我们的数据主权做法:自有分析、预订与网站使用数据分离,以及您的选择。
FastTrack BKK(「我们」)将数据主权视为产品选择:我们决定收集什么、存储在哪里、保留多久以及谁可以访问。我们不会将网站使用分析外包给第三方会话回放供应商。预订数据与可选的网站分析作为独立系统处理,用途与保留规则不同。
| 类型 | 用途 | 何时收集 |
|---|---|---|
| 预订数据 | 履行快速通道服务、发放凭证、客服与退款 | 当您预订或联系我们时 |
| 网站分析 | 了解页面使用情况(可选会话回放与使用事件) | 仅在您接受分析同意横幅之后 |
这两类数据不存储在同一数据库中。预订记录默认不与分析回放合并;若将已完成预订与浏览会话关联,我们使用结账时提供的不透明标识符,而非在分析存储中保存护照号码。
当您预订时,我们处理提供服务所需的个人数据,包括:
护照号码静态加密存储(AES-256-GCM)。图片存储于加密对象存储,通过限时签名 URL 提供。与护照相关的上传在航班日期后30 天自动删除。我们仅向经审核的机场合作运营商共享必要最少信息。我们不会出售或出租预订数据。
完整法律说明见隐私政策。
若您在同意横幅中接受分析,我们使用第一方 FastTrack Analytics——由我们自行运营的软件——在本站收集使用事件与可选会话回放。若您拒绝,我们不会为您的浏览器会话启用分析收集或会话回放。
分析可能记录页面路径、点击及经掩码处理的页面结构回放。我们会在适用处配置敏感字段掩码。请勿在营销页面的自由文本字段中输入护照或支付信息。
我们的系统运行于我们管控下的成熟云服务商(包括托管、数据库与加密对象存储)。数据可能在服务商数据中心所在地区处理。我们选择子处理方以保障可靠与安全;当前类别包括:网站托管与 CDN、应用与数据库托管、加密 blob 存储及交易类邮件投递。
本页说明架构选择与默认设置,不替代隐私政策中关于法律依据、跨境传输或正式数据主体请求的内容。