隐私政策

1.我们是谁

TextVerification（以下简称“我们”）运营 textverification.io，并作为数据控制者，对本政策所述的个人数据负责。本政策适用于我们的网站、账户控制台、API 和客服渠道。

如果您对本政策有疑问，或希望行使您的隐私权利，请通过 [email protected] 与我们联系。

2.我们收集的数据

您提供给我们的数据

• 账户信息：您的姓名、电子邮箱地址、密码（仅以安全哈希值形式存储），以及您在注册时提供的 Telegram、Discord 或 WhatsApp 联系方式。
• Google 登录：如果您使用 Google 继续，我们会从 Google 获取您的姓名、电子邮箱地址和头像。我们绝不会获取您的 Google 密码。
• 头像：如果您上传了头像。
• 客服消息：您通过电子邮件或 Telegram 发给我们的内容，包括您发送的截图。
• 设置：您的回调 URL、通知偏好和收藏的服务。

您使用本服务时产生的数据

• 订单与租用：您订购的产品和服务、分配给您的号码、价格、时间和状态，以及您的号码收到的验证码和完整短信内容。
• 付款：金额、加密货币币种、网络、交易 ID、账单的钱包地址以及付款状态。我们绝不会获取银行卡或银行账户信息。
• 余额与会员：您的余额、充值、消费、折扣和会员等级。
• 安全数据：您各个会话的 IP 地址和设备、登录失败记录和临时封禁、经加密的双重验证密钥和经哈希处理的恢复码、经加密的 API 密钥，以及您在何时接受了哪个版本的条款。
• 技术数据：与任何网站一样，我们的服务器和网络服务提供商会处理您的 IP 地址、浏览器类型和请求详情，以便向您提供网页并保护本服务免受攻击。

分析数据（仅在您同意后收集）：如果您接受分析 Cookie，我们使用的分析服务会收集您访问的页面、您访问本网站的途径、您的大致位置（根据您的 IP 地址推断）以及您的设备和浏览器类型。

3.我们如何使用您的数据

除非您已同意接收，否则我们不会向您发送营销邮件。我们不会仅基于自动化处理作出对您产生法律影响或类似重大影响的决定；部分保护措施（例如多次登录失败后的临时封禁）会自动运行，如果您联系我们，我们的团队会对其进行复核。

4.您的验证码和短信

您的号码收到的验证码和短信仅显示在您的账户中；如果您设置了回调 URL，还会发送至该 URL。它们绝不会被公开，也不会向其他客户显示。

为传送短信，我们的电信合作伙伴和运营商会在短信到达我们之前对其进行处理。只有在为您提供支持、调查问题或滥用行为，或遵守法律所必需时，我们的团队才会访问特定订单及其短信。

如果您在 Pinpoint 上使用语音验证，通话将通过我们的语音服务提供商在您的浏览器中接通。我们自己不会录制通话；如果服务提供商为某个订单保留了录音，只有您可以从该订单的详情中打开它。

5.我们与谁共享数据

我们绝不出售您的个人数据，也绝不为广告目的共享您的个人数据。我们仅与协助我们运营本服务的服务提供商共享数据，相关条款会限制其使用方式，且共享范围仅限于各提供商所需：

在以下情况下，我们也可能披露数据：法律要求或法院、有关机关依法命令时；为保护我们的客户、公众或 TextVerification 的权利、财产或安全时；或作为合并、收购或出售本服务的一部分时（在此情况下，本政策将继续保护您的数据）。

如果您通过即时通讯应用联系我们，该应用将根据其自身的隐私政策处理您的消息。

6.Cookie 及类似技术

我们只使用少量 Cookie。必要 Cookie 始终开启，因为没有它们，网站将无法正常运行。分析 Cookie 仅在您接受后才会设置。您可以随时在Cookie 设置中更改您的选择，每个页面底部也提供了该设置的链接。

您也可以在浏览器设置中阻止或删除 Cookie。如果您阻止必要 Cookie，将无法登录。

7.数据保留期限

• 账户数据：在您的账户存续期间保留。
• 订单、验证码和短信：在您的账户存续期间保留在订单记录中，方便您随时回看。如您提出要求，我们会提前将其删除。
• 付款记录：在您的账户存续期间保留；如法律要求我们保存会计记录，则保留更长时间。
• 安全数据：会话详情保留至会话结束或被替换为止；封禁记录和滥用调查记录在保护本服务所需的期限内保留。
• 客服对话：在解决您的请求并留存相关记录所需的期限内保留。
• 分析数据：由我们的分析服务商按照我们设置的保留期限保存。

账户被删除时，我们会删除其订单、短信、充值记录和设置。备份中的副本会在正常的备份周期中被覆盖。

8.我们如何保护您的数据

我们采取与风险相适应的措施保护您的数据，包括：

• 网站、控制台和 API 均使用加密连接（HTTPS）；
• 密码仅以加盐哈希值形式存储，API 密钥和双重验证密钥均加密存储；
• 可选的双重验证（使用身份验证器应用），以及跨站请求伪造防护；
• 速率限制、机器人防护以及针对密码猜测的临时封禁；
• 个人数据的访问权限仅授予因工作需要而须访问的团队成员。

没有任何系统是绝对安全的。如果个人数据泄露使您面临风险，我们将依法通知您和相关监管机构。请使用独一无二的密码并开启双重验证，帮助保护您的账户。

9.您的权利与选择

根据您所在的地区，您可能有权：

• 访问我们持有的有关您的个人数据，并获取可携带格式的副本；
• 更正不准确的数据（大部分信息您可以在账户设置中自行更新）；
• 删除您的数据并关闭您的账户；
• 反对或限制对您数据的某些使用，例如基于我们合法利益的使用；
• 随时撤回您的同意（例如对分析 Cookie 的同意），且不影响撤回前已进行的处理；
• 向您当地的数据保护机构投诉。

如需提出请求，请使用您的账户邮箱发送邮件至 [email protected]，并在主题中注明“Privacy request”。我们可能会要求您确认身份，并将在 30 天内答复；如需更多时间，我们会告知您。

加利福尼亚州居民：我们不会出售您的个人信息，也不会为跨情境行为广告共享您的个人信息；我们绝不会因您行使隐私权利而对您区别对待。

10.跨境传输

我们和我们的服务提供商可能会在您所在国家/地区以外的地方处理您的数据，包括美国和欧盟，这些地方的数据保护法律可能有所不同。在法律要求时，我们会采用标准合同条款等保障措施来保护您的数据。

11.儿童

本服务不面向未满 18 周岁的任何人，我们也不会在知情的情况下收集儿童的数据。如果您认为有儿童向我们提供了个人数据，请联系我们，我们会将其删除。

12.本政策的变更

当我们的做法或法律发生变化时，我们会更新本政策，并在页面顶部显示当前版本的日期。如果某项变更会对我们使用您数据的方式产生重大影响，我们会在变更生效前通过电子邮件或在您的控制台中通知您。

13.联系我们

如有任何关于您的隐私或本政策的问题，请发送邮件至 [email protected]（主题：“Privacy request”），或通过 Telegram 给我们发消息。