Subpemproses

Pengehosan, penghantaran dan keselamatan

• Microsoft Azure

  Peranannya untuk kami

  Pengehosan platform, laman web tempahan, panel rakan kongsi dan laman web ini: pelayan, pangkalan data, storan fail, cache dan pemantauan. Jika dihidupkan, ia juga membaca pasport yang diimbas dalam sesuatu tempahan.

  Data peribadi yang diterimanya

  Semua data yang disimpan di platform, seperti akaun, tempahan, butiran pengembara, rekod pembayaran, mesej dan fail, serta log permintaan berserta alamat IP.

  Lokasi pangkalan

  Microsoft Corporation, Amerika Syarikat. Platform dihoskan di pusat data Microsoft di Eropah, iaitu di Belanda (West Europe) dan Ireland (North Europe).

  Perlindungan pemindahan

  Dihoskan di Kesatuan Eropah, di bawah adendum perlindungan data Microsoft dengan klausa kontrak standard EU.

• Cloudflare

  Peranannya untuk kami

  Penghantaran laman web ini dan laman web tempahan, perlindungan daripada serangan, rekod nama domain dan semakan bot Turnstile pada borang. Di laman web tempahan yang menghidupkannya, dan hanya dengan persetujuan pelawat, ia juga mengira paparan halaman tanpa kuki.

  Data peribadi yang diterimanya

  Alamat IP, butiran permintaan dan isyarat pelayar yang digunakan untuk semakan bot; bagi statistik halaman, alamat halaman, perujuk dan masa muat.

  Lokasi pangkalan

  Cloudflare, Inc., Amerika Syarikat. Permintaan dikendalikan di pusat data Cloudflare yang paling hampir dengan pelawat.

  Perlindungan pemindahan

  Adendum pemprosesan data Cloudflare, dengan klausa kontrak standard EU.

Pembayaran

• Stripe

  Peranannya untuk kami

  Card payments made to us: the platform's own invoices, add-ons and content-credit top-ups, and bookings and wallet top-ups on the platform's own booking website. We do not take payments from a travel business's customers.

  Data peribadi yang diterimanya

  Name, email address, amount and the booking, invoice or top-up reference. Card details are typed into Stripe's own form and never reach us.

  Lokasi pangkalan

  Stripe, Inc., Amerika Syarikat, dan syarikat sekutunya di negara lain.

  Perlindungan pemindahan

  Perjanjian pemprosesan data Stripe, dengan klausa kontrak standard EU.

Pengesahan dan kontrak

• Didit

  Peranannya untuk kami

  Pengesahan identiti dan syarikat (KYC dan KYB) apabila sesuatu perniagaan pelancongan meminta Kandungan Pelancongan daripada kami (sebelum menandatangani Perjanjian Kandungan), akses API pengeluaran, perkongsian inventorinya dengan Rangkaian, atau berdagang sebagai agensi B2B di kedai dalam talian kami.

  Data peribadi yang diterimanya

  Dokumen identiti, swafoto dan semakan keaktifan (liveness), serta dokumen syarikat bagi orang yang memiliki atau mengurus perniagaan tersebut.

  Lokasi pangkalan

  Sepanyol (Kesatuan Eropah).

  Perlindungan pemindahan

  Berpangkalan di Kesatuan Eropah, tempat GDPR terpakai.

• Zoho (Zoho Sign and Zoho Mail)

  Peranannya untuk kami

  Tandatangan elektronik kontrak platform (Zoho Sign), dan peti mel kami sendiri (Zoho Mail), termasuk peti mel sokongan kami dan peti mel kerjaya yang menerima permohonan kerja.

  Data peribadi yang diterimanya

  Nama dan alamat e-mel penandatangan, serta kontrak yang telah ditandatangani; e-mel yang dihantar ke dan dari peti mel kami, berserta lampirannya, seperti resume.

  Lokasi pangkalan

  Zoho Corporation, di pusat data Zoho di Amerika Syarikat.

  Perlindungan pemindahan

  Adendum pemprosesan data Zoho, dengan klausa kontrak standard EU.

E-mel, mesej teks dan aplikasi pemesejan

• Amazon Web Services (Amazon SES dan SNS)

  Peranannya untuk kami

  Penghantaran e-mel, serta pelaporan lantunan dan aduan supaya kami berhenti menghantar e-mel ke alamat yang tidak berfungsi atau tidak mahu menerima e-mel kami.

  Data peribadi yang diterimanya

  Alamat e-mel penerima dan kandungan e-mel.

  Lokasi pangkalan

  Amazon Web Services, Inc., Amerika Syarikat, dari rantau AWS yang kami pilih untuk e-mel.

  Perlindungan pemindahan

  Adendum pemprosesan data AWS, dengan klausa kontrak standard EU.

• Meta (Platform WhatsApp Business dan Facebook)

  Peranannya untuk kami

  Penghantaran pemberitahuan WhatsApp dan mesej sembang, penerimaan mesej WhatsApp yang dihantar orang ke nombor yang disambungkan oleh sesuatu perniagaan, dan log masuk Facebook yang dibuka dalam panel admin untuk menyambungkan akaun WhatsApp Business.

  Data peribadi yang diterimanya

  Nombor telefon dan kandungan mesej, serta log masuk Facebook kakitangan yang menyambungkan akaun tersebut.

  Lokasi pangkalan

  WhatsApp LLC (Meta), Amerika Syarikat.

  Perlindungan pemindahan

  Terma pemprosesan data WhatsApp Business, dengan klausa kontrak standard EU.

• Telegram

  Peranannya untuk kami

  Penghantaran pemberitahuan Telegram dan mesej sembang melalui bot Telegram.

  Data peribadi yang diterimanya

  ID sembang Telegram dan kandungan mesej.

  Lokasi pangkalan

  Emiriah Arab Bersatu (Dubai).

  Perlindungan pemindahan

  Berpangkalan di Emiriah Arab Bersatu; terma dan dasar privasi Telegram sendiri juga terpakai pada mesej tersebut.

• Twilio

  Peranannya untuk kami

  Penghantaran mesej teks (SMS) ke kebanyakan negara; tidak sekali-kali ke nombor Iran.

  Data peribadi yang diterimanya

  Nombor telefon dan kandungan mesej.

  Lokasi pangkalan

  Twilio Inc., Amerika Syarikat.

  Perlindungan pemindahan

  Adendum perlindungan data Twilio, dengan klausa kontrak standard EU.

• Vonage

  Peranannya untuk kami

  Penghantaran mesej teks (SMS) ke kebanyakan negara; tidak sekali-kali ke nombor Iran.

  Data peribadi yang diterimanya

  Nombor telefon dan kandungan mesej.

  Lokasi pangkalan

  Amerika Syarikat.

  Perlindungan pemindahan

  Adendum pemprosesan data Vonage, dengan klausa kontrak standard EU.

• Infobip

  Peranannya untuk kami

  Penghantaran mesej teks (SMS) ke kebanyakan negara; tidak sekali-kali ke nombor Iran.

  Data peribadi yang diterimanya

  Nombor telefon dan kandungan mesej.

  Lokasi pangkalan

  Croatia (Kesatuan Eropah), dengan syarikat pihak berkontraknya di United Kingdom.

  Perlindungan pemindahan

  Berpangkalan di Kesatuan Eropah dan United Kingdom, yang diliputi oleh keputusan kecukupan EU.

• D7 Networks

  Peranannya untuk kami

  Penghantaran mesej teks (SMS) ke kebanyakan negara; tidak sekali-kali ke nombor Iran.

  Data peribadi yang diterimanya

  Nombor telefon dan kandungan mesej.

  Lokasi pangkalan

  Emiriah Arab Bersatu (Dubai).

  Perlindungan pemindahan

  Berpangkalan di Emiriah Arab Bersatu.

• Unifonic

  Peranannya untuk kami

  Penghantaran mesej teks hanya ke nombor telefon di negara Teluk (UAE, Arab Saudi, Kuwait, Bahrain, Oman dan Qatar).

  Data peribadi yang diterimanya

  Nombor telefon dan kandungan mesej.

  Lokasi pangkalan

  Arab Saudi (Riyadh).

  Perlindungan pemindahan

  Digunakan hanya untuk menghantar mesej ke nombor di negara Teluk, seperti yang dijangkakan oleh penerima.

Ciri dan kandungan laman web

• ipwho.is

  Peranannya untuk kami

  Menganggar negara bagi alamat IP, untuk mengisi terlebih dahulu medan negara dalam borang kami dan untuk melindungi log masuk.

  Data peribadi yang diterimanya

  Alamat IP sahaja.

  Lokasi pangkalan

  Pelayan milik penyedia itu sendiri.

  Perlindungan pemindahan

  Hanya menerima alamat IP, untuk satu carian sekali sahaja.

• Google

  Peranannya untuk kami

  Peta pejabat kami di laman web ini, yang dimuatkan hanya selepas anda memilih untuk memaparkannya, dan gesaan "Log masuk dengan Google" di laman web tempahan, yang dimuatkan hanya selepas pelawat menerima kuki fungsian.

  Data peribadi yang diterimanya

  Alamat IP dan butiran pelayar, apabila peta atau gesaan itu dimuatkan.

  Lokasi pangkalan

  Google LLC, Amerika Syarikat; Google Ireland Limited bagi orang di Kesatuan Eropah.

  Perlindungan pemindahan

  Terma Google, dengan klausa kontrak standard EU.

• OpenStreetMap

  Peranannya untuk kami

  Jubin peta untuk peta hasil carian hotel di laman web tempahan.

  Data peribadi yang diterimanya

  Alamat IP, butiran pelayar dan kawasan peta yang dilihat.

  Lokasi pangkalan

  OpenStreetMap Foundation, United Kingdom; jubin dihantar melalui rangkaian penghantaran kandungan.

  Perlindungan pemindahan

  Berpangkalan di United Kingdom, yang diliputi oleh keputusan kecukupan EU.

• Unsplash

  Peranannya untuk kami

  Foto dalam demo langsung di laman utama kami, foto destinasi lalai dalam sesetengah templat laman web, dan foto sampel dalam studio tema panel admin.

  Data peribadi yang diterimanya

  Alamat IP dan butiran pelayar, apabila foto dimuatkan.

  Lokasi pangkalan

  Kanada.

  Perlindungan pemindahan

  Berpangkalan di Kanada, yang diliputi oleh keputusan kecukupan EU.

• jsDelivr

  Peranannya untuk kami

  Fail pengecaman teks yang digunakan oleh laman web tempahan untuk membaca imbasan pasport pada peranti pelawat sendiri; imej itu kekal pada peranti.

  Data peribadi yang diterimanya

  Alamat IP dan butiran pelayar, apabila fail dimuatkan; tiada apa-apa maklumat tentang pasport.

  Lokasi pangkalan

  Rangkaian penghantaran kandungan awam untuk fail sumber terbuka, dengan pelayan di seluruh dunia.

  Perlindungan pemindahan

  Hanya menerima permintaan untuk fail, tidak sekali-kali imej pasport atau butirannya.

• Anthropic

  Peranannya untuk kami

  Penggubalan draf artikel untuk blog kami sendiri, dan untuk laman web rakan kongsi yang menggunakan add-on AI SEO.

  Data peribadi yang diterimanya

  Tiada data pengembara atau pelanggan: nama laman, ceruk, bahasa, topik, kata kunci dan nada sesuatu artikel, serta tajuk sehingga 40 hantaran terkini laman tersebut, termasuk draf, supaya artikel baharu tidak mengulanginya.

  Lokasi pangkalan

  Anthropic, PBC, Amerika Syarikat.

  Perlindungan pemindahan

  Tiada data pengembara atau pelanggan dihantar.

Our regional representatives (Masters)

• Masters

  Peranannya untuk kami

  Supporting the travel businesses assigned to them: a Master, and any top-level master above it, can access a business's partner panel to support it, handle cases and supervise its part of the network.

  Data peribadi yang diterimanya

  The personal data in that business's partner panel that the task needs, such as bookings, travellers' details, customer accounts and messages.

  Lokasi pangkalan

  The Master assigned to the business, whose name and contact details its partner panel shows; we tell the business on request where it is based.

  Perlindungan pemindahan

  A written contract with us with the same data protection obligations as our other sub-processors and, where the data leaves the country it was collected in, the safeguards in the international transfers section of our Data Processing Addendum (the EU standard contractual clauses, with the UK addendum, where the EU or UK GDPR applies).

Akaun yang disambungkan sendiri oleh rakan kongsi

A travel business can connect its own accounts instead of ours, such as its own SMS provider, email (SMTP) account or WhatsApp Business number. Its booking website also takes card payments only through a payment gateway that the business connects under its own contract with the payment company. Each such provider works under the business's own contract with it and is not our sub-processor for the data it handles there.

Syarikat yang bertindak atas akaun sendiri

Apabila tempahan dibuat, syarikat penerbangan, sistem tempahan, konsolidator serta pembekal hotel, pakej dan tarikan yang berkenaan menerima butiran pengembara yang mereka perlukan untuk mengeluarkan dan melayaninya. Mereka mengendalikan butiran tersebut di bawah terma dan dasar privasi mereka sendiri dan bukan subpemproses kami. Perkara yang sama terpakai kepada Google, Apple, Facebook dan Microsoft apabila pelawat memilih untuk log masuk dengannya.

Perubahan pada senarai ini

Before a new sub-processor starts processing personal data for a travel business, we update this list and tell the business by email or in the partner panel at least 30 days in advance, so that it can object, unless we must act sooner for security reasons or to keep the service running, in which case we tell it as soon as we can, as our Data Processing Addendum describes. Questions about this list: [email protected].