Cách dữ liệu của bạn được xử lý
Cập nhật lần cuối
Doanh nghiệp đã gửi cho bạn đường liên kết này sử dụng một nhà cung cấp phần mềm để thu thập các câu trả lời của bạn, chuẩn bị và nộp DS-160 của bạn. Trang này giải thích cách nhà cung cấp đó xử lý thông tin của bạn. Doanh nghiệp chịu trách nhiệm về thông tin đó; thông báo về quyền riêng tư của doanh nghiệp, có đường liên kết ở cuối trang này, cho biết doanh nghiệp thu thập những gì, vì sao, và các quyền của bạn.
Thỏa thuận
Nhà cung cấp làm việc theo một thỏa thuận xử lý dữ liệu bằng văn bản với doanh nghiệp, theo yêu cầu của luật bảo vệ dữ liệu (Điều 28 GDPR). Theo thỏa thuận đó, nhà cung cấp:
- chỉ sử dụng thông tin của bạn theo chỉ thị của doanh nghiệp, và chỉ để chuẩn bị và nộp DS-160 của bạn;
- ràng buộc mọi người có thể truy cập thông tin của bạn với nghĩa vụ bảo mật;
- chỉ mở đơn của bạn khi được doanh nghiệp cho phép, để khắc phục sự cố;
- thông báo cho doanh nghiệp trong vòng 48 giờ nếu một vi phạm an ninh ảnh hưởng đến thông tin của bạn;
- hỗ trợ doanh nghiệp trả lời các yêu cầu của bạn về việc truy cập, chỉnh sửa hoặc xóa thông tin của bạn, và xóa thông tin đó trong vòng 30 ngày khi doanh nghiệp yêu cầu;
- chỉ sử dụng các dịch vụ khác theo những thỏa thuận bằng văn bản bảo vệ thông tin của bạn ít nhất ở mức tương đương.
Cách thông tin của bạn được bảo vệ
- Mã hóa khi lưu trữ: các câu trả lời của bạn, lịch sử của chúng, tin nhắn của bạn, hồ sơ nộp đơn và bản ghi của mỗi lượt nộp đơn đều được mã hóa (AES-256), với khóa được lưu giữ tách biệt với cơ sở dữ liệu và các bản sao lưu của nó.
- Mã hóa khi truyền: mọi trang đều được cung cấp qua HTTPS.
- Máy chủ riêng của nhà cung cấp, đặt trong cơ sở được khóa tại Hoa Kỳ, chạy cơ sở dữ liệu và trình duyệt dùng để nộp DS-160 của bạn.
- Hạn chế truy cập: chỉ đội ngũ của nhà cung cấp mới có thể truy cập các hệ thống, và mọi thay đổi họ thực hiện đều được ghi nhận là của họ.
- Bản sao lưu được lưu giữ trong 7 ngày.
Các dịch vụ mà nhà cung cấp sử dụng
| Dịch vụ | Mục đích | Địa điểm |
|---|---|---|
| Backblaze (B2) | Lưu trữ ảnh, tài liệu và các tệp PDF của đơn đã nộp | Hoa Kỳ |
| Google (Gemini API) | Dịch các câu trả lời dạng văn bản tự do sang tiếng Anh; trích xuất thông tin trên bản quét hộ chiếu khi bạn hoặc nhân viên của doanh nghiệp yêu cầu | Hoa Kỳ |
| Amazon Web Services (SES, S3) | Gửi và nhận các email về đơn của bạn | Hoa Kỳ |
| PostHog | Đo lường cách các trang này được sử dụng | Hoa Kỳ |
| Google (Analytics) | Đo lường cách các trang này được sử dụng | Hoa Kỳ |
Mỗi dịch vụ đều bị ràng buộc bởi một thỏa thuận bằng văn bản, và việc chuyển dữ liệu cho các dịch vụ này dựa trên Khung Bảo mật Dữ liệu EU-Hoa Kỳ hoặc các điều khoản hợp đồng tiêu chuẩn.
Nộp đơn cho chính phủ Hoa Kỳ
Việc nộp DS-160 sẽ gửi các câu trả lời của bạn đến Bộ Ngoại giao Hoa Kỳ trên CEAC. Bộ Ngoại giao nhận các câu trả lời đó với tư cách là cơ quan mà bạn nộp đơn, không phải là một dịch vụ mà nhà cung cấp sử dụng, và bản sao do Bộ Ngoại giao nắm giữ nằm ngoài sự kiểm soát của nhà cung cấp và của doanh nghiệp.