Patakaran sa Privacy

1. Mga Operational Record

Hindi humihingi ng pagkakakilanlan ang SMSBurner. Iniingatan lamang ng serbisyo ang mga teknikal na tala na kailangan para patakbuhin ang anonymous na account, pagbabayad, order, pag-iwas sa abuso, at pinagsama-samang pagsukat:

• Tala ng account: bcrypt hash ng access seed kasama ang 4-karakter na lookup prefix. Ang seed ay hindi kailanman iniimbak sa plain text.
• Tala ng transaksyon: mga detalye ng order, halaga ng deposito, crypto currency, transaction ID, mga timestamp, at balance ng account.
• Tala ng session: pansamantalang server-side session identifier para sa katayuan ng login, hindi naka-link sa personal na pagkakakilanlan.
• Talaan para sa pag-iwas sa pang-aabuso: pansamantalang mga entry ng rate-limit batay sa IP para sa proteksyon laban sa brute-force, awtomatikong binubura.

2. Identidad na HINDI Namin Hinihingi

• Pangalan, email address, o numero ng telepono
• Eksaktong physical address o GPS location
• ID na inisyu ng gobyerno o mga dokumento ng pagkakakilanlan
• Advertising pixel o cross-site ad retargeting

3. Paano Ginagamit ang Mga Operational Record

Ang mga operational record ay ginagamit lamang para sa:

• Ina-authenticate ang access sa iyong account
• Pagproseso at pagtupad sa mga order
• Pamamahala ng balanse ng iyong account at kasaysayan ng deposito
• Pagpigil sa pang-aabuso (rate limiting, fraud detection)
• Pagpapanatili at pagpapabuti ng Serbisyo

Hindi namin ibinebenta, pinauupahan, o ibinabahagi ang personal na impormasyon ng pagkakakilanlan para sa marketing o advertising. Wala kaming impormasyon ng pagkakakilanlan na maibebenta.

4. Cookies at Storage

Gumagamit kami ng mga authentication cookie kasama ang limitadong first-touch attribution cookie para maunawaan kung aling pinagmulan ang nagdala sa isang signup, top-up, o order nang hindi tinatanong kung sino ka.

• HTTP-only, secure ang session cookies at ginagamit para sa access sa account
• Iniimbak ng first-touch cookies ang pinagmulan, referrer, landing page, at timestamp para sa attribution
• Gumagamit ang live na counter ng bisita ng local browser storage para sa mga anonymous na visitor/session ID
• Ginagalang ng live presence beacon ang Do Not Track

Gumagamit kami ng Google Analytics para lang sa pinagsama-samang pagsukat ng pageview at conversion. Hindi kami gumagamit ng advertising pixel, ad retargeting, o broker tooling.

5. Third-Party na mga Serbisyo

Ang Serbisyo ay nakikipag-ugnayan sa mga sumusunod na panlabas na serbisyo nang tumpak para sa mga layuning pang-operasyon:

• Mga blockchain network (Bitcoin, Ethereum, Tron): Upang i-verify ang mga bayad sa cryptocurrency. Ang mga transaksyon sa blockchain ay likas na pampubliko.
• Mga provider ng SMS: Upang magbigay ng mga virtual na numero at tumanggap ng SMS. Ang mga numero ng telepono at nilalaman ng SMS ay dumadaan sa mga third-party na provider ng telecom.
• Price APIs: Para kunin ang kasalukuyang exchange rate ng cryptocurrency.
• Google Analytics para sa pangkalahatang analytics at conversion measurement

6. Pagpapanatili

• Rekord ng account: Pinapanatili hangga't umiiral ang account. Ang mga hindi aktibong account (walang login nang 12+ buwan) ay maaaring burahin.
• Mga rekord ng order at transaksyon: Pinapanatili kasama ng account para sa iyong sanggunian.
• Rate limiting logs: Awtomatikong binubura pagkatapos ng 1 oras.
• Nilalaman ng SMS: Iniimbak nang pansamantala at maaaring burahin pagkatapos makumpleto o mag-expire ang order.

7. Seguridad ng Record

• Naka-encrypt ang lahat ng koneksyon gamit ang TLS (HTTPS).
• Ang mga access seed ay na-hash gamit ang bcrypt at hindi kailanman isino-store sa plain text.
• Nakaimbak ang session state sa server side (Redis) at hindi ito nakalantad sa client.
• Ipinapatupad ang CSRF protection sa lahat ng state-changing requests.

8. Ang Iyong Kontrol

Dahil anonymous ang mga account:

• Maaari mong itigil ang paggamit ng Serbisyo anumang oras sa pamamagitan lamang ng hindi pag-login.
• Walang proseso ng kahilingan sa pagbura batay sa pagkakakilanlan, dahil ang pagmamay-ari ng account ay maberi-verify lamang sa pamamagitan ng seed.
• Awtomatikong binubura ang mga hindi aktibong account matapos ang mahabang panahon ng kawalan ng aktibidad.

9. Mga Pagbabago sa Patakarang Ito

Maaari naming i-update ang Patakaran sa Privacy na ito anumang oras. Ipinapakita ng petsang "Huling na-update" sa itaas ang pinakabagong rebisyon. Ang patuloy na paggamit ng Serbisyo ay nangangahulugan ng pagtanggap sa kasalukuyang patakaran.