加拿大移民门户填表助手 · 隐私说明
你录入的表单内容保存在本机。向外发送的情形仅有四种：你主动使用材料读取功能；问题报告（填写失败时自动发送一份，也可手动发送，该行为可关闭；手动发送时你可以自行附上截图，不附则不发）；你使用「问我们为什么」功能时提交该报告；以及在公测领码页提交邮箱。发送内容、接收方与留存方式见下文。
Everything you type stays in chrome.storage.local on your own computer and is never sent to us. Four things do leave it. One: if you choose files and click the reader button, those files go to our own service (Google Cloud Run, Toronto), which passes them to Anthropic's Claude API to read, returns the values it found with a citation for each one, and keeps no copy. Two: if a run fails, the extension sends us an error report on its own — the page structure and which boxes the portal rejected, never your answers, checked for your answers before it leaves. The panel says when it was sent and has a switch that stops it. Three: you can send that same report yourself and add a note, which goes as you wrote it. Four: if a box was rejected and the page did not say why, you can press a button to ask us to work it out; that sends the same report contents to our service, which passes them to Anthropic's Claude API for that one question. Nothing else is sent anywhere. We never see your portal username or password. We do not upload documents to the government portal and we do not submit your application — you do both yourself.
你录入的信息
- 只保存在你自己浏览器的本地存储里（
chrome.storage.local）。卸载扩展即全部删除。 - 录入用的表单是扩展自己的页面，不是网站。输入的内容由输入框直接写入本机存储，不上传、不中转、不留副本。
- 本扩展不读取、不保存、不传输你的门户账号、密码或任何登录凭据。由你自行登录，我们无从获取。
- 没有分析统计、没有埋点、没有崩溃上报。
会向外发送所选文件的功能：材料读取
这个功能是可选的，且每次均需你主动触发。
触发方式。在录入页面中选定文件，再点击该按钮。仅选定文件而未点击按钮不会发送任何内容；打开页面、切换标签页、保存草稿，均不触发发送。本工具没有后台同步。
发送的内容。仅限本次选定文件的内容，以及待读取字段的清单。你已录入的其他答案不随之发送。
支持的文件与限额。单次最多 10 份，单份不超过 4 MB，一批合计不超过 40 页。支持 PDF、Word（.docx）、Excel（.xlsx）、图片与纯文本（.txt/.md/.csv/.json）；Excel 里的日期会按表格里的格式还原成年月日。读取结果须由用户逐项核对。
Word 文件的说明。.docx 格式本身不含「页」的概念（分页在打印时才生成），因此来自 Word 的取值，出处页码一律显示为第 1 页。原文引句仍会给出，可据此在文件中检索定位。
数据流向。
| 收到的一方 | 做什么 | 留副本吗 |
|---|---|---|
| 我们自己的读取服务（Google Cloud Run，多伦多，加拿大境内） | 将文件转交下述模型服务，并将读取结果整理为字段取值 | 不留存。文件仅存于内存，处理完成后即释放，不写入磁盘、不缓存 |
| Anthropic（Claude API，美国） | 读文件内容，回答「这些字段在材料里是什么值」 | 按 Anthropic 对 API 的商业条款处理。我们不启用任何允许其将你的材料用于模型训练的设置 |
材料读取功能会把所选文件发送到美国的模型服务。不使用读取功能时，录入内容保存在本机；录入本身不收费，写入门户按已购买的 credit 计费。
日志记录的内容。仅记录各字段成功或失败的状态，以及一个七位的授权码编号。取值、引文、文件名与你的授权码一律不进入日志。
请勿将银行流水发送到读取功能；申请所需材料仍须按具体类别要求确认。本工具只能限制文件数量、单份大小和总页数，不能识别文件是否属于银行流水。
⚠️ 能力边界需说明：本工具无法从技术上判断一份文件的性质。可确保的仅有份数、单份大小与总页数三项限制。
读取功能写入的每个值均显示文件名、页码与原文，供逐项核对。材料中没有的内容不会被推测，字段留空并标出，由申请人自行填写。
问题报告
填写过程中无法继续时，可在录入页点击「Report a problem」向我们发送一份问题报告。那份报告里没有你填的任何内容：只有页面结构（字段名称、标签、门户自己的下拉选项）、各字段取值的形态（长度、是否为日期、是否含逗号或撇号），以及门户拒绝了哪些字段。申请编号一律做替换处理。你在报告中自行填写的说明会原样附上，界面对此有明示。
单次填写失败时，扩展会自动发送一份。仅在此一种情形下发送，既非心跳上报，也非用量统计；内容与手动发送的完全一致，经过同一道发送前自查。发送后面板会标明「已自动发送」，同处设有开关可永久关闭。除此之外，扩展不会在后台发送任何内容。
你可以自己附上截图，这是唯一的例外。报告界面上有一个「Attach a screenshot」，最多三张。除此之外没有任何一处会自动截屏：不选就一张都不发，自动发送的那种报告（填写失败时）也永远不带图。一张填好的表格的截图里有你客户的信息 —— 界面在你选图之前就把这句话写出来，并提示你可以先裁掉或涂掉不想发的部分。截图与报告一同存放在下述服务器上，问题修复后即删除，不用于其他任何用途，也不进入通知推送。
报告存在我们在加拿大的服务器上（Google Cloud，多伦多），用于定位出错字段。为防止滥用，我们记录你 IP 的哈希值，而非 IP 本身。
「问我们为什么」功能。当某一字段被门户拒绝、而页面未给出原因时，面板会提供该按钮。只有在你点击之后，我们才会将同一份问题报告（同样不含你填写的任何内容）发送至上述多伦多服务器，再由其转交 Anthropic 的 Claude API（美国）作答。不点击即不发送。按 Anthropic 对 API 的商业条款处理，我们不启用任何允许其将这些内容用于模型训练的设置。
授权码
授权码的校验不联网。你粘贴的授权码仅保存在本机，有效性在本机判定（授权码自带签名，扩展内只有公钥）。购买记录、使用次数、以及各次使用对应哪份申请，均不会发送给我们。
一处例外与该功能有关：使用材料读取时，你的授权码会随请求发送至我们的读取服务，用于验证购买凭据。我们比对签名，不保存该授权码。
点击「获取授权码」时会打开我们网站的购买页，该操作是一次普通的网页访问，不携带你的任何申请信息。
公测期间在网站提交邮箱领取免费授权码：该邮箱仅用于发送授权码，以及在公测期间就相关问题与你联系，不用于营销推送，不提供予第三方。如需删除，可回复邮件提出。为确保每个邮箱仅发放一张，我们留存邮箱地址本身及其哈希值；同样为防止滥用，记录你 IP 的哈希值而非 IP 本身。
持牌同行索取按次价目：你填写的姓名、RCIC 或 LSO 号码与邮箱，仅用于两项用途——将价目发送至你的邮箱，以及将价目限定发放给持牌人。不用于营销推送，不提供予第三方，不与你此后的任何购买或使用记录关联。我们不因此创建账户，也不留存名录：这些信息仅存在于发送给你的邮件与我们收到的一条通知之中，可回信要求删除。为防止脚本滥用，同样仅记录 IP 的哈希值而非 IP 本身。
本扩展做什么、不做什么
它把你已经准备好的信息填进你自己的门户申请；填完做一次机械检查（是否漏填、时间是否断档、是否留了占位符、前后是否不一致），并逐字段标明每个取值的来源，便于核对。
- 不代为上传文件，不代为提交申请。这两步须由申请人本人完成。
- 不判断某一项该如何作答。材料中没有答案的字段留空并标出，由申请人自行填写。
- 不核实你提供的信息是否属实。
- 不评估你的申请，不提供移民意见。
- 不保证任何申请结果。材料的选择、充分性以及申请路径的适当性，均不在本工具范围内。
权限用途
| 权限 | 用途 |
|---|---|
prson-srpel.apps.cic.gc.ca | 在这一个政府门户页面上填写你本人的表单，并读取该站自身返回的填写完成状态 |
| 读取服务的地址（Cloud Run） | 用于上述可选的材料读取功能。仅在你点击按钮时使用；未使用该功能时，不会访问该地址 |
storage | 在本地保存你录入的草稿、授权码与已用次数，避免会话超时后需重新录入。数据不离开本机 |
sidePanel | 承载录入界面与核对清单 |
scripting | 在门户页面执行填写动作 |
downloads | 保存你请求下载的文件：空白模板，以及你选择保存的问题报告 |
本扩展不申请其他任何网站的访问权限。内容脚本的注入范围只有门户一个域（读取服务的地址不注入任何脚本）。
联系
Nova Stage Immigration Consulting Ltd.
高月珩 Yueheng Gao，加拿大持牌移民顾问 RCIC #R534273（CICC 监管）
CICC 公共名册：https://college-ic.ca/