これは英語原文の機械翻訳であり、参考のためにのみ提供しています。法的拘束力を持つのは英語版です。両者が異なる場合は英語版が優先されます。 英語版を読む

プライバシーポリシー

最終更新日

DS160.ioは、米国のDS-160ビザ申請を準備し、提出する。DS160.ioは、各申請者について、健康および犯罪歴に関する回答を含め、フォームが求めるすべての情報を保持する。DS160.ioは、それらの回答を暗号化し、申請の提出時に米国国務省に送信し、確認済みの請求を受けてから30日以内に削除する。

当社について

DS160.ioは、オーストラリア・ニューサウスウェールズ州で登記された会社であるGalah Enterprises Pty Ltd（ACN 682 927 779、ABN 61 682 927 779）（以下「DS160.io」または「当社」（we）という）が運営する。当社の郵便宛先は、26 Knight Street, Arncliffe NSW 2205, Australiaである。本ポリシーまたは個人データに関する質問は、privacy@ds160.io宛てに送付すること。

当社は、欧州連合（EU）または英国に拠点を有しない。

本ポリシーの対象となるデータ主体

  • 訪問者（Visitors）：ds160.ioを閲覧するすべての者。
  • アカウント保有者（Account holders）：DS160.ioのログイン情報を有する者。自身または家族の申請のために個人アカウントを保有する者もいれば、ビジネス顧客のスタッフである者もいる。
  • ビジネス顧客（Business customers）：ビジネスワークスペースを利用してクライアントのために申請を準備するビザ申請代行会社、移民・ビザコンサルティング会社およびこれに類する事業者。
  • 申請者（Applicants）：DS160.io上でDS-160が準備される者。申請者は、アカウント保有者本人、アカウント保有者の家族、またはビジネス顧客が送付するリンクを通じて自ら回答を入力するビジネス顧客のクライアントである場合がある。

当社の役割

個人データDS160.ioの役割管理者
個人アカウント内の申請者データ管理者DS160.io
ビジネスワークスペース内の申請者データビジネス顧客とのデータ処理契約に基づく処理者ビジネス顧客
アカウント保有者（ビジネス顧客のスタッフを含む）のアカウントデータおよび請求データ管理者DS160.io
訪問者の利用データ管理者DS160.io

DS160.ioが処理者である場合、当社の利用規約の一部を構成するデータ処理契約に基づき、ビジネス顧客が、そのクライアントのデータを利用する目的および方法を決定し、自らのプライバシー通知を提供し、自らのクライアントからのデータに関する請求に回答する。DS160.ioは、ビジネス顧客の指示にのみ基づいて行動し、それらの請求への回答を支援する。本ポリシーの以下の部分は、DS160.ioが管理者として自ら行う処理、および処理者としてDS160.ioが行うことのうちそれと同じものを説明する。

当社が処理する個人データ

申請者に関するデータ

申請内容。 DS-160が求めるすべての事項。氏名、生年月日および出生地、国籍、国民識別番号およびパスポートの詳細、住所、電話番号、メールアドレスおよびソーシャルメディアの識別子、旅行計画および渡航歴、家族、学歴および職歴、ならびにセキュリティおよび経歴に関する質問への回答。

特別な種類のデータおよび犯罪データ。 DS-160のセキュリティおよび経歴に関する質問は、健康（たとえば感染症、精神的または身体的な障害、薬物の使用）、ならびに逮捕、有罪判決その他の刑事事項について尋ねる。これらは、特別な種類の個人データ（GDPR第9条）ならびに有罪判決および犯罪に関するデータ（GDPR第10条）である。DS160.ioは、米国政府がDS-160においてこれらを求めるという理由によってのみ、かつ申請を完成させ提出する目的のためにのみ、これらを処理する。

写真および書類。 ビザ写真および申請のためにアップロードされた書類。写真は、DS160.ioのサーバー上で自動的に確認される（顔の位置、大きさ、目が開いていること）。この確認のために写真が第三者に送信されることはない。個人アカウントを保有するアカウント保有者、ビジネス顧客のスタッフ、またはビジネス顧客から送付されたリンク上の申請者は、パスポートのスキャン画像に記載された情報から回答を入力できるよう、その情報の抽出を依頼することができる。その場合、スキャン画像はGoogleのGemini APIに送信されて情報が抽出されるが、依頼した者が選択するまで回答は入力されない。

提出記録。 CEACで申請が提出された場合の、申請ID（Application ID）、申請の取得に用いるセキュリティ質問の回答、確認ページ、およびCEACが表示したすべてのページのPDF。

CEACからのインポート。 アカウント保有者、ビジネス顧客のスタッフ、またはクライアントリンク上の申請者が、既にCEAC上にあるDS-160をインポートする場合の、取得のために入力された所在地、申請ID、姓、生年およびセキュリティ質問の回答、ならびにCEACが表示する回答。これらの回答は新しい申請の回答となり、またはクライアントリンク上では申請の回答を置き換える。既に提出済みのDS-160については、CEACはその新しい未署名の複製を作成することによってのみ回答を表示する。詳細を入力する者は申請者が同意していることを確認し、DS160.ioはその複製の申請IDおよびセキュリティ質問の回答を保持する。DS160.ioは、各インポートの進行状況および結果の記録も保持するが、これには回答は含まれない。

編集履歴。 アカウント保有者またはビジネス顧客が誰が何を変更したかを確認できるよう、回答に対する各変更、その変更者および日時。

同意記録。 ビジネス顧客のクライアントリンクが、申請者が何かに回答する前にその事業者のプライバシー通知への同意を求める場合の、申請者が同意しまたは同意を撤回した日時、その通知の版および言語、ならびに申請者が使用したブラウザ。同意はビジネス顧客に対するものであり、記録はビジネス顧客が保持する。

メッセージ。 ビジネスワークスペースにおいて、申請者とビジネス顧客のスタッフが申請について互いに書き送る内容（DS160.ioのメッセージ通知メールに対する申請者の返信を含む）、ならびに各メッセージが送信された日時および読まれた日時。メールによる返信の添付ファイルは保持されない。

アカウント保有者に関するデータ

アカウントデータ。 メールアドレス、氏名（提供された場合）、パスワードのハッシュまたはGoogleによるログインのID、言語、および多要素認証の設定。ビジネス顧客のスタッフについては、そのワークスペース、ロール、ならびにワークスペースの名称およびブランディングも含む。

支払データ。 アカウント保有者が支払を行う場合、カード情報またはアカウント情報はStripeまたはPayPalが取り扱う。DS160.ioは、支払の参照番号、金額およびその状況のみを受領し、カード番号の全桁を見ることはない。

サポートメッセージ。 アカウント保有者がメールで当社に送付する内容。

訪問者およびアカウント保有者に関するデータ

利用データ。 閲覧したページ、クリック、ブラウザおよびデバイス、IPアドレス、ならびに製品内のイベント。「アナリティクスおよびCookie」を参照のこと。

ログ。 エラーや提出の実行の各ステップなど、DS160.ioのシステムが行った処理の技術的な記録。

チェッカーのメール。 「新しいDS-160は必要？」チェッカーに結果をメールで送るよう依頼した場合の、メールアドレス、チェッカーに入力した回答およびその結果。

サンプルフォームのメール。 DS-160のサンプルページにサンプルをメールで送るよう依頼した場合の、メールアドレス、選択したサンプル、ページの言語、および配信を停止した場合はその日時。

写真チェッカーのメール。 写真チェッカーに写真をメールで送るよう依頼した場合の、メールアドレス、ページの言語、および配信を停止した場合はその日時。写真はその1通のメールに添付され、そのために保持されることはない。当社の送信済みメールの記録には、写真を除いたメッセージが保持される。

取得ツール。 アカウントなしでCEACから提出済みのDS-160を取得する無料ツールを利用した場合の、入力した所在地、申請ID、姓、生年およびセキュリティ質問の回答、ならびにCEACが表示する回答。CEACは、提出済みのDS-160の新しい未署名の複製を作成することによってのみその回答を表示する。ツールの開始前に利用者が同意することを確認し、DS160.ioはその複製の申請IDおよびセキュリティ質問の回答を、読み取った内容とともに保持する。PDFをダウンロードするためにメールアドレスを提供した場合は、そのアドレス、ページの言語、およびたまに届くメール用の別のボックスにチェックを入れたかどうか。その後、これらの回答で次のDS-160を開始することを選び、無料アカウントを作成した場合、読み取られた内容はアカウントの最初のフォームとなる。DS160.ioは、各取得の進行状況および結果の記録も保持するが、これには所在地は含まれるものの、回答および入力されたその他の詳細は含まれない。

ドキュメント検索。 ドキュメントページの検索ボックスに入力した内容。これは、その質問に答えるセクションを見つけるためにGoogleのGemini APIに送信される。DS160.ioは、入力された内容を保存せず、利用者と結び付けることもない。アナリティクスには、ページの言語および検索で見つかった結果の件数のみが記録される。

目的および法的根拠

以下は、DS160.ioが管理者として行う処理の法的根拠である。ビジネスワークスペース内の申請者データについては、ビジネス顧客が法的根拠を決定する。

目的法的根拠
アカウントの提供、申請内容の保存、CEACでのDS-160の提出および確認ページの返送アカウント保有者との契約の履行（第6条(1)(b)）
アカウント保有者または申請者の依頼による、CEACからのDS-160の申請へのインポートアカウント保有者との契約の履行（第6条(1)(b)）
他の言語で記入された自由記述の回答の英語への翻訳アカウント保有者との契約の履行
支払の受領および会計記録の保持契約の履行、税務記録については法的義務（第6条(1)(c)）
サービスの安全の確保、失敗した提出の調査、不正利用の防止信頼性が高く安全なサービスを運営することについての正当な利益（第6条(1)(f)）
サービスに関するメール（アカウント有効化、リマインダー、提出状況）アカウント保有者との契約の履行
専門家サービスの依頼を、それを提供するビザ申請代行会社に伝えること依頼の際に与えられる同意（第6条(1)(a)）
「新しいDS-160は必要？」の結果を、それを依頼した訪問者にメールで送ることメールを依頼する際に与えられる同意（第6条(1)(a)）
DS-160のサンプルを、それを依頼した訪問者にメールで送ること、同じアドレスにDS-160の提出に関するメールを時折送ること、およびサンプルの利用者を把握するために依頼を保持すること通知の下で依頼を送信することにより与えられる同意（第6条(1)(a)）。配信停止により撤回される
写真チェッカーで確認または修正された写真を、それを依頼した訪問者にメールで送ること、および同じアドレスにDS-160の提出に関するメールを時折送ること通知の下で依頼を送信することにより与えられる同意（第6条(1)(a)）。配信停止により撤回される
取得ツールによりCEACから提出済みのDS-160を取得し、その回答を依頼した訪問者に表示し、訪問者が指定するメールアドレス宛てにそのPDFを作成することそれを依頼する訪問者との契約の履行（第6条(1)(b)）
取得したDS-160をPDFとしてダウンロードするために提供されたアドレスにDS-160の提出に関するメールを時折送り、訪問者がそのためのボックスにチェックを入れた場合にその依頼を保持することPDFがそれに依存しない別のボックスにチェックを入れることにより与えられる同意（第6条(1)(a)）。配信停止により撤回される
ドキュメントページで入力された検索に答えるドキュメントのセクションを見つけること訪問者がドキュメントを利用できるよう支援することについての正当な利益（第6条(1)(f)）
いずれの申請、申請者またはアカウントとも結び付けられていないキャプチャ画像の複製を用いて、CEACのセキュリティコードを読み取るDS160.io独自のソフトウェアを訓練すること人が各コードを入力するのを待たずに提出することについての正当な利益（第6条(1)(f)）

提供先

米国国務省。 DS-160の提出とは、米国政府が運営するCEACに申請者の回答を入力することである。回答をそこに送信することは、依頼されたサービスそのものである。CEACからDS-160をインポートする場合は、その取得に必要な詳細がCEACに送信され、提出済みのものについては新しい未署名の複製がCEAC上に残る。この複製は、使用されなければ失効する。

ビジネス顧客（そのワークスペース内の申請者データについて）。そのスタッフは、申請者の回答および提出記録を閲覧し、編集する。

当社自身のサーバー。 DS160.ioのデータベース、アプリケーションサーバー、および各DS-160の入力と提出を行うブラウザは、米国にある当社本社の構内に設置された当社自身のハードウェア上で稼働する。このデータを保持するホスティング事業者は存在せず、DS160.ioのためにこのデータを処理する第三者は、下記の事業者のみである。

サービス提供者（サブプロセッサー）。それぞれ、記載された目的のためにのみ利用する。

提供者当社のために行うこと対象となるデータ所在地
Backblaze（B2）写真、書類および提出済み申請のPDFの保存写真、書類、提出記録米国
Google（Gemini API）自由記述の回答の英語への翻訳、アカウント保有者または申請者が依頼した場合に回答を提案するためのパスポートのスキャン画像からの情報の抽出、ドキュメントページで入力された検索に答えるドキュメントのセクションの検索翻訳される回答のテキスト、パスポートのスキャン画像、ドキュメント検索の語句米国
Google（Sign-In）アカウント保有者がGoogleアカウントでログインできるようにすることGoogleのIDおよびメールアドレス米国
Google（Analytics、Ads）ウェブサイトのアナリティクスおよび広告コンバージョンの測定利用データ、Cookieの識別子米国
PostHog製品アナリティクス利用データ、製品内のイベント米国
Stripeビジネスワークスペースのカード決済支払情報、ワークスペースの参照情報米国
PayPal個人の注文の決済支払情報米国
Amazon Web Services（SES、S3）メールの送信、およびメッセージ通知メールに対する申請者の返信の受信メールアドレス、メールの内容米国

ビジネス顧客は、当社のメールサーバーの代わりに自らのメールサーバーを通じてメールを送信することができる。そのサーバーは、ビジネス顧客が選択し、管理する。

専門家を依頼した場合のビザ申請代行会社。 DS160.ioでビザ専門家の支援（フォームの確認、または申請全体の支援）を依頼した場合、当社は、その依頼に含まれる詳細を、サービスを提供する当社の提携先ビザ申請代行会社に伝え、同社が利用者に連絡できるようにする。伝える詳細は、氏名、メールアドレス、電話番号（提供された場合）、選択した領事館およびメッセージである。代行会社は、自らのプライバシーポリシーに基づき、サービスを提供するためにそれらを利用する。当社は、利用者が依頼しない限り代行会社に何も伝えない。利用者は当社に書面で連絡することにより同意を撤回できる。撤回により以後の提供は停止されるが、既に送信されたものには影響しない。

DS160.ioは、個人データを販売せず、広告主または人材紹介業者と共有しない。DS160.ioは、法令が求める場合、または本ポリシーに拘束されることとなる当社事業の買収者に対して、データを開示することがある。

国際移転

DS160.ioのサーバーは米国にある当社本社に設置されているため、当社が処理するすべての個人データは米国で保存され、処理される。米国外からDS160.ioに送信された個人データは米国に移転され、そこでも引き続きGDPRおよび本ポリシーが適用される。

CEACは米国にある。申請者の回答をそこに移転することは、依頼されたサービスを履行するために必要である（GDPR第49条(1)(b)）。依頼されたインポートのために、DS-160の取得に必要な詳細をCEACに送信することも同様である。

上記のサービス提供者も米国にある。

  • Backblaze、Google、PostHog、StripeおよびAmazon Web Servicesは、EU-米国データプライバシーフレームワークおよびその英国拡張の認証を受けており、DS160.ioはその認証に依拠する。これらの事業者のデータ処理条件には、欧州委員会の標準契約条項も含まれている。
  • PayPalは、その拘束的企業準則および標準契約条項に基づきデータを移転する。アカウント保有者がPayPalで支払う場合、PayPalが支払情報の利用方法を決定し、自らのプライバシーステートメントに基づきその責任を負う。

保存期間

  • アカウント、申請内容、編集履歴、同意記録、メッセージ、写真、書類および提出記録は、アカウントまたはビジネスワークスペースが存在する間保持される。privacy@ds160.ioへの請求があった場合、またはビジネス顧客がそのワークスペースについて指示した場合、DS160.ioは30日以内にそれらを削除する。
  • データベースのバックアップ、ならびに保存された写真、書類およびPDFの以前の版は7日間保持されるため、削除されたデータは削除から7日後にそれらから消える。
  • 失敗した提出の実行の診断記録（ログ、スクリーンショット、入力中のページ）：90日後に削除される。
  • CEACからのインポート：DS-160の取得のために入力された詳細は、インポートがその読み取りを開始した時点で削除され、遅くとも1時間以内に削除される。インポートが読み取った内容、CEACが作成した複製の申請IDおよびセキュリティ質問の回答、ならびにインポートの診断記録（ログおよびインポートが読み取ったCEACのページ）は、暗号化された状態で90日間保持される。申請に反映された回答はその後他の回答と同様に保持され、インポートの進行状況および結果の記録は、それが属する申請またはワークスペースが存在する限り保持される。
  • 取得ツール：DS-160の取得のために入力された詳細は、ツールがその読み取りを開始した時点で削除され、遅くとも1時間以内に削除される。ツールが読み取った内容、CEACが作成した複製の申請IDおよびセキュリティ質問の回答、PDFのために提供されたメールアドレス、ならびに取得の診断記録は、暗号化された状態で7日間保持され、その後削除される。たまに届くメールのボックスにチェックを入れた場合、メールアドレスは、サンプルフォームのメール依頼と同様に依頼としても保持され、利用者が当社に削除を求めるまで保持される。また、各取得の進行状況および結果の記録は、ツールがどの程度うまく機能しているかを測定するために保持される。新規アカウントの最初のフォームとして開かれた取得は、以降、そのアカウントのフォームと同様に保持される。
  • 各提出の実行のステップの記録：30日後に削除される。
  • メールで受信した返信：Amazon Web Servicesは、DS160.ioが各返信を申請のメッセージに取り込むまで（通常は1分以内）それを保持し、遅くとも14日後に削除する。
  • パスポートのスキャン画像から抽出された情報：同じスキャン画像が再びGoogleに送信されないよう、暗号化された状態で30日間保持され、スキャン画像が削除または差し替えられた場合はそれより早く削除される。それらから提案され、まだ選択されていない回答は、1時間後に削除される。
  • ドキュメント検索：入力された内容は保存されない。同じ検索が再びGoogleに送信されないよう、DS160.ioは、GoogleのGemini APIがそこから算出した数値を、元の語句に戻すことのできない、語句から導出されたコードの下で1日間保持する。
  • 手動確認待ちの写真：14日後にその待ち行列から削除される。
  • 写真チェッカーで修正された写真：チェッカーが写真を切り抜きサイズ調整した場合、利用者がダウンロードしまたは新しいフォームに追加できるよう、修正された複製は暗号化された状態で24時間保持され、その後削除される。フォームに追加された修正済みの写真は、そのフォームの他の書類とともに保持される。
  • 提出中に表示されたセキュリティコード（キャプチャ）：10分後に削除される。DS160.ioは、これらのコードを読み取る独自のソフトウェアを訓練するために、キャプチャ画像の複製を、それに対して入力されたコードおよびCEACがそれを受け付けたかどうかとともに保持することがある。その複製には、申請、申請者またはアカウントとそれを結び付けるものは一切含まれない。これらの画像はCEACが生成するものであり、個人データを含まない。
  • ログインセッション：1回のログインは4時間有効である。それを更新するトークンは30日間有効であり、期限切れとなった時点で削除される。
  • 専門家サービスの依頼（提供された詳細および支払）：アカウントが存在する間保持される。支払記録は税法が求める期間保持される。
  • チェッカーのメール依頼（メールアドレス、回答および結果）：90日後に削除される。アドレスは、その1通のメールを送信するためにのみ使用される。
  • サンプルフォームのメール依頼（メールアドレス、サンプルおよびページの言語）：利用者が当社に削除を求めるまで保持される。サンプルを依頼することは、DS-160の提出に関するメールを時折受け取ることへの同意も兼ねる。これらのメールは、いずれかのメールにある配信停止リンクを使用した時点で停止する。2026年10月9日より前になされた依頼はサンプルのみに同意したものであり、それらのアドレスには他に何も送信されない。
  • 写真チェッカーのメール依頼（メールアドレスおよびページの言語）：利用者が当社に削除を求めるまで保持される。依頼することは、DS-160の提出に関するメールを時折受け取ることへの同意も兼ねる。これらのメールは、いずれかのメールにある配信停止リンクを使用した時点で停止する。写真自体は、メールのために保持されることはない。
  • 支払および会計の記録：アカウントの削除後も含め、税法が求める期間保持される。

アナリティクスおよびCookie

DS160.ioは、ログインしているアカウント保有者のセッション、言語およびいくつかのインターフェース設定を、ブラウザのローカルストレージに保持する。これらはサイトが機能するために必要である。

DS160.ioはまた、次のものを利用する。

  • Google AnalyticsおよびGoogle Ads：訪問数、およびどの広告が新規登録につながったかを測定するため。これらは_gaや_gcl_auなどのCookieを設定する。
  • PostHog：製品がどのように利用されているかを把握するため。ph_で始まるCookieを設定する。

セキュリティ

すべてのDS-160フォームのデータは、AES-256により保存時に暗号化される。 これには、申請のすべての回答（セキュリティおよび経歴に関する質問ならびにパスポートの詳細を含む）、それらの回答の編集履歴、申請に関するメッセージ、提出のたびに作成される申請の複製、CEACの申請IDおよびセキュリティ質問の回答、ならびに提出の実行の診断記録が含まれる。暗号鍵はデータベースおよびそのバックアップから分離して保管されるため、鍵なしではいずれも読み取ることができない。申請一覧に表示されるため、申請者の氏名、生年、領事館およびビザの種類のみが読み取り可能な状態のまま残る。CEACからDS-160をインポートするために入力された詳細、インポートが読み取った内容、およびCEACが作成した複製の詳細も同様に暗号化され、取得ツールに提供されたメールアドレスも同様である。

DS160.ioへのすべての通信はHTTPSを経由する。メールは異なる。メッセージ通知メールにはメッセージの本文が含まれ、それおよびその返信は、DS160.ioが管理しない送信者および受信者のメールサーバーを経由する。DS160.ioは、暗号化された接続を介してのみ返信を受け付ける。メールサーバーのパスワード、認証鍵およびこれに類する秘密情報は、暗号化して保存される。

本番システムにアクセスできるのはDS160.ioのチームのみであり、すべてのアカウントで多要素認証を有効にすることができる。DS160.ioのスタッフは、アカウント保有者（ビジネスワークスペースについてはビジネス顧客）が問題の調査を許可した場合を除き、アカウントまたは申請を開かない。それ以外の場合、スタッフが閲覧するのは、原因を特定し修正するための失敗した提出の実行の診断記録のみである。調査中にスタッフが行った変更は、アカウント保有者ではなくDS160.ioが行ったものとして記録される。

DS160.ioの運用アラートは、第三者のチャットサービスではなく当社自身のサーバー上で稼働し、アカウントおよび申請を内部IDで示し、氏名またはメールアドレスで示すことはない。

データ主体の権利

GDPRの下で、データ主体は次の権利を有する。

  • 自らの個人データにアクセスし、その写しを受け取る権利
  • 誤っている場合にそれを訂正させる権利（アカウント保有者はその大部分を自ら編集できる）
  • それを削除させる権利
  • その処理を制限し、またはその処理に異議を述べる権利
  • それを持ち運び可能な機械可読形式で受け取る権利

DS160.ioが管理するデータに関する請求は、アカウントがある場合はそのアカウントのメールアドレスからprivacy@ds160.io宛てに送付するものとし、1か月以内に回答される。ビジネス顧客が申請を準備した申請者は、管理者であるその事業者に請求を送付すること。DS160.ioはその事業者による回答を支援する。

DS-160が提出された後、米国国務省が保持する複製はDS160.ioの管理外となる。 DS160.ioでデータを削除しても、CEACからは削除されない。

データ主体はまた、データ保護当局、特に自らが居住しまたは就労する地の当局に苦情を申し立てる権利を有する。

子ども

DS160.ioのアカウントは成人を対象とする。申請者が子どもである場合がある。親、後見人または権限を有するビジネス顧客は子どものためにDS-160を準備することができ、その場合、子どものデータを提供する責任を負う。

本ポリシーの変更

本ポリシーが変更された場合、冒頭の日付もそれに合わせて変更される。変更が既に収集されたデータの利用方法に影響する場合、DS160.ioは、その効力発生前にアカウント保有者にメールで通知する。

連絡先

本ポリシーまたは個人データに関する質問：privacy@ds160.io。