गोपनीयता नीति

1हम कौन-सा डेटा इकट्ठा करते हैं

CattleSales में पंजीकरण और उपयोग के दौरान हम यह सहेजते हैं:

• खाता डेटा: नाम, ईमेल, फोन, पासवर्ड हैश (हम पासवर्ड कभी नहीं देखते)।
• किसान प्रोफ़ाइल: देश, क्षेत्र, населенный пункт, प्रोफ़ाइल फोटो — जो भी आपने स्वेच्छा से दर्ज किया है।
• विज्ञापन: जानवरों का विवरण, फ़ोटो, कीमत, स्थान के निर्देशांक (मानचित्र पर दिखाने के लिए)।
• तकनीकी डेटा: IP पता, डिवाइस प्रकार, ऐप संस्करण, इंटरफ़ेस भाषा। एंटी-फ्रॉड और त्रुटि निदान के लिए उपयोग किए जाते हैं।
• कुकीज़: केवल कार्यात्मक — लॉगिन सत्र, चुनी गई भाषा, CSRF टोकन। कोई थर्ड-पार्टी ट्रैकर नहीं।
• चैट और कॉल इतिहास: संदेशों का पाठ, आने-जाने वाली VoIP कॉलों का समय (आवाज़ की रिकॉर्डिंग के बिना)।

2हम डेटा का उपयोग कैसे करते हैं

• आपके क्षेत्र और रुचि रखने वाले खरीदारों को विज्ञापन दिखाना।
• अंतर्निहित चैट और VoIP के माध्यम से विक्रेता और खरीदार के बीच संपर्क।
• नए संदेशों, समीक्षाओं और विज्ञापनों की स्थिति के बारे में सूचनाएँ।
• एंटी-फ्रॉड — नकली खातों, बॉट्स और स्पैम की पहचान।
• गुमनाम समेकित विश्लेषण — हर क्षेत्र में कितने विज्ञापन हैं, कौन-सी नस्लें लोकप्रिय हैं। किसी विशिष्ट व्यक्ति से जुड़ाव के बिना।

हम आपका डेटा तीसरे पक्ष को नहीं बेचते। कभी नहीं।

3हम डेटा किसके साथ साझा करते हैं

तकनीकी रूप से, डेटा केवल निम्नलिखित प्रोसेसरों को दिया जाता है — केवल उतनी ही मात्रा में जितनी किसी विशेष सुविधा के लिए आवश्यक हो:

• VoIP-провайдер — आवाज़ और वीडियो कॉल रूट करने के लिए (केवल सत्र मेटाडेटा, बातचीत की रिकॉर्डिंग के बिना)।
• Firebase Cloud Messaging — आपके फ़ोन पर पुश सूचनाएँ भेजने के लिए। डिवाइस टोकन और सूचना का संक्षिप्त पाठ भेजा जाता है।
• OpenAI API — केवल नस्लों के सार्वजनिक विवरणों का अन्य भाषाओं में अनुवाद करने के लिए। व्यक्तिगत डेटा (फोन, ईमेल, चैट) OpenAI को नहीं भेजा जाता।
• कानूनी अनुरोध — किर्गिज़ गणराज्य की कानून-प्रवर्तन एजेंसियों के विधिवत औपचारिक अनुरोध पर।

4संग्रहण और सुरक्षा

सभी डेटा हमारे अपने सर्वरों पर एन्क्रिप्टेड PostgreSQL डेटाबेस में संग्रहीत हैं, जो भौतिक रूप से किर्गिज़ गणराज्य में स्थित हैं। हम व्यक्तिगत डेटा के लिए विदेशी क्लाउड का उपयोग नहीं करते।

• आपके डिवाइस और सर्वरों के बीच सभी ट्रैफ़िक के लिए TLS 1.3।
• पासवर्ड Argon2/PBKDF2 हैश के रूप में संग्रहीत होते हैं — CattleSales के कर्मचारी भी उन्हें पढ़ नहीं सकते।
• सभी अपलोड की गई फ़ोटो सहेजने से पहले ClamAV एंटीवायरस से स्कैन की जाती हैं।
• हार्डवेयर विफलता की स्थिति के लिए, एन्क्रिप्टेड स्टोरेज में नियमित बैकअप।
• डेटाबेस एक्सेस की दैनिक निगरानी।

5कुकीज़ और विश्लेषण

हम फ़ंक्शनल कुकीज़ का उपयोग करते हैं — यानी वे जिनके बिना साइट काम नहीं करती: प्राधिकरण सत्र, चुनी हुई भाषा, अनुरोधों की जालसाज़ी से CSRF-सुरक्षा। हम विज़िट्स का आँकड़ा स्वयं रखते हैं — साइट पर की गई कार्रवाइयों की अपनी रिकॉर्डिंग के माध्यम से, जिसके बारे में नीचे बताया गया है। साइट पर किसी तीसरे पक्ष के काउंटर या विज्ञापन ट्रैकर (Yandex.Metrica, Google Analytics, Facebook Pixel) नहीं हैं।

साइट पर कार्रवाइयों की रिकॉर्डिंग

साइट के असुविधाजनक स्थानों को खोजने और त्रुटियों को ठीक करने के लिए, हम रिकॉर्ड करते हैं कि आगंतुक साइट और मोबाइल ऐप का उपयोग कैसे करते हैं: वे कौन-से पृष्ठ खोलते हैं, कहाँ क्लिक करते हैं, कैसे स्क्रॉल करते हैं, फ़ील्ड में क्या दर्ज करते हैं, कौन-सी त्रुटियाँ आती हैं, साथ ही स्क्रीन में हुए परिवर्तनों की रिकॉर्डिंग भी। सभी अनुभाग रिकॉर्ड किए जाते हैं, जिसमें चैट में पत्राचार, व्यक्तिगत खाता, लॉगिन, नंबर की पुष्टि और भुगतान शामिल हैं। रिकॉर्डिंग हमारी अपनी सेवा द्वारा की जाती है, यह हमारे सर्वरों पर संग्रहीत रहती है और तीसरे पक्ष को हस्तांतरित नहीं की जाती।

• क्या रिकॉर्ड नहीं किया जाता: पासवर्ड, पुष्टि कोड और बैंक कार्ड डेटा — रिकॉर्डिंग में उनकी जगह तारांकन चिह्न होते हैं।
• कार्रवाइयाँ कैसे जोड़ी जाती हैं: cookies _cs_vid и _cs_sid со случайными идентификаторами посетителя и визита; служебные _cs_int, _cs_consent и _cs_optout помнят состояние записи, согласие и отказ. IP-адрес визита сохраняется вместе с его событиями (тот же срок — 180 дней): по нему определяется страна и защищается сайт от атак и ботов.
• संग्रहण अवधि: स्क्रीन रिकॉर्डिंग — 30 दिन, घटनाएँ (नेविगेशन, क्लिक, स्क्रॉल) — 180 दिन; फिर उन्हें स्वचालित रूप से हटा दिया जाता है।

नीचे दिए गए बटन से आप किसी भी समय रिकॉर्डिंग से बाहर निकल सकते हैं। ब्राउज़र में बाहर निकलने का चिह्न (cookie _cs_optout) एक साल तक सहेजा रहेगा, और आपकी गतिविधियाँ आगे रिकॉर्ड नहीं की जाएँगी।

कार्रवाइयों की रिकॉर्डिंग बंद करें

6आपके अधिकार

आपको किसी भी समय यह अधिकार है:

• पहुँच: «प्रोफ़ाइल» अनुभाग में अपने बारे में सभी डेटा देखें।
• परिवर्तन: अपने किसी भी विज्ञापन और प्रोफ़ाइल के किसी भी हिस्से को संपादित या हटाएँ।
• खाता हटाना: खाता हटाने का अनुरोध — वेबसाइट पर व्यक्तिगत खाते में या ऐप की सेटिंग्स में। मॉडरेटर द्वारा जाँच के बाद, खाते में लॉगिन बंद हो जाता है, आपके सभी विज्ञापन हटाए जाते हैं, फ़ोन और प्रोफ़ाइल फ़ोटो छिपा दी जाती हैं। डेटा संग्रह में रखा जाता है और तुरंत नहीं मिटाया जाता: सहायता के माध्यम से पहुँच बहाल की जा सकती है।
• डेटा निर्यात: contact@cattles.net पर अनुरोध करने पर हम आपको 14 दिनों के भीतर JSON फ़ाइल के रूप में आपके सभी डेटा की एक प्रति भेजेंगे।
• शिकायत: अगर आपको लगता है कि हमने इस नीति का उल्लंघन किया है — तो legal@cattles.net पर लिखें।

7बच्चे

CattleSales 14 वर्ष से कम आयु वालों के लिए नहीं है। हम जानबूझकर बच्चों का डेटा एकत्र नहीं करते। यदि कोई अभिभावक पाए कि उसके बच्चे ने खाता बनाया है — तो contact@cattles.net पर लिखें, और हम उसे 24 घंटे के भीतर हटा देंगे।

8नीति में बदलाव

यदि हम इस नीति में महत्वपूर्ण बदलाव करते हैं — तो हम यहां नया संस्करण प्रकाशित करते हैं और पंजीकृत उपयोगकर्ताओं को ईमेल और/या पुश सूचना से सूचित करते हैं। प्रभावी तिथि दस्तावेज़ के नीचे दी गई है। अपडेट के बाद सेवा का उपयोग करके आप नई शर्तों से सहमत होते हैं।

9संपर्क

गोपनीयता से जुड़े किसी भी प्रश्न के लिए — contact@cattles.net पर लिखें। कानूनी अनुरोध — legal@cattles.net पर भेजें।

CattleSales
किर्गिज़ गणराज्य, बिश्केक शहर,
तोकतोगुला 125/1