Политика конфиденциальности

01Кто мы и что охватывает эта политика

Владелец (контролёр) описанных здесь персональных данных — физическое лицо-предприниматель Олейник М.В., Одесса, Украина, зарегистрированный по законодательству Украины («Crewings», «мы»). Контакт по вопросам защиты данных: [email protected].

Политика охватывает сайт crewings.me, мобильное приложение CREWINGS (включая его веб-версию на crewings.me/app), наш Telegram-бот и каналы, наши электронные письма и переписку с поддержкой. Она применяется к морякам, представителям компаний и посетителям.

Компании, получающие ваше резюме через Crewings, обрабатывают его как самостоятельные контролёры по собственным правилам. У родственного сервиса Marine Helper (marinehelper.com) тот же оператор и своя политика конфиденциальности.

Мы обрабатываем персональные данные по праву Украины, в том числе по Закону Украины «О защите персональных данных». Если вы находитесь в Европейской экономической зоне или Великобритании, дополнительно применяются GDPR и UK GDPR, и эта Политика написана с учётом их требований.

02Какие данные мы собираем

2.1 Аккаунт

Адрес электронной почты, пароль (хранится в виде хеша), имя, номер телефона, выбранные вами язык и настройки внешнего вида, дата регистрации, ваши согласия и история входов (дата, IP-адрес, тип устройства).

2.2 Профиль моряка (резюме)

Всё, что вы вводите или загружаете в резюме, чтобы вас находили компании:

• Личность и контакты: имя и фамилия, пол, дата рождения, гражданство, страна и адрес, фотография, номера телефонов, электронная почта, контакты Viber, WhatsApp, Telegram и LinkedIn.
• Профессиональные данные: желаемые должности, дата готовности, ожидаемая зарплата, уровень английского, стаж (суда, номера IMO, флаги, компании, даты, данные о двигателях) и дополнительное описание.
• Документы и сертификаты: тип, номер, кем выданы и даты паспорта моряка, паспортов, виз, дипломов, подтверждений и других морских документов, а также загруженные вами файлы.
• Физические параметры, нужные для формы и средств защиты: рост, вес, размеры одежды и обуви, цвет волос и глаз.
• Ближайший родственник: имя, степень родства, контакт и адрес человека, которого вы указываете для экстренной связи. Указывая их, вы подтверждаете, что вправе передать нам эти данные для этой цели.
• Импортируемые файлы резюме (PDF, DOCX, изображения), которые вы загружаете, чтобы мы извлекли из них перечисленные выше данные.

Полноту резюме определяете вы. Документы и ближайший родственник необязательны; чем полнее профиль, тем чаще его открывают компании.

2.3 Аккаунты компаний

О компании мы обрабатываем её название, страну, адреса, сайт, лицензии, контактные адреса электронной почты и телефоны, имена, должности и контакты её представителей, размещённые ею вакансии, её тариф и кредиты, а также её действия на платформе (открытые профили, полученные отклики).

2.4 Отклики, сообщения и отзывы

Отклики на вакансии (какое резюме, в какую компанию и когда отправлено), сообщения, которые вы отправляете в нашу поддержку и ИИ-ассистенту, и ответы компаний на ваши отклики по электронной почте, отзывы, оценки и жалобы на мошенничество, которые вы оставляете о компаниях, а также отметки, которые компании ставят кандидатам.

2.5 Платежи

По платным услугам (тарифы и кредиты компаний, кампании вакансий, реклама, выделенное размещение учебных центров и Premium для моряков): сумма, валюта, дата, статус, тип способа оплаты, для карт — последние четыре цифры и страна карты, для платежей в USDT — сеть и хеш транзакции, а также идентификатор транзакции платёжного провайдера — Stripe, Monobank, Heleket, Apple App Store или Google Play. Полные номера карт обрабатывают платёжные провайдеры, и к нам они не попадают (см. Оплата и возвраты).

2.6 Технические данные

• Серверные логи: IP-адрес, user agent, запрошенные страницы и отметки времени — хранятся до 30 дней для безопасности и устранения неполадок.
• Продуктовая аналитика: анонимные события использования, описанные в разделе 11.
• Данные о сбоях и производительности приложения CREWINGS, отправляемые в New Relic: модель устройства, версия операционной системы, версия приложения, сбои и ошибки с их техническими подробностями, а также длительность и результат запросов приложения к нашим серверам. Веб-версия приложения отправляет в New Relic время загрузки страниц и ошибки. Идентификатор аккаунта и cookie для этого не используются.
• Отчёты об ошибках и производительности серверов, отправляемые в Sentry: ошибки наших серверов и время обработки выборки запросов вместе с данными соответствующего запроса — пароли удаляются, IP-адреса и cookie не передаются.
• Cookie и похожие технологии, описанные в разделе 10.

2.7 Переписка и другие источники

Обращения в поддержку по электронной почте, в Telegram или в приложении; электронная почта, которую вы оставляете для участия в бета-тестировании Android-приложения; идентификатор человека, по чьей реферальной ссылке вы пришли на Crewings.

2.8 Реклама

Мы показываем рекламу морских компаний на сайте и в приложении CREWINGS. Рекламу подбирают только по странице и языку, на которых её показывают: мы не используем ваш профиль, вашу активность, ваше местоположение или идентификаторы устройства для её подбора, не применяем рекламные идентификаторы (IDFA, рекламный идентификатор Android) и не отслеживаем вас в других приложениях и на других сайтах. Рекламодатели не получают никаких персональных данных — только общее число показов и нажатий на их рекламу. Показ подсчитывается без какого-либо вашего идентификатора. Для нажатия на рекламу, которое ведёт через наши серверы, мы записываем хеш IP-адреса, меняющийся каждый день, страну, семейство браузера и страницу, с которой вы пришли, — чтобы выставлять счёт за кампанию и выявлять мошеннические клики. Если вы вошли в аккаунт, наша продуктовая аналитика (раздел 11) также фиксирует, что вы нажали на рекламу. Правовое основание — наш законный интерес в финансировании Платформы за счёт рекламы и в защите рекламодателей от кликфрода.

03Откуда берутся данные

• От вас: когда вы регистрируетесь, заполняете резюме, откликаетесь, размещаете вакансию, платите, пишете в поддержку или оставляете отзыв.
• От компаний: когда компания размещает вакансию, открывает ваш профиль или отмечает результат по отклику.
• Из открытых источников: профили компаний, вакансии и данные учебных центров, собранные с сайтов компаний, из открытых реестров и от морских администраций. Резюме моряков из открытых источников мы не собираем.
• Автоматически: технические данные и аналитика при использовании сайта или приложения.

04Зачем мы обрабатываем данные и на каком основании

1. Предоставление сервиса — создание и ведение аккаунта, хранение резюме, показ вакансий, отправка отклика компании, показ профилей кандидатов компаниям, уведомления об откликах и вакансиях. Основание: исполнение договора с вами (Условия использования).
2. Показ вашего профиля компаниям — замаскированная карточка в публичном каталоге и полный профиль для компаний с доступом. Основание: исполнение договора; вы управляете этим, приостанавливая поиск работы (раздел 6.1).
3. Извлечение данных из загруженных файлов резюме, подбор вакансий под резюме и составление напоминаний (раздел 5). Основание: исполнение договора и наш законный интерес в точном и полезном сервисе.
4. Выставление счетов компаниям — тарифы, кредиты, квитанции, счета и бухгалтерский учёт. Основание: исполнение договора и юридические обязанности по законодательству о бухгалтерском учёте и налогах.
5. Безопасность и предотвращение мошенничества — проверка компаний, обработка жалоб на мошенничество, блокировка поддельных аккаунтов и вакансий, защита от злоупотреблений и защита аккаунтов. Основание: наш законный интерес в безопасной платформе и защита интересов моряков.
6. Коммуникации — служебные письма (подтверждение регистрации, статус отклика, напоминания о незаполненном профиле или истекающих документах) и ответы на обращения в поддержку. Основание: исполнение договора и законный интерес. Новости о сервисе: законный интерес, в каждом письме есть ссылка для отписки; также можно написать на [email protected].
7. Улучшение продукта — анонимная аналитика, отчёты о сбоях и тестирование. Основание: законный интерес; согласие, которое вы даёте при регистрации, также охватывает эту обработку.
8. Бета-тестирование — добавление вашей электронной почты в список тестировщиков в Google Play. Основание: согласие, которое вы даёте при отправке формы.
9. Реферальная программа — привязка вашей регистрации к человеку, который вас пригласил. Основание: законный интерес.
10. Соблюдение закона — ответы на законные запросы органов власти, ведение бухгалтерских записей и защита от правовых претензий. Основание: юридическая обязанность и законный интерес.

Мы не продаём персональные данные и не используем их для сторонней рекламы.

05Автоматизированная обработка и ИИ

Какой провайдер что делает:

• OpenAI (модели GPT): чтение загруженных файлов резюме и сканов документов, проверка резюме, подбор вакансий под резюме, сопроводительные письма, выявление подозрительных компаний и вакансий, ответы поддержки.
• Google (модели Gemini): ИИ-поиск вакансий, краткое описание резюме, которое компания получает вместе с откликом, подбор вакансий для рассылки резюме, заполнение резюме по загруженным документам, уточнение данных о судах в стаже, варианты сопроводительных писем, а также резерв для чтения и проверки резюме, когда OpenAI не отвечает.
• Anthropic (модели Claude): варианты сопроводительных писем; кроме того, когда наши сотрудники обрабатывают резюме или заказ рассылки резюме, Claude может прочитать резюме и написать сопроводительное письмо вместо автоматических моделей.
• xAI (модели Grok): варианты сопроводительных писем и резерв, когда другая модель не отвечает.

Каждая функция ИИ сначала запрашивает ваше согласие в окне, которое называет провайдера и не отмечено заранее. В приложении CREWINGS автоотклик оценивает, насколько вакансии подходят вашему резюме, только с помощью Google Gemini. Вы можете отозвать согласие в любой момент: перестаньте пользоваться функцией (остановите автоотклик на его экране), удалите аккаунт в приложении или напишите на [email protected].

06Кто получает ваши данные

6.1 Компании

• Публичный каталог. Каталог моряков на crewings.me показывает замаскированную карточку: инициалы, должность, возраст, гражданство, уровень английского, дату готовности и ожидаемую зарплату. Имена, контакты, документы и данные ближайшего родственника никогда не публикуются.
• Полный профиль. Компания видит ваше полное резюме, включая контакты и номера документов, когда вы откликаетесь на её вакансию или когда она открывает ваш профиль по платному тарифу или за кредиты, пока ваш поиск работы активен. В Условиях использования компании обязуются использовать данные только для найма и никогда не брать с вас денег.
• Приостановка. Вы можете приостановить поиск работы в любой момент — в приложении, где доступна такая настройка, или письмом на [email protected]: ваш профиль исчезает из поиска и не может быть открыт. Компании, в которые вы уже откликнулись, сохраняют отправленное им резюме.

6.2 Поставщики услуг (процессоры)

Мы привлекаем поставщиков, которые обрабатывают данные по нашим указаниям:

• хостинг-провайдеры наших серверов и баз данных, а также Cloudflare (доставка контента, кэширование на границе сети, защита от ботов Turnstile, маршрутизация почты);
• сервисы доставки электронной почты (SMTP-релеи, Amazon SES) для служебных писем;
• Stripe и Monobank для платежей картами, а также Heleket для платежей в USDT;
• OpenAI, Google, Anthropic и xAI для обработки с помощью ИИ, описанной в разделе 5;
• New Relic для мониторинга сбоев и производительности приложения, его веб-версии и наших серверов;
• Sentry для отчётов об ошибках наших серверов;
• Apple и Google для распространения приложения, бета-тестирования и покупок в приложении (App Store, Google Play);
• Telegram, когда вы пользуетесь нашим ботом или пишете нам там.

6.3 Другие получатели

• Карты: на страницах компаний и учебных центров встроена карта OpenStreetMap; при её загрузке ваш IP-адрес передаётся OpenStreetMap Foundation.
• Органы власти: мы раскрываем данные, когда этого требует закон или в ответ на законный запрос суда, полиции или регулятора.
• Передача бизнеса: если Crewings будет продан или объединён с другой компанией, данные переходят к правопреемнику на условиях этой политики, и мы вас уведомим.

07Международные передачи

Мы находимся в Украине. Данные хранятся на серверах наших хостинг-провайдеров и в сети Cloudflare, а некоторые поставщики — Stripe, OpenAI, Google, Anthropic, xAI, Sentry и Apple — обрабатывают данные в США. New Relic хранит данные мониторинга приложения в своём регионе ЕС. Передачи за пределы Украины и Европейской экономической зоны опираются на договорные гарантии поставщиков (стандартные договорные условия) вместе с их сертификатами безопасности. Подробности можно запросить на [email protected].

08Как долго мы храним данные

• Аккаунт и резюме: пока существует ваш аккаунт. Когда вы удаляете аккаунт или просите нас об этом, аккаунт анонимизируется в течение 30 дней: имя, контакты, документы и фотография стираются; анонимная статистика остаётся.
• Неактивные аккаунты: если вы не входили в систему 24 месяца, мы пишем вам; если ответа нет в течение 30 дней, мы приостанавливаем поиск работы, а ещё через 12 месяцев неактивности анонимизируем аккаунт.
• Отклики и сообщения: пока существует аккаунт; компании хранят полученные резюме по своим правилам.
• Статусы компаний, жалобы на мошенничество и отзывы: пока они актуальны; жалоба на компанию хранится 3 года после её разрешения.
• Платежи и счета: 3 года после платежа (требования бухгалтерского учёта в Украине).
• Переписка с поддержкой: 3 года.
• Серверные логи: до 30 дней. Резервные копии: до 30 дней после удаления из основной системы.
• Продуктовая аналитика: анонимные события хранятся бессрочно, поскольку никого не идентифицируют; идентифицированные события вошедших пользователей псевдонимизированы и удаляются вместе с аккаунтом.

09Ваши права

Как воспользоваться правами: используйте настройки аккаунта в приложении там, где функция доступна (приостановка поиска работы, редактирование резюме, удаление аккаунта), или напишите на [email protected] с адреса электронной почты вашего аккаунта. Мы можем попросить подтвердить личность. Мы отвечаем в течение месяца; для сложных запросов срок может быть продлён на два месяца, о чём мы вам сообщим.

10Cookie и похожие технологии

Мы не используем рекламные cookie и сторонние аналитические cookie, поэтому не показываем cookie-баннер.

• Необходимые (согласие не требуется): `sessionId` — сохраняет ваш вход и удаляется по окончании сессии; `_csrf` — защищает формы от подделки запросов; cookie безопасности Cloudflare `__cf_bm` (до 30 минут) и `cf_clearance` (на срок пройденной проверки безопасности) — защита от ботов.
• Предпочтения (ставятся только когда вы меняете настройку): `nuxt-color-mode` (светлая или тёмная тема), `user_locale` (язык), `user_theme_id` (цветовая палитра) и `user_radius_scale` (форма интерфейса) — хранятся 12 месяцев на домене crewings.me.
• Атрибуция: `x_bro_ref_id` — идентификатор человека, по чьей ссылке вы пришли на Crewings; хранится 12 месяцев, чтобы при регистрации приглашение было засчитано.
• Локальное хранилище в браузере и в приложении хранит те же предпочтения и кэшированные данные для работы офлайн.

Вы можете удалить cookie в настройках браузера; необходимые cookie устанавливаются снова при входе.

11Продуктовая аналитика

Наша аналитика собственная и без cookie:

• события отправляются на наш собственный домен, а не третьей стороне;
• посетитель идентифицируется хешем от сайта, IP-адреса и браузера, вычисляемым с секретом, который меняется каждый день и удаляется через два дня, — сами IP-адрес и строка браузера не хранятся, а вчерашних посетителей узнать невозможно;
• для вошедших пользователей мы добавляем четыре обобщённых признака из резюме — должность, тип флота, гражданство и роль, — чтобы видеть, какие вакансии и курсы интересуют какие профессии; идентификатор аккаунта псевдонимизируется секретным ключом;
• поисковые запросы сохраняются только тогда, когда они похожи на тему (должность, тип судна), и никогда — когда могут содержать персональные данные;
• сигналы Do Not Track и Global Privacy Control вашего браузера отключают идентифицированную аналитику.

Согласие, которое вы даёте при регистрации, охватывает эту обработку; вы можете возразить в любой момент, написав на [email protected].

12Безопасность

• Соединения шифруются (TLS); пароли хранятся в виде хешей с солью.
• Доступ к производственным данным ограничен сотрудниками, которым он необходим, и протоколируется; компании видят номера документов и контакты только после предоставления доступа (раздел 6.1).
• Мы храним зашифрованные резервные копии, отслеживаем вторжения и имеем процедуру реагирования на инциденты. Если утечка может поставить под угрозу ваши права, мы уведомим вас и надзорный орган, как того требует закон.
• О проблемах безопасности сообщайте на [email protected].

13Дети

Crewings предназначен для лиц от 18 лет. Мы сознательно не собираем данные лиц младше этого возраста; если узнаём об этом, удаляем их.

14Изменения этой политики

Мы обновляем политику, когда меняется сервис или закон. Номер версии и дата указаны вверху. О существенных изменениях мы уведомляем по электронной почте или уведомлением в приложении не менее чем за 14 дней до их вступления в силу; предыдущая версия доступна по запросу.

15Контакты

• Поддержка и защита данных: [email protected]
• Оператор: ФОП Олейник М.В., Одесса, Украина