Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana Asha Hug ("kami") mengumpulkan, menggunakan, dan melindungi data pribadi Anda saat Anda menggunakan Layanan kami. Kami berkomitmen terhadap transparansi dan kepatuhan terhadap Undang-Undang Federal Rusia tentang Data Pribadi (152-FZ) dan Peraturan Perlindungan Data Umum Uni Eropa (GDPR) jika berlaku.

1. Pengontrol Data

Pengontrol data: layanan Asha Hug. Hubungi: support@ashahug.com

2. Data yang Kami Kumpulkan

Kami mengumpulkan kategori data pribadi berikut: (a) Data akun: email, nama (opsional), hash kata sandi; (b) Data percakapan: pesan yang Anda kirim dan terima, pilihan karakter, cap waktu; (c) Data penggunaan: alamat IP, jenis browser, info perangkat, halaman yang dikunjungi, durasi sesi; (d) Data pembayaran: ditangani oleh YooKassa — kami tidak pernah menyimpan nomor kartu lengkap; (e) Cookies: token sesi, preferensi (lihat Bagian 7).

3. Tujuan Pengolahan

Kami memproses data Anda untuk: (a) menyediakan dan meningkatkan Layanan; (b) menjaga memori percakapan di seluruh sesi (personalisasi jangka panjang); (c) mendeteksi dan merespons situasi krisis; (d) memproses pembayaran dan mencegah penipuan; (e) berkomunikasi dengan Anda tentang akun Anda; (f) mematuhi kewajiban hukum.

4. Dasar Hukum (GDPR)

Untuk pengguna UE, dasar hukum kami adalah: (a) Kontrak — menyediakan Layanan yang Anda daftarkan; (b) Persetujuan — untuk cookie dan pemasaran yang tidak penting; (c) Kepentingan yang sah — untuk keamanan, pencegahan penipuan, dan peningkatan Layanan; (d) Kewajiban hukum — bila diwajibkan oleh hukum.

5. Penyimpanan dan Keamanan Data

Data Anda disimpan di server yang berada di Federasi Rusia, dengan langkah keamanan standar industri: enkripsi saat transit (TLS 1.3), hashing kata sandi (bcrypt), kontrol akses, dan pencadangan berkala. Kami menyimpan data Anda selama akun Anda aktif. Ketika akun dihapus, percakapan, memori, dan data pribadi Anda langsung dihapus — kami tidak menyimpannya untuk pemulihan.

6. Hak Anda (GDPR Pasal 15–22)

Hak Anda: (a) mengakses data Anda (minta salinan); (b) memperbaiki data yang tidak akurat; (c) menghapus data Anda; (d) membatasi pemrosesan; (e) portabilitas data (ekspor dalam format yang dapat dibaca mesin); (f) menolak pemrosesan; (g) mencabut persetujuan kapan saja. Untuk menggunakan hak ini, buka Setelan → Hapus akun atau tulis ke support@ashahug.com. Kami menjawab dalam 10 hari kerja (Pasal 20 UU 152-FZ).

7. Cookie dan Penyimpanan Lokal

Kami menggunakan teknologi penyimpanan berikut: (a) Penting: localStorage untuk token akses (keamanan), cookie untuk token penyegaran (HttpOnly, tidak dapat dibaca oleh JavaScript); (b) Fungsional: Penyimpanan lokal untuk preferensi tema dan bahasa; (c) Analisis: hanya jika Anda memberikan persetujuan (dinonaktifkan secara default). Anda dapat mengelola preferensi cookie kapan saja melalui spanduk cookie.

8. Layanan Pihak Ketiga

Kami menggunakan prosesor berikut: (a) YooKassa (RU) untuk proses pembayaran;

9. Transfer Data Internasional

Beberapa prosesor kami berlokasi di luar Federasi Rusia. Kami mengandalkan Klausul Kontrak Standar (GDPR Pasal 46) dan perlindungan setara berdasarkan 152-FZ untuk transfer tersebut.

10. Privasi Anak

Layanan ini tidak ditujukan untuk anak-anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak-anak. Jika Anda yakin ada anak yang memberikan data, hubungi support@ashahug.com dan kami akan menghapusnya.

11. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan ini. Perubahan penting akan diumumkan melalui email atau pemberitahuan dalam aplikasi setidaknya 14 hari sebelum berlaku.

12. Kontak

Pertanyaan atau permintaan privasi: support@ashahug.com. Perwakilan UE: support@ashahug.com