پردازشگران فرعی

میزبانی، تحویل و امنیت

• Microsoft Azure

  کاری که برای ما انجام می‌دهد

  میزبانی پلتفرم، وب‌سایت‌های رزرو، پنل شریک و همین وب‌سایت: سرورها، پایگاه‌های داده، ذخیره‌سازی فایل، حافظه‌ی نهان و پایش. در صورت فعال بودن، گذرنامه‌ی اسکن‌شده در رزرو را نیز می‌خواند.

  داده‌های شخصی‌ای که دریافت می‌کند

  همه‌ی داده‌هایی که در پلتفرم نگهداری می‌شوند، مانند حساب‌ها، رزروها، اطلاعات مسافران، سوابق پرداخت، پیام‌ها و فایل‌ها، و گزارش‌های درخواست همراه با نشانی‌های IP.

  محل استقرار

  Microsoft Corporation، ایالات متحده. پلتفرم در مراکز داده‌ی اروپایی Microsoft، در هلند (West Europe) و ایرلند (North Europe)، میزبانی می‌شود.

  پشتوانه‌ی انتقال

  میزبانی در اتحادیه‌ی اروپا، طبق الحاقیه‌ی حفاظت از داده‌های Microsoft، همراه با بندهای قراردادی استاندارد اتحادیه‌ی اروپا.

• Cloudflare

  کاری که برای ما انجام می‌دهد

  تحویل این وب‌سایت و وب‌سایت‌های رزرو، محافظت در برابر حملات، رکوردهای نام دامنه و بررسی ربات Turnstile در فرم‌ها. در وب‌سایت‌های رزروی که این قابلیت را فعال می‌کنند، و فقط با رضایت بازدیدکننده، بازدید صفحه‌ها را نیز بدون کوکی شمارش می‌کند.

  داده‌های شخصی‌ای که دریافت می‌کند

  نشانی‌های IP، جزئیات درخواست و نشانه‌های مرورگر که برای بررسی ربات به کار می‌روند؛ و برای آمار صفحه‌ها، نشانی صفحه، ارجاع‌دهنده و زمان‌های بارگذاری.

  محل استقرار

  Cloudflare, Inc.، ایالات متحده. درخواست‌ها در نزدیک‌ترین مرکز داده‌ی Cloudflare به بازدیدکننده پردازش می‌شوند.

  پشتوانه‌ی انتقال

  الحاقیه‌ی پردازش داده‌ی Cloudflare، همراه با بندهای قراردادی استاندارد اتحادیه‌ی اروپا.

پرداخت‌ها

• Stripe

  کاری که برای ما انجام می‌دهد

  Card payments made to us: the platform's own invoices, add-ons and content-credit top-ups, and bookings and wallet top-ups on the platform's own booking website. We do not take payments from a travel business's customers.

  داده‌های شخصی‌ای که دریافت می‌کند

  Name, email address, amount and the booking, invoice or top-up reference. Card details are typed into Stripe's own form and never reach us.

  محل استقرار

  Stripe, Inc.، ایالات متحده، و شرکت‌های وابسته‌ی آن در کشورهای دیگر.

  پشتوانه‌ی انتقال

  قرارداد پردازش داده‌ی Stripe، همراه با بندهای قراردادی استاندارد اتحادیه‌ی اروپا.

احراز هویت و قراردادها

• Didit

  کاری که برای ما انجام می‌دهد

  احراز هویت و احراز شرکت (KYC و KYB) هنگامی که یک کسب‌وکار سفر از ما محتوای سفر (پیش از امضای توافق‌نامهٔ محتوا)، دسترسی API در محیط عملیاتی، اشتراک‌گذاری موجودی خود با شبکه یا فعالیت به‌عنوان آژانس B2B در ویترین ما را درخواست می‌کند.

  داده‌های شخصی‌ای که دریافت می‌کند

  مدارک هویتی، سلفی و بررسی زنده‌بودن، و مدارک شرکتیِ اشخاصی که مالک یا مدیر کسب‌وکار هستند.

  محل استقرار

  اسپانیا (اتحادیه‌ی اروپا).

  پشتوانه‌ی انتقال

  مستقر در اتحادیه‌ی اروپا، جایی که GDPR اعمال می‌شود.

• Zoho (Zoho Sign and Zoho Mail)

  کاری که برای ما انجام می‌دهد

  امضای الکترونیکی قرارداد پلتفرم (Zoho Sign)، و صندوق‌های ایمیل خودمان (Zoho Mail)، از جمله صندوق ایمیل پشتیبانی ما و صندوق ایمیل استخدام که درخواست‌های شغلی را دریافت می‌کند.

  داده‌های شخصی‌ای که دریافت می‌کند

  نام و نشانی ایمیل امضاکننده، و قرارداد امضاشده؛ ایمیل‌هایی که به صندوق‌های ایمیل ما ارسال یا از آن‌ها فرستاده می‌شوند، همراه با پیوست‌هایشان، مانند رزومه.

  محل استقرار

  Zoho Corporation، در مرکز داده‌ی Zoho در ایالات متحده.

  پشتوانه‌ی انتقال

  الحاقیه‌ی پردازش داده‌ی Zoho، همراه با بندهای قراردادی استاندارد اتحادیه‌ی اروپا.

ایمیل، پیامک و پیام‌رسان‌ها

• Amazon Web Services (Amazon SES و SNS)

  کاری که برای ما انجام می‌دهد

  ارسال ایمیل‌ها، و گزارش ایمیل‌های برگشتی و شکایت‌ها تا دیگر به نشانی‌هایی که کار نمی‌کنند یا ایمیل‌های ما را نمی‌خواهند ایمیل نفرستیم.

  داده‌های شخصی‌ای که دریافت می‌کند

  نشانی ایمیل گیرنده و محتوای ایمیل.

  محل استقرار

  Amazon Web Services, Inc.، ایالات متحده، از منطقه‌ی AWS که برای ایمیل انتخاب کرده‌ایم.

  پشتوانه‌ی انتقال

  الحاقیه‌ی پردازش داده‌ی AWS، همراه با بندهای قراردادی استاندارد اتحادیه‌ی اروپا.

• Meta (پلتفرم WhatsApp Business و Facebook)

  کاری که برای ما انجام می‌دهد

  ارسال اعلان‌ها و پیام‌های گفت‌وگوی WhatsApp، دریافت پیام‌های WhatsApp که افراد به شماره‌های متصل‌شده توسط یک کسب‌وکار می‌فرستند، و ورود با Facebook که برای اتصال یک حساب WhatsApp Business در پنل مدیریت باز می‌شود.

  داده‌های شخصی‌ای که دریافت می‌کند

  شماره‌ی تلفن و محتوای پیام‌ها، و ورود Facebook کارمندی که حساب را متصل می‌کند.

  محل استقرار

  WhatsApp LLC (Meta)، ایالات متحده.

  پشتوانه‌ی انتقال

  شرایط پردازش داده‌ی WhatsApp Business، همراه با بندهای قراردادی استاندارد اتحادیه‌ی اروپا.

• Telegram

  کاری که برای ما انجام می‌دهد

  ارسال اعلان‌ها و پیام‌های گفت‌وگوی Telegram از طریق یک ربات Telegram.

  داده‌های شخصی‌ای که دریافت می‌کند

  شناسه‌ی گفت‌وگوی Telegram و محتوای پیام‌ها.

  محل استقرار

  امارات متحده‌ی عربی (دبی).

  پشتوانه‌ی انتقال

  مستقر در امارات متحده‌ی عربی؛ شرایط و سیاست حفظ حریم خصوصی خود Telegram نیز بر پیام‌ها اعمال می‌شود.

• Twilio

  کاری که برای ما انجام می‌دهد

  ارسال پیامک (SMS) به بیشتر کشورها؛ هرگز به شماره‌های ایرانی.

  داده‌های شخصی‌ای که دریافت می‌کند

  شماره‌ی تلفن و محتوای پیام.

  محل استقرار

  Twilio Inc.، ایالات متحده.

  پشتوانه‌ی انتقال

  الحاقیه‌ی حفاظت از داده‌ی Twilio، همراه با بندهای قراردادی استاندارد اتحادیه‌ی اروپا.

• Vonage

  کاری که برای ما انجام می‌دهد

  ارسال پیامک (SMS) به بیشتر کشورها؛ هرگز به شماره‌های ایرانی.

  داده‌های شخصی‌ای که دریافت می‌کند

  شماره‌ی تلفن و محتوای پیام.

  محل استقرار

  ایالات متحده.

  پشتوانه‌ی انتقال

  الحاقیه‌ی پردازش داده‌ی Vonage، همراه با بندهای قراردادی استاندارد اتحادیه‌ی اروپا.

• Infobip

  کاری که برای ما انجام می‌دهد

  ارسال پیامک (SMS) به بیشتر کشورها؛ هرگز به شماره‌های ایرانی.

  داده‌های شخصی‌ای که دریافت می‌کند

  شماره‌ی تلفن و محتوای پیام.

  محل استقرار

  کرواسی (اتحادیه‌ی اروپا)، با شرکت طرف قرارداد آن در بریتانیا.

  پشتوانه‌ی انتقال

  مستقر در اتحادیه‌ی اروپا و بریتانیا، که مشمول تصمیم کفایت اتحادیه‌ی اروپاست.

• D7 Networks

  کاری که برای ما انجام می‌دهد

  ارسال پیامک (SMS) به بیشتر کشورها؛ هرگز به شماره‌های ایرانی.

  داده‌های شخصی‌ای که دریافت می‌کند

  شماره‌ی تلفن و محتوای پیام.

  محل استقرار

  امارات متحده‌ی عربی (دبی).

  پشتوانه‌ی انتقال

  مستقر در امارات متحده‌ی عربی.

• Unifonic

  کاری که برای ما انجام می‌دهد

  ارسال پیامک فقط به شماره‌های تلفن کشورهای حوزه‌ی خلیج فارس (امارات، عربستان سعودی، کویت، بحرین، عمان و قطر).

  داده‌های شخصی‌ای که دریافت می‌کند

  شماره‌ی تلفن و محتوای پیام.

  محل استقرار

  عربستان سعودی (ریاض).

  پشتوانه‌ی انتقال

  فقط برای تحویل پیام به شماره‌های کشورهای حوزه‌ی خلیج فارس، همان‌گونه که گیرنده انتظار دارد، استفاده می‌شود.

امکانات و محتوای وب‌سایت

• ipwho.is

  کاری که برای ما انجام می‌دهد

  برآورد کشور مربوط به یک نشانی IP، برای پیش‌پر کردن فیلدهای کشور در فرم‌های ما و محافظت از ورودها.

  داده‌های شخصی‌ای که دریافت می‌کند

  فقط نشانی IP.

  محل استقرار

  سرورهای خود ارائه‌دهنده.

  پشتوانه‌ی انتقال

  فقط یک نشانی IP را، برای یک جست‌وجوی یک‌باره، دریافت می‌کند.

• Google

  کاری که برای ما انجام می‌دهد

  نقشه‌ی دفتر ما در این وب‌سایت، که فقط پس از آنکه نمایش آن را انتخاب کنید بارگذاری می‌شود، و پنجره‌ی «ورود با Google» در وب‌سایت‌های رزرو، که فقط پس از آنکه بازدیدکننده کوکی‌های عملکردی را بپذیرد بارگذاری می‌شود.

  داده‌های شخصی‌ای که دریافت می‌کند

  نشانی IP و اطلاعات مرورگر، هنگام بارگذاری نقشه یا پنجره‌ی ورود.

  محل استقرار

  Google LLC، ایالات متحده؛ Google Ireland Limited برای اشخاص مقیم اتحادیه‌ی اروپا.

  پشتوانه‌ی انتقال

  شرایط Google، همراه با بندهای قراردادی استاندارد اتحادیه‌ی اروپا.

• OpenStreetMap

  کاری که برای ما انجام می‌دهد

  کاشی‌های نقشه برای نقشه‌ی نتایج هتل در وب‌سایت‌های رزرو.

  داده‌های شخصی‌ای که دریافت می‌کند

  نشانی IP، اطلاعات مرورگر و محدوده‌ای از نقشه که مشاهده می‌شود.

  محل استقرار

  OpenStreetMap Foundation، بریتانیا؛ کاشی‌ها از طریق یک شبکه‌ی تحویل محتوا ارائه می‌شوند.

  پشتوانه‌ی انتقال

  مستقر در بریتانیا، که مشمول تصمیم کفایت اتحادیه‌ی اروپاست.

• Unsplash

  کاری که برای ما انجام می‌دهد

  عکس‌های دموی زنده در صفحهٔ اصلی ما، عکس‌های پیش‌فرض مقصد در برخی از قالب‌های وب‌سایت، و عکس‌های نمونه در استودیوی پوستهٔ پنل مدیریت.

  داده‌های شخصی‌ای که دریافت می‌کند

  نشانی IP و اطلاعات مرورگر، هنگام بارگذاری یک عکس.

  محل استقرار

  کانادا.

  پشتوانه‌ی انتقال

  مستقر در کانادا، که مشمول تصمیم کفایت اتحادیه‌ی اروپاست.

• jsDelivr

  کاری که برای ما انجام می‌دهد

  فایل‌های تشخیص متنی که وب‌سایت رزرو برای خواندن اسکن گذرنامه روی دستگاه خود بازدیدکننده به کار می‌برد؛ تصویر روی دستگاه باقی می‌ماند.

  داده‌های شخصی‌ای که دریافت می‌کند

  نشانی IP و اطلاعات مرورگر، هنگام بارگذاری فایل‌ها؛ هیچ اطلاعاتی درباره‌ی گذرنامه دریافت نمی‌شود.

  محل استقرار

  یک شبکه‌ی عمومی تحویل محتوا برای فایل‌های متن‌باز، با سرورهایی در سراسر جهان.

  پشتوانه‌ی انتقال

  فقط درخواست فایل‌ها را دریافت می‌کند، و هرگز تصویر گذرنامه یا اطلاعات آن را دریافت نمی‌کند.

• Anthropic

  کاری که برای ما انجام می‌دهد

  نگارش پیش‌نویس مقاله‌ها برای وبلاگ خودمان، و برای وب‌سایت شرکایی که از افزونه‌ی سئوی هوشمند (AI SEO) استفاده می‌کنند.

  داده‌های شخصی‌ای که دریافت می‌کند

  هیچ داده‌ای از مسافران یا مشتریان: نام سایت، حوزهٔ تخصصی، زبان، موضوع، کلیدواژه‌ها و لحن یک مقاله، و عنوان حداکثر 40 نوشتهٔ اخیر سایت، از جمله پیش‌نویس‌ها، تا مقالهٔ جدید آن‌ها را تکرار نکند.

  محل استقرار

  Anthropic, PBC، ایالات متحده.

  پشتوانه‌ی انتقال

  هیچ داده‌ای از مسافران یا مشتریان ارسال نمی‌شود.

Our regional representatives (Masters)

• Masters

  کاری که برای ما انجام می‌دهد

  Supporting the travel businesses assigned to them: a Master, and any top-level master above it, can access a business's partner panel to support it, handle cases and supervise its part of the network.

  داده‌های شخصی‌ای که دریافت می‌کند

  The personal data in that business's partner panel that the task needs, such as bookings, travellers' details, customer accounts and messages.

  محل استقرار

  The Master assigned to the business, whose name and contact details its partner panel shows; we tell the business on request where it is based.

  پشتوانه‌ی انتقال

  A written contract with us with the same data protection obligations as our other sub-processors and, where the data leaves the country it was collected in, the safeguards in the international transfers section of our Data Processing Addendum (the EU standard contractual clauses, with the UK addendum, where the EU or UK GDPR applies).

حساب‌هایی که شریک خودش وصل می‌کند

A travel business can connect its own accounts instead of ours, such as its own SMS provider, email (SMTP) account or WhatsApp Business number. Its booking website also takes card payments only through a payment gateway that the business connects under its own contract with the payment company. Each such provider works under the business's own contract with it and is not our sub-processor for the data it handles there.

شرکت‌هایی که به حساب خودشان عمل می‌کنند

هنگام انجام یک رزرو، ایرلاین‌ها، سامانه‌های رزرو، کنسولیدیتورها و تأمین‌کنندگان هتل، پکیج و جاذبه‌ی مربوط، اطلاعات مسافری را که برای صدور و خدمت‌رسانی به آن نیاز دارند دریافت می‌کنند. آن‌ها این اطلاعات را طبق شرایط و سیاست‌های حفظ حریم خصوصی خودشان پردازش می‌کنند و پردازشگر فرعی ما نیستند. همین امر درباره‌ی Google، Apple، Facebook و Microsoft نیز صدق می‌کند، وقتی بازدیدکننده ورود با آن‌ها را انتخاب می‌کند.

تغییرات این فهرست

Before a new sub-processor starts processing personal data for a travel business, we update this list and tell the business by email or in the partner panel at least 30 days in advance, so that it can object, unless we must act sooner for security reasons or to keep the service running, in which case we tell it as soon as we can, as our Data Processing Addendum describes. Questions about this list: [email protected].