आपके डेटा का प्रसंस्करण कैसे होता है
अंतिम अपडेट
आपको यह लिंक भेजने वाला व्यवसाय आपके उत्तर एकत्र करने और आपका DS-160 तैयार करने तथा दाखिल करने के लिए एक सॉफ़्टवेयर प्रदाता का उपयोग करता है। यह पृष्ठ बताता है कि वह प्रदाता आपकी जानकारी को कैसे संभालता है। आपकी जानकारी के लिए व्यवसाय उत्तरदायी है; उसकी गोपनीयता सूचना, जिसका लिंक इस पृष्ठ के नीचे है, बताती है कि वह क्या एकत्र करता है, क्यों, और आपके अधिकार क्या हैं।
करार
प्रदाता व्यवसाय के साथ एक लिखित डेटा प्रसंस्करण करार के अंतर्गत काम करता है, जैसा कि डेटा संरक्षण कानून (GDPR का अनुच्छेद 28) अपेक्षित करता है। इसके अंतर्गत प्रदाता:
- आपकी जानकारी का उपयोग केवल व्यवसाय के निर्देशों पर, और केवल आपका DS-160 तैयार करने और दाखिल करने के लिए करता है;
- आपकी जानकारी तक पहुँच सकने वाले प्रत्येक व्यक्ति को गोपनीयता दायित्व से बाध्य करता है;
- आपका आवेदन केवल व्यवसाय की अनुमति से, किसी समस्या को ठीक करने के लिए, खोलता है;
- यदि कोई सुरक्षा उल्लंघन आपकी जानकारी को प्रभावित करता है, तो 48 घंटों के भीतर व्यवसाय को बताता है;
- आपकी जानकारी तक पहुँच, उसके सुधार या उसे हटाने के आपके अनुरोधों का उत्तर देने में व्यवसाय की सहायता करता है, और व्यवसाय के कहने पर 30 दिनों के भीतर उसे हटा देता है;
- अन्य सेवाओं का उपयोग केवल ऐसे लिखित करारों के अंतर्गत करता है जो आपकी जानकारी की कम से कम उतनी ही सुरक्षा करते हैं।
आपकी जानकारी की सुरक्षा कैसे की जाती है
- संग्रहीत करते समय एन्क्रिप्टेड: आपके उत्तर, उनका इतिहास, आपके संदेश, दाखिल करने के अभिलेख और प्रत्येक दाखिले के अभिलेख एन्क्रिप्ट किए जाते हैं (AES-256), और एन्क्रिप्शन कुंजी डेटाबेस और उसके बैकअप से अलग रखी जाती है।
- भेजते समय एन्क्रिप्टेड: प्रत्येक पृष्ठ HTTPS पर दिया जाता है।
- प्रदाता के अपने सर्वर, संयुक्त राज्य अमेरिका में बंद परिसर में, डेटाबेस और वह ब्राउज़र चलाते हैं जो आपका DS-160 दाखिल करता है।
- सीमित पहुँच: केवल प्रदाता की टीम प्रणालियों तक पहुँच सकती है, और उनके द्वारा किए गए परिवर्तन उन्हीं के नाम से दर्ज होते हैं।
- बैकअप 7 दिनों तक रखे जाते हैं।
प्रदाता द्वारा उपयोग की जाने वाली सेवाएँ
| सेवा | किसलिए | स्थान |
|---|---|---|
| Backblaze (B2) | फ़ोटो, दस्तावेज़ और दाखिल आवेदनों की PDF संग्रहीत करना | संयुक्त राज्य अमेरिका |
| Google (Gemini API) | मुक्त-पाठ उत्तरों का अंग्रेज़ी में अनुवाद करना; आपके या व्यवसाय के कर्मचारियों के कहने पर पासपोर्ट स्कैन से विवरण निकालना | संयुक्त राज्य अमेरिका |
| Amazon Web Services (SES, S3) | आपके आवेदन के बारे में ईमेल भेजना और प्राप्त करना | संयुक्त राज्य अमेरिका |
| PostHog | यह मापना कि इन पृष्ठों का उपयोग कैसे होता है | संयुक्त राज्य अमेरिका |
| Google (Analytics) | यह मापना कि इन पृष्ठों का उपयोग कैसे होता है | संयुक्त राज्य अमेरिका |
प्रत्येक सेवा एक लिखित करार से बाध्य है, और उन्हें किए जाने वाले अंतरण EU-U.S. Data Privacy Framework (यूरोपीय संघ-अमेरिका डेटा गोपनीयता ढाँचा) या मानक संविदात्मक खंडों पर निर्भर करते हैं।
अमेरिकी सरकार के पास दाखिल करना
आपका DS-160 दाखिल करने पर आपके उत्तर CEAC पर अमेरिकी विदेश विभाग को भेजे जाते हैं। विदेश विभाग उन्हें उस प्राधिकरण के रूप में प्राप्त करता है जिसके पास आप आवेदन कर रहे हैं, न कि प्रदाता द्वारा उपयोग की जाने वाली किसी सेवा के रूप में, और उसके पास रखी प्रति प्रदाता और व्यवसाय दोनों के नियंत्रण से बाहर होती है।