隐私政策

SMS Code（下称“应用”）和网站 simnetiq.xyz（下称“网站”）由 SIMNETIQ LTD（下称“我们”）运营。SIMNETIQ LTD 是在英格兰和威尔士注册的公司。我们是本政策所述个人数据的数据控制者。你可以通过 support@simnetiq.com 联系我们。

公司编号：16861177。注册地址：2 Frederick Street, Kings Cross, London, United Kingdom, WC1X 0ND。联系方式：support@simnetiq.com。

应用提供可以接收短信验证码的临时虚拟号码，让你注册在线服务时不必分享个人手机号。

• 账号数据。 你第一次打开应用时创建的匿名账号标识，以及你选择提供的邮箱地址。
• 购买数据。 你购买的金币包记录。付款本身由 Apple App Store 处理——我们永远看不到你的银行卡信息。
• 激活数据。 服务、国家/地区、虚拟号码，以及该号码收到的验证短信正文。保留时间以把验证码交给你、以及处理争议所需为准。
• 设备数据。 只有两样，而且只在适用于你时才收集。如果你允许通知，我们会收到设备签发的推送令牌，以便告诉你验证码到了。还有设备报告的两位地区代码（例如 GB），会随国家/地区列表一起发送，用来把其中一个标为“推荐”——这是设备设置，不是你的位置，也不涉及位置权限。
• 客服数据。 你通过网站或邮件联系客服时，我们会收集你的姓名、邮箱和留言内容。在网站提交的客服请求会存在我们的数据库（托管于 Supabase），并通过我们的邮件工具处理，以便回复你。我们还会保存浏览器的 user-agent 字符串，以及对你的 IP 地址加盐后的单向哈希，用来阻止对表单的自动化滥用。
• 网站分析。 网站使用 Vercel Web Analytics，统计页面浏览，不使用 Cookie，也不会跨其他网站对你做画像。应用内没有任何分析、广告或归因 SDK。

我们有意不收集的内容：你自己的手机号、通讯录、位置、广告标识符，以及应用内的任何使用、崩溃或诊断遥测。应用里没有分析或崩溃报告 SDK，所以也没有这类数据可发送。这与 SMS Code 在 App Store 上的隐私标签一致。

• 向你提供虚拟号码并送达验证码（履行合同）。
• 维护你的金币余额，并在不同设备间恢复购买（履行合同）。
• 回复客服请求（正当利益 / 履行合同）。
• 发现并防止欺诈、滥用，以及违反我们服务条款的行为（正当利益）。
• 维持网站运行，并用汇总的、不使用 Cookie 的网站分析了解哪些页面有用（正当利益）。

我们不出售你的个人数据，也不将其用于第三方广告。

我们使用以下服务商来运营服务。它们的角色取决于各自提供的服务：

• Supabase ——应用背后的数据库和后端。第 3 节里凡是有存储的内容，都在这里。
• Apple ——处理每一笔应用内购买；如果你使用，也处理 Sign in with Apple。我们永远看不到你的付款信息。
• RevenueCat ——校验购买收据，并告诉我们的后端你买了哪个金币包。它会收到你的账号标识、购买数据和基本设备信息。
• Expo ——投递推送通知和应用更新。它会收到你的推送令牌和通知正文。
• Vercel ——托管网站并提供网站分析。
• 我们的邮件工具 ——传递客服往来邮件。
• 我们的电话服务供应商 ——提供虚拟号码。发给它的只有你请求的服务和国家/地区；它完全收不到你的任何标识，我们也不会发送你的应用账号标识。供应商处理号码和短信内容以提供服务。

作为处理者的服务商必须受适当的数据处理条款约束。我们不出售你的数据，也不与广告商共享任何内容。法律要求时，我们也可能披露数据。

部分服务商位于英国境外。数据离开英国或欧洲经济区时，适用的数据保护法要求有适当的传输依据，例如充分性认定或合同保障措施。如需了解针对你的数据的保障措施，请联系我们。

• 激活数据——90 天。 租用的号码，以及该号码收到的任何短信正文，会在激活创建满 90 天后，由每日定时清理删除。此后留下的记录没有号码，也没有短信正文：只有服务、国家/地区、日期、结果和涉及的金币。我们保留它，是因为它是你所花费金币的会计记录，也是付款发生争议时我们需要的证据。
• 账号数据——直到你删除账号。 删除账号会移除你的在用账号、邮箱地址和激活历史。有限的财务和防欺诈记录会按下文以及第 9 节所述保留。
• 购买记录——按法律要求的期限。 每笔购买的假名化财务记录——交易参考号、金币包、金额、日期，以及之后是否退款——会按税务和会计法律要求的期限保留，并且在删除账号后仍然保留。其中没有手机号、没有短信正文，也没有邮箱地址。
• 客服往来——请求关闭后最多 24 个月。

根据英国 GDPR 和欧盟 GDPR，你有权访问、更正、删除或获取你的个人数据副本，有权限制或反对处理，并有权在处理基于同意时随时撤回同意。要行使这些权利，请发邮件至 support@simnetiq.com。你也可以向英国信息专员办公室（ico.org.uk）或你当地的监管机构投诉。

你可以直接在应用里删除账号（设置 → 删除账户），或发邮件给我们。删除会移除你的账号标识、邮箱地址、金币余额和激活历史，包括仍保存的每一个租用号码和每一条短信正文。不必联系客服，且不可撤销。有限的财务和防欺诈记录会保留：购买交易参考号、原账号标识、汇总的活动与金币数量、退款差额、时间戳，以及设备令牌的哈希关联。这些用于会计、争议处理，以及防止反复滥用退款。其中不保留激活手机号、短信正文或账号邮箱，但它们是假名化的，并不保证匿名，并且可能通过同一设备令牌与购买记录或其他账号关联。

应用不面向儿童，面向 18 岁及以上的用户。我们不会故意收集儿童的数据；如果你认为有儿童使用了应用，请联系我们，我们会删除相关数据。

数据在传输中加密，访问仅限于需要它的人员，我们的数据库实施行级访问控制。没有任何系统绝对安全，因此我们也会把持有的数据量控制在最低限度。

我们可能会不时更新本政策。重大变更会在应用或网站上公布，上方的“最近更新”日期始终对应当前版本。