我们的数据主权方法:第一方分析、单独的预订和使用系统以及您的选择。
FastTrack Phuket(“我们”、“我们”)将数据主权视为一种产品选择:我们决定收集什么、存储在哪里、保留多长时间以及谁可以访问它。我们不会将网站使用情况分析外包给第三方会话重放供应商。预订数据和可选网站分析作为 单独的系统 处理,具有不同的目的和保留规则。
| 种类 | 目的 | 收集时 |
|---|---|---|
| 预订数据 | 履行您的快速通道服务、发放优惠券、支持、退款 | 当您预订或联系我们时 |
| 网站分析 | 了解页面的使用方式(可选的会话重播和使用事件) | 仅在您接受分析同意横幅后 |
这些流不存储在同一个数据库中。默认情况下,预订记录不会与分析回放合并;当我们将完成的预订链接到浏览会话时,我们使用结账时提供的不透明标识符,而不是分析存储中的护照号码。
当您进行预订时,我们会处理提供服务所需的个人数据,包括:
护照号码静态加密 (AES-256-GCM)。图像存储在加密的 blob 存储中,并通过限时签名 URL 提供服务。与护照相关的上传内容将在航班日期后 30 天 后自动清除。我们与经过审查的机场合作伙伴运营商分享提供服务所需的最低限度的详细信息。我们不出售或出租预订数据。
完整的法律细节:隐私政策。
如果您在我们的同意横幅中接受分析,我们将使用第一方FastTrack Analytics(我们自己运营的软件)来收集本网站上的使用事件和可选的会话重播。如果您拒绝,我们将不会为您的浏览器会话启用分析收集或会话重放。
分析可以记录页面路径、点击和页面结构的屏蔽重播。我们在适用的情况下为敏感字段配置重播屏蔽。请勿在营销页面的自由文本字段中输入护照或付款详细信息。
我们的系统在我们控制下的成熟云提供商上运行(包括托管、数据库和加密对象存储)。数据可能在这些提供商运营数据中心的地区进行处理。我们选择子处理者是为了确保可靠性和安全性;当前的类别列表是:Web 托管和 CDN、应用程序和数据库托管、加密 Blob 存储以及事务消息的电子邮件传送。
本页描述了架构选择和默认值。它不会取代用于合法依据、国际传输或正式数据主体请求的隐私政策。