Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как Asha Hug («мы», «нас») собирает, использует и защищает ваши персональные данные при использовании нашего Сервиса. Мы стремимся к прозрачности и соблюдению Федерального закона РФ «О персональных данных» (152-ФЗ), а также Общего регламента ЕС по защите данных (GDPR) в соответствующих случаях.

1. Оператор данных

Оператор персональных данных: сервис Asha Hug. Контакт: privacy@aifriend.ticketsmarkets.ru

2. Какие данные мы собираем

Мы собираем следующие категории персональных данных: (а) данные учётной записи: email, имя (необязательно), хеш пароля; (б) данные диалогов: отправленные и полученные сообщения, выбор персонажей, временны́е метки; (в) данные об использовании: IP-адрес, тип браузера, информация об устройстве, посещённые страницы, длительность сессии; (г) платёжные данные: обрабатываются ЮKassa — мы не храним полные номера карт; (д) cookie-файлы: сессионные токены, настройки (см. раздел 7).

3. Цели обработки

Мы обрабатываем ваши данные для: (а) предоставления и улучшения Сервиса; (б) сохранения памяти диалогов между сессиями (долгосрочная персонализация); (в) обнаружения и реагирования на кризисные ситуации; (г) обработки платежей и предотвращения мошенничества; (д) связи с вами по вопросам учётной записи; (е) соблюдения юридических обязательств.

4. Правовые основания (GDPR)

Для пользователей из ЕС наши правовые основания: (а) Договор — предоставление Сервиса, на который вы подписались; (б) Согласие — для несущественных cookie и маркетинга; (в) Законный интерес — для обеспечения безопасности, предотвращения мошенничества и улучшения Сервиса; (г) Юридическое обязательство — когда это требуется по закону.

5. Хранение и безопасность данных

Ваши данные хранятся на серверах, расположенных на территории Российской Федерации, с применением стандартных отраслевых мер безопасности: шифрование при передаче (TLS 1.3), шифрование при хранении, контроль доступа, регулярное резервное копирование. Пароли хешируются с помощью bcrypt. Мы храним ваши данные, пока ваша учётная запись активна, плюс 90 дней после удаления (для возможности восстановления), если более длительное хранение не требуется по закону.

6. Ваши права (GDPR, ст. 15–22)

Вы имеете право: (а) на доступ к своим данным (запросить копию); (б) на исправление неточных данных; (в) на удаление данных («право быть забытым»); (г) на ограничение обработки; (д) на переносимость данных (экспорт в машиночитаемом формате); (е) возразить против обработки; (ж) отозвать согласие в любой момент. Чтобы реализовать эти права, перейдите в Настройки → Удалить аккаунт или напишите на privacy@aifriend.ticketsmarkets.ru. Мы отвечаем в течение 30 дней.

7. Cookie и локальное хранилище

Мы используем следующие технологии хранения: (а) Существенные: sessionStorage для access-токена (безопасность), cookie для refresh-токена (HttpOnly, недоступен для JavaScript); (б) Функциональные: localStorage для темы и языковых настроек; (в) Аналитика: только с вашего согласия (по умолчанию отключена). Управлять предпочтениями cookie можно в любой момент через баннер cookie.

8. Сторонние сервисы

Мы используем следующих обработчиков: (а) MiniMax (API LLM, Китай) для генерации ответов ИИ — передаются только тексты диалогов без идентификаторов; (б) ЮKassa (РФ) для обработки платежей; (в) Sentry (США) для мониторинга ошибок, с удалением PII; (г) Langfuse (self-hosted) для логирования вызовов LLM. Со всеми обработчиками заключены соглашения об обработке данных.

9. Международная передача данных

Некоторые наши обработчики (MiniMax, Sentry) расположены за пределами Российской Федерации. Для таких передач мы используем Стандартные договорные условия (GDPR, ст. 46) и эквивалентные меры защиты в рамках 152-ФЗ.

10. Конфиденциальность детей

Сервис не предназначен для детей младше 18 лет. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок предоставил данные, напишите на privacy@aifriend.ticketsmarkets.ru, и мы их удалим.

11. Изменения этой Политики

Мы можем обновлять настоящую Политику. О существенных изменениях будет сообщено по электронной почте или push-уведомлением в приложении не менее чем за 14 дней до их вступления в силу.

12. Контакты

Вопросы или запросы по конфиденциальности: privacy@aifriend.ticketsmarkets.ru. Представитель в ЕС: privacy@ashahug.com