เรียนรู้ว่า FastTrack BKK เก็บ เข้ารหัส และเก็บรักษาข้อมูลการจองและรูปพาสปอร์ตอย่างไร ระยะเวลาเก็บข้อมูล และวิธีติดต่อเราเรื่องสิทธิความเป็นส่วนตัว
เมื่อคุณทำการจอง เราจะเก็บรวบรวม:
ข้อมูลของคุณถูกใช้เพื่อ:
รูปหน้าหนังสือเดินทาง บัตรขึ้นเครื่อง และการยืนยัน TDAC รวมถึงหมายเลขหนังสือเดินทางที่เข้ารหัส จะถูกลบอัตโนมัติ 30 วันหลังวันที่เที่ยวบินที่กำหนด ไม่ได้ลบทันทีในวันให้บริการ — เราเก็บเอกสารจนถึงวันเดินทางและช่วงสั้นหลังเดินทางเพื่อสนับสนุนการปฏิบัติการ จากนั้นลบโดยไม่ต้องดำเนินการด้วยตนเอง
กระบวนการลบอัตโนมัติ:
บันทึกการจอง (ชื่อ ติดต่อ เที่ยวบิน ข้อมูลอ้างอิงการชำระเงิน) เก็บได้สูงสุด 12 เดือนเพื่อสนับสนุนและแก้ไขข้อพิพาท จากนั้นทำให้ไม่ระบุตัวตน คุณสามารถขอลบก่อนกำหนดผ่าน ติดต่อ เราดำเนินการตามคำขอที่ยืนยันแล้วภายใน 30 วันเมื่อกฎหมายที่ใช้บังคับอนุญาต
ข้อมูลอ้างอิง PayPal, Stripe, การโอนเงินผ่านธนาคาร และการชำระเงินด้วยสกุลเงินดิจิทัลจะถูกเก็บไว้นานสูงสุด 12 เดือน ควบคู่ไปกับบันทึกการจองสำหรับการสนับสนุน การบัญชี และการปฏิเสธการชำระเงินหรือการระงับข้อพิพาท จากนั้นจะไม่เปิดเผยชื่อหากทำได้จริง เราไม่เก็บหมายเลขบัตรหรือรหัสความปลอดภัย
บันทึกธุรกรรมบล็อกเชน เก็บไว้ไม่จำกัดเวลา เนื่องจากเปิดเผยบน chain และใช้เป็นหลักฐานการชำระเงิน
การเข้ารหัสเมื่อจัดเก็บ: หมายเลขหนังสือเดินทางเข้ารหัสด้วย AES-256-GCM พร้อม IV เฉพาะต่อรายการก่อนจัดเก็บในฐานข้อมูล รูปเอกสารเก็บในที่เก็บอ็อบเจ็กต์ส่วนตัวที่เข้ากันได้กับ S3 พร้อมการเข้ารหัสฝั่งผู้ให้บริการ
การควบคุมการเข้าถึง: การถอดรหัสหมายเลขหนังสือเดินทางและการดูรูปหนังสือเดินทางจำกัดเฉพาะผู้ดูแล FastTrack ที่ยืนยันตัวตนและมีสิทธิ์ตามไซต์ พันธมิตรสนามบินได้รับเฉพาะรายละเอียดปฏิบัติการขั้นต่ำ — ไม่มีสิทธิ์เข้าถึงคลังเอกสารของเราอย่างถาวร
บันทึกการเข้าถึง: ทุกครั้งที่ผู้ดูแลดูหมายเลขหนังสือเดินทางที่ถอดรหัสหรือรูปหนังสือเดินทางจะถูกบันทึกในบันทึกตรวจสอบ (เวลา ตัวตนผู้ดูแล ที่อยู่ IP)
ความปลอดภัยในการถ่ายโอน: การอัปโหลดเอกสารและการดึงข้อมูลโดยผู้ดูแลใช้ presigned URL อายุสั้น รูปภาพไม่เผยแพร่ผ่านลิงก์สาธารณะถาวร
ความปลอดภัยในการชำระเงิน: รายการบัตรใช้ช่องที่โฮสต์โดย PayPal หรือการชำระเงินที่โฮสต์โดย Stripe บนโดเมนของผู้ให้บริการ ข้อมูลผู้ถือบัตรได้รับการประมวลผลโดย PayPal และ Stripe ภายใต้โปรแกรม PCI DSS ระบบของเราได้รับเฉพาะโทเค็น ตัวระบุคำสั่งซื้อ และผลการชำระบัญชีเท่านั้น
การเข้าถึงของพนักงาน: บัญชีผู้ดูแลระบบที่สามารถดูการสนับสนุนข้อมูลหนังสือเดินทาง การรับรองความถูกต้องแบบหลายปัจจัยโดยใช้รหัสผ่านครั้งเดียว (TOTP) ตามเวลา
โครงสร้างพื้นฐานคลาวด์: แอปพลิเคชัน ฐานข้อมูล ที่เก็บอ็อบเจ็กต์ที่เข้ารหัส และอีเมลธุรกรรมของเราทำงานบนผู้ให้บริการคลาวด์ที่เป็นที่ยอมรับภายใต้การควบคุมของเรา ดูหมวดหมู่ผู้ประมวลผลย่อยที่หน้า เราจัดการข้อมูลของคุณอย่างไร
หากคุณเลือกยอมรับการวิเคราะห์บนไซต์ของเรา เราใช้บริการ FastTrack Analytics ของเราเองเพื่อทำความเข้าใจการใช้งานหน้า (เช่น การเล่นย้อนเซสชันและรูปแบบการใช้งาน) การวิเคราะห์ทำงานหลังคุณยินยอมผ่านแบนเนอร์ในแอปเท่านั้น หากไม่ยินยอม เราจะไม่เก็บข้อมูลการใช้งานหรือการเล่นย้อนเซสชันบนอุปกรณ์ของคุณ ข้อมูลประมวลผลภายใต้การควบคุมของเราและอธิบายในนโยบายนี้ สำหรับสถาปัตยกรรม ค่าเริ่มต้นการเก็บรักษา และสิ่งที่เราไม่ทำกับการวิเคราะห์ ดูหน้า เราจัดการข้อมูลของคุณอย่างไร
เราแชร์ข้อมูลที่จำเป็นขั้นต่ำกับผู้ปฏิบัติการพันธมิตรที่สนามบินเพื่อให้บริการ fast track เราไม่ขาย ให้เช่า หรือแชร์ข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามอื่น
Document OCR (Mistral AI): เมื่อคุณอัปโหลดหนังสือเดินทาง บัตรผ่านขึ้นเครื่อง หรือการยืนยัน TDAC เราจะส่งภาพนั้นไปยัง Mistral ที่ชำระเงินแล้ว API เพื่อแยกช่องที่จำเป็นสำหรับการจองของคุณเท่านั้น เราไม่ใช้เอกสารเหล่านี้หรือข้อความที่แยกออกมาเพื่อฝึกโมเดล AI และ API แบบชำระเงินของ Mistral ไม่ได้ใช้อินพุตหรือเอาต์พุต API สำหรับการฝึกโมเดล เราไม่ส่งเอกสารไปที่ Mistral เพื่อวัตถุประสงค์อื่นใด
คุณสามารถขอเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคลของคุณได้ตลอดเวลาโดยติดต่อเรา คำขอลบจะดำเนินการภายใน 30 วัน ตามข้อกำหนดการเก็บรักษาตามกฎหมาย