Zásady ochrany soukromí

11. Kdo jsme

SmsGrab („my“) provozuje aplikaci SmsGrab pro Android, server, ke kterému se připojuje, a tento web smsgrab.com. Tyto zásady platí pro všechny tři. Neplatí pro aplikace a weby, u kterých naše čísla používáte; tam platí jejich vlastní zásady ochrany soukromí.

22. Jaké údaje uchováváme

Uchováváme jen to, co potřebujeme, abychom vám mohli prodat číslo, zobrazit kódy, které na něj přijdou, a chránit službu před zneužitím:

• Údaje o účtu. U účtu s e-mailem: vaši e-mailovou adresu a heslo, které ukládáme pouze jako hash Argon2 a nikdy v čitelné podobě. Účet hosta nemá e-mailovou adresu ani heslo; identifikuje ho jen náhodné ID účtu.
• Identifikátor zařízení. Aplikace při instalaci vytvoří náhodný identifikátor a posílá ho se svými požadavky; web vytváří takový identifikátor pro každou přihlášenou relaci prohlížeče. Ukládáme pouze jeho hash SHA-256. Používáme ho k tomu, abychom případný úvodní kredit poskytli jen jednou na zařízení, abychom vaše relace přihlášení spojili se zařízením, na kterém vznikly, a abychom odhalili zneužití doporučení, například když někdo pozve sám sebe.
• Relace. Přihlašovací (obnovovací) tokeny ukládáme pouze jako hashe spolu s hashem identifikátoru zařízení a jejich platnost vyprší nejpozději po 30 dnech.
• Aktivace a pronájmy. U každého čísla, které si pronajmete: zvolenou službu a zemi, telefonní číslo, cenu, stav a příslušné časy.
• Přijaté zprávy. Text každé SMS, která dorazí na vámi pronajaté číslo, kód, který z ní vyčteme, a odesílatele, abychom vám je mohli zobrazit.
• Kniha zůstatku. Každý pohyb vašeho zůstatku v aplikaci, například úvodní nebo propagační kredit, odměny za doporučení, nákupy a vrácené platby, s částkou, měnou a časem.
• Propagace a doporučení. Promo kódy, které uplatníte, váš kód pro doporučení, pozvánky, které jste odeslali nebo přijali, a stav odměn za ně.
• Tokeny push oznámení. Pokud oznámení povolíte: token oznámení vašeho zařízení, platformu, verzi aplikace a nastavení jazyka, které používáme jen k tomu, abychom vám oznámili, že dorazil kód nebo že se blíží vypršení čísla.
• Protokoly aplikačních serverů a bezpečnostní protokoly. Servery, na kterých aplikace běží, zaznamenávají požadavky (cestu, výsledek a dobu trvání, dále verzi aplikace a ID účtu), aby služba fungovala. Bezpečnostní události, jako jsou přihlášení, neúspěšná přihlášení, zablokování a kontroly doporučení, zaznamenávají vaši IP adresu a identifikátor zařízení pouze jako hash s klíčem (SHA-256 s tajným klíčem uloženým na serveru, zkrácený na 12 znaků), takže aplikační servery nikdy nezapisují vaši skutečnou IP adresu do svých protokolů ani do databáze.
• Relace na webu. Když se přihlásíte na smsgrab.com, web uchovává na vlastním serveru vaše přihlašovací tokeny, náhodný identifikátor prohlížeče a vaše předvolby zobrazení, propojené s jediným souborem cookie relace. Nic dalšího o vaší návštěvě se neukládá. Relace skončí, když se odhlásíte, po 7 dnech nečinnosti, nejpozději po 30 dnech nebo když ji ukončíte z jiného zařízení v aktivních relacích.
• Předvolby. Váš preferovaný jazyk a měnu zobrazení, pokud je zvolíte v aplikaci nebo na webu. Používáme je k zobrazení SmsGrab ve vašem jazyce a k posílání oznámení v tomto jazyce.
• Oblíbené služby. Služby, které si označíte jako oblíbené, aby se zobrazovaly na každém zařízení, na kterém se přihlásíte.
• Aktivita účtu. Záznam událostí důležitých pro zabezpečení vašeho účtu (přihlášení a neúspěšné pokusy o přihlášení, kódy pro přihlášení na webu, odhlášené relace, změny hesla, promo kódy a kódy pozvánek, žádosti o smazání) s časem, informací, zda událost pochází z aplikace, nebo z webu, a názvem zařízení. Nikdy neobsahuje vaši IP adresu a maže se po 90 dnech.
• Zprávy podpoře. Když použijete kontaktní formulář na tomto webu: vaši e-mailovou adresu, téma, vaši zprávu a, pokud jste byli přihlášeni, ID vašeho účtu. Používáme je jen k tomu, abychom vám odpověděli.
• Protokoly webového serveru. Webový server smsgrab.com vede standardní protokoly přístupů a chyb: vaši IP adresu, čas, požadovanou stránku, výsledek, stránku, která na ni odkázala, a identifikaci vašeho prohlížeče (user agent). Používáme je jen k zabezpečení webu a k automatickému blokování zneužívajícího provozu a mažeme je po 14 dnech.

Kromě výše uvedených protokolů webu se IP adresy používají pouze v paměti a jen krátce, aby se omezil počet požadavků a pokusů o přihlášení z jedné sítě.

33. Co neshromažďujeme

Nežádáme vaše jméno, vaše vlastní telefonní číslo, vaše kontakty ani vaši polohu. SmsGrab nepoužívá žádné reklamní identifikátory, analytické nástroje ani sledovací nástroje třetích stran a vaše údaje nikdy nikomu neprodáváme ani nepronajímáme.

Aplikace a server SmsGrab nepoužívají soubory cookie. Tento web nastavuje nejvýše dva soubory cookie. smsgrab_session se nastaví jen tehdy, když se přihlásíte ke svému účtu: je nezbytně nutný k udržení přihlášení, obsahuje pouze náhodný identifikátor relace, posílá se jen přes šifrované připojení, skripty na stránce ho nemohou číst a smaže se, když se odhlásíte, po 7 dnech nečinnosti nebo nejpozději po 30 dnech. smsgrab_lang se nastaví jen tehdy, když vyberete jazyk v nabídce jazyků: je to funkční soubor cookie, který obsahuje pouze kód zvoleného jazyka (například „de“), aby vám web přestal nabízet jiný jazyk nebo na něj přepínat. Uchovává se jeden rok, posílá se jen přes šifrované připojení, skripty na stránce ho nemohou číst a kdykoli ho můžete odstranit vymazáním souborů cookie. Procházení webu bez přihlášení a bez výběru jazyka nenastavuje žádné soubory cookie.

Aby se web zobrazil ve vašem jazyce, čte jazykovou předvolbu, kterou váš prohlížeč posílá s každým požadavkem, a pokud jste přihlášeni, také jazyk uložený k vašemu účtu. Děje se to znovu při každém požadavku a nic se neukládá, pokud si jazyk sami nevyberete.

44. Proč údaje používáme a na jakém právním základě

• Abychom poskytli službu, o kterou žádáte: vytvoření vašeho účtu, udržení přihlášení v aplikaci a na webu, pronájem čísel, zobrazení přijatých kódů, vedení vašeho zůstatku a vracení peněz (plnění smlouvy).
• Abychom odpověděli na zprávy, které nám posíláte přes formulář podpory (plnění smlouvy nebo náš oprávněný zájem pomáhat lidem, kteří nás kontaktují).
• Abychom udrželi službu bezpečnou a férovou: limity požadavků, blokování přihlášení, jeden úvodní kredit na zařízení a kontroly proti zneužití doporučení a propagací (náš oprávněný zájem předcházet podvodům a zneužití).
• Abychom vedli záznamy o platbách, připsaných kreditech a vrácených penězích (naše zákonné povinnosti a náš oprávněný zájem na přesném účetnictví).
• Abychom posílali push oznámení, a to jen poté, co je povolíte v nastavení zařízení (váš souhlas, který můžete kdykoli odvolat vypnutím oznámení).

55. S kým údaje sdílíme

Údaje sdílíme pouze s poskytovateli služeb, které k provozu SmsGrab potřebujeme, a s každým z nich jen v rozsahu, který potřebuje:

• 5sim.net, náš poskytovatel čísel. Dodává virtuální čísla a předává nám zprávy, které na ně přijdou, takže text těchto zpráv prochází přes 5sim. Objednávky u 5sim zadáváme pod vlastním účtem a posíláme mu jen to, co objednávka potřebuje (zemi, službu a samotnou objednávku). Nikdy mu neposíláme vaši e-mailovou adresu, identifikátor zařízení ani IP adresu.
• Google Firebase Cloud Messaging, jen když jsou zapnutá push oznámení. Oznámení obsahuje název služby, telefonní číslo a u přijatého kódu i samotný kód.
• Naši poskytovatelé hostingu a infrastruktury, kteří údaje ukládají a zpracovávají naším jménem.
• Orgány veřejné moci, pokud nám zákon ukládá informace poskytnout.

Abychom mohli zobrazit ceny ve vaší měně, stahujeme veřejné směnné kurzy ze služby směnných kurzů (open.er-api.com). Tento požadavek neobsahuje žádné osobní údaje.

66. Předávání do zahraničí

Naši poskytovatelé mohou zpracovávat údaje i v jiných zemích, než je ta vaše. Tam, kde to vyžaduje zákon, využíváme pro tato předání vhodné záruky, například standardní smluvní doložky.

77. Jak dlouho údaje uchováváme

• Zprávy SMS a kódy: automaticky se mažou 30 dní po doručení.
• Aktivace: po skončení aktivace se její telefonní číslo odstraní 365 dní po nákupu. Zbytek záznamu (služba, země, cena a stav) zůstává kvůli účetnictví.
• Pronájmy: uchovávají se do smazání vašeho účtu; jejich zprávy se řídí výše uvedeným pravidlem 30 dní.
• Účty hostů: automaticky se mažou po 30 dnech nečinnosti, pokud nikdy neměly záznam v zůstatku ani aktivaci.
• Relace přihlášení: nejvýše 30 dní.
• Relace na webu: do odhlášení, nejvýše 7 dní od poslední návštěvy.
• Zprávy podpoře: automaticky se mažou 180 dní po uzavření konverzace.
• Tokeny push oznámení: deaktivují se po odhlášení a mažou se po 90 dnech nepoužívání nebo při smazání účtu.
• Kniha zůstatku: uchovává se tak dlouho, jak vyžadují účetní a daňové předpisy, a při smazání účtu se anonymizuje.
• Údaje o účtu: do smazání vašeho účtu.

88. Smazání účtu

Účet můžete kdykoli smazat v aplikaci v Nastavení > Účet > Smazat účet nebo na tomto webu v Účet > Nastavení > Smazat účet. Účet s e-mailem potvrdíte heslem; účet hosta potvrdíte napsáním zobrazeného potvrzovacího slova. Smazání platí okamžitě:

• všechny vaše relace přihlášení se ukončí na všech zařízeních a v prohlížečích;
• vaše e-mailová adresa a hash hesla se odstraní;
• telefonní čísla vašich aktivací a pronájmů se vymažou a všechny přijaté zprávy se smažou;
• vaše tokeny push oznámení a uložené záznamy požadavků se smažou.

Záznamy v knize zůstatku zůstávají, už nepropojené s žádnou e-mailovou adresou, protože musíme vést finanční záznamy. Zůstatek, který na účtu zůstane, smazáním propadá. Později se můžete znovu zaregistrovat se stejnou e-mailovou adresou; nový účet začíná prázdný. Pokud nemůžete použít aplikaci ani web, napište na support@smsgrab.com z e-mailové adresy svého účtu.

99. Vaše práva

V závislosti na tom, kde žijete, včetně obecného nařízení EU o ochraně osobních údajů (GDPR) a tureckého zákona o ochraně osobních údajů (KVKK, zákon č. 6698), máte právo:

• získat přístup k osobním údajům, které o vás uchováváme, a obdržet jejich kopii;
• nechat opravit nepřesné údaje;
• nechat své údaje vymazat;
• omezit některé zpracování nebo proti němu vznést námitku, včetně zpracování založeného na našich oprávněných zájmech;
• získat údaje, které jste nám poskytli, v přenositelném formátu;
• kdykoli odvolat svůj souhlas, aniž by tím bylo dotčeno dřívější zpracování;
• podat stížnost u dozorového úřadu pro ochranu osobních údajů, například u tureckého Úřadu pro ochranu osobních údajů (KVKK) nebo u dozorového úřadu ve vaší zemi EU.

Chcete-li tato práva uplatnit, napište na support@smsgrab.com. Než žádost vyřídíme, můžeme vás požádat o potvrzení, že je účet váš.

1010. Zabezpečení

Připojení k našim serverům je šifrované. Váš prohlížeč vaše přihlašovací tokeny nikdy nedostane; web je uchovává na svém serveru. Hesla a přihlašovací tokeny se na serveru SmsGrab ukládají pouze jako hashe, IP adresy a identifikátory zařízení se v bezpečnostních protokolech aplikace objevují pouze jako hashe s klíčem a přístup k našim systémům je omezený. Žádný systém není dokonale bezpečný, proto pro SmsGrab používejte silné heslo, které nepoužíváte nikde jinde.

1111. Děti

SmsGrab není určen nikomu mladšímu 18 let. Pokud je vám méně než 18 let, aplikaci nepoužívejte. Pokud se domníváte, že nám nezletilá osoba poskytla osobní údaje, kontaktujte nás a my je smažeme.

1212. Změny těchto zásad

Tyto zásady můžeme aktualizovat, když se změní služba nebo zákon. Změníme datum nahoře a o významných změnách vás informujeme v aplikaci ještě předtím, než začnou platit.

1313. Kontakt

S jakýmkoli dotazem k ochraně soukromí nebo k těmto zásadám napište na support@smsgrab.com.