Northway 隐私政策

如对你的个人信息有任何疑问或请求，请联系我们的隐私官：

Zhaoyi Wang，隐私官

邮箱：privacy@northway.ca

本政策适用于我们通过 getnorthway.ca 及相关 Northway 服务收集的个人信息。它体现我们在加拿大《个人信息保护和电子文件法》（PIPEDA）下的义务；对于位于魁北克的用户，亦适用魁北克《私营部门个人信息保护法》（「Law 25」）。当上述法律要求不一致时，我们适用更严格的标准。

账户信息。当你创建账户时，我们收集你的电子邮箱，以及你用于登录的凭证或第三方登录标识。

你的自我评估档案。为计算分数与路径推荐，我们收集你就自身情况填写的信息。这些信息有意保持概括并以区间为主，而非精确数值，可能包括：年龄或年龄区间、婚姻状况、学历、官方语言考试成绩或对应等级、法语能力、工作年限（加拿大境内与境外）、职业类别、省份偏好与联系、以及以区间表示的资产或投资金额。

我们刻意不收集的内容。Northway 不会索取、也不会存储你的护照号、社会保险号（SIN）、完整出生日期（到日）、精确银行余额或账号，或其他政府签发的身份标识。使用 Northway 绝不需要提供这些信息。

可选日期信息（时间轴）。若你选择解锁分数时间轴，我们可能收集你提供的出生年月及其他年月信息（例如语言考试月份、工作开始月份）。我们只收集年与月——从不收集具体日期。会单独记录 date_facts 同意；你也可以跳过此项，继续使用核心评估。

同意记录。我们保存你所作出同意的记录（同意内容与时间），以便尊重你的选择并证明合规。

偏好设置。例如你的语言/地区选择（英文或中文）。

匿名结果。你可以不注册账户使用 Northway，并通过短引用 ID 获得结果。若你之后创建账户，可将这些结果关联到账户。

必要技术数据。运营与保障网站安全所需的基本信息（例如维持会话所需的数据）。上线时，Northway 不使用分析类或广告类 Cookie 或追踪器。

我们仅将你的个人信息用于：运行资格与分数评估并生成路径推荐；保存你的档案以便日后返回与更新；运营、保障并支持你的账户；以及就你的账户或你提出的请求与你沟通。

我们不出售你的个人信息，不展示第三方广告，也不与移民顾问、律师或其他第三方共享你的信息——除非你明确要求或指示我们这样做。

我们仅在获得你同意的情况下收集、使用和披露个人信息；同意以清晰条款提出，并按不同用途分别征求。你可随时撤回同意（见第 11 节）；撤回后，我们可能无法再提供部分或全部服务。

Northway 根据你提供的信息自动计算分数并排列路径。这些输出是帮助你了解自身情况的信息性估算——不是针对你作出的决定，也不决定任何移民结果。移民决定仅由加拿大移民、难民及公民部（IRCC）以及相关省或魁北克主管机关作出。我们的计算旨在透明、可解释；你可就某一结果如何产生联系我们的隐私官。

Northway 使用运营与保障网站所必需的 Cookie（例如保持登录）。

TODO(verify-live)：分析披露——可选的第一方分析（当前为 Vercel Analytics）仅在你通过 Cookie 横幅或账户隐私控件同意后加载。无广告追踪器。法律正文由隐私官最终定稿。

TODO(verify-live)：邮件提醒——若你选择接收，我们可能根据你保存的自我评估档案与提醒偏好，发送匹配的移民数据更新（快速通道、选定省提名省份、魁北克相关信号或处理时间变化）。默认不勾选；会记录 email_alerts 同意；每封邮件含退订链接与偏好设置链接。发件人身份与 CASL 商业电子信息表述由隐私官在正式发送前定稿。

你的信息存储在托管于加拿大区域的托管 PostgreSQL 数据库（Supabase）中，并通过访问控制确保你只能访问自己的数据。我们将数据留在加拿大。若将来需要将个人信息转移至加拿大或魁北克以外，我们将先评估其是否能获得同等保护，以符合 Law 25。

只要你的账户处于活跃状态，我们就会保留你的个人信息。若你要求删除，我们将予以删除（法律要求的有限保留除外）。长期不活跃后（目前为 24 个月），我们也会删除账户及相关档案。未关联账户的匿名结果仅作短期保留。

我们采用与信息敏感程度相称的技术与组织措施，包括传输中与静态存储加密、行级访问控制（确保每位用户仅能访问自己的数据），以及对系统访问权限的限制。任何系统都无法做到绝对安全，但我们致力于保护你的信息，并首先尽量减少所持有的数据量。

根据 PIPEDA 与 Law 25，你可以：访问我们持有的关于你的个人信息；更正不准确或不完整的信息；删除你的账户与个人信息；以结构化、可移植的格式导出你的信息；撤回对我们收集或使用你信息的同意；以及在认为我们处理不当时报怨。

行使上述任一权利，请发送邮件至隐私官 privacy@northway.ca。我们将在法律要求的时限内答复（一般在 30 日内）。

我们依赖少数服务提供商运营 Northway——例如数据库托管、身份认证与邮件发送。它们仅可按我们的指示、且仅为向我们提供服务而处理个人信息，并负有保护义务。我们在可能的情况下选择能将数据留在加拿大的提供商。

Northway 面向成年人。我们不会在知情情况下收集儿童的个人信息。对于魁北克居民，未经父母或监护人同意，我们不会在知情情况下收集未满 14 岁未成年人的个人信息。

若发生涉及你个人信息的安全事件，且存在造成严重损害的风险，我们将依法通知你及相关监管机构（加拿大隐私专员办公室；魁北克居民另包括魁北克信息访问委员会 Commission d'accès à l'information du Québec），并保存安全事件记录。

我们可能不时更新本政策。更新时我们将修改上方的「最后更新」日期；若变更重大，我们将采取合理步骤告知你。

任何隐私问题或请求，请联系：

Zhaoyi Wang，隐私官 — Northway

邮箱：privacy@northway.ca

若你对我们的答复不满意，可联系：加拿大隐私专员办公室（priv.gc.ca）；或若你是魁北克居民，魁北克信息访问委员会（cai.gouv.qc.ca）。