개인정보처리방침

11. 운영자 소개

SmsGrab(이하 “당사”)은 SmsGrab Android 앱, 앱이 연결되는 서버, 그리고 이 웹사이트 smsgrab.com을 운영합니다. 이 방침은 이 세 가지 모두에 적용됩니다. 당사 번호를 사용하는 다른 앱과 웹사이트에는 적용되지 않으며, 해당 서비스에는 각자의 개인정보처리방침이 적용됩니다.

22. 보관하는 정보

당사는 번호를 판매하고, 그 번호로 받은 코드를 보여 드리고, 서비스를 악용으로부터 보호하는 데 필요한 정보만 보관합니다.

• 계정 정보. 이메일 계정의 경우: 이메일 주소와 비밀번호. 비밀번호는 Argon2 해시로만 저장하며, 읽을 수 있는 형태로는 절대 저장하지 않습니다. 게스트 계정에는 이메일 주소나 비밀번호가 없으며, 무작위 계정 ID로만 식별됩니다.
• 기기 식별자. 앱은 설치될 때 무작위 식별자를 만들어 요청과 함께 보냅니다. 웹사이트는 로그인한 브라우저 세션마다 식별자를 만듭니다. 당사는 그 SHA-256 해시만 저장합니다. 이 해시는 초기 크레딧을 기기당 한 번만 지급하고, 로그인 세션을 해당 세션을 연 기기에 연결하며, 자기 자신을 초대하는 등의 초대 제도 악용을 탐지하는 데 사용합니다.
• 세션. 로그인(리프레시) 토큰은 해시된 기기 식별자와 함께 해시로만 저장되며, 늦어도 30일 후에 만료됩니다.
• 인증 및 대여. 대여한 각 번호에 대해: 선택한 서비스와 국가, 전화번호, 가격, 상태 및 관련 시간.
• 수신 메시지. 대여한 번호로 도착한 각 SMS의 본문, 여기서 추출한 코드, 발신자. 이는 사용자에게 보여 드리기 위해 저장합니다.
• 잔액 거래 기록. 초기 크레딧이나 프로모션 크레딧, 초대 보상, 구매, 환불 등 앱 내 잔액의 모든 변동과 그 금액, 통화, 시간.
• 프로모션 및 초대. 사용한 프로모션 코드, 내 초대 코드, 보내거나 수락한 초대 및 해당 보상의 상태.
• 푸시 알림 토큰. 알림을 허용한 경우: 기기의 알림 토큰, 플랫폼, 앱 버전, 언어 설정. 코드가 도착했거나 번호가 곧 만료된다는 사실을 알려 드리는 데에만 사용합니다.
• 앱 서버 및 보안 로그. 앱을 운영하는 서버는 서비스 운영을 위해 요청(경로, 결과, 처리 시간, 앱 버전 및 계정 ID)을 기록합니다. 로그인, 로그인 실패, 잠금, 초대 확인 등의 보안 이벤트에서는 IP 주소와 기기 식별자를 키가 적용된 해시(서버 측 비밀 키를 사용한 SHA-256을 12자로 줄인 값)로만 기록하므로, 앱 서버가 원래의 IP 주소를 로그나 데이터베이스에 기록하는 일은 없습니다.
• 웹사이트 세션. smsgrab.com에 로그인하면 웹사이트는 로그인 토큰, 무작위 브라우저 식별자, 표시 설정을 자체 서버에 보관하고 하나의 세션 쿠키에 연결합니다. 방문에 관한 그 밖의 정보는 저장하지 않습니다. 세션은 로그아웃할 때, 7일 동안 사용하지 않았을 때, 늦어도 30일 후, 또는 다른 기기의 활성 세션 메뉴에서 종료할 때 끝납니다.
• 환경설정. 앱이나 웹사이트에서 선택한 경우 선호 언어와 표시 통화. SmsGrab을 사용자의 언어로 보여 드리고 그 언어로 알림을 보내는 데 사용합니다.
• 즐겨찾는 서비스. 즐겨찾기로 표시한 서비스. 로그인하는 모든 기기에 표시하기 위해 저장합니다.
• 계정 활동. 계정의 보안 관련 이벤트(로그인 및 로그인 실패, 웹 로그인 코드, 로그아웃된 세션, 비밀번호 변경, 프로모션 및 초대 코드, 삭제 요청) 기록으로, 시간, 앱과 웹사이트 중 어디에서 발생했는지, 기기 이름을 포함합니다. IP 주소는 절대 포함되지 않으며 90일 후에 삭제됩니다.
• 지원 메시지. 이 웹사이트의 문의 양식을 사용한 경우: 이메일 주소, 주제, 메시지, 그리고 로그인한 상태였다면 계정 ID. 답변을 위해서만 사용합니다.
• 웹사이트 서버 로그. smsgrab.com의 웹 서버는 일반적인 접속 로그와 오류 로그를 보관합니다: IP 주소, 시간, 요청한 페이지, 결과, 링크를 건 페이지, 브라우저의 사용자 에이전트. 이 로그는 사이트를 안전하게 유지하고 악의적인 트래픽을 자동으로 차단하는 데에만 사용하며, 14일 후에 삭제됩니다.

위의 웹사이트 로그를 제외하면, IP 주소는 하나의 네트워크에서 오는 요청과 로그인 시도 횟수를 제한하기 위해 메모리에서만 짧은 시간 동안 사용됩니다.

33. 수집하지 않는 정보

당사는 이름, 본인의 전화번호, 연락처, 위치를 묻지 않습니다. SmsGrab은 광고 식별자, 분석 도구, 제3자 추적기를 사용하지 않으며, 사용자의 데이터를 누구에게도 판매하거나 대여하지 않습니다.

앱과 SmsGrab 서버는 쿠키를 사용하지 않습니다. 이 웹사이트는 최대 두 개의 쿠키를 설정합니다. smsgrab_session은 계정에 로그인할 때만 설정됩니다. 로그인 상태를 유지하는 데 꼭 필요한 쿠키로, 무작위 세션 식별자 외에는 아무것도 담지 않고, 암호화된 연결로만 전송되며, 페이지의 스크립트가 읽을 수 없고, 로그아웃할 때, 7일 동안 사용하지 않았을 때 또는 늦어도 30일 후에 삭제됩니다. smsgrab_lang은 언어 메뉴에서 언어를 선택할 때만 설정됩니다. 선택한 언어의 코드(예: “de”) 외에는 아무것도 담지 않는 기능성 쿠키로, 웹사이트가 다른 언어를 제안하거나 다른 언어로 전환하지 않도록 합니다. 1년 동안 보관되며, 암호화된 연결로만 전송되고, 페이지의 스크립트가 읽을 수 없으며, 쿠키를 지우면 언제든지 삭제할 수 있습니다. 로그인하거나 언어를 선택하지 않고 웹사이트를 둘러보면 쿠키가 전혀 설정되지 않습니다.

웹사이트를 사용자의 언어로 보여 드리기 위해, 브라우저가 요청할 때마다 보내는 언어 설정과, 로그인한 경우 계정에 저장된 언어를 읽습니다. 이 과정은 요청마다 새로 이루어지며, 사용자가 직접 언어를 선택하지 않는 한 아무것도 저장되지 않습니다.

44. 이용 목적과 법적 근거

• 요청하신 서비스를 제공하기 위해: 계정 생성, 앱과 웹사이트의 로그인 상태 유지, 번호 대여, 받은 코드 표시, 잔액 관리, 환불(계약 이행).
• 지원 양식으로 보내신 메시지에 답변하기 위해(계약 이행 또는 문의하신 분을 돕는다는 당사의 정당한 이익).
• 서비스를 안전하고 공정하게 유지하기 위해: 요청 수 제한, 로그인 잠금, 기기당 한 번의 초기 크레딧, 초대 및 프로모션 악용 확인(사기와 악용을 방지한다는 당사의 정당한 이익).
• 결제, 크레딧, 환불 기록을 보관하기 위해(당사의 법적 의무 및 정확한 회계에 대한 당사의 정당한 이익).
• 기기 설정에서 허용한 경우에만 푸시 알림을 보내기 위해(사용자의 동의이며, 알림을 끄면 언제든지 철회할 수 있습니다).

55. 정보를 공유하는 대상

당사는 SmsGrab 운영에 필요한 서비스 제공업체와만, 그리고 각 업체에 필요한 만큼만 데이터를 공유합니다.

• 번호 공급업체 5sim.net. 가상 번호를 제공하고 그 번호로 받은 메시지를 당사에 전달하므로, 메시지 본문은 5sim을 거칩니다. 당사는 자체 계정으로 5sim에 주문하며, 주문에 필요한 정보(국가, 서비스, 주문 자체)만 보냅니다. 사용자의 이메일 주소, 기기 식별자, IP 주소는 절대 보내지 않습니다.
• Google Firebase Cloud Messaging, 푸시 알림이 켜져 있을 때만 해당됩니다. 알림에는 서비스 이름, 전화번호, 그리고 코드를 받은 경우 코드 자체가 포함됩니다.
• 당사를 대신해 데이터를 저장하고 처리하는 호스팅 및 인프라 제공업체.
• 법률에 따라 정보 공개가 요구되는 경우 공공기관.

가격을 사용자의 통화로 표시하기 위해 환율 서비스(open.er-api.com)에서 공개 환율을 내려받습니다. 이 요청에는 개인정보가 포함되지 않습니다.

66. 국외 이전

당사의 제공업체는 사용자가 거주하는 국가가 아닌 다른 국가에서 데이터를 처리할 수 있습니다. 법률에서 요구하는 경우, 당사는 이러한 이전에 표준계약조항 등 적절한 보호 조치를 적용합니다.

77. 보관 기간

• SMS 메시지와 코드: 도착 후 30일이 지나면 자동으로 삭제됩니다.
• 인증: 인증이 끝나면 전화번호는 구매 후 365일이 지난 시점에 삭제됩니다. 나머지 기록(서비스, 국가, 가격, 상태)은 회계를 위해 보관됩니다.
• 대여: 계정을 삭제할 때까지 보관되며, 메시지에는 위의 30일 규칙이 적용됩니다.
• 게스트 계정: 잔액 기록이나 인증이 한 번도 없었다면 30일 동안 사용하지 않을 경우 자동으로 삭제됩니다.
• 로그인 세션: 최대 30일.
• 웹사이트 세션: 로그아웃할 때까지, 최대 마지막 방문 후 7일.
• 지원 메시지: 대화가 종료된 후 180일이 지나면 자동으로 삭제됩니다.
• 푸시 알림 토큰: 로그아웃하면 비활성화되며, 90일 동안 사용하지 않거나 계정을 삭제하면 삭제됩니다.
• 잔액 거래 기록: 회계 및 세무 규정에서 요구하는 기간 동안 보관되며, 계정을 삭제하면 익명화됩니다.
• 계정 정보: 계정을 삭제할 때까지.

88. 계정 삭제

계정은 앱의 설정 > 계정 > 계정 삭제 또는 이 웹사이트의 계정 > 설정 > 계정 삭제에서 언제든지 삭제할 수 있습니다. 이메일 계정은 비밀번호로, 게스트 계정은 표시된 확인 단어를 입력해 확인합니다. 삭제는 즉시 적용됩니다.

• 모든 기기와 브라우저에서 로그인 세션이 모두 종료됩니다.
• 이메일 주소와 비밀번호 해시가 삭제됩니다.
• 인증 및 대여 번호의 전화번호가 지워지고, 받은 메시지가 모두 삭제됩니다.
• 푸시 알림 토큰과 저장된 요청 기록이 삭제됩니다.

당사는 재무 기록을 보관해야 하므로, 잔액 거래 기록은 어떤 이메일 주소와도 연결되지 않은 상태로 남습니다. 계정에 남아 있는 잔액은 삭제 시 소멸됩니다. 나중에 같은 이메일 주소로 다시 가입할 수 있으며, 새 계정은 빈 상태로 시작합니다. 앱이나 웹사이트를 사용할 수 없다면 계정의 이메일 주소로 support@smsgrab.com에 연락해 주세요.

99. 사용자의 권리

거주 지역에 따라, EU 일반개인정보보호법(GDPR)과 튀르키예 개인정보보호법(KVKK, 법률 제6698호) 등에 따라 다음과 같은 권리가 있습니다.

• 당사가 보유한 개인정보에 접근하고 그 사본을 받을 권리
• 부정확한 데이터를 정정받을 권리
• 데이터를 삭제받을 권리
• 당사의 정당한 이익에 근거한 처리를 포함해 특정 처리를 제한하거나 이에 반대할 권리
• 제공한 데이터를 이동 가능한 형식으로 받을 권리
• 이전 처리에 영향을 주지 않고 언제든지 동의를 철회할 권리
• 튀르키예 개인정보보호위원회(KVKK)나 거주하는 EU 국가의 감독기관 등 개인정보 보호 당국에 민원을 제기할 권리

이 권리를 행사하려면 support@smsgrab.com으로 연락해 주세요. 요청을 처리하기 전에 본인 계정임을 확인해 달라고 요청할 수 있습니다.

1010. 보안

당사 서버와의 연결은 암호화됩니다. 브라우저는 로그인 토큰을 받지 않으며, 웹사이트가 이를 자체 서버에 보관합니다. 비밀번호와 로그인 토큰은 SmsGrab 서버에 해시로만 저장되고, IP 주소와 기기 식별자는 앱의 보안 로그에 키가 적용된 해시로만 기록되며, 당사 시스템에 대한 접근은 제한됩니다. 완벽하게 안전한 시스템은 없으므로, SmsGrab에는 다른 곳에서 사용하지 않는 강력한 비밀번호를 사용하세요.

1111. 아동

SmsGrab은 18세 미만을 대상으로 하지 않습니다. 18세 미만이라면 앱을 사용하지 마세요. 미성년자가 당사에 개인정보를 제공했다고 생각되면 연락해 주세요. 해당 정보를 삭제하겠습니다.

1212. 방침 변경

서비스나 법률이 바뀌면 이 방침을 업데이트할 수 있습니다. 그 경우 상단의 날짜를 변경하고, 중요한 변경 사항은 적용되기 전에 앱에서 알려 드립니다.

1313. 문의

개인정보나 이 방침에 관한 질문은 support@smsgrab.com으로 보내 주세요.