Un DS-160 conține datele din pașaport, istoricul călătoriilor și răspunsuri despre sănătate și antecedente penale, iar reputația dvs. depinde de păstrarea lor confidențială. Această pagină arată la ce ne angajăm în scris, cum protejăm aceste informații și cum puteți verifica acest lucru.
Vă depuneți propriul DS-160? Aceleași măsuri de protecție se aplică și contului dvs.
Acestea sunt obligații din Acordul nostru de prelucrare a datelor, care face parte din Termeni pentru fiecare spațiu de lucru business. Fiecare are un link către secțiunea sa, astfel încât să puteți citi singuri formularea.
După ce luăm cunoștință de o încălcare a securității datelor cu caracter personal, vă spunem ce s-a întâmplat, cine este afectat și ce facem în acest sens și vă ținem la curent pe măsură ce aflăm mai multe.
DPA, secțiunea 5Ștergem datele unui spațiu de lucru sau ale unui solicitant în termen de 30 de zile de la solicitarea dvs.
DPA, secțiunea 8Puteți obiecta din motive de protecție a datelor. Dacă nu putem rezolva situația, puteți pleca, cu o rambursare proporțională a taxelor plătite în avans și neutilizate.
DPA, secțiunea 6Dvs. sau un auditor independent ne puteți inspecta o dată în orice interval de 12 luni, cu o notificare scrisă trimisă cu 30 de zile înainte și pe cheltuiala dvs., și mai des după o încălcare.
DPA, secțiunea 9Când încetați să folosiți DS160.io, punem la dispoziție un export într-un format care poate fi citit automat, timp de 30 de zile, apoi ștergem datele.
DPA, secțiunea 8Dacă o copie a bazei noastre de date sau o copie de rezervă ar ajunge vreodată în mâini străine, răspunsurile clienților dvs. nu ar putea fi citite din ea fără cheia de criptare.
Răspunsurile sunt criptate când sunt stocate, cu AES-256-GCM. Cheia este păstrată într-un depozit de chei administrat, separat de baza de date și de copiile ei de rezervă. Tot traficul către DS160.io folosește HTTPS.
Răspunsurile și istoricul modificărilor lor, mesajele despre un formular, copia făcută la fiecare depunere, Application ID-urile, răspunsurile de securitate, diagnosticele depunerilor și datele introduse pentru un import din CEAC.
Răspunsurile clienților dvs. sunt accesibile persoanelor pe care le adăugați în spațiul dvs. de lucru, iar fiecare client ajunge doar la propriul formular, prin linkul său.
Apartenența la spațiul de lucru este verificată la fiecare solicitare, astfel încât eliminarea unei persoane are efect imediat. Încercările repetate de ghicire la conectare sunt limitate, iar o sesiune durează 4 ore.
Fiecare membru poate deschide și edita orice formular din spațiul de lucru. Rolurile controlează persoanele, setările și facturarea, nu formularele pe care le vede un membru.
Autentificarea cu doi factori este disponibilă pentru fiecare cont, dar este opțională, iar un spațiu de lucru nu o poate impune încă. Vă recomandăm să îi cereți echipei dvs. să o activeze.
Cum activați autentificarea cu doi factoriTrebuie să știți că problemele sunt observate și că munca poate fi recuperată.
Baza de date, serverele de aplicații și browserul de depunere rulează pe propriul nostru hardware, la sediul nostru central din Statele Unite, în spații ținute încuiate, și doar echipa noastră poate ajunge la mediul de producție. Sistemele sunt jurnalizate și monitorizate. Baza de date este copiată zilnic, cu o copie păstrată în afara sediului, iar copiile de rezervă sunt păstrate 7 zile.
Conexiunile sunt decriptate pe hardware-ul nostru: un releu de rețea poate transporta traficul criptat, dar nu deține niciun certificat și nu îl poate citi. Vulnerabilitățile sunt gestionate prin actualizări aplicate la timp, iar disponibilitatea este verificată din exterior și publicată pe o pagină publică de stare.
Baza de date, serverele de aplicații și automatizarea depunerii rulează pe propriul nostru hardware din Statele Unite, iar niciun furnizor de găzduire nu deține aceste date. Fotografiile de viză sunt verificate tot aici.
Răspunsurile sunt trimise când începe o depunere: sunt introduse în CEAC, Consular Electronic Application Center al Departamentului de Stat. Importul unui DS-160 trimite către CEAC datele prin care este recuperat. Nu controlăm ce păstrează CEAC.
O parte din muncă este făcută de furnizorii de mai jos, așa că nu toate datele solicitanților rămân pe serverele noastre. Nu vindem date cu caracter personal.
Căutările în documentația noastră nu sunt stocate așa cum au fost tastate. Imaginile cu coduri de securitate pe care le păstrăm pentru a ne antrena propriul software nu sunt legate de nicio cerere.
Listele obligatorii se află în Politica de confidențialitate și în Anexa III la Acordul de prelucrare a datelor. Politica de confidențialitate · Acordul de prelucrare a datelor
Scrieți-ne și ștergem un formular, datele unui solicitant sau un spațiu de lucru în termen de 30 de zile. Datele șterse dispar din copiile noastre de rezervă 7 zile mai târziu. Echipa dvs. poate șterge singură documentele încărcate.
Vă punem la dispoziție copii la cerere, iar când plecați de la DS160.io, un export într-un format care poate fi citit automat, timp de 30 de zile.
Arhivarea unui formular doar îl ascunde. Un DS-160 deja depus rămâne la Departamentul de Stat al SUA și nu poate fi șters prin DS160.io. Clientul unei firme de imigrare trebuie să se adreseze firmei, care ne dă instrucțiuni.
Persoana care a pornit depunerea primește un e-mail prin care este anunțată că formularul nu a fost depus, iar răspunsurile rămân în formular. Păstrăm înregistrări de diagnostic criptate timp de 90 de zile pentru a găsi cauza.
Pagina noastră publică de stare arată disponibilitatea curentă. Dacă datele trebuie restaurate, se aplică obiectivul de recuperare de 24 de ore menționat mai sus. Nu avem un SLA contractual de disponibilitate.
Starea sistemuluiLuăm măsuri rezonabile pentru a-l limita. Conform DPA, notificăm clienții business afectați în termen de 48 de ore de la momentul în care luăm cunoștință de o încălcare a securității datelor cu caracter personal, cu ceea ce știm atunci, și revenim pe măsură ce aflăm mai multe.
Ați găsit o vulnerabilitate sau credeți că aveți contul expus? Scrieți la privacy@ds160.io ce ați observat.
privacy@ds160.ioDS160.io este un serviciu independent. Nu este afiliat, acreditat sau susținut de Departamentul de Stat al SUA ori de vreun guvern.
Răspunsurile sunt criptate cu AES-256-GCM, iar tot traficul folosește HTTPS. Câteva câmpuri afișate în liste și fișierele încărcate sunt în afara acestei chei; fișierele încărcate sunt criptate în repaus la Backblaze.
În Statele Unite: pe propriul nostru hardware, iar fișierele încărcate la Backblaze.
Da, cu furnizori numiți, în scopuri declarate. Gemini API de la Google traduce răspunsurile cu text liber și, când cineva solicită, extrage datele din pașaport. Nu vindem date cu caracter personal.
Da. Echipa dvs. poate șterge documentele încărcate. Pentru orice altceva, scrieți la privacy@ds160.io și ștergem în termen de 30 de zile.
Persoana care a pornit depunerea primește un e-mail prin care este anunțată că formularul nu a fost depus, iar răspunsurile rămân în formular.
Lucrăm pentru a-l limita și, conform DPA, notificăm clienții business afectați în termen de 48 de ore de la momentul în care luăm cunoștință de o încălcare a securității datelor cu caracter personal.
Nu. Nu deținem certificare SOC 2 sau ISO 27001 și nu avem nicio evaluare independentă de publicat. Clienții business ne pot audita conform secțiunii 9 din DPA.
Nu. DS160.io este un serviciu independent operat de Galah Enterprises Pty Ltd, o companie australiană.
Da. Scrieți la privacy@ds160.io. DPA ne obligă să răspundem la întrebări scrise rezonabile despre modul în care vă prelucrăm datele.
Finalizați evaluarea de securitate înainte de a partaja orice informații despre clienți. Trimiteți-ne întrebările dvs. sau discutați-le cu fondatorul.
Această pagină rezumă practicile noastre la data de 2026-11-02. Politica de confidențialitate și Acordul de prelucrare a datelor sunt documentele obligatorii.