FastTrack BKKのプライバシー：予約・パスポート写真の収集目的、HTTPSでの暗号化、保存期間と自動削除、第三者提供の有無、メールでのお問い合わせ方法と、閲覧・訂正・削除などの権利行使について説明します。
予約時に、以下を収集します：
お客様のデータは、以下の目的にのみ使用します：
パスポートページ画像、搭乗券、TDAC確認書、および暗号化されたパスポート番号は、予定フライト日から30日後に自動削除されます。サービス当日に即時削除されるわけではありません — 旅行日およびその後の短期間は運用サポートのため保持し、その後手動操作なしで削除します。
自動削除のプロセス：
予約記録（氏名、連絡先、フライト、支払い参照）は、サポートおよび紛争解決のため最大12か月保持された後、匿名化されます。より早い削除はお問い合わせからご依頼ください。適用法で認められる範囲で、確認済みのリクエストには30日以内に対応します。
PayPal、Stripe、銀行振込、および暗号通貨による支払いの参照は、サポート、会計、チャージバックまたは紛争解決のための予約記録とともに最長 12 か月間 まで保管され、その後、必要に応じて匿名化されます。当社はカード番号やセキュリティコードを保管しません。
ブロックチェーン取引記録は、オンチェーンで公開されており支払い証明として機能するため、無期限に保持されます。
保存時暗号化：パスポート番号は、データベース保存前にエントリごとに一意のIVでAES-256-GCM暗号化されます。ドキュメント画像は、プロバイダー側の保存時暗号化を備えたプライベートS3互換オブジェクトストレージに保存されます。
アクセス制御：パスポート番号の復号およびパスポート画像の閲覧は、サイトスコープ権限を持つ認証済みFastTrack管理者に限定されます。空港パートナーにはサービス提供に必要な最小限の運用情報のみ提供され、ドキュメントストアへの常時アクセスはありません。
アクセスログ：復号されたパスポート番号またはパスポート画像の管理者閲覧はすべて監査ログ（タイムスタンプ、管理者ID、IPアドレス）に記録されます。
転送セキュリティ：ドキュメントのアップロードおよび管理者取得には短命のpresigned URLを使用します。画像は恒久的な公開リンクでは配信されません。
支払いセキュリティ: カード エントリは、プロバイダーのドメインで PayPal がホストするフィールドまたは Stripe がホストするチェックアウトを使用します。カード所有者のデータは、PayPal および Stripe によって PCI DSS プログラムに基づいて処理されます。当社のシステムはトークン、注文識別子、決済結果のみを受け取ります。
スタッフ アクセス: パスポート データを表示できる ops 管理者アカウントは、時間ベースのワンタイム パスワード (TOTP) 多要素認証をサポートします。
クラウドインフラ：アプリケーション、データベース、暗号化オブジェクトストレージ、トランザクションメールは、当社管理下の確立されたクラウドプロバイダーで稼働しています。サブプロセッサのカテゴリについてはデータの取り扱いについてページをご覧ください。
当サイトで分析を受け入れる場合、ファーストパーティのFastTrack Analyticsサービスを使用してページの利用状況（セッションリプレイや利用パターンなど）を把握します。分析はアプリ内バナーで同意いただいた後にのみ実行されます。同意がない場合、お使いのデバイスで利用データやセッションリプレイは収集しません。データは当社管理下で処理され、本ポリシーに記載されています。分析のアーキテクチャ、保持のデフォルト、分析で行わないことについてはデータの取り扱いについてページをご覧ください。
ファストトラックサービス提供のため、空港パートナー事業者と必要最小限の情報のみ共有します。個人データを他の第三者に販売、貸与、共有することはありません。
ドキュメント OCR (Mistral AI): パスポート、搭乗券、または TDAC 確認書をアップロードすると、予約に必要なフィールドを抽出するためだけに、その画像が Mistral の有料 API に送信されます。これらのドキュメントや抽出されたテキストは AI モデルのトレーニングに使用されません。また、Mistral の有料の API はモデルのトレーニングに API の入力または出力を使用しません。他の目的で Mistral に文書を送信することはありません。
いつでも当社に連絡し、個人データへのアクセス、訂正、削除を請求できます。削除リクエストは、法的保持要件を条件に30日以内に対応します。