تعرف على كيفية قيام FastTrack BKK بجمع وتشفير وتخزين صور الحجز وجواز السفر وفترات الاحتفاظ وكيفية الاتصال بنا بشأن حقوق الخصوصية الخاصة بك.
عند إجراء حجز، نجمع:
تُستخدم بياناتك حصريًا من أجل:
يتم حذف صور صفحات جواز السفر وبطاقات الصعود وتأكيدات TDAC، إلى جانب أرقام جواز السفر المشفرة، تلقائيًا بعد 30 يومًا من تاريخ رحلتك المحدد. لا يحدث ذلك فورًا في يوم الخدمة — نحتفظ بالمستندات حتى يوم السفر ونافذة قصيرة بعد السفر لدعم العمليات، ثم نزيلها دون تدخل يدوي.
عملية الحذف الآلي:
تُحفظ سجلات الحجز (الاسم، جهة الاتصال، الرحلة، مراجع الدفع) لمدة تصل إلى 12 شهرًا لدعم العملاء وتسوية النزاعات، ثم تُإخفاء هويتها. يمكنك طلب حذف مبكر عبر اتصل بنا؛ نلبي الطلبات الموثقة خلال 30 يومًا حيث يسمح القانون المعمول به.
يتم الاحتفاظ بمراجع الدفع عبر PayPal وStripe والتحويل البنكي والعملة المشفرة لمدة تصل إلى 12 شهرًا جنبًا إلى جنب مع سجلات الحجز للدعم والمحاسبة ورد المبالغ المدفوعة أو حل النزاعات، ثم يتم إخفاء هويتها حيثما كان ذلك ممكنًا. نحن لا نقوم بتخزين أرقام البطاقات أو رموز الأمان.
سجلات معاملات البلوك تشين تُحفظ إلى أجل غير م named لأنها متاحة علنًا على السلسلة وتُعد دليلًا على الدفع.
التشفير أثناء التخزين: تُشفَّر أرقام جواز السفر باستخدام AES-256-GCM مع IV فريد لكل إدخال قبل التخزين في قاعدة بياناتنا. تُخزَّن صور المستندات في تخزين كائنات خاص متوافق مع S3 مع تشفير على مستوى المزود أثناء التخزين.
ضوابط الوصول: يقتصر فك تشفير أرقام جواز السفر وعرض صور جواز السفر على مستخدمي FastTrack الإداريين المصادق عليهم بأذونات محددة بالموقع. يتلقى شركاء المطار الحد الأدنى من التفاصيل التشغيلية اللازمة لتقديم الخدمة — وليس وصولًا دائمًا إلى مخزن المستندات لدينا.
تسجيل الوصول: يُسجَّل كل عرض إداري لرقم جواز سفر مفكوك أو صورة جواز سفر في سجل تدقيق (الطابع الزمني، هوية المسؤول، عنوان IP).
أمن النقل: تستخدم تحميلات المستندات واسترجاع الإدارة عناوين URL موقعة مسبقًا قصيرة العمر. لا تُنشر الصور على روابط عامة دائمة.
أمان الدفع: يستخدم إدخال البطاقة الحقول المستضافة على PayPal أو الدفع المستضاف على نطاق الموفر. تتم معالجة بيانات حامل البطاقة بواسطة PayPal وStripe بموجب برامج PCI DSS الخاصة بهم؛ تتلقى أنظمتنا الرموز المميزة ومعرفات الطلبات ونتائج التسوية فقط.
وصول الموظفين: حسابات مسؤول العمليات التي يمكنها عرض بيانات جواز السفر تدعم المصادقة متعددة العوامل لكلمة المرور لمرة واحدة (TOTP) المستندة إلى الوقت.
البنية التحتية السحابية: يعمل تطبيقنا وقاعدة البيانات وتخزين الكائنات المشفر والبريد الإلكتروني المعاملاتي على مزودي سحابة معروفين تحت سيطرتنا. راجع صفحة كيف نتعامل مع بياناتك لمعرفة فئات المعالجين الفرعيين.
إذا اخترت قبول التحليلات على موقعنا، نستخدم خدمة FastTrack Analytics التابعة لنا لفهم كيفية استخدام الصفحات (على سبيل المثال إعادة تشغيل الجلسة وأنماط الاستخدام). تعمل التحليلات فقط بعد منحك الموافقة عبر الشريط داخل التطبيق؛ دون موافقة لا نجمع بيانات الاستخدام أو إعادة تشغيل الجلسة على جهازك. تُعالج البيانات تحت سيطرتنا وتُوصف في هذه السياسة. للاطلاع على البنية والاحتفاظ الافتراضي وما لا نفعله بالتحليلات، راجع صفحة كيف نتعامل مع بياناتك.
نشارك الحد الأدنى من المعلومات اللازمة مع مشغل المطار الشريك لتقديم خدمة المسار السريع. لا نبيع أو نؤجر أو نشارك بياناتك الشخصية مع أي طرف ثالث آخر.
Document OCR (Mistral AI): عندما تقوم بتحميل جواز السفر أو بطاقة الصعود إلى الطائرة أو تأكيد TDAC، نرسل تلك الصورة إلى Mistral المدفوعة API فقط لاستخراج الحقول المطلوبة لحجزك. نحن لا نستخدم هذه المستندات أو النص المستخرج لتدريب نماذج الذكاء الاصطناعي، ولا يستخدم API المدفوع لـ Mistral مدخلات أو مخرجات API لتدريب النماذج. نحن لا نرسل المستندات إلى Mistral لأي غرض آخر.
يمكنك طلب الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها في أي وقت بالاتصال بنا. تُلبَّى طلبات الحذف خلال 30 يومًا، مع مراعاة متطلبات الاحتفاظ القانونية.