Tietosuojaseloste

Tämä tietosuojakäytäntö kuvaa, miten Asha Hug ("me", "meitä") kerää, käyttää ja suojaa henkilötietojasi, kun käytät palveluamme. Sitoudumme läpinäkyvyyteen ja noudatamme Venäjän liittovaltion henkilötietolakia (152-ФЗ) sekä EU:n yleistä tietosuoja-asetusta (GDPR) soveltuvin osin.

1. Rekisterinpitäjä

Rekisterinpitäjä: Asha Hug -palvelu. Yhteys: support@ashahug.com

2. Keräämämme tiedot

Keräämme seuraavat henkilötietoluokat: (a) Tilitiedot: sähköposti, nimi (valinnainen), salasanahash; (b) Keskustelutiedot: lähettämäsi ja vastaanottamasi viestit, hahmovalinnat, aikaleimat; (c) Käyttötiedot: IP-osoite, selaintyyppi, laitetiedot, vieraillut sivut, istunnon kesto; (d) Maksutiedot: YooKassa käsittelee ne — emme koskaan tallenna täysiä korttinumeroita; (e) Evästeet: istuntotunnisteet, asetukset (katso kohta 7).

3. Käsittelyn tarkoitukset

Käsittelemme tietojasi, jotta voimme: (a) tarjota ja parantaa palvelua; (b) ylläpitää keskustelumuistia istuntojen välillä (pitkäaikainen personointi); (c) havaita ja reagoida kriisitilanteisiin; (d) käsitellä maksuja ja estää petoksia; (e) viestiä sinulle tilistäsi; (f) noudattaa lakisääteisiä velvoitteita.

4. Oikeusperuste (GDPR)

EU:n käyttäjien osalta oikeusperusteemme ovat: (a) Sopimus — palvelun tarjoaminen, johon olet rekisteröitynyt; (b) Suostumus — muut kuin välttämättömät evästeet ja markkinointi; (c) Oikeutettu etu — turvallisuus, petosten ehkäisy ja palvelun parantaminen; (d) Lakisääteinen velvoite — kun laki sitä edellyttää.

5. Tietojen tallennus ja turvallisuus

Tietosi tallennetaan Venäjän federaation palvelimille ja suojataan alan vakiintuneilla turvatoimilla: salaus siirron aikana (TLS 1.3), salasanojen hajautus (bcrypt), käyttöoikeuksien valvonta ja säännölliset varmuuskopioinnit. Säilytämme tietosi niin kauan kuin tilisi on käytössä. Kun poistat tilin, keskustelut, muistosi ja henkilötietosi poistuvat heti — emme säilytä niitä palautusta varten.

6. Oikeutesi (GDPR 15–22 artikla)

Sinulla on oikeus: (a) saada tietosi (pyydä kopio); (b) oikaista virheelliset tiedot; (c) poistaa tietosi; (d) rajoittaa käsittelyä; (e) siirrettävyys (vienti koneellisesti luettavassa muodossa); (f) vastustaa käsittelyä; (g) peruuttaa suostumuksen milloin tahansa. Käytä oikeuksiasi kohdassa Asetukset → Poista tili tai kirjoita osoitteeseen support@ashahug.com. Vastaamme 10 arkipäivän kuluessa (152-FZ:n 20 §).

7. Evästeet ja paikallinen tallennus

Käytämme seuraavia tallennustekniikoita: (a) Välttämättömät: localStorage pääsylippua varten (turvallisuus), evästeet päivitystokenia varten (HttpOnly, JavaScript ei voi lukea niitä); (b) Toiminnalliset: localStorage teema- ja kieliasetuksia varten; (c) Analytiikka: vain jos annat suostumuksen (oletuksena pois päältä). Voit hallita evästeasetuksia milloin tahansa evästebannerin kautta.

8. Kolmannen osapuolen palvelut

Käytämme seuraavia käsittelijöitä: (a) YooKassa (RU) maksujen käsittelyyn;

9. Kansainväliset tietosiirrot

Jotkut käsittelijöistämme sijaitsevat Venäjän federaation ulkopuolella. Luotamme tällaisissa siirroissa vakiosopimuslausekkeisiin (GDPR 46 artikla) ja vastaaviin suojatoimiin 152-ФЗ:n mukaisesti.

10. Lasten yksityisyys

Palvelu ei ole suunnattu alle 18-vuotiaille lapsille. Emme tietoisesti kerää tietoja lapsilta. Jos uskot, että lapsi on toimittanut tietoja, ota yhteyttä support@ashahug.com ja poistamme ne.

11. Muutokset tähän käytäntöön

Voimme päivittää tätä käytäntöä. Olennaisista muutoksista ilmoitetaan sähköpostitse tai sovelluksen sisäisellä ilmoituksella vähintään 14 päivää ennen niiden voimaantuloa.

12. Yhteystiedot

Yksityisyyttä koskevat kysymykset tai pyynnöt: support@ashahug.com. EU-edustaja: support@ashahug.com