隐私政策

本隐私政策描述了 Asha Hug（“我们”）在您使用我们的服务时如何收集、使用和保护您的个人数据。我们致力于提高透明度并遵守俄罗斯联邦个人数据法 (152-ФЗ) 和欧盟通用数据保护条例 (GDPR)（如果适用）。

1. 数据控制者

数据控制者：Asha Hug support@ashahug.com

2. 我们收集的数据

我们收集以下类别的个人数据： (a) 帐户数据：电子邮件、姓名（可选）、密码哈希； (b) 对话数据：您发送和接收的消息、角色选择、时间戳； (c) 使用数据：IP 地址、浏览器类型、设备信息、访问的页面、会话持续时间； (d) 支付数据：由 YooKassa 处理——我们从不存储完整的卡号； (e) Cookie：会话令牌、首选项（参见第 7 节）。

3. 处理目的

我们处理您的数据是为了：(a) 提供和改进服务； (b) 保持跨会话的对话记忆（长期个性化）； (c) 发现并应对危机局势； (d) 处理付款并防止欺诈； (e) 与您就您的帐户进行沟通； (f) 遵守法律义务。

4. 法律依据 (GDPR)

对于欧盟用户，我们的法律依据是： (a) 合同 — 提供您注册的服务； (b) 同意——对于非必要的 cookie 和营销； (c) 合法权益——用于安全、预防欺诈和改进服务； (d) 法律义务——法律要求时。

5. 数据存储和安全

您的数据存储在位于俄罗斯联邦境内的服务器上，并采用行业标准的安全措施：传输中加密（TLS 1.3）、密码哈希（bcrypt）、访问控制和定期备份。只要您的账户处于有效状态，我们就会保留您的数据。删除账户后，您的对话、记忆和个人数据会立即删除——我们不会为恢复而保留它们。

6. 您的权利（GDPR 第 15-22 条）

您有权：(a) 访问您的数据（索取副本）；(b) 更正不准确的数据；(c) 删除您的数据；(d) 限制处理；(e) 数据可携带性（以机器可读格式导出）；(f) 反对处理；(g) 随时撤回同意。要行使这些权利，请前往“设置 → 删除账户”，或发送邮件至 support@ashahug.com。我们会在 10 个工作日内答复（152-FZ 号法律第 20 条）。

7. Cookie 和本地存储

我们使用以下存储技术： (a) 必需的：localStorage 用于访问令牌（安全），cookie 用于刷新令牌（HttpOnly，无法由 JavaScript 读取）； (b) 功能性：主题和语言偏好的本地存储； (c) 分析：仅在您同意的情况下（默认关闭）。您可以随时通过 cookie 横幅管理 cookie 首选项。

8. 第三方服务

我们使用以下处理器： (a) YooKassa (RU) 用于支付处理；

9. 国际数据传输

我们的一些处理商位于俄罗斯联邦境外。我们依靠标准合同条款(GDPR 第 46 条)和 152-ФЗ 下的同等保障措施来进行此类转让。

10. 儿童隐私

该服务不针对 18 support@ashahug.com，我们将删除该数据。

11. 本政策的变更

我们可能会更新本政策。重大变更将在生效前至少 14 天通过电子邮件或应用内通知进行公布。

12. 联系方式

隐私问题或请求：support@ashahug.com。欧盟代表：support@ashahug.com