Політика конфіденційності

01Хто ми і що охоплює ця політика

Власник (контролер) описаних тут персональних даних — фізична особа-підприємець Олейник М.В., Одеса, Україна, зареєстрований за законодавством України («Crewings», «ми»). Контакт з питань захисту даних: [email protected].

Політика охоплює сайт crewings.me, мобільний додаток CREWINGS (включаючи його веб-версію на crewings.me/app), наш Telegram-бот і канали, наші електронні листи та переписку з підтримкою. Вона застосовується до моряків, представників компаній і відвідувачів.

Компанії, які отримують вашу анкету/резюме через Crewings, обробляють її як самостійні контролери за власними правилами. Родинний сервіс Marine Helper (marinehelper.com) має того самого оператора і свою політику конфіденційності.

Ми обробляємо персональні дані за правом України, зокрема за Законом України «Про захист персональних даних». Якщо ви перебуваєте в ЄЕЗ або Великій Британії, додатково застосовуються GDPR і UK GDPR, і ця Політика написана з урахуванням їхніх вимог.

02Які дані ми збираємо

2.1 Обліковий запис

Адреса електронної пошти, пароль (зберігається у вигляді хеша), ім’я, номер телефону, обрана вами мова і налаштування зовнішнього вигляду, дата реєстрації, ваші згоди і історія входів (дата, IP-адреса, тип пристрою).

2.2 Профіль моряка (анкета/резюме)

Все, що ви вводите або завантажуєте в анкету/резюме, щоб вас знаходили компанії:

• Ідентичність і контакти: ім’я та прізвище, стать, дата народження, громадянство, країна та адреса, фотографія, номери телефонів, електронна пошта, контакти Viber, WhatsApp, Telegram і LinkedIn.
• Професійні дані: бажані посади, дата готовності, очікувана зарплата, рівень англійської, стаж (судна, номери IMO, прапори, компанії, дати, дані про двигуни) і додатковий опис.
• Документи і сертифікати: тип, номер, ким видані і дати паспорта моряка, паспортів, віз, дипломів, підтверджень та інших морських документів, а також завантажені вами файли.
• Фізичні параметри, потрібні для форми і засобів захисту: зріст, вага, розміри одягу і взуття, колір волосся і очей.
• Найближчий родич: ім’я, ступінь родинного зв’язку, контакт і адреса особи, яку ви вказуєте для екстреного зв’язку. Вказуючи їх, ви підтверджуєте, що маєте право передати нам ці дані для цієї мети.
• Імпортовані файли анкети/резюме (PDF, DOCX, зображення), які ви завантажуєте, щоб ми витягли з них перелічені вище дані.

Повноту анкети/резюме визначаєте ви. Документи і найближчий родич необов’язкові; чим повніший профіль, тим частіше його відкривають компанії.

2.3 Облікові записи компаній

Про компанію ми обробляємо її назву, країну, адреси, сайт, ліцензії, контактні адреси електронної пошти і телефони, імена, посади і контакти її представників, розміщені нею вакансії, її тариф і кредити, а також її дії на платформі (відкриті профілі, отримані відгуки).

2.4 Відгуки на вакансії, повідомлення і відгуки про компанії

Відгуки на вакансії (яка анкета/резюме, в яку компанію і коли надіслано), повідомлення, які ви надсилаєте в нашу підтримку та ШІ-асистентові, і відповіді компаній на ваші відгуки електронною поштою, відгуки, оцінки і скарги на шахрайство, які ви залишаєте про компанії, а також позначки, які компанії ставлять кандидатам.

2.5 Платежі

За платними послугами (тарифи і кредити компаній, кампанії вакансій, реклама, виділене розміщення навчальних центрів і Premium для моряків): сума, валюта, дата, статус, тип способу оплати, для карток — останні чотири цифри і країна картки, для платежів у USDT — мережа і хеш транзакції, а також ідентифікатор транзакції платіжного провайдера — Stripe, Monobank, Heleket, Apple App Store або Google Play. Повні номери карт обробляють платіжні провайдери, і до нас вони не потрапляють (див. Оплата та повернення).

2.6 Технічні дані

• Серверні логи: IP-адреса, user agent, запитані сторінки і позначки часу — зберігаються до 30 днів для безпеки і усунення неполадок.
• Продуктова аналітика: анонімні події використання, описані в розділі 11.
• Дані про збої і продуктивність додатка CREWINGS, відправлені в New Relic: модель пристрою, версія операційної системи, версія додатка, збої і помилки з їхніми технічними подробицями, а також тривалість і результат запитів додатка до наших серверів. Веб-версія додатка надсилає в New Relic час завантаження сторінок і помилки. Ідентифікатор облікового запису і cookie для цього не використовуються.
• Звіти про помилки і продуктивність серверів, відправлені в Sentry: помилки наших серверів і час обробки вибірки запитів разом із даними відповідного запиту — паролі видаляються, IP-адреси і cookie не передаються.
• Cookie і подібні технології, описані в розділі 10.

2.7 Переписка та інші джерела

Звернення в підтримку електронною поштою, в Telegram або в додатку; електронна пошта, яку ви залишаєте для участі в бета-тестуванні Android-додатка; ідентифікатор особи, за чиїм реферальним посиланням ви прийшли на Crewings.

2.8 Реклама

Ми показуємо рекламу морських компаній на сайті й у додатку CREWINGS. Рекламу добирають лише за сторінкою та мовою, на якій її показано: ми не використовуємо ваш профіль, вашу активність, ваше місцезнаходження чи ідентифікатори пристрою для її добору, не застосовуємо рекламні ідентифікатори (IDFA, рекламний ідентифікатор Android) і не відстежуємо вас в інших додатках чи на інших сайтах. Рекламодавці не отримують жодних персональних даних — лише загальну кількість показів і натискань на їхню рекламу. Показ підраховується без жодного вашого ідентифікатора. Для натискання на рекламу, яке веде через наші сервери, ми записуємо хеш IP-адреси, що змінюється щодня, країну, сімейство браузера та сторінку, з якої ви прийшли, — щоб виставляти рахунок за кампанію та виявляти шахрайські кліки. Якщо ви ввійшли в акаунт, наша продуктова аналітика (розділ 11) також фіксує, що ви натиснули на рекламу. Правова підстава — наш законний інтерес у фінансуванні Платформи за рахунок реклами та в захисті рекламодавців від кліків-шахрайства.

03Звідки беруться дані

• Від вас: коли ви реєструєтесь, заповнюєте анкету/резюме, відгукуєтесь, розміщуєте вакансію, оплачуєте, пишете в підтримку або залишаєте відгук.
• Від компаній: коли компанія розміщує вакансію, відкриває ваш профіль або позначає результат за відгуком.
• Із відкритих джерел: профілі компаній, вакансії і дані навчальних центрів, зібрані з сайтів компаній, з відкритих реєстрів і від морських адміністрацій. Анкет моряків з відкритих джерел ми не збираємо.
• Автоматично: технічні дані і аналітика під час використання сайту або додатка.

04Навіщо ми обробляємо дані і на якій підставі

1. Надання сервісу — створення і ведення облікового запису, зберігання анкети/резюме, показ вакансій, надсилання відгуку компанії, показ профілів кандидатів компаніям, сповіщення про відгуки і вакансії. Підстава: виконання договору з вами (Умови використання).
2. Показ вашого профілю компаніям — замаскована картка в публічному каталозі і повний профіль для компаній з доступом. Підстава: виконання договору; ви керуєте цим, призупиняючи пошук роботи (розділ 6.1).
3. Витяг даних з завантажених файлів анкети/резюме, підбір вакансій під анкету/резюме і складання нагадувань (розділ 5). Підстава: виконання договору і наш законний інтерес у точному і корисному сервісі.
4. Виставлення рахунків компаніям — тарифи, кредити, квитанції, рахунки і бухгалтерський облік. Підстава: виконання договору і юридичні обов’язки за законодавством про бухгалтерський облік і податки.
5. Безпека і запобігання шахрайству — перевірка компаній, обробка скарг на шахрайство, блокування підроблених акаунтів і вакансій, захист від зловживань і захист акаунтів. Підстава: наш законний інтерес у безпечній платформі і захист інтересів моряків.
6. Комунікації — службові листи (підтвердження реєстрації, статус відгуку, нагадування про незаповнену анкету/резюме або що спливають документи) і відповіді на звернення в підтримку. Підстава: виконання договору і законний інтерес. Новини про сервіс: законний інтерес, у кожному листі є посилання для відписки; також можна написати на [email protected].
7. Покращення продукту — анонімна аналітика, звіти про збої і тестування. Підстава: законний інтерес; згода, яку ви даєте при реєстрації, також охоплює цю обробку.
8. Бета-тестування — додавання вашої електронної пошти в список тестувальників у Google Play. Підстава: згода, яку ви даєте при відправці форми.
9. Реферальна програма — прив’язка вашої реєстрації до особи, яка вас запросила. Підстава: законний інтерес.
10. Дотримання закону — відповіді на законні запити органів влади, ведення бухгалтерських записів і захист від правових претензій. Підстава: юридичний обов’язок і законний інтерес.

Ми не продаємо персональні дані і не використовуємо їх для сторонньої реклами.

05Автоматизована обробка і ІІ

Який постачальник що робить:

• OpenAI (моделі GPT): читання завантажених файлів анкет/резюме і сканів документів, перевірка анкети/резюме, підбір вакансій під анкету/резюме, супровідні листи, виявлення підозрілих компаній і вакансій, відповіді підтримки.
• Google (моделі Gemini): ШІ-пошук вакансій, короткий опис анкети/резюме, який компанія отримує разом із відгуком, підбір вакансій для розсилки анкети/резюме, заповнення анкети/резюме за завантаженими документами, уточнення даних про судна в стажі, варіанти супровідних листів, а також резерв для читання і перевірки анкет/резюме, коли OpenAI не відповідає.
• Anthropic (моделі Claude): варіанти супровідних листів; крім того, коли наші співробітники обробляють анкету/резюме або замовлення розсилки анкети/резюме, Claude може прочитати анкету/резюме і написати супровідний лист замість автоматичних моделей.
• xAI (моделі Grok): варіанти супровідних листів і резерв, коли інша модель не відповідає.

Кожна функція ШІ спершу запитує вашу згоду у вікні, яке називає провайдера й не відмічене заздалегідь. У застосунку CREWINGS автовідгук оцінює, наскільки вакансії підходять до вашого резюме, лише за допомогою Google Gemini. Ви можете відкликати згоду будь-коли: припиніть користуватися функцією (зупиніть автовідгук на його екрані), видаліть акаунт у застосунку або напишіть на [email protected].

06Хто отримує ваші дані

6.1 Компанії

• Публічний каталог. Каталог моряків на crewings.me показує замасковану картку: ініціали, посада, вік, громадянство, рівень англійської, дату готовності і очікувану зарплату. Імена, контакти, документи і дані найближчого родича ніколи не публікуються.
• Повний профіль. Компанія бачить вашу повну анкету/резюме, включаючи контакти і номери документів, коли ви відгукуєтесь на її вакансію або коли вона відкриває ваш профіль за платним тарифом або за кредити, поки ваш пошук роботи активний. В Умовах використання компанії зобов’язуються використовувати дані лише для найму і ніколи не вимагати з вас грошей.
• Призупинення. Ви можете призупинити пошук роботи в будь-який момент — у додатку, де доступна така настройка, або листом на [email protected]: ваш профіль зникає з пошуку і не може бути відкритий. Компанії, в які ви вже відгукнулися, зберігають надіслану їм анкету/резюме.

6.2 Постачальники послуг (процесори)

Ми залучаємо постачальників, які обробляють дані за нашими вказівками:

• хостинг‑провайдери наших серверів і баз даних, а також Cloudflare (доставка контенту, кешування на кордоні мережі, захист від ботів Turnstile, маршрутизація пошти);
• сервіси доставки електронної пошти (SMTP‑релеи, Amazon SES) для службових листів;
• Stripe і Monobank для платежів картками, а також Heleket для платежів у USDT;
• OpenAI, Google, Anthropic і xAI для обробки за допомогою ШІ, описаної в розділі 5;
• New Relic для моніторингу збоїв і продуктивності додатка, його веб-версії і наших серверів;
• Sentry для звітів про помилки наших серверів;
• Apple і Google для поширення додатка, бета-тестування і покупок у додатку (App Store, Google Play);
• Telegram, коли ви користуєтесь нашим ботом або пишете нам там.

6.3 Інші отримувачі

• Карти: на сторінках компаній і навчальних центрів вбудована карта OpenStreetMap; при її завантаженні ваша IP‑адреса передається OpenStreetMap Foundation.
• Органи влади: ми розкриваємо дані, коли цього вимагає закон або у відповідь на законний запит суду, поліції чи регулятора.
• Передача бізнесу: якщо Crewings буде продано або об’єднано з іншою компанією, дані переходять до правонаступника на умовах цієї політики, і ми вас повідомимо.

07Міжнародні передачі

Ми знаходимося в Україні. Дані зберігаються на серверах наших хостинг‑провайдерів і в мережі Cloudflare, а деякі постачальники — Stripe, OpenAI, Google, Anthropic, xAI, Sentry і Apple — обробляють дані в США. New Relic зберігає дані моніторингу додатка у своєму регіоні ЄС. Передачі за межі України і Європейської економічної зони спираються на договірні гарантії постачальників (стандартні договірні умови) разом із їхніми сертифікатами безпеки. Деталі можна запросити на [email protected].

08Як довго ми зберігаємо дані

• Обліковий запис і анкета/резюме: доки існує ваш обліковий запис. Коли ви видаляєте обліковий запис або просите нас про це, обліковий запис анонімізується протягом 30 днів: ім’я, контакти, документи і фотографія стираються; анонімна статистика залишається.
• Неактивні облікові записи: якщо ви не входили в систему 24 місяці, ми пишемо вам; якщо відповіді немає протягом 30 днів, ми призупиняємо пошук роботи, а ще через 12 місяців неактивності анонімізуємо обліковий запис.
• Відгуки на вакансії і повідомлення: доки існує обліковий запис; компанії зберігають отримані анкети/резюме за своїми правилами.
• Статуси компаній, скарги на шахрайство і відгуки: доки вони актуальні; скарга на компанію зберігається 3 роки після її вирішення.
• Платежі і рахунки: 3 роки після платежу (вимоги бухгалтерського обліку в Україні).
• Переписка з підтримкою: 3 роки.
• Серверні логи: до 30 днів. Резервні копії: до 30 днів після видалення з основної системи.
• Продуктова аналітика: анонімні події зберігаються безстроково, оскільки нікого не ідентифікують; ідентифіковані події увійшлих користувачів псевдонімізуються і видаляються разом із обліковим записом.

09Ваші права

Як скористатися правами: використовуйте налаштування облікового запису в додатку там, де функція доступна (призупинення пошуку роботи, редагування анкети/резюме, видалення облікового запису), або напишіть на [email protected] з адреси електронної пошти вашого облікового запису. Ми можемо попросити підтвердити особу. Ми відповідаємо протягом місяця; для складних запитів термін може бути подовжений на два місяці, про що ми вам повідомимо.

10Cookie і подібні технології

Ми не використовуємо рекламні cookie і сторонні аналітичні cookie, тому не показуємо cookie‑банер.

• Необхідні (згода не потрібна): `sessionId` — зберігає ваш вхід і видаляється по завершенні сесії; `_csrf` — захищає форми від підробки запитів; cookie безпеки Cloudflare `__cf_bm` (до 30 хвилин) і `cf_clearance` (на строк пройденої перевірки безпеки) — захист від ботів.
• Переваги (ставляться тільки коли ви змінюєте налаштування): `nuxt-color-mode` (світла або темна тема), `user_locale` (мова), `user_theme_id` (кольорова палітра) і `user_radius_scale` (форма інтерфейсу) — зберігаються 12 місяців на домені crewings.me.
• Атрибуція: `x_bro_ref_id` — ідентифікатор особи, за чиїм посиланням ви прийшли на Crewings; зберігається 12 місяців, щоб при реєстрації запрошення було зараховано.
• Локальне сховище в браузері і в додатку зберігає ті ж переваги і кешовані дані для роботи офлайн.

Ви можете видалити cookie в налаштуваннях браузера; необхідні cookie встановлюються знову при вході.

11Продуктова аналітика

Наша аналітика власна і без cookie:

• події надсилаються на наш власний домен, а не третій стороні;
• відвідувач ідентифікується хешем від сайту, IP‑адреси і браузера, обчислюваним із секретом, який змінюється щодня і видаляється через два дні, — самі IP‑адреса і рядок браузера не зберігаються, а вчорашніх відвідувачів дізнатися неможливо;
• для увійшлих користувачів ми додаємо чотири узагальнені ознаки з анкети/резюме — посада, тип флоту, громадянство і роль, — щоб бачити, які вакансії і курси цікавлять які професії; ідентифікатор облікового запису псевдонімізується секретним ключем;
• пошукові запити зберігаються тільки тоді, коли вони схожі на тему (посада, тип судна), і ніколи — коли можуть містити персональні дані;
• сигнали Do Not Track і Global Privacy Control вашого браузера відключають ідентифіковану аналітику.

Згода, яку ви даєте при реєстрації, охоплює цю обробку; ви можете заперечити в будь‑який момент, написавши на [email protected].

12Безпека

• З’єднання шифруються (TLS); паролі зберігаються у вигляді хешів із сіллю.
• Доступ до виробничих даних обмежений співробітниками, яким він необхідний, і протоколюється; компанії бачать номера документів і контакти тільки після надання доступу (розділ 6.1).
• Ми зберігаємо зашифровані резервні копії, відстежуємо вторгнення і маємо процедуру реагування на інциденти. Якщо витік може поставити під загрозу ваші права, ми повідомимо вас і наглядовий орган, як того вимагає закон.
• Про проблеми безпеки повідомляйте на [email protected].

13Діти

Crewings призначений для осіб від 18 років. Ми свідомо не збираємо дані осіб молодше цього віку; якщо дізнаємося про це, видаляємо їх.

14Зміни цієї політики

Ми оновлюємо політику, коли змінюється сервіс або закон. Номер версії і дата вказані вгорі. Про істотні зміни ми повідомляємо електронною поштою або повідомленням у додатку не менше ніж за 14 днів до їх вступу в силу; попередня версія доступна за запитом.

15Контакти

• Підтримка і захист даних: [email protected]
• Оператор: ФОП Олейник М.В., Одеса, Україна