Adatvédelmi irányelvek

1Milyen adatokat gyűjtünk

A CattleSales regisztrációja és használata során a következőket mentjük:

• Fiókadatok: név, e-mail, telefonszám, jelszó hash (magát a jelszót soha nem látjuk).
• Gazdaprofil: ország, régió, település, profilkép — minden, amit önként megadott.
• Hirdetések: az állatok leírása, fotói, ára, a helyszín координátái (térképen való megjelenítéshez).
• Technikai adatok: IP-cím, eszköztípus, alkalmazásverzió, felület nyelve. Csalásmegelőzésre és hibadiagnosztikára használjuk.
• Cookie-k: csak funkcionálisak — bejelentkezési munkamenet, kiválasztott nyelv, CSRF-token. Nincs harmadik féltől származó követés.
• Csevegési és híváselőzmények: az üzenetek szövege, a bejövő/kimenő VoIP-hívások időpontjai (hangfelvétel nélkül).

2Hogyan használjuk az adatokat

• Hirdetések megjelenítése az Ön régiójában és az érdeklődő vevőknek.
• Kapcsolattartás az eladó és a vevő között beépített csevegésen és VoIP-on keresztül.
• Értesítések az új üzenetekről, értékelésekről és a hirdetések állapotáról.
• Csalásmegelőzés — hamis fiókok, botok és spam felismerése.
• Anonim, összesített elemzés — hány hirdetés van egyes régiókban, mely fajták népszerűek. Konkrét személyekhez nem kapcsolható.

Az Ön adatait nem adjuk el harmadik feleknek. Soha.

3Kikkel osztjuk meg az adatokat

Technikailag az adatokat csak az alábbi adatfeldolgozóknak továbbítjuk — kizárólag az adott funkcióhoz szükséges mértékben:

• VoIP-провайдер — hang- és videohívások továbbításához (csak munkamenet-metaadatok, beszélgetésrögzítés nélkül).
• Firebase Cloud Messaging — push értesítések telefonjára történő kézbesítéséhez. Az eszköz tokenje és az értesítés rövid szövege kerül továbbításra.
• OpenAI API — csak a nyilvános fajta leírások más nyelvekre fordításához. Személyes adatok (telefonszámok, e-mail, csevegések) nem kerülnek elküldésre az OpenAI-hoz.
• Jogi megkeresések — a Kirgiz Köztársaság bűnüldöző szerveinek törvényesen оформлен hivatalos megkeresése esetén.

4Tárolás és védelem

Minden adat titkosított PostgreSQL-adatbázisokban, saját szervereinken tárolódik, amelyek fizikailag a Kirgiz Köztársaságban találhatók. Személyes adatok tárolására nem használunk külföldi felhőszolgáltatásokat.

• TLS 1.3 minden forgalomhoz az eszköze és a szerverek között.
• A jelszavak Argon2/PBKDF2 hash-ként vannak tárolva — még a CattleSales munkatársai sem tudják elolvasni őket.
• Minden feltöltött fotót a ClamAV víruskereső ellenőriz mentés előtt.
• Rendszeres biztonsági mentések titkosított tárhelyre — hardverhiba esetére.
• Az adatbázis-hozzáférés napi monitorozása.

5Cookie-k és analitika

Funkcionális cookie-kat használunk — azokat, amelyek nélkül a webhely nem működik: bejelentkezési munkamenet, kiválasztott nyelv, CSRF-védelem a kérések hamisítása ellen. A látogatási statisztikákat mi magunk vezetjük — a webhelyen végzett műveletek saját naplózásával, erről lentebb írunk. Külső számlálók és hirdetési követők (Yandex.Metrika, Google Analytics, Facebook Pixel) nincsenek az oldalon.

Műveletek rögzítése a webhelyen

Azért, hogy megtaláljuk a webhely kényelmetlen részeit és kijavítsuk a hibákat, rögzítjük, hogyan használják a látogatók a webhelyet és a mobilalkalmazást: mely oldalakat nyitják meg, mire kattintanak, hogyan görgetnek, mit írnak be a mezőkbe, milyen hibák merülnek fel, valamint a képernyő változásainak felvételét is. Minden rész rögzítésre kerül, beleértve a csevegésben folytatott üzenetváltást, a személyes fiókot, a bejelentkezést, a telefonszám megerősítését és a fizetést is. A rögzítést saját szolgáltatásunk végzi, az adatok a szervereinken tárolódnak, és harmadik feleknek nem kerülnek továbbításra.

• Nem kerül rögzítésre: jelszavak, megerősítő kódok és bankkártyaadatok — a felvételen ezeket csillagok helyettesítik.
• Hogyan kapcsolódnak össze a műveletek: cookies _cs_vid и _cs_sid со случайными идентификаторами посетителя и визита; служебные _cs_int, _cs_consent и _cs_optout помнят состояние записи, согласие и отказ. IP-адрес визита сохраняется вместе с его событиями (тот же срок — 180 дней): по нему определяется страна и защищается сайт от атак и ботов.
• Megőrzési idő: képernyőfelvételek — 30 nap, események (navigálások, kattintások, görgetés) — 180 nap; ezután automatikusan törlődnek.

A felvételről bármikor leiratkozhat az alábbi gombbal. A böngészőben a leiratkozást jelző bejegyzés (_cs_optout cookie) egy évig megmarad, és a műveletei többé nem lesznek rögzítve.

A műveletek rögzítésének kikapcsolása

6Az Ön jogai

Bármikor joga van:

• Hozzáférés: megtekinteni az összes adatait a „Profil” részben.
• Módosítás: szerkeszteni vagy törölni bármelyik hirdetését és a profil bármely részét.
• Fiók törlése: fióktörlési kérelem — a weboldalon a személyes fiókban vagy az alkalmazás beállításaiban. A moderátori ellenőrzés után a fiókba való belépés lezárul, minden hirdetése lekerül a publikációból, a telefonszám és a profilkép el lesz rejtve. Az adatok archívumban tárolódnak és nem törlődnek azonnal: a hozzáférés az ügyfélszolgálaton keresztül állítható helyre.
• Adatok exportálása: kérésre a contact@cattles.net címen 14 napon belül elküldjük az összes adatod másolatát JSON-fájl formájában.
• Panasz: ha úgy gondolja, hogy megsértettük ezt az irányelvet — írjon a legal@cattles.net címre.

7Gyermekek

A CattleSales nem 14 év alattiaknak készült. Tudatosan nem gyűjtünk gyermekadatokat. Ha egy szülő észleli, hogy a gyermeke fiókot hozott létre — írjon a contact@cattles.net címre, és 24 órán belül töröljük.

8Irányelv változásai

Ha jelentősen módosítjuk ezt az irányelvet — itt közzétesszük az új verziót, és értesítjük a regisztrált felhasználókat e-mailben és/vagy push-értesítéssel. A hatálybalépés dátuma a dokumentum alján található. A szolgáltatás frissítés utáni használatával elfogadja az új feltételeket.

9Kapcsolatok

Bármilyen adatvédelmi kérdéssel a contact@cattles.net címre írjon. Jogi megkeresések: legal@cattles.net.

CattleSales
Kirgiz Köztársaság, Biskek,
Toktogul utca 125/1