Політика конфіденційності

1Які дані ми збираємо

Під час реєстрації та використання CattleSales ми зберігаємо:

• Облікові дані: ім’я, email, телефон, хеш пароля (сам пароль ми ніколи не бачимо).
• Профіль фермера: країна, регіон, населений пункт, фото профілю — усе, що ви добровільно вказали.
• Оголошення: опис, фото тварин, ціна, координати місцезнаходження (для відображення на карті).
• Технічні дані: IP-адреса, тип пристрою, версія застосунку, мова інтерфейсу. Використовуються для антифроду та діагностики помилок.
• Cookies: лише функціональні — сесія авторизації, вибрана мова, CSRF-токен. Жодних сторонніх трекерів.
• Історія чату та дзвінків: тексти повідомлень, час вхідних/вихідних VoIP-дзвінків (без запису голосу).

2Як ми використовуємо дані

• Показ оголошень вашому регіону та зацікавленим покупцям.
• Зв’язок між продавцем і покупцем через вбудований чат та VoIP.
• Сповіщення про нові повідомлення, відгуки та статус оголошень.
• Антифрод — виявлення підроблених акаунтів, ботів і спаму.
• Анонімна агрегована аналітика — скільки оголошень у кожному регіоні, які породи популярні. Без прив’язки до конкретних людей.

Ми не продаємо ваші дані третім особам. Ніколи.

3З ким ми ділимося даними

Технічно дані передаються лише таким обробникам — строго в обсязі, необхідному для конкретної функції:

• VoIP-провайдер — для маршрутизації голосових і відеодзвінків (лише метадані сесії, без запису розмови).
• Firebase Cloud Messaging — для доставки push-сповіщень на ваш телефон. Передається токен пристрою та короткий текст сповіщення.
• OpenAI API — лише для перекладу публічних описів порід іншими мовами. Особисті дані (телефони, email, чати) в OpenAI не надсилаються.
• Юридичні запити — за офіційним запитом правоохоронних органів Киргизької Республіки, оформленим за законом.

4Зберігання та захист

Усі дані зберігаються в зашифрованих базах PostgreSQL на наших власних серверах, фізично розташованих у Киргизькій Республіці. Ми не використовуємо закордонні хмари для зберігання особистих даних.

• TLS 1.3 для всього трафіку між вашим пристроєм і серверами.
• Паролі зберігаються у вигляді Argon2/PBKDF2-хешів — навіть співробітники CattleSales не можуть їх прочитати.
• Усі завантажені фото скануються антивірусом ClamAV перед збереженням.
• Регулярні резервні копії в зашифроване сховище — на випадок апаратного збою.
• Щоденний моніторинг доступу до бази даних.

5Cookies і аналітика

Ми використовуємо функціональні cookies — ті, без яких сайт не працює: сесія авторизації, вибрана мова, CSRF-захист від підробки запитів. Статистику відвідувань ми ведемо самі — власним записом дій на сайті, про неї нижче. Сторонніх лічильників і рекламних трекерів (Яндекс.Метрики, Google Analytics, Facebook Pixel) на сайті немає.

Запис дій на сайті

Щоб знаходити незручні місця сайту й виправляти помилки, ми записуємо, як відвідувачі користуються сайтом і мобільним додатком: які сторінки відкривають, куди натискають, як прокручують, що вводять у поля, які помилки виникають, а також запис змін екрана. Записуються всі розділи, включно з перепискою в чаті, особистим кабінетом, входом, підтвердженням номера та оплатою. Запис веде наш власний сервіс, він зберігається на наших серверах і третім особам не передається.

• Що не записується: паролі, коди підтвердження та дані банківських карток — у записі замість них зірочки.
• Як пов'язуються дії: cookies _cs_vid и _cs_sid со случайными идентификаторами посетителя и визита; служебные _cs_int, _cs_consent и _cs_optout помнят состояние записи, согласие и отказ. IP-адрес визита сохраняется вместе с его событиями (тот же срок — 180 дней): по нему определяется страна и защищается сайт от атак и ботов.
• Строки зберігання: записи екрана — 30 днів, події (переходи, кліки, прокручування) — 180 днів; потім вони видаляються автоматично.

Відмовитися від запису можна в будь-який момент кнопкою нижче. У браузері збережеться позначка про відмову (cookie _cs_optout) на рік, і ваші дії більше не будуть записуватися.

Вимкнути запис дій

6Ваші права

У будь-який момент ви маєте право:

• Доступ: переглянути всі дані про себе в розділі «Профіль».
• Зміна: відредагувати або видалити будь-яке зі своїх оголошень і будь-яку частину профілю.
• Видалення акаунта: запит на видалення — в особистому кабінеті на сайті або в налаштуваннях застосунку. Після перевірки модератором вхід в акаунт закривається, усі ваші оголошення знімаються з публікації, телефон і фото профілю приховуються. Дані зберігаються в архіві й одразу не стираються: відновити доступ можна через підтримку.
• Експорт даних: на запит на contact@cattles.net ми надішлемо вам копію всіх ваших даних у вигляді JSON-файлу протягом 14 днів.
• Скарга: якщо вам здається, що ми порушили цю політику — напишіть на legal@cattles.net.

7Діти

CattleSales не призначений для осіб молодше 14 років. Ми свідомо не збираємо дані дітей. Якщо батьки виявлять, що їхня дитина створила акаунт — напишіть на contact@cattles.net, і ми видалимо його протягом доби.

8Зміни політики

Якщо ми суттєво змінюємо цю політику — публікуємо нову версію тут і повідомляємо зареєстрованих користувачів електронною поштою та/або push-сповіщенням. Дата набрання чинності вказана внизу документа. Використовуючи сервіс після оновлення, ви погоджуєтеся з новими умовами.

9Контакти

Будь-які питання щодо конфіденційності — на адресу contact@cattles.net. Юридичні запити — legal@cattles.net.

CattleSales
Киргизька Республіка, м. Бішкек,
вул. Токтогула 125/1