Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana Asha Hug ("kami") mengumpulkan, menggunakan, dan melindungi data pribadi Anda saat Anda menggunakan Layanan kami. Kami berkomitmen terhadap transparansi dan kepatuhan terhadap Undang-Undang Federal Rusia tentang Data Pribadi (152-FZ) dan Peraturan Perlindungan Data Umum Uni Eropa (GDPR) jika berlaku.

1. Pengontrol Data

Pengontrol data: layanan Asha Hug. Hubungi: privacy@aifriend.ticketsmarkets.ru

2. Data yang Kami Kumpulkan

Kami mengumpulkan kategori data pribadi berikut: (a) Data akun: email, nama (opsional), hash kata sandi; (b) Data percakapan: pesan yang Anda kirim dan terima, pilihan karakter, cap waktu; (c) Data penggunaan: alamat IP, jenis browser, info perangkat, halaman yang dikunjungi, durasi sesi; (d) Data pembayaran: ditangani oleh YooKassa — kami tidak pernah menyimpan nomor kartu lengkap; (e) Cookies: token sesi, preferensi (lihat Bagian 7).

3. Tujuan Pengolahan

Kami memproses data Anda untuk: (a) menyediakan dan meningkatkan Layanan; (b) menjaga memori percakapan di seluruh sesi (personalisasi jangka panjang); (c) mendeteksi dan merespons situasi krisis; (d) memproses pembayaran dan mencegah penipuan; (e) berkomunikasi dengan Anda tentang akun Anda; (f) mematuhi kewajiban hukum.

4. Dasar Hukum (GDPR)

Untuk pengguna UE, dasar hukum kami adalah: (a) Kontrak — menyediakan Layanan yang Anda daftarkan; (b) Persetujuan — untuk cookie dan pemasaran yang tidak penting; (c) Kepentingan yang sah — untuk keamanan, pencegahan penipuan, dan peningkatan Layanan; (d) Kewajiban hukum — bila diwajibkan oleh hukum.

5. Penyimpanan dan Keamanan Data

Data Anda disimpan di server yang berlokasi di Federasi Rusia dengan langkah-langkah keamanan standar industri: terenkripsi saat transit (TLS 1.3), terenkripsi saat istirahat, kontrol akses, dan pencadangan rutin. Kata sandi di-hash dengan bcrypt. Kami menyimpan data Anda selama akun Anda aktif, ditambah 90 hari setelah penghapusan (untuk pemulihan), kecuali penyimpanan yang lebih lama diwajibkan oleh hukum.

6. Hak Anda (GDPR Pasal 15–22)

Anda berhak untuk: (a) Mengakses data Anda (meminta salinan); (b) Memperbaiki data yang tidak akurat; (c) Menghapus data Anda (“hak untuk dilupakan”); (d) Membatasi pemrosesan; (e) Portabilitas data (ekspor yang dapat dibaca mesin); (f) Keberatan terhadap pemrosesan; (g) Menarik persetujuan kapan saja. Untuk menggunakan hak ini, buka Pengaturan → Hapus Akun, atau hubungi privacy@aifriend.ticketsmarkets.ru. Kami merespons dalam waktu 30 hari.

7. Cookie dan Penyimpanan Lokal

Kami menggunakan teknologi penyimpanan berikut: (a) Penting: sessionStorage untuk token akses (keamanan), cookie untuk token penyegaran (HttpOnly, tidak dapat dibaca oleh JavaScript); (b) Fungsional: Penyimpanan lokal untuk preferensi tema dan bahasa; (c) Analisis: hanya jika Anda memberikan persetujuan (dinonaktifkan secara default). Anda dapat mengelola preferensi cookie kapan saja melalui spanduk cookie.

8. Layanan Pihak Ketiga

Kami menggunakan prosesor berikut: (a) MiniMax (LLM API, Tiongkok) untuk menghasilkan respons AI — data dikirim hanya sebagai teks percakapan, tanpa pengenal pribadi; (b) YooKassa (RU) untuk proses pembayaran; (c) Sentry (AS) untuk pemantauan kesalahan, dengan PII dihapus; (d) Langfuse (dihosting sendiri) untuk pencatatan panggilan LLM. Semua pemroses terikat oleh perjanjian pemrosesan data.

9. Transfer Data Internasional

Beberapa prosesor kami (MiniMax, Sentry) berlokasi di luar Federasi Rusia. Kami mengandalkan Klausul Kontrak Standar (GDPR Pasal 46) dan perlindungan setara berdasarkan 152-FZ untuk transfer tersebut.

10. Privasi Anak

Layanan ini tidak ditujukan untuk anak-anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak-anak. Jika Anda yakin ada anak yang memberikan data, hubungi privacy@aifriend.ticketsmarkets.ru dan kami akan menghapusnya.

11. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan ini. Perubahan penting akan diumumkan melalui email atau pemberitahuan dalam aplikasi setidaknya 14 hari sebelum berlaku.

12. Kontak

Pertanyaan atau permintaan privasi: privacy@aifriend.ticketsmarkets.ru. Perwakilan UE: privacy@ashahug.com