Политика за поверителност

1Какви данни събираме

При регистрация и използване на CattleSales запазваме:

• Данни за акаунта: име, имейл, телефон, хеш на паролата (самата парола никога не виждаме).
• Профил на фермера: държава, регион, населено място, профилна снимка — всичко, което сте посочили доброволно.
• Обявления: описание, снимки на животните, цена, координати на местоположението (за показване на картата).
• Технически данни: IP адрес, тип устройство, версия на приложението, език на интерфейса. Използват се за антифрод и диагностика на грешки.
• Бисквитки: само функционални — сесия на вход, избран език, CSRF токен. Без външни тракери.
• История на чата и обажданията: текстове на съобщенията, времена на входящи/изходящи VoIP обаждания (без запис на гласа).

2Как използваме данните

• Показване на обяви във вашия регион и на заинтересовани купувачи.
• Връзка между продавача и купувача чрез вградения чат и VoIP.
• Уведомления за нови съобщения, отзиви и статус на обявите.
• Антифрод — откриване на фалшиви акаунти, ботове и спам.
• Анонимна агрегирана аналитика — колко обяви има във всеки регион, кои породи са популярни. Без връзка с конкретни хора.

Не продаваме вашите данни на трети лица. Никога.

3С кого споделяме данните

Техническите данни се предават само на следните обработващи лица — стриктно в обема, необходим за конкретната функция:

• VoIP-провайдер — за маршрутизиране на гласови и видеообаждания (само метаданни на сесията, без запис на разговора).
• Firebase Cloud Messaging — за доставяне на push известия до вашия телефон. Предава се токенът на устройството и кратък текст на известието.
• OpenAI API — само за превод на публични описания на породи на други езици. Лични данни (телефони, имейли, чатове) не се изпращат до OpenAI.
• Правни искания — при официално искане от правоохранителните органи на Киргизката република, оформено по закона.

4Съхранение и защита

Всички данни се съхраняват в криптирани PostgreSQL бази на наши собствени сървъри, физически разположени в Киргизката република. Не използваме чуждестранни облаци за съхранение на лични данни.

• TLS 1.3 за целия трафик между вашето устройство и сървърите.
• Паролите се съхраняват като Argon2/PBKDF2 хешове — дори служителите на CattleSales не могат да ги прочетат.
• Всички качени снимки се сканират с антивируса ClamAV преди запис.
• Редовни резервни копия в криптирано хранилище — при хардуерен срив.
• Ежедневен мониторинг на достъпа до базата данни.

5Бисквитки и анализ

Използваме само функционални бисквитки — тези, без които сайтът не работи: сесия за вход, избран език, CSRF защита срещу подправяне на заявки. Никакви рекламни тракери, никакъв Google Analytics, никаква Яндекс.Метрика, никакъв Facebook Pixel. Ако в бъдеще добавим анализ — той ще бъде анонимен и ще се включва само с вашето изрично съгласие.

6Вашите права

По всяко време имате право:

• Достъп: да видите всички данни за себе си в раздел „Профил“.
• Промяна: да редактирате или изтриете някоя от своите обяви и която и да е част от профила.
• Изтриване на акаунта: пълно изтриване на профила и свързаните обяви от настройките на профила или по заявка. Изтриването е необратимо.
• Експорт на данни: по заявка на contact@cattles.net ще ви изпратим копие на всички ваши данни като JSON файл в рамките на 14 дни.
• Жалба: ако смятате, че нарушаваме тази политика — пишете на legal@cattles.net.

7Деца

CattleSales не е предназначен за лица под 14 години. Съзнателно не събираме данни на деца. Ако родител установи, че детето му е създало акаунт — пишете на contact@cattles.net и ще го изтрием в рамките на 24 часа.

8Промени в политиката

Ако съществено променим тази политика — публикуваме новата версия тук и уведомяваме регистрираните потребители по имейл и/или push известие. Датата на влизане в сила е посочена в края на документа. Използвайки услугата след обновяването, вие се съгласявате с новите условия.

9Контакти

Въпроси за поверителността — на адрес contact@cattles.net. Правни запитвания — legal@cattles.net.

CattleSales
Киргизка република, гр. Бишкек,
ул. Токтогула 125/1