これは英語原文の機械翻訳であり、参考のためにのみ提供しています。法的拘束力を持つのは英語版です。両者が異なる場合は英語版が優先されます。 英語版を読む
お客様のデータの処理方法
最終更新日
このリンクをお客様に送付した事業者は、お客様の回答を収集し、お客様のDS-160を準備し提出するために、ソフトウェア提供者を利用している。本ページでは、その提供者がお客様の情報をどのように取り扱うかを説明する。お客様の情報についての責任はその事業者が負う。その事業者が何をなぜ収集するか、およびお客様の権利については、本ページ下部にリンクがあるその事業者のプライバシー通知に記載されている。
契約
提供者は、データ保護法が求めるとおり（GDPR第28条）、その事業者との書面によるデータ処理契約の下で業務を行う。この契約に基づき、提供者は次のとおり行動する。
- お客様の情報を、その事業者の指示に基づいてのみ、かつお客様のDS-160を準備し提出するためにのみ利用する。
- お客様の情報にアクセスできるすべての者に秘密保持義務を課す。
- 問題を修正するために、その事業者の許可を得た場合にのみお客様の申請を開く。
- セキュリティ侵害がお客様の情報に影響を及ぼす場合、48時間以内にその事業者に通知する。
- お客様の情報へのアクセス、その訂正または削除を求めるお客様の請求にその事業者が回答するのを支援し、その事業者が求めた場合は30日以内にお客様の情報を削除する。
- お客様の情報を少なくとも同等に保護する書面による契約の下でのみ、他のサービスを利用する。
お客様の情報の保護方法
- 保存時の暗号化：お客様の回答、その履歴、お客様のメッセージ、提出記録および各提出の記録は、データベースおよびそのバックアップから分離して保管される鍵により暗号化される（AES-256）。CEACからDS-160をインポートするためにお客様が入力する詳細（1時間以内に削除される）、およびインポートが読み取った内容（90日後に削除される）も同様である。
- 通信時の暗号化：すべてのページはHTTPSで提供される。
- 提供者自身のサーバー：米国内の施錠された施設に設置され、データベース、およびお客様のDS-160を提出するブラウザを稼働させる。
- アクセスの制限：システムにアクセスできるのは提供者のチームのみであり、チームが行った変更はチームによるものとして記録される。
- バックアップは7日間保持される。
提供者が利用するサービス
| サービス | 用途 | 所在地 |
|---|---|---|
| Backblaze（B2） | 写真、書類および提出済み申請のPDFの保存 | 米国 |
| Google（Gemini API） | 自由記述の回答の英語への翻訳、お客様またはその事業者のスタッフが依頼した場合のパスポートのスキャン画像からの情報の抽出 | 米国 |
| Amazon Web Services（SES、S3） | お客様の申請に関するメールの送受信 | 米国 |
| PostHog | これらのページの利用状況の測定 | 米国 |
| Google（Analytics） | これらのページの利用状況の測定 | 米国 |
各サービスは書面による契約に拘束され、それらへの移転はEU-米国データプライバシーフレームワークまたは標準契約条項に依拠する。
米国政府への提出
お客様のDS-160を提出すると、お客様の回答はCEACで米国国務省に送信される。国務省は、提供者が利用するサービスとしてではなく、お客様が申請する先の当局としてそれを受け取り、国務省が保持する複製は提供者およびその事業者の管理外となる。お客様の依頼によりCEACからお客様のDS-160をインポートする場合は、その取得のためにお客様が入力する詳細がCEACに送信される。