Политика конфиденциальности

PRPath.ca («мы», «нас», «наш») обязуется защищать ваши персональные данные в соответствии с канадским Законом о защите персональных данных и электронных документов (PIPEDA). Эта политика объясняет, какие данные мы собираем, как мы их используем и каковы ваши права в отношении ваших данных.

Собираемые данные

• При создании учётной записи: ваше имя, адрес электронной почты и хэшированный пароль (или идентификатор OAuth при использовании Google).
• При использовании инструментов оценки: возраст, гражданство, результаты языковых тестов, образовательные документы, история работы, коды профессий и сведения о допустимости. Для анонимных пользователей данные хранятся только в браузере. Для аутентифицированных пользователей, давших согласие, данные шифруются и хранятся в базе данных.
• Контактная форма: когда вы отправляете контактную форму, мы сохраняем ваш адрес электронной почты и сообщение, чтобы ответить на ваш запрос.
• При публикации на форуме, историях успеха или отзывах: отправляемый контент, имя пользователя и дата публикации. Если вы редактируете уже опубликованную запись, пока ваша учётная запись ещё находится на этапе формирования доверия, предложенное изменение отправляется на проверку сотрудникам, прежде чем заменить опубликованную версию, и удаляется после проверки или отмены.
• При использовании генератора резюме: история трудоустройства, навыки и контактные данные. Эти данные обрабатываются для создания документа и не хранятся на наших серверах.
• Технические данные, собираемые автоматически через Cloudflare: IP-адрес, тип браузера, тип устройства и посещённые страницы. Используются для безопасности, производительности и предотвращения злоупотреблений.

Использование ваших данных

Мы используем ваши персональные данные для: формирования оценки путей иммиграции; управления учётной записью и аутентификации сеансов; улучшения точности и релевантности платформы; ответа на ваши запросы; соблюдения правовых обязательств. Мы не продаём ваши персональные данные третьим лицам.

Хранение ваших данных

• Анонимные пользователи: данные оценки хранятся только в sessionStorage вашего браузера и никогда не передаются на наши серверы.
• Аутентифицированные пользователи, давшие явное согласие: данные оценки шифруются и хранятся в базе данных Neon, размещённой в канадском регионе.

Сторонние обработчики

Мы передаём ваши данные только тем поставщикам услуг, которые необходимы для работы платформы:

• Cloudflare — CDN и бессерверные вычисления. Обрабатывает запросы по всему миру. Политика конфиденциальности: cloudflare.com/privacypolicy.
• Neon — управляемая база данных PostgreSQL. Размещена в канадском регионе. Политика конфиденциальности: neon.tech/privacy.
• IndexNow (Microsoft Bing, Yandex, Naver, Seznam) — когда публичные страницы, такие как одобренные публикации сообщества, профили консультантов или новостные статьи, публикуются, обновляются или удаляются, мы отправляем адрес их страницы (только URL — без персональных данных) в эти поисковые системы, чтобы их результаты оставались актуальными. Эти сервисы расположены за пределами Канады.
• NextAuth.js — библиотека аутентификации с открытым исходным кодом, работающая на наших серверах. Данные третьим сторонам не передаются.
• Google OAuth — необязательный провайдер входа. Если вы выбираете вход через Google, Google получает запрос на авторизацию. Политика конфиденциальности: policies.google.com/privacy.

Файлы cookie

PRPath.ca использует сессионный cookie, установленный NextAuth.js, для поддержания вашего сеанса входа. Этот cookie строго необходим для аутентификации и истекает при закрытии браузера или выходе из системы. Мы не используем аналитические, рекламные или сторонние cookie отслеживания.

Ваши права в соответствии с PIPEDA

В соответствии с PIPEDA вы имеете право: получить доступ к хранящимся у нас персональным данным; запросить исправление неточных данных; отозвать согласие (с учётом правовых или договорных ограничений); запросить удаление персональных данных; подать жалобу в Управление по защите персональных данных Канады на сайте priv.gc.ca.

Хранение данных

Данные оценки хранятся до их удаления или закрытия учётной записи. Данные учётной записи (имя, email) хранятся до удаления учётной записи. Публикации и истории успеха хранятся до их удаления вами. Журналы на стороне сервера хранятся до 30 дней в целях безопасности.

Безопасность данных

Все данные передаются по протоколу HTTPS (TLS 1.2 и выше). Данные оценки, хранящиеся в базе данных, зашифрованы в состоянии покоя. Доступ к базе данных ограничен аутентифицированными сервисами приложений. Мы проводим периодические проверки безопасности. В случае нарушения конфиденциальности, представляющего реальный риск значительного ущерба, мы уведомим пострадавших пользователей и Управление по защите персональных данных Канады в соответствии с PIPEDA.

Дети

PRPath.ca не предназначен для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей до 16 лет. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.

Изменения в политике

Мы будем уведомлять пользователей о существенных изменениях в этой политике, размещая уведомление на сайте и, при необходимости, по электронной почте. Продолжение использования платформы после вступления в силу изменённой политики означает принятие этих изменений.

Свяжитесь с ответственным за защиту данных

По вопросам конфиденциальности, запросам доступа или исправления данных, а также для отзыва согласия обращайтесь к нашему ответственному за защиту персональных данных по адресу: privacy@prpath.ca. Мы ответим в течение 30 дней. privacy@prpath.ca