איך הנתונים שלכם מטופלים

1. הגישה שלנו

FastTrack BKK ("אנחנו") מתייחס לריבונות נתונים כבחירת מוצר: אנחנו מחליטים מה לאסוף, איפה לאחסן, כמה זמן לשמור ומי יכול לגשת. אנחנו לא ממקורים אנליטיקס שימוש באתר לספקי הקלטת סשן חיצוניים. נתוני הזמנה ואנליטיקס אופציונלי באתר מטופלים כמערכות נפרדות עם מטרות וכללי שמירה שונים.

2. שני סוגי נתונים

הזרמים האלה לא מאוחסנים באותו מסד נתונים. רשומת הזמנה לא ממוזגת כברירת מחדל עם הקלטת אנליטיקס; כשמקשרים הזמנה שהושלמה לסשן גלישה, אנחנו משתמשים במזהים אטומים שסופקו בתשלום, לא במספרי דרכון באחסון האנליטיקס.

3. נתוני הזמנה

כשאתם מבצעים הזמנה, אנחנו מעבדים נתונים אישיים הנדרשים לאספקת השירות, כולל:

• פרטי קשר, מידע טיסה ושמות נוסעים
• נתוני דרכון (מספרי דרכון מוצפנים, תמונות דרכון) למסירה למפעיל
• אסמכתאות תשלום בלבד — מזהי הזמנה ותפיסה של PayPal/Stripe, מייל המשלם, סכומים, אסמכתאות העברה בנקאית או גיבובי עסקאות בלוקצ׳יין. אנחנו לעולם לא שומרים מספרי כרטיס מלאים או קודי CVV.

אנחנו משתפים את הפרטים המינימליים הנחוצים עם מפעיל השותף המאושר בנמל כדי לספק את השירות. אנחנו לא מוכרים או משכירים נתוני הזמנה.

שמירת דרכון ומסמכים

נתונים הקשורים לדרכון לא נשמרים ללא הגבלת זמן. המחיקה אוטומטית ומתועדת:

• תמונות עמוד דרכון, כרטיסי עלייה למטוס ואישורי TDAC נמחקים אוטומטית 30 יום אחרי תאריך הטיסה המתוכנן (לא מיד אחרי השירות — אנחנו צריכים מסמכים עד יום הנסיעה וחלון קצר אחריה לתמיכה תפעולית).
• מספרי דרכון מוצפנים במסד הנתונים מנוקים באותו זמן.
• משימה יומית אוטומטית מסירה אובייקטי אחסון, מוחקת שדות קשורים במסד ומסמנת את ההזמנה כמטוהרת.
• פרטי קשר, מידע טיסה ואסמכתאות תשלום עשויים להישמר עד 12 חודשים לתמיכה וליישוב מחלוקות, ואז מואנונימים. אפשר לבקש מחיקה מוקדמת דרך יצירת קשר.

אחסון ובקרות גישה

• הצפנה במנוחה: מספרי דרכון מוצפנים ב־AES-256-GCM (IV ייחודי לרשומה) לפני האחסון. תמונות מסמכים מוחזקות באחסון אובייקטים פרטי תואם S3 עם הצפנה במנוחה מצד הספק.
• גישה מוגבלת לצוות מורשה: תמונות דרכון מלאות ומספרי דרכון מפוענחים זמינים רק למשתמשי אדמין מאומתים של FastTrack עם הרשאות לפי אתר — לא לציבור ולא לקוראי API אנונימיים.
• רישום גישה: כל צפיית אדמין בתמונת דרכון או במספר דרכון מפוענח נרשמת (חותמת זמן, זהות אדמין, כתובת IP) ביומן ביקורת.
• כתובות URL מוגבלות בזמן: העלאות מסמכים ושליפה לאדמין משתמשות בכתובות חתומות קצרות־תוקף; תמונות לא מוגשות מקישורים ציבוריים קבועים.
• תשתית צד שלישי: אנחנו משתמשים בספקי ענן מבוססים לאירוח אפליקציה, מסדי PostgreSQL, אחסון אובייקטים מוצפן ומייל עסקי (ראו סעיף 6). שותפי נמל מקבלים רק את הפרטים התפעוליים המינימליים לביצוע השירות.
• תשלומים: נתוני כרטיס מוזנים בשדות באירוח PayPal או בקופה באירוח Stripe; השרתים שלנו לעולם לא מקבלים מספרי כרטיס או קודי CVV. אנחנו שומרים רק מזהי הזמנה של הספק, מטא־דאטה של תפיסה/סליקה ואסמכתאות התאמה.
• MFA לצוות: חשבונות אדמין תפעולי שיכולים לפענח נתוני דרכון יכולים להפעיל אימות רב־גורמי מבוסס TOTP.
• OCR למסמכים: תמונות דרכון, כרטיס עלייה למטוס ו־TDAC נשלחות ל־Mistral AI (API בתשלום) רק לחילוץ שדות הזמנה. אנחנו לא משתמשים בנתונים האלה לאימון מודלי AI; ה־API בתשלום של Mistral לא משתמש בקלט או בפלט לאימון מודלים.

פירוט משפטי מלא: מדיניות פרטיות.

4. אנליטיקס באתר (FastTrack Analytics)

אם מאשרים אנליטיקס בבאנר ההסכמה, אנחנו משתמשים ב־FastTrack Analytics בצד ראשון — תוכנה שאנחנו מפעילים בעצמנו — לאיסוף אירועי שימוש והקלטת סשן אופציונלית באתר. אם דוחים, אנחנו לא מפעילים איסוף אנליטיקס או הקלטת סשן לסשן הדפדפן.

• בלי הקלטת סשן של צד שלישי (למשל Microsoft Clarity או כלי הקלטה שיווקיים דומים)
• הסכמה תחילה: האנליטיקס רץ רק אחרי הבחירה המפורשת בבאנר
• אחסון נפרד: אירועי אנליטיקס ומקטעי הקלטה חיים במסד אנליטיקס ייעודי ובאחסון אובייקטים, לא במסד ההזמנות
• מגבלות שמירה: אירועי שימוש נשמרים עד 90 יום; הקלטת סשן עד 30 יום, ואז מטוהרים אוטומטית
• מחיקה: אפשר למחוק נתוני אנליטיקס המקושרים למזהה מבקר לפי בקשה (בכפוף לאימות הבקשה)

האנליטיקס עשוי לרשום נתיבי עמוד, קליקים והקלטה מוסתרת של מבנה העמוד. אנחנו מגדירים הסתרה לשדות רגישים במקום הרלוונטי. אל תזינו פרטי דרכון או תשלום בשדות טקסט חופשי בעמודי שיווק.

5. מה אנחנו לא עושים

• מכירה או השכרה של נתונים אישיים למתווכי נתונים או מפרסמים
• שימוש בפיקסלים של טכנולוגיית פרסום להקלטת סשן באתר ההזמנות הזה
• דרישת הסכמת אנליטיקס להשלמת הזמנה — האנליטיקס אופציונלי
• שמירת מספרי דרכון במסד המוצר של האנליטיקס
• שימוש במסמכי הנסיעה שלכם או בשדות שחולצו לאימון מודלי AI

6. תשתית

המערכות רצות אצל ספקי ענן מבוססים בשליטתנו (כולל אירוח, מסדי נתונים ואחסון אובייקטים מוצפן). עיבוד תשלום מסופק על ידי PayPal ו־Stripe. נתונים עשויים להיות מעובדים באזורים שבהם לספקים יש מרכזי נתונים. אנחנו בוחרים מעבדי משנה לאמינות ולאבטחה; רשימת הקטגוריות הנוכחית: אירוח אתר ו־CDN, אירוח אפליקציה ומסד נתונים, אחסון blob מוצפן, מייל עסקי, מעבדי תשלום (PayPal, Stripe) ו־OCR למסמכים (Mistral AI).

OCR למסמכים (Mistral AI): תמונות דרכון, כרטיס עלייה למטוס ו־TDAC שהועלו נשלחות ל־API בתשלום של Mistral רק לחילוץ שדות הזמנה. אנחנו לא משתמשים בנתונים האלה לאימון מודלי AI, ו־API בתשלום של Mistral לא משתמש בקלט או בפלט לאימון מודלים.

העמוד מתאר בחירות ארכיטקטוניות ובררות מחדל. הוא לא מחליף את מדיניות הפרטיות לבסיסים חוקיים, העברות בינלאומיות או בקשות פורמליות של נושא הנתונים.

7. הבחירות שלכם

• דחיית אנליטיקס בבאנר ההסכמה — לא נאספים הקלטת שימוש או אירועי אנליטיקס לבחירה הזו
• שינוי דעה על ידי ניקוי נתוני האתר לדומיין זה; הבאנר יופיע שוב בביקור הבא
• בקשת גישה, תיקון או מחיקה של נתונים אישיים בהזמנה דרך יצירת קשר; נגיב תוך 30 יום במקום שהחוק דורש
• מחיקת אנליטיקס: פנו אלינו עם פרטי הבקשה; נבצע מחיקת נתוני מבקר באנליטיקס במקום שנוכל לאמת את הבקשה