حساب، کد یک‌بارمصرف و رزرو
برای فرستادن کد یک‌بارمصرف و ورود به حساب، شماره موبایل شما پردازش می‌شود. وقتی درخواست رزرو ثبت می‌کنید، این‌ها نگه داشته می‌شود: نام و شماره تماس رزرو، کد ملی رابط همان رزرو (فقط یک کد برای رابط، نه برای هر همراه)، تعداد مسافران، شناسه تور و رزرو، وضعیت درخواست و زمان‌های مربوط به آن. این داده‌ها لازم است تا درخواست ساخته و پیگیری شود، تورلیدر بررسی‌اش کند و از وضعیت‌های بعدی باخبر شوید. کد ملی رابط رمزنگاری‌شده ذخیره می‌شود و فقط تورلیدر همان تور آن را در جزئیات رزرو می‌بیند. کد یک‌بارمصرف را به هیچ‌کس ندهید.
پرداخت درگاهی و انتقال مستقیم
در پرداخت درگاهی، اطلاعات کامل کارت، رمز و CVV2 فقط در صفحه رسمی ارائه‌دهنده پرداختِ همان تراکنش و در بانک پردازش می‌شود. تورآن مبلغ، نام ارائه‌دهنده، وضعیت و شناسه‌های لازم برای تأیید و پیگیری را نگه می‌دارد. طبق تنظیمات کد فعلی، پرداخت تازه به‌طور پیش‌فرض با زیبال شروع می‌شود و زرین‌پال فقط برای بررسی تراکنش‌های تاریخی نگه داشته شده است. هر روش پرداخت فقط وقتی نمایش داده می‌شود که فعال و در دسترس باشد. در انتقال مستقیم، خود مبلغ به حساب تأییدشده تورلیدر واریز می‌شود و تورآن دریافت‌کننده آن نیست. تصویر مدرک انتقال، مبلغ و زمان آن، و اطلاعات اختیاری مثل شماره پیگیری، چهار رقم آخر کارت مبدأ و نام پرداخت‌کننده به‌صورت خصوصی ثبت می‌شود. شماره کامل کارت مبدأ پذیرفته نمی‌شود.
اشتراک‌گذاری و دسترسی
نام و اطلاعات تماس لازم برای اجرای رزرو در اختیار تورلیدر همان تور قرار می‌گیرد. مدرک انتقال مستقیم را فقط صاحب رزرو، تورلیدر همان رزرو و نقش‌های مجاز پشتیبانی یا رسیدگی می‌توانند ببینند. ارائه‌دهندگان خدمات پیامک، پرداخت، زیرساخت و ذخیره‌سازی فقط داده‌ای را پردازش می‌کنند که برای کار خودشان لازم است. اگر مرجع قانونی صالح درخواست معتبری بدهد، ممکن است اطلاعات در حد همان درخواست در اختیارش قرار بگیرد.
حساب‌های مشترک و لینک عمومی
برای حساب مشترک، نام اعضا (از جمله اعضای بدون اپ که سازنده فقط با نام افزوده است)، خرج‌ها، سهم‌ها، تسویه‌ها و سابقه ماه‌های بسته‌شده نگه‌داری می‌شود. هر کس لینک عمومی حساب (touron.app/a/…) را داشته باشد، نام اعضا و نام کوچک سازنده را می‌بیند؛ شماره موبایل، کد ملی و حساب بانکی اعضا در آن صفحه نیست. وقتی نامی را برمی‌گزینید، یک توکن تصادفی در کوکی امن مرورگر شما ذخیره می‌شود و در سرور فقط چکیده آن، همراه نوع کلی دستگاه و زمان انتخاب، نگه‌داری می‌شود. انتخاب نام اظهار خود شماست و احراز هویت نیست؛ می‌توانید آن را با شماره موبایل و کد یک‌بارمصرف پیامکی تأیید کنید، و در این حالت شماره به حساب کاربری شما در تورآن متصل می‌شود. پیامک فقط برای همین کد ارسال می‌شود؛ اعلان‌های حساب مشترک (بسته‌شدن ماه، نزدیک‌شدن به آن، پرسش از پرداخت‌کننده قبض متغیر و انتخاب نام توسط عضو بدون اپ) اعلان فشاری هستند. در لینک عمومی کارت طلبکار فقط با چهار رقم پایانی دیده می‌شود؛ شماره کامل کارت یا شبا فقط برای تسویه خودِ شما، پس از بسته‌شدن حساب و با درخواست صریح شما نمایش داده می‌شود (حداکثر ۱۰ بار در ساعت) و هر نمایش ثبت ممیزی می‌شود، بدون ثبت خود شماره. انتخاب نام روی دستگاه ۱۸۰ روز پس از آخرین استفاده منقضی می‌شود و حداکثر پس از ۳۶۵ روز پایان می‌یابد. خرج‌ها و سابقه ماه‌های بسته‌شده تا زمانی که حساب باقی است نگه‌داری می‌شوند و مدت ثابتی برای حذف خودکار آن‌ها تعیین نشده است؛ با حذف حساب کاربری یک عضو، نام او در آن حساب ناشناس می‌شود و سابقه برای دیگران می‌ماند. آمار ناشناس حساب‌ها فقط شناسه فنی و شمارنده دارد و در شمارنده‌ها و گزارش‌های فنی لینک تنها به‌صورت چکیده کوتاه ثبت می‌شود.
امنیت، مدت نگه‌داری و حذف حساب
ارتباط با سرویس با TLS محافظت می‌شود. اطلاعات کامل حساب بانکی مقصد تورلیدر رمزنگاری‌شده ذخیره می‌شود و مدارک انتقال مستقیم در فضای خصوصی و فقط با دسترسی مجاز نگه داشته می‌شود. برای همه دسته‌های داده یک مدت نگه‌داری ثابت و یکسان اعلام نمی‌کنیم. حذف خودکار مدارک انتقال تا وقتی مدت نگه‌داری معتبری تصویب نشده، فعال نیست. اگر از داخل اپ درخواست حذف حساب بدهید و تعهد فعالی نداشته باشید، تا ۳۰ روز می‌توانید حساب را برگردانید. سوابق رزرو، پرداخت، امنیت یا اختلاف ممکن است به اندازه نیاز عملیاتی یا الزام‌های مربوط نگه داشته شوند.
گزارش‌های عملیاتی وب
وقتی صفحه‌ای از سایت یا API درخواست می‌شود، زیرساخت وب و امنیت ممکن است داده‌های معمول هر درخواست را پردازش کند؛ مثل نشانی IP، user-agent، شناسه درخواست و نشانه موقعیت جغرافیایی که پراکسی می‌فرستد. این پردازش برای ارائه سرویس، امنیت، رفع اشکال و پاسخ به درخواست‌های معتبر است. سایت عمومی (نه اپ) برای آمار بازدید از Google Analytics استفاده می‌کند: صفحه‌های دیده‌شده، سایت ارجاع‌دهنده، نوع دستگاه و مرورگر، موقعیت تقریبی و کلیک روی لینک‌های نصب. این داده را Google پردازش می‌کند و صفحه‌های مدیریت و تورلیدر آن را ندارند. وب عمومی بنر رضایت ندارد و شناسه‌های canvas، WebGL و صدا را جمع نمی‌کند. این گزارش‌ها مدرک موفق بودن پرداخت نیستند؛ نتیجه پرداخت فقط از وضعیت تأییدشده در سرور معلوم می‌شود.
درخواست‌ها و انتخاب‌های شما
تا قبل از ثبت درخواست می‌توانید از رزرو منصرف شوید. اطلاعات حسابتان را هم می‌توانید از بخش حساب کاربری مدیریت یا اصلاح کنید. برای دیدن یا اصلاح اطلاعات، پرسیدن درباره نحوه پردازش یا پیگیری درخواست حریم خصوصی، از صفحه تماس یا بعد از ورود از پشتیبانی داخل اپ استفاده کنید. تماس با تورآن