Tietosuojaseloste

Tämä tietosuojakäytäntö kuvaa, miten Asha Hug ("me", "meitä") kerää, käyttää ja suojaa henkilötietojasi, kun käytät palveluamme. Sitoudumme läpinäkyvyyteen ja noudatamme Venäjän liittovaltion henkilötietolakia (152-ФЗ) sekä EU:n yleistä tietosuoja-asetusta (GDPR) soveltuvin osin.

1. Rekisterinpitäjä

Rekisterinpitäjä: Asha Hug -palvelu. Yhteys: support@ashahug.com

2. Keräämämme tiedot

Keräämme seuraavat henkilötietoluokat: (a) Tilitiedot: sähköposti, nimi (valinnainen), salasanahash; (b) Keskustelutiedot: lähettämäsi ja vastaanottamasi viestit, hahmovalinnat, aikaleimat; (c) Käyttötiedot: IP-osoite, selaintyyppi, laitetiedot, vieraillut sivut, istunnon kesto; (d) Maksutiedot: YooKassa käsittelee ne — emme koskaan tallenna täysiä korttinumeroita; (e) Evästeet: istuntotunnisteet, asetukset (katso kohta 7).

3. Käsittelyn tarkoitukset

Käsittelemme tietojasi, jotta voimme: (a) tarjota ja parantaa palvelua; (b) ylläpitää keskustelumuistia istuntojen välillä (pitkäaikainen personointi); (c) havaita ja reagoida kriisitilanteisiin; (d) käsitellä maksuja ja estää petoksia; (e) viestiä sinulle tilistäsi; (f) noudattaa lakisääteisiä velvoitteita.

4. Oikeusperuste (GDPR)

EU:n käyttäjien osalta oikeusperusteemme ovat: (a) Sopimus — palvelun tarjoaminen, johon olet rekisteröitynyt; (b) Suostumus — muut kuin välttämättömät evästeet ja markkinointi; (c) Oikeutettu etu — turvallisuus, petosten ehkäisy ja palvelun parantaminen; (d) Lakisääteinen velvoite — kun laki sitä edellyttää.

5. Tietojen tallennus ja turvallisuus

Tietosi tallennetaan Venäjän federaatiossa sijaitseville palvelimille alan standardien mukaisin turvatoimin: salattu siirron aikana (TLS 1.3), salattu levossa, käyttöoikeuksien hallinta ja säännölliset varmuuskopiot. Salasanat hashataan bcryptillä. Säilytämme tietojasi niin kauan kuin tilisi on aktiivinen, ja 90 päivää poiston jälkeen (palautusta varten), ellei laki edellytä pidempää säilytystä.

6. Oikeutesi (GDPR 15–22 artikla)

Sinulla on oikeus: (a) saada pääsy tietoihisi (pyytää kopio); (b) oikaista virheelliset tiedot; (c) poistaa tietosi ("oikeus tulla unohdetuksi"); (d) rajoittaa käsittelyä; (e) siirtää tiedot järjestelmästä toiseen (koneellisesti luettava vienti); (f) vastustaa käsittelyä; (g) peruuttaa suostumus milloin tahansa. Käyttääksesi näitä oikeuksia, mene Asetukset → Poista tili, tai ota yhteyttä support@ashahug.com. Vastaamme 30 päivän kuluessa.

7. Evästeet ja paikallinen tallennus

Käytämme seuraavia tallennustekniikoita: (a) Välttämättömät: sessionStorage pääsylippua varten (turvallisuus), evästeet päivitystokenia varten (HttpOnly, JavaScript ei voi lukea niitä); (b) Toiminnalliset: localStorage teema- ja kieliasetuksia varten; (c) Analytiikka: vain jos annat suostumuksen (oletuksena pois päältä). Voit hallita evästeasetuksia milloin tahansa evästebannerin kautta.

8. Kolmannen osapuolen palvelut

Käytämme seuraavia käsittelijöitä: (a) YooKassa (RU) maksujen käsittelyyn;

9. Kansainväliset tietosiirrot

Jotkut käsittelijöistämme sijaitsevat Venäjän federaation ulkopuolella. Luotamme tällaisissa siirroissa vakiosopimuslausekkeisiin (GDPR 46 artikla) ja vastaaviin suojatoimiin 152-ФЗ:n mukaisesti.

10. Lasten yksityisyys

Palvelu ei ole suunnattu alle 18-vuotiaille lapsille. Emme tietoisesti kerää tietoja lapsilta. Jos uskot, että lapsi on toimittanut tietoja, ota yhteyttä support@ashahug.com ja poistamme ne.

11. Muutokset tähän käytäntöön

Voimme päivittää tätä käytäntöä. Olennaisista muutoksista ilmoitetaan sähköpostitse tai sovelluksen sisäisellä ilmoituksella vähintään 14 päivää ennen niiden voimaantuloa.

12. Yhteystiedot

Yksityisyyttä koskevat kysymykset tai pyynnöt: support@ashahug.com. EU-edustaja: support@ashahug.com