Patakaran sa Pagkapribado

01Sino kami at ano ang saklaw ng patakarang ito

Ang may-ari (tagakontrol) ng personal na datos na inilarawan dito ay ang indibidwal na negosyante (FOP) Oleinyk M.V., Odesa, Ukraine, na nakarehistro alinsunod sa batas ng Ukraine ("Crewings", "kami"). Contact para sa mga usaping proteksiyon ng datos: [email protected].

Sinasaklaw ng patakarang ito ang website na crewings.me, ang mobile app na CREWINGS (kabilang ang web version nito sa crewings.me/app), ang aming Telegram bot at mga channel, ang aming mga e-mail at korespondensiya sa suporta. Ito ay naaangkop sa mga marino, sa mga kinatawan ng mga kumpanya at sa mga bisita.

Ang mga kumpanyang tumatanggap ng inyong CV sa pamamagitan ng Crewings ay nagpoproseso nito bilang mga hiwalay na tagakontrol sa ilalim ng sarili nilang mga patakaran. Ang kaugnay na serbisyong Marine Helper (marinehelper.com) ay may parehong operator at sariling patakaran sa pagkapribado.

Pinoproseso namin ang personal na datos alinsunod sa batas ng Ukraine, kabilang ang Batas ng Ukraine "On Personal Data Protection". Kung kayo ay nasa European Economic Area o United Kingdom, karagdagang nalalapat ang GDPR at UK GDPR, at ang patakarang ito ay isinulat na may pagsasaalang-alang sa kanilang mga rekisito.

02Anong datos ang kinokolekta namin

2.1 Akun

E-mail address, password (iniimbak bilang hash), pangalan, numero ng telepono, ang wikang at mga setting ng hitsura na pinili ninyo, petsa ng pagpaparehistro, inyong mga pahintulot, at kasaysayan ng pag-log in (petsa, IP address, uri ng device).

2.2 Profile ng marino (CV)

Lahat ng inyong inilalagay o ina-upload sa inyong CV upang kayo ay mahanap ng mga kumpanya:

• Pagkakakilanlan at mga contact: pangalan at apelyido, kasarian, petsa ng kapanganakan, pagkamamamayan, bansa at address, larawan, mga numero ng telepono, e-mail, mga handle sa Viber, WhatsApp, Telegram at LinkedIn.
• Propesyonal na datos: mga posisyong hinahanap, petsa ng kahandaan, inaasahang sahod, antas ng Ingles, serbisyo sa dagat (mga sasakyang-dagat, IMO numbers, mga watawat, mga kumpanya, mga petsa, data ng makina) at karagdagang paglalarawan.
• Mga dokumento at sertipiko: uri, numero, nagpalabas na awtoridad at mga petsa ng inyong seaman's book, mga pasaporte, mga visa, certificates of competency, endorsements at iba pang mga dokumentong pang-dagat, at ang mga file na ina-upload ninyo.
• Pisikal na sukat na ginagamit para sa uniporme at kagamitang pangkaligtasan: taas, timbang, sukat ng damit at sapatos, kulay ng buhok at mata.
• Kamag-anak (next of kin): ang pangalan, ugnayan, contact at address ng taong itinatakda ninyo bilang inyong emergency contact. Sa paglalagay sa kanila ay pinagtitibay ninyong maaari ninyong ibahagi ang kanilang datos sa amin para sa layuning ito.
• Mga inangkat na file ng CV (PDF, DOCX, mga larawan) na ina-upload ninyo upang ma-extract namin mula rito ang mga datos sa itaas.

Kayo ang nagpapasya kung gaano kakumpleto ang inyong CV. Opsyonal ang mga dokumento at ang next of kin; habang mas kumpleto ang profile, mas madalas itong binubuksan ng mga kumpanya.

2.3 Mga account ng kumpanya

Para sa isang kumpanya pinoproseso namin ang pangalan nito, bansa, mga address, website, mga lisensya, mga contact na e-mail at numero ng telepono, ang mga pangalan, posisyon at detalye ng contact ng mga kinatawan nito, ang mga bakanteng ini-post nito, ang plano at credits nito, at ang mga aksyon nito sa plataporma (mga binuksang profile, natanggap na aplikasyon).

2.4 Mga aplikasyon, mensahe at review

Mga aplikasyon sa mga bakante (alin sa mga CV ang naipadala sa aling kumpanya at kailan), ang mga mensaheng ipinapadala ninyo sa aming suporta at sa AI assistant, at ang mga sagot sa e-mail ng mga kumpanya sa inyong mga aplikasyon, ang mga review, rating at ulat ng panloloko na iniiwan ninyo tungkol sa mga kumpanya, at ang mga ulat na ginagawa ng mga kumpanya tungkol sa mga kandidato.

2.5 Mga pagbabayad

Para sa mga bayad na serbisyo (mga planong pang-kumpanya at mga credit, mga kampanya ng bakante, advertising, itinatampok na paglalagay ng mga training center at Premium para sa mga marino): halaga, pera, petsa, katayuan, uri ng paraan ng pagbabayad, para sa mga card ang huling apat na digit at bansa ng card, para sa mga pagbabayad sa USDT ang network at ang hash ng transaksyon, at ang identifier ng transaksyon ng tagapagbigay ng pagbabayad — Stripe, Monobank, Heleket, Apple App Store o Google Play. Ang buong mga numero ng card ay hinahawakan ng mga tagapagbigay ng pagbabayad at hindi kailanman dumarating sa amin (tingnan ang Mga Pagbabayad at Refund).

2.6 Teknikal na datos

• Server logs: IP address, user agent, mga hiniling na pahina at mga oras, itinatago nang hanggang 30 araw para sa seguridad at pag-troubleshoot.
• Product analytics: hindi nagpapakilalang mga event ng paggamit na inilarawan sa seksyon 11.
• Datos ng crash at performance mula sa CREWINGS app, ipinapadala sa New Relic: modelo ng device, bersyon ng operating system, bersyon ng app, mga crash at error kasama ang mga teknikal na detalye nito, at ang tagal at resulta ng mga request ng app sa aming mga server. Ipinapadala ng web version ng app sa New Relic ang oras ng pag-load ng mga pahina at ang mga error. Walang identifier ng account o cookie na ginagamit para rito.
• Mga ulat ng error at performance ng server, ipinapadala sa Sentry: ang mga error ng aming mga server at ang tagal ng isang sample ng mga request, kasama ang datos ng kaukulang request — tinanggal ang mga password, at walang IP address o cookie.
• Cookies at mga katulad na teknolohiya na inilarawan sa seksyon 10.

2.7 Komunikasyon at iba pang pinagmumulan

Mga kahilingan sa suporta sa e-mail, Telegram o sa app; ang e-mail na iniiwan ninyo upang sumali sa programang beta ng Android; ang identifier ng taong ang referral link ang nagdala sa inyo sa Crewings.

2.8 Advertising

Nagpapakita kami ng mga ad mula sa mga negosyong maritima sa site at sa app na CREWINGS. Pinipili ang isang ad batay lamang sa pahina at wikang pinagpapakitaan nito: hindi namin ginagamit ang inyong profile, aktibidad, lokasyon o mga identifier ng device upang piliin ito, hindi kami gumagamit ng mga advertising identifier (IDFA, Android advertising ID) at hindi namin kayo sinusubaybayan sa iba pang app o website. Walang natatanggap na personal na datos ang mga advertiser — ang kabuuang bilang lamang ng pagpapakita at pag-tap sa kanilang ad. Binibilang ang isang pagpapakita nang walang anumang identifier ninyo. Para sa pag-tap sa isang ad na dumadaan sa aming mga server, nagtatala kami ng hash ng IP address na nagbabago araw-araw, ng bansa, ng pamilya ng browser at ng pahinang pinagmulan, upang singilin ang kampanya at matukoy ang mapanlinlang na mga click. Kung naka-sign in kayo, itinatala rin ng aming product analytics (seksyon 11) na nag-tap kayo sa isang ad. Ang legal na batayan ay ang aming lehitimong interes sa pagpopondo sa Platform sa pamamagitan ng advertising at sa pagprotekta sa mga advertiser laban sa click fraud.

03Saan nanggagaling ang datos

• Mula sa inyo: kapag kayo ay nagparehistro, nag-fill in ng CV, nag-apply, nag-post ng bakante, nagbayad, sumulat sa suporta o nag-iwan ng review.
• Mula sa mga kumpanya: kapag nag-post ang isang kumpanya ng bakante, binuksan ang inyong profile o nag-ulat tungkol sa isang aplikasyon.
• Mula sa publikong mga pinagmumulan: mga profile ng kumpanya, mga bakante at datos ng mga training centre na nakolekta mula sa mga website ng kumpanya, publikong rehistro at mga administrasyong pang-dagat. Hindi kami kumokolekta ng mga CV ng marino mula sa publikong mga pinagmumulan.
• Awtomatiko: teknikal na datos at analytics kapag ginagamit ninyo ang site o ang app.

04Bakit namin pinoproseso ang datos at ano ang batayang legal

1. Pagbibigay ng serbisyo — paglikha at pagpapatakbo ng inyong account, pag-iimbak ng inyong CV, pagpapakita ng mga bakante, pagpapadala ng inyong aplikasyon sa isang kumpanya, pagpapakita ng mga profile ng kandidato sa mga kumpanya, pag-abiso sa inyo tungkol sa mga aplikasyon at bakante. Batayan: pagtupad sa kontrata sa inyo (ang Mga Tuntunin ng Serbisyo).
2. Pagpapakita ng inyong profile sa mga kumpanya — ang nakamaskarang kard sa pampublikong direktoryo at ang buong profile para sa mga kumpanyang may access. Batayan: pagtupad sa kontrata; kontrolado ninyo ito sa pamamagitan ng pag-pause ng inyong paghahanap ng trabaho (seksyon 6.1).
3. Pag-extract ng datos mula sa mga na-upload na file ng CV, pagtutugma ng mga CV sa mga bakante at pagbalangkas ng mga paalala (seksyon 5). Batayan: pagtupad sa kontrata at ang aming lehitimong interes sa isang tumpak at kapaki-pakinabang na serbisyo.
4. Pagsingil sa mga kumpanya — mga plano, credit, resibo, invoice at accounting. Batayan: pagtupad sa kontrata at mga obligasyong ayon sa batas sa ilalim ng batas sa accounting at buwis.
5. Seguridad at pagpigil sa panloloko — pag-verify sa mga kumpanya, pagproseso ng mga ulat ng panloloko, pag-block sa pekeng account at pekeng bakante, pagprotekta laban sa pang-aabuso at pag-secure ng mga account. Batayan: aming lehitimong interes sa isang ligtas na plataporma at sa pagprotekta sa interes ng mga marino.
6. Komunikasyon — mga e-mail ng serbisyo (pagkumpirma ng pagpaparehistro, katayuan ng aplikasyon, mga paalala tungkol sa hindi kumpletong profile o mga dokumentong malapit nang mag-expire) at mga tugon sa mga kahilingan sa suporta. Batayan: pagtupad sa kontrata at lehitimong interes. Balita tungkol sa serbisyo: lehitimong interes, may link na pang-unsubscribe sa bawat e-mail; maaari rin kayong sumulat sa [email protected].
7. Pagpapahusay ng produkto — hindi nagpapakilalang analytics, mga crash report at pagsubok. Batayan: lehitimong interes; ang pahintulot na ibinibigay ninyo sa pagpaparehistro ay sumasaklaw din sa pagproseso na ito.
8. Programang beta — pagdaragdag ng inyong e-mail sa talaan ng mga tester sa Google Play. Batayan: pahintulot, ibinibigay kapag isumite ninyo ang form.
9. Programang referral — pag-uugnay ng inyong pagpaparehistro sa taong nag-imbita sa inyo. Batayan: lehitimong interes.
10. Pagsunod sa batas — pagtugon sa mga kahilingang ayon sa batas mula sa mga awtoridad, pag-iingat ng mga rekord sa accounting at pagtanggol sa mga legal na paghahabol. Batayan: obligasyong ayon sa batas at lehitimong interes.

Hindi namin ibinebenta ang personal na datos at hindi namin ito ginagamit para sa advertising ng mga ikatlong partido.

05Awtomatikong pagproseso at AI

Ano ang ginagawa ng bawat provider:

• OpenAI (mga modelong GPT): ang pagbasa ng mga in-upload na file ng CV at scan ng dokumento, ang pagsusuri ng CV, ang pagtutugma ng mga bakante sa mga CV, mga cover letter, ang pagtukoy sa kahina-hinalang mga kumpanya at bakante, at mga sagot sa suporta.
• Google (mga modelong Gemini): ang paghahanap ng bakante gamit ang AI, ang buod ng CV na natatanggap ng kumpanya kasama ng aplikasyon, ang pagpili ng mga bakante para sa isang CV mailing, ang pagpuno ng CV mula sa mga in-upload na dokumento, ang pagkumpleto ng mga detalye ng barko sa serbisyo sa dagat, mga bersyon ng cover letter, at reserba para sa pagbasa at pagsusuri ng mga CV kapag hindi tumutugon ang OpenAI.
• Anthropic (mga modelong Claude): mga bersyon ng cover letter; at kapag pinoproseso ng aming staff ang isang CV o isang order ng CV mailing, maaaring basahin ni Claude ang CV at isulat ang cover letter sa halip na ang mga awtomatikong modelo.
• xAI (mga modelong Grok): mga bersyon ng cover letter, at reserba kapag hindi tumutugon ang ibang modelo.

Humihingi muna ng inyong pahintulot ang bawat AI feature, sa isang kahon na pinangangalanan ang provider at hindi paunang may tsek. Sa CREWINGS app, sinusuri ng auto-apply kung gaano kaangkop ang mga bakante sa inyong CV gamit lamang ang Google Gemini. Maaari ninyong bawiin ang pahintulot anumang oras: itigil ang paggamit ng feature (itigil ang auto-apply sa screen nito), tanggalin ang inyong account sa app, o sumulat sa [email protected].

06Sino ang tumatanggap ng inyong datos

6.1 Mga kumpanya

• Pampublikong direktoryo. Ipinapakita ng direktoryo ng marino sa crewings.me ang isang nakamaskarang kard: mga inisyal, posisyon, edad, pagkamamamayan, antas ng Ingles, petsa ng kahandaan at inaasahang sahod. Hindi kailanman publiko ang mga pangalan, contact, mga dokumento at ang next of kin.
• Buong profile. Nakikita ng isang kumpanya ang inyong buong CV, kabilang ang mga detalye ng contact at mga numero ng dokumento, kapag kayo ay nag-apply sa bakante nito, o kapag binuksan nito ang inyong profile gamit ang isang bayad na plano o credit habang aktibo ang inyong paghahanap ng trabaho. Nangangako ang mga kumpanya sa Mga Tuntunin ng Serbisyo na gagamitin ang datos lamang para sa pagrerekrut at hindi kailanman maniningil sa inyo ng anuman.
• Pag-pause. Maaari ninyong i-pause ang inyong paghahanap ng trabaho anumang oras — sa app kung saan available ang setting, o sa pamamagitan ng pagsulat sa [email protected]: pagkatapos nito ay mawawala ang inyong profile sa paghahanap at hindi na ito mabubuksan. Pinananatili ng mga kumpanyang inaaplayan na ninyo ang CV na naipadala na ninyo sa kanila.

6.2 Mga tagapagbigay ng serbisyo (mga tagaproseso)

Gumagamit kami ng mga provider na nagpaproseso ng datos ayon sa aming mga tagubilin:

• mga hosting provider para sa aming mga server at database, at Cloudflare (content delivery, pag-cache sa edge, proteksiyon laban sa bot gamit ang Turnstile, e-mail routing);
• mga serbisyo sa paghahatid ng e-mail (mga SMTP relay, Amazon SES) para sa mga e-mail ng serbisyo;
• Stripe at Monobank para sa mga pagbabayad gamit ang card, at Heleket para sa mga pagbabayad sa USDT;
• OpenAI, Google, Anthropic at xAI para sa pagproseso ng AI na inilarawan sa seksyon 5;
• New Relic para sa pagmamanman ng mga crash at performance ng app, ng web version nito at ng aming mga server;
• Sentry para sa mga ulat ng error ng aming mga server;
• Apple at Google para sa distribusyon ng app, ng programang beta at ng mga pagbili sa loob ng app (App Store, Google Play);
• Telegram, kapag ginagamit ninyo ang aming bot o nakikipag-ugnayan sa amin doon.

6.3 Iba pa

• Mapa: ang mga pahina ng kumpanya at training centre ay nag-e-embed ng mapa mula sa OpenStreetMap; kapag nag-load ito, ipinapadala ang inyong IP address sa OpenStreetMap Foundation.
• Mga awtoridad: ibinubunyag namin ang datos kapag hinihingi ng batas o upang tumugon sa isang kahilingang ayon sa batas mula sa hukuman, pulisya o regulator.
• Paglipat ng negosyo: kung maibenta o maisanib ang Crewings, lilipat ang datos sa kahalili sa ilalim ng patakarang ito, at ipaaalam namin sa inyo.

07Internasyonal na paglipat

Kami ay nasa Ukraine. Iniimbak ang datos sa mga server ng aming mga hosting provider at sa network ng Cloudflare, at ang ilang provider — Stripe, OpenAI, Google, Anthropic, xAI, Sentry at Apple — ay nagpoproseso ng datos sa Estados Unidos. Iniimbak ng New Relic ang datos ng pagmamanman ng app sa rehiyon nito sa EU. Ang mga paglipat sa labas ng Ukraine at ng European Economic Area ay nakasalalay sa mga kontraktuwal na garantiya ng mga provider (standard contractual clauses), kasama ng kanilang mga sertipikasyon sa seguridad. Maaari kayong humiling ng detalye sa [email protected].

08Gaano katagal namin itinatago ang datos

• Account at CV: hangga't umiiral ang inyong account. Kapag binura ninyo ang account o hiniling ninyo sa amin, ang account ay ginagawang hindi makikilala (anonymised) sa loob ng 30 araw: binubura ang pangalan, mga contact, mga dokumento at larawan; nananatili ang hindi nagpapakilalang istatistika.
• Hindi aktibong account: kung hindi kayo nag-log in sa loob ng 24 buwan, magpapadala kami ng e-mail sa inyo; kung walang sagot sa loob ng 30 araw, ipo-pause namin ang paghahanap ng trabaho, at matapos ang karagdagang 12 buwan ng kawalan ng aktibidad ay gagawin naming hindi makikilala ang account.
• Mga aplikasyon at mensahe: habang umiiral ang account; pinananatili ng mga kumpanya ang mga CV na natanggap nila ayon sa sarili nilang mga patakaran.
• Mga katayuan ng kumpanya, ulat ng panloloko at mga review: habang may kaugnayan; ang isang ulat laban sa isang kumpanya ay pinananatili sa loob ng 3 taon matapos itong maresolba.
• Mga pagbabayad at invoice: 3 taon pagkatapos ng pagbabayad (mga rekisito sa pagbubukuwenta sa Ukraine).
• Korespondensiya sa suporta: 3 taon.
• Server logs: hanggang 30 araw. Mga backup: hanggang 30 araw matapos mabura mula sa live system.
• Product analytics: ang hindi nagpapakilalang mga event ay itinatago nang walang takdang panahon sapagkat wala itong kinikilalang tao; ang mga event ng nakalog-in na mga gumagamit na natutukoy ay ginagawang may sagisag na pagkakakilanlan at binubura kasabay ng account.

09Inyong mga karapatan

Paano ito gagamitin: gamitin ang mga setting ng account sa app kung saan available ang function (pag-pause ng paghahanap ng trabaho, pag-edit ng CV, pagbura ng account), o sumulat sa [email protected] mula sa e-mail address ng inyong account. Maaari naming hilingin na kumpirmahin ninyo ang inyong pagkakakilanlan. Sumasagot kami sa loob ng isang buwan; para sa masalimuot na mga kahilingan maaaring palawigin ang panahon nang dalawang buwan, at ipaaalam namin sa inyo.

10Cookies at mga katulad na teknolohiya

Hindi kami gumagamit ng cookies para sa advertising at hindi rin ng cookies para sa analytics ng ikatlong partido, kaya hindi kami nagpapakita ng cookie banner.

• Mahalaga (hindi kailangan ang pahintulot): `sessionId` — pinananatili kayong nakalog-in at binubura kapag natapos ang sesyon; `_csrf` — pinoprotektahan ang mga form laban sa pamemeke; mga security cookie ng Cloudflare na `__cf_bm` (hanggang 30 minuto) at `cf_clearance` (para sa panahon ng natugunang hamon sa seguridad) — proteksiyon laban sa bot.
• Mga kagustuhan (itinatakda lamang kapag binago ninyo ang isang setting): `nuxt-color-mode` (light o dark theme), `user_locale` (wika), `user_theme_id` (paleta ng kulay) at `user_radius_scale` (anyo ng interface) — iniimbak nang 12 buwan sa domain na crewings.me.
• Pag-uugnay (attribution): `x_bro_ref_id` — ang identifier ng taong ang link ang nagdala sa inyo sa Crewings, iniimbak nang 12 buwan upang maikredito ang paanyaya kapag kayo ay nagparehistro.
• Lokal na imbakan (local storage) sa browser at sa app ay nag-iingat ng parehong mga kagustuhan at nakacache na datos para sa paggamit offline.

Maaari ninyong burahin ang cookies sa mga setting ng inyong browser; muling itatakda ang mahahalagang cookies kapag kayo ay nag-log in.

11Analitika ng produkto

Ang aming analytics ay unang partido at walang cookies:

• ipinapadala ang mga event sa sarili naming domain, hindi sa ikatlong partido;
• kinikilala ang bisita sa pamamagitan ng isang hash ng site, IP address at browser, na kinakalkula gamit ang isang lihim na susi na araw-araw nagbabago at binubura makalipas ang dalawang araw — ang mismong IP address at string ng browser ay hindi iniimbak, at hindi na matutukoy ang mga bisita noong nakaraang araw;
• para sa mga nakalog-in na gumagamit nagdaragdag kami ng apat na hindi detalyadong katangian mula sa CV — ranggo, uri ng fleet, pagkamamamayan at tungkulin — upang makita namin kung aling mga bakante at kurso ang kinahuhumalingan ng aling mga propesyon; ang identifier ng account ay ginagawang may sagisag na pagkakakilanlan gamit ang isang lihim na susi;
• ang mga query sa paghahanap ay pinananatili lamang kapag ang anyo ay tila isang paksa (isang posisyon, isang uri ng sasakyang-dagat) at hindi kailanman kapag maaari itong maglaman ng personal na datos;
• ang mga signal ng Do Not Track at Global Privacy Control ng inyong browser ay nag-o-off ng identified analytics.

Sinasaklaw ng pahintulot na ibinibigay ninyo sa pagpaparehistro ang pagproseso na ito; maaari kayong tumutol anumang oras sa pamamagitan ng pagsulat sa [email protected].

12Seguridad

• Ang mga koneksiyon ay naka-encrypt (TLS); ang mga password ay iniimbak bilang mga salted hash.
• Ang access sa production data ay limitado sa mga kawaling kinakailangan ito at ito ay nililista (logged); nakikita ng mga kumpanya ang mga numero ng dokumento at mga contact lamang kapag naipagkaloob ang access (seksyon 6.1).
• Nagtatabi kami ng mga naka-encrypt na backup, nagmamanman para sa mga pagsalakay at may nakalatag na pamamaraan sa insidente. Kung ang isang paglabag ay malamang na malagay sa panganib ang inyong mga karapatan, aabisuhan namin kayo at ang awtoridad na nangangasiwa ayon sa hinihingi ng batas.
• Mangyaring iulat ang mga problemang pangseguridad sa [email protected].

13Mga bata

Ang Crewings ay para sa mga taong may edad na 18 pataas. Hindi kami sadyang nangongolekta ng datos mula sa mas bata; kung malaman naming nakalikom kami, buburahin namin ito.

14Mga pagbabago sa patakarang ito

Ina-update namin ang patakarang ito kapag nagbago ang serbisyo o ang batas. Ang numero ng bersyon at ang petsa ay nasa itaas. Para sa mahahalagang pagbabago aabisuhan namin kayo sa e-mail o sa pamamagitan ng abiso sa app nang hindi bababa sa 14 na araw bago ito magkabisa; ang naunang bersyon ay makukuha kapag hiniling.

15Kontak

• Suporta at proteksiyon ng datos: [email protected]
• Operator: FOP Oleinyk M.V., Odesa, Ukraine