Політика конфіденційності

11. Хто ми

SmsGrab («ми») керує застосунком SmsGrab для Android, сервером, до якого він підключається, і цим сайтом smsgrab.com. Ця політика поширюється на всі три. Вона не поширюється на застосунки й сайти, де ви використовуєте наші номери: для них діють їхні власні політики конфіденційності.

22. Які дані ми зберігаємо

Ми зберігаємо лише те, що потрібно, щоб продати вам номер, показати отримані на нього коди та захистити сервіс від зловживань:

• Дані облікового запису. Для облікового запису з email: ваша адреса електронної пошти та пароль, який ми зберігаємо лише у вигляді хешу Argon2 і ніколи у відкритому вигляді. Гостьовий обліковий запис не має ні адреси електронної пошти, ні пароля; його визначає лише випадковий ідентифікатор облікового запису.
• Ідентифікатор пристрою. Застосунок створює випадковий ідентифікатор під час установлення й надсилає його разом зі своїми запитами; сайт створює такий ідентифікатор для кожного сеансу браузера, у якому виконано вхід. Ми зберігаємо лише його хеш SHA-256. Ми використовуємо його, щоб нараховувати стартовий бонус не більше одного разу на пристрій, пов’язувати ваші сеанси з пристроєм, на якому їх відкрито, і виявляти зловживання реферальною програмою, наприклад коли людина запрошує саму себе.
• Сеанси. Токени входу (оновлення) зберігаються лише у вигляді хешів разом із хешем ідентифікатора пристрою і спливають не пізніше ніж через 30 днів.
• Активації та оренди. Для кожного орендованого номера: вибрані сервіс і країна, номер телефону, ціна, статус і відповідні позначки часу.
• Отримані повідомлення. Текст кожного SMS, що надійшло на орендований вами номер, витягнутий із нього код і відправник, щоб ми могли показати їх вам.
• Журнал балансу. Кожен рух коштів на вашому балансі в застосунку, наприклад стартові чи промобонуси, винагороди за запрошення, покупки та повернення, із сумою, валютою й часом.
• Акції та запрошення. Промокоди, які ви активували, ваш код запрошення, надіслані або прийняті запрошення та статус винагород за них.
• Токени push-сповіщень. Якщо ви дозволите сповіщення: токен сповіщень вашого пристрою, платформа, версія застосунку та налаштування мови. Вони використовуються лише для того, щоб повідомити вам про отриманий код або про те, що термін дії номера скоро спливе.
• Журнали серверів застосунку та журнали безпеки. Сервери, що обслуговують застосунок, записують запити (шлях, результат і тривалість, а також версію застосунку та ідентифікатор облікового запису), щоб підтримувати роботу сервісу. Події безпеки, як-от входи, невдалі входи, блокування та перевірки запрошень, записують вашу IP-адресу й ідентифікатор пристрою лише у вигляді хешу з ключем (SHA-256 із секретним ключем, що зберігається на сервері, скорочений до 12 символів), тож сервери застосунку ніколи не записують вашу справжню IP-адресу до своїх журналів або бази даних.
• Сеанси на сайті. Коли ви входите на smsgrab.com, сайт зберігає на власному сервері ваші токени входу, випадковий ідентифікатор браузера та ваші налаштування відображення, пов’язані з одним сеансовим файлом cookie. Нічого іншого про ваше відвідування не зберігається. Сеанс завершується, коли ви виходите з облікового запису, після 7 днів бездіяльності, не пізніше ніж через 30 днів або коли ви завершуєте його з іншого пристрою в розділі активних сеансів.
• Параметри. Бажана мова та валюта відображення, якщо ви виберете їх у застосунку або на сайті. Ми використовуємо їх, щоб показувати SmsGrab вашою мовою та надсилати нею сповіщення.
• Обрані сервіси. Сервіси, які ви позначили як обрані, щоб вони відображалися на кожному пристрої, де ви входите в обліковий запис.
• Дії в обліковому записі. Журнал подій, важливих для безпеки вашого облікового запису (входи та невдалі спроби входу, коди для входу на сайті, завершені сеанси, зміна пароля, промокоди й коди запрошення, запити на видалення), із зазначенням часу, джерела (застосунок чи сайт) і назви пристрою. Він ніколи не містить вашої IP-адреси й видаляється через 90 днів.
• Звернення до підтримки. Коли ви користуєтеся формою зворотного зв’язку на цьому сайті: ваша адреса електронної пошти, тема, повідомлення й, якщо ви були авторизовані, ідентифікатор вашого облікового запису. Ми використовуємо їх лише для відповіді вам.
• Журнали вебсервера. Вебсервер smsgrab.com веде стандартні журнали доступу та помилок: вашу IP-адресу, час, запитану сторінку, результат, сторінку, з якої було виконано перехід, та ідентифікатор вашого браузера (user agent). Ми використовуємо їх лише для захисту сайту й автоматичного блокування шкідливого трафіку та видаляємо через 14 днів.

Окрім зазначених вище журналів сайту, IP-адреси використовуються лише в оперативній пам’яті й лише недовго — щоб обмежувати кількість запитів і спроб входу з однієї мережі.

33. Що ми не збираємо

Ми не запитуємо ваше ім’я, ваш власний номер телефону, контакти чи місцезнаходження. SmsGrab не використовує рекламні ідентифікатори, інструменти аналітики чи сторонні трекери, і ми ніколи нікому не продаємо й не здаємо в оренду ваші дані.

Застосунок і сервер SmsGrab не використовують файли cookie. Цей сайт установлює не більше двох файлів cookie. smsgrab_session установлюється лише під час входу в обліковий запис: він суворо необхідний для збереження входу, містить лише випадковий ідентифікатор сеансу, передається лише зашифрованими з’єднаннями, недоступний для скриптів на сторінці й видаляється, коли ви виходите з облікового запису, після 7 днів бездіяльності або не пізніше ніж через 30 днів. smsgrab_lang установлюється лише тоді, коли ви вибираєте мову в меню мов: це функціональний файл cookie, який містить лише код вибраної мови (наприклад, «de»), щоб сайт перестав пропонувати іншу мову або перемикатися на неї. Він зберігається один рік, передається лише зашифрованими з’єднаннями, недоступний для скриптів на сторінці, і ви можете будь-коли видалити його, очистивши файли cookie. Під час перегляду сайту без входу в обліковий запис і без вибору мови файли cookie не встановлюються взагалі.

Щоб показати сайт вашою мовою, він зчитує мовні вподобання, які ваш браузер надсилає з кожним запитом, а якщо ви ввійшли в обліковий запис — ще й мову, збережену в обліковому записі. Це відбувається заново під час кожного запиту, і нічого не зберігається, якщо тільки ви самі не виберете мову.

44. Навіщо ми використовуємо дані та на якій правовій підставі

• Щоб надавати запитаний вами сервіс: створювати обліковий запис, підтримувати вхід у застосунку й на сайті, здавати номери в оренду, показувати отримані коди, вести баланс і повертати кошти (виконання договору).
• Щоб відповідати на повідомлення, які ви надсилаєте нам через форму підтримки (виконання договору або наш законний інтерес допомагати людям, які до нас звертаються).
• Щоб сервіс залишався безпечним і чесним: обмеження кількості запитів, блокування входу, один стартовий бонус на пристрій і перевірки проти зловживань запрошеннями та акціями (наш законний інтерес у запобіганні шахрайству й зловживанням).
• Щоб вести облік списань, нарахувань і повернень (наші обов’язки за законом і наш законний інтерес у точному обліку).
• Щоб надсилати push-сповіщення — лише після того, як ви дозволите їх у налаштуваннях пристрою (ваша згода, яку ви можете будь-коли відкликати, вимкнувши сповіщення).

55. Кому ми передаємо дані

Ми передаємо дані лише тим постачальникам послуг, без яких не може працювати SmsGrab, і кожному з них — лише в необхідному обсязі:

• 5sim.net, наш постачальник номерів. Він надає віртуальні номери й передає нам повідомлення, які на них надходять, тож текст цих повідомлень проходить через 5sim. Ми розміщуємо замовлення в 5sim від імені власного облікового запису й передаємо лише те, що потрібно для замовлення (країну, сервіс і саме замовлення). Ми ніколи не передаємо йому вашу адресу електронної пошти, ідентифікатор пристрою чи IP-адресу.
• Google Firebase Cloud Messaging — лише якщо ввімкнено push-сповіщення. Сповіщення містить назву сервісу, номер телефону, а для отриманого коду — і сам код.
• Наші постачальники хостингу та інфраструктури, які зберігають і обробляють дані від нашого імені.
• Державні органи, коли закон зобов’язує нас розкрити інформацію.

Щоб показувати ціни у вашій валюті, ми завантажуємо загальнодоступні курси валют із сервісу курсів валют (open.er-api.com). Цей запит не містить персональних даних.

66. Транскордонна передача даних

Наші постачальники можуть обробляти дані в інших країнах, крім вашої. Там, де цього вимагає закон, ми застосовуємо належні гарантії для такої передачі, наприклад стандартні договірні положення.

77. Як довго ми зберігаємо дані

• SMS і коди: автоматично видаляються через 30 днів після отримання.
• Активації: після завершення активації її номер телефону видаляється через 365 днів після купівлі. Решта запису (сервіс, країна, ціна та статус) зберігається для бухгалтерського обліку.
• Оренди: зберігаються до видалення вашого облікового запису; їхні повідомлення підлягають зазначеному вище правилу 30 днів.
• Гостьові облікові записи: автоматично видаляються після 30 днів бездіяльності, якщо в них ніколи не було записів у балансі чи активацій.
• Сеанси входу: не більше 30 днів.
• Сеанси на сайті: до виходу з облікового запису й не більше 7 днів після останнього відвідування.
• Звернення до підтримки: автоматично видаляються через 180 днів після закриття звернення.
• Токени push-сповіщень: деактивуються під час виходу з облікового запису й видаляються після 90 днів невикористання або під час видалення облікового запису.
• Журнал балансу: зберігається стільки, скільки вимагають правила бухгалтерського й податкового обліку, і знеособлюється під час видалення облікового запису.
• Дані облікового запису: до видалення вашого облікового запису.

88. Видалення облікового запису

Ви можете будь-коли видалити обліковий запис у застосунку в розділі Налаштування > Обліковий запис > Видалити обліковий запис або на цьому сайті в розділі Обліковий запис > Налаштування > Видалити обліковий запис. Обліковий запис з email підтверджується паролем; гостьовий обліковий запис підтверджується введенням показаного слова підтвердження. Видалення відбувається одразу:

• усі ваші сеанси завершуються на всіх пристроях і в браузерах;
• ваша адреса електронної пошти та хеш пароля видаляються;
• номери телефонів ваших активацій і оренд стираються, а всі отримані повідомлення видаляються;
• ваші токени push-сповіщень і збережені записи запитів видаляються.

Записи журналу балансу залишаються — уже без прив’язки до будь-якої адреси електронної пошти, — оскільки ми зобов’язані вести фінансовий облік. Залишок коштів на обліковому записі після видалення втрачається. Пізніше ви зможете знову зареєструватися з тією самою адресою електронної пошти; новий обліковий запис почнеться з нуля. Якщо ви не можете скористатися застосунком або сайтом, напишіть на support@smsgrab.com з адреси електронної пошти вашого облікового запису.

99. Ваші права

Залежно від місця вашого проживання, зокрема відповідно до Загального регламенту ЄС про захист даних (GDPR) і Закону Туреччини про захист персональних даних (KVKK, Закон № 6698), ви маєте право:

• отримати доступ до персональних даних, які ми про вас зберігаємо, та отримати їхню копію;
• домогтися виправлення неточних даних;
• домогтися видалення своїх даних;
• обмежити окремі види обробки або заперечити проти них, зокрема проти обробки на підставі наших законних інтересів;
• отримати надані вами дані в переносному форматі;
• будь-коли відкликати згоду, що не впливає на обробку, виконану раніше;
• подати скаргу до органу із захисту даних, наприклад до Управління із захисту персональних даних Туреччини (KVKK) або до наглядового органу вашої країни ЄС.

Щоб скористатися цими правами, напишіть на support@smsgrab.com. Перш ніж виконати запит, ми можемо попросити підтвердити, що обліковий запис належить вам.

1010. Безпека

З’єднання з нашими серверами шифруються. Ваш браузер ніколи не отримує ваші токени входу — сайт зберігає їх на своєму сервері. Паролі й токени входу зберігаються на сервері SmsGrab лише у вигляді хешів, IP-адреси та ідентифікатори пристроїв потрапляють до журналів безпеки застосунку лише у вигляді хешів із ключем, а доступ до наших систем обмежено. Жодна система не захищена повністю, тож використовуйте для SmsGrab надійний пароль, який ви більше ніде не використовуєте.

1111. Діти

SmsGrab не призначений для осіб, молодших за 18 років. Не користуйтеся застосунком, якщо вам менше 18 років. Якщо ви вважаєте, що неповнолітня особа передала нам персональні дані, зв’яжіться з нами, і ми їх видалимо.

1212. Зміни цієї політики

Ми можемо оновлювати цю політику, коли змінюється сервіс або законодавство. Ми змінимо дату вгорі сторінки, а про суттєві зміни повідомимо в застосунку до того, як вони набудуть чинності.

1313. Контакти

З будь-якими запитаннями щодо конфіденційності або цієї політики пишіть на support@smsgrab.com.