Politica de confidențialitate

Această Politică de Confidențialitate descrie modul în care Asha Hug („noi”, „nouă”) colectează, utilizează și protejează datele dumneavoastră personale atunci când utilizați Serviciul nostru. Ne angajăm la transparență și la respectarea Legii Federale Ruse privind Datele Personale (152-ФЗ) și a Regulamentului General privind Protecția Datelor (GDPR) din UE, acolo unde este aplicabil.

1. Operatorul de date

Operatorul de date: serviciul Asha Hug. Contact: support@ashahug.com

2. Datele pe care le colectăm

Colectăm următoarele categorii de date personale: (a) Date de cont: email, nume (opțional), hash-ul parolei; (b) Date de conversație: mesajele pe care le trimiteți și le primiți, alegerile de personaje, marcaje de timp; (c) Date de utilizare: adresa IP, tipul browserului, informații despre dispozitiv, pagini vizitate, durata sesiunii; (d) Date de plată: gestionate de YooKassa — nu stocăm niciodată numerele complete ale cardurilor; (e) Cookie-uri: token-uri de sesiune, preferințe (a se vedea Secțiunea 7).

3. Scopurile prelucrării

Prelucrăm datele dumneavoastră pentru a: (a) furniza și îmbunătăți Serviciul; (b) menține memoria conversațiilor între sesiuni (personalizare pe termen lung); (c) detecta și răspunde la situații de criză; (d) procesa plățile și preveni frauda; (e) comunica cu dumneavoastră despre contul dumneavoastră; (f) respecta obligațiile legale.

4. Bază legală (GDPR)

Pentru utilizatorii din UE, temeiurile noastre legale sunt: (a) Contractul — furnizarea Serviciului pentru care v-ați înregistrat; (b) Consimțământul — pentru cookie-urile neesențiale și marketing; (c) Interesul legitim — pentru securitate, prevenirea fraudei și îmbunătățirea Serviciului; (d) Obligația legală — atunci când este cerut de lege.

5. Stocarea și securitatea datelor

Datele dumneavoastră sunt stocate pe servere situate în Federația Rusă, cu măsuri de securitate standard în industrie: criptate în tranzit (TLS 1.3), criptate în repaus, controale de acces și copii de rezervă regulate. Parolele sunt stocate sub formă de hash bcrypt. Păstrăm datele dumneavoastră atâta timp cât contul este activ, plus 90 de zile după ștergere (pentru recuperare), cu excepția cazului în care legea prevede o perioadă mai lungă de păstrare.

6. Drepturile dumneavoastră (art. 15–22 din GDPR)

Aveți dreptul de a: (a) accesa datele dumneavoastră (să solicitați o copie); (b) rectifica datele inexacte; (c) șterge datele dumneavoastră ("dreptul de a fi uitat"); (d) restricționa prelucrarea; (e) obține portabilitatea datelor (export în format citibil de mașină); (f) vă opune prelucrării; (g) retrage consimțământul în orice moment. Pentru a exercita aceste drepturi, accesați Setări → Ștergere cont sau contactați support@ashahug.com. Răspundem în termen de 30 de zile.

7. Cookie-uri și stocare locală

Folosim următoarele tehnologii de stocare: (a) Esențiale: sessionStorage pentru tokenul de acces (securitate), cookie-uri pentru tokenul de reîmprospătare (HttpOnly, nu pot fi citite prin JavaScript); (b) Funcționale: localStorage pentru preferințele de temă și limbă; (c) Analiză: doar dacă vă dați consimțământul (dezactivat implicit). Puteți gestiona preferințele privind cookie-urile în orice moment prin bannerul de cookie-uri.

8. Servicii terțe

Folosim următorii procesatori: (a) YooKassa (RU) pentru procesarea plăților;

9. Transferuri internaționale de date

Unii dintre procesatorii noștri sunt localizați în afara Federației Ruse. Ne bazăm pe Clauzele Contractuale Standard (art. 46 din GDPR) și pe garanții echivalente în temeiul 152-ФЗ pentru astfel de transferuri.

10. Confidențialitatea copiilor

Serviciul nu se adresează copiilor sub 18 ani. Nu colectăm în mod conștient date de la copii. Dacă credeți că un copil a furnizat date, contactați support@ashahug.com și le vom șterge.

11. Modificări ale prezentei Politici

Este posibil să actualizăm această Politică. Modificările importante vor fi anunțate prin email sau notificare în aplicație cu cel puțin 14 zile înainte de a intra în vigoare.

12. Contact

Întrebări sau cereri privind confidențialitatea: support@ashahug.com. Reprezentant UE: support@ashahug.com