מדיניות פרטיות

מדיניות פרטיות זו מתארת כיצד Asha Hug ("אנחנו") אוספת, משתמשת ומגנה על הנתונים האישיים שלכם כאשר אתם משתמשים בשירות שלנו. אנו מחויבים לשקיפות ולעמידה בחוק הפדרלי הרוסי על נתונים אישיים (152-ФЗ) ובתקנת הגנת המידע הכללית של האיחוד האירופי (GDPR) במקרים הרלוונטיים.

1. מבקר הנתונים

מבקר הנתונים: שירות Asha Hug. יצירת קשר: support@ashahug.com

2. נתונים שאנו אוספים

אנו אוספים את הקטגוריות הבאות של נתונים אישיים: (א) נתוני חשבון: אימייל, שם (אופציונלי), גיבוב סיסמה; (ב) נתוני שיחה: הודעות שאתם שולחים ומקבלים, בחירות דמויות, חותמות זמן; (ג) נתוני שימוש: כתובת IP, סוג דפדפן, מידע על מכשיר, עמודים שנצפו, משך הפעלה; (ד) נתוני תשלום: מטופלים על ידי YooKassa — לעולם איננו מאחסנים מספרי כרטיס מלאים; (ה) עוגיות: אסימוני הפעלה, העדפות (ראה סעיף 7).

3. מטרות העיבוד

אנו מעבדים את נתוניכם כדי: (א) לספק ולשפר את השירות; (ב) לשמור על זיכרון שיחה בין הפעלות (התאמה אישית ארוכת טווח); (ג) לאתר ולהגיב למצבי משבר; (ד) לעבד תשלומים ולמנוע הונאות; (ה) לתקשר איתכם בנוגע לחשבונכם; (ו) לעמוד בהתחייבויות משפטיות.

4. בסיס משפטי (GDPR)

עבור משתמשים באיחוד האירופי, הבסיסים המשפטיים שלנו הם: (א) חוזה — מתן השירות שנרשמתם אליו; (ב) הסכמה — לעוגיות שאינן חיוניות ולשיווק; (ג) אינטרס לגיטימי — לאבטחה, מניעת הונאות ושיפור השירות; (ד) חובה משפטית — כאשר הדבר נדרש לפי חוק.

5. אחסון נתונים ואבטחה

הנתונים שלך נשמרים בשרתים הממוקמים בפדרציה הרוסית, עם אמצעי האבטחה המקובלים בענף: הצפנה בתעבורה (TLS 1.3), גיבוב סיסמאות (bcrypt), בקרת גישה וגיבויים שוטפים. אנו שומרים את הנתונים שלך כל עוד החשבון פעיל. כשתמחק את החשבון, השיחות, הזיכרון ונתוני האישיות שלך נמחקים מיד — איננו שומרים אותם לצורך שחזור.

6. זכויותיכם (GDPR, סעיפים 15–22)

יש לך זכות: (א) לגישה לנתונים שלך (לבקש עותק); (ב) לתיקון נתונים שגויים; (ג) למחיקת נתוניך; (ד) להגבלת העיבוד; (ה) לניידות נתונים (ייצוא בפורמט מכונה); (ו) להתנגדות לעיבוד; (ז) לחזורת הסכמה בכל עת. למימוש הזכויות: הגדרות ← מחיקת חשבון או כתוב ל-support@ashahug.com. אנו עונים תוך 10 ימי עסקים (סעיף 20 לחוק 152-FZ).

7. עוגיות ואחסון מקומי

אנו משתמשים בטכנולוגיות האחסון הבאות: (א) חיוניות: localStorage לאסימון גישה (אבטחה), עוגיות לרענון אסימון (HttpOnly, לא ניתנות לקריאה על ידי JavaScript); (ב) פונקציונליות: localStorage להעדפות ערכת נושא ושפה; (ג) אנליטיקה: רק אם תיתן הסכמה (כבוי כברירת מחדל). ניתן לנהל העדפות עוגיות בכל עת דרך באנר העוגיות.

8. שירותי צד שלישי

אנו משתמשים במעבדים הבאים: (a) YooKassa (רוסיה) לעיבוד תשלומים;

9. העברות נתונים בינלאומיות

חלק מהמעבדים שלנו ממוקמים מחוץ לפדרציה הרוסית. אנו מסתמכים על סעיפים חוזיים תקניים (GDPR Art. 46) ועל אמצעי הגנה מקבילים לפי 152-ФЗ עבור העברות כאלה.

10. פרטיות ילדים

השירות אינו מיועד לילדים מתחת לגיל 18. איננו אוספים במודע נתונים מילדים. אם אתם סבורים שילד סיפק נתונים, צרו קשר עם support@ashahug.com ואנו נמחק אותם.

11. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות זו. שינויים מהותיים יוכרזו בדוא"ל או בהודעת אפליקציה לפחות 14 ימים לפני כניסתם לתוקף.

12. יצירת קשר

שאלות או בקשות בנושא פרטיות: support@ashahug.com. נציג האיחוד האירופי: support@ashahug.com