Політика конфіденційності

1. Вступ

Ласкаво просимо на сайт Singapore Visa Online. Ми — це платформа з надання допомоги в оформленні віз, яку управляє компанія Travel Rox, Inc. Ми допомагаємо мандрівникам подавати заявки на отримання електронних віз до Сінгапуру, збираючи необхідну інформацію, обробляючи платежі та подаючи заявки від їхнього імені.

Ця Політика конфіденційності пояснює, які персональні дані ми збираємо, чому ми їх збираємо, як ми їх використовуємо та захищаємо, а також ваші права щодо ваших даних. Користуючись нашим веб-сайтом та послугами, ви погоджуєтеся з практиками, описаними в цій політиці.

Якщо у вас є питання щодо цієї політики або ваших даних, зв’яжіться з нами за адресою [email protected].

2. Контролер даних

Travel Rox, Inc. є контролером даних, відповідальним за ваші персональні дані, що обробляються через singaporevisaonline.sg.

Контакти з питань конфіденційності:

• Електронна пошта: [email protected]

• WhatsApp: +1-707-606-0634

• Веб-сайт: singaporevisaonline.sg

• Поштова адреса: 68 Circular Road, #02-01, Сінгапур 049422

3. Які персональні дані ми збираємо

3.1 Інформація, яку ви надаєте безпосередньо

Коли ви користуєтеся нашою послугою з оформлення візи, ми збираємо такі категорії персональних даних:

Основна контактна інформація:

• Повне ім'я (ім'я та прізвище).

• Адреса електронної пошти.

• Номер телефону.

• Номер WhatsApp (за бажанням).

Інформація про мандрівника (для кожного мандрівника у вашій заявці):

• Повне ім'я, як зазначено у паспорті.

• Дата народження.

• Громадянство.

• Номер паспорта.

• Будь-яка додаткова інформація, необхідна для заповнення форми заявки на візу (така як адреса, професія, історія подорожей та мета візиту).

Інформація про неповнолітнього заявника: Якщо ви подаєте заявку від імені неповнолітньої особи (особи віком до 18 років), ми збираємо таку саму інформацію про мандрівника для цієї особи. Подаючи заявку для неповнолітньої особи, ви підтверджуєте, що є її батьком або законним опікуном і маєте право надавати її персональні дані та давати згоду на їх обробку.

Супровідні документи:

• Скан або фотографія паспорта.

• Фотографія паспортного розміру.

• Доказ наявності фінансових коштів.

• Листи-запрошення.

• Будь-які інші документи, необхідні для конкретного типу візи.

Інформація про оплату:

Ми не збираємо та не зберігаємо номери ваших кредитних або дебетових карток безпосередньо. Усі операції з обробки платежів здійснюються нашим стороннім платіжним процесором Stripe. Ми отримуємо та зберігаємо:

• Унікальний ідентифікатор клієнта від Stripe.

• Референсні номери транзакцій.

• Суму та валюту платежу.

• Статус платежу (успішний, невдалий, повернений).

3.2 Інформація, що збирається автоматично

Коли ви відвідуєте наш веб-сайт, ми автоматично збираємо:

Технічні дані:

• IP-адресу (збирається під час оформлення замовлення для перевірки згоди).

• Тип та версію браузера (рядок агента користувача).

• Тип пристрою.

• Відвідані сторінки та час, проведений на кожній сторінці.

• Веб-сайт, з якого ви перейшли.

Файли cookie та подібні технології:

• Сесійні файли cookie для забезпечення функціональності веб-сайту.

• Файли cookie для вибору мови.

• Аналітичні файли cookie (детальніше див. розділ 7).

3.3 Інформація від третіх сторін

Ми можемо отримувати такі дані від наших постачальників послуг:

• Підтвердження оплати та статус транзакції від Stripe.

• Статус доставки електронної пошти (доставлено, повернуто, відкрито) від нашого постачальника послуг електронної пошти.

4. Як ми використовуємо ваші персональні дані

Ми обробляємо ваші персональні дані з наступною метою:

Ми не використовуємо ваші персональні дані для автоматизованого прийняття рішень або профілювання, що має юридичні наслідки для вас. Усі рішення щодо заяв на отримання візи приймає Управління імміграції та прикордонного контролю Сінгапуру (ICA), а не наша платформа.

5. Як ми зберігаємо та захищаємо ваші дані

5.1 Зберігання даних

Ваші персональні дані зберігаються на захищеній хмарній інфраструктурі. Супровідні документи (скани паспортів, фотографії та подібні файли) зберігаються у зашифрованому хмарному сховищі, доступ до якого контролюється за допомогою підписаних URL-адрес з обмеженим терміном дії, що втрачають чинність протягом декількох хвилин.

5.2 Заходи безпеки

Ми вживаємо таких заходів безпеки для захисту ваших даних:

• Шифрування під час передачі: Усі дані, що передаються між вашим браузером та нашими серверами, шифруються за допомогою протоколів HTTPS/TLS.

• Безпека паролів: Адміністративні облікові записи захищені за допомогою хеш-алгоритму bcrypt, що відповідає галузевим стандартам, з високими коефіцієнтами складності.

• Безпека сеансів: Кукі-файли, що підтримують лише протокол HTTP, є безпечними та мають атрибут SameSite, що запобігає несанкціонованому доступу до сеансів.

• Контроль доступу: Контроль доступу на основі ролей (RBAC) гарантує, що доступ до ваших даних мають лише уповноважені співробітники.

• Ізоляція багатокористувацьких середовищ: Ваші дані ізольовані від інших веб-сайтів, що працюють на нашій платформі.

• Блокування облікового запису: Автоматичне блокування після неодноразових невдалих спроб входу.

• Обмеження швидкості: Обмеження швидкості API запобігає зловживанням та атакам методом грубої сили.

• Безпека платежів: Ми ніколи не зберігаємо дані вашої картки; всі платіжні дані обробляються системою Stripe, що відповідає стандарту PCI DSS.

• Перевірка веб-хуків: Усі вхідні дані від платіжних систем та постачальників електронної пошти перевіряються за допомогою криптографії.

• Доступ до документів: Завантажені документи доступні лише через тимчасові підписані URL-адреси, а не постійні посилання.

• Журнал аудиту: Усі адміністративні дії реєструються в журналі аудиту, який доповнюється лише новими записами.

5.3 Повідомлення про порушення безпеки даних

У разі порушення безпеки даних, яке може становити ризик для ваших прав і свобод, ми повідомимо відповідний наглядовий орган протягом 72 годин та інформуватимемо постраждалих осіб без зайвої затримки, відповідно до чинного законодавства.

6. Сторонні постачальники послуг

Ми передаємо ваші персональні дані наступним надійним стороннім обробникам, кожен з яких діє на підставі Угоди про обробку даних (DPA):

6.1 Stripe, Inc. (Обробка платежів)

• Штаб-квартира: Сполучені Штати.

• Передані дані: Адреса електронної пошти, сума замовлення, валюта, метадані транзакції (ідентифікатор заявки, ідентифікатор Visa).

• Мета: Безпечна обробка вашого платежу.

• Політика конфіденційності: https://stripe.com/privacy

• Примітка: Stripe має сертифікат PCI DSS рівня 1. Дані вашої картки обробляються виключно Stripe і ніколи не потрапляють на наші сервери.

6.2 Twilio SendGrid (доставка електронної пошти)

• Штаб-квартира: США.

• Передані дані: Адреса електронної пошти, вміст електронних листів (оновлення статусу заявки, підтвердження оплати, одноразові паролі).

• Мета: Доставка транзакційних електронних листів щодо вашої заявки.

• Політика конфіденційності: https://www.twilio.com/legal/privacy

• Відстеження електронної пошти: SendGrid може відстежувати статус доставки електронних листів, їх відкриття та кліки, щоб забезпечити надійну доставку.

6.3 DigitalOcean, LLC (Зберігання документів)

• Штаб-квартира: Сполучені Штати Америки.

• Передані дані: Завантажені документи (скани паспорта, фотографії, підтверджуючі документи).

• Мета: Безпечне зберігання документів вашої заявки у хмарному сховищі.

• Політика конфіденційності: https://www.digitalocean.com/legal/privacy-policy

• Контроль доступу: Документи зберігаються з обмеженим доступом і доступні лише через підписані URL-адреси з обмеженим терміном дії.

6.4 Google (Аналітика та управління тегами)

• Використовувані сервіси: Google Analytics 4, Google Tag Manager.

• Передані дані: Анонімізовані дані про використання, перегляди сторінок, інформація про пристрої, події конверсії.

• Мета: Розуміння того, як відвідувачі використовують наш веб-сайт, та покращення наших послуг.

• Політика конфіденційності: https://policies.google.com/privacy

• Відмова: Ви можете відмовитися від використання Google Analytics, відмовившись від аналітичних файлів cookie через наш банер згоди на використання файлів cookie або встановивши додаток для браузера Google Analytics Opt-out.

6.5 Meta Platforms, Inc. (Реклама)

• Використовувана послуга: Meta Pixel (Facebook Pixel).

• Передані дані: анонімізовані події перегляду сторінок, події конверсії (наприклад, заповнені заявки).

• Мета: вимірювання ефективності наших рекламних кампаній.

• Політика конфіденційності: https://www.facebook.com/privacy/policy

• Відмова: Ви можете відмовитися, відхиливши маркетингові файли cookie через наш банер згоди на використання файлів cookie або через налаштування реклами у Facebook.

6.6 Державні органи

• Передані дані: Вся інформація, необхідна для подання вашої заявки на візу (ім’я, паспортні дані, дата народження, громадянство, підтверджуючі документи та будь-яка інша інформація, необхідна для заповнення візової форми).

• Мета: Подання вашої заявки на візу до Імміграційної та прикордонної служби Сінгапуру (ICA) для опрацювання.

• Примітка: Після подання заявки опрацювання ваших даних державними органами регулюється їхніми власними політиками конфіденційності та чинним законодавством.

7. Файли cookie та технології відстеження

7.1 Файли cookie, які ми використовуємо

7.2 Згода на використання файлів cookie

Під час першого відвідування нашого веб-сайту ви побачите банер із запитом на згоду на використання файлів cookie. Ви можете вибрати один із таких варіантів:

• Прийняти всі файли cookie: увімкнути аналітичні та маркетингові файли cookie.

• Прийняти лише необхідні файли cookie: встановлюються лише функціональні файли cookie.

• Керувати налаштуваннями: вибрати, які категорії увімкнути.

Ви можете змінити свої налаштування файлів cookie в будь-який час за допомогою посилання "Налаштування файлів cookie" у нижній частині веб-сайту.

Аналітичні та маркетингові файли cookie активуються лише після надання вами згоди відповідно до чинних нормативних актів щодо конфіденційності. Повний перелік файлів cookie дивіться в нашій Політиці щодо файлів cookie.

7.3 Як вимкнути файли cookie

Ви можете вимкнути файли cookie через налаштування вашого браузера. Зверніть увагу, що вимкнення строго необхідних файлів cookie може вплинути на функціональність веб-сайту. Для отримання додаткової інформації про управління файлами cookie відвідайте www.allaboutcookies.org.

8. Міжнародна передача даних

Наші постачальники послуг (Stripe, Twilio SendGrid, DigitalOcean, Google та Meta) мають штаб-квартири у Сполучених Штатах. Коли ваші дані передаються цим постачальникам, вони можуть оброблятися за межами Сінгапуру.

Ці передачі захищені:

• Стандартними договірними умовами (SCC), затвердженими відповідними органами з захисту даних.

• Угодами про обробку даних з кожним постачальником.

• Відповідними заходами безпеки, впровадженими кожним постачальником (шифрування, контроль доступу, сертифікація).

У випадках, передбачених Законом Сінгапуру про захист персональних даних 2012 року (PDPA), ми гарантуємо, що для будь-якої транскордонної передачі персональних даних застосовуються належні заходи захисту.

9. Зберігання даних

Ми зберігаємо ваші персональні дані протягом таких періодів:

Після закінчення терміну зберігання ваші дані будуть надійно видалені або знеособлені.

10. Ваші права

Залежно від юрисдикції, у вас можуть бути такі права щодо ваших персональних даних:

10.1 Права згідно із законодавством Сінгапуру (PDPA)

• Право на доступ: Ви можете вимагати підтвердження того, чи обробляємо ми ваші дані, та отримати їх копію.

• Право на виправлення: Ви можете вимагати, щоб ми виправили неточні або неповні персональні дані.

• Право на відкликання згоди: Ви можете відкликати згоду на збір, використання або розкриття ваших персональних даних у будь-який час, з урахуванням законодавчих або договірних обмежень.

• Право на перенесення даних: Ви можете вимагати надати ваші дані у загальновживаному машиночитаному форматі.

10.2 Права згідно з GDPR (для резидентів ЄС/ЄЕЗ)

Якщо ви перебуваєте в Європейській економічній зоні, ви також маєте право:

• Переносимість даних: Отримати свої дані у структурованому, загальновживаному, машиночитаному форматі.

• Обмеження обробки: Запросити, щоб ми обмежили спосіб використання ваших даних.

• Заперечення проти обробки: Заперечувати проти обробки на підставі законних інтересів.

• Відкликання згоди: Відкликати згоду в будь-який час щодо обробки на підставі згоди (це не впливає на законність обробки до відкликання).

• Подання скарги: Подати скаргу до місцевого органу нагляду за захистом даних.

10.3 Як реалізувати свої права

Щоб реалізувати будь-яке з цих прав, зв’яжіться з нами за адресою:

• Електронна пошта: [email protected]

• Тема листа: «Запит щодо конфіденційності даних: [Ваше ім’я]»

Ми відповімо на ваш запит протягом 30 днів. Перед обробкою вашого запиту нам може знадобитися підтвердити вашу особу, для чого вам може знадобитися надати номер вашої візової справи та адресу електронної пошти, вказану у вашій заявці.

11. Конфіденційність дітей

Наші послуги з подання заяв на візу можуть використовуватися батьками або законними опікунами для подання заяв на візу від імені неповнолітніх (осіб віком до 18 років).

• Ми свідомо не збираємо персональні дані безпосередньо від дітей. Усі заявки для неповнолітніх повинні подаватися батьками або законними опікунами.

• Подаючи заявку для неповнолітнього, ви підтверджуєте, що є батьком або законним опікуном, та даєте згоду на обробку персональних даних неповнолітнього, як описано в цій політиці.

• До персональних даних неповнолітніх застосовуються ті самі заходи безпеки та правила зберігання, що й до даних дорослих заявників.

• Батьки та законні опікуни можуть реалізувати права щодо даних від імені неповнолітнього, зв’язавшись з нами за адресою [email protected].

Якщо нам стане відомо, що ми зібрали персональні дані дитини без згоди батьків, ми вживемо заходів для негайного видалення цих даних.

12. Зміни до цієї Політики конфіденційності

Ми можемо час від часу оновлювати цю Політику конфіденційності, щоб відобразити зміни в наших практиках, технологіях, законодавчих вимогах або інших факторах. Коли ми вносимо істотні зміни, ми:

• Оновлюємо дату «Останнього оновлення» у верхній частині цієї сторінки.

• Публікуємо переглянуту політику на цій сторінці.

• У разі значних змін повідомимо вас електронною поштою (якщо у нас є ваша електронна адреса) або через помітне повідомлення на нашому веб-сайті.

Ми рекомендуємо вам періодично переглядати цю Політику конфіденційності, щоб бути в курсі того, як ми захищаємо ваші дані.

13. Відповідальний за захист даних

З будь-яких питань або скарг, пов’язаних із конфіденційністю, будь ласка, звертайтеся до нас:

Електронна пошта: [email protected]
WhatsApp: +1-707-606-0634
Час відповіді: Ми підтвердимо отримання вашого запиту протягом 24 годин і вирішимо його протягом 30 днів з дати отримання.