Informativa sulla privacy

Questa Informativa sulla privacy descrive come Asha Hug ('noi') raccoglie, utilizza e protegge i tuoi dati personali quando utilizzi il nostro Servizio. Ci impegniamo alla trasparenza e alla conformità con la legge federale russa sui dati personali (152-ФЗ) e il Regolamento generale sulla protezione dei dati (GDPR) dell'UE ove applicabile.

1. Titolare del trattamento

Titolare del trattamento: servizio Asha Hug. Contatto: privacy@aifriend.ticketsmarkets.ru

2. Dati che raccogliamo

Raccogliamo le seguenti categorie di dati personali: (a) dati account: email, nome (opzionale), hash password; (b) dati conversazioni: messaggi inviati e ricevuti, scelta personaggi, timestamp; (c) dati di utilizzo: indirizzo IP, tipo browser, informazioni dispositivo, pagine visitate, durata sessione; (d) dati pagamento: gestiti da YooKassa — non memorizziamo numeri di carta; (e) cookie: token di sessione, preferenze (vedi sezione 7).

3. Finalità del trattamento

Trattiamo i tuoi dati per: (a) fornire e migliorare il Servizio; (b) mantenere la memoria delle conversazioni tra sessioni (personalizzazione a lungo termine); (c) rilevare e rispondere a situazioni di crisi; (d) elaborare pagamenti e prevenire frodi; (e) comunicare con te sul tuo account; (f) conformità agli obblighi legali.

4. Base giuridica (GDPR)

Per gli utenti UE, le nostre basi giuridiche sono: (a) Contratto — fornitura del Servizio a cui ti sei iscritto; (b) Consenso — per cookie non essenziali e marketing; (c) Interesse legittimo — per sicurezza, prevenzione frodi e miglioramento del Servizio; (d) Obbligo di legge — quando richiesto dalla legge.

5. Archiviazione e sicurezza dei dati

I tuoi dati sono memorizzati su server situati nella Federazione Russa con misure di sicurezza standard: crittografia in transito (TLS 1.3), crittografia a riposo, controlli di accesso e backup regolari. Le password sono crittografate con bcrypt. Conserviamo i tuoi dati finché il tuo account è attivo, più 90 giorni dopo l'eliminazione (per recupero), salvo diversa disposizione di legge.

6. I tuoi diritti (GDPR artt. 15-22)

Hai diritto a: (a) Accedere ai tuoi dati (richiedere una copia); (b) Rettificare dati inaccurati; (c) Cancellare i tuoi dati ('diritto all'oblio'); (d) Limitare il trattamento; (e) Portabilità dei dati (esportazione leggibile); (f) Opporti al trattamento; (g) Revocare il consenso in qualsiasi momento. Per esercitare questi diritti, vai su Impostazioni → Elimina account o contatta privacy@aifriend.ticketsmarkets.ru. Rispondiamo entro 30 giorni.

7. Cookie e archiviazione locale

Utilizziamo le seguenti tecnologie di archiviazione: (a) Essenziali: sessionStorage per token di accesso (sicurezza), cookie per refresh token (HttpOnly, non accessibile da JavaScript); (b) Funzionali: localStorage per tema e preferenze linguistiche; (c) Analitici: solo con il tuo consenso (disattivati per impostazione predefinita). Puoi gestire le preferenze sui cookie in qualsiasi momento tramite il banner.

8. Servizi di terze parti

Utilizziamo i seguenti responsabili del trattamento: (a) MiniMax (API LLM, Cina) per la generazione di risposte AI — vengono inviati solo testi delle conversazioni senza identificatori personali; (b) YooKassa (RU) per l'elaborazione dei pagamenti; (c) Sentry (USA) per il monitoraggio degli errori, con PII rimossi; (d) Langfuse (self-hosted) per la registrazione delle chiamate LLM. Tutti i responsabili sono vincolati da accordi sul trattamento dei dati.

9. Trasferimenti internazionali di dati

Alcuni dei nostri responsabili del trattamento (MiniMax, Sentry) si trovano al di fuori della Federazione Russa. Per tali trasferimenti utilizziamo clausole contrattuali standard (GDPR art. 46) e misure equivalenti ai sensi del 152-ФЗ.

10. Privacy dei minori

Il Servizio non è rivolto a minori di 18 anni. Non raccogliamo consapevolmente dati di bambini. Se ritieni che un bambino abbia fornito dati, contattaci a privacy@aifriend.ticketsmarkets.ru e li elimineremo.

11. Modifiche a questa Informativa

Possiamo aggiornare questa Informativa. Le modifiche sostanziali verranno comunicate via email o notifica in-app almeno 14 giorni prima dell'entrata in vigore.

12. Contatti

Domande o richieste sulla privacy: privacy@aifriend.ticketsmarkets.ru. Rappresentante UE: privacy@ashahug.com