კონფიდენციალურობის პოლიტიკა

1რომელ მონაცემებს ვაგროვებთ

CattleSales-ზე რეგისტრაციისა და გამოყენებისას ჩვენ ვინახავთ:

• სააღრიცხვო მონაცემები: სახელი, ელფოსტა, ტელეფონი, პაროლის ჰეში (თვითონ პაროლს ჩვენ არასდროს ვხედავთ).
• ფერმერის პროფილი: ქვეყანა, რეგიონი, დასახლებული პუნქტი, პროფილის ფოტო — ყველაფერი, რაც ნებაყოფლობით მიუთითეთ.
• განცხადებები: აღწერა, ცხოველების ფოტოები, ფასი, მდებარეობის კოორდინატები (რუკაზე საჩვენებლად).
• ტექნიკური მონაცემები: IP-მისამართი, მოწყობილობის ტიპი, აპლიკაციის ვერსია, ინტერფეისის ენა. გამოიყენება ანტიფროდის და შეცდომების დიაგნოსტიკისთვის.
• ქუქიები: მხოლოდ ფუნქციური — ავტორიზაციის სესია, არჩეული ენა, CSRF-ტოკენი. მესამე მხარის ტრეკერები არ არის.
• ჩატის და ზარების ისტორია: შეტყობინებების ტექსტები, შემომავალი/გამომავალი VoIP ზარების დროები (ხმის ჩანაწერის გარეშე).

2როგორ ვიყენებთ მონაცემებს

• განცხადებების ჩვენება თქვენს რეგიონში და დაინტერესებულ მყიდველებს.
• გამყიდველსა და მყიდველს შორის კავშირი ჩაშენებული ჩატით და VoIP-ით.
• შეტყობინებები ახალ შეტყობინებებზე, შეფასებებზე და განცხადებების სტატუსზე.
• ანტიფროდი — ყალბი ანგარიშების, ბოტებისა და სპამის გამოვლენა.
• ანონიმური აგრეგირებული ანალიტიკა — რამდენი განცხადებაა თითოეულ რეგიონში, რომელი ჯიშებია პოპულარული. კონკრეტულ პირებთან ბმის გარეშე.

ჩვენ თქვენს მონაცემებს მესამე პირებს არ ვყიდით. არასოდეს.

3ვის ვუზიარებთ მონაცემებს

ტექნიკურად მონაცემები გადაეცემა მხოლოდ შემდეგ დამმუშავებლებს — ზუსტად იმ მოცულობით, რაც კონკრეტული ფუნქციისთვის არის საჭირო:

• VoIP-провайдер — ხმოვანი და ვიდეოზარების მარშრუტიზაციისთვის (მხოლოდ სესიის მეტამონაცემები, საუბრის ჩანაწერის გარეშე).
• Firebase Cloud Messaging — თქვენს ტელეფონზე push-შეტყობინებების მიწოდებისთვის. გადაიცემა მოწყობილობის ტოკენი და შეტყობინების მოკლე ტექსტი.
• OpenAI API — მხოლოდ ჯიშების საჯარო აღწერების სხვა ენებზე თარგმნისთვის. პირადი მონაცემები (ტელეფონები, ელფოსტა, ჩათები) OpenAI-ში არ იგზავნება.
• იურიდიული მოთხოვნები — ყირგიზეთის რესპუბლიკის სამართალდამცავი ორგანოების ოფიციალური, კანონით გაფორმებული მოთხოვნის შემთხვევაში.

4შენახვა და დაცვა

ყველა მონაცემი ინახება დაშიფრულ PostgreSQL ბაზებში ჩვენს საკუთარ სერვერებზე, რომლებიც ფიზიკურად მდებარეობს ყირგიზეთის რესპუბლიკაში. პირადი მონაცემების შესანახად უცხოურ ღრუბლებს არ ვიყენებთ.

• TLS 1.3 თქვენი მოწყობილობასა და სერვერებს შორის ყველა ტრაფიკისთვის.
• პაროლები ინახება Argon2/PBKDF2 ჰეშების სახით — CattleSales-ის თანამშრომლებსაც კი არ შეუძლიათ მათი წაკითხვა.
• ყველა ატვირთული ფოტო შენახვამდე ClamAV ანტივირუსით მოწმდება.
• რეგულარული სარეზერვო ასლები დაშიფრულ საცავში — ტექნიკური გაუმართაობის შემთხვევაში.
• ბაზაზე წვდომის ყოველდღიური მონიტორინგი.

5ქუქიები და ანალიტიკა

ჩვენ ვიყენებთ ფუნქციურ cookies-ს — იმათ, რომელთა გარეშე საიტი არ მუშაობს: ავტორიზაციის სესია, არჩეული ენა, მოთხოვნების გაყალბებისგან CSRF-დაცვა. ვიზიტების სტატისტიკას ჩვენ თვითონ ვაწარმოებთ — საიტზე მოქმედებების საკუთარ ჩანაწერს ვქმნით, ამის შესახებ ქვემოთაა. მესამე მხარის მრიცხველები და სარეკლამო ტრეკერები (Яндекс.Метрики, Google Analytics, Facebook Pixel) საიტზე არ არის.

საიტზე მოქმედებების ჩაწერა

საიტის მოუხერხებელი ადგილების პოვნისა და შეცდომების გამოსწორებისთვის, ჩვენ ვწერთ, როგორ იყენებენ ვიზიტორები საიტსა და მობილურ აპლიკაციას: რომელ გვერდებს ხსნიან, სად დააჭერენ, როგორ გადაადგილდებიან, რას შეჰყავთ ველებში, რა შეცდომები წარმოიშობა, ასევე ეკრანის ცვლილებების ჩანაწერს. იწერება ყველა სექცია, მათ შორის ჩატის მიმოწერა, პირადი კაბინეტი, შესვლა, ნომრის დადასტურება და გადახდა. ჩანაწერს აწარმოებს ჩვენი საკუთარი სერვისი, ის ინახება ჩვენს სერვერებზე და მესამე პირებს არ გადაეცემა.

• რა არ იწერება: პაროლები, დადასტურების კოდები და საბანკო ბარათების მონაცემები — ჩანაწერში მათ ნაცვლად ვარსკვლავებია.
• როგორ უკავშირდება მოქმედებები: cookies _cs_vid и _cs_sid со случайными идентификаторами посетителя и визита; служебные _cs_int, _cs_consent и _cs_optout помнят состояние записи, согласие и отказ. IP-адрес визита сохраняется вместе с его событиями (тот же срок — 180 дней): по нему определяется страна и защищается сайт от атак и ботов.
• შენახვის ვადები: ეკრანის ჩანაწერები — 30 დღე, მოვლენები (გადასვლები, დაწკაპუნებები, გადახვევა) — 180 დღე; შემდეგ ისინი ავტომატურად იშლება.

რეგისტრაციაზე უარის თქმა ნებისმიერ დროს შეგიძლიათ ქვემოთ მოცემული ღილაკით. ბრაუზერში შენარჩუნდება უარის შესახებ ჩანაწერი (cookie _cs_optout) ერთი წლის განმავლობაში, და თქვენი ქმედებები აღარ ჩაიწერება.

მოქმედებების ჩაწერის გამორთვა

6თქვენი უფლებები

ნებისმიერ დროს გაქვთ უფლება:

• წვდომა: იხილოთ ყველა მონაცემი თქვენს შესახებ განყოფილებაში «პროფილი».
• შეცვლა: დაარედაქტიროთ ან წაშალოთ თქვენი ნებისმიერი განცხადება და პროფილის ნებისმიერი ნაწილი.
• ანგარიშის წაშლა: ანგარიშის წაშლის მოთხოვნა — საიტზე პირად კაბინეტში ან აპის პარამეტრებში. მოდერატორის შემოწმების შემდეგ ანგარიშში შესვლა იკეტება, თქვენი ყველა განცხადება მოიხსნება გამოქვეყნებიდან, ტელეფონი და პროფილის ფოტო დაიმალება. მონაცემები ინახება არქივში და მაშინვე არ იშლება: წვდომის აღდგენა შესაძლებელია მხარდაჭერის მეშვეობით.
• მონაცემების ექსპორტი: contact@cattles.net-ზე მოთხოვნის შემთხვევაში, 14 დღის განმავლობაში გამოგიგზავნით თქვენი ყველა მონაცემის ასლს JSON-ფაილის სახით.
• საჩივარი: თუ გგონიათ, რომ ჩვენ დავარღვიეთ ეს პოლიტიკა — მოგვწერეთ legal@cattles.net-ზე.

7ბავშვები

CattleSales არ არის განკუთვნილი 14 წლამდე პირებისთვის. ჩვენ განზრახ არ ვაგროვებთ ბავშვების მონაცემებს. თუ მშობელი აღმოაჩენს, რომ მისმა შვილმა შექმნა ანგარიში — მოგვწერეთ contact@cattles.net-ზე და ჩვენ მას ერთ დღეში წავშლით.

8პოლიტიკის ცვლილებები

თუ ამ პოლიტიკას არსებითად შევცვლით — ახალ ვერსიას აქ გამოვაქვეყნებთ და რეგისტრირებულ მომხმარებლებს ელფოსტით და/ან push-შეტყობინებით შევატყობინებთ. ძალაში შესვლის თარიღი მითითებულია დოკუმენტის ბოლოში. განახლების შემდეგ სერვისის გამოყენებით თქვენ ეთანხმებით ახალ პირობებს.

9კონტაქტები

კონფიდენციალურობასთან დაკავშირებული ნებისმიერი კითხვა — მისამართზე contact@cattles.net. იურიდიული მოთხოვნები — legal@cattles.net.

CattleSales
ყირგიზეთის რესპუბლიკა, ქ. ბიშკეკი,
ტოკტოგულის ქ. 125/1