1. Кто мы
SmsGrab («мы») управляет приложением SmsGrab для Android, сервером, к которому оно подключается, и этим сайтом smsgrab.com. Эта политика распространяется на все три. Она не распространяется на приложения и сайты, где вы используете наши номера: для них действуют их собственные политики конфиденциальности.
2. Какие данные мы храним
Мы храним только то, что нужно, чтобы продать вам номер, показать полученные на него коды и защитить сервис от злоупотреблений:
- Данные аккаунта. Для аккаунта с email: ваш адрес электронной почты и пароль, который мы храним только в виде хеша Argon2 и никогда в открытом виде. У гостевого аккаунта нет ни адреса электронной почты, ни пароля; он определяется только случайным идентификатором аккаунта.
- Идентификатор устройства. Приложение создаёт случайный идентификатор при установке и отправляет его вместе со своими запросами; сайт создаёт такой идентификатор для каждого сеанса браузера, в котором выполнен вход. Мы храним только его хеш SHA-256. Мы используем его, чтобы начислять стартовый бонус не более одного раза на устройство, связывать ваши сеансы с устройством, на котором они были открыты, и выявлять злоупотребления реферальной программой, например когда человек приглашает сам себя.
- Сеансы. Токены входа (обновления) хранятся только в виде хешей вместе с хешем идентификатора устройства и истекают не позднее чем через 30 дней.
- Активации и аренды. Для каждого арендованного номера: выбранные сервис и страна, номер телефона, цена, статус и соответствующие отметки времени.
- Полученные сообщения. Текст каждого SMS, пришедшего на арендованный вами номер, извлечённый из него код и отправитель, чтобы мы могли показать их вам.
- Журнал баланса. Каждое движение средств на вашем балансе в приложении, например стартовые или промо-бонусы, вознаграждения за приглашения, покупки и возвраты, с суммой, валютой и временем.
- Акции и приглашения. Активированные вами промокоды, ваш код приглашения, отправленные или принятые приглашения и статус вознаграждений за них.
- Токены push-уведомлений. Если вы разрешите уведомления: токен уведомлений вашего устройства, платформа, версия приложения и языковая настройка. Они используются только для того, чтобы сообщить вам о полученном коде или о том, что срок номера скоро истечёт.
- Журналы серверов приложения и журналы безопасности. Серверы, обслуживающие приложение, записывают запросы (путь, результат и длительность, а также версию приложения и идентификатор аккаунта), чтобы поддерживать работу сервиса. События безопасности, такие как входы, неудачные входы, блокировки и проверки приглашений, записывают ваш IP-адрес и идентификатор устройства только в виде хеша с ключом (SHA-256 с секретным ключом, хранящимся на сервере, сокращённый до 12 символов), поэтому серверы приложения никогда не записывают ваш настоящий IP-адрес в свои журналы или базу данных.
- Сеансы на сайте. Когда вы входите на smsgrab.com, сайт хранит на собственном сервере ваши токены входа, случайный идентификатор браузера и ваши настройки отображения, связанные с одним сеансовым cookie-файлом. Больше ничего о вашем посещении не сохраняется. Сеанс завершается, когда вы выходите из аккаунта, после 7 дней бездействия, не позднее чем через 30 дней или когда вы завершаете его с другого устройства в разделе активных сеансов.
- Параметры. Предпочитаемый язык и валюта отображения, если вы выберете их в приложении или на сайте. Мы используем их, чтобы показывать SmsGrab на вашем языке и отправлять на нём уведомления.
- Избранные сервисы. Сервисы, которые вы отметили как избранные, чтобы они отображались на каждом устройстве, где вы входите в аккаунт.
- Действия в аккаунте. Журнал событий, важных для безопасности вашего аккаунта (входы и неудачные попытки входа, коды для входа на сайте, завершённые сеансы, смена пароля, промокоды и коды приглашения, запросы на удаление), с указанием времени, источника (приложение или сайт) и названия устройства. Он никогда не содержит ваш IP-адрес и удаляется через 90 дней.
- Обращения в поддержку. Когда вы пользуетесь формой обратной связи на этом сайте: ваш адрес электронной почты, тема, сообщение и, если вы были авторизованы, идентификатор вашего аккаунта. Мы используем их только для ответа вам.
- Журналы веб-сервера. Веб-сервер smsgrab.com ведёт стандартные журналы доступа и ошибок: ваш IP-адрес, время, запрошенную страницу, результат, страницу, с которой был выполнен переход, и идентификатор вашего браузера (user agent). Мы используем их только для защиты сайта и автоматической блокировки вредоносного трафика и удаляем через 14 дней.
Кроме указанных выше журналов сайта, IP-адреса используются только в оперативной памяти и лишь недолго — чтобы ограничивать количество запросов и попыток входа из одной сети.
3. Что мы не собираем
Мы не запрашиваем ваше имя, ваш собственный номер телефона, контакты или местоположение. SmsGrab не использует рекламные идентификаторы, инструменты аналитики и сторонние трекеры, и мы никогда никому не продаём и не передаём в аренду ваши данные.
Приложение и сервер SmsGrab не используют cookie-файлы. Этот сайт устанавливает не более двух cookie-файлов. smsgrab_session устанавливается только при входе в аккаунт: он строго необходим для сохранения входа, содержит лишь случайный идентификатор сеанса, передаётся только по зашифрованным соединениям, недоступен для скриптов на странице и удаляется при выходе из аккаунта, после 7 дней бездействия или не позднее чем через 30 дней. smsgrab_lang устанавливается только тогда, когда вы выбираете язык в меню языков: это функциональный cookie-файл, который содержит лишь код выбранного языка (например, «de»), чтобы сайт перестал предлагать другой язык или переключаться на него. Он хранится один год, передаётся только по зашифрованным соединениям, недоступен для скриптов на странице, и вы можете в любой момент удалить его, очистив cookie-файлы. При просмотре сайта без входа в аккаунт и без выбора языка cookie-файлы не устанавливаются вовсе.
Чтобы показать сайт на вашем языке, он считывает языковые предпочтения, которые ваш браузер отправляет с каждым запросом, а если вы вошли в аккаунт — ещё и язык, сохранённый в аккаунте. Это происходит заново при каждом запросе, и ничего не сохраняется, если только вы сами не выберете язык.
4. Зачем мы используем данные и на каком правовом основании
- Чтобы предоставлять запрошенный вами сервис: создавать аккаунт, поддерживать вход в приложении и на сайте, сдавать номера в аренду, показывать полученные коды, вести баланс и выполнять возвраты (исполнение договора).
- Чтобы отвечать на сообщения, которые вы отправляете нам через форму поддержки (исполнение договора или наш законный интерес в том, чтобы помогать обратившимся к нам людям).
- Чтобы сервис оставался безопасным и честным: ограничения на число запросов, блокировки входа, один стартовый бонус на устройство и проверки против злоупотреблений приглашениями и акциями (наш законный интерес в предотвращении мошенничества и злоупотреблений).
- Чтобы вести учёт списаний, начислений и возвратов (наши обязанности по закону и наш законный интерес в точном учёте).
- Чтобы отправлять push-уведомления — только после того, как вы разрешите их в настройках устройства (ваше согласие, которое вы можете в любой момент отозвать, отключив уведомления).
5. Кому мы передаём данные
Мы передаём данные только тем поставщикам услуг, без которых не может работать SmsGrab, и каждому из них — лишь в необходимом объёме:
- 5sim.net, наш поставщик номеров. Он предоставляет виртуальные номера и передаёт нам сообщения, которые на них приходят, поэтому текст этих сообщений проходит через 5sim. Мы размещаем заказы в 5sim от имени собственного аккаунта и передаём только то, что нужно для заказа (страну, сервис и сам заказ). Мы никогда не передаём ему ваш адрес электронной почты, идентификатор устройства или IP-адрес.
- Google Firebase Cloud Messaging — только если включены push-уведомления. Уведомление содержит название сервиса, номер телефона, а для полученного кода — и сам код.
- Наши поставщики хостинга и инфраструктуры, которые хранят и обрабатывают данные от нашего имени.
- Государственные органы, когда закон обязывает нас раскрыть информацию.
Чтобы показывать цены в вашей валюте, мы загружаем общедоступные курсы валют из сервиса курсов валют (open.er-api.com). Этот запрос не содержит персональных данных.
6. Трансграничная передача данных
Наши поставщики могут обрабатывать данные в других странах, помимо вашей. Там, где этого требует закон, мы применяем надлежащие гарантии для такой передачи, например стандартные договорные положения.
7. Как долго мы храним данные
- SMS и коды: автоматически удаляются через 30 дней после получения.
- Активации: после завершения активации её номер телефона удаляется через 365 дней после покупки. Остальная часть записи (сервис, страна, цена и статус) сохраняется для бухгалтерского учёта.
- Аренды: хранятся до удаления вашего аккаунта; их сообщения подчиняются указанному выше правилу 30 дней.
- Гостевые аккаунты: автоматически удаляются после 30 дней бездействия, если у них никогда не было записей в балансе или активаций.
- Сеансы входа: не более 30 дней.
- Сеансы на сайте: до выхода из аккаунта и не более 7 дней после последнего посещения.
- Обращения в поддержку: автоматически удаляются через 180 дней после закрытия обращения.
- Токены push-уведомлений: деактивируются при выходе из аккаунта и удаляются после 90 дней неиспользования или при удалении аккаунта.
- Журнал баланса: хранится столько, сколько требуют правила бухгалтерского и налогового учёта, и обезличивается при удалении аккаунта.
- Данные аккаунта: до удаления вашего аккаунта.
8. Удаление аккаунта
Вы можете удалить аккаунт в любой момент в приложении в разделе Настройки > Аккаунт > Удалить аккаунт или на этом сайте в разделе Аккаунт > Настройки > Удалить аккаунт. Аккаунт с email подтверждается паролем; гостевой аккаунт подтверждается вводом показанного слова подтверждения. Удаление происходит сразу:
- все ваши сеансы завершаются на всех устройствах и в браузерах;
- ваш адрес электронной почты и хеш пароля удаляются;
- номера телефонов ваших активаций и аренд стираются, а все полученные сообщения удаляются;
- ваши токены push-уведомлений и сохранённые записи запросов удаляются.
Записи журнала баланса сохраняются — уже без привязки к какому-либо адресу электронной почты, — поскольку мы обязаны вести финансовый учёт. Остаток средств на аккаунте при удалении сгорает. Позже вы сможете снова зарегистрироваться с тем же адресом электронной почты; новый аккаунт начнётся с нуля. Если вы не можете воспользоваться приложением или сайтом, напишите на support@smsgrab.com с адреса электронной почты вашего аккаунта.
9. Ваши права
В зависимости от места вашего проживания, в том числе в соответствии с Общим регламентом ЕС по защите данных (GDPR) и Законом Турции о защите персональных данных (KVKK, Закон № 6698), вы имеете право:
- получить доступ к персональным данным, которые мы о вас храним, и получить их копию;
- добиться исправления неточных данных;
- добиться удаления своих данных;
- ограничить отдельные виды обработки или возразить против них, в том числе против обработки на основании наших законных интересов;
- получить предоставленные вами данные в переносимом формате;
- в любой момент отозвать согласие, что не влияет на ранее выполненную обработку;
- подать жалобу в орган по защите данных, например в Управление по защите персональных данных Турции (KVKK) или в надзорный орган вашей страны ЕС.
Чтобы воспользоваться этими правами, напишите на support@smsgrab.com. Прежде чем выполнить запрос, мы можем попросить подтвердить, что аккаунт принадлежит вам.
10. Безопасность
Соединения с нашими серверами шифруются. Ваш браузер никогда не получает ваши токены входа — сайт хранит их на своём сервере. Пароли и токены входа хранятся на сервере SmsGrab только в виде хешей, IP-адреса и идентификаторы устройств попадают в журналы безопасности приложения только в виде хешей с ключом, а доступ к нашим системам ограничен. Ни одна система не защищена полностью, поэтому используйте для SmsGrab надёжный пароль, который вы больше нигде не используете.
11. Дети
SmsGrab не предназначен для лиц младше 18 лет. Не пользуйтесь приложением, если вам меньше 18 лет. Если вы считаете, что несовершеннолетний передал нам персональные данные, свяжитесь с нами, и мы их удалим.
12. Изменения этой политики
Мы можем обновлять эту политику при изменении сервиса или законодательства. Мы изменим дату вверху страницы, а о существенных изменениях сообщим в приложении до того, как они вступят в силу.
13. Контакты
По любым вопросам о конфиденциальности или об этой политике пишите на support@smsgrab.com.