Privacybeleid

Dit Privacybeleid beschrijft hoe Asha Hug ("wij", "ons") uw persoonlijke gegevens verzamelt, gebruikt en beschermt wanneer u onze Service gebruikt. Wij streven naar transparantie en naleving van de Russische federale wet inzake persoonlijke gegevens (152-ФЗ) en de Algemene Verordening Gegevensbescherming (AVG) van de EU, waar van toepassing.

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke: Asha Hug-service. Contact: support@ashahug.com

2. Gegevens die wij verzamelen

Wij verzamelen de volgende categorieën persoonlijke gegevens: (a) Accountgegevens: e-mail, naam (optioneel), wachtwoordhash; (b) Gespreksgegevens: berichten die u verzendt en ontvangt, personagekeuzes, tijdstempels; (c) Gebruiksgegevens: IP-adres, browsertype, apparaatinformatie, bezochte pagina's, sessieduur; (d) Betaalgegevens: verwerkt door YooKassa — we slaan nooit volledige kaartnummers op; (e) Cookies: sessietokens, voorkeuren (zie paragraaf 7).

3. Doeleinden van verwerking

Wij verwerken uw gegevens om: (a) de service te leveren en te verbeteren; (b) het gespreksgeheugen over sessies heen te behouden (langetermijnpersonalisatie); (c) crisissituaties te detecteren en erop te reageren; (d) betalingen te verwerken en fraude te voorkomen; (e) met u te communiceren over uw account; (f) te voldoen aan wettelijke verplichtingen.

4. Rechtsgrond (AVG)

Voor EU-gebruikers zijn onze rechtsgronden: (a) Overeenkomst — het leveren van de service waarvoor u zich heeft aangemeld; (b) Toestemming — voor niet-essentiële cookies en marketing; (c) Gerechtvaardigd belang — voor beveiliging, fraudepreventie en verbetering van de service; (d) Wettelijke verplichting — wanneer dit wettelijk vereist is.

5. Gegevensopslag en beveiliging

Je gegevens worden op servers in de Russische Federatie opgeslagen en beveiligd met de gebruikelijke industriemaatregelen: versleuteling bij overdracht (TLS 1.3), hashing van wachtwoorden (bcrypt), toegangsbeheer en regelmatige back-ups. We bewaren je gegevens zolang je account actief is. Bij het verwijderen van je account worden je gesprekken, je geheugen en je persoonsgegevens meteen verwijderd — we bewaren ze niet voor herstel.

6. Uw rechten (AVG art. 15–22)

Je hebt het recht: (a) toegang tot je gegevens (een kopie opvragen); (b) onjuiste gegevens corrigeren; (c) je gegevens wissen; (d) de verwerking beperken; (e) gegevensportabiliteit (export in een machineleesbaar formaat); (f) bezwaar maken tegen de verwerking; (g) je toestemming op elk moment intrekken. Ga naar Instellingen → Account verwijderen of schrijf naar support@ashahug.com. We antwoorden binnen 10 werkdagen (art. 20 van de wet 152-FZ).

7. Cookies en lokale opslag

Wij gebruiken de volgende opslagtechnologieën: (a) Essentieel: localStorage voor access token (beveiliging), cookies voor refresh token (HttpOnly, niet leesbaar via JavaScript); (b) Functioneel: localStorage voor thema- en taalvoorkeuren; (c) Analytics: alleen als u toestemming geeft (standaard uit). U kunt uw cookievoorkeuren op elk moment beheren via de cookiebanner.

8. Diensten van derden

Wij maken gebruik van de volgende verwerkers: (a) YooKassa (RU) voor betalingsverwerking;

9. Internationale gegevensoverdrachten

Sommige van onze verwerkers bevinden zich buiten de Russische Federatie. Voor dergelijke overdrachten vertrouwen we op Standaardcontractbepalingen (AVG art. 46) en gelijkwaardige waarborgen onder 152-ФЗ.

10. Privacy van kinderen

De service is niet bedoeld voor kinderen jonger dan 18 jaar. Wij verzamelen niet bewust gegevens van kinderen. Als u denkt dat een kind gegevens heeft verstrekt, neem dan contact op via support@ashahug.com en wij zullen deze verwijderen.

11. Wijzigingen in dit beleid

Wij kunnen dit beleid bijwerken. Belangrijke wijzigingen worden ten minste 14 dagen voordat ze van kracht worden aangekondigd per e-mail of via een melding in de app.

12. Contact

Privacyvragen of -verzoeken: support@ashahug.com. EU-vertegenwoordiger: support@ashahug.com