Політика конфіденційності

1Які дані ми збираємо

Під час реєстрації та використання CattleSales ми зберігаємо:

• Облікові дані: ім’я, email, телефон, хеш пароля (сам пароль ми ніколи не бачимо).
• Профіль фермера: країна, регіон, населений пункт, фото профілю — усе, що ви добровільно вказали.
• Оголошення: опис, фото тварин, ціна, координати місцезнаходження (для відображення на карті).
• Технічні дані: IP-адреса, тип пристрою, версія застосунку, мова інтерфейсу. Використовуються для антифроду та діагностики помилок.
• Cookies: лише функціональні — сесія авторизації, вибрана мова, CSRF-токен. Жодних сторонніх трекерів.
• Історія чату та дзвінків: тексти повідомлень, час вхідних/вихідних VoIP-дзвінків (без запису голосу).

2Як ми використовуємо дані

• Показ оголошень вашому регіону та зацікавленим покупцям.
• Зв’язок між продавцем і покупцем через вбудований чат та VoIP.
• Сповіщення про нові повідомлення, відгуки та статус оголошень.
• Антифрод — виявлення підроблених акаунтів, ботів і спаму.
• Анонімна агрегована аналітика — скільки оголошень у кожному регіоні, які породи популярні. Без прив’язки до конкретних людей.

Ми не продаємо ваші дані третім особам. Ніколи.

3З ким ми ділимося даними

Технічно дані передаються лише таким обробникам — строго в обсязі, необхідному для конкретної функції:

• VoIP-провайдер — для маршрутизації голосових і відеодзвінків (лише метадані сесії, без запису розмови).
• Firebase Cloud Messaging — для доставки push-сповіщень на ваш телефон. Передається токен пристрою та короткий текст сповіщення.
• OpenAI API — лише для перекладу публічних описів порід іншими мовами. Особисті дані (телефони, email, чати) в OpenAI не надсилаються.
• Юридичні запити — за офіційним запитом правоохоронних органів Киргизької Республіки, оформленим за законом.

4Зберігання та захист

Усі дані зберігаються в зашифрованих базах PostgreSQL на наших власних серверах, фізично розташованих у Киргизькій Республіці. Ми не використовуємо закордонні хмари для зберігання особистих даних.

• TLS 1.3 для всього трафіку між вашим пристроєм і серверами.
• Паролі зберігаються у вигляді Argon2/PBKDF2-хешів — навіть співробітники CattleSales не можуть їх прочитати.
• Усі завантажені фото скануються антивірусом ClamAV перед збереженням.
• Регулярні резервні копії в зашифроване сховище — на випадок апаратного збою.
• Щоденний моніторинг доступу до бази даних.

5Cookies і аналітика

Ми використовуємо лише функціональні cookies — ті, без яких сайт не працює: сесія авторизації, обрана мова, CSRF-захист від підробки запитів. Жодних рекламних трекерів, жодного Google Analytics, жодної Яндекс.Метрики, жодного Facebook Pixel. Якщо в майбутньому ми додамо аналітику — вона буде анонімною і встановлюватиметься лише з вашої явної згоди.

6Ваші права

У будь-який момент ви маєте право:

• Доступ: переглянути всі дані про себе в розділі «Профіль».
• Зміна: відредагувати або видалити будь-яке зі своїх оголошень і будь-яку частину профілю.
• Видалення акаунта: повне видалення профілю та пов’язаних оголошень із налаштувань профілю або за запитом. Видалення незворотне.
• Експорт даних: на запит на contact@cattles.net ми надішлемо вам копію всіх ваших даних у вигляді JSON-файлу протягом 14 днів.
• Скарга: якщо вам здається, що ми порушили цю політику — напишіть на legal@cattles.net.

7Діти

CattleSales не призначений для осіб молодше 14 років. Ми свідомо не збираємо дані дітей. Якщо батьки виявлять, що їхня дитина створила акаунт — напишіть на contact@cattles.net, і ми видалимо його протягом доби.

8Зміни політики

Якщо ми суттєво змінюємо цю політику — публікуємо нову версію тут і повідомляємо зареєстрованих користувачів електронною поштою та/або push-сповіщенням. Дата набрання чинності вказана внизу документа. Використовуючи сервіс після оновлення, ви погоджуєтеся з новими умовами.

9Контакти

Будь-які питання щодо конфіденційності — на адресу contact@cattles.net. Юридичні запити — legal@cattles.net.

CattleSales
Киргизька Республіка, м. Бішкек,
вул. Токтогула 125/1