В DS-160 содержатся паспортные данные, история поездок и ответы о здоровье и судимостях, а от сохранения их конфиденциальности зависит ваша репутация. На этой странице изложено, какие обязательства мы берём на себя письменно, как мы защищаем эту информацию и как вы можете это проверить.
Заполняете DS-160 для себя? Те же меры защиты распространяются и на ваш аккаунт.
Это обязательства из нашего Соглашения об обработке данных, которое является частью Условий для каждого бизнес-пространства. Каждое из них ведёт по ссылке на свой раздел, поэтому вы можете сами прочитать формулировку.
Узнав о нарушении безопасности персональных данных, мы сообщаем вам, что произошло, кого это затронуло и что мы предпринимаем, и дополняем сведения по мере выяснения новых обстоятельств.
DPA, раздел 5Мы удаляем данные рабочего пространства или заявителя в течение 30 дней с момента вашего запроса.
DPA, раздел 8Вы можете возразить по соображениям защиты данных. Если мы не сможем решить этот вопрос, вы можете уйти с пропорциональным возвратом неиспользованной предоплаты.
DPA, раздел 6Вы или независимый аудитор можете проверять нас один раз в течение любых 12 месяцев, с письменным уведомлением за 30 дней и за ваш счёт, а после нарушения чаще.
DPA, раздел 9Когда вы прекращаете пользоваться DS160.io, мы предоставляем экспорт в машиночитаемом формате на 30 дней, а затем удаляем данные.
DPA, раздел 8Если копия нашей базы данных или резервная копия когда-либо попадёт в чужие руки, ответы ваших клиентов нельзя будет прочитать из неё без ключа шифрования.
Ответы зашифрованы при хранении с помощью AES-256-GCM. Ключ находится в управляемом хранилище ключей, отдельно от базы данных и её резервных копий. Весь трафик к DS160.io передаётся по HTTPS.
Ответы и история их изменений, сообщения об анкете, копия, создаваемая при каждой подаче, Application ID, контрольные ответы, диагностические данные подачи и сведения, введённые для импорта из CEAC.
Ответы ваших клиентов открыты тем, кого вы добавили в своё рабочее пространство, а каждый клиент по своей ссылке попадает только к своей анкете.
Членство в рабочем пространстве проверяется при каждом запросе, поэтому удаление человека вступает в силу сразу. Повторные попытки подбора при входе ограничены, а сеанс длится 4 часа.
Каждый участник может открывать и редактировать любую анкету в рабочем пространстве. Роли определяют управление людьми, настройками и оплатой, а не то, какие анкеты видит участник.
Двухфакторная аутентификация доступна в каждом аккаунте, но она необязательна, и рабочее пространство пока не может её требовать. Мы рекомендуем попросить вашу команду включить её.
Как включить двухфакторную аутентификациюВам нужно знать, что проблемы будут замечены, а работу можно будет восстановить.
База данных, серверы приложений и браузер для подачи работают на нашем собственном оборудовании в нашей штаб-квартире в Соединённых Штатах, в запираемых помещениях, и доступ к производственной среде есть только у нашей команды. Системы журналируются и отслеживаются. Резервное копирование базы данных выполняется ежедневно, одна копия хранится за пределами наших помещений, а резервные копии хранятся 7 дней.
Соединения расшифровываются на нашем оборудовании: сетевой ретранслятор может передавать зашифрованный трафик, но у него нет сертификата, и прочитать трафик он не может. Мы управляем уязвимостями с помощью своевременных обновлений, а доступность проверяется извне и публикуется на общедоступной странице состояния.
База данных, серверы приложений и автоматизация подачи работают на нашем собственном оборудовании в Соединённых Штатах, и ни один хостинг-провайдер не хранит эти данные. Фотографии на визу тоже проверяются здесь.
Ответы отправляются, когда начинается подача: они вводятся на CEAC, Consular Electronic Application Center Государственного департамента. При импорте DS-160 в CEAC отправляются сведения, по которым она извлекается. Мы не контролируем то, что хранится в CEAC.
Часть работы выполняют указанные ниже поставщики, поэтому не все данные заявителей остаются на наших серверах. Мы не продаём персональные данные.
Поисковые запросы в нашей документации не хранятся в том виде, в каком они введены. Изображения кодов безопасности, которые мы сохраняем для обучения собственного программного обеспечения, не связаны ни с какой анкетой.
Имеющие обязательную силу перечни приведены в Политике конфиденциальности и в Приложении III к Соглашению об обработке данных. Политика конфиденциальности · Соглашение об обработке данных
Напишите нам, и мы удалим анкету, данные заявителя или рабочее пространство в течение 30 дней. Из наших резервных копий удалённые данные исчезают 7 дней спустя. Ваша команда может сама удалять загруженные документы.
Мы предоставляем копии по вашему запросу, а при уходе из DS160.io предоставляем экспорт в машиночитаемом формате на 30 дней.
Архивирование анкеты только скрывает её. Уже поданная DS-160 остаётся в Государственном департаменте США, и удалить её через DS160.io нельзя. Клиенту иммиграционной фирмы следует обратиться к этой фирме, которая даст нам указания.
Тот, кто запустил процесс, получает электронное письмо о том, что анкета не подана, а ответы остаются в анкете. Мы храним зашифрованные диагностические данные 90 дней, чтобы найти причину.
Наша общедоступная страница состояния показывает текущую доступность. Если данные необходимо восстановить, действует указанная выше цель восстановления в 24 часа. У нас нет договорного SLA по времени безотказной работы.
Состояние системыМы принимаем разумные меры, чтобы его локализовать. Согласно DPA мы уведомляем затронутых бизнес-клиентов в течение 48 часов с момента, когда нам стало известно о нарушении безопасности персональных данных, сообщая то, что известно на тот момент, и дополняем сведения по мере их появления.
Нашли уязвимость или считаете, что ваш аккаунт был скомпрометирован? Напишите на privacy@ds160.io о том, что вы увидели.
privacy@ds160.ioDS160.io является независимым сервисом. Он не связан с Государственным департаментом США или каким-либо правительством, не аккредитован и не одобрен ими.
Ответы зашифрованы с помощью AES-256-GCM, а весь трафик передаётся по HTTPS. Несколько полей, которые показываются в списках, и загруженные файлы находятся вне действия этого ключа; загруженные файлы шифруются при хранении в Backblaze.
В Соединённых Штатах: на нашем собственном оборудовании, а загруженные файлы в Backblaze.
Да, названным поставщикам, для указанных целей. Gemini API от Google переводит ответы в свободной форме и, когда кто-то просит об этом, извлекает паспортные данные. Мы не продаём персональные данные.
Да. Ваша команда может удалять загруженные документы. По всему остальному напишите на privacy@ds160.io, и мы удалим данные в течение 30 дней.
Тот, кто запустил процесс, получает электронное письмо о том, что анкета не подана, а ответы остаются в анкете.
Мы стараемся его локализовать и согласно DPA уведомляем затронутых бизнес-клиентов в течение 48 часов с момента, когда нам стало известно о нарушении безопасности персональных данных.
Нет. У нас нет сертификации SOC 2 или ISO 27001 и нет независимой оценки для публикации. Бизнес-клиенты могут проводить у нас аудит согласно разделу 9 DPA.
Нет. DS160.io является независимым сервисом, которым управляет Galah Enterprises Pty Ltd, австралийская компания.
Да. Напишите на privacy@ds160.io. DPA обязывает нас отвечать на разумные письменные вопросы о том, как мы обрабатываем ваши данные.
Завершите проверку безопасности до того, как передавать какую-либо информацию о клиентах. Пришлите нам свои вопросы или обсудите их с основателем.
На этой странице кратко изложена наша практика по состоянию на 2026-11-02. Обязательную силу имеют Политика конфиденциальности и Соглашение об обработке данных.