Polityka prywatności

11. Kim jesteśmy

SmsGrab („my”) prowadzi aplikację SmsGrab na Androida, serwer, z którym się ona łączy, oraz tę stronę internetową, smsgrab.com. Ta polityka dotyczy wszystkich trzech. Nie dotyczy aplikacji ani stron, na których używasz naszych numerów; tam obowiązują ich własne polityki prywatności.

22. Jakie dane przechowujemy

Przechowujemy tylko to, czego potrzebujemy, aby sprzedać Ci numer, pokazać kody, które na niego przychodzą, i chronić usługę przed nadużyciami:

• Dane konta. W przypadku konta e-mail: Twój adres e-mail i hasło, które przechowujemy wyłącznie jako skrót Argon2, nigdy w czytelnej postaci. Konto gościa nie ma adresu e-mail ani hasła; identyfikuje je tylko losowy identyfikator konta.
• Identyfikator urządzenia. Aplikacja tworzy przy instalacji losowy identyfikator i wysyła go razem ze swoimi żądaniami; strona internetowa tworzy taki identyfikator dla każdej zalogowanej sesji przeglądarki. Przechowujemy tylko jego skrót SHA-256. Używamy go, aby przyznawać ewentualne środki startowe tylko raz na urządzenie, wiązać Twoje sesje logowania z urządzeniem, na którym zostały otwarte, i wykrywać nadużycia programu poleceń, na przykład gdy ktoś zaprasza samego siebie.
• Sesje. Tokeny logowania (odświeżania) są przechowywane wyłącznie jako skróty, razem ze skrótem identyfikatora urządzenia, i wygasają najpóźniej po 30 dniach.
• Aktywacje i wynajmy. Dla każdego wynajętego numeru: wybrana usługa i kraj, numer telefonu, cena, status i istotne znaczniki czasu.
• Odebrane wiadomości. Treść każdego SMS-a, który dotrze na wynajęty przez Ciebie numer, wyodrębniony z niego kod i nadawca, abyśmy mogli Ci je pokazać.
• Księga salda. Każdy ruch na Twoim saldzie w aplikacji, na przykład środki startowe lub promocyjne, nagrody za polecenia, zakupy i zwroty, wraz z kwotą, walutą i czasem.
• Promocje i polecenia. Kody promocyjne, których używasz, Twój kod polecający, wysłane lub przyjęte zaproszenia i status związanych z nimi nagród.
• Tokeny powiadomień push. Jeśli zezwolisz na powiadomienia: token powiadomień Twojego urządzenia, platforma, wersja aplikacji i ustawienie języka, używane wyłącznie po to, aby poinformować Cię, że dotarł kod lub że numer wkrótce wygaśnie.
• Logi serwerów aplikacji i logi bezpieczeństwa. Serwery obsługujące aplikację rejestrują żądania (ścieżkę, wynik i czas trwania, a także wersję aplikacji i identyfikator konta), aby utrzymać działanie usługi. Zdarzenia bezpieczeństwa, takie jak logowania, nieudane logowania, blokady i kontrole poleceń, zapisują Twój adres IP i identyfikator urządzenia wyłącznie jako skrót z kluczem (SHA-256 z tajnym kluczem przechowywanym na serwerze, skrócony do 12 znaków), dlatego serwery aplikacji nigdy nie zapisują Twojego pełnego adresu IP w swoich logach ani w bazie danych.
• Sesje na stronie internetowej. Gdy logujesz się na smsgrab.com, strona przechowuje na własnym serwerze Twoje tokeny logowania, losowy identyfikator przeglądarki i preferencje wyświetlania, powiązane z jednym plikiem cookie sesji. Nic więcej o Twojej wizycie nie jest przechowywane. Sesja kończy się, gdy się wylogujesz, po 7 dniach nieużywania, najpóźniej po 30 dniach albo gdy zakończysz ją z innego urządzenia w aktywnych sesjach.
• Preferencje. Twój preferowany język i waluta wyświetlania, jeśli wybierzesz je w aplikacji lub na stronie. Używamy ich, aby wyświetlać SmsGrab w Twoim języku i wysyłać w nim Twoje powiadomienia.
• Ulubione usługi. Usługi oznaczone przez Ciebie jako ulubione, aby pojawiały się na każdym urządzeniu, na którym się logujesz.
• Aktywność konta. Rejestr zdarzeń istotnych dla bezpieczeństwa Twojego konta (logowania i nieudane próby logowania, kody logowania w przeglądarce, wylogowane sesje, zmiany hasła, kody promocyjne i kody zaproszeń, żądania usunięcia konta) wraz z czasem, informacją, czy zdarzenie pochodzi z aplikacji, czy ze strony, oraz nazwą urządzenia. Nigdy nie zawiera Twojego adresu IP i jest usuwany po 90 dniach.
• Wiadomości do pomocy technicznej. Gdy korzystasz z formularza kontaktowego na tej stronie: Twój adres e-mail, temat, wiadomość i, jeśli wiadomość wysłano po zalogowaniu, identyfikator Twojego konta. Używamy ich wyłącznie po to, aby Ci odpowiedzieć.
• Logi serwera strony internetowej. Serwer WWW smsgrab.com prowadzi standardowe logi dostępu i błędów: Twój adres IP, czas, żądaną stronę, wynik, stronę, która do niej odsyłała, i identyfikator klienta (user agent) Twojej przeglądarki. Używamy ich wyłącznie do ochrony strony i automatycznego blokowania szkodliwego ruchu, a usuwamy je po 14 dniach.

Poza opisanymi wyżej logami strony adresy IP są używane wyłącznie w pamięci i tylko przez krótki czas, aby ograniczyć liczbę żądań i prób logowania z jednej sieci.

33. Czego nie zbieramy

Nie prosimy o Twoje imię i nazwisko, Twój własny numer telefonu, kontakty ani lokalizację. SmsGrab nie używa identyfikatorów reklamowych, narzędzi analitycznych ani zewnętrznych trackerów i nigdy nikomu nie sprzedajemy ani nie wynajmujemy Twoich danych.

Aplikacja i serwer SmsGrab nie używają plików cookie. Ta strona ustawia najwyżej dwa pliki cookie. smsgrab_session jest ustawiany tylko wtedy, gdy logujesz się na swoje konto: jest niezbędny do utrzymania logowania, zawiera wyłącznie losowy identyfikator sesji, jest wysyłany tylko przez szyfrowane połączenia, nie mogą go odczytać skrypty na stronie i jest usuwany, gdy się wylogujesz, po 7 dniach nieużywania albo najpóźniej po 30 dniach. smsgrab_lang jest ustawiany tylko wtedy, gdy wybierzesz język w menu języka: to funkcjonalny plik cookie, który zawiera wyłącznie kod wybranego języka (np. „de”), aby strona przestała proponować inny język lub na niego przełączać. Jest przechowywany przez rok, wysyłany tylko przez szyfrowane połączenia i nie mogą go odczytać skrypty na stronie; możesz go w każdej chwili usunąć, czyszcząc pliki cookie. Przeglądanie strony bez logowania i bez wybierania języka nie ustawia żadnych plików cookie.

Aby wyświetlić stronę w Twoim języku, odczytuje ona preferencję językową, którą Twoja przeglądarka wysyła z każdym żądaniem, a po zalogowaniu także język zapisany na Twoim koncie. Dzieje się to od nowa przy każdym żądaniu i nic nie jest zapisywane, chyba że samodzielnie wybierzesz język.

44. Dlaczego wykorzystujemy dane i na jakiej podstawie prawnej

• Aby świadczyć usługę, o którą prosisz: tworzyć Twoje konto, utrzymywać Twoje logowanie w aplikacji i na stronie, wynajmować numery, pokazywać odebrane kody, prowadzić Twoje saldo i realizować zwroty (wykonanie umowy).
• Aby odpowiadać na wiadomości, które wysyłasz nam przez formularz pomocy (wykonanie umowy albo nasz prawnie uzasadniony interes w pomaganiu osobom, które się z nami kontaktują).
• Aby zapewnić bezpieczeństwo i uczciwość usługi: limity żądań, blokady logowania, jedne środki startowe na urządzenie i kontrole przeciwko nadużyciom poleceń i promocji (nasz prawnie uzasadniony interes w zapobieganiu oszustwom i nadużyciom).
• Aby prowadzić ewidencję obciążeń, uznań i zwrotów (nasze obowiązki prawne i nasz prawnie uzasadniony interes w rzetelnej księgowości).
• Aby wysyłać powiadomienia push, wyłącznie po tym, jak zezwolisz na nie w ustawieniach urządzenia (Twoja zgoda, którą możesz w każdej chwili wycofać, wyłączając powiadomienia).

55. Komu udostępniamy dane

Udostępniamy dane wyłącznie dostawcom usług, których potrzebujemy do działania SmsGrab, i każdemu z nich tylko tyle, ile potrzebuje:

• 5sim.net, nasz dostawca numerów. Dostarcza wirtualne numery i przekazuje nam wiadomości, które na nie przychodzą, więc treść tych wiadomości przechodzi przez 5sim. Składamy zamówienia w 5sim z naszego własnego konta i przekazujemy tylko to, czego wymaga zamówienie (kraj, usługę i samo zamówienie). Nigdy nie przekazujemy mu Twojego adresu e-mail, identyfikatora urządzenia ani adresu IP.
• Google Firebase Cloud Messaging, tylko gdy powiadomienia push są włączone. Powiadomienie zawiera nazwę usługi, numer telefonu, a w przypadku odebranego kodu także sam kod.
• Nasi dostawcy hostingu i infrastruktury, którzy przechowują i przetwarzają dane w naszym imieniu.
• Organy publiczne, gdy prawo wymaga od nas ujawnienia informacji.

Aby pokazywać ceny w Twojej walucie, pobieramy publiczne kursy walut z serwisu kursowego (open.er-api.com). To żądanie nie zawiera żadnych danych osobowych.

66. Przekazywanie danych za granicę

Nasi dostawcy mogą przetwarzać dane w krajach innych niż Twój. Tam, gdzie wymaga tego prawo, stosujemy przy takich transferach odpowiednie zabezpieczenia, na przykład standardowe klauzule umowne.

77. Jak długo przechowujemy dane

• Wiadomości SMS i kody: usuwane automatycznie 30 dni po otrzymaniu.
• Aktywacje: po zakończeniu aktywacji jej numer telefonu jest usuwany 365 dni po zakupie. Reszta rekordu (usługa, kraj, cena i status) pozostaje na potrzeby księgowości.
• Wynajmy: przechowywane do czasu usunięcia konta; ich wiadomości podlegają opisanej wyżej zasadzie 30 dni.
• Konta gości: usuwane automatycznie po 30 dniach nieużywania, jeśli nigdy nie miały wpisu w saldzie ani aktywacji.
• Sesje logowania: najwyżej 30 dni.
• Sesje na stronie internetowej: do wylogowania, najwyżej 7 dni od ostatniej wizyty.
• Wiadomości do pomocy technicznej: usuwane automatycznie 180 dni po zamknięciu rozmowy.
• Tokeny powiadomień push: dezaktywowane po wylogowaniu i usuwane po 90 dniach nieużywania lub po usunięciu konta.
• Księga salda: przechowywana tak długo, jak wymagają tego przepisy rachunkowe i podatkowe, i anonimizowana po usunięciu konta.
• Dane konta: do czasu usunięcia konta.

88. Usuwanie konta

Konto możesz usunąć w dowolnym momencie w aplikacji w Ustawienia > Konto > Usuń konto lub na tej stronie w Konto > Ustawienia > Usuń konto. Konto e-mail potwierdza się hasłem; konto gościa potwierdza się, wpisując wyświetlone słowo potwierdzenia. Usunięcie następuje natychmiast:

• wszystkie Twoje sesje logowania zostają zakończone na każdym urządzeniu i w każdej przeglądarce;
• Twój adres e-mail i skrót hasła zostają usunięte;
• numery telefonów z Twoich aktywacji i wynajmów zostają wymazane, a wszystkie odebrane wiadomości usunięte;
• Twoje tokeny powiadomień push i zapisane rekordy żądań zostają usunięte.

Wpisy w księdze salda pozostają, już bez powiązania z jakimkolwiek adresem e-mail, ponieważ musimy prowadzić dokumentację finansową. Saldo pozostałe na koncie przepada w chwili jego usunięcia. Później możesz ponownie zarejestrować się tym samym adresem e-mail; nowe konto zaczyna od zera. Jeśli nie możesz skorzystać z aplikacji ani ze strony, napisz na support@smsgrab.com z adresu e-mail przypisanego do konta.

99. Twoje prawa

W zależności od miejsca zamieszkania, w tym na podstawie ogólnego rozporządzenia UE o ochronie danych (RODO) i tureckiej ustawy o ochronie danych osobowych (KVKK, ustawa nr 6698), masz prawo do:

• dostępu do danych osobowych, które o Tobie przechowujemy, i otrzymania ich kopii;
• sprostowania nieprawidłowych danych;
• usunięcia swoich danych;
• ograniczenia niektórych rodzajów przetwarzania lub wniesienia sprzeciwu wobec nich, w tym wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach;
• otrzymania przekazanych nam danych w przenośnym formacie;
• wycofania zgody w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie;
• wniesienia skargi do organu ochrony danych, na przykład do tureckiego Urzędu Ochrony Danych Osobowych (KVKK) lub do organu nadzorczego w Twoim kraju UE.

Aby skorzystać z tych praw, napisz na support@smsgrab.com. Zanim zrealizujemy żądanie, możemy poprosić o potwierdzenie, że konto należy do Ciebie.

1010. Bezpieczeństwo

Połączenia z naszymi serwerami są szyfrowane. Twoja przeglądarka nigdy nie otrzymuje Twoich tokenów logowania; strona przechowuje je na swoim serwerze. Hasła i tokeny logowania są przechowywane na serwerze SmsGrab wyłącznie jako skróty, adresy IP i identyfikatory urządzeń pojawiają się w logach bezpieczeństwa aplikacji wyłącznie jako skróty z kluczem, a dostęp do naszych systemów jest ograniczony. Żaden system nie jest w pełni bezpieczny, dlatego używaj w SmsGrab silnego hasła, którego nie używasz nigdzie indziej.

1111. Dzieci

SmsGrab nie jest przeznaczony dla osób poniżej 18. roku życia. Nie korzystaj z aplikacji, jeśli masz mniej niż 18 lat. Jeśli uważasz, że osoba niepełnoletnia przekazała nam dane osobowe, skontaktuj się z nami, a usuniemy je.

1212. Zmiany w tej polityce

Możemy aktualizować tę politykę, gdy zmienia się usługa lub prawo. Zmienimy wtedy datę na górze strony, a o istotnych zmianach poinformujemy Cię w aplikacji, zanim wejdą w życie.

1313. Kontakt

Z wszelkimi pytaniami dotyczącymi prywatności lub tej polityki napisz na support@smsgrab.com.