गोपनीयता नीति

SMS Code (“ऐप”) और वेबसाइट simnetiq.xyz (“साइट”) SIMNETIQ LTD (“हम”, “हमें”, “हमारा”) द्वारा संचालित हैं, इंग्लैंड और वेल्स में पंजीकृत कंपनी। इस नीति में वर्णित व्यक्तिगत डेटा के लिए हम डेटा नियंत्रक हैं। आप हम तक support@simnetiq.com पर पहुँच सकते हैं।

कंपनी नंबर: 16861177। पंजीकृत कार्यालय: 2 Frederick Street, Kings Cross, London, United Kingdom, WC1X 0ND। संपर्क: support@simnetiq.com।

ऐप अस्थायी वर्चुअल फ़ोन नंबर देता है जो SMS OTP ले सकते हैं, ताकि आप अपना निजी फ़ोन नंबर साझा किए बिना ऑनलाइन सेवाओं पर साइन अप कर सकें।

• खाता डेटा. जब आप ऐप पहली बार खोलते हैं तब बना अनाम खाता पहचान, और आपका ईमेल पता अगर आप देना चुनें।
• खरीदारी डेटा. जो सिक्का पैक आप खरीदते हैं उनके रिकॉर्ड। भुगतान खुद Apple App Store प्रोसेस करता है — हम आपके कार्ड का विवरण कभी नहीं देखते।
• सक्रियण डेटा. सेवा, देश, वर्चुअल नंबर और उस नंबर पर आई सत्यापन SMS का टेक्स्ट, उतनी देर तक जितनी कोड आपको देने और विवाद सुलझाने के लिए चाहिए।
• डिवाइस डेटा. दो चीज़ें, और सिर्फ़ अगर वे आप पर लागू हों। नोटिफ़िकेशन की अनुमति दें तो आपके डिवाइस को मिला पुश टोकन, ताकि कोड आने पर बता सकें। और दो-अक्षर क्षेत्र कोड जो आपका डिवाइस बताता है (उदाहरण GB), देश सूची के साथ भेजा जाता है ताकि हम एक देश “अनुशंसित” चिह्नित कर सकें — यह डिवाइस सेटिंग है, आपकी जगह नहीं, और कोई लोकेशन अनुमति शामिल नहीं।
• सहायता डेटा. जब आप साइट या ईमेल से सहायता से संपर्क करते हैं, हम आपका नाम, ईमेल पता और संदेश की सामग्री इकट्ठा करते हैं। साइट पर जमा सहायता अनुरोध हमारे डेटाबेस (Supabase पर होस्ट) में सहेजे जाते हैं और आपको जवाब देने के लिए हमारे ईमेल टूलिंग से प्रोसेस होते हैं। हम आपके ब्राउज़र की user-agent स्ट्रिंग और आपके IP पते का साल्टेड वन-वे हैश भी रखते हैं, फ़ॉर्म के ऑटोमेटेड दुरुपयोग को रोकने के लिए।
• वेबसाइट एनालिटिक्स. साइट Vercel Web Analytics इस्तेमाल करती है, जो कुकी के बिना और अन्य वेबसाइटों पर आपकी प्रोफ़ाइलिंग के बिना पेज व्यू गिनती है। ऐप में किसी भी तरह का एनालिटिक्स, विज्ञापन या एट्रिब्यूशन SDK नहीं है।

जो हम जानबूझकर इकट्ठा नहीं करते: आपका अपना फ़ोन नंबर, आपके संपर्क, आपकी जगह, विज्ञापन पहचान, और ऐप के अंदर से कोई उपयोग, क्रैश या डायग्नोस्टिक टेलीमेट्री। ऐप में कोई एनालिटिक्स या क्रैश-रिपोर्टिंग SDK नहीं है, इसलिए उस तरह भेजने को कुछ नहीं। यह SMS Code के App Store प्राइवेसी लेबल से मेल खाता है।

• आपको वर्चुअल नंबर देने और OTP पहुँचाने के लिए (अनुबंध का पालन)।
• आपका सिक्का बैलेंस बनाए रखने और डिवाइसों पर खरीदारी बहाल करने के लिए (अनुबंध का पालन)।
• सहायता अनुरोधों का जवाब देने के लिए (वैध हित / अनुबंध का पालन)।
• धोखाधड़ी, दुरुपयोग और हमारी सेवा की शर्तों के उल्लंघन को पकड़ने और रोकने के लिए (वैध हित)।
• साइट को चलाने और यह समझने के लिए कि कौन-से पेज लोगों को उपयोगी लगते हैं, समेकित, कुकी-रहित वेबसाइट एनालिटिक्स से (वैध हित)।

हम आपका व्यक्तिगत डेटा नहीं बेचते और तीसरे पक्ष के विज्ञापन के लिए इस्तेमाल नहीं करते।

सेवा चलाने के लिए हम इन प्रदाताओं का इस्तेमाल करते हैं। उनकी भूमिकाएँ उस सेवा पर निर्भर करती हैं जो वे देते हैं:

• Supabase — ऐप के पीछे डेटाबेस और बैकएंड। धारा 3 में जो कुछ भी सहेजा जाता है वह यहीं रहता है।
• Apple — हर इन-ऐप खरीदारी प्रोसेस करता है, और Sign in with Apple संभालता है अगर आप इस्तेमाल करें। हम आपके भुगतान विवरण कभी नहीं देखते।
• RevenueCat — खरीदारी रसीदें जाँचता है और हमारे बैकएंड को बताता है कि आपने कौन-सा सिक्का पैक खरीदा। उसे आपका खाता पहचान, खरीदारी डेटा और बुनियादी डिवाइस जानकारी मिलती है।
• Expo — पुश नोटिफ़िकेशन और ऐप अपडेट पहुँचाता है। उसे आपका पुश टोकन और नोटिफ़िकेशन का टेक्स्ट मिलता है।
• Vercel — साइट होस्ट करता है और उसकी एनालिटिक्स देता है।
• हमारा ईमेल टूलिंग — सहायता पत्राचार लेकर जाता है।
• हमारा टेलीफ़ोनी प्रदाता — वर्चुअल नंबर देता है। उसे सिर्फ़ वह सेवा और देश भेजा जाता है जो आपने माँगा; उसे आपकी कोई पहचान नहीं मिलती, और हम आपका ऐप खाता पहचान नहीं भेजते। प्रदाता सेवा देने के लिए नंबर और SMS सामग्री प्रोसेस करता है।

प्रोसेसर के रूप में काम करने वाले प्रदाता उचित डेटा प्रोसेसिंग शर्तों के अधीन होने चाहिए। हम आपका डेटा नहीं बेचते और विज्ञापनदाताओं के साथ कुछ साझा नहीं करते। क़ानून जहाँ माँगे वहाँ हम डेटा प्रकट भी कर सकते हैं।

कुछ प्रदाता यूनाइटेड किंगडम के बाहर हैं। जहाँ डेटा UK या यूरोपीय आर्थिक क्षेत्र से बाहर जाता है, लागू डेटा सुरक्षा क़ानून उचित स्थानांतरण आधार माँगता है, जैसे पर्याप्तता निर्णय या संविदात्मक सुरक्षा। आपके डेटा की सुरक्षा के बारे में जानकारी के लिए हमसे संपर्क करें।

• सक्रियण डेटा — 90 दिन. किराए का नंबर और उस पर आई किसी भी SMS का टेक्स्ट सक्रियण बनने के 90 दिन बाद निर्धारित दैनिक सफ़ाई में मिटा दिया जाता है। उसके बाद जो बचता है वह बिना नंबर और बिना संदेश टेक्स्ट का रिकॉर्ड है: सेवा, देश, तारीख, नतीजा और शामिल सिक्के। हम उसे इसलिए रखते हैं क्योंकि वह आपके खर्च किए सिक्कों का लेखा रिकॉर्ड है, और भुगतान विवाद हो तो हमें जो प्रमाण चाहिए।
• खाता डेटा — जब तक आप खाता न हटाएँ. खाता हटाने से आपका लाइव खाता, ईमेल पता और सक्रियण इतिहास हट जाता है। सीमित वित्तीय और धोखाधड़ी-रोक रिकॉर्ड नीचे और धारा 9 में बताए अनुसार रहते हैं।
• खरीदारी रिकॉर्ड — जैसा क़ानून माँगे. हर खरीदारी का छद्मनाम वित्तीय रिकॉर्ड — लेन-देन संदर्भ, पैक, राशि, तारीख, और बाद में रिफ़ंड हुआ या नहीं — उतनी अवधि तक रहता है जितनी कर और लेखा क़ानून माँगता है, और खाता हटाने के बाद भी बचता है। इसमें कोई फ़ोन नंबर, कोई संदेश टेक्स्ट और कोई ईमेल पता नहीं है।
• सहायता पत्राचार — 24 महीने तक अनुरोध बंद होने के बाद।

UK GDPR और EU GDPR के तहत आपको अपने व्यक्तिगत डेटा तक पहुँच, सुधार, हटाने या प्रति प्राप्त करने, उसकी प्रोसेसिंग सीमित करने या उस पर आपत्ति करने, और जहाँ प्रोसेसिंग सहमति पर आधारित हो वहाँ किसी भी समय सहमति वापस लेने का अधिकार है। इनमें से कोई अधिकार इस्तेमाल करने के लिए support@simnetiq.com पर ईमेल करें। आप UK Information Commissioner’s Office (ico.org.uk) या अपने स्थानीय पर्यवेक्षी प्राधिकरण से शिकायत भी कर सकते हैं।

आप खाता सीधे ऐप में (सेटिंग्स → खाता हटाएँ) या हमें ईमेल करके हटा सकते हैं। हटाने से आपका खाता पहचान, ईमेल पता, सिक्का बैलेंस और सक्रियण इतिहास हट जाता है, हर किराए का नंबर और अभी रखा हर SMS बॉडी सहित। इसके लिए सहायता से संपर्क ज़रूरी नहीं और यह उलटा नहीं होता। सीमित वित्तीय और धोखाधड़ी-रोक रिकॉर्ड रहते हैं: खरीदारी लेन-देन संदर्भ, पूर्व खाता पहचान, समेकित गतिविधि और सिक्का गिनती, रिफ़ंड की कमी, टाइमस्टैम्प और हैश्ड डिवाइस-टोकन लिंक। ये लेखा, विवाद और बार-बार रिफ़ंड दुरुपयोग रोकने में सहायक हैं। इनमें कोई रखा सक्रियण फ़ोन नंबर, SMS बॉडी या खाता ईमेल नहीं है, लेकिन वे छद्मनाम हैं, अनाम होने की गारंटी नहीं, और उसी डिवाइस टोकन वाले खरीदारी रिकॉर्ड या अन्य खातों से जुड़े जा सकते हैं।

ऐप बच्चों के लिए नहीं है और 18 वर्ष या उससे अधिक उम्र के यूज़र के लिए है। हम जानबूझकर बच्चों से डेटा इकट्ठा नहीं करते; अगर आपको लगे कि किसी बच्चे ने ऐप इस्तेमाल किया है, हमसे संपर्क करें और हम डेटा हटा देंगे।

डेटा ट्रांज़िट में एन्क्रिप्टेड है, पहुँच उन कर्मियों तक सीमित है जिन्हें ज़रूरत है, और हमारे डेटाबेस पंक्ति-स्तर पहुँच नियंत्रण लागू करते हैं। कोई सिस्टम पूरी तरह सुरक्षित नहीं, इसलिए हम जो डेटा रखते हैं उसकी मात्रा भी न्यूनतम रखते हैं।

हम समय-समय पर इस नीति को अपडेट कर सकते हैं। महत्वपूर्ण बदलाव ऐप या साइट में घोषित होंगे, और ऊपर की “आखिरी अपडेट” तारीख हमेशा मौजूदा संस्करण दर्शाती है।