1. 運営者について
SmsGrab（以下「当社」）は、SmsGrab Android アプリ、アプリが接続するサーバー、およびこのウェブサイト smsgrab.com を運営しています。このポリシーはこの 3 つすべてに適用されます。当社の番号を使って利用するアプリやウェブサイトには適用されず、それらにはそれぞれのプライバシーポリシーが適用されます。
2. 保存する情報
当社が保存するのは、番号を販売し、その番号に届いたコードを表示し、サービスを不正利用から守るために必要なものだけです。
- アカウント情報。 メールアドレスのアカウントの場合: メールアドレスとパスワード。パスワードは Argon2 のハッシュとしてのみ保存し、読み取れる形では保存しません。ゲストアカウントにはメールアドレスもパスワードもなく、ランダムなアカウント ID によってのみ識別されます。
- デバイス識別子。 アプリはインストール時にランダムな識別子を作成し、リクエストとともに送信します。ウェブサイトは、ログインしているブラウザセッションごとに識別子を作成します。当社はその SHA-256 ハッシュのみを保存します。これは、初回クレジットを 1 台のデバイスにつき 1 回だけ付与するため、ログインセッションをそれを開始したデバイスに結び付けるため、そして自分自身を招待するなどの招待制度の不正利用を検出するために使用します。
- セッション。 ログイン用（リフレッシュ）トークンは、ハッシュ化したデバイス識別子とともにハッシュとしてのみ保存され、遅くとも 30 日後に失効します。
- アクティベーションとレンタル。 レンタルした各番号について: 選択したサービスと国、電話番号、料金、ステータス、関連する日時。
- 受信したメッセージ。 レンタルした番号に届いた各 SMS の本文、そこから抽出したコード、送信者。これらはあなたに表示するために保存します。
- 残高の取引記録。 初回クレジットやプロモーションクレジット、招待特典、購入、返金など、アプリ内残高のすべての変動について、その金額、通貨、日時。
- プロモーションと招待。 使用したプロモコード、あなたの招待コード、送信または受け入れた招待、およびその特典のステータス。
- プッシュ通知トークン。 通知を許可した場合: デバイスの通知トークン、プラットフォーム、アプリのバージョン、言語設定。これらは、コードが届いたことや番号の有効期限が近づいていることをお知らせするためだけに使用します。
- アプリのサーバーログとセキュリティログ。 アプリを支えるサーバーは、サービスを稼働させるためにリクエスト（パス、結果、処理時間、およびアプリのバージョンとアカウント ID）を記録します。ログイン、ログイン失敗、ロックアウト、招待のチェックなどのセキュリティイベントでは、IP アドレスとデバイス識別子を鍵付きハッシュ（サーバー側の秘密鍵を使った SHA-256 を 12 文字に短縮したもの）としてのみ記録するため、アプリのサーバーが IP アドレスそのものをログやデータベースに書き込むことはありません。
- ウェブサイトのセッション。 smsgrab.com にログインすると、ウェブサイトはログイン用トークン、ランダムなブラウザ識別子、表示設定を自身のサーバーに保存し、1 つのセッション Cookie に関連付けます。訪問に関するそれ以外の情報は保存しません。セッションは、ログアウトしたとき、7 日間使用されなかったとき、遅くとも 30 日後、または別のデバイスの「アクティブなセッション」から終了したときに終了します。
- 設定。 アプリまたはウェブサイトで選択した場合の、使用言語と表示通貨。SmsGrab をあなたの言語で表示し、その言語で通知を送るために使用します。
- お気に入りのサービス。 お気に入りに登録したサービス。ログインするすべてのデバイスに表示するために保存します。
- アカウントのアクティビティ。 アカウントのセキュリティに関わるイベント（ログインとログインの失敗、ウェブログインコード、ログアウトされたセッション、パスワードの変更、プロモコードと招待コード、削除のリクエスト）の記録。日時、アプリとウェブサイトのどちらからか、デバイス名を含みます。IP アドレスは一切含まれず、90 日後に削除されます。
- サポートへのメッセージ。 このウェブサイトのお問い合わせフォームを利用した場合: メールアドレス、お問い合わせの種類、メッセージ、およびログインしていた場合はアカウント ID。これらはお返事のためにのみ使用します。
- ウェブサイトのサーバーログ。 smsgrab.com のウェブサーバーは、標準的なアクセスログとエラーログを保持します: IP アドレス、日時、リクエストしたページ、結果、リンク元のページ、ブラウザのユーザーエージェント。これらはサイトの安全を保ち、不正なトラフィックを自動的にブロックするためにのみ使用し、14 日後に削除します。
上記のウェブサイトのログを除き、IP アドレスはメモリ上で短時間だけ使用され、1 つのネットワークからのリクエスト数やログイン試行回数を制限するためにのみ利用されます。
3. 収集しない情報
当社は、お名前、ご自身の電話番号、連絡先、位置情報をお尋ねしません。SmsGrab は広告 ID、アクセス解析ツール、サードパーティのトラッカーを一切使用せず、あなたのデータを誰かに販売または貸与することもありません。
アプリと SmsGrab のサーバーは Cookie を使用しません。このウェブサイトが設定する Cookie は最大 2 つです。smsgrab_session は、アカウントにログインしたときにのみ設定されます。ログイン状態を保つために厳密に必要なもので、ランダムなセッション識別子以外は何も含まず、暗号化された接続でのみ送信され、ページ上のスクリプトからは読み取れず、ログアウトしたとき、7 日間使用されなかったとき、または遅くとも 30 日後に削除されます。smsgrab_lang は、言語メニューで言語を選んだときにのみ設定されます。これは機能性 Cookie で、選んだ言語のコード（「de」など）以外は何も含まず、ウェブサイトがほかの言語を提案したり切り替えたりしないようにするためのものです。保持期間は 1 年間で、暗号化された接続でのみ送信され、ページ上のスクリプトからは読み取れません。Cookie を削除すればいつでも消去できます。ログインも言語の選択もせずにウェブサイトを閲覧する場合、Cookie は一切設定されません。
ウェブサイトをあなたの言語で表示するために、ブラウザがリクエストごとに送信する言語設定と、ログインしている場合はアカウントに保存された言語を読み取ります。これはリクエストのたびに新たに行われ、あなたが自分で言語を選ばない限り、何も保存されません。
4. 利用目的と法的根拠
- ご依頼いただいたサービスを提供するため: アカウントの作成、アプリとウェブサイトでのログイン状態の維持、番号のレンタル、受信したコードの表示、残高の管理、返金（契約の履行）。
- サポートフォームからお送りいただいたメッセージにお返事するため（契約の履行、またはお問い合わせいただいた方をサポートするという当社の正当な利益）。
- サービスを安全かつ公正に保つため: リクエスト数の制限、ログインのロックアウト、1 台のデバイスにつき 1 回の初回クレジット、招待制度やプロモーションの不正利用のチェック（詐欺や不正利用を防止するという当社の正当な利益）。
- 請求、クレジット、返金の記録を保持するため（当社の法的義務、および正確な会計という当社の正当な利益）。
- デバイスの設定で許可された場合にのみ、プッシュ通知を送信するため（あなたの同意。通知をオフにすればいつでも撤回できます）。
5. 情報の共有先
当社がデータを共有するのは、SmsGrab の運営に必要なサービス提供者だけであり、それぞれに必要な範囲に限ります。
- 番号提供元の 5sim.net。 バーチャル番号を提供し、その番号に届いたメッセージを当社に配信するため、メッセージの本文は 5sim を経由します。当社は自社のアカウントで 5sim に注文を行い、注文に必要な情報（国、サービス、注文そのもの）だけを送信します。あなたのメールアドレス、デバイス識別子、IP アドレスを送信することはありません。
- Google Firebase Cloud Messaging。 プッシュ通知が有効な場合のみ。通知には、サービス名、電話番号、およびコードを受信した場合はそのコードが含まれます。
- 当社に代わってデータを保存・処理するホスティングおよびインフラストラクチャの提供者。
- 法律により情報の開示が求められる場合の公的機関。
価格をあなたの通貨で表示するため、為替レートサービス（open.er-api.com）から公開の為替レートをダウンロードします。このリクエストに個人データは含まれません。
6. 国際的なデータ移転
当社の提供者は、あなたがお住まいの国以外でデータを処理する場合があります。法律で求められる場合、当社はこうした移転に標準契約条項などの適切な保護措置を用います。
7. 保持期間
- SMS メッセージとコード: 受信から 30 日後に自動的に削除されます。
- アクティベーション: アクティベーションの終了後、その電話番号は購入から 365 日後に削除されます。記録のその他の部分（サービス、国、料金、ステータス）は会計のために保持されます。
- レンタル: アカウントを削除するまで保持されます。メッセージは上記の 30 日ルールに従います。
- ゲストアカウント: 残高の記録やアクティベーションが一度もない場合、30 日間使用されなければ自動的に削除されます。
- ログインセッション: 最長 30 日間。
- ウェブサイトのセッション: ログアウトするまで。最長でも最後の訪問から 7 日間。
- サポートへのメッセージ: やり取りの終了から 180 日後に自動的に削除されます。
- プッシュ通知トークン: ログアウトすると無効化され、90 日間使用されなかったとき、またはアカウントを削除したときに削除されます。
- 残高の取引記録: 会計・税務上の規則で求められる期間保持され、アカウントを削除すると匿名化されます。
- アカウント情報: アカウントを削除するまで。
8. アカウントの削除
アカウントは、アプリの 設定 > アカウント > アカウントを削除、またはこのウェブサイトの アカウント > 設定 > アカウントを削除 からいつでも削除できます。メールアドレスのアカウントはパスワードで、ゲストアカウントは表示される確認用の単語を入力して確認します。削除はすぐに反映されます:
- すべてのデバイスとブラウザで、ログイン中のセッションがすべて終了します。
- メールアドレスとパスワードのハッシュが削除されます。
- アクティベーションとレンタルの電話番号が消去され、受信したメッセージはすべて削除されます。
- プッシュ通知トークンと保存されているリクエスト記録が削除されます。
当社には財務記録を保持する義務があるため、残高の取引記録は、どのメールアドレスとも結び付かない形で残ります。アカウントに残っている残高は、削除時に失われます。後で同じメールアドレスで再登録でき、新しいアカウントは空の状態から始まります。アプリもウェブサイトも使えない場合は、アカウントのメールアドレスから support@smsgrab.com までご連絡ください。
9. あなたの権利
お住まいの地域によっては、EU 一般データ保護規則（GDPR）やトルコの個人データ保護法（KVKK、法律第 6698 号）などに基づき、次の権利があります:
- 当社が保有するあなたの個人データにアクセスし、その写しを受け取る権利。
- 不正確なデータを訂正してもらう権利。
- データを削除してもらう権利。
- 当社の正当な利益に基づく処理を含む、特定の処理を制限し、またはこれに異議を唱える権利。
- 提供したデータを持ち運び可能な形式で受け取る権利。
- それ以前の処理に影響を与えることなく、いつでも同意を撤回する権利。
- トルコの個人データ保護委員会（KVKK）や、お住まいの EU 加盟国の監督機関などのデータ保護当局に苦情を申し立てる権利。
これらの権利を行使するには、support@smsgrab.com までご連絡ください。ご依頼に対応する前に、アカウントがご本人のものであることの確認をお願いする場合があります。
10. セキュリティ
当社のサーバーとの通信は暗号化されています。ブラウザがログイン用トークンを受け取ることはなく、ウェブサイトがそれを自身のサーバーに保管します。パスワードとログイン用トークンは SmsGrab のサーバーにハッシュとしてのみ保存され、IP アドレスとデバイス識別子はアプリのセキュリティログに鍵付きハッシュとしてのみ記録され、当社システムへのアクセスは制限されています。完全に安全なシステムは存在しないため、SmsGrab にはほかで使っていない強力なパスワードを使用してください。
11. 未成年の方
SmsGrab は 18 歳未満の方を対象としていません。18 歳未満の方はアプリを使用しないでください。未成年の方が当社に個人データを提供したと思われる場合は、ご連絡ください。削除いたします。
12. このポリシーの変更
サービスや法律が変わった場合、このポリシーを更新することがあります。その際はページ上部の日付を変更し、重要な変更については、変更が有効になる前にアプリでお知らせします。
13. お問い合わせ
プライバシーやこのポリシーに関するご質問は、support@smsgrab.com までお送りください。