एक DS-160 में पासपोर्ट विवरण, यात्रा इतिहास और स्वास्थ्य तथा आपराधिक इतिहास से जुड़े जवाब होते हैं, और आपकी प्रतिष्ठा इन्हें गोपनीय रखने पर निर्भर करती है। यह पेज बताता है कि हम लिखित में क्या प्रतिबद्धता देते हैं, उस जानकारी की सुरक्षा कैसे करते हैं और आप इसे कैसे सत्यापित कर सकते हैं।
अपना DS-160 खुद भर रहे हैं? आपके खाते पर भी यही सुरक्षा उपाय लागू होते हैं।
ये हमारे डेटा प्रोसेसिंग समझौते के दायित्व हैं, जो हर व्यावसायिक कार्यक्षेत्र के लिए शर्तों का हिस्सा है। हर एक अपनी धारा से जुड़ा है, ताकि आप उसकी भाषा खुद पढ़ सकें।
व्यक्तिगत डेटा उल्लंघन की जानकारी मिलने के बाद, हम आपको बताते हैं कि क्या हुआ, कौन प्रभावित है और हम इसके बारे में क्या कर रहे हैं, और जैसे-जैसे हमें और पता चलता है, आपको अपडेट देते रहते हैं।
DPA, धारा 5आपके अनुरोध के 30 दिनों के भीतर हम किसी कार्यक्षेत्र या आवेदक का डेटा हटा देते हैं।
DPA, धारा 8आप डेटा सुरक्षा के आधार पर आपत्ति कर सकते हैं। यदि हम इसे हल नहीं कर पाते, तो आप अप्रयुक्त अग्रिम शुल्क की आनुपातिक वापसी के साथ छोड़ सकते हैं।
DPA, धारा 6आप या कोई स्वतंत्र ऑडिटर किसी भी 12 महीनों में एक बार, 30 दिन की लिखित सूचना पर और आपके खर्च पर हमारा निरीक्षण कर सकते हैं, और किसी उल्लंघन के बाद इससे अधिक बार भी।
DPA, धारा 9जब आप DS160.io का उपयोग बंद करते हैं, तो हम 30 दिनों के लिए एक मशीन-पठनीय एक्सपोर्ट उपलब्ध कराते हैं, फिर डेटा हटा देते हैं।
DPA, धारा 8अगर कभी हमारे डेटाबेस या किसी बैकअप की कोई प्रति बाहर चली जाए, तो भी एन्क्रिप्शन कुंजी के बिना उससे आपके क्लाइंट्स के जवाब पढ़े नहीं जा सकते।
जवाब स्टोरेज में AES-256-GCM से एन्क्रिप्टेड रहते हैं। कुंजी एक प्रबंधित की स्टोर में रखी जाती है, जो डेटाबेस और उसके बैकअप से अलग है। DS160.io का सारा ट्रैफ़िक HTTPS का उपयोग करता है।
जवाब और उनका संपादन इतिहास, किसी फॉर्म के बारे में संदेश, हर फाइलिंग पर बनाई गई प्रति, Application ID, सुरक्षा प्रश्नों के उत्तर, फाइलिंग डायग्नोस्टिक्स और CEAC से इम्पोर्ट के लिए दर्ज किए गए विवरण।
आपके क्लाइंट्स के जवाब उन लोगों के लिए खुले हैं जिन्हें आप अपने कार्यक्षेत्र में जोड़ते हैं, और हर क्लाइंट अपने लिंक के माध्यम से केवल अपने फॉर्म तक पहुँचता है।
हर अनुरोध पर कार्यक्षेत्र की सदस्यता जाँची जाती है, इसलिए किसी को हटाना तुरंत लागू होता है। साइन-इन के बार-बार के अनुमान सीमित हैं, और एक सत्र 4 घंटे चलता है।
हर सदस्य कार्यक्षेत्र के हर फॉर्म को खोल और संपादित कर सकता है। भूमिकाएँ लोगों, सेटिंग्स और बिलिंग को नियंत्रित करती हैं, इस बात को नहीं कि कोई सदस्य कौन से फॉर्म देखता है।
दो-कारक प्रमाणीकरण हर खाते पर उपलब्ध है, लेकिन यह वैकल्पिक है और कोई कार्यक्षेत्र अभी इसे अनिवार्य नहीं कर सकता। हम सलाह देते हैं कि आप अपनी टीम से इसे चालू करने को कहें।
दो-कारक प्रमाणीकरण कैसे चालू करेंआपको यह जानना ज़रूरी है कि समस्याओं पर ध्यान जाता है और काम को वापस पाया जा सकता है।
डेटाबेस, एप्लिकेशन सर्वर और फाइलिंग ब्राउज़र संयुक्त राज्य अमेरिका में हमारे मुख्यालय में, बंद परिसर के भीतर, हमारे अपने हार्डवेयर पर चलते हैं, और केवल हमारी टीम प्रोडक्शन तक पहुँच सकती है। सिस्टम लॉग और मॉनिटर किए जाते हैं। डेटाबेस का बैकअप प्रतिदिन लिया जाता है, एक प्रति हमारे परिसर से बाहर रखी जाती है, और बैकअप 7 दिनों तक रखे जाते हैं।
कनेक्शन हमारे हार्डवेयर पर डिक्रिप्ट होते हैं: कोई नेटवर्क रिले एन्क्रिप्टेड ट्रैफ़िक को ले जा सकता है, लेकिन उसके पास कोई प्रमाणपत्र नहीं होता और वह उसे पढ़ नहीं सकता। कमज़ोरियों को समय पर पैचिंग से प्रबंधित किया जाता है, और अपटाइम की जाँच बाहर से की जाती है और उसे एक सार्वजनिक स्थिति पेज पर प्रकाशित किया जाता है।
डेटाबेस, एप्लिकेशन सर्वर और फाइलिंग ऑटोमेशन संयुक्त राज्य अमेरिका में हमारे अपने हार्डवेयर पर चलते हैं, और कोई होस्टिंग प्रदाता यह डेटा नहीं रखता। वीज़ा फ़ोटो की जाँच भी यहीं होती है।
फाइलिंग शुरू होने पर जवाब भेजे जाते हैं: वे CEAC पर दर्ज किए जाते हैं, जो विदेश विभाग का कॉन्सुलर इलेक्ट्रॉनिक एप्लीकेशन सेंटर है। DS-160 इम्पोर्ट करने पर CEAC को वे विवरण भेजे जाते हैं जिनसे उसे प्राप्त किया जाता है। CEAC के पास क्या रहता है, यह हमारे नियंत्रण में नहीं है।
कुछ काम नीचे दिए गए प्रदाताओं द्वारा किया जाता है, इसलिए आवेदकों का सारा डेटा हमारे सर्वरों पर ही नहीं रहता। हम व्यक्तिगत डेटा नहीं बेचते।
हमारे दस्तावेज़ों में की गई खोजें टाइप किए गए रूप में संग्रहीत नहीं होतीं। अपने सॉफ़्टवेयर को प्रशिक्षित करने के लिए हम जो सुरक्षा कोड चित्र रखते हैं, वे किसी आवेदन से जुड़े नहीं होते।
बाध्यकारी सूचियाँ गोपनीयता नीति में और डेटा प्रोसेसिंग समझौते के अनुबंध III में हैं। गोपनीयता नीति · डेटा प्रोसेसिंग समझौता
हमें लिखें और हम 30 दिनों के भीतर कोई फॉर्म, आवेदक का डेटा या कार्यक्षेत्र हटा देते हैं। हटाया गया डेटा 7 दिन बाद हमारे बैकअप से निकल जाता है। आपकी टीम अपलोड किए गए दस्तावेज़ खुद हटा सकती है।
हम आपके अनुरोध पर प्रतियाँ उपलब्ध कराते हैं, और जब आप DS160.io छोड़ते हैं तो 30 दिनों के लिए एक मशीन-पठनीय एक्सपोर्ट।
फॉर्म को संग्रहित करने से वह केवल छिप जाता है। पहले से फाइल किया गया DS-160 अमेरिकी विदेश विभाग के पास रहता है और उसे DS160.io के माध्यम से हटाया नहीं जा सकता। इमिग्रेशन फर्म के क्लाइंट को फर्म से कहना चाहिए, जो हमें निर्देश देती है।
जिसने रन शुरू किया उसे एक ईमेल मिलता है कि वह सबमिट नहीं हुआ, और जवाब फॉर्म पर बने रहते हैं। कारण जानने के लिए हम एन्क्रिप्टेड डायग्नोस्टिक रिकॉर्ड 90 दिनों तक रखते हैं।
हमारा सार्वजनिक स्थिति पेज वर्तमान उपलब्धता दिखाता है। यदि डेटा को पुनर्स्थापित करना पड़े, तो ऊपर बताया गया 24 घंटे का रिकवरी लक्ष्य लागू होता है। हमारे पास कोई अनुबंधित अपटाइम SLA नहीं है।
सिस्टम स्थितिहम इसे रोकने के लिए उचित कदम उठाते हैं। DPA के तहत, व्यक्तिगत डेटा उल्लंघन की जानकारी मिलने के 48 घंटों के भीतर हम प्रभावित व्यावसायिक ग्राहकों को उस समय तक ज्ञात जानकारी के साथ सूचित करते हैं, और और जानकारी मिलने पर आगे अपडेट देते हैं।
कोई कमज़ोरी मिली, या लगता है कि आपका खाता उजागर हो गया है? आपने जो देखा उसके साथ privacy@ds160.io पर लिखें।
privacy@ds160.ioDS160.io एक स्वतंत्र सेवा है। यह अमेरिकी विदेश विभाग या किसी भी सरकार से संबद्ध, मान्यता प्राप्त या समर्थित नहीं है।
जवाब एन्क्रिप्टेड हैं, AES-256-GCM से, और सारा ट्रैफ़िक HTTPS का उपयोग करता है। सूचियों में दिखने वाले कुछ फ़ील्ड और अपलोड की गई फ़ाइलें उस कुंजी के दायरे से बाहर हैं; अपलोड की गई फ़ाइलें Backblaze पर स्टोरेज में एन्क्रिप्टेड रहती हैं।
संयुक्त राज्य अमेरिका में: हमारे अपने हार्डवेयर पर, और अपलोड की गई फ़ाइलें Backblaze पर।
हाँ, नामित प्रदाताओं के साथ, बताए गए उद्देश्यों के लिए। Google का Gemini API मुक्त-पाठ जवाबों का अनुवाद करता है और, जब कोई कहता है, तो पासपोर्ट विवरण निकालता है। हम व्यक्तिगत डेटा नहीं बेचते।
हाँ। आपकी टीम अपलोड किए गए दस्तावेज़ हटा सकती है। बाकी सब के लिए privacy@ds160.io पर लिखें और हम 30 दिनों के भीतर हटा देते हैं।
जिसने रन शुरू किया उसे एक ईमेल मिलता है कि वह सबमिट नहीं हुआ, और जवाब फॉर्म पर बने रहते हैं।
हम इसे रोकने के लिए काम करते हैं और, DPA के तहत, व्यक्तिगत डेटा उल्लंघन की जानकारी मिलने के 48 घंटों के भीतर प्रभावित व्यावसायिक ग्राहकों को सूचित करते हैं।
नहीं। हमारे पास कोई SOC 2 या ISO 27001 प्रमाणन नहीं है और प्रकाशित करने के लिए कोई स्वतंत्र मूल्यांकन नहीं है। व्यावसायिक ग्राहक DPA की धारा 9 के तहत हमारा ऑडिट कर सकते हैं।
नहीं। DS160.io एक स्वतंत्र सेवा है, जिसका संचालन ऑस्ट्रेलियाई कंपनी Galah Enterprises Pty Ltd करती है।
हाँ। privacy@ds160.io पर लिखें। DPA हमें इस बात के लिए प्रतिबद्ध करता है कि हम आपके डेटा को प्रोसेस करने के तरीके के बारे में उचित लिखित प्रश्नों के उत्तर दें।
कोई भी क्लाइंट जानकारी साझा करने से पहले अपनी सुरक्षा समीक्षा पूरी कर लें। हमें अपने प्रश्न भेजें, या संस्थापक से उन पर बात करें।
यह पेज 2026-11-02 तक की हमारी प्रथाओं का सारांश देता है। गोपनीयता नीति और डेटा प्रोसेसिंग समझौता बाध्यकारी दस्तावेज़ हैं।