Политика конфиденциальности

Мы относимся к личным данным фермеров так же бережно, как сами фермеры — к своему стаду. Этот документ объясняет простым языком, какие данные мы собираем, зачем и как защищаем.

1Какие данные мы собираем

При регистрации и использовании CattleSales мы сохраняем:

Учётные данные: имя, email, телефон, хэш пароля (сам пароль мы никогда не видим).
Профиль фермера: страна, регион, населённый пункт, фото профиля — всё, что вы добровольно указали.
Объявления: описание, фото животных, цена, координаты местонахождения (для отображения на карте).
Технические данные: IP-адрес, тип устройства, версия приложения, язык интерфейса. Используются для антифрода и диагностики ошибок.
Cookies: только функциональные — сессия авторизации, выбранный язык, CSRF-токен. Никаких сторонних трекеров.
История чата и звонков: тексты сообщений, времена входящих/исходящих VoIP-звонков (без записи голоса).

2Как мы используем данные

Показ объявлений вашему региону и заинтересованным покупателям.
Связь между продавцом и покупателем через встроенный чат и VoIP.
Уведомления о новых сообщениях, отзывах и статусе объявлений.
Антифрод — выявление поддельных аккаунтов, ботов и спама.
Анонимная агрегированная аналитика — сколько объявлений в каждом регионе, какие породы популярны. Без привязки к конкретным людям.

Мы не продаём ваши данные третьим лицам. Никогда.

3С кем мы делимся данными

Технически данные передаются только следующим обработчикам — строго в объёме, необходимом для конкретной функции:

VoIP-провайдер — для маршрутизации голосовых и видеозвонков (только метаданные сессии, без записи разговора).
Firebase Cloud Messaging — для доставки push-уведомлений на ваш телефон. Передаётся токен устройства и краткий текст уведомления.
OpenAI API — только для перевода публичных описаний пород на другие языки. Личные данные (телефоны, email, чаты) в OpenAI не отправляются.
Юридические запросы — при официальном запросе правоохранительных органов Кыргызской Республики, оформленном по закону.

4Хранение и защита

Все данные хранятся в зашифрованных базах PostgreSQL на наших собственных серверах, физически расположенных в Кыргызской Республике. Мы не используем зарубежные облака для хранения личных данных.

TLS 1.3 для всего трафика между вашим устройством и серверами.
Пароли хранятся в виде Argon2/PBKDF2-хешей — даже сотрудники CattleSales не могут их прочесть.
Все загружаемые фото сканируются антивирусом ClamAV перед сохранением.
Регулярные резервные копии в зашифрованное хранилище — на случай аппаратного сбоя.
Ежедневный мониторинг доступа к базе данных.

5Cookies и аналитика

Мы используем функциональные cookies — те, без которых сайт не работает: сессия авторизации, выбранный язык, CSRF-защита от подделки запросов. Статистику посещений мы ведём сами — собственной записью действий на сайте, о ней ниже. Сторонних счётчиков и рекламных трекеров (Яндекс.Метрики, Google Analytics, Facebook Pixel) на сайте нет.

Запись действий на сайте

Чтобы находить неудобные места сайта и исправлять ошибки, мы записываем, как посетители пользуются сайтом и мобильным приложением: какие страницы открывают, куда нажимают, как прокручивают, что вводят в поля, какие ошибки возникают, а также запись изменений экрана. Записываются все разделы, включая переписку в чате, личный кабинет, вход, подтверждение номера и оплату. Запись ведёт наш собственный сервис, она хранится на наших серверах и третьим лицам не передаётся.

Что не записывается: пароли, коды подтверждения и данные банковских карт — в записи вместо них звёздочки.
Как связываются действия: cookies _cs_vid и _cs_sid со случайными идентификаторами посетителя и визита; служебные _cs_int, _cs_consent и _cs_optout помнят состояние записи, согласие и отказ. IP-адрес визита сохраняется вместе с его событиями (тот же срок — 180 дней): по нему определяется страна и защищается сайт от атак и ботов.
Сроки хранения: записи экрана — 30 дней, события (переходы, клики, прокрутка) — 180 дней; затем они удаляются автоматически.

Отказаться от записи можно в любой момент кнопкой ниже. В браузере сохранится отметка об отказе (cookie _cs_optout) на год, и ваши действия больше не будут записываться.

6Ваши права

В любой момент вы имеете право:

Доступ: посмотреть все данные о себе в разделе «Профиль».
Изменение: отредактировать или удалить любое из своих объявлений и любую часть профиля.
Удаление аккаунта: запрос на удаление — в личном кабинете на сайте или в настройках приложения. После проверки модератором вход в аккаунт закрывается, все ваши объявления снимаются с публикации, телефон и фото профиля скрываются. Данные хранятся в архиве и сразу не стираются: восстановить доступ можно через поддержку.
Экспорт данных: по запросу на contact@cattles.net мы пришлём вам копию всех ваших данных в виде JSON-файла в течение 14 дней.
Жалоба: если вам кажется, что мы нарушили эту политику — напишите legal@cattles.net.

7Дети

CattleSales не предназначен для лиц младше 14 лет. Мы сознательно не собираем данные детей. Если родитель обнаружит, что его ребёнок создал аккаунт — напишите contact@cattles.net, и мы удалим его в течение суток.

8Изменения политики

Если мы существенно меняем эту политику — публикуем новую версию здесь и уведомляем зарегистрированных пользователей по email и/или push-уведомлением. Дата вступления в силу указана внизу документа. Используя сервис после обновления, вы соглашаетесь с новыми условиями.

9Контакты

Любые вопросы по конфиденциальности — на адрес contact@cattles.net. Юридические запросы — legal@cattles.net.

CattleSales
Кыргызская Республика, г. Бишкек,
ул. Токтогула 125/1

Дата вступления в силу: 15 мая 2026 года.