Patakaran sa Privacy

Ang Patakarang ito sa Privacy ay naglalarawan kung paano nangongolekta, gumagamit, at pinoprotektahan ng Asha Hug ("kami", "amin") ang iyong personal na data kapag ginamit mo ang aming Serbisyo. Nakatuon kami sa transparency at sa pagsunod sa Russian Federal Law on Personal Data (152-ФЗ) at sa EU General Data Protection Regulation (GDPR) kung naaangkop.

1. Kontroler ng Data

Kontroler ng data: Asha Hug service. Makipag-ugnayan: support@ashahug.com

2. Data na Kinokolekta Namin

Nangongolekta kami ng mga sumusunod na kategorya ng personal na data: (a) Data ng account: email, pangalan (opsyonal), password hash; (b) Data ng pag-uusap: mga mensaheng ipinadala at natanggap mo, mga napiling karakter, mga timestamp; (c) Data ng paggamit: IP address, uri ng browser, impormasyon ng device, mga pahinang binisita, tagal ng session; (d) Data ng pagbabayad: hinahawakan ng YooKassa — hindi namin kailanman iniimbak ang buong numero ng card; (e) Cookies: session tokens, mga kagustuhan (tingnan ang Seksyon 7).

3. Mga Layunin ng Pagproseso

Pinoproseso namin ang iyong data upang: (a) magbigay at mapabuti ang Serbisyo; (b) mapanatili ang memorya ng pag-uusap sa mga session (pangmatagalang personalisasyon); (c) matukoy at tumugon sa mga sitwasyon ng krisis; (d) iproseso ang mga pagbabayad at maiwasan ang pandaraya; (e) makipag-ugnayan sa iyo tungkol sa iyong account; (f) sumunod sa mga legal na obligasyon.

4. Legal na Batayan (GDPR)

Para sa mga gumagamit sa EU, ang aming mga legal na batayan ay: (a) Kontrata — pagbibigay ng Serbisyo na iyong inarkila; (b) Pahintulot — para sa hindi mahahalagang cookies at marketing; (c) Lehitimong interes — para sa seguridad, pag-iwas sa pandaraya, at pagpapabuti ng Serbisyo; (d) Legal na obligasyon — kapag kinakailangan ng batas.

5. Pag-iimbak at Seguridad ng Data

Ang iyong data ay nakaimbak sa mga server na matatagpuan sa Russian Federation na may mga pamantayang pang-industriya na hakbang sa seguridad: naka-encrypt habang inililipat (TLS 1.3), naka-encrypt habang nakaimbak, mga kontrol sa pag-access, at regular na pag-backup. Ang mga password ay naka-hash gamit ang bcrypt. Pinapanatili namin ang iyong data habang aktibo ang iyong account, dagdag pa ng 90 araw pagkatapos ng pagtanggal (para sa pagbawi), maliban kung kinakailangan ng batas ang mas mahabang pagpapanatili.

6. Ang Iyong Mga Karapatan (GDPR Art. 15–22)

May karapatan kang: (a) Ma-access ang iyong data (humiling ng kopya); (b) Itama ang hindi tumpak na data; (c) Burahin ang iyong data ("karapatang kalimutan"); (d) Paghigpitan ang pagproseso; (e) Data portability (pag-export na nababasa ng makina); (f) Tumutol sa pagproseso; (g) Bawiin ang pahintulot anumang oras. Upang gamitin ang mga karapatang ito, pumunta sa Settings → Delete Account, o makipag-ugnayan sa support@ashahug.com. Tumutugon kami sa loob ng 30 araw.

7. Cookies at Lokal na Imbakan

Ginagamit namin ang mga sumusunod na teknolohiya sa pag-iimbak: (a) Mahalaga: sessionStorage para sa access token (seguridad), cookies para sa refresh token (HttpOnly, hindi mababasa ng JavaScript); (b) Functional: localStorage para sa mga kagustuhan sa tema at wika; (c) Analytics: lamang kung magbibigay ka ng pahintulot (naka-off bilang default). Maaari mong pamahalaan ang mga kagustuhan sa cookie anumang oras sa pamamagitan ng cookie banner.

8. Mga Serbisyo ng Ikatlong Partido

Ginagamit namin ang mga sumusunod na processor: (a) YooKassa (RU) para sa pagproseso ng pagbabayad;

9. Pandaigdigang Paglilipat ng Data

Ang ilan sa aming mga processor ay matatagpuan sa labas ng Russian Federation. Umaasa kami sa Standard Contractual Clauses (GDPR Art. 46) at katumbas na mga pananggalang sa ilalim ng 152-ФЗ para sa mga naturang paglilipat.

10. Privacy ng mga Bata

Ang Serbisyo ay hindi para sa mga batang wala pang 18 taong gulang. Hindi namin sinasadyang nangongolekta ng data mula sa mga bata. Kung naniniwala kang may bata na nagbigay ng data, makipag-ugnayan sa support@ashahug.com at tatanggalin namin ito.

11. Mga Pagbabago sa Patakarang Ito

Maaari naming i-update ang Patakarang ito. Ang mga mahahalagang pagbabago ay iaanunsyo sa pamamagitan ng email o in-app na abiso nang hindi bababa sa 14 na araw bago ito magkabisa.

12. Makipag-ugnayan

Mga tanong o hiling tungkol sa privacy: support@ashahug.com. Kinatawan ng EU: support@ashahug.com