Политика конфиденциальности

1. Введение

Добро пожаловать на сайт Vietnam eVisa Online. Мы являемся платформой по оказанию помощи в оформлении виз, управляемой компанией Travel Rox, Inc. Мы помогаем путешественникам подавать заявки на получение электронных виз во Вьетнам, собирая необходимую информацию, обрабатывая платежи и подавая заявки от их имени.

Настоящая Политика конфиденциальности объясняет, какие персональные данные мы собираем, зачем мы их собираем, как мы их используем и защищаем, а также ваши права в отношении ваших данных. Используя наш веб-сайт и услуги, вы соглашаетесь с практиками, описанными в настоящей политике.

Если у вас есть вопросы по поводу настоящей политики или ваших данных, свяжитесь с нами по адресу [email protected].

2. Контролер данных

Travel Rox, Inc. является контролером данных, ответственным за ваши персональные данные, обрабатываемые через vietnamevisaonline.vn.

Контакты по вопросам конфиденциальности:

• Электронная почта: [email protected]

• WhatsApp: +1 707 606 0634

• Веб-сайт: vietnamevisaonline.vn

• Почтовый адрес: 169 Madison Ave STE 2883, New York, NY 10016, USA

3. Какие персональные данные мы собираем

3.1 Информация, которую вы предоставляете напрямую

Когда вы пользуетесь нашей услугой по подаче заявления на визу, мы собираем следующие категории персональных данных:

Основная контактная информация:

• Полное имя (имя и фамилия).

• Адрес электронной почты.

• Номер телефона.

• Номер WhatsApp (необязательно).

Информация о путешественнике (для каждого путешественника в вашем заявлении):

• Полное имя, как указано в паспорте.

• Дата рождения.

• Гражданство.

• Номер паспорта.

• Любая дополнительная информация, требуемая в форме заявления на визу (такая как адрес, род занятий, история поездок и цель визита).

Информация о несовершеннолетнем заявителе: Если вы подаете заявление от имени несовершеннолетнего (лица младше 18 лет), мы собираем ту же информацию о путешественнике для несовершеннолетнего. Подавая заявление для несовершеннолетнего, вы подтверждаете, что являетесь родителем или законным опекуном этого несовершеннолетнего и имеете право предоставлять его персональные данные и давать согласие на их обработку.

Сопроводительные документы:

• Скан или фотография паспорта.

• Фотография паспортного размера.

• Подтверждение финансовых средств.

• Пригласительные письма.

• Любые другие документы, требуемые для конкретного типа визы.

Информация об оплате:

Мы не собираем и не храним номера ваших кредитных или дебетовых карт напрямую. Вся обработка платежей осуществляется нашим сторонним платежным оператором Stripe. Мы получаем и храним:

• Уникальный идентификатор клиента от Stripe.

• Референсные номера транзакций.

• Сумму и валюту платежа.

• Статус платежа (успешный, неудачный, возмещенный).

3.2 Информация, собираемая автоматически

Когда вы посещаете наш веб-сайт, мы автоматически собираем:

Технические данные:

• IP-адрес (собирается во время оформления заказа для проверки согласия).

• Тип и версия браузера (строка пользовательского агента).

• Тип устройства.

• Посещенные страницы и время, проведенное на каждой странице.

• Веб-сайт, с которого был совершен переход.

Файлы cookie и аналогичные технологии:

• Сессионные файлы cookie для обеспечения функциональности веб-сайта.

• Файлы cookie с настройками языка.

• Аналитические файлы cookie (подробности см. в разделе 7).

3.3 Информация от третьих лиц

Мы можем получать следующие данные от наших поставщиков услуг:

• Подтверждение оплаты и статус транзакции от Stripe.

• Статус доставки электронной почты (доставлено, отклонено, открыто) от нашего поставщика услуг электронной почты.

4. Как мы используем ваши персональные данные

Мы обрабатываем ваши персональные данные в следующих целях:

Мы не используем ваши персональные данные для автоматизированного принятия решений или профилирования, которое влечет за собой юридические последствия в отношении вас. Все решения по заявлениям на визу принимаются Управлением по иммиграции и пограничному контролю Сингапура (VID), а не нашей платформой.

5. Как мы храним и защищаем ваши данные

5.1 Хранение данных

Ваши персональные данные хранятся на защищенной облачной инфраструктуре. Вспомогательные документы (сканы паспортов, фотографии и аналогичные файлы) хранятся в зашифрованном облачном хранилище, доступ к которому контролируется с помощью подписанных URL-адресов с ограниченным сроком действия, которые истекают в течение нескольких минут.

5.2 Меры безопасности

Мы применяем следующие меры безопасности для защиты ваших данных:

• Шифрование при передаче: Все данные, передаваемые между вашим браузером и нашими серверами, шифруются с использованием протоколов HTTPS/TLS.

• Безопасность паролей: Административные учетные записи защищены с помощью хэширования bcrypt, соответствующего отраслевым стандартам, с высокими коэффициентами сложности.

• Безопасность сеанса: Безопасные файлы cookie, поддерживающие только HTTP и SameSite, предотвращают несанкционированный доступ к сеансу.

• Контроль доступа: Контроль доступа на основе ролей (RBAC) гарантирует, что доступ к вашим данным имеют только уполномоченные сотрудники.

• Изоляция многопользовательской среды: Ваши данные изолированы от других веб-сайтов, работающих на нашей платформе.

• Блокировка учетной записи: Автоматическая блокировка после неоднократных неудачных попыток входа.

• Ограничение скорости: Ограничение скорости API предотвращает злоупотребления и атаки методом перебора.

• Безопасность платежей: Мы никогда не храним данные вашей карты; все платежные данные обрабатываются Stripe, соответствующим стандарту PCI DSS.

• Верификация веб-хуков: Все входящие данные от платежных систем и почтовых провайдеров проходят криптографическую верификацию.

• Доступ к документам: Загруженные документы доступны только через временные подписанные URL-адреса, а не постоянные ссылки.

• Ведение журнала аудита: Все административные действия регистрируются в журнале аудита, который пополняется только в режиме добавления.

5.3 Уведомление об утечке данных

В случае утечки данных, которая может повлечь за собой риск для ваших прав и свобод, мы уведомим соответствующий надзорный орган в течение 72 часов и проинформируем затронутых лиц без неоправданной задержки в соответствии с применимым законодательством.

6. Сторонние поставщики услуг

Мы передаем ваши персональные данные следующим доверенным сторонним обработчикам, каждый из которых действует в соответствии с Соглашением об обработке данных (DPA):

6.1 Stripe, Inc. (обработка платежей)

• Штаб-квартира: США.

• Передаваемые данные: адрес электронной почты, сумма заказа, валюта, метаданные транзакции (идентификатор заявки, идентификатор Visa).

• Цель: безопасная обработка вашего платежа.

• Политика конфиденциальности: https://stripe.com/privacy

• Примечание: Stripe имеет сертификат PCI DSS уровня 1. Данные вашей карты обрабатываются исключительно Stripe и никогда не попадают на наши серверы.

6.2 Twilio SendGrid (доставка электронной почты)

• Штаб-квартира: США.

• Передаваемые данные: Адрес электронной почты, содержание электронных писем (обновления статуса заявки, подтверждения оплаты, коды OTP).

• Цель: Доставка транзакционных электронных писем, касающихся вашей заявки.

• Политика конфиденциальности: https://www.twilio.com/legal/privacy

• Отслеживание электронной почты: SendGrid может отслеживать статус доставки электронных писем, их открытие и клики, чтобы обеспечить надежную доставку.

6.3 DigitalOcean, LLC (Хранение документов)

• Штаб-квартира: США.

• Передаваемые данные: Загруженные документы (сканы паспортов, фотографии, подтверждающие документы).

• Цель: Безопасное хранение документов вашей заявки в облачном хранилище.

• Политика конфиденциальности: https://www.digitalocean.com/legal/privacy-policy

• Контроль доступа: Документы хранятся с ограниченным доступом и доступны только по подписанным URL-адресам с ограниченным сроком действия.

6.4 Google (Аналитика и управление тегами)

• Используемые сервисы: Google Analytics 4, Google Tag Manager.

• Передаваемые данные: Анонимизированные данные об использовании, просмотры страниц, информация об устройствах, события конверсии.

• Цель: Понимание того, как посетители используют наш веб-сайт, и улучшение наших услуг.

• Политика конфиденциальности: https://policies.google.com/privacy

• Отказ: Вы можете отказаться от использования Google Analytics, отклонив аналитические файлы cookie через наш баннер согласия на использование файлов cookie или установив надстройку браузера для отказа от Google Analytics.

6.5 Meta Platforms, Inc. (Реклама)

• Используемый сервис: Meta Pixel (Facebook Pixel).

• Передаваемые данные: анонимизированные события просмотра страниц, события конверсии (например, заполненные заявки).

• Цель: оценка эффективности наших рекламных кампаний.

• Политика конфиденциальности: https://www.facebook.com/privacy/policy

• Отказ: Вы можете отказаться, отклонив маркетинговые файлы cookie через наш баннер согласия на использование файлов cookie или через настройки рекламы в Facebook.

6.6 Государственные органы

• Передаваемые данные: Вся информация, необходимая для подачи заявления на визу (имя, паспортные данные, дата рождения, гражданство, подтверждающие документы и любая другая информация, требуемая в визовой анкете).

• Цель: Подача вашего заявления на визу в Управление по иммиграции и пограничному контролю Сингапура (VID) для обработки.

• Примечание: После подачи заявления обработка ваших данных государственными органами регулируется их собственными политиками конфиденциальности и применимым законодательством.

7. Файлы cookie и технологии отслеживания

7.1 Файлы cookie, которые мы используем

7.2 Согласие на использование файлов cookie

При первом посещении нашего веб-сайта вы увидите баннер с запросом на согласие на использование файлов cookie. Вы можете выбрать один из следующих вариантов:

• Принять все файлы cookie: включаются аналитические и маркетинговые файлы cookie.

• Принять только необходимые файлы cookie: устанавливаются только функциональные файлы cookie.

• Управление настройками: выберите, какие категории включить.

Вы можете изменить настройки файлов cookie в любое время, перейдя по ссылке "Настройки файлов cookie" в нижней части веб-сайта.

Аналитические и маркетинговые файлы cookie активируются только после того, как вы дадите согласие, в соответствии с применимыми правилами конфиденциальности. Полный список файлов cookie см. в нашей Политике использования файлов cookie.

7.3 Как отключить файлы cookie

Вы можете отключить файлы cookie в настройках своего браузера. Обратите внимание, что отключение строго необходимых файлов cookie может повлиять на функциональность веб-сайта. Для получения дополнительной информации об управлении файлами cookie посетите www.allaboutcookies.org.

8. Международная передача данных

Штаб-квартиры наших поставщиков услуг (Stripe, Twilio SendGrid, DigitalOcean, Google и Meta) находятся в США. Когда ваши данные передаются этим поставщикам, они могут обрабатываться за пределами Вьетнама.

Эти передачи защищены:

• Стандартными договорными положениями (SCC), утвержденными соответствующими органами по защите данных.

• Соглашениями об обработке данных с каждым поставщиком.

• Соответствующими мерами безопасности, реализованными каждым поставщиком (шифрование, контроль доступа, сертификация).

В случаях, когда это требуется применимыми законами штатов США о конфиденциальности (включая Закон о защите прав потребителей штата Калифорния / CCPA и Закон о защите данных потребителей штата Вирджиния / VCDPA), мы обеспечиваем наличие надлежащих мер защиты для любой трансграничной передачи персональных данных.

9. Хранение данных

Мы храним ваши персональные данные в течение следующих сроков:

По истечении срока хранения ваши данные будут надежно удалены или обезличены.

10. Ваши права

В зависимости от юрисдикции, в которой вы находитесь, у вас могут быть следующие права в отношении ваших персональных данных:

10.1 Права в соответствии с законодательством Вьетнама

• Право на доступ: Вы можете запросить подтверждение того, обрабатываем ли мы ваши данные, а также получить их копию.

• Право на исправление: Вы можете запросить исправление неточных или неполных персональных данных.

• Право на отзыв согласия: Вы можете в любое время отозвать согласие на сбор, использование или раскрытие ваших персональных данных, с учетом правовых или договорных ограничений.

• Право на переносимость данных: Вы можете запросить свои данные в широко используемом машиночитаемом формате.

10.2 Права в соответствии с GDPR (для резидентов ЕС/ЕЭЗ)

Если вы находитесь в Европейской экономической зоне, у вас дополнительно есть право на:

• Переносимость данных: Получить ваши данные в структурированном, широко используемом машиночитаемом формате.

• Ограничение обработки: запросить, чтобы мы ограничили способы использования ваших данных.

• Возражение против обработки: возразить против обработки на основании законных интересов.

• Отзыв согласия: отозвать согласие в любое время в отношении обработки, основанной на согласии (это не влияет на законность обработки до отзыва).

• Подать жалобу: Подайте жалобу в местный орган по надзору за защитой данных.

10.3 Как реализовать свои права

Чтобы реализовать любое из этих прав, свяжитесь с нами по:

• Электронная почта: [email protected]

• Тема письма: «Запрос о конфиденциальности данных: [Ваше имя]»

Мы ответим на ваш запрос в течение 30 дней. Перед обработкой вашего запроса нам может потребоваться подтвердить вашу личность, для чего вам, возможно, придется предоставить номер визы и адрес электронной почты, указанный в вашем заявлении.

11. Конфиденциальность детей

Наши услуги по подаче заявлений на визу могут использоваться родителями или законными опекунами для подачи заявлений на визу от имени несовершеннолетних (лиц младше 18 лет).

• Мы сознательно не собираем персональные данные непосредственно у детей. Все заявления для несовершеннолетних должны подаваться родителем или законным опекуном.

• Подавая заявление от имени несовершеннолетнего, вы подтверждаете, что являетесь родителем или законным опекуном, и даете согласие на обработку персональных данных несовершеннолетнего в соответствии с настоящей политикой.

• Персональные данные несовершеннолетних подпадают под те же меры безопасности и политику хранения, что и данные взрослых заявителей.

• Родители и законные опекуны могут осуществлять права в отношении данных от имени несовершеннолетнего, связавшись с нами по адресу [email protected].

Если нам станет известно, что мы собрали персональные данные ребенка без согласия родителей, мы примем меры для незамедлительного удаления этих данных.

12. Изменения в настоящей Политике конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в наших практиках, технологиях, правовых требованиях или других факторах. При внесении существенных изменений мы:

• Обновим дату «Последнее обновление» в верхней части этой страницы.

• Разместим пересмотренную политику на этой странице.

• В случае значительных изменений уведомим вас по электронной почте (если у нас есть ваш адрес электронной почты) или посредством заметного уведомления на нашем веб-сайте.

Мы рекомендуем вам периодически просматривать настоящую Политику конфиденциальности, чтобы быть в курсе того, как мы защищаем ваши данные.

13. Сотрудник по защите данных

По любым вопросам или жалобам, связанным с конфиденциальностью, пожалуйста, свяжитесь с нами:

Электронная почта: [email protected]
WhatsApp: +1 707 606 0634
Срок ответа: Мы подтвердим получение вашего запроса в течение 24 часов и решим его в течение 30 дней с даты получения.