1. 我们是谁
SmsGrab（以下称“我们”）运营 SmsGrab Android 应用、该应用所连接的服务器以及本网站 smsgrab.com。本政策适用于这三者。本政策不适用于您使用我们号码的其他应用和网站，这些应用和网站适用其各自的隐私政策。
2. 我们保留的信息
我们只保留向您出售号码、向您显示该号码收到的验证码以及保护服务免遭滥用所需的信息：
- 账号信息。 对于邮箱账号：您的电子邮箱地址和密码。密码仅以 Argon2 哈希值存储，从不以可读形式保存。访客账号没有电子邮箱地址或密码，仅通过随机的账号 ID 识别。
- 设备标识符。 应用在安装时会生成一个随机标识符，并随请求一起发送；网站会为每个已登录的浏览器会话生成一个标识符。我们只存储其 SHA-256 哈希值。我们用它来确保每台设备只发放一次初始额度，将您的登录会话与开启会话的设备关联，以及发现邀请滥用行为（例如自己邀请自己）。
- 会话。 登录（刷新）令牌仅以哈希值形式与经过哈希处理的设备标识符一起存储，最迟在 30 天后失效。
- 激活和租用。 对于您租用的每个号码：您选择的服务和国家/地区、手机号码、价格、状态以及相关时间。
- 收到的短信。 您租用的号码收到的每条短信的内容、我们从中提取的验证码以及发件人，以便向您显示。
- 余额流水。 您应用内余额的每一笔变动，例如初始额度或促销额度、邀请奖励、购买和退款，包括其金额、货币和时间。
- 促销和邀请。 您兑换的促销码、您的邀请码、您发出或接受的邀请以及相应奖励的状态。
- 推送通知令牌。 如果您允许通知：您设备的通知令牌、平台、应用版本和语言设置，仅用于告知您验证码已到达或号码即将到期。
- 应用服务器日志和安全日志。 为维持服务运行，应用背后的服务器会记录请求（路径、结果和耗时，以及应用版本和账号 ID）。登录、登录失败、锁定和邀请检查等安全事件仅以带密钥的哈希值（使用服务器端密钥的 SHA-256，截短为 12 个字符）记录您的 IP 地址和设备标识符，因此应用服务器从不将您的原始 IP 地址写入日志或数据库。
- 网站会话。 当您在 smsgrab.com 上登录时，网站会在自己的服务器上保存您的登录令牌、一个随机浏览器标识符和您的显示偏好，并将其与一个会话 Cookie 关联。有关您访问的其他任何信息都不会被存储。会话在以下情况下结束：您退出登录、7 天未使用、最迟 30 天后，或您在其他设备的活跃会话中将其结束。
- 偏好设置。 如果您在应用或网站上做了选择：您偏好的语言和显示货币。我们用它们以您的语言显示 SmsGrab，并以该语言向您发送通知。
- 收藏的服务。 您标记为收藏的服务，以便它们显示在您登录的每台设备上。
- 账号活动。 您账号上与安全相关的事件记录（登录和登录失败、网页登录码、已退出登录的会话、密码更改、促销码和邀请码、删除申请），包括时间、来自应用还是网站以及设备名称。其中从不包含您的 IP 地址，并会在 90 天后删除。
- 支持留言。 当您使用本网站的联系表单时：您的电子邮箱地址、主题、留言，以及您登录时的账号 ID。我们仅用它们来回复您。
- 网站服务器日志。 smsgrab.com 的网页服务器会保留标准的访问日志和错误日志：您的 IP 地址、时间、您请求的页面、结果、链接到该页面的来源页面以及您浏览器的用户代理。我们仅用它们来保障网站安全和自动拦截恶意流量，并在 14 天后删除。
除上述网站日志外，IP 地址仅在内存中短时间使用，用于限制来自同一网络的请求和登录尝试次数。
3. 我们不收集的信息
我们不会询问您的姓名、您本人的手机号码、联系人或位置。SmsGrab 不使用广告标识符、分析工具或第三方跟踪器，我们也从不向任何人出售或出租您的数据。
应用和 SmsGrab 服务器不使用 Cookie。本网站最多设置两个 Cookie。smsgrab_session 仅在您登录账号时设置：它是保持登录状态所严格必需的，只包含一个随机会话标识符，仅通过加密连接发送，页面上的脚本无法读取，并会在您退出登录、7 天未使用或最迟 30 天后删除。smsgrab_lang 仅在您通过语言菜单选择语言时设置：它是一个功能性 Cookie，只包含您所选语言的代码（例如“de”），以便网站不再建议或切换到其他语言。它保留一年，仅通过加密连接发送，页面上的脚本无法读取，您可以随时通过清除 Cookie 将其删除。如果您在未登录且未选择语言的情况下浏览本网站，则不会设置任何 Cookie。
为了以您的语言显示网站，网站会读取您的浏览器随每个请求发送的语言偏好，如果您已登录，还会读取保存在您账号中的语言。这在每次请求时都会重新进行，除非您自己选择了语言，否则不会存储任何内容。
4. 我们为何使用这些信息及其法律依据
- 提供您所要求的服务：创建您的账号、让您在应用和网站上保持登录、租用号码、显示您收到的验证码、管理您的余额以及办理退款（履行合同）。
- 回复您通过支持表单发送给我们的消息（履行合同，或我们帮助联系我们的人的正当利益）。
- 保障服务安全和公平：请求频率限制、登录锁定、每台设备一次初始额度，以及防范邀请和促销滥用的检查（我们防止欺诈和滥用的正当利益）。
- 保留扣费、额度和退款的记录（我们的法律义务，以及我们准确记账的正当利益）。
- 仅在您于设备设置中允许后发送推送通知（您的同意，您可以随时关闭通知以撤回）。
5. 我们与谁共享信息
我们只与运营 SmsGrab 所需的服务提供商共享数据，且只向每一方提供其所需的数据：
- 我们的号码供应商 5sim.net。 它提供虚拟号码，并把这些号码收到的短信转交给我们，因此这些短信的内容会经过 5sim。我们以自己的账号向 5sim 下单，只发送订单所需的信息（国家/地区、服务和订单本身）。我们从不向其发送您的电子邮箱地址、设备标识符或 IP 地址。
- Google Firebase Cloud Messaging， 仅在推送通知开启时使用。通知包含服务名称、手机号码，以及在收到验证码时的验证码本身。
- 代表我们存储和处理数据的托管及基础设施提供商。
- 法律要求我们披露信息时的公共机关。
为了以您的货币显示价格，我们会从汇率服务（open.er-api.com）下载公开汇率。该请求不包含任何个人数据。
6. 跨境传输
我们的提供商可能在您所在国家/地区以外处理数据。在法律要求的情况下，我们会为这些传输采取适当的保障措施，例如标准合同条款。
7. 保留期限
- 短信和验证码： 在到达 30 天后自动删除。
- 激活： 激活结束后，其手机号码会在购买 365 天后移除。记录的其余部分（服务、国家/地区、价格和状态）会为记账目的而保留。
- 租用： 保留至您删除账号为止；其短信遵循上述 30 天规则。
- 访客账号： 如果从未有过余额记录或激活，在 30 天未使用后自动删除。
- 登录会话： 最长 30 天。
- 网站会话： 直至您退出登录，最长为您最后一次访问后的 7 天。
- 支持留言： 在对话结束 180 天后自动删除。
- 推送通知令牌： 在您退出登录时停用，并在 90 天未使用或您删除账号时删除。
- 余额流水： 按会计和税务规定所要求的期限保留，并在您删除账号时匿名化。
- 账号信息： 保留至您删除账号为止。
8. 删除您的账号
您可以随时在应用中的 设置 > 账号 > 删除账号，或在本网站的 账号 > 设置 > 删除账号 中删除您的账号。邮箱账号需输入密码确认；访客账号需输入所显示的确认词确认。删除会立即生效：
- 您在所有设备和浏览器上的登录会话都会结束；
- 您的电子邮箱地址和密码哈希会被移除；
- 您的激活和租用号码会被抹除，所有收到的短信都会被删除；
- 您的推送通知令牌和已存储的请求记录会被删除。
由于我们必须保留财务记录，您的余额流水记录会保留下来，但不再与任何电子邮箱地址关联。账号中剩余的余额会在删除时作废。您以后可以使用同一电子邮箱地址重新注册；新账号从零开始。如果您无法使用应用或网站，请用您账号的电子邮箱地址写信至 support@smsgrab.com。
9. 您的权利
根据您所在的地区，包括依据欧盟《通用数据保护条例》（GDPR）和土耳其《个人数据保护法》（KVKK，第 6698 号法律），您有权：
- 访问我们持有的您的个人数据并获取其副本；
- 要求更正不准确的数据；
- 要求删除您的数据；
- 限制或反对某些处理，包括基于我们正当利益的处理；
- 以可携带的格式获取您提供给我们的数据；
- 随时撤回您的同意，且不影响此前的处理；
- 向数据保护机构投诉，例如土耳其个人数据保护委员会（KVKK）或您所在欧盟国家的监管机构。
如需行使这些权利，请写信至 support@smsgrab.com。在处理请求之前，我们可能会要求您确认该账号属于您本人。
10. 安全
与我们服务器的连接均经过加密。您的浏览器从不会收到您的登录令牌，这些令牌由网站保存在其服务器上。密码和登录令牌在 SmsGrab 服务器上仅以哈希值存储，IP 地址和设备标识符在应用的安全日志中仅以带密钥的哈希值出现，对我们系统的访问也受到限制。没有任何系统是绝对安全的，因此请为 SmsGrab 使用一个强密码，并且不要在其他地方使用该密码。
11. 未成年人
SmsGrab 不面向 18 岁以下的任何人。如果您未满 18 岁，请不要使用本应用。如果您认为有未成年人向我们提供了个人数据，请联系我们，我们会将其删除。
12. 本政策的变更
当服务或法律发生变化时，我们可能会更新本政策。我们会更改页面顶部的日期；对于重大变更，我们会在其生效前通过应用通知您。
13. 联系我们
如对隐私或本政策有任何疑问，请写信至 support@smsgrab.com。