Kebijakan Privasi

11. Siapa kami

SmsGrab (“kami”) mengelola aplikasi Android SmsGrab, server yang terhubung dengannya, dan situs web ini, smsgrab.com. Kebijakan ini berlaku untuk ketiganya. Kebijakan ini tidak berlaku untuk aplikasi dan situs web tempat Anda menggunakan nomor kami; kebijakan privasi mereka sendiri yang berlaku di sana.

22. Informasi yang kami simpan

Kami hanya menyimpan apa yang diperlukan untuk menjual nomor kepada Anda, menampilkan kode yang diterima nomor tersebut, dan melindungi layanan dari penyalahgunaan:

• Detail akun. Untuk akun email: alamat email dan kata sandi Anda, yang hanya kami simpan sebagai hash Argon2 dan tidak pernah dalam bentuk yang dapat dibaca. Akun tamu tidak memiliki alamat email atau kata sandi; akun ini hanya dikenali melalui ID akun acak.
• Pengenal perangkat. Aplikasi membuat pengenal acak saat dipasang dan mengirimkannya bersama permintaannya; situs web membuat satu pengenal untuk setiap sesi browser yang masuk. Kami hanya menyimpan hash SHA-256-nya. Kami menggunakannya untuk memberikan kredit awal hanya sekali per perangkat, untuk mengaitkan sesi masuk Anda dengan perangkat yang membukanya, dan untuk mendeteksi penyalahgunaan program undangan, seperti seseorang yang mengundang dirinya sendiri.
• Sesi. Token masuk (refresh) hanya disimpan sebagai hash, bersama pengenal perangkat yang telah di-hash, dan kedaluwarsa paling lambat setelah 30 hari.
• Aktivasi dan sewa. Untuk setiap nomor yang Anda sewa: layanan dan negara yang Anda pilih, nomor telepon, harga, status, dan waktu-waktu terkait.
• Pesan yang diterima. Isi setiap SMS yang tiba di nomor yang Anda sewa, kode yang kami ambil darinya, dan pengirimnya, agar kami dapat menampilkannya kepada Anda.
• Buku besar saldo. Setiap pergerakan saldo dalam aplikasi Anda, seperti kredit awal atau promosi, hadiah undangan, pembelian, dan pengembalian dana, beserta jumlah, mata uang, dan waktunya.
• Promosi dan undangan. Kode promo yang Anda tukarkan, kode undangan Anda, undangan yang Anda kirim atau terima, dan status hadiahnya.
• Token notifikasi push. Jika Anda mengizinkan notifikasi: token notifikasi perangkat Anda, platform, versi aplikasi, dan pengaturan bahasa Anda, yang hanya digunakan untuk memberi tahu Anda bahwa kode telah tiba atau nomor akan segera kedaluwarsa.
• Log server aplikasi dan log keamanan. Server di balik aplikasi mencatat permintaan (jalur, hasil, dan durasi, ditambah versi aplikasi dan ID akun) agar layanan tetap berjalan. Peristiwa keamanan seperti masuk, gagal masuk, penguncian, dan pemeriksaan undangan mencatat alamat IP dan pengenal perangkat Anda hanya sebagai hash berkunci (SHA-256 dengan kunci rahasia di sisi server, dipersingkat menjadi 12 karakter), sehingga server aplikasi tidak pernah menulis alamat IP asli Anda ke log atau basis data mereka.
• Sesi situs web. Saat Anda masuk di smsgrab.com, situs web menyimpan token masuk Anda, pengenal browser acak, dan preferensi tampilan Anda di servernya sendiri, yang terhubung ke satu cookie sesi. Tidak ada hal lain tentang kunjungan Anda yang disimpan. Sesi berakhir saat Anda keluar, setelah 7 hari tidak digunakan, paling lambat setelah 30 hari, atau saat Anda mengakhirinya dari perangkat lain di bagian sesi aktif.
• Preferensi. Bahasa pilihan dan mata uang tampilan Anda, jika Anda memilihnya di aplikasi atau di situs web. Kami menggunakannya untuk menampilkan SmsGrab dalam bahasa Anda dan mengirim notifikasi dalam bahasa tersebut.
• Layanan favorit. Layanan yang Anda tandai sebagai favorit, agar muncul di setiap perangkat tempat Anda masuk.
• Aktivitas akun. Catatan peristiwa terkait keamanan pada akun Anda (login dan percobaan login yang gagal, kode login web, sesi yang dikeluarkan, perubahan kata sandi, kode promo dan kode undangan, permintaan penghapusan) beserta waktu, asalnya dari aplikasi atau situs web, dan nama perangkat. Catatan ini tidak pernah memuat alamat IP Anda dan dihapus setelah 90 hari.
• Pesan dukungan. Saat Anda menggunakan formulir kontak di situs web ini: alamat email, topik, pesan Anda, dan, jika Anda sedang masuk, ID akun Anda. Kami menggunakannya hanya untuk menjawab Anda.
• Log server situs web. Server web smsgrab.com menyimpan log akses dan log kesalahan standar: alamat IP Anda, waktu, halaman yang Anda minta, hasilnya, halaman yang menautkannya, dan user agent browser Anda. Kami menggunakannya hanya untuk menjaga keamanan situs dan memblokir lalu lintas yang menyalahgunakan secara otomatis, dan log tersebut dihapus setelah 14 hari.

Selain log situs web di atas, alamat IP hanya digunakan di memori dan dalam waktu singkat, untuk membatasi jumlah permintaan dan percobaan masuk yang berasal dari satu jaringan.

33. Apa yang tidak kami kumpulkan

Kami tidak meminta nama Anda, nomor telepon Anda sendiri, kontak, atau lokasi Anda. SmsGrab tidak menggunakan pengenal iklan, alat analitik, atau pelacak pihak ketiga, dan kami tidak pernah menjual atau menyewakan data Anda kepada siapa pun.

Aplikasi dan server SmsGrab tidak menggunakan cookie. Situs web ini memasang paling banyak dua cookie. smsgrab_session hanya dipasang saat Anda masuk ke akun Anda: cookie ini benar-benar diperlukan agar Anda tetap masuk, hanya berisi pengenal sesi acak, hanya dikirim melalui koneksi terenkripsi, tidak dapat dibaca oleh skrip di halaman, dan dihapus saat Anda keluar, setelah 7 hari tidak digunakan, atau paling lambat setelah 30 hari. smsgrab_lang hanya dipasang saat Anda memilih bahasa di menu bahasa: ini adalah cookie fungsional yang hanya berisi kode bahasa yang Anda pilih (misalnya “de”), agar situs web berhenti menyarankan atau beralih ke bahasa lain. Cookie ini disimpan selama satu tahun, hanya dikirim melalui koneksi terenkripsi, tidak dapat dibaca oleh skrip di halaman, dan dapat Anda hapus kapan saja dengan membersihkan cookie. Menjelajahi situs web tanpa masuk atau memilih bahasa tidak memasang cookie sama sekali.

Untuk menampilkan situs web dalam bahasa Anda, situs membaca preferensi bahasa yang dikirim browser Anda di setiap permintaan dan, jika Anda sedang masuk, bahasa yang tersimpan di akun Anda. Hal ini dilakukan ulang di setiap permintaan dan tidak ada yang disimpan, kecuali Anda memilih bahasa sendiri.

44. Mengapa kami menggunakannya dan atas dasar hukum apa

• Untuk menyediakan layanan yang Anda minta: membuat akun Anda, menjaga Anda tetap masuk di aplikasi dan situs web, menyewakan nomor, menampilkan kode yang Anda terima, mengelola saldo Anda, dan memberikan pengembalian dana (pelaksanaan kontrak).
• Untuk menjawab pesan yang Anda kirim melalui formulir dukungan (pelaksanaan kontrak, atau kepentingan sah kami dalam membantu orang yang menghubungi kami).
• Untuk menjaga layanan tetap aman dan adil: pembatasan jumlah permintaan, penguncian login, satu kredit awal per perangkat, dan pemeriksaan terhadap penyalahgunaan undangan dan promosi (kepentingan sah kami dalam mencegah penipuan dan penyalahgunaan).
• Untuk menyimpan catatan penagihan, kredit, dan pengembalian dana (kewajiban hukum kami dan kepentingan sah kami atas akuntansi yang akurat).
• Untuk mengirim notifikasi push, hanya setelah Anda mengizinkannya di pengaturan perangkat (persetujuan Anda, yang dapat Anda tarik kapan saja dengan menonaktifkan notifikasi).

55. Dengan siapa kami membagikannya

Kami hanya membagikan data dengan penyedia layanan yang kami butuhkan untuk menjalankan SmsGrab, dan kepada masing-masing hanya sebanyak yang diperlukan:

• 5sim.net, penyedia nomor kami. Penyedia ini memasok nomor virtual dan meneruskan pesan yang diterima nomor tersebut kepada kami, sehingga isi pesan tersebut melewati 5sim. Kami memesan ke 5sim dengan akun kami sendiri dan hanya mengirim apa yang dibutuhkan pesanan (negara, layanan, dan pesanan itu sendiri). Kami tidak pernah mengirimkan alamat email, pengenal perangkat, atau alamat IP Anda kepadanya.
• Google Firebase Cloud Messaging, hanya jika notifikasi push diaktifkan. Notifikasi berisi nama layanan, nomor telepon, dan, untuk kode yang diterima, kode itu sendiri.
• Penyedia hosting dan infrastruktur kami, yang menyimpan dan memproses data atas nama kami.
• Otoritas publik, jika hukum mewajibkan kami untuk mengungkapkan informasi.

Untuk menampilkan harga dalam mata uang Anda, kami mengunduh kurs publik dari layanan kurs (open.er-api.com). Permintaan tersebut tidak berisi data pribadi.

66. Transfer internasional

Penyedia kami dapat memproses data di negara selain negara Anda. Jika hukum mewajibkannya, kami menerapkan perlindungan yang sesuai untuk transfer ini, seperti klausul kontrak standar.

77. Berapa lama kami menyimpannya

• Pesan SMS dan kode: dihapus otomatis 30 hari setelah tiba.
• Aktivasi: setelah aktivasi berakhir, nomor teleponnya dihapus 365 hari setelah pembelian. Bagian lain dari catatan tersebut (layanan, negara, harga, dan status) tetap disimpan untuk akuntansi.
• Sewa: disimpan sampai Anda menghapus akun; pesannya mengikuti aturan 30 hari di atas.
• Akun tamu: dihapus otomatis setelah 30 hari tidak digunakan jika tidak pernah memiliki entri saldo atau aktivasi.
• Sesi masuk: paling lama 30 hari.
• Sesi situs web: sampai Anda keluar, dan paling lama 7 hari setelah kunjungan terakhir Anda.
• Pesan dukungan: dihapus otomatis 180 hari setelah percakapan ditutup.
• Token notifikasi push: dinonaktifkan saat Anda keluar, dan dihapus setelah 90 hari tidak digunakan atau saat Anda menghapus akun.
• Buku besar saldo: disimpan selama diwajibkan oleh aturan akuntansi dan pajak, dan dianonimkan saat Anda menghapus akun.
• Detail akun: sampai Anda menghapus akun.

88. Menghapus akun Anda

Anda dapat menghapus akun kapan saja di aplikasi melalui Pengaturan > Akun > Hapus akun, atau di situs web ini melalui Akun > Pengaturan > Hapus akun. Akun email mengonfirmasi dengan kata sandinya; akun tamu mengonfirmasi dengan mengetik kata konfirmasi yang ditampilkan. Penghapusan langsung berlaku:

• semua sesi masuk Anda diakhiri di setiap perangkat dan browser;
• alamat email dan hash kata sandi Anda dihapus;
• nomor telepon dari aktivasi dan sewa Anda dihapus, dan semua pesan yang diterima dihapus;
• token notifikasi push dan catatan permintaan yang tersimpan dihapus.

Entri buku besar saldo Anda tetap ada, tanpa terhubung lagi ke alamat email mana pun, karena kami wajib menyimpan catatan keuangan. Saldo yang tersisa di akun hilang saat akun dihapus. Anda dapat mendaftar lagi nanti dengan alamat email yang sama; akun baru dimulai dari kosong. Jika Anda tidak dapat menggunakan aplikasi atau situs web, kirim email ke support@smsgrab.com dari alamat email akun Anda.

99. Hak Anda

Tergantung tempat tinggal Anda, termasuk berdasarkan Peraturan Perlindungan Data Umum Uni Eropa (GDPR) dan Undang-Undang Perlindungan Data Pribadi Turki (KVKK, Undang-Undang No. 6698), Anda berhak untuk:

• mengakses data pribadi yang kami simpan tentang Anda dan menerima salinannya;
• meminta perbaikan data yang tidak akurat;
• meminta penghapusan data Anda;
• membatasi atau menolak pemrosesan tertentu, termasuk pemrosesan berdasarkan kepentingan sah kami;
• menerima data yang Anda berikan kepada kami dalam format yang dapat dipindahkan;
• menarik persetujuan Anda kapan saja, tanpa memengaruhi pemrosesan sebelumnya;
• mengajukan keluhan kepada otoritas perlindungan data, seperti Dewan Perlindungan Data Pribadi (KVKK) di Turki atau otoritas pengawas di negara Uni Eropa Anda.

Untuk menggunakan hak-hak ini, kirim email ke support@smsgrab.com. Kami mungkin meminta Anda mengonfirmasi bahwa akun tersebut milik Anda sebelum kami menindaklanjuti permintaan.

1010. Keamanan

Koneksi ke server kami dienkripsi. Browser Anda tidak pernah menerima token masuk Anda; situs web menyimpannya di servernya. Kata sandi dan token masuk hanya disimpan sebagai hash di server SmsGrab, alamat IP dan pengenal perangkat hanya muncul di log keamanan aplikasi sebagai hash berkunci, dan akses ke sistem kami dibatasi. Tidak ada sistem yang benar-benar aman, jadi gunakan kata sandi yang kuat untuk SmsGrab yang tidak Anda gunakan di tempat lain.

1111. Anak-anak

SmsGrab tidak ditujukan untuk siapa pun yang berusia di bawah 18 tahun. Jangan gunakan aplikasi ini jika usia Anda di bawah 18 tahun. Jika Anda yakin seorang anak di bawah umur telah memberikan data pribadi kepada kami, hubungi kami dan kami akan menghapusnya.

1212. Perubahan kebijakan ini

Kami dapat memperbarui kebijakan ini saat layanan atau hukum berubah. Kami akan mengubah tanggal di bagian atas dan, untuk perubahan yang signifikan, memberi tahu Anda di aplikasi sebelum perubahan tersebut berlaku.

1313. Kontak

Untuk pertanyaan apa pun tentang privasi atau kebijakan ini, kirim email ke support@smsgrab.com.