Chính sách bảo mật

Chính sách bảo mật này mô tả cách Asha Hug ('chúng tôi') thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn khi sử dụng Dịch vụ. Chúng tôi cam kết minh bạch và tuân thủ Luật Liên bang Nga về dữ liệu cá nhân (152-ФЗ) và Quy định bảo vệ dữ liệu chung của EU (GDPR) khi áp dụng.

1. Đơn vị xử lý dữ liệu

Đơn vị xử lý dữ liệu: dịch vụ Asha Hug. Liên hệ: support@ashahug.com

2. Dữ liệu chúng tôi thu thập

Chúng tôi thu thập các loại dữ liệu cá nhân sau: (a) dữ liệu tài khoản: email, tên (không bắt buộc), mã hóa mật khẩu; (b) dữ liệu trò chuyện: tin nhắn gửi và nhận, lựa chọn nhân vật, dấu thời gian; (c) dữ liệu sử dụng: địa chỉ IP, loại trình duyệt, thông tin thiết bị, trang đã truy cập, thời lượng phiên; (d) dữ liệu thanh toán: được xử lý bởi YooKassa — chúng tôi không lưu số thẻ; (e) Cookie: token phiên, tùy chọn (xem mục 7).

3. Mục đích xử lý

Chúng tôi xử lý dữ liệu của bạn để: (a) cung cấp và cải thiện Dịch vụ; (b) duy trì bộ nhớ trò chuyện qua các phiên (cá nhân hóa dài hạn); (c) phát hiện và phản hồi tình huống khủng hoảng; (d) xử lý thanh toán và ngăn chặn gian lận; (e) liên lạc với bạn về tài khoản; (f) tuân thủ nghĩa vụ pháp lý.

4. Cơ sở pháp lý (GDPR)

Đối với người dùng EU, cơ sở pháp lý của chúng tôi là: (a) Hợp đồng — cung cấp Dịch vụ bạn đã đăng ký; (b) Sự đồng ý — cho cookie không thiết yếu và tiếp thị; (c) Lợi ích hợp pháp — cho bảo mật, chống gian lận và cải thiện Dịch vụ; (d) Nghĩa vụ pháp lý — khi pháp luật yêu cầu.

5. Lưu trữ và bảo mật dữ liệu

Dữ liệu của bạn được lưu trên các máy chủ tại Liên bang Nga và được bảo vệ bằng các biện pháp an toàn tiêu chuẩn của ngành: mã hóa khi truyền (TLS 1.3), băm mật khẩu (bcrypt), kiểm soát truy cập và sao lưu định kỳ. Chúng tôi giữ dữ liệu của bạn chừng nào tài khoản còn hoạt động. Khi bạn xóa tài khoản, các cuộc trò chuyện, ký ức và dữ liệu cá nhân của bạn bị xóa ngay lập tức — chúng tôi không giữ lại để khôi phục.

6. Quyền của bạn (GDPR Điều 15-22)

Bạn có quyền: (a) truy cập dữ liệu của bạn (yêu cầu bản sao); (b) sửa dữ liệu không chính xác; (c) xóa dữ liệu của bạn; (d) hạn chế xử lý; (e) khả năng chuyển dữ liệu (xuất ở định dạng máy đọc được); (f) phản đối xử lý; (g) rút lại sự đồng ý bất cứ lúc nào. Để thực hiện các quyền này, hãy vào Cài đặt → Xóa tài khoản hoặc gửi email đến support@ashahug.com. Chúng tôi trả lời trong vòng 10 ngày làm việc (Điều 20 Luật 152-FZ).

7. Cookie và lưu trữ cục bộ

Chúng tôi sử dụng các công nghệ lưu trữ sau: (a) Thiết yếu: localStorage cho token truy cập (bảo mật), cookie cho refresh token (HttpOnly, không thể đọc bằng JavaScript); (b) Chức năng: localStorage cho chủ đề và tùy chọn ngôn ngữ; (c) Phân tích: chỉ khi bạn đồng ý (tắt mặc định). Bạn có thể quản lý tùy chọn cookie bất kỳ lúc qua banner cookie.

8. Dịch vụ bên thứ ba

Chúng tôi sử dụng các đơn vị xử lý sau: (a) YooKassa (RU) để xử lý thanh toán;

9. Chuyển giao dữ liệu quốc tế

Một số đơn vị xử lý của chúng tôi nằm ngoài Liên bang Nga. Đối với các chuyển giao này, chúng tôi sử dụng Điều khoản hợp đồng tiêu chuẩn (GDPR Điều 46) và các biện pháp tương đương theo 152-ФЗ.

10. Quyền riêng tư của trẻ em

Dịch vụ không dành cho trẻ em dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu trẻ em. Nếu bạn tin rằng trẻ em đã cung cấp dữ liệu, hãy liên hệ support@ashahug.com và chúng tôi sẽ xóa.

11. Thay đổi Chính sách này

Chúng tôi có thể cập nhật Chính sách này. Những thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo trong ứng dụng ít nhất 14 ngày trước khi có hiệu lực.

12. Liên hệ

Câu hỏi hoặc yêu cầu về quyền riêng tư: support@ashahug.com. Đại diện EU: support@ashahug.com