Как FastTrack BKK собирает, шифрует и хранит данные бронирования и фото паспорта, сроки хранения и как связаться с нами по вопросам конфиденциальности.
При бронировании мы собираем:
Ваши данные используются исключительно для:
Изображения страниц паспорта, посадочные талоны и подтверждения TDAC вместе с зашифрованными номерами паспортов автоматически удаляются через 30 дней после запланированной даты рейса. Это не происходит сразу в день обслуживания — мы храним документы до дня поездки и короткий период после неё для операционной поддержки, затем удаляем без ручного вмешательства.
Автоматизированный процесс удаления:
Записи бронирования (имя, контакт, рейс, платёжные ссылки) хранятся до 12 месяцев для поддержки и разрешения споров, затем обезличиваются. Вы можете запросить более раннее удаление через Контакты; мы выполняем подтверждённые запросы в течение 30 дней, где это допускает применимое законодательство.
Ссылки на PayPal, Stripe, банковские переводы и платежи в криптовалюте хранятся до 12 месяцев вместе с записями о бронированиях для поддержки, бухгалтерского учета, возврата платежей или разрешения споров, а затем, если это возможно, анонимизируются. Мы не храним номера карт и коды безопасности.
Записи транзакций в блокчейне хранятся бессрочно, поскольку они публично доступны в сети и служат доказательством оплаты.
Шифрование при хранении: номера паспортов шифруются AES-256-GCM с уникальным IV для каждой записи перед сохранением в базе данных. Изображения документов хранятся в частном S3-совместимом объектном хранилище с шифрованием на стороне провайдера.
Контроль доступа: расшифровка номеров паспортов и просмотр изображений паспортов ограничены аутентифицированными администраторами FastTrack с правами, ограниченными сайтом. Партнёры в аэропорту получают только минимально необходимые операционные сведения — без постоянного доступа к нашему хранилищу документов.
Журналирование доступа: каждый просмотр администратором расшифрованного номера паспорта или изображения паспорта фиксируется в журнале аудита (метка времени, личность администратора, IP-адрес).
Безопасность передачи: загрузка документов и получение администратором используют краткосрочные presigned URL. Изображения не публикуются по постоянным публичным ссылкам.
Безопасность платежей: для ввода карты используются поля, размещенные в PayPal, или проверка, размещенная в Stripe в домене провайдера. Данные держателей карт обрабатываются PayPal и Stripe в рамках их программ PCI DSS; наши системы получают только токены, идентификаторы заказов и результаты расчетов.
Доступ для персонала: Учетные записи администраторов, которые могут просматривать паспортные данные, поддерживают многофакторную аутентификацию на основе одноразового пароля (TOTP).
Облачная инфраструктура: наше приложение, база данных, зашифрованное объектное хранилище и транзакционная почта работают у проверенных облачных провайдеров под нашим контролем. Категории субобработчиков см. на странице Как мы обращаемся с вашими данными.
Если вы согласитесь на аналитику на нашем сайте, мы используем собственный сервис FastTrack Analytics, чтобы понимать, как используются страницы (например, воспроизведение сессий и паттерны использования). Аналитика работает только после вашего согласия через баннер в приложении; без согласия мы не собираем данные об использовании и воспроизведение сессий на вашем устройстве. Данные обрабатываются под нашим контролем и описаны в этой политике. Об архитектуре, сроках хранения и том, чего мы не делаем с аналитикой, см. страницу Как мы обращаемся с вашими данными.
Мы передаём минимально необходимую информацию партнёру-оператору в аэропорту для оказания услуги fast track. Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные другим третьим лицам.
Document OCR (Mistral AI):, когда вы загружаете паспорт, посадочный талон или подтверждение TDAC, мы отправляем это изображение на платный API Mistral исключительно для извлечения полей, необходимых для вашего бронирования. Мы не используем эти документы или извлеченный текст для обучения моделей ИИ, а платный API Mistral не использует входные и выходные данные API для обучения моделей. Мы не отправляем документы в Mistral для каких-либо других целей.
Вы можете в любое время запросить доступ к вашим персональным данным, их исправление или удаление, связавшись с нами. Запросы на удаление выполняются в течение 30 дней с учётом требований законного хранения.