本声明说明 SMSVAR.com 处理哪些个人数据、为何处理、与谁共享、保留多长时间，以及您享有哪些权利。
数据控制者
SMSVAR.com 由 Irodev Ltd 运营，该公司是您个人数据的控制者。您可以通过 [email protected] 提交请求。
我们处理哪些数据
1. 账户数据
姓名、电子邮件地址、您的密码（仅以不可逆的哈希形式存储）、您的 API 密钥、余额和消费数据、注册日期以及最近一次登录时间。如果您使用 Google 登录，还包括 Google 传递给我们的姓名和电子邮件。如果您使用 Telegram 机器人，还包括您的 Telegram 用户名和用户 ID。
2. 交易数据
您订购的号码、您选择的国家和服务、订单状态、时间戳，以及该号码收到的验证短信内容。处理短信内容的唯一目的是提供服务本身——除此之外，我们没有其他办法向您显示验证码。
3. 支付数据
金额、支付方式（银行卡、银行转账或加密货币）、支付服务商出具的交易标识，以及银行转账的汇款人信息。我们绝不会看到或存储您的卡号、有效期或 CVV；银行卡付款在支付服务商自己的安全页面上完成。
4. 技术与安全日志
对于登录、退出登录、修改密码、付款和下单等事件，我们会记录：您的 IP 地址、据此推断出的位置、国家代码、浏览器/设备信息（用户代理）、语言偏好、所请求的网址、来源网址、会话标识，以及操作是否成功。对于失败的尝试，还会记录失败原因。
关于为何保留这些数据，我们直说：为了发现欺诈和账户盗用企图，保护我们自己和其他用户，并在主管机关依法提出请求时履行我们的法律义务。
处理目的与法律依据
- 履行合同：开设您的账户、履行订单、处理余额和退款、答复支持请求。
- 法律义务：保存财务记录，答复有关机关依法提出的请求。
- 正当利益：发现欺诈和滥用行为、保障服务安全、进行容量规划。
- 同意：仅用于营销信息；您可以随时撤回同意。
我们与谁共享数据
我们不会出售您的个人数据。为提供服务，我们仅在必要范围内与以下类别的服务商共享数据：
- 支付服务商：银行卡付款使用 Stripe，加密货币付款使用 Cryptomus。它们按照各自的隐私政策，在自己的系统中处理付款。
- 短信基础设施服务商：实际提供号码的运营商和中间商，分布在土耳其境内及境外。它们只会收到订单所需的技术信息（国家、服务、号码标识），而不会收到您的身份信息。
- 基础设施与安全：我们的内容分发与安全服务商（Cloudflare）、主机托管服务商以及电子邮件发送基础设施。
- 身份验证：如果您使用“通过 Google 登录”功能，则为 Google。
- Telegram：如果您使用机器人，消息会通过 Telegram 的基础设施传输。
- 主管机关：仅在收到有效、合法的请求时，并严格限于该请求的范围。
其中部分服务商设立在土耳其境外，因此您的数据可能会被传输至国外。此类传输仅限于提供服务所必需的范围。
我们保留数据多长时间
- 账户数据：在您的账户保持开通期间一直保留。
- 付款和发票记录：按照财务相关法规要求的保存期限保留（原则上为 10 年）。
- 订单和验证短信：保留至不再需要用于争议处理和欺诈审查为止。
- 技术与安全日志：在安全审查和答复法律请求所需的期间内保留。
期限届满后，数据将被删除、销毁或进行不可逆的匿名化处理。
Cookie
本站使用严格必要的 Cookie 来保持您的登录状态并记住您的语言选择；没有这些 Cookie 就无法登录。本站前置的安全服务也可能设置其自身的技术性 Cookie，用于识别机器人流量。您可以在浏览器设置中屏蔽统计分析类或广告类 Cookie；网站的核心功能仍可正常使用。
您的权利
您有权：
- 了解您的数据是否被处理，如被处理，可要求获取相关信息；
- 了解处理目的，以及数据是否按该目的使用；
- 知悉数据被传输至的土耳其境内或境外第三方；
- 要求更正不完整或不准确的数据；
- 在法律规定的条件下，要求删除或销毁数据；
- 要求将更正、删除或销毁的情况通知上述第三方；
- 对完全基于自动化分析作出、对您产生不利结果的决定提出异议；
- 就违法处理造成的损害要求赔偿。
请通过 [email protected] 提交请求。在核实您的身份后，我们将在法律规定的期限内（最迟三十天）作出答复。使用您账户所登记的电子邮件地址发送请求，可以加快身份核实。
安全
密码以不可逆的哈希形式存储；包括我们的客服团队在内，任何人都无法读取您的密码。SMSVAR 绝不会通过电子邮件、短信或 Telegram 索要您的密码或银行卡信息。如果您收到此类消息，请不要回复——请向我们举报。
本声明的变更
当服务或适用的法律法规发生变化时，本声明将随之更新。现行版本始终发布在此网址。