您的数据如何处理
最后更新
向您发送此链接的企业使用一家软件提供商来收集您的回答，并准备和递交您的 DS-160。本页说明该提供商如何处理您的信息。该企业对您的信息负责；其隐私声明（链接位于本页底部）说明其收集哪些信息、出于何种目的，以及您享有的权利。
协议
按照数据保护法的要求（GDPR 第 28 条），该提供商依据与该企业订立的书面数据处理协议开展工作。根据该协议，该提供商：
- 仅按照该企业的指示，并仅为准备和递交您的 DS-160 而使用您的信息；
- 要求所有能够接触您信息的人员承担保密义务；
- 仅在获得该企业许可以修复问题时才会打开您的申请；
- 如发生影响您信息的安全事件，在 48 小时内通知该企业；
- 协助该企业答复您访问、更正或删除您信息的请求，并在该企业提出要求时于 30 天内将其删除；
- 仅在书面协议对您信息的保护程度至少相同的情况下使用其他服务。
您的信息如何受到保护
- 存储时加密：您的回答、其编辑历史、您的消息、递交记录以及每次递交的记录均经过加密（AES-256），加密密钥与数据库及其备份分开保存。
- 传输时加密：每个页面均通过 HTTPS 提供。
- 提供商的自有服务器位于美国上锁的场所内，运行数据库以及用于递交您的 DS-160 的浏览器。
- 访问受限：只有提供商的团队可以访问相关系统，其所作的更改均记录为由其作出。
- 备份保存 7 天。
提供商使用的服务
| 服务 | 用途 | 所在地 |
|---|---|---|
| Backblaze (B2) | 存储照片、文件和已递交申请的 PDF | 美国 |
| Google (Gemini API) | 将自由文本回答翻译为英文；在您或该企业的员工要求时从护照扫描件中提取信息 | 美国 |
| Amazon Web Services (SES, S3) | 发送和接收有关您申请的电子邮件 | 美国 |
| PostHog | 衡量这些页面的使用情况 | 美国 |
| Google (Analytics) | 衡量这些页面的使用情况 | 美国 |
每项服务均受书面协议约束，向其传输数据依赖欧盟-美国数据隐私框架或标准合同条款。
向美国政府递交
递交您的 DS-160 会将您的回答发送至 CEAC 上的美国国务院。美国国务院是以您所申请的主管机关身份接收这些回答，而非作为提供商使用的服务，其持有的副本不在提供商和该企业的控制范围之内。