Πολιτική Απορρήτου

Αυτή η Πολιτική Απορρήτου περιγράφει πώς η Asha Hug ("εμείς", "μας") συλλέγει, χρησιμοποιεί και προστατεύει τα προσωπικά σας δεδομένα όταν χρησιμοποιείτε την Υπηρεσία μας. Δεσμευόμαστε για διαφάνεια και συμμόρφωση με τον Ρωσικό Ομοσπονδιακό Νόμο για τα Προσωπικά Δεδομένα (152-ФЗ) και τον Γενικό Κανονισμό Προστασίας Δεδομένων της ΕΕ (GDPR), όπου ισχύει.

1. Υπεύθυνος Επεξεργασίας Δεδομένων

Υπεύθυνος επεξεργασίας δεδομένων: Υπηρεσία Asha Hug. Επικοινωνία: support@ashahug.com

2. Δεδομένα που Συλλέγουμε

Συλλέγουμε τις ακόλουθες κατηγορίες προσωπικών δεδομένων: (α) Δεδομένα λογαριασμού: email, όνομα (προαιρετικό), hash κωδικού πρόσβασης · (β) Δεδομένα συνομιλίας: μηνύματα που στέλνετε και λαμβάνετε, επιλογές χαρακτήρα, χρονικές σημάνσεις · (γ) Δεδομένα χρήσης: διεύθυνση IP, τύπος προγράμματος περιήγησης, πληροφορίες συσκευής, σελίδες που επισκεφθήκατε, διάρκεια συνεδρίας · (δ) Δεδομένα πληρωμής: διαχειρίζεται η YooKassa — δεν αποθηκεύουμε ποτέ πλήρεις αριθμούς καρτών · (ε) Cookies: διακριτικά συνεδρίας, προτιμήσεις (βλ. Ενότητα 7).

3. Σκοποί Επεξεργασίας

Επεξεργαζόμαστε τα δεδομένα σας για να: (α) παρέχουμε και βελτιώνουμε την Υπηρεσία · (β) διατηρούμε τη μνήμη συνομιλιών μεταξύ συνεδριών (μακροπρόθεσμη εξατομίκευση) · (γ) εντοπίζουμε και ανταποκρινόμαστε σε καταστάσεις κρίσης · (δ) επεξεργαζόμαστε πληρωμές και αποτρέπουμε απάτη · (ε) επικοινωνούμε μαζί σας σχετικά με τον λογαριασμό σας · (στ) συμμορφωνόμαστε με νομικές υποχρεώσεις.

4. Νομική Βάση (GDPR)

Για χρήστες στην ΕΕ, οι νομικές βάσεις μας είναι: (α) Σύμβαση — παροχή της Υπηρεσίας για την οποία εγγραφήκατε · (β) Συναίνεση — για μη απαραίτητα cookies και μάρκετινγκ · (γ) Έννομο συμφέρον — για ασφάλεια, πρόληψη απάτης και βελτίωση της Υπηρεσίας · (δ) Νομική υποχρέωση — όταν απαιτείται από τον νόμο.

5. Αποθήκευση και Ασφάλεια Δεδομένων

Τα δεδομένα σας αποθηκεύονται σε διακομιστές στο Ρωσικό Ομοσπονδιακό Δημοκρατίο, με τα συνηθισμένα μέτρα ασφαλείας του κλάδου: κρυπτογράφηση κατά τη μεταφορά (TLS 1.3), κανονικοποίηση (hashing) των κωδικών πρόσβασης (bcrypt), έλεγχος πρόσβασης και τακτικά αντίγραφα ασφαλείας. Διατηρούμε τα δεδομένα σας όσο είναι ενεργός ο λογαριασμός σας. Όταν διαγράψετε τον λογαριασμό, οι συνομιλίες, η μνήμη και τα προσωπικά σας δεδομένα διαγράφονται αμέσως — δεν τα διατηρούμε για ανάκτηση.

6. Τα Δικαιώματά σας (GDPR Άρθ. 15–22)

Έχετε δικαίωμα: (α) πρόσβαση στα δεδομένα σας (ζητήστε αντίγραφο); (β) διόρθωση ανακριβών δεδομένων; (γ) διαγραφή των δεδομένων σας; (δ) περιορισμός της επεξεργασίας; (ε) φορητότητα δεδομένων (εξαγωγή σε μηχανικά αναγνώσιμη μορφή); (στ) αντιπολία στην επεξεργασίας (ζ) ανάκληση της συγκατάθεσης ανά πάσα στιγμή. Για την άσκησή τους πηγαίνετε στις Ρυθμίσεις → Διαγραφή λογαριασμού ή γράψτε στο support@ashahug.com. Απαντούμε εντός 10 εργάσιμων ημερών (άρθρο 20 του νόμου 152-FZ).

7. Cookies και Τοπική Αποθήκευση

Χρησιμοποιούμε τις ακόλουθες τεχνολογίες αποθήκευσης: (α) Απαραίτητες: localStorage για το token πρόσβασης (ασφάλεια), cookies για το token ανανέωσης (HttpOnly, δεν μπορούν να διαβαστούν από JavaScript)· (β) Λειτουργικές: localStorage για τις προτιμήσεις θέματος και γλώσσας· (γ) Αναλυτικά: μόνο αν δώσετε τη συγκατάθεσή σας (απενεργοποιημένα από προεπιλογή). Μπορείτε να διαχειριστείτε τις προτιμήσεις cookies ανά πάσα στιγμή μέσω του cookie banner.

8. Υπηρεσίες Τρίτων

Χρησιμοποιούμε τους ακόλουθους επεξεργαστές: (a) YooKassa (Ρωσία) για την επεξεργασία πληρωμών·

9. Διεθνείς Μεταφορές Δεδομένων

Ορισμένοι από τους επεξεργαστές μας βρίσκονται εκτός της Ρωσικής Ομοσπονδίας. Βασιζόμαστε σε Τυπικές Συμβατικές Ρήτρες (άρθρο 46 ΓΚΠΔ) και ισοδύναμες εγγυήσεις βάσει του 152-ФЗ για τέτοιες μεταφορές.

10. Απόρρητο Παιδιών

Η Υπηρεσία δεν απευθύνεται σε παιδιά κάτω των 18 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα από παιδιά. Εάν πιστεύετε ότι ένα παιδί έχει παράσχει δεδομένα, επικοινωνήστε με support@ashahug.com και θα τα διαγράψουμε.

11. Αλλαγές σε αυτήν την Πολιτική

Ενδέχεται να ενημερώσουμε αυτήν την Πολιτική. Οι ουσιώδεις αλλαγές θα ανακοινώνονται μέσω email ή με ειδοποίηση εντός εφαρμογής τουλάχιστον 14 ημέρες πριν τεθούν σε ισχύ.

12. Επικοινωνία

Ερωτήσεις ή αιτήματα απορρήτου: support@ashahug.com. Εκπρόσωπος ΕΕ: support@ashahug.com