Privatlivspolitik

Denne privatlivspolitik beskriver, hvordan Asha Hug ("vi", "os") indsamler, bruger og beskytter dine personoplysninger, når du bruger vores tjeneste. Vi er forpligtet til gennemsigtighed og til overholdelse af den russiske føderale lov om personoplysninger (152-ФЗ) og EU's generelle forordning om databeskyttelse (GDPR), hvor det er relevant.

1. Dataansvarlig

Dataansvarlig: Asha Hug-tjenesten. Kontakt: support@ashahug.com

2. Data, vi indsamler

Vi indsamler følgende kategorier af personoplysninger: (a) Kontodata: e-mail, navn (valgfrit), password-hash; (b) Samtaledata: beskeder, du sender og modtager, karaktervalg, tidsstempler; (c) Brugsdata: IP-adresse, browsertype, enhedsoplysninger, besøgte sider, sessionens varighed; (d) Betalingsdata: håndteres af YooKassa — vi gemmer aldrig fulde kortnumre; (e) Cookies: sessionstokens, præferencer (se afsnit 7).

3. Formål med behandlingen

Vi behandler dine data for at: (a) levere og forbedre tjenesten; (b) opretholde samtalehukommelse på tværs af sessioner (langsigtet personalisering); (c) opdage og reagere på krisesituationer; (d) behandle betalinger og forhindre svindel; (e) kommunikere med dig om din konto; (f) overholde juridiske forpligtelser.

4. Retsgrundlag (GDPR)

For EU-brugere er vores retlige grundlag: (a) Kontrakt — levering af den Service, du har tilmeldt dig; (b) Samtykke — for ikke-nødvendige cookies og markedsføring; (c) Legitim interesse — for sikkerhed, forebyggelse af svindel og forbedring af Servicen; (d) Retlig forpligtelse — når det kræves af loven.

5. Dataopbevaring og sikkerhed

Dine data opbevares på servere i Den Russiske Føderation med branchestandard sikkerhedsforanstaltninger: kryptering under overførsel (TLS 1.3), hashing af adgangskoder (bcrypt), adgangskontrol og regelmæssige sikkerhedskopier. Vi opbevarer dine data, så længe din konto er aktiv. Når du sletter kontoen, slettes dine samtaler, din hukommelse og dine personoplysninger med det samme — vi opbevarer dem ikke til genoprettelse.

6. Dine rettigheder (GDPR art. 15–22)

Du har ret til: (a) adgang til dine data (anmod om en kopi); (b) berigtigelse af urigtige data; (c) sletning af data; (d) begrænsning af behandlingen; (e) dataportabilitet (eksport i maskinlæsbar form); (f) indsigelse mod behandlingen; (g) tilbagekaldelse af samtykke når som helst. Rettighederne udøves i Indstillinger → Slet konto, eller skriv til support@ashahug.com. Vi svarer inden for 10 arbejdsdage (art. 20 i lov 152-FZ).

7. Cookies og lokal lagring

Vi bruger følgende opbevaringsteknologier: (a) Nødvendige: localStorage til adgangstoken (sikkerhed), cookies til refresh token (HttpOnly, kan ikke læses af JavaScript); (b) Funktionelle: localStorage til tema- og sprogpræferencer; (c) Analyse: kun hvis du giver samtykke (standard fravalgt). Du kan til enhver tid administrere cookiepræferencer via cookie-banneret.

8. Tredjepartstjenester

Vi bruger følgende databehandlere: (a) YooKassa (RU) til betalingsbehandling;

9. Internationale dataoverførsler

Nogle af vores databehandlere er placeret uden for Den Russiske Føderation. Vi støtter os på standardkontraktklausuler (GDPR art. 46) og tilsvarende garantier i henhold til 152-ФЗ for sådanne overførsler.

10. Børns privatliv

Tjenesten er ikke rettet mod børn under 18 år. Vi indsamler ikke bevidst data fra børn. Hvis du mener, at et barn har afgivet data, så kontakt support@ashahug.com, og vi vil slette dem.

11. Ændringer i denne politik

Vi kan opdatere denne politik. Væsentlige ændringer vil blive meddelt via e-mail eller notifikation i appen mindst 14 dage før de træder i kraft.

12. Kontakt

Spørgsmål eller anmodninger om privatliv: support@ashahug.com. EU-repræsentant: support@ashahug.com