和推荐信等文件的复印件。员工邀请：受邀邮箱地址、角色（经理、员工）、邀请和成员关系的状态及日期；没有账户的地址在邀请有效期内保留。导游与旅行社的关联：双方的编号、状态、日期。
2.8. 结算方：登记号、名称、是否为增值税纳税人、电话、邮箱、地址、代表人的姓名、职务和电话、银行、账号、账户持有人姓名、账户变更历史，以及身份证、证书和授权书的复印件。
2.9. 我们不收集：
- 银行卡号、有效期或安全码（这些仅在银行页面输入）；
- 同行旅客的姓名或护照信息；
- 生物识别数据；
- 用于广告或分析而追踪您的数据。
2.10. 新闻评论：评论内容、您是否选择显示姓名、发送评论时的 IP 地址、与您账户的关联。IP 地址仅运营方可见，绝不在网站上显示；其用途是处理滥用行为。
2.11. 照片库：照片、说明文字、照片的主题（导游、住宿、旅行社、套餐、新闻）、省份、您是否选择显示姓名、上传时的 IP 地址（仅运营方可见）。网站上显示的转换后图片已去除相机和位置（EXIF）数据；原始文件按原样保留，因此我们建议您在上传前自行删除照片中的位置数据。
2.12. 套餐意向：期望的出发日期范围、旅客人数、备注、为您预留座位的定期出发日期及其状态。
2.13. 联系表单和行程需求表单：姓名、邮箱地址、电话、目的地、日期、旅客人数、留言。这些内容仅通过邮件发送至 info@asuu.travel，不存入数据库；邮件发送记录按第 12.5 条保留。
3. 数据来源
3.1. 我们从以下来源获取数据：
- 您本人：在注册、填写资料、预订、付款、撰写评价或填写表单时；
- 其他用户：导游登记紧急联系人、旅行社登记其负责人，或服务提供者邀请某人成为结算方时；
- 支付机构和银行：付款和退款的状态；我们银行账户的对账单（第 8.2 条）；
- 平台自动收集：IP 地址、Cookie、系统日志。
4. 使用目的
4.1. 我们将您的数据用于：
- 创建账户、登录、保护账户及验证邮箱地址；
- 接收预订、将其转交服务提供者并跟进履行；
- 接收和确认付款并办理退款；
- 审核和核验服务提供者，防止重复注册和被封禁者再次注册；
- 将服务提供者的所得支付给其结算方；
- 确认行程结束并处理所报告的问题；
- 将我们银行账户的对账单与付款、退款和转账核对；
- 发布评价，并发送预订、付款和安全通知；
- 处理投诉和争议；
- 保护平台免受欺诈、违法行为和自动程序的侵害；
- 履行会计、税务和其他法律义务；
- 运行平台并排除故障。
4.2. 我们仅在收集数据的目的范围内、以该目的所需的限度使用数据。若要用于新的目的，我们将按第 18 条修改本政策。
4.3. 我们不出售您的数据，也不将其交予他人用于广告。仅在征得您同意后才发送营销信息（条款第 19.5 条）。
5. 法律依据与同意
5.1. 注册时勾选“我接受服务条款和隐私政策”，即表示您同意为本政策所述目的处理您的数据，包括按第 10 条向蒙古国境外传输。我们保留您同意的日期和本政策的版本号。
5.2. 履行合同（条款、预订）或履行法律义务（会计、税务、主管机关的合法要求）所需的数据，依据法律规定的依据处理。
5.3. 服务提供者或结算方为核验而提交文件、登记号或银行信息时，即同意为第 4 条所述目的处理这些数据。
5.4. 您可以随时撤回同意（第 15 条）。撤回不影响此前处理的合法性。若您撤回对平台运行所必需数据的同意，账户将按第 16 条关闭。
6. 特别保护的数据
6.1. 我们将登记号、护照号、身份证、护照、执照和证书的复印件以及银行账户信息视为特别保护的数据。
6.2. 文件复印件保存在单独的非公开存储中。仅获授权执行核验的工作人员可通过有效期 2 分钟的签名临时链接打开。文件绝不会在平台上公开（条款第 5.7 条）。
6.3. 登记号、护照号和银行账号存储在访问受限的数据库中。仅获授权的工作人员和数据所属本人可见；它们不会显示在公开页面或向其他用户展示（第 7.4 条所述的遮蔽形式除外）。
6.4. 文件上的照片仅由工作人员肉眼核对。我们不使用生物识别方法识别身份。
6.5. 我们不收集健康或其他敏感数据。若其关系到安全（过敏、疾病），我们建议仅在预订留言中写明必要内容，或通过电话与服务提供者沟通（条款第 14.5 条）。
7. 谁能看到什么
7.1. 公众：导游的公开资料（第 2.6 条中的公开资料数据）、日历及其备注；住宿或旅行社的公开页面（名称、照片、标志、介绍、位置、价格、联系方式）；套餐和定期出发日期；评价；照片库；新闻评论。导游撰写日历备注供旅客阅读。
7.2. 评价会显示您账户的全名、出行月份、星级和评论。评价不能匿名发布。在照片库和新闻评论中，您可以选择是否显示姓名；若隐藏，则显示为“旅客”。
7.3. 服务提供者：预订发出时，他们可以看到旅客的姓名、旅客人数和预订留言。付款后，他们可以看到旅客的邮箱地址和电话号码（如提供）。付款后，旅客可以看到服务提供者的电话号码（条款第 18.2 条）。服务提供者的所有者及其邀请的经理和员工同样可以看到这些数据。
7.4. 与结算方关联的服务提供者可以看到结算方的名称、银行名称及其登记号的后 4 位。他们看不到账号。服务提供者按登记号搜索结算方时，所找到结算方的名称和登记号以遮蔽形式显示。
7.5. Asuu Tseg App LLC 的工作人员仅在其职责所需的范围内、在其权限限度内查看数据。
7.6. 头像照片、服务提供者的照片和标志保存在公开存储（CDN）中，因此任何知道文件链接的人都可以查看。
8. 向第三方传输
8.1. 代表我们处理数据的服务：
- DigitalOcean, LLC（美国公司）：服务器、数据库、文件存储、CDN。数据存储在其位于新加坡的数据中心；
- 我们运营的邮件服务器（steppe.asuu.app）：平台所发邮件的收件人、主题和内容。
8.2. 按其自身条款接收数据的服务：
- Google LLC（美国）：reCAPTCHA（在注册和联系表单上：IP 地址、浏览器信息、Cookie）、Google Fonts（每次页面加载：IP 地址、浏览器信息）、Google Maps（住宿公开页面从 Google 加载地图时：IP 地址、浏览器信息；“在地图中打开”链接将带您前往 Google Maps；面板中用于选择位置的地图）；
- jsDelivr：国旗图标（每次页面加载：IP 地址、浏览器信息）；
- ui-avatars.com：在面板中为没有照片的用户按姓名生成头像图标（姓名）；
- QPay：付款账单（预订和付款编号、金额）。不会发送您的姓名、邮箱和电话；
- 贸易发展银行：使用银行卡付款时，您直接在银行页面输入卡信息。我们还每 20 分钟从银行系统获取我们银行账户的余额和对账单，使用每条对账单记录（日期、金额、交易对方的名称和账户、摘要）核对付款和转账，并按第 12.3 条的期限保留。向服务提供者和旅客转账的请求（收款人姓名和账户、金额、载有预订编号的摘要）通过此渠道发送至银行；
- 各银行：办理退款和服务提供者结算款转账时的收款人姓名、账号和金额。由于预订编号写在交易摘要中，它会出现在收款人的银行对账单上。
8.3. 服务提供者：第 7.3 条中的数据，用于履行预订。
8.4. 主管国家机关：依据法律规定的依据和程序提出要求时。
8.5. 发生重组或权利继受时，继受方在本政策范围内处理数据（条款第 26.4 条）。
8.6. 这些服务依据其自身的隐私政策和条款处理数据。我们仅传递该服务所需的数据。
9. 付款数据
9.1. 银行卡信息仅在银行页面输入。我们不接收也不存储卡号、有效期或安全码。
9.2. 对于 QPay 付款，我们保留账单编号、付款状态和支付机构的响应。
9.3. 在退款表单中输入的银行信息仅用于转账退款和保存财务记录。
9.4. 结算方账户的每一次变更均连同其历史记录保存，以防范欺诈并用于财务控制。
9.5. 向服务提供者转账的款项、向旅客办理的退款以及我们银行账户对账单的记录属于财务记录，按第 12.3 条的期限保留。
10. 向蒙古国境外传输
10.1. 平台的数据和文件存储在 DigitalOcean 位于新加坡的数据中心。公开文件通过全球 CDN 分发。Google 的服务位于美国。
10.2. 我们通过加密连接（HTTPS）传输数据。每个接收方都有其自身的数据保护措施。
10.3. 注册即表示您按第 5.1 条同意将您的数据传输至蒙古国境外。
11. Cookie 与浏览器存储
11.1. 我们仅使用平台运行所必需的 Cookie：
- 会话 Cookie：保持您的登录状态、所选语言和表单数据。闲置 120 分钟后失效；
- XSRF-TOKEN：保护表单免受伪造请求；
- 记住我 Cookie：仅在您勾选“记住我”时创建，保留至您退出登录；
- Google reCAPTCHA Cookie：仅在注册和联系页面。
11.2. 服务提供者面板将显示设置（颜色、菜单状态）保存在浏览器存储中。
11.3. 我们不使用广告或分析 Cookie。若您在浏览器中屏蔽 Cookie，将无法登录或发送表单。
12. 保留期限
12.1. 账户数据在账户有效期间保留。
12.2. 用户输入的数据（资料、照片、评价、照片库照片、评论、日历备注等）保留至该用户删除或 Asuu Tseg App LLC 决定删除为止。
12.3. 预订、付款、退款、向服务提供者的结算款、结算方及账户历史以及我们银行账户对账单记录等财务数据，自交易之日起保留 5 年。
12.4. 服务提供者的核验文件在账户有效期间保留。被拒绝或未完成申请的文件由 Asuu Tseg App LLC 决定删除。已停用服务提供者的记录连同其文件和照片在 90 天后永久删除。被封禁服务提供者的数据予以保留，以防止其再次注册（条款第 20.3 条）。
12.5. 技术数据：
- 会话：闲置 120 分钟后失效；
- 系统日志：30 天；
- 密码重置链接：有效期 60 分钟；
- 邮件发送记录：30 天；未能发送的邮件：7 天。
12.6. 保留期限届满后，数据将被删除或匿名化，使其无法再识别任何人。
13. 安全
13.1. 为保护数据，我们：
- 加密所有连接（HTTPS）；
- 仅以单向哈希形式存储密码；
- 按角色和权限限制工作人员的访问，并为每个服务提供者面板设置独立的访问权限；
- 将文件保存在单独的存储中并以临时链接保护（第 6.2 条），特别保护的号码置于受限访问之下（第 6.3 条）；
- 在付款前对服务提供者隐藏旅客的联系方式；
- 限制请求次数，并用 reCAPTCHA 保护注册表单。
13.2. 没有任何系统是绝对安全的。请勿分享您的密码。若您怀疑账户被未经授权访问，请更改密码并立即通过 info@asuu.travel 告知我们。
14. 数据泄露
14.1. 若个人数据被泄露或被未经授权访问，我们将立即采取措施制止并减少损害。
14.2. 我们将在法律规定的期限内通知相关人员和法律指定的机关。
15. 您的权利
15.1. 依据法律，您有权：
- 了解我们处理您的哪些数据以及如何使用，并获取副本；
- 更正错误或不完整的数据（大部分数据您可在“我的账户”中自行更正）；
- 要求删除您的数据；
- 撤回您的同意；
- 若您认为自己的权利受到侵害，向蒙古国国家人权委员会或法院投诉，并要求赔偿。
15.2. 请使用您注册的邮箱地址将请求发送至 info@asuu.travel。我们在确认您的身份后，于法律规定的期限内答复。
15.3. 法律要求我们保留的数据（第 12.3 条）在该期限届满前不予删除，但不会用于任何其他目的。
16. 关闭账户
16.1. 如需关闭账户，请填写“我的账户”中“关闭账户”按钮后的表单，或使用您注册的邮箱地址向 info@asuu.travel 发送请求。
16.2. 在预订、退款或服务提供者结算尚未完成期间，账户在其完成前不会关闭（条款第 20.5 条）。
16.3. 账户关闭后，您的姓名、邮箱、电话和照片等数据将被删除。财务数据以匿名形式按第 12.3 条的期限保留。您的评价将变为匿名（“旅客”），或应您的要求删除。
17. 未成年人及他人的数据
17.1. 仅年满 18 周岁者可在平台注册（条款第 4.1 条）。若发现未满 18 周岁者注册，该账户将被关闭。
17.2. 参加行程的未成年人仅计入预订的旅客人数。我们不收集其姓名或其他数据。
17.3. 代他人预订者应将本政策告知其所代表的人（条款第 4.7 条）。
17.4. 在输入紧急联系人、代表人、负责人或受邀成为结算方者的数据之前，请告知该人并取得其同意。
17.5. 服务提供者仅为提供所预订的服务而使用旅客的数据。若其在平台之外保存这些数据，须自行负责保护（条款第 6.6 条）。
18. 修改与版本
18.1. 本政策的每个版本均有编号。现行版本的编号及其生效日期显示在本页面上。
18.2. 当法律、平台的服务或数据接收方发生变化时，我们可能修改本政策。重大修改将在平台上并通过您注册的邮箱地址，于生效前至少 14 天公布。
18.3. 新版本生效后您继续使用平台，即视为接受该版本。若您不接受，可按第 16 条关闭账户。
18.4. 本政策可能以多种语言发布。如有不一致，以蒙古语文本为准。
19. 联系方式
19.1. 有关个人数据的问题、请求和投诉，请发送至：
- Asuu Tseg App LLC，登记号 4291263；
- 地址：蒙古国达尔汗乌拉省达尔汗苏木第 10 巴格第 24 小区 Khiimori Garden，Asuu Tseg App LLC 大楼；
- 电话：+976 86085522；
- 邮箱：info@asuu.travel。