Personvernpolicy

Denne personvernerklæringen beskriver hvordan Asha Hug («vi», «oss») samler inn, bruker og beskytter dine personopplysninger når du bruker tjenesten vår. Vi er forpliktet til å være transparente og til å overholde den russiske føderale loven om personopplysninger (152-ФЗ) og EUs generelle personvernforordning (GDPR) der dette er aktuelt.

1. Behandlingsansvarlig

Behandlingsansvarlig: Asha Hug-tjenesten. Kontakt: support@ashahug.com

2. Data vi samler inn

Vi samler inn følgende kategorier av personopplysninger: (a) Kontodata: e-post, navn (valgfritt), passordhash; (b) Samtaledata: meldinger du sender og mottar, karaktervalg, tidsstempler; (c) Bruksdata: IP-adresse, nettlesertype, enhetsinformasjon, besøkte sider, øktvarighet; (d) Betalingsdata: håndteres av YooKassa – vi lagrer aldri fullstendige kortnumre; (e) Informasjonskapsler: sesjonstokener, preferanser (se avsnitt 7).

3. Formål med behandlingen

Vi behandler dataene dine for å: (a) tilby og forbedre tjenesten; (b) opprettholde samtaleminne på tvers av økter (langsiktig personalisering); (c) oppdage og håndtere krisesituasjoner; (d) behandle betalinger og forhindre svindel; (e) kommunisere med deg om kontoen din; (f) oppfylle juridiske forpliktelser.

4. Rettslig grunnlag (GDPR)

For EU-brukere er våre rettslige grunnlag: (a) Avtale – å tilby tjenesten du meldte deg på; (b) Samtykke – for ikke-nødvendige informasjonskapsler og markedsføring; (c) Berettiget interesse – for sikkerhet, svindelbekjempelse og forbedring av tjenesten; (d) Rettslig forpliktelse – når loven krever det.

5. Datalagring og sikkerhet

Dataene dine lagres på servere i Den russiske føderasjonen med bransjestandard sikkerhetstiltak: kryptert under overføring (TLS 1.3), kryptert ved lagring, tilgangskontroller og regelmessige sikkerhetskopier. Passord blir hashet med bcrypt. Vi beholder dataene dine så lenge kontoen din er aktiv, pluss 90 dager etter sletting (for gjenoppretting), med mindre loven krever lengre lagring.

6. Dine rettigheter (GDPR art. 15–22)

Du har rett til å: (a) Få tilgang til dataene dine (be om en kopi); (b) Korrigere uriktige data; (c) Slette dataene dine ("retten til å bli glemt"); (d) Begrense behandlingen; (e) Dataportabilitet (maskinlesbar eksport); (f) Protestere mot behandlingen; (g) Trekke tilbake samtykke når som helst. For å utøve disse rettighetene, gå til Innstillinger → Slett konto, eller kontakt support@ashahug.com. Vi svarer innen 30 dager.

7. Informasjonskapsler og lokal lagring

Vi bruker følgende lagringsteknologier: (a) Nødvendige: sessionStorage for tilgangstoken (sikkerhet), informasjonskapsler (cookies) for oppdateringstoken (HttpOnly, kan ikke leses av JavaScript); (b) Funksjonelle: localStorage for tema- og språkpreferanser; (c) Analyse: kun hvis du gir samtykke (av som standard). Du kan administrere informasjonskapselpreferansene når som helst via informasjonskapselbanneret.

8. Tredjepartstjenester

Vi bruker følgende behandlere: (a) YooKassa (RU) for betalingsbehandling;

9. Internasjonale dataoverføringer

Noen av våre behandlere er lokalisert utenfor Den russiske føderasjon. Vi støtter oss på standard kontraktsklausuler (GDPR art. 46) og tilsvarende beskyttelsestiltak i henhold til 152-ФЗ for slike overføringer.

10. Personvern for barn

Tjenesten er ikke rettet mot barn under 18 år. Vi samler ikke bevisst inn data fra barn. Hvis du mener et barn har gitt fra seg data, kontakt support@ashahug.com, så sletter vi dem.

11. Endringer i denne policyen

Vi kan oppdatere denne policyen. Vesentlige endringer vil bli kunngjort per e-post eller via varsling i appen minst 14 dager før de trer i kraft.

12. Kontakt

Spørsmål eller forespørsler om personvern: support@ashahug.com. EU-representant: support@ashahug.com