Как FastTrack Phuket собирает, шифрует и хранит фото бронирования и паспорта, сроки хранения и контакт по правам на конфиденциальность.
При бронировании мы собираем:
Ваши данные используются исключительно для:
Изображения страниц паспорта, посадочные талоны и подтверждения TDAC вместе с зашифрованными номерами паспортов автоматически удаляются через 30 дней после запланированной даты рейса. Это не происходит сразу в день обслуживания — мы храним документы до дня поездки и короткий период после неё для операционной поддержки, затем удаляем без ручного вмешательства.
Автоматизированный процесс удаления:
Записи бронирования (имя, контакт, рейс, платёжные ссылки) хранятся до 12 месяцев для поддержки и разрешения споров, затем обезличиваются. Вы можете запросить более раннее удаление через Контакты; мы выполняем подтверждённые запросы в течение 30 дней, где это допускает применимое законодательство.
Записи транзакций в блокчейне хранятся бессрочно, поскольку они публично доступны в сети и служат доказательством оплаты.
Шифрование при хранении: номера паспортов шифруются AES-256-GCM с уникальным IV для каждой записи перед сохранением в базе данных. Изображения документов хранятся в частном S3-совместимом объектном хранилище с шифрованием на стороне провайдера.
Контроль доступа: расшифровка номеров паспортов и просмотр изображений паспортов ограничены аутентифицированными администраторами FastTrack с правами, ограниченными сайтом. Партнёры в аэропорту получают только минимально необходимые операционные сведения — без постоянного доступа к нашему хранилищу документов.
Журналирование доступа: каждый просмотр администратором расшифрованного номера паспорта или изображения паспорта фиксируется в журнале аудита (метка времени, личность администратора, IP-адрес).
Безопасность передачи: загрузка документов и получение администратором используют краткосрочные presigned URL. Изображения не публикуются по постоянным публичным ссылкам.
Облачная инфраструктура: наше приложение, база данных, зашифрованное объектное хранилище и транзакционная почта работают у проверенных облачных провайдеров под нашим контролем. Категории субобработчиков см. на странице Как мы обращаемся с вашими данными.
Если вы согласитесь на аналитику на нашем сайте, мы используем собственный сервис FastTrack Analytics, чтобы понимать, как используются страницы (например, воспроизведение сессий и паттерны использования). Аналитика работает только после вашего согласия через баннер в приложении; без согласия мы не собираем данные об использовании и воспроизведение сессий на вашем устройстве. Данные обрабатываются под нашим контролем и описаны в этой политике. Об архитектуре, сроках хранения и том, чего мы не делаем с аналитикой, см. страницу Как мы обращаемся с вашими данными.
Мы передаём минимально необходимую информацию партнёру-оператору в аэропорту для оказания услуги fast track. Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные другим третьим лицам.
Document OCR (Mistral AI):, когда вы загружаете паспорт, посадочный талон или подтверждение TDAC, мы отправляем это изображение на платный API Mistral исключительно для извлечения полей, необходимых для вашего бронирования. Мы не используем эти документы или извлеченный текст для обучения моделей ИИ, а платный API Mistral не использует входные и выходные данные API для обучения моделей. Мы не отправляем документы в Mistral для каких-либо других целей.
Вы можете в любое время запросить доступ к вашим персональным данным, их исправление или удаление, связавшись с нами. Запросы на удаление выполняются в течение 30 дней с учётом требований законного хранения.