Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как Asha Hug («мы», «нас») собирает, использует и защищает ваши персональные данные при использовании нашего Сервиса. Мы стремимся к прозрачности и соблюдению Федерального закона РФ «О персональных данных» (152-ФЗ), а также Общего регламента ЕС по защите данных (GDPR) в соответствующих случаях.

1. Оператор данных

Оператор персональных данных: сервис Asha Hug. Контакт: support@ashahug.com

2. Какие данные мы собираем

Мы собираем следующие категории персональных данных: (а) данные учётной записи: email, имя (необязательно), хеш пароля; (б) данные диалогов: отправленные и полученные сообщения, выбор персонажей, временны́е метки; (в) данные об использовании: IP-адрес, тип браузера, информация об устройстве, посещённые страницы, длительность сессии; (г) платёжные данные: обрабатываются ЮKassa — мы не храним полные номера карт; (д) cookie-файлы: сессионные токены, настройки (см. раздел 7).

3. Цели обработки

Мы обрабатываем ваши данные для: (а) предоставления и улучшения Сервиса; (б) сохранения памяти диалогов между сессиями (долгосрочная персонализация); (в) обнаружения и реагирования на кризисные ситуации; (г) обработки платежей и предотвращения мошенничества; (д) связи с вами по вопросам учётной записи; (е) соблюдения юридических обязательств.

4. Правовые основания (GDPR)

Для пользователей из ЕС наши правовые основания: (а) Договор — предоставление Сервиса, на который вы подписались; (б) Согласие — для несущественных cookie и маркетинга; (в) Законный интерес — для обеспечения безопасности, предотвращения мошенничества и улучшения Сервиса; (г) Юридическое обязательство — когда это требуется по закону.

5. Хранение и безопасность данных

Ваши данные хранятся на серверах, расположенных на территории Российской Федерации, с применением стандартных отраслевых мер безопасности: шифрование при передаче (TLS 1.3), хеширование паролей (bcrypt), контроль доступа, регулярное резервное копирование. Мы храним ваши данные, пока ваша учётная запись активна. После удаления аккаунта диалоги, память и персональные данные удаляются сразу — мы не храним их для восстановления.

6. Ваши права (GDPR, ст. 15–22)

Вы имеете право: (а) на доступ к своим данным (запросить копию); (б) на исправление неточных данных; (в) на удаление данных («право быть забытым»); (г) на ограничение обработки; (д) на переносимость данных (экспорт в машиночитаемом формате); (е) возразить против обработки; (ж) отозвать согласие в любой момент. Чтобы реализовать эти права, перейдите в Настройки → Удалить аккаунт или напишите на support@ashahug.com. Мы отвечаем в течение 10 рабочих дней (ст. 20 152-ФЗ).

7. Cookie и локальное хранилище

Мы используем следующие технологии хранения: (а) Существенные: localStorage для access-токена (безопасность), cookie для refresh-токена (HttpOnly, недоступен для JavaScript); (б) Функциональные: localStorage для темы и языковых настроек; (в) Аналитика: теги Яндекс.Метрики и Google Analytics помогают нам понимать, как используется Сервис, — они никогда не получают содержание ваших диалогов и кризисные события. Об аналитике информирует баннер cookie; её также можно заблокировать любым блокировщиком рекламы.

8. Сторонние сервисы

Мы используем следующих обработчиков: (а) ЮKassa (РФ) — обработка платежей; (б) провайдеры языковых моделей (работа через шлюз LiteLLM) — генерация ответов; в них передаётся текст ваших сообщений и контекст диалога; (в) Telegram (Meta) — если вы подключили бота, сообщения и контекст диалога передаются в Telegram; (г) наш хостинг и объектное хранилище (MinIO) — хранение файлов и аватаров.

9. Международная передача данных

Некоторые наши обработчики расположены за пределами Российской Федерации. Для таких передач мы используем Стандартные договорные условия (GDPR, ст. 46) и эквивалентные меры защиты в рамках 152-ФЗ.

10. Конфиденциальность детей

Сервис не предназначен для детей младше 18 лет. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок предоставил данные, напишите на support@ashahug.com, и мы их удалим.

11. Изменения этой Политики

Мы можем обновлять настоящую Политику. О существенных изменениях будет сообщено по электронной почте или push-уведомлением в приложении не менее чем за 14 дней до их вступления в силу.

12. Контакты

Вопросы или запросы по конфиденциальности: support@ashahug.com. Представитель в ЕС: support@ashahug.com