Borang DS-160 yang anda muat naik mengandungi maklumat peribadi sensitif seperti nombor pasport, butiran perjalanan, serta maklumat pekerjaan dan keluarga. Sila ambil maklum: data ini digunakan untuk menjana temu duga simulasi dan laporan analisis anda, dan rekod temu duga juga digunakan pada pelayan kami sendiri untuk menilai kualiti temu duga secara automatik (lihat Seksyen 2); kami tidak menjual sebarang data pengguna dan tidak menggunakannya untuk pengiklanan. Data disimpan dan diproses terutamanya di luar Tanah Besar China; hanya apabila fail yang anda muat naik ialah imbasan, foto, atau fail yang teksnya tidak dapat dikenal pasti sebagai DS-160, fail itu dihantar kepada perkhidmatan pengecaman teks di Tanah Besar China (lihat Seksyen 3 dan 4).
Notis Privasi ini dikeluarkan oleh DUOCODE TECHNOLOGY (no. pendaftaran LA0087244-A) menurut seksyen 7 Akta Perlindungan Data Peribadi 2010 (Akta 709), iaitu perundangan Malaysia yang ditadbir oleh Jabatan Perlindungan Data Peribadi (JPDP). Notis ini menerangkan cara kami mengumpul, menggunakan, menyimpan, mendedahkan dan memindahkan data peribadi anda apabila anda menggunakan 签屿 / VisaIsle.
1. Maklumat yang kami kumpulkan
- Maklumat akaun: alamat e-mel anda dan kata laluan yang disimpan dalam bentuk tersulit.
- Data borang DS-160: medan yang dihuraikan daripada fail PDF yang anda muat naik atau kandungan yang anda isi dalam talian (nama, maklumat pasport, butiran perjalanan, pekerjaan, pendidikan, keluarga dan sebagainya). Semasa anda log masuk, fail asal yang anda muat naik disimpan ke pustaka aset peribadi anda supaya boleh digunakan semula pada kali berikutnya; anda boleh memadamkannya daripada pustaka pada bila-bila masa.
- Bahan sokongan: fail yang anda kemukakan sendiri semasa temu duga (seperti surat pengesahan pekerjaan atau penyata bank); kami mengekstrak isi teks pentingnya sebagai rujukan pegawai AI. Semasa anda log masuk, fail asal dan teks yang diekstrak disimpan ke pustaka aset peribadi anda dan boleh dipadamkan pada bila-bila masa.
- Data temu duga: suara anda ditranskripsi secara masa nyata sepanjang temu duga; kami menyimpan transkrip teks dan laporan latihan, dan tidak menyimpan rakaman audio asal.
- Maklumat pembayaran: pembayaran dikendalikan sepenuhnya oleh Stripe; kami tidak mengakses dan tidak menyimpan nombor kad bank atau akaun Alipay anda, dan hanya menyimpan jumlah pesanan, mata wang serta status pembayaran.
- Susulan temu duga visa sebenar (pilihan): selepas temu duga visa sebenar, halaman sejarah bertanya keputusan dan apa yang ditanya oleh pegawai. Kami hanya menyimpannya jika anda menandakan persetujuan dan menghantarnya sendiri; jika tidak, tiada apa yang disimpan. Ia hanya ditulis ke pangkalan data, tidak pernah diserahkan kepada mana-mana model AI, dan dipadamkan bersama akaun anda.
- Papan mesej (pilihan): mesej dan balasan yang anda tulis di papan mesej boleh dibaca oleh semua pengguna yang log masuk, dipaparkan di bawah kod rawak yang pendek dan bukan e-mel anda. Anda boleh memadamkan mesej anda sendiri pada bila-bila masa, dan ia dipadamkan bersama akaun anda. Ia hanya ditulis ke pangkalan data dan tidak pernah diserahkan kepada mana-mana model AI.
- Log asas: log akses yang perlu untuk penyelesaian masalah dan pencegahan penyalahgunaan.
- Maklum balas di halaman: apa yang anda hantar sendiri melalui butang Maklum Balas di penjuru halaman (teks dan tangkapan skrin). Semasa anda tidak log masuk, ia membawa pengenal setiap pelayar yang dijana secara rawak, bukan akaun anda — lihat Seksyen 7.
- Statistik lawatan laman web: data pelayaran agregat yang tidak mengenal pasti anda — lihat Seksyen 7.
2. Bagaimana kami menggunakan maklumat ini
- untuk menjana temu duga simulasi (pegawai AI menyoal anda berdasarkan DS-160 anda), analisis ketekalan, dan laporan latihan;
- untuk menyelenggara akaun serta memproses pesanan dan kredit temu duga;
- untuk menambah baik kualiti perkhidmatan dan menyelesaikan kerosakan (kami tidak menggunakan data anda untuk melatih model pihak ketiga);
- setiap malam, untuk menyalin rekod temu duga (transkrip dan laporan latihan) ke pelayan kami sendiri di Singapura, di mana program menilai kualiti temu duga secara automatik supaya kami dapat mengesan dan membetulkan masalah pegawai AI; penilaian ini hanya menghasilkan statistik, transkrip tidak dikongsi dengan sesiapa di luar kami, dan tidak digunakan untuk melatih sebarang model;
- untuk membalas permintaan sokongan pelanggan anda.
3. Pemproses pihak ketiga
Untuk menyediakan Perkhidmatan ini, data anda diproses melalui infrastruktur pihak ketiga berikut (setiap satunya terhad kepada apa yang perlu bagi Perkhidmatan):
- Convex (pangkalan data dan pengesahan log masuk, Amerika Syarikat): penyimpanan akaun, hasil penghuraian DS-160, transkrip temu duga dan laporan;
- Alibaba Cloud Tongyi Qianwen (Qwen) (wilayah Singapura, melalui gateway kami sendiri di Amerika Syarikat): model utama untuk soalan pegawai AI dan laporan latihan, juga digunakan untuk mengekstrak maklumat semasa pengisian borang secara suara dan meringkaskan bahan sokongan; ia menerima medan DS-160 anda, transkrip temu duga dan teks bahan anda;
- Amazon Web Services (Amerika Syarikat): mengehos gateway model kami sendiri, yang memajukan permintaan kepada model utama di atas (teks anda melaluinya dan tidak disimpan di situ);
- Alibaba Cloud Tongyi Qianwen (Qwen) (wilayah Singapura): pengecaman pertuturan dalam temu duga dan dalam pengisian borang secara suara (ia menerima audio jawapan anda); apabila model utama tidak tersedia, model sandaran untuk pegawai AI dan laporan (ia menerima teks yang sama seperti perkara di atas);
- Cartesia (Amerika Syarikat): menukar kata-kata pegawai AI kepada pertuturan (ia menerima teks itu); apabila pengecaman pertuturan Qwen tidak tersedia, pengecaman pertuturan sandaran (ia menerima audio jawapan anda);
- Deepgram (Amerika Syarikat): pengecaman pertuturan sandaran terakhir, apabila kedua-dua yang di atas tidak tersedia (ia menerima audio jawapan anda);
- Baidu PaddlePaddle AI Studio (PaddleOCR, Tanah Besar China): pengecaman teks, hanya apabila DS-160 atau bahan sokongan yang anda muat naik ialah imbasan, foto, atau fail yang teksnya tidak dapat dikenal pasti sebagai DS-160 (ia menerima fail itu);
- Zoho (ZeptoMail dan Zoho Mail, Amerika Syarikat): menghantar kod pengesahan e-mel untuk pendaftaran, log masuk dan tetapan semula kata laluan (ia menerima alamat e-mel anda);
- Cloudflare (rangkaian global): geganti sambungan suara (ia memajukan data suara yang disulitkan) dan semakan manusia Turnstile (ia memproses isyarat daripada pelayar dan rangkaian anda);
- Stripe (pemprosesan pembayaran, mengendalikan data pembayaran di bawah notis privasinya sendiri);
- Alibaba Cloud (Malaysia): pelayan aplikasi.
4. Lokasi penyimpanan data dan pemindahan rentas sempadan
Pelayan aplikasi kami terletak di Malaysia dan pangkalan data kami di Amerika Syarikat. Model untuk pegawai AI dan laporan latihan berada di Singapura, dengan permintaan dimajukan melalui gateway kami sendiri di Amerika Syarikat, dan model sandaran juga di Singapura; pengecaman pertuturan berjalan terutamanya di Singapura dengan sandaran di Amerika Syarikat; sintesis pertuturan di Amerika Syarikat; e-mel pengesahan dihantar melalui perkhidmatan di Amerika Syarikat; penilaian kualiti automatik setiap malam dijalankan pada pelayan kami sendiri di Singapura; dan imbasan, foto, atau fail yang teksnya tidak dapat dikenal pasti sebagai DS-160 yang dimuat naik melalui pengecaman teks di Tanah Besar China. Jika anda menggunakan Perkhidmatan ini dari Tanah Besar China, maklumat peribadi anda akan dipindahkan ke lokasi luar negara di atas untuk diproses dan disimpan; dari mana-mana pun anda menggunakannya, fail sedemikian dihantar ke Tanah Besar China untuk pengecaman teks. Dengan menggunakan Perkhidmatan ini anda memahami dan bersetuju dengan pemindahan rentas sempadan tersebut.
5. Penyimpanan dan pemadaman
- Sepanjang tempoh akaun anda wujud, kami menyimpan data anda supaya anda boleh menyemak temu duga dan laporan lampau pada bila-bila masa serta menggunakan semula bahan dalam pustaka aset anda.
- Bahan dalam pustaka aset (fail asal dan kandungan yang dihuraikan) boleh anda padamkan sendiri di laman ini pada bila-bila masa; setelah dipadam, fail asal dikeluarkan daripada storan (rekod temu duga yang telah selesai tidak terjejas).
- Anda boleh memadamkan akaun anda sendiri melalui Profil → Padam akaun: selepas mengesahkan kata laluan semasa dan menaip semula e-mel akaun anda, kami memadamkan DS-160 yang telah dihuraikan, rekod dan transkrip temu duga, jejak suara dan tingkah laku, fail asal serta teks yang diekstrak dalam pustaka aset anda, profil anda dan kelayakan log masuk anda, dan mengeluarkan semua peranti serta-merta. Pemadaman biasanya selesai dalam beberapa saat; jika sesuatu fail dalam storan gagal dipadam, sistem akan mencuba semula secara automatik dan ia tetap selesai dalam tempoh 30 hari.
- Supaya kredit pengguna baharu tidak boleh dituntut berulang kali oleh orang yang sama, pemadaman akaun itu mengekalkan satu cincangan satu hala berkunci rahsia (HMAC-SHA256) yang dikira daripada alamat e-mel anda. Ia hanya menjawab satu soalan — adakah alamat ini sudah mengambil kredit — dan tidak menyimpan alamat, id akaun atau maklumat peribadi lain. Ia tidak dipadam bersama akaun.
- Rekod transaksi yang dikehendaki oleh undang-undang untuk disimpan (jumlah bayaran, nombor pesanan, cap masa — bukan kandungan DS-160, transkrip atau fail) akan disimpan. Anda juga boleh menghantar e-mel ke [email protected] pada bila-bila masa untuk memohon pemadaman; kami menyempurnakannya dalam tempoh 30 hari.
- Jika sesuatu akaun dipadamkan semasa ia disekat, kami menyimpan cincangan sehala (one-way hash) alamat e-melnya (bukan alamat itu sendiri), yang digunakan hanya untuk menghalang alamat yang sama didaftarkan semula bagi memintas sekatan itu; cincangan ini dipadamkan apabila sekatan ditarik balik.
- Jejak temu duga yang dihasilkan semasa tidak log masuk, atau yang terhenti sebelum log masuk sempat berlaku, tidak terikat pada mana-mana akaun. Yang boleh dikaitkan dengan akaun anda melalui id larian temu duga itu akan dipadamkan bersama akaun; yang tidak boleh dikaitkan dengan sesiapa akan dipadamkan secara automatik 30 hari selepas ia dihasilkan, oleh tugas berjadual harian.
- Log operasi pada pelayan suara kami sendiri berputar setiap hari dan dipadamkan secara automatik selepas paling lama 14 hari, jadi sebarang serpihan perbualan yang mungkin terkandung di dalamnya hilang dalam tempoh 14 hari — masih dalam tempoh 30 hari yang dijanjikan di atas. Log yang dihasilkan apabila audio atau teks diserahkan kepada pemproses pihak ketiga (pengecaman suara, sintesis suara, model bahasa, mel dan pembayaran — lihat seksyen 3) dikendalikan mengikut dasar penyimpanan pemproses itu sendiri; apa yang boleh kami padamkan diliputi di atas.
6. Langkah keselamatan
Penghantaran tersulit HTTPS/TLS di seluruh laman, penyimpanan kata laluan dalam bentuk tersulit, dan akses keizinan minimum kepada kunci serta pangkalan data. Tiada perkhidmatan internet yang boleh menjamin keselamatan mutlak; sekiranya berlaku pelanggaran data yang menjejaskan anda, kami akan memberitahu anda dengan segera.
7. Statistik lawatan laman web dan kuki
- Laman ini menjalankan dua alat statistik dan kedua-duanya tidak menulis kuki: Umami, yang kami hoskan sendiri di pelayan kami sendiri dan tidak menyimpan sebarang pengecam pada peranti anda, serta Cloudflare Web Analytics, disediakan oleh rangkaian Cloudflare yang menjadi hos laman ini, yang mengumpulkan data agregat paparan halaman dan prestasi pemuatan halaman (laluan halaman, laman perujuk, negara, pelayar, sistem pengendalian dan jenis peranti, serta metrik kelajuan pemuatan), tidak menetapkan kuki, tidak mengecap jari peranti, dan tidak digunakan untuk penjejakan merentas laman.
- Umami merekodkan data pelayaran agregat: laluan halaman, sumber rujukan, kawasan anggaran, serta jenis peranti dan pelayar. Data ini tidak dikaitkan dengan akaun anda, kandungan DS-160 anda, atau rekod temu duga anda.
- Butang Maklum Balas di penjuru halaman dilayan oleh perkhidmatan maklum balas kami sendiri (Agentic CS, agenticcs.net): skripnya tidak menulis kuki dan tidak menghantar apa-apa dengan sendirinya — hanya apa yang anda hantar melalui borang; semasa anda tidak log masuk, ia melampirkan pengenal rawak setiap pelayar (agentic-feedback-anonymous-id), bukan akaun anda.
- Kami tidak menggunakan Google Analytics, dan kami tidak menggunakan sebarang teg pengiklanan, pemasaran semula atau penjejakan rentas laman pihak ketiga; kami tidak berkongsi sebarang data dengan platform pengiklanan.
- Laman ini hanya menetapkan dua jenis kuki, kedua-duanya perlu secara ketat untuk Perkhidmatan berfungsi: kuki sesi log masuk, dan kuki yang merekodkan pilihan bahasa antara muka anda. Tiada kuki analitik atau pengiklanan.
8. Hak anda
Anda berhak mengakses, membetulkan, mengeksport atau memadamkan maklumat peribadi anda, dan berhak menarik balik persetujuan anda serta berhenti menggunakan Perkhidmatan ini. Untuk melaksanakan hak-hak tersebut, sila hubungi
[email protected].
9. Individu di bawah umur
Perkhidmatan ini ditujukan kepada pemohon visa dan tidak ditujukan kepada individu yang berumur bawah 18 tahun. Sekiranya kami mendapati bahawa kami telah mengumpul maklumat individu di bawah umur secara tidak sengaja, kami akan memadamkannya secepat mungkin.
10. Kemas kini notis
Selepas Notis ini dikemas kini, kami akan menandakan tarikh berkuat kuasa yang baharu pada halaman ini, dan sebarang perubahan penting akan diumumkan di laman ini. Penggunaan berterusan Perkhidmatan ini dianggap sebagai penerimaan Notis yang telah dikemas kini.
11. Bahasa
Notis ini disediakan dalam tiga bahasa: bahasa Cina, bahasa Inggeris dan Bahasa Malaysia. Versi Bahasa Malaysia ini dikeluarkan bagi memenuhi kehendak seksyen 7(2) Akta Perlindungan Data Peribadi 2010 (Akta 709), yang menghendaki notis bertulis dikeluarkan dalam bahasa kebangsaan dan bahasa Inggeris. Sekiranya terdapat sebarang percanggahan antara ketiga-tiga versi,
versi bahasa Cina yang akan mengatasi.