Privacybeleid

Dit Privacybeleid beschrijft hoe Asha Hug ("wij", "ons") uw persoonlijke gegevens verzamelt, gebruikt en beschermt wanneer u onze Service gebruikt. Wij streven naar transparantie en naleving van de Russische federale wet inzake persoonlijke gegevens (152-ФЗ) en de Algemene Verordening Gegevensbescherming (AVG) van de EU, waar van toepassing.

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke: Asha Hug-service. Contact: support@ashahug.com

2. Gegevens die wij verzamelen

Wij verzamelen de volgende categorieën persoonlijke gegevens: (a) Accountgegevens: e-mail, naam (optioneel), wachtwoordhash; (b) Gespreksgegevens: berichten die u verzendt en ontvangt, personagekeuzes, tijdstempels; (c) Gebruiksgegevens: IP-adres, browsertype, apparaatinformatie, bezochte pagina's, sessieduur; (d) Betaalgegevens: verwerkt door YooKassa — we slaan nooit volledige kaartnummers op; (e) Cookies: sessietokens, voorkeuren (zie paragraaf 7).

3. Doeleinden van verwerking

Wij verwerken uw gegevens om: (a) de service te leveren en te verbeteren; (b) het gespreksgeheugen over sessies heen te behouden (langetermijnpersonalisatie); (c) crisissituaties te detecteren en erop te reageren; (d) betalingen te verwerken en fraude te voorkomen; (e) met u te communiceren over uw account; (f) te voldoen aan wettelijke verplichtingen.

4. Rechtsgrond (AVG)

Voor EU-gebruikers zijn onze rechtsgronden: (a) Overeenkomst — het leveren van de service waarvoor u zich heeft aangemeld; (b) Toestemming — voor niet-essentiële cookies en marketing; (c) Gerechtvaardigd belang — voor beveiliging, fraudepreventie en verbetering van de service; (d) Wettelijke verplichting — wanneer dit wettelijk vereist is.

5. Gegevensopslag en beveiliging

Uw gegevens worden opgeslagen op servers in de Russische Federatie met beveiligingsmaatregelen die voldoen aan de industrienorm: versleuteld tijdens transport (TLS 1.3), versleuteld in rust, toegangscontroles en regelmatige back-ups. Wachtwoorden worden gehasht met bcrypt. Wij bewaren uw gegevens zolang uw account actief is, plus 90 dagen na verwijdering (voor herstel), tenzij een langere bewaartermijn wettelijk verplicht is.

6. Uw rechten (AVG art. 15–22)

U heeft het recht op: (a) toegang tot uw gegevens (een kopie opvragen); (b) rectificatie van onjuiste gegevens; (c) het wissen van uw gegevens ("recht op vergetelheid"); (d) beperking van de verwerking; (e) gegevensoverdraagbaarheid (machineleesbare export); (f) bezwaar tegen de verwerking; (g) het op elk moment intrekken van uw toestemming. Ga naar Instellingen → Account verwijderen of neem contact op via support@ashahug.com. Wij reageren binnen 30 dagen.

7. Cookies en lokale opslag

Wij gebruiken de volgende opslagtechnologieën: (a) Essentieel: sessionStorage voor access token (beveiliging), cookies voor refresh token (HttpOnly, niet leesbaar via JavaScript); (b) Functioneel: localStorage voor thema- en taalvoorkeuren; (c) Analytics: alleen als u toestemming geeft (standaard uit). U kunt uw cookievoorkeuren op elk moment beheren via de cookiebanner.

8. Diensten van derden

Wij maken gebruik van de volgende verwerkers: (a) YooKassa (RU) voor betalingsverwerking;

9. Internationale gegevensoverdrachten

Sommige van onze verwerkers bevinden zich buiten de Russische Federatie. Voor dergelijke overdrachten vertrouwen we op Standaardcontractbepalingen (AVG art. 46) en gelijkwaardige waarborgen onder 152-ФЗ.

10. Privacy van kinderen

De service is niet bedoeld voor kinderen jonger dan 18 jaar. Wij verzamelen niet bewust gegevens van kinderen. Als u denkt dat een kind gegevens heeft verstrekt, neem dan contact op via support@ashahug.com en wij zullen deze verwijderen.

11. Wijzigingen in dit beleid

Wij kunnen dit beleid bijwerken. Belangrijke wijzigingen worden ten minste 14 dagen voordat ze van kracht worden aangekondigd per e-mail of via een melding in de app.

12. Contact

Privacyvragen of -verzoeken: support@ashahug.com. EU-vertegenwoordiger: support@ashahug.com