1. Chúng tôi là ai
SmsGrab (“chúng tôi”) vận hành ứng dụng SmsGrab cho Android, máy chủ mà ứng dụng kết nối tới và trang web này, smsgrab.com. Chính sách này áp dụng cho cả ba. Chính sách không áp dụng cho các ứng dụng và trang web mà bạn dùng số của chúng tôi; các chính sách quyền riêng tư của riêng họ được áp dụng ở đó.
2. Thông tin chúng tôi lưu giữ
Chúng tôi chỉ lưu những gì cần thiết để bán số cho bạn, hiển thị các mã mà số đó nhận được và bảo vệ dịch vụ khỏi hành vi lạm dụng:
- Thông tin tài khoản. Đối với tài khoản email: địa chỉ email và mật khẩu của bạn; mật khẩu chỉ được lưu dưới dạng mã băm Argon2 và không bao giờ ở dạng đọc được. Tài khoản khách không có địa chỉ email hay mật khẩu; tài khoản này chỉ được nhận diện bằng một mã tài khoản ngẫu nhiên.
- Mã định danh thiết bị. Ứng dụng tạo một mã định danh ngẫu nhiên khi được cài đặt và gửi kèm theo các yêu cầu; trang web tạo một mã cho mỗi phiên trình duyệt đã đăng nhập. Chúng tôi chỉ lưu mã băm SHA-256 của mã này. Chúng tôi dùng nó để chỉ tặng tín dụng khởi đầu một lần cho mỗi thiết bị, để gắn các phiên đăng nhập của bạn với thiết bị đã mở chúng và để phát hiện hành vi lạm dụng chương trình mời bạn, chẳng hạn như tự mời chính mình.
- Phiên. Mã đăng nhập (làm mới) chỉ được lưu dưới dạng mã băm, cùng với mã định danh thiết bị đã băm, và hết hạn muộn nhất sau 30 ngày.
- Lượt kích hoạt và lượt thuê. Với mỗi số bạn thuê: dịch vụ và quốc gia bạn đã chọn, số điện thoại, giá, trạng thái và các mốc thời gian liên quan.
- Tin nhắn đã nhận. Nội dung của từng SMS gửi đến số bạn thuê, mã chúng tôi trích xuất từ đó và người gửi, để chúng tôi có thể hiển thị cho bạn.
- Sổ cái số dư. Mọi biến động của số dư trong ứng dụng, như tín dụng khởi đầu hoặc khuyến mãi, thưởng mời bạn, giao dịch mua và hoàn tiền, cùng số tiền, loại tiền tệ và thời điểm.
- Khuyến mãi và lời mời. Các mã khuyến mãi bạn đã dùng, mã mời của bạn, các lời mời bạn đã gửi hoặc chấp nhận và trạng thái phần thưởng của chúng.
- Mã thông báo đẩy. Nếu bạn cho phép thông báo: mã thông báo của thiết bị, nền tảng, phiên bản ứng dụng và cài đặt ngôn ngữ của bạn, chỉ dùng để báo cho bạn biết có mã đã đến hoặc số sắp hết hạn.
- Nhật ký máy chủ ứng dụng và nhật ký bảo mật. Các máy chủ phía sau ứng dụng ghi lại yêu cầu (đường dẫn, kết quả và thời lượng, cùng phiên bản ứng dụng và mã tài khoản) để duy trì dịch vụ. Các sự kiện bảo mật như đăng nhập, đăng nhập thất bại, khóa tạm thời và kiểm tra lời mời chỉ ghi địa chỉ IP và mã định danh thiết bị của bạn dưới dạng mã băm có khóa (SHA-256 với khóa bí mật phía máy chủ, rút gọn còn 12 ký tự), vì vậy máy chủ ứng dụng không bao giờ ghi địa chỉ IP gốc của bạn vào nhật ký hay cơ sở dữ liệu.
- Phiên trên trang web. Khi bạn đăng nhập trên smsgrab.com, trang web lưu các mã đăng nhập, một mã định danh trình duyệt ngẫu nhiên và các tùy chọn hiển thị của bạn trên máy chủ của chính nó, gắn với một cookie phiên duy nhất. Không có gì khác về lượt truy cập của bạn được lưu lại. Phiên kết thúc khi bạn đăng xuất, sau 7 ngày không sử dụng, muộn nhất sau 30 ngày, hoặc khi bạn kết thúc phiên từ một thiết bị khác trong mục phiên đang hoạt động.
- Tùy chọn. Ngôn ngữ ưa thích và tiền tệ hiển thị của bạn, nếu bạn chọn chúng trong ứng dụng hoặc trên trang web. Chúng tôi dùng chúng để hiển thị SmsGrab bằng ngôn ngữ của bạn và gửi thông báo bằng ngôn ngữ đó.
- Dịch vụ yêu thích. Các dịch vụ bạn đánh dấu là yêu thích, để chúng hiện trên mọi thiết bị bạn đăng nhập.
- Hoạt động tài khoản. Bản ghi các sự kiện liên quan đến bảo mật trên tài khoản của bạn (lượt đăng nhập và đăng nhập thất bại, mã đăng nhập web, phiên đã đăng xuất, đổi mật khẩu, mã khuyến mãi và mã mời, yêu cầu xóa tài khoản) cùng thời điểm, nguồn là ứng dụng hay trang web và tên thiết bị. Bản ghi này không bao giờ chứa địa chỉ IP của bạn và bị xóa sau 90 ngày.
- Tin nhắn gửi bộ phận hỗ trợ. Khi bạn dùng biểu mẫu liên hệ trên trang web này: địa chỉ email, chủ đề, tin nhắn của bạn và, nếu bạn đã đăng nhập, mã tài khoản của bạn. Chúng tôi chỉ dùng chúng để trả lời bạn.
- Nhật ký máy chủ trang web. Máy chủ web của smsgrab.com lưu nhật ký truy cập và nhật ký lỗi tiêu chuẩn: địa chỉ IP, thời điểm, trang bạn yêu cầu, kết quả, trang đã dẫn đến trang đó và chuỗi nhận dạng trình duyệt (user agent). Chúng tôi chỉ dùng chúng để giữ an toàn cho trang web và tự động chặn lưu lượng lạm dụng, và chúng bị xóa sau 14 ngày.
Ngoài nhật ký trang web nêu trên, địa chỉ IP chỉ được dùng trong bộ nhớ và trong thời gian ngắn, để giới hạn số yêu cầu và số lần thử đăng nhập đến từ cùng một mạng.
3. Những gì chúng tôi không thu thập
Chúng tôi không hỏi tên, số điện thoại của chính bạn, danh bạ hay vị trí của bạn. SmsGrab không dùng mã định danh quảng cáo, công cụ phân tích hay trình theo dõi của bên thứ ba, và chúng tôi không bao giờ bán hoặc cho thuê dữ liệu của bạn cho bất kỳ ai.
Ứng dụng và máy chủ SmsGrab không dùng cookie. Trang web này đặt tối đa hai cookie. smsgrab_session chỉ được đặt khi bạn đăng nhập vào tài khoản: cookie này thật sự cần thiết để giữ bạn đăng nhập, chỉ chứa một mã định danh phiên ngẫu nhiên, chỉ được gửi qua kết nối được mã hóa, không thể bị đọc bởi các tập lệnh trên trang và bị xóa khi bạn đăng xuất, sau 7 ngày không sử dụng hoặc muộn nhất sau 30 ngày. smsgrab_lang chỉ được đặt khi bạn chọn một ngôn ngữ trong menu ngôn ngữ: đây là cookie chức năng chỉ chứa mã của ngôn ngữ bạn đã chọn (chẳng hạn “de”), để trang web ngừng gợi ý hoặc chuyển sang ngôn ngữ khác. Cookie này được giữ trong một năm, chỉ được gửi qua kết nối được mã hóa, không thể bị đọc bởi các tập lệnh trên trang, và bạn có thể xóa nó bất cứ lúc nào bằng cách xóa cookie. Duyệt trang web mà không đăng nhập hay chọn ngôn ngữ sẽ không đặt bất kỳ cookie nào.
Để hiển thị trang web bằng ngôn ngữ của bạn, trang web đọc tùy chọn ngôn ngữ mà trình duyệt của bạn gửi kèm mỗi yêu cầu và, nếu bạn đã đăng nhập, ngôn ngữ được lưu trong tài khoản của bạn. Việc này diễn ra lại từ đầu với mỗi yêu cầu và không có gì được lưu lại, trừ khi bạn tự chọn một ngôn ngữ.
4. Vì sao chúng tôi sử dụng và trên cơ sở pháp lý nào
- Để cung cấp dịch vụ bạn yêu cầu: tạo tài khoản, giữ bạn đăng nhập trong ứng dụng và trên trang web, cho thuê số, hiển thị các mã bạn nhận được, quản lý số dư và hoàn tiền (thực hiện hợp đồng).
- Để trả lời các tin nhắn bạn gửi cho chúng tôi qua biểu mẫu hỗ trợ (thực hiện hợp đồng, hoặc lợi ích hợp pháp của chúng tôi trong việc giúp đỡ những người liên hệ với chúng tôi).
- Để giữ cho dịch vụ an toàn và công bằng: giới hạn tần suất yêu cầu, khóa đăng nhập tạm thời, một lần tín dụng khởi đầu cho mỗi thiết bị và kiểm tra chống lạm dụng chương trình mời bạn và khuyến mãi (lợi ích hợp pháp của chúng tôi trong việc ngăn chặn gian lận và lạm dụng).
- Để lưu hồ sơ về các khoản trừ tiền, tín dụng và hoàn tiền (nghĩa vụ pháp lý của chúng tôi và lợi ích hợp pháp của chúng tôi trong việc hạch toán chính xác).
- Để gửi thông báo đẩy, chỉ sau khi bạn cho phép trong cài đặt thiết bị (sự đồng ý của bạn, bạn có thể rút lại bất cứ lúc nào bằng cách tắt thông báo).
5. Chúng tôi chia sẻ với ai
Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ cần thiết để vận hành SmsGrab, và với mỗi bên chỉ ở mức họ cần:
- 5sim.net, nhà cung cấp số của chúng tôi. Họ cung cấp các số ảo và chuyển cho chúng tôi những tin nhắn mà các số đó nhận được, vì vậy nội dung các tin nhắn đó đi qua 5sim. Chúng tôi đặt hàng với 5sim bằng tài khoản của chính mình và chỉ gửi những gì một đơn hàng cần (quốc gia, dịch vụ và bản thân đơn hàng). Chúng tôi không bao giờ gửi cho họ địa chỉ email, mã định danh thiết bị hay địa chỉ IP của bạn.
- Google Firebase Cloud Messaging, chỉ khi thông báo đẩy được bật. Một thông báo chứa tên dịch vụ, số điện thoại và, với mã đã nhận, chính mã đó.
- Các nhà cung cấp dịch vụ lưu trữ và hạ tầng, những bên lưu trữ và xử lý dữ liệu thay mặt chúng tôi.
- Cơ quan nhà nước, khi pháp luật yêu cầu chúng tôi cung cấp thông tin.
Để hiển thị giá bằng tiền tệ của bạn, chúng tôi tải tỷ giá công khai từ một dịch vụ tỷ giá (open.er-api.com). Yêu cầu đó không chứa dữ liệu cá nhân nào.
6. Chuyển dữ liệu ra nước ngoài
Các nhà cung cấp của chúng tôi có thể xử lý dữ liệu tại các quốc gia khác với quốc gia của bạn. Khi pháp luật yêu cầu, chúng tôi áp dụng các biện pháp bảo vệ phù hợp cho việc chuyển dữ liệu này, chẳng hạn như các điều khoản hợp đồng tiêu chuẩn.
7. Chúng tôi lưu giữ trong bao lâu
- Tin nhắn SMS và mã: tự động bị xóa 30 ngày sau khi đến.
- Lượt kích hoạt: sau khi một lượt kích hoạt kết thúc, số điện thoại của nó bị xóa 365 ngày sau thời điểm mua. Phần còn lại của bản ghi (dịch vụ, quốc gia, giá và trạng thái) được giữ lại cho mục đích kế toán.
- Lượt thuê: được giữ cho đến khi bạn xóa tài khoản; tin nhắn của chúng tuân theo quy tắc 30 ngày nêu trên.
- Tài khoản khách: tự động bị xóa sau 30 ngày không sử dụng nếu chưa từng có mục số dư hay lượt kích hoạt nào.
- Phiên đăng nhập: tối đa 30 ngày.
- Phiên trên trang web: cho đến khi bạn đăng xuất, và tối đa 7 ngày sau lần truy cập cuối cùng.
- Tin nhắn gửi bộ phận hỗ trợ: tự động bị xóa 180 ngày sau khi cuộc trao đổi kết thúc.
- Mã thông báo đẩy: bị vô hiệu hóa khi bạn đăng xuất, và bị xóa sau 90 ngày không sử dụng hoặc khi bạn xóa tài khoản.
- Sổ cái số dư: được giữ trong thời gian quy định kế toán và thuế yêu cầu, và được ẩn danh hóa khi bạn xóa tài khoản.
- Thông tin tài khoản: cho đến khi bạn xóa tài khoản.
8. Xóa tài khoản của bạn
Bạn có thể xóa tài khoản bất cứ lúc nào trong ứng dụng tại Cài đặt > Tài khoản > Xóa tài khoản, hoặc trên trang web này tại Tài khoản > Cài đặt > Xóa tài khoản. Tài khoản email xác nhận bằng mật khẩu; tài khoản khách xác nhận bằng cách nhập từ xác nhận được hiển thị. Việc xóa có hiệu lực ngay lập tức:
- mọi phiên đăng nhập của bạn đều kết thúc trên mọi thiết bị và trình duyệt;
- địa chỉ email và mã băm mật khẩu của bạn bị xóa;
- số điện thoại của các lượt kích hoạt và lượt thuê bị xóa, và mọi tin nhắn đã nhận đều bị xóa;
- mã thông báo đẩy và các bản ghi yêu cầu đã lưu của bạn bị xóa.
Các mục trong sổ cái số dư vẫn được giữ lại, không còn gắn với bất kỳ địa chỉ email nào, vì chúng tôi phải lưu giữ hồ sơ tài chính. Số dư còn lại trong tài khoản sẽ mất khi tài khoản bị xóa. Sau này bạn có thể đăng ký lại bằng cùng địa chỉ email; tài khoản mới sẽ bắt đầu trống. Nếu bạn không thể dùng ứng dụng hoặc trang web, hãy viết thư đến support@smsgrab.com từ địa chỉ email của tài khoản.
9. Quyền của bạn
Tùy theo nơi bạn sống, bao gồm theo Quy định chung về bảo vệ dữ liệu của EU (GDPR) và Luật Bảo vệ dữ liệu cá nhân của Thổ Nhĩ Kỳ (KVKK, Luật số 6698), bạn có quyền:
- truy cập dữ liệu cá nhân mà chúng tôi lưu giữ về bạn và nhận một bản sao;
- yêu cầu sửa dữ liệu không chính xác;
- yêu cầu xóa dữ liệu của bạn;
- hạn chế hoặc phản đối một số hoạt động xử lý, bao gồm việc xử lý dựa trên lợi ích hợp pháp của chúng tôi;
- nhận dữ liệu bạn đã cung cấp cho chúng tôi ở định dạng có thể chuyển đổi;
- rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến việc xử lý trước đó;
- khiếu nại với cơ quan bảo vệ dữ liệu, chẳng hạn như Ủy ban Bảo vệ dữ liệu cá nhân (KVKK) của Thổ Nhĩ Kỳ hoặc cơ quan giám sát tại quốc gia EU của bạn.
Để thực hiện các quyền này, hãy viết thư đến support@smsgrab.com. Chúng tôi có thể yêu cầu bạn xác nhận tài khoản là của bạn trước khi xử lý yêu cầu.
10. Bảo mật
Các kết nối đến máy chủ của chúng tôi đều được mã hóa. Trình duyệt của bạn không bao giờ nhận được mã đăng nhập của bạn; trang web giữ chúng trên máy chủ của mình. Mật khẩu và mã đăng nhập chỉ được lưu dưới dạng mã băm trên máy chủ SmsGrab, địa chỉ IP và mã định danh thiết bị chỉ xuất hiện trong nhật ký bảo mật của ứng dụng dưới dạng mã băm có khóa, và quyền truy cập vào hệ thống của chúng tôi bị hạn chế. Không có hệ thống nào an toàn tuyệt đối, vì vậy hãy dùng cho SmsGrab một mật khẩu mạnh mà bạn không dùng ở nơi khác.
11. Trẻ em
SmsGrab không dành cho người dưới 18 tuổi. Đừng dùng ứng dụng nếu bạn chưa đủ 18 tuổi. Nếu bạn cho rằng một người chưa thành niên đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ và chúng tôi sẽ xóa dữ liệu đó.
12. Thay đổi chính sách này
Chúng tôi có thể cập nhật chính sách này khi dịch vụ hoặc pháp luật thay đổi. Chúng tôi sẽ thay đổi ngày ở đầu trang và, với những thay đổi quan trọng, sẽ thông báo cho bạn trong ứng dụng trước khi chúng có hiệu lực.
13. Liên hệ
Mọi câu hỏi về quyền riêng tư hoặc chính sách này, hãy viết thư đến support@smsgrab.com.