Dasar Privasi

Polisi Privasi ini menerangkan cara Asha Hug ("kami") mengumpul, menggunakan, dan melindungi data peribadi anda apabila anda menggunakan Perkhidmatan kami. Kami komited terhadap ketelusan dan pematuhan kepada Undang-undang Persekutuan Rusia mengenai Data Peribadi (152-ФЗ) dan Peraturan Perlindungan Data Umum EU (GDPR) di mana berkenaan.

1. Pengawal Data

Pengawal data: Perkhidmatan Asha Hug. Hubungi: support@ashahug.com

2. Data yang Kami Kumpul

Kami mengumpul kategori data peribadi berikut: (a) Data akaun: e-mel, nama (pilihan), hash kata laluan; (b) Data perbualan: mesej yang anda hantar dan terima, pilihan watak, cap masa; (c) Data penggunaan: alamat IP, jenis penyemak imbas, maklumat peranti, halaman yang dilawati, tempoh sesi; (d) Data pembayaran: dikendalikan oleh YooKassa — kami tidak pernah menyimpan nombor kad penuh; (e) Kuki: token sesi, keutamaan (lihat Bahagian 7).

3. Tujuan Pemprosesan

Kami memproses data anda untuk: (a) menyediakan dan menambah baik Perkhidmatan; (b) mengekalkan ingatan perbualan merentas sesi (personalisasi jangka panjang); (c) mengesan dan bertindak balas terhadap situasi krisis; (d) memproses pembayaran dan mencegah penipuan; (e) berkomunikasi dengan anda tentang akaun anda; (f) mematuhi kewajipan undang-undang.

4. Asas Undang-undang (GDPR)

Untuk pengguna EU, asas undang-undang kami ialah: (a) Kontrak — menyediakan Perkhidmatan yang anda daftar; (b) Kebenaran — untuk kuki dan pemasaran yang tidak penting; (c) Kepentingan sah — untuk keselamatan, pencegahan penipuan, dan penambahbaikan Perkhidmatan; (d) Kewajipan undang-undang — apabila diperlukan oleh undang-undang.

5. Penyimpanan dan Keselamatan Data

Data anda disimpan pada pelayan yang terletak di Persekutuan Rusia dengan langkah keselamatan bertaraf industri: disulitkan semasa penghantaran (TLS 1.3), disulitkan semasa disimpan, kawalan akses, dan sandaran berkala. Kata laluan dicincang dengan bcrypt. Kami menyimpan data anda selagi akaun anda aktif, ditambah 90 hari selepas pemadaman (untuk pemulihan), melainkan penyimpanan yang lebih lama diperlukan oleh undang-undang.

6. Hak Anda (GDPR Art. 15–22)

Anda berhak untuk: (a) Mengakses data anda (meminta salinan); (b) Membetulkan data yang tidak tepat; (c) Memadam data anda ("hak untuk dilupakan"); (d) Menyekat pemprosesan; (e) Kebolehpindahan data (eksport yang boleh dibaca mesin); (f) Membantah pemprosesan; (g) Menarik balik persetujuan pada bila-bila masa. Untuk menggunakan hak ini, pergi ke Tetapan → Padam Akaun, atau hubungi support@ashahug.com. Kami akan membalas dalam tempoh 30 hari.

7. Kuki dan Storan Setempat

Kami menggunakan teknologi storan berikut: (a) Penting: sessionStorage untuk token akses (keselamatan), kuki untuk token muat semula (HttpOnly, tidak boleh dibaca oleh JavaScript); (b) Fungsian: localStorage untuk pilihan tema dan bahasa; (c) Analitis: hanya jika anda memberi persetujuan (dimatikan secara lalai). Anda boleh menguruskan pilihan kuki pada bila-bila masa melalui sepanduk kuki.

8. Perkhidmatan Pihak Ketiga

Kami menggunakan pemproses berikut: (a) YooKassa (Rusia) untuk pemprosesan pembayaran;

9. Pemindahan Data Antarabangsa

Sesetengah pemproses kami berada di luar Persekutuan Rusia. Kami bergantung pada Fasal Kontrak Standard (GDPR Art. 46) dan perlindungan setara di bawah 152-ФЗ untuk pemindahan tersebut.

10. Privasi Kanak-kanak

Perkhidmatan ini tidak ditujukan kepada kanak-kanak di bawah 18 tahun. Kami tidak mengumpul data daripada kanak-kanak dengan sengaja. Jika anda percaya seorang kanak-kanak telah memberikan data, hubungi support@ashahug.com dan kami akan memadamkannya.

11. Perubahan pada Polisi Ini

Kami mungkin mengemas kini Polisi ini. Perubahan penting akan diumumkan melalui e-mel atau pemberitahuan dalam aplikasi sekurang-kurangnya 14 hari sebelum ia berkuat kuasa.

12. Hubungi

Soalan atau permintaan privasi: support@ashahug.com. Wakil EU: support@ashahug.com