Как обрабатываются ваши данные
Последнее обновление
Организация, которая отправила вам эту ссылку, пользуется услугами поставщика программного обеспечения, чтобы собрать ваши ответы, подготовить и подать вашу форму DS-160. На этой странице объясняется, как этот поставщик обращается с вашей информацией. Ответственность за неё несёт организация; её уведомление о конфиденциальности, ссылка на которое находится внизу этой страницы, объясняет, что она собирает, для чего и каковы ваши права.
Договор
Поставщик работает на основании письменного договора об обработке данных с организацией, как того требует законодательство о защите данных (статья 28 GDPR). По этому договору поставщик:
- использует вашу информацию только по указаниям организации и только для подготовки и подачи вашей формы DS-160;
- обязывает всех, кто имеет доступ к вашей информации, соблюдать конфиденциальность;
- открывает ваше заявление только с разрешения организации, чтобы устранить проблему;
- в течение 48 часов сообщает организации, если нарушение безопасности затрагивает вашу информацию;
- помогает организации отвечать на ваши запросы о доступе к вашей информации, её исправлении или удалении и удаляет её в течение 30 дней по просьбе организации;
- пользуется другими сервисами только на основании письменных договоров, защищающих вашу информацию не хуже.
Как защищена ваша информация
- Шифрование при хранении: ваши ответы, их история, ваши сообщения, записи о подаче и записи о каждой подаче хранятся в зашифрованном виде (AES-256), а ключ хранится отдельно от базы данных и её резервных копий.
- Шифрование при передаче: каждая страница передаётся по протоколу HTTPS.
- Собственные серверы поставщика в запираемых помещениях в Соединённых Штатах обеспечивают работу базы данных и браузера, который подаёт вашу форму DS-160.
- Ограниченный доступ: доступ к системам есть только у команды поставщика, и вносимые ею изменения фиксируются как её собственные.
- Резервные копии хранятся 7 дней.
Сервисы, которые использует поставщик
| Сервис | Для чего | Местонахождение |
|---|---|---|
| Backblaze (B2) | Хранение фотографий, документов и PDF-файлов поданных заявлений | Соединённые Штаты |
| Google (Gemini API) | Перевод ответов в свободной форме на английский язык; извлечение данных из скана паспорта по вашему запросу или запросу сотрудников организации | Соединённые Штаты |
| Amazon Web Services (SES, S3) | Отправка и получение электронных писем о вашем заявлении | Соединённые Штаты |
| PostHog | Анализ использования этих страниц | Соединённые Штаты |
| Google (Analytics) | Анализ использования этих страниц | Соединённые Штаты |
Каждый из них связан письменным договором, а передача данных им основана на Рамочной программе конфиденциальности данных ЕС–США или стандартных договорных условиях.
Подача в правительство США
При подаче формы DS-160 ваши ответы передаются в Государственный департамент США через CEAC. Государственный департамент получает их как орган, в который вы подаёте заявление, а не как сервис, которым пользуется поставщик, и хранящаяся у него копия находится вне контроля поставщика и организации.