นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่ Asha Hug ("เรา", "พวกเรา") เก็บรวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของคุณเมื่อคุณใช้บริการของเรา เรามุ่งมั่นที่จะโปร่งใสและปฏิบัติตามกฎหมายของรัฐบาลกลางรัสเซียว่าด้วยข้อมูลส่วนบุคคล (152-ФЗ) และข้อบังคับทั่วไปเกี่ยวกับการคุ้มครองข้อมูลของสหภาพยุโรป (GDPR) ตามที่เกี่ยวข้อง

1. ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูล: บริการ Asha Hug ติดต่อ: support@ashahug.com

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่อไปนี้: (ก) ข้อมูลบัญชี: อีเมล ชื่อ (ไม่บังคับ) แฮชรหัสผ่าน; (ข) ข้อมูลการสนทนา: ข้อความที่คุณส่งและรับ ตัวเลือกตัวละคร ประทับเวลา; (ค) ข้อมูลการใช้งาน: ที่อยู่ IP ประเภทเบราว์เซอร์ ข้อมูลอุปกรณ์ หน้าที่เยี่ยมชม ระยะเวลาเซสชัน; (ง) ข้อมูลการชำระเงิน: จัดการโดย YooKassa — เราไม่เคยเก็บหมายเลขบัตรเต็ม; (จ) คุกกี้: โทเค็นเซสชัน การตั้งค่า (ดูหัวข้อ 7)

3. วัตถุประสงค์ของการประมวลผล

เราประมวลผลข้อมูลของคุณเพื่อ: (ก) ให้บริการและปรับปรุงบริการ; (ข) รักษาความทรงจำในการสนทนาข้ามเซสชัน (การปรับเปลี่ยนเฉพาะบุคคลระยะยาว); (ค) ตรวจหาและตอบสนองต่อสถานการณ์วิกฤต; (ง) ประมวลผลการชำระเงินและป้องกันการฉ้อโกง; (จ) สื่อสารกับคุณเกี่ยวกับบัญชีของคุณ; (ฉ) ปฏิบัติตามข้อผูกพันทางกฎหมาย

4. ฐานทางกฎหมาย (GDPR)

สำหรับผู้ใช้ในสหภาพยุโรป ฐานทางกฎหมายของเราคือ: (ก) สัญญา — การให้บริการที่คุณสมัครใช้; (ข) ความยินยอม — สำหรับคุกกี้ที่ไม่จำเป็นและการตลาด; (ค) ผลประโยชน์โดยชอบด้วยกฎหมาย — เพื่อความปลอดภัย การป้องกันการฉ้อโกง และการปรับปรุงบริการ; (ง) ข้อผูกพันทางกฎหมาย — เมื่อกฎหมายกำหนด

5. การจัดเก็บและความปลอดภัยของข้อมูล

ข้อมูลของคุณถูกจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่ในสหพันธรัฐรัสเซียพร้อมมาตรการรักษาความปลอดภัยระดับมาตรฐานอุตสาหกรรม: เข้ารหัสระหว่างการส่ง (TLS 1.3), เข้ารหัสขณะจัดเก็บ, การควบคุมการเข้าถึง และการสำรองข้อมูลเป็นประจำ รหัสผ่านถูกแฮชด้วย bcrypt เราคงข้อมูลของคุณไว้ตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ และอีก 90 วันหลังจากการลบ (เพื่อการกู้คืน) เว้นแต่กฎหมายกำหนดให้เก็บไว้นานกว่านั้น

6. สิทธิของคุณ (GDPR ข้อ 15–22)

คุณมีสิทธิที่จะ: (ก) เข้าถึงข้อมูลของคุณ (ขอสำเนา); (ข) แก้ไขข้อมูลที่ไม่ถูกต้อง; (ค) ลบข้อมูลของคุณ ("สิทธิที่จะถูกลืม"); (ง) จำกัดการประมวลผล; (จ) การถ่ายโอนข้อมูล (ส่งออกในรูปแบบที่เครื่องอ่านได้); (ฉ) คัดค้านการประมวลผล; (ช) เพิกถอนความยินยอมได้ตลอดเวลา เพื่อใช้สิทธิเหล่านี้ ไปที่ การตั้งค่า → ลบบัญชี หรือติดต่อ support@ashahug.com เราจะตอบกลับภายใน 30 วัน

7. คุกกี้และการจัดเก็บในเครื่อง

เราใช้เทคโนโลยีการจัดเก็บดังต่อไปนี้: (ก) ที่จำเป็น: sessionStorage สำหรับโทเค็นการเข้าถึง (ความปลอดภัย), คุกกี้สำหรับรีเฟรชโทเค็น (HttpOnly ไม่สามารถอ่านด้วย JavaScript); (ข) เชิงฟังก์ชัน: localStorage สำหรับธีมและการตั้งค่าภาษา; (ค) การวิเคราะห์: เฉพาะเมื่อคุณให้ความยินยอม (ปิดโดยค่าเริ่มต้น) คุณสามารถจัดการการตั้งค่าคุกกี้ได้ตลอดเวลาผ่านแบนเนอร์คุกกี้

8. บริการของบุคคลที่สาม

เราใช้ผู้ประมวลผลข้อมูลดังต่อไปนี้: (a) YooKassa (RU) สำหรับประมวลผลการชำระเงิน;

9. การถ่ายโอนข้อมูลระหว่างประเทศ

ผู้ประมวลผลบางส่วนของเรา ตั้งอยู่นอกสหพันธรัฐรัสเซีย เราอาศัยข้อกำหนดสัญญามาตรฐาน (GDPR ข้อ 46) และมาตรการป้องกันที่เทียบเท่าภายใต้ 152-ФЗ สำหรับการถ่ายโอนดังกล่าว

10. ความเป็นส่วนตัวของเด็ก

บริการนี้ไม่ได้มีไว้สำหรับเด็กอายุต่ำกว่า 18 ปี เราไม่เก็บรวบรวมข้อมูลจากเด็กโดยรู้เห็นเป็นใจ หากคุณเชื่อว่าเด็กได้ให้ข้อมูลแก่เรา โปรดติดต่อ support@ashahug.com และเราจะลบข้อมูลนั้น

11. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้ การเปลี่ยนแปลงที่สำคัญจะประกาศทางอีเมลหรือการแจ้งเตือนในแอปอย่างน้อย 14 วันก่อนมีผล

12. ติดต่อ

คำถามหรือคำขอเกี่ยวกับความเป็นส่วนตัว: support@ashahug.com ตัวแทนในสหภาพยุโรป: support@ashahug.com