Политика конфиденциальности

Ответственный оператор

DocPrep Immigration Forms (DocPrep) ведёт Yulia Mukhtarova как единоличный владелец бизнеса (Sole Proprietor). Yulia Mukhtarova — лицо, юридически ответственное за работу сайта, предоставление услуг и обработку персональных данных, описанные в Условиях использования и Политике конфиденциальности. Упоминания «DocPrep», «мы», «нас» и «наш» в этих документах означают Yulia Mukhtarova, ведущую деятельность под названием DocPrep Immigration Forms.

Кто отвечает за ваши данные

Сайтом управляет Yulia Mukhtarova, единоличный владелец бизнеса (Sole Proprietor), ведущая деятельность под названием DocPrep Immigration Forms (DocPrep). Yulia Mukhtarova отвечает за хранящиеся персональные данные. Мы помогаем готовить иммиграционные формы по предоставленным вами сведениям. Мы не являемся юридической фирмой или государственным органом.

По вопросам данных пишите на docprept@gmail.com или звоните +1 (818) 940-0072. Для запроса не нужны аккаунт или платная услуга.

Какие данные мы собираем

Мы собираем данные, необходимые для выбранной вами функции.

• Формы обращения: имя, телефон, email при его указании, услуга, сообщение, язык и страница отправки заявки.
• Проверка дела: введённый receipt number и ответ USCIS. Для подписки также нужны email и запись о согласии.
• Рабочие записи: предоставленные документы, заметки, задачи и переписка. Если это нужно для заказанной формы, они могут содержать адрес, дату рождения, A-number, паспортные данные, сведения о семье, работе, финансах или здоровье.
• Технические данные: IP-адрес, браузер, устройство, время запроса и журналы безопасности. IP-адрес может указывать примерное местоположение. Мы не запрашиваем точную GPS-геолокацию или доступ к контактам устройства.
• Согласие: принятая версия политики, время и цель согласия.
• Чат: текст вопроса для поиска по сайту. Сообщение не передаётся внешней модели ИИ. После начала чата — отправки сообщения или выбора действия при показанном уведомлении об условиях — сообщения и черновик с контактами хранятся в Supabase 30 дней. Защищённый HttpOnly cookie восстанавливает диалог в том же браузере. Истёкшие сессии удаляются ежедневной очисткой. После подтверждения заявки копия переписки попадает в CRM и хранится по срокам обращения. Новый диалог удаляет сессию чата, но не отправленную заявку в CRM.
• Не отправляйте номера банковских карт, генетические данные и медицинские документы через общедоступные формы или чат. Мы не собираем эти сведения с вашего устройства в фоновом режиме.

Зачем мы используем данные

Контактные данные нужны для ответа, оказания услуги и учёта работы. Технические данные нужны для работы сайта и защиты от злоупотреблений. Запись о согласии помогает соблюдать ваш выбор.

При разовой проверке сервер передаёт receipt number в USCIS. Подписка при этом не создаётся. Для уведомлений требуется отдельное согласие: мы храним email и номер дела и проверяем изменения по расписанию.

Мы не продаём данные за деньги, ради прибыли или за иную ценность, не передаём их для таргетированной рекламы и не обучаем на данных дел модели ИИ. Эти ограничения также относятся к обезличенным, анонимным и псевдонимизированным данным.

Кто получает данные и зачем

Доступ имеют только сотрудники, которым данные нужны для вашей заявки. При использовании соответствующей функции поставщики ниже получают необходимые для неё сведения. Мы не передаём данные клиентов рекламодателям и брокерам данных.

• Vercel размещает сайт и обрабатывает веб-запросы и технические журналы для его работы и защиты.
• Supabase хранит рабочие записи, файлы, согласия и подписки; обеспечивает базу данных, хранилище и вход сотрудников.
• Cloudflare Turnstile получает технические сигналы браузера и сети для защиты форм от спама. Проверка загружается после вашего согласия.
• USCIS в составе U.S. Department of Homeland Security получает receipt number для ответа о статусе. Это самостоятельный государственный орган; его записи регулируются его собственными правилами.
• Resend получает email и содержание письма для доставки заказанных уведомлений, если отправка писем настроена.
• Google Gmail обрабатывает письма и вложения, когда вы пишете на наш опубликованный Gmail-адрес или мы отвечаем с него.
• Telegram получает только общие уведомления сотрудникам. Уведомления сайта не содержат имени, контактов, номера дела, документов или текста обращения.
• OpenAI используется сотрудниками только для перевода публичных новостей. Проверка статуса и чат не отправляют туда данные вашего дела или сообщения.
• Перед передачей переводчику или другому партнёру мы назовём его, объясним цель и состав данных и отдельно запросим активное согласие.

Согласие и ограничения передачи

Использование или раскрытие ваших данных третьими лицами для любой цели запрещено без вашего активного согласия. Это относится и к обезличенным, анонимным и псевдонимизированным данным. Для согласия отметьте изначально пустой флажок рядом с описанием цели и ссылками на политики, затем отправьте форму. Уведомления требуют отдельного выбора.

Поставщики должны быть связаны письменными условиями, обеспечивающими защиту из этой политики. Они могут использовать данные только для согласованной задачи, обязаны защищать их, ограничивать доступ и помогать с удалением. Продажа и использование для собственной рекламы запрещены. До передачи данных новому поставщику мы должны проверить эти условия.

Обязательное законное требование может повлечь раскрытие без согласия. Мы ограничим его необходимыми данными и уведомим вас, если закон не запрещает уведомление. Мы не можем менять законные обязанности USCIS и других органов.

Ваш выбор и риски передачи

Вы можете читать сайт без отправки заявки, не заполнять необязательные поля, отказаться от уведомлений, отозвать согласие, запросить копию или удаление. Используйте раздел «Мои данные» или контакты выше. Отзыв прекращает будущее добровольное использование, но не отменяет уже переданный запрос в USCIS.

Данные позволяют нам ответить, подготовить формы и сообщить об изменениях. Без нужных данных или согласия функция может быть недоступна. Вы можете пользоваться государственными сайтами напрямую.

У email и онлайн-сервисов есть риск утраты, ошибочной доставки или постороннего доступа. Поставщики могут обрабатывать данные в США и других странах. Абсолютной безопасности нет. Передавайте только необходимое и проверяйте получателя.

Документы могут раскрывать сведения о родственниках, спонсорах и других людях, включая здоровье и иммиграционную историю. Это может затронуть их приватность и безопасность. Передавайте чужие данные только при наличии полномочий, убирайте лишнее и не проверяйте чужое дело без разрешения.

Сроки хранения

Проверки по расписанию не считаются новым согласием или активностью пользователя.

• Обращения без заказа услуги — до 12 месяцев после последнего контакта с вами.
• Завершённые услуги и документы — до 3 лет после завершения. Материалы открытых дел хранятся на время оказания услуги.
• Подписки на статус — до 12 месяцев после последнего явного согласия, если вы не отмените их раньше. Новая версия политики приостанавливает проверки до повторного согласия.
• Разовая проверка не сохраняется как подписка. Ответ остаётся в памяти браузера до перезагрузки или выхода со страницы. Технические журналы могут храниться до 30 дней.
• Подтверждение согласия хранится со связанной заявкой или подпиской столько же, сколько эта запись. Минимальный журнал запросов о данных может храниться 24 месяца для подтверждения исполнения; он не содержит копий удалённых дел.
• Удалённые данные в резервных копиях исключаются из обычного использования и исчезают в течение 90 дней. После восстановления резервной копии запросы на удаление применяются повторно до использования данных.
• Конкретная обязанность по закону или запрет на уничтожение доказательств может требовать более долгого хранения. Мы ограничим состав и доступ, объясним основание и срок, если это разрешено, и удалим данные по окончании обязанности. Неактивность не продлевает сроки.

Копия, исправление или полное удаление

Откройте «Мои данные», напишите на docprept@gmail.com с темой Privacy request или позвоните +1 (818) 940-0072. Укажите, что нужно: копия, исправление, удаление или отключение уведомлений. Сообщите email или телефон, который использовали у нас. Не прикладывайте паспорт, полное дело или медицинские документы к первому запросу.

Мы проверим владельца данных через ответ с уже известного адреса или звонок на известный номер. Запросим только необходимое для проверки. Представитель может обратиться с подтверждением полномочий. Создавать аккаунт не нужно.

Мы подтвердим получение в течение 10 рабочих дней. Проверенный запрос на удаление исполним в течение 30 календарных дней с получения. Проверка личности не запускает срок заново. Если законное исключение мешает полному удалению, объясним, что осталось, почему и до какого срока. Если закон допускает продление, сообщим о причине и новой дате до истечения срока.

Удаление охватывает соответствующие рабочие записи, файлы, подписки и копии у поставщиков. Мы подтвердим завершение и объясним срок исчезновения резервных копий. Мы не удаляем государственные записи USCIS или копии у вас и независимых получателей.

До удаления можно запросить читаемую электронную копию или защищённую передачу ваших записей, включая предоставленные сведения о здоровье. Мы проверим получателя и защитим передачу.

Закрытие записи и отмена уведомлений

Посетители не создают публичные аккаунты. Учётные записи сотрудников существуют отдельно. Чтобы закрыть клиентскую запись, прекратить уведомления или отозвать согласие, используйте «Мои данные» или свяжитесь с нами. Для удаления самих записей отдельно укажите полное удаление.

Отмена уведомлений прекращает будущие проверки и письма по подписке. Она не отменяет государственное дело или отдельный договор на услугу. Аккаунт сотрудника закрывает администратор компании.

Права жителей Калифорнии

Если к обработке применяется California Consumer Privacy Act (CCPA), вы вправе узнать о данных, получить доступ, исправить и удалить их, отказаться от продажи и передачи для таргетированной рекламы и ограничить определённое использование чувствительных данных. Можно действовать через представителя. Мы не наказываем за осуществление прав.

Мы не продаём данные и не передаём их для таргетированной рекламы, включая данные несовершеннолетних. Чувствительные данные нужны только для заказанной услуги или разрешённой законом цели. Сигнал Global Privacy Control не создаёт исключений для продажи или рекламной передачи.

Обращайтесь по контактам в политике. При применимости CCPA ответим в течение 45 календарных дней с получения запроса. Если разрешено, продлим срок максимум на 45 дней, объяснив причину в первый период. Это не отменяет обычный более короткий срок удаления.

Защита и уведомление об утечке

Мы используем защищённые веб-соединения, ограниченный доступ сотрудников и хранение ключей API на сервере. Ограничиваем данные в журналах и служебных уведомлениях. Не отправляйте чувствительные файлы в публичный чат.

Если утечка затронет ваши персональные данные, мы уведомим вас без неоправданной задержки и в установленный законом срок по email или другим подходящим способом. Укажем, что произошло, какие данные затронуты, какие меры приняты и что можете сделать вы, например сменить пароль или следить за мошенничеством. Дадим контакт для помощи и уведомим органы, когда это обязательно.

Смена владельца или закрытие бизнеса

Мы заранее уведомим пользователей по имеющимся контактам и на сайте, если продажа, слияние, смена владельца или закрытие затрагивают их данные.

Новый владелец должен согласиться защищать данные по этой политике. Мы объясним передачу и получим активное согласие на добровольную передачу или изменение использования. Если новый владелец не может соблюдать условия, предложим защищённую копию, передачу выбранному вами получателю или полное удаление до передачи, с учётом конкретных законных обязанностей.

При закрытии прекратим новый сбор и уведомления, дадим возможность получить записи, включая медицинские сведения при их наличии, и безопасно удалим оставшиеся данные по графику удаления. Сообщим, какие записи закон требует сохранить и кто за них отвечает.

Изменения политик и повторное согласие

8 октября 2026 — сведения об операторе: в обоих документах Yulia Mukhtarova, Sole Proprietor, ведущая деятельность под названием DocPrep Immigration Forms, указана как юридически ответственное лицо. Сведения добавлены на всех 19 языках сайта. Цели обработки и сроки хранения данных не изменены.

24 сентября 2026 — начало чата (2026-09-24-chat-start): вместо стартового флажка показано уведомление рядом с полем сообщения. Отправка сообщения или выбор действия фиксирует принятие условий; простое открытие окна — нет. Перед отправкой заявки остаётся отдельное подтверждение. Сроки хранения и настройки подписок не меняются.

23 сентября 2026 — дополнение для чата (2026-09-23-chat): хранение диалога 30 дней, cookie сессии и добровольная отправка заявки с перепиской в CRM. Изначально требовался отдельный флажок в чате; обновление начала чата ниже заменяет его. Обработка подписок на статусы дел не меняется; их согласия не переносятся на чат.

В этой версии добавлены названия поставщиков, ограничения передачи, сроки хранения, порядок удаления, уведомления об утечках и правила смены владельца. Введено отдельное согласие на проверки дел и уведомления.

При изменении Политики конфиденциальности или Условий использования мы публикуем датированную версию и краткое понятное описание изменений здесь. Активных клиентов и подписчиков уведомляем по их контактам. Молчание и продолжение использования не считаются согласием.

Перед новой отправкой формы нужно активно принять новую версию через изначально пустой флажок. Для чата действует описанное выше уведомление о начале диалога. Автоматические уведомления со старым согласием приостанавливаются до принятия новой версии. Для текущей работы вне сайта запрашиваем явное письменное согласие до применения новых условий или целей. Можно отказаться и запросить закрытие, копию или удаление.