Политика конфиденциальности

Важно: это НЕ юридическая консультация

Сайт exodus-2.org управляется American Russian Relief Center (ARRC) — благотворительной некоммерческой организацией 501(c)(3). ARRC НЕ является юридической фирмой. Информация, которую вы предоставляете, собирается для того, чтобы ARRC могла оценить, готова ли она помочь вам в подготовке материалов для подачи в государственные органы США (USCIS, Госдепартамент, DHS). Ничто на этом сайте — включая автоматическую оценку соответствия, анкету и переписку с сотрудниками ARRC — не является юридической консультацией, не создаёт отношений «адвокат-клиент» и не гарантирует какого-либо иммиграционного исхода. Окончательные решения о статусе беженца, убежище или любой другой иммиграционной льготе принимаются исключительно государственными органами США. ARRC настоятельно рекомендует каждому заявителю проконсультироваться с независимым лицензированным иммиграционным адвокатом США до подачи любой официальной заявки.

Кто мы

American Russian Relief Center (ARRC) — некоммерческая организация 501(c)(3), зарегистрированная в США, EIN на учёте в IRS. Контакт по вопросам данных: [email protected]. Этот сайт (exodus-2.org) собирает материалы от евангельских христиан и других религиозных меньшинств из стран бывшего СССР, которые полагают, что могут претендовать на статус беженца или убежище в США на основании религиозного преследования по INA §101(a)(42).

Какие данные мы собираем

• Идентификационные данные: полное имя, дата и место рождения, гражданство, текущий адрес, телефон, email
• Религиозная принадлежность, конфессия, название церкви или общины, роль в общине
• Описание в свободной форме случаев преследования, угроз, задержаний и иного вреда, понесённого по религиозным мотивам
• Загружаемые вами документы: страницы паспорта, форма I-94, уведомления I-797, EAD, виза, справки о членстве в церкви или письма пастора, медицинские или полицейские документы, фотографии
• Иммиграционный статус в США, порт и дата въезда, текущее местоположение
• Члены семьи, которые могут быть включены в будущую заявку
• Технические данные, собираемые автоматически: IP-адрес, время посещения, user-agent (используются только для безопасности, предотвращения злоупотреблений и агрегированной аналитики)

Чувствительные данные и усиленная защита

Предоставляемая вами информация крайне чувствительна: она включает данные о ваших религиозных убеждениях, иммиграционном статусе и описания пережитого преследования. ARRC следует принципам защиты данных беженцев UNHCR и применяет усиленные меры: сбор только необходимого минимума, строгий контроль доступа, шифрование при передаче (TLS) и хранении, отсутствие передачи за пределы США и категорический запрет на передачу любому правительству вашей страны происхождения или третьим лицам, не участвующим напрямую в подготовке вашего дела в США.

Зачем мы это собираем (ограничение цели)

Ваши данные обрабатываются с единственной целью: оценить, может ли ваша ситуация подпадать под INA §101(a)(42) (определение беженца) или смежные гуманитарные категории, и — по вашей просьбе — помочь в подготовке материалов для подачи в государственные органы США (USCIS, Госдепартамент, конгрессовые офисы, поддерживающие ваше дело, спонсирующие американские общины). Данные НИКОГДА не используются для маркетинга, фандрайзинговых рассылок, рекламы, продажи или иных коммерческих целей. Они не передаются третьим лицам без вашего конкретного письменного согласия, кроме случаев, требуемых законным судебным процессом США. В ходе обработки ARRC применяет автоматизированные технические средства — программные фильтры, проверку формальной полноты анкеты, обработку изображений документов и иные вспомогательные инструменты. Любое существенное решение по делу принимается человеком после ручного просмотра; полностью автоматизированных решений в значимом смысле GDPR Art. 22 / INA принципов не принимается.

Методы обработки

ARRC применяет автоматизированные технические средства для сопровождения интейка и проверки заявок. К таким средствам относятся (без ограничений): программная валидация данных, анализ текстовых паттернов, обработка изображений документов (OCR), редактирование (удаление) идентифицирующих данных, ведение аудит-логов, и иные программные вспомогательные инструменты. Категории субпроцессоров, которые могут получить ваши данные в ходе такой обработки, включают: американских поставщиков облачной инфраструктуры (хостинг, базы данных, объектное хранилище), транзакционные email-сервисы, провайдеры хранения документов, и сервисы программной обработки текстов. Ни одно итоговое решение по вашему делу не принимается исключительно автоматизированными средствами — каждое значимое действие проверяется человеком до того, как оно повлияет на ход вашего дела (см. также право возражать в смысле GDPR Art. 22). Вы вправе письменно запросить обработку без применения автоматизированных средств (write [email protected] с темой «Manual-only processing»); ARRC удовлетворит запрос в той мере, в какой это технически осуществимо. Конкретные торговые марки и поставщики не раскрываются по соображениям операционной безопасности и могут меняться без уведомления; полный перечень текущих субпроцессоров доступен по письменному запросу на [email protected].

Как мы храним данные

• Хостинг — на инфраструктуре Google Cloud Platform на территории США (Cloud Run, PostgreSQL); загруженные документы хранятся в Google Drive (Google Workspace, США)
• Шифрование при передаче (HTTPS/TLS) и при хранении (Google AES-256)
• Доступ строго ограничен: директор и президент ARRC и небольшое число доверенных волонтёров, связанных письменными обязательствами о конфиденциальности
• Доступ логируется; резервные копии БД зашифрованы и хранятся на той же инфраструктуре в США
• Загруженные файлы документов проверяются антивирусом перед сохранением
• Срок хранения: до 5 лет с даты подачи анкеты, после чего записи удаляются или полностью анонимизируются. Вы можете запросить досрочное удаление в любой момент (см. «Ваши права»).

С кем мы делимся данными

ARRC передаст ваши данные государственным органам США (USCIS, Госдепартамент, DHS, офисы Сената или Палаты представителей США, посольства США) ТОЛЬКО (а) при вашем конкретном, информированном письменном согласии для конкретной подачи, или (б) при обязательном законном требовании США (повестка, судебный приказ). Данные будут переданы лицензированному иммиграционному адвокату только если вы попросите нас направить ваше дело. Технические субпроцессоры с доступом в ходе эксплуатации сайта: Google Cloud Platform (хостинг, США), Google Workspace / Drive (хранение документов, США), SendGrid / Twilio (транзакционные email, США). Мы НЕ передаём данные никакому правительству, ведомству или лицу в стране вашего происхождения, коммерческим брокерам данных, рекламным сетям или иностранным правительствам ни при каких обстоятельствах.

Ваши права

• Запросить копию всех данных, которые ARRC хранит о вас
• Запросить исправление любых неточностей
• Запросить полное удаление вашего дела в любой момент — email на [email protected] с того адреса, который вы указали при подаче; удаление выполняется в течение 30 дней с письменным подтверждением
• Отозвать согласие на дальнейшую обработку в любой момент
• Возразить против отдельных видов обработки или ограничить её
• Получить ваши данные в переносимом машиночитаемом формате

Как запросить удаление

Напишите на [email protected] с того email, который указали в анкете, с темой «Delete my data». ARRC подтвердит получение в течение 3 рабочих дней и завершит удаление вашего дела (записи в БД и загруженные документы) в течение 30 дней, после чего пришлёт письменное подтверждение. Если подача в государственный орган США уже была сделана от вашего имени с вашего согласия, ARRC может быть обязана сохранить минимальную запись об этой подаче для целей закона и аудита; вам будет письменно сообщено, что именно сохраняется и почему.

Безопасность и уведомление об инцидентах

ARRC применяет отраслевые меры безопасности на своей облачной инфраструктуре США: принцип наименьших привилегий, шифрованные резервные копии, аудит-логирование, разделение обязанностей, пофайловое шифрование чувствительных полей с использованием поставщика управления ключами (KMS) США, регулярную ротацию ключей, контейнерную изоляцию, мониторинг и оповещения. Каждый доступ к данным заявителя сотрудниками ARRC фиксируется в аудит-логе с указанием актёра, действия и времени. Ни одна система не является абсолютно защищённой. В случае инцидента с вашими персональными данными ARRC уведомит вас по email без неоправданной задержки и (где это применимо) уведомит соответствующие надзорные органы.

Дети и несовершеннолетние

Несовершеннолетние могут быть включены в семейную заявку только родителем или законным опекуном. Сайт не предназначен для самостоятельного использования детьми младше 13 лет. Информация о несовершеннолетних обрабатывается с теми же усиленными мерами защиты, что и для всех заявителей.

Изменения политики

ARRC может время от времени обновлять эту Политику. О существенных изменениях сообщается по email заявителям, чьи данные находятся на хранении, и публикуется на этой странице с обновлённой датой ревизии. Продолжение использования exodus-2.org после публикации обновлений означает согласие с обновлённой политикой.

Контакты

Контакт по защите данных: [email protected]. Почтовый адрес — по запросу. Общие вопросы об ARRC: [email protected], https://arrc.info.