गोपनीयता नीति
संक्षेप में
- डेटा का प्रसंस्करण FOP Oleinyk M.V. (ओडेसा, यूक्रेन) — Marine Helper सेवाओं के संचालक — द्वारा किया जाता है।
- प्रसंस्करण का मुख्य उद्देश्य — आपका CV तैयार करना और उसे आपके चुने हुए क्रूइंग कंपनियों और जहाज-मालिकों को भेजना। भेजा गया ईमेल वापस नहीं लिया जा सकता; प्रत्येक कंपनी आगे CV को अपने नियमों के अनुसार संसाधित करती है।
- यदि आप उम्मीदवारों के निःशुल्क चयन में भाग लेते हैं, तो हम आपकी सहमति से आपका CV उन कंपनियों को उपलब्ध कराते हैं जो उस तक पहुँच के लिए हमें भुगतान करती हैं। आप किसी भी समय चयन से बाहर निकल सकते हैं।
- अपलोड की गई फ़ाइलें, CV के डेटा और AI-सहायक से आपके प्रश्न तृतीय-पक्ष प्रदाताओं (OpenAI, Google, Anthropic, xAI) की AI-मॉडलों द्वारा विश्लेषित किए जाते हैं। कानूनी परिणामों वाले निर्णय स्वचालित रूप से नहीं लिए जाते।
- ऐप के वॉल्ट में रखे दस्तावेज़ — पासपोर्ट, सीमैन बुक, प्रमाणपत्रों के स्कैन — निजी स्टोरेज में संग्रहीत किए जाते हैं; Google Gemini AI उनका प्रकार और तिथियाँ पढ़ता है, ताकि हम उनकी अवधि समाप्त होने से पहले आपको याद दिला सकें। कंपनियों को आपके दस्तावेज़ केवल तभी मिलते हैं, जब आप स्वयं उन्हें साझा करते हैं।
- कार्ड और क्रिप्टो वॉलेट का डेटा भुगतान प्रदाता के पृष्ठ पर दर्ज किया जाता है, और इन-ऐप खरीदारी का भुगतान Apple या Google के माध्यम से होता है; भुगतान का डेटा हम न देखते हैं, न संग्रहीत करते हैं।
- हमारा अपना उत्पाद विश्लेषण बिना कुकी के काम करता है। विज्ञापन को मापने के लिए साइट Meta की कुकी _fbp और _fbc का उपयोग करती है और Meta Platforms को पृष्ठ देखे जाने और ऑर्डर से जुड़ी घटनाएँ भेजती है (अनुभाग 2.9 और 10.3)।
- खाते और CV का डेटा तब तक संग्रहीत रहता है, जब तक खाता मौजूद है; हटाने के अनुरोध के बाद खाता 30 दिनों के भीतर अनामीकृत कर दिया जाता है।
- डेटा से संबंधित अनुरोध — support@marinehelper.com पर; हम 30 दिनों के भीतर उत्तर देते हैं।
1. हम कौन हैं और यह नीति किन पर लागू होती है
1.1 संचालक
व्यक्तिगत डेटा के स्वामी (नियंत्रक) — फ़िजिकल पर्सन-एंटरप्रेन्योर FOP Oleinyk M.V., ओडेसा, यूक्रेन, यूक्रेन के कानून के अनुसार पंजीकृत (आगे — «हम»)। डेटा से जुड़े सभी प्रश्नों के लिए संपर्क: support@marinehelper.com.
1.2 सेवाएँ
यह नीति लागू होती है:
- वेबसाइट marinehelper.com (सेवाओं का विवरण, ऑर्डर और भुगतान);
- वेब-एप्लिकेशन marinehelper.com/app (CV कंस्ट्रक्टर और निजी खाता);
- marinehelper.com/hi/navik-cv-jaanch पर निःशुल्क CV जाँच;
- marinehelper.com/hi/navik-cv पर «नाविक का CV» अनुभाग (ऑनलाइन फ़ॉर्म, उदाहरण और खाली टेम्पलेट);
- मोबाइल ऐप «Marine Helper»;
- हमारे साथ ईमेल और मैसेंजर में पत्राचार।
1.3 लागू कानून
हम डेटा का प्रसंस्करण यूक्रेन के कानून, सहित यूक्रेन के कानून "On Personal Data Protection" के अनुसार करते हैं। यदि आप यूरोपीय आर्थिक क्षेत्र (EEA) या यूनाइटेड किंगडम में हैं, तो अतिरिक्त रूप से GDPR और UK GDPR लागू होते हैं, और यह नीति उनकी आवश्यकताओं को ध्यान में रखकर लिखी गई है।
यह नीति उन तृतीय-पक्ष साइटों पर लागू नहीं होती, जिनका हम उल्लेख करते हैं, और उन कंपनियों द्वारा आपके CV के प्रसंस्करण पर भी नहीं, जिन्हें वह भेजा गया है: उनके अपने नियम होते हैं।
2. हम कौन-सा डेटा संसाधित करते हैं
2.1 खाता
ईमेल पता, पासवर्ड (केवल हैश रूप में संग्रहीत), नाम, फ़ोन नंबर, मैसेंजरों (Viber, WhatsApp, Telegram) में आपके उपयोगकर्ता नाम।
2.2 CV के डेटा (CV)
जो कुछ भी आप CV कंस्ट्रक्टर में दर्ज करते हैं या हमें CV की तैयारी हेतु सौंपते हैं:
- नाम और उपनाम, लिंग, जन्म तिथि, नागरिकता, निवास का देश और पता, संपर्क विवरण, फ़ोटोग्राफ;
- वर्दी के माप के चयन हेतु शारीरिक पैरामीटर: लंबाई, वज़न, कपड़ों और जूतों का आकार, बाल और आँखों का रंग;
- आपातकालीन संपर्क हेतु निकटतम संबंधी का नाम और संपर्क;
- समुद्री दस्तावेज़ और प्रमाणपत्र: प्रकार, संख्या, किसने और कब जारी किए, वैधता अवधि। ये CV में सम्मिलित होते हैं, जिसे हम आपके आदेश पर कंपनियों को भेजते हैं;
- समुद्री सेवा इतिहास: पोत, IMO नंबर, कंपनियाँ, पद, तिथियाँ;
- वांछित पद, वेतन अपेक्षाएँ, रेज़ पर प्रस्थान हेतु तत्परता की तिथि, अंग्रेज़ी का स्तर।
2.3 अपलोड की गई फ़ाइलें
PDF और DOCX प्रारूप में CV तथा CV की फ़ाइलें, जिन्हें आप जाँच, विश्लेषण या CV की तैयारी के लिए अपलोड करते हैं।
2.4 ऑर्डर और भुगतान
ऑर्डर का विवरण, राशि, मुद्रा, भुगतान प्रदाता के पास लेन-देन का पहचानकर्ता और उसकी स्थिति, साथ ही मेलिंग शुरू करने की चुनी गई तिथि। कार्ड और वॉलेट का डेटा प्रदाता के पृष्ठ पर दर्ज किया जाता है और हमारे पास नहीं आता।
मोबाइल ऐप में की गई खरीदारी के लिए — वह जानकारी, जो Apple या Google हमें भेजते हैं: लेन-देन का पहचानकर्ता (Google के मामले में — खरीदारी का टोकन), उत्पाद, खरीदारी की तिथि और सदस्यता की समाप्ति तिथि, स्टोर का देश, मूल्य और मुद्रा, तथा यह संकेत कि खरीदारी परीक्षण खरीदारी थी या नहीं। खरीदारी आपके खाते में जमा हो सके, इसके लिए ऐप स्टोर को आपके Marine Helper खाते का पहचानकर्ता भेजता है — आपके नाम और ईमेल पते के बिना।
2.5 सहायता से पत्राचार
आपके द्वारा भेजे गए हमारे नाम पत्र और संदेश, उन पर हमारे उत्तर और उनके संलग्नक — ईमेल और मैसेंजर में, यदि आपने वहाँ हमसे संपर्क किया है।
वेबसाइट और मोबाइल एप्लिकेशन में AI-सहायक के साथ आपके द्वारा आदान-प्रदान किए गए संदेश आपके खाते या अतिथि सत्र के साथ संग्रहीत किए जाते हैं, साथ ही किसी उत्तर के बारे में आपके द्वारा दी गई कोई भी रिपोर्ट। सहायक दस्तावेज़ों के नंबर या अन्य व्यक्तिगत डेटा दर्ज करने का स्थान नहीं है: वह आपसे उन्हें इसके बजाय CV कंस्ट्रक्टर में दर्ज करने के लिए कहेगा।
2.6 समीक्षाएँ
समीक्षा का पाठ और आपका नाम, यदि आपने समीक्षा छोड़ी है और उसके प्रकाशन पर सहमति दी है।
2.7 निःशुल्क CV जाँच
निःशुल्क जाँच प्राप्त करने के लिए आप ईमेल पता बताते हैं और CV की फ़ाइल अपलोड करते हैं। फ़ाइल का पार्स और विश्लेषण किया जाता है, जिनमें AI-मॉडलों द्वारा भी (अनुभाग 5), और जाँच का परिणाम आपको दिखाया जाता है तथा इस पते पर भेजा जाता है। marinehelper.com साइट पर की गई जाँच कोई खाता नहीं बनाती। वेब-एप्लिकेशन या मोबाइल ऐप में की गई जाँच इस पते पर Marine Helper का खाता बनाती है, यदि आपका खाता अभी तक नहीं है।
2.8 पार्टनर कार्यक्रम
पार्टनर कार्यक्रम के सहभागी के लिए अतिरिक्त रूप से: भुगतान हेतु विवरण, टर्नओवर, क्रेडिटिंग और भुगतान का इतिहास, पार्टनर लिंक के माध्यम से हुए संक्रमणों के तकनीकी डेटा। विवरण — पार्टनर के साथ अनुबंध में।
2.9 तकनीकी डेटा
- सर्वर लॉग: IP-पता, ब्राउज़र का user agent, अनुरोध का समय और पता — 30 दिनों तक संग्रहीत।
- ऑर्डर फ़ॉर्म पर Cloudflare Turnstile — बॉट्स से सुरक्षा; जाँच Cloudflare करता है।
- Google Ads क्लिक पहचानकर्ता (gclid, wbraid, gbraid), यदि आप विज्ञापन से आए हैं: पंजीकरण या ऑर्डर को विज्ञापन अभियान से जोड़ने हेतु प्रथम विज़िट पर सहेजे जाते हैं।
- Meta के विज्ञापन का मापन: Facebook या Instagram से आने वाले क्लिक का पहचानकर्ता (fbclid), यदि आप इनमें से किसी से साइट पर आए हैं तो _fbc कुकी में सहेजा जाता है, और ब्राउज़र का पहचानकर्ता _fbp कुकी में सहेजा जाता है। पृष्ठ के पते, आपके IP-पते और ब्राउज़र के user agent के साथ वे Conversions API के माध्यम से Meta Platforms को भेजे जाते हैं, जब आप पृष्ठ देखते हैं और जब आप ऑर्डर देना शुरू करते हैं।
- जब आप मेलिंग का ऑर्डर देते हैं और जब आप ऑर्डर का भुगतान करते हैं, तब हमारा सर्वर Conversions API के माध्यम से Meta को भेजता है: ऑर्डर नंबर, भुगतान की राशि और मुद्रा, पृष्ठ का पता, क्लिक पहचानकर्ता (_fbc), आपका IP-पता और ब्राउज़र का user agent, तथा SHA-256 हैश के रूप में आपका ईमेल पता, फ़ोन नंबर और खाते का पहचानकर्ता। दोनों ही प्रकार के प्रेषण का उद्देश्य विज्ञापन को मापना और उसे उन लोगों को दिखाना है जिन्हें हमारी सेवाओं में रुचि हो सकती है; साइट के पृष्ठों से भेजना कैसे बंद करें, यह अनुभाग 10.3 में बताया गया है।
- मोबाइल एप्लिकेशन के विफलता प्रतिवेदन और प्रदर्शन डेटा (त्रुटि, अनुरोध और डिवाइस के तकनीकी विवरण) New Relic के माध्यम से।
- डिवाइस का push-सूचना टोकन (Apple Push Notification service, Firebase Cloud Messaging) — मेलिंग, कंपनियों के उत्तरों और दस्तावेज़ों की वैधता अवधि के बारे में आपको सूचनाएँ भेजने के लिए। सूचनाएँ डिवाइस की सेटिंग्स में बंद की जा सकती हैं।
- बिना कुकी की गुमनाम उत्पाद विश्लेषण (अनुभाग 11)।
- अनुभाग 10 में सूचीबद्ध कुकी।
2.10 दस्तावेज़ वॉल्ट
यदि आप मोबाइल या वेब-एप्लिकेशन में दस्तावेज़ वॉल्ट का उपयोग करते हैं:
- आपके नाविक दस्तावेज़ों — पासपोर्ट, सीमैन बुक, सक्षमता प्रमाणपत्रों (CoC) और अन्य प्रमाणपत्रों, वीज़ा, चिकित्सा दस्तावेज़ों — के स्कैन, फ़ोटो और PDF फ़ाइलें तथा उनके छोटे प्रीव्यू। अपलोड के समय फ़ोटो से मेटाडेटा (EXIF: स्थान, डिवाइस, फ़ोटो लेने का समय) हटा दिया जाता है;
- दस्तावेज़ से AI द्वारा पढ़ी गई या आपके द्वारा दर्ज की गई जानकारी: दस्तावेज़ का प्रकार, शीर्षक, नंबर, किसने और किस देश में जारी किया, जारी होने और समाप्ति की तिथियाँ, धारक का नाम;
- आपके द्वारा बनाए गए शेयर किए गए फ़ोल्डर: नाम, नोट, सामग्री, लिंक की वैधता अवधि और PIN, जो केवल हैश रूप में संग्रहीत होता है; फ़ोल्डर से जुड़ी घटनाएँ — देखा जाना, खोला जाना, डाउनलोड, गलत PIN — आगंतुक के देश, डिवाइस के प्रकार और उस साइट के साथ, जहाँ से वह आया। आगंतुक का IP-पता और ब्राउज़र सहेजे नहीं जाते: उनके स्थान पर केवल उनका एकतरफ़ा (अपरिवर्तनीय) हैश रखा जाता है, जिससे अद्वितीय आगंतुकों की गणना होती है।
चिकित्सा दस्तावेज़ों में स्वास्थ्य से जुड़ी जानकारी हो सकती है। आप उन्हें अपनी इच्छा से अपलोड करते हैं, और हम उनका उपयोग केवल उन्हें संग्रहीत करने, उनकी वैधता अवधि की याद दिलाने और उन लोगों तक पहुँचाने के लिए करते हैं, जिनके साथ आप स्वयं उन्हें साझा करते हैं।
3. हम डेटा कहाँ से प्राप्त करते हैं
- आपसे: पंजीकरण के समय, CV कंस्ट्रक्टर में, ऑर्डर फ़ॉर्म में, फ़ाइलें अपलोड करते समय, पत्राचार और समीक्षाओं में।
- आपके उपकरण से: अनुभाग 2.9 के तकनीकी डेटा और अनुभाग 10 की कुकी।
- भुगतान प्रदाताओं से: भुगतान के बाद लेन-देन का पहचानकर्ता और उसकी स्थिति।
- Apple और Google से: इन-ऐप खरीदारी की पुष्टि (अनुभाग 2.4)।
- उस पार्टनर लिंक से, जिस पर आप आए: केवल संक्रमण की टैग (अनुभाग 10), आपके अन्य किसी भी विवरण के बिना।
4. हम डेटा क्यों संसाधित करते हैं और किस आधार पर
डेटा प्रसंस्करण के लिए सहमति हम एक बार — पंजीकरण के समय — उपयोग की शर्तें और इस नीति के लिंक के साथ अनिवार्य चेकबॉक्स द्वारा — प्राप्त करते हैं। यूक्रेन के कानून के अनुसार प्रसंस्करण इस सहमति और हमारे साथ हुए अनुबंध के आधार पर किया जाता है। EEA और यूनाइटेड किंगडम के उपयोगकर्ताओं के लिए प्रत्येक उद्देश्य के लिए नीचे GDPR का आधार दर्शाया गया है।
- पंजीकरण, लॉग-इन और खाते का संचालन, CV कंस्ट्रक्टर — अनुबंध (उपयोग की शर्तें) का निर्वहन।
- ऑर्डरों का निष्पादन: CV की तैयारी, कंपनियों को मेलिंग, परामर्श — अनुबंध का निर्वहन।
- उम्मीदवारों का चयन: CV का मूल्यांकन और उसे कंपनियों को उपलब्ध कराना, जिसमें उनकी ओर से भुगतान के बदले उपलब्ध कराना भी शामिल है — आपकी सहमति, जो आप चयन के लिए CV जमा करते समय देते हैं; इसे किसी भी समय चयन से बाहर निकलकर वापस लिया जा सकता है।
- निःशुल्क CV जाँच — अनुबंध का निर्वहन: आपने सेवा अनुरोध की है, और फ़ाइल के प्रसंस्करण के बिना उसे प्रदान नहीं किया जा सकता।
- भुगतान स्वीकारना, रिफंड, दस्तावेज़ जारी करना, लेखा-जोखा — अनुबंध का निर्वहन और कानूनी दायित्व का पालन।
- सहायता और आपके अनुरोधों का उत्तर — अनुबंध का निर्वहन और उपयोगकर्ताओं को उत्तर देने में हमारा वैध हित।
- अपूर्ण CV या ऑर्डर के बारे में ईमेल स्मरण, तथा हमारे न्यूज़लेटर — सेवा के समाचार, प्रमोशन और प्रोमो कोड — आपका प्रारंभ पूर्ण कराने में सहायता करना और मौजूदा उपयोगकर्ताओं को नई बातों की जानकारी देना हमारा वैध हित; आप उनसे किसी भी समय मना कर सकते हैं (अनुभाग 9)।
- सुरक्षा: बॉट्स और धोखाधड़ी से सुरक्षा, सर्वर लॉग, घटनाओं की जाँच — सेवा और उपयोगकर्ताओं की सुरक्षा में हमारा वैध हित।
- उत्पाद विश्लेषण — सेवाओं के उपयोग को समझने में हमारा वैध हित; विश्लेषण गुमनाम है (अनुभाग 11)।
- ट्रैफ़िक एट्रिब्यूशन और विज्ञापन का मापन: Google Ads के विज्ञापन क्लिक, Meta के विज्ञापन का मापन (कुकी _fbp और _fbc, पृष्ठ देखे जाने, ऑर्डर और भुगतान की घटनाएँ) और पार्टनर लिंक के माध्यम से आए विज़िट — विज्ञापन का आकलन करने, उसे उन लोगों को दिखाने जिन्हें हमारी सेवाओं में रुचि हो सकती है, और पार्टनरों को सही पारिश्रमिक देने में हमारा वैध हित।
- पार्टनर कार्यक्रम: पार्टनर के साथ अनुबंध द्वारा प्रदत्त क्रेडिटिंग, भुगतान और जाँचें — पार्टनर के साथ हुए अनुबंध का निर्वहन और कानूनी दायित्वों का पालन, जिनमें प्रतिबंध संबंधी सीमाएँ शामिल हैं।
- आपके नाम के साथ समीक्षाओं का प्रकाशन — वह सहमति, जो आप समीक्षा भेजते समय देते हैं; इसे वापस लिया जा सकता है।
- एप्लिकेशन की विफलताओं के प्रतिवेदन — त्रुटियों को सुधारने में हमारा वैध हित।
- निकायों के वैध अनुरोधों के उत्तर, कानून के अनुसार दस्तावेज़ों का संरक्षण — कानूनी दायित्व का पालन।
- हमारे अधिकारों की रक्षा: विवाद, दावे, चार्जबैक — हमारा वैध हित।
- दस्तावेज़ वॉल्ट: दस्तावेज़ों का संग्रहण, AI द्वारा उनके विवरण पढ़ना, वैधता अवधि के स्मरण, शेयर किए गए फ़ोल्डर और उनके देखे जाने की सूचनाएँ — अनुबंध का निर्वहन: आप इस सुविधा का उपयोग अपनी इच्छा से करते हैं। चिकित्सा दस्तावेज़ों में स्वास्थ्य से जुड़ी जानकारी — आपकी स्पष्ट सहमति के आधार पर, जो आप ऐसा दस्तावेज़ अपलोड करके देते हैं; दस्तावेज़ को हटाकर आप इसे वापस ले सकते हैं।
- मोबाइल ऐप में push-सूचनाएँ — अनुबंध का निर्वहन; सूचनाएँ डिवाइस की सेटिंग्स में बंद की जा सकती हैं।
5. स्वचालित प्रसंस्करण और कृत्रिम बुद्धिमत्ता
- अपलोड की गई CV फ़ाइलें और CV के डेटा तृतीय-पक्ष प्रदाताओं — OpenAI, Google (Gemini), Anthropic और xAI — की AI-मॉडलों से पार्स और जाँच किए जाते हैं। प्रदाताओं को विश्लेषण हेतु आवश्यक CV की सामग्री प्राप्त होती है और वे हमारे साथ हुए अनुबंध के अनुसार प्रोसेसर के रूप में उसका प्रसंस्करण करते हैं, जो उन्हें उसे अपने उद्देश्यों के लिए उपयोग करने की अनुमति नहीं देता।
- वेबसाइट और मोबाइल एप्लिकेशन में AI-सहायक उन्हीं प्रदाताओं की मॉडलों से उत्तर देता है। उसे आपके संदेश और उत्तर देने हेतु आवश्यक सेवा की जानकारी प्राप्त होती है, आपके दस्तावेज़ कभी नहीं। किसी भी उत्तर की रिपोर्ट सीधे चैट से की जा सकती है, और रिपोर्ट की समीक्षा एक व्यक्ति करता है।
- वॉल्ट के दस्तावेज़ Google Gemini मॉडल पढ़ता है: उसे फ़ाइल के नाम के बिना दस्तावेज़ की छवि मिलती है, और वह उसका प्रकार, नंबर और तिथियाँ निर्धारित करता है। iPhone और Android पर ऐप पहले दस्तावेज़ का पाठ सीधे डिवाइस पर ही पढ़ सकता है (Apple Vision, Google ML Kit); यह पाठ हमारे सर्वरों पर नहीं भेजा जाता। दस्तावेज़ों के शीर्षकों की पहचान उपयोगकर्ताओं के सुधारों के आधार पर गुमनाम रूप से बेहतर की जाती है: कोई नियम किसी खाते से नहीं जुड़ा होता और केवल तभी लागू होता है, जब कम से कम तीन अलग-अलग नाविकों ने एक जैसा सुधार किया हो।
- AI का उपयोग CV को रिक्तियों से मिलाने, ईमेल स्मरण के मसौदे (उदाहरण के लिए, अधूरे प्रोफ़ाइल के बारे में) और सहायता के उत्तरों के मसौदे तैयार करने के लिए भी किया जाता है।
- आपके लिए कानूनी या तुलनीय रूप से महत्वपूर्ण परिणाम वाले किसी भी निर्णय को केवल स्वचालित रूप से नहीं लिया जाता। CV जाँच के परिणाम — सिफारिशें हैं, निर्णय नहीं। आपके अनुरोध पर किसी भी स्वचालित परिणाम की मानव द्वारा पुनर्समीक्षा की जाएगी: support@marinehelper.com पर लिखें।
6. हम डेटा किसे स्थानांतरित करते हैं
6.1 क्रूइंग कंपनियाँ और जहाज-मालिक
जब आप मेलिंग का ऑर्डर देते हैं, तो हम आपका CV संपर्क विवरण सहित आपके द्वारा चुने गए पैकेजों की कंपनियों को ईमेल द्वारा भेजते हैं। यही सेवा का उद्देश्य है, इसलिए:
- प्रत्येक प्राप्तकर्ता कंपनी स्वतंत्र डेटा नियंत्रक बन जाती है और CV को अपने स्वयं के नियमों के अनुसार प्रसंस्कृत करती है; हम इस बात को नियंत्रित नहीं करते कि वह उसे कैसे संग्रहीत और उपयोग करती है;
- भेजा गया ईमेल वापस नहीं लिया जा सकता;
- किन कंपनियों ने आपका CV कब प्राप्त किया — उसका सूची हम आपके अनुरोध पर प्रदान करते हैं।
यदि आप उम्मीदवारों के चयन में भाग लेते हैं, तो हम आपका CV आपके संपर्क विवरणों सहित उन कंपनियों को उपलब्ध कराते हैं जो चयनित उम्मीदवारों के CV तक पहुँच के लिए हमें भुगतान करती हैं। ऐसी प्रत्येक कंपनी भी स्वतंत्र डेटा नियंत्रक बन जाती है। आप किसी भी समय चयन से बाहर निकल सकते हैं — इसके बाद हम आपका CV नई कंपनियों के सामने प्रस्तुत करना बंद कर देते हैं; किसी कंपनी को पहले ही दिया जा चुका CV वापस नहीं लिया जा सकता।
वॉल्ट के दस्तावेज़ कंपनियों को केवल तभी मिलते हैं, जब आप स्वयं उन्हें साझा करते हैं: शेयर किए गए फ़ोल्डर के लिंक के माध्यम से — PIN के साथ या उसके बिना, आपके द्वारा तय की गई अवधि के लिए — या उस कंपनी को दस्तावेज़ प्रकट करने की आपकी अलग सहमति से, जिसे आपने आवेदन भेजा है। फ़ोल्डर खोलने वाला आगंतुक आपका नाम (यदि आपने उसे छिपाया नहीं है) और दस्तावेज़ों का प्रकार, शीर्षक, नंबर और तिथियाँ देखता है। हर बार देखा जाना और हर डाउनलोड दर्ज किया जाता है, और पहली बार देखे जाने पर हम आपको सूचना भेजते हैं। आप लिंक को किसी भी समय बंद कर सकते हैं, लेकिन डाउनलोड की गई प्रति वापस नहीं ली जा सकती।
6.2 प्रोसेसर (सेवा प्रदाता)
ये हमारे निर्देश पर डेटा का प्रसंस्करण करते हैं और उसे अपने उद्देश्यों के लिए उपयोग करने के अधिकारी नहीं हैं:
- हमारे सर्वरों के होस्टिंग प्रदाता;
- Cloudflare — कंटेंट डिलीवरी, कैशिंग, बॉट्स से सुरक्षा, ईमेल रूटिंग, फ़ाइलों का संग्रहण (Cloudflare R2);
- ईमेल डिलीवरी प्रदाता (SMTP-रीले, Amazon SES) — मेलिंग और सूचनाओं का प्रेषण;
- भुगतान प्रदाता — Monobank («plata by mono») और Heleket;
- AI-मॉडल प्रदाता — OpenAI, Google (Gemini), Anthropic और xAI;
- New Relic — मोबाइल एप्लिकेशन की विफलताओं के प्रतिवेदन और प्रदर्शन की निगरानी;
- Apple और Google — मोबाइल एप्लिकेशन का वितरण, इन-ऐप खरीदारी के भुगतान की स्वीकृति, push-सूचनाओं की डिलीवरी।
6.3 मैसेंजर
यदि आप हमें Telegram, Viber या WhatsApp में लिखते हैं, तो पत्राचार इन सेवाओं के माध्यम से उनके नियमों के अनुसार होता है।
6.4 सरकारी निकाय
हम न्यायालय, क़ानून प्रवर्तन या अन्य अधिकृत निकाय की वैध माँग पर डेटा का प्रकटीकरण करते हैं — और केवल उतने दायरे में, जितनी क़ानून की माँग होती है।
6.5 व्यवसाय का हस्तांतरण
यदि व्यवसाय या उसका कोई भाग बेचा, पुनर्गठित या उत्तराधिकारी को हस्तांतरित किया जाता है, तो डेटा इस नीति की शर्तों पर उसके पास चला जाएगा। हम आपको ऐसे हस्तांतरण के बारे में सूचित करेंगे।
6.6 Meta Platforms
विज्ञापन को मापने के लिए हम Meta Platforms (Facebook, Instagram) को अनुभाग 2.9 में वर्णित डेटा भेजते हैं: पृष्ठों का देखा जाना, ऑर्डर देने की शुरुआत, ऑर्डर और भुगतान। Meta इस डेटा को Meta बिज़नेस टूल्स की शर्तों और Meta प्राइवेसी पॉलिसी के अनुसार संसाधित करता है, जिसमें उन लोगों को विज्ञापन दिखाना भी शामिल है जिन्हें हमारी सेवाओं में रुचि हो सकती है।
7. अंतरराष्ट्रीय डेटा स्थानांतरण
हमारे कुछ प्रोसेसर यूक्रेन और यूरोपीय आर्थिक क्षेत्र के बाहर, मुख्यतः संयुक्त राज्य अमेरिका में स्थित हैं। उन्हें डेटा का स्थानांतरण प्रदाताओं की संविदात्मक गारंटियों (मानक संविदात्मक शर्तें) और आपके ऑर्डर को पूरा करने की आवश्यकता पर आधारित है। विज्ञापन मापन का डेटा प्राप्त करने वाला Meta Platforms (अनुभाग 6.6) भी इस डेटा को यूक्रेन के बाहर संसाधित करता है, जिसमें संयुक्त राज्य अमेरिका भी शामिल है।
मेलिंग के प्राप्तकर्ता कंपनियाँ विश्व भर में स्थित हैं। कंपनी के देश में CV का स्थानांतरण आपके साथ हुए अनुबंध के निर्वहन के लिए आवश्यक है: आप स्वयं वे पैकेज चुनते हैं, जिनमें ये कंपनियाँ शामिल होती हैं। उम्मीदवारों के चयन में CV आपकी सहमति के आधार पर विश्व भर की कंपनियों को दिया जाता है।
8. भंडारण अवधि
- खाता और CV का डेटा — जब तक खाता मौजूद है। हटाने के अनुरोध के बाद खाता 30 दिनों के भीतर अनामीकृत कर दिया जाता है।
- ऑर्डर और भुगतान — ऑर्डर के बाद 3 वर्ष (यूक्रेन में लेखा-जोखा आवश्यकताएँ)।
- मेलिंग लॉग और उम्मीदवारों के चयन के अंतर्गत CV का हस्तांतरण (किस कंपनी ने कौन-सा CV कब प्राप्त किया) — 3 वर्ष।
- सहायता से पत्राचार — 3 वर्ष।
- वॉल्ट के दस्तावेज़ — जब तक आप उन्हें हटा नहीं देते या जब तक खाता मौजूद है। आपके द्वारा हटाया गया दस्तावेज़ स्टोरेज से तुरंत मिटा दिया जाता है। खाता हटाए जाने पर वॉल्ट के दस्तावेज़ एक बंद आर्काइव में स्थानांतरित कर दिए जाते हैं और हटाने की तिथि से एक वर्ष तक वहाँ संग्रहीत रहते हैं — विवादों के समाधान और वैध अनुरोधों के उत्तर के लिए — और उसके बाद हटा दिए जाते हैं।
- शेयर किए गए फ़ोल्डर और उनके देखे जाने का लॉग — फ़ोल्डर बंद होने या उसके लिंक की अवधि समाप्त होने के बाद 180 दिनों तक।
- सर्वर लॉग — 30 दिन।
- कुकी _fbp और _fbc — 90 दिन। Meta प्राप्त की गई घटनाओं को अपनी शर्तों के अनुसार संग्रहीत रखता है।
- बैकअप — 30 दिनों तक; हटाया गया डेटा इस अवधि के बाद बैकअप से भी लुप्त हो जाता है।
- गुमनाम विश्लेषण — अनिश्चितकाल; इसमें व्यक्तिगत डेटा नहीं होता।
यदि डेटा को अधिक समय तक संग्रहीत करने का कोई कानूनी आधार है (उदाहरण के लिए, विवाद या निकाय की माँग), तो हम उसके समाप्त होने तक उन्हें संग्रहीत रखते हैं।
9. आपके अधिकार और उनका प्रयोग कैसे करें
9.1 अधिकार
- प्रवेश — यह जानना कि हम आपके कौन-से डेटा संसाधित करते हैं, और उनकी एक प्रति प्राप्त करना।
- संशोधन — गलत या अपूर्ण डेटा को ठीक करना; आप अपने खाते में CV स्वयं संपादित कर सकते हैं।
- हटाना — खाता और डेटा हटाना, यदि हमें उन्हें संग्रहीत करने का कोई कानूनी दायित्व नहीं है (अनुभाग 8)।
- प्रसंस्करण का प्रतिबंध — डेटा की शुद्धता या प्रसंस्करण की वैधता पर विवाद की अवधि के लिए।
- आपत्ति — वैध हित के आधार पर प्रसंस्करण के विरुद्ध, जिसमें स्मरण के विरुद्ध आपत्ति भी शामिल है।
- पोर्टेबिलिटी — CV का डेटा मशीन-पठनीय प्रारूप में प्राप्त करना।
- सहमति वापसी — किसी भी समय; वापसी से पूर्व का प्रसंस्करण वैध रहता है।
- शिकायत — पर्यवेक्षण प्राधिकरण में (अनुभाग 9.3)।
9.2 अनुरोध कैसे दें
खाते से जुड़े पते से support@marinehelper.com पर लिखें। हम आपकी पहचान की पुष्टि का अनुरोध कर सकते हैं, ताकि डेटा किसी अन्य को न दिया जाए। उत्तर — 30 दिनों के भीतर। खाता आप किसी भी समय स्वयं हटा सकते हैं — ऐप में प्रोफ़ाइल → खाता हटाएँ; इससे क्या होता है और कितने समय में, यह खाता हटाना दस्तावेज़ में बताया गया है। डेटा निर्यात खाते की सेटिंग्स में या ईमेल द्वारा उपलब्ध है।
स्मरण और हमारे अन्य पत्रों से इनकार आप unsubscribe@marinehelper.com या support@marinehelper.com पर लिखकर कर सकते हैं।
9.3 पर्यवेक्षण प्राधिकरण
यूक्रेन में — यूक्रेन की वेरखोव्ना राडा के मानवाधिकारों के लिए अधिकृत आयुक्त। यदि आप EEA या यूनाइटेड किंगडम में हैं, तो आप अपने देश के डेटा संरक्षण प्राधिकरण से संपर्क कर सकते हैं। यदि आप पहले हमें मुद्दा सुलझाने का अवसर देंगे, तो हम आभारी होंगे।
10. कुकी और समान प्रौद्योगिकियाँ
हम सेवाओं के काम, आपकी सेटिंग्स, पार्टनर रेफ़रल की गणना और विज्ञापन के मापन के लिए कुकी का उपयोग करते हैं।
10.1 आवश्यक
- sessionId — खाते में लॉग-इन सत्र।
- _csrf — फ़ॉर्म को अनुरोध जालसाजी से सुरक्षा।
- __cf_bm, cf_clearance — Cloudflare की सुरक्षा कुकी (बॉट्स से सुरक्षा)।
10.2 सेटिंग्स
12 महीनों तक मूल डोमेन .marinehelper.com पर संग्रहीत रहते हैं, इसलिए हमारे सभी साइटों पर लागू होते हैं:
- nuxt-color-mode — हल्का या गहरा थीम;
- user_locale — इंटरफ़ेस की भाषा;
- user_theme_id — चुना गया रंगीन थीम;
- user_radius_scale — इंटरफ़ेस तत्वों के गोलाई का सेटिंग।
10.3 एट्रिब्यूशन
- x_bro_ref_id — रेफ़रल या पार्टनर लिंक का टैग, 12 महीने। उस पार्टनर को पारिश्रमिक देने के लिए आवश्यक, जिसने आपको आमंत्रित किया।
- _fbp — Meta के विज्ञापन के मापन के लिए ब्राउज़र का पहचानकर्ता, 90 दिन। marinehelper.com की प्रथम-पक्ष कुकी, जिसे हमारा सर्वर तब सेट करता है, जब आप कोई पृष्ठ खोलते हैं।
- _fbc — Facebook या Instagram से आने वाले क्लिक का पहचानकर्ता (fbclid), 90 दिन। marinehelper.com की प्रथम-पक्ष कुकी, जो तब सेट की जाती है, जब आप Facebook या Instagram से साइट पर आते हैं, उदाहरण के लिए किसी विज्ञापन के माध्यम से।
इन कुकी के साथ साइट Meta को पृष्ठ देखे जाने और ऑर्डर देना शुरू करने की घटनाएँ भेजती है (अनुभाग 2.9)। यदि आपका ब्राउज़र Global Privacy Control संकेत भेजता है, तो हमारा सर्वर _fbp सेट नहीं करता और ये घटनाएँ नहीं भेजता। इसके अलावा, आप ब्राउज़र की सेटिंग्स में इन कुकी को हटा या अवरोधित भी कर सकते हैं।
10.4 अन्य प्रौद्योगिकियाँ
ऑर्डर फ़ॉर्म पर Cloudflare Turnstile, Google Ads के क्लिक पहचानकर्ता, Meta को भेजी जाने वाली घटनाएँ और New Relic के प्रतिवेदन — अनुभाग 2.9 में वर्णित हैं। आप ब्राउज़र की सेटिंग्स में कुकी हटा या अवरोधित कर सकते हैं; आवश्यक कुकी के बिना खाते में लॉग-इन और फ़ॉर्म सबमिशन काम नहीं करेंगे।
11. उत्पाद विश्लेषण
हम बिना कुकी और बिना तृतीय-पक्ष सेवाओं के अपना विश्लेषण रखते हैं:
- आगंतुक की गणना साइट, IP-पते और user agent के हैश के रूप में, उस «सॉल्ट» के साथ की जाती है, जो प्रतिदिन बदलती है और दो दिनों के बाद मिटा दी जाती है; स्वयं IP-पता और user agent सहेजे नहीं जाते;
- सत्र आपके उपकरण पर नहीं, बल्कि नेटवर्क की सीमा (edge) पर जोड़े जाते हैं;
- लॉग-इन उपयोगकर्ताओं की गणना ईमेल पते के बजाय एक छद्मनाम के तहत की जाती है, जो एक स्थायी सीक्रेट से प्राप्त होता है;
- Do Not Track और Global Privacy Control संकेतों का सम्मान किया जाता है;
- खोज प्रश्न केवल तब सहेजे जाते हैं, जब वे विषय-संबंधी प्रतीत हों।
12. सुरक्षा
- साइटों और ऐप्स के साथ कनेक्शन HTTPS (TLS) द्वारा संरक्षित है।
- पासवर्ड केवल हैश रूप में संग्रहीत होते हैं; कार्ड और वॉलेट का डेटा हमारे पास नहीं आता।
- डेटा तक पहुँच केवल उन्हीं को सीमित है, जिन्हें काम के लिए उसकी आवश्यकता है; साइटें Cloudflare नेटवर्क के माध्यम से काम करती हैं, जो हानिकारक ट्रैफ़िक को फ़िल्टर करती है।
- वॉल्ट के दस्तावेज़ निजी स्टोरेज में संग्रहीत रहते हैं और केवल अस्थायी लिंक के माध्यम से खुलते हैं, जो 15 मिनट तक मान्य रहते हैं।
- बैकअप 30 दिनों तक संग्रहीत रहते हैं।
- ऐसी घटना के बारे में, जिसने आपके डेटा को प्रभावित किया है, हम आपको और, यदि क़ानून की माँग हो, तो पर्यवेक्षण प्राधिकरण को सूचित करेंगे।
पूर्ण सुरक्षा की गारंटी देना असंभव है; अपना पासवर्ड सँभालकर रखें और खाते में संदिग्ध गतिविधि के बारे में हमें सूचित करें।
13. बच्चे
सेवाएँ 18 वर्ष से अधिक आयु के व्यक्तियों के लिए हैं। हम जानबूझकर नाबालिगों का डेटा एकत्र नहीं करते; यदि हमें पता चलता है कि कोई खाता 18 वर्ष से कम आयु वाले व्यक्ति का है, तो हम उसके डेटा को हटा देंगे।
14. नीति में परिवर्तन
हम इस नीति को अद्यतन कर सकते हैं। नया संस्करण इस पृष्ठ पर अपने प्रकाशन की तिथि से प्रभावी होता है, जब तक कि उसमें कोई बाद की तिथि निर्दिष्ट न हो; प्रभावी संस्करण की संख्या और तिथि दस्तावेज़ की शुरुआत में दी गई है। वर्तमान संस्करण सदैव इस पृष्ठ पर प्रकाशित है।
15. संपर्क
- support@marinehelper.com — व्यक्तिगत डेटा से संबंधित सभी प्रश्न और अनुरोध।
- FOP Oleinyk M.V., Odesa, Ukraine.
