Πολιτική Απορρήτου

Αυτή η Πολιτική Απορρήτου περιγράφει πώς η Asha Hug ("εμείς", "μας") συλλέγει, χρησιμοποιεί και προστατεύει τα προσωπικά σας δεδομένα όταν χρησιμοποιείτε την Υπηρεσία μας. Δεσμευόμαστε για διαφάνεια και συμμόρφωση με τον Ρωσικό Ομοσπονδιακό Νόμο για τα Προσωπικά Δεδομένα (152-ФЗ) και τον Γενικό Κανονισμό Προστασίας Δεδομένων της ΕΕ (GDPR), όπου ισχύει.

1. Υπεύθυνος Επεξεργασίας Δεδομένων

Υπεύθυνος επεξεργασίας δεδομένων: Υπηρεσία Asha Hug. Επικοινωνία: support@ashahug.com

2. Δεδομένα που Συλλέγουμε

Συλλέγουμε τις ακόλουθες κατηγορίες προσωπικών δεδομένων: (α) Δεδομένα λογαριασμού: email, όνομα (προαιρετικό), hash κωδικού πρόσβασης · (β) Δεδομένα συνομιλίας: μηνύματα που στέλνετε και λαμβάνετε, επιλογές χαρακτήρα, χρονικές σημάνσεις · (γ) Δεδομένα χρήσης: διεύθυνση IP, τύπος προγράμματος περιήγησης, πληροφορίες συσκευής, σελίδες που επισκεφθήκατε, διάρκεια συνεδρίας · (δ) Δεδομένα πληρωμής: διαχειρίζεται η YooKassa — δεν αποθηκεύουμε ποτέ πλήρεις αριθμούς καρτών · (ε) Cookies: διακριτικά συνεδρίας, προτιμήσεις (βλ. Ενότητα 7).

3. Σκοποί Επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σας για να: (α) παρέχουμε και βελτιώνουμε την Υπηρεσία · (β) διατηρούμε τη μνήμη συνομιλιών μεταξύ συνεδριών (μακροπρόθεσμη εξατομίκευση) · (γ) εντοπίζουμε και ανταποκρινόμαστε σε καταστάσεις κρίσης · (δ) επεξεργαζόμαστε πληρωμές και αποτρέπουμε απάτη · (ε) επικοινωνούμε μαζί σας σχετικά με τον λογαριασμό σας · (στ) συμμορφωνόμαστε με νομικές υποχρεώσεις.

4. Νομική Βάση (GDPR)

Για χρήστες στην ΕΕ, οι νομικές βάσεις μας είναι: (α) Σύμβαση — παροχή της Υπηρεσίας για την οποία εγγραφήκατε · (β) Συναίνεση — για μη απαραίτητα cookies και μάρκετινγκ · (γ) Έννομο συμφέρον — για ασφάλεια, πρόληψη απάτης και βελτίωση της Υπηρεσίας · (δ) Νομική υποχρέωση — όταν απαιτείται από τον νόμο.

5. Αποθήκευση και Ασφάλεια Δεδομένων

Τα δεδομένα σας αποθηκεύονται σε διακομιστές που βρίσκονται στη Ρωσική Ομοσπονδία με μέτρα ασφαλείας σύμφωνα με τα βιομηχανικά πρότυπα: κρυπτογράφηση κατά τη μεταφορά (TLS 1.3), κρυπτογράφηση σε κατάσταση ηρεμίας, έλεγχοι πρόσβασης και τακτικά αντίγραφα ασφαλείας. Οι κωδικοί πρόσβασης κατακερματίζονται με bcrypt. Διατηρούμε τα δεδομένα σας για όσο διάστημα ο λογαριασμός σας είναι ενεργός, συν 90 ημέρες μετά τη διαγραφή (για ανάκτηση), εκτός εάν απαιτείται μεγαλύτερη διατήρηση από τον νόμο.

6. Τα Δικαιώματά σας (GDPR Άρθ. 15–22)

Έχετε το δικαίωμα: (α) να αποκτήσετε πρόσβαση στα δεδομένα σας (να ζητήσετε αντίγραφο) · (β) να διορθώσετε ανακριβή δεδομένα · (γ) να διαγράψετε τα δεδομένα σας ("δικαίωμα στη λήθη") · (δ) να περιορίσετε την επεξεργασία · (ε) στη φορητότητα δεδομένων (εξαγωγή σε αναγνώσιμη από μηχανή μορφή) · (στ) να αντιταχθείτε στην επεξεργασία · (ζ) να αποσύρετε τη συναίνεση ανά πάσα στιγμή. Για να ασκήσετε αυτά τα δικαιώματα, μεταβείτε στις Ρυθμίσεις → Διαγραφή Λογαριασμού ή επικοινωνήστε με support@ashahug.com. Απαντάμε εντός 30 ημερών.

7. Cookies και Τοπική Αποθήκευση

Χρησιμοποιούμε τις ακόλουθες τεχνολογίες αποθήκευσης: (α) Απαραίτητες: sessionStorage για το token πρόσβασης (ασφάλεια), cookies για το token ανανέωσης (HttpOnly, δεν μπορούν να διαβαστούν από JavaScript)· (β) Λειτουργικές: localStorage για τις προτιμήσεις θέματος και γλώσσας· (γ) Αναλυτικά: μόνο αν δώσετε τη συγκατάθεσή σας (απενεργοποιημένα από προεπιλογή). Μπορείτε να διαχειριστείτε τις προτιμήσεις cookies ανά πάσα στιγμή μέσω του cookie banner.

8. Υπηρεσίες Τρίτων

Χρησιμοποιούμε τους ακόλουθους επεξεργαστές: (a) YooKassa (Ρωσία) για την επεξεργασία πληρωμών·

9. Διεθνείς Μεταφορές Δεδομένων

Ορισμένοι από τους επεξεργαστές μας βρίσκονται εκτός της Ρωσικής Ομοσπονδίας. Βασιζόμαστε σε Τυπικές Συμβατικές Ρήτρες (άρθρο 46 ΓΚΠΔ) και ισοδύναμες εγγυήσεις βάσει του 152-ФЗ για τέτοιες μεταφορές.

10. Απόρρητο Παιδιών

Η Υπηρεσία δεν απευθύνεται σε παιδιά κάτω των 18 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα από παιδιά. Εάν πιστεύετε ότι ένα παιδί έχει παράσχει δεδομένα, επικοινωνήστε με support@ashahug.com και θα τα διαγράψουμε.

11. Αλλαγές σε αυτήν την Πολιτική

Ενδέχεται να ενημερώσουμε αυτήν την Πολιτική. Οι ουσιώδεις αλλαγές θα ανακοινώνονται μέσω email ή με ειδοποίηση εντός εφαρμογής τουλάχιστον 14 ημέρες πριν τεθούν σε ισχύ.

12. Επικοινωνία

Ερωτήσεις ή αιτήματα απορρήτου: support@ashahug.com. Εκπρόσωπος ΕΕ: support@ashahug.com