Integritetspolicy

Denna integritetspolicy beskriver hur Asha Hug ("vi", "oss") samlar in, använder och skyddar dina personuppgifter när du använder vår tjänst. Vi är engagerade i transparens och efterlevnad av Rysslands federala lag om personuppgifter (152-ФЗ) och EU:s allmänna dataskyddsförordning (GDPR) där så är tillämpligt.

1. Personuppgiftsansvarig

Personuppgiftsansvarig: Asha Hug-tjänsten. Kontakt: support@ashahug.com

2. Uppgifter vi samlar in

(a) Kontouppgifter: e-post, namn (valfritt), lösenordshash; (b) Konversationsuppgifter: meddelanden du skickar och tar emot, karaktärsval, tidsstämplar; (c) Användningsuppgifter: IP-adress, webbläsartyp, enhetsinformation, besökta sidor, sessionstid; (d) Betalningsuppgifter: hanteras av YooKassa — vi lagrar aldrig fullständiga kortnummer; (e) Cookies: sessionstokens, preferenser (se avsnitt 7).

3. Ändamål med behandlingen

Vi behandlar dina uppgifter för att: (a) tillhandahålla och förbättra tjänsten; (b) bevara konversationsminne mellan sessioner (långsiktig personalisering); (c) upptäcka och hantera krissituationer; (d) behandla betalningar och förhindra bedrägerier; (e) kommunicera med dig om ditt konto; (f) fullgöra rättsliga skyldigheter.

4. Rättslig grund (GDPR)

För EU-användare är våra rättsliga grunder: (a) Avtal — tillhandahållande av tjänsten du registrerat dig för; (b) Samtycke — för icke-nödvändiga cookies och marknadsföring; (c) Berättigat intresse — för säkerhet, bedrägeriförebyggande och tjänsteförbättring; (d) Rättslig skyldighet — när det krävs enligt lag.

5. Datalagring och säkerhet

Dina uppgifter lagras på servrar i Ryska federationen med branschstandard säkerhetsåtgärder: krypterade under överföring (TLS 1.3), krypterade i vila, åtkomstkontroller och regelbundna säkerhetskopior. Lösenord hashas med bcrypt. Vi behåller dina uppgifter så länge ditt konto är aktivt, plus 90 dagar efter radering (för återställning), om inte en längre lagring krävs enligt lag.

6. Dina rättigheter (GDPR art. 15–22)

Du har rätt att: (a) få tillgång till dina uppgifter (begära en kopia); (b) rätta felaktiga uppgifter; (c) radera dina uppgifter ("rätten att bli glömd"); (d) begränsa behandlingen; (e) dataportabilitet (maskinläsbar export); (f) invända mot behandlingen; (g) återkalla samtycke när som helst. För att utöva dessa rättigheter, gå till Inställningar → Radera konto, eller kontakta support@ashahug.com. Vi svarar inom 30 dagar.

7. Cookies och lokal lagring

Vi använder följande lagringstekniker: (a) Nödvändiga: sessionStorage för access token (säkerhet), cookies för refresh token (HttpOnly, kan inte läsas av JavaScript); (b) Funktionella: localStorage för tema- och språkpreferenser; (c) Analys: endast om du ger samtycke (avstängt som standard). Du kan hantera cookiepreferenser när som helst via cookie-bannern.

8. Tredjepartstjänster

Vi använder följande personuppgiftsbiträden: (a) YooKassa (RU) för betalningshantering;

9. Internationella dataöverföringar

Vissa av våra personuppgiftsbiträden är belägna utanför Ryska federationen. Vi förlitar oss på standardavtalsklausuler (GDPR art. 46) och motsvarande skyddsåtgärder enligt 152-ФЗ för sådana överföringar.

10. Barns integritet

Tjänsten riktar sig inte till barn under 18 år. Vi samlar inte medvetet in uppgifter från barn. Om du tror att ett barn har lämnat uppgifter, kontakta support@ashahug.com så tar vi bort dem.

11. Ändringar av denna policy

Vi kan uppdatera denna policy. Väsentliga ändringar kommer att meddelas via e-post eller i appen minst 14 dagar innan de träder i kraft.

12. Kontakt

Integritetsfrågor eller förfrågningar: support@ashahug.com. EU-representant: support@ashahug.com