Політика конфіденційності

Ця Політика конфіденційності описує, як Asha Hug ("ми", "нас") збирає, використовує та захищає ваші персональні дані, коли ви користуєтеся нашим Сервісом. Ми прагнемо до прозорості та дотримання російського Федерального закону про персональні дані (152-ФЗ) та Загального регламенту захисту даних ЄС (GDPR), де це застосовно.

1. Контролер даних

Контролер даних: сервіс Asha Hug. Контакт: support@ashahug.com

2. Дані, які ми збираємо

Ми збираємо такі категорії персональних даних: (a) Дані облікового запису: електронна пошта, ім'я (необов'язково), хеш пароля; (b) Дані розмов: повідомлення, які ви надсилаєте та отримуєте, вибір персонажів, часові мітки; (c) Дані використання: IP-адреса, тип браузера, інформація про пристрій, відвідані сторінки, тривалість сесії; (d) Платіжні дані: обробляються YooKassa — ми ніколи не зберігаємо повні номери карток; (e) Файли cookie: токени сесії, налаштування (див. Розділ 7).

3. Цілі обробки

Ми обробляємо ваші дані, щоб: (a) надавати та покращувати Сервіс; (b) підтримувати пам'ять розмов між сесіями (довгострокова персоналізація); (c) виявляти та реагувати на кризові ситуації; (d) обробляти платежі та запобігати шахрайству; (e) спілкуватися з вами щодо вашого облікового запису; (f) виконувати юридичні зобов'язання.

4. Правові підстави (GDPR)

Для користувачів з ЄС нашими правовими підставами є: (a) Договір — надання Сервісу, на який ви підписалися; (b) Згода — для необов'язкових файлів cookie та маркетингу; (c) Законний інтерес — для безпеки, запобігання шахрайству та покращення Сервісу; (d) Юридичне зобов'язання — коли це вимагається законом.

5. Зберігання та безпека даних

Ваші дані зберігаються на серверах у Російській Федерації та захищаються стандартними заходами безпеки в галузі: шифруванням під час передавання (TLS 1.3), хешуванням паролів (bcrypt), контролем доступу та регулярним резервним копіюванням. Ми зберігаємо ваші дані, доки ваш обліковий запис активний. Після видалення облікового запису ваші розмови, пам'ять та персональні дані видаляються негайно — ми не зберігаємо їх для відновлення.

6. Ваші права (GDPR, ст. 15–22)

Ви маєте право: (а) на доступ до своїх даних (замовити копію); (б) на виправлення неточних даних; (в) на видалення своїх даних; (г) на обмеження обробки; (ґ) на переносимість даних (експорт у машинозчитуваному форматі); (д) на заперечення проти обробки; (е) на відклик згоди будь-коли. Щоб реалізувати ці права, перейдіть до Налаштування → Видалити обліковий запис або напишіть на support@ashahug.com. Ми відповідаємо протягом 10 робочих днів (ст. 20 Закону 152-ФЗ).

7. Файли cookie та локальне сховище

Ми використовуємо такі технології зберігання: (a) Обов'язкові: localStorage для токена доступу (безпека), файли cookie для токена оновлення (HttpOnly, не можуть бути прочитані JavaScript); (b) Функціональні: localStorage для налаштувань теми та мови; (c) Аналітика: лише якщо ви даєте згоду (вимкнено за замовчуванням). Ви можете керувати налаштуваннями файлів cookie в будь-який час через банер cookie.

8. Сервіси третіх сторін

Ми використовуємо таких обробників: (a) YooKassa (РФ) для обробки платежів;

9. Міжнародні передачі даних

Деякі з наших обробників розташовані за межами Російської Федерації. Для таких передач ми покладаємося на Стандартні договірні умови (ст. 46 GDPR) та еквівалентні гарантії згідно з 152-ФЗ.

10. Конфіденційність дітей

Сервіс не призначений для дітей віком до 18 років. Ми свідомо не збираємо дані від дітей. Якщо ви вважаєте, що дитина надала дані, зв'яжіться з support@ashahug.com, і ми їх видалимо.

11. Зміни до цієї Політики

Ми можемо оновлювати цю Політику. Про суттєві зміни буде повідомлено електронною поштою або через сповіщення в застосунку щонайменше за 14 днів до набрання ними чинності.

12. Контакти

Питання або запити щодо конфіденційності: support@ashahug.com. Представник в ЄС: support@ashahug.com