申請者向けプライバシー通知
最終更新日
本通知は、このリンクをお客様に送付した事業者、すなわち本ページ上部に名称が記載されている事業者（以下「当社」（we）という）が行うものである。当社は、お客様の米国ビザ申請（DS-160フォーム）を準備しており、お客様の情報について「管理者」（controller）として責任を負う。
当社が収集する情報
- DS-160に対するお客様の回答：氏名、生年月日および出生地、国籍、国民識別番号およびパスポートの詳細、住所、電話番号、メールアドレスおよびソーシャルメディアの識別子、旅行計画および渡航歴、家族、学歴および職歴。
- 健康および犯罪歴に関するお客様の回答。 DS-160のセキュリティおよび経歴に関する質問は、健康（たとえば感染症、精神的または身体的な障害、薬物の使用）、ならびに逮捕、有罪判決その他の刑事事項について尋ねる。これらは特別な種類の個人データおよび犯罪に関するデータであり、当社は、米国政府がDS-160においてこれらを求めるという理由によってのみ、これらを収集する。
- お客様がアップロードするビザ写真および書類（パスポートのスキャン画像など）。
- お客様がCEACからDS-160をインポートする場合：その取得のためにお客様が入力する詳細（所在地、申請ID（Application ID）、姓、生年およびセキュリティ質問の回答）、ならびにCEACが表示する回答。これらの回答は、ここでのお客様の回答を置き換える。既に提出済みのDS-160については、CEACは読み取りのために新しい未署名の複製を作成する。この複製は、使用されなければ失効する。
- お客様の申請について、お客様と当社のスタッフが互いに書き送るメッセージ。
- 回答に対する各変更の記録、その変更者および日時。
- お客様によるこれらのページの利用状況（どのページを開いたかなど）。
- お客様の同意：お客様が本通知に同意した日時、言語、および使用したブラウザ。
利用目的
お客様とともにお客様のDS-160を準備し、確認し、CEACで米国国務省に提出するため、および提出した内容の記録を保持するため。当社は、お客様の情報をその他の目的には一切利用しない。
お客様の同意
DS-160は健康および犯罪歴について尋ねるため、当社は、お客様が何かに回答する前に、お客様の明示的な同意を求める。お客様は、これらのページの下部にあるリンクから、いつでも同意を撤回することができる。同意を撤回した後は、お客様が再び同意しない限り、このリンクからお客様の申請を変更することはできなくなる。撤回によって、それ以前に行われたことが取り消されることはない。撤回によってお客様の情報が削除されることはない。削除を希望する場合は、本ページ上部の連絡先から当社に依頼すること。
情報の提供先
- 米国国務省。 DS-160を提出すると、お客様の回答は米国政府が運営するCEACに送信される。提出後、その複製は当社の管理外となり、当社が削除することはできない。CEACからお客様のDS-160をインポートする場合は、その取得のためにお客様が入力する詳細がCEACに送信される。
- 当社のソフトウェア提供者。 同社は、当社の指示に基づいてのみお客様の情報を利用することを認める書面による契約の下で、これらのページをホスティングし、当社のためにお客様の申請を米国で保存する。同社は自社のサーバーで稼働し、自社の次のサービスを、それぞれ書面による契約の下で利用する。
| サービス | 用途 | 所在地 |
|---|---|---|
| Backblaze（B2） | 写真、書類および提出済み申請のPDFの保存 | 米国 |
| Google（Gemini API） | 自由記述の回答の英語への翻訳、お客様または当社のスタッフが依頼した場合のパスポートのスキャン画像からの情報の抽出 | 米国 |
| Amazon Web Services（SES、S3） | お客様の申請に関するメールの送受信 | 米国 |
| PostHog | これらのページの利用状況の測定 | 米国 |
| Google（Analytics） | これらのページの利用状況の測定 | 米国 |
当社は、お客様の情報を販売しない。
お客様の国外への移転
お客様の情報は米国で保存され、処理される。データ保護法がその移転について保護措置を求める場合、当社は欧州委員会の標準契約条項に依拠し、上記のサービスはEU-米国データプライバシーフレームワークまたは標準契約条項を利用する。お客様の回答を米国国務省に送信することは、お客様が依頼した申請を提出するために必要である。
情報の保護
お客様の回答、その履歴、お客様のメッセージおよび提出記録は、データベースおよびそのバックアップから分離して保管される鍵により、保存時に暗号化される。すべての通信はHTTPSで送信される。システムにアクセスできるのはごく少数の者に限られ、当社のソフトウェア提供者のスタッフは、問題を修正するために当社の許可を得た場合にのみ申請を開く。
保存期間
お客様のDS-160を準備し提出するため、およびその後それに関する質問に回答するために必要な期間保持する。ただし、お客様がそれより早く削除を求めた場合はこの限りでない。削除された情報は、7日以内にバックアップから消える。お客様がCEACからDS-160をインポートする場合、お客様が入力した詳細はインポートの開始時点で削除され、インポートが読み取った内容は90日後に削除される。
お客様の権利
お客様は、自らの情報にアクセスしその写しを受け取る権利、それを訂正または削除させる権利、その利用を制限しまたはそれに異議を述べる権利、それを持ち運び可能な形式で受け取る権利、および同意を撤回する権利を有する。本ページ上部の連絡先から当社に依頼すること。当社は1か月以内に回答する。お客様はまた、データ保護当局、特にお客様が居住しまたは就労する地の当局に苦情を申し立てる権利を有する。