سياسة الخصوصية

توضح سياسة الخصوصية هذه كيف تقوم Asha Hug ("نحن"، "نحن") بجمع بياناتك الشخصية واستخدامها وحمايتها عند استخدام خدمتنا. نحن ملتزمون بالشفافية والامتثال للقانون الاتحادي الروسي بشأن البيانات الشخصية (152-ФЗ) واللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) حيثما ينطبق ذلك.

1. مراقب البيانات

مراقب البيانات: خدمة Asha Hug. جهة الاتصال:privacy@aifriend.ticketsmarkets.ru

2. البيانات التي نجمعها

نقوم بجمع الفئات التالية من البيانات الشخصية: (أ) بيانات الحساب: البريد الإلكتروني، والاسم (اختياري)، وتجزئة كلمة المرور؛ (ب) بيانات المحادثة: الرسائل التي ترسلها وتستقبلها، واختيارات الأحرف، والطوابع الزمنية؛ (ج) بيانات الاستخدام: عنوان IP، ونوع المتصفح، ومعلومات الجهاز، والصفحات التي تمت زيارتها، ومدة الجلسة؛ (د) بيانات الدفع: تتم معالجتها بواسطة YooKassa - لا نقوم مطلقًا بتخزين أرقام البطاقات بالكامل؛ (هـ) ملفات تعريف الارتباط: رموز الجلسة والتفضيلات (راجع القسم 7).

3. أغراض المعالجة

نقوم بمعالجة بياناتك من أجل: (أ) تقديم الخدمة وتحسينها؛ (ب) الحفاظ على ذاكرة المحادثة عبر الجلسات (التخصيص طويل المدى)؛ (ج) اكتشاف حالات الأزمات والاستجابة لها؛ (د) معالجة المدفوعات ومنع الاحتيال؛ (هـ) التواصل معك بخصوص حسابك؛ (و) الامتثال للالتزامات القانونية.

4. الأساس القانوني (GDPR)

بالنسبة لمستخدمي الاتحاد الأوروبي، قواعدنا القانونية هي: (أ) العقد - توفير الخدمة التي قمت بالتسجيل فيها؛ (ب) الموافقة – بالنسبة لملفات تعريف الارتباط والتسويق غير الضرورية؛ (ج) المصلحة المشروعة - للأمن ومنع الاحتيال وتحسين الخدمة؛ (د) الالتزام القانوني - عندما يقتضي القانون ذلك.

5. تخزين البيانات والأمن

يتم تخزين بياناتك على خوادم موجودة في الاتحاد الروسي مع إجراءات أمنية متوافقة مع معايير الصناعة: مشفرة أثناء النقل (TLS 1.3)، ومشفرة أثناء عدم النشاط، وعناصر تحكم في الوصول، ونسخ احتياطي منتظم. يتم تجزئة كلمات المرور باستخدام bcrypt. نحن نحتفظ ببياناتك طالما كان حسابك نشطًا، بالإضافة إلى 90 يومًا بعد الحذف (للاسترداد)، ما لم يكن الاحتفاظ لفترة أطول مطلوبًا بموجب القانون.

6. حقوقك (المادة 15-22 من اللائحة العامة لحماية البيانات)

لديك الحق في: (أ) الوصول إلى بياناتك (طلب نسخة)؛ (ب) تصحيح البيانات غير الدقيقة؛ (ج) مسح بياناتك ("الحق في النسيان")؛ (د) تقييد المعالجة؛ (هـ) إمكانية نقل البيانات (تصديرها بطريقة يمكن قراءتها آليا)؛ (و) الاعتراض على المعالجة؛ (ز) سحب الموافقة في أي وقت. لممارسة هذه الحقوق، انتقل إلى الإعدادات → حذف الحساب، أو اتصل بـ Privacy@aifriend.ticketsmarkets.ru. نقوم بالرد خلال 30 يومًا.

7. ملفات تعريف الارتباط والتخزين المحلي

نحن نستخدم تقنيات التخزين التالية: (أ) أساسي: sessionStorage لرمز الوصول (الأمان)، وملفات تعريف الارتباط لرمز التحديث (HttpOnly، لا يمكن قراءتها بواسطة JavaScript)؛ (ب) وظيفية: تخزين محلي لتفضيلات الموضوع واللغة؛ (ج) التحليلات: فقط إذا أعطيت الموافقة (يتم إيقافها افتراضيًا). يمكنك إدارة تفضيلات ملفات تعريف الارتباط في أي وقت عبر لافتة ملفات تعريف الارتباط.

8. خدمات الطرف الثالث

نحن نستخدم المعالجات التالية: (أ) MiniMax (LLM API، الصين) لإنشاء استجابات الذكاء الاصطناعي - يتم إرسال البيانات كنص محادثة فقط، بدون معرفات شخصية؛ (ب) YooKassa (RU) لمعالجة الدفع؛ (ج) Sentry (الولايات المتحدة) لرصد الأخطاء، مع إزالة معلومات تحديد الهوية الشخصية؛ (د) Langfuse (مستضاف ذاتيًا) لتسجيل مكالمات LLM. تلتزم جميع المعالجات باتفاقيات معالجة البيانات.

9. عمليات نقل البيانات الدولية

بعض معالجاتنا (MiniMax، Sentry) موجودة خارج الاتحاد الروسي. نحن نعتمد على الشروط التعاقدية القياسية (المادة 46 من اللائحة العامة لحماية البيانات) والضمانات المماثلة بموجب المادة 152-ФЗ لعمليات النقل هذه.

10. خصوصية الأطفال

الخدمة غير موجهة للأطفال دون سن 18 عامًا. نحن لا نجمع بيانات من الأطفال عن قصد. إذا كنت تعتقد أن أحد الأطفال قد قدم بيانات، فاتصل بـprivacy@aifriend.ticketsmarkets.ru وسنقوم بحذفها.

11. التغييرات في هذه السياسة

قد نقوم بتحديث هذه السياسة. سيتم الإعلان عن التغييرات الجوهرية عبر البريد الإلكتروني أو عبر إشعار داخل التطبيق قبل 14 يومًا على الأقل من دخولها حيز التنفيذ.

12. الاتصال

أسئلة أو طلبات الخصوصية: Privacy@aifriend.ticketsmarkets.ru. ممثل الاتحاد الأوروبي:privacy@ashahug.com