Một DS-160 chứa thông tin hộ chiếu, lịch sử đi lại và các câu trả lời về sức khỏe và tiền án tiền sự, và uy tín của bạn phụ thuộc vào việc giữ bí mật những thông tin đó. Trang này nêu rõ những gì chúng tôi cam kết bằng văn bản, cách chúng tôi bảo vệ thông tin đó và cách bạn có thể tự kiểm chứng.
Bạn đang tự nộp DS-160 của mình? Các biện pháp bảo vệ tương tự cũng áp dụng cho tài khoản của bạn.
Đây là các nghĩa vụ trong Thỏa thuận xử lý dữ liệu của chúng tôi, là một phần của Điều khoản đối với mọi không gian làm việc doanh nghiệp. Mỗi cam kết đều có liên kết đến mục tương ứng, để bạn có thể tự đọc nguyên văn.
Sau khi biết về một vụ vi phạm dữ liệu cá nhân, chúng tôi cho bạn biết điều gì đã xảy ra, ai bị ảnh hưởng và chúng tôi đang làm gì để xử lý, đồng thời cập nhật cho bạn khi biết thêm thông tin.
DPA, mục 5Chúng tôi xóa dữ liệu của một không gian làm việc hoặc của một người nộp đơn trong vòng 30 ngày kể từ khi bạn yêu cầu.
DPA, mục 8Bạn có thể phản đối vì lý do bảo vệ dữ liệu. Nếu chúng tôi không thể giải quyết, bạn có thể rời đi và được hoàn lại theo tỷ lệ các khoản phí trả trước chưa sử dụng.
DPA, mục 6Bạn hoặc một kiểm toán viên độc lập có thể kiểm tra chúng tôi một lần trong bất kỳ khoảng 12 tháng nào, với thông báo bằng văn bản trước 30 ngày và do bạn chịu chi phí, và có thể kiểm tra thường xuyên hơn sau một vụ vi phạm.
DPA, mục 9Khi bạn ngừng sử dụng DS160.io, chúng tôi cung cấp một bản xuất dữ liệu máy có thể đọc được trong 30 ngày, sau đó xóa dữ liệu.
DPA, mục 8Nếu một bản sao cơ sở dữ liệu hoặc bản sao lưu của chúng tôi bị lọt ra ngoài, các câu trả lời của khách hàng bạn cũng không thể đọc được từ đó nếu không có khóa mã hóa.
Câu trả lời được mã hóa khi lưu trữ bằng AES-256-GCM. Khóa được giữ trong một kho khóa được quản lý, tách biệt khỏi cơ sở dữ liệu và các bản sao lưu của cơ sở dữ liệu. Toàn bộ lưu lượng đến DS160.io đều dùng HTTPS.
Câu trả lời và lịch sử chỉnh sửa của chúng, tin nhắn về một biểu mẫu, bản sao được tạo ở mỗi lần nộp, Application ID, câu trả lời cho câu hỏi bảo mật, dữ liệu chẩn đoán nộp đơn và các thông tin được điền để nhập dữ liệu từ CEAC.
Câu trả lời của khách hàng bạn mở cho những người bạn thêm vào không gian làm việc, và mỗi khách hàng chỉ truy cập được biểu mẫu của chính họ thông qua liên kết của họ.
Tư cách thành viên không gian làm việc được kiểm tra ở mỗi yêu cầu, nên việc xóa một người có hiệu lực ngay lập tức. Các lần đoán đăng nhập lặp lại bị giới hạn và một phiên kéo dài 4 giờ.
Mọi thành viên đều có thể mở và chỉnh sửa mọi biểu mẫu trong không gian làm việc. Vai trò kiểm soát người dùng, cài đặt và thanh toán, chứ không kiểm soát những biểu mẫu mà một thành viên xem được.
Xác thực hai yếu tố có sẵn trên mọi tài khoản, nhưng đây là tùy chọn và một không gian làm việc chưa thể yêu cầu bắt buộc. Chúng tôi khuyên bạn đề nghị đội ngũ của mình bật tính năng này.
Cách bật xác thực hai yếu tốBạn cần biết rằng các sự cố sẽ được phát hiện và công việc có thể được phục hồi.
Cơ sở dữ liệu, các máy chủ ứng dụng và trình duyệt nộp đơn chạy trên phần cứng của chính chúng tôi tại trụ sở chính ở Hoa Kỳ, trong cơ sở luôn được khóa, và chỉ đội ngũ của chúng tôi mới có thể tiếp cận môi trường sản xuất. Các hệ thống được ghi nhật ký và giám sát. Cơ sở dữ liệu được sao lưu hằng ngày, có một bản sao được lưu ở nơi khác, và các bản sao lưu được giữ trong 7 ngày.
Các kết nối được giải mã trên phần cứng của chúng tôi: một thiết bị chuyển tiếp mạng có thể truyền lưu lượng đã mã hóa, nhưng không giữ chứng chỉ và không thể đọc được lưu lượng đó. Các lỗ hổng được quản lý bằng cách vá lỗi kịp thời, và thời gian hoạt động được kiểm tra từ bên ngoài và công bố trên một trang trạng thái công khai.
Cơ sở dữ liệu, các máy chủ ứng dụng và quy trình tự động nộp đơn chạy trên phần cứng của chính chúng tôi tại Hoa Kỳ, và không có nhà cung cấp dịch vụ lưu trữ nào giữ dữ liệu này. Ảnh thị thực cũng được kiểm tra tại đây.
Câu trả lời được gửi đi khi bắt đầu nộp: chúng được nhập vào CEAC, Trung tâm Nộp đơn Điện tử Lãnh sự của Bộ Ngoại giao. Việc nhập một DS-160 sẽ gửi cho CEAC các thông tin dùng để truy xuất biểu mẫu đó. Chúng tôi không kiểm soát những gì CEAC lưu giữ.
Một số công việc được thực hiện bởi các nhà cung cấp dưới đây, nên không phải toàn bộ dữ liệu của người nộp đơn đều nằm trên máy chủ của chúng tôi. Chúng tôi không bán dữ liệu cá nhân.
Các tìm kiếm trong tài liệu của chúng tôi không được lưu nguyên văn như đã gõ. Các hình ảnh mã bảo mật mà chúng tôi giữ để huấn luyện phần mềm của riêng mình không được liên kết với bất kỳ đơn nào.
Các danh sách có tính ràng buộc nằm trong Chính sách quyền riêng tư và Phụ lục III của Thỏa thuận xử lý dữ liệu. Chính sách quyền riêng tư · Thỏa thuận xử lý dữ liệu
Hãy viết thư cho chúng tôi và chúng tôi sẽ xóa một biểu mẫu, dữ liệu của một người nộp đơn hoặc một không gian làm việc trong vòng 30 ngày. Dữ liệu đã xóa sẽ rời khỏi các bản sao lưu của chúng tôi sau đó 7 ngày. Đội ngũ của bạn có thể tự xóa tài liệu đã tải lên.
Chúng tôi cung cấp bản sao theo yêu cầu của bạn, và một bản xuất dữ liệu máy có thể đọc được trong 30 ngày khi bạn rời DS160.io.
Lưu trữ một biểu mẫu chỉ ẩn nó đi. Một DS-160 đã nộp vẫn nằm tại Bộ Ngoại giao Hoa Kỳ và không thể xóa thông qua DS160.io. Khách hàng của một công ty di trú nên yêu cầu công ty đó, và công ty sẽ chỉ dẫn cho chúng tôi.
Người bắt đầu lần chạy sẽ nhận được email thông báo rằng đơn chưa được nộp, và các câu trả lời vẫn còn trên biểu mẫu. Chúng tôi giữ hồ sơ chẩn đoán được mã hóa trong 90 ngày để tìm nguyên nhân.
Trang trạng thái công khai của chúng tôi hiển thị tình trạng sẵn sàng hiện tại. Nếu cần phục hồi dữ liệu, mục tiêu phục hồi 24 giờ nêu ở trên sẽ được áp dụng. Chúng tôi không có SLA thời gian hoạt động theo hợp đồng.
Trạng thái hệ thốngChúng tôi thực hiện các bước hợp lý để ngăn chặn sự cố. Theo DPA, chúng tôi thông báo cho các khách hàng doanh nghiệp bị ảnh hưởng trong vòng 48 giờ kể từ khi biết về một vụ vi phạm dữ liệu cá nhân, với những gì chúng tôi biết vào lúc đó, và cập nhật tiếp khi biết thêm.
Bạn phát hiện một lỗ hổng, hoặc cho rằng tài khoản của mình đã bị lộ? Hãy viết thư đến privacy@ds160.io và cho biết những gì bạn đã thấy.
privacy@ds160.ioDS160.io là một dịch vụ độc lập. Dịch vụ này không liên kết với, không được công nhận hay bảo chứng bởi Bộ Ngoại giao Hoa Kỳ hoặc bất kỳ chính phủ nào.
Câu trả lời có được mã hóa, bằng AES-256-GCM, và toàn bộ lưu lượng đều dùng HTTPS. Một vài trường hiển thị trong danh sách và các tệp đã tải lên nằm ngoài phạm vi của khóa đó; các tệp đã tải lên được mã hóa khi lưu trữ tại Backblaze.
Tại Hoa Kỳ: trên phần cứng của chính chúng tôi, với các tệp đã tải lên tại Backblaze.
Có, với các nhà cung cấp được nêu tên, cho các mục đích đã nêu rõ. Gemini API của Google dịch các câu trả lời dạng văn bản tự do và, khi có người yêu cầu, trích xuất thông tin hộ chiếu. Chúng tôi không bán dữ liệu cá nhân.
Có. Đội ngũ của bạn có thể xóa các tài liệu đã tải lên. Đối với mọi thứ khác, hãy viết thư đến privacy@ds160.io và chúng tôi sẽ xóa trong vòng 30 ngày.
Người bắt đầu lần chạy sẽ nhận được email thông báo rằng đơn chưa được nộp, và các câu trả lời vẫn còn trên biểu mẫu.
Chúng tôi nỗ lực ngăn chặn sự cố và, theo DPA, thông báo cho các khách hàng doanh nghiệp bị ảnh hưởng trong vòng 48 giờ kể từ khi biết về một vụ vi phạm dữ liệu cá nhân.
Không. Chúng tôi không có chứng nhận SOC 2 hay ISO 27001 và không có đánh giá độc lập nào để công bố. Khách hàng doanh nghiệp có thể kiểm toán chúng tôi theo mục 9 của DPA.
Không. DS160.io là một dịch vụ độc lập do Galah Enterprises Pty Ltd, một công ty Úc, vận hành.
Có. Hãy viết thư đến privacy@ds160.io. DPA ràng buộc chúng tôi phải trả lời các câu hỏi hợp lý bằng văn bản về cách chúng tôi xử lý dữ liệu của bạn.
Hãy hoàn tất việc đánh giá bảo mật trước khi chia sẻ bất kỳ thông tin khách hàng nào. Hãy gửi câu hỏi cho chúng tôi, hoặc trao đổi với nhà sáng lập.
Trang này tóm tắt các hoạt động của chúng tôi tính đến 2026-11-02. Chính sách quyền riêng tư và Thỏa thuận xử lý dữ liệu là các tài liệu có tính ràng buộc.