۱. ما که هستیم
SmsGrab («ما») برنامهٔ SmsGrab برای Android، سروری که برنامه به آن متصل میشود و همین وبسایت، smsgrab.com، را اداره میکند. این سیاست دربارهٔ هر سه اعمال میشود. این سیاست شامل برنامهها و وبسایتهایی که شمارههای ما را در آنها به کار میبرید نمیشود؛ در آنجا سیاستهای حریم خصوصی خودشان اعمال میشود.
۲. اطلاعاتی که نگه میداریم
فقط آنچه را نگه میداریم که برای فروش شماره به شما، نمایش کدهایی که آن شماره دریافت میکند و محافظت از سرویس در برابر سوءاستفاده لازم است:
- اطلاعات حساب. برای حساب ایمیلی: نشانی ایمیل و گذرواژهٔ شما، که گذرواژه را فقط بهصورت چکیدهٔ Argon2 ذخیره میکنیم و هرگز به شکل خوانا نگه نمیداریم. حساب مهمان نشانی ایمیل یا گذرواژه ندارد و فقط با یک شناسهٔ حساب تصادفی شناخته میشود.
- شناسهٔ دستگاه. برنامه هنگام نصب یک شناسهٔ تصادفی میسازد و آن را همراه درخواستهایش میفرستد؛ وبسایت نیز برای هر نشست مرورگری که وارد شده باشد یک شناسه میسازد. ما فقط چکیدهٔ SHA-256 آن را ذخیره میکنیم. از آن استفاده میکنیم تا هر اعتبار اولیه را فقط یک بار به هر دستگاه بدهیم، نشستهای ورود شما را به دستگاهی که آنها را باز کرده پیوند دهیم و سوءاستفاده از برنامهٔ دعوت، مانند دعوت کردن خود، را تشخیص دهیم.
- نشستها. توکنهای ورود (توکنهای تازهسازی) فقط بهصورت چکیده، همراه با چکیدهٔ شناسهٔ دستگاه، ذخیره میشوند و حداکثر پس از ۳۰ روز منقضی میشوند.
- فعالسازیها و اجارهها. برای هر شمارهای که اجاره میکنید: سرویس و کشوری که انتخاب کردهاید، شماره تلفن، قیمت، وضعیت و زمانهای مربوط.
- پیامهای دریافتی. متن هر پیامکی که به شمارهٔ اجارهای شما میرسد، کدی که از آن استخراج میکنیم و فرستنده، تا بتوانیم آنها را به شما نشان دهیم.
- دفتر موجودی. هر گردش در موجودی درونبرنامهای شما، مانند اعتبار اولیه یا تبلیغاتی، پاداشهای دعوت، خریدها و بازپرداختها، همراه با مبلغ، ارز و زمان آن.
- تبلیغات و دعوتها. کدهای تخفیفی که استفاده میکنید، کد دعوت شما، دعوتهایی که فرستاده یا پذیرفتهاید و وضعیت پاداش آنها.
- توکنهای اعلان فوری. اگر اجازهٔ اعلان بدهید: توکن اعلان دستگاه شما، پلتفرم، نسخهٔ برنامه و تنظیم زبان شما، که فقط برای اطلاع دادن دربارهٔ رسیدن کد یا نزدیک شدن پایان اعتبار شماره به کار میروند.
- گزارشهای سرور برنامه و امنیت. سرورهای پشت برنامه برای سرپا نگه داشتن سرویس، درخواستها را ثبت میکنند (مسیر، نتیجه و مدت، بهعلاوهٔ نسخهٔ برنامه و شناسهٔ حساب). رویدادهای امنیتی مانند ورودها، ورودهای ناموفق، قفلشدنهای موقت و بررسیهای دعوت، نشانی IP و شناسهٔ دستگاه شما را فقط بهصورت چکیدهٔ کلیددار ثبت میکنند (SHA-256 با یک کلید مخفی در سمت سرور، کوتاهشده به ۱۲ نویسه)، بنابراین سرورهای برنامه هرگز نشانی IP خام شما را در گزارشها یا پایگاه دادهٔ خود نمینویسند.
- نشستهای وبسایت. وقتی در smsgrab.com وارد میشوید، وبسایت توکنهای ورود شما، یک شناسهٔ تصادفی مرورگر و ترجیحات نمایش شما را روی سرور خودش و در پیوند با یک کوکی نشست نگه میدارد. هیچ چیز دیگری دربارهٔ بازدید شما ذخیره نمیشود. نشست وقتی پایان مییابد که خارج شوید، ۷ روز از آن استفاده نشود، حداکثر پس از ۳۰ روز، یا وقتی آن را از دستگاه دیگری در بخش نشستهای فعال پایان دهید.
- ترجیحات. زبان دلخواه و واحد پول نمایش شما، اگر آنها را در برنامه یا وبسایت انتخاب کنید. از آنها برای نمایش SmsGrab به زبان شما و ارسال اعلانهایتان به همان زبان استفاده میکنیم.
- سرویسهای مورد علاقه. سرویسهایی که بهعنوان علاقهمندی علامت میزنید، تا در هر دستگاهی که با آن وارد میشوید نمایش داده شوند.
- فعالیت حساب. سابقهٔ رویدادهای امنیتی حساب شما (ورودها و تلاشهای ناموفق ورود، کدهای ورود وب، نشستهایی که خارج شدهاند، تغییر گذرواژه، کدهای تخفیف و دعوت، درخواستهای حذف) همراه با زمان، اینکه از برنامه بوده یا وبسایت و نام دستگاه. این سابقه هرگز نشانی IP شما را در بر ندارد و پس از ۹۰ روز حذف میشود.
- پیامهای پشتیبانی. وقتی از فرم تماس این وبسایت استفاده میکنید: نشانی ایمیل، موضوع، پیام شما و اگر وارد شده بودید، شناسهٔ حسابتان. از آنها فقط برای پاسخ دادن به شما استفاده میکنیم.
- گزارشهای سرور وبسایت. سرور وب smsgrab.com گزارشهای استاندارد دسترسی و خطا را نگه میدارد: نشانی IP شما، زمان، صفحهای که درخواست کردهاید، نتیجه، صفحهای که شما را به آنجا فرستاده و شناسهٔ مرورگر (user agent). از آنها فقط برای امن نگه داشتن سایت و مسدود کردن خودکار ترافیک مخرب استفاده میکنیم و پس از ۱۴ روز حذف میشوند.
جز گزارشهای وبسایت که در بالا آمد، نشانیهای IP فقط در حافظه و برای مدت کوتاهی به کار میروند تا تعداد درخواستها و تلاشهای ورودی که از یک شبکه میآید محدود شود.
۳. آنچه جمعآوری نمیکنیم
ما نام، شماره تلفن خودتان، مخاطبان یا موقعیت مکانی شما را نمیخواهیم. SmsGrab از هیچ شناسهٔ تبلیغاتی، ابزار تحلیل یا ردیاب شخص ثالثی استفاده نمیکند و ما هرگز دادههای شما را به کسی نمیفروشیم یا اجاره نمیدهیم.
برنامه و سرور SmsGrab از هیچ کوکیای استفاده نمیکنند. این وبسایت حداکثر دو کوکی تنظیم میکند. smsgrab_session فقط وقتی وارد حساب خود شوید تنظیم میشود: برای وارد ماندن شما کاملاً ضروری است، چیزی جز یک شناسهٔ تصادفی نشست در خود ندارد، فقط از طریق اتصالهای رمزگذاریشده فرستاده میشود، اسکریپتهای صفحه نمیتوانند آن را بخوانند و وقتی خارج شوید، پس از ۷ روز بیاستفادگی یا حداکثر پس از ۳۰ روز حذف میشود. smsgrab_lang فقط وقتی تنظیم میشود که از منوی زبان، زبانی را انتخاب کنید: یک کوکی کاربردی است که چیزی جز کد زبان انتخابی شما (مانند «de») در خود ندارد، تا وبسایت دیگر زبان دیگری پیشنهاد ندهد یا به آن تغییر نکند. یک سال نگه داشته میشود، فقط از طریق اتصالهای رمزگذاریشده فرستاده میشود، اسکریپتهای صفحه نمیتوانند آن را بخوانند و هر زمان بخواهید میتوانید با پاک کردن کوکیها حذفش کنید. مرور وبسایت بدون ورود یا انتخاب زبان، هیچ کوکیای تنظیم نمیکند.
برای نمایش وبسایت به زبان شما، وبسایت ترجیح زبانی را که مرورگرتان با هر درخواست میفرستد و اگر وارد شده باشید، زبان ذخیرهشده در حسابتان را میخواند. این کار در هر درخواست از نو انجام میشود و چیزی ذخیره نمیشود، مگر اینکه خودتان زبانی را انتخاب کنید.
۴. چرا و بر چه مبنای قانونی از آن استفاده میکنیم
- برای ارائهٔ سرویسی که درخواست میکنید: ساختن حساب، وارد نگه داشتن شما در برنامه و وبسایت، اجارهٔ شماره، نمایش کدهایی که دریافت میکنید، نگهداری موجودی و انجام بازپرداخت (اجرای قرارداد).
- برای پاسخ به پیامهایی که از طریق فرم پشتیبانی برایمان میفرستید (اجرای قرارداد، یا منفعت مشروع ما در کمک به کسانی که با ما تماس میگیرند).
- برای امن و منصفانه نگه داشتن سرویس: محدودیت تعداد درخواست، قفل موقت ورود، یک اعتبار اولیه برای هر دستگاه و بررسیهایی برای جلوگیری از سوءاستفاده از دعوتها و تبلیغات (منفعت مشروع ما در جلوگیری از تقلب و سوءاستفاده).
- برای نگهداری سوابق برداشتها، اعتبارها و بازپرداختها (تعهدات قانونی ما و منفعت مشروع ما در حسابداری دقیق).
- برای ارسال اعلانهای فوری، فقط پس از اینکه در تنظیمات دستگاه اجازهٔ آن را بدهید (رضایت شما، که هر زمان بخواهید میتوانید با خاموش کردن اعلانها پس بگیرید).
۵. با چه کسانی به اشتراک میگذاریم
دادهها را فقط با ارائهدهندگان خدماتی که برای اجرای SmsGrab لازم داریم به اشتراک میگذاریم و به هر کدام فقط همانقدر که نیاز دارد میدهیم:
- 5sim.net، ارائهدهندهٔ شمارههای ما. شمارههای مجازی را تأمین میکند و پیامهایی را که این شمارهها دریافت میکنند به ما تحویل میدهد، بنابراین متن آن پیامها از 5sim عبور میکند. ما سفارشها را با حساب خودمان در 5sim ثبت میکنیم و فقط آنچه سفارش لازم دارد (کشور، سرویس و خود سفارش) را میفرستیم. هرگز نشانی ایمیل، شناسهٔ دستگاه یا نشانی IP شما را برایش نمیفرستیم.
- Google Firebase Cloud Messaging، فقط وقتی اعلانهای فوری فعال باشند. هر اعلان شامل نام سرویس، شماره تلفن و در صورت دریافت کد، خود کد است.
- ارائهدهندگان میزبانی و زیرساخت ما، که دادهها را از طرف ما ذخیره و پردازش میکنند.
- مراجع رسمی، وقتی قانون ما را ملزم به افشای اطلاعات کند.
برای نمایش قیمتها به ارز شما، نرخهای عمومی ارز را از یک سرویس نرخ ارز (open.er-api.com) دریافت میکنیم. این درخواست هیچ دادهٔ شخصیای در بر ندارد.
۶. انتقال بینالمللی داده
ارائهدهندگان ما ممکن است دادهها را در کشورهایی غیر از کشور شما پردازش کنند. هر جا قانون لازم بداند، برای این انتقالها به ضمانتهای مناسب، مانند بندهای قراردادی استاندارد، تکیه میکنیم.
۷. مدت نگهداری
- پیامکها و کدها: ۳۰ روز پس از رسیدن بهطور خودکار حذف میشوند.
- فعالسازیها: پس از پایان هر فعالسازی، شماره تلفن آن ۳۶۵ روز پس از خرید پاک میشود. بقیهٔ سابقه (سرویس، کشور، قیمت و وضعیت) برای حسابداری میماند.
- اجارهها: تا زمانی که حساب خود را حذف کنید نگه داشته میشوند؛ پیامهای آنها تابع قاعدهٔ ۳۰ روزهٔ بالا هستند.
- حسابهای مهمان: اگر هرگز ردیف موجودی یا فعالسازی نداشته باشند، پس از ۳۰ روز بیاستفادگی بهطور خودکار حذف میشوند.
- نشستهای ورود: حداکثر ۳۰ روز.
- نشستهای وبسایت: تا وقتی خارج شوید و حداکثر ۷ روز پس از آخرین بازدید شما.
- پیامهای پشتیبانی: ۱۸۰ روز پس از بسته شدن گفتوگو بهطور خودکار حذف میشوند.
- توکنهای اعلان فوری: هنگام خروج غیرفعال میشوند و پس از ۹۰ روز بیاستفادگی یا هنگام حذف حساب پاک میشوند.
- دفتر موجودی: تا زمانی که قوانین حسابداری و مالیاتی لازم بدانند نگه داشته میشود و هنگام حذف حساب، ناشناس میشود.
- اطلاعات حساب: تا زمانی که حساب خود را حذف کنید.
۸. حذف حساب
هر زمان بخواهید میتوانید حساب خود را در برنامه از تنظیمات > حساب کاربری > حذف حساب یا در این وبسایت از حساب > تنظیمات > حذف حساب حذف کنید. حساب ایمیلی با گذرواژهٔ خود تأیید میکند؛ حساب مهمان با نوشتن واژهٔ تأییدی که نمایش داده میشود. حذف بلافاصله انجام میشود:
- همهٔ نشستهای ورود شما در همهٔ دستگاهها و مرورگرها پایان مییابد؛
- نشانی ایمیل و چکیدهٔ گذرواژهٔ شما پاک میشود؛
- شماره تلفنهای فعالسازیها و اجارههای شما پاک و همهٔ پیامهای دریافتی حذف میشوند؛
- توکنهای اعلان فوری و سوابق درخواستهای ذخیرهشدهٔ شما حذف میشوند.
ردیفهای دفتر موجودی شما، بدون پیوند با هیچ نشانی ایمیلی، باقی میمانند، زیرا ملزم به نگهداری سوابق مالی هستیم. هر موجودی باقیمانده در حساب هنگام حذف آن از بین میرود. بعداً میتوانید با همان نشانی ایمیل دوباره ثبتنام کنید؛ حساب جدید خالی شروع میشود. اگر نمیتوانید از برنامه یا وبسایت استفاده کنید، از نشانی ایمیل حسابتان به support@smsgrab.com بنویسید.
۹. حقوق شما
بسته به محل زندگیتان، از جمله بر اساس مقررات عمومی حفاظت از دادهٔ اتحادیهٔ اروپا (GDPR) و قانون حفاظت از دادههای شخصی ترکیه (KVKK، قانون شمارهٔ ۶۶۹۸)، حق دارید:
- به دادههای شخصیای که از شما نگه میداریم دسترسی داشته باشید و رونوشتی از آنها بگیرید؛
- دادههای نادرست را اصلاح کنید؛
- دادههایتان را حذف کنید؛
- برخی پردازشها، از جمله پردازشهای مبتنی بر منافع مشروع ما، را محدود کنید یا به آنها اعتراض کنید؛
- دادههایی را که به ما دادهاید در قالبی قابل انتقال دریافت کنید؛
- هر زمان بخواهید رضایت خود را پس بگیرید، بیآنکه بر پردازشهای پیشین اثر بگذارد؛
- به یک مرجع حفاظت از داده، مانند هیئت حفاظت از دادههای شخصی (KVKK) در ترکیه یا مرجع نظارتی کشور عضو اتحادیهٔ اروپای خود، شکایت کنید.
برای استفاده از این حقوق به support@smsgrab.com بنویسید. ممکن است پیش از رسیدگی به درخواست، از شما بخواهیم تأیید کنید که حساب متعلق به شماست.
۱۰. امنیت
اتصالها به سرورهای ما رمزگذاریشدهاند. مرورگر شما هرگز توکنهای ورودتان را دریافت نمیکند؛ وبسایت آنها را روی سرور خود نگه میدارد. گذرواژهها و توکنهای ورود روی سرور SmsGrab فقط بهصورت چکیده ذخیره میشوند، نشانیهای IP و شناسههای دستگاه در گزارشهای امنیتی برنامه فقط بهصورت چکیدهٔ کلیددار ظاهر میشوند و دسترسی به سامانههای ما محدود است. هیچ سامانهای کاملاً امن نیست، پس لطفاً برای SmsGrab گذرواژهای قوی به کار ببرید که جای دیگری از آن استفاده نمیکنید.
۱۱. کودکان
SmsGrab برای افراد زیر ۱۸ سال در نظر گرفته نشده است. اگر زیر ۱۸ سال دارید، از برنامه استفاده نکنید. اگر فکر میکنید فردی زیر سن قانونی دادههای شخصی به ما داده است، با ما تماس بگیرید تا آنها را حذف کنیم.
۱۲. تغییرات این سیاست
ممکن است وقتی سرویس یا قانون تغییر میکند، این سیاست را بهروز کنیم. تاریخ بالای صفحه را تغییر میدهیم و برای تغییرات مهم، پیش از اجرایی شدن، در برنامه به شما اطلاع میدهیم.
۱۳. تماس
برای هر پرسشی دربارهٔ حریم خصوصی یا این سیاست، به support@smsgrab.com بنویسید.