Dasar Privasi

11. Siapa kami

SmsGrab (“kami”) mengendalikan apl Android SmsGrab, pelayan yang disambungkan olehnya dan laman web ini, smsgrab.com. Dasar ini terpakai kepada ketiga-tiganya. Ia tidak terpakai kepada apl dan laman web yang anda gunakan bersama nombor kami; dasar privasi mereka sendiri terpakai di sana.

22. Maklumat yang kami simpan

Kami hanya menyimpan apa yang kami perlukan untuk menjual nombor kepada anda, menunjukkan kod yang diterimanya dan melindungi perkhidmatan daripada penyalahgunaan:

• Butiran akaun. Bagi akaun e-mel: alamat e-mel dan kata laluan anda, yang kami simpan hanya sebagai cincangan Argon2 dan tidak pernah dalam bentuk yang boleh dibaca. Akaun tetamu tiada alamat e-mel atau kata laluan; ia dikenal pasti hanya melalui ID akaun rawak.
• Pengecam peranti. Apl mencipta pengecam rawak apabila ia dipasang dan menghantarnya bersama permintaannya; laman web mencipta satu bagi setiap sesi pelayar yang log masuk. Kami hanya menyimpan cincangan SHA-256 pengecam itu. Kami menggunakannya untuk memberikan kredit permulaan hanya sekali bagi setiap peranti, untuk mengaitkan sesi log masuk anda dengan peranti yang membukanya dan untuk mengesan penyalahgunaan program jemputan, seperti seseorang yang menjemput dirinya sendiri.
• Sesi. Token log masuk (muat semula) disimpan hanya sebagai cincangan, bersama pengecam peranti yang telah dicincang, dan tamat tempoh selewat-lewatnya selepas 30 hari.
• Pengaktifan dan sewaan. Bagi setiap nombor yang anda sewa: perkhidmatan dan negara yang anda pilih, nombor telefon, harga, status dan masa yang berkaitan.
• Mesej yang diterima. Teks setiap SMS yang tiba pada nombor yang anda sewa, kod yang kami ekstrak daripadanya dan penghantarnya, supaya kami dapat menunjukkannya kepada anda.
• Lejar baki. Setiap pergerakan baki dalam apl anda, seperti kredit permulaan atau promosi, ganjaran jemputan, pembelian dan bayaran balik, bersama jumlah, mata wang dan masanya.
• Promosi dan jemputan. Kod promosi yang anda tebus, kod jemputan anda, jemputan yang anda hantar atau terima dan status ganjarannya.
• Token pemberitahuan tolak. Jika anda membenarkan pemberitahuan: token pemberitahuan peranti anda, platform, versi apl dan tetapan bahasa anda, yang digunakan hanya untuk memberitahu anda bahawa kod telah tiba atau nombor akan tamat tempoh.
• Log pelayan apl dan log keselamatan. Pelayan di sebalik apl merekodkan permintaan (laluan, hasil dan tempoh, serta versi apl dan ID akaun) untuk memastikan perkhidmatan terus berjalan. Peristiwa keselamatan seperti log masuk, log masuk yang gagal, penguncian dan semakan jemputan merekodkan alamat IP dan pengecam peranti anda hanya sebagai cincangan berkunci (SHA-256 dengan kunci rahsia di pihak pelayan, dipendekkan kepada 12 aksara), jadi pelayan apl tidak pernah menulis alamat IP mentah anda ke dalam log atau pangkalan data mereka.
• Sesi laman web. Apabila anda log masuk di smsgrab.com, laman web menyimpan token log masuk anda, pengecam pelayar rawak dan keutamaan paparan anda pada pelayannya sendiri, dipautkan kepada satu kuki sesi. Tiada perkara lain tentang lawatan anda disimpan. Sesi tamat apabila anda log keluar, selepas 7 hari tidak digunakan, selewat-lewatnya selepas 30 hari, atau apabila anda menamatkannya daripada peranti lain di bawah sesi aktif.
• Keutamaan. Bahasa pilihan dan mata wang paparan anda, jika anda memilihnya dalam apl atau di laman web. Kami menggunakannya untuk memaparkan SmsGrab dalam bahasa anda dan menghantar pemberitahuan anda dalam bahasa itu.
• Perkhidmatan kegemaran. Perkhidmatan yang anda tandakan sebagai kegemaran, supaya ia muncul pada setiap peranti yang anda log masuk.
• Aktiviti akaun. Rekod peristiwa berkaitan keselamatan pada akaun anda (log masuk dan cubaan log masuk yang gagal, kod log masuk web, sesi yang dilog keluar, pertukaran kata laluan, kod promosi dan kod jemputan, permintaan pemadaman) bersama masa, sama ada ia datang daripada apl atau laman web dan nama peranti. Rekod ini tidak pernah mengandungi alamat IP anda dan dipadamkan selepas 90 hari.
• Mesej sokongan. Apabila anda menggunakan borang hubungan di laman web ini: alamat e-mel anda, topik, mesej anda dan, jika anda log masuk, ID akaun anda. Kami menggunakannya hanya untuk menjawab anda.
• Log pelayan laman web. Pelayan web untuk smsgrab.com menyimpan log akses dan log ralat standard: alamat IP anda, masa, halaman yang anda minta, hasilnya, halaman yang memautkan kepadanya dan ejen pengguna pelayar anda. Kami menggunakannya hanya untuk memastikan laman web selamat dan menyekat trafik yang menyalahgunakan secara automatik, dan ia dipadamkan selepas 14 hari.

Selain log laman web di atas, alamat IP digunakan hanya dalam memori dan untuk masa yang singkat, bagi mengehadkan bilangan permintaan dan cubaan log masuk yang datang daripada satu rangkaian.

33. Apa yang kami tidak kumpul

Kami tidak meminta nama anda, nombor telefon anda sendiri, kenalan anda atau lokasi anda. SmsGrab tidak menggunakan pengecam pengiklanan, alat analitik atau penjejak pihak ketiga, dan kami tidak pernah menjual atau menyewakan data anda kepada sesiapa.

Apl dan pelayan SmsGrab tidak menggunakan kuki. Laman web ini menetapkan paling banyak dua kuki. smsgrab_session ditetapkan hanya apabila anda log masuk ke akaun anda: ia benar-benar diperlukan untuk memastikan anda kekal log masuk, tidak menyimpan apa-apa selain pengecam sesi rawak, dihantar hanya melalui sambungan yang disulitkan, tidak boleh dibaca oleh skrip pada halaman dan dipadamkan apabila anda log keluar, selepas 7 hari tidak digunakan atau selewat-lewatnya selepas 30 hari. smsgrab_lang ditetapkan hanya apabila anda memilih bahasa dalam menu bahasa: ia ialah kuki fungsian yang tidak menyimpan apa-apa selain kod bahasa yang anda pilih (seperti “de”), supaya laman web berhenti mencadangkan atau beralih kepada bahasa lain. Ia disimpan selama satu tahun, dihantar hanya melalui sambungan yang disulitkan dan tidak boleh dibaca oleh skrip pada halaman, dan anda boleh membuangnya pada bila-bila masa dengan mengosongkan kuki anda. Melayari laman web tanpa log masuk atau memilih bahasa tidak menetapkan sebarang kuki langsung.

Untuk memaparkan laman web dalam bahasa anda, ia membaca keutamaan bahasa yang dihantar oleh pelayar anda bersama setiap permintaan dan, jika anda log masuk, bahasa yang disimpan pada akaun anda. Ini berlaku semula pada setiap permintaan dan tiada apa-apa disimpan, kecuali anda memilih bahasa sendiri.

44. Mengapa kami menggunakannya dan atas asas undang-undang apa

• Untuk menyediakan perkhidmatan yang anda minta: mencipta akaun anda, memastikan anda kekal log masuk dalam apl dan laman web, menyewakan nombor, menunjukkan kod yang anda terima, menyimpan baki anda dan memberikan bayaran balik (pelaksanaan kontrak).
• Untuk menjawab mesej yang anda hantar kepada kami melalui borang sokongan (pelaksanaan kontrak, atau kepentingan sah kami untuk membantu orang yang menghubungi kami).
• Untuk memastikan perkhidmatan selamat dan adil: had kadar, penguncian log masuk, satu kredit permulaan bagi setiap peranti dan semakan terhadap penyalahgunaan jemputan dan promosi (kepentingan sah kami untuk mencegah penipuan dan penyalahgunaan).
• Untuk menyimpan rekod caj, kredit dan bayaran balik (kewajipan undang-undang kami dan kepentingan sah kami terhadap perakaunan yang tepat).
• Untuk menghantar pemberitahuan tolak, hanya selepas anda membenarkannya dalam tetapan peranti anda (persetujuan anda, yang boleh anda tarik balik pada bila-bila masa dengan mematikan pemberitahuan).

55. Dengan siapa kami berkongsinya

Kami berkongsi data hanya dengan pembekal perkhidmatan yang kami perlukan untuk menjalankan SmsGrab, dan dengan setiap satu hanya sebanyak yang diperlukannya:

• 5sim.net, pembekal nombor kami. Ia membekalkan nombor maya dan menghantar mesej yang diterima oleh nombor itu kepada kami, jadi teks mesej tersebut melalui 5sim. Kami membuat pesanan dengan 5sim menggunakan akaun kami sendiri dan hanya menghantar apa yang diperlukan oleh pesanan (negara, perkhidmatan dan pesanan itu sendiri). Kami tidak pernah menghantar alamat e-mel, pengecam peranti atau alamat IP anda kepadanya.
• Google Firebase Cloud Messaging, hanya apabila pemberitahuan tolak didayakan. Pemberitahuan mengandungi nama perkhidmatan, nombor telefon dan, bagi kod yang diterima, kod itu sendiri.
• Pembekal pengehosan dan infrastruktur kami, yang menyimpan dan memproses data bagi pihak kami.
• Pihak berkuasa awam, apabila undang-undang menghendaki kami mendedahkan maklumat.

Untuk memaparkan harga dalam mata wang anda, kami memuat turun kadar pertukaran awam daripada perkhidmatan kadar pertukaran (open.er-api.com). Permintaan itu tidak mengandungi data peribadi.

66. Pemindahan antarabangsa

Pembekal kami mungkin memproses data di negara selain negara anda. Apabila undang-undang menghendakinya, kami bergantung pada perlindungan yang sesuai untuk pemindahan ini, seperti fasal kontrak standard.

77. Berapa lama kami menyimpannya

• Mesej SMS dan kod: dipadamkan secara automatik 30 hari selepas ia tiba.
• Pengaktifan: sebaik sahaja pengaktifan tamat, nombor telefonnya dibuang 365 hari selepas pembelian. Selebihnya rekod (perkhidmatan, negara, harga dan status) kekal untuk perakaunan.
• Sewaan: disimpan sehingga anda memadam akaun anda; mesejnya mengikut peraturan 30 hari di atas.
• Akaun tetamu: dipadamkan secara automatik selepas 30 hari tidak digunakan jika ia tidak pernah mempunyai entri baki atau pengaktifan.
• Sesi log masuk: paling lama 30 hari.
• Sesi laman web: sehingga anda log keluar, dan paling lama 7 hari selepas lawatan terakhir anda.
• Mesej sokongan: dipadamkan secara automatik 180 hari selepas perbualan ditutup.
• Token pemberitahuan tolak: dinyahaktifkan apabila anda log keluar, dan dipadamkan selepas 90 hari tidak digunakan atau apabila anda memadam akaun anda.
• Lejar baki: disimpan selama yang dikehendaki oleh peraturan perakaunan dan cukai, dan dinyahnamakan apabila anda memadam akaun anda.
• Butiran akaun: sehingga anda memadam akaun anda.

88. Memadam akaun anda

Anda boleh memadam akaun anda pada bila-bila masa dalam apl di bawah Tetapan > Akaun > Padam akaun, atau di laman web ini di bawah Akaun > Tetapan > Padam akaun. Akaun e-mel disahkan dengan kata laluannya; akaun tetamu disahkan dengan menaip perkataan pengesahan yang dipaparkan. Pemadaman berkuat kuasa serta-merta:

• semua sesi log masuk anda ditamatkan pada setiap peranti dan pelayar;
• alamat e-mel dan cincangan kata laluan anda dibuang;
• nombor telefon bagi pengaktifan dan sewaan anda dihapuskan, dan semua mesej yang diterima dipadamkan;
• token pemberitahuan tolak dan rekod permintaan yang disimpan dipadamkan.

Entri lejar baki anda kekal, tidak lagi dipautkan kepada mana-mana alamat e-mel, kerana kami perlu menyimpan rekod kewangan. Sebarang baki yang tinggal dalam akaun akan hilang apabila akaun dipadam. Anda boleh mendaftar semula kemudian dengan alamat e-mel yang sama; akaun baharu bermula kosong. Jika anda tidak dapat menggunakan apl atau laman web, tulis kepada support@smsgrab.com daripada alamat e-mel akaun anda.

99. Hak anda

Bergantung pada tempat anda tinggal, termasuk di bawah Peraturan Perlindungan Data Umum EU (GDPR) dan Undang-undang Perlindungan Data Peribadi Turki (KVKK, Undang-undang No. 6698), anda berhak untuk:

• mengakses data peribadi yang kami simpan tentang anda dan menerima salinannya;
• meminta data yang tidak tepat diperbetulkan;
• meminta data anda dipadamkan;
• mengehadkan atau membantah pemprosesan tertentu, termasuk pemprosesan berdasarkan kepentingan sah kami;
• menerima data yang anda berikan kepada kami dalam format mudah alih;
• menarik balik persetujuan anda pada bila-bila masa, tanpa menjejaskan pemprosesan terdahulu;
• membuat aduan kepada pihak berkuasa perlindungan data, seperti Lembaga Perlindungan Data Peribadi (KVKK) di Turki atau pihak berkuasa penyeliaan di negara EU anda.

Untuk menggunakan hak ini, tulis kepada support@smsgrab.com. Kami mungkin meminta anda mengesahkan bahawa akaun itu milik anda sebelum kami bertindak atas permintaan.

1010. Keselamatan

Sambungan ke pelayan kami disulitkan. Pelayar anda tidak pernah menerima token log masuk anda; laman web menyimpannya pada pelayannya. Kata laluan dan token log masuk disimpan hanya sebagai cincangan pada pelayan SmsGrab, alamat IP dan pengecam peranti muncul dalam log keselamatan apl hanya sebagai cincangan berkunci, dan akses kepada sistem kami adalah terhad. Tiada sistem yang selamat sepenuhnya, jadi sila gunakan kata laluan yang kukuh untuk SmsGrab yang tidak anda gunakan di tempat lain.

1111. Kanak-kanak

SmsGrab tidak ditujukan kepada sesiapa di bawah umur 18 tahun. Jangan gunakan apl ini jika anda berumur di bawah 18 tahun. Jika anda percaya bahawa seorang kanak-kanak bawah umur telah memberikan data peribadi kepada kami, hubungi kami dan kami akan memadamnya.

1212. Perubahan pada dasar ini

Kami mungkin mengemas kini dasar ini apabila perkhidmatan atau undang-undang berubah. Kami akan menukar tarikh di bahagian atas dan, bagi perubahan yang ketara, memberitahu anda dalam apl sebelum ia berkuat kuasa.

1313. Hubungi

Untuk sebarang soalan tentang privasi atau dasar ini, tulis kepada support@smsgrab.com.