隐私政策

01我们是谁以及本政策涵盖内容

本文所述个人数据的所有者（控制者）为依乌克兰法律注册的个体企业家（FOP）Oleinyk M.V.，敖德萨，乌克兰（“Crewings”“我们”）。数据保护事宜联系方式：[email protected]。

本政策涵盖网站 crewings.me、CREWINGS 移动应用（包括其网页版本 crewings.me/app）、我们的 Telegram 机器人与频道、我们的电子邮件及支持往来。适用于海员、公司代表和访客。

通过 Crewings 收到您简历的公司将依据其自身政策作为独立的控制者处理该等数据。关联服务 Marine Helper（marinehelper.com）与我们由同一运营方运营，并有其自有的隐私政策。

我们依据乌克兰法律处理个人数据，包括乌克兰《个人数据保护法》。如果您位于欧洲经济区或英国，则还适用通用数据保护条例（GDPR）和英国通用数据保护条例（UK GDPR），本政策在撰写时已考虑其要求。

02我们收集哪些数据

2.1 账户

电子邮件地址、密码（以哈希形式存储）、姓名、电话号码、您选择的语言与外观设置、注册日期、您的同意记录，以及您的登录历史（日期、IP 地址、设备类型）。

2.2 海员个人资料（简历）

为便于公司查找您，您在简历中输入或上传的一切：

• 身份与联系方式： 名字和姓氏、性别、出生日期、国籍、国家与地址、照片、电话号码、电子邮件、Viber、WhatsApp、Telegram 和 LinkedIn 账号。
• 职业数据： 应聘职位、可上船日期、期望薪资、英语水平、海上履历（船舶、IMO 号码、船旗、公司、起止日期、轮机数据）以及附加说明。
• 证件与证书： 海员证、护照、签证、适任证书、背书及其他海事文件的类别、编号、签发机关与日期，以及您上传的文件。
• 用于制服与安防装备的身体数据： 身高、体重、服装与鞋码、发色与眼睛颜色。
• 近亲属： 您指定为紧急联系人之人的姓名、关系、联系方式与地址。通过输入其信息，您确认可为此目的将其数据与我们共享。
• 导入的简历文件（PDF、DOCX、图像），用于由我们从中提取上述数据。

您可自行决定简历的完整程度。证件与近亲属信息为可选；资料越完整，被公司打开的频率越高。

2.3 公司账户

对于公司，我们处理其名称、国家、地址、网站、许可证、联系电子邮件与电话号码、其代表的姓名、职位与联系方式、其发布的职位、其方案与点数，以及其在平台上的操作（打开过的资料、收到的申请）。

2.4 申请、消息与评价

对职位的申请（何时将哪份简历发送给哪家公司）、您发送给我们的支持团队和 AI 助手的消息，以及公司就您的申请发来的电子邮件回复、您对公司的评价、评分与诈骗报告，以及公司对候选人的报告。

2.5 支付

针对付费服务（公司的方案与点数、职位推广活动、广告、培训中心的推荐展示以及海员 Premium）：金额、货币、日期、状态、支付方式类型；银行卡支付时为卡号后四位与发卡国家，USDT 支付时为网络与交易哈希；以及支付服务商（Stripe、Monobank、Heleket、Apple App Store 或 Google Play）的交易标识符。完整卡号由支付服务商处理，从不触达我们（见支付与退款）。

2.6 技术数据

• 服务器日志： IP 地址、用户代理、请求页面与时间戳，出于安全与故障排除之目的最多保留 30 天。
• 产品分析： 第 11 节所述的匿名使用事件。
• CREWINGS 应用的崩溃与性能数据， 发送至 New Relic：设备型号、操作系统版本、应用版本、崩溃与错误及其技术细节，以及应用向我们服务器发出的请求的耗时与结果。应用的网页版会向 New Relic 发送页面加载时间与错误。此过程不使用任何账户标识符或 Cookie。
• 服务器错误与性能报告， 发送至 Sentry：我们服务器的错误以及部分抽样请求的耗时，连同相关请求的数据——已删除密码，且不含 IP 地址或 Cookie。
• Cookie 及类似技术 见第 10 节。

2.7 通信与其他来源

通过电子邮件、Telegram 或应用内提交的支持请求；您为加入 Android 测试计划留下的电子邮件；将您带到 Crewings 的推荐链接所属人员的标识符。

2.8 广告

我们在网站和 CREWINGS 应用中展示海事企业的广告。广告仅根据其展示所在的页面和语言选择：我们不使用您的资料、活动、位置或设备标识符来选择广告，不使用广告标识符（IDFA、Android 广告 ID），也不会在其他应用或网站上跟踪您。广告主不会获得任何个人数据——只获得其广告被展示和被点按的总次数。展示次数的统计不涉及您的任何标识符。对于经由我们服务器跳转的广告点按，我们会记录每天更换的 IP 地址哈希值、国家、浏览器类别和来源页面，用于向广告活动计费并识别欺诈性点击。若您已登录，我们的产品分析（第 11 节）还会记录您点按了某条广告。法律依据是我们通过广告为平台提供资金、并保护广告主免受点击欺诈的合法利益。

03数据来源

• 来自您： 当您注册、填写简历、投递申请、发布职位、付款、写信至支持或留下评价时。
• 来自公司： 当公司发布职位、打开您的资料或就申请提交报告时。
• 来自公开来源： 从公司网站、公共登记和海事主管机关收集的公司资料、职位与培训中心数据。我们不会从公开来源收集海员简历。
• 自动收集： 当您使用网站或应用时的技术数据与分析数据。

04我们处理数据的原因及其法律依据

1. 提供服务——创建和运行您的账户、存储您的简历、展示职位、向公司发送您的申请、向公司展示候选人资料、就申请与职位向您通知。依据：与您订立的合同（服务条款）之履行。
2. 向公司展示您的资料——公开目录中的遮蔽卡片，以及对有访问权限的公司展示完整资料。依据：合同履行；您可通过暂停求职进行控制（第 6.1 节）。
3. 从上传的简历文件提取数据、将简历匹配到职位并拟定提醒（第 5 节）。依据：合同履行以及我们对提供准确、有用服务的合法利益。
4. 向公司计费——方案、点数、收据、发票与会计处理。依据：合同履行以及会计和税法下的法定义务。
5. 安全与防欺诈——核验公司、处理诈骗报告、封禁虚假账户与虚假职位、防止滥用并保护账户安全。依据：我们对平台安全及保护海员利益的合法利益。
6. 通信——服务电子邮件（注册确认、申请状态、关于未完成资料或即将到期证件的提醒）以及对支持请求的答复。依据：合同履行与合法利益。关于服务的资讯：基于合法利益，每封电子邮件均附带退订链接；您也可写至 [email protected]。
7. 改进产品——匿名分析、崩溃报告与测试。依据：合法利益；您在注册时作出的同意亦涵盖该处理。
8. 测试计划——将您的电子邮件加入 Google Play 测试者列表。依据：您在提交表单时作出的同意。
9. 推荐计划——将您的注册归因于邀请您的人。依据：合法利益。
10. 遵守法律——回应主管机关的合法请求、保存会计记录并抗辩法律主张。依据：法定义务与合法利益。

我们不出售个人数据，亦不将其用于第三方广告。

05自动化处理与 AI

各提供商的分工：

• OpenAI（GPT 模型）：读取上传的简历文件与证件扫描件、简历检查、职位与简历的匹配、求职信、可疑公司与职位的检测，以及支持答复。
• Google（Gemini 模型）：AI 职位搜索、公司随申请收到的简历摘要、为简历群发挑选职位、根据上传的证件填写简历、补全海上履历中的船舶信息、求职信的备选版本，以及在 OpenAI 无响应时作为简历读取与简历检查的备用。
• Anthropic（Claude 模型）：求职信的备选版本；此外，当我们的工作人员处理简历或简历群发订单时，可由 Claude 代替自动模型读取简历并撰写求职信。
• xAI（Grok 模型）：求职信的备选版本，以及在其他模型无响应时作为备用。

每项 AI 功能都会先征求您的同意，同意框会注明服务商，且不会预先勾选。在 CREWINGS 应用中，自动投递仅使用 Google Gemini 评估职位与您简历的匹配程度。您可随时撤回同意：停止使用该功能（在其界面中停止自动投递）、在应用中删除账户，或写信至 [email protected]。

06谁会收到您的数据

6.1 公司

• 公开目录。 crewings.me 上的海员目录展示遮蔽卡片：姓名首字母、职位、年龄、国籍、英语水平、可上船日期与期望薪资。姓名、联系方式、证件及近亲属信息从不公开。
• 完整资料。 当您申请其职位，或在您求职处于开启状态时公司以付费方案或点数打开您的资料，公司可查看您的完整简历，包括联系方式与证件编号。公司在服务条款中承诺仅为招聘之目的使用数据，且绝不向您收取任何费用。
• 暂停。 您可随时暂停求职——在提供该设置的应用中操作，或写信至 [email protected]：届时您的资料将从搜索中消失且不可被打开。您已投递过申请的公司将保留您发送给它们的简历。

6.2 服务提供商（处理者）

我们使用按我们的指示处理数据的提供商：

• 我们服务器与数据库的托管提供商，以及 Cloudflare（内容分发、边缘缓存、使用 Turnstile 的机器人防护、电子邮件路由）；
• 电子邮件投递服务（SMTP 中继、Amazon SES），用于服务邮件；
• Stripe 与 Monobank，用于银行卡支付；Heleket，用于 USDT 支付；
• OpenAI、Google、Anthropic 与 xAI，用于第 5 节所述的 AI 处理；
• New Relic，用于监测应用、其网页版及我们服务器的崩溃与性能；
• Sentry，用于我们服务器的错误报告；
• Apple 与 Google，用于应用分发、测试计划以及应用内购买（App Store、Google Play）；
• Telegram，当您使用我们的机器人或在其中与我们联系时。

6.3 其他

• 地图： 公司与培训中心页面嵌入来自 OpenStreetMap 的地图；其加载时，您的 IP 地址会被发送至 OpenStreetMap Foundation。
• 主管机关： 当法律要求或为答复法院、警方或监管机构的合法请求时，我们会披露数据。
• 业务转让： 若 Crewings 被出售或合并，数据将依据本政策移交给继受方，我们将通知您。

07国际传输

我们位于乌克兰。数据存储在我们托管提供商的服务器及 Cloudflare 的网络中，且部分提供商——Stripe、OpenAI、Google、Anthropic、xAI、Sentry 和 Apple——会在美国处理数据。New Relic 将应用的监测数据存储在其欧盟区域。向乌克兰与欧洲经济区以外的传输，基于提供商的合同性保障（标准合同条款），并辅以其安全认证。您可写至 [email protected] 索取详情。

08数据保存期限

• 账户与简历： 只要您的账户存在即予保存。当您删除账户或要求我们删除时，账户将在 30 天内匿名化：姓名、联系方式、证件与照片将被清除；匿名统计数据将予保留。
• 不活跃账户： 若您 24 个月未登录，我们将向您发送电子邮件；30 天内未回复的，我们将暂停求职；再经 12 个月持续不活跃后，我们将匿名化该账户。
• 申请与消息： 在账户存在期间保存；公司依据其自有规则保存其收到的简历。
• 公司状态、诈骗报告与评价： 在具有关联性期间保存；针对公司的报告在结案后保留 3 年。
• 支付与发票： 付款后保存 3 年（乌克兰的会计要求）。
• 支持往来： 3 年。
• 服务器日志： 最多 30 天。备份： 自从在线系统删除起最多 30 天。
• 产品分析： 匿名事件因不指向任何个人而无限期保存；已登录用户的已识别事件将进行假名化，并随账户一并删除。

09您的权利

如何行使：在提供相应功能的应用内账户设置中使用相关选项（暂停求职、编辑简历、删除账户），或从与您账户关联的电子邮件地址写至 [email protected]。我们可能会请您确认身份。我们将在一个月内答复；如请求复杂，该期限可延长两个月，并会告知您。

10Cookie 及类似技术

我们不使用广告 Cookie 和第三方分析 Cookie，因此不显示 Cookie 横幅。

• 必要（无需同意）： `sessionId`——保持您的登录状态，会在会话结束时删除；`_csrf`——保护表单免遭伪造；Cloudflare 安全 Cookie `__cf_bm`（最长 30 分钟）与 `cf_clearance`（通过安全挑战的期间）——机器人防护。
• 偏好（仅在您变更设置时写入）： `nuxt-color-mode`（亮色或暗色主题）、`user_locale`（语言）、`user_theme_id`（配色方案）与 `user_radius_scale`（界面圆角）——在 crewings.me 域名下存储 12 个月。
• 归因： `x_bro_ref_id`——将您带到 Crewings 的邀请人标识符，存储 12 个月，以便在您注册时计入邀请。
• 本地存储（Local storage） 在浏览器与应用中保存同样的偏好设置及用于离线使用的缓存数据。

您可在浏览器设置中删除 Cookie；必要 Cookie 会在您登录时再次设置。

11产品分析

我们的分析为第一方且无需 Cookie：

• 事件发送至我们自己的域名，而非第三方；
• 访客以站点、IP 地址与浏览器三者的哈希值标识，该哈希使用每日更换且在两天后删除的密钥计算——我们不存储 IP 地址与浏览器字符串本身，且无法识别昨天的访客；
• 对已登录用户，我们会从简历添加四个粗粒度属性——职级、船队类型（船型）、国籍与角色——以便了解不同职业对哪些职位与课程感兴趣；账户标识符以密钥进行假名化；
• 仅在查询看起来像主题（职位、船型）时才保存搜索查询，且在其可能包含个人数据时绝不保存；
• 您浏览器的 Do Not Track 与 Global Privacy Control 信号会关闭已识别分析。

您在注册时作出的同意涵盖该处理；您可随时写至 [email protected] 予以反对。

12安全

• 连接经加密（TLS）；密码以加盐哈希形式存储。
• 对生产数据的访问仅限于有必要的工作人员，并留存访问日志；公司仅在被授予访问权限时方可查看证件编号与联系方式（第 6.1 节）。
• 我们保留加密备份、监控入侵并制定了事件处置程序。若数据泄露可能危及您的权利，我们将依法通知您及监管机构。
• 如发现安全问题，请写至 [email protected]。

13未成年人

Crewings 仅面向年满 18 周岁的人群。我们不会明知地收集更低龄者的数据；如获悉已收集，我们将予以删除。

14本政策的变更

当服务或法律发生变化时，我们将更新本政策。版本号与日期见文首。对于重大变更，我们将至少提前 14 天通过电子邮件或应用内通知告知您；应要求可提供先前版本。

15联系方式

• 支持与数据保护：[email protected]
• 运营方：FOP Oleinyk M.V.，敖德萨，乌克兰