Политика конфиденциальности

«Чабан» (бренд Arashan, идентификатор приложения kg.arashan.mobile) — платформа для овцеводческих хозяйств: фермы, племенная база, обучающие материалы. Оператором персональных данных и разработчиком приложения является ИП Рахманжанов Дастан Мыктыбекович.

Связаться с нами: dastan.rakhmanzhanov@gmail.com.

Только то, что необходимо для работы сервиса:

• Аккаунт: номер телефона (для входа по OTP), адрес электронной почты (по желанию, для восстановления доступа), отображаемое имя, роль (фермер, редактор, админ), фото профиля (по желанию).
• Контент, который вы создаёте: карточки ферм, записи племенной базы (овцы, линии), фото, посты, отзывы, обучающие материалы (если у вас роль редактора).
• Техническая информация: IP-адрес и время запросов — только для безопасности и расследования инцидентов. Не используется для рекламы или аналитики.
• OTP-коды: временные коды доступа доставляются через WhatsApp; ваш номер передаётся партнёру для доставки сообщения (см. ниже).

Мы не собираем: геолокацию в фоне, идентификаторы рекламы, биометрию, данные с других приложений.

• База данных (PostgreSQL): виртуальная машина в Yandex Cloud (Казахстан, зона kz1-a). Доступ ограничен SSH-ключами; пароли пользователей хранятся в виде bcrypt-хэшей.
• Медиафайлы (фото, изображения): Amazon S3 (Европа, регион eu-north-1, Стокгольм). Доступ к бакету закрыт; чтение — только через CloudFront по подписанным запросам.
• Резервные копии базы данных: ежедневные архивы в том же S3-бакете, хранение 14 дней, после чего автоматически удаляются.
• Передача данных между клиентом, сервером и CDN зашифрована TLS (HTTPS) сертификатом Let's Encrypt.

Мы не продаём ваши данные и не передаём их рекламным сетям. Минимально необходимая передача третьим лицам:

• Yandex Cloud — хостинг сервера и базы данных (политика конфиденциальности).
• Amazon Web Services — хранение медиафайлов (S3) и доставка через CDN (CloudFront) (политика).
• Meta Platforms (WhatsApp Business API) — доставка OTP-кодов на ваш номер (политика).
• Netlify — хостинг веб-админки CRM (политика).

По запросу государственных органов в рамках законодательства Кыргызской Республики мы можем быть обязаны раскрыть данные. В таком случае мы стараемся уведомить пользователя, если это не запрещено законом.

• Активный аккаунт — данные хранятся, пока аккаунт активен.
• После запроса на удаление — 30 дней «льготного периода» (см. раздел «Удаление аккаунта»), затем полное удаление в течение 7 дней.
• Резервные копии — 14 дней. Удаление аккаунта будет отражено в копиях не позднее этого срока.
• Логи безопасности — 90 дней с момента последнего доступа.

Два способа удалить аккаунт:

• В мобильном приложении: Профиль → Настройки → «Удалить аккаунт» → подтвердите.
• Без приложения: на отдельной странице arashan-crm.netlify.app/delete-account — там же готовое письмо нам на почту с инструкцией.

После подтверждения:

1. Аккаунт переводится в режим «к удалению» — вход остаётся возможным только для отмены процесса; все активные сессии завершаются.
2. 30 дней льготного периода: вы можете отменить удаление в любое время — войдите в приложение (вверху появится баннер с кнопкой «Восстановить аккаунт») или напишите на dastan.rakhmanzhanov@gmail.com.
3. По истечении 30 дней — все ваши персональные данные автоматически удаляются: учётная запись, токены сессий, фото профиля, созданные вами фермы, овцы, посты, отзывы, загруженные медиафайлы. Из ежедневных резервных копий данные исчезнут не позднее чем через 14 дней после этого (срок хранения копий).

Что остаётся после удаления: обезличенные записи об аудите безопасности (без вашего имени или контактных данных); агрегированная статистика, по которой невозможно восстановить связь с конкретным пользователем.

Подробный пошаговый гид: Удаление аккаунта Arashan.

В соответствии с законом КР «О персональных данных» у вас есть права:

• Доступ — запросить копию своих данных в машинно-читаемом виде, отправив запрос на dastan.rakhmanzhanov@gmail.com. Ответим в течение 30 дней.
• Исправление — изменить свой профиль и контент через приложение или CRM.
• Удаление — см. раздел 6.
• Отзыв согласия — удаление аккаунта эквивалентно полному отзыву согласия на обработку данных.
• Жалоба в уполномоченный орган КР по защите персональных данных.

Сервис не предназначен для лиц младше 16 лет и мы не собираем данные таких пользователей осознанно. Если вы родитель и узнали, что ваш ребёнок предоставил нам данные, напишите нам — мы удалим эти данные.

При существенных изменениях этой политики мы уведомим пользователей через приложение и/или e-mail минимум за 14 дней. Дата последнего обновления указана в начале документа.

По любым вопросам, связанным с обработкой ваших персональных данных, пишите на dastan.rakhmanzhanov@gmail.com.