隐私政策

1我们收集哪些数据

注册和使用 CattleSales 时，我们会保存：

• 账户信息： 姓名、邮箱、电话、密码哈希（我们从不看到密码本身）。
• 农户资料： 国家、地区、城市、头像照片——以及您自愿提供的所有信息。
• 广告： 描述、动物照片、价格、位置坐标（用于在地图上显示）。
• 技术数据： IP 地址、设备类型、应用版本、界面语言。用于反欺诈和错误诊断。
• Cookie： 仅功能性 Cookie——登录会话、所选语言、CSRF 令牌。无任何第三方追踪器。
• 聊天和通话记录： 消息文本、VoIP 来电/去电时间（不录音）。

2我们如何使用数据

• 向您所在地区和感兴趣的买家展示广告。
• 通过内置聊天和 VoIP 连接卖家与买家。
• 有关新消息、评价和广告状态的通知。
• 反欺诈——识别虚假账号、机器人和垃圾信息。
• 匿名汇总分析——各地区有多少广告、哪些品种受欢迎。不关联到具体个人。

我们不会向第三方出售您的数据。永远不会。

3我们与谁共享数据

从技术上讲，数据仅会传递给以下处理方——且严格限定在具体功能所需范围内：

• VoIP-провайдер — 用于语音和视频通话路由（仅会话元数据，不含通话录音）。
• Firebase Cloud Messaging — 用于向您的手机发送推送通知。传输设备令牌和简短通知文本。
• OpenAI API — 仅用于将品种公开描述翻译成其他语言。个人数据（电话、邮箱、聊天）不会发送给 OpenAI。
• 法律请求 — 仅在按法律规定 оформленно 的吉尔吉斯共和国执法机关正式请求下。

4存储与保护

所有数据都存储在我们自有服务器上的加密 PostgreSQL 数据库中，服务器物理位于吉尔吉斯共和国。我们不使用海外云存储个人数据。

• 您设备与服务器之间的所有流量均使用 TLS 1.3。
• 密码以 Argon2/PBKDF2 哈希形式存储——即使 CattleSales 员工也无法读取。
• 所有上传照片在保存前都会由 ClamAV 扫描。
• 定期备份到加密存储，以防硬件故障。
• 每日监控数据库访问。

5Cookie 与分析

我们只使用功能性 cookie——即网站正常运行所必需的：登录会话、所选语言、以及防止请求伪造的 CSRF 保护。没有广告追踪器，没有 Google Analytics，没有 Yandex Metrika，也没有 Facebook Pixel。若未来添加分析功能，也将是匿名的，并且仅在您明确同意后启用。

6您的权利

您随时有权：

• 访问： 在“个人资料”中查看您的全部数据。
• 修改： 编辑或删除您的任何广告以及个人资料中的任何部分。
• 删除账号： 可在个人资料设置中或按请求彻底删除个人资料及相关广告。删除不可逆。
• 数据导出： 如需申请，请发送至 contact@cattles.net，我们将在14天内向您发送包含全部数据的 JSON 文件副本。
• 投诉： 如果您认为我们违反了本政策，请联系 legal@cattles.net。

7儿童

CattleSales 不适用于14岁以下人士。我们不会有意收集儿童数据。如果家长发现孩子创建了账号，请联系 contact@cattles.net，我们将在24小时内删除。

8政策变更

如果我们对本政策作出重大变更，我们会在此发布新版本，并通过电子邮件和/或推送通知注册用户。生效日期见文档底部。更新后继续使用服务，即表示您同意新条款。

9联系方式

任何隐私问题请发送至 contact@cattles.net。法律事务请发送至 legal@cattles.net。

CattleSales
吉尔吉斯共和国，比什凯克市，
托克托古尔街125/1号