隐私政策

1我们收集哪些数据

注册和使用 CattleSales 时，我们会保存：

• 账户信息： 姓名、邮箱、电话、密码哈希（我们从不看到密码本身）。
• 农户资料： 国家、地区、城市、头像照片——以及您自愿提供的所有信息。
• 广告： 描述、动物照片、价格、位置坐标（用于在地图上显示）。
• 技术数据： IP 地址、设备类型、应用版本、界面语言。用于反欺诈和错误诊断。
• Cookie： 仅功能性 Cookie——登录会话、所选语言、CSRF 令牌。无任何第三方追踪器。
• 聊天和通话记录： 消息文本、VoIP 来电/去电时间（不录音）。

2我们如何使用数据

• 向您所在地区和感兴趣的买家展示广告。
• 通过内置聊天和 VoIP 连接卖家与买家。
• 有关新消息、评价和广告状态的通知。
• 反欺诈——识别虚假账号、机器人和垃圾信息。
• 匿名汇总分析——各地区有多少广告、哪些品种受欢迎。不关联到具体个人。

我们不会向第三方出售您的数据。永远不会。

3我们与谁共享数据

从技术上讲，数据仅会传递给以下处理方——且严格限定在具体功能所需范围内：

• VoIP-провайдер — 用于语音和视频通话路由（仅会话元数据，不含通话录音）。
• Firebase Cloud Messaging — 用于向您的手机发送推送通知。传输设备令牌和简短通知文本。
• OpenAI API — 仅用于将品种公开描述翻译成其他语言。个人数据（电话、邮箱、聊天）不会发送给 OpenAI。
• 法律请求 — 仅在按法律规定 оформленно 的吉尔吉斯共和国执法机关正式请求下。

4存储与保护

所有数据都存储在我们自有服务器上的加密 PostgreSQL 数据库中，服务器物理位于吉尔吉斯共和国。我们不使用海外云存储个人数据。

• 您设备与服务器之间的所有流量均使用 TLS 1.3。
• 密码以 Argon2/PBKDF2 哈希形式存储——即使 CattleSales 员工也无法读取。
• 所有上传照片在保存前都会由 ClamAV 扫描。
• 定期备份到加密存储，以防硬件故障。
• 每日监控数据库访问。

5Cookie 与分析

我们使用功能性 cookies——即网站运行所必需的 cookies：登录会话、所选语言、用于防止请求伪造的 CSRF 保护。我们自行统计访问量——通过自己记录网站上的操作，详情如下。网站上没有第三方统计器和广告追踪器（Yandex.Metrika、Google Analytics、Facebook Pixel）。

网站操作记录

为了发现网站中的不便之处并修复错误，我们会记录访客如何使用网站和移动应用：打开了哪些页面、点击了哪里、如何滚动、在字段中输入了什么、出现了哪些错误，以及屏幕变化的录制。所有部分都会被记录，包括聊天对话、个人账户、登录、号码验证和支付。录制由我们自己的服务完成，数据存储在我们的服务器上，不会传递给第三方。

• 不会记录的内容： 密码、验证码和银行卡信息——在录制中会用星号代替。
• 操作如何关联： cookies _cs_vid и _cs_sid со случайными идентификаторами посетителя и визита; служебные _cs_int, _cs_consent и _cs_optout помнят состояние записи, согласие и отказ. IP-адрес визита сохраняется вместе с его событиями (тот же срок — 180 дней): по нему определяется страна и защищается сайт от атак и ботов.
• 保存期限： 屏幕录制保存 30 天，事件（跳转、点击、滚动）保存 180 天；之后会自动删除。

可随时通过下方按钮取消记录。在浏览器中将保存拒绝记录的标记（cookie _cs_optout）一年，您的操作将不再被记录。

关闭操作记录

6您的权利

您随时有权：

• 访问： 在“个人资料”中查看您的全部数据。
• 修改： 编辑或删除您的任何广告以及个人资料中的任何部分。
• 删除账号： 删除请求——可在网站个人中心或应用设置中提交。经版主审核后，账号登录将被关闭，您的所有广告将下架，电话和头像将被隐藏。数据会保存在归档中，不会立即删除：可通过支持恢复访问。
• 数据导出： 如需申请，请发送至 contact@cattles.net，我们将在14天内向您发送包含全部数据的 JSON 文件副本。
• 投诉： 如果您认为我们违反了本政策，请联系 legal@cattles.net。

7儿童

CattleSales 不适用于14岁以下人士。我们不会有意收集儿童数据。如果家长发现孩子创建了账号，请联系 contact@cattles.net，我们将在24小时内删除。

8政策变更

如果我们对本政策作出重大变更，我们会在此发布新版本，并通过电子邮件和/或推送通知注册用户。生效日期见文档底部。更新后继续使用服务，即表示您同意新条款。

9联系方式

任何隐私问题请发送至 contact@cattles.net。法律事务请发送至 legal@cattles.net。

CattleSales
吉尔吉斯共和国，比什凯克市，
托克托古尔街125/1号