隐私政策

以下是关于 Crewings.me（以下简称 – «平台», «网站», «我们» 或 «我们»），由 CrewingsMe LTD（法人地址：85 Great Portland Street, London, W1W 7LT, UK）管理，如何处理和保护用户的个人数据的详细信息。我们的目标是确保在个人数据的收集、使用和保护方面的透明度，符合《通用数据保护条例》（GDPR）及其他适用规范。

总则

1. 文件目的 本隐私政策旨在向用户解释我们收集哪些数据、如何以及出于哪些目的进行处理，以及我们如何确保所收集信息的安全与保护。
2. 适用范围 本政策适用于域名为 crewings.me 的所有服务和页面，以及平台内对数据的任何交互，包括移动版本、应用程序以及与第三方服务的集成（如有）。
3. 第三方行为的责任 平台上可能展示来自各类海运公司（包括船务公司及其他公司，如培训中心、文档办理公司等）的个人资料和招聘信息。Crewings.me 对这些公司的行为、提议、内容和决定不承担责任。每个雇主、船务公司或合作伙伴对其数据处理及其提供的信息承担独立责任。
4. 处理原则
   • 合法性、诚信和透明性
   • 目的限定
   • 数据最小化
   • 准确性
   • 存储限制
   • 完整性和保密性

1. 数据收集与使用

1.1 收集的数据

我们可能收集并处理以下类别的个人数据：

• 注册信息
  • 名字和姓氏
  • 电子邮件地址
  • 电话号码
  • 密码（以加密形式存储）
• 职业信息
  • 有关过去工作经验和任期的数据（包括职位、公司、任职日期）
  • 证书、头衔与资格清单
  • 外语能力水平
  • 简历（CV）及在个人资料中填写的其他信息
• 证件信息
  • 船员护照（号码、有效期、签发国家）
  • 海上证书及其复印件（等级、资格证书等）
  • 与工作许可相关的文件（如有必要）
• 技术数据
  • IP 地址、浏览器信息、操作系统、设备设置
  • Cookie 与类似技术
  • 与网站交互的数据（访问日期和时间、查看页面、点击等）

1.2 处理目的

1. 提供服务访问
   • 用户注册与认证
   • 确保个人账户功能
2. 匹配相关职位
   • 基于用户提供的数据生成职位推荐
   • 根据资质与工作经验自动匹配职位
3. 与雇主 / 船务公司沟通
   • 在用户同意下将用户数据传递给潜在雇主
   • 组织邮件、短信、站内消息等通信
4. 提升服务质量
   • 分析网站的用户体验以改进界面和功能
   • 收集用于管理决策的统计数据（如板块受欢迎程度、搜索查询统计）
5. 遵守法律法规要求
   • 遵守税法、劳动法及其他法规相关要求
   • 防止欺诈、遵守合规措施

1.3 法律依据

• 用户同意 我们基于您明确且知情的同意处理某些类别的数据，您可以随时撤回。
• 履行合同 如果您注册并使用平台服务，我们需要按照用户协议处理您的数据，以向您提供服务。
• 公司的合法利益 我们可能出于发展服务、维护安全及遵守内部规定的目的来处理数据。在此过程中，我们始终评估对您的权利和自由的影响。
• 遵守法律义务 某些数据的处理是为了履行法律、裁判文书和监管要求。

2. 用户权利（GDPR）

2.1 基本权利

在遵守 GDPR 的前提下，您享有以下关于个人数据的权利：

1. 访问权 您可以向我们请求您个人数据的副本及其处理信息。
2. 更正权 您有权要求我们更正不准确或不完整的数据。
3. 删除权 亦称“被遗忘权”。在不再具备合法处理依据时，您可以要求删除您的数据。
4. 限制处理权 在特定情况下，您可以要求暂停处理您的数据。
5. 数据可携带权 您可以要求以结构化、通用且可机器可读的格式（如 CSV）将您的数据传给另一运营者。
6. 反对权 您可以在任何时候就基于我们的合法利益的处理提出异议，前提是没有更强的合法理由继续此类处理。

2.2 权利的实现

• 通过个人账户提出请求 在您的个人资料中，可能有专门的表格或区域，您可以在其中提交关于数据更正或删除的请求。
• 向公司数据保护官（DPO）提交申请 您可以通过电子邮件向我们的数据保护官（DPO）提交书面请求：dpo@crewings.me。
• 响应时间 我们力求在收到请求后30天内对其作出回应。如需延长期限，我们将另行通知您。

3. 数据安全

3.1 技术措施

1. 加密 在您的设备与我们的服务器之间传输的数据通过 HTTPS（TLS）协议进行保护。敏感数据（如密码）以加密形式存储。
2. 安全存储 数据库访问受限；使用专门的访问控制系统和防火墙。
3. 定期备份 我们定期创建备份，以便在技术故障时能够恢复数据。
4. 安全监控 我们使用入侵检测系统、杀毒软件，并记录活动日志以便及时应对事件。

3.2 组织措施

1. 员工访问权限受限 仅限为履行工作职责所必需的员工访问个人数据。
2. 员工培训 我们定期开展个人数据保护和网络安全培训。
3. 内部安全政策 制定并实施内部规章，规定数据的收集、处理和存储流程。
4. 定期审计 我们定期进行内部和外部审计，以检查对 GDPR 的合规性和确保安全。

4. 数据传输

4.1 内部传输

• 在公司内部 您的数据可能在 CrewingsMe LTD 的不同部门之间传输，仅在为实现上述处理目的所必需的程度。

4.2 外部传输

1. 船务公司 如果您对其招聘信息有回应或对传输数据给予明确同意，我们可以直接向船务公司传递您的数据（简历、联系信息、工作经验等）。
2. 数据处理合作伙伴 在某些情况下，我们会聘请外部服务提供商（如托管服务商、分析系统、支付系统等）。我们与他们签订保密协议，确保他们遵守 GDPR 标准。
3. 政府机构 在有合法依据的情况下，我们可能根据官方请求向政府机构披露数据。

5. 数据保留

5.1 数据保留期限

1. 活跃账户 数据在用户账户使用期间一直保留。
2. 非活跃账户 若用户在 12 个月内未有使用，我们可以删除或归档其账户及个人数据，若不存在其他法定保存理由。
3. 财务数据 交易或账户数据（如有）至少按会计与税务法规保留7年。

5.2 删除数据

• 根据用户请求 如用户请求删除其数据且没有合法的继续处理依据，我们将删除数据。
• 超过保留期限 在规定期限结束后，我们将删除或使数据匿名化。
• 在无合法依据时 如果数据处理的依据消失，我们将停止处理并删除数据。

6. Cookies 与跟踪

6.1 Cookies 的类型

• 必要（Essential） 对网站运行不可或缺的 Cookie（如会话标识）。
• 分析型 有助于了解用户如何与网站互动，从而改进设计和功能。
• 功能性 保存您的偏好（如界面语言）。
• 广告（Marketing） 用于展示定向广告和评估广告活动效果（仅在您同意的情况下使用，如法律要求）。

6.2 Cookies 管理

1. 浏览器设置 用户可在任何时点通过浏览器设置删除或阻止 cookie。然而，禁用必要的 cookie 可能导致某些功能无法正常工作。
2. 网站控制面板 我们可能提供特定通知或横幅，您可以在其中选择允许哪些 cookie、哪些不允许。
3. 拒绝非必需 Cookie 您始终有权通过设置或浏览器插件拒绝分析或广告用途的 cookie。

7. 联系与申诉

7.1 数据保护官（DPO）

• Email（GDPR 常见问题）：dpo@crewings.me
• Email（与 ICO UK 相关的问题）：uk-ico@crewings.me
• 地址：85 Great Portland Street, London, W1W 7LT, UK

7.2 监管机构

• 英国 Information Commissioner’s Office (ICO)。如果您认为我们违反 GDPR 或其他数据保护法，我们的公司在 ICO 注册为简历服务。
• 在具备相应司法辖区时，您也可以向当地消费者保护和个人数据保护机构投诉。

8. 责任限制

1. 对公司的行为 Crewings.me 作为一个平台，允许船务公司和其他海事组织（培训中心、文件办理公司等）发布职位、服务或产品信息。Crewings.me 对此类公司的行为不承担责任。每个雇主、合作伙伴或其他法人对自身的业务行为、发布的信息、数据处理和法律合规承担独立责任。
2. 信息的时效性 我们不保证平台上由公司和用户发布的信息的准确性或时效性。用户自行评估和核对所提供的信息，以及与第三方交互的后果。
3. 对第三方资源的链接 平台可能包含指向第三方网站的链接。我们不控制也不对这些资源的内容和隐私政策承担责任。
4. 用户责任 用户对其提供数据的真实性和完整性自行负责。发布虚假或误导性信息可能导致账户受限或被封禁。

GDPR 合规