١. من نحن
يدير SmsGrab (ويُشار إليه بـ«نحن») تطبيق SmsGrab لنظام Android، والخادم الذي يتصل به، وهذا الموقع smsgrab.com. تسري هذه السياسة على الثلاثة جميعًا. ولا تسري على التطبيقات والمواقع التي تستخدم أرقامنا معها، إذ تسري عليها سياسات الخصوصية الخاصة بها.
٢. المعلومات التي نحتفظ بها
نحتفظ فقط بما نحتاج إليه لنبيعك رقمًا، ونعرض لك الرموز التي يستلمها، ونحمي الخدمة من إساءة الاستخدام:
- بيانات الحساب. لحساب البريد الإلكتروني: عنوان بريدك الإلكتروني وكلمة مرورك، التي نخزّنها كتجزئة Argon2 فقط ولا نحفظها أبدًا بصيغة مقروءة. أما حساب الضيف فليس له عنوان بريد إلكتروني ولا كلمة مرور، ويُعرَّف فقط بمعرّف حساب عشوائي.
- معرّف الجهاز. ينشئ التطبيق معرّفًا عشوائيًا عند تثبيته ويرسله مع طلباته، وينشئ الموقع معرّفًا لكل جلسة متصفح مسجّلة الدخول. لا نخزّن منه سوى تجزئة SHA-256. ونستخدمه لمنح أي رصيد ابتدائي مرة واحدة فقط لكل جهاز، ولربط جلسات تسجيل دخولك بالجهاز الذي فتحها، ولاكتشاف إساءة استخدام برنامج الدعوات، مثل أن يدعو شخص نفسه.
- الجلسات. تُخزَّن رموز تسجيل الدخول (رموز التحديث) كتجزئات فقط، مع تجزئة معرّف الجهاز، وتنتهي صلاحيتها بعد ٣٠ يومًا على الأكثر.
- التفعيلات والاستئجارات. لكل رقم تستأجره: الخدمة والدولة اللتان اخترتهما، ورقم الهاتف، والسعر، والحالة، والأوقات ذات الصلة.
- الرسائل المستلمة. نص كل رسالة SMS تصل إلى رقم استأجرته، والرمز الذي نستخرجه منها، والمرسل، لكي نعرضها لك.
- دفتر الرصيد. كل حركة في رصيدك داخل التطبيق، مثل الرصيد الابتدائي أو الترويجي ومكافآت الدعوة والمشتريات والمبالغ المستردة، مع مبلغها وعملتها ووقتها.
- العروض الترويجية والدعوات. الرموز الترويجية التي تستخدمها، ورمز الدعوة الخاص بك، والدعوات التي أرسلتها أو قبلتها، وحالة مكافآتها.
- مُعرّفات الإشعارات الفورية. إذا سمحت بالإشعارات: مُعرّف الإشعارات الخاص بجهازك، والمنصة، وإصدار التطبيق، وإعداد اللغة لديك، وتُستخدم فقط لإبلاغك بوصول رمز أو باقتراب انتهاء صلاحية رقم.
- سجلات خادم التطبيق والأمان. تسجّل الخوادم التي يعتمد عليها التطبيق الطلبات (المسار والنتيجة والمدة، إضافة إلى إصدار التطبيق ومعرّف الحساب) لإبقاء الخدمة قيد التشغيل. أما أحداث الأمان، مثل عمليات تسجيل الدخول ومحاولات تسجيل الدخول الفاشلة والقفل المؤقت وفحوصات الدعوات، فتسجّل عنوان IP ومعرّف الجهاز الخاصين بك كتجزئة مفتاحية فقط (SHA-256 بمفتاح سري محفوظ على الخادم، مختصرة إلى ١٢ حرفًا)، لذا لا تكتب خوادم التطبيق أبدًا عنوان IP الفعلي الخاص بك في سجلاتها أو قاعدة بياناتها.
- جلسات الموقع. عند تسجيل الدخول على smsgrab.com، يحتفظ الموقع برموز تسجيل الدخول الخاصة بك ومعرّف عشوائي للمتصفح وتفضيلات العرض لديك على خادمه الخاص، مرتبطة بملف تعريف ارتباط واحد للجلسة. لا يُخزَّن أي شيء آخر عن زيارتك. وتنتهي الجلسة عند تسجيل خروجك، أو بعد ٧ أيام دون استخدام، أو بعد ٣٠ يومًا على الأكثر، أو عندما تنهيها من جهاز آخر عبر قسم الجلسات النشطة.
- التفضيلات. لغتك المفضلة وعملة العرض، إذا اخترتهما في التطبيق أو على الموقع. نستخدمهما لعرض SmsGrab بلغتك ولإرسال إشعاراتك بها.
- الخدمات المفضلة. الخدمات التي تضعها في المفضلة، لتظهر على كل جهاز تسجّل الدخول منه.
- نشاط الحساب. سجل بالأحداث المتعلقة بالأمان في حسابك (عمليات تسجيل الدخول ومحاولات تسجيل الدخول الفاشلة، ورموز تسجيل الدخول على الويب، والجلسات التي سُجّل الخروج منها، وتغييرات كلمة المرور، والرموز الترويجية ورموز الدعوة، وطلبات الحذف) مع الوقت، وما إذا كان الحدث من التطبيق أم من الموقع، واسم الجهاز. لا يتضمن عنوان IP الخاص بك أبدًا، ويُحذف بعد ٩٠ يومًا.
- رسائل الدعم. عند استخدامك نموذج التواصل على هذا الموقع: عنوان بريدك الإلكتروني، والموضوع، ورسالتك، ومعرّف حسابك إن كنت مسجّل الدخول. نستخدمها فقط للرد عليك.
- سجلات خادم الموقع. يحتفظ خادم الويب الخاص بموقع smsgrab.com بسجلات وصول وأخطاء قياسية: عنوان IP الخاص بك، والوقت، والصفحة التي طلبتها، والنتيجة، والصفحة التي أحالتك إليها، ووكيل المستخدم (user agent) الخاص بمتصفحك. نستخدمها فقط للحفاظ على أمان الموقع وحظر حركة المرور المسيئة تلقائيًا، وتُحذف بعد ١٤ يومًا.
باستثناء سجلات الموقع المذكورة أعلاه، لا تُستخدم عناوين IP إلا في الذاكرة ولفترة قصيرة، للحد من عدد الطلبات ومحاولات تسجيل الدخول القادمة من شبكة واحدة.
٣. ما لا نجمعه
لا نطلب اسمك أو رقم هاتفك الخاص أو جهات اتصالك أو موقعك. لا يستخدم SmsGrab معرّفات إعلانية أو أدوات تحليل أو أدوات تتبّع من جهات خارجية، ولا نبيع بياناتك أو نؤجّرها لأي أحد أبدًا.
لا يستخدم التطبيق وخادم SmsGrab أي ملفات تعريف ارتباط. ويضع هذا الموقع ملفَّي تعريف ارتباط على الأكثر. يُوضع smsgrab_session فقط عند تسجيل الدخول إلى حسابك: وهو ضروري تمامًا لإبقائك مسجّل الدخول، ولا يحتوي إلا على معرّف جلسة عشوائي، ولا يُرسل إلا عبر اتصالات مشفّرة، ولا يمكن للبرامج النصية في الصفحة قراءته، ويُحذف عند تسجيل خروجك أو بعد ٧ أيام دون استخدام أو بعد ٣٠ يومًا على الأكثر. ويُوضع smsgrab_lang فقط عندما تختار لغة من قائمة اللغات: وهو ملف تعريف ارتباط وظيفي لا يحتوي إلا على رمز اللغة التي اخترتها (مثل «de»)، لكي يتوقف الموقع عن اقتراح لغة أخرى أو التبديل إليها. يُحتفظ به لمدة سنة واحدة، ولا يُرسل إلا عبر اتصالات مشفّرة، ولا يمكن للبرامج النصية في الصفحة قراءته، ويمكنك إزالته في أي وقت بمسح ملفات تعريف الارتباط. أما تصفّح الموقع دون تسجيل الدخول أو اختيار لغة فلا يضع أي ملفات تعريف ارتباط على الإطلاق.
لعرض الموقع بلغتك، يقرأ الموقع تفضيل اللغة الذي يرسله متصفحك مع كل طلب، واللغة المحفوظة في حسابك إن كنت مسجّل الدخول. يحدث ذلك من جديد مع كل طلب ولا يُخزَّن أي شيء، ما لم تختر لغة بنفسك.
٤. لماذا نستخدمها وعلى أي أساس قانوني
- لتقديم الخدمة التي تطلبها: إنشاء حسابك، وإبقاؤك مسجّل الدخول في التطبيق وعلى الموقع، وتأجير الأرقام، وعرض الرموز التي تستلمها، وإدارة رصيدك، ورد المبالغ (تنفيذ العقد).
- للرد على الرسائل التي ترسلها إلينا عبر نموذج الدعم (تنفيذ العقد، أو مصلحتنا المشروعة في مساعدة من يتواصلون معنا).
- للحفاظ على أمان الخدمة وعدالتها: حدود معدل الطلبات، والقفل المؤقت لتسجيل الدخول، ورصيد ابتدائي واحد لكل جهاز، وفحوصات لمنع إساءة استخدام الدعوات والعروض الترويجية (مصلحتنا المشروعة في منع الاحتيال وإساءة الاستخدام).
- للاحتفاظ بسجلات الخصومات والأرصدة المضافة والمبالغ المستردة (التزاماتنا القانونية ومصلحتنا المشروعة في محاسبة دقيقة).
- لإرسال الإشعارات الفورية، فقط بعد أن تسمح بها في إعدادات جهازك (موافقتك، التي يمكنك سحبها في أي وقت بإيقاف الإشعارات).
٥. مع من نشاركها
لا نشارك البيانات إلا مع مزوّدي الخدمات الذين نحتاج إليهم لتشغيل SmsGrab، ولا نعطي كلًّا منهم إلا ما يحتاج إليه:
- 5sim.net، مزوّد الأرقام لدينا. يوفّر الأرقام الافتراضية ويسلّمنا الرسائل التي تستلمها، لذا يمر نص تلك الرسائل عبر 5sim. نقدّم الطلبات إلى 5sim من خلال حسابنا الخاص ولا نرسل إليه إلا ما يحتاج إليه الطلب (الدولة والخدمة والطلب نفسه). ولا نرسل إليه أبدًا عنوان بريدك الإلكتروني أو معرّف جهازك أو عنوان IP الخاص بك.
- خدمة Google Firebase Cloud Messaging، فقط عند تفعيل الإشعارات الفورية. يتضمن الإشعار اسم الخدمة ورقم الهاتف، والرمز نفسه عند استلام رمز.
- مزوّدو الاستضافة والبنية التحتية لدينا، الذين يخزّنون البيانات ويعالجونها نيابةً عنا.
- السلطات العامة، عندما يُلزمنا القانون بالإفصاح عن معلومات.
لعرض الأسعار بعملتك، ننزّل أسعار صرف عامة من خدمة لأسعار الصرف (open.er-api.com). ولا يتضمن هذا الطلب أي بيانات شخصية.
٦. النقل الدولي للبيانات
قد يعالج مزوّدونا البيانات في دول غير دولتك. وحيثما يقتضي القانون ذلك، نعتمد على ضمانات مناسبة لعمليات النقل هذه، مثل البنود التعاقدية القياسية.
٧. مدة احتفاظنا بها
- رسائل SMS والرموز: تُحذف تلقائيًا بعد ٣٠ يومًا من وصولها.
- التفعيلات: بعد انتهاء التفعيل، يُزال رقم الهاتف الخاص به بعد ٣٦٥ يومًا من الشراء. ويبقى باقي السجل (الخدمة والدولة والسعر والحالة) لأغراض المحاسبة.
- الاستئجارات: يُحتفظ بها حتى تحذف حسابك، وتخضع رسائلها لقاعدة الثلاثين يومًا المذكورة أعلاه.
- حسابات الضيوف: تُحذف تلقائيًا بعد ٣٠ يومًا دون استخدام إذا لم يكن لها أي قيد في الرصيد أو أي تفعيل.
- جلسات تسجيل الدخول: ٣٠ يومًا على الأكثر.
- جلسات الموقع: حتى تسجّل الخروج، و٧ أيام بعد آخر زيارة لك على الأكثر.
- رسائل الدعم: تُحذف تلقائيًا بعد ١٨٠ يومًا من إغلاق المحادثة.
- مُعرّفات الإشعارات الفورية: تُعطَّل عند تسجيل خروجك، وتُحذف بعد ٩٠ يومًا دون استخدام أو عند حذف حسابك.
- دفتر الرصيد: يُحتفظ به طوال المدة التي تفرضها قواعد المحاسبة والضرائب، وتُزال منه البيانات التعريفية عند حذف حسابك.
- بيانات الحساب: حتى تحذف حسابك.
٨. حذف حسابك
يمكنك حذف حسابك في أي وقت في التطبيق من الإعدادات > الحساب > حذف الحساب، أو على هذا الموقع من الحساب > الإعدادات > حذف الحساب. يؤكد حساب البريد الإلكتروني الحذف بكلمة مروره، ويؤكده حساب الضيف بكتابة كلمة التأكيد المعروضة. يسري الحذف فورًا:
- تُنهى كل جلسات تسجيل الدخول على كل جهاز ومتصفح؛
- يُزال عنوان بريدك الإلكتروني وتجزئة كلمة مرورك؛
- تُمحى أرقام الهواتف الخاصة بتفعيلاتك واستئجاراتك، وتُحذف كل الرسائل المستلمة؛
- تُحذف مُعرّفات الإشعارات الفورية الخاصة بك وسجلات الطلبات المخزّنة.
تبقى قيود دفتر رصيدك، دون ارتباط بأي عنوان بريد إلكتروني، لأننا ملزمون بالاحتفاظ بالسجلات المالية. ويُفقد أي رصيد متبقٍ في الحساب عند حذفه. يمكنك التسجيل مجددًا لاحقًا بعنوان البريد الإلكتروني نفسه، ويبدأ الحساب الجديد فارغًا. وإذا تعذّر عليك استخدام التطبيق أو الموقع، فراسل support@smsgrab.com من عنوان البريد الإلكتروني المرتبط بحسابك.
٩. حقوقك
بحسب مكان إقامتك، بما في ذلك بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) وقانون حماية البيانات الشخصية في تركيا (KVKK، القانون رقم ٦٦٩٨)، يحق لك:
- الوصول إلى البيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة منها؛
- تصحيح البيانات غير الدقيقة؛
- حذف بياناتك؛
- تقييد معالجات معيّنة أو الاعتراض عليها، بما في ذلك المعالجة القائمة على مصالحنا المشروعة؛
- الحصول على البيانات التي قدّمتها لنا بصيغة قابلة للنقل؛
- سحب موافقتك في أي وقت، دون أن يؤثر ذلك في المعالجة السابقة؛
- تقديم شكوى إلى هيئة لحماية البيانات، مثل هيئة حماية البيانات الشخصية (KVKK) في تركيا أو السلطة الرقابية في دولتك من دول الاتحاد الأوروبي.
لممارسة هذه الحقوق، راسل support@smsgrab.com. قد نطلب منك تأكيد أن الحساب يخصك قبل أن نتخذ إجراءً بشأن الطلب.
١٠. الأمان
الاتصالات بخوادمنا مشفّرة. لا يتلقى متصفحك أبدًا رموز تسجيل الدخول الخاصة بك، إذ يحتفظ بها الموقع على خادمه. تُخزَّن كلمات المرور ورموز تسجيل الدخول كتجزئات فقط على خادم SmsGrab، ولا تظهر عناوين IP ومعرّفات الأجهزة في سجلات الأمان الخاصة بالتطبيق إلا كتجزئات مفتاحية، والوصول إلى أنظمتنا مقيّد. لا يوجد نظام آمن تمامًا، لذا يرجى استخدام كلمة مرور قوية لحساب SmsGrab لا تستخدمها في أي مكان آخر.
١١. الأطفال
SmsGrab غير مخصّص لمن هم دون ١٨ عامًا. لا تستخدم التطبيق إذا كان عمرك أقل من ١٨ عامًا. وإذا كنت تعتقد أن قاصرًا قد قدّم لنا بيانات شخصية، فتواصل معنا وسنحذفها.
١٢. التغييرات على هذه السياسة
قد نحدّث هذه السياسة عندما تتغير الخدمة أو القانون. سنغيّر التاريخ في أعلى الصفحة، وسنبلغك في التطبيق بالتغييرات الجوهرية قبل سريانها.
١٣. التواصل
لأي سؤال عن الخصوصية أو عن هذه السياسة، راسل support@smsgrab.com.