Dasar Privasi

Polisi Privasi ini menerangkan cara Asha Hug ("kami") mengumpul, menggunakan, dan melindungi data peribadi anda apabila anda menggunakan Perkhidmatan kami. Kami komited terhadap ketelusan dan pematuhan kepada Undang-undang Persekutuan Rusia mengenai Data Peribadi (152-ФЗ) dan Peraturan Perlindungan Data Umum EU (GDPR) di mana berkenaan.

1. Pengawal Data

Pengawal data: Perkhidmatan Asha Hug. Hubungi: support@ashahug.com

2. Data yang Kami Kumpul

Kami mengumpul kategori data peribadi berikut: (a) Data akaun: e-mel, nama (pilihan), hash kata laluan; (b) Data perbualan: mesej yang anda hantar dan terima, pilihan watak, cap masa; (c) Data penggunaan: alamat IP, jenis penyemak imbas, maklumat peranti, halaman yang dilawati, tempoh sesi; (d) Data pembayaran: dikendalikan oleh YooKassa — kami tidak pernah menyimpan nombor kad penuh; (e) Kuki: token sesi, keutamaan (lihat Bahagian 7).

3. Tujuan Pemprosesan

Kami memproses data anda untuk: (a) menyediakan dan menambah baik Perkhidmatan; (b) mengekalkan ingatan perbualan merentas sesi (personalisasi jangka panjang); (c) mengesan dan bertindak balas terhadap situasi krisis; (d) memproses pembayaran dan mencegah penipuan; (e) berkomunikasi dengan anda tentang akaun anda; (f) mematuhi kewajipan undang-undang.

4. Asas Undang-undang (GDPR)

Untuk pengguna EU, asas undang-undang kami ialah: (a) Kontrak — menyediakan Perkhidmatan yang anda daftar; (b) Kebenaran — untuk kuki dan pemasaran yang tidak penting; (c) Kepentingan sah — untuk keselamatan, pencegahan penipuan, dan penambahbaikan Perkhidmatan; (d) Kewajipan undang-undang — apabila diperlukan oleh undang-undang.

5. Penyimpanan dan Keselamatan Data

Data anda disimpan pada pelayan yang terletak di Persekutuan Rusia, dengan langkah keselamatan piawaian industri: penyulitan semasa penghantaran (TLS 1.3), pencincangan kata laluan (bcrypt), kawalan akses dan sandaran berkala. Kami menyimpan data anda selagi akaun anda aktif. Apabila akaun dipadam, perbualan, memori dan data peribadi anda akan dipadam serta-merta — kami tidak menyimpannya untuk pemulihan.

6. Hak Anda (GDPR Art. 15–22)

Hak anda: (a) mengakses data anda (minta salinan); (b) membetulkan data yang tidak tepat; (c) memadam data anda; (d) mengehadkan pemprosesan; (e) mudah alih data (eksport dalam format boleh dibaca mesin); (f) melanggar pemprosesan; (g) menarik kebenaran pada bila-bila masa. Untuk menggunakan hak ini, pergi ke Tetapan → Padam akaun atau e-mel support@ashahug.com. Kami menjawab dalam tempoh 10 hari bekerja (art. 20 Akta 152-FZ).

7. Kuki dan Storan Setempat

Kami menggunakan teknologi storan berikut: (a) Penting: localStorage untuk token akses (keselamatan), kuki untuk token muat semula (HttpOnly, tidak boleh dibaca oleh JavaScript); (b) Fungsian: localStorage untuk pilihan tema dan bahasa; (c) Analitis: hanya jika anda memberi persetujuan (dimatikan secara lalai). Anda boleh menguruskan pilihan kuki pada bila-bila masa melalui sepanduk kuki.

8. Perkhidmatan Pihak Ketiga

Kami menggunakan pemproses berikut: (a) YooKassa (Rusia) untuk pemprosesan pembayaran;

9. Pemindahan Data Antarabangsa

Sesetengah pemproses kami berada di luar Persekutuan Rusia. Kami bergantung pada Fasal Kontrak Standard (GDPR Art. 46) dan perlindungan setara di bawah 152-ФЗ untuk pemindahan tersebut.

10. Privasi Kanak-kanak

Perkhidmatan ini tidak ditujukan kepada kanak-kanak di bawah 18 tahun. Kami tidak mengumpul data daripada kanak-kanak dengan sengaja. Jika anda percaya seorang kanak-kanak telah memberikan data, hubungi support@ashahug.com dan kami akan memadamkannya.

11. Perubahan pada Polisi Ini

Kami mungkin mengemas kini Polisi ini. Perubahan penting akan diumumkan melalui e-mel atau pemberitahuan dalam aplikasi sekurang-kurangnya 14 hari sebelum ia berkuat kuasa.

12. Hubungi

Soalan atau permintaan privasi: support@ashahug.com. Wakil EU: support@ashahug.com