1. हम कौन हैं
SmsGrab (“हम”) Android के लिए SmsGrab ऐप, वह सर्वर जिससे ऐप जुड़ता है, और यह वेबसाइट smsgrab.com चलाता है। यह नीति तीनों पर लागू होती है। यह उन ऐप और वेबसाइटों पर लागू नहीं होती जिनके साथ आप हमारे नंबर इस्तेमाल करते हैं; वहाँ उनकी अपनी गोपनीयता नीतियाँ लागू होती हैं।
2. हम कौन-सी जानकारी रखते हैं
हम सिर्फ़ वही रखते हैं जो आपको नंबर बेचने, उस पर आने वाले कोड दिखाने और सेवा को दुरुपयोग से बचाने के लिए ज़रूरी है:
- खाते की जानकारी। ईमेल खाते के लिए: आपका ईमेल पता और पासवर्ड, जिसे हम सिर्फ़ Argon2 हैश के रूप में सेव करते हैं और कभी पढ़ने लायक रूप में नहीं रखते। अतिथि खाते का न कोई ईमेल पता होता है न पासवर्ड; उसकी पहचान सिर्फ़ एक रैंडम खाता ID से होती है।
- डिवाइस पहचानकर्ता। ऐप इंस्टॉल होने पर एक रैंडम पहचानकर्ता बनाता है और उसे अपने अनुरोधों के साथ भेजता है; वेबसाइट हर साइन-इन किए गए ब्राउज़र सेशन के लिए एक पहचानकर्ता बनाती है। हम उसका सिर्फ़ SHA-256 हैश सेव करते हैं। हम इसका इस्तेमाल इसलिए करते हैं ताकि कोई भी शुरुआती क्रेडिट हर डिवाइस को सिर्फ़ एक बार मिले, आपके साइन-इन सेशन उस डिवाइस से जुड़ें जिसने उन्हें खोला, और न्योता कार्यक्रम के दुरुपयोग का पता चले, जैसे कोई खुद को ही बुलाए।
- सेशन। साइन-इन (रीफ़्रेश) टोकन सिर्फ़ हैश के रूप में, डिवाइस पहचानकर्ता के हैश के साथ, सेव किए जाते हैं और ज़्यादा से ज़्यादा 30 दिन बाद समाप्त हो जाते हैं।
- एक्टिवेशन और किराए के नंबर। आपके किराए पर लिए गए हर नंबर के लिए: आपकी चुनी हुई सेवा और देश, फ़ोन नंबर, कीमत, स्थिति और संबंधित समय।
- मिले हुए संदेश। आपके किराए के नंबर पर आने वाले हर SMS का टेक्स्ट, उससे निकाला गया कोड और भेजने वाला, ताकि हम उन्हें आपको दिखा सकें।
- बैलेंस लेजर। ऐप के अंदर आपके बैलेंस की हर हलचल, जैसे शुरुआती या प्रमोशनल क्रेडिट, न्योता इनाम, खरीदारी और रिफ़ंड, उसकी रकम, मुद्रा और समय के साथ।
- प्रमोशन और न्योते। आपके भुनाए गए प्रोमो कोड, आपका न्योता कोड, आपके भेजे या स्वीकार किए गए न्योते और उनके इनाम की स्थिति।
- पुश नोटिफ़िकेशन टोकन। अगर आप सूचनाओं की अनुमति देते हैं: आपके डिवाइस का नोटिफ़िकेशन टोकन, प्लेटफ़ॉर्म, ऐप वर्शन और आपकी भाषा सेटिंग, जिनका इस्तेमाल सिर्फ़ यह बताने के लिए होता है कि कोड आ गया है या किसी नंबर की अवधि खत्म होने वाली है।
- ऐप सर्वर और सुरक्षा लॉग। ऐप के पीछे के सर्वर सेवा चलाए रखने के लिए अनुरोध लॉग करते हैं (पाथ, नतीजा और अवधि, साथ में ऐप वर्शन और खाता ID)। साइन-इन, असफल साइन-इन, अस्थायी लॉकआउट और न्योता जाँच जैसी सुरक्षा घटनाएँ आपका IP पता और डिवाइस पहचानकर्ता सिर्फ़ कुंजी वाले हैश के रूप में दर्ज करती हैं (सर्वर पर रखी गुप्त कुंजी के साथ SHA-256, 12 अक्षरों तक छोटा), इसलिए ऐप सर्वर आपका असली IP पता कभी अपने लॉग या डेटाबेस में नहीं लिखते।
- वेबसाइट सेशन। जब आप smsgrab.com पर साइन इन करते हैं, तो वेबसाइट आपके साइन-इन टोकन, एक रैंडम ब्राउज़र पहचानकर्ता और आपकी डिस्प्ले प्राथमिकताएँ अपने सर्वर पर, एक सेशन कुकी से जोड़कर रखती है। आपकी विज़िट के बारे में और कुछ भी सेव नहीं होता। सेशन तब खत्म होता है जब आप साइन आउट करते हैं, 7 दिन तक इस्तेमाल न होने पर, ज़्यादा से ज़्यादा 30 दिन बाद, या जब आप उसे किसी दूसरे डिवाइस से सक्रिय सेशन में खत्म करते हैं।
- प्राथमिकताएँ। आपकी पसंदीदा भाषा और दिखाने की मुद्रा, अगर आप उन्हें ऐप या वेबसाइट पर चुनते हैं। हम इनका इस्तेमाल SmsGrab को आपकी भाषा में दिखाने और आपकी सूचनाएँ उसी भाषा में भेजने के लिए करते हैं।
- पसंदीदा सेवाएँ। वे सेवाएँ जिन्हें आप पसंदीदा के रूप में चिह्नित करते हैं, ताकि वे हर उस डिवाइस पर दिखें जिस पर आप साइन इन करते हैं।
- खाता गतिविधि। आपके खाते पर सुरक्षा से जुड़ी घटनाओं का रिकॉर्ड (साइन-इन और असफल साइन-इन कोशिशें, वेब साइन-इन कोड, साइन आउट किए गए सेशन, पासवर्ड बदलाव, प्रोमो और न्योता कोड, हटाने के अनुरोध), समय, यह जानकारी कि यह ऐप से आया या वेबसाइट से, और डिवाइस के नाम के साथ। इसमें आपका IP पता कभी नहीं होता और यह 90 दिन बाद हटा दिया जाता है।
- सहायता संदेश। जब आप इस वेबसाइट पर संपर्क फ़ॉर्म इस्तेमाल करते हैं: आपका ईमेल पता, विषय, आपका संदेश और, अगर आप साइन इन थे, तो आपकी खाता ID। हम इनका इस्तेमाल सिर्फ़ आपको जवाब देने के लिए करते हैं।
- वेबसाइट सर्वर लॉग। smsgrab.com का वेब सर्वर सामान्य एक्सेस और एरर लॉग रखता है: आपका IP पता, समय, आपका माँगा गया पेज, नतीजा, वह पेज जिसने आपको यहाँ भेजा और आपके ब्राउज़र का यूज़र एजेंट। हम इनका इस्तेमाल सिर्फ़ साइट को सुरक्षित रखने और दुर्भावनापूर्ण ट्रैफ़िक को अपने आप रोकने के लिए करते हैं, और ये 14 दिन बाद हटा दिए जाते हैं।
ऊपर बताए गए वेबसाइट लॉग के अलावा, IP पते सिर्फ़ मेमोरी में और थोड़े समय के लिए इस्तेमाल होते हैं, ताकि एक नेटवर्क से आने वाले अनुरोधों और साइन-इन कोशिशों की संख्या सीमित की जा सके।
3. हम क्या इकट्ठा नहीं करते
हम आपका नाम, आपका अपना फ़ोन नंबर, आपके संपर्क या आपकी लोकेशन नहीं माँगते। SmsGrab कोई विज्ञापन पहचानकर्ता, एनालिटिक्स टूल या थर्ड-पार्टी ट्रैकर इस्तेमाल नहीं करता, और हम आपका डेटा कभी किसी को बेचते या किराए पर नहीं देते।
ऐप और SmsGrab सर्वर कोई कुकी इस्तेमाल नहीं करते। यह वेबसाइट ज़्यादा से ज़्यादा दो कुकी सेट करती है। smsgrab_session सिर्फ़ तब सेट होती है जब आप अपने खाते में साइन इन करते हैं: यह आपको साइन इन रखने के लिए पूरी तरह ज़रूरी है, इसमें सिर्फ़ एक रैंडम सेशन पहचानकर्ता होता है, यह सिर्फ़ एन्क्रिप्टेड कनेक्शन पर भेजी जाती है, पेज की स्क्रिप्ट इसे पढ़ नहीं सकतीं, और यह साइन आउट करने पर, 7 दिन तक इस्तेमाल न होने पर या ज़्यादा से ज़्यादा 30 दिन बाद हट जाती है। smsgrab_lang सिर्फ़ तब सेट होती है जब आप भाषा मेनू में कोई भाषा चुनते हैं: यह एक फ़ंक्शनल कुकी है जिसमें सिर्फ़ आपकी चुनी हुई भाषा का कोड होता है (जैसे “de”), ताकि वेबसाइट कोई दूसरी भाषा सुझाना या उस पर बदलना बंद कर दे। यह एक साल तक रखी जाती है, सिर्फ़ एन्क्रिप्टेड कनेक्शन पर भेजी जाती है, पेज की स्क्रिप्ट इसे पढ़ नहीं सकतीं, और आप अपनी कुकी साफ़ करके इसे कभी भी हटा सकते हैं। साइन इन किए या भाषा चुने बिना वेबसाइट देखने पर कोई कुकी सेट नहीं होती।
वेबसाइट को आपकी भाषा में दिखाने के लिए, यह वह भाषा प्राथमिकता पढ़ती है जो आपका ब्राउज़र हर अनुरोध के साथ भेजता है, और अगर आप साइन इन हैं, तो आपके खाते में सेव भाषा। यह हर अनुरोध पर नए सिरे से होता है और कुछ भी सेव नहीं होता, जब तक आप खुद कोई भाषा न चुनें।
4. हम इसका इस्तेमाल क्यों और किस कानूनी आधार पर करते हैं
- आपकी माँगी गई सेवा देने के लिए: आपका खाता बनाना, आपको ऐप और वेबसाइट पर साइन इन रखना, नंबर किराए पर देना, आपको मिले कोड दिखाना, आपका बैलेंस रखना और रिफ़ंड देना (अनुबंध का पालन)।
- सहायता फ़ॉर्म से भेजे गए आपके संदेशों का जवाब देने के लिए (अनुबंध का पालन, या हमसे संपर्क करने वालों की मदद करने में हमारा वैध हित)।
- सेवा को सुरक्षित और निष्पक्ष रखने के लिए: अनुरोधों की सीमा, साइन-इन लॉकआउट, हर डिवाइस पर एक शुरुआती क्रेडिट, और न्योता व प्रमोशन के दुरुपयोग के खिलाफ़ जाँच (धोखाधड़ी और दुरुपयोग रोकने में हमारा वैध हित)।
- शुल्क, क्रेडिट और रिफ़ंड का रिकॉर्ड रखने के लिए (हमारे कानूनी दायित्व और सटीक लेखा-जोखा रखने में हमारा वैध हित)।
- पुश नोटिफ़िकेशन भेजने के लिए, सिर्फ़ तब जब आप अपने डिवाइस की सेटिंग्स में उनकी अनुमति देते हैं (आपकी सहमति, जिसे आप सूचनाएँ बंद करके कभी भी वापस ले सकते हैं)।
5. हम इसे किसके साथ साझा करते हैं
हम डेटा सिर्फ़ उन सेवा प्रदाताओं के साथ साझा करते हैं जिनकी हमें SmsGrab चलाने के लिए ज़रूरत है, और हर एक के साथ सिर्फ़ उतना ही जितना उसे चाहिए:
- 5sim.net, हमारा नंबर प्रदाता। यह वर्चुअल नंबर देता है और उन पर आने वाले संदेश हम तक पहुँचाता है, इसलिए उन संदेशों का टेक्स्ट 5sim से होकर गुज़रता है। हम 5sim पर अपने खाते से ऑर्डर देते हैं और उसे सिर्फ़ वही भेजते हैं जो ऑर्डर के लिए ज़रूरी है (देश, सेवा और ऑर्डर)। हम उसे कभी आपका ईमेल पता, डिवाइस पहचानकर्ता या IP पता नहीं भेजते।
- Google Firebase Cloud Messaging, सिर्फ़ तब जब पुश नोटिफ़िकेशन चालू हों। नोटिफ़िकेशन में सेवा का नाम, फ़ोन नंबर और, कोड मिलने पर, खुद कोड होता है।
- हमारे होस्टिंग और इन्फ़्रास्ट्रक्चर प्रदाता, जो हमारी ओर से डेटा सेव और प्रोसेस करते हैं।
- सरकारी संस्थाएँ, जब कानून हमें जानकारी देने के लिए बाध्य करे।
कीमतें आपकी मुद्रा में दिखाने के लिए हम एक विनिमय दर सेवा (open.er-api.com) से सार्वजनिक विनिमय दरें डाउनलोड करते हैं। उस अनुरोध में कोई निजी डेटा नहीं होता।
6. अंतरराष्ट्रीय ट्रांसफ़र
हमारे प्रदाता आपके देश के अलावा दूसरे देशों में डेटा प्रोसेस कर सकते हैं। जहाँ कानून की ज़रूरत हो, वहाँ हम इन ट्रांसफ़र के लिए उचित सुरक्षा उपायों पर भरोसा करते हैं, जैसे मानक अनुबंधात्मक खंड।
7. हम इसे कितने समय तक रखते हैं
- SMS संदेश और कोड: आने के 30 दिन बाद अपने आप हटा दिए जाते हैं।
- एक्टिवेशन: एक्टिवेशन खत्म होने के बाद, उसका फ़ोन नंबर खरीद के 365 दिन बाद हटा दिया जाता है। बाकी रिकॉर्ड (सेवा, देश, कीमत और स्थिति) लेखा-जोखे के लिए रहता है।
- किराए के नंबर: आपके खाता हटाने तक रखे जाते हैं; उनके संदेश ऊपर दिए गए 30 दिन के नियम का पालन करते हैं।
- अतिथि खाते: अगर उनमें कभी कोई बैलेंस एंट्री या एक्टिवेशन नहीं रहा, तो 30 दिन इस्तेमाल न होने पर अपने आप हटा दिए जाते हैं।
- साइन-इन सेशन: ज़्यादा से ज़्यादा 30 दिन।
- वेबसाइट सेशन: आपके साइन आउट करने तक, और आपकी आखिरी विज़िट के बाद ज़्यादा से ज़्यादा 7 दिन।
- सहायता संदेश: बातचीत बंद होने के 180 दिन बाद अपने आप हटा दिए जाते हैं।
- पुश नोटिफ़िकेशन टोकन: साइन आउट करने पर निष्क्रिय हो जाते हैं, और 90 दिन इस्तेमाल न होने पर या खाता हटाने पर हटा दिए जाते हैं।
- बैलेंस लेजर: तब तक रखा जाता है जब तक लेखा और टैक्स नियमों के अनुसार ज़रूरी हो, और खाता हटाने पर गुमनाम कर दिया जाता है।
- खाते की जानकारी: आपके खाता हटाने तक।
8. अपना खाता हटाना
आप कभी भी ऐप में सेटिंग्स > खाता > खाता हटाएँ से, या इस वेबसाइट पर खाता > सेटिंग्स > खाता हटाएँ से अपना खाता हटा सकते हैं। ईमेल वाला खाता अपने पासवर्ड से पुष्टि करता है; अतिथि खाता दिखाया गया पुष्टि शब्द लिखकर पुष्टि करता है। खाता तुरंत हट जाता है:
- आपके सभी साइन-इन सेशन हर डिवाइस और ब्राउज़र पर खत्म हो जाते हैं;
- आपका ईमेल पता और पासवर्ड हैश हटा दिए जाते हैं;
- आपके एक्टिवेशन और किराए के नंबरों के फ़ोन नंबर मिटा दिए जाते हैं, और सभी मिले हुए संदेश हटा दिए जाते हैं;
- आपके पुश नोटिफ़िकेशन टोकन और सेव किए गए अनुरोधों के रिकॉर्ड हटा दिए जाते हैं।
आपके बैलेंस लेजर की एंट्री, किसी ईमेल पते से जुड़े बिना, बनी रहती हैं, क्योंकि हमें वित्तीय रिकॉर्ड रखने होते हैं। खाता हटाने पर उसमें बचा हुआ बैलेंस खत्म हो जाता है। आप बाद में उसी ईमेल पते से फिर से साइन अप कर सकते हैं; नया खाता खाली शुरू होता है। अगर आप ऐप या वेबसाइट इस्तेमाल नहीं कर सकते, तो अपने खाते के ईमेल पते से support@smsgrab.com पर लिखें।
9. आपके अधिकार
आप कहाँ रहते हैं, इसके आधार पर, जिसमें यूरोपीय संघ का सामान्य डेटा संरक्षण विनियमन (GDPR) और तुर्किये का व्यक्तिगत डेटा संरक्षण कानून (KVKK, कानून संख्या 6698) शामिल हैं, आपको ये अधिकार हैं:
- हमारे पास मौजूद अपने निजी डेटा तक पहुँचना और उसकी एक कॉपी पाना;
- गलत डेटा को ठीक करवाना;
- अपना डेटा हटवाना;
- कुछ प्रोसेसिंग को सीमित करना या उस पर आपत्ति करना, जिसमें हमारे वैध हितों पर आधारित प्रोसेसिंग भी शामिल है;
- हमें दिया गया डेटा पोर्टेबल फ़ॉर्मेट में पाना;
- कभी भी अपनी सहमति वापस लेना, इससे पहले की प्रोसेसिंग पर असर डाले बिना;
- किसी डेटा संरक्षण प्राधिकरण से शिकायत करना, जैसे तुर्किये का व्यक्तिगत डेटा संरक्षण बोर्ड (KVKK) या आपके यूरोपीय संघ देश का पर्यवेक्षी प्राधिकरण।
इन अधिकारों का इस्तेमाल करने के लिए support@smsgrab.com पर लिखें। किसी अनुरोध पर कार्रवाई करने से पहले हम आपसे यह पुष्टि करने को कह सकते हैं कि खाता आपका है।
10. सुरक्षा
हमारे सर्वरों से कनेक्शन एन्क्रिप्टेड होते हैं। आपके ब्राउज़र को आपके साइन-इन टोकन कभी नहीं मिलते; वेबसाइट उन्हें अपने सर्वर पर रखती है। पासवर्ड और साइन-इन टोकन SmsGrab सर्वर पर सिर्फ़ हैश के रूप में सेव होते हैं, IP पते और डिवाइस पहचानकर्ता ऐप के सुरक्षा लॉग में सिर्फ़ कुंजी वाले हैश के रूप में आते हैं, और हमारे सिस्टम तक पहुँच सीमित है। कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता, इसलिए कृपया SmsGrab के लिए ऐसा मज़बूत पासवर्ड इस्तेमाल करें जो आप कहीं और इस्तेमाल नहीं करते।
11. बच्चे
SmsGrab 18 साल से कम उम्र के किसी भी व्यक्ति के लिए नहीं है। अगर आपकी उम्र 18 साल से कम है, तो ऐप इस्तेमाल न करें। अगर आपको लगता है कि किसी नाबालिग ने हमें निजी डेटा दिया है, तो हमसे संपर्क करें और हम उसे हटा देंगे।
12. इस नीति में बदलाव
जब सेवा या कानून बदलता है, तो हम यह नीति अपडेट कर सकते हैं। हम ऊपर दी गई तारीख बदल देंगे और बड़े बदलावों के बारे में उनके लागू होने से पहले ऐप में आपको बताएँगे।
13. संपर्क
गोपनीयता या इस नीति के बारे में किसी भी सवाल के लिए support@smsgrab.com पर लिखें।