איך FastTrack BKK אוסף, משתמש ומגן על נתונים אישיים בהזמנות מסלול מהיר.
כשאתם מבצעים הזמנה, אנחנו אוספים:
הנתונים משמשים אך ורק ל־:
תמונות עמוד דרכון, כרטיסי עלייה למטוס ואישורי TDAC, יחד עם מספרי דרכון מוצפנים, נמחקים אוטומטית 30 יום אחרי תאריך הטיסה המתוכנן. זה לא מיידי ביום השירות — אנחנו שומרים מסמכים עד תאריך הנסיעה וחלון קצר אחריה לתמיכה תפעולית, ואז מסירים אותם בלי פעולה ידנית.
תהליך המחיקה האוטומטי:
רשומות הזמנה (שם, קשר, טיסה, אסמכתאות תשלום) נשמרות עד 12 חודשים לתמיכה וליישוב מחלוקות, ואז מואנונימות. אפשר לבקש מחיקה מוקדמת דרך יצירת קשר; אנחנו מכבדים בקשות מאומתות תוך 30 יום במקום שהחוק מאפשר.
אסמכתאות PayPal, Stripe, העברה בנקאית וקריפטו נשמרות עד 12 חודשים לצד רשומות הזמנה לתמיכה, הנהלת חשבונות ויישוב חיוב חוזר או מחלוקת, ואז מואנונימות כשאפשר. אנחנו לא שומרים מספרי כרטיס או קודי אבטחה.
רשומות עסקאות בלוקצ׳יין נשארות זמינות ציבורית בשרשרת; אנחנו עשויים לשמור את גיבוב העסקה ואסמכתת ההזמנה הקשורה במערכות שלנו לפי כללי השמירה למעלה.
הצפנה במנוחה: מספרי דרכון מוצפנים ב־AES-256-GCM עם IV ייחודי לכל רשומה לפני האחסון במסד הנתונים. תמונות מסמכים מאוחסנות באחסון אובייקטים פרטי תואם S3 עם הצפנה במנוחה מצד הספק.
בקרות גישה: פענוח מספרי דרכון וצפייה בתמונות דרכון מוגבלים למשתמשי אדמין מאומתים של FastTrack עם הרשאות לפי אתר. שותפי נמל מקבלים רק את הפרטים התפעוליים המינימליים לאספקת השירות — לא גישה קבועה למאגר המסמכים.
רישום גישה: כל צפיית אדמין במספר דרכון מפוענח או בתמונת דרכון נרשמת ביומן ביקורת (חותמת זמן, זהות אדמין, כתובת IP).
אבטחת העברה: העלאות מסמכים ושליפה לאדמין משתמשות בכתובות URL חתומות קצרות־תוקף. תמונות לא מפורסמות בקישורים ציבוריים קבועים.
אבטחת תשלום: הזנת כרטיס משתמשת בשדות באירוח PayPal או בקופה באירוח Stripe בדומיין הספק. נתוני בעל הכרטיס מעובדים על ידי PayPal ו־Stripe לפי תוכניות PCI DSS שלהם; המערכות שלנו מקבלות רק טוקנים, מזהי הזמנה ותוצאות סליקה.
גישת צוות: חשבונות אדמין תפעולי שיכולים לראות נתוני דרכון תומכים באימות רב־גורמי בסיסמה חד־פעמית מבוססת זמן (TOTP).
תשתית ענן: האפליקציה, מסד הנתונים, אחסון האובייקטים המוצפן והמייל העסקי רצים אצל ספקי ענן מבוססים בשליטתנו. ראו את עמוד נתונים ופרטיות לקטגוריות של מעבדי משנה.
אם תבחרו לאשר אנליטיקס באתר, אנחנו משתמשים בשירות FastTrack Analytics שלנו בצד ראשון כדי להבין איך משתמשים בעמודים (למשל הקלטת סשן ודפוסי שימוש). האנליטיקס רץ רק אחרי הסכמה בבאנר באפליקציה; בלי הסכמה אנחנו לא אוספים נתוני שימוש או הקלטת סשן במכשיר. הנתונים מעובדים בשליטתנו ומתוארים במדיניות זו. לארכיטקטורה, ברירות שמירה ומה שאנחנו לא עושים עם אנליטיקס, ראו את עמוד נתונים ופרטיות.
אנחנו משתפים את המידע המינימלי הנחוץ עם מפעיל השותף בנמל כדי לספק את שירות המסלול המהיר. תשלום כרטיס וארנק מטופל על ידי PayPal ו־Stripe לפי מדיניות הפרטיות שלהם — אנחנו משתפים רק את הנתונים הנדרשים להשלמת תשלום והתאמה. אנחנו לא מוכרים, משכירים או משתפים נתונים אישיים עם מתווכי נתונים או מפרסמים.
OCR למסמכים (Mistral AI): כשמעלים דרכון, כרטיס עלייה למטוס או אישור TDAC, אנחנו שולחים את התמונה ל־API בתשלום של Mistral רק לחילוץ השדות הנדרשים להזמנה. אנחנו לא משתמשים במסמכים האלה או בטקסט שחולץ לאימון מודלי AI, ו־API בתשלום של Mistral לא משתמש בקלט או בפלט לאימון מודלים. אנחנו לא שולחים מסמכים ל־Mistral לכל מטרה אחרת.
אפשר לבקש גישה, תיקון או מחיקה של הנתונים האישיים בכל עת בפנייה אלינו. בקשות מחיקה יכובדו תוך 30 יום, בכפוף לדרישות שמירה חוקיות.