Polityka prywatności

Niniejsza Polityka prywatności opisuje, w jaki sposób Asha Hug („my”, „nas”) gromadzi, wykorzystuje i chroni Twoje dane osobowe, gdy korzystasz z naszej Usługi. Jesteśmy zobowiązani do przejrzystości oraz przestrzegania rosyjskiej ustawy federalnej o danych osobowych (152-ФЗ) oraz unijnego ogólnego rozporządzenia o ochronie danych (RODO) tam, gdzie ma to zastosowanie.

1. Administrator danych

Administratorem danych jest usługa Asha Hug. Kontakt: support@ashahug.com

2. Dane, które gromadzimy

Zbieramy następujące kategorie danych osobowych: (a) Dane konta: adres e-mail, imię (opcjonalnie), hash hasła; (b) Dane rozmów: wiadomości wysyłane i otrzymywane, wybory postaci, znaczniki czasu; (c) Dane użytkowania: adres IP, typ przeglądarki, informacje o urządzeniu, odwiedzone strony, czas trwania sesji; (d) Dane płatności: obsługiwane przez YooKassa — nigdy nie przechowujemy pełnych numerów kart; (e) Pliki cookie: tokeny sesji, preferencje (patrz sekcja 7).

3. Cele przetwarzania

Przetwarzamy Twoje dane w celu: (a) świadczenia i ulepszania Usługi; (b) utrzymywania pamięci rozmów między sesjami (długoterminowa personalizacja); (c) wykrywania sytuacji kryzysowych i reagowania na nie; (d) przetwarzania płatności i zapobiegania oszustwom; (e) komunikowania się z Tobą w sprawach dotyczących Twojego konta; (f) wypełniania obowiązków prawnych.

4. Podstawa prawna (RODO)

Dla użytkowników z UE nasze podstawy prawne to: (a) Umowa — świadczenie Usługi, do której się zapisałeś; (b) Zgoda — na pliki cookie inne niż niezbędne oraz marketing; (c) Uzasadniony interes — bezpieczeństwo, zapobieganie oszustwom i ulepszanie Usługi; (d) Obowiązek prawny — gdy wymaga tego prawo.

5. Przechowywanie danych i bezpieczeństwo

Twoje dane są przechowywane na serwerach w Federacji Rosyjskiej i chronione standardowymi środkami bezpieczeństwa: szyfrowaniem w tranzycie (TLS 1.3), haszowaniem haseł (bcrypt), kontrolą dostępu i regularnymi kopiami zapasowymi. Przechowujemy twoje dane, dopóki twoje konto jest aktywne. Po usunięciu konta Twoje rozmowy, pamięć i dane osobowe są kasowane natychmiast — nie przechowujemy ich w celu odzyskania.

6. Twoje prawa (RODO art. 15–22)

Masz prawo do: (a) dostępu do swoich danych (żądania kopii); (b) sprostowania nieprawidłowych danych; (c) usunięcia danych; (d) ograniczenia przetwarzania; (e) przenoszalności danych (eksport w formacie maszynowym); (f) sprzeciwu wobec przetwarzania; (g) wycofania zgody w dowolnym momencie. Aby skorzystać z tych praw, przejdź do Ustawienia → Usuń konto lub napisz na support@ashahug.com. Odpowiadamy w ciągu 10 dni roboczych (art. 20 ustawy 152-FZ).

7. Pliki cookie i pamięć lokalna

Używamy następujących technologii przechowywania: (a) Niezbędne: localStorage dla tokena dostępu (bezpieczeństwo), pliki cookie dla tokena odświeżania (HttpOnly, nie mogą być odczytane przez JavaScript); (b) Funkcjonalne: localStorage dla preferencji motywu i języka; (c) Analityczne: tylko jeśli wyrazisz zgodę (domyślnie wyłączone). Preferencje dotyczące plików cookie możesz w dowolnym momencie zmienić za pomocą banera cookie.

8. Usługi podmiotów trzecich

Korzystamy z następujących podmiotów przetwarzających: (a) YooKassa (RU) do obsługi płatności;

9. Międzynarodowe przekazywanie danych

Niektórzy z naszych podmiotów przetwarzających znajdują się poza Federacją Rosyjską. W takich transferach polegamy na standardowych klauzulach umownych (art. 46 RODO) oraz równoważnych zabezpieczeniach zgodnie z 152-ФЗ.

10. Prywatność dzieci

Usługa nie jest przeznaczona dla dzieci poniżej 18 roku życia. Nie gromadzimy świadomie danych dzieci. Jeśli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami pod adresem support@ashahug.com, a my je usuniemy.

11. Zmiany w niniejszej Polityce

Możemy aktualizować niniejszą Politykę. O istotnych zmianach poinformujemy e-mailem lub powiadomieniem w aplikacji co najmniej 14 dni przed ich wejściem w życie.

12. Kontakt

Pytania dotyczące prywatności lub żądania: support@ashahug.com. Przedstawiciel w UE: support@ashahug.com