隐私政策

本政策适用于 SMSCatch 应用及 smscatch.devinworks.app 官网。SMSCatch 支持团队通过 devinworks2026@outlook.com 处理隐私与数据请求。

我们处理哪些信息

账号信息：游客账号标识、登录会话、你绑定的登录方式及其稳定身份标识。用户名注册时，密码以不可逆哈希保存。
Apple 和 Google 登录：我们接收并验证身份令牌，使用服务商提供的账号标识识别你。令牌可能包含你授权提供的邮箱或姓名；当前实现不以邮箱自动合并账号，也不要求访问 Gmail、通讯录、云端文件或日历。我们不接收你的 Apple 或 Google 密码。
订单和短信：你选择的服务、国家、号码、订单状态、收到的短信与验证码，用于展示和处理你的订单。供应商也会处理完成订单所必需的信息。
点数与支付：余额、点数流水、Apple 交易凭证及关联账号标识，用于核验付款、避免重复到账及处理退款。银行卡等支付信息由 Apple 处理，我们不接收完整银行卡信息。
运行与支持信息：服务器访问日志可能包含 IP 地址、请求时间和错误信息；你联系支持时主动提供的内容用于核查问题。

我们使用上述信息提供登录、账号恢复、短信订单、点数核算、故障排查和防止滥用。仅在提供相应功能所必需的范围内，将信息交由身份服务商 Apple / Google、支付服务商 Apple、短信号码供应商及托管与网络服务商处理。我们不出售个人信息，不将 Google 用户数据用于广告定向。

本官网不设置营销跟踪脚本，不要求访客注册。托管和安全服务可能处理访问日志或使用保障网站正常运行所需的技术。

应用在设备安全存储中保留登录凭据；服务端保存账号、身份关联、余额和订单记录。传输使用 HTTPS，刷新令牌在服务端以哈希保存。短信等敏感订单数据使用服务端加密保护。没有任何系统能够保证绝对安全，请勿分享登录凭据。

信息保留时间以提供服务、处理争议与维护交易记录所需的时间为限；不会将仍需核对的余额或交易简单视为已删除。你可以请求说明相关记录的保留与删除情况。托管和第三方服务可能在你所在国家或地区之外处理信息。

你可以选择游客使用或绑定登录方式，也可在 Apple / Google 的账号设置中撤销授权。撤销授权并不等于删除 SMSCatch 账号。要访问、更正或删除账号及相关数据，请查看删除账号与数据。我们会核实账号归属，并说明未结订单、余额和必要交易记录的处理方式。

本服务不面向未成年人。如发现未成年人提供了个人信息，请联系支持。功能或数据处理方式发生变化时，我们会更新本页面及更新日期；涉及重要变化时会通过适当方式告知。