Patakaran sa Privacy

11. Sino kami

Pinapatakbo ng SmsGrab (“kami”) ang SmsGrab Android app, ang server na kinokonektahan nito at ang website na ito, ang smsgrab.com. Saklaw ng patakarang ito ang tatlong iyon. Hindi nito saklaw ang mga app at website kung saan mo ginagamit ang mga numero namin; ang sarili nilang patakaran sa privacy ang umiiral doon.

22. Impormasyong itinatago namin

Itinatago lang namin ang kailangan para makapagbenta sa iyo ng numero, maipakita ang mga code na natatanggap nito at maprotektahan ang serbisyo laban sa pang-aabuso:

• Mga detalye ng account. Para sa email account: ang email address mo at ang password mo, na iniimbak lang namin bilang Argon2 hash at hindi kailanman sa nababasang anyo. Walang email address o password ang guest account; nakikilala lang ito sa pamamagitan ng random na account ID.
• Identifier ng device. Gumagawa ang app ng random na identifier kapag na-install ito at ipinapadala ito kasama ng mga request nito; gumagawa ang website ng isa para sa bawat naka-sign in na browser session. SHA-256 hash lang nito ang iniimbak namin. Ginagamit namin ito para isang beses lang magbigay ng anumang panimulang credit sa bawat device, para iugnay ang mga sign-in session mo sa device na nagbukas ng mga ito at para matukoy ang pang-aabuso sa referral, gaya ng isang taong nag-iimbita sa sarili niya.
• Mga session. Iniimbak lang bilang hash ang mga sign-in (refresh) token, kasama ang hash ng identifier ng device, at nag-e-expire ang mga ito pagkalipas ng hindi hihigit sa 30 araw.
• Mga aktibasyon at inuupahan. Para sa bawat numerong inuupahan mo: ang napili mong serbisyo at bansa, ang numero ng telepono, ang presyo, ang status at ang mga kaugnay na oras.
• Mga natanggap na mensahe. Ang text ng bawat SMS na dumarating sa numerong inupahan mo, ang code na kinukuha namin mula rito at ang nagpadala, para maipakita namin ang mga ito sa iyo.
• Ledger ng balanse. Bawat galaw ng balanse mo sa app, gaya ng panimula o promotional na credit, mga gantimpala sa referral, mga pagbili at mga refund, kasama ang halaga, currency at oras.
• Mga promo at referral. Ang mga promo code na ginagamit mo, ang referral code mo, ang mga imbitasyong ipinadala o tinanggap mo at ang status ng mga gantimpala nito.
• Mga push notification token. Kung papayagan mo ang mga notification: ang notification token ng device mo, ang platform, ang bersyon ng app at ang setting mo ng wika, na ginagamit lang para sabihin sa iyo na may dumating na code o malapit nang mag-expire ang isang numero.
• Mga log ng app server at seguridad. Nire-record ng mga server sa likod ng app ang mga request (ang path, ang resulta at ang tagal, pati ang bersyon ng app at ang account ID) para mapanatiling tumatakbo ang serbisyo. Nire-record ng mga security event gaya ng mga sign-in, mga nabigong sign-in, mga lockout at mga pagsusuri ng referral ang IP address mo at ang identifier ng device mo bilang keyed hash lang (SHA-256 na may lihim na key na nasa server, pinaikli sa 12 character), kaya hindi kailanman isinusulat ng mga app server ang tunay mong IP address sa kanilang mga log o database.
• Mga session sa website. Kapag nag-sign in ka sa smsgrab.com, itinatago ng website sa sarili nitong server ang mga sign-in token mo, isang random na browser identifier at ang mga kagustuhan mo sa pagpapakita, na naka-link sa iisang session cookie. Wala nang ibang iniimbak tungkol sa pagbisita mo. Natatapos ang session kapag nag-sign out ka, pagkalipas ng 7 araw na hindi ginagamit, pagkalipas ng hindi hihigit sa 30 araw, o kapag tinapos mo ito mula sa ibang device sa ilalim ng mga aktibong session.
• Mga kagustuhan. Ang gusto mong wika at currency na ipapakita, kung pipiliin mo ang mga ito sa app o sa website. Ginagamit namin ang mga ito para ipakita ang SmsGrab sa wika mo at ipadala sa wikang iyon ang mga notification mo.
• Mga paboritong serbisyo. Ang mga serbisyong minarkahan mo bilang paborito, para lumabas ang mga ito sa bawat device na pinag-sign-in-an mo.
• Aktibidad ng account. Isang talaan ng mga pangyayaring may kinalaman sa seguridad ng account mo (mga sign-in at nabigong pagtatangkang mag-sign in, mga web sign-in code, mga na-sign out na session, mga pagpapalit ng password, mga promo at invite code, mga kahilingang magtanggal) kasama ang oras, kung galing ito sa app o sa website at ang pangalan ng device. Hindi kailanman nito isinasama ang IP address mo at binubura ito pagkalipas ng 90 araw.
• Mga mensahe sa suporta. Kapag ginamit mo ang contact form sa website na ito: ang email address mo, ang paksa, ang mensahe mo at, kung naka-sign in ka, ang account ID mo. Ginagamit lang namin ang mga ito para sagutin ka.
• Mga log ng website server. Nagtatago ang web server ng smsgrab.com ng karaniwang access at error log: ang IP address mo, ang oras, ang page na hiniling mo, ang resulta, ang page na nag-link dito at ang user agent ng browser mo. Ginagamit lang namin ang mga ito para mapanatiling ligtas ang site at awtomatikong ma-block ang mapang-abusong traffic, at binubura ang mga ito pagkalipas ng 14 na araw.

Bukod sa mga log ng website sa itaas, ginagamit lang ang mga IP address sa memory at sa maikling panahon lang, para limitahan ang bilang ng mga request at pagtatangkang mag-sign in na nanggagaling sa iisang network.

33. Hindi namin kinokolekta

Hindi namin hinihingi ang pangalan mo, ang sarili mong numero ng telepono, ang mga contact mo o ang lokasyon mo. Hindi gumagamit ang SmsGrab ng mga advertising identifier, analytics tool o third-party na tracker, at hindi namin kailanman ibinebenta o pinauupahan kaninuman ang data mo.

Hindi gumagamit ng cookie ang app at ang server ng SmsGrab. Hindi hihigit sa dalawang cookie ang inilalagay ng website na ito. Inilalagay lang ang smsgrab_session kapag nag-sign in ka sa account mo: talagang kinakailangan ito para manatili kang naka-sign in, wala itong laman kundi isang random na session identifier, ipinapadala lang ito sa mga naka-encrypt na koneksyon, hindi ito mababasa ng mga script sa page at binubura ito kapag nag-sign out ka, pagkalipas ng 7 araw na hindi ginagamit o pagkalipas ng hindi hihigit sa 30 araw. Inilalagay lang ang smsgrab_lang kapag pumili ka ng wika sa menu ng wika: isa itong functional na cookie na wala nang ibang laman kundi ang code ng wikang pinili mo (gaya ng “de”), para tumigil ang website sa pagmumungkahi o paglipat sa ibang wika. Itinatago ito nang isang taon, ipinapadala lang sa mga naka-encrypt na koneksyon, hindi ito mababasa ng mga script sa page, at puwede mo itong alisin anumang oras sa pag-clear ng mga cookie mo. Walang cookie na inilalagay kapag nagba-browse ka sa website nang hindi nagsa-sign in o pumipili ng wika.

Para maipakita ang website sa wika mo, binabasa nito ang kagustuhan sa wika na ipinapadala ng browser mo sa bawat request at, kung naka-sign in ka, ang wikang naka-save sa account mo. Muling nangyayari ito sa bawat request at walang iniimbak, maliban kung ikaw mismo ang pipili ng wika.

44. Bakit namin ito ginagamit at sa anong legal na batayan

• Para ibigay ang serbisyong hinihingi mo: paggawa ng account mo, pagpapanatiling naka-sign in ka sa app at sa website, pagpapaupa ng mga numero, pagpapakita ng mga code na natatanggap mo, pag-iingat ng balanse mo at pagbibigay ng mga refund (pagtupad ng kontrata).
• Para sagutin ang mga mensaheng ipinapadala mo sa amin sa pamamagitan ng support form (pagtupad ng kontrata, o ang lehitimong interes namin na tulungan ang mga taong nakikipag-ugnayan sa amin).
• Para mapanatiling ligtas at patas ang serbisyo: mga rate limit, mga sign-in lockout, isang panimulang credit bawat device at mga pagsusuri laban sa pang-aabuso sa referral at promo (ang lehitimong interes namin na pigilan ang panloloko at pang-aabuso).
• Para magtago ng mga record ng mga singil, credit at refund (ang mga legal na obligasyon namin at ang lehitimong interes namin sa tumpak na accounting).
• Para magpadala ng mga push notification, pagkatapos lang na payagan mo ang mga ito sa mga setting ng device mo (ang pahintulot mo, na puwede mong bawiin anumang oras sa pag-off ng mga notification).

55. Kanino namin ito ibinabahagi

Ibinabahagi lang namin ang data sa mga service provider na kailangan namin para patakbuhin ang SmsGrab, at sa bawat isa sa kanila, kung gaano lang karami ang kailangan nito:

• 5sim.net, ang aming provider ng numero. Ito ang nagbibigay ng mga virtual na numero at naghahatid sa amin ng mga mensaheng natatanggap ng mga ito, kaya dumadaan sa 5sim ang text ng mga mensaheng iyon. Naglalagay kami ng mga order sa 5sim gamit ang sarili naming account at ipinapadala lang namin dito ang kailangan ng order (ang bansa, ang serbisyo at ang order mismo). Hindi namin kailanman ipinapadala dito ang email address mo, ang identifier ng device mo o ang IP address mo.
• Google Firebase Cloud Messaging, kapag naka-enable lang ang mga push notification. Naglalaman ang notification ng pangalan ng serbisyo, ang numero ng telepono at, para sa natanggap na code, ang mismong code.
• Ang mga provider namin ng hosting at infrastructure, na nag-iimbak at nagpoproseso ng data para sa amin.
• Mga awtoridad ng pamahalaan, kapag hinihingi ng batas na ibunyag namin ang impormasyon.

Para maipakita ang mga presyo sa currency mo, nagda-download kami ng mga pampublikong exchange rate mula sa isang exchange-rate service (open.er-api.com). Walang personal na data ang request na iyon.

66. Mga paglilipat sa ibang bansa

Maaaring iproseso ng mga provider namin ang data sa mga bansang iba sa bansa mo. Kung saan hinihingi ng batas, umaasa kami sa naaangkop na mga pananggalang para sa mga paglilipat na ito, gaya ng mga standard contractual clause.

77. Gaano katagal namin ito itinatago

• Mga SMS at code: awtomatikong binubura 30 araw matapos dumating ang mga ito.
• Mga aktibasyon: kapag natapos na ang isang aktibasyon, inaalis ang numero ng telepono nito 365 araw matapos ang pagbili. Nananatili ang natitirang bahagi ng record (serbisyo, bansa, presyo at status) para sa accounting.
• Mga inuupahan: itinatago hanggang tanggalin mo ang account mo; sinusunod ng mga mensahe nito ang 30-araw na patakaran sa itaas.
• Mga guest account: awtomatikong binubura pagkalipas ng 30 araw na hindi ginagamit kung hindi kailanman nagkaroon ng entry sa balanse o aktibasyon ang mga ito.
• Mga sign-in session: hindi hihigit sa 30 araw.
• Mga session sa website: hanggang mag-sign out ka, at hindi hihigit sa 7 araw pagkatapos ng huli mong pagbisita.
• Mga mensahe sa suporta: awtomatikong binubura 180 araw matapos isara ang usapan.
• Mga push notification token: dini-deactivate kapag nag-sign out ka, at binubura pagkalipas ng 90 araw na hindi ginagamit o kapag tinanggal mo ang account mo.
• Ledger ng balanse: itinatago hangga’t hinihingi ng mga patakaran sa accounting at buwis, at ginagawang anonymous kapag tinanggal mo ang account mo.
• Mga detalye ng account: hanggang tanggalin mo ang account mo.

88. Pagtanggal ng account mo

Puwede mong tanggalin ang account mo anumang oras sa app sa Mga setting > Account > Tanggalin ang account, o sa website na ito sa Account > Mga setting > Tanggalin ang account. Kinukumpirma ang email account gamit ang password nito; kinukumpirma ang guest account sa pag-type ng ipinapakitang salitang pangkumpirma. Agad na magkakabisa ang pagtanggal:

• tinatapos ang lahat ng sign-in session mo sa bawat device at browser;
• inaalis ang email address mo at ang hash ng password mo;
• binubura ang mga numero ng telepono ng mga aktibasyon at inuupahan mo, at binubura ang lahat ng natanggap na mensahe;
• binubura ang mga push notification token mo at ang mga naka-save na record ng request.

Nananatili ang mga entry sa ledger ng balanse mo, na hindi na naka-link sa anumang email address, dahil kailangan naming magtago ng mga financial record. Nawawala ang anumang natitirang balanse sa account kapag tinanggal ito. Puwede kang mag-sign up ulit sa ibang pagkakataon gamit ang parehong email address; magsisimulang walang laman ang bagong account. Kung hindi mo magamit ang app o ang website, sumulat sa support@smsgrab.com mula sa email address ng account mo.

99. Ang mga karapatan mo

Depende sa kung saan ka nakatira, kasama na sa ilalim ng General Data Protection Regulation (GDPR) ng EU at ng Personal Data Protection Law (KVKK, Batas Blg. 6698) ng Türkiye, may karapatan kang:

• ma-access ang personal na data na hawak namin tungkol sa iyo at makatanggap ng kopya nito;
• maitama ang maling data;
• mabura ang data mo;
• limitahan o tutulan ang ilang pagproseso, kasama ang pagprosesong nakabatay sa aming mga lehitimong interes;
• matanggap sa portable na format ang data na ibinigay mo sa amin;
• bawiin ang pahintulot mo anumang oras, nang hindi naaapektuhan ang naunang pagproseso;
• magreklamo sa isang awtoridad sa proteksyon ng data, gaya ng Personal Data Protection Board (KVKK) sa Türkiye o ng supervisory authority ng bansa mo sa EU.

Para magamit ang mga karapatang ito, sumulat sa support@smsgrab.com. Maaari naming hilingin sa iyong kumpirmahin na sa iyo ang account bago namin aksyunan ang isang kahilingan.

1010. Seguridad

Naka-encrypt ang mga koneksyon sa mga server namin. Hindi kailanman natatanggap ng browser mo ang mga sign-in token mo; itinatago ng website ang mga ito sa server nito. Iniimbak lang bilang hash sa server ng SmsGrab ang mga password at sign-in token, lumalabas lang bilang keyed hash ang mga IP address at identifier ng device sa mga security log ng app, at limitado ang access sa mga system namin. Walang system na perpektong ligtas, kaya gumamit para sa SmsGrab ng matibay na password na hindi mo ginagamit sa ibang lugar.

1111. Mga bata

Hindi para sa sinumang wala pang 18 taong gulang ang SmsGrab. Huwag gamitin ang app kung wala ka pang 18. Kung naniniwala kang nagbigay sa amin ng personal na data ang isang menor de edad, makipag-ugnayan sa amin at buburahin namin ito.

1212. Mga pagbabago sa patakarang ito

Maaari naming i-update ang patakarang ito kapag nagbago ang serbisyo o ang batas. Papalitan namin ang petsa sa itaas at, para sa malalaking pagbabago, sasabihan ka namin sa app bago magkabisa ang mga ito.

1313. Makipag-ugnayan

Para sa anumang tanong tungkol sa privacy o sa patakarang ito, sumulat sa support@smsgrab.com.