隐私政策

更新于 2026年10月20日 · v2.5

1. 我们是谁以及本政策的适用范围

1.1 运营方

个人数据的所有者（控制者）为个体企业家 Oleinyk M.V.，敖德萨，乌克兰，依乌克兰法律注册（下称“我们”）。有关数据的所有事项请联系：support@marinehelper.com。

1.2 服务

本政策适用于：

• 网站 marinehelper.com（服务说明、下单与支付）；
• 网页应用 marinehelper.com/app（CV 构建器与个人账户）；
• marinehelper.com/zh/haiyuan-jianli-jiancha 上的免费 CV 检查；
• marinehelper.com/zh/haiyuan-jianli 上的“海员 CV”栏目（在线表格、范例与空白模板）；
• 移动应用程序“Marine Helper”；
• 通过电子邮件和即时通讯工具与我们的通信。

1.3 适用法律

我们依据乌克兰法律处理数据，包括乌克兰《个人数据保护法》。如果您位于欧洲经济区或英国，则还适用通用数据保护条例（GDPR）和英国通用数据保护条例（UK GDPR），本政策在撰写时已考虑其要求。

本政策不适用于我们链接到的第三方网站，以及收到您 CV 的公司对其进行的处理：它们有各自的规则。

2. 我们处理哪些数据

2.1 账户

电子邮箱地址、密码（仅以散列形式保存）、姓名、电话号码、即时通讯工具（Viber、WhatsApp、Telegram）中的用户名。

2.2 CV 数据（CV）

您在 CV 构建器中输入或为制作 CV 向我们提供的一切信息：

• 姓名、性别、出生日期、国籍、居住国家和地址、联系方式、照片；
• 用于配制服装的体格参数：身高、体重、服装和鞋码、发色和眼睛颜色；
• 直系亲属的姓名及联系方式（紧急联络人）；
• 海事证书与资质：类型、编号、签发机构与日期、有效期。它们将包含在我们按您订单发送给公司的 CV 中；
• 海上履历：船舶、IMO 编号、公司、职务、起止日期；
• 期望职务、薪资期望、可登船日期、英语水平。

2.3 已上传的文件

您为检查、解析或制作 CV 而上传的 PDF 和 DOCX 格式的 CV 与相关文件。

2.4 订单与付款

订单构成、金额、货币、在支付提供商处的交易标识及其状态，以及所选 mailing 启动日期。银行卡和钱包数据在提供商页面输入，不会传至我们。

对于移动应用内的购买——Apple 或 Google 向我们发送的信息：交易标识（Google 为购买令牌）、产品、购买日期和订阅到期日期、商店所属国家或地区、价格和货币，以及是否为测试购买。为使购买计入您的账户，应用会向商店传递您的 Marine Helper 账户标识——不含姓名和电子邮箱地址。

2.5 与支持团队的通信

您发给我们的邮件与消息、我们的回复及其附件——通过电子邮件及（如您在那里与我们联系）即时通讯工具。

您在网站和移动应用程序中与人工智能助手交换的消息，连同您就某条回复提交的任何举报，都会与您的账户或访客会话一并保存。助手不是填写证件编号或其他个人数据的地方：它会请您改在 CV 构建器中输入这些信息。

2.6 评价

评价文本与您的姓名（如您留下评价并同意公开）。

2.7 免费 CV 检查

为获得免费检查，您需提供电子邮箱地址并上传 CV 文件。文件会被解析与分析，包括通过人工智能模型（第 5 节），检查结果会向您展示并发送至该地址。在 marinehelper.com 网站上进行的检查不会创建账户。在网页应用或移动应用中进行的检查，如果您尚无账户，会在该地址下创建 Marine Helper 账户。

2.8 合作伙伴计划

对参与合作伙伴计划的用户，另外处理：收款信息、流水、计提与支付记录、通过伙伴链接跳转的技术数据。详情见与合作伙伴签订的协议。

2.9 技术数据

• 服务器日志：IP 地址、浏览器 user agent、请求时间与地址——保存至多 30 天。
• 订单表单上的 Cloudflare Turnstile——防机器人；由 Cloudflare 执行验证。
• Google Ads 点击标识（gclid、wbraid、gbraid），如您来自广告：在首次访问时保存，以将注册或下单归因于广告活动。
• Meta 广告衡量：来自 Facebook 或 Instagram 的点击标识（fbclid），如您从上述平台进入本网站，则保存在 _fbc cookie 中；浏览器标识保存在 _fbp cookie 中。它们连同页面地址、您的 IP 地址和浏览器 user agent 一起，在您浏览页面和开始下单时，通过 Conversions API 发送给 Meta Platforms。
• 当您订购 mailing 以及为订单付款时，我们的服务器会通过 Conversions API 向 Meta 发送：订单编号、支付金额和货币、页面地址、点击标识（_fbc）、您的 IP 地址和浏览器 user agent，以及经 SHA-256 哈希处理的电子邮箱地址、电话号码和账户标识。这两类发送均用于衡量广告效果，并用于向可能对我们的服务感兴趣的人展示广告；第 10.3 节说明如何关闭从网站页面进行的发送。
• 移动应用的崩溃报告与性能数据（关于错误、请求与设备的技术信息），通过 New Relic。
• 设备的推送通知令牌（Apple Push Notification service、Firebase Cloud Messaging）——用于向您发送有关 mailing、公司回复和证件有效期的通知。可在设备设置中关闭通知。
• 去标识的产品分析，不使用 cookie（第 11 节）。
• 第 10 节所列的 cookie。

2.10 证件保险箱

如果您在移动应用或网页应用中使用证件保险箱：

• 您的海员证件——护照、海员证、适任证书及其他证书、签证、医疗文件——的扫描件、照片和 PDF 文件，以及它们的缩略预览图。上传时会删除照片中的元数据（EXIF：地理位置、设备、拍摄时间）；
• 由人工智能读取或由您输入的证件信息：证件类型、名称、编号、签发机构和签发国家、签发日期和到期日期、持有人姓名；
• 您创建的共享文件夹：名称、备注、所含证件、链接有效期，以及仅以散列形式保存的 PIN 码；文件夹相关事件——查看、打开、下载、PIN 码错误——连同访客所在国家、设备类型及其来源网站。访客的 IP 地址和浏览器不予保存：仅保存二者不可逆的哈希值，用于统计独立访客。

医疗文件可能包含健康信息。您自行选择是否上传这些文件，我们仅将其用于保存、提醒有效期，以及提供给您自行与之分享的人。

3. 我们从何处获取数据

• 来自您：注册时、在 CV 构建器、订单表单、上传文件、通信与评价中提供的内容。
• 来自您的设备：第 2.9 节中的技术数据与第 10 节中的 cookie。
• 来自支付提供商：支付后返回的交易标识与状态。
• 来自 Apple 和 Google：应用内购买的确认信息（第 2.4 节）。
• 来自您点击的合作伙伴链接：仅包含跳转标记（见第 10 节），不含关于您的其他信息。

4. 我们出于何种目的并基于何种法律依据处理数据

我们在注册时通过强制性勾选并附有《使用条款》与本政策链接的方式征得一次性同意。依据乌克兰法律，处理基于该同意以及与我们的合同。对于位于欧洲经济区与英国的用户，各项目的对应的 GDPR 法律依据如下：

1. 账户注册、登录与维护，CV 构建器——履行合同（《使用条款》）。
2. 履行订单：准备 CV、向公司进行 mailing、咨询服务——履行合同。
3. 候选人遴选：评估 CV 并将其提供给公司，包括由公司付费获取的情形——您在提交 CV 参与遴选时授予的同意；您可随时通过退出遴选予以撤回。
4. 免费 CV 检查——履行合同：您请求了该服务，如不处理文件将无法提供。
5. 接收付款、退款、开具单据、会计核算——履行合同与履行法定义务。
6. 支持与对您来信的答复——履行合同以及我们为回应用户的合法利益。
7. 就未完成的 CV 或订单发送电子邮件提醒，以及我们的资讯邮件——服务动态、促销活动与优惠码——基于我们帮助您完成已开始事项并向现有用户介绍新内容的合法利益；您可随时拒收（第 9 节）。
8. 安全：防机器人与防欺诈、服务器日志、事件调查——基于我们保护服务与用户的合法利益。
9. 产品分析——基于我们了解服务使用方式的合法利益；分析为去标识化（第 11 节）。
10. 流量归因与广告衡量：Google Ads 广告点击、Meta 广告衡量（_fbp 和 _fbc cookie，以及页面浏览、订单和支付事件）与伙伴链接跳转——基于我们评估广告、向可能对我们的服务感兴趣的人展示广告并向合作伙伴正确计提报酬的合法利益。
11. 合作伙伴计划：按与合作伙伴签订的协议计提、支付与核查——履行与合作伙伴的合同与履行法定义务，包括制裁限制。
12. 以您的姓名发布评价——您在提交评价时授予的同意；可撤回。
13. 应用崩溃报告——基于我们修复错误的合法利益。
14. 回应机关的合法请求、依法保存文件——履行法定义务。
15. 保护我们的权利：争议、索赔、拒付——基于我们的合法利益。
16. 证件保险箱：保存证件、由人工智能读取证件信息、有效期提醒、共享文件夹及其查看通知——履行合同：您自行选择使用该功能。医疗文件中的健康信息——基于您的明确同意，您在上传此类文件时即授予该同意；删除该文件即可撤回同意。
17. 移动应用中的推送通知——履行合同；可在设备设置中关闭通知。

5. 自动化处理与人工智能

• 上传的 CV 文件与 CV 数据会借助第三方提供商的人工智能模型——OpenAI、Google（Gemini）、Anthropic 与 xAI——进行解析与检查。提供商会获得分析所必需的 CV 内容，并作为受托处理方根据与我们的合同进行处理，该合同不允许其将这些内容用于自身目的。
• 网站和移动应用程序中的人工智能助手使用同一批提供商的模型作答。它会收到您的消息以及作答所需的服务信息，但绝不会收到您的证件。每条回复都可以直接在聊天中举报，举报将由人工复核。
• 保险箱中的证件由 Google Gemini 模型读取：模型接收不含文件名的证件图像，并识别其类型、编号和日期。iPhone 和 Android 上的应用可能会先直接在设备上读取证件文字（Apple Vision、Google ML Kit）；这些文字不会传至我们的服务器。证件名称的识别会依据用户的更正以去标识化方式改进：规则不与任何账户关联，且仅当至少三名不同的海员作出相同更正时才会启用。
• 人工智能还用于将 CV 与职位进行匹配、撰写电子邮件提醒草稿（例如关于未完成资料）以及客服回复草稿。
• 任何对您产生法律或与之相当的重大影响的决定均不会仅由自动化方式作出。CV 检查结果为建议而非决定。应您的请求，任何自动化结果都将由人工复核：请写至 support@marinehelper.com。

6. 我们向谁披露数据

6.1 船员中介公司与船东

当您订购 mailing 时，我们会通过电子邮件将包含联系信息的 CV 发送给您在所选套餐中的公司。这正是服务目的，因此：

• 各接收公司成为独立的数据控制者，并按照其自身规则处理该 CV；我们不控制其保存与使用方式；
• 已发送的邮件无法撤回；
• 经您请求，我们会提供已收到您 CV 的公司清单。

如您参与候选人遴选，我们会将附有您联系方式的 CV 提供给向我们付费以获取入选候选人 CV 的公司。每家此类公司同样成为独立的数据控制者。您可随时退出遴选——此后我们将不再向新的公司推荐您的 CV；已提供给公司的 CV 无法撤回。

只有在您自行分享时，公司才会收到您保险箱中的证件：通过共享文件夹链接——可设或不设 PIN 码，有效期由您设定——或基于您单独作出的同意，向您已投递申请的公司披露证件。访客打开文件夹后，可看到您的姓名（除非您已将其隐藏）以及证件的类型、名称、编号和日期。每次查看和每次下载均会被记录，首次查看时我们会通过通知告知您。您可随时关闭链接，但已下载的副本无法撤回。

6.2 受托处理方（服务提供商）

他们根据我们的委托处理数据，不得将其用于自身目的：

• 我们服务器的托管提供商；
• Cloudflare——内容分发、缓存、防机器人、电子邮件路由、文件存储（Cloudflare R2）；
• 电子邮件投递提供商（SMTP 中继、Amazon SES）——发送 mailing 与通知；
• 支付提供商——Monobank（“plata by mono”）与 Heleket；
• 人工智能模型提供商——OpenAI、Google（Gemini）、Anthropic 与 xAI；
• New Relic——移动应用的崩溃报告与性能监控；
• Apple 与 Google——移动应用的分发、应用内购买的收款、推送通知的投递。

6.3 即时通讯工具

若您通过 Telegram、Viber 或 WhatsApp 与我们联系，通信将通过这些服务并受其规则约束。

6.4 国家机关

我们仅在法院、执法或其他有权机关的合法要求下，并且仅在法律要求的范围内披露数据。

6.5 业务转让

若业务或其部分被出售、重组或转移给承继人，数据将按本政策的条件一并转移。我们会就该等转移通知您。

6.6 Meta Platforms

为衡量广告效果，我们向 Meta Platforms（Facebook、Instagram）发送第 2.9 节所述的数据：页面浏览、开始下单、订单和付款。Meta 依据《Meta 业务工具条款》和《Meta 隐私政策》处理这些数据，包括用于向可能对我们的服务感兴趣的人展示广告。

7. 跨境数据传输

部分受托处理方位于乌克兰与欧洲经济区之外，主要在美国。向其传输基于提供商的合同性保障（标准合同条款）以及履行您订单的必要性。接收广告衡量数据（第 6.6 节）的 Meta Platforms 同样在乌克兰之外处理这些数据，包括在美国。

mailing 的接收公司遍布全球。将 CV 传输至该公司所在国家为履行与您签订的合同所必需：您自行选择包含这些公司的套餐。在候选人遴选中，CV 基于您的同意被提供给全球各地的公司。

8. 保存期限

• 账户与 CV 数据——在账户存在期间保存。收到删除请求后，账户将在 30 天内匿名化。
• 订单与付款——下单后 3 年（乌克兰的会计要求）。
• mailing 日志及候选人遴选中的 CV 提供记录（哪家公司在何时收到哪份 CV）——3 年。
• 与支持团队的通信——3 年。
• 保险箱中的证件——在您将其删除之前或账户存续期间保存。您删除的证件会立即从存储中清除。账户删除时，保险箱中的证件将转入封存档案，自删除之日起保存一年——用于解决争议和回应合法请求——之后予以删除。
• 共享文件夹及其查看日志——在文件夹关闭或其链接到期后最长保存 180 天。
• 服务器日志——30 天。
• _fbp 和 _fbc cookie——90 天。Meta 按其自身条款保存其收到的事件。
• 备份——最长 30 天；被删除的数据在该期限届满后会从备份中消失。
• 去标识的分析——不设期限；不包含个人数据。

如基于合法事由需更久保存（例如争议或机关要求），我们将保存至该事由消失为止。

9. 您的权利及行使方式

9.1 权利

• 访问——了解我们处理的您的数据，并获得其副本。
• 更正——更正不准确或不完整的数据；您可在账户中自行修改 CV。
• 删除——在我们无法定义务必须保存的前提下，删除账户与数据（第 8 节）。
• 限制处理——在就数据准确性或处理合法性存在争议期间限制处理。
• 反对——反对基于合法利益的处理，包括反对提醒邮件。
• 可携带性——以机器可读格式获取 CV 数据。
• 撤回同意——可随时撤回；撤回前的处理仍属合法。
• 投诉——向监管机构提出（第 9.3 节）。

9.2 如何提出请求

请使用绑定至账户的地址写信至 support@marinehelper.com。为防止将数据提供给无关人员，我们可能会要求您验证身份。我们将在 30 天内答复。账户可由您随时自行删除——在应用中选择 个人资料 → 删除账户；删除后会发生什么、需要多长时间，详见删除账户。数据导出可在账户设置中进行，或通过电子邮件提出。

要退订提醒及我们的其他邮件，请写至 unsubscribe@marinehelper.com 或 support@marinehelper.com。

9.3 监管机构

在乌克兰——乌克兰最高拉达人权专员。若您位于欧洲经济区或英国，您可联系所在国家的数据保护机构。若您愿意，烦请先给予我们解决问题的机会。

10. Cookie 及类似技术

我们为服务运行、您的设置、伙伴跳转统计以及广告效果衡量使用 cookie。

10.1 必要类

• sessionId——账户登录会话。
• _csrf——防止表单请求伪造。
• __cf_bm、cf_clearance——Cloudflare 的安全性 cookie（防机器人）。

10.2 设置类

在父级域名 .marinehelper.com 上保存 12 个月，因此适用于我们的所有网站：

• nuxt-color-mode——浅色或深色主题；
• user_locale——界面语言；
• user_theme_id——所选配色主题；
• user_radius_scale——界面元素圆角设置。

10.3 归因

• x_bro_ref_id——推荐或合作伙伴链接的标记，保存 12 个月。用于向邀请您的合作伙伴计付报酬。
• _fbp——用于 Meta 广告衡量的浏览器标识，保存 90 天。marinehelper.com 的第一方 cookie，在您打开页面时由我们的服务器设置。
• _fbc——来自 Facebook 或 Instagram 的点击标识（fbclid），保存 90 天。marinehelper.com 的第一方 cookie，在您从 Facebook 或 Instagram（例如通过广告）进入网站时设置。

借助这些 cookie，网站会向 Meta 发送页面浏览和开始下单事件（第 2.9 节）。如果您的浏览器发送 Global Privacy Control 信号，我们的服务器不会设置 _fbp，也不会发送这些事件。您还可以在浏览器设置中删除或阻止这些 cookie。

10.4 其他技术

第 2.9 节已说明订单表单上的 Cloudflare Turnstile、Google Ads 点击标识、发送给 Meta 的事件以及 New Relic 报告。您可在浏览器设置中删除或阻止 cookie；没有必要类 cookie，账户登录与表单提交将无法正常工作。

11. 产品分析

我们开展不使用 cookie、且不使用第三方服务的自建访问分析：

• 以网站、IP 地址与 user agent 加上每日更换并在两日后删除的“盐”计算哈希来统计访客；IP 地址与 user agent 本身不保存；
• 会话在网络边缘（edge）侧而非您的设备上进行拼接；
• 已登录用户以基于持久密钥生成的化名标识统计，而非以电子邮件地址统计；
• 遵循 Do Not Track 与 Global Privacy Control 信号；
• 仅当搜索查询看起来与主题相关时才会保存。

12. 安全

• 与网站和应用的连接通过 HTTPS（TLS）保护。
• 密码仅以散列形式保存；银行卡与钱包数据不会传至我们。
• 数据访问仅限于履职所需人员；网站通过 Cloudflare 网络运行，过滤恶意流量。
• 保险箱中的证件保存在非公开存储中，仅能通过有效期为 15 分钟的临时链接打开。
• 备份保存最长 30 天。
• 若发生影响您数据的事件，我们将按法律要求通知您及监管机构。

我们无法保证绝对安全；请妥善保管密码，并将账户中的可疑活动告知我们。

13. 未成年人

服务面向年满 18 周岁的个人。我们不会有意收集未成年人的数据；如得知账户属于未满 18 岁者，我们将删除其数据。

14. 本政策的变更

我们可能会更新本政策。新版本自在本页面发布之日起生效，除非其中载明更晚的日期；现行版本的版本号和日期载于本文件开头。最新版本始终发布在本页。

15. 联系方式

• support@marinehelper.com——有关个人数据的所有问题与请求。
• FOP Oleinyk M.V.，敖德萨，乌克兰。