Politica de confidențialitate

Această Politică de Confidențialitate descrie modul în care Asha Hug („noi”, „nouă”) colectează, utilizează și protejează datele dumneavoastră personale atunci când utilizați Serviciul nostru. Ne angajăm la transparență și la respectarea Legii Federale Ruse privind Datele Personale (152-ФЗ) și a Regulamentului General privind Protecția Datelor (GDPR) din UE, acolo unde este aplicabil.

1. Operatorul de date

Operatorul de date: serviciul Asha Hug. Contact: support@ashahug.com

2. Datele pe care le colectăm

Colectăm următoarele categorii de date personale: (a) Date de cont: email, nume (opțional), hash-ul parolei; (b) Date de conversație: mesajele pe care le trimiteți și le primiți, alegerile de personaje, marcaje de timp; (c) Date de utilizare: adresa IP, tipul browserului, informații despre dispozitiv, pagini vizitate, durata sesiunii; (d) Date de plată: gestionate de YooKassa — nu stocăm niciodată numerele complete ale cardurilor; (e) Cookie-uri: token-uri de sesiune, preferințe (a se vedea Secțiunea 7).

3. Scopurile prelucrării

Prelucrăm datele dumneavoastră pentru a: (a) furniza și îmbunătăți Serviciul; (b) menține memoria conversațiilor între sesiuni (personalizare pe termen lung); (c) detecta și răspunde la situații de criză; (d) procesa plățile și preveni frauda; (e) comunica cu dumneavoastră despre contul dumneavoastră; (f) respecta obligațiile legale.

4. Bază legală (GDPR)

Pentru utilizatorii din UE, temeiurile noastre legale sunt: (a) Contractul — furnizarea Serviciului pentru care v-ați înregistrat; (b) Consimțământul — pentru cookie-urile neesențiale și marketing; (c) Interesul legitim — pentru securitate, prevenirea fraudei și îmbunătățirea Serviciului; (d) Obligația legală — atunci când este cerut de lege.

5. Stocarea și securitatea datelor

Datele dumneavoastră sunt stocate pe servere situate în Federația Rusă și sunt protejate prin măsurile de securitate uzuale din industrie: criptare în tranzit (TLS 1.3), hasharea parolelor (bcrypt), controlul accesului și copii de rezervă regulate. Păstrăm datele cât timp contul dumneavoastră este activ. Când ștergeți contul, conversațiile, memoria și datele personale sunt șterse imediat — nu le păstrăm pentru restaurare.

6. Drepturile dumneavoastră (art. 15–22 din GDPR)

Aveți dreptul: (a) de acces la datele dumneavoastră (solicitați o copie); (b) de rectificare a datelor inexacte; (c) de ștergere a datelor; (d) de limitare a prelucrării; (e) de portabilitate (export în format lizibil de mașină); (f) de opoziție la prelucrare; (g) de retragere a consimțământului în orice moment. Pentru a vă exercita drepturile, mergeți la Setări → Șterge contul sau scrieți la support@ashahug.com. Răspundem în termen de 10 zile lucrătoare (art. 20 din legea 152-FZ).

7. Cookie-uri și stocare locală

Folosim următoarele tehnologii de stocare: (a) Esențiale: localStorage pentru tokenul de acces (securitate), cookie-uri pentru tokenul de reîmprospătare (HttpOnly, nu pot fi citite prin JavaScript); (b) Funcționale: localStorage pentru preferințele de temă și limbă; (c) Analiză: doar dacă vă dați consimțământul (dezactivat implicit). Puteți gestiona preferințele privind cookie-urile în orice moment prin bannerul de cookie-uri.

8. Servicii terțe

Folosim următorii procesatori: (a) YooKassa (RU) pentru procesarea plăților;

9. Transferuri internaționale de date

Unii dintre procesatorii noștri sunt localizați în afara Federației Ruse. Ne bazăm pe Clauzele Contractuale Standard (art. 46 din GDPR) și pe garanții echivalente în temeiul 152-ФЗ pentru astfel de transferuri.

10. Confidențialitatea copiilor

Serviciul nu se adresează copiilor sub 18 ani. Nu colectăm în mod conștient date de la copii. Dacă credeți că un copil a furnizat date, contactați support@ashahug.com și le vom șterge.

11. Modificări ale prezentei Politici

Este posibil să actualizăm această Politică. Modificările importante vor fi anunțate prin email sau notificare în aplicație cu cel puțin 14 zile înainte de a intra în vigoare.

12. Contact

Întrebări sau cereri privind confidențialitatea: support@ashahug.com. Reprezentant UE: support@ashahug.com