DS-160にはパスポート情報、渡航歴、健康状態や犯罪歴に関する回答が含まれ、あなたの信用はそれらを機密に保てるかにかかっています。このページでは、私たちが書面で約束していること、その情報をどう保護しているか、そしてそれをどう確認できるかを説明します。
ご自身のDS-160を提出しますか？同じ安全対策があなたのアカウントにも適用されます。
これらは、すべてのビジネスワークスペースの規約の一部であるデータ処理契約に定められた義務です。それぞれ該当する条項にリンクしているので、文言をご自身で確認できます。
万一データベースやバックアップのコピーが流出しても、暗号鍵がなければクライアントの回答を読み取ることはできません。
回答は保存時にAES-256-GCMで暗号化されます。鍵はデータベースやそのバックアップとは別の、マネージド型の鍵ストアで保管されています。DS160.ioとの通信にはすべてHTTPSを使用しています。
回答とその編集履歴、フォームに関するメッセージ、提出ごとに作成されるコピー、申請ID、セキュリティ質問の回答、提出の診断記録、CEACからの取り込みのために入力された情報。
クライアントの回答を閲覧できるのは、あなたがワークスペースに追加した人だけで、各クライアントは自分のリンクから自分のフォームにのみアクセスできます。
ワークスペースのメンバーシップはリクエストのたびに確認されるため、メンバーを削除するとすぐに反映されます。ログインの試行の繰り返しには制限があり、セッションの有効期間は4時間です。
メンバーは全員、ワークスペース内のすべてのフォームを開いて編集できます。ロールで管理するのはメンバー、設定、請求で、メンバーが閲覧できるフォームではありません。
二要素認証はすべてのアカウントで利用できますが任意で、現時点ではワークスペースで必須にすることはできません。チームに有効化を依頼することをおすすめします。
二要素認証を有効にする方法問題が確実に検知され、作業内容を復旧できることを知っておく必要があります。
データベース、アプリケーションサーバー、提出用ブラウザは、施錠された米国本社内にある当社所有のハードウェアで稼働しており、本番環境にアクセスできるのは当社のチームだけです。システムはログが記録され、監視されています。データベースは毎日バックアップされ、コピーの1つは社外に保管し、バックアップは7日間保存されます。
接続は当社のハードウェア上で復号されます。ネットワークの中継装置が暗号化された通信を中継することはありますが、証明書を持たないため内容を読み取ることはできません。脆弱性はタイムリーなパッチ適用で管理し、稼働状況は外部から確認して公開ステータスページに掲載しています。
データベース、アプリケーションサーバー、提出の自動化は米国内にある当社所有のハードウェアで稼働しており、このデータをホスティング事業者が保持することはありません。ビザ写真のチェックもここで行います。
回答は提出の開始時に送信され、国務省のConsular Electronic Application Center（CEAC）に入力されます。DS-160を取り込む際には、その取得に必要な情報をCEACに送信します。CEACが保持する内容は当社の管理外です。
一部の作業は以下の提供者が行うため、申請者のデータがすべて当社のサーバーにとどまるわけではありません。個人データを販売することはありません。
ドキュメントの検索内容は、入力されたとおりの形では保存されません。自社ソフトウェアの学習用に保存しているセキュリティコードの画像は、どの申請とも紐付いていません。
拘束力のある一覧は、プライバシーポリシーとデータ処理契約の附属書IIIに記載されています。プライバシーポリシー · データ処理契約
ご連絡いただければ、フォーム、申請者のデータ、ワークスペースを30日以内に削除します。削除されたデータは7日後にバックアップからも消えます。アップロードした書類はチームで削除できます。
ご依頼に応じてコピーを提供し、DS160.ioの利用を終了する際には機械可読形式のエクスポートを30日間提供します。
フォームをアーカイブしても非表示になるだけです。すでに提出済みのDS-160は米国国務省に残り、DS160.ioを通じて削除することはできません。会社のクライアントは、その会社に依頼してください。会社から当社に指示があります。
実行を開始した人に、提出されなかったことを知らせるメールが届き、回答はフォームに残ります。原因を調べるため、暗号化した診断記録を90日間保存します。
公開ステータスページで現在の稼働状況を確認できます。データの復元が必要な場合は、上記の24時間の復旧目標が適用されます。契約上の稼働率SLAはありません。
システムステータス被害の拡大を防ぐために合理的な措置を講じます。DPAに基づき、個人データの侵害を認識してから48時間以内に、その時点で分かっている内容を影響を受けるビジネスのお客様に通知し、新たな情報が分かり次第続報をお伝えします。
脆弱性を見つけた、またはアカウントが漏えいしたかもしれないと思いますか？確認した内容をprivacy@ds160.ioまでお送りください。
privacy@ds160.ioDS160.ioは独立したサービスです。米国国務省やいかなる政府とも提携しておらず、その認定や推奨を受けているものでもありません。
回答はAES-256-GCMで暗号化されており、すべての通信にHTTPSを使用しています。一覧に表示する一部の項目とアップロードされたファイルはこの鍵の対象外ですが、アップロードされたファイルはBackblazeで保存時に暗号化されています。
米国内です。当社所有のハードウェア上に保存し、アップロードされたファイルはBackblazeに保存しています。
はい。明示した目的のために、名前を公表している提供者と共有します。GoogleのGemini APIが自由記述の回答を翻訳し、依頼があった場合にはパスポート情報を抽出します。個人データを販売することはありません。
はい。アップロードした書類はチームで削除できます。それ以外のものについては、privacy@ds160.ioまでご連絡いただければ30日以内に削除します。
実行を開始した人に、提出されなかったことを知らせるメールが届き、回答はフォームに残ります。
被害の拡大防止に努め、DPAに基づき、個人データの侵害を認識してから48時間以内に、影響を受けるビジネスのお客様に通知します。
いいえ。SOC 2やISO 27001の認証は取得しておらず、公開できる独立した評価もありません。ビジネスのお客様は、DPA第9条に基づいて当社を監査できます。
いいえ。DS160.ioは、オーストラリアの企業であるGalah Enterprises Pty Ltdが運営する独立したサービスです。
はい。privacy@ds160.ioまでご連絡ください。DPAにより、当社はデータの処理方法に関する合理的な書面での質問に回答することを約束しています。
クライアントの情報を共有する前に、セキュリティ審査を済ませてください。質問をお送りいただくか、創業者と直接お話しください。
このページは2026-11-02時点の当社の取り組みをまとめたものです。拘束力を持つのはプライバシーポリシーとデータ処理契約です。