Privatlivspolitik

Denne privatlivspolitik beskriver, hvordan Asha Hug ("vi", "os") indsamler, bruger og beskytter dine personoplysninger, når du bruger vores tjeneste. Vi er forpligtet til gennemsigtighed og til overholdelse af den russiske føderale lov om personoplysninger (152-ФЗ) og EU's generelle forordning om databeskyttelse (GDPR), hvor det er relevant.

1. Dataansvarlig

Dataansvarlig: Asha Hug-tjenesten. Kontakt: support@ashahug.com

2. Data, vi indsamler

Vi indsamler følgende kategorier af personoplysninger: (a) Kontodata: e-mail, navn (valgfrit), password-hash; (b) Samtaledata: beskeder, du sender og modtager, karaktervalg, tidsstempler; (c) Brugsdata: IP-adresse, browsertype, enhedsoplysninger, besøgte sider, sessionens varighed; (d) Betalingsdata: håndteres af YooKassa — vi gemmer aldrig fulde kortnumre; (e) Cookies: sessionstokens, præferencer (se afsnit 7).

3. Formål med behandlingen

Vi behandler dine data for at: (a) levere og forbedre tjenesten; (b) opretholde samtalehukommelse på tværs af sessioner (langsigtet personalisering); (c) opdage og reagere på krisesituationer; (d) behandle betalinger og forhindre svindel; (e) kommunikere med dig om din konto; (f) overholde juridiske forpligtelser.

4. Retsgrundlag (GDPR)

For EU-brugere er vores retlige grundlag: (a) Kontrakt — levering af den Service, du har tilmeldt dig; (b) Samtykke — for ikke-nødvendige cookies og markedsføring; (c) Legitim interesse — for sikkerhed, forebyggelse af svindel og forbedring af Servicen; (d) Retlig forpligtelse — når det kræves af loven.

5. Dataopbevaring og sikkerhed

Dine data gemmes på servere i Den Russiske Føderation med branchestandard sikkerhedsforanstaltninger: krypteret under transmission (TLS 1.3), krypteret ved opbevaring, adgangskontrol og regelmæssige sikkerhedskopier. Adgangskoder bliver hashet med bcrypt. Vi opbevarer dine data, så længe din konto er aktiv, plus 90 dage efter sletning (til gendannelse), medmindre længere opbevaring er påkrævet ved lov.

6. Dine rettigheder (GDPR art. 15–22)

Du har ret til at: (a) få adgang til dine data (anmode om en kopi); (b) få berigtiget urigtige data; (c) få slettet dine data ("retten til at blive glemt"); (d) begrænse behandling; (e) dataportabilitet (maskinlæsbart eksport); (f) gøre indsigelse mod behandling; (g) trække samtykke tilbage til enhver tid. For at udøve disse rettigheder skal du gå til Indstillinger → Slet konto eller kontakte support@ashahug.com. Vi svarer inden for 30 dage.

7. Cookies og lokal lagring

Vi bruger følgende opbevaringsteknologier: (a) Nødvendige: sessionStorage til adgangstoken (sikkerhed), cookies til refresh token (HttpOnly, kan ikke læses af JavaScript); (b) Funktionelle: localStorage til tema- og sprogpræferencer; (c) Analyse: kun hvis du giver samtykke (standard fravalgt). Du kan til enhver tid administrere cookiepræferencer via cookie-banneret.

8. Tredjepartstjenester

Vi bruger følgende databehandlere: (a) YooKassa (RU) til betalingsbehandling;

9. Internationale dataoverførsler

Nogle af vores databehandlere er placeret uden for Den Russiske Føderation. Vi støtter os på standardkontraktklausuler (GDPR art. 46) og tilsvarende garantier i henhold til 152-ФЗ for sådanne overførsler.

10. Børns privatliv

Tjenesten er ikke rettet mod børn under 18 år. Vi indsamler ikke bevidst data fra børn. Hvis du mener, at et barn har afgivet data, så kontakt support@ashahug.com, og vi vil slette dem.

11. Ændringer i denne politik

Vi kan opdatere denne politik. Væsentlige ændringer vil blive meddelt via e-mail eller notifikation i appen mindst 14 dage før de træder i kraft.

12. Kontakt

Spørgsmål eller anmodninger om privatliv: support@ashahug.com. EU-repræsentant: support@ashahug.com