プライバシーポリシー

最終更新日: 2026-06-08

このプライバシーポリシーでは、Asha Hug (「当社」、「当社」) がお客様が当社のサービスを使用する際にお客様の個人データをどのように収集、使用、保護するかについて説明します。当社は、透明性を確保し、個人データに関するロシア連邦法 (152-ФЗ) および該当する場合には EU 一般データ保護規則 (GDPR) を遵守することに取り組んでいます。

1. データ管理者

データ管理者: Asha Hug サービス。連絡先:privacy@aifriend.ticketsmarkets.ru

2. 当社が収集するデータ

当社は、次のカテゴリの個人データを収集します。 (a) アカウントデータ: 電子メール、名前 (オプション)、パスワードハッシュ。 (b) 会話データ: 送受信するメッセージ、文字の選択、タイムスタンプ。 (c) 使用状況データ: IP アドレス、ブラウザの種類、デバイス情報、訪問したページ、セッション継続時間。 (d) 支払いデータ: YooKassa によって処理されます。当社は完全なカード番号を保存することはありません。 (e) Cookie: セッショントークン、設定 (セクション 7 を参照)。

3. 処理の目的

当社は次の目的でお客様のデータを処理します。(a) サービスの提供および改善。 (b) セッション全体で会話の記憶を維持する (長期的なパーソナライゼーション)。 (c) 危機的状況を検知し、対応する。 (d) 支払いを処理し、詐欺を防止する。 (e) お客様のアカウントについてお客様と連絡を取る。 (f) 法的義務を遵守します。

4. 法的根拠 (GDPR)

EU ユーザーの場合、当社の法的根拠は次のとおりです。(a) 契約 — サインアップしたサービスの提供。 (b) 同意 — 必須ではない Cookie およびマーケティングに対する同意。 (c) 正当な利益 - セキュリティ、詐欺防止、およびサービス向上のため。 (d) 法的義務 — 法律で義務付けられている場合。

5. データの保管とセキュリティ

お客様のデータは、転送時の暗号化 (TLS 1.3)、保存時の暗号化、アクセス制御、定期的なバックアップといった業界標準のセキュリティ対策が講じられたロシア連邦にあるサーバーに保存されます。パスワードは bcrypt でハッシュ化されます。当社は、法律により長期間の保持が義務付けられている場合を除き、アカウントがアクティブである限り、および削除後 90 日間 (回復のため) に加えて、お客様のデータを保持します。

6. お客様の権利 (GDPR 第 15 条から第 22 条)

あなたには次の権利があります: (a) 自分のデータにアクセスする (コピーを要求する)。 (b) 不正確なデータを修正する。 (c) データを消去する (「忘れられる権利」)。 (d) 処理を制限する。 (e) データの移植性 (機械可読エクスポート)。 (f) 処理に対する反対。 (g) いつでも同意を撤回します。これらの権利を行使するには、「設定」→「アカウントの削除」に移動するか、privacy@aifriend.ticketsmarkets.ru にお問い合わせください。 30日以内にご返答いたします。

7. Cookie とローカルストレージ

当社は次のストレージテクノロジを使用します。 (a) 必須: アクセストークン (セキュリティ) 用の sessionStorage、リフレッシュトークン用の Cookie (HttpOnly、JavaScript では読み取れません)。 (b) 機能: テーマと言語設定用の localStorage。 (c) 分析: 同意した場合のみ (デフォルトではオフ)。 Cookie バナーを使用していつでも Cookie の設定を管理できます。

8. サードパーティサービス

当社では次のプロセッサを使用しています。(a) AI 応答の生成には MiniMax (LLM API、中国) — データは会話テキストとしてのみ送信され、個人識別子は送信されません。 (b) 支払い処理のための YooKassa (RU)。 (c) Sentry (US) エラー監視用、PII は削除。 (d) LLM 通話ログ用の Langfuse (自己ホスト型)。すべての処理者はデータ処理契約に拘束されます。

9. 国際的なデータ転送

当社のプロセッサーの一部 (MiniMax、Sentry) はロシア連邦外にあります。当社は、そのような移転については、標準契約条項 (GDPR 第 46 条) および 152-ФЗ に基づく同等の保護手段に依存します。

10. 子供のプライバシー

このサービスは 18 歳未満の子供を対象としていません。当社は故意に子供からデータを収集しません。お子様がデータを提供したと思われる場合は、privacy@aifriend.ticketsmarkets.ru までご連絡ください。削除させていただきます。

11. 本ポリシーの変更

当社はこのポリシーを更新することがあります。重大な変更は、発効の少なくとも 14 日前に電子メールまたはアプリ内通知で発表されます。

12. 連絡先

プライバシーに関する質問またはリクエスト:privacy@aifriend.ticketsmarkets.ru。 EU 代表者:privacy@ashhug.com