隐私政策

评估输入（非身份信息）：年龄、学历、官方语言成绩、工作年限、婚姻状况、职业类别（NOC/TEER）等资格因素。这些是计算 CRS 分数所需的最小信息。

可选的问诊答案（用于推荐 Express Entry 以外的路径）：就业与工签状态、与某省的联系、家庭情况、教育背景、移民偏好，以及资金能力。涉及资金与资产的问题一律只采集区间——我们绝不询问、也不存储精确金额。

账户数据：你的邮箱，仅用于发送一次性登录链接（magic link）。我们从不存储密码。

技术数据：用于保持登录状态的签名会话 Cookie。我们不使用广告或跨站追踪 Cookie。

我们不收集护照号、SIN、出生日期、精确金额或任何政府身份标识。

计算你的资格与 CRS 分数，并展示四段式评估结果。

为你推荐并排序适合的移民路径（联邦、法语、省提名、创业与区域）。

让你把档案保存到账户，并可选择邀请配偶/伴侣共同管理。

用于运营、保障安全与改进服务。

当你填写数据并使用评估时，即表示同意本政策所述的处理方式。你可随时通过删除档案或账户来撤回同意（见「你的权利」）。

你的数据存储于由 Supabase 托管、位于加拿大中部区域（ca-central-1）的 PostgreSQL 数据库——你的信息留在加拿大境内。

数据在传输中（TLS）与静态存储时均加密。登录采用一次性链接，因此没有密码可被泄露。

应用托管与定时任务运行在 Vercel。公开的抽签统计来自 IRCC 官方开放数据。

我们仅在你的账户处于活跃状态时保留已保存的档案。你可随时在账户页清除或覆盖已保存的档案。

你可随时在账户页点击「注销我的账户」删除账户及全部相关数据。

可分享的结果链接指向一份已存储的（非身份）评估副本，通过一个短的、随机且不可猜测的编码引用——档案不再放在 URL 中。未登录状态下创建的链接将在 90 天后自动删除；保存到账户的结果则保留至你主动删除为止。

我们不出售你的个人信息，也不为广告目的共享。

我们依赖代表我们行事的服务商作为「处理者」：Supabase（数据库，加拿大）、Vercel（托管）以及用于登录链接的邮件服务商。它们仅可为提供其服务而处理数据。

可选的 AI 叙述：若启用，我们仅向 AI 服务商发送已经算好的、非身份的排序结果（路径名称与契合度）以便生成简短解读——绝不发送你的原始答案，也不用于 AI 训练。未配置 AI 服务商时，该解读在本地生成，数据不会离开我们的系统。

应用中展示的省提名数据由一个自动任务读取政府公开网站获得，不处理任何个人信息。

访问：索取我们持有的、关于你的个人信息副本。

更正：要求更正不准确的信息（或直接编辑你的档案）。

撤回：撤回同意并要求删除你的数据。

投诉：如不满意，你可联系加拿大隐私专员办公室（priv.gc.ca）。

隐私问题或访问/删除请求：privacy@getnorthway.ca。

我们可能更新本政策。重大变更将通过本页顶部的「最后更新」日期体现。