Політика конфіденційності

PRPath.ca («ми», «нас», «наш») зобов'язується захищати ваші персональні дані відповідно до канадського Закону про захист персональних даних та електронних документів (PIPEDA). Ця політика пояснює, які дані ми збираємо, як ми їх використовуємо та які у вас є права щодо ваших даних.

Дані, які ми збираємо

• При створенні облікового запису: ваше ім'я, адреса електронної пошти та хешований пароль (або ідентифікатор OAuth при використанні Google).
• При використанні інструментів оцінки: вік, громадянство, результати мовних тестів, освітні документи, історія роботи, коди професій та відомості про допустимість. Для анонімних користувачів дані зберігаються лише в браузері. Для автентифікованих користувачів, які дали згоду, дані шифруються та зберігаються в базі даних.
• Контактна форма: коли ви надсилаєте контактну форму, ми зберігаємо вашу адресу електронної пошти та повідомлення, щоб відповісти на ваш запит.
• При публікації на форумі, в історіях успіху або відгуках: контент, що надсилається, ім'я користувача та дата публікації. Якщо ви редагуєте опубліковану публікацію, поки ваш облік ще перебуває на етапі формування довіри, запропонована зміна передається на перевірку персоналу, перш ніж замінити опубліковану версію, і видаляється після перевірки або відміни.
• При використанні генератора резюме: історія зайнятості, навички та контактні дані. Ці дані обробляються для створення документа і не зберігаються на наших серверах.
• Технічні дані, що збираються автоматично через Cloudflare: IP-адреса, тип браузера, тип пристрою та відвідані сторінки. Використовуються для безпеки, продуктивності та запобігання зловживанням.

Використання ваших даних

Ми використовуємо ваші персональні дані для: формування оцінки шляхів імміграції; управління обліковим записом та автентифікації сеансів; покращення точності та релевантності платформи; відповіді на ваші запити; дотримання правових зобов'язань. Ми не продаємо ваші персональні дані третім особам.

Зберігання ваших даних

• Анонімні користувачі: дані оцінки зберігаються лише в sessionStorage вашого браузера і ніколи не передаються на наші сервери.
• Автентифіковані користувачі, які надали явну згоду: дані оцінки шифруються та зберігаються в базі даних Neon, розміщеній у канадському регіоні.

Сторонні обробники

Ми передаємо ваші дані лише тим постачальникам послуг, які необхідні для роботи платформи:

• Cloudflare — CDN та безсерверні обчислення. Обробляє запити по всьому світу. Політика конфіденційності: cloudflare.com/privacypolicy.
• Neon — керована база даних PostgreSQL. Розміщена в канадському регіоні. Політика конфіденційності: neon.tech/privacy.
• IndexNow (Microsoft Bing, Yandex, Naver, Seznam) — коли публічні сторінки, такі як схвалені публікації спільноти, профілі консультантів або новинні статті, публікуються, оновлюються або видаляються, ми надсилаємо адресу їх сторінки (лише URL — без персональних даних) до цих пошукових систем, щоб їхні результати залишалися актуальними. Ці сервіси розташовані за межами Канади.
• NextAuth.js — бібліотека автентифікації з відкритим кодом, що працює на наших серверах. Дані третім сторонам не передаються.
• Google OAuth — необов'язковий провайдер входу. Якщо ви обираєте вхід через Google, Google отримує запит на авторизацію. Політика конфіденційності: policies.google.com/privacy.

Файли cookie

PRPath.ca використовує сесійний файл cookie, встановлений NextAuth.js, для підтримки вашого сеансу входу. Цей файл cookie строго необхідний для автентифікації та закінчується при закритті браузера або виході з системи. Ми не використовуємо аналітичні, рекламні або сторонні файли cookie відстеження.

Ваші права відповідно до PIPEDA

Відповідно до PIPEDA ви маєте право: отримати доступ до персональних даних, що зберігаються у нас; запросити виправлення неточних даних; відкликати згоду (з урахуванням правових або договірних обмежень); запросити видалення персональних даних; подати скаргу до Управління комісара з питань конфіденційності Канади на сайті priv.gc.ca.

Зберігання даних

Дані оцінки зберігаються до їх видалення або закриття облікового запису. Дані облікового запису (ім'я, email) зберігаються до видалення облікового запису. Публікації та історії успіху зберігаються до їх видалення вами. Журнали на стороні сервера зберігаються до 30 днів з метою безпеки.

Безпека даних

Усі дані передаються через HTTPS (TLS 1.2 і вище). Дані оцінки, що зберігаються в базі даних, зашифровані у стані спокою. Доступ до бази даних обмежений автентифікованими службами застосунку. Ми проводимо періодичні перевірки безпеки. У разі порушення конфіденційності, що становить реальний ризик значної шкоди, ми повідомимо постраждалих користувачів та Управління комісара з питань конфіденційності Канади відповідно до PIPEDA.

Діти

PRPath.ca не призначений для осіб молодше 16 років. Ми свідомо не збираємо персональні дані дітей до 16 років. Якщо ви вважаєте, що дитина надала нам персональні дані, зверніться до нас і ми їх видалимо.

Зміни до політики

Ми повідомлятимемо користувачів про суттєві зміни в цій політиці, розміщуючи повідомлення на сайті та, за потреби, електронною поштою. Продовження використання платформи після набрання чинності зміненою політикою означає прийняття цих змін.

Зв'яжіться з відповідальним за захист даних

З питань конфіденційності, запитів на доступ або виправлення даних, а також для відкликання згоди звертайтеся до нашої відповідальної особи із захисту даних: privacy@prpath.ca. Ми відповімо протягом 30 днів. privacy@prpath.ca