गोपनीयता नीति

SMS Code (“ऐप”) और वेबसाइट simnetiq.xyz (“साइट”) SIMNETIQ LTD (“हम”, “हमें”, “हमारा”) द्वारा संचालित हैं, इंग्लैंड और वेल्स में पंजीकृत कंपनी। इस नीति में वर्णित व्यक्तिगत डेटा के लिए हम डेटा नियंत्रक हैं। आप हम तक support@simnetiq.com पर पहुँच सकते हैं।

कंपनी नंबर: 16861177। पंजीकृत कार्यालय: 2 Frederick Street, Kings Cross, London, United Kingdom, WC1X 0ND। संपर्क: support@simnetiq.com।

ऐप अस्थायी वर्चुअल फ़ोन नंबर देता है जो SMS OTP ले सकते हैं, ताकि आप अपना निजी फ़ोन नंबर साझा किए बिना ऑनलाइन सेवाओं पर साइन अप कर सकें।

• खाता डेटा. जब आप ऐप पहली बार खोलते हैं तब बना अनाम खाता पहचान, और आपका ईमेल पता अगर आप देना चुनें।
• खरीदारी डेटा. जो सिक्का पैक आप खरीदते हैं उनके रिकॉर्ड। भुगतान खुद Apple App Store प्रोसेस करता है — हम आपके कार्ड का विवरण कभी नहीं देखते।
• सक्रियण डेटा. सेवा, देश, वर्चुअल नंबर और उस नंबर पर आई सत्यापन SMS का टेक्स्ट, उतनी देर तक जितनी कोड आपको देने और विवाद सुलझाने के लिए चाहिए।
• डिवाइस डेटा. दो चीज़ें, और सिर्फ़ अगर वे आप पर लागू हों। नोटिफ़िकेशन की अनुमति दें तो आपके डिवाइस को मिला पुश टोकन, ताकि कोड आने पर बता सकें। और दो-अक्षर क्षेत्र कोड जो आपका डिवाइस बताता है (उदाहरण GB), देश सूची के साथ भेजा जाता है ताकि हम एक देश “अनुशंसित” चिह्नित कर सकें — यह डिवाइस सेटिंग है, आपकी जगह नहीं, और कोई लोकेशन अनुमति शामिल नहीं।
• सहायता डेटा. जब आप साइट या ईमेल से सहायता से संपर्क करते हैं, हम आपका नाम, ईमेल पता और संदेश की सामग्री इकट्ठा करते हैं। साइट पर जमा सहायता अनुरोध हमारे डेटाबेस (Supabase पर होस्ट) में सहेजे जाते हैं और आपको जवाब देने के लिए हमारे ईमेल टूलिंग से प्रोसेस होते हैं। हम आपके ब्राउज़र की user-agent स्ट्रिंग और आपके IP पते का साल्टेड वन-वे हैश भी रखते हैं, फ़ॉर्म के ऑटोमेटेड दुरुपयोग को रोकने के लिए।
• वेबसाइट एनालिटिक्स. सिर्फ़ तभी, जब आप साइट के कुकी बैनर में एनालिटिक्स स्वीकार करते हैं, साइट Vercel Web Analytics इस्तेमाल करती है, जो बिना कुकी के पेज व्यू गिनता है, और Google Analytics, जो लौटकर आने वाले ब्राउज़र को पहचानने के लिए फ़र्स्ट-पार्टी कुकीज़ (_ga) सेट करता है। इनमें से किसी का इस्तेमाल विज्ञापन के लिए या दूसरी वेबसाइटों पर आपकी प्रोफ़ाइलिंग के लिए नहीं होता। हमारी कुकी नीति में हर कुकी की सूची है, और आप हर पेज के नीचे “कुकी सेटिंग्स” से कभी भी सहमति वापस ले सकते हैं। ऐप में किसी भी तरह का एनालिटिक्स, विज्ञापन या एट्रिब्यूशन SDK नहीं है।
• विज्ञापन मापन. सिर्फ़ तभी, जब आप साइट के कुकी बैनर में मार्केटिंग स्वीकार करते हैं, साइट Meta Pixel लोड करती है, जो एक फ़र्स्ट-पार्टी कुकी (_fbp) सेट करता है और Meta को बताता है कि कोई विज़िट हमारे किसी विज्ञापन से आई है, ताकि हम माप सकें कि कौन-से विज्ञापन काम करते हैं। ऐप इसका इस्तेमाल नहीं करता।

जो हम जानबूझकर इकट्ठा नहीं करते: आपका अपना फ़ोन नंबर, आपके संपर्क, आपकी जगह, विज्ञापन पहचान, और ऐप के अंदर से कोई उपयोग, क्रैश या डायग्नोस्टिक टेलीमेट्री। ऐप में कोई एनालिटिक्स या क्रैश-रिपोर्टिंग SDK नहीं है, इसलिए उस तरह भेजने को कुछ नहीं। यह SMS Code के App Store प्राइवेसी लेबल से मेल खाता है।

• आपको वर्चुअल नंबर देने और OTP पहुँचाने के लिए (अनुबंध का पालन)।
• आपका सिक्का बैलेंस बनाए रखने और डिवाइसों पर खरीदारी बहाल करने के लिए (अनुबंध का पालन)।
• सहायता अनुरोधों का जवाब देने के लिए (वैध हित / अनुबंध का पालन)।
• धोखाधड़ी, दुरुपयोग और हमारी सेवा की शर्तों के उल्लंघन को पकड़ने और रोकने के लिए (वैध हित)।
• यह समझने के लिए कि साइट के कौन-से पेज लोगों को उपयोगी लगते हैं, वेबसाइट एनालिटिक्स से — सिर्फ़ तभी जब आप कुकी बैनर में इसे स्वीकार करें (सहमति, जिसे आप कभी भी वापस ले सकते हैं)।
• Facebook और Instagram पर हमारे विज्ञापनों का प्रदर्शन मापने के लिए, Meta Pixel से — सिर्फ़ तभी जब आप कुकी बैनर में मार्केटिंग स्वीकार करें (सहमति, जिसे आप कभी भी वापस ले सकते हैं)।

हम आपका व्यक्तिगत डेटा नहीं बेचते। साइट विज़िट का डेटा हम Meta के साथ सिर्फ़ तभी साझा करते हैं जब आप मार्केटिंग कुकीज़ स्वीकार करें, ताकि अपने विज्ञापनों को माप सकें। ऐप का डेटा कभी भी विज्ञापनदाताओं के साथ साझा नहीं किया जाता।

सेवा चलाने के लिए हम इन प्रदाताओं का इस्तेमाल करते हैं। उनकी भूमिकाएँ उस सेवा पर निर्भर करती हैं जो वे देते हैं:

• Supabase — ऐप के पीछे डेटाबेस और बैकएंड। धारा 3 में जो कुछ भी सहेजा जाता है वह यहीं रहता है।
• Apple — हर इन-ऐप खरीदारी प्रोसेस करता है, और Sign in with Apple संभालता है अगर आप इस्तेमाल करें। हम आपके भुगतान विवरण कभी नहीं देखते।
• RevenueCat — खरीदारी रसीदें जाँचता है और हमारे बैकएंड को बताता है कि आपने कौन-सा सिक्का पैक खरीदा। उसे आपका खाता पहचान, खरीदारी डेटा और बुनियादी डिवाइस जानकारी मिलती है।
• Expo — पुश नोटिफ़िकेशन और ऐप अपडेट पहुँचाता है। उसे आपका पुश टोकन और नोटिफ़िकेशन का टेक्स्ट मिलता है।
• Vercel — साइट होस्ट करता है और बिना कुकी वाली पेज-व्यू एनालिटिक्स देता है।
• Google — साइट पर Google Analytics देता है, सिर्फ़ तभी जब आप एनालिटिक्स स्वीकार करें। इसे पेज व्यू, डिवाइस और ब्राउज़र की जानकारी, और _ga कुकी में सेव पहचानकर्ता मिलता है; विज्ञापन वाले फ़ीचर बंद रहते हैं।
• Meta — साइट पर Meta Pixel देता है, सिर्फ़ तभी जब आप मार्केटिंग स्वीकार करें। इसे पेज व्यू, ब्राउज़र की जानकारी, आपका IP पता और _fbp कुकी में सेव पहचानकर्ता मिलता है, और यह अपनी गोपनीयता नीति के तहत एक स्वतंत्र नियंत्रक के रूप में इस डेटा को अपने उद्देश्यों के लिए भी इस्तेमाल कर सकता है।
• हमारा ईमेल टूलिंग — सहायता पत्राचार लेकर जाता है।
• हमारा टेलीफ़ोनी प्रदाता — वर्चुअल नंबर देता है। उसे सिर्फ़ वह सेवा और देश भेजा जाता है जो आपने माँगा; उसे आपकी कोई पहचान नहीं मिलती, और हम आपका ऐप खाता पहचान नहीं भेजते। प्रदाता सेवा देने के लिए नंबर और SMS सामग्री प्रोसेस करता है।

प्रोसेसर के रूप में काम करने वाले प्रदाता उचित डेटा प्रोसेसिंग शर्तों के अधीन होने चाहिए। हम आपका डेटा नहीं बेचते, और Meta के अलावा (सिर्फ़ आपकी मार्केटिंग सहमति से) विज्ञापनदाताओं के साथ कुछ साझा नहीं करते। क़ानून जहाँ माँगे वहाँ हम डेटा प्रकट भी कर सकते हैं।

कुछ प्रदाता यूनाइटेड किंगडम के बाहर हैं। जहाँ डेटा UK या यूरोपीय आर्थिक क्षेत्र से बाहर जाता है, लागू डेटा सुरक्षा क़ानून उचित स्थानांतरण आधार माँगता है, जैसे पर्याप्तता निर्णय या संविदात्मक सुरक्षा। Vercel और Google वेबसाइट एनालिटिक्स डेटा को संयुक्त राज्य अमेरिका में प्रोसेस कर सकते हैं; ये स्थानांतरण EU–US Data Privacy Framework और उसके UK एक्सटेंशन, या मानक संविदात्मक खंडों पर आधारित हैं। आपके डेटा की सुरक्षा के बारे में जानकारी के लिए हमसे संपर्क करें।

Meta साइट से मिला मार्केटिंग डेटा संयुक्त राज्य अमेरिका में, इन्हीं ट्रांसफ़र आधारों पर, प्रोसेस कर सकता है।

• सक्रियण डेटा — 90 दिन. किराए का नंबर और उस पर आई किसी भी SMS का टेक्स्ट सक्रियण बनने के 90 दिन बाद निर्धारित दैनिक सफ़ाई में मिटा दिया जाता है। उसके बाद जो बचता है वह बिना नंबर और बिना संदेश टेक्स्ट का रिकॉर्ड है: सेवा, देश, तारीख, नतीजा और शामिल सिक्के। हम उसे इसलिए रखते हैं क्योंकि वह आपके खर्च किए सिक्कों का लेखा रिकॉर्ड है, और भुगतान विवाद हो तो हमें जो प्रमाण चाहिए।
• खाता डेटा — जब तक आप खाता न हटाएँ. खाता हटाने से आपका लाइव खाता, ईमेल पता और सक्रियण इतिहास हट जाता है। सीमित वित्तीय और धोखाधड़ी-रोक रिकॉर्ड नीचे और धारा 9 में बताए अनुसार रहते हैं।
• खरीदारी रिकॉर्ड — जैसा क़ानून माँगे. हर खरीदारी का छद्मनाम वित्तीय रिकॉर्ड — लेन-देन संदर्भ, पैक, राशि, तारीख, और बाद में रिफ़ंड हुआ या नहीं — उतनी अवधि तक रहता है जितनी कर और लेखा क़ानून माँगता है, और खाता हटाने के बाद भी बचता है। इसमें कोई फ़ोन नंबर, कोई संदेश टेक्स्ट और कोई ईमेल पता नहीं है।
• सहायता पत्राचार — 24 महीने तक अनुरोध बंद होने के बाद।

UK GDPR और EU GDPR के तहत आपको अपने व्यक्तिगत डेटा तक पहुँच, सुधार, हटाने या प्रति प्राप्त करने, उसकी प्रोसेसिंग सीमित करने या उस पर आपत्ति करने, और जहाँ प्रोसेसिंग सहमति पर आधारित हो वहाँ किसी भी समय सहमति वापस लेने का अधिकार है। इनमें से कोई अधिकार इस्तेमाल करने के लिए support@simnetiq.com पर ईमेल करें। आप UK Information Commissioner’s Office (ico.org.uk) या अपने स्थानीय पर्यवेक्षी प्राधिकरण से शिकायत भी कर सकते हैं।

आप खाता सीधे ऐप में (सेटिंग्स → खाता हटाएँ) या हमें ईमेल करके हटा सकते हैं। हटाने से आपका खाता पहचान, ईमेल पता, सिक्का बैलेंस और सक्रियण इतिहास हट जाता है, हर किराए का नंबर और अभी रखा हर SMS बॉडी सहित। इसके लिए सहायता से संपर्क ज़रूरी नहीं और यह उलटा नहीं होता। सीमित वित्तीय और धोखाधड़ी-रोक रिकॉर्ड रहते हैं: खरीदारी लेन-देन संदर्भ, पूर्व खाता पहचान, समेकित गतिविधि और सिक्का गिनती, रिफ़ंड की कमी, टाइमस्टैम्प और हैश्ड डिवाइस-टोकन लिंक। ये लेखा, विवाद और बार-बार रिफ़ंड दुरुपयोग रोकने में सहायक हैं। इनमें कोई रखा सक्रियण फ़ोन नंबर, SMS बॉडी या खाता ईमेल नहीं है, लेकिन वे छद्मनाम हैं, अनाम होने की गारंटी नहीं, और उसी डिवाइस टोकन वाले खरीदारी रिकॉर्ड या अन्य खातों से जुड़े जा सकते हैं।

ऐप बच्चों के लिए नहीं है और 18 वर्ष या उससे अधिक उम्र के यूज़र के लिए है। हम जानबूझकर बच्चों से डेटा इकट्ठा नहीं करते; अगर आपको लगे कि किसी बच्चे ने ऐप इस्तेमाल किया है, हमसे संपर्क करें और हम डेटा हटा देंगे।

डेटा ट्रांज़िट में एन्क्रिप्टेड है, पहुँच उन कर्मियों तक सीमित है जिन्हें ज़रूरत है, और हमारे डेटाबेस पंक्ति-स्तर पहुँच नियंत्रण लागू करते हैं। कोई सिस्टम पूरी तरह सुरक्षित नहीं, इसलिए हम जो डेटा रखते हैं उसकी मात्रा भी न्यूनतम रखते हैं।

हम समय-समय पर इस नीति को अपडेट कर सकते हैं। महत्वपूर्ण बदलाव ऐप या साइट में घोषित होंगे, और ऊपर की “आखिरी अपडेट” तारीख हमेशा मौजूदा संस्करण दर्शाती है।