개인 정보 보호 정책

본 개인정보 보호정책은 귀하가 당사 서비스를 이용할 때 Asha Hug("당사", "당사")가 귀하의 개인 데이터를 수집, 사용 및 보호하는 방법을 설명합니다. 당사는 투명성을 보장하고 개인 데이터에 관한 러시아 연방법(152-ФЗ) 및 해당되는 경우 EU 일반 데이터 보호 규정(GDPR)을 준수하기 위해 최선을 다하고 있습니다.

1. 데이터 컨트롤러

데이터 컨트롤러: Asha Hug 서비스. 연락처: support@ashahug.com

2. 당사가 수집하는 데이터

당사는 다음 범주의 개인 데이터를 수집합니다. (a) 계정 데이터: 이메일, 이름(선택 사항), 비밀번호 해시; (b) 대화 데이터: 귀하가 보내고 받는 메시지, 문자 선택, 타임스탬프 (c) 사용 데이터: IP 주소, 브라우저 유형, 장치 정보, 방문한 페이지, 세션 기간; (d) 결제 데이터: YuKassa에서 처리합니다. 전체 카드 번호를 저장하지 않습니다. (e) 쿠키: 세션 토큰, 기본 설정(섹션 7 참조).

3. 처리 목적

당사는 다음 목적으로 귀하의 데이터를 처리합니다. (a) 서비스 제공 및 개선; (b) 세션 전반에 걸쳐 대화 기억을 유지합니다(장기 개인화). (c) 위기 상황을 감지하고 대응합니다. (d) 결제를 처리하고 사기를 방지합니다. (e) 귀하의 계정에 관해 귀하와 소통합니다. (f) 법적 의무를 준수합니다.

4. 법적 근거(GDPR)

EU 사용자의 경우 당사의 법적 근거는 다음과 같습니다. (a) 계약 — 귀하가 가입한 서비스를 제공합니다. (b) 동의 - 필수적이지 않은 쿠키 및 마케팅에 대한 것입니다. (c) 정당한 이익 - 보안, 사기 방지 및 서비스 개선을 위한 것입니다. (d) 법적 의무 - 법률에서 요구하는 경우.

5. 데이터 저장 및 보안

귀하의 데이터는 러시아 연방 내 서버에 저장되며 산업 표준 보안 조치(전송 중 암호화 TLS 1.3, 비밀번호 해시 bcrypt, 접근 제어, 정기 백업)를 적용합니다. 계정이 활성화되어 있는 동안 데이터를 보관합니다. 계정을 삭제하면 대화, 기억, 개인정보가 즉시 삭제되며 복구를 위해 보관하지 않습니다.

6. 귀하의 권리(GDPR 제15-22조)

귀하의 권리: (가) 데이터 접근(사본 요청), (나) 부정확한 데이터 정정, (다) 데이터 삭제, (라) 처리 제한, (마) 데이터 이동성(기계 판독 형식으로 내보내기), (바) 처리 이의제기, (사) 언제든지 동의 철회. 권리 행사는 설정 → 계정 삭제로 이동하거나 support@ashahug.com으로 문의하시기 바랍니다. 영업일 기준 10일 이내에 회신드립니다(152-FZ법 제20조).

7. 쿠키 및 로컬 저장소

우리는 다음과 같은 저장 기술을 사용합니다: (a) 필수: 액세스 토큰(보안)을 위한 localStorage, 새로 고침 토큰을 위한 쿠키(HttpOnly, JavaScript로 읽을 수 없음); (b) 기능: 테마 및 언어 기본 설정을 위한 localStorage; (c) 분석: 동의한 경우에만(기본적으로 꺼져 있음) 쿠키 배너를 통해 언제든지 쿠키 기본 설정을 관리할 수 있습니다.

8. 제3자 서비스

당사는 다음 프로세서를 사용합니다: (a) 결제 처리를 위한 YuKassa(RU)

9. 국제 데이터 전송

당사 프로세서 중 일부는 러시아 연방 외부에 위치해 있습니다. 당사는 이러한 전송에 대해 표준 계약 조항(GDPR 제46조) 및 152-ФЗ에 따른 동등한 보호 조치를 따릅니다.

10. 아동의 개인정보 보호

본 서비스는 18세 미만의 어린이를 대상으로 하지 않습니다. 당사는 고의로 어린이로부터 데이터를 수집하지 않습니다. 어린이가 데이터를 제공했다고 생각하는 경우,support@ashahug.com로 연락하시면 해당 데이터를 삭제하겠습니다.

11. 본 정책의 변경 사항

당사는 본 정책을 업데이트할 수 있습니다. 중요한 변경 사항은 적용되기 최소 14일 전에 이메일이나 앱 내 알림을 통해 공지됩니다.

12. 연락처

개인정보 관련 질문 또는 요청: support@ashahug.com. EU 대표: support@ashahug.com