Een DS-160 bevat paspoortgegevens, reisgeschiedenis en antwoorden over gezondheid en strafrechtelijk verleden, en uw reputatie hangt af van de vertrouwelijkheid daarvan. Op deze pagina leest u waartoe we ons schriftelijk verplichten, hoe we die informatie beschermen en hoe u dat kunt controleren.
Dient u uw eigen DS-160 in? Dezelfde beveiligingsmaatregelen gelden voor uw account.
Dit zijn verplichtingen uit onze Verwerkersovereenkomst, die voor elke zakelijke werkruimte deel uitmaakt van de Voorwaarden. Elke verplichting linkt naar de betreffende sectie, zodat u de tekst zelf kunt lezen.
Nadat we kennis hebben genomen van een inbreuk in verband met persoonsgegevens, vertellen we u wat er is gebeurd, wie er getroffen is en wat we eraan doen, en houden we u op de hoogte naarmate we meer weten.
DPA, sectie 5We verwijderen de gegevens van een werkruimte of een aanvrager binnen 30 dagen na uw verzoek.
DPA, sectie 8U kunt bezwaar maken op grond van gegevensbescherming. Als we het niet kunnen oplossen, kunt u vertrekken met een evenredige terugbetaling van ongebruikte vooruitbetaalde kosten.
DPA, sectie 6U of een onafhankelijke auditor kan ons eenmaal per willekeurige periode van 12 maanden inspecteren, met 30 dagen schriftelijke kennisgeving en op uw kosten, en vaker na een inbreuk.
DPA, sectie 9Wanneer u stopt met het gebruik van DS160.io, stellen we 30 dagen lang een machineleesbare export beschikbaar en verwijderen we daarna de gegevens.
DPA, sectie 8Mocht een kopie van onze database of een back-up ooit uitlekken, dan kunnen de antwoorden van uw klanten daaruit niet worden gelezen zonder de versleutelingssleutel.
Antwoorden worden versleuteld opgeslagen met AES-256-GCM. De sleutel wordt bewaard in een beheerde sleutelopslag, apart van de database en de back-ups daarvan. Al het verkeer naar DS160.io gebruikt HTTPS.
Antwoorden en hun bewerkingsgeschiedenis, berichten over een formulier, de kopie die bij elke indiening wordt gemaakt, Application ID's, beveiligingsantwoorden, diagnostische gegevens van indieningen en de gegevens die zijn ingevoerd voor een import uit CEAC.
De antwoorden van uw klanten zijn toegankelijk voor de mensen die u aan uw werkruimte toevoegt, en elke klant komt via zijn link alleen bij zijn eigen formulier.
Het lidmaatschap van de werkruimte wordt bij elk verzoek gecontroleerd, dus iemand verwijderen werkt meteen. Herhaalde raadpogingen bij het inloggen worden beperkt en een sessie duurt 4 uur.
Elk lid kan elk formulier in de werkruimte openen en bewerken. Rollen bepalen wie mensen, instellingen en facturatie beheert, niet welke formulieren een lid ziet.
Tweefactorauthenticatie is beschikbaar op elk account, maar is optioneel en een werkruimte kan het nog niet verplichten. We raden aan uw team te vragen het in te schakelen.
Tweefactorauthenticatie inschakelenU moet weten dat problemen worden opgemerkt en dat werk kan worden hersteld.
De database, de applicatieservers en de indieningsbrowser draaien op onze eigen hardware op ons hoofdkantoor in de Verenigde Staten, in ruimten die op slot worden gehouden, en alleen ons team heeft toegang tot de productieomgeving. Systemen worden gelogd en gemonitord. Van de database wordt dagelijks een back-up gemaakt, met een kopie op een externe locatie, en back-ups worden 7 dagen bewaard.
Verbindingen worden op onze hardware ontsleuteld: een netwerkrelay kan het versleutelde verkeer doorgeven, maar beschikt niet over een certificaat en kan het niet lezen. Kwetsbaarheden worden beheerd met tijdige patches, en de beschikbaarheid wordt van buitenaf gecontroleerd en gepubliceerd op een openbare statuspagina.
De database, de applicatieservers en de indieningsautomatisering draaien op onze eigen hardware in de Verenigde Staten, en geen enkele hostingprovider bewaart deze gegevens. Visumfoto's worden hier ook gecontroleerd.
Antwoorden worden verzonden wanneer een indiening start: ze worden ingevoerd op CEAC, het Consular Electronic Application Center van het ministerie. Bij het importeren van een DS-160 worden de gegevens waarmee die wordt opgehaald naar CEAC gestuurd. We hebben geen controle over wat CEAC bewaart.
Een deel van het werk wordt gedaan door de onderstaande aanbieders, dus niet alle gegevens van aanvragers blijven op onze servers. We verkopen geen persoonsgegevens.
Zoekopdrachten in onze documentatie worden niet opgeslagen zoals ze zijn getypt. De afbeeldingen met beveiligingscodes die we bewaren om onze eigen software te trainen, zijn aan geen enkele aanvraag gekoppeld.
De bindende lijsten staan in het Privacybeleid en in Bijlage III van de Verwerkersovereenkomst. Privacybeleid · Verwerkersovereenkomst
Schrijf ons en we verwijderen een formulier, de gegevens van een aanvrager of een werkruimte binnen 30 dagen. Verwijderde gegevens verdwijnen 7 dagen later uit onze back-ups. Uw team kan geüploade documenten zelf verwijderen.
We verstrekken kopieën op uw verzoek, en 30 dagen lang een machineleesbare export wanneer u DS160.io verlaat.
Een formulier archiveren verbergt het alleen. Een al ingediende DS-160 blijft bij het Amerikaanse ministerie van Buitenlandse Zaken en kan niet via DS160.io worden verwijderd. Een klant van een immigratiekantoor moet het kantoor vragen, dat ons de instructie geeft.
Degene die de indiening heeft gestart, krijgt een e-mail dat deze niet is ingediend, en de antwoorden blijven op het formulier staan. We bewaren versleutelde diagnostische gegevens 90 dagen om de oorzaak te vinden.
Onze openbare statuspagina toont de huidige beschikbaarheid. Als gegevens moeten worden hersteld, geldt het hierboven genoemde hersteldoel van 24 uur. We hebben geen contractuele SLA voor beschikbaarheid.
SysteemstatusWe nemen redelijke maatregelen om het in te dammen. Op grond van de DPA stellen we getroffen zakelijke klanten binnen 48 uur nadat we kennis hebben genomen van een inbreuk in verband met persoonsgegevens op de hoogte, met wat we op dat moment weten, en vullen we dit aan naarmate we meer weten.
Een kwetsbaarheid gevonden, of denkt u dat uw account is blootgesteld? Schrijf naar privacy@ds160.io wat u hebt gezien.
privacy@ds160.ioDS160.io is een onafhankelijke dienst. Het is niet verbonden aan, geaccrediteerd door of goedgekeurd door het Amerikaanse ministerie van Buitenlandse Zaken of enige overheid.
Antwoorden wel, met AES-256-GCM, en al het verkeer gebruikt HTTPS. Een paar velden die lijsten tonen en geüploade bestanden vallen buiten deze sleutel; geüploade bestanden worden bij Backblaze versleuteld opgeslagen.
In de Verenigde Staten: op onze eigen hardware, met geüploade bestanden bij Backblaze.
Ja, met met name genoemde aanbieders, voor vermelde doelen. De Gemini API van Google vertaalt antwoorden in vrije tekst en haalt, wanneer iemand daarom vraagt, paspoortgegevens op. We verkopen geen persoonsgegevens.
Ja. Uw team kan geüploade documenten verwijderen. Voor al het andere schrijft u naar privacy@ds160.io en verwijderen we binnen 30 dagen.
Degene die de indiening heeft gestart, krijgt een e-mail dat deze niet is ingediend, en de antwoorden blijven op het formulier staan.
We werken eraan het in te dammen en stellen, op grond van de DPA, getroffen zakelijke klanten binnen 48 uur nadat we kennis hebben genomen van een inbreuk in verband met persoonsgegevens op de hoogte.
Nee. We hebben geen SOC 2- of ISO 27001-certificering en geen onafhankelijke beoordeling om te publiceren. Zakelijke klanten kunnen ons auditen op grond van sectie 9 van de DPA.
Nee. DS160.io is een onafhankelijke dienst die wordt geëxploiteerd door Galah Enterprises Pty Ltd, een Australisch bedrijf.
Ja. Schrijf naar privacy@ds160.io. De DPA verplicht ons redelijke schriftelijke vragen te beantwoorden over hoe we uw gegevens verwerken.
Rond uw beveiligingsbeoordeling af voordat u klantgegevens deelt. Stuur ons uw vragen of bespreek ze met de oprichter.
Deze pagina vat onze werkwijze samen per 2026-11-02. Het Privacybeleid en de Verwerkersovereenkomst zijn de bindende documenten.