Privacybeleid

11. Wie we zijn

SmsGrab (‘wij’, ‘ons’) beheert de SmsGrab-app voor Android, de server waarmee die verbinding maakt en deze website, smsgrab.com. Dit beleid geldt voor alle drie. Het geldt niet voor de apps en websites waarbij u onze nummers gebruikt; daarvoor geldt hun eigen privacybeleid.

22. Welke gegevens we bewaren

We bewaren alleen wat we nodig hebben om u een nummer te verkopen, u de ontvangen codes te tonen en de dienst tegen misbruik te beschermen:

• Accountgegevens. Bij een e-mailaccount: uw e-mailadres en uw wachtwoord, dat we alleen als Argon2-hash opslaan en nooit in leesbare vorm. Een gastaccount heeft geen e-mailadres of wachtwoord; het wordt alleen herkend aan een willekeurige account-ID.
• Apparaat-ID. De app maakt bij de installatie een willekeurige ID aan en stuurt die mee met zijn verzoeken; de website maakt er een aan voor elke ingelogde browsersessie. We slaan daarvan alleen een SHA-256-hash op. We gebruiken die om eventueel starttegoed maar één keer per apparaat toe te kennen, om uw inlogsessies te koppelen aan het apparaat dat ze heeft geopend en om misbruik van het uitnodigingsprogramma op te sporen, bijvoorbeeld iemand die zichzelf uitnodigt.
• Sessies. Inlogtokens (refresh-tokens) worden alleen als hash opgeslagen, samen met de gehashte apparaat-ID, en verlopen uiterlijk na 30 dagen.
• Activeringen en huurnummers. Voor elk nummer dat u huurt: de gekozen dienst en het gekozen land, het telefoonnummer, de prijs, de status en de bijbehorende tijdstippen.
• Ontvangen berichten. De tekst van elke sms die binnenkomt op een nummer dat u hebt gehuurd, de code die we eruit halen en de afzender, zodat we die aan u kunnen tonen.
• Saldoadministratie. Elke mutatie van uw saldo in de app, zoals start- of promotietegoed, beloningen voor uitnodigingen, aankopen en terugbetalingen, met bedrag, valuta en tijdstip.
• Acties en uitnodigingen. De promocodes die u inwisselt, uw uitnodigingscode, de uitnodigingen die u hebt verstuurd of geaccepteerd en de status van de bijbehorende beloningen.
• Pushmeldingstokens. Als u meldingen toestaat: het meldingstoken van uw apparaat, het platform, de app-versie en uw taalinstelling, die we alleen gebruiken om u te laten weten dat er een code is binnengekomen of dat een nummer bijna verloopt.
• App-server- en beveiligingslogboeken. De servers achter de app registreren verzoeken (het pad, het resultaat en de duur, plus de app-versie en de account-ID) om de dienst draaiende te houden. Beveiligingsgebeurtenissen zoals aanmeldingen, mislukte aanmeldingen, blokkeringen en controles in het uitnodigingsprogramma leggen uw IP-adres en apparaat-ID alleen vast als hash met sleutel (SHA-256 met een geheime sleutel op de server, ingekort tot 12 tekens), zodat de app-servers uw onbewerkte IP-adres nooit in hun logboeken of database schrijven.
• Websitesessies. Als u inlogt op smsgrab.com, bewaart de website uw inlogtokens, een willekeurige browser-ID en uw weergavevoorkeuren op zijn eigen server, gekoppeld aan één sessiecookie. Verder wordt er niets over uw bezoek opgeslagen. De sessie eindigt als u uitlogt, na 7 dagen zonder gebruik, uiterlijk na 30 dagen, of als u haar vanaf een ander apparaat beëindigt bij de actieve sessies.
• Voorkeuren. Uw voorkeurstaal en weergavevaluta, als u die kiest in de app of op de website. We gebruiken ze om SmsGrab in uw taal te tonen en uw meldingen in die taal te versturen.
• Favoriete diensten. De diensten die u als favoriet markeert, zodat ze verschijnen op elk apparaat waarop u inlogt.
• Accountactiviteit. Een overzicht van beveiligingsrelevante gebeurtenissen op uw account (aanmeldingen en mislukte inlogpogingen, inlogcodes voor het web, uitgelogde sessies, wachtwoordwijzigingen, promo- en uitnodigingscodes, verwijderingsverzoeken) met het tijdstip, of het uit de app of van de website kwam en de apparaatnaam. Het bevat nooit uw IP-adres en wordt na 90 dagen verwijderd.
• Supportberichten. Als u het contactformulier op deze website gebruikt: uw e-mailadres, het onderwerp, uw bericht en, als u was ingelogd, uw account-ID. We gebruiken ze alleen om u te antwoorden.
• Serverlogboeken van de website. De webserver van smsgrab.com houdt standaard toegangs- en foutlogboeken bij: uw IP-adres, het tijdstip, de opgevraagde pagina, het resultaat, de verwijzende pagina en de user-agent van uw browser. We gebruiken ze alleen om de website te beveiligen en misbruikend verkeer automatisch te blokkeren, en ze worden na 14 dagen verwijderd.

Buiten de hierboven genoemde websitelogboeken worden IP-adressen alleen in het geheugen en kortstondig gebruikt, om het aantal verzoeken en inlogpogingen vanuit één netwerk te beperken.

33. Wat we niet verzamelen

We vragen niet om uw naam, uw eigen telefoonnummer, uw contacten of uw locatie. SmsGrab gebruikt geen advertentie-ID’s, analysetools of trackers van derden, en we verkopen of verhuren uw gegevens nooit aan wie dan ook.

De app en de SmsGrab-server gebruiken geen cookies. Deze website plaatst hooguit twee cookies. smsgrab_session wordt alleen geplaatst als u inlogt op uw account: het is strikt noodzakelijk om u ingelogd te houden, bevat niets anders dan een willekeurige sessie-ID, wordt alleen via versleutelde verbindingen verstuurd, kan niet worden gelezen door scripts op de pagina en wordt verwijderd als u uitlogt, na 7 dagen zonder gebruik of uiterlijk na 30 dagen. smsgrab_lang wordt alleen geplaatst als u een taal kiest in het taalmenu: het is een functionele cookie die niets anders bevat dan de code van de gekozen taal (zoals ‘nl’), zodat de website stopt met het voorstellen van of overschakelen naar een andere taal. Het wordt een jaar bewaard, alleen via versleutelde verbindingen verstuurd en kan niet worden gelezen door scripts op de pagina, en u kunt het op elk moment verwijderen door uw cookies te wissen. Wie de website bezoekt zonder in te loggen of een taal te kiezen, krijgt helemaal geen cookies.

Om de website in uw taal te tonen, leest de website de taalvoorkeur die uw browser met elk verzoek meestuurt en, als u bent ingelogd, de taal die in uw account is opgeslagen. Dat gebeurt bij elk verzoek opnieuw en er wordt niets opgeslagen, tenzij u zelf een taal kiest.

44. Waarvoor we de gegevens gebruiken en op welke rechtsgrond

• Om de dienst te leveren waarom u vraagt: uw account aanmaken, u ingelogd houden in de app en op de website, nummers verhuren, de ontvangen codes tonen, uw saldo bijhouden en terugbetalingen doen (uitvoering van een overeenkomst).
• Om de berichten te beantwoorden die u ons via het supportformulier stuurt (uitvoering van een overeenkomst, of ons gerechtvaardigd belang om mensen die contact met ons opnemen te helpen).
• Om de dienst veilig en eerlijk te houden: limieten op verzoeken, inlogblokkeringen, één starttegoed per apparaat en controles op misbruik van uitnodigingen en acties (ons gerechtvaardigd belang bij het voorkomen van fraude en misbruik).
• Om een administratie bij te houden van afschrijvingen, bijschrijvingen en terugbetalingen (onze wettelijke verplichtingen en ons gerechtvaardigd belang bij een correcte boekhouding).
• Om pushmeldingen te sturen, pas nadat u die in de instellingen van uw apparaat hebt toegestaan (uw toestemming, die u op elk moment kunt intrekken door meldingen uit te zetten).

55. Met wie we de gegevens delen

We delen gegevens alleen met de dienstverleners die we nodig hebben om SmsGrab te laten werken, en met ieder van hen alleen wat die nodig heeft:

• 5sim.net, onze nummeraanbieder. Levert de virtuele nummers en stuurt de berichten die ze ontvangen naar ons door, dus de tekst van die berichten gaat via 5sim. We plaatsen bestellingen bij 5sim onder ons eigen account en sturen alleen wat een bestelling vereist (het land, de dienst en de bestelling zelf). Uw e-mailadres, apparaat-ID of IP-adres sturen we nooit door.
• Google Firebase Cloud Messaging, alleen als pushmeldingen zijn ingeschakeld. Een melding bevat de naam van de dienst, het telefoonnummer en, bij een ontvangen code, de code zelf.
• Onze hosting- en infrastructuurleveranciers, die gegevens namens ons opslaan en verwerken.
• Overheidsinstanties, als de wet ons verplicht informatie te verstrekken.

Om prijzen in uw valuta te tonen, downloaden we openbare wisselkoersen van een wisselkoersdienst (open.er-api.com). Dat verzoek bevat geen persoonsgegevens.

66. Internationale doorgifte

Onze leveranciers kunnen gegevens verwerken in andere landen dan het uwe. Waar de wet dat vereist, baseren we deze doorgifte op passende waarborgen, zoals modelcontractbepalingen.

77. Hoelang we de gegevens bewaren

• Sms-berichten en codes: automatisch verwijderd 30 dagen na binnenkomst.
• Activeringen: na afloop van een activering wordt het telefoonnummer 365 dagen na de aankoop verwijderd. De rest van het record (dienst, land, prijs en status) blijft bewaard voor de boekhouding.
• Huurnummers: bewaard tot u uw account verwijdert; de berichten volgen de regel van 30 dagen hierboven.
• Gastaccounts: automatisch verwijderd na 30 dagen zonder gebruik als ze nooit een saldomutatie of activering hebben gehad.
• Inlogsessies: hooguit 30 dagen.
• Websitesessies: tot u uitlogt, en hooguit 7 dagen na uw laatste bezoek.
• Supportberichten: automatisch verwijderd 180 dagen nadat het gesprek is afgesloten.
• Pushmeldingstokens: uitgeschakeld als u uitlogt, en verwijderd na 90 dagen zonder gebruik of als u uw account verwijdert.
• Saldoadministratie: bewaard zolang boekhoud- en belastingregels dat vereisen, en geanonimiseerd als u uw account verwijdert.
• Accountgegevens: tot u uw account verwijdert.

88. Uw account verwijderen

U kunt uw account op elk moment verwijderen in de app via Instellingen > Account > Account verwijderen, of op deze website via Account > Instellingen > Account verwijderen. Een e-mailaccount bevestigt u met het wachtwoord; een gastaccount bevestigt u door het getoonde bevestigingswoord te typen. De verwijdering gaat meteen in:

• al uw inlogsessies worden beëindigd op elk apparaat en in elke browser;
• uw e-mailadres en wachtwoordhash worden verwijderd;
• de telefoonnummers van uw activeringen en huurnummers worden gewist en alle ontvangen berichten worden verwijderd;
• uw pushmeldingstokens en opgeslagen verzoekgegevens worden verwijderd.

De boekingen in uw saldoadministratie blijven bewaard, niet langer gekoppeld aan een e-mailadres, omdat we financiële gegevens moeten bewaren. Resterend saldo op het account vervalt bij het verwijderen. U kunt zich later opnieuw registreren met hetzelfde e-mailadres; het nieuwe account begint leeg. Kunt u de app en de website niet gebruiken, mail dan vanaf het e-mailadres van uw account naar support@smsgrab.com.

99. Uw rechten

Afhankelijk van waar u woont, onder meer op grond van de Algemene verordening gegevensbescherming van de EU (AVG) en de Turkse wet bescherming persoonsgegevens (KVKK, wet nr. 6698), hebt u het recht om:

• de persoonsgegevens in te zien die we over u bewaren en er een kopie van te krijgen;
• onjuiste gegevens te laten corrigeren;
• uw gegevens te laten verwijderen;
• bepaalde verwerkingen te laten beperken of er bezwaar tegen te maken, waaronder verwerkingen op basis van onze gerechtvaardigde belangen;
• de gegevens die u ons hebt gegeven in een overdraagbaar formaat te ontvangen;
• uw toestemming op elk moment in te trekken, zonder dat dit eerdere verwerkingen raakt;
• een klacht in te dienen bij een toezichthouder voor gegevensbescherming, zoals de Turkse toezichthouder voor persoonsgegevens (KVKK) of de toezichthouder van uw EU-land.

Om deze rechten uit te oefenen, mailt u naar support@smsgrab.com. We kunnen u vragen te bevestigen dat het account van u is voordat we een verzoek uitvoeren.

1010. Beveiliging

Verbindingen met onze servers zijn versleuteld. Uw browser ontvangt uw inlogtokens nooit; de website bewaart ze op zijn server. Wachtwoorden en inlogtokens worden op de SmsGrab-server alleen als hash opgeslagen, IP-adressen en apparaat-ID’s komen in de beveiligingslogboeken van de app alleen voor als hash met sleutel, en de toegang tot onze systemen is beperkt. Geen enkel systeem is volledig veilig, dus gebruik voor SmsGrab een sterk wachtwoord dat u nergens anders gebruikt.

1111. Kinderen

SmsGrab is niet bedoeld voor personen jonger dan 18 jaar. Gebruik de app niet als u jonger bent dan 18. Denkt u dat een minderjarige ons persoonsgegevens heeft gegeven, neem dan contact met ons op en we verwijderen ze.

1212. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken als de dienst of de wet verandert. We passen dan de datum bovenaan aan en laten belangrijke wijzigingen in de app weten voordat ze ingaan.

1313. Contact

Voor vragen over privacy of dit beleid kunt u mailen naar support@smsgrab.com.