1. 总则本个人信息处理政策是根据《吉尔吉斯共和国个人数据法》（2008年4月14日第58号）制定的（以下简称“《个人数据法》”），规定了有限责任公司“Off Road Tours KG”（以下简称“运营商”）在处理个人数据方面的程序及其采取的安全保障措施。
1.1 运营商在处理用户个人数据过程中，遵守和保障人权与公民自由，包括对隐私权、个人与家庭数据的保护。
1.2 本政策适用于运营商在用户访问网站 off-roadtour.com 期间收集到的所有信息。
2. 基本术语2.1 自动化处理：通过计算机技术对个人数据进行的处理。
2.2 封锁：暂时中止个人数据处理（除非为澄清数据而需要处理）。
2.3 网站：包括图文内容、程序和数据库，可通过 off-roadtour.com 访问。
2.4 个人数据信息系统：包含数据库中的个人数据及其处理技术的集合。
2.5 去标识化处理：无法在没有额外信息的情况下确定数据归属的处理方式。
2.6 处理：包括收集、存储、修改、使用、传输、删除等所有与个人数据相关的操作，可自动或手动进行。
2.7 运营商：决定处理目的、方式及数据构成的个人或组织。
2.8 个人数据：与网站特定用户相关的任何信息。
2.9 允许公开的个人数据：用户同意向公众公开的数据。
2.10 用户：访问 off-roadtour.com 的任何个人。
2.11 提供数据：将数据提供给特定对象。
2.12 传播数据：向不特定对象披露数据（如发布在网络上）。
2.13 跨境传输：将数据传输至吉尔吉斯共和国以外的国家或其个人/法人机构。
2.14 销毁：彻底删除数据及其载体，使其无法恢复。
3. 运营商的权利与义务3.1 运营商有权：
— 要求用户提供真实信息；
— 在用户撤回同意后，在法律允许范围内继续处理数据；
— 自行确定履行数据保护义务的技术与组织措施。
3.2 运营商义务：
— 向用户提供其数据的相关信息；
— 遵守相关法律组织数据处理流程；
— 回应用户请求；
— 必要时通知相关国家监管机构；
— 公布本政策；
— 采取技术和组织措施，防止未经授权的访问；
— 在法律规定的情况下终止处理并销毁数据。
4. 用户的权利与义务4.1 用户有权：
— 获取其数据处理信息；
— 要求更正、封锁或销毁不准确或非法处理的数据；
— 同意接收市场推广相关信息；
— 随时撤回同意；
— 向监管机构或法院提出申诉；
— 行使法律规定的其他权利。
4.2 用户义务：
— 提供真实信息；
— 通知信息变更情况。
4.3 提供虚假信息的个人将依法承担责任。
5. 数据处理原则5.1 依法、公正进行处理。
5.2 处理目的明确、合法。
5.3 不得混合处理不相容目的的数据。
5.4 仅处理为实现目的所需的数据。
5.5 数据数量应与处理目的相符。
5.6 数据应保持准确、及时更新。
5.7 数据保留不得超过处理所需期限。
6. 数据处理目的通过电子邮件向用户发送信息。处理的数据包括：姓名、电子邮件、电话号码。处理依据为吉尔吉斯共和国《个人数据法》。
7. 处理条件7.1 获得用户同意；
7.2 基于国际条约或法律规定；
7.3 为执行法院裁决；
7.4 为履行与用户的合同；
7.5 为保护运营商或第三方合法权益；
7.6 基于公开数据处理；
7.7 法律规定必须公开的情况。
8. 处理程序8.1 运营商保障数据安全，防止未授权访问。
8.2 未经用户同意，不将数据提供给第三方，除非法律另有规定。
8.3 用户可通过发送邮件至 sales@off-roadtour.com 自行更新数据。
8.4 处理期限为实现目的所需时间，除非另有规定。用户可书面撤回同意。
8.5 由第三方服务（支付、通信等）收集的信息将依其政策处理，运营商不承担责任。
8.6 若涉及国家或社会利益，数据处理和转移限制不适用。
8.7 运营商对数据负有保密义务。
8.8 数据保留时间不超过其处理目的所需。
8.9 处理在以下情况下终止：目的达成、用户撤回同意、用户要求或发现非法处理。
9. 数据处理操作运营商进行完整的数据处理流程，包括收集、存储、修改、使用、传输、封锁、删除和销毁，可通过自动化方式执行。
10. 跨境传输如需向境外传输数据，运营商将通知监管机构，并获取接收方的相关信息。
11. 保密义务除法律规定情况外，运营商及有权限处理数据的人员不得在未经用户同意的情况下披露数据。
12. 附则12.1 用户可通过发送邮件至 sales@off-roadtour.com 咨询本政策相关内容。
12.2 本政策长期有效，直至被新版替代。
12.3 最新版本可在网站 off-roadtour.com 上查看。