AWP Marine Consultancy LTD（“我们”）通过我们的网站、控制台应用程序和移动应用（“服务”）提供海事及船舶检查服务。我们重视您的隐私，并致力于保护您的个人数据。本隐私政策说明我们如何在平台上收集、处理和披露个人数据。
我们的信息
- 公司名称： AWP Marine Consultancy LTD
- 注册地址： 2 The Uplands, Nocturum Lane, CH43 9TE
- 联系邮箱： support@awpmarine.com
本政策适用于全球范围内我们服务的所有用户，并符合英国 GDPR、欧盟 GDPR、CCPA 及其他适用的数据保护法律。
本政策的变更
我们可能会不时更新本隐私政策。对于重大变更，我们将通过电子邮件或在服务中显著位置发布通知的方式告知您。变更后您继续使用服务，即表示您接受修订后的政策。
我们收集哪些信息
为提供和改进我们的服务，我们会收集以下几类信息：
个人数据：
- 姓名
- 电子邮件地址
- 电话号码（可选）
- 密码（经安全哈希处理）
- 头像（可选）
业务数据：
- 检查员和客户的联系信息，包括：法定姓名、出生日期、国籍、住址、紧急联系人、工作经历和账单信息
- 您上传的文件（检查报告、图片、PDF）
身份核验：
- 当您核验身份时：您的护照照片、一段简短的面部视频，以及从护照中读取的信息。核验由 Didit 进行，Didit 会在我们保存副本后删除其副本。
使用数据：
- IP 地址、浏览器类型、设备信息
- 会话数据和登录时间
- 访问的页面和使用的功能
求职申请：
- 当您在我们的网站上申请职位或登记求职意向时：您的姓名、电子邮件地址、简历，以及（可选的）电话号码、LinkedIn 个人资料、所在地和留言。
第三方登录：
- 当您使用第三方账户登录时，我们会从该提供方处获取您的姓名、电子邮件和个人资料信息。
我们如何使用信息
我们使用您的个人数据来：
- 提供和维护我们的服务
- 管理船舶检查并与检查员协调
- 验证用户身份并维护账户安全
- 通过电子邮件、短信和 WhatsApp 发送服务消息（验证、密码重置、通知）
- 向选择订阅的用户发送我们的通讯
- 审核当前及未来职位的求职申请和求职意向
- 核验身份
- 检测和防范欺诈及安全威胁
- 通过使用情况分析改进服务
- 履行法律义务
- 保存用于会计和审计目的的业务记录
我们不会出售、出租您的个人数据，也不会为第三方的营销目的与其共享您的个人数据。
我们如何共享信息
我们仅在运营服务所必需的范围内共享个人数据：
- 服务提供商： 帮助我们提供服务的第三方公司（托管、存储、电子邮件投递、分析等）。您可以在此查看我们的子处理者名单。
- 身份验证合作伙伴： 当您使用单点登录时，我们会在验证您身份所需的范围内共享数据
- 法律要求： 为遵守法律、执行我们的条款或保护权利与安全
- 业务转让： 与合并、收购或资产出售相关的情形
所有服务提供商均负有合同义务保护您的数据，并且仅可将其用于向我们提供服务。
Cookie
我们使用 Cookie 来运营我们的服务。Cookie 是存储在您设备上的小型文件。
| 类型 | 用途 |
|---|---|
| 会话 Cookie | 身份验证和保持您的登录状态所必需 |
| 偏好设置 Cookie | 记住您的偏好设置 |
我们还使用分析和监控工具来收集页面浏览数据、性能指标和错误报告。我们不使用第三方广告或跟踪 Cookie。
您可以通过浏览器设置控制 Cookie。禁用必要的 Cookie 将导致您无法使用服务。
数据保留
我们仅在实现上述目的所必需的期限内或法律要求的期限内保留个人数据。
求职申请和求职意向通过电子邮件发送至我们的办公邮箱，不会存储在服务中。经您同意，我们会将其保留 12 个月，以便考虑您是否适合未来的职位，之后予以删除。您可以随时要求我们提前删除您的申请。
您的权利
根据您所在的地区，您可能享有访问、更正、删除或限制处理您个人数据的权利。
英国 GDPR / 欧盟 GDPR 权利：
- 访问、更正或删除您的个人数据
- 限制处理或反对处理
- 数据可携带性
- 撤回同意
- 向信息专员办公室（ICO）提出投诉
CCPA 权利（加利福尼亚州居民）：
- 了解我们收集哪些信息以及如何使用这些信息
- 要求删除您的信息
- 选择退出出售（注：我们不会出售您的数据）
- 不因行使您的权利而受到歧视
在控制台中：
您可以更新您的姓名、头像和电话号码，管理通行密钥，以及查看/撤销活动会话。更改电子邮件需要联系支持团队。如需删除您的账户，请按照删除您的账户中的说明操作。
行使您的权利： 请发送电子邮件至 support@awpmarine.com。我们将在 30 天内答复。
安全
我们采取适当的技术和组织措施保护您的个人数据，包括密码哈希处理、HTTPS/TLS 加密、访问控制和安全的文件存储。然而，任何传输或存储方式都无法做到 100% 安全。
国际传输
部分服务提供商会在您居住国以外的国家（包括美国）处理数据。我们的检查员在全球各地工作，因此与某项检查相关的数据可能会在该检查所在的国家被访问。在需要时，我们会采取适当的保障措施，例如标准合同条款（SCC）。
儿童隐私
我们的服务并非面向 16 岁以下的个人。我们不会在知情的情况下收集儿童的个人信息。