Polityka prywatności

Niniejsza Polityka prywatności opisuje, w jaki sposób Asha Hug („my”, „nas”) gromadzi, wykorzystuje i chroni Twoje dane osobowe, gdy korzystasz z naszej Usługi. Jesteśmy zobowiązani do przejrzystości oraz przestrzegania rosyjskiej ustawy federalnej o danych osobowych (152-ФЗ) oraz unijnego ogólnego rozporządzenia o ochronie danych (RODO) tam, gdzie ma to zastosowanie.

1. Administrator danych

Administratorem danych jest usługa Asha Hug. Kontakt: support@ashahug.com

2. Dane, które gromadzimy

Zbieramy następujące kategorie danych osobowych: (a) Dane konta: adres e-mail, imię (opcjonalnie), hash hasła; (b) Dane rozmów: wiadomości wysyłane i otrzymywane, wybory postaci, znaczniki czasu; (c) Dane użytkowania: adres IP, typ przeglądarki, informacje o urządzeniu, odwiedzone strony, czas trwania sesji; (d) Dane płatności: obsługiwane przez YooKassa — nigdy nie przechowujemy pełnych numerów kart; (e) Pliki cookie: tokeny sesji, preferencje (patrz sekcja 7).

3. Cele przetwarzania

Przetwarzamy Twoje dane w celu: (a) świadczenia i ulepszania Usługi; (b) utrzymywania pamięci rozmów między sesjami (długoterminowa personalizacja); (c) wykrywania sytuacji kryzysowych i reagowania na nie; (d) przetwarzania płatności i zapobiegania oszustwom; (e) komunikowania się z Tobą w sprawach dotyczących Twojego konta; (f) wypełniania obowiązków prawnych.

4. Podstawa prawna (RODO)

Dla użytkowników z UE nasze podstawy prawne to: (a) Umowa — świadczenie Usługi, do której się zapisałeś; (b) Zgoda — na pliki cookie inne niż niezbędne oraz marketing; (c) Uzasadniony interes — bezpieczeństwo, zapobieganie oszustwom i ulepszanie Usługi; (d) Obowiązek prawny — gdy wymaga tego prawo.

5. Przechowywanie danych i bezpieczeństwo

Twoje dane są przechowywane na serwerach znajdujących się w Federacji Rosyjskiej, z zastosowaniem standardowych w branży środków bezpieczeństwa: szyfrowanie w trakcie przesyłania (TLS 1.3), szyfrowanie w spoczynku, kontrola dostępu i regularne kopie zapasowe. Hasła są hashowane za pomocą bcrypt. Przechowujemy Twoje dane tak długo, jak długo Twoje konto jest aktywne, a po usunięciu przez dodatkowe 90 dni (w celu odzyskania), chyba że dłuższy okres przechowywania jest wymagany prawem.

6. Twoje prawa (RODO art. 15–22)

Przysługuje Ci prawo do: (a) dostępu do swoich danych (uzyskania kopii); (b) sprostowania nieprawidłowych danych; (c) usunięcia swoich danych („prawo do bycia zapomnianym”); (d) ograniczenia przetwarzania; (e) przenoszenia danych (eksportu w formacie nadającym się do odczytu maszynowego); (f) wniesienia sprzeciwu wobec przetwarzania; (g) wycofania zgody w dowolnym momencie. Aby skorzystać z tych praw, przejdź do Ustawienia → Usuń konto lub skontaktuj się z support@ashahug.com. Odpowiadamy w ciągu 30 dni.

7. Pliki cookie i pamięć lokalna

Używamy następujących technologii przechowywania: (a) Niezbędne: sessionStorage dla tokena dostępu (bezpieczeństwo), pliki cookie dla tokena odświeżania (HttpOnly, nie mogą być odczytane przez JavaScript); (b) Funkcjonalne: localStorage dla preferencji motywu i języka; (c) Analityczne: tylko jeśli wyrazisz zgodę (domyślnie wyłączone). Preferencje dotyczące plików cookie możesz w dowolnym momencie zmienić za pomocą banera cookie.

8. Usługi podmiotów trzecich

Korzystamy z następujących podmiotów przetwarzających: (a) YooKassa (RU) do obsługi płatności;

9. Międzynarodowe przekazywanie danych

Niektórzy z naszych podmiotów przetwarzających znajdują się poza Federacją Rosyjską. W takich transferach polegamy na standardowych klauzulach umownych (art. 46 RODO) oraz równoważnych zabezpieczeniach zgodnie z 152-ФЗ.

10. Prywatność dzieci

Usługa nie jest przeznaczona dla dzieci poniżej 18 roku życia. Nie gromadzimy świadomie danych dzieci. Jeśli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami pod adresem support@ashahug.com, a my je usuniemy.

11. Zmiany w niniejszej Polityce

Możemy aktualizować niniejszą Politykę. O istotnych zmianach poinformujemy e-mailem lub powiadomieniem w aplikacji co najmniej 14 dni przed ich wejściem w życie.

12. Kontakt

Pytania dotyczące prywatności lub żądania: support@ashahug.com. Przedstawiciel w UE: support@ashahug.com