سياسة الخصوصية

01من نحن وماذا تغطي هذه السياسة

مالك البيانات الشخصية الموصوفة هنا (المتحكم فيها) هو رائد الأعمال الفرد (FOP) Oleinyk M.V.، Odesa, Ukraine، المسجّل وفق تشريعات أوكرانيا («Crewings»، «نحن»). جهة الاتصال لشؤون حماية البيانات: [email protected].

تغطي هذه السياسة موقع crewings.me، وتطبيق CREWINGS للهواتف المحمولة (بما في ذلك نسخته على الويب في crewings.me/app)، وروبوتنا وقنواتنا على تيليغرام، ورسائلنا الإلكترونية ومراسلات الدعم. تنطبق على البحّارة، وعلى ممثلي الشركات، وعلى الزوار.

تعالج الشركات التي تتلقى سيرتك الذاتية عبر Crewings البيانات بصفتها متحكمين مستقلين وبموجب سياساتها الخاصة. تتبع الخدمة ذات الصلة Marine Helper (marinehelper.com) المشغّل نفسه، ولها سياسة خصوصية خاصة بها.

نعالج البيانات الشخصية وفق قانون أوكرانيا، بما في ذلك قانون أوكرانيا «بشأن حماية البيانات الشخصية». إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، تُطبَّق كذلك GDPR وUK GDPR، وقد صيغت هذه السياسة مع مراعاة متطلباتهما.

02ما البيانات التي نجمعها

2.1 الحساب

عنوان البريد الإلكتروني، كلمة المرور (مخزّنة كقيمة مُجزأة)، الاسم، رقم الهاتف، إعدادات اللغة والمظهر التي تختارها، تاريخ التسجيل، موافقاتك، وسجل تسجيل الدخول (التاريخ، عنوان IP، نوع الجهاز).

2.2 ملف البحّار (السيرة الذاتية)

كل ما تُدخله أو ترفعه إلى سيرتك الذاتية لكي تعثر عليك الشركات:

• الهوية وجهات الاتصال: الاسم والكنية، الجنس، تاريخ الميلاد، الجنسية، الدولة والعنوان، الصورة، أرقام الهواتف، البريد الإلكتروني، معرفات Viber وWhatsApp وTelegram وLinkedIn.
• البيانات المهنية: المناصب المطلوبة، تاريخ الجاهزية، توقع الراتب، مستوى الإنجليزية، الخدمة البحرية (السفن، أرقام IMO، الأعلام، الشركات، التواريخ، بيانات المحرك) ووصف إضافي.
• المستندات والشهادات: النوع، والرقم، والجهة المصدِرة، وتواريخ دفتر البحّار، وجوازات السفر، والتأشيرات، وشهادات الكفاءة، والتصديقات وغيرها من المستندات البحرية، والملفات التي ترفعها.
• القياسات البدنية المستخدمة للزي ومعدات السلامة: الطول، الوزن، مقاسات الملابس والأحذية، لون الشعر ولون العينين.
• أقرب الأقارب: الاسم، وصفة القرابة، وجهة الاتصال والعنوان للشخص الذي تسميه جهة اتصال للطوارئ. بإدخالهم تؤكد أنك مخوّل بمشاركة بياناتهم معنا لهذا الغرض.
• ملفات سيرة ذاتية مستوردة (PDF، DOCX، صور) تقوم برفعها لكي نستخرج منها البيانات المذكورة أعلاه.

أنت تقرر مدى اكتمال سيرتك الذاتية. المستندات وأقرب الأقارب اختياريان؛ وكلما كان الملف أكثر اكتمالاً زادت مرات فتح الشركات له.

2.3 حسابات الشركات

بالنسبة للشركة نعالج اسمها، والدولة، والعناوين، والموقع الإلكتروني، والتراخيص، وعناوين البريد الإلكتروني الخاصة بالاتصال وأرقام الهواتف، وأسماء مندوبيها ومناصبهم وتفاصيل الاتصال بهم، والوظائف التي تنشرها، وخطتها وأرصدة استخدامها، وإجراءاتها على المنصة (الملفات المفتوحة، والطلبات المستلمة).

2.4 الطلبات والرسائل والمراجعات

الطلبات على الوظائف الشاغرة (أي سيرة ذاتية أُرسلت إلى أي شركة ومتى)، والرسائل التي ترسلها إلى الدعم لدينا وإلى مساعد الذكاء الاصطناعي، وردود الشركات عبر البريد الإلكتروني على طلباتك، والمراجعات والتقييمات وبلاغات الاحتيال التي تتركها عن الشركات، والتقارير التي تُعدّها الشركات عن المرشحين.

2.5 المدفوعات

بالنسبة للخدمات المدفوعة (خطط وأرصدة الشركات، وحملات الشواغر، والإعلانات، والعرض المميّز لمراكز التدريب، وPremium للبحّارة): المبلغ، العملة، التاريخ، الحالة، نوع وسيلة الدفع، وللبطاقات آخر أربعة أرقام من البطاقة ودولة إصدارها، ولمدفوعات USDT الشبكة وتجزئة المعاملة (hash)، ومعرّف العملية لدى مزوّد الدفع — Stripe أو Monobank أو Heleket أو Apple App Store أو Google Play. لا تصلنا أرقام البطاقات الكاملة إطلاقاً فهي تُعالَج لدى مزوّدي الدفع (انظر المدفوعات والمبالغ المستردة).

2.6 البيانات التقنية

• سجلات الخادم: عنوان IP، ووكيل المستخدم، والصفحات المطلوبة والطوابع الزمنية، وتُحتفَظ لمدة تصل إلى 30 يوماً لأغراض الأمان وحل المشكلات.
• تحليلات المنتج: أحداث استخدام مجهولة كما هو موصوف في القسم 11.
• بيانات الأعطال والأداء من تطبيق CREWINGS، تُرسل إلى New Relic: طراز الجهاز، إصدار نظام التشغيل، إصدار التطبيق، الأعطال والأخطاء مع تفاصيلها التقنية، ومدة ونتيجة طلبات التطبيق إلى خوادمنا. ويرسل إصدار الويب من التطبيق إلى New Relic أوقات تحميل الصفحات والأخطاء. ولا يُستخدم لذلك أي معرّف للحساب ولا أي ملف تعريف ارتباط.
• تقارير أخطاء الخوادم وأدائها، تُرسل إلى Sentry: أخطاء خوادمنا ومدة عيّنة من الطلبات، مع بيانات الطلب المعني — بعد حذف كلمات المرور ومن دون عناوين IP أو ملفات تعريف الارتباط.
• ملفات تعريف الارتباط والتقنيات المماثلة الموصوفة في القسم 10.

2.7 الاتصالات ومصادر أخرى

طلبات الدعم عبر البريد الإلكتروني أو تيليغرام أو داخل التطبيق؛ البريد الإلكتروني الذي تتركه للانضمام إلى البرنامج التجريبي على Android؛ ومعرّف الشخص الذي جلبك إلى Crewings عبر رابط الإحالة الخاص به.

2.8 الإعلانات

نعرض إعلانات من أعمال بحرية على الموقع وفي تطبيق CREWINGS. يُختار الإعلان بحسب الصفحة واللغة المعروض عليهما فقط: فلا نستخدم ملفك الشخصي ولا نشاطك ولا موقعك ولا معرّفات جهازك لاختياره، ولا نستخدم معرّفات إعلانية (IDFA أو معرّف الإعلانات في Android)، ولا نتتبعك عبر تطبيقات أو مواقع أخرى. لا يتلقى المعلنون أي بيانات شخصية — بل فقط إجمالي عدد مرات عرض إعلانهم والنقر عليه. ويُحتسب العرض دون أي معرّف خاص بك. وعند النقر على إعلان يحيل عبر خوادمنا، نسجّل قيمة تجزئة لعنوان IP تتغير كل يوم، والبلد، وعائلة المتصفح، والصفحة المُحيلة، وذلك لمحاسبة الحملة وكشف النقرات الاحتيالية. وإذا كنت مسجّلًا الدخول، فإن تحليلات المنتج لدينا (القسم 11) تسجّل أيضًا أنك نقرت على إعلان. والأساس القانوني هو مصلحتنا المشروعة في تمويل المنصّة عبر الإعلانات وفي حماية المعلنين من الاحتيال بالنقرات.

03من أين تأتي البيانات

• منك: عند التسجيل، وملء السيرة الذاتية، والتقدم، ونشر وظيفة شاغرة، والدفع، والكتابة إلى الدعم أو ترك مراجعة.
• من الشركات: عندما تنشر شركة وظيفة شاغرة، أو تفتح ملفك، أو تُبلغ عن طلب.
• من مصادر عامة: ملفات تعريف الشركات، والوظائف الشاغرة، وبيانات مراكز التدريب التي تُجمَع من مواقع الشركات، والسجلات العامة والإدارات البحرية. لا نجمع سير البحّارة الذاتية من مصادر عامة.
• تلقائياً: البيانات التقنية والتحليلات عند استخدامك للموقع أو التطبيق.

04لماذا نعالج البيانات وعلى أي أساس قانوني

1. تقديم الخدمة — إنشاء حسابك وتشغيله، وتخزين سيرتك الذاتية، وعرض الوظائف الشاغرة، وإرسال طلبك إلى شركة، وعرض ملفات المرشحين على الشركات، وإخطارك بالطلبات والوظائف الشاغرة. الأساس: تنفيذ العقد معك (شروط الخدمة).
2. عرض ملفك على الشركات — البطاقة المقنّعة في الدليل العام والملف الكامل للشركات التي لديها حق الوصول. الأساس: تنفيذ العقد؛ يمكنك التحكم فيه بإيقاف بحثك عن عمل (القسم 6.1).
3. استخراج البيانات من ملفات السيرة الذاتية المرفوعة، ومواءمة السير الذاتية مع الوظائف الشاغرة وصياغة التذكيرات (القسم 5). الأساس: تنفيذ العقد ومصلحتنا المشروعة في تقديم خدمة دقيقة ومفيدة.
4. فوترة الشركات — الخطط، والأرصدة، والإيصالات، والفواتير والمحاسبة. الأساس: تنفيذ العقد والالتزامات القانونية بموجب قوانين المحاسبة والضرائب.
5. السلامة ومنع الاحتيال — التحقق من الشركات، ومعالجة بلاغات الاحتيال، وحظر الحسابات الوهمية والوظائف الشاغرة الوهمية، والحماية من إساءة الاستخدام وتأمين الحسابات. الأساس: مصلحتنا المشروعة في منصة آمنة وحماية مصالح البحّارة.
6. الاتصالات — رسائل خدمة البريد الإلكتروني (تأكيد التسجيل، حالة الطلب، تذكيرات بشأن ملف غير مكتمل أو مستندات على وشك الانتهاء) والإجابات على طلبات الدعم. الأساس: تنفيذ العقد والمصلحة المشروعة. أخبار عن الخدمة: مصلحة مشروعة، مع رابط إلغاء الاشتراك في كل رسالة؛ كما يمكنك الكتابة إلى [email protected].
7. تحسين المنتج — التحليلات المجهولة، وتقارير الأعطال والاختبارات. الأساس: المصلحة المشروعة؛ كما أن الموافقة التي تقدمها عند التسجيل تغطي هذه المعالجة.
8. البرنامج التجريبي — إضافة بريدك الإلكتروني إلى قائمة المختبرين في Google Play. الأساس: الموافقة، المقدمة عند إرسالك للنموذج.
9. برنامج الإحالة — نسب تسجيلك إلى الشخص الذي دعاك. الأساس: المصلحة المشروعة.
10. الامتثال للقانون — الرد على الطلبات المشروعة من السلطات، والاحتفاظ بالسجلات المحاسبية والدفاع عن المطالبات القانونية. الأساس: التزام قانوني ومصلحة مشروعة.

لا نبيع البيانات الشخصية ولا نستخدمها للإعلانات التابعة لأطراف ثالثة.

05المعالجة الآلية والذكاء الاصطناعي

ما الذي يتولاه كل مزوّد:

• OpenAI (نماذج GPT): قراءة ملفات السير الذاتية ومسوحات المستندات المرفوعة، وفحص السيرة الذاتية، ومواءمة الوظائف مع السير الذاتية، وخطابات التقديم، وكشف الشركات والوظائف المشبوهة، وأجوبة الدعم.
• Google (نماذج Gemini): البحث عن الوظائف بالذكاء الاصطناعي، وملخص السيرة الذاتية الذي تتلقاه الشركة مع طلب التقديم، واختيار الوظائف لحملة إرسال السيرة الذاتية، وملء السيرة الذاتية من المستندات المرفوعة، واستكمال بيانات السفن في الخدمة البحرية، ونسخ بديلة من خطابات التقديم، واحتياط لقراءة السير الذاتية وفحصها عندما لا يستجيب OpenAI.
• Anthropic (نماذج Claude): نسخ بديلة من خطابات التقديم؛ وعندما يعالج موظفونا سيرة ذاتية أو طلب حملة إرسال سيرة ذاتية، قد يقرأ Claude السيرة الذاتية ويكتب خطاب التقديم بدلاً من النماذج الآلية.
• xAI (نماذج Grok): نسخ بديلة من خطابات التقديم، واحتياط عندما لا يستجيب نموذج آخر.

تطلب كل ميزة من ميزات الذكاء الاصطناعي موافقتك أولاً، في مربع يسمّي المزوّد ولا يكون محدداً مسبقاً. وفي تطبيق CREWINGS يقيّم التقديم التلقائي مدى ملاءمة الوظائف لسيرتك الذاتية باستخدام Google Gemini فقط. يمكنك سحب أي موافقة في أي وقت: توقف عن استخدام الميزة (أوقف التقديم التلقائي من شاشته)، أو احذف حسابك في التطبيق، أو راسلنا على [email protected].

06من يستلم بياناتك

6.1 الشركات

• الدليل العام. يعرض دليل البحّارة على crewings.me بطاقة مقنّعة: الأحرف الأولى من الاسم، المنصب، العمر، الجنسية، مستوى الإنجليزية، تاريخ الجاهزية وتوقع الراتب. لا تكون الأسماء وجهات الاتصال والمستندات وأقرب الأقارب علنية أبداً.
• الملف الكامل. ترى الشركة سيرتك الذاتية الكاملة، بما في ذلك تفاصيل الاتصال وأرقام المستندات، عندما تتقدم إلى وظيفتها الشاغرة، أو عندما تفتح ملفك باستخدام خطة مدفوعة أو أرصدة أثناء كون بحثك عن عمل نشطاً. تلتزم الشركات في شروط الخدمة باستخدام البيانات لأغراض التوظيف فقط وألا تفرض عليك أي رسوم.
• الإيقاف المؤقت. يمكنك إيقاف بحثك عن عمل في أي وقت — في التطبيق حيث يتوفر الإعداد، أو بالكتابة إلى [email protected]: عندها يختفي ملفك من البحث ولا يمكن فتحه. تحتفظ الشركات التي تقدمت إليها بالفعل بالسيرة الذاتية التي أرسلتها لها.

6.2 مقدّمو الخدمات (معالجو البيانات)

نستخدم مزودين يعالجون البيانات وفقاً لتعليماتنا:

• مزودو الاستضافة لخوادمنا وقواعد بياناتنا، وCloudflare (توصيل المحتوى، التخزين المؤقت على الأطراف، الحماية من الروبوتات عبر Turnstile، وتوجيه البريد الإلكتروني)؛
• خدمات تسليم البريد الإلكتروني (مرحلات SMTP، Amazon SES) لرسائل الخدمة؛
• Stripe وMonobank لمدفوعات البطاقات، وHeleket لمدفوعات USDT؛
• OpenAI وGoogle وAnthropic وxAI لمعالجة الذكاء الاصطناعي الموصوفة في القسم 5؛
• New Relic لمراقبة الأعطال والأداء في التطبيق وإصدار الويب منه وخوادمنا؛
• Sentry لتقارير أخطاء خوادمنا؛
• Apple وGoogle لتوزيع التطبيق والبرنامج التجريبي وعمليات الشراء داخل التطبيق (App Store وGoogle Play)؛
• Telegram، عندما تستخدم روبوتنا أو تتواصل معنا هناك.

6.3 جهات أخرى

• الخرائط: تتضمن صفحات الشركات ومراكز التدريب خريطة من OpenStreetMap؛ وعند تحميلها، يُرسل عنوان IP الخاص بك إلى OpenStreetMap Foundation.
• السلطات: نفصح عن البيانات عندما يتطلب القانون ذلك أو للرد على طلب مشروع من محكمة أو شرطة أو جهة تنظيمية.
• نقل الأعمال: إذا بيعت Crewings أو دُمجت، تنتقل البيانات إلى الخلف بموجب هذه السياسة، وسنقوم بإخطارك.

07النقل الدولي للبيانات

نحن في أوكرانيا. تُخزَّن البيانات على خوادم مزودي الاستضافة لدينا وفي شبكة Cloudflare، ويعالج بعض المزودين — Stripe وOpenAI وGoogle وAnthropic وxAI وSentry وApple — البيانات في الولايات المتحدة. ويحتفظ New Relic ببيانات مراقبة التطبيق في منطقته داخل الاتحاد الأوروبي. تستند عمليات النقل خارج أوكرانيا والمنطقة الاقتصادية الأوروبية إلى الضمانات التعاقدية للمزودين (البنود التعاقدية القياسية)، جنباً إلى جنب مع شهادات أمنهم. يمكنك طلب التفاصيل على [email protected].

08مدة الاحتفاظ بالبيانات

• الحساب والسيرة الذاتية: طالما ظل حسابك قائماً. عند حذف الحساب أو طلبك ذلك، تُجهَّل هوية الحساب خلال 30 يوماً: تُمحى الأسماء وجهات الاتصال والمستندات والصورة؛ وتبقى الإحصاءات المجهولة.
• الحسابات غير النشطة: إذا لم تسجّل الدخول لمدة 24 شهراً، نراسلك بالبريد الإلكتروني؛ وإذا لم يرد جواب خلال 30 يوماً، نوقف بحث العمل، وبعد 12 شهراً إضافية من عدم النشاط نُجهِّل هوية الحساب.
• الطلبات والرسائل: طالما كان الحساب قائماً؛ تحتفظ الشركات بالسير الذاتية التي استلمتها وفقاً لقواعدها الخاصة.
• حالات الشركات وبلاغات الاحتيال والمراجعات: طالما كانت ذات صلة؛ يُحتفَظ بالبلاغ ضد شركة لمدة 3 سنوات بعد حله.
• المدفوعات والفواتير: 3 سنوات بعد الدفع (متطلبات المحاسبة في أوكرانيا).
• مراسلات الدعم: 3 سنوات.
• سجلات الخادم: حتى 30 يوماً. النسخ الاحتياطية: حتى 30 يوماً بعد الحذف من النظام الحي.
• تحليلات المنتج: تُحفَظ الأحداث المجهولة إلى أجل غير مسمّى لأنها لا تُعرّف أحداً؛ أما أحداث المستخدمين المسجلين فمُستعارة الهوية وتُحذف مع الحساب.

09حقوقك

كيفية ممارستها: استخدم إعدادات الحساب في التطبيق حيث تتوفر الوظيفة (إيقاف البحث عن عمل، تحرير السيرة الذاتية، حذف الحساب)، أو اكتب إلى [email protected] من عنوان البريد الإلكتروني لحسابك. قد نطلب منك تأكيد هويتك. نجيب خلال شهر واحد؛ وللطلبات المعقدة قد تُمدد المدة شهرين، وسنبلغك بذلك.

10ملفات تعريف الارتباط والتقنيات المماثلة

لا نستخدم ملفات تعريف ارتباط إعلانية ولا ملفات تحليلات تابعة لأطراف ثالثة، ولذلك لا نعرض لافتة ملفات تعريف الارتباط.

• الأساسية (لا تحتاج إلى موافقة): `sessionId` — تُبقيك مسجلاً الدخول وتُحذف عند انتهاء الجلسة؛ و`_csrf` — تحمي النماذج من التزوير؛ وملفات أمان Cloudflare `__cf_bm` (حتى 30 دقيقة) و`cf_clearance` (لمدة اجتياز تحدي الأمان) — حماية من الروبوتات.
• التفضيلات (تُضبط فقط عندما تغيّر إعداداً): `nuxt-color-mode` (سِمة فاتحة أو داكنة)، و`user_locale` (اللغة)، و`user_theme_id` (لوحة الألوان) و`user_radius_scale` (شكل الواجهة) — تُخزَّن لمدة 12 شهراً على نطاق crewings.me.
• الإحالة: `x_bro_ref_id` — معرّف الشخص الذي جلبك إلى Crewings عبر رابطه، ويُخزَّن لمدة 12 شهراً لكي تُنسب الدعوة عند تسجيلك.
• التخزين المحلي في المتصفح وفي التطبيق يحتفظ بنفس التفضيلات والبيانات المخبّأة للاستخدام دون اتصال.

يمكنك حذف ملفات تعريف الارتباط في إعدادات متصفحك؛ وتُضبط الملفات الأساسية مرة أخرى عند تسجيل الدخول.

11تحليلات المنتج

تحليلاتنا داخلية ودون استخدام ملفات تعريف الارتباط:

• تُرسَل الأحداث إلى نطاقنا الخاص، وليس إلى طرف ثالث؛
• يُعرَّف الزائر عبر تجزئة لمجموعة من الموقع وعنوان IP والمتصفح، تُحسب بسرّ يتغير كل يوم ويُحذف بعد يومين — ولا يُخزَّن عنوان IP نفسه ولا سلسلة المتصفح، ولا يمكن التعرّف على زوار الأمس؛
• للمستخدمين المسجلين نُضيف أربع سمات عامة من السيرة الذاتية — الرتبة، ونوع الأسطول، والجنسية، والدور — لكي نرى أي الوظائف الشاغرة والدورات تهم أي المهن؛ ومُعرّف الحساب يُستعار باستخدام مفتاح سرّي؛
• لا تُحفَظ استعلامات البحث إلا عندما تبدو كموضوع (منصب، نوع سفينة) ولا تُحفَظ مطلقاً عندما يمكن أن تحتوي على بيانات شخصية؛
• تعمل إشارات عدم التتبع والتحكم العالمي في الخصوصية في متصفحك على تعطيل التحليلات المُعرّفة.

تغطي الموافقة التي تقدمها عند التسجيل هذه المعالجة؛ يمكنك الاعتراض في أي وقت بالكتابة إلى [email protected].

12الأمان

• الاتصالات مُشفّرة (TLS)؛ وتُخزَّن كلمات المرور كمُجزآت مع ملح.
• الوصول إلى بيانات الإنتاج مقتصر على الموظفين الذين يحتاجونه ويتم تسجيله؛ ولا ترى الشركات أرقام المستندات وجهات الاتصال إلا عند منح حق الوصول (القسم 6.1).
• نُبقي نسخاً احتياطية مُشفّرة، ونراقب محاولات الاختراق، ولدينا إجراء للتعامل مع الحوادث. إذا كان خرق ما مرجحاً أن يعرّض حقوقك للخطر، سنُخطرُك والجهة الرقابية كما يتطلب القانون.
• يُرجى الإبلاغ عن مشكلات الأمان إلى [email protected].

13الأطفال

Crewings مخصّصة لمن تبلغ أعمارهم 18 عاماً فما فوق. لا نجمع عن علم بيانات من أي شخص أصغر سناً؛ وإن علمنا بذلك حذفناها.

14التغييرات على هذه السياسة

نحدّث هذه السياسة عندما تتغير الخدمة أو يتغير القانون. رقم الإصدار والتاريخ في الأعلى. سنُخطرك بالتغييرات الجوهرية عبر البريد الإلكتروني أو بإشعار في التطبيق قبل سريانها بـ 14 يوماً على الأقل؛ وتتوافر النسخة السابقة عند الطلب.

15التواصل

• الدعم وحماية البيانات: [email protected]
• المشغّل: FOP Oleinyk M.V., Odesa, Ukraine