Informativa sulla privacy

Questa Informativa sulla privacy descrive come Asha Hug ('noi') raccoglie, utilizza e protegge i tuoi dati personali quando utilizzi il nostro Servizio. Ci impegniamo alla trasparenza e alla conformità con la legge federale russa sui dati personali (152-ФЗ) e il Regolamento generale sulla protezione dei dati (GDPR) dell'UE ove applicabile.

1. Titolare del trattamento

Titolare del trattamento: servizio Asha Hug. Contatto: support@ashahug.com

2. Dati che raccogliamo

Raccogliamo le seguenti categorie di dati personali: (a) dati account: email, nome (opzionale), hash password; (b) dati conversazioni: messaggi inviati e ricevuti, scelta personaggi, timestamp; (c) dati di utilizzo: indirizzo IP, tipo browser, informazioni dispositivo, pagine visitate, durata sessione; (d) dati pagamento: gestiti da YooKassa — non memorizziamo numeri di carta; (e) cookie: token di sessione, preferenze (vedi sezione 7).

3. Finalità del trattamento

Trattiamo i tuoi dati per: (a) fornire e migliorare il Servizio; (b) mantenere la memoria delle conversazioni tra sessioni (personalizzazione a lungo termine); (c) rilevare e rispondere a situazioni di crisi; (d) elaborare pagamenti e prevenire frodi; (e) comunicare con te sul tuo account; (f) conformità agli obblighi legali.

4. Base giuridica (GDPR)

Per gli utenti UE, le nostre basi giuridiche sono: (a) Contratto — fornitura del Servizio a cui ti sei iscritto; (b) Consenso — per cookie non essenziali e marketing; (c) Interesse legittimo — per sicurezza, prevenzione frodi e miglioramento del Servizio; (d) Obbligo di legge — quando richiesto dalla legge.

5. Archiviazione e sicurezza dei dati

I tuoi dati sono memorizzati su server situati nella Federazione Russa con misure di sicurezza standard: crittografia in transito (TLS 1.3), crittografia a riposo, controlli di accesso e backup regolari. Le password sono crittografate con bcrypt. Conserviamo i tuoi dati finché il tuo account è attivo, più 90 giorni dopo l'eliminazione (per recupero), salvo diversa disposizione di legge.

6. I tuoi diritti (GDPR artt. 15-22)

Hai diritto a: (a) Accedere ai tuoi dati (richiedere una copia); (b) Rettificare dati inaccurati; (c) Cancellare i tuoi dati ('diritto all'oblio'); (d) Limitare il trattamento; (e) Portabilità dei dati (esportazione leggibile); (f) Opporti al trattamento; (g) Revocare il consenso in qualsiasi momento. Per esercitare questi diritti, vai su Impostazioni → Elimina account o contatta support@ashahug.com. Rispondiamo entro 30 giorni.

7. Cookie e archiviazione locale

Utilizziamo le seguenti tecnologie di archiviazione: (a) Essenziali: sessionStorage per token di accesso (sicurezza), cookie per refresh token (HttpOnly, non accessibile da JavaScript); (b) Funzionali: localStorage per tema e preferenze linguistiche; (c) Analitici: solo con il tuo consenso (disattivati per impostazione predefinita). Puoi gestire le preferenze sui cookie in qualsiasi momento tramite il banner.

8. Servizi di terze parti

Utilizziamo i seguenti responsabili del trattamento: (a) YooKassa (RU) per l'elaborazione dei pagamenti;

9. Trasferimenti internazionali di dati

Alcuni dei nostri responsabili del trattamento si trovano al di fuori della Federazione Russa. Per tali trasferimenti utilizziamo clausole contrattuali standard (GDPR art. 46) e misure equivalenti ai sensi del 152-ФЗ.

10. Privacy dei minori

Il Servizio non è rivolto a minori di 18 anni. Non raccogliamo consapevolmente dati di bambini. Se ritieni che un bambino abbia fornito dati, contattaci a support@ashahug.com e li elimineremo.

11. Modifiche a questa Informativa

Possiamo aggiornare questa Informativa. Le modifiche sostanziali verranno comunicate via email o notifica in-app almeno 14 giorni prima dell'entrata in vigore.

12. Contatti

Domande o richieste sulla privacy: support@ashahug.com. Rappresentante UE: support@ashahug.com