Нууцлалын бодлого
1. Бид хэн бэ
Sattva Mongolia апп болон вэб сайтыг «Арт оф Ливинг ХХК» (хаяг: Улаанбаатар хот, Чингэлтэй дүүрэг, 2-р хороо, Төмөрчний гудамж, Найман шарга, 8-р байр, 300 тоот; «бид») ажиллуулдаг. Апп нь Art of Living Mongolia-гийн бясалгал, мэдлэг, курс, Сева-г нэг дор хүргэнэ. Энэ бодлого апп болон вэб сайтад хамаарна. Бид таны хувийн мэдээллийг хариуцагч мөн.
2. Товчхон
- Нэвтрэхэд зөвхөн утасны дугаар заавал. Бусад нь та өөрөө оруулбал.
- Бид таны мэдээллийг зарахгүй, зар сурталчилгаанд ашиглахгүй. Апп-д аналитик, зар сурталчилгааны хэрэгсэл байхгүй.
- Байршил, харилцагч, микрофон, биометр цуглуулахгүй.
- Мэдээллээ хүссэн үедээ татаж авч, устгаж болно (§8).
3. Ямар мэдээлэл, яагаад
| Мэдээлэл | Хэзээ | Яагаад | Үндэслэл |
|---|---|---|---|
| Утасны дугаар | Нэвтрэхэд (заавал) | SMS-ээр нэг удаагийн код илгээж нэвтрүүлэх. Ажилтанд далдлагдаж (••••••12) харагдана. | гэрээ |
| Нэр, имэйл | Та өөрөө оруулбал (гишүүнчлэл, гэрчилгээнд нэр хэрэгтэй) | Гэрчилгээ, курсын бүртгэл, баримт. Имэйлийг кодоор баталгаажуулна. | зөвшөөрөл |
| Бясалгалын бүртгэл — огноо, минут, бичлэгийн явц, дуртай, жагсаалт, сануулга | Апп ашиглахад | Статистик, «Дараалсан өдөр», «үргэлжлүүлэх». | гэрээ |
| Курсын түүх, бүртгэл (+ гэрчилгээний зураг, боломжтой бол) | Та бөглөхөд | Төгссөнийг баталгаажуулж, төгсөгчийн дасгалыг нээх. Төвийн курст хамрагдсан бол ирцийн жагсаалтыг таны утасны дугаараар апп-ын бүртгэлтэй тулгаж «Миний аялал»-д нэмнэ. | гэрээ |
| Хүүхдийн нэр, нас | Хүүхдийн курст эцэг эх / асран хамгаалагч бүртгүүлэхэд | Курсын бүртгэл, насны шаардлага шалгах. Хүүхэд өөрөө данс нээхгүй. | гэрээ |
| Курсын сэтгэгдэл — текст, багш | Та бичихэд | Хөтөлбөрийн хуудсанд бусад хэрэглэгчид харуулах — таны нэрээр, эсвэл «нэргүй» гэж сонговол нэргүй. | зөвшөөрөл |
| Гишүүнчлэл, хандивын бичлэг — дүн, төрөл, гүйлгээний дугаар, төлөв | Төлөхөд | Гишүүнчлэл нээх, хандив тулгах. Карт, дансны мэдээлэл бидэнд ирэхгүй (төлбөрийн үйлчилгээ үзүүлэгч дээр). | гэрээ · хууль |
| Асуудал мэдээлэх — текст, сонгосон дэлгэцийн зураг (заавал биш), апп-ын хувилбар, утасны загвар | Та илгээхэд | Алдаа засах. | зөвшөөрөл |
| Апп-ын алдааны тайлан | Апп гэнэт хаагдахад | Алдаа засах. Нэргүй — таньтай холбогдохгүй; имэйл, утас, нууц үг маягийн текстийг утас болон сервер хоёулаа арилгана. | хууль ёсны ашиг сонирхол |
| Мэдэгдлийн токен (утасны) | Мэдэгдэл зөвшөөрөхөд | Сануулга, мэдэгдэл хүргэх. Гарахад идэвхгүй болно. | зөвшөөрөл |
| Техникийн: бүдүүвчилсэн IP (a.b.c.0), апп / хөтчийн нэр, нэвтэрсэн цаг | Нэвтрэхэд | Бүртгэлийг хамгаалах, хэт олон оролдлогоос сэргийлэх. IP-ээр байршил тогтоохгүй. Бүтэн IP зөвхөн ≤ 1 цагийн хамгаалалтын түлхүүрт. | хууль ёсны ашиг сонирхол |
| Аяллын бүртгэл («Миний аялал» — нэмэгдэх үед): апп дотор дуусгасан бясалгал, дасгал, Мэдлэгийн хичээл (аль өдөр, аль зам), апп-аар баталгаажсан Сева, таны өөрөө тэмдэглэсэн хувийн дадал (жишээ нь цагаан хоолны хуваарь) | Апп дотор 90 %-иас дээш тоглуулахад автоматаар; хувийн дадлыг та «Өнөөдөр биелүүллээ» дарахад; төвийн курсын ирцээс автоматаар | Аяллын явцыг (108 шат) харуулах. Бусад хэрэглэгчид харагдахгүй, хэрэглэгчдийг хооронд нь харьцуулахгүй. Эрх бүхий ажилтан (зөвлөх, систем админ) үйлчилгээний зорилгоор шалтгаан бичиж харж болно; харсан бүр бүртгэгдэнэ. Хувийн дадлын тэмдэглэлээ тухайн өдөрт нь буцаах боломжтой. | зөвшөөрөл |
| Хүйс (заавал биш: эрэгтэй / эмэгтэй; сонгохгүй орхиж болно) | Та профайлдаа сонговол | «Миний аялал»-д таны дүрсийг харуулах. Өөр зорилгоор ашиглахгүй, бусад хэрэглэгчид харагдахгүй. Хүссэн үедээ өөрчлөх эсвэл арилгах боломжтой. | зөвшөөрөл |
Утасны зөвшөөрөл — тухайн үйлдлийг та дарахад л асууна; татгалзсан ч апп ажиллана: мэдэгдэл (сануулга, таймерын хонх) · зураг хадгалах (гэрчилгээ) · зураг сонгох / камер (асуудал мэдээлэхэд сонгосон зураг л) · календарь (утасны өөрийн цонх; апп уншихгүй).
4. Зөвшөөрөл
Нэвтрэх дэлгэцэнд энэ бодлого, Үйлчилгээний нөхцөлийн холбоос байна. Таны зөвшөөрсөн бодлого, нөхцөлийн хувилбар, огноог бид хадгална (IP хаяг хадгалахгүй). Сайн дурын мэдээлэл (нэр, имэйл, мэдэгдэл)-д зөвшөөрлөө хүссэн үедээ татаж болно: талбараа хоосолж, эсвэл утасны тохиргооноос мэдэгдлээ унтрааж.
5. Хэн хардаг, хэнд дамждаг
Art of Living Mongolia-гийн эрх бүхий ажилтан — 2 алхамтай нэвтэрнэ; зөвхөн ажилдаа хэрэгтэй хэсгийг:
- зөвлөх — курсын түүх, бүртгэл, асуудлын мэдээлэл (утас далдлагдсан);
- аяллын бүртгэл — зөвхөн зөвлөх, систем админ; шалтгаан бичиж нээнэ, харах бүр үйлдлийн бүртгэлд;
- жагсаалтыг файлаар (CSV) татах — эрхтэй хэсгээ л; утас далдлагдсан, татсан бүр бүртгэгдэнэ;
- контент — медиа, асуудлын мэдээлэл (хэрэглэгчийн жагсаалт ✕);
- санхүү (Сева) — хандив, тулгалт (утас ✕);
- удирдлага — зөвхөн нийт тоо (хүн ✕);
- систем — бүгд.
Бүтэн утас харах, дэлгэцийн зураг нээх, эрх солих, төлбөр буцаах үйлдэл бүр хэн, хэзээ гэж бүртгэгдэнэ. Бусад хэрэглэгч таны мэдээллийг харахгүй. Бусад хэрэглэгч таны хандивыг нэрээр харахгүй; хандивыг тулгах ажилтан л харна.
Үйлчилгээ үзүүлэгч (бидний өмнөөс, зөвхөн үйлчилгээнд хэрэгтэй хэмжээгээр):
| Үйлчилгээ | Юу дамжина | Хаана |
|---|---|---|
| Amazon Web Services (Lightsail) — сервер, өгөгдлийн сан | Бүх серверийн өгөгдөл | Сингапур |
| Bunny.net — видео, зураг | Агуулга л; тоглуулахад таны IP хугацаатай холбоосоор CDN-д | Словени (ЕХ); агуулга дэлхийн CDN-ээр |
| SMS (Unitel, дараа бусад оператор) | Утасны дугаар, 6 оронтой код | Монгол |
| Expo → Apple / Google — мэдэгдэл | Токен, мэдэгдлийн текст (ерөнхий; хувийн текст ✕) | АНУ |
| Төлбөр — QPay (эхний хувилбарт төлбөр ✕, П3 Б) | Дүн, нэхэмжлэлийн дугаар | Монгол |
Хууль хүчний байгууллага хуулийн дагуу шаардвал л мэдээлэл өгнө. Бид мэдээллийг худалдахгүй, маркетингаар дамжуулахгүй.
6. Хаана хадгалдаг
Сервер — Сингапур (AWS); шифрлэсэн нөөц хуулбар — сервер дээр. Энэ нь Монгол Улсаас гадна байрладаг. Агуулга (видео, зураг) — Bunny.net. Таны утсанд татсан файл зөвхөн утсанд, апп дотор л тоглоно; гарах, бүртгэлээ устгахад утаснаас устна.
7. Хэр удаан хадгалдаг (сервер цаг тутам автоматаар устгана)
| Мэдээлэл | Хугацаа |
|---|---|
| SMS код | 7 хоног |
| Дууссан нэвтрэлт | 60 хоног |
| Хайлт (хэн хайсан нь хадгалагдахгүй) | 90 хоног |
| Илгээсэн мэдэгдлийн бичлэг | 14 хоног |
| Алдааны тайлан | 30 хоног давтагдаагүй бол |
| Хамгаалалтын түлхүүр (бүтэн IP) | 1 цаг |
| Нөөц хуулбар | өдөр бүрийн 7 хоног + долоо хоног бүрийн 4 долоо хоног |
| Бүртгэл (утас, бясалгал, курс, асуудлын мэдээлэл…) | Данс идэвхтэй байх хугацаанд, устгах хүртэл |
| Аяллын бүртгэл, хүйс | Данс идэвхтэй байх хугацаанд; данс устгахад бүрэн устна (нэргүй ч үлдэхгүй) |
| Төлбөрийн бичлэг | Данс устгасны дараа нэргүйгээр, санхүү, татварын хуулиар тогтоосон хугацаанд |
| Ажилтны үйлдлийн бүртгэл | хугацаагүй (IP бүдүүвчилсэн) |
8. Таны эрх
- Харах, засах — Профайл (нэр, имэйл).
- Татаж авах — Профайл › Бүртгэл устгах › «Мэдээллээ татаж авах»: өөрийн бүх мэдээлэл (аяллын тэмдэглэл, хүйс орно) нэг файлаар (JSON) шууд бэлэн болж, утасны «Хуваалцах» цонхоор хадгална. Нууц код, токен орохгүй.
- Устгах — Профайл › Бүртгэл устгах › «УСТГАХ» гэж бичиж батална. 30 хоногийн дараа автоматаар устна. Энэ хугацаанд дахин нэвтэрч «Устгах хүсэлтээ цуцлах» дарвал хэвээр үлдэнэ. Апп-гүй бол вэб: sattva.mn/delete-account.
- Устах: нэр, имэйл, утас (утгагүй тэмдэгтээр солигдоно) · бүх нэвтрэлт, мэдэгдлийн токен · асуудлын мэдээлэл, зураг · дуртай, жагсаалт, сануулга · сатсанг «Оролцоно» · Сева тэмдэглэл, гэрчилгээний зураг, бүртгэлийн имэйл · аяллын тэмдэглэл, явц, хүйс · идэвхтэй гишүүнчлэл цуцлагдана.
- Курсын сэтгэгдэл: данс устгахад таны курсын сэтгэгдэл бүрэн устна. Журам зөрчсөн гэж өмнө нь устгагдсан сэтгэгдэл хууль ёсны шаардлагаар хаалттай байдлаар 6 сар хадгалагдаад устна.
- Нэргүйгээр үлдэх: бясалгалын минут, курс, төлбөрийн тоон бичлэг — хэн болохыг тогтоох боломжгүй статистик.
- Нөөц хуулбараас ≤ 4 долоо хоногт бүрэн арилна.
- Зөвшөөрлөө татах — §4.
- Гомдол — эхлээд бидэнд (§13); дараа нь хуулийн дагуу эрх бүхий байгууллагад.
9. Хэрхэн хамгаалдаг
HTTPS шифрлэлт · нэвтрэх код цагт 5 удаагаас ихгүй · ажилтан 2 алхамтай нэвтэрнэ · системийн бүртгэлд утас далдлагдана · нөөц шифрлэгдсэн · агуулга богино хугацаатай холбоосоор. Бид нэвтрэх кодыг тань хэзээ ч утсаар, мессежээр асуухгүй. Зөрчил гарвал танд болон хуулийн дагуу холбогдох байгууллагад мэдэгдэнэ.
10. Нас
Апп-ыг 16 ба түүнээс дээш насны хүн ашиглана. 18 нас хүрээгүй хүн эцэг эх эсвэл асран хамгаалагчийнхаа зөвшөөрөлтэйгөөр ашиглана.
11. Аналитик, зар сурталчилгаа
Апп-д гуравдагч талын аналитик, зар сурталчилгаа, хянах хэрэгсэл байхгүй. Бид таныг бусад апп, вэб сайтад хянахгүй. Вэб сайт күүки, гадны script хэрэглэхгүй.
12. Өөрчлөлт
Өөрчилбөл энд шинэ хувилбар, огноог тавина. Чухал өөрчлөлтийг апп дотор мэдэгдэнэ.
13. Холбоо барих
Имэйл: support@sattva.mn · Утас: 8003-1007, 9965-1000 · Хаяг: Улаанбаатар хот, Чингэлтэй дүүрэг, 2-р хороо, Төмөрчний гудамж, Найман шарга, 8-р байр, 300 тоот.
Privacy Policy
1. Who we are
The Sattva Mongolia app and website are operated by Art of Living LLC (address: Office 300, Building 8, Naiman Sharga, Tumurchnii street, 2nd khoroo, Chingeltei district, Ulaanbaatar, Mongolia; "we"). The app brings Art of Living Mongolia's meditation, knowledge, courses and Seva together in one place. This policy covers the app and the website. We are the controller of your personal data.
2. In short
- To sign in, only your phone number is required. Everything else is up to you.
- We do not sell your data or use it for advertising. The app has no analytics or advertising tools.
- We do not collect location, contacts, microphone or biometric data.
- You can download or delete your data at any time (§8).
3. What we collect and why
| Data | When | Why | Legal basis |
|---|---|---|---|
| Phone number | When you sign in (required) | To send a one-time SMS code. Staff see it masked (••••••12). | contract |
| Name, email | Only if you add them (a name is needed for membership and certificates) | Certificates, course registration, receipts. Email is verified with a code. | consent |
| Practice history — dates, minutes, playback progress, favourites, lists, reminders | When you use the app | Statistics, day streak, "continue". | contract |
| Course history and registrations (+ certificate photo, where enabled) | When you fill them in | To confirm completed courses and unlock graduate practices. If you attend a centre course, we match the attendance list to your app account by phone number and add it to My journey. | contract |
| Child's name and age | When a parent or guardian registers a child for a children's course | Course registration and age check. The child does not get an account. | contract |
| Course reviews — text, teacher | When you write one | Shown to other users on the programme page — with your name, or without it if you choose anonymous. | consent |
| Membership and donation records — amount, type, transaction number, status | When you pay | To activate membership and reconcile donations. We never receive your card or bank login (the payment provider handles them). | contract · law |
| Problem reports — your text, a screenshot you choose (optional), app version, phone model | When you send one | To fix problems. | consent |
| App crash reports | When the app closes unexpectedly | To fix bugs. Anonymous — not linked to you; emails, phone numbers and password-like text are removed on the phone and again on the server. | legitimate interest |
| Notification token | When you allow notifications | To deliver reminders and notifications. Disabled when you sign out. | consent |
| Technical — shortened IP (a.b.c.0), app or browser name, sign-in time | When you sign in | To protect your account and limit repeated attempts. We do not locate you by IP. The full IP is kept only in a security key for up to 1 hour. | legitimate interest |
| Journey records (when «My journey» is added): practice and Knowledge talks you complete in the app (which day, which path), Seva confirmed through the app, and personal habits you log yourself (for example a vegetarian schedule) | Automatically when you play past 90% in the app; personal habits when you tap “Done today”; automatically from centre course attendance | To show your journey (108 steps). Not shown to other users, and users are never compared with each other. Authorised staff (advisors, system admins) may view them for service purposes after entering a reason; every view is logged. You can undo a personal-habit log on the same day. | consent |
| Gender (optional: male / female; you can leave it blank) | If you choose it in your profile | To show your figure in My journey. Not used for anything else and not shown to other users. You can change or clear it at any time. | consent |
Phone permissions — asked only when you tap the related action; the app still works if you decline: notifications (reminders, timer bell) · save photo (certificate) · choose photo / camera (only the photo you choose for a problem report) · calendar (your phone's own screen; the app does not read your calendar).
4. Consent
The sign-in screen links to this policy and the Terms of Service. We keep the version and date of the policy and terms you accepted (not your IP address). For optional data (name, email, notifications) you can withdraw consent at any time by clearing the field or turning notifications off in your phone settings.
5. Who sees your data and who receives it
Authorised Art of Living Mongolia staff — sign in with two-step verification and see only what their role needs:
- advisors — course history, registrations, problem reports (phone masked);
- journey records — advisors and system admins only; opened after entering a reason, every view is logged;
- exporting lists as a file (CSV) — only within their role; phone masked; every export is logged;
- content — media and problem reports (no user list);
- finance (Seva) — donations and reconciliation (no phone);
- leadership — totals only (no individuals);
- system — everything.
Viewing a full phone number, opening a screenshot, changing roles and refunds are each logged with who and when. Other users cannot see your data. Other users do not see your donations by name; only the staff who reconcile donations see them.
Service providers (on our behalf, only as needed to provide the service):
| Service | What they receive | Where |
|---|---|---|
| Amazon Web Services (Lightsail) — server, database | All server data | Singapore |
| Bunny.net — video, images | Content only; when you play, your IP reaches the CDN through a time-limited link | Slovenia (EU); content through a global CDN |
| SMS (Unitel, later other operators) | Phone number, 6-digit code | Mongolia |
| Expo → Apple / Google — notifications | Token, notification text (general; no personal text) | USA |
| Payments — QPay (not in the first release) | Amount, invoice number | Mongolia |
We disclose data to authorities only when required by law. We do not sell data or share it for marketing.
6. Where we store it
Server — Singapore (AWS); encrypted backups — on the server. This is outside Mongolia. Content (video, images) — Bunny.net. Lessons you download stay on your phone and play only inside the app; they are removed when you sign out or delete your account.
7. How long we keep it (the server deletes automatically every hour)
| Data | Period |
|---|---|
| SMS codes | 7 days |
| Ended sign-in sessions | 60 days |
| Searches (not linked to who searched) | 90 days |
| Sent notification records | 14 days |
| Crash reports | 30 days unless repeated |
| Security key (full IP) | 1 hour |
| Backups | daily for 7 days + weekly for 4 weeks |
| Account data (phone, practice, courses, problem reports…) | While your account is active, until you delete it |
| Journey records, gender | While your account is active; fully deleted when you delete your account (not kept even anonymised) |
| Payment records | Kept anonymised after account deletion, for the period required by finance and tax law |
| Staff activity log | no time limit (IP shortened) |
8. Your rights
- View and edit — Profile (name, email).
- Download — Profile › Delete account › "Download my data": all your data (including journey logs and gender) is prepared at once as one file (JSON) and saved through your phone's Share sheet. Secret codes and tokens are not included.
- Delete — Profile › Delete account › type "DELETE" to confirm. Your account is deleted automatically after 30 days. During that time you can sign in again and tap "Cancel deletion request" to keep it. Without the app: sattva.mn/delete-account.
- Deleted: name, email, phone (replaced with a meaningless marker) · all sessions and notification tokens · problem reports and screenshots · favourites, lists, reminders · satsang RSVPs · Seva notes, certificate photos, registration emails · journey logs, progress and gender · an active membership is cancelled.
- Course reviews: when you delete your account, your course reviews are deleted completely. Reviews that were removed earlier for breaking the rules are kept closed for 6 months for legal reasons and then deleted.
- Kept anonymised: practice minutes, course and payment figures — statistics that cannot identify you.
- Removed from backups within ≤ 4 weeks.
- Withdraw consent — §4.
- Complain — first to us (§13), then to the competent authority under Mongolian law.
9. How we protect it
HTTPS encryption · no more than 5 sign-in codes per hour · two-step sign-in for staff · phone numbers masked in system logs · encrypted backups · content served through short-lived links. We will never ask for your sign-in code by phone or message. If a breach occurs, we will notify you and the relevant authorities as required by law.
10. Age
The app is for people aged 16 and over. People under 18 use it with the consent of a parent or guardian.
11. Analytics and advertising
The app has no third-party analytics, advertising or tracking tools. We do not track you across other apps or websites. The website uses no cookies and no third-party scripts.
12. Changes
If we change this policy, we will post the new version and date here. We will tell you in the app about important changes.
13. Contact
Email: support@sattva.mn · Phone: 8003-1007, 9965-1000 · Address: Office 300, Building 8, Naiman Sharga, Tumurchnii street, 2nd khoroo, Chingeltei district, Ulaanbaatar, Mongolia.