Kebijakan privasi

SMS Code (“Aplikasi”) dan situs simnetiq.xyz (“Situs”) dioperasikan oleh SIMNETIQ LTD (“kami”), perusahaan yang terdaftar di Inggris dan Wales. Kami bertindak sebagai pengendali data untuk data pribadi yang dijelaskan dalam kebijakan ini. Anda dapat menghubungi kami di support@simnetiq.com.

Nomor perusahaan: 16861177. Kantor terdaftar: 2 Frederick Street, Kings Cross, London, United Kingdom, WC1X 0ND. Kontak: support@simnetiq.com.

Aplikasi menyediakan nomor telepon virtual sementara yang dapat menerima kode verifikasi SMS, sehingga Anda dapat mendaftar ke layanan daring tanpa membagikan nomor telepon pribadi Anda.

• Data akun. Pengenal akun anonim yang dibuat saat Anda pertama kali membuka Aplikasi, dan alamat email Anda jika Anda memilih untuk memberikannya.
• Data pembelian. Catatan paket koin yang Anda beli. Pembayaran sendiri diproses oleh Apple App Store — kami tidak pernah melihat detail kartu Anda.
• Data aktivasi. Layanan, negara, nomor virtual, dan teks pesan SMS verifikasi yang diterima di nomor itu, disimpan selama waktu yang dibutuhkan untuk menyampaikan kode kepada Anda dan menyelesaikan sengketa.
• Data perangkat. Dua hal, dan hanya jika berlaku bagi Anda. Jika Anda mengizinkan notifikasi, token push yang diterbitkan perangkat Anda, agar kami dapat memberi tahu bahwa kode telah masuk. Dan kode wilayah dua huruf yang dilaporkan perangkat Anda (misalnya GB), dikirim bersama daftar negara agar kami dapat menandai satu negara “Direkomendasikan” — ini setelan perangkat, bukan lokasi Anda, dan tidak ada izin lokasi yang terlibat.
• Data dukungan. Saat Anda menghubungi dukungan melalui Situs atau lewat email, kami mengumpulkan nama, alamat email, dan isi pesan Anda. Permintaan dukungan yang dikirim di Situs disimpan di basis data kami (dihosting di Supabase) dan diproses melalui perangkat email kami agar dapat membalas Anda. Kami juga menyimpan string user-agent peramban Anda dan hash satu arah yang diberi garam dari alamat IP Anda, untuk memblokir penyalahgunaan otomatis formulir.
• Analitik situs. Hanya jika Anda menerima analitik di banner cookie, Situs memakai Vercel Web Analytics, yang menghitung tampilan halaman tanpa cookie, dan Google Analytics, yang memasang cookie pihak pertama (_ga) untuk mengenali browser yang kembali. Keduanya tidak dipakai untuk iklan atau untuk memprofilkan Anda di situs lain. Kebijakan Cookie kami mencantumkan setiap cookie, dan Anda dapat menarik persetujuan kapan saja melalui “Pengaturan cookie” di bagian bawah setiap halaman. Aplikasi tidak berisi SDK analitik, iklan, atau atribusi dalam bentuk apa pun.
• Pengukuran iklan. Hanya jika Anda menerima pemasaran di banner cookie, Situs memuat Meta Pixel, yang memasang cookie pihak pertama (_fbp) dan memberi tahu Meta saat sebuah kunjungan berasal dari salah satu iklan kami, agar kami dapat mengukur iklan mana yang berhasil. Aplikasi tidak memakainya.

Yang sengaja tidak kami kumpulkan: nomor telepon Anda sendiri, kontak Anda, lokasi Anda, pengenal iklan, serta telemetri pemakaian, kerusakan, atau diagnostik apa pun dari dalam Aplikasi. Tidak ada SDK analitik atau pelaporan kerusakan di Aplikasi, jadi tidak ada hal semacam itu untuk dikirim. Ini sesuai dengan label privasi App Store untuk SMS Code.

• Untuk menyediakan nomor virtual dan menyampaikan kode verifikasi kepada Anda (pelaksanaan kontrak).
• Untuk menjaga saldo koin Anda dan memulihkan pembelian di berbagai perangkat (pelaksanaan kontrak).
• Untuk menjawab permintaan dukungan (kepentingan yang sah / pelaksanaan kontrak).
• Untuk mendeteksi dan mencegah penipuan, penyalahgunaan, dan pelanggaran Ketentuan Layanan kami (kepentingan yang sah).
• Untuk memahami halaman mana di Situs yang dianggap berguna orang, memakai analitik situs — hanya jika Anda menerimanya di banner cookie (persetujuan, yang dapat Anda tarik kapan saja).
• Untuk mengukur kinerja iklan kami di Facebook dan Instagram, memakai Meta Pixel — hanya jika Anda menerima pemasaran di banner cookie (persetujuan, yang dapat Anda tarik kapan saja).

Kami tidak menjual data pribadi Anda. Kami membagikan data kunjungan Situs kepada Meta hanya jika Anda menerima cookie pemasaran, untuk mengukur iklan kami sendiri. Data Aplikasi tidak pernah dibagikan kepada pengiklan.

Kami memakai penyedia berikut untuk menjalankan layanan. Peran mereka bergantung pada layanan yang mereka berikan:

• Supabase — basis data dan backend di balik Aplikasi. Ia menyimpan semua yang dijelaskan di bagian 3 yang memang disimpan.
• Apple — memproses setiap pembelian dalam aplikasi, dan menangani Masuk dengan Apple jika Anda memakainya. Kami tidak pernah melihat detail pembayaran Anda.
• RevenueCat — memvalidasi tanda terima pembelian dan memberi tahu backend kami paket koin mana yang Anda beli. Ia menerima pengenal akun Anda, data pembelian, dan informasi perangkat dasar.
• Expo — menyampaikan notifikasi push dan pembaruan Aplikasi. Ia menerima token push Anda dan teks notifikasi.
• Vercel — menghosting Situs dan menyediakan analitik tampilan halaman tanpa cookie.
• Google — menyediakan Google Analytics di Situs, hanya jika Anda menerima analitik. Menerima tampilan halaman, informasi perangkat dan browser, serta pengenal yang disimpan di cookie _ga, dengan fitur iklan dinonaktifkan.
• Meta — menyediakan Meta Pixel di Situs, hanya jika Anda menerima pemasaran. Menerima tampilan halaman, informasi browser, alamat IP Anda, dan pengenal di cookie _fbp, serta dapat memakai data ini untuk tujuannya sendiri sebagai pengendali independen sesuai kebijakan privasinya sendiri.
• Perangkat email kami — membawa korespondensi dukungan.
• Penyedia telepon kami — menyediakan nomor virtual. Yang dikirim kepadanya hanya layanan dan negara yang Anda minta; ia tidak menerima pengenal Anda sama sekali, dan kami tidak mengirim pengenal akun aplikasi Anda. Penyedia memproses nomor dan isi SMS untuk menyampaikan layanan.

Penyedia yang bertindak sebagai pemroses harus tunduk pada ketentuan pemrosesan data yang sesuai. Kami tidak menjual data Anda, dan selain kepada Meta (hanya dengan persetujuan pemasaran Anda) kami tidak membagikan apa pun kepada pengiklan. Kami juga dapat mengungkapkan data jika diwajibkan oleh hukum.

Sebagian penyedia berada di luar Britania Raya. Jika data meninggalkan Britania Raya atau Wilayah Ekonomi Eropa, hukum perlindungan data yang berlaku mensyaratkan dasar transfer yang sesuai, seperti keputusan kecukupan atau perlindungan kontraktual. Vercel dan Google dapat memproses data analitik situs di Amerika Serikat; transfer tersebut didasarkan pada EU–US Data Privacy Framework beserta perluasannya untuk Britania Raya, atau pada klausul kontrak standar. Hubungi kami untuk informasi tentang perlindungan atas data Anda.

Meta dapat memproses data pemasaran dari Situs di Amerika Serikat, dengan dasar transfer yang sama.

• Data aktivasi — 90 hari. Nomor yang disewa dan teks SMS apa pun yang diterima di nomor itu dihapus pada pembersihan harian terjadwal setelah 90 hari sejak pembuatan aktivasi. Yang tersisa setelah itu adalah catatan tanpa nomor dan tanpa teks pesan: layanan, negara, tanggal, hasil, dan koin yang terlibat. Kami menyimpannya karena itu catatan akuntansi untuk koin yang Anda belanjakan, dan bukti yang kami butuhkan jika pembayaran disengketakan.
• Data akun — sampai Anda menghapus akun. Menghapus akun menghapus akun aktif, alamat email, dan riwayat aktivasi Anda. Catatan keuangan dan pencegahan penipuan yang terbatas tetap ada sebagaimana dijelaskan di bawah dan di bagian 9.
• Catatan pembelian — sesuai yang diwajibkan hukum. Catatan keuangan yang disamarkan untuk setiap pembelian — referensi transaksi, paket, jumlah, tanggal, dan apakah kemudian dikembalikan dananya — disimpan selama jangka waktu yang diwajibkan hukum pajak dan akuntansi, dan tetap ada setelah penghapusan akun. Catatan itu tidak berisi nomor telepon, teks pesan, atau alamat email.
• Korespondensi dukungan — hingga 24 bulan setelah permintaan ditutup.

Menurut GDPR Inggris dan GDPR UE, Anda berhak mengakses, memperbaiki, menghapus, atau menerima salinan data pribadi Anda, membatasi atau menolak pemrosesannya, dan menarik persetujuan kapan saja jika pemrosesan didasarkan pada persetujuan. Untuk menggunakan hak-hak ini, kirim email ke support@simnetiq.com. Anda juga dapat mengajukan keluhan ke UK Information Commissioner’s Office (ico.org.uk) atau otoritas pengawas setempat Anda.

Anda dapat menghapus akun langsung di Aplikasi (Setelan → Hapus akun) atau dengan mengirim email kepada kami. Penghapusan menghapus pengenal akun, alamat email, saldo koin, dan riwayat aktivasi Anda, termasuk setiap nomor yang disewa dan setiap isi SMS yang masih disimpan. Penghapusan tidak mengharuskan menghubungi dukungan dan tidak dapat dibatalkan. Catatan keuangan dan pencegahan penipuan yang terbatas tetap ada: referensi transaksi pembelian, pengenal akun sebelumnya, aktivitas agregat dan jumlah koin, kekurangan pengembalian dana, stempel waktu, dan tautan token perangkat yang di-hash. Catatan ini mendukung akuntansi, sengketa, dan pencegahan penyalahgunaan pengembalian dana yang berulang. Catatan itu tidak berisi nomor telepon aktivasi yang disimpan, isi SMS, atau email akun, tetapi disamarkan, tidak dijamin anonim, dan dapat dihubungkan ke catatan pembelian atau akun lain yang memakai token perangkat yang sama.

Aplikasi tidak ditujukan kepada anak-anak dan dimaksudkan untuk pengguna berusia 18 tahun atau lebih. Kami tidak dengan sengaja mengumpulkan data dari anak-anak; jika Anda yakin seorang anak telah memakai Aplikasi, hubungi kami dan kami akan menghapus datanya.

Data dienkripsi saat transit, akses dibatasi pada personel yang membutuhkannya, dan basis data kami menerapkan kontrol akses tingkat baris. Tidak ada sistem yang aman sempurna, jadi kami juga menjaga jumlah data yang kami simpan seminimal mungkin.

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan material akan diumumkan di Aplikasi atau di Situs, dan tanggal “Terakhir diperbarui” di atas selalu mencerminkan versi terkini.