隐私政策

DS160 Easy 帮助你用自己的语言准备美国 DS-160 签证申请，并在你选择时提交到官方 Consular Electronic Application Center（CEAC）。本政策说明我们处理哪些个人数据、为何处理，以及你有哪些选择。

我们以 DS160 Easy 品牌运营本服务。我们是独立产品，不属于美国政府。你仍可在 CEAC 上免费填写 DS-160。关于本政策或个人数据的问题，请发至 contact@ds160easy.com。

本政策涵盖谁

• 浏览 ds160easy.com 的访客。
• 拥有 DS160 Easy 登录的账户持有人：填写本人（或家人）表格的人、签证机构员工以及推广合作伙伴。
• 在 DS160 Easy 上准备 DS-160 的申请人。申请人可以是账户持有人、家庭成员，或机构的客户。
• 从机构工作区收到填写链接的机构客户。

我们的角色

个人数据	我们的角色
个人账户中的申请人答卷	由我们决定为何及如何使用这些数据以提供服务。
机构工作区中的申请人答卷	由机构决定为何及如何使用其客户数据。我们按机构要求处理这些数据以运行工作区。
账户、账单和推广数据	由我们决定为何及如何使用这些数据以运营账户和付款。
营销网站上的访客使用数据	由我们决定为何及如何使用，包括你接受 Cookie 后的可选分析。

若机构为你准备表格，该机构应向你提供其自己的隐私说明。关于该客户档案的请求应先发给该机构。我们协助机构答复。

我们处理的个人数据

关于申请人

表格答卷。 DS-160 要求的一切：姓名、出生日期与地点、国籍、护照与身份证件、地址、电话、电子邮箱与社交媒体标识；旅行计划与历史；家庭；教育与工作；以及安全与背景问题。

健康与犯罪记录。 官方表格会询问健康情况（例如某些疾病或状况）以及逮捕、定罪等事项。我们处理这些答卷，只因为美国政府在 DS-160 上要求，并且只为完成并提交你所请求的申请。

签证照片。 你拍摄或上传的照片。我们在产品内检查（尺寸、格式、面部位置）。我们不会仅为该项检查把照片发给单独的供应商。

机读区护照信息。 若你使用护照读取辅助功能，读取在你的设备上完成。从手机继续到电脑时，内容以加密交接传输。我们的服务器只保存我们无法阅读的密文。建议答案只有在你选择后才会写入表格。

提交记录。 表格在 CEAC 提交时：Application ID、用于找回的安全问题、确认页，以及 CEAC 回显内容的 PDF。

编辑历史。 答卷的更改、何人何时所为，以便你或机构查看变动。

关于账户持有人

账户数据。 电子邮箱、你提供的姓名、语言和角色（客户、机构、推广或管理员）。我们不使用密码。你通过发到邮箱的一次性代码或魔术链接登录。若选择“使用 Google 继续”，我们会收到你的 Google 身份和邮箱。

机构工作区。 工作区名称、员工、品牌标识，以及发给客户的填写链接。

关于付款

当你为提交付款时，Stripe 处理银行卡或 Pix 信息。我们收到付款参考号、金额、货币和状态。我们从不会看到完整卡号。

关于支持、推广与访客

支持。 你通过联系表单或电子邮件发送的内容，包括用于回复的邮箱。

推广合作。 优惠码、你提供的收款信息（例如加密存储的 Pix 密钥），以及记入销售所需的推荐活动。

使用与日志。 访问的页面、设备和浏览器、技术日志中的 IP，以及运行和排查服务所需的产品内事件。

网站分析。 若你接受可选 Cookie，Google Analytics 会衡量访问。见 Cookie。

我们为何使用这些数据

• 提供账户、保存答卷、付款后翻译，并在你确认后向 CEAC 提交 DS-160。
• 收款并保存所需的会计记录。
• 发送服务邮件（登录码、提交状态、收据）。
• 保障服务安全、调查失败的提交并防止滥用。
• 用汇总使用情况改进产品，而不出售表格答卷。
• 回复支持消息，并运营你加入的推广计划。

我们不出售个人数据。我们不用 DS-160 答卷向你投放广告。

我们与谁共享

美国国务院 / CEAC。 提交意味着在官方网站上录入申请人答卷。该传输即是你所请求的服务。提交后，该副本不在我们控制范围内。

机构，针对其工作区中的申请人数据。其员工可以查看和编辑答卷与提交记录。

帮助我们运营 DS160 Easy 的服务商，各自仅用于下列目的：

服务商	做什么	涉及的数据
Cloudflare	托管营销网站和产品应用	交付页面所需的访客与账户流量
Stripe	银行卡和 Pix 付款	付款详情、金额、状态
Resend	发送登录与服务邮件	电子邮箱和邮件内容
Google	可选登录；可选网站分析；当 Gemini 为当前 AI 提供商时进行翻译	Google 身份；若你接受分析 Cookie 则含使用数据；送去翻译的文本
OpenAI 或 Anthropic	当该提供商启用时进行翻译与音译	正在翻译的答卷
Amazon S3	可选存储 CEAC 确认 PDF	若启用该存储，则为提交文件

法律要求时，我们也可能披露数据。

我们保留多久

• 账户、答卷、照片、提交记录和编辑历史在账户或机构工作区存续期间保留。
• 若你要求删除，我们删除所持内容，法律要求保留的付款与会计记录除外，已进入 CEAC 的内容除外。
• 一次提交尝试的技术日志和诊断记录仅保留运行和保护服务所需的时间，随后删除。
• 登录码很快过期。你退出或刷新令牌过期时，会话结束。
• 备份可能在删除后再短暂保留一份副本，随后轮换清除。

在 DS160 Easy 删除数据不会删除美国国务院已持有的 DS-160。

Cookie

产品需要登录会话、语言和少量界面偏好才能工作。这些不是广告 Cookie。

在营销网站上，我们可能使用：

• 第一方同意 Cookie，用于记住你的分析选择。
• Google Analytics 4，仅在你接受可选 Cookie 时。它可能设置如 _ga 的 Cookie。你可以在横幅中接受或拒绝，之后可在页脚更改。

目前网站不使用广告 Cookie。

安全

通往 DS160 Easy 的流量使用 HTTPS。生产系统访问仅限运营团队。API 密钥、支付密钥和推广 Pix 密钥加密存储。签证照片和护照辅助功能在产品如此设计时，将敏感材料保留在你的设备上或以密文保存。

除非需要调查你（或机构管理员）请我们查看的问题，员工不会打开申请。

电子邮件不同：邮件会经过我们无法控制的邮件服务器。我们通过加密连接把邮件发到邮件服务商。

你的权利

视适用于你的隐私法律而定，你可以：

• 查阅我们持有的个人数据并获取副本；
• 在错误时更正（大多数答卷可自行编辑）；
• 要求我们删除；
• 限制或反对某些处理；
• 以可携格式接收；
• 撤回对可选分析 Cookie 的同意。

请用账户邮箱（如有）写信至 contact@ds160easy.com。表格位于机构工作区的申请人应先联系该机构。

你也可能有权向居住或工作地的数据保护机构投诉。

儿童

DS160 Easy 账户面向成年人。父母、监护人或获授权机构可为儿童准备 DS-160，并负责提供该儿童的数据。

变更

本政策变更时，文首日期会一并更新。若变更影响我们已收集数据的使用方式，我们会在生效前向账户持有人发邮件。

联系

关于本政策或个人数据： contact@ds160easy.com。