Integritetspolicy

Denna integritetspolicy beskriver hur Asha Hug ("vi", "oss") samlar in, använder och skyddar dina personuppgifter när du använder vår tjänst. Vi är engagerade i transparens och efterlevnad av Rysslands federala lag om personuppgifter (152-ФЗ) och EU:s allmänna dataskyddsförordning (GDPR) där så är tillämpligt.

1. Personuppgiftsansvarig

Personuppgiftsansvarig: Asha Hug-tjänsten. Kontakt: support@ashahug.com

2. Uppgifter vi samlar in

(a) Kontouppgifter: e-post, namn (valfritt), lösenordshash; (b) Konversationsuppgifter: meddelanden du skickar och tar emot, karaktärsval, tidsstämplar; (c) Användningsuppgifter: IP-adress, webbläsartyp, enhetsinformation, besökta sidor, sessionstid; (d) Betalningsuppgifter: hanteras av YooKassa — vi lagrar aldrig fullständiga kortnummer; (e) Cookies: sessionstokens, preferenser (se avsnitt 7).

3. Ändamål med behandlingen

Vi behandlar dina uppgifter för att: (a) tillhandahålla och förbättra tjänsten; (b) bevara konversationsminne mellan sessioner (långsiktig personalisering); (c) upptäcka och hantera krissituationer; (d) behandla betalningar och förhindra bedrägerier; (e) kommunicera med dig om ditt konto; (f) fullgöra rättsliga skyldigheter.

4. Rättslig grund (GDPR)

För EU-användare är våra rättsliga grunder: (a) Avtal — tillhandahållande av tjänsten du registrerat dig för; (b) Samtycke — för icke-nödvändiga cookies och marknadsföring; (c) Berättigat intresse — för säkerhet, bedrägeriförebyggande och tjänsteförbättring; (d) Rättslig skyldighet — när det krävs enligt lag.

5. Datalagring och säkerhet

Dina data lagras på servrar i Ryska federationen och skyddas med branschens vanliga säkerhetsåtgärder: kryptering under överföring (TLS 1.3), hashning av lösenord (bcrypt), åtkomstkontroll och regelbunden säkerhetskopiering. Vi sparar dina data så länge ditt konto är aktivt. När du raderar kontot raderas dina samtal, ditt minne och dina personuppgifter omedelbart — vi sparar dem inte för återställning.

6. Dina rättigheter (GDPR art. 15–22)

Du har rätt att: (a) få tillgång till dina data (begära en kopia); (b) rätta felaktiga data; (c) radera dina data; (d) begränsa behandlingen; (e) få ut dina data i maskinläsbart format; (f) invända mot behandlingen; (g) återkalla ditt samtycke när som helst. För att utöva rättigheterna: gå till Inställningar → Radera konto eller skriv till support@ashahug.com. Vi svarar inom 10 arbetsdagar (art. 20 i lagen 152-FZ).

7. Cookies och lokal lagring

Vi använder följande lagringstekniker: (a) Nödvändiga: localStorage för access token (säkerhet), cookies för refresh token (HttpOnly, kan inte läsas av JavaScript); (b) Funktionella: localStorage för tema- och språkpreferenser; (c) Analys: endast om du ger samtycke (avstängt som standard). Du kan hantera cookiepreferenser när som helst via cookie-bannern.

8. Tredjepartstjänster

Vi använder följande personuppgiftsbiträden: (a) YooKassa (RU) för betalningshantering;

9. Internationella dataöverföringar

Vissa av våra personuppgiftsbiträden är belägna utanför Ryska federationen. Vi förlitar oss på standardavtalsklausuler (GDPR art. 46) och motsvarande skyddsåtgärder enligt 152-ФЗ för sådana överföringar.

10. Barns integritet

Tjänsten riktar sig inte till barn under 18 år. Vi samlar inte medvetet in uppgifter från barn. Om du tror att ett barn har lämnat uppgifter, kontakta support@ashahug.com så tar vi bort dem.

11. Ändringar av denna policy

Vi kan uppdatera denna policy. Väsentliga ändringar kommer att meddelas via e-post eller i appen minst 14 dagar innan de träder i kraft.

12. Kontakt

Integritetsfrågor eller förfrågningar: support@ashahug.com. EU-representant: support@ashahug.com