Политика конфиденциальности

1. Введение

Добро пожаловать на сайт SingaporeeVisa.sg. Мы являемся платформой по оказанию помощи в оформлении виз, управляемой компанией Travel Rox, Inc. Мы помогаем путешественникам подавать заявки на получение электронных виз в Сингапур, собирая необходимую информацию, обрабатывая платежи и подавая заявки от их имени.

Настоящая Политика конфиденциальности объясняет, какие персональные данные мы собираем, зачем мы их собираем, как мы их используем и защищаем, а также ваши права в отношении ваших данных. Используя наш веб-сайт и услуги, вы соглашаетесь с практиками, описанными в настоящей политике.

Если у вас есть вопросы по поводу настоящей политики или ваших данных, свяжитесь с нами по адресу **inq@singaporeevisa.sg**.

2. Контролер данных

Travel Rox, Inc. является контролером данных, ответственным за ваши персональные данные, обрабатываемые через singaporeevisa.sg.

Контакты по вопросам конфиденциальности:

• Электронная почта: **inq@singaporeevisa.sg**

• Веб-сайт: singaporeevisa.sg

3. Какие персональные данные мы собираем

3.1 Информация, которую вы предоставляете напрямую

Когда вы используете наш сервис подачи заявлений на визу, мы собираем следующие категории персональных данных:

Основная контактная информация:

• Полное имя (имя и фамилия)

• Адрес электронной почты

• Номер телефона

• Номер WhatsApp (необязательно)

Информация о путешественнике (для каждого путешественника в вашем заявлении):

• Полное имя, как указано в паспорте

• Дата рождения

• Гражданство

• Номер паспорта

• Любая дополнительная информация, требуемая в форме заявления на визу (такая как адрес, род занятий, история поездок и цель визита)

Информация о несовершеннолетнем заявителе: Если вы подаете заявление от имени несовершеннолетнего (лица младше 18 лет), мы собираем ту же информацию о путешественнике для несовершеннолетнего. Подавая заявление от имени несовершеннолетнего, вы подтверждаете, что являетесь родителем или законным опекуном этого несовершеннолетнего и имеете право предоставлять его персональные данные и давать согласие на их обработку.

Сопроводительные документы:

• Скан или фотография паспорта

• Фотография паспортного размера

• Подтверждение финансовых средств

• Пригласительные письма

• Любые другие документы, необходимые для конкретного типа визы

Платежная информация:

Мы не собираем и не храним номера ваших кредитных или дебетовых карт напрямую. Вся обработка платежей осуществляется нашим сторонним платежным оператором Stripe. Мы получаем и храним:

• Уникальный идентификатор клиента от Stripe

• Референсные номера транзакций

• Сумму и валюту платежа

• Статус платежа (успешный, неудачный, возмещенный)

3.2 Информация, собираемая автоматически

Когда вы посещаете наш веб-сайт, мы автоматически собираем:

Технические данные:

• IP-адрес (собирается во время оформления заказа для проверки согласия)

• Тип и версия браузера (строка пользовательского агента)

• Тип устройства

• Посещенные страницы и время, проведенное на каждой странице

• Веб-сайт, с которого был совершен переход

Файлы cookie и аналогичные технологии:

• Сессионные файлы cookie для обеспечения функциональности веб-сайта

• Файлы cookie с настройками языка

• Аналитические файлы cookie (подробности см. в разделе 7)

3.3 Информация от третьих лиц

Мы можем получать следующие данные от наших поставщиков услуг:

• Подтверждение оплаты и статус транзакции от Stripe

• Статус доставки электронных писем (доставлено, отклонено, открыто) от нашего поставщика услуг электронной почты

4. Как мы используем ваши персональные данные

Мы обрабатываем ваши персональные данные в следующих целях:

Мы не используем ваши персональные данные для автоматизированного принятия решений или профилирования, которое влечет за собой юридические последствия в отношении вас. Все решения по заявлениям на визу принимаются Управлением по иммиграции и пограничному контролю Сингапура (ICA), а не нашей платформой.

5. Как мы храним и защищаем ваши данные

5.1 Хранение данных

Ваши персональные данные хранятся на защищенной облачной инфраструктуре. Сопроводительные документы (сканы паспортов, фотографии и т. д.) хранятся в зашифрованном облачном хранилище, доступ к которому контролируется с помощью подписанных URL-адресов с ограниченным сроком действия, которые истекают в течение нескольких минут.

5.2 Меры безопасности

Мы применяем следующие меры безопасности для защиты ваших данных:

• Шифрование при передаче: Все данные, передаваемые между вашим браузером и нашими серверами, шифруются с помощью протоколов HTTPS/TLS

• Безопасность паролей: Административные учетные записи защищены с помощью хэширования bcrypt, соответствующего отраслевым стандартам, с высокими коэффициентами сложности

• Безопасность сеанса: Безопасные файлы cookie, поддерживающие только HTTP и SameSite, предотвращают несанкционированный доступ к сеансу

• Контроль доступа: Контроль доступа на основе ролей (RBAC) гарантирует, что доступ к вашим данным имеют только уполномоченные сотрудники

• Изоляция многопользовательской среды: Ваши данные изолированы от других веб-сайтов, работающих на нашей платформе

• Блокировка учетной записи: Автоматическая блокировка после неоднократных неудачных попыток входа

• Ограничение скорости: Ограничение скорости API предотвращает злоупотребления и атаки методом перебора

• Безопасность платежей: Мы никогда не храним данные вашей карты; все платежные данные обрабатываются Stripe, соответствующим стандарту PCI DSS

• Верификация веб-хуков: Все входящие данные от платежных систем и почтовых провайдеров проходят криптографическую верификацию

• Доступ к документам: Загруженные документы доступны только через временные подписанные URL-адреса, а не постоянные ссылки

• Ведение журнала аудита: Все административные действия регистрируются в журнале аудита, который пополняется только в режиме добавления

5.3 Уведомление об утечке данных

В случае утечки данных, которая может повлечь за собой риск для ваших прав и свобод, мы уведомим соответствующий надзорный орган в течение 72 часов и проинформируем затронутых лиц без неоправданной задержки в соответствии с применимым законодательством.

6. Сторонние поставщики услуг

Мы передаем ваши персональные данные следующим доверенным сторонним обработчикам, каждый из которых действует в соответствии с Соглашением об обработке данных (DPA):

6.1 Stripe, Inc. (Обработка платежей)

• Штаб-квартира: США

• Передаваемые данные: адрес электронной почты, сумма заказа, валюта, метаданные транзакции (идентификатор заявки, идентификатор Visa)

• Цель: безопасная обработка вашего платежа

• Политика конфиденциальности: https://stripe.com/privacy

• Примечание: Stripe имеет сертификат PCI DSS уровня 1. Данные вашей карты обрабатываются исключительно Stripe и никогда не попадают на наши серверы.

6.2 Twilio SendGrid (доставка электронной почты)

• Штаб-квартира: США

• Передаваемые данные: Адрес электронной почты, содержание электронных писем (обновления статуса заявки, подтверждения оплаты, коды OTP)

• Цель: Доставка транзакционных электронных писем, касающихся вашей заявки

• Политика конфиденциальности: https://www.twilio.com/legal/privacy

• Отслеживание электронной почты: SendGrid может отслеживать статус доставки электронных писем, их открытие и клики, чтобы обеспечить надежную доставку.

6.3 DigitalOcean, LLC (хранение документов)

• Штаб-квартира: США

• Передаваемые данные: загруженные документы (сканы паспортов, фотографии, подтверждающие документы)

• Цель: Безопасное хранение документов вашей заявки в облачном хранилище

• Политика конфиденциальности: https://www.digitalocean.com/legal/privacy-policy

• Контроль доступа: Документы хранятся с ограниченным доступом и доступны только по подписанным URL-адресам с ограниченным сроком действия.

6.4 Google (Аналитика и управление тегами)

• Используемые сервисы: Google Analytics 4, Google Tag Manager

• Передаваемые данные: анонимизированные данные об использовании, просмотры страниц, информация об устройстве, события конверсии

• Цель: понять, как посетители используют наш веб-сайт, и улучшить наши услуги

• Политика конфиденциальности: https://policies.google.com/privacy

• Отказ: Вы можете отказаться от использования Google Analytics, отклонив аналитические файлы cookie через наш баннер согласия на использование файлов cookie или установив надстройку браузера для отказа от Google Analytics.

6.5 Meta Platforms, Inc. (Реклама)

• Используемый сервис: Meta Pixel (Facebook Pixel)

• Передаваемые данные: анонимизированные события просмотра страниц, события конверсии (например, заполненные заявки)

• Цель: оценка эффективности наших рекламных кампаний

• Политика конфиденциальности: https://www.facebook.com/privacy/policy

• Отказ: Вы можете отказаться, отклонив маркетинговые файлы cookie через наш баннер согласия на использование файлов cookie или через настройки рекламы в Facebook.

6.6 Государственные органы

• Передаваемые данные: Вся информация, необходимая для подачи заявления на визу (имя, паспортные данные, дата рождения, гражданство, подтверждающие документы и любая другая информация, требуемая в визовой анкете)

• Цель: Подача вашего заявления на визу в Управление по иммиграции и пограничному контролю Сингапура (ICA) для обработки

• Примечание: После подачи заявления обработка ваших данных государственными органами регулируется их собственными политиками конфиденциальности и применимым законодательством.

7. Файлы cookie и технологии отслеживания

7.1 Файлы cookie, которые мы используем

7.2 Согласие на использование файлов cookie

При первом посещении нашего веб-сайта вы увидите баннер с запросом на согласие на использование файлов cookie. Вы можете выбрать один из следующих вариантов:

• Принять все файлы cookie — включает аналитические и маркетинговые файлы cookie

• Принять только необходимые файлы cookie – устанавливаются только функциональные файлы cookie

• Управлять настройками – выбрать, какие категории включить

Вы можете изменить свои настройки файлов cookie в любое время через ссылку настройки файлов cookie в нижней части веб-сайта.

Аналитические и маркетинговые файлы cookie активируются только после того, как вы дадите согласие, в соответствии с применимыми правилами конфиденциальности.

7.3 Как отключить файлы cookie

Вы можете отключить файлы cookie в настройках своего браузера. Обратите внимание, что отключение строго необходимых файлов cookie может повлиять на функциональность веб-сайта. Для получения дополнительной информации об управлении файлами cookie посетите www.allaboutcookies.org.

8. Международная передача данных

Штаб-квартиры наших поставщиков услуг (Stripe, Twilio SendGrid, DigitalOcean, Google и Meta) находятся в США. Когда ваши данные передаются этим поставщикам, они могут обрабатываться за пределами Сингапура.

Эти передачи защищены:

• Стандартными договорными положениями (SCC), утвержденными соответствующими органами по защите данных

• Соглашениями об обработке данных с каждым поставщиком

• Соответствующими мерами безопасности, внедренными каждым поставщиком (шифрование, контроль доступа, сертификация)

В случаях, предусмотренных Законом Сингапура о защите персональных данных 2012 года (PDPA), мы обеспечиваем наличие надлежащих мер защиты при любой трансграничной передаче персональных данных.

9. Хранение данных

Мы храним ваши персональные данные в течение следующих сроков:

По истечении срока хранения ваши данные будут надежно удалены или обезличены.

10. Ваши права

В зависимости от юрисдикции, в которой вы находитесь, у вас могут быть следующие права в отношении ваших персональных данных:

10.1 Права в соответствии с законодательством Сингапура (PDPA)

• Право на доступ – Вы можете запросить подтверждение того, обрабатываем ли мы ваши данные, и получить их копию.

• Право на исправление – Вы можете потребовать, чтобы мы исправили неточные или неполные персональные данные.

• Право на отзыв согласия – Вы можете в любое время отозвать свое согласие на сбор, использование или раскрытие ваших персональных данных, с учетом правовых или договорных ограничений.

• Право на переносимость данных – Вы можете запросить свои данные в широко используемом машиночитаемом формате.

10.2 Права в соответствии с GDPR (для жителей ЕС/ЕЭЗ)

Если вы проживаете в Европейской экономической зоне, у вас дополнительно есть право:

• Переносимость данных – Получить ваши данные в структурированном, широко используемом, машиночитаемом формате

• Ограничение обработки – Попросить нас ограничить способы использования ваших данных

• Возражение против обработки – Возражать против обработки на основании законных интересов

• Отзыв согласия – В любое время отозвать согласие на обработку, основанную на согласии (это не влияет на законность обработки до отзыва)

• Подача жалобы – Подать жалобу в местный орган по надзору за защитой данных

10.3 Как реализовать свои права

Чтобы реализовать любое из этих прав, свяжитесь с нами по адресу:

• Электронная почта: **inq@singaporeevisa.sg**

• Тема письма: «Запрос о конфиденциальности данных – [Ваше имя]»

Мы ответим на ваш запрос в течение 30 дней. Перед обработкой вашего запроса нам может потребоваться подтвердить вашу личность, для чего вам, возможно, придется предоставить номер вашей визы и адрес электронной почты, указанный в заявлении.

11. Конфиденциальность детей

Нашими услугами по подаче заявлений на визу могут воспользоваться родители или законные опекуны для подачи заявлений от имени несовершеннолетних (лиц младше 18 лет).

• Мы сознательно не собираем персональные данные непосредственно у детей. Все заявления для несовершеннолетних должны подаваться родителем или законным опекуном.

• Подавая заявление для несовершеннолетнего, вы подтверждаете, что являетесь родителем или законным опекуном, и даете согласие на обработку персональных данных несовершеннолетнего, как описано в настоящей политике.

• Персональные данные несовершеннолетних подпадают под те же меры безопасности и политику хранения, что и данные взрослых заявителей.

• Родители и законные опекуны могут осуществлять права в отношении данных от имени несовершеннолетнего, связавшись с нами по адресу **inq@singaporeevisa.sg**.

Если нам станет известно, что мы собрали персональные данные ребенка без согласия родителей, мы примем меры для незамедлительного удаления этих данных.

12. Изменения в настоящей Политике конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в наших практиках, технологиях, правовых требованиях или других факторах. При внесении существенных изменений мы:

• Обновим дату «Последнее обновление» в верхней части этой страницы

• Разместим пересмотренную политику на этой странице

• В случае значительных изменений уведомим вас по электронной почте (если у нас есть ваш адрес электронной почты) или посредством заметного уведомления на нашем веб-сайте

Мы рекомендуем вам периодически просматривать настоящую Политику конфиденциальности, чтобы оставаться в курсе того, как мы защищаем ваши данные.

13. Сотрудник по защите данных

По любым вопросам или жалобам, связанным с конфиденциальностью, пожалуйста, свяжитесь с нами:

Электронная почта: **inq@singaporeevisa.sg**
Срок ответа: Мы подтвердим получение вашего запроса в течение 24 часов и решим его в течение 30 дней с даты получения.