سياسة الخصوصية

1ما البيانات التي نجمعها

عند التسجيل واستخدام CattleSales، نحفظ:

• بيانات الحساب: الاسم، البريد الإلكتروني، الهاتف، تجزئة كلمة المرور (نحن لا نرى كلمة المرور نفسها أبدًا).
• ملف المزارع: البلد، المنطقة، المدينة/القرية، صورة الملف الشخصي — كل ما أدخلته طوعًا.
• الإعلانات: الوصف، صور الحيوانات، السعر، إحداثيات الموقع (للعرض على الخريطة).
• البيانات التقنية: عنوان IP، نوع الجهاز، إصدار التطبيق، لغة الواجهة. تُستخدم لمكافحة الاحتيال وتشخيص الأخطاء.
• ملفات تعريف الارتباط: الوظيفية فقط — جلسة تسجيل الدخول، اللغة المختارة، رمز CSRF. بدون أي متتبعات خارجية.
• سجل الدردشة والمكالمات: نصوص الرسائل، أوقات مكالمات VoIP الواردة/الصادرة (من دون تسجيل الصوت).

2كيف نستخدم البيانات

• عرض الإعلانات لمنطقتك وللمشترين المهتمين.
• التواصل بين البائع والمشتري عبر الدردشة المدمجة وVoIP.
• إشعارات بالرسائل الجديدة، والتقييمات، وحالة الإعلانات.
• مكافحة الاحتيال — الكشف عن الحسابات المزيفة والروبوتات والرسائل المزعجة.
• تحليلات مجمعة مجهولة — عدد الإعلانات في كل منطقة، وما السلالات الشائعة. دون ربط بأشخاص محددين.

نحن لا نبيع بياناتك لجهات خارجية. أبداً.

3مع من نشارك البيانات

تقنياً، تُنقل البيانات فقط إلى المعالجات التالية — وبالقدر الضروري تماماً للوظيفة المحددة:

• VoIP-провайдер — لتوجيه المكالمات الصوتية ومكالمات الفيديو (فقط بيانات الجلسة الوصفية، دون تسجيل المكالمة).
• Firebase Cloud Messaging — لتسليم إشعارات الدفع إلى هاتفك. يتم إرسال رمز الجهاز والنص المختصر للإشعار.
• OpenAI API — فقط لترجمة الأوصاف العامة للسلالات إلى لغات أخرى. لا تُرسل البيانات الشخصية (أرقام الهواتف، البريد الإلكتروني، الدردشات) إلى OpenAI.
• الطلبات القانونية — بناءً على طلب رسمي من جهات إنفاذ القانون في جمهورية قيرغيزستان، مُحرَّر وفقًا للقانون.

4التخزين والحماية

تُخزَّن جميع البيانات في قواعد PostgreSQL مشفَّرة على خوادمنا الخاصة، الموجودة فعليًا في جمهورية قيرغيزستان. لا نستخدم السحابات الأجنبية لتخزين البيانات الشخصية.

• TLS 1.3 لكل حركة البيانات بين جهازك والخوادم.
• تُخزَّن كلمات المرور على شكل هاشات Argon2/PBKDF2 — حتى موظفو CattleSales لا يمكنهم قراءتها.
• تُفحَص جميع الصور المرفوعة بواسطة ClamAV قبل حفظها.
• نسخ احتياطية منتظمة إلى مساحة تخزين مشفَّرة — تحسبًا لعطلٍ في العتاد.
• مراقبة يومية للوصول إلى قاعدة البيانات.

5ملفات تعريف الارتباط والتحليلات

نستخدم ملفات تعريف الارتباط الوظيفية — أي تلك التي لا يعمل الموقع بدونها: جلسة تسجيل الدخول، اللغة المختارة، وحماية CSRF من تزوير الطلبات. نحن نُدير إحصاءات الزيارات بأنفسنا — عبر تسجيلنا الخاص لنشاط المستخدم على الموقع، وسيأتي وصفه أدناه. لا توجد على الموقع أي عدادات خارجية أو أدوات تتبع إعلانية (Yandex.Metrika، Google Analytics، Facebook Pixel).

تسجيل الإجراءات على الموقع

للعثور على أجزاء الموقع غير المريحة وإصلاح الأخطاء، نقوم بتسجيل كيفية استخدام الزوار للموقع وتطبيق الهاتف المحمول: ما الصفحات التي يفتحونها، وأين ينقرون، وكيف يقومون بالتمرير، وما الذي يكتبونه في الحقول، وما الأخطاء التي تحدث، وكذلك تسجيل تغييرات الشاشة. يتم تسجيل جميع الأقسام، بما في ذلك المراسلة في الدردشة، والحساب الشخصي، وتسجيل الدخول، وتأكيد الرقم والدفع. يتم التسجيل بواسطة خدمتنا الخاصة، ويتم تخزينه على خوادمنا ولا يتم نقله إلى أطراف ثالثة.

• ما الذي لا يتم تسجيله: كلمات المرور، وأكواد التحقق، وبيانات البطاقات المصرفية — تظهر في التسجيل بدلاً منها نجوم.
• كيف يتم ربط الإجراءات: cookies _cs_vid и _cs_sid со случайными идентификаторами посетителя и визита; служебные _cs_int, _cs_consent и _cs_optout помнят состояние записи, согласие и отказ. IP-адрес визита сохраняется вместе с его событиями (тот же срок — 180 дней): по нему определяется страна и защищается сайт от атак и ботов.
• مدد الاحتفاظ: تسجيلات الشاشة — 30 يومًا، والأحداث (الانتقالات، النقرات، التمرير) — 180 يومًا؛ ثم تُحذف تلقائيًا.

يمكنك إلغاء الاشتراك في التتبع في أي وقت باستخدام الزر أدناه. سيُحفظ في المتصفح وسم الرفض (cookie _cs_optout) لمدة سنة، ولن يتم بعد ذلك تسجيل أفعالك.

إيقاف تسجيل الإجراءات

6حقوقك

في أي وقت لديك الحق في:

• الوصول: عرض جميع بياناتك في قسم «الملف الشخصي».
• التعديل: تعديل أو حذف أي من إعلاناتك وأي جزء من الملف الشخصي.
• حذف الحساب: طلب حذف — في الحساب الشخصي على الموقع أو في إعدادات التطبيق. بعد مراجعة المشرف يُغلق تسجيل الدخول إلى الحساب، وتُزال جميع إعلاناتك من النشر، ويُخفى الهاتف وصورة الملف الشخصي. تُخزَّن البيانات في الأرشيف ولا تُحذف فورًا: يمكن استعادة الوصول عبر الدعم.
• تصدير البيانات: عند الطلب إلى contact@cattles.net سنرسل لك نسخة من جميع بياناتك بصيغة ملف JSON خلال 14 يومًا.
• شكوى: إذا كنت تعتقد أننا انتهكنا هذه السياسة — فاكتب إلى legal@cattles.net.

7الأطفال

CattleSales غير مخصص لمن هم دون 14 عامًا. نحن لا نجمع بيانات الأطفال عمدًا. إذا اكتشف أحد الوالدين أن طفله أنشأ حسابًا — فاكتب إلى contact@cattles.net، وسنحذفه خلال 24 ساعة.

8تغييرات السياسة

إذا أجرينا تغييرات جوهرية على هذه السياسة — ننشر النسخة الجديدة هنا ونخطر المستخدمين المسجلين عبر البريد الإلكتروني و/أو إشعار دفع. تاريخ السريان مذكور في أسفل المستند. باستخدام الخدمة بعد التحديث، فإنك توافق على الشروط الجديدة.

9جهات الاتصال

أي أسئلة حول الخصوصية تُرسل إلى contact@cattles.net. والطلبات القانونية إلى legal@cattles.net.

CattleSales
جمهورية قيرغيزستان، مدينة بيشكيك،
شارع توكتوغول 125/1