Политика конфиденциальности

DS160.io подготавливает и подаёт заявления на визу США по форме DS-160. В отношении каждого заявителя сервис хранит всё, что запрашивает форма, включая ответы о состоянии здоровья и об уголовном прошлом. Сервис шифрует эти ответы, передаёт их в Государственный департамент США при подаче заявления и удаляет их в течение 30 дней после получения подтверждённого запроса.

Кто мы

DS160.io управляется компанией Galah Enterprises Pty Ltd (ACN 682 927 779, ABN 61 682 927 779), зарегистрированной в штате Новый Южный Уэльс, Австралия («DS160.io», «мы»). Наш почтовый адрес: 26 Knight Street, Arncliffe NSW 2205, Australia. Вопросы об этой политике или о персональных данных направляйте по адресу privacy@ds160.io.

У нас нет представительства в Европейском союзе или в Соединённом Королевстве.

Чьи данные охватывает эта политика

Посетители: все, кто просматривает сайт ds160.io.
Владельцы учётных записей: лица, имеющие логин DS160.io. Одни владеют индивидуальной учётной записью для собственных заявлений или заявлений членов своей семьи; другие являются сотрудниками бизнес-клиента.
Бизнес-клиенты: визовые агентства, иммиграционные фирмы и аналогичные организации, которые используют бизнес-пространство для подготовки заявлений своих клиентов.
Заявители: лица, чья форма DS-160 подготавливается в DS160.io. Заявителем может быть владелец учётной записи, член его семьи или клиент бизнес-клиента, который вносит свои ответы по ссылке, отправленной ему организацией. Ответственный за группу (см. ниже) может заполнять ответы заявителя за него.
Ответственные за группу: в бизнес-пространстве — лицо, которое бизнес-клиент назначает заполнять по одной ссылке формы группы заявителей, например семьи. Ответственным может быть один из заявителей или тот, кто не едет, например родитель или контактное лицо работодателя.

Наша роль

Персональные данные	Роль DS160.io	Контролёр
Данные заявителей в индивидуальной учётной записи	Контролёр	DS160.io
Данные заявителей в бизнес-пространстве	Обработчик в соответствии с нашим Соглашением об обработке данных, заключённым с бизнес-клиентом	Бизнес-клиент
Имена и адреса электронной почты ответственных за группу в бизнес-пространстве	Обработчик в соответствии с нашим Соглашением об обработке данных, заключённым с бизнес-клиентом	Бизнес-клиент
Данные учётных записей и платёжные данные владельцев учётных записей, включая сотрудников бизнес-клиентов	Контролёр	DS160.io
Данные об использовании сайта посетителями	Контролёр	DS160.io

Если DS160.io выступает обработчиком, то в соответствии с Соглашением об обработке данных, являющимся частью наших Условий обслуживания, бизнес-клиент определяет, для чего и каким образом используются данные его клиентов, предоставляет собственное уведомление о конфиденциальности и отвечает на запросы своих клиентов об их данных. DS160.io действует только по его указаниям и помогает ему отвечать на такие запросы. Остальная часть настоящей политики описывает собственную обработку, которую DS160.io осуществляет как контролёр, а также действия DS160.io как обработчика в той мере, в какой они совпадают.

Обрабатываемые нами персональные данные

О заявителях

Содержание заявления. Всё, что запрашивает форма DS-160: имена, дата и место рождения, гражданство, данные национального удостоверения личности и паспорта, адреса, номера телефонов, адреса электронной почты и идентификаторы в социальных сетях; планы поездки и история поездок; члены семьи; образование и трудовая деятельность; а также ответы на вопросы о безопасности и биографии.

Особые категории данных и данные об уголовной ответственности. Вопросы формы DS-160 о безопасности и биографии касаются здоровья (например, инфекционных заболеваний, психических или физических расстройств и употребления наркотиков), а также арестов, судимостей и иных уголовных дел. Это особые категории персональных данных (статья 9 Общего регламента по защите данных, GDPR) и данные, касающиеся судимостей и уголовных правонарушений (статья 10 GDPR). DS160.io обрабатывает их только потому, что правительство США требует их в форме DS-160, и только для заполнения и подачи заявления.

Фотография и документы. Фотография на визу и любые документы, загруженные для заявления. Фотография проверяется автоматически (положение лица, размер, открытые глаза) на собственных серверах DS160.io; для этого она не передаётся третьим лицам. Владелец индивидуального аккаунта, сотрудники корпоративного клиента или заявитель по ссылке, которую ему отправил корпоративный клиент, могут попросить извлечь данные из скана паспорта, чтобы заполнить по ним ответы: тогда скан отправляется в Gemini API компании Google, который извлекает данные, и ни один ответ не заполняется, пока его не выберет тот, кто запросил извлечение.

Записи о подаче. При подаче заявления в CEAC: идентификатор заявления (Application ID), ответ на контрольный вопрос, используемый для его восстановления, страница подтверждения и PDF-файл каждой страницы, отображённой CEAC.

Импорт из CEAC. Когда владелец учётной записи, сотрудники корпоративного клиента или заявитель по клиентской ссылке импортируют форму DS-160, уже находящуюся в CEAC: место, идентификатор заявления (Application ID), фамилия, год рождения и ответ на контрольный вопрос, введённые для её восстановления, а также ответы, которые показывает CEAC и которые становятся ответами нового заявления или, по клиентской ссылке, заменяют ответы заявления. Для уже поданной формы DS-160 CEAC показывает ответы, только создав её новую неподписанную копию; тот, кто вводит данные, подтверждает согласие заявителя, а DS160.io хранит идентификатор заявления и ответ на контрольный вопрос этой копии. DS160.io также хранит запись о ходе и результате каждого импорта, не содержащую ответов.

История изменений. Каждое изменение ответа, кем и когда оно было внесено, чтобы владелец учётной записи или бизнес-клиент мог видеть, кто что изменил.

Записи о согласии. Если клиентская ссылка бизнес-клиента просит заявителя согласиться с уведомлением о конфиденциальности этой организации, прежде чем он ответит на какие-либо вопросы, — когда заявитель дал согласие или отозвал его, версия и язык этого уведомления, а также использованный им браузер. Согласие даётся бизнес-клиенту, который и хранит эту запись. Если ответственный за группу соглашается за заявителя, в записи указывается, что согласие дано от имени заявителя, и по собственной ссылке заявителя спрашивают снова.

Ответственные за группу. В бизнес-пространстве — имя и адрес электронной почты ответственного, а также когда бизнес-клиент отправил ему ссылку группы и когда она была открыта. Ответственный видит название группы и названия её форм и может открывать только те формы, которые бизнес-клиент разрешает ему заполнять.

Сообщения. В бизнес-пространстве — то, что заявитель и сотрудники бизнес-клиента пишут друг другу о заявлении, включая ответы заявителя на письма DS160.io с сообщениями, а также время отправки и прочтения каждого сообщения. Вложения к ответу по электронной почте не сохраняются.

О владельцах учётных записей

Данные учётной записи. Адрес электронной почты, имя (если указано), хеш пароля или учётные данные для входа через Google, язык и настройки многофакторной аутентификации. Для сотрудников бизнес-клиентов также их рабочее пространство, роль, а также название и фирменное оформление рабочего пространства.

Платёжные данные. Когда владелец учётной записи осуществляет оплату, данные карты или счёта обрабатывают Stripe или PayPal. DS160.io получает только платёжный идентификатор, сумму и статус платежа и никогда не видит полный номер карты.

Сообщения в службу поддержки. То, что владелец учётной записи направляет нам по электронной почте.

О посетителях и владельцах учётных записей

Данные об использовании. Посещённые страницы, клики, браузер и устройство, IP-адрес и события внутри продукта. См. раздел «Аналитика и файлы cookie».

Журналы. Технические записи о действиях систем DS160.io, например об ошибках и этапах процесса подачи.

Письма проверки. Если вы просите проверку «Нужна ли мне новая DS-160?» прислать результат по электронной почте: ваш адрес электронной почты, ответы, которые вы дали проверке, и результат.

Письма с образцами формы. Если вы просите страницу образца DS-160 прислать образец по электронной почте: ваш адрес электронной почты, выбранный образец, язык страницы и, если вы отписались, когда.

Письма проверки фото. Если вы просите проверку фото прислать вам фото по электронной почте: ваш адрес электронной почты, язык страницы и, если вы отпишетесь, когда. Фото прикладывается к этому одному письму и ради него не хранится: наш журнал отправленных писем хранит письмо без фото.

Инструмент Retrieve. Если вы пользуетесь бесплатным инструментом, который без учётной записи получает из CEAC поданную форму DS-160: место, идентификатор заявления (Application ID), фамилия, год рождения и ответ на контрольный вопрос, которые вы вводите, и ответы, которые показывает CEAC. Для уже поданной формы DS-160 CEAC показывает ответы, только создав её новую неподписанную копию; перед запуском инструмента вы подтверждаете своё согласие, а DS160.io хранит идентификатор заявления и ответ на контрольный вопрос этой копии вместе с считанным. Если вы указываете адрес электронной почты, чтобы скачать PDF-файл: этот адрес, язык страницы и отметку о том, ставили ли вы отдельную галочку для редких писем. Если затем вы решите начать следующую форму DS-160 с этими ответами и создадите бесплатную учётную запись, то прочитанное станет первой формой в вашей учётной записи. DS160.io также хранит запись о ходе и результате каждого получения, содержащую место, но не ответы и не остальные введённые вами данные.

Поиск по документации. То, что вы вводите в поле поиска на страницах документации. Это отправляется в Gemini API от Google, чтобы найти разделы, отвечающие на запрос. DS160.io не хранит введённый текст и не связывает его с вами; аналитика фиксирует только язык страницы и число найденных результатов.

Цели и правовые основания

Ниже указаны правовые основания обработки, которую DS160.io осуществляет как контролёр. В отношении данных заявителей в бизнес-пространстве правовое основание определяет бизнес-клиент.

Цель	Правовое основание
Предоставление учётных записей, хранение содержания заявлений, подача формы DS-160 в CEAC и возврат подтверждения	Исполнение договора с владельцем учётной записи (статья 6(1)(b))
Импорт формы DS-160 из CEAC в заявление по просьбе владельца учётной записи или заявителя	Исполнение договора с владельцем учётной записи (статья 6(1)(b))
Перевод ответов в свободной форме, написанных на другом языке, на английский язык	Исполнение договора с владельцем учётной записи
Приём оплаты и ведение бухгалтерского учёта	Исполнение договора; юридическая обязанность (статья 6(1)(c)) в отношении налоговых записей
Обеспечение безопасности сервиса, расследование неудачных подач, предотвращение злоупотреблений	Законные интересы (статья 6(1)(f)) в обеспечении надёжной и безопасной работы сервиса
Служебные электронные письма (активация, напоминания, статус подачи)	Исполнение договора с владельцем учётной записи
Передача запроса на услугу специалиста визовому агентству, которое её окажет	Согласие, данное в запросе (статья 6(1)(a))
Отправка результата проверки «Нужна ли мне новая DS-160?» по электронной почте посетителю, который об этом попросил	Согласие, данное при запросе письма (статья 6(1)(a))
Отправка образца DS-160 по электронной почте посетителю, который об этом попросил, редкие письма на тот же адрес о подаче DS-160 и хранение запроса, чтобы знать, кто пользуется образцами	Согласие, данное отправкой запроса под его уведомлением (статья 6(1)(a)); отзывается отпиской
Отправка фото, проверенного или исправленного проверкой фото, по электронной почте посетителю, который об этом попросил, и редкие письма на тот же адрес о подаче DS-160	Согласие, данное отправкой запроса под его уведомлением (статья 6(1)(a)); отзывается отпиской
Получение поданной формы DS-160 из CEAC с помощью инструмента Retrieve, показ её ответов посетителю, который об этом попросил, и создание PDF-файла с ними для адреса электронной почты, который указывает посетитель	Исполнение договора с посетителем, который об этом просит (статья 6(1)(b))
Отправка редких писем о подаче DS-160 на адрес, указанный для скачивания полученной формы DS-160 в виде PDF-файла, и хранение этого запроса, когда посетитель ставит для них галочку	Согласие, данное установкой отдельной галочки, от которой PDF-файл не зависит (статья 6(1)(a)); отзывается отпиской
Поиск разделов документации, отвечающих на запрос, введённый на страницах документации	Законные интересы (статья 6(1)(f)) в том, чтобы помогать посетителям пользоваться документацией
Обучение собственной программы DS160.io чтению защитных кодов CEAC на копиях изображений капчи, не связанных ни с какой анкетой, заявителем или учётной записью	Законные интересы (статья 6(1)(f)) в том, чтобы подавать анкеты, не дожидаясь, пока человек введёт каждый код

Получатели

Государственный департамент США. Подача формы DS-160 означает внесение ответов заявителя в CEAC — систему, которой управляет правительство США. Передача ответов туда и составляет запрошенную услугу. Импорт формы DS-160 из CEAC передаёт в CEAC данные для её восстановления, а для уже поданной оставляет там новую неподписанную копию, срок действия которой истекает, если она не используется.

Бизнес-клиент — в отношении данных заявителей в его рабочем пространстве. Его сотрудники видят и редактируют ответы заявителя и записи о подаче.

Наши собственные серверы. База данных DS160.io, серверы приложений и браузер, который заполняет и подаёт каждую форму DS-160, работают на собственном оборудовании компании, размещённом в её штаб-квартире в Соединённых Штатах. Никакой хостинг-провайдер не хранит эти данные; перечисленные ниже поставщики являются единственными третьими лицами, которые обрабатывают их для DS160.io.

Поставщики услуг (субобработчики), каждый только для указанной цели:

Поставщик	Что он делает для нас	Затрагиваемые данные	Местонахождение
Backblaze (B2)	Хранит фотографии, документы и PDF-файлы поданных заявлений	Фотографии, документы, записи о подаче	Соединённые Штаты
Google (Gemini API)	Переводит ответы в свободной форме на английский язык; по запросу владельца аккаунта или заявителя извлекает данные из скана паспорта, чтобы предложить по ним ответы; находит разделы документации, отвечающие на запрос, введённый на страницах документации	Текст переводимого ответа; скан паспорта; слова поискового запроса по документации	Соединённые Штаты
Google (Sign-In)	Позволяет владельцам учётных записей входить с помощью аккаунта Google	Учётные данные Google и адрес электронной почты	Соединённые Штаты
Google (Analytics, Ads)	Аналитика сайта и измерение конверсий рекламы	Данные об использовании, идентификаторы файлов cookie	Соединённые Штаты
PostHog	Продуктовая аналитика	Данные об использовании, события внутри продукта	Соединённые Штаты
Stripe	Оплата картой для бизнес-пространств	Платёжные данные, идентификатор рабочего пространства	Соединённые Штаты
PayPal	Оплата индивидуальных заказов	Платёжные данные	Соединённые Штаты
Amazon Web Services (SES, S3)	Отправка электронной почты и получение ответов заявителей на письма с сообщениями	Адреса электронной почты, содержание писем	Соединённые Штаты

Бизнес-клиент может отправлять электронную почту через собственный почтовый сервер вместо нашего; такой сервер выбирается и контролируется бизнес-клиентом.

Визовое агентство, когда вы запрашиваете специалиста. Если вы запрашиваете в DS160.io помощь визового специалиста (проверку вашей формы или помощь со всем заявлением), мы передаём сведения из этого запроса визовому агентству, с которым мы работаем и которое окажет услугу, чтобы оно могло связаться с вами: ваше имя, адрес электронной почты, номер телефона, если вы его указали, выбранное вами консульство и ваше сообщение. Агентство использует их для оказания услуги в соответствии со своей собственной политикой конфиденциальности. Мы ничего не передаём агентству без вашего запроса, и вы можете отозвать согласие, написав нам; это прекращает любую дальнейшую передачу, но не затрагивает уже отправленное.

DS160.io не продаёт персональные данные и не передаёт их рекламодателям или рекрутерам. Компания может раскрыть данные, если этого требует закон, или покупателю её бизнеса, который будет связан настоящей политикой.

Международная передача данных

Серверы DS160.io находятся в её штаб-квартире в Соединённых Штатах, поэтому все обрабатываемые ею персональные данные хранятся и обрабатываются там. Персональные данные, направляемые в DS160.io из-за пределов США, передаются в США, и GDPR и настоящая политика продолжают применяться к ним там.

CEAC находится в Соединённых Штатах. Передача туда ответов заявителя необходима для оказания запрошенной услуги (статья 49(1)(b) GDPR). Это относится и к передаче в CEAC данных для восстановления формы DS-160 при запрошенном импорте.

Перечисленные выше поставщики услуг также находятся в Соединённых Штатах:

Backblaze, Google, PostHog, Stripe и Amazon Web Services сертифицированы в рамках Рамочной программы конфиденциальности данных ЕС–США (EU-U.S. Data Privacy Framework) и её расширения для Великобритании (UK Extension), и DS160.io полагается на эту сертификацию. Их условия обработки данных также включают Стандартные договорные условия Европейской комиссии (Standard Contractual Clauses).
PayPal передаёт данные на основании своих Обязательных корпоративных правил (Binding Corporate Rules) и Стандартных договорных условий. Когда владелец учётной записи оплачивает через PayPal, PayPal сам определяет, как использовать платёжные данные, и несёт за них ответственность в соответствии со своим заявлением о конфиденциальности.

Сроки хранения

Учётные записи, содержание заявлений, история изменений, записи о согласии, сообщения, фотографии, документы и записи о подаче хранятся, пока существует учётная запись или бизнес-пространство. По запросу, направленному на privacy@ds160.io, или по указанию бизнес-клиента в отношении его рабочего пространства DS160.io удаляет их в течение 30 дней. Название группы и данные ответственного за неё хранятся и удаляются так же.
Резервные копии базы данных, а также предыдущие версии хранящихся фотографий, документов и PDF-файлов хранятся 7 дней, поэтому удалённые данные исчезают из них через 7 дней после удаления.
Диагностические записи о неудачной подаче (журналы, снимки экрана, заполняемая страница): удаляются через 90 дней.
Импорт из CEAC: данные, введённые для восстановления формы DS-160, удаляются, как только импорт начинает её считывать, и не позднее чем через час. Считанное импортом, идентификатор заявления и ответ на контрольный вопрос копии, созданной CEAC, а также диагностические записи импорта (журналы и считанные страницы CEAC) хранятся в зашифрованном виде 90 дней. Ответы, перенесённые в заявление, затем хранятся как любые другие, а запись о ходе и результате импорта — пока существует заявление или рабочее пространство, к которому он относится.
Инструмент Retrieve: данные, введённые для получения формы DS-160, удаляются, как только инструмент начинает её считывать, и не позднее чем через час. Считанное им, идентификатор заявления и ответ на контрольный вопрос копии, созданной CEAC, адрес электронной почты, указанный для PDF-файла, и диагностические записи получения хранятся в зашифрованном виде 7 дней, затем удаляются. Если вы поставили галочку для редких писем, адрес электронной почты также хранится как запрос, подобно запросу письма с образцом формы, пока вы не попросите его удалить, а запись о ходе и результате каждого получения хранится, чтобы измерять, насколько хорошо работает инструмент. Получение, открытое как первая форма в новой учётной записи, с этого момента хранится так же, как формы этой учётной записи.
Записи об этапах каждой подачи: удаляются через 30 дней.
Ответы, полученные по электронной почте: Amazon Web Services хранит каждый из них, пока DS160.io не перенесёт его в сообщения заявления (обычно в течение минуты), и удаляет его не более чем через 14 дней.
Данные, извлечённые из скана паспорта: хранятся в зашифрованном виде 30 дней, чтобы не отправлять тот же скан в Google повторно, и удаляются раньше, если скан удалён или заменён. Предложенные по ним ответы, которые ещё не выбраны, удаляются через час.
Поиск по документации: введённый текст не хранится. В течение суток DS160.io хранит числа, которые Gemini API от Google вычислил из него, под кодом, полученным из слов, по которому их невозможно восстановить, чтобы не отправлять тот же запрос в Google повторно.
Фотографии в очереди на ручную проверку: удаляются из очереди через 14 дней.
Фотографии, исправленные проверкой фото: когда проверка обрезает фотографию и изменяет её размер за вас, исправленная копия хранится в зашифрованном виде 24 часа, чтобы вы могли её скачать или добавить в новую форму, а затем удаляется. Исправленная фотография, добавленная в форму, хранится вместе с другими документами этой формы.
Защитные коды (капчи), отображаемые при подаче: удаляются через 10 минут. DS160.io может сохранять копию изображения капчи вместе с введённым для неё кодом и с тем, принял ли его CEAC, чтобы обучать собственную программу, которая читает такие коды. Копия никак не связана с анкетой, заявителем или учётной записью. Эти изображения создаёт CEAC; персональных данных в них нет.
Сеансы входа: один вход действует 4 часа. Токен для его продления действует 30 дней и удаляется по истечении срока.
Запросы на услуги специалиста (предоставленные вами сведения и оплата): хранятся, пока существует учётная запись; запись о платеже — столько, сколько требует налоговое законодательство.
Запросы писем от проверки (адрес электронной почты, ответы и результат): удаляются через 90 дней. Адрес используется только для отправки этого письма.
Запросы писем с образцами формы (адрес электронной почты, образец и язык страницы): хранятся, пока вы не попросите их удалить. Запрашивая образец, вы также соглашаетесь на редкие письма о подаче DS-160; они прекращаются, когда вы воспользуетесь ссылкой для отписки в любом из них. Запросы, сделанные до 9 октября 2026 года, касались только образца, и на эти адреса ничего другого не отправляется.
Запросы писем проверки фото (адрес электронной почты и язык страницы): хранятся, пока вы не попросите их удалить. Запрос также означает согласие на редкие письма о подаче DS-160, которые прекращаются, когда вы воспользуетесь ссылкой для отписки в любом из них. Само фото ради письма не хранится.
Платёжные и бухгалтерские записи: хранятся столько, сколько требует налоговое законодательство, в том числе после удаления учётной записи.

DS160.io хранит сеанс вошедшего владельца учётной записи, язык и некоторые настройки интерфейса в локальном хранилище браузера. Они необходимы для работы сайта.

Кроме того, используются:

Google Analytics и Google Ads — для измерения посещений и определения того, какая реклама приводит к регистрациям. Они устанавливают файлы cookie, например _ga и _gcl_au.
PostHog — для понимания того, как используется продукт. Он устанавливает файл cookie, имя которого начинается с ph_.

Безопасность

Все данные формы DS-160 хранятся в зашифрованном виде с использованием AES-256. Это касается каждого ответа в заявлении, включая вопросы о безопасности и биографии и паспортные данные, истории изменений этих ответов, сообщений о заявлении, копии заявления, создаваемой при каждой подаче, идентификатора заявления CEAC и ответа на контрольный вопрос, а также диагностических записей о подаче. Ключ шифрования хранится отдельно от базы данных и её резервных копий, поэтому ни одну из них нельзя прочитать без него. В читаемом виде остаются только имя заявителя, год рождения, консульство и тип визы, поскольку они отображаются в списках заявлений. Данные, введённые для импорта формы DS-160 из CEAC, считанное импортом и данные копии, созданной CEAC, шифруются так же, как и адрес электронной почты, указанный для инструмента Retrieve.

Весь трафик к DS160.io передаётся по протоколу HTTPS. С электронной почтой дело обстоит иначе: письмо с сообщением содержит текст сообщения, и оно, как и любой ответ на него, проходит через почтовые серверы отправителя и получателя, которые DS160.io не контролирует. DS160.io принимает ответы только по зашифрованному соединению. Пароли почтовых серверов, ключи аутентификации и аналогичные секретные данные хранятся в зашифрованном виде.

Доступ к производственным системам есть только у команды DS160.io, и для каждой учётной записи можно включить многофакторную аутентификацию. Сотрудники DS160.io не открывают учётную запись или заявление, если только владелец учётной записи, а в случае бизнес-пространства — бизнес-клиент, не дал разрешения на расследование проблемы. В остальных случаях сотрудники видят только диагностические записи о неудачных подачах, чтобы найти и устранить причину. Любое изменение, внесённое сотрудниками в ходе расследования, фиксируется как внесённое DS160.io, а не владельцем учётной записи.

Служебные оповещения DS160.io работают на её собственных серверах, а не в стороннем чат-сервисе, и обозначают учётные записи и заявления внутренним идентификатором, но никогда не именем или адресом электронной почты.

Права субъектов данных

В соответствии с GDPR субъекты данных имеют право:

на доступ к своим персональным данным и получение их копии;
на исправление данных, если они неверны (владельцы учётных записей могут сами изменить большую их часть);
на удаление данных;
на ограничение их обработки или возражение против неё;
на получение данных в переносимом машиночитаемом формате.

Запросы о данных, контролёром которых является DS160.io, направляются на privacy@ds160.io с адреса электронной почты, указанного в учётной записи (если она есть), и ответ на них даётся в течение одного месяца. Заявители, чьё заявление было подготовлено бизнес-клиентом, должны направлять запрос этой организации, которая является контролёром; DS160.io помогает ей ответить.

После подачи формы DS-160 копия, хранящаяся в Государственном департаменте США, находится вне контроля DS160.io. Удаление данных в DS160.io не удаляет их из CEAC.

Субъекты данных также имеют право подать жалобу в орган по защите данных, в частности в орган по месту их проживания или работы.

Дети

Учётные записи DS160.io предназначены для взрослых. Заявителями могут быть дети: родитель, опекун или уполномоченный бизнес-клиент может подготовить форму DS-160 для ребёнка и в этом случае несёт ответственность за предоставление данных ребёнка.

Изменения настоящей политики

При изменении настоящей политики дата в её начале меняется соответственно. Если изменение влияет на использование уже собранных данных, DS160.io заранее, до вступления изменения в силу, уведомляет владельцев учётных записей по электронной почте.

Контакты

Вопросы об этой политике или о персональных данных: privacy@ds160.io.