1. ہم کون ہیں
SmsGrab (“ہم”) Android کے لیے SmsGrab ایپ، وہ سرور جس سے ایپ جڑتی ہے، اور یہ ویب سائٹ smsgrab.com چلاتا ہے۔ یہ پالیسی تینوں پر لاگو ہوتی ہے۔ یہ ان ایپس اور ویب سائٹس پر لاگو نہیں ہوتی جن کے ساتھ آپ ہمارے نمبر استعمال کرتے ہیں؛ وہاں ان کی اپنی رازداری کی پالیسیاں لاگو ہوتی ہیں۔
2. ہم کون سی معلومات رکھتے ہیں
ہم صرف وہی رکھتے ہیں جو آپ کو نمبر فروخت کرنے، اس پر آنے والے کوڈز دکھانے اور سروس کو غلط استعمال سے بچانے کے لیے ضروری ہے:
- اکاؤنٹ کی تفصیلات۔ ای میل اکاؤنٹ کے لیے: آپ کا ای میل پتہ اور پاس ورڈ، جسے ہم صرف Argon2 ہیش کی صورت میں محفوظ کرتے ہیں اور کبھی پڑھنے کے قابل شکل میں نہیں رکھتے۔ مہمان اکاؤنٹ کا نہ کوئی ای میل پتہ ہوتا ہے نہ پاس ورڈ؛ اس کی شناخت صرف ایک بے ترتیب اکاؤنٹ ID سے ہوتی ہے۔
- ڈیوائس شناخت کنندہ۔ ایپ انسٹال ہونے پر ایک بے ترتیب شناخت کنندہ بناتی ہے اور اسے اپنی درخواستوں کے ساتھ بھیجتی ہے؛ ویب سائٹ ہر سائن ان شدہ براؤزر سیشن کے لیے ایک شناخت کنندہ بناتی ہے۔ ہم اس کا صرف SHA-256 ہیش محفوظ کرتے ہیں۔ ہم اسے اس لیے استعمال کرتے ہیں کہ ابتدائی کریڈٹ ہر ڈیوائس کو صرف ایک بار دیا جائے، آپ کے سائن ان سیشنز کو اس ڈیوائس سے جوڑا جائے جس نے انہیں کھولا، اور دعوتی پروگرام کے غلط استعمال کا پتہ لگایا جائے، جیسے کوئی خود کو ہی مدعو کرے۔
- سیشنز۔ سائن ان (ریفریش) ٹوکنز صرف ہیش کی صورت میں، ڈیوائس شناخت کنندہ کے ہیش کے ساتھ، محفوظ کیے جاتے ہیں اور زیادہ سے زیادہ 30 دن بعد ختم ہو جاتے ہیں۔
- ایکٹیویشنز اور کرائے کے نمبر۔ آپ کے کرائے پر لیے گئے ہر نمبر کے لیے: آپ کی منتخب کردہ سروس اور ملک، فون نمبر، قیمت، اسٹیٹس اور متعلقہ اوقات۔
- موصولہ پیغامات۔ آپ کے کرائے کے نمبر پر آنے والے ہر SMS کا متن، اس سے نکالا گیا کوڈ اور بھیجنے والا، تاکہ ہم انہیں آپ کو دکھا سکیں۔
- بیلنس لیجر۔ آپ کے ایپ کے اندر بیلنس کی ہر نقل و حرکت، جیسے ابتدائی یا پروموشنل کریڈٹ، دعوت کے انعامات، خریداریاں اور واپس کی گئی رقوم، ان کی رقم، کرنسی اور وقت کے ساتھ۔
- پروموشنز اور دعوتیں۔ آپ کے استعمال کردہ پرومو کوڈز، آپ کا دعوتی کوڈ، آپ کی بھیجی یا قبول کی گئی دعوتیں اور ان کے انعامات کی صورتحال۔
- پش نوٹیفکیشن ٹوکنز۔ اگر آپ اطلاعات کی اجازت دیں: آپ کی ڈیوائس کا نوٹیفکیشن ٹوکن، پلیٹ فارم، ایپ ورژن اور آپ کی زبان کی ترتیب، جو صرف یہ بتانے کے لیے استعمال ہوتے ہیں کہ کوڈ آ گیا ہے یا کسی نمبر کی میعاد ختم ہونے والی ہے۔
- ایپ سرور اور سیکیورٹی لاگز۔ ایپ کے پیچھے موجود سرورز سروس چلانے کے لیے درخواستیں ریکارڈ کرتے ہیں (راستہ، نتیجہ اور دورانیہ، نیز ایپ ورژن اور اکاؤنٹ ID)۔ سیکیورٹی کے واقعات جیسے سائن انز، ناکام سائن انز، عارضی لاک اور دعوتی جانچ آپ کا IP پتہ اور ڈیوائس شناخت کنندہ صرف کلید والے ہیش کی صورت میں ریکارڈ کرتے ہیں (سرور پر رکھی خفیہ کلید کے ساتھ SHA-256، 12 حروف تک مختصر)، اس لیے ایپ کے سرورز آپ کا اصل IP پتہ کبھی اپنے لاگز یا ڈیٹا بیس میں نہیں لکھتے۔
- ویب سائٹ سیشنز۔ جب آپ smsgrab.com پر سائن ان کرتے ہیں تو ویب سائٹ آپ کے سائن ان ٹوکنز، ایک بے ترتیب براؤزر شناخت کنندہ اور آپ کی ڈسپلے ترجیحات اپنے سرور پر، ایک سیشن کوکی سے منسلک کر کے رکھتی ہے۔ آپ کے وزٹ کے بارے میں اور کچھ محفوظ نہیں کیا جاتا۔ سیشن اس وقت ختم ہوتا ہے جب آپ سائن آؤٹ کریں، 7 دن تک استعمال نہ ہو، زیادہ سے زیادہ 30 دن بعد، یا جب آپ اسے کسی دوسری ڈیوائس سے فعال سیشنز میں ختم کریں۔
- ترجیحات۔ آپ کی پسندیدہ زبان اور دکھانے کی کرنسی، اگر آپ انہیں ایپ یا ویب سائٹ پر منتخب کریں۔ ہم انہیں SmsGrab کو آپ کی زبان میں دکھانے اور آپ کی اطلاعات اسی زبان میں بھیجنے کے لیے استعمال کرتے ہیں۔
- پسندیدہ سروسز۔ وہ سروسز جنہیں آپ پسندیدہ کے طور پر نشان زد کرتے ہیں، تاکہ وہ ہر اس ڈیوائس پر نظر آئیں جس پر آپ سائن ان کریں۔
- اکاؤنٹ کی سرگرمی۔ آپ کے اکاؤنٹ پر سیکیورٹی سے متعلق واقعات کا ریکارڈ (سائن انز اور ناکام سائن ان کوششیں، ویب سائن ان کوڈز، سائن آؤٹ کیے گئے سیشنز، پاس ورڈ کی تبدیلیاں، پرومو اور دعوتی کوڈز، حذف کرنے کی درخواستیں)، وقت کے ساتھ، اس بات کے ساتھ کہ یہ ایپ سے آیا یا ویب سائٹ سے، اور ڈیوائس کے نام کے ساتھ۔ اس میں کبھی آپ کا IP پتہ شامل نہیں ہوتا اور یہ 90 دن بعد حذف ہو جاتا ہے۔
- سپورٹ پیغامات۔ جب آپ اس ویب سائٹ پر رابطہ فارم استعمال کرتے ہیں: آپ کا ای میل پتہ، موضوع، آپ کا پیغام اور، اگر آپ سائن ان تھے، آپ کی اکاؤنٹ ID۔ ہم انہیں صرف آپ کو جواب دینے کے لیے استعمال کرتے ہیں۔
- ویب سائٹ سرور لاگز۔ smsgrab.com کا ویب سرور معیاری رسائی اور خرابی کے لاگز رکھتا ہے: آپ کا IP پتہ، وقت، آپ کا مانگا گیا صفحہ، نتیجہ، وہ صفحہ جس نے آپ کو یہاں بھیجا اور آپ کے براؤزر کا یوزر ایجنٹ۔ ہم انہیں صرف سائٹ کو محفوظ رکھنے اور نقصان دہ ٹریفک کو خود بخود روکنے کے لیے استعمال کرتے ہیں، اور یہ 14 دن بعد حذف ہو جاتے ہیں۔
اوپر بیان کیے گئے ویب سائٹ لاگز کے علاوہ، IP پتے صرف میموری میں اور مختصر وقت کے لیے استعمال ہوتے ہیں، تاکہ ایک نیٹ ورک سے آنے والی درخواستوں اور سائن ان کوششوں کی تعداد محدود کی جا سکے۔
3. ہم کیا جمع نہیں کرتے
ہم آپ کا نام، آپ کا اپنا فون نمبر، آپ کے رابطے یا آپ کا مقام نہیں مانگتے۔ SmsGrab کوئی اشتہاری شناخت کنندہ، اینالیٹکس ٹول یا تھرڈ پارٹی ٹریکر استعمال نہیں کرتا، اور ہم آپ کا ڈیٹا کبھی کسی کو فروخت یا کرائے پر نہیں دیتے۔
ایپ اور SmsGrab سرور کوئی کوکی استعمال نہیں کرتے۔ یہ ویب سائٹ زیادہ سے زیادہ دو کوکیز لگاتی ہے۔ smsgrab_session صرف اس وقت لگتی ہے جب آپ اپنے اکاؤنٹ میں سائن ان کریں: یہ آپ کو سائن ان رکھنے کے لیے انتہائی ضروری ہے، اس میں صرف ایک بے ترتیب سیشن شناخت کنندہ ہوتا ہے، یہ صرف خفیہ کنکشنز پر بھیجی جاتی ہے، صفحے کی اسکرپٹس اسے پڑھ نہیں سکتیں، اور یہ سائن آؤٹ کرنے پر، 7 دن تک استعمال نہ ہونے پر یا زیادہ سے زیادہ 30 دن بعد حذف ہو جاتی ہے۔ smsgrab_lang صرف اس وقت لگتی ہے جب آپ زبان کے مینو میں کوئی زبان منتخب کریں: یہ ایک فنکشنل کوکی ہے جس میں صرف آپ کی منتخب کردہ زبان کا کوڈ ہوتا ہے (جیسے “de”)، تاکہ ویب سائٹ کوئی دوسری زبان تجویز کرنا یا اس پر منتقل ہونا بند کر دے۔ یہ ایک سال تک رکھی جاتی ہے، صرف خفیہ کنکشنز پر بھیجی جاتی ہے، صفحے کی اسکرپٹس اسے پڑھ نہیں سکتیں، اور آپ اپنی کوکیز صاف کر کے اسے کسی بھی وقت ہٹا سکتے ہیں۔ سائن ان کیے یا زبان منتخب کیے بغیر ویب سائٹ دیکھنے پر کوئی کوکی نہیں لگتی۔
ویب سائٹ کو آپ کی زبان میں دکھانے کے لیے، یہ وہ زبان کی ترجیح پڑھتی ہے جو آپ کا براؤزر ہر درخواست کے ساتھ بھیجتا ہے، اور اگر آپ سائن ان ہیں تو آپ کے اکاؤنٹ میں محفوظ زبان۔ یہ ہر درخواست پر نئے سرے سے ہوتا ہے اور کچھ محفوظ نہیں کیا جاتا، جب تک آپ خود کوئی زبان منتخب نہ کریں۔
4. ہم اسے کیوں اور کس قانونی بنیاد پر استعمال کرتے ہیں
- آپ کی مانگی گئی سروس فراہم کرنے کے لیے: آپ کا اکاؤنٹ بنانا، آپ کو ایپ اور ویب سائٹ پر سائن ان رکھنا، نمبر کرائے پر دینا، آپ کو موصولہ کوڈز دکھانا، آپ کا بیلنس رکھنا اور رقم واپس کرنا (معاہدے کی تکمیل)۔
- سپورٹ فارم کے ذریعے بھیجے گئے آپ کے پیغامات کا جواب دینے کے لیے (معاہدے کی تکمیل، یا ہم سے رابطہ کرنے والوں کی مدد میں ہمارا جائز مفاد)۔
- سروس کو محفوظ اور منصفانہ رکھنے کے لیے: درخواستوں کی حد، سائن ان کا عارضی لاک، ہر ڈیوائس کے لیے ایک ابتدائی کریڈٹ، اور دعوتوں اور پروموشنز کے غلط استعمال کے خلاف جانچ (دھوکہ دہی اور غلط استعمال روکنے میں ہمارا جائز مفاد)۔
- ادائیگیوں، کریڈٹس اور واپس کی گئی رقوم کا ریکارڈ رکھنے کے لیے (ہماری قانونی ذمہ داریاں اور درست حسابداری میں ہمارا جائز مفاد)۔
- پش نوٹیفکیشنز بھیجنے کے لیے، صرف اس کے بعد جب آپ اپنی ڈیوائس کی ترتیبات میں ان کی اجازت دیں (آپ کی رضامندی، جسے آپ اطلاعات بند کر کے کسی بھی وقت واپس لے سکتے ہیں)۔
5. ہم اسے کس کے ساتھ شیئر کرتے ہیں
ہم ڈیٹا صرف ان سروس فراہم کنندگان کے ساتھ شیئر کرتے ہیں جن کی ہمیں SmsGrab چلانے کے لیے ضرورت ہے، اور ہر ایک کو صرف اتنا ہی جتنا اسے درکار ہو:
- 5sim.net، ہمارا نمبر فراہم کنندہ۔ یہ ورچوئل نمبر فراہم کرتا ہے اور ان پر آنے والے پیغامات ہم تک پہنچاتا ہے، اس لیے ان پیغامات کا متن 5sim سے گزرتا ہے۔ ہم 5sim پر اپنے اکاؤنٹ سے آرڈر دیتے ہیں اور اسے صرف وہی بھیجتے ہیں جو آرڈر کے لیے ضروری ہے (ملک، سروس اور خود آرڈر)۔ ہم اسے کبھی آپ کا ای میل پتہ، ڈیوائس شناخت کنندہ یا IP پتہ نہیں بھیجتے۔
- Google Firebase Cloud Messaging، صرف اس وقت جب پش نوٹیفکیشنز فعال ہوں۔ نوٹیفکیشن میں سروس کا نام، فون نمبر اور، موصول شدہ کوڈ کی صورت میں، خود کوڈ ہوتا ہے۔
- ہمارے ہوسٹنگ اور انفراسٹرکچر فراہم کنندگان، جو ہماری طرف سے ڈیٹا محفوظ اور پراسیس کرتے ہیں۔
- سرکاری ادارے، جب قانون ہمیں معلومات ظاہر کرنے کا پابند کرے۔
قیمتیں آپ کی کرنسی میں دکھانے کے لیے ہم ایک ایکسچینج ریٹ سروس (open.er-api.com) سے عوامی شرحِ مبادلہ ڈاؤن لوڈ کرتے ہیں۔ اس درخواست میں کوئی ذاتی ڈیٹا نہیں ہوتا۔
6. بین الاقوامی منتقلی
ہمارے فراہم کنندگان آپ کے ملک کے علاوہ دوسرے ممالک میں ڈیٹا پراسیس کر سکتے ہیں۔ جہاں قانون کا تقاضا ہو، ہم ان منتقلیوں کے لیے مناسب حفاظتی اقدامات پر انحصار کرتے ہیں، جیسے معیاری معاہداتی شقیں۔
7. ہم اسے کتنی دیر رکھتے ہیں
- SMS پیغامات اور کوڈز: آنے کے 30 دن بعد خود بخود حذف ہو جاتے ہیں۔
- ایکٹیویشنز: ایکٹیویشن ختم ہونے کے بعد، اس کا فون نمبر خریداری کے 365 دن بعد ہٹا دیا جاتا ہے۔ باقی ریکارڈ (سروس، ملک، قیمت اور اسٹیٹس) حسابداری کے لیے رہتا ہے۔
- کرائے کے نمبر: آپ کے اکاؤنٹ حذف کرنے تک رکھے جاتے ہیں؛ ان کے پیغامات اوپر دیے گئے 30 دن کے اصول کے تابع ہیں۔
- مہمان اکاؤنٹس: اگر ان میں کبھی کوئی بیلنس اندراج یا ایکٹیویشن نہ ہو تو 30 دن استعمال نہ ہونے پر خود بخود حذف ہو جاتے ہیں۔
- سائن ان سیشنز: زیادہ سے زیادہ 30 دن۔
- ویب سائٹ سیشنز: آپ کے سائن آؤٹ کرنے تک، اور آپ کے آخری وزٹ کے بعد زیادہ سے زیادہ 7 دن۔
- سپورٹ پیغامات: گفتگو بند ہونے کے 180 دن بعد خود بخود حذف ہو جاتے ہیں۔
- پش نوٹیفکیشن ٹوکنز: سائن آؤٹ کرنے پر غیر فعال ہو جاتے ہیں، اور 90 دن استعمال نہ ہونے پر یا اکاؤنٹ حذف کرنے پر حذف ہو جاتے ہیں۔
- بیلنس لیجر: اس وقت تک رکھا جاتا ہے جب تک حسابداری اور ٹیکس کے قواعد کا تقاضا ہو، اور اکاؤنٹ حذف کرنے پر گمنام کر دیا جاتا ہے۔
- اکاؤنٹ کی تفصیلات: آپ کے اکاؤنٹ حذف کرنے تک۔
8. اپنا اکاؤنٹ حذف کرنا
آپ کسی بھی وقت ایپ میں ترتیبات > اکاؤنٹ > اکاؤنٹ حذف کریں سے، یا اس ویب سائٹ پر اکاؤنٹ > ترتیبات > اکاؤنٹ حذف کریں سے اپنا اکاؤنٹ حذف کر سکتے ہیں۔ ای میل اکاؤنٹ اپنے پاس ورڈ سے تصدیق کرتا ہے؛ مہمان اکاؤنٹ دکھایا گیا تصدیقی لفظ لکھ کر تصدیق کرتا ہے۔ حذف کرنا فوراً مؤثر ہوتا ہے:
- آپ کے تمام سائن ان سیشنز ہر ڈیوائس اور براؤزر پر ختم ہو جاتے ہیں؛
- آپ کا ای میل پتہ اور پاس ورڈ ہیش ہٹا دیے جاتے ہیں؛
- آپ کی ایکٹیویشنز اور کرائے کے نمبروں کے فون نمبر مٹا دیے جاتے ہیں، اور تمام موصولہ پیغامات حذف ہو جاتے ہیں؛
- آپ کے پش نوٹیفکیشن ٹوکنز اور محفوظ کردہ درخواستوں کے ریکارڈ حذف ہو جاتے ہیں۔
آپ کے بیلنس لیجر کے اندراجات، کسی ای میل پتے سے منسلک کیے بغیر، باقی رہتے ہیں کیونکہ ہمیں مالیاتی ریکارڈ رکھنا ہوتا ہے۔ اکاؤنٹ حذف کرنے پر اس میں باقی بیلنس ختم ہو جاتا ہے۔ آپ بعد میں اسی ای میل پتے سے دوبارہ سائن اپ کر سکتے ہیں؛ نیا اکاؤنٹ خالی شروع ہوتا ہے۔ اگر آپ ایپ یا ویب سائٹ استعمال نہیں کر سکتے تو اپنے اکاؤنٹ کے ای میل پتے سے support@smsgrab.com پر لکھیں۔
9. آپ کے حقوق
آپ کہاں رہتے ہیں اس کے لحاظ سے، بشمول یورپی یونین کے جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) اور ترکیہ کے ذاتی ڈیٹا کے تحفظ کے قانون (KVKK، قانون نمبر 6698) کے تحت، آپ کو یہ حق حاصل ہے کہ:
- ہمارے پاس موجود اپنے ذاتی ڈیٹا تک رسائی حاصل کریں اور اس کی ایک کاپی لیں؛
- غلط ڈیٹا درست کروائیں؛
- اپنا ڈیٹا حذف کروائیں؛
- بعض پراسیسنگ کو محدود کریں یا اس پر اعتراض کریں، بشمول وہ پراسیسنگ جو ہمارے جائز مفادات پر مبنی ہو؛
- ہمیں دیا گیا ڈیٹا قابلِ منتقلی فارمیٹ میں وصول کریں؛
- کسی بھی وقت اپنی رضامندی واپس لیں، اس سے پہلے کی پراسیسنگ متاثر کیے بغیر؛
- کسی ڈیٹا پروٹیکشن اتھارٹی سے شکایت کریں، جیسے ترکیہ میں پرسنل ڈیٹا پروٹیکشن بورڈ (KVKK) یا اپنے یورپی یونین کے ملک کی نگران اتھارٹی۔
ان حقوق کے استعمال کے لیے support@smsgrab.com پر لکھیں۔ کسی درخواست پر عمل کرنے سے پہلے ہم آپ سے تصدیق کر سکتے ہیں کہ اکاؤنٹ آپ کا ہے۔
10. سیکیورٹی
ہمارے سرورز سے کنکشنز خفیہ کیے جاتے ہیں۔ آپ کے براؤزر کو کبھی آپ کے سائن ان ٹوکنز نہیں ملتے؛ ویب سائٹ انہیں اپنے سرور پر رکھتی ہے۔ پاس ورڈز اور سائن ان ٹوکنز SmsGrab سرور پر صرف ہیش کی صورت میں محفوظ ہوتے ہیں، IP پتے اور ڈیوائس شناخت کنندگان ایپ کے سیکیورٹی لاگز میں صرف کلید والے ہیش کی صورت میں آتے ہیں، اور ہمارے سسٹمز تک رسائی محدود ہے۔ کوئی بھی سسٹم مکمل طور پر محفوظ نہیں ہوتا، اس لیے براہ کرم SmsGrab کے لیے ایسا مضبوط پاس ورڈ استعمال کریں جو آپ کہیں اور استعمال نہ کرتے ہوں۔
11. بچے
SmsGrab 18 سال سے کم عمر افراد کے لیے نہیں ہے۔ اگر آپ کی عمر 18 سال سے کم ہے تو ایپ استعمال نہ کریں۔ اگر آپ سمجھتے ہیں کہ کسی نابالغ نے ہمیں ذاتی ڈیٹا دیا ہے تو ہم سے رابطہ کریں اور ہم اسے حذف کر دیں گے۔
12. اس پالیسی میں تبدیلیاں
جب سروس یا قانون بدلے تو ہم اس پالیسی کو اپ ڈیٹ کر سکتے ہیں۔ ہم اوپر دی گئی تاریخ بدل دیں گے اور اہم تبدیلیوں کے بارے میں ان کے مؤثر ہونے سے پہلے ایپ میں آپ کو بتائیں گے۔
13. رابطہ
رازداری یا اس پالیسی کے بارے میں کسی بھی سوال کے لیے support@smsgrab.com پر لکھیں۔