一份 DS-160 包含护照信息、旅行记录以及有关健康状况和犯罪记录的答案，而您的声誉取决于能否为这些信息保密。本页说明我们作出了哪些书面承诺、如何保护这些信息，以及您可以如何核实。
您在自行填写 DS-160？您的账户同样受这些保障措施保护。
以下是我们在数据处理协议中承担的义务，该协议构成每个商业工作区条款的一部分。每一项都链接到相应条款，您可以亲自阅读原文。
即使我们的数据库或备份的副本外泄，没有加密密钥也无法从中读取您客户的答案。
答案在存储时使用 AES-256-GCM 加密。密钥保存在托管密钥存储中，与数据库及其备份分开。所有访问 DS160.io 的流量均使用 HTTPS。
答案及其编辑历史、关于表格的消息、每次提交时生成的副本、Application ID、安全问题答案、提交诊断信息，以及为从 CEAC 导入而输入的信息。
您客户的答案向您添加到工作区的人员开放，每位客户只能通过其链接访问自己的表格。
每次请求都会检查工作区成员身份，因此移除某人会立即生效。重复的登录猜测次数受到限制，每次会话持续 4 小时。
每位成员都可以打开和编辑工作区中的每一份表格。角色控制的是人员、设置和账单，而不是成员能看到哪些表格。
所有账户均可使用双重身份验证，但它是可选功能，工作区目前还无法要求开启。我们建议您请团队开启。
如何开启双重身份验证您需要知道问题会被发现，工作也可以恢复。
数据库、应用服务器和提交用的浏览器运行在我们的自有硬件上，位于我们美国总部上锁的场所内，只有我们的团队可以接触生产环境。系统有日志记录和监控。数据库每天备份，并在异地保存一份副本，备份保留 7 天。
连接在我们的硬件上解密：网络中继可以传输加密流量，但它不持有证书，无法读取这些流量。漏洞通过及时打补丁进行管理，正常运行时间从外部进行检测，并发布在公开的状态页面上。
数据库、应用服务器和提交自动化运行在我们位于美国的自有硬件上，没有托管服务提供商持有这些数据。签证照片也在这里检查。
提交开始时会发送答案：这些答案会录入 CEAC，即美国国务院的领事电子申请中心。导入 DS-160 时，会向 CEAC 发送用于检索该表格的信息。我们无法控制 CEAC 持有的内容。
部分工作由下列服务提供商完成，因此并非所有申请人数据都保留在我们的服务器上。我们不出售个人数据。
在我们文档中的搜索不会按输入原文存储。我们为训练自有软件而保留的安全码图片不与任何申请关联。
请发送邮件给我们，我们会在 30 天内删除表格、申请人数据或工作区。已删除的数据会在 7 天后从我们的备份中清除。您的团队可以自行删除已上传的文件。
我们会应您的要求提供副本，并在您离开 DS160.io 时提供机器可读的导出文件，有效期 30 天。
归档表格只是将其隐藏。已提交的 DS-160 仍保留在美国国务院，无法通过 DS160.io 删除。移民事务所的客户应向该事务所提出请求，由事务所向我们发出指示。
发起运行的人会收到一封电子邮件，告知未能提交，答案仍保留在表格中。我们会将加密的诊断记录保留 90 天以查找原因。
我们会采取合理措施予以控制。根据 DPA，我们会在知悉个人数据泄露后 48 小时内通知受影响的企业客户，告知当时已知的情况，并随着了解的深入跟进。
DS160.io 是一项独立服务。它与美国国务院或任何政府均无关联，也未获其认可或背书。
答案经过加密，使用 AES-256-GCM，所有流量均使用 HTTPS。列表中显示的少数字段和已上传的文件不受该密钥保护；已上传的文件在 Backblaze 静态加密。
在美国：存储在我们的自有硬件上，已上传的文件存放在 Backblaze。
会，与具名服务提供商共享，用于明确说明的用途。Google 的 Gemini API 会翻译自由文本答案，并在有人要求时提取护照信息。我们不出售个人数据。
可以。您的团队可以删除已上传的文件。其他内容请发送邮件至 privacy@ds160.io，我们会在 30 天内删除。
发起运行的人会收到一封电子邮件，告知未能提交，答案仍保留在表格中。
我们会努力加以控制，并根据 DPA 在知悉个人数据泄露后 48 小时内通知受影响的企业客户。
没有。我们未持有 SOC 2 或 ISO 27001 认证，也没有可公布的独立评估。企业客户可根据 DPA 第 9 条审计我们。
没有。DS160.io 是由澳大利亚公司 Galah Enterprises Pty Ltd 运营的独立服务。
可以。请发送邮件至 privacy@ds160.io。DPA 要求我们回答有关我们如何处理您数据的合理书面问题。