Məxfilik siyasəti

1Hansı məlumatları toplayırıq

CattleSales-də qeydiyyatdan keçərkən və istifadə edərkən biz saxlayırıq:

• Hesab məlumatları: ad, email, telefon, şifrə hash-i (şifrənin özünü heç vaxt görmürük).
• Fermer profili: ölkə, region, yaşayış məntəqəsi, profil fotosu — könüllü olaraq göstərdiyiniz hər şey.
• Elanlar: heyvanların təsviri, şəkilləri, qiyməti, yerləşmə koordinatları (xəritədə göstərmək üçün).
• Texniki məlumatlar: IP ünvanı, cihaz tipi, tətbiq versiyası, interfeys dili. Saxtakarlıqdan qorunma və xətaların diaqnostikası üçün istifadə olunur.
• Kukilər: yalnız funksional — giriş sessiyası, seçilmiş dil, CSRF tokeni. Heç bir üçüncü tərəf izləyicisi yoxdur.
• Çat və zəng tarixçəsi: mesaj mətnləri, daxil olan/çıxan VoIP zənglərinin vaxtları (səs yazısı olmadan).

2Məlumatları necə istifadə edirik

• Elanları sizin bölgənizdə və maraqlanan alıcılara göstərmək.
• Satıcı ilə alıcı arasında daxili çat və VoIP vasitəsilə əlaqə.
• Yeni mesajlar, rəylər və elan statusu barədə bildirişlər.
• Anti-frod — saxta hesabların, botların və spamın aşkarlanması.
• Anonim, toplanmış analitika — hər bölgədə neçə elan var, hansı cinslər populyardır. Konkret şəxslərlə əlaqəsiz.

Məlumatlarınızı üçüncü şəxslərə satmırıq. Heç vaxt.

3Məlumatları kimlərlə paylaşırıq

Texniki olaraq məlumatlar yalnız aşağıdakı emalçılara ötürülür — yalnız konkret funksiya üçün lazım olan həcmdə:

• VoIP-провайдер — səs və video zənglərin yönləndirilməsi üçün (yalnız sessiya metadatası, danışığın yazısı olmadan).
• Firebase Cloud Messaging — telefonunuza push-bildirişlərin çatdırılması üçün. Cihaz tokeni və qısa bildiriş mətni ötürülür.
• OpenAI API — yalnız cinslərin açıq təsvirlərini digər dillərə tərcümə etmək üçün. Şəxsi məlumatlar (telefonlar, e-poçt, çatlar) OpenAI-yə göndərilmir.
• Hüquqi sorğular — Qırğızıstan Respublikasının hüquq-mühafizə orqanlarının qanuna uyğun rəsmiləşdirilmiş rəsmi sorğusu olduqda.

4Saxlanma və qorunma

Bütün məlumatlar Qırğızıstan Respublikasında fiziki olaraq yerləşən öz serverlərimizdəki şifrələnmiş PostgreSQL bazalarında saxlanılır. Şəxsi məlumatların saxlanması üçün xarici buludlardan istifadə etmirik.

• Cihazınızla serverlərimiz arasındakı bütün trafik üçün TLS 1.3.
• Şifrələr Argon2/PBKDF2 heşləri şəklində saxlanılır — hətta CattleSales əməkdaşları da onları oxuya bilmir.
• Yüklənən bütün fotolar saxlanmazdan əvvəl ClamAV antivirusu ilə skan edilir.
• Avadanlıq nasazlığı halı üçün şifrələnmiş yaddaşa müntəzəm ehtiyat nüsxələr.
• Verilənlər bazasına girişin gündəlik monitorinqi.

5Cookies və analitika

Biz funksional kukilərdən istifadə edirik — onlar olmadan sayt işləmir: avtorizasiya sessiyası, seçilmiş dil, sorğuların saxtalaşdırılmasına qarşı CSRF-mühafizəsi. Səfərlərin statistikasını özümüz aparırıq — saytda istifadəçi hərəkətlərinin daxili qeydiyyatı vasitəsilə, onun haqqında aşağıda məlumat verilir. Saytda üçüncü tərəf sayğacları və reklam izləyiciləri (Yandex.Metrika, Google Analytics, Facebook Pixel) yoxdur.

Saytda hərəkətlərin qeydə alınması

Saytın əlverişsiz yerlərini tapmaq və səhvləri düzəltmək üçün biz ziyarətçilərin saytdan və mobil tətbiqdən necə istifadə etdiyini yazırıq: hansı səhifələri açdıqlarını, nəyə klik etdiklərini, necə sürüşdürdüklərini, sahələrə nə daxil etdiklərini, hansı səhvlərin yarandığını, həmçinin ekran dəyişikliklərinin yazısını. Çat yazışması, şəxsi kabinet, giriş, nömrənin təsdiqi və ödəniş də daxil olmaqla bütün bölmələr yazılır. Yazını öz servisimiz aparır, o, bizim serverlərimizdə saxlanılır və üçüncü şəxslərə ötürülmür.

• Qeydə alınmır: parollar, təsdiq kodları və bank kartı məlumatları — yazıda onların yerində ulduzlar olur.
• Hərəkətlər necə əlaqələndirilir: cookies _cs_vid и _cs_sid со случайными идентификаторами посетителя и визита; служебные _cs_int, _cs_consent и _cs_optout помнят состояние записи, согласие и отказ. IP-адрес визита сохраняется вместе с его событиями (тот же срок — 180 дней): по нему определяется страна и защищается сайт от атак и ботов.
• Saxlanma müddətləri: ekran qeydləri — 30 gün, hadisələr (keçidlər, kliklər, sürüşdürmə) — 180 gün; sonra onlar avtomatik silinir.

Qeydiyyatdan istənilən vaxt aşağıdakı düymə ilə imtina edə bilərsiniz. Brauzerdə imtina barədə qeyd (cookie _cs_optout) bir il müddətinə saxlanacaq və sizin fəaliyyətiniz artıq qeydə alınmayacaq.

Hərəkətlərin qeydə alınmasını söndürün

6Sizin hüquqlarınız

İstənilən vaxt sizin aşağıdakı hüquqlarınız var:

• Giriş: «Profil» bölməsində özünüz haqqında bütün məlumatlara baxmaq.
• Dəyişiklik: elanlarınızın istənilən birini və profilinizin istənilən hissəsini redaktə etmək və ya silmək.
• Hesabın silinməsi: silinmə sorğusu — saytın şəxsi kabinetində və ya tətbiq parametrlərində. Moderator tərəfindən yoxlanıldıqdan sonra hesaba giriş bağlanır, bütün elanlarınız dərcdən götürülür, telefon və profil şəkli gizlədilir. Məlumatlar arxivdə saxlanılır və dərhal silinmir: girişi dəstək vasitəsilə bərpa etmək olar.
• Məlumatların ixracı contact@cattles.net ünvanına sorğu göndərdiyiniz halda, bütün məlumatlarınızın surətini JSON faylı şəklində 14 gün ərzində sizə göndərəcəyik.
• Şikayət: əgər sizcə, biz bu siyasəti pozmuşuqsa — legal@cattles.net ünvanına yazın.

7Uşaqlar

CattleSales 14 yaşdan aşağı şəxslər üçün nəzərdə tutulmayıb. Biz bilərəkdən uşaqların məlumatlarını toplamırıq. Əgər valideyn övladının hesab yaratdığını aşkar edərsə — contact@cattles.net ünvanına yazın, biz onu 24 saat ərzində siləcəyik.

8Siyasət dəyişiklikləri

Əgər bu siyasəti əhəmiyyətli dərəcədə dəyişsək — yeni versiyanı burada dərc edir və qeydiyyatdan keçmiş istifadəçilərə email və/və ya push bildirişi ilə xəbər veririk. Qüvvəyə minmə tarixi sənədin aşağı hissəsində göstərilib. Yeniləmədən sonra xidmətdən istifadə etməklə siz yeni şərtlərlə razılaşırsınız.

9Əlaqələr

Məxfiliklə bağlı istənilən sual üçün — contact@cattles.net. Hüquqi sorğular üçün — legal@cattles.net.

CattleSales
Qırğız Respublikası, Bişkek şəhəri,
Toktoqul küçəsi 125/1