GerBnB — Privacy Policy
Data controller: Bolor khelterhii solutions LLC ("GerBnB", "we", "us") State registration number: 7293673 Registered address: Ulaanbaatar, HUD 18 khoroo, 221, 17041, Mongolia Privacy contact: privacy@mail.gerbnb.mn · +976 94012654 Effective date: 11 July 2026 · Version: 0.3
1. About this policy
1.1. This policy explains what personal data GerBnB collects, why, how long we keep it, who we share it with, that we transfer it to service providers outside Mongolia, and the rights you have. It applies to gerbnb.mn and our related apps.
1.2. We are the data controller for the personal data described here. Our contact details are above.
1.3. We ask for your consent before we collect and process your personal data, as required by the Law on Protection of Personal Data. You give consent through a clear, unticked checkbox when you create an account and when you book. You can withdraw it at any time (see §8).
2. The purposes for which we process your data
We process personal data only for these defined purposes:
- to create and manage your account;
- to operate the Platform and show listings;
- to process the 10% booking deposit and any deposit refund;
- to enable messaging between Guests and Hosts;
- to reveal the exact camp location to a Guest with a confirmed upcoming stay about 48 hours before arrival, and to send it by email or SMS (the public map shows only an approximate location — see §3);
- to confirm camp locations (the 48–72h pre-arrival check) and support safe stays;
- to vet Hosts and maintain trust and safety;
- to provide customer support and send service messages;
- to understand and improve the Platform through product analytics, error tracking, and session recordings (see §3 and §6);
- to comply with Mongolian tax, accounting, and other legal obligations; and
- to detect and prevent fraud and misuse.
3. The personal data we collect
| Category | What it includes |
|---|---|
| Account data | Name, email address, phone number, password (stored hashed), preferred language. |
| Host identity data | For Hosts: civil registration number or business registration details, needed to identify you as the accommodation provider. |
| Booking data | Dates, pricing tier, number of guests, add-ons (e.g. breakfast), booking history, the booking amount and the 10% deposit paid. |
| Communications | Messages exchanged between Guests and Hosts through the Platform, and any support correspondence with us — including in-app Support chat messages (and optional name/email you provide there) processed via PostHog (see §6). |
| Location data | Host camp GPS coordinates (provided by the Host). The public map shows only an approximate, deliberately offset location. The exact coordinates are disclosed only to a Guest with an upcoming or active booking about 48 hours before arrival, and may be sent to that Guest by email or SMS. We do not request, store, or use a Guest's device location. |
| Deposit / payment data | The 10% booking deposit is processed by our payment provider Bonum (QPay, cards, and other rails at checkout). We receive confirmation and limited transaction details. We do not store full card numbers. The remaining price of the stay is paid directly to the Host off-platform and is not processed or recorded by us as a payment. |
| Technical, usage & product-analytics data | IP address, device and browser type, language, log data, cookie identifiers, in-product events and error logs, and session recordings with sensitive content masked (via PostHog — see §6). |
We do not intentionally collect "sensitive personal data" (such as data on health, religion, ethnicity, or biometric data). Please do not send such data through the Platform.
4. The legal basis for processing
We rely on:
- your consent, given as described in §1.3 (the primary basis under the Law on Protection of Personal Data);
- performance of a contract — processing necessary to deliver a booking you have made; and
- legal obligation — where Mongolian law requires us to keep records (e.g. tax and accounting).
5. Who we share your data with
5.1. With the other party to your booking. When you book, we share the booking details and the contact information needed to complete the stay with the relevant Host (and the Host's details, including the exact location about 48 hours before arrival, with the Guest). Hosts and Guests must use this only to fulfil the booking.
5.2. With our service providers (processors / sub-processors). See §6. They may only process data on our instructions and to provide their service.
5.3. With authorities where we are legally required to, or to protect rights, safety, or prevent fraud.
5.4. We do not sell your personal data.
6. International transfer of your data
6.1. To run the Platform we use service providers whose servers are located outside Mongolia. This means your personal data is transferred abroad. Under Article 14 of the Law on Protection of Personal Data, we make this transfer on the basis of your consent, which you give when you accept this policy.
6.2. The recipients of cross-border transfers, the data they receive, and their role are:
| Provider | Role | Data transferred | Location |
|---|---|---|---|
| Supabase | Database, authentication, image/file storage | Account, host, booking, message, and uploaded content data | Singapore |
| Vercel | Website and app hosting / content delivery | Technical & usage data, content served to your browser | Outside Mongolia (global edge) |
| Resend | Transactional & service emails (incl. sending exact location) | Name, email address, message content of service emails | Outside Mongolia (US) |
| PostHog | Product analytics, error tracking, session recordings (sensitive content masked), and in-app customer Support chat | Technical & usage data, in-product events, error logs, masked session recordings, cookie identifiers; Support ticket messages and optional name/email; session/page context linked to tickets | Outside Mongolia (US) |
| Twilio | SMS notifications (incl. sending exact location by SMS) | Phone number and SMS message content | Outside Mongolia (US) |
6.3. Our payment provider Bonum processes the 10% deposit; QPay and card networks (e.g. Visa, Mastercard) may process some transaction data abroad to complete your deposit payment.
6.4. By accepting this policy you consent to these transfers. If you do not consent, we cannot provide the Platform, because it cannot operate without these providers. We choose reputable providers and require them to protect your data.
7. How long we keep your data
| Data | Retention |
|---|---|
| Account data | While your account is active, then up to 12 months after closure. |
| Booking & deposit records | For the period required by applicable Mongolian tax and accounting law. |
| Messages | While your account is active, then 6 months. |
| Support correspondence | 24 months. |
| Technical & log data, analytics, session recordings, cookies | Up to 12 months. |
When a retention period ends, we delete or anonymise the data.
8. Your rights
8.1. Under the Law on Protection of Personal Data you may:
- give or withdraw consent to processing (withdrawal does not affect processing already done);
- access the personal data we hold about you;
- ask us to correct inaccurate data;
- ask us to delete your data (subject to legal retention duties);
- object to or restrict certain processing; and
- ask for a portable copy of data you gave us.
8.2. To exercise any right, contact us at privacy@mail.gerbnb.mn. We will respond within a reasonable time.
8.3. If you believe we have mishandled your data, you may complain to the National Human Rights Commission of Mongolia (NHRC) or another authorised body.
9. Security and breach handling
9.1. We use reasonable technical and organisational measures to protect your data (including access controls and encryption in transit). No system is perfectly secure.
9.2. We keep an internal record of our processing activities and of any data-breach incidents, in line with the Law on Protection of Personal Data.
10. Children
The Platform is for users 18 and over. We do not knowingly collect data from children. Where a user is a minor or legally incapacitated, consent must be given by their legal representative. If you believe a child has given us data, contact privacy@mail.gerbnb.mn and we will delete it.
11. Cookies
We use a small number of cookies and similar technologies, including for the analytics and session recording described above. See the separate Cookie & Consent Notice for details and how to control them.
12. Changes and contact
12.1. We may update this policy and will post the new version with a new effective date; we will tell you about material changes.
12.2. Privacy contact: privacy@mail.gerbnb.mn · +976 94012654 · Ulaanbaatar, HUD 18 khoroo, 221, 17041, Mongolia.
GerBnB — Нууцлалын бодлого
Мэдээлэл хариуцагч: «Болор хэлтэрхий солюшнс» ХХК («GerBnB», «бид») Улсын бүртгэлийн дугаар: 7293673 Бүртгэлтэй хаяг: Улаанбаатар, Хан-Уул, 18-р хороо, 221, 17041, Монгол Улс Нууцлалын холбоо барих: privacy@mail.gerbnb.mn · +976 94012654 Хүчин төгөлдөр болох огноо: 11 July 2026 · Хувилбар: 0.3
1. Энэ бодлогын тухай
1.1. Энэ бодлого нь GerBnB ямар хувийн мэдээлэл цуглуулдаг, юунд, хэр удаан хадгалдаг, хэнтэй хуваалцдаг, Монголоос гадуурх үйлчилгээ үзүүлэгчдэд дамжуулдаг болон таны эрхийг тайлбарлана. Энэ нь gerbnb.mn болон холбогдох аппликейшнд хамаарна.
1.2. Энд дурдсан хувийн мэдээллийн хувьд бид мэдээлэл хариуцагч мөн.
1.3. Хувь хүний мэдээлэл хамгаалах тухай хуулийн дагуу бид таны хувийн мэдээллийг цуглуулж, боловсруулахын өмнө зөвшөөрлийг тань авна. Та бүртгэл үүсгэх болон захиалга хийх үед зөвшөөрлөө өгөх бөгөөд хүссэн үедээ зөвшөөрлөө цуцалж болно (§8-ыг үз).
2. Бид мэдээллийг ямар зорилгоор боловсруулдаг вэ
Бид хувийн мэдээллийг зөвхөн дараах тодорхой зорилгоор боловсруулна:
- Таны бүртгэлийг үүсгэх, удирдах;
- Платформыг ажиллуулах, зар харуулах;
- 10% урьдчилгаа болон урьдчилгааны буцаалтыг боловсруулах;
- Зочин, Хост хоорондын харилцааг идэвхжүүлэх;
- Хэрэглэгчийн захиалга баталгаажсан, ирэхээс ойролцоогоор 48 цагийн өмнө гэр кемпийн яг байршлыг харуулах, и-мэйл буюу SMS-ээр илгээх (нийтийн газрын зураг зөвхөн ойролцоо байршлыг харуулна — §3-ыг үз);
- Гэрийн байршлыг шалгах (ирэхээс 48–72 цагийн өмнөх шалгалт), аюулгүй байдлыг дэмжих;
- Хостуудыг шалгах, итгэлцэл дээр суурилсан аюулгүй байдлыг хадгалах;
- Хэрэглэгчид үзүүлэх тусламж, үйлчилгээний мэдэгдэл илгээх;
- Бүтээгдэхүүний аналитик, алдаа хяналт, бичлэгээр дамжуулан Платформыг ойлгож, сайжруулах (§3, §6-ыг үз);
- Монголын татвар, нягтлан бодох бүртгэл болон бусад хуулийн үүргийг биелүүлэх;
- Залилан, буруу ашиглалтыг илрүүлэх, урьдчилан сэргийлэх.
3. Бидний цуглуулдаг хувийн мэдээлэл
| Ангилал | Юу багтах вэ |
|---|---|
| Бүртгэлийн мэдээлэл | Нэр, и-мэйл хаяг, утасны дугаар, нууц үг (хашлэн хадгална), сонгосон хэл. |
| Хостын мэдээлэл | Хостын хувьд: байр сууц нийлүүлэгч мөнийг тань тогтооход шаардлагатай иргэний бүртгэлийн дугаар буюу аж ахуйн нэгжийн бүртгэлийн мэдээлэл. |
| Захиалгын мэдээлэл | Огноо, үнийн шатлал, зочдын тоо, нэмэлт сонголт (жишээ нь өглөөний цай), захиалгын түүх, захиалгын дүн, төлсөн 10% урьдчилгаа. |
| Харилцаа | Зочин, Хост хооронд Платформоор солилцсон мессеж, бидэнтэй харилцсан түүх — үүнд апп доторх тусламжийн чатын мессеж (болон тэндээ өгсөн нэр/и-мэйл, сонголтоор) PostHog-оор боловсруулагдах орно (§6-ыг үз). |
| Байршлын мэдээлэл | Хостын гэрийн GPS координат (Хост өгнө). Нийтийн газрын зураг зөвхөн ойролцоо, барагцаа байршилыг харуулна. Яг координат нь зөвхөн идэвхтэй захиалгатай Зочинд ирэхээс ойролцоогоор 48 цагийн өмнө харагдах ба тухайн Зочинд и-мэйл буюу SMS-ээр илгээгдэж болно. Бид Зочины төхөөрөмжийн байршлыг асуух, хадгалах, ашиглахгүй. |
| Урьдчилгаа / төлбөрийн мэдээлэл | 10% урьдчилгааг бидний төлбөрийн үйлчилгээ үзүүлэгч Bonum (QPay, карт болон бусад аргууд) боловсруулна. Бид баталгаажуулалт, хязгаарлагдмал гүйлгээний мэдээлэл хүлээн авна. Бид картын мэдээллийг хадгалдаггүй. Түрээсийн үлдэгдэл төлбөрийг Хостод платформоос гадуур шууд төлдөг бөгөөд бид үүнийг төлбөр болгон боловсруулдаггүй, бүртгэдэггүй. |
| Техник, ашиглалт ба аналитикийн мэдээлэл | IP хаяг, төхөөрөмж, хөтчийн төрөл, хэл, лог мэдээлэл, күүкигийн танигч, бүтээгдэхүүн доторх үйлдэл, алдааны лог, эмзэг агуулгыг далдалсан сешн бичлэг (PostHog-оор — §6-ыг үз). |
Бид «эмзэг хувийн мэдээлэл» (эрүүл мэнд, шашин шүтлэг, угсаа гарал, биометрийн мэдээлэл гэх мэт)-ийг зориудаар цуглуулдаггүй. Ийм мэдээллийг Платформоор бүү илгээнэ үү.
4. Боловсруулалтын эрх зүйн үндэслэл
Дараахад тулгуурлана:
- §1.3-д заасны дагуу өгсөн таны зөвшөөрөл (Хувь хүний мэдээлэл хамгаалах тухай хуулийн дагуух үндсэн үндэслэл);
- гэрээ биелүүлэх — таны хийсэн захиалгыг гүйцэтгэхэд шаардлагатай боловсруулалт;
- хуулийн үүрэг — Монголын хууль бичиг баримт хадгалахыг шаардсан тохиолдолд (жишээ нь татвар, нягтлан бодох бүртгэл).
5. Бид таны мэдээллийг хэнтэй хуваалцдаг вэ
5.1. Захиалгын нөгөө талтай. Та захиалга хийхэд бид шаардлагатай захиалгын дэлгэрэнгүй болон холбоо барих мэдээллийг тухайн Хосттой (мөн Хостын мэдээлэл, яг байршлыг ирэхээс ойролцоогоор 48 цагийн өмнө Зочинтой) хуваалцана. Хост, Зочин үүнийг зөвхөн захиалгыг биелүүлэхэд ашиглах ёстой.
5.2. Үйлчилгээ үзүүлэгчид (боловсруулагч / дэд боловсруулагч)-тэй. §6-ыг үз. Тэд зөвхөн бидний зааврын дагуу, үйлчилгээгээ үзүүлэх зорилгоор мэдээллийг боловсруулна.
5.3. Эрх бүхий байгууллагатай — хуулиар шаардсан, эсвэл эрх, аюулгүй байдлыг хамгаалах, залилангаас сэргийлэх тохиолдолд.
5.4. Бид таны хувийн мэдээллийг худалддаггүй.
6. Таны мэдээллийг хил дамнуулан дамжуулах
6.1. Платформыг ажиллуулахын тулд бид сервер нь Монголоос гадна байрладаг үйлчилгээ үзүүлэгчдийг ашигладаг. Энэ нь таны хувийн мэдээлэл гадаад руу дамжина гэсэн үг. Хувь хүний мэдээлэл хамгаалах тухай хуулийн 14 дүгээр зүйлийн дагуу бид энэхүү дамжуулалтыг таны зөвшөөрөлд тулгуурлан хийх ба та энэ бодлогыг хүлээн зөвшөөрөх үедээ зөвшөөрлөө өгнө.
6.2. Хил дамнасан дамжуулалтын хүлээн авагчид, тэдэнд дамжуулах мэдээлэл, тэдгээрийн үүрэг:
| Үйлчилгээ үзүүлэгч | Үүрэг | Дамжуулах мэдээлэл | Байршил |
|---|---|---|---|
| Supabase | Өгөгдлийн сан, нэвтрэлт, зураг/файл хадгалалт | Бүртгэл, хост, захиалга, мессеж, байршуулсан контент | Сингапур |
| Vercel | Вэб болон апп хостинг / контент хүргэлт | Техник ба ашиглалтын мэдээлэл, хөтөч рүү хүргэх контент | Монголоос гадна (глобал) |
| Resend | Гүйлгээ ба үйлчилгээний и-мэйл (яг байршил илгээх орно) | Нэр, и-мэйл хаяг, үйлчилгээний и-мэйлийн агуулга | Монголоос гадна (АНУ) |
| PostHog | Бүтээгдэхүүний аналитик, алдаа хяналт, сешн бичлэг (эмзэг агуулга далдалсан), апп доторх хэрэглэгчийн тусламжийн чат | Техник ба ашиглалтын мэдээлэл, бүтээгдэхүүн доторх үйлдэл, алдааны лог, далдалсан сешн бичлэг, күүкигийн танигч; тусламжийн тикетийн мессеж болон сонголтоор нэр/и-мэйл; тикеттэй холбоотой сешн/хуудасны контекст | Монголоос гадна (АНУ) |
| Twilio | SMS мэдэгдэл (яг байршлыг SMS-ээр илгээх орно) | Утасны дугаар, SMS мессежийн агуулга | Монголоос гадна (АНУ) |
6.3. Бидний төлбөрийн үйлчилгээ үзүүлэгч Bonum нь 10% урьдчилгааг боловсруулна; QPay болон картын сүлжээ (Visa, Mastercard гэх мэт) таны урьдчилгааны төлбөрийг гүйцэтгэхийн тулд зарим гүйлгээний мэдээллийг гадаадад боловсруулж болзошгүй.
6.4. Та энэ бодлогыг хүлээн зөвшөөрснөөр эдгээр дамжуулалтыг зөвшөөрнө. Хэрэв та зөвшөөрөхгүй бол эдгээр үйлчилгээ үзүүлэгчгүйгээр Платформ ажиллах боломжгүй тул бид Платформыг үзүүлэх боломжгүй. Бид нэр хүндтэй үйлчилгээ үзүүлэгчдийг сонгож, таны мэдээллийг хамгаалахыг шаарддаг.
7. Бид таны мэдээллийг хэр удаан хадгалдаг вэ
| Мэдээлэл | Хадгалах хугацаа |
|---|---|
| Бүртгэлийн мэдээлэл | Бүртгэл идэвхтэй байх хугацаанд, дараа нь хаагдсанаас хойш 12 сар хүртэл. |
| Захиалга, урьдчилгааны бүртгэл | Холбогдох татвар, нягтлан бодох бүртгэлийн хууль-иар шаардсан хугацаагаар. |
| Мессеж | Бүртгэл идэвхтэй байх хугацаанд, дараа нь 6 сар. |
| Харилцагчийн туслах | 24 сар. |
Хадгалах хугацаа дуусахад бид мэдээллийг устгана.
8. Таны эрх
8.1. Хувь хүний мэдээлэл хамгаалах тухай хуулийн дагуу та:
- боловсруулалтад зөвшөөрөл өгөх буюу цуцлах (цуцлалт нь аль хэдийн хийгдсэн боловсруулалтад нөлөөлөхгүй);
- бидэнд буй өөрийн хувийн мэдээлэлтэй танилцах;
- буруу мэдээллийг залруулахыг хүсэх;
- мэдээллээ устгахыг хүсэх (хуулийн хадгалах үүргийн хүрээнд);
- тодорхой боловсруулалтыг эсэргүүцэх буюу хязгаарлуулах;
- өөрийн өгсөн мэдээллийн зөөврийн хувилбарыг хүсэх эрхтэй.
8.2. Аливаа эрхээ эдлэхийн тулд privacy@mail.gerbnb.mn хаягаар бидэнтэй холбогдоно уу. Бид тодорхой хугацаанд хариу өгнө.
8.3. Хэрэв бид таны мэдээллийг буруу ашигласан гэж үзвэл та Монгол Улсын Хүний эрхийн үндэсний комисс (ХЭҮК) буюу эрх бүхий бусад байгууллагад гомдол гаргаж болно.
9. Аюулгүй байдал ба зөрчлийн зохицуулалт
9.1. Бид таны мэдээллийг хамгаалах боломжийн техник, зохион байгуулалтын арга хэмжээ (хандалтын хяналт, дамжуулалтын үед шифрлэлт зэрэг)-г авна. Ямар ч систем төгс аюулгүй биш.
9.2. Бид Хувь хүний мэдээлэл хамгаалах тухай хуулийн дагуу боловсруулалтын үйл ажиллагаа болон аливаа мэдээллийн зөрчлийн талаар дотоод бүртгэл хөтөлнө.
10. Хүүхэд
Платформ нь 18 ба түүнээс дээш насны хэрэглэгчдэд зориулагдсан. Бид хүүхдээс мэдээлэл санаатайгаар цуглуулдаггүй. Хэрэглэгч насанд хүрээгүй буюу эрх зүйн чадамжгүй бол түүний хууль ёсны төлөөлөгч зөвшөөрөл өгнө. Хүүхэд бидэнд мэдээлэл өгсөн гэж үзвэл privacy@mail.gerbnb.mn хаягаар холбогдоно уу, бид устгана.
11. Күүки
Бид цөөн тооны күүки болон үүнтэй төстэй технологи ашигладаг — үүнд дээр дурдсан аналитик, сешн бичлэг орно. Дэлгэрэнгүй болон хэрхэн удирдах талаар тусдаа Күүки болон Зөвшөөрлийн мэдэгдэл-ийг үз.
12. Өөрчлөлт ба холбоо барих
12.1. Бид энэ бодлогыг шинэчилж, шинэ хувилбарыг хүчин төгөлдөр болгоход шинэ огноотойгоор нийтэлнэ; томоохон өөрчлөлтийн талаар танд урьдчилж мэдэгдэнэ.
12.2. Нууцлалын холбоо барих: privacy@mail.gerbnb.mn · +976 94012654 · Улаанбаатар, Хан-Уул, 18-р хороо, 221, 17041, Монгол Улс.