Политика конфиденциальности
Дата вступления в силу: 28 июня 2026 г.
1. Оператор персональных данных
Оператором персональных данных является физическое лицо — Корниенко Наталья Анатольевна. Адрес для связи по вопросам персональных данных: hr@sailoros.com, Telegram @aisailor_support.
После государственной регистрации оператора в качестве индивидуального предпринимателя его реквизиты будут обновлены в настоящей Политике.
2. О сервисе Sailor OS
Sailor OS (сервис доступен на домене sailoros.com; ранее представлялся как «AI Sailor HR») — цифровая платформа для взаимодействия моряков и компаний (AI career platform). Платформа помогает моряку создать и улучшить резюме (CV), получить автоматический (AI) анализ профиля и карьерные рекомендации, вести цифровой профиль, получать персонализированную ленту релевантных вакансий и при желании быть видимым для крюинговых компаний. Платформа не является кадровым агентством и агентством занятости и не осуществляет трудоустройство. Подробнее — в Условиях использования.
3. Состав обрабатываемых данных
В зависимости от того, какими функциями вы пользуетесь, мы обрабатываем следующие категории данных:
- Идентификация и вход. Числовой Telegram ID, имя пользователя (@username), отображаемое имя и языковой код — автоматически передаются Telegram при первом входе в Mini App или бот. Для веб-версии: адрес электронной почты и пароль (пароль хранится только в виде криптографического хеша, в открытом виде не сохраняется).
- Контактные данные. Телефон, email, адрес, ближайший аэропорт.
- Анкетные данные. ФИО, пол, дата и место рождения, гражданство, семейное положение.
- Профессиональные данные. Желаемая и дополнительные должности, типы и размеры судов, зарплатные ожидания, предпочтительная ротация и длительность контракта, регионы работы, типы груза, опыт, уровень английского и другие языки, дата готовности к выходу, рыночный сегмент.
- Квалификация и сертификаты. Сертификаты (коды, номера документов, орган и страна выдачи, сроки действия), наличие STCW и GMDSS, танкерный эндорсмент, уровень DP, срок действия медицинской комиссии. Медицинские диагнозы и сведения о заболеваниях мы не собираем и не храним — хранится только срок годности медкомиссии (статус допуска к работе).
- Морской стаж. Лог рейсов: даты, должность, названия судов и их IMO, тип и тоннаж судна, район плавания, названия прошлых работодателей и manning-агентов, причина схода.
- Образование. Учебные заведения, специальности, годы обучения.
- Физические параметры. Рост, вес, размеры спецодежды и обуви — обрабатываются для оформления контракта и спецодежды. Эти данные близки к сведениям о физическом состоянии и используются строго в профессиональных целях.
- Файлы резюме (CV) и результаты их автоматического (AI) разбора.
- Записи откликов на вакансии (факт, дата, способ отклика).
- Технические данные сессий. IP-адрес и сведения об устройстве (User-Agent) — для безопасности входа в веб-аккаунт.
- Записи согласий. Для согласий на видимость и распространение профиля — тип, дата выдачи и отзыва, версия текста согласия. Факт согласия на обработку персональных данных фиксируется датой его предоставления при регистрации.
4. Данные третьих лиц в составе резюме
Резюме моряка часто содержит персональные данные третьих лиц: ближайших родственников (next of kin — ФИО, степень родства, телефон, email, адрес) и рекомендателей (контактное лицо, телефон, email). Загружая CV или заполняя соответствующие поля, вы подтверждаете, что имеете право передать эти данные оператору, проинформировали указанных лиц и несёте ответственность за законность их передачи. Оператор обрабатывает эти данные исключительно в составе вашего профиля.
5. Цели обработки
- Создание, хранение и улучшение вашего CV и профиля.
- Автоматический (AI) анализ резюме и формирование карьерных рекомендаций.
- Подбор релевантных вакансий и формирование персонализированной ленты, в том числе из открытых источников.
- Формирование вашей обезличенной карточки для витрины платформы (видна крюинговым компаниям только при включённой вами видимости).
- Передача ваших контактных данных конкретной крюинговой компании — только после вашего явного согласия (см. раздел 7).
- Уведомления о подходящих вакансиях и событиях через Telegram-бот и/или электронную почту.
- Платная услуга «Profile Distribution» — разовая адресная отправка вашего обезличенного профиля подходящим компаниям (только по вашему заказу и согласию). Услуга не влияет на порядок показа в реестре.
- Обеспечение работы аккаунта, безопасность входа и обработка платежей за платные услуги.
6. AI-анализ резюме и трансграничная передача
Автоматический анализ резюме выполняется с использованием внешней языковой модели Claude (поставщик — компания Anthropic, США). На текущем этапе текст вашего резюме передаётся для анализа полностью, включая идентифицирующие данные (ФИО, дата рождения, контакты, а также данные третьих лиц — родственников и рекомендателей). США не входят в перечень государств, обеспечивающих адекватную защиту персональных данных; это означает трансграничную передачу персональных данных в страну, не обеспечивающую такой защиты. Передача и анализ выполняются на основании вашего согласия на обработку персональных данных, которое прямо включает данную трансграничную передачу (раздел 9).
Обезличивание резюме перед передачей в модель на текущем этапе не применяется. Если вы не загружаете резюме и не запускаете его анализ, такая передача не происходит, и вы можете пользоваться остальными функциями платформы.
Обращаем внимание: при отклике на вакансию из открытых источников ваше резюме отправляется на указанный в вакансии адрес рекрутёра, юрисдикция которого может находиться за пределами Российской Федерации. Это отдельная трансграничная передача, которую вы инициируете самостоятельно.
7. Витрина платформы: видимость и раскрытие контактов
Модель платформы построена так, чтобы вы контролировали свои данные:
- Видимость выключена по умолчанию. Пока вы не включите видимость, ваш профиль не появляется в реестре для компаний.
- Компании видят только обезличенную карточку. При включённой видимости крюинговая компания видит вашу карточку без ФИО и контактных данных: должность (ранг), опыт, типы и размеры судов, районы, сертификаты (без номеров), статус медкомиссии (без диагноза), доступность, возрастной диапазон, регион гражданства (Россия / не Россия), диапазон зарплатных ожиданий, а также иные обезличенные сведения профиля, в частности: уровень английского, предпочитаемую ротацию, рыночный сегмент и степень соответствия, оценку CV, учебное заведение и специальность, опыт на танкерах и готовность к DP, страну выдачи сертификатов, дату последней активности.
- Контакты раскрываются только по вашему согласию. Ваши ФИО, телефон, email, Telegram и файл CV раскрываются компании только после вашего явного действия — отклика на приглашение компании или отклика на её вакансию. Отклик на вакансию компании-работодателя означает раскрытие ей ваших контактных данных и CV.
- Мгновенный отзыв. Выключение видимости отзывает согласие и немедленно закрывает все ранее выданные раскрытия. Вы также можете точечно отозвать доступ конкретной компании.
8. Третьи лица и получатели данных
В работе платформы участвуют следующие третьи лица:
- Anthropic (Claude, США) — автоматический анализ резюме. Трансграничная передача, см. раздел 6.
- Telegram (Telegram LLC) — вход в Mini App/бот и канал уведомлений. Передаются идентификатор и текст уведомлений (без вложений CV); инфраструктура Telegram расположена за пределами Российской Федерации, что также является трансграничной передачей идентифицирующих данных.
- Unisender Go (Россия) — сервис отправки электронной почты (коды подтверждения регистрации, уведомления, отклики, распространение профиля). Привлекается оператором как лицо, осуществляющее обработку персональных данных по поручению оператора на основании договора (оферты сервиса) в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Обработчик действует исключительно по поручению и в целях, определённых оператором, и обязан соблюдать конфиденциальность и требования к защите персональных данных; ответственность перед вами за действия обработчика несёт оператор. Серверы расположены на территории Российской Федерации, трансграничная передача при отправке писем не осуществляется.
- Robokassa (Россия) — платёжный шлюз. В платёжный запрос передаются только сумма и внутренний идентификатор заказа; прямые персональные данные не передаются, платёжные реквизиты вы вводите на стороне Robokassa.
- Крюинговые компании — получают ваши контактные данные и CV только после вашего согласия (раздел 7) либо обезличенный профиль в рамках заказанной вами услуги Profile Distribution.
- Рекрутёры вакансий из открытых источников — при вашем отклике на стороннюю вакансию ваш CV отправляется на указанный в ней адрес. Юрисдикция получателя может быть любой и платформой не контролируется; такую отправку инициируете вы.
Иным лицам персональные данные не передаются.
9. Правовое основание и согласия
Основанием обработки является ваше согласие (ст. 6, ч. 1, п. 1 Федерального закона № 152-ФЗ «О персональных данных»). При регистрации (в Mini App или в веб-версии) вы двумя отдельными, заранее не отмеченными отметками подтверждаете: (1) согласие на обработку персональных данных, включающее трансграничную передачу резюме для AI-анализа в США (раздел 6); (2) принятие настоящей Политики и Условий использования. Согласиями на видимость и распространение профиля вы управляете отдельными действиями в приложении:
- Согласие на обработку персональных данных — даётся при регистрации; включает обработку данных третьих лиц, указанных вами в CV, и трансграничную передачу резюме для AI-анализа в США (раздел 6).
- Согласие на видимость и раскрытие данных компаниям — включается вами отдельно: показ обезличенной карточки и раскрытие контактов по вашему отклику (раздел 7), а для платной услуги Profile Distribution — распространение обезличенного профиля (ст. 10.1 № 152-ФЗ).
Согласие на видимость и раскрытие вы можете отозвать в любой момент в приложении; отзыв немедленно прекращает соответствующую обработку. Для отзыва согласия на обработку персональных данных обратитесь в поддержку (раздел 12); отзыв влечёт прекращение обработки, включая AI-анализ, и удаление аккаунта.
10. Хранение, локализация и защита
База персональных данных граждан Российской Федерации размещается на сервере на территории Российской Федерации (локализация по № 152-ФЗ). Передача данных осуществляется по защищённому соединению (HTTPS/TLS). Пароли хранятся в виде криптографического хеша; коды верификации и токены сессий не записываются в журналы в открытом виде.
Файлы CV, загруженные через Mini App или веб-версию, сохраняются на сервере оператора; при загрузке через Telegram-бот файл хранится в инфраструктуре Telegram, у оператора сохраняется только ссылка на него.
Сроки хранения. Данные хранятся до удаления аккаунта или отзыва согласия. Оператор вправе удалить длительно неактивные аккаунты после предварительного уведомления по указанным вами контактам. Записи о выданных согласиях хранятся в течение срока, необходимого для подтверждения законности обработки. Копия удалённого резюме может храниться у оператора до 1 года в целях разрешения возможных споров, после чего уничтожается.
11. Права субъекта персональных данных
В соответствии с № 152-ФЗ вы имеете право:
- Получить копию своих персональных данных.
- Исправить неточные или устаревшие данные — через профиль в приложении.
- Удалить аккаунт и связанные данные — по запросу в поддержку @aisailor_support или hr@sailoros.com. Отдельные элементы (резюме, рейсы, сертификаты и др.) вы можете удалить самостоятельно в приложении. При удалении резюме оно немедленно скрывается и перестаёт использоваться и показываться компаниям; копия может храниться у оператора до 1 года (раздел 10), после чего уничтожается.
- Отозвать согласие на видимость и раскрытие данных компаниям — в любой момент в приложении (немедленно убирает профиль из реестра и закрывает все раскрытия). Для отзыва согласия на обработку персональных данных и прекращения обработки (включая AI-анализ) обратитесь в поддержку (раздел 12); это влечёт удаление аккаунта.
Для реализации прав обратитесь в поддержку: @aisailor_support или hr@sailoros.com. Запрос обрабатывается в срок до 30 дней.
12. Контакты оператора