隐私政策

本隐私政策描述了 Asha Hug（“我们”）在您使用我们的服务时如何收集、使用和保护您的个人数据。我们致力于提高透明度并遵守俄罗斯联邦个人数据法 (152-ФЗ) 和欧盟通用数据保护条例 (GDPR)（如果适用）。

1. 数据控制者

数据控制者：Asha Hug 服务。联系方式：privacy@aifriend.ticketsmarkets.ru

2. 我们收集的数据

我们收集以下类别的个人数据： (a) 帐户数据：电子邮件、姓名（可选）、密码哈希； (b) 对话数据：您发送和接收的消息、角色选择、时间戳； (c) 使用数据：IP 地址、浏览器类型、设备信息、访问的页面、会话持续时间； (d) 支付数据：由 YooKassa 处理——我们从不存储完整的卡号； (e) Cookie：会话令牌、首选项（参见第 7 节）。

3. 处理目的

我们处理您的数据是为了：(a) 提供和改进服务； (b) 保持跨会话的对话记忆（长期个性化）； (c) 发现并应对危机局势； (d) 处理付款并防止欺诈； (e) 与您就您的帐户进行沟通； (f) 遵守法律义务。

4. 法律依据 (GDPR)

对于欧盟用户，我们的法律依据是： (a) 合同 — 提供您注册的服务； (b) 同意——对于非必要的 cookie 和营销； (c) 合法权益——用于安全、预防欺诈和改进服务； (d) 法律义务——法律要求时。

5. 数据存储和安全

您的数据存储在位于俄罗斯联邦的服务器上，采用行业标准安全措施：传输中加密 (TLS 1.3)、静态加密、访问控制和定期备份。密码使用 bcrypt 进行哈希处理。只要您的帐户处于活动状态，我们就会保留您的数据，加上删除后的 90 天（用于恢复），除非法律要求保留更长时间。

6. 您的权利（GDPR 第 15-22 条）

您有权： (a) 访问您的数据（索取副本）； (b) 纠正不准确的数据； (c) 删除您的数据（“被遗忘权”）； (d) 限制处理； (e) 数据可移植性（机器可读导出）； (f) 反对处理； (g) 随时撤回同意。要行使这些权利，请转至“设置”→“删除帐户”，或联系privacy@aifriend.ticketsmarkets.ru。我们会在 30 天内回复。

7. Cookie 和本地存储

我们使用以下存储技术： (a) 必需的：sessionStorage 用于访问令牌（安全），cookie 用于刷新令牌（HttpOnly，无法由 JavaScript 读取）； (b) 功能性：主题和语言偏好的本地存储； (c) 分析：仅在您同意的情况下（默认关闭）。您可以随时通过 cookie 横幅管理 cookie 首选项。

8. 第三方服务

我们使用以下处理器：（a）MiniMax（LLM API，中国）用于生成人工智能响应——数据仅作为对话文本发送，没有个人标识符； (b) YooKassa (RU) 用于支付处理； (c) Sentry（美国）用于错误监控，剥离 PII； (d) Langfuse（自托管）用于 LLM 呼叫记录。所有处理者均受数据处理协议的约束。

9. 国际数据传输

我们的一些处理商（MiniMax、Sentry）位于俄罗斯联邦境外。我们依靠标准合同条款（GDPR 第 46 条）和 152-ФЗ 下的同等保障措施来进行此类转让。

10. 儿童隐私

该服务不针对 18 岁以下的儿童。我们不会故意收集儿童的数据。如果您认为儿童提供了数据，请联系privacy@aifriend.ticketsmarkets.ru，我们将删除该数据。

11. 本政策的变更

我们可能会更新本政策。重大变更将在生效前至少 14 天通过电子邮件或应用内通知进行公布。

12. 联系方式

隐私问题或请求：privacy@aifriend.ticketsmarkets.ru。欧盟代表：privacy@ashahug.com