개인 정보 보호 정책

본 개인정보 보호정책은 귀하가 당사 서비스를 이용할 때 Asha Hug("당사", "당사")가 귀하의 개인 데이터를 수집, 사용 및 보호하는 방법을 설명합니다. 당사는 투명성을 보장하고 개인 데이터에 관한 러시아 연방법(152-ФЗ) 및 해당되는 경우 EU 일반 데이터 보호 규정(GDPR)을 준수하기 위해 최선을 다하고 있습니다.

1. 데이터 컨트롤러

데이터 컨트롤러: Asha Hug 서비스. 연락처: Privacy@aifriend.ticketsmarkets.ru

2. 당사가 수집하는 데이터

당사는 다음 범주의 개인 데이터를 수집합니다. (a) 계정 데이터: 이메일, 이름(선택 사항), 비밀번호 해시; (b) 대화 데이터: 귀하가 보내고 받는 메시지, 문자 선택, 타임스탬프 (c) 사용 데이터: IP 주소, 브라우저 유형, 장치 정보, 방문한 페이지, 세션 기간; (d) 결제 데이터: YuKassa에서 처리합니다. 전체 카드 번호를 저장하지 않습니다. (e) 쿠키: 세션 토큰, 기본 설정(섹션 7 참조).

3. 처리 목적

당사는 다음 목적으로 귀하의 데이터를 처리합니다. (a) 서비스 제공 및 개선; (b) 세션 전반에 걸쳐 대화 기억을 유지합니다(장기 개인화). (c) 위기 상황을 감지하고 대응합니다. (d) 결제를 처리하고 사기를 방지합니다. (e) 귀하의 계정에 관해 귀하와 소통합니다. (f) 법적 의무를 준수합니다.

4. 법적 근거(GDPR)

EU 사용자의 경우 당사의 법적 근거는 다음과 같습니다. (a) 계약 — 귀하가 가입한 서비스를 제공합니다. (b) 동의 - 필수적이지 않은 쿠키 및 마케팅에 대한 것입니다. (c) 정당한 이익 - 보안, 사기 방지 및 서비스 개선을 위한 것입니다. (d) 법적 의무 - 법률에서 요구하는 경우.

5. 데이터 저장 및 보안

귀하의 데이터는 전송 중 암호화(TLS 1.3), 저장 중 암호화, 액세스 제어 및 정기적인 백업과 같은 업계 표준 보안 조치를 통해 러시아 연방에 위치한 서버에 저장됩니다. 비밀번호는 bcrypt로 해시됩니다. 당사는 귀하의 계정이 활성화되어 있는 동안 그리고 법적으로 더 긴 보존이 요구되지 않는 한 삭제 후(복구를 위해) 90일 동안 귀하의 데이터를 보존합니다.

6. 귀하의 권리(GDPR 제15-22조)

귀하에게는 다음과 같은 권리가 있습니다: (a) 귀하의 데이터에 접근(사본 요청); (b) 부정확한 데이터를 수정합니다. (c) 귀하의 데이터를 삭제합니다("잊혀질 권리"). (d) 처리를 제한합니다. (e) 데이터 이식성(기계 판독 가능 내보내기) (f) 처리에 대한 반대; (g) 언제든지 동의를 철회할 수 있습니다. 이러한 권리를 행사하려면 설정 → 계정 삭제로 이동하거나 Privacy@aifriend.ticketsmarkets.ru에 문의하세요. 우리는 30일 이내에 응답합니다.

7. 쿠키 및 로컬 저장소

우리는 다음과 같은 저장 기술을 사용합니다: (a) 필수: 액세스 토큰(보안)을 위한 sessionStorage, 새로 고침 토큰을 위한 쿠키(HttpOnly, JavaScript로 읽을 수 없음); (b) 기능: 테마 및 언어 기본 설정을 위한 localStorage; (c) 분석: 동의한 경우에만(기본적으로 꺼져 있음) 쿠키 배너를 통해 언제든지 쿠키 기본 설정을 관리할 수 있습니다.

8. 제3자 서비스

당사는 다음 프로세서를 사용합니다: (a) AI 응답 생성을 위한 MiniMax(LLM API, 중국) — 데이터는 개인 식별자 없이 대화 텍스트로만 전송됩니다. (b) 결제 처리를 위한 YuKassa(RU) (c) PII가 제거된 오류 모니터링을 위한 Sentry(미국) (d) LLM 호출 로깅을 위한 Langfuse(자체 호스팅). 모든 처리자는 데이터 처리 계약에 구속됩니다.

9. 국제 데이터 전송

당사 프로세서 중 일부(MiniMax, Sentry)는 러시아 연방 외부에 위치해 있습니다. 당사는 이러한 전송에 대해 표준 계약 조항(GDPR 제46조) 및 152-ФЗ에 따른 동등한 보호 조치를 따릅니다.

10. 아동의 개인정보 보호

본 서비스는 18세 미만의 어린이를 대상으로 하지 않습니다. 당사는 고의로 어린이로부터 데이터를 수집하지 않습니다. 어린이가 데이터를 제공했다고 생각하는 경우,privacy@aifriend.ticketsmarkets.ru로 연락하시면 해당 데이터를 삭제하겠습니다.

11. 본 정책의 변경 사항

당사는 본 정책을 업데이트할 수 있습니다. 중요한 변경 사항은 적용되기 최소 14일 전에 이메일이나 앱 내 알림을 통해 공지됩니다.

12. 연락처

개인정보 관련 질문 또는 요청: Privacy@aifriend.ticketsmarkets.ru. EU 대표: Privacy@ashahug.com