データ主権への取り組み：自社分析、予約とサイト利用の分離、お客様の選択肢。
FastTrack BKK（「当社」）はデータ主権をプロダクト上の選択と捉えています。何を収集し、どこに保存し、どのくらい保持し、誰がアクセスするかを当社が決定します。サイト利用分析を第三者のセッションリプレイ事業者に委託しません。予約データと任意のサイト分析は、目的と保持ルールの異なる別システムとして扱います。
| 種類 | 目的 | 収集のタイミング |
|---|---|---|
| 予約データ | ファストトラックサービスの履行、バウチャー発行、サポート、返金 | 予約またはお問い合わせ時 |
| サイト分析 | ページの利用状況の把握（任意のセッションリプレイと利用イベント） | 分析同意バナーで同意した場合のみ |
これらは同じデータベースに保存されません。予約レコードは既定では分析リプレイと統合されません。完了した予約と閲覧セッションを紐づける場合は、チェックアウト時の不透明な識別子を用い、分析ストレージにパスポート番号は保存しません。
予約時に、サービス提供に必要な個人データを処理します。例：
パスポート番号は保存時に暗号化（AES-256-GCM）されます。画像は暗号化されたオブジェクトストレージに保存し、期限付き署名URLで提供します。パスポート関連のアップロードはフライト日から30日後に自動削除されます。審査済みの空港パートナーには必要最小限のみ共有します。予約データを販売・貸与しません。
法的詳細はプライバシーポリシーをご覧ください。
同意バナーで分析を承諾した場合、当社が運用するファーストパーティの FastTrack Analyticsで、利用イベントと任意のセッションリプレイを収集します。拒否した場合、ブラウザセッションでは分析収集とリプレイを有効にしません。
分析はページパス、クリック、マスクされたページ構造のリプレイを記録する場合があります。該当する場合はリプレイのマスキングを設定します。マーケティングページの自由入力欄にパスポートや支払い情報を入力しないでください。
当社のシステムは、当社管理下の確立されたクラウドプロバイダー（ホスティング、データベース、暗号化オブジェクトストレージなど）で稼働します。データはプロバイダーのデータセンターがある地域で処理される場合があります。信頼性とセキュリティのためサブプロセッサーを選定しています。現在のカテゴリ：WebホスティングとCDN、アプリ・DBホスティング、暗号化blobストレージ、取引メール配信。
本ページはアーキテクチャ上の選択とデフォルトを説明するもので、法的根拠、国際移転、正式なデータ主体請求についてはプライバシーポリシーに代わるものではありません。