プライバシーポリシー

このプライバシー ポリシーでは、Asha Hug (「当社」、「当社」) がお客様が当社のサービスを使用する際にお客様の個人データをどのように収集、使用、保護するかについて説明します。当社は、透明性を確保し、個人データに関するロシア連邦法 (152-ФЗ) および該当する場合には EU 一般データ保護規則 (GDPR) を遵守することに取り組んでいます。

1. データ管理者

データ管理者: Asha Hug サービス。連絡先:support@ashahug.com

2. 当社が収集するデータ

当社は、次のカテゴリの個人データを収集します。 (a) アカウント データ: 電子メール、名前 (オプション)、パスワード ハッシュ。 (b) 会話データ: 送受信するメッセージ、文字の選択、タイムスタンプ。 (c) 使用状況データ: IP アドレス、ブラウザの種類、デバイス情報、訪問したページ、セッション継続時間。 (d) 支払いデータ: YooKassa によって処理されます。当社は完全なカード番号を保存することはありません。 (e) Cookie: セッション トークン、設定 (セクション 7 を参照)。

3. 処理の目的

当社は次の目的でお客様のデータを処理します。(a) サービスの提供および改善。 (b) セッション全体で会話の記憶を維持する (長期的なパーソナライゼーション)。 (c) 危機的状況を検知し、対応する。 (d) 支払いを処理し、詐欺を防止する。 (e) お客様のアカウントについてお客様と連絡を取る。 (f) 法的義務を遵守します。

4. 法的根拠 (GDPR)

EU ユーザーの場合、当社の法的根拠は次のとおりです。(a) 契約 — サインアップしたサービスの提供。 (b) 同意 — 必須ではない Cookie およびマーケティングに対する同意。 (c) 正当な利益 - セキュリティ、詐欺防止、およびサービス向上のため。 (d) 法的義務 — 法律で義務付けられている場合。

5. データの保管とセキュリティ

お客様のデータはロシア連邦内のサーバーに保存され、業界標準のセキュリティ対策（通信時の暗号化 TLS 1.3、パスワードのハッシュ化 bcrypt、アクセス制御、定期的なバックアップ）を適用しています。アカウントが有効な間、データが保持されます。アカウントを削除すると、会話履歴、記憶、個人情報はその場で削除されます（復元のために保持することはありません）。

6. お客様の権利 (GDPR 第 15 条から第 22 条)

お客様の権利：（a）データへのアクセス（写しの請求）、（b）不正確なデータの訂正、（c）データの削除、（d）処理の制限、（e）データポータビリティ（機械可読形式でのエクスポート）、（f）処理への異議申立て、（g）同意を随時撤回。これらの権利を行使するには「設定 → アカウント削除」または support@ashahug.com へご連絡ください。10営業日以内に回答します（152-FZ法 第20条）。

7. Cookie とローカル ストレージ

当社は次のストレージ テクノロジを使用します。 (a) 必須: アクセス トークン (セキュリティ) 用の localStorage、リフレッシュ トークン用の Cookie (HttpOnly、JavaScript では読み取れません)。 (b) 機能: テーマと言語設定用の localStorage。 (c) 分析: 同意した場合のみ (デフォルトではオフ)。 Cookie バナーを使用していつでも Cookie の設定を管理できます。

8. サードパーティサービス

当社では次のプロセッサを使用しています。 (a) 支払い処理のための YooKassa (RU)。

9. 国際的なデータ転送

当社のプロセッサーの一部 はロシア連邦外にあります。当社は、そのような移転については、標準契約条項 (GDPR 第 46 条) および 152-ФЗ に基づく同等の保護手段に依存します。

10. 子供のプライバシー

このサービスは 18 support@ashahug.com までご連絡ください。削除させていただきます。

11. 本ポリシーの変更

当社はこのポリシーを更新することがあります。重大な変更は、発効の少なくとも 14 日前に電子メールまたはアプリ内通知で発表されます。

12. 連絡先

プライバシーに関する質問またはリクエスト:support@ashahug.com。 EU 代表者:support@ashahug.com