Как мы обращаемся с вашими данными

1. Наш подход

FastTrack BKK («мы», «нас») рассматривает суверенитет данных как продуктовое решение: мы сами определяем, что собираем, где храним, как долго храним и кто имеет доступ. Мы не передаём аналитику использования сайта сторонним поставщикам записи сессий. Данные бронирования и необязательная веб-аналитика обрабатываются как раздельные системы с разными целями и сроками хранения.

2. Два вида данных

Эти потоки данных не хранятся в одной базе. Запись о бронировании по умолчанию не объединяется с записью аналитики; при связи завершённого бронирования с сессией просмотра мы используем непрозрачные идентификаторы из оформления заказа, а не номера паспортов в хранилище аналитики.

3. Данные бронирования

При бронировании мы обрабатываем персональные данные, необходимые для оказания услуги, включая:

• Контактные данные, информацию о рейсе и имена пассажиров
• Паспортные данные (зашифрованные номера, фото паспорта) для передачи оператору
• Платёжные ссылки (хэш блокчейн-транзакции, адрес кошелька, суммы)

Мы передаём оператору в аэропорту только минимально необходимые сведения для оказания услуги. Мы не продаём и не сдаём в аренду данные бронирования.

Хранение паспортных данных и документов

Паспортные данные не хранятся бессрочно. Удаление автоматическое и документируется:

• Изображения страниц паспорта, посадочные талоны и подтверждения TDAC автоматически удаляются через 30 дней после запланированной даты рейса (не сразу после обслуживания — документы нужны до дня поездки и короткий период после неё для операционной поддержки).
• Зашифрованные номера паспортов в базе данных очищаются одновременно.
• Автоматизированная ежедневная задача удаляет объекты хранилища, очищает связанные поля базы данных и помечает бронирование как очищенное.
• Контактные данные бронирования, информация о рейсе и платёжные ссылки могут храниться до 12 месяцев для поддержки и разрешения споров, затем обезличиваются. Более раннее удаление можно запросить через Контакты.

Хранение и контроль доступа

• Шифрование при хранении: номера паспортов шифруются AES-256-GCM (уникальный IV для каждой записи) перед сохранением. Изображения документов хранятся в частном S3-совместимом объектном хранилище с шифрованием на стороне провайдера.
• Доступ только для уполномоченного персонала: полные изображения паспортов и расшифрованные номера доступны только аутентифицированным администраторам FastTrack с правами, ограниченными сайтом — не публике или анонимным вызовам API.
• Журналирование доступа: каждый просмотр администратором изображения паспорта или расшифрованного номера фиксируется (метка времени, личность администратора, IP-адрес) в журнале аудита.
• URL с ограниченным сроком: загрузка документов и получение администратором используют краткосрочные presigned URL; изображения не отдаются по постоянным публичным ссылкам.
• Инфраструктура третьих лиц: мы используем проверенных облачных провайдеров для хостинга приложений, баз PostgreSQL, зашифрованного объектного хранилища и транзакционной почты (см. раздел 6). Партнёры в аэропорту получают только минимально необходимые операционные сведения.
• Платежи: данные карты вводятся в поля, размещенные на PayPal, или в кассе, размещенной на Stripe; наши серверы никогда не получают номера карт или коды CVV. Мы храним только идентификаторы заказов поставщиков, метаданные сбора/расчета и ссылки на сверку.
• Staff MFA: Учетные записи администраторов операций, которые могут расшифровывать паспортные данные, могут включать многофакторную аутентификацию на основе TOTP.
• Document OCR: изображения паспорта, посадочного талона и TDAC отправляются на Mistral AI (платный API) только для извлечения полей бронирования. Мы не используем эти данные для обучения моделей ИИ; Платный API Mistral не использует входные и выходные данные API для обучения модели.

Полные юридические сведения: Политика конфиденциальности.

4. Веб-аналитика (FastTrack Analytics)

Если вы принимаете аналитику в баннере согласия, мы используем собственную FastTrack Analytics — программное обеспечение под нашим контролем — для сбора событий использования и опциональной записи сессий на этом сайте. При отказе мы не включаем сбор аналитики и запись сессий для вашей браузерной сессии.

• Без сторонней записи сессий (например Microsoft Clarity или аналогичные маркетинговые инструменты)
• Сначала согласие: аналитика работает только после вашего явного выбора в баннере
• Раздельное хранение: события аналитики и фрагменты записи хранятся в отдельной базе аналитики и объектном хранилище, не в базе бронирований
• Сроки хранения: события использования — до 90 дней; запись сессий — до 30 дней, затем автоматическое удаление
• Удаление: по запросу можем удалить аналитические данные по идентификатору посетителя (после проверки запроса)

Аналитика может фиксировать пути страниц, клики и маскированную запись структуры страницы. Мы настраиваем маскирование чувствительных полей в записи, где это уместно. Не вводите паспортные или платёжные данные в свободные текстовые поля на маркетинговых страницах.

5. Чего мы не делаем

• Не продаём и не сдаём в аренду ваши персональные данные брокерам или рекламодателям
• Не используем сторонние ad-tech пиксели для записи сессий на этом сайте бронирования
• Не требуем согласия на аналитику для завершения бронирования — аналитика необязательна
• Не храним номера паспортов в базе данных нашего аналитического продукта
• Не используем ваши проездные документы или извлечённые поля для обучения моделей ИИ

6. Инфраструктура

Наши системы работают у признанных облачных провайдеров под нашим контролем (хостинг, базы данных, зашифрованное объектное хранилище). Данные могут обрабатываться в регионах, где у этих провайдеров расположены дата-центры. Мы выбираем субпроцессоров для надёжности и безопасности; текущие категории: веб-хостинг и CDN, хостинг приложений и баз данных, зашифрованное blob-хранилище и доставка транзакционных писем.

Document OCR (Mistral AI): загруженные изображения паспорта, посадочного талона и TDAC отправляются на платный API Mistral исключительно для извлечения полей бронирования. Мы не используем эти данные для обучения моделей ИИ, а платный API Mistral не использует входные или выходные данные API для обучения моделей.

Эта страница описывает архитектурные решения и значения по умолчанию. Она не заменяет Политику конфиденциальности в части правовых оснований, международных передач и формальных запросов субъектов данных.

7. Ваш выбор

• Отклонить аналитику в баннере согласия — при этом выборе записи использования и события аналитики не собираются
• Изменить решение, очистив данные сайта для этого домена; баннер появится снова при следующем визите
• Запросить доступ, исправление или удаление персональных данных бронирования через Контакты; мы отвечаем в течение 30 дней, где это требует применимое право
• Удаление аналитики: свяжитесь с нами с деталями запроса; мы удалим данные посетителя в аналитике после проверки запроса