Kebijakan Privasi

01Siapa kami dan apa yang dicakup kebijakan ini

Pemilik (pengendali) data pribadi yang dijelaskan di sini adalah pengusaha perorangan (FOP) Oleinyk M.V., Odesa, Ukraina, yang terdaftar menurut hukum Ukraina ("Crewings", "kami"). Kontak untuk masalah perlindungan data: [email protected].

Kebijakan ini mencakup situs web crewings.me, aplikasi seluler CREWINGS (termasuk versi webnya di crewings.me/app), bot dan kanal Telegram kami, e-mail kami, serta korespondensi dukungan. Kebijakan ini berlaku bagi pelaut, perwakilan perusahaan, dan pengunjung.

Perusahaan yang menerima CV Anda melalui Crewings memprosesnya sebagai pengendali independen berdasarkan kebijakan mereka sendiri. Layanan terkait Marine Helper (marinehelper.com) dijalankan oleh operator yang sama dan memiliki kebijakan privasi sendiri.

Kami memproses data pribadi sesuai hukum Ukraina, termasuk Undang-Undang Ukraina "Tentang Perlindungan Data Pribadi". Jika Anda berada di Wilayah Ekonomi Eropa atau Britania Raya, GDPR dan UK GDPR juga berlaku, dan Kebijakan ini disusun dengan memperhatikan persyaratan tersebut.

02Data apa yang kami kumpulkan

2.1 Akun

Alamat e-mail, kata sandi (disimpan sebagai hash), nama, nomor telepon, pengaturan bahasa dan tampilan yang Anda pilih, tanggal pendaftaran, persetujuan Anda, serta riwayat masuk Anda (tanggal, alamat IP, jenis perangkat).

2.2 Profil pelaut (CV)

Semua yang Anda masukkan atau unggah ke CV Anda agar dapat ditemukan oleh perusahaan:

• Identitas dan kontak: nama depan dan belakang, jenis kelamin, tanggal lahir, kewarganegaraan, negara dan alamat, foto, nomor telepon, e-mail, akun Viber, WhatsApp, Telegram dan LinkedIn.
• Data profesional: jabatan yang dicari, tanggal kesiapan, ekspektasi gaji, tingkat bahasa Inggris, masa dinas laut (kapal, nomor IMO, bendera, perusahaan, tanggal, data mesin) serta deskripsi tambahan.
• Dokumen dan sertifikat: jenis, nomor, otoritas penerbit dan tanggal dari buku pelaut, paspor, visa, sertifikat kecakapan, endorsement dan dokumen maritim lainnya, serta berkas yang Anda unggah.
• Ukuran fisik yang digunakan untuk seragam dan perlengkapan keselamatan: tinggi, berat, ukuran pakaian dan sepatu, warna rambut dan mata.
• Kerabat terdekat: nama, hubungan, kontak, dan alamat orang yang Anda tetapkan sebagai kontak darurat Anda. Dengan memasukkan data mereka, Anda menegaskan bahwa Anda berwenang membagikannya kepada kami untuk tujuan ini.
• File CV yang diimpor (PDF, DOCX, gambar) yang Anda unggah agar kami mengekstrak data di atas darinya.

Anda menentukan seberapa lengkap CV Anda. Dokumen dan kerabat terdekat bersifat opsional; semakin lengkap profil, semakin sering perusahaan membukanya.

2.3 Akun perusahaan

Untuk sebuah perusahaan kami memproses nama, negara, alamat, situs web, lisensi, e-mail kontak dan nomor telepon, nama, jabatan dan detail kontak perwakilannya, lowongan yang dipasang, paket dan kreditnya, serta tindakannya di platform (profil yang dibuka, lamaran yang diterima).

2.4 Lamaran, pesan, dan ulasan

Lamaran ke lowongan (CV mana dikirim ke perusahaan mana dan kapan), pesan yang Anda kirim ke dukungan kami dan ke asisten AI, serta balasan e-mail dari perusahaan atas lamaran Anda, ulasan, penilaian, dan laporan penipuan yang Anda tinggalkan tentang perusahaan, serta laporan yang dibuat perusahaan tentang kandidat.

2.5 Pembayaran

Untuk layanan berbayar (paket dan kredit perusahaan, kampanye lowongan, iklan, penempatan unggulan pusat pelatihan, dan Premium untuk pelaut): jumlah, mata uang, tanggal, status, jenis metode pembayaran, untuk kartu empat digit terakhir dan negara kartu, untuk pembayaran USDT jaringan dan hash transaksi, serta pengenal transaksi dari penyedia pembayaran — Stripe, Monobank, Heleket, Apple App Store, atau Google Play. Nomor kartu penuh ditangani oleh penyedia pembayaran dan tidak pernah sampai kepada kami (lihat Pembayaran dan pengembalian dana).

2.6 Data teknis

• Log server: alamat IP, agen pengguna, halaman yang diminta, dan penanda waktu, disimpan hingga 30 hari untuk keamanan dan pemecahan masalah.
• Analitik produk: peristiwa penggunaan anonim sebagaimana dijelaskan di bagian 11.
• Data kerusakan dan kinerja dari aplikasi CREWINGS, dikirim ke New Relic: model perangkat, versi sistem operasi, versi aplikasi, kerusakan dan galat beserta rincian teknisnya, serta durasi dan hasil permintaan aplikasi ke server kami. Versi web aplikasi mengirimkan waktu muat halaman dan galat ke New Relic. Tidak ada pengenal akun atau cookie yang digunakan untuk ini.
• Laporan galat dan kinerja server, dikirim ke Sentry: galat server kami dan durasi sebagian sampel permintaan, beserta data permintaan yang bersangkutan — tanpa kata sandi, alamat IP, atau cookie.
• Cookie dan teknologi serupa sebagaimana dijelaskan di bagian 10.

2.7 Komunikasi dan sumber lain

Permintaan dukungan melalui e-mail, Telegram, atau di aplikasi; e-mail yang Anda tinggalkan untuk bergabung dalam program beta Android; pengenal orang yang tautan rujukannya membawa Anda ke Crewings.

2.8 Iklan

Kami menampilkan iklan dari bisnis maritim di situs dan di aplikasi CREWINGS. Iklan dipilih hanya berdasarkan halaman dan bahasa tempat iklan ditampilkan: kami tidak menggunakan profil, aktivitas, lokasi, atau pengenal perangkat Anda untuk memilihnya, kami tidak menggunakan pengenal iklan (IDFA, ID iklan Android), dan kami tidak melacak Anda di aplikasi atau situs web lain. Pengiklan tidak menerima data pribadi — hanya jumlah total iklan mereka ditampilkan dan diketuk. Satu tayangan dihitung tanpa pengenal apa pun tentang Anda. Untuk ketukan pada iklan yang menaut melalui server kami, kami mencatat hash alamat IP yang berubah setiap hari, negara, keluarga peramban, dan halaman perujuk, untuk menagih kampanye dan mendeteksi klik curang. Jika Anda masuk, analitik produk kami (bagian 11) juga mencatat bahwa Anda mengetuk sebuah iklan. Dasar hukumnya adalah kepentingan sah kami dalam mendanai Platform dengan iklan dan melindungi pengiklan dari penipuan klik.

03Dari mana data berasal

• Dari Anda: saat Anda mendaftar, mengisi CV, melamar, memasang lowongan, membayar, menulis ke dukungan, atau meninggalkan ulasan.
• Dari perusahaan: ketika sebuah perusahaan memasang lowongan, membuka profil Anda, atau melaporkan sebuah lamaran.
• Dari sumber publik: profil perusahaan, lowongan, dan data pusat pelatihan yang dikumpulkan dari situs web perusahaan, register publik, dan administrasi maritim. Kami tidak mengumpulkan CV pelaut dari sumber publik.
• Secara otomatis: data teknis dan analitik saat Anda menggunakan situs atau aplikasi.

04Mengapa kami memproses data dan dasar hukumnya

1. Menyediakan layanan — membuat dan menjalankan akun Anda, menyimpan CV Anda, menampilkan lowongan, mengirimkan lamaran Anda ke perusahaan, menampilkan profil kandidat kepada perusahaan, memberi tahu Anda tentang lamaran dan lowongan. Dasar: pelaksanaan kontrak dengan Anda (Ketentuan Layanan).
2. Menampilkan profil Anda kepada perusahaan — kartu tersamarkan di direktori publik dan profil lengkap bagi perusahaan yang memiliki akses. Dasar: pelaksanaan kontrak; Anda mengontrolnya dengan menjeda pencarian kerja (bagian 6.1).
3. Mengekstrak data dari file CV yang diunggah, mencocokkan CV dengan lowongan, dan menyusun pengingat (bagian 5). Dasar: pelaksanaan kontrak dan kepentingan yang sah kami dalam layanan yang akurat dan bermanfaat.
4. Menagih perusahaan — paket, kredit, tanda terima, faktur, dan pembukuan. Dasar: pelaksanaan kontrak dan kewajiban hukum berdasarkan hukum akuntansi dan pajak.
5. Keamanan dan pencegahan penipuan — memverifikasi perusahaan, memproses laporan penipuan, memblokir akun dan lowongan palsu, melindungi dari penyalahgunaan dan mengamankan akun. Dasar: kepentingan sah kami atas platform yang aman dan perlindungan kepentingan pelaut.
6. Komunikasi — e-mail layanan (konfirmasi pendaftaran, status lamaran, pengingat tentang profil yang belum lengkap atau dokumen yang akan kedaluwarsa) dan jawaban atas permintaan dukungan. Dasar: pelaksanaan kontrak dan kepentingan sah. Berita tentang layanan: kepentingan sah, dengan tautan berhenti berlangganan di setiap e-mail; Anda juga dapat menulis ke [email protected].
7. Meningkatkan produk — analitik anonim, laporan kerusakan, dan pengujian. Dasar: kepentingan sah; persetujuan yang Anda berikan saat pendaftaran juga mencakup pemrosesan ini.
8. Program beta — menambahkan e-mail Anda ke daftar penguji di Google Play. Dasar: persetujuan, diberikan saat Anda mengirimkan formulir.
9. Program rujukan — mengaitkan pendaftaran Anda dengan orang yang mengundang Anda. Dasar: kepentingan sah.
10. Kepatuhan terhadap hukum — menanggapi permintaan sah dari otoritas, menyimpan catatan akuntansi dan membela klaim hukum. Dasar: kewajiban hukum dan kepentingan sah.

Kami tidak menjual data pribadi dan tidak menggunakannya untuk iklan pihak ketiga.

05Pemrosesan otomatis dan AI

Apa yang dikerjakan setiap penyedia:

• OpenAI (model GPT): membaca file CV dan pindaian dokumen yang diunggah, pemeriksaan CV, pencocokan lowongan dengan CV, surat lamaran, deteksi perusahaan dan lowongan yang mencurigakan, serta jawaban dukungan.
• Google (model Gemini): pencarian lowongan dengan AI, ringkasan CV yang diterima perusahaan bersama lamaran, pemilihan lowongan untuk pengiriman CV, pengisian CV dari dokumen yang diunggah, pelengkapan data kapal pada masa dinas laut, variasi surat lamaran, serta cadangan untuk membaca dan memeriksa CV saat OpenAI tidak merespons.
• Anthropic (model Claude): variasi surat lamaran; dan saat staf kami memproses CV atau pesanan pengiriman CV, Claude dapat membaca CV dan menulis surat lamaran sebagai pengganti model otomatis.
• xAI (model Grok): variasi surat lamaran, serta cadangan saat model lain tidak merespons.

Setiap fitur AI meminta persetujuan Anda terlebih dahulu, dalam kotak yang menyebutkan penyedianya dan tidak dicentang sebelumnya. Di aplikasi CREWINGS, lamar otomatis memeriksa seberapa cocok lowongan dengan CV Anda hanya menggunakan Google Gemini. Anda dapat menarik persetujuan kapan saja: berhenti menggunakan fitur tersebut (hentikan lamar otomatis di layarnya), hapus akun Anda di aplikasi, atau tulis ke [email protected].

06Siapa yang menerima data Anda

6.1 Perusahaan

• Direktori publik. Direktori pelaut di crewings.me menampilkan kartu tersamarkan: inisial, jabatan, usia, kewarganegaraan, tingkat bahasa Inggris, tanggal kesiapan, dan ekspektasi gaji. Nama, kontak, dokumen, dan kerabat terdekat tidak pernah dipublikasikan.
• Profil lengkap. Perusahaan melihat CV lengkap Anda, termasuk detail kontak dan nomor dokumen, ketika Anda melamar ke lowongannya, atau ketika membuka profil Anda menggunakan paket atau kredit berbayar saat pencarian kerja Anda aktif. Perusahaan berjanji dalam Ketentuan Layanan untuk menggunakan data hanya untuk perekrutan dan tidak pernah menagih Anda apa pun.
• Menjeda. Anda dapat menjeda pencarian kerja kapan saja — di aplikasi jika pengaturan tersedia, atau dengan menulis ke [email protected]: profil Anda kemudian menghilang dari pencarian dan tidak dapat dibuka. Perusahaan tempat Anda sudah melamar tetap menyimpan CV yang Anda kirimkan kepada mereka.

6.2 Penyedia layanan (pemroses)

Kami menggunakan penyedia yang memproses data atas instruksi kami:

• penyedia hosting untuk server dan basis data kami, serta Cloudflare (pengiriman konten, edge caching, perlindungan bot dengan Turnstile, perutean e-mail);
• layanan pengiriman e-mail (SMTP relays, Amazon SES) untuk e-mail layanan;
• Stripe dan Monobank untuk pembayaran kartu, serta Heleket untuk pembayaran USDT;
• OpenAI, Google, Anthropic, dan xAI untuk pemrosesan AI sebagaimana dijelaskan di bagian 5;
• New Relic untuk pemantauan kerusakan dan kinerja aplikasi, versi webnya, dan server kami;
• Sentry untuk laporan galat server kami;
• Apple dan Google untuk distribusi aplikasi, program beta, dan pembelian di dalam aplikasi (App Store, Google Play);
• Telegram, ketika Anda menggunakan bot kami atau menghubungi kami di sana.

6.3 Lainnya

• Peta: halaman perusahaan dan pusat pelatihan menyematkan peta dari OpenStreetMap; saat dimuat, alamat IP Anda dikirim ke OpenStreetMap Foundation.
• Otoritas: kami mengungkapkan data saat diwajibkan hukum atau untuk menjawab permintaan sah dari pengadilan, polisi, atau regulator.
• Alih usaha: jika Crewings dijual atau digabung, data dialihkan kepada penerus sesuai kebijakan ini, dan kami akan memberi tahu Anda.

07Transfer internasional

Kami berkedudukan di Ukraina. Data disimpan pada server penyedia hosting kami dan di jaringan Cloudflare, dan beberapa penyedia — Stripe, OpenAI, Google, Anthropic, xAI, Sentry, dan Apple — memproses data di Amerika Serikat. New Relic menyimpan data pemantauan aplikasi di wilayah UE-nya. Transfer ke luar Ukraina dan Wilayah Ekonomi Eropa didasarkan pada jaminan kontraktual para penyedia (klausul kontraktual standar), beserta sertifikasi keamanan mereka. Anda dapat meminta rincian ke [email protected].

08Berapa lama kami menyimpan data

• Akun dan CV: selama akun Anda ada. Ketika Anda menghapus akun atau meminta kami melakukannya, akun dianonimkan dalam 30 hari: nama, kontak, dokumen, dan foto dihapus; statistik anonim tetap ada.
• Akun tidak aktif: jika Anda tidak masuk selama 24 bulan, kami mengirim e-mail; jika tidak ada jawaban dalam 30 hari, kami menjeda pencarian kerja, dan setelah 12 bulan lagi tidak aktif kami menganonimkan akun.
• Lamaran dan pesan: selama akun ada; perusahaan menyimpan CV yang mereka terima berdasarkan aturan mereka sendiri.
• Status perusahaan, laporan penipuan, dan ulasan: selama masih relevan; sebuah laporan terhadap perusahaan disimpan selama 3 tahun setelah diselesaikan.
• Pembayaran dan faktur: 3 tahun setelah pembayaran (persyaratan pembukuan di Ukraina).
• Korespondensi dukungan: 3 tahun.
• Log server: hingga 30 hari. Cadangan: hingga 30 hari setelah penghapusan dari sistem produksi.
• Analitik produk: peristiwa anonim disimpan tanpa batas waktu karena tidak mengidentifikasi siapa pun; peristiwa teridentifikasi dari pengguna yang masuk dipseudonimisasi dan dihapus bersama akun.

09Hak Anda

Cara menggunakannya: gunakan pengaturan akun di aplikasi bila fungsinya tersedia (menjeda pencarian kerja, mengedit CV, menghapus akun), atau tulis ke [email protected] dari alamat e-mail akun Anda. Kami dapat meminta Anda mengonfirmasi identitas Anda. Kami menjawab dalam waktu satu bulan; untuk permintaan yang kompleks jangka waktu dapat diperpanjang dua bulan, dan kami akan memberi tahu Anda.

10Cookie dan teknologi serupa

Kami tidak menggunakan cookie iklan dan cookie analitik pihak ketiga, sehingga kami tidak menampilkan banner cookie.

• Esensial (tidak memerlukan persetujuan): `sessionId` — membuat Anda tetap masuk dan dihapus saat sesi berakhir; `_csrf` — melindungi formulir dari pemalsuan; cookie keamanan Cloudflare `__cf_bm` (hingga 30 menit) dan `cf_clearance` (selama periode tantangan keamanan yang telah dilalui) — perlindungan bot.
• Preferensi (disetel hanya ketika Anda mengubah suatu pengaturan): `nuxt-color-mode` (tema terang atau gelap), `user_locale` (bahasa), `user_theme_id` (palet warna) dan `user_radius_scale` (bentuk antarmuka) — disimpan selama 12 bulan pada domain crewings.me.
• Atribusi: `x_bro_ref_id` — pengenal orang yang tautannya membawa Anda ke Crewings, disimpan selama 12 bulan agar undangan dapat dikreditkan saat Anda mendaftar.
• Penyimpanan lokal di peramban dan di aplikasi menyimpan preferensi yang sama dan data singgahan untuk penggunaan luring.

Anda dapat menghapus cookie di pengaturan peramban; cookie esensial akan disetel kembali saat Anda masuk.

11Analitik produk

Analitik kami bersifat pihak pertama dan tanpa cookie:

• peristiwa dikirim ke domain kami sendiri, bukan ke pihak ketiga;
• pengunjung diidentifikasi oleh hash dari situs, alamat IP, dan peramban, dihitung dengan rahasia yang berubah setiap hari dan dihapus setelah dua hari — alamat IP dan string peramban itu sendiri tidak disimpan, dan pengunjung kemarin tidak dapat dikenali;
• untuk pengguna yang masuk kami menambahkan empat atribut tingkat kasar dari CV — pangkat, jenis armada, kewarganegaraan, dan peran — agar kami dapat melihat lowongan dan kursus mana yang diminati profesi mana; pengenal akun dipseudonimisasi dengan kunci rahasia;
• kueri pencarian disimpan hanya bila tampak seperti topik (suatu jabatan, jenis kapal) dan tidak pernah bila dapat berisi data pribadi;
• sinyal Do Not Track dan Global Privacy Control dari peramban Anda menonaktifkan analitik teridentifikasi.

Persetujuan yang Anda berikan saat pendaftaran mencakup pemrosesan ini; Anda dapat mengajukan keberatan kapan saja dengan menulis ke [email protected].

12Keamanan

• Koneksi dienkripsi (TLS); kata sandi disimpan sebagai hash yang diberi salt (salted).
• Akses ke data produksi dibatasi bagi staf yang memerlukannya dan dicatat; perusahaan melihat nomor dokumen dan kontak hanya ketika akses telah diberikan (bagian 6.1).
• Kami menyimpan cadangan terenkripsi, memantau intrusi, dan memiliki prosedur insiden. Jika suatu pelanggaran kemungkinan membahayakan hak Anda, kami akan memberi tahu Anda dan otoritas pengawas sebagaimana diwajibkan hukum.
• Harap laporkan masalah keamanan ke [email protected].

13Anak-anak

Crewings ditujukan bagi orang berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data dari siapa pun yang lebih muda; jika kami mengetahui bahwa hal tersebut terjadi, kami akan menghapusnya.

14Perubahan atas kebijakan ini

Kami memperbarui kebijakan ini ketika layanan atau hukum berubah. Nomor versi dan tanggal ada di bagian atas. Untuk perubahan materiil kami memberi tahu Anda melalui e-mail atau pemberitahuan di aplikasi paling lambat 14 hari sebelum berlaku; versi sebelumnya tersedia atas permintaan.

15Kontak

• Dukungan dan perlindungan data: [email protected]
• Operator: FOP Oleinyk M.V., Odesa, Ukraina