Политика конфиденциальности
Последнее обновление
DS160.io подготавливает и подаёт заявления на визу США по форме DS-160. В отношении каждого заявителя сервис хранит всё, что запрашивает форма, включая ответы о состоянии здоровья и об уголовном прошлом. Сервис шифрует эти ответы, передаёт их в Государственный департамент США при подаче заявления и удаляет их в течение 30 дней после получения подтверждённого запроса.
Кто мы
DS160.io управляется компанией Galah Enterprises Pty Ltd (ACN 682 927 779, ABN 61 682 927 779), зарегистрированной в штате Новый Южный Уэльс, Австралия («DS160.io», «мы»). Наш почтовый адрес: 26 Knight Street, Arncliffe NSW 2205, Australia. Вопросы об этой политике или о персональных данных направляйте по адресу privacy@ds160.io.
У нас нет представительства в Европейском союзе или в Соединённом Королевстве.
Чьи данные охватывает эта политика
- Посетители: все, кто просматривает сайт ds160.io.
- Владельцы учётных записей: лица, имеющие логин DS160.io. Одни владеют индивидуальной учётной записью для собственных заявлений или заявлений членов своей семьи; другие являются сотрудниками бизнес-клиента.
- Бизнес-клиенты: визовые агентства, иммиграционные фирмы и аналогичные организации, которые используют бизнес-пространство для подготовки заявлений своих клиентов.
- Заявители: лица, чья форма DS-160 подготавливается в DS160.io. Заявителем может быть владелец учётной записи, член его семьи или клиент бизнес-клиента, который вносит свои ответы по ссылке, отправленной ему организацией.
Наша роль
| Персональные данные | Роль DS160.io | Контролёр |
|---|---|---|
| Данные заявителей в индивидуальной учётной записи | Контролёр | DS160.io |
| Данные заявителей в бизнес-пространстве | Обработчик в соответствии с нашим Соглашением об обработке данных, заключённым с бизнес-клиентом | Бизнес-клиент |
| Данные учётных записей и платёжные данные владельцев учётных записей, включая сотрудников бизнес-клиентов | Контролёр | DS160.io |
| Данные об использовании сайта посетителями | Контролёр | DS160.io |
Если DS160.io выступает обработчиком, то в соответствии с Соглашением об обработке данных, являющимся частью наших Условий обслуживания, бизнес-клиент определяет, для чего и каким образом используются данные его клиентов, предоставляет собственное уведомление о конфиденциальности и отвечает на запросы своих клиентов об их данных. DS160.io действует только по его указаниям и помогает ему отвечать на такие запросы. Остальная часть настоящей политики описывает собственную обработку, которую DS160.io осуществляет как контролёр, а также действия DS160.io как обработчика в той мере, в какой они совпадают.
Обрабатываемые нами персональные данные
О заявителях
Содержание заявления. Всё, что запрашивает форма DS-160: имена, дата и место рождения, гражданство, данные национального удостоверения личности и паспорта, адреса, номера телефонов, адреса электронной почты и идентификаторы в социальных сетях; планы поездки и история поездок; члены семьи; образование и трудовая деятельность; а также ответы на вопросы о безопасности и биографии.
Особые категории данных и данные об уголовной ответственности. Вопросы формы DS-160 о безопасности и биографии касаются здоровья (например, инфекционных заболеваний, психических или физических расстройств и употребления наркотиков), а также арестов, судимостей и иных уголовных дел. Это особые категории персональных данных (статья 9 Общего регламента по защите данных, GDPR) и данные, касающиеся судимостей и уголовных правонарушений (статья 10 GDPR). DS160.io обрабатывает их только потому, что правительство США требует их в форме DS-160, и только для заполнения и подачи заявления.
Фотография и документы. Фотография на визу и любые документы, загруженные для заявления. Фотография проверяется автоматически (положение лица, размер, открытые глаза) на собственных серверах DS160.io; для этого она не передаётся третьим лицам.
Записи о подаче. При подаче заявления в CEAC: идентификатор заявления (Application ID), ответ на контрольный вопрос, используемый для его восстановления, страница подтверждения и PDF-файл каждой страницы, отображённой CEAC.
История изменений. Каждое изменение ответа, кем и когда оно было внесено, чтобы владелец учётной записи или бизнес-клиент мог видеть, кто что изменил.
О владельцах учётных записей
Данные учётной записи. Адрес электронной почты, имя (если указано), хеш пароля или учётные данные для входа через Google, язык и настройки многофакторной аутентификации. Для сотрудников бизнес-клиентов также их рабочее пространство, роль, а также название и фирменное оформление рабочего пространства.
Платёжные данные. Когда владелец учётной записи осуществляет оплату, данные карты или счёта обрабатывают Stripe или PayPal. DS160.io получает только платёжный идентификатор, сумму и статус платежа и никогда не видит полный номер карты.
Сообщения в службу поддержки. То, что владелец учётной записи направляет нам по электронной почте.
О посетителях и владельцах учётных записей
Данные об использовании. Посещённые страницы, клики, браузер и устройство, IP-адрес и события внутри продукта. См. раздел «Аналитика и файлы cookie».
Журналы. Технические записи о действиях систем DS160.io, например об ошибках и этапах процесса подачи.
Цели и правовые основания
Ниже указаны правовые основания обработки, которую DS160.io осуществляет как контролёр. В отношении данных заявителей в бизнес-пространстве правовое основание определяет бизнес-клиент.
| Цель | Правовое основание |
|---|---|
| Предоставление учётных записей, хранение содержания заявлений, подача формы DS-160 в CEAC и возврат подтверждения | Исполнение договора с владельцем учётной записи (статья 6(1)(b)) |
| Перевод ответов в свободной форме, написанных на другом языке, на английский язык | Исполнение договора с владельцем учётной записи |
| Приём оплаты и ведение бухгалтерского учёта | Исполнение договора; юридическая обязанность (статья 6(1)(c)) в отношении налоговых записей |
| Обеспечение безопасности сервиса, расследование неудачных подач, предотвращение злоупотреблений | Законные интересы (статья 6(1)(f)) в обеспечении надёжной и безопасной работы сервиса |
| Служебные электронные письма (активация, напоминания, статус подачи) | Исполнение договора с владельцем учётной записи |
Получатели
Государственный департамент США. Подача формы DS-160 означает внесение ответов заявителя в CEAC — систему, которой управляет правительство США. Передача ответов туда и составляет запрошенную услугу.
Бизнес-клиент — в отношении данных заявителей в его рабочем пространстве. Его сотрудники видят и редактируют ответы заявителя и записи о подаче.
Наши собственные серверы. База данных DS160.io, серверы приложений и браузер, который заполняет и подаёт каждую форму DS-160, работают на собственном оборудовании компании, размещённом в её штаб-квартире в Соединённых Штатах. Никакой хостинг-провайдер не хранит эти данные; перечисленные ниже поставщики являются единственными третьими лицами, которые обрабатывают их для DS160.io.
Поставщики услуг (субобработчики), каждый только для указанной цели:
| Поставщик | Что он делает для нас | Затрагиваемые данные | Местонахождение |
|---|---|---|---|
| Backblaze (B2) | Хранит фотографии, документы и PDF-файлы поданных заявлений | Фотографии, документы, записи о подаче | Соединённые Штаты |
| Google (Gemini API) | Переводит ответы в свободной форме на английский язык | Текст переводимого ответа | Соединённые Штаты |
| Google (Sign-In) | Позволяет владельцам учётных записей входить с помощью аккаунта Google | Учётные данные Google и адрес электронной почты | Соединённые Штаты |
| Google (Analytics, Ads) | Аналитика сайта и измерение конверсий рекламы | Данные об использовании, идентификаторы файлов cookie | Соединённые Штаты |
| PostHog | Продуктовая аналитика | Данные об использовании, события внутри продукта | Соединённые Штаты |
| Stripe | Оплата картой для бизнес-пространств | Платёжные данные, идентификатор рабочего пространства | Соединённые Штаты |
| PayPal | Оплата индивидуальных заказов | Платёжные данные | Соединённые Штаты |
| Amazon Web Services (SES) | Отправка электронной почты | Адрес электронной почты получателя, содержание письма | Соединённые Штаты |
Бизнес-клиент может отправлять электронную почту через собственный почтовый сервер вместо нашего; такой сервер выбирается и контролируется бизнес-клиентом.
DS160.io не продаёт персональные данные и не передаёт их рекламодателям или рекрутерам. Компания может раскрыть данные, если этого требует закон, или покупателю её бизнеса, который будет связан настоящей политикой.
Международная передача данных
Серверы DS160.io находятся в её штаб-квартире в Соединённых Штатах, поэтому все обрабатываемые ею персональные данные хранятся и обрабатываются там. Персональные данные, направляемые в DS160.io из-за пределов США, передаются в США, и GDPR и настоящая политика продолжают применяться к ним там.
CEAC находится в Соединённых Штатах. Передача туда ответов заявителя необходима для оказания запрошенной услуги (статья 49(1)(b) GDPR).
Перечисленные выше поставщики услуг также находятся в Соединённых Штатах:
- Backblaze, Google, PostHog, Stripe и Amazon Web Services сертифицированы в рамках Рамочной программы конфиденциальности данных ЕС–США (EU-U.S. Data Privacy Framework) и её расширения для Великобритании (UK Extension), и DS160.io полагается на эту сертификацию. Их условия обработки данных также включают Стандартные договорные условия Европейской комиссии (Standard Contractual Clauses).
- PayPal передаёт данные на основании своих Обязательных корпоративных правил (Binding Corporate Rules) и Стандартных договорных условий. Когда владелец учётной записи оплачивает через PayPal, PayPal сам определяет, как использовать платёжные данные, и несёт за них ответственность в соответствии со своим заявлением о конфиденциальности.
Сроки хранения
- Учётные записи, содержание заявлений, история изменений, фотографии, документы и записи о подаче хранятся, пока существует учётная запись или бизнес-пространство. По запросу, направленному на privacy@ds160.io, или по указанию бизнес-клиента в отношении его рабочего пространства DS160.io удаляет их в течение 30 дней.
- Резервные копии базы данных, а также предыдущие версии хранящихся фотографий, документов и PDF-файлов хранятся 7 дней, поэтому удалённые данные исчезают из них через 7 дней после удаления.
- Диагностические записи о неудачной подаче (журналы, снимки экрана, заполняемая страница): удаляются через 90 дней.
- Записи об этапах каждой подачи: удаляются через 30 дней.
- Фотографии в очереди на ручную проверку: удаляются из очереди через 14 дней.
- Защитные коды (капчи), отображаемые при подаче: удаляются через 10 минут.
- Сеансы входа: один вход действует 4 часа. Токен для его продления действует 30 дней и удаляется по истечении срока.
- Платёжные и бухгалтерские записи: хранятся столько, сколько требует налоговое законодательство, в том числе после удаления учётной записи.
Аналитика и файлы cookie
DS160.io хранит сеанс вошедшего владельца учётной записи, язык и некоторые настройки интерфейса в локальном хранилище браузера. Они необходимы для работы сайта.
Кроме того, используются:
- Google Analytics и Google Ads — для измерения посещений и определения того, какая реклама приводит к регистрациям. Они устанавливают файлы cookie, например
_gaи_gcl_au. - PostHog — для понимания того, как используется продукт. Он устанавливает файл cookie, имя которого начинается с
ph_.
Безопасность
Все данные формы DS-160 хранятся в зашифрованном виде с использованием AES-256. Это касается каждого ответа в заявлении, включая вопросы о безопасности и биографии и паспортные данные, истории изменений этих ответов, копии заявления, создаваемой при каждой подаче, идентификатора заявления CEAC и ответа на контрольный вопрос, а также диагностических записей о подаче. Ключ шифрования хранится отдельно от базы данных и её резервных копий, поэтому ни одну из них нельзя прочитать без него. В читаемом виде остаются только имя заявителя, год рождения, консульство и тип визы, поскольку они отображаются в списках заявлений.
Весь трафик к DS160.io передаётся по протоколу HTTPS. Пароли почтовых серверов, ключи аутентификации и аналогичные секретные данные хранятся в зашифрованном виде.
Доступ к производственным системам есть только у команды DS160.io, и для каждой учётной записи можно включить многофакторную аутентификацию. Сотрудники DS160.io не открывают учётную запись или заявление, если только владелец учётной записи, а в случае бизнес-пространства — бизнес-клиент, не дал разрешения на расследование проблемы. В остальных случаях сотрудники видят только диагностические записи о неудачных подачах, чтобы найти и устранить причину. Любое изменение, внесённое сотрудниками в ходе расследования, фиксируется как внесённое DS160.io, а не владельцем учётной записи.
Служебные оповещения DS160.io работают на её собственных серверах, а не в стороннем чат-сервисе, и обозначают учётные записи и заявления внутренним идентификатором, но никогда не именем или адресом электронной почты.
Права субъектов данных
В соответствии с GDPR субъекты данных имеют право:
- на доступ к своим персональным данным и получение их копии;
- на исправление данных, если они неверны (владельцы учётных записей могут сами изменить большую их часть);
- на удаление данных;
- на ограничение их обработки или возражение против неё;
- на получение данных в переносимом машиночитаемом формате.
Запросы о данных, контролёром которых является DS160.io, направляются на privacy@ds160.io с адреса электронной почты, указанного в учётной записи (если она есть), и ответ на них даётся в течение одного месяца. Заявители, чьё заявление было подготовлено бизнес-клиентом, должны направлять запрос этой организации, которая является контролёром; DS160.io помогает ей ответить.
После подачи формы DS-160 копия, хранящаяся в Государственном департаменте США, находится вне контроля DS160.io. Удаление данных в DS160.io не удаляет их из CEAC.
Субъекты данных также имеют право подать жалобу в орган по защите данных, в частности в орган по месту их проживания или работы.
Дети
Учётные записи DS160.io предназначены для взрослых. Заявителями могут быть дети: родитель, опекун или уполномоченный бизнес-клиент может подготовить форму DS-160 для ребёнка и в этом случае несёт ответственность за предоставление данных ребёнка.
Изменения настоящей политики
При изменении настоящей политики дата в её начале меняется соответственно. Если изменение влияет на использование уже собранных данных, DS160.io заранее, до вступления изменения в силу, уведомляет владельцев учётных записей по электронной почте.
Контакты
Вопросы об этой политике или о персональных данных: privacy@ds160.io.