隐私政策

PRPath.ca（「我们」、「我们的」）承诺依据加拿大《个人信息保护和电子文件法》（PIPEDA）保护您的个人信息。本政策解释我们收集什么信息、如何使用以及您对数据的权利。

我们收集的信息

• 当您创建账户时：您的姓名、电子邮件地址以及经过哈希处理的密码（或Google登录时的OAuth提供商标识符）。
• 当您使用评估工具时：年龄、国籍、语言测试成绩、教育资质、工作经历、职业代码和入境资格信息。对于匿名用户，这些数据仅存储在您的浏览器中。对于经过明确同意的认证用户，数据经加密后存储在数据库中。
• 联系表单：当您提交联系表单时，我们会存储您的电子邮件地址和留言，以便回复您的咨询。
• 当您在论坛发帖、提交成功故事或留下评价时：您提交的内容、用户名和提交日期。 如果您在账户仍处于信任建立阶段时编辑已发布的帖子，您提议的编辑将被保留以供工作人员审核，之后才会替换已发布的版本，并在审核或取消后被删除。
• 当您使用简历生成器时：您提供的工作经历、技能和联系信息。这些数据用于生成您的文件，不会保留在我们的服务器上。
• 通过Cloudflare自动收集的技术数据：IP地址、浏览器类型、设备类型和访问的页面。这些数据用于安全、性能和防滥用目的。

我们如何使用您的信息

我们使用您的个人信息来：生成您的移民途径评估；管理您的账户并验证您的会话；提高平台的准确性和相关性；回应您的询问；以及遵守法律义务。我们不向第三方出售您的个人信息。

我们如何存储您的信息

• 匿名用户：评估数据仅存储在您浏览器的sessionStorage中，从不传输到我们的服务器。
• 提供明确同意的认证用户：评估数据经加密后存储在托管于加拿大地区的Neon数据库中。

第三方处理商

我们仅与运营平台所必需的服务提供商共享您的信息：

• Cloudflare——CDN和无服务器计算。在全球处理请求。隐私政策：cloudflare.com/privacypolicy。
• Neon——托管PostgreSQL数据库。托管在加拿大地区。隐私政策：neon.tech/privacy。
• IndexNow（Microsoft Bing、Yandex、Naver、Seznam）——当公开页面（如经批准的社区帖子、顾问资料或新闻文章）发布、更新或删除时，我们会将其页面地址（仅URL，不含个人数据）发送给这些搜索引擎，以保持其搜索结果的最新状态。这些服务位于加拿大境外。
• NextAuth.js——在我们服务器上运行的开源身份验证库。不向第三方发送数据。
• Google OAuth——可选登录提供商。如果您选择使用Google登录，Google将收到登录请求。隐私政策：policies.google.com/privacy。

Cookie

PRPath.ca使用NextAuth.js设置的会话Cookie来维持您的登录状态。此Cookie对身份验证是严格必要的，在您关闭浏览器或退出登录时到期。我们不使用分析Cookie、广告Cookie或第三方跟踪Cookie。

您在PIPEDA下的权利

根据PIPEDA，您有权：访问我们持有的您的个人信息；请求更正不准确的信息；撤回收集或使用的同意（受法律或合同限制）；请求删除您的个人信息；以及向加拿大隐私专员办公室（OPC）提出投诉（priv.gc.ca）。

数据保留

评估数据保留至您删除或关闭账户。账户数据（姓名、电子邮件）保留至您删除账户。论坛帖子和成功故事保留至您删除它们。服务器端日志出于安全目的最多保留30天。

数据安全

所有数据通过HTTPS（TLS 1.2或更高版本）传输。存储在数据库中的评估数据静态加密。数据库访问仅限于经认证的应用程序服务。我们定期进行安全审查。如果发生具有重大危害风险的隐私泄露，我们将依据PIPEDA的要求通知受影响用户和加拿大隐私专员办公室。

儿童

PRPath.ca不面向16岁以下的个人。我们不会故意收集16岁以下儿童的个人信息。如果您认为儿童向我们提供了个人信息，请联系我们，我们将予以删除。

本政策的变更

我们将通过在网站上发布通知，以及在适当情况下通过电子邮件，通知用户本政策的重要变更。在修订政策生效日期后继续使用本平台即表示接受变更。

联系我们的隐私官

如有隐私查询、访问或更正信息请求或撤回同意请求，请联系我们的隐私官：privacy@prpath.ca。我们将在30天内回复。 privacy@prpath.ca