True Sea Bot · Редакція від 25 жовтня 2026 р.
Ця Політика конфіденційності («Політика») описує, як сервіс True Sea Bot («Сервіс», «ми», «нас») збирає, використовує, зберігає, розкриває та захищає персональні дані користувачів («ви», «користувач»). Використовуючи Сервіс, ви підтверджуєте, що ознайомилися з цією Політикою та згодні з нею.
Сервісом користуються моряки з країн Європейського Союзу, тому до обробки їхніх даних застосовується Загальний регламент про захист даних (Регламент (ЄС) 2016/679, «GDPR»). До даних решти застосовується Закон України «Про захист персональних даних». Права з розділу 11 ми дотримуємо для всіх однаково.
True Sea Bot — це бот у месенджері Telegram, який допомагає морякам: агрегує морські вакансії, добирає їх під профіль користувача, допомагає скласти резюме (CV) та супровідний лист і — за прямою командою користувача — надсилати відгуки роботодавцям із підключеної пошти користувача.
| Категорія | Склад | Джерело |
|---|---|---|
| Ідентифікатор Telegram | числовий Telegram ID, імʼя користувача/username, мова клієнта | Telegram |
| Профіль пошуку | тип флоту, посада, мінімальна зарплата, дата готовності, режим сповіщень; позначки, які вакансії приховувати: де потрібні громадянство ЄС, дозвіл на роботу у Великій Британії чи віза США, і в небезпечних регіонах (з них видно, яких із цих документів у вас немає) | ви (введення в боті) |
| Дані резюме (CV) | імʼя, контакти, громадянство, досвід роботи (рейси), освіта, сертифікати, мови, фото | ви (завантаження файлу або ручне введення) |
| Дані розпізнавання документів | витягнуті поля з паспорта, книжки моряка, сертифікатів (номер, дати, країна видачі тощо) | ви (завантаження); розпізнаються автоматично |
| Дані Google / Gmail | адреса електронної пошти, токен доступу (refresh token) з областю надсилання листів | ви (лише за явного підключення Gmail) |
| Історія використання | історія відгуків, платежі (тариф, дата), службові журнали та мітки часу | генерується Сервісом |
| Дані оплати | адреса пошти для документа про оплату, тариф, дата й сума, номер платежу, перші та останні цифри картки (повного номера ми не отримуємо) | ви (введення при оплаті) та банк-еквайр |
Ми не запитуємо і не обробляємо спеціальні категорії даних понад ті, що ви добровільно зазначаєте у своєму професійному профілі моряка.
| Ціль | Правова підстава (GDPR ст. 6) |
|---|---|
| Добір вакансій під ваш профіль, робота бота | виконання договору (ст. 6(1)(b)) |
| Складання резюме та супровідного листа | виконання договору (ст. 6(1)(b)) |
| Надсилання відгуку роботодавцю з вашої пошти | ваша згода (ст. 6(1)(a)) — виконується лише за вашою командою |
| Розпізнавання документів | ваша згода (ст. 6(1)(a)) |
| Білінг, захист від зловживань, безпека | законний інтерес (ст. 6(1)(f)) / виконання договору |
| Видача документа про оплату та фіскального чека, надсилання їх на пошту | юридичний обовʼязок (ст. 6(1)(c)) — видати покупцеві розрахунковий документ |
Згоду можна відкликати будь-якої миті (див. розділ 11), що не впливає на законність обробки до відкликання.
Якщо ви підключаєте Gmail, Сервіс запитує єдину область доступу — надсилання листів (https://www.googleapis.com/auth/gmail.send). Ця область використовується виключно для надсилання відгуку на вакансію від вашого імені — лише тоді, коли ви самі ініціюєте надсилання.
True Sea Bot's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
We request only the gmail.send scope, used solely to send a job-application email on the user's behalf when the user explicitly initiates it. We do not read, store, index, or analyse the content of the user's mailbox. We do not use Google user data to train generalized or non-personalized AI/ML models, we do not use it for advertising, and we do not sell it. Human access to Google user data is restricted to the limited cases permitted by the policy (e.g. explicit user consent, security, or legal compliance).
Документи, які бот розпізнає — паспорт, книжка моряка, сертифікати, дипломи, медкомісія, — після розпізнавання не зберігаються. Лишається тільки видобутий текст і криптографічний хеш (SHA-256), щоб той самий файл не оброблявся двічі. Самих файлів у базі немає.
Інакше з двома речами, з яких складається резюме: завантажений файл CV і фотографія зберігаються, поки вони вам потрібні. З файлу бот бере дані, коли перескладає резюме, фотографія друкується в готовому CV і йде роботодавцю разом із ним. Файл замінюється, коли ви завантажуєте новий, і видаляється — за вашою командою в профілі або разом з акаунтом.
Такий поділ тримає обсяг персональних даних мінімальним і відповідає принципу мінімізації (GDPR ст. 5(1)(c)).
Ми не продаємо ваші дані й не передаємо їх для реклами. Для роботи Сервісу ми залучаємо постачальників послуг: вони обробляють дані за нашим дорученням і отримують лише те, без чого не зможуть виконати своє завдання.
| Категорія одержувача | Призначення | Регіон |
|---|---|---|
| Сервіси штучного інтелекту | розпізнавання завантажених документів, складання супровідного листа | ЄС/США |
| Хмарна база даних | зберігання профілю, резюме та історії | ЄС |
| Хостинг серверів і сайту | робота бота та вебсторінок | ЄС/США |
| Месенджер (Telegram) | канал, у якому працює бот | ОАЕ |
| Платіжний сервіс (еквайринг) | приймання оплати карткою | Україна |
| Оператор фіскальних чеків | реєстрація оплати в податковій службі | Україна |
| Поштова служба | лист із документом про оплату, листування з підтримкою | ЄС |
Назви конкретних постачальників ми повідомляємо на запит — напишіть у підтримку. Готовий супровідний лист із резюме йде лише тому роботодавцю, на вакансію якого ви відгукнулися.
Частина під-процесорів розташована за межами Європейської економічної зони. Таке передання здійснюється на підставі механізмів, передбачених GDPR (зокрема, стандартних договірних умов Європейської Комісії та/або рішень про адекватність), або за вашою явною згодою.
Ми застосовуємо розумні технічні та організаційні заходи: шифрування зʼєднань (TLS), обмеження доступу до даних, зберігання секретів поза загальнодоступними репозиторіями, мінімізацію збережених даних (відмова від зберігання оригіналів документів). Жоден метод передання чи зберігання не є абсолютно безпечним, проте ми прагнемо захищати ваші дані адекватно ризикам.
Відповідно до GDPR ви маєте право на: доступ до своїх даних; виправлення; видалення («право бути забутим»); обмеження обробки; перенесення даних; заперечення проти обробки; відкликання згоди. Ви також маєте право подати скаргу до наглядового органу із захисту даних.
Реалізувати більшість прав можна прямо в боті: «👤 Мій профіль → ⚙️ Налаштування акаунта → 🗑 Видалити акаунт», або написавши нам на support@trueseabot.com. Запити розглядаються у строки, встановлені GDPR (як правило, протягом 30 днів).
Сервіс призначений для повнолітніх фахівців морської галузі та не адресований особам молодшим за 16 років. Ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що дитина надала нам дані, звʼяжіться з нами для їх видалення.
Ми можемо оновлювати цю Політику. Чинна редакція завжди доступна за цією адресою із зазначенням дати набрання чинності. Про суттєві зміни ми повідомимо в боті.
Питання щодо конфіденційності: support@trueseabot.com · @TrueSeaHelper.
True Sea Bot · Revision of 25 October 2026
This Privacy Policy (the "Policy") explains how the True Sea Bot service ("Service", "we", "us") collects, uses, stores, discloses, and protects users' personal data ("you", "user"). By using the Service, you confirm that you have read and agree to this Policy.
Seafarers from European Union countries use the Service, so the General Data Protection Regulation (Regulation (EU) 2016/679, "GDPR") applies to their data. For everyone else the Law of Ukraine "On Personal Data Protection" applies. The rights in section 11 are honoured for everyone alike.
True Sea Bot is a Telegram bot that helps seafarers: it aggregates maritime job vacancies, matches them to the user's profile, helps build a CV and a cover letter, and — upon the user's explicit command — sends job applications to employers from the user's connected email account.
| Category | Contents | Source |
|---|---|---|
| Telegram identifier | numeric Telegram ID, username, client language | Telegram |
| Search profile | fleet type, position, minimum salary, readiness date, notification mode; markers for which vacancies to hide: those requiring EU citizenship, a UK work permit or a US visa, and those in dangerous regions (they show which of these documents you do not have) | you (input in the bot) |
| CV data | name, contacts, nationality, sea service, education, certificates, languages, photo | you (upload or manual entry) |
| Document extraction data | fields extracted from passport, seaman's book, certificates (number, dates, issuing country, etc.) | you (upload); extracted automatically |
| Google / Gmail data | email address, access (refresh) token with send-only scope | you (only on explicit Gmail connection) |
| Usage data | application history, payments (plan, date), service logs and timestamps | generated by the Service |
| Payment data | the email address for the payment document, plan, date and amount, payment number, first and last digits of the card (we never receive the full number) | you (entered at checkout) and the acquiring bank |
| Purpose | Legal basis (GDPR Art. 6) |
|---|---|
| Matching vacancies to your profile; bot operation | performance of a contract (Art. 6(1)(b)) |
| Building a CV and a cover letter | performance of a contract (Art. 6(1)(b)) |
| Sending an application from your email | your consent (Art. 6(1)(a)) — performed only on your command |
| Document recognition | your consent (Art. 6(1)(a)) |
| Billing, abuse prevention, security | legitimate interest (Art. 6(1)(f)) / contract |
| Issuing the payment document and the fiscal receipt and emailing them to you | legal obligation (Art. 6(1)(c)) — the buyer must be given a receipt |
You may withdraw consent at any time (see Section 11); this does not affect the lawfulness of processing before withdrawal.
If you connect Gmail, the Service requests a single scope — send email (https://www.googleapis.com/auth/gmail.send). It is used solely to send a job-application email on your behalf — only when you initiate the sending yourself.
True Sea Bot's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
We request only the gmail.send scope, used solely to send a job-application email on the user's behalf when the user explicitly initiates it. We do not read, store, index, or analyse the content of the user's mailbox. We do not use Google user data to train generalized or non-personalized AI/ML models, we do not use it for advertising, and we do not sell it. Human access to Google user data is restricted to the limited cases permitted by the policy (e.g. explicit user consent, security, or legal compliance).
The documents the bot scans — passport, seaman's book, certificates, diplomas, medical — are not kept after recognition. Only the extracted text and a cryptographic hash (SHA-256) remain, so the same file is never processed twice. The files themselves are not in our database.
Two things the CV is built from are different: the uploaded CV file and your photo are stored for as long as you need them. The bot reads the file when it rebuilds your CV, and the photo is printed in the finished CV and goes to the employer with it. A file is replaced when you upload a new one, and is deleted on your command in the profile or together with your account.
This split keeps the amount of personal data to a minimum, consistent with the data-minimisation principle (GDPR Art. 5(1)(c)).
We do not sell your data and never share it for advertising. To run the Service we use service providers: they process data on our instructions and receive only what they need to do their job.
| Category of recipient | Purpose | Region |
|---|---|---|
| AI services | reading uploaded documents, writing the cover letter | EU/US |
| Cloud database | storing your profile, CV and history | EU |
| Server and website hosting | running the bot and the web pages | EU/US |
| Messenger (Telegram) | the channel the bot runs in | UAE |
| Payment service (acquiring) | taking card payments | Ukraine |
| Fiscal receipt operator | registering the payment with the tax service | Ukraine |
| Email provider | the letter with the payment document, support correspondence | EU |
We name the specific providers on request — write to support. The finished cover letter with your CV goes only to the employer whose vacancy you applied to.
Some sub-processors are located outside the European Economic Area. Such transfers rely on mechanisms permitted by the GDPR (in particular the European Commission's Standard Contractual Clauses and/or adequacy decisions) or your explicit consent.
We apply reasonable technical and organisational measures: encrypted connections (TLS), restricted data access, storing secrets outside public repositories, and minimising stored data (not retaining document originals). No method of transmission or storage is fully secure, but we strive to protect your data appropriately to the risks.
Under the GDPR you have the right to: access your data; rectification; erasure ("right to be forgotten"); restriction of processing; data portability; objection; and withdrawal of consent. You may also lodge a complaint with a data-protection supervisory authority.
You can exercise most rights directly in the bot: "👤 My Profile → ⚙️ Account settings → 🗑 Delete account", or by emailing support@trueseabot.com. Requests are handled within GDPR time limits (generally 30 days).
The Service is intended for adult maritime professionals and is not directed to anyone under 16. We do not knowingly collect children's data. If you believe a child provided us data, contact us for deletion.
We may update this Policy. The current version is always available at this URL with its effective date. We will notify material changes in the bot.
Privacy questions: support@trueseabot.com · @TrueSeaHelper.
True Sea Bot · Редакция от 25 октября 2026 г.
Настоящая Политика конфиденциальности («Политика») описывает, как сервис True Sea Bot («Сервис», «мы», «нас») собирает, использует, хранит, раскрывает и защищает персональные данные пользователей («вы», «пользователь»). Используя Сервис, вы подтверждаете, что ознакомились с этой Политикой и согласны с ней.
Сервисом пользуются моряки из стран Европейского Союза, поэтому к обработке их данных применяется Общий регламент о защите данных (Регламент (ЕС) 2016/679, «GDPR»). К данным остальных применяется Закон Украины «О защите персональных данных». Права из раздела 11 мы соблюдаем для всех одинаково.
True Sea Bot — это бот в мессенджере Telegram, который помогает морякам: агрегирует морские вакансии, подбирает их под профиль пользователя, помогает составить резюме (CV) и сопроводительное письмо и — по прямой команде пользователя — отправлять отклики работодателям с подключённой почты пользователя.
| Категория | Состав | Источник |
|---|---|---|
| Идентификатор Telegram | числовой Telegram ID, имя пользователя/username, язык клиента | Telegram |
| Профиль поиска | тип флота, должность, минимальная зарплата, дата готовности, режим уведомлений; отметки, какие вакансии скрывать: где нужны гражданство ЕС, разрешение на работу в Великобритании или виза США, и в опасных регионах (по ним видно, каких из этих документов у вас нет) | вы (ввод в боте) |
| Данные резюме (CV) | имя, контакты, гражданство, опыт работы (рейсы), образование, сертификаты, языки, фото | вы (загрузка файла или ручной ввод) |
| Данные распознавания документов | извлечённые поля из паспорта, книжки моряка, сертификатов (номер, даты, страна выдачи и т.д.) | вы (загрузка); распознаются автоматически |
| Данные Google / Gmail | адрес электронной почты, токен доступа (refresh token) с областью отправки писем | вы (только при явном подключении Gmail) |
| История использования | история откликов, платежи (тариф, дата), служебные журналы и метки времени | генерируется Сервисом |
| Данные оплаты | адрес почты для документа об оплате, тариф, дата и сумма, номер платежа, первые и последние цифры карты (полного номера мы не получаем) | вы (ввод при оплате) и банк-эквайр |
Мы не запрашиваем и не обрабатываем специальные категории данных сверх тех, которые вы добровольно указываете в своём профессиональном профиле моряка.
| Цель | Правовое основание (GDPR ст. 6) |
|---|---|
| Подбор вакансий под ваш профиль, работа бота | исполнение договора (ст. 6(1)(b)) |
| Составление резюме и сопроводительного письма | исполнение договора (ст. 6(1)(b)) |
| Отправка отклика работодателю с вашей почты | ваше согласие (ст. 6(1)(a)) — выполняется только по вашей команде |
| Распознавание документов | ваше согласие (ст. 6(1)(a)) |
| Биллинг, защита от злоупотреблений, безопасность | законный интерес (ст. 6(1)(f)) / исполнение договора |
| Выдача документа об оплате и фискального чека, отправка их на почту | юридическая обязанность (ст. 6(1)(c)) — выдать покупателю расчётный документ |
Согласие можно отозвать в любой момент (см. раздел 11), что не влияет на законность обработки до отзыва.
Если вы подключаете Gmail, Сервис запрашивает единственную область доступа — отправку писем (https://www.googleapis.com/auth/gmail.send). Эта область используется исключительно для отправки отклика на вакансию от вашего имени — только тогда, когда вы сами инициируете отправку.
True Sea Bot's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
We request only the gmail.send scope, used solely to send a job-application email on the user's behalf when the user explicitly initiates it. We do not read, store, index, or analyse the content of the user's mailbox. We do not use Google user data to train generalized or non-personalized AI/ML models, we do not use it for advertising, and we do not sell it. Human access to Google user data is restricted to the limited cases permitted by the policy (e.g. explicit user consent, security, or legal compliance).
Документы, которые бот распознаёт — паспорт, книжка моряка, сертификаты, дипломы, медкомиссия, — после распознавания не хранятся. Остаётся только извлечённый текст и криптографический хеш (SHA-256), чтобы один и тот же файл не обрабатывался дважды. Самих файлов в базе нет.
Иначе с двумя вещами, из которых собирается резюме: загруженный файл CV и фотография хранятся, пока они вам нужны. Из файла бот берёт данные, когда пересобирает резюме, фотография печатается в готовом CV и уходит работодателю вместе с ним. Файл заменяется, когда вы загружаете новый, и удаляется — по вашей команде в профиле или вместе с аккаунтом.
Такое разделение держит объём персональных данных минимальным и соответствует принципу минимизации (GDPR ст. 5(1)(c)).
Мы не продаём ваши данные и не передаём их для рекламы. Для работы Сервиса мы привлекаем поставщиков услуг: они обрабатывают данные по нашему поручению и получают только то, без чего не смогут выполнить свою задачу.
| Категория получателя | Назначение | Регион |
|---|---|---|
| Сервисы искусственного интеллекта | распознавание загруженных документов, составление сопроводительного письма | ЕС/США |
| Облачная база данных | хранение профиля, резюме и истории | ЕС |
| Хостинг серверов и сайта | работа бота и веб-страниц | ЕС/США |
| Мессенджер (Telegram) | канал, в котором работает бот | ОАЭ |
| Платёжный сервис (эквайринг) | приём оплаты картой | Украина |
| Оператор фискальных чеков | регистрация оплаты в налоговой службе | Украина |
| Почтовая служба | письмо с документом об оплате, переписка с поддержкой | ЕС |
Названия конкретных поставщиков мы сообщаем по запросу — напишите в поддержку. Готовое сопроводительное письмо с резюме уходит только тому работодателю, на вакансию которого вы откликнулись.
Часть под-процессоров расположена за пределами Европейской экономической зоны. Такая передача осуществляется на основании механизмов, предусмотренных GDPR (в частности, стандартных договорных условий Европейской Комиссии и/или решений об адекватности), либо при вашем явном согласии.
Мы применяем разумные технические и организационные меры: шифрование соединений (TLS), ограничение доступа к данным, хранение секретов вне общедоступных репозиториев, минимизацию хранимых данных (отказ от хранения оригиналов документов). Ни один метод передачи или хранения не является абсолютно безопасным, однако мы стремимся защищать ваши данные адекватно рискам.
В соответствии с GDPR вы имеете право на: доступ к своим данным; исправление; удаление («право быть забытым»); ограничение обработки; перенос данных; возражение против обработки; отзыв согласия. Вы также вправе подать жалобу в надзорный орган по защите данных.
Реализовать большинство прав можно прямо в боте: «👤 Мой профиль → ⚙️ Настройки аккаунта → 🗑 Удалить аккаунт», или написав нам на support@trueseabot.com. Запросы рассматриваются в сроки, установленные GDPR (как правило, в течение 30 дней).
Сервис предназначен для совершеннолетних специалистов морской отрасли и не адресован лицам младше 16 лет. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок предоставил нам данные, свяжитесь с нами для их удаления.
Мы можем обновлять эту Политику. Действующая редакция всегда доступна по этому адресу с указанием даты вступления в силу. О существенных изменениях мы сообщим в боте.
Вопросы по конфиденциальности: support@trueseabot.com · @TrueSeaHelper.
© 2026 True Sea Bot. Условия использования