Personvernpolicy

Denne personvernerklæringen beskriver hvordan Asha Hug («vi», «oss») samler inn, bruker og beskytter dine personopplysninger når du bruker tjenesten vår. Vi er forpliktet til å være transparente og til å overholde den russiske føderale loven om personopplysninger (152-ФЗ) og EUs generelle personvernforordning (GDPR) der dette er aktuelt.

1. Behandlingsansvarlig

Behandlingsansvarlig: Asha Hug-tjenesten. Kontakt: support@ashahug.com

2. Data vi samler inn

Vi samler inn følgende kategorier av personopplysninger: (a) Kontodata: e-post, navn (valgfritt), passordhash; (b) Samtaledata: meldinger du sender og mottar, karaktervalg, tidsstempler; (c) Bruksdata: IP-adresse, nettlesertype, enhetsinformasjon, besøkte sider, øktvarighet; (d) Betalingsdata: håndteres av YooKassa – vi lagrer aldri fullstendige kortnumre; (e) Informasjonskapsler: sesjonstokener, preferanser (se avsnitt 7).

3. Formål med behandlingen

Vi behandler dataene dine for å: (a) tilby og forbedre tjenesten; (b) opprettholde samtaleminne på tvers av økter (langsiktig personalisering); (c) oppdage og håndtere krisesituasjoner; (d) behandle betalinger og forhindre svindel; (e) kommunisere med deg om kontoen din; (f) oppfylle juridiske forpliktelser.

4. Rettslig grunnlag (GDPR)

For EU-brukere er våre rettslige grunnlag: (a) Avtale – å tilby tjenesten du meldte deg på; (b) Samtykke – for ikke-nødvendige informasjonskapsler og markedsføring; (c) Berettiget interesse – for sikkerhet, svindelbekjempelse og forbedring av tjenesten; (d) Rettslig forpliktelse – når loven krever det.

5. Datalagring og sikkerhet

Dataene dine lagres på servere i den russiske føderasjonen og beskyttes med bransjestandarden sikkerhetstiltak: kryptering under overføring (TLS 1.3), hashing av passord (bcrypt), tilgangskontroll og regelmessige sikkerhetskopier. Vi lagrer dataene dine så lenge kontoen din er aktiv. Når du sletter kontoen, slettes samtalene, minnet og personopplysningene dine umiddelbart – vi lagrer dem ikke for gjenoppretting.

6. Dine rettigheter (GDPR art. 15–22)

Du har rett til: (a) tilgang til dataene dine (be om en kopi); (b) rette feilaktige data; (c) slette dataene dine; (d) begrense behandlingen; (e) dataportabilitet (eksport i maskinlesbart format); (f) motsette deg behandlingen; (g) trekke tilbake samtykke når som helst. For å utøve rettighetene: Innstillinger → Slett konto, eller skriv til support@ashahug.com. Vi svarer innen 10 virkedager (art. 20 i lov 152-FZ).

7. Informasjonskapsler og lokal lagring

Vi bruker følgende lagringsteknologier: (a) Nødvendige: localStorage for tilgangstoken (sikkerhet), informasjonskapsler (cookies) for oppdateringstoken (HttpOnly, kan ikke leses av JavaScript); (b) Funksjonelle: localStorage for tema- og språkpreferanser; (c) Analyse: kun hvis du gir samtykke (av som standard). Du kan administrere informasjonskapselpreferansene når som helst via informasjonskapselbanneret.

8. Tredjepartstjenester

Vi bruker følgende behandlere: (a) YooKassa (RU) for betalingsbehandling;

9. Internasjonale dataoverføringer

Noen av våre behandlere er lokalisert utenfor Den russiske føderasjon. Vi støtter oss på standard kontraktsklausuler (GDPR art. 46) og tilsvarende beskyttelsestiltak i henhold til 152-ФЗ for slike overføringer.

10. Personvern for barn

Tjenesten er ikke rettet mot barn under 18 år. Vi samler ikke bevisst inn data fra barn. Hvis du mener et barn har gitt fra seg data, kontakt support@ashahug.com, så sletter vi dem.

11. Endringer i denne policyen

Vi kan oppdatere denne policyen. Vesentlige endringer vil bli kunngjort per e-post eller via varsling i appen minst 14 dager før de trer i kraft.

12. Kontakt

Spørsmål eller forespørsler om personvern: support@ashahug.com. EU-representant: support@ashahug.com