Polityka prywatności

1. Rejestry operacyjne

SMSBurner nie prosi o tożsamość. Usługa przechowuje wyłącznie dane techniczne niezbędne do obsługi anonimowych kont, płatności, zamówień, zapobiegania nadużyciom oraz zbiorczych pomiarów:

• Rekord konta: hash bcrypt frazy dostępowej seed oraz 4-znakowy prefiks wyszukiwania. Fraza seed nigdy nie jest przechowywana w postaci jawnej.
• Rekord transakcji: szczegóły zamówienia, kwota wpłaty, kryptowaluta, identyfikator transakcji, znaczniki czasu oraz saldo konta.
• Rekord sesji: tymczasowy identyfikator sesji po stronie serwera do utrzymania stanu zalogowania, niepowiązany z tożsamością osobistą.
• Wpis zapobiegający nadużyciom: tymczasowe, oparte na adresie IP limity zapytań chroniące przed atakami brute-force, usuwane automatycznie.

2. Dane tożsamości, o które NIE prosimy

• Imię, adres e-mail lub numer telefonu
• Dokładny adres fizyczny lub lokalizacja GPS
• Dowód osobisty lub dokumenty tożsamości wydane przez rząd
• Piksele reklamowe lub remarketing reklamowy między witrynami

3. Jak wykorzystywane są rejestry operacyjne

Dane operacyjne są wykorzystywane wyłącznie do:

• Uwierzytelnianie dostępu do konta
• Przetwarzanie i realizacja zamówień
• Zarządzanie saldem konta i historią wpłat
• Zapobieganie nadużyciom (ograniczanie liczby żądań, wykrywanie oszustw)
• Utrzymanie i ulepszanie Usługi

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych o tożsamości do celów marketingowych czy reklamowych. Nie posiadamy danych o tożsamości, które moglibyśmy sprzedać.

4. Pliki cookie i przechowywanie danych

Używamy plików cookie uwierzytelniających oraz ograniczonych plików cookie atrybucji pierwszego kontaktu, aby ustalić, które źródło doprowadziło do rejestracji, doładowania lub zamówienia — bez pytania o Twoją tożsamość.

• Pliki cookie sesji są tylko HTTP, bezpieczne i służą do dostępu do konta
• Pliki cookie pierwszego kontaktu zapisują źródło, odsyłacz, stronę docelową i znacznik czasu na potrzeby atrybucji
• Licznik aktywnych odwiedzających korzysta z lokalnej pamięci przeglądarki do przechowywania anonimowych identyfikatorów odwiedzającego/sesji
• Sygnał Do Not Track jest respektowany przez beacon obecności na żywo

Korzystamy z Google Analytics wyłącznie do zbiorczego pomiaru odsłon i konwersji. Nie używamy pikseli reklamowych, remarketingu ani narzędzi brokerskich.

5. Usługi stron trzecich

Serwis współpracuje z następującymi usługami zewnętrznymi wyłącznie do celów operacyjnych:

• Sieci blockchain (Bitcoin, Ethereum, Tron): Do weryfikacji płatności kryptowalutowych. Transakcje blockchain są ze swojej natury publiczne.
• Dostawcy SMS: Do udostępniania wirtualnych numerów i odbierania SMS-ów. Numery telefonów i treść SMS-ów przechodzą przez zewnętrznych dostawców telekomunikacyjnych.
• API cen: Do pobierania aktualnych kursów wymiany kryptowalut.
• Google Analytics do zbiorczych analiz i pomiaru konwersji

6. Przechowywanie danych

• Rekord konta: Przechowywany tak długo, jak istnieje konto. Nieaktywne konta (brak logowania przez 12+ miesięcy) mogą zostać usunięte.
• Rekordy zamówień i transakcji: Przechowywane wraz z kontem do Twojej wygody.
• Logi ograniczania liczby żądań: Automatycznie usuwane po 1 godzinie.
• Treść SMS-ów: Przechowywana tymczasowo i może zostać usunięta po zrealizowaniu lub wygaśnięciu zamówienia.

7. Bezpieczeństwo danych

• Wszystkie połączenia są szyfrowane przez TLS (HTTPS).
• Klucze dostępu są haszowane za pomocą bcrypt i nigdy nie są przechowywane w postaci jawnej.
• Stan sesji jest przechowywany po stronie serwera (Redis) i nie jest udostępniany klientowi.
• Ochrona CSRF jest wymuszana dla wszystkich żądań zmieniających stan.

8. Twoja kontrola

Ponieważ konta są anonimowe:

• Możesz przestać korzystać z Usługi w dowolnym momencie, po prostu się nie logując.
• Nie istnieje proces usuwania danych na podstawie tożsamości, ponieważ własność konta można zweryfikować wyłącznie za pomocą frazy seed.
• Nieaktywne konta są automatycznie usuwane po dłuższych okresach bezczynności.

9. Zmiany w niniejszej polityce

Możemy w dowolnym momencie zaktualizować niniejszą Politykę prywatności. Data „Ostatniej aktualizacji” u góry odzwierciedla najnowszą wersję. Dalsze korzystanie z Usługi oznacza akceptację obowiązującej polityki.