1. Cine suntem
SmsGrab („noi”) operează aplicația SmsGrab pentru Android, serverul la care aceasta se conectează și acest site, smsgrab.com. Această politică se aplică tuturor celor trei. Nu se aplică aplicațiilor și site-urilor la care folosești numerele noastre; acolo se aplică propriile lor politici de confidențialitate.
2. Ce informații păstrăm
Păstrăm doar ce ne trebuie ca să îți vindem un număr, să îți arătăm codurile pe care le primește și să protejăm serviciul de abuzuri:
- Datele contului. Pentru un cont cu e-mail: adresa ta de e-mail și parola, pe care o stocăm doar ca hash Argon2 și niciodată în formă lizibilă. Un cont de invitat nu are adresă de e-mail sau parolă; este identificat doar printr-un ID de cont aleatoriu.
- Identificatorul dispozitivului. Aplicația creează un identificator aleatoriu la instalare și îl trimite odată cu cererile sale; site-ul creează unul pentru fiecare sesiune de browser conectată. Stocăm doar hash-ul SHA-256 al acestuia. Îl folosim ca să acordăm eventualul credit inițial o singură dată pe dispozitiv, ca să legăm sesiunile tale de conectare de dispozitivul pe care au fost deschise și ca să detectăm abuzurile legate de recomandări, de exemplu când cineva se invită singur.
- Sesiuni. Tokenurile de conectare (de reîmprospătare) sunt stocate doar ca hash-uri, împreună cu hash-ul identificatorului dispozitivului, și expiră cel târziu după 30 de zile.
- Activări și închirieri. Pentru fiecare număr pe care îl închiriezi: serviciul și țara alese, numărul de telefon, prețul, starea și momentele relevante.
- Mesaje primite. Textul fiecărui SMS care sosește pe un număr închiriat de tine, codul pe care îl extragem din el și expeditorul, ca să ți le putem arăta.
- Registrul soldului. Fiecare mișcare a soldului tău din aplicație, cum ar fi creditul inițial sau promoțional, recompensele pentru recomandări, cumpărăturile și rambursările, cu suma, moneda și momentul.
- Promoții și recomandări. Codurile promo pe care le folosești, codul tău de recomandare, invitațiile trimise sau acceptate și starea recompenselor aferente.
- Tokenuri pentru notificări push. Dacă permiți notificările: tokenul de notificare al dispozitivului tău, platforma, versiunea aplicației și setarea de limbă, folosite doar ca să îți spunem că a sosit un cod sau că un număr urmează să expire.
- Jurnalele serverelor aplicației și jurnalele de securitate. Serverele din spatele aplicației înregistrează cererile (calea, rezultatul și durata, plus versiunea aplicației și ID-ul contului) ca să mențină serviciul funcțional. Evenimentele de securitate, cum ar fi conectările, conectările eșuate, blocările și verificările recomandărilor, înregistrează adresa ta IP și identificatorul dispozitivului doar ca hash cu cheie (SHA-256 cu o cheie secretă păstrată pe server, scurtat la 12 caractere), așa că serverele aplicației nu scriu niciodată adresa ta IP reală în jurnale sau în baza de date.
- Sesiuni pe site. Când te conectezi pe smsgrab.com, site-ul păstrează pe propriul server tokenurile tale de conectare, un identificator aleatoriu al browserului și preferințele tale de afișare, legate de un singur cookie de sesiune. Nu se stochează nimic altceva despre vizita ta. Sesiunea se încheie când te deconectezi, după 7 zile de neutilizare, cel târziu după 30 de zile sau când o închei de pe alt dispozitiv, din sesiunile active.
- Preferințe. Limba preferată și moneda afișată, dacă le alegi în aplicație sau pe site. Le folosim ca să îți afișăm SmsGrab în limba ta și ca să îți trimitem notificările în această limbă.
- Servicii favorite. Serviciile pe care le marchezi ca favorite, ca să apară pe fiecare dispozitiv pe care te conectezi.
- Activitatea contului. O evidență a evenimentelor relevante pentru securitatea contului tău (conectări și încercări de conectare eșuate, coduri de conectare web, sesiuni deconectate, schimbări de parolă, coduri promo și de invitație, cereri de ștergere), cu momentul, informația dacă evenimentul a venit din aplicație sau de pe site și numele dispozitivului. Nu conține niciodată adresa ta IP și este ștearsă după 90 de zile.
- Mesaje către asistență. Când folosești formularul de contact de pe acest site: adresa ta de e-mail, subiectul, mesajul și, dacă erai conectat, ID-ul contului tău. Le folosim doar ca să îți răspundem.
- Jurnalele serverului web. Serverul web al smsgrab.com păstrează jurnale standard de acces și de erori: adresa ta IP, momentul, pagina solicitată, rezultatul, pagina care a trimis către ea și identificatorul browserului tău (user agent). Le folosim doar pentru securitatea site-ului și pentru blocarea automată a traficului abuziv, iar după 14 zile sunt șterse.
În afara jurnalelor site-ului de mai sus, adresele IP sunt folosite doar în memorie și doar pentru scurt timp, ca să limităm numărul de cereri și de încercări de conectare care vin dintr-o singură rețea.
3. Ce nu colectăm
Nu îți cerem numele, propriul număr de telefon, contactele sau locația. SmsGrab nu folosește identificatori publicitari, instrumente de analiză sau instrumente de urmărire terțe și nu vindem și nu închiriem niciodată datele tale nimănui.
Aplicația și serverul SmsGrab nu folosesc cookie-uri. Acest site setează cel mult două cookie-uri. smsgrab_session este setat doar când te conectezi la cont: este strict necesar ca să rămâi conectat, conține doar un identificator aleatoriu de sesiune, este trimis doar prin conexiuni criptate, nu poate fi citit de scripturile din pagină și este șters când te deconectezi, după 7 zile de neutilizare sau cel târziu după 30 de zile. smsgrab_lang este setat doar când alegi o limbă din meniul de limbi: este un cookie funcțional care conține doar codul limbii alese (de exemplu „de”), ca site-ul să nu îți mai sugereze altă limbă și să nu mai treacă la ea. Este păstrat un an, este trimis doar prin conexiuni criptate, nu poate fi citit de scripturile din pagină și îl poți elimina oricând ștergând cookie-urile. Navigarea pe site fără conectare și fără alegerea unei limbi nu setează niciun cookie.
Ca să afișeze site-ul în limba ta, acesta citește preferința de limbă pe care browserul tău o trimite cu fiecare cerere și, dacă ești conectat, limba salvată în contul tău. Acest lucru se întâmplă din nou la fiecare cerere și nu se stochează nimic, cu excepția cazului în care alegi singur o limbă.
4. De ce folosim datele și pe ce temei legal
- Ca să furnizăm serviciul pe care îl ceri: crearea contului, menținerea conectării în aplicație și pe site, închirierea numerelor, afișarea codurilor primite, gestionarea soldului și rambursările (executarea unui contract).
- Ca să răspundem mesajelor pe care ni le trimiți prin formularul de asistență (executarea unui contract sau interesul nostru legitim de a ajuta persoanele care ne contactează).
- Ca să păstrăm serviciul sigur și corect: limite de cereri, blocarea conectărilor, un singur credit inițial pe dispozitiv și verificări împotriva abuzurilor legate de recomandări și promoții (interesul nostru legitim de a preveni frauda și abuzul).
- Ca să ținem evidența debitărilor, creditărilor și rambursărilor (obligațiile noastre legale și interesul nostru legitim pentru o contabilitate corectă).
- Ca să trimitem notificări push, doar după ce le permiți în setările dispozitivului (consimțământul tău, pe care îl poți retrage oricând dezactivând notificările).
5. Cu cine partajăm datele
Partajăm date doar cu furnizorii de servicii de care avem nevoie ca să funcționeze SmsGrab și, cu fiecare dintre ei, doar cât îi este necesar:
- 5sim.net, furnizorul nostru de numere. Furnizează numerele virtuale și ne transmite mesajele pe care acestea le primesc, așa că textul acestor mesaje trece prin 5sim. Plasăm comenzile la 5sim din propriul nostru cont și îi trimitem doar ce necesită o comandă (țara, serviciul și comanda în sine). Nu îi trimitem niciodată adresa ta de e-mail, identificatorul dispozitivului sau adresa IP.
- Google Firebase Cloud Messaging, doar când notificările push sunt activate. O notificare conține numele serviciului, numărul de telefon și, pentru un cod primit, codul în sine.
- Furnizorii noștri de găzduire și infrastructură, care stochează și prelucrează date în numele nostru.
- Autoritățile publice, atunci când legea ne obligă să divulgăm informații.
Ca să afișăm prețurile în moneda ta, descărcăm cursuri de schimb publice de la un serviciu de cursuri valutare (open.er-api.com). Această cerere nu conține date cu caracter personal.
6. Transferuri internaționale
Furnizorii noștri pot prelucra date în alte țări decât a ta. Acolo unde legea o cere, ne bazăm pe garanții adecvate pentru aceste transferuri, cum ar fi clauzele contractuale standard.
7. Cât timp păstrăm datele
- Mesaje SMS și coduri: șterse automat la 30 de zile după ce sosesc.
- Activări: după încheierea unei activări, numărul ei de telefon este eliminat la 365 de zile după cumpărare. Restul înregistrării (serviciul, țara, prețul și starea) rămâne pentru contabilitate.
- Închirieri: păstrate până îți ștergi contul; mesajele lor urmează regula de 30 de zile de mai sus.
- Conturi de invitat: șterse automat după 30 de zile de neutilizare, dacă nu au avut niciodată o înregistrare în sold sau o activare.
- Sesiuni de conectare: cel mult 30 de zile.
- Sesiuni pe site: până te deconectezi și cel mult 7 zile după ultima vizită.
- Mesaje către asistență: șterse automat la 180 de zile după închiderea conversației.
- Tokenuri pentru notificări push: dezactivate când te deconectezi și șterse după 90 de zile de neutilizare sau când îți ștergi contul.
- Registrul soldului: păstrat atât timp cât o cer regulile contabile și fiscale și anonimizat când îți ștergi contul.
- Datele contului: până îți ștergi contul.
8. Ștergerea contului
Îți poți șterge contul oricând în aplicație, din Setări > Cont > Șterge contul, sau pe acest site, din Cont > Setări > Șterge contul. Un cont cu e-mail se confirmă cu parola; un cont de invitat se confirmă scriind cuvântul de confirmare afișat. Ștergerea are efect imediat:
- toate sesiunile tale de conectare se încheie pe fiecare dispozitiv și browser;
- adresa ta de e-mail și hash-ul parolei sunt eliminate;
- numerele de telefon ale activărilor și închirierilor tale sunt șterse, la fel și toate mesajele primite;
- tokenurile tale pentru notificări push și înregistrările cererilor stocate sunt șterse.
Înregistrările din registrul soldului rămân, fără legătură cu vreo adresă de e-mail, pentru că trebuie să păstrăm evidențe financiare. Orice sold rămas în cont se pierde la ștergere. Te poți înregistra din nou mai târziu cu aceeași adresă de e-mail; noul cont pornește gol. Dacă nu poți folosi aplicația sau site-ul, scrie la support@smsgrab.com de pe adresa de e-mail a contului tău.
9. Drepturile tale
În funcție de locul în care locuiești, inclusiv în temeiul Regulamentului general privind protecția datelor al UE (GDPR) și al Legii privind protecția datelor cu caracter personal din Turcia (KVKK, Legea nr. 6698), ai dreptul:
- să accesezi datele cu caracter personal pe care le deținem despre tine și să primești o copie a lor;
- să obții corectarea datelor inexacte;
- să obții ștergerea datelor tale;
- să restricționezi anumite prelucrări sau să te opui acestora, inclusiv prelucrărilor bazate pe interesele noastre legitime;
- să primești datele pe care ni le-ai furnizat într-un format portabil;
- să îți retragi oricând consimțământul, fără a afecta prelucrarea anterioară;
- să depui o plângere la o autoritate de protecție a datelor, cum ar fi Autoritatea pentru Protecția Datelor cu Caracter Personal (KVKK) din Turcia sau autoritatea de supraveghere din țara ta din UE.
Ca să îți exerciți aceste drepturi, scrie la support@smsgrab.com. Înainte să dăm curs unei cereri, te putem ruga să confirmi că contul este al tău.
10. Securitate
Conexiunile la serverele noastre sunt criptate. Browserul tău nu primește niciodată tokenurile tale de conectare; site-ul le păstrează pe serverul său. Parolele și tokenurile de conectare sunt stocate pe serverul SmsGrab doar ca hash-uri, adresele IP și identificatorii dispozitivelor apar în jurnalele de securitate ale aplicației doar ca hash-uri cu cheie, iar accesul la sistemele noastre este restricționat. Niciun sistem nu este perfect sigur, așa că folosește pentru SmsGrab o parolă puternică pe care nu o folosești în altă parte.
11. Copii
SmsGrab nu este destinat persoanelor sub 18 ani. Nu folosi aplicația dacă ai sub 18 ani. Dacă crezi că un minor ne-a furnizat date cu caracter personal, contactează-ne și le vom șterge.
12. Modificări ale acestei politici
Putem actualiza această politică atunci când se schimbă serviciul sau legea. Vom schimba data din partea de sus și, pentru modificările importante, te vom anunța în aplicație înainte ca acestea să intre în vigoare.
13. Contact
Pentru orice întrebare despre confidențialitate sau despre această politică, scrie la support@smsgrab.com.