গোপনীয়তা নীতি

১১. আমরা কারা

SmsGrab (“আমরা”) Android-এর জন্য SmsGrab অ্যাপ, অ্যাপটি যে সার্ভারের সঙ্গে সংযুক্ত হয় সেটি এবং এই ওয়েবসাইট smsgrab.com পরিচালনা করে। এই নীতি তিনটির ক্ষেত্রেই প্রযোজ্য। যেসব অ্যাপ ও ওয়েবসাইটে আপনি আমাদের নম্বর ব্যবহার করেন, সেগুলোর ক্ষেত্রে এটি প্রযোজ্য নয়; সেখানে তাদের নিজস্ব গোপনীয়তা নীতি প্রযোজ্য।

২২. আমরা যেসব তথ্য রাখি

আপনাকে একটি নম্বর বিক্রি করতে, সেই নম্বরে আসা কোড দেখাতে এবং পরিষেবাটিকে অপব্যবহার থেকে রক্ষা করতে যা দরকার, আমরা শুধু সেটুকুই রাখি:

• অ্যাকাউন্টের তথ্য। ইমেল অ্যাকাউন্টের ক্ষেত্রে: আপনার ইমেল ঠিকানা ও পাসওয়ার্ড, যা আমরা শুধু Argon2 হ্যাশ হিসেবে সংরক্ষণ করি এবং কখনো পড়ার মতো আকারে রাখি না। অতিথি অ্যাকাউন্টের কোনো ইমেল ঠিকানা বা পাসওয়ার্ড নেই; এটি শুধু একটি এলোমেলো অ্যাকাউন্ট ID দিয়ে শনাক্ত হয়।
• ডিভাইস শনাক্তকারী। ইনস্টল হওয়ার সময় অ্যাপটি একটি এলোমেলো শনাক্তকারী তৈরি করে এবং অনুরোধের সঙ্গে সেটি পাঠায়; ওয়েবসাইট প্রতিটি সাইন-ইন করা ব্রাউজার সেশনের জন্য একটি তৈরি করে। আমরা এর শুধু SHA-256 হ্যাশ সংরক্ষণ করি। আমরা এটি ব্যবহার করি যাতে যেকোনো শুরুর ক্রেডিট প্রতিটি ডিভাইস একবারই পায়, আপনার সাইন-ইন সেশনগুলো যে ডিভাইস সেগুলো খুলেছে তার সঙ্গে যুক্ত থাকে, এবং আমন্ত্রণ কর্মসূচির অপব্যবহার ধরা পড়ে, যেমন কেউ নিজেকেই আমন্ত্রণ জানালে।
• সেশন। সাইন-ইন (রিফ্রেশ) টোকেন শুধু হ্যাশ হিসেবে, ডিভাইস শনাক্তকারীর হ্যাশের সঙ্গে সংরক্ষিত হয় এবং সর্বোচ্চ ৩০ দিন পর মেয়াদ শেষ হয়।
• অ্যাক্টিভেশন ও ভাড়া। আপনার ভাড়া নেওয়া প্রতিটি নম্বরের জন্য: আপনার বেছে নেওয়া পরিষেবা ও দেশ, ফোন নম্বর, দাম, অবস্থা ও সংশ্লিষ্ট সময়।
• প্রাপ্ত মেসেজ। আপনার ভাড়া নেওয়া নম্বরে আসা প্রতিটি SMS-এর লেখা, তা থেকে আমাদের বের করা কোড এবং প্রেরক, যাতে আমরা সেগুলো আপনাকে দেখাতে পারি।
• ব্যালেন্স খাতা। অ্যাপের ভেতরে আপনার ব্যালেন্সের প্রতিটি লেনদেন, যেমন শুরুর বা প্রোমোশনাল ক্রেডিট, আমন্ত্রণ পুরস্কার, কেনাকাটা ও রিফান্ড, তার পরিমাণ, মুদ্রা ও সময়সহ।
• প্রোমোশন ও আমন্ত্রণ। আপনার ব্যবহার করা প্রোমো কোড, আপনার আমন্ত্রণ কোড, আপনার পাঠানো বা গ্রহণ করা আমন্ত্রণ এবং সেগুলোর পুরস্কারের অবস্থা।
• পুশ নোটিফিকেশন টোকেন। আপনি বিজ্ঞপ্তির অনুমতি দিলে: আপনার ডিভাইসের নোটিফিকেশন টোকেন, প্ল্যাটফর্ম, অ্যাপ সংস্করণ ও ভাষার সেটিং, যা শুধু কোড এসেছে বা কোনো নম্বরের মেয়াদ শেষ হতে চলেছে তা জানাতে ব্যবহৃত হয়।
• অ্যাপ সার্ভার ও নিরাপত্তা লগ। পরিষেবা চালু রাখতে অ্যাপের পেছনের সার্ভারগুলো অনুরোধ লগ করে (পাথ, ফলাফল ও সময়কাল, সঙ্গে অ্যাপ সংস্করণ ও অ্যাকাউন্ট ID)। সাইন-ইন, ব্যর্থ সাইন-ইন, সাময়িক লকআউট ও আমন্ত্রণ যাচাইয়ের মতো নিরাপত্তা ঘটনায় আপনার IP ঠিকানা ও ডিভাইস শনাক্তকারী শুধু কী-যুক্ত হ্যাশ হিসেবে রেকর্ড হয় (সার্ভারে রাখা গোপন কী দিয়ে SHA-256, ১২ অক্ষরে সংক্ষিপ্ত), তাই অ্যাপ সার্ভার কখনো আপনার আসল IP ঠিকানা লগ বা ডেটাবেসে লেখে না।
• ওয়েবসাইট সেশন। smsgrab.com-এ সাইন ইন করলে ওয়েবসাইট আপনার সাইন-ইন টোকেন, একটি এলোমেলো ব্রাউজার শনাক্তকারী ও আপনার প্রদর্শনের পছন্দগুলো নিজের সার্ভারে, একটি সেশন কুকির সঙ্গে যুক্ত করে রাখে। আপনার ভিজিট সম্পর্কে আর কিছুই সংরক্ষিত হয় না। সেশন শেষ হয় যখন আপনি সাইন আউট করেন, ৭ দিন ব্যবহার না হলে, সর্বোচ্চ ৩০ দিন পর, অথবা যখন আপনি অন্য ডিভাইস থেকে সক্রিয় সেশনে গিয়ে এটি শেষ করেন।
• পছন্দসমূহ। আপনার পছন্দের ভাষা ও প্রদর্শনের মুদ্রা, যদি আপনি অ্যাপে বা ওয়েবসাইটে সেগুলো বেছে নেন। SmsGrab আপনার ভাষায় দেখাতে এবং সেই ভাষায় আপনার বিজ্ঞপ্তি পাঠাতে আমরা এগুলো ব্যবহার করি।
• পছন্দের পরিষেবা। যেসব পরিষেবা আপনি পছন্দের হিসেবে চিহ্নিত করেন, যাতে সেগুলো আপনার সাইন ইন করা প্রতিটি ডিভাইসে দেখা যায়।
• অ্যাকাউন্ট কার্যকলাপ। আপনার অ্যাকাউন্টে নিরাপত্তা-সংক্রান্ত ঘটনার রেকর্ড (সাইন-ইন ও ব্যর্থ সাইন-ইন চেষ্টা, ওয়েব সাইন-ইন কোড, সাইন আউট করা সেশন, পাসওয়ার্ড পরিবর্তন, প্রোমো ও আমন্ত্রণ কোড, মুছে ফেলার অনুরোধ), সময়, সেটি অ্যাপ না ওয়েবসাইট থেকে এসেছে এবং ডিভাইসের নামসহ। এতে কখনো আপনার IP ঠিকানা থাকে না এবং এটি ৯০ দিন পর মুছে যায়।
• সহায়তা মেসেজ। এই ওয়েবসাইটের যোগাযোগ ফর্ম ব্যবহার করলে: আপনার ইমেল ঠিকানা, বিষয়, আপনার মেসেজ এবং আপনি সাইন ইন থাকলে আপনার অ্যাকাউন্ট ID। আমরা এগুলো শুধু আপনাকে উত্তর দিতে ব্যবহার করি।
• ওয়েবসাইট সার্ভার লগ। smsgrab.com-এর ওয়েব সার্ভার সাধারণ অ্যাক্সেস ও ত্রুটি লগ রাখে: আপনার IP ঠিকানা, সময়, আপনার চাওয়া পেজ, ফলাফল, যে পেজ আপনাকে এখানে পাঠিয়েছে এবং আপনার ব্রাউজারের ইউজার এজেন্ট। আমরা এগুলো শুধু সাইটটি নিরাপদ রাখতে ও ক্ষতিকর ট্রাফিক আপনা থেকে আটকাতে ব্যবহার করি, এবং এগুলো ১৪ দিন পর মুছে যায়।

ওপরের ওয়েবসাইট লগ ছাড়া, IP ঠিকানা শুধু মেমরিতে ও অল্প সময়ের জন্য ব্যবহৃত হয়, যাতে একটি নেটওয়ার্ক থেকে আসা অনুরোধ ও সাইন-ইন চেষ্টার সংখ্যা সীমিত রাখা যায়।

৩৩. আমরা যা সংগ্রহ করি না

আমরা আপনার নাম, আপনার নিজের ফোন নম্বর, পরিচিতি বা অবস্থান চাই না। SmsGrab কোনো বিজ্ঞাপন শনাক্তকারী, অ্যানালিটিক্স টুল বা থার্ড-পার্টি ট্র্যাকার ব্যবহার করে না, এবং আমরা কখনো আপনার ডেটা কারও কাছে বিক্রি বা ভাড়া দিই না।

অ্যাপ ও SmsGrab সার্ভার কোনো কুকি ব্যবহার করে না। এই ওয়েবসাইট সর্বোচ্চ দুটি কুকি সেট করে। smsgrab_session শুধু আপনি অ্যাকাউন্টে সাইন ইন করলে সেট হয়: আপনাকে সাইন ইন রাখতে এটি একান্ত প্রয়োজনীয়, এতে শুধু একটি এলোমেলো সেশন শনাক্তকারী থাকে, এটি শুধু এনক্রিপ্ট করা সংযোগে পাঠানো হয়, পেজের স্ক্রিপ্ট এটি পড়তে পারে না, এবং সাইন আউট করলে, ৭ দিন ব্যবহার না হলে বা সর্বোচ্চ ৩০ দিন পর এটি মুছে যায়। smsgrab_lang শুধু আপনি ভাষার মেনুতে কোনো ভাষা বেছে নিলে সেট হয়: এটি একটি কার্যকরী কুকি, যাতে শুধু আপনার বেছে নেওয়া ভাষার কোড থাকে (যেমন “de”), যাতে ওয়েবসাইট অন্য ভাষা প্রস্তাব করা বা সেটিতে বদলানো বন্ধ করে। এটি এক বছর রাখা হয়, শুধু এনক্রিপ্ট করা সংযোগে পাঠানো হয়, পেজের স্ক্রিপ্ট এটি পড়তে পারে না, এবং আপনার কুকি মুছে আপনি যেকোনো সময় এটি সরাতে পারেন। সাইন ইন না করে বা ভাষা না বেছে ওয়েবসাইট দেখলে কোনো কুকিই সেট হয় না।

ওয়েবসাইটটি আপনার ভাষায় দেখাতে, এটি আপনার ব্রাউজার প্রতিটি অনুরোধের সঙ্গে যে ভাষার পছন্দ পাঠায় তা পড়ে, আর আপনি সাইন ইন থাকলে আপনার অ্যাকাউন্টে সংরক্ষিত ভাষা পড়ে। এটি প্রতিটি অনুরোধে নতুন করে হয় এবং কিছুই সংরক্ষিত হয় না, যতক্ষণ না আপনি নিজে কোনো ভাষা বেছে নেন।

৪৪. কেন ও কোন আইনি ভিত্তিতে আমরা এটি ব্যবহার করি

• আপনার চাওয়া পরিষেবা দিতে: আপনার অ্যাকাউন্ট তৈরি, অ্যাপে ও ওয়েবসাইটে আপনাকে সাইন ইন রাখা, নম্বর ভাড়া দেওয়া, আপনার পাওয়া কোড দেখানো, আপনার ব্যালেন্স রাখা ও রিফান্ড দেওয়া (চুক্তি সম্পাদন)।
• সহায়তা ফর্মে আপনার পাঠানো মেসেজের উত্তর দিতে (চুক্তি সম্পাদন, অথবা যাঁরা আমাদের সঙ্গে যোগাযোগ করেন তাঁদের সাহায্য করায় আমাদের বৈধ স্বার্থ)।
• পরিষেবাটি নিরাপদ ও ন্যায্য রাখতে: অনুরোধের সীমা, সাইন-ইন লকআউট, প্রতিটি ডিভাইসে একটি শুরুর ক্রেডিট এবং আমন্ত্রণ ও প্রোমোশনের অপব্যবহারের বিরুদ্ধে যাচাই (প্রতারণা ও অপব্যবহার রোধে আমাদের বৈধ স্বার্থ)।
• চার্জ, ক্রেডিট ও রিফান্ডের রেকর্ড রাখতে (আমাদের আইনি বাধ্যবাধকতা এবং সঠিক হিসাব রাখায় আমাদের বৈধ স্বার্থ)।
• পুশ নোটিফিকেশন পাঠাতে, শুধু আপনি ডিভাইসের সেটিংসে অনুমতি দেওয়ার পর (আপনার সম্মতি, যা আপনি বিজ্ঞপ্তি বন্ধ করে যেকোনো সময় প্রত্যাহার করতে পারেন)।

৫৫. আমরা কার সঙ্গে এটি শেয়ার করি

SmsGrab চালাতে যেসব পরিষেবা প্রদানকারী আমাদের দরকার, শুধু তাদের সঙ্গেই আমরা ডেটা শেয়ার করি, আর প্রত্যেককে ঠিক ততটুকুই দিই যতটুকু তার প্রয়োজন:

• 5sim.net, আমাদের নম্বর সরবরাহকারী। এটি ভার্চুয়াল নম্বর সরবরাহ করে এবং সেগুলোতে আসা মেসেজ আমাদের কাছে পৌঁছে দেয়, তাই সেই মেসেজের লেখা 5sim-এর মধ্য দিয়ে যায়। আমরা 5sim-এ নিজেদের অ্যাকাউন্ট দিয়ে অর্ডার দিই এবং শুধু অর্ডারের জন্য যা দরকার তা পাঠাই (দেশ, পরিষেবা ও অর্ডার)। আমরা কখনো এটিকে আপনার ইমেল ঠিকানা, ডিভাইস শনাক্তকারী বা IP ঠিকানা পাঠাই না।
• Google Firebase Cloud Messaging, শুধু পুশ নোটিফিকেশন চালু থাকলে। নোটিফিকেশনে পরিষেবার নাম, ফোন নম্বর এবং কোড এলে কোডটিও থাকে।
• আমাদের হোস্টিং ও অবকাঠামো প্রদানকারী, যারা আমাদের হয়ে ডেটা সংরক্ষণ ও প্রক্রিয়া করে।
• সরকারি কর্তৃপক্ষ, যখন আইন অনুযায়ী আমাদের তথ্য প্রকাশ করতে হয়।

আপনার মুদ্রায় দাম দেখাতে আমরা একটি বিনিময় হার পরিষেবা (open.er-api.com) থেকে সর্বজনীন বিনিময় হার ডাউনলোড করি। সেই অনুরোধে কোনো ব্যক্তিগত ডেটা থাকে না।

৬৬. আন্তর্জাতিক স্থানান্তর

আমাদের প্রদানকারীরা আপনার দেশ ছাড়া অন্য দেশেও ডেটা প্রক্রিয়া করতে পারে। আইনে যেখানে প্রয়োজন, সেখানে এই স্থানান্তরের জন্য আমরা উপযুক্ত সুরক্ষাব্যবস্থার ওপর নির্ভর করি, যেমন আদর্শ চুক্তিভিত্তিক ধারা।

৭৭. আমরা কতদিন এটি রাখি

• SMS মেসেজ ও কোড: আসার ৩০ দিন পর আপনা থেকেই মুছে যায়।
• অ্যাক্টিভেশন: অ্যাক্টিভেশন শেষ হওয়ার পর কেনার ৩৬৫ দিন পর তার ফোন নম্বর সরিয়ে ফেলা হয়। রেকর্ডের বাকি অংশ (পরিষেবা, দেশ, দাম ও অবস্থা) হিসাবের জন্য থেকে যায়।
• ভাড়া: আপনি অ্যাকাউন্ট না মোছা পর্যন্ত রাখা হয়; সেগুলোর মেসেজ ওপরের ৩০ দিনের নিয়ম মেনে চলে।
• অতিথি অ্যাকাউন্ট: কখনো কোনো ব্যালেন্স এন্ট্রি বা অ্যাক্টিভেশন না থাকলে ৩০ দিন ব্যবহার না হওয়ার পর আপনা থেকেই মুছে যায়।
• সাইন-ইন সেশন: সর্বোচ্চ ৩০ দিন।
• ওয়েবসাইট সেশন: আপনি সাইন আউট না করা পর্যন্ত, এবং আপনার শেষ ভিজিটের পর সর্বোচ্চ ৭ দিন।
• সহায়তা মেসেজ: কথোপকথন বন্ধ হওয়ার ১৮০ দিন পর আপনা থেকেই মুছে যায়।
• পুশ নোটিফিকেশন টোকেন: সাইন আউট করলে নিষ্ক্রিয় হয়, এবং ৯০ দিন ব্যবহার না হলে বা অ্যাকাউন্ট মুছলে মুছে যায়।
• ব্যালেন্স খাতা: হিসাব ও কর আইন যতদিন দাবি করে ততদিন রাখা হয়, এবং অ্যাকাউন্ট মুছলে বেনামি করা হয়।
• অ্যাকাউন্টের তথ্য: আপনি অ্যাকাউন্ট না মোছা পর্যন্ত।

৮৮. আপনার অ্যাকাউন্ট মোছা

আপনি যেকোনো সময় অ্যাপে সেটিংস > অ্যাকাউন্ট > অ্যাকাউন্ট মুছুন থেকে, অথবা এই ওয়েবসাইটে অ্যাকাউন্ট > সেটিংস > অ্যাকাউন্ট মুছুন থেকে আপনার অ্যাকাউন্ট মুছতে পারেন। ইমেল অ্যাকাউন্ট নিজের পাসওয়ার্ড দিয়ে নিশ্চিত করে; অতিথি অ্যাকাউন্ট দেখানো নিশ্চিতকরণ শব্দটি লিখে নিশ্চিত করে। মুছে ফেলা সঙ্গে সঙ্গে কার্যকর হয়:

• প্রতিটি ডিভাইস ও ব্রাউজারে আপনার সব সাইন-ইন সেশন শেষ করা হয়;
• আপনার ইমেল ঠিকানা ও পাসওয়ার্ড হ্যাশ সরিয়ে ফেলা হয়;
• আপনার অ্যাক্টিভেশন ও ভাড়া নেওয়া নম্বরের ফোন নম্বর মুছে ফেলা হয়, আর সব প্রাপ্ত মেসেজ মুছে যায়;
• আপনার পুশ নোটিফিকেশন টোকেন ও সংরক্ষিত অনুরোধের রেকর্ড মুছে ফেলা হয়।

আপনার ব্যালেন্স খাতার এন্ট্রিগুলো, কোনো ইমেল ঠিকানার সঙ্গে যুক্ত না রেখে, থেকে যায়, কারণ আমাদের আর্থিক রেকর্ড রাখতে হয়। অ্যাকাউন্ট মুছে ফেললে তাতে থাকা অবশিষ্ট ব্যালেন্স হারিয়ে যায়। পরে একই ইমেল ঠিকানা দিয়ে আবার সাইন আপ করতে পারবেন; নতুন অ্যাকাউন্টটি খালি অবস্থায় শুরু হবে। অ্যাপ বা ওয়েবসাইট ব্যবহার করতে না পারলে আপনার অ্যাকাউন্টের ইমেল ঠিকানা থেকে support@smsgrab.com-এ লিখুন।

৯৯. আপনার অধিকার

আপনি কোথায় থাকেন তার ওপর নির্ভর করে, যার মধ্যে ইউরোপীয় ইউনিয়নের জেনারেল ডেটা প্রোটেকশন রেগুলেশন (GDPR) এবং তুরস্কের ব্যক্তিগত তথ্য সুরক্ষা আইন (KVKK, আইন নং ৬৬৯৮) রয়েছে, আপনার অধিকার আছে:

• আমাদের কাছে থাকা আপনার ব্যক্তিগত ডেটা দেখা এবং তার একটি কপি পাওয়ার;
• ভুল ডেটা সংশোধন করানোর;
• আপনার ডেটা মুছে ফেলানোর;
• নির্দিষ্ট প্রক্রিয়াকরণ সীমিত করার বা তাতে আপত্তি জানানোর, যার মধ্যে আমাদের বৈধ স্বার্থের ভিত্তিতে প্রক্রিয়াকরণও রয়েছে;
• আমাদের দেওয়া ডেটা বহনযোগ্য ফরম্যাটে পাওয়ার;
• আগের প্রক্রিয়াকরণকে প্রভাবিত না করে যেকোনো সময় আপনার সম্মতি প্রত্যাহারের;
• কোনো তথ্য সুরক্ষা কর্তৃপক্ষের কাছে অভিযোগ করার, যেমন তুরস্কের ব্যক্তিগত তথ্য সুরক্ষা বোর্ড (KVKK) বা আপনার ইউরোপীয় ইউনিয়নভুক্ত দেশের তত্ত্বাবধায়ক কর্তৃপক্ষ।

এই অধিকারগুলো প্রয়োগ করতে support@smsgrab.com-এ লিখুন। কোনো অনুরোধে ব্যবস্থা নেওয়ার আগে আমরা আপনাকে নিশ্চিত করতে বলতে পারি যে অ্যাকাউন্টটি আপনার।

১০১০. নিরাপত্তা

আমাদের সার্ভারের সঙ্গে সংযোগ এনক্রিপ্ট করা থাকে। আপনার ব্রাউজার কখনো আপনার সাইন-ইন টোকেন পায় না; ওয়েবসাইট সেগুলো নিজের সার্ভারে রাখে। পাসওয়ার্ড ও সাইন-ইন টোকেন SmsGrab সার্ভারে শুধু হ্যাশ হিসেবে সংরক্ষিত থাকে, IP ঠিকানা ও ডিভাইস শনাক্তকারী অ্যাপের নিরাপত্তা লগে শুধু কী-যুক্ত হ্যাশ হিসেবে থাকে, এবং আমাদের সিস্টেমে প্রবেশাধিকার সীমিত। কোনো সিস্টেমই পুরোপুরি নিরাপদ নয়, তাই অনুগ্রহ করে SmsGrab-এর জন্য এমন একটি শক্তিশালী পাসওয়ার্ড ব্যবহার করুন যা আপনি অন্য কোথাও ব্যবহার করেন না।

১১১১. শিশু

SmsGrab ১৮ বছরের কম বয়সী কারও জন্য নয়। আপনার বয়স ১৮ বছরের কম হলে অ্যাপটি ব্যবহার করবেন না। কোনো অপ্রাপ্তবয়স্ক আমাদের ব্যক্তিগত ডেটা দিয়েছে বলে মনে হলে আমাদের সঙ্গে যোগাযোগ করুন, আমরা তা মুছে দেব।

১২১২. এই নীতিতে পরিবর্তন

পরিষেবা বা আইন বদলালে আমরা এই নীতি আপডেট করতে পারি। আমরা ওপরের তারিখটি বদলে দেব এবং গুরুত্বপূর্ণ পরিবর্তন কার্যকর হওয়ার আগে অ্যাপে আপনাকে জানাব।

১৩১৩. যোগাযোগ

গোপনীয়তা বা এই নীতি নিয়ে যেকোনো প্রশ্নের জন্য support@smsgrab.com-এ লিখুন।