प्राइवेसी पॉलिसी

1. हम कौन हैं

1.1. TakeTurn को RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ चलाती है, जो तुर्की में स्थापित एक लिमिटेड लायबिलिटी कंपनी है और जिसका रजिस्टर्ड पता Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye है (MERSİS नंबर 0734276305800001)। इस पॉलिसी में "TakeTurn", "हम", "हमें" और "हमारा" का मतलब यही कंपनी है।

1.2. आपके व्यक्तिगत डेटा के नियंत्रक (controller) हम हैं। इसका मतलब है कि उसका इस्तेमाल क्यों और कैसे होगा, यह हम तय करते हैं। कुछ कानूनों में इस भूमिका को "डेटा कंट्रोलर" (data controller: EU, UK, तुर्की), "डेटा न्यासी" (Data Fiduciary: भारत) या "व्यक्तिगत जानकारी संभालने वाला बिज़नेस ऑपरेटर" (personal information handling business operator: जापान) कहा जाता है।

1.3. यह प्राइवेसी पॉलिसी iOS और Android के लिए TakeTurn ऐप्स, taketurn.co वेबसाइट और उनसे जुड़ी सेवाओं (सब मिलाकर, "सेवा") पर लागू होती है।

1.4. मुख्य शब्द। "Take" वह फ़ोटो है जो TakeTurn के इन-ऐप कैमरे से ली जाती है और सेवा के ज़रिए उसके कैप्शन के साथ भेजी जाती है।

1.5. संपर्क। इस पॉलिसी की किसी भी बात के बारे में हमसे कैसे संपर्क करें, यह सेक्शन 19 में बताया गया है।

1.6. इस प्राइवेसी पॉलिसी को हमारी सेवा की शर्तों, कम्युनिटी गाइडलाइंस और सुरक्षा केंद्र के साथ पढ़ा जाना चाहिए। सेक्शन 16 हमारी कुकी सूचना (/cookies/) भी है। प्राधिकरणों के अनुरोधों को हम कैसे संभालते हैं, यह हमारी लॉ एनफ़ोर्समेंट गाइडलाइंस में बताया गया है।

2. हम क्या जानकारी लेते हैं

2.1. आपकी दी हुई जानकारी

2.2. TakeTurn इस्तेमाल करने पर बनने वाली जानकारी

2.3. अपने-आप ली जाने वाली जानकारी

2.4. सिर्फ़ आपके फ़ोन पर रखी जाने वाली जानकारी

आपकी चैट लिस्ट (आपकी बातचीत का क्रम और रूप) और आपकी एक्टिविटी की हिस्ट्री आपके फ़ोन पर रखी जाती है, हमारे सर्वर पर नहीं। इन्हें आपके फ़ोन पर एन्क्रिप्ट करके रखा जाता है (AES-256 से; इसकी एन्क्रिप्शन चाबी (key) सिर्फ़ उसी फ़ोन के लिए iOS Keychain या Android Keystore में रखी जाती है), और इसी तरह आपकी प्रोफ़ाइल के आँकड़े (जैसे स्ट्रीक और कैच), आपके दोस्त टैब की आख़िरी कॉपी (फ़्रेंड रिक्वेस्ट, दोस्त और सुझाव, ताकि टैब तुरंत खुल जाए) और आपकी लिखी वे रिपोर्ट जो अभी भेजी नहीं गई हैं। आपका साइन-इन सेशन उसी फ़ोन के iOS Keychain या Android Keystore में रखा जाता है। आपकी "संवेदनशील हो सकने वाले Take को धुंधला करें" सेटिंग, और किसी संवेदनशील Take पर आपने "देखें" चुना या "बंद करें", यह आपके फ़ोन पर ही रहता है और हमें कभी नहीं भेजा जाता। साइन-अप के दौरान चुनी गई फ़ोटो साइन-अप पूरा होने तक आपके फ़ोन पर रह सकती है। फ़ोन पर रखी ये कॉपियाँ आपके फ़ोन के क्लाउड या कंप्यूटर बैकअप में शामिल नहीं होतीं। एक्टिविटी आइटम 2 हफ़्ते बाद अपने-आप मिट जाते हैं, और यहाँ बताई गई हर चीज़ आपके लॉग आउट करने या ऐप अनइंस्टॉल करने पर आपके फ़ोन से मिट जाती है। नए फ़ोन पर आपकी एक्टिविटी ख़ाली शुरू होती है, सिवाय ख़ुद TakeTurn की सूचनाओं के (नीचे देखें)।

Take पहुँचाने के लिए हमारे सर्वर हर बातचीत के लिए ज़रूरी जानकारी प्रोसेस करते हैं: किसने किसे Take भेजा, उसके टाइमर, और वह खोला गया, कैच हुआ, छूट गया या वापस लिया गया या नहीं ("Take पहुँचने की स्थिति", सेक्शन 2.2)। हम कोई चैट लिस्ट या आपकी बातचीत का क्रम नहीं रखते। कोई एक्टिविटी आइटम हमारे सर्वर पर सिर्फ़ तब तक रहता है जब तक वह आपके फ़ोन तक न पहुँच जाए, फिर डिलीट हो जाता है; जो आइटम आपके फ़ोन तक कभी नहीं पहुँचे, वे 2 हफ़्ते बाद डिलीट हो जाते हैं। इसका अकेला अपवाद ख़ुद TakeTurn की सूचनाएँ हैं, जैसे चेतावनियाँ, रोक, और रिपोर्ट व अपील के नतीजे: ये हमारे सर्वर पर अपनी सामान्य अवधि तक रखी जाती हैं (सेक्शन 10), ताकि नए फ़ोन पर साइन इन करने पर ये TakeTurn चैट और एक्टिविटी में फिर से दिखें।

2.5. हम क्या जानकारी नहीं लेते

• हम आपके कॉन्टैक्ट्स अपलोड नहीं करते और उन तक नहीं पहुँचते।
• हम आपकी सटीक लोकेशन (GPS) नहीं लेते।
• हम आपका माइक्रोफ़ोन इस्तेमाल नहीं करते। TakeTurn सिर्फ़ फ़ोटो के लिए है।
• Take के लिए हम आपकी फ़ोटो गैलरी तक नहीं पहुँचते। Take उसी समय कैमरे से लिए जाते हैं।
• हम आपका कैमरा सिर्फ़ तब इस्तेमाल करते हैं जब आप उसे ऐप में खोलते हैं।
• हम विज्ञापन आइडेंटिफ़ायर, विज्ञापन ट्रैकिंग या थर्ड पार्टी के विज्ञापन टूल इस्तेमाल नहीं करते।
• हम फ़ेस टेम्पलेट, फ़ेसप्रिंट या कोई दूसरा बायोमेट्रिक आइडेंटिफ़ायर नहीं बनाते।

3. Take कैसे काम करते हैं और कब डिलीट होते हैं

3.1. भेजना। जब आप कोई Take भेजते हैं, तो वह एन्क्रिप्ट होकर Cloudflare R2 पर अस्थायी स्टोरेज में अपलोड होता है।

3.2. कैच करना और देखना। पाने वालों को एक धुंधला वर्शन और कैप्शन दिखता है। अगर वे अपने Take से जवाब देते हैं, तो वे आपका Take एक बार, ज़्यादा से ज़्यादा 15 सेकंड तक देख सकते हैं। ऐप Take सेव नहीं करता, और यूज़र्स ऐप में दूसरों के Take सेव नहीं कर सकते।

3.3. हमारे सर्वर से डिलीट होना। हम किसी Take को अपने सर्वर से तब डिलीट करते हैं, जब:

• वह देख लिया गया हो;
• उसका कैच टाइम (5 मिनट से 12 घंटे) ख़त्म हो जाए और वह छूट जाए; या
• आप उसे वापस ले लें (जब तक आपका दोस्त जवाब देना शुरू न करे, तब तक यह संभव है)।

3.4. सुरक्षा कॉपी (ज़्यादा से ज़्यादा 24 घंटे)। ताकि लोग नुक़सानदेह कंटेंट के ग़ायब होने के बाद भी उसकी रिपोर्ट कर सकें, किसी यूज़र को मिला हर Take हम पहुँचने के बाद ज़्यादा से ज़्यादा 24 घंटे तक एन्क्रिप्ट करके रखते हैं, फिर उसे डिलीट कर देते हैं। जब तक उसकी रिपोर्ट न हो, कोई उसे नहीं देखता। रिपोर्ट होने पर, वह रिपोर्ट के साथ सेक्शन 10 में बताई गई अवधि तक रखी जाती है।

3.5. रिपोर्ट किए गए Take। अगर किसी Take की रिपोर्ट की जाती है, तो रिपोर्ट में वे सारे Take शामिल होते हैं जो उस व्यक्ति ने पिछले 24 घंटों में रिपोर्ट करने वाले को भेजे। रिपोर्ट किया गया कंटेंट हम सिर्फ़ उतने समय तक रखते हैं जितना उसके रिव्यू, किसी अपील को निपटाने और हमारे कानूनी दायित्वों को पूरा करने के लिए ज़रूरी हो। उसके बाद हम उसे डिलीट कर देते हैं।

3.6. बाल यौन शोषण सामग्री (CSAM)। अगर रिपोर्ट किया गया या पता चला कंटेंट CSAM प्रतीत होता है, या उसमें बच्चों की यौन तस्करी या ऑनलाइन बहला-फुसलाकर शोषण के प्रयास (online enticement) जैसा कुछ दिखता है, तो अमेरिकी कानून (18 U.S.C. § 2258A) के तहत हमें उसकी रिपोर्ट National Center for Missing & Exploited Children (NCMEC) को करनी होती है और उसे, उससे जुड़ी अकाउंट की जानकारी के साथ, कानून में तय अवधि (फ़िलहाल एक साल) तक, या कानून प्रवर्तन एजेंसियों के कहने पर उससे ज़्यादा समय तक, सुरक्षित रखना होता है।

3.7. हम क्या कंट्रोल नहीं कर सकते। जब कोई Take स्क्रीन पर होता है, तब ऐप स्क्रीनशॉट और स्क्रीन रिकॉर्डिंग ब्लॉक करता है, और जहाँ आपका फ़ोन ऐप को स्क्रीन कैप्चर करने, रिकॉर्ड करने या मिरर करने की कोशिश के बारे में बताता है, वहाँ हम उस व्यक्ति को सूचना देते हैं जिसका Take स्क्रीन पर था (Android के कुछ पुराने वर्शन में फ़ोन ऐप को यह नहीं बताता, इसलिए सूचना नहीं जाती, लेकिन Take तब भी सुरक्षित रहता है)। कोई भी ऐप हर तरह की कैप्चरिंग नहीं रोक सकता: उदाहरण के लिए, कोई दूसरे फ़ोन से स्क्रीन की फ़ोटो ले सकता है, या सिस्टम की कोई दुर्लभ गड़बड़ी किसी कैप्चर को होने दे सकती है। TakeTurn के बाहर कैप्चर हो चुके कंटेंट को हम डिलीट नहीं कर सकते।

3.8. बिना सहमति के शेयर की गई निजी तस्वीरें। अगर कोई हमसे अपनी ऐसी निजी तस्वीर हटाने को कहता है जो उसकी सहमति के बिना शेयर की गई, तो हम वैध अनुरोध मिलने के 48 घंटे के अंदर (भारत में 24 घंटे) उसे हटा देते हैं और TakeTurn पर उसकी हूबहू कॉपियाँ हटाने की उचित कोशिश करते हैं (हमारा सुरक्षा केंद्र देखें)। यह दिखाने के लिए कि हमने कानून का पालन किया, हम अनुरोध और अपनी कार्रवाई का रिकॉर्ड सेक्शन 10 में बताई गई अवधि तक रखते हैं।

3.9. CSAM के लिए Take की कोई ऑटोमैटिक स्कैनिंग नहीं। हम बाल यौन शोषण सामग्री के लिए Take को अपने-आप स्कैन नहीं करते, न अपने सर्वर पर और न कहीं और। (Take की अकेली ऑटोमैटिक जाँच, सेक्शन 3.10 में बताई गई फ़ोन पर होने वाली संवेदनशील कंटेंट की जाँच है: यह कुछ भी अपलोड नहीं करती और सिर्फ़ "संवेदनशील हो सकता है" का हाँ/ना वाला निशान बनाती है।) अगर कोई कंटेंट की रिपोर्ट करता है, या हमें किसी और तरीक़े से बाल यौन शोषण सामग्री (CSAM) प्रतीत होने वाले कंटेंट का पता चलता है, तो हमारी टीम का कोई व्यक्ति उसका रिव्यू करता है। हम CSAM प्रतीत होने वाला कंटेंट हटाते हैं, अकाउंट को हमेशा के लिए बैन करते हैं (जो कभी बहाल नहीं होता), और कानून के अनुसार उसकी रिपोर्ट National Center for Missing & Exploited Children (NCMEC) या सक्षम प्राधिकरण को करते हैं; सिर्फ़ इसी मामले में हम ऐसा कंटेंट शेयर करते हैं। रिपोर्ट किया गया कंटेंट हम कानून में तय अवधि तक रखते हैं (अमेरिका में, रिपोर्ट के बाद एक साल)। अगर आगे चलकर हम ऑटोमैटिक मैचिंग जोड़ते हैं, तो उसके शुरू होने से पहले यहाँ बताएँगे। हमारे बाल सुरक्षा मानक देखें।

3.10. फ़ोन पर संवेदनशील कंटेंट की जाँच। Take भेजे जाने से पहले, भेजने वाले का फ़ोन ऐप में मौजूद एक क्लासिफ़ायर से फ़ोटो की जाँच करता है। यह सिर्फ़ नग्नता और यौन कंटेंट देखता है (हिंसा जैसी दूसरी चीज़ें नहीं)। अगर इसे लगता है कि फ़ोटो संवेदनशील हो सकती है, तो Take के साथ सिर्फ़ एक हाँ/ना वाला निशान ("संवेदनशील कंटेंट हो सकता है") जाता है। पाने वाले का फ़ोन फ़ोटो खुलने से ठीक पहले उसकी फिर से जाँच करता है। इन जाँचों के लिए फ़ोटो कभी कहीं नहीं भेजी जाती, उस हाँ/ना वाले निशान के अलावा नतीजा हमारे सर्वर पर स्टोर नहीं होता, और भेजने वाले को कुछ नहीं दिखता। अगर "संवेदनशील हो सकने वाले Take को धुंधला करें" चालू है (सेटिंग्स > संवेदनशील कंटेंट; यह डिफ़ॉल्ट रूप से चालू रहता है), तो पाने वाले को पहले एक चेतावनी दिखती है और वह "बंद करें" या "देखें" चुनता है। जब पाने वाले के अपने फ़ोन की जाँच से (भेजने वाले के निशान से नहीं) चेतावनी दिखती है, तो उसका फ़ोन हमारे सर्वर को सिर्फ़ इतना बताता है कि स्क्रीन पर एक चेतावनी है, ताकि चेतावनी के दौरान लिए गए स्क्रीनशॉट और रिकॉर्डिंग की सूचना भी किसी दूसरे Take की तरह भेजने वाले को मिले (सेक्शन 3.7); यह जानकारी उस लेन-देन के साथ सिर्फ़ तब तक रखी जाती है जब तक Take मौजूद है, और भेजने वाले को कभी नहीं बताया जाता कि चेतावनी दिखाई गई थी। आपकी चुनी गई प्रोफ़ाइल फ़ोटो की भी इस्तेमाल से पहले इसी तरह आपके फ़ोन पर (या, जब आप हमारी वेबसाइट से जुड़ते हैं, तो आपके ब्राउज़र में) जाँच होती है: जिस फ़ोटो में संवेदनशील कंटेंट हो सकता है, या जिसकी जाँच नहीं हो सकी, उसे इस्तेमाल नहीं किया जा सकता, और इस जाँच की कोई जानकारी हमें नहीं भेजी जाती। ऐप में आपका फ़ोन यह भी जाँचता है कि प्रोफ़ाइल फ़ोटो में कोई चेहरा दिख रहा है या नहीं (यह ऐप में मौजूद एक फ़ेस डिटेक्टर है जो फ़ोन पर चलता है और iPhone व Android पर एक जैसा है; यह सिर्फ़ यह देखता है कि चेहरा है या नहीं और कितना बड़ा है, कभी यह नहीं कि चेहरा किसका है); यह सिर्फ़ आपके फ़ोन पर होता है, इसके लिए फ़ोटो अपलोड नहीं होती, और चेहरे का कोई डेटा नहीं रखा जाता। जाँच दोनों तरफ़ ग़लत हो सकती है: यह किसी संवेदनशील फ़ोटो को पकड़ने से चूक सकती है या किसी आम फ़ोटो को धुंधला कर सकती है। यह आपके अकाउंट के बारे में कुछ तय नहीं करती; यह सिर्फ़ उन रिपोर्ट से तय होता है जिनका रिव्यू किसी व्यक्ति ने किया हो। इस जाँच की वजह से TakeTurn में कोई भी किसी Take को नहीं देखता; हमारी टीम Take सिर्फ़ रिपोर्ट के ज़रिए देखती है, जिसमें वे Take भेजे जाते हैं जो उस व्यक्ति ने पिछले 24 घंटों में रिपोर्ट करने वाले को भेजे (सेक्शन 3.5)।

4. वेरिफ़िकेशन और उम्र जाँचने वाली सेल्फ़ी

4.1. हम क्यों पूछते हैं। जब आप वेटिंग लिस्ट में शामिल होते हैं, और जब आप अपनी प्रोफ़ाइल वेरिफ़ाई करवाना चुनते हैं, तब हम एक सेल्फ़ी माँगते हैं। इससे हमें यह पक्का करने में मदद मिलती है कि हर अकाउंट के पीछे एक असली इंसान है, जो प्रोफ़ाइल फ़ोटो से मेल खाता है। इस तरह हम TakeTurn को नक़ली अकाउंट और किसी और का रूप धरने से बचाते हैं।

उम्र जाँचने वाली सेल्फ़ी। अगर हमारे पास यह मानने की वजह हो कि कोई अकाउंट 18 से कम उम्र के व्यक्ति का हो सकता है, तो हम उसे रिव्यू में डालते हैं और व्यक्ति की उम्र वेरिफ़ाई करने के लिए एक सेल्फ़ी माँग सकते हैं ("अपनी उम्र वेरिफ़ाई करें")। हमारी टीम का कोई व्यक्ति उसे सिर्फ़ यह तय करने के लिए देखता है कि अकाउंट चलाने वाले की उम्र 18 साल या उससे ज़्यादा है या नहीं। नीचे दिए गए वही नियम लागू होते हैं: यह कभी दूसरे यूज़र्स को नहीं दिखाई जाती, कभी चेहरा पहचानने के लिए इस्तेमाल नहीं होती, और फ़ैसले के तुरंत बाद डिलीट कर दी जाती है।

4.2. जाँच कैसे होती है। हमारी टीम का एक मॉडरेटर सेल्फ़ी को आपकी प्रोफ़ाइल फ़ोटो से मिलाकर देखता है (या, उम्र की जाँच में, यह देखता है कि आप 18 साल या उससे ज़्यादा उम्र के लगते हैं या नहीं)। चेहरे का कोई ऑटोमैटिक मिलान या उम्र का ऑटोमैटिक अनुमान नहीं होता।

4.3. हम क्या कभी नहीं करते। हम आपकी सेल्फ़ी कभी दूसरे यूज़र्स को नहीं दिखाते। हम उसका इस्तेमाल चेहरा पहचानने के लिए नहीं करते। हम उससे फ़ेस टेम्पलेट, फ़ेसप्रिंट, चेहरे की ज्यामिति (face geometry) या कोई दूसरा बायोमेट्रिक आइडेंटिफ़ायर नहीं बनाते।

4.4. डिलीट करना। वेरिफ़िकेशन का फ़ैसला होते ही हम सेल्फ़ी डिलीट कर देते हैं। हम सिर्फ़ नतीजा (उदाहरण के लिए, मंज़ूर या नामंज़ूर), तारीख़ और कोशिशों की संख्या रखते हैं। अगर एक हफ़्ते के अंदर 5 कोशिशें नामंज़ूर हो जाती हैं, तो आप एक हफ़्ते तक फिर से कोशिश नहीं कर सकते।

4.5. अपना आवेदन वापस लेना। आप वेटिंग लिस्ट के लिए अपना आवेदन कभी भी वापस ले सकते हैं: जब आप वेटिंग लिस्ट में हों, जब उसका रिव्यू हो रहा हो, और जब वह मंज़ूर न हुआ हो ("आवेदन वापस लें")। आवेदन वापस लेने पर हम आपकी सेल्फ़ी डिलीट कर देते हैं (अगर वह अब भी हमारे पास है), आपका यूज़रनेम छोड़ देते हैं और बाक़ी रेफ़रेंस रद्द कर देते हैं, और आपका साइन-अप शुरुआत पर लौट जाता है।

5. हम आपकी जानकारी का इस्तेमाल कैसे और क्यों करते हैं

EU और UK के जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR, अनुच्छेद 6) और ऐसे ही दूसरे कानूनों के तहत, आपके डेटा के हर इस्तेमाल के लिए हमारे पास एक कानूनी वजह ("कानूनी आधार") होनी चाहिए। नीचे की टेबल बताती है कि हम क्या इस्तेमाल करते हैं, क्यों, और किस आधार पर।

वैध हित। जहाँ हम वैध हित पर निर्भर करते हैं, वहाँ हमने अपने हितों को आपके अधिकारों के सामने तौला है। आप हमसे इस संतुलन के बारे में ज़्यादा जानकारी माँग सकते हैं, और आपको आपत्ति करने का अधिकार है (सेक्शन 11 देखें)।

अगर आप जानकारी नहीं देते। TakeTurn चलाने के लिए कुछ जानकारी ज़रूरी है (उदाहरण के लिए, आपका जन्मदिन, पहला नाम, यूज़रनेम और प्रोफ़ाइल फ़ोटो)। इसके बिना हम आपका अकाउंट नहीं बना सकते।

कोई विज्ञापन नहीं, विज्ञापन के लिए कोई प्रोफ़ाइलिंग नहीं। हम आपके डेटा का इस्तेमाल विज्ञापन के लिए नहीं करते, और विज्ञापन प्रोफ़ाइल नहीं बनाते। जब आप अपना अकाउंट डिलीट करते हैं, तो हम आपके अकाउंट और उसके रैंडम कोड के बीच का संबंध डिलीट कर देते हैं; उसके बाद जो आँकड़े पहले से गिने जा चुके हैं, उन्हें आपसे नहीं जोड़ा जा सकता। हमारे इस्तेमाल के आँकड़े हमारे अपने सर्वर पर बनते हैं, किसी के साथ शेयर नहीं किए जाते, दूसरे ऐप या वेबसाइटों से नहीं जोड़े जाते, और विज्ञापन के लिए आपको ट्रैक करने में इस्तेमाल नहीं होते। इन्हें सिर्फ़ कुल संख्या के रूप में गिना जाता है (उदाहरण के लिए, किसी दिन कितने लोग सक्रिय थे) और इस रूप में कि किसी समूह के कितने लोग कुछ दिनों बाद लौटे।

विशेष श्रेणियों का डेटा। हम सेहत, धर्म या यौन रुझान जैसी संवेदनशील जानकारी नहीं माँगते। कभी-कभी फ़ोटो से ऐसी बातें पता चल सकती हैं। हम फ़ोटो से संवेदनशील जानकारी का अंदाज़ा लगाने की कोशिश नहीं करते, और Take को सिर्फ़ उन्हें पहुँचाने के लिए और, रिपोर्ट होने पर, उनका रिव्यू करने के लिए प्रोसेस करते हैं।

6. ऑटोमैटिक फ़ैसले

6.1. हर रिपोर्ट का रिव्यू कोई व्यक्ति करता है।

6.2. रिपोर्टिंग के ग़लत इस्तेमाल से बचाने के लिए, ऑटोमैटिक सीमाओं (thresholds) में सिर्फ़ वेरिफ़ाइड अकाउंट की रिपोर्ट गिनी जाती हैं। जब कम समय में काफ़ी सारे अलग-अलग वेरिफ़ाइड यूज़र्स एक ही अकाउंट की रिपोर्ट करते हैं (बाल सुरक्षा से जुड़ी रिपोर्ट में इससे कम की ज़रूरत होती है), तो किसी व्यक्ति के रिव्यू करने तक उस अकाउंट पर अपने-आप रोक लग जाती है (हमारी सेवा की शर्तें, सेक्शन 11.3 देखें)। इन सीमाओं की वजह से कोई अकाउंट कभी सस्पेंड, हटाया या बैन नहीं किया जाता।

6.3. ऐसे अंतिम फ़ैसले, जिनका आप पर कानूनी या उतना ही बड़ा असर पड़ता हो, जैसे आपका अकाउंट सस्पेंड करना या हटाना, हम सिर्फ़ ऑटोमैटिक तरीक़ों से नहीं लेते। ऐसे फ़ैसले हमेशा कोई व्यक्ति लेता है। आप हमेशा इंसान से रिव्यू करवाने की माँग कर सकते हैं और अपील कर सकते हैं (हमारी सेवा की शर्तें, सेक्शन 11 देखें)।

7. आपकी जानकारी कौन देख सकता है

7.1. TakeTurn के दूसरे यूज़र्स ये देख सकते हैं:

• आपका पहला नाम, यूज़रनेम, प्रोफ़ाइल फ़ोटो, कार्ड का रंग और वेरिफ़िकेशन बैज (अगर आपके पास है);
• आपके दोस्तों की संख्या, स्ट्रीक और कैच (जो आपके दोस्त नहीं हैं, उन्हें आपकी प्रोफ़ाइल का सीमित वर्शन दिखता है);
• साझा दोस्त;
• आपके भेजे हुए Take और कैप्शन;
• "जिन्हें आप शायद जानते हैं" वाले सुझावों के ज़रिए यह कि वे आपको शायद जानते हैं (सेक्शन 7.4 देखें); और
• अगर आपने पिछले 48 घंटों में TakeTurn खोला है, तो आपकी फ़ोटो पर एक हरा बिंदु ("एक्टिविटी स्टेटस")। इसे सिर्फ़ आपके दोस्त देख सकते हैं; जो आपके दोस्त नहीं हैं, वे इसे कभी नहीं देखते (न सुझावों में, न सर्च में, न रिक्वेस्ट में, न एक्टिविटी में और न आपकी प्रोफ़ाइल पर), और न ही वे लोग जिन्हें आपने ब्लॉक किया है या जिन्होंने आपको ब्लॉक किया है। यह कभी समय नहीं दिखाता। अगर आप सेटिंग्स > प्राइवेसी > मेरा एक्टिविटी स्टेटस दिखाएँ बंद कर देते हैं, तो कोई आपका बिंदु नहीं देखता, और आपको भी किसी और का बिंदु नहीं दिखता।

7.2. दूसरे यूज़र्स कभी नहीं देखते आपका जन्मदिन, ईमेल पता, वेरिफ़िकेशन सेल्फ़ी, IP पता, या यह कि उनकी रिपोर्ट किसने की।

7.3. आपकी लॉक स्क्रीन पर नोटिफ़िकेशन कभी किसी Take की फ़ोटो या कैप्शन नहीं दिखाते।

7.4. "जिन्हें आप शायद जानते हैं"। हम मुख्य रूप से आपके दोस्तों के नेटवर्क के ज़रिए लोगों को सुझाते हैं: ऐसे लोग जो आपसे आपके दोस्तों के ज़रिए, और उनके दोस्तों के ज़रिए जुड़े हैं, जिनमें ज़्यादा क़रीबी और ज़्यादा साझा दोस्तों वाले लोग पहले आते हैं ("जिन्हें आप शायद जानते हैं"), ऐसे लोग जो हाल ही में आपके दोस्तों के नेटवर्क में जुड़े ("आपके दायरे में नए"), और ऐसे लोग जिनके आपके नेटवर्क में बहुत दोस्त हैं ("आपके दायरे में लोकप्रिय")। जब आपके नेटवर्क से कम सुझाव मिलते हैं, जैसे जुड़ने के ठीक बाद, तो हम आपके देश (या आस-पास के देशों) के लोगों को भी सुझा सकते हैं: ऐसे लोग जो हाल ही में जुड़े ("TakeTurn पर नए") और, "जिन्हें आप शायद जानते हैं" को भरने के लिए, बहुत सक्रिय लोग (जिन्होंने पिछले 3 दिनों में TakeTurn खोला; सबसे ज़्यादा कैच वाले पहले), और फिर हाल ही में जुड़े दूसरे लोग। इस गतिविधि का इस्तेमाल सिर्फ़ हमारे सर्वर पर, इन सुझावों को चुनने और उनका क्रम तय करने के लिए होता है। यह कभी किसी को नहीं दिखाई जाती: सुझावों में कभी यह नहीं दिखता कि किसी ने आख़िरी बार ऐप कब खोला या उसके कितने कैच हैं। हम आपके IP पते से आपके देश का अनुमान लगाते हैं; यह कभी किसी को नहीं दिखाया जाता, और दूसरे यूज़र्स कभी नहीं देखते कि किसी को क्यों सुझाया गया। हम ऐसा लोगों को दोस्त ढूँढने में मदद करने के अपने वैध हित के आधार पर करते हैं। आप कभी भी आपत्ति कर सकते हैं। ऐप में इसके लिए कोई स्विच नहीं है: ऐप में हमें लिखें (सेटिंग्स > समस्या बताएँ > प्राइवेसी रिक्वेस्ट या मेरे डेटा की कॉपी), taketurn.co/support पर दिए फ़ॉर्म से, या support@taketurn.co पर ईमेल करके (सेक्शन 11.3)। इसके बाद हम आपको दूसरों को सुझाना बंद कर देंगे, यानी आपको किसी को सुझाने के लिए आपके देश और आपकी गतिविधि का इस्तेमाल नहीं होगा, और आपके सुझावों के लिए आपके देश का इस्तेमाल भी बंद कर देंगे, यानी आपको ऊपर बताए गए देश पर आधारित सुझाव नहीं मिलेंगे (आपके दोस्तों के नेटवर्क से मिलने वाले सुझाव जारी रहेंगे)।

8. हम जानकारी किसके साथ शेयर करते हैं

हम आपकी व्यक्तिगत जानकारी नहीं बेचते। हम इसे टारगेटेड या क्रॉस-कॉन्टेक्स्ट बिहेवियरल विज्ञापन (cross-context behavioral advertising) के लिए शेयर नहीं करते। हम जानकारी सिर्फ़ नीचे बताए गए तरीक़ों से शेयर करते हैं।

8.1. सर्विस प्रोवाइडर (डेटा प्रोसेसर)

हम कुछ गिने-चुने सर्विस प्रोवाइडर्स की मदद लेते हैं, जो हमारी ओर से डेटा प्रोसेस करते हैं। उनके साथ हमारे अनुबंध उन्हें डेटा सुरक्षित रखने और उसका इस्तेमाल सिर्फ़ हमें सेवाएँ देने के लिए करने के लिए बाध्य करते हैं।

जब आप Apple और Google के ऐप स्टोर से ऐप डाउनलोड करते हैं, तब वे भी जानकारी प्रोसेस कर सकते हैं। यह उनकी अपनी प्राइवेसी पॉलिसी के तहत आता है।

8.2. कानूनी और सुरक्षा कारण

हम जानकारी शेयर कर सकते हैं:

• NCMEC के साथ, जब हम अमेरिकी कानून के अनुसार बाल यौन शोषण सामग्री प्रतीत होने वाले कंटेंट की रिपोर्ट करते हैं। NCMEC ये रिपोर्ट अमेरिका और दूसरे देशों की कानून प्रवर्तन एजेंसियों के साथ शेयर कर सकता है;
• कानून प्रवर्तन एजेंसियों, अदालतों या दूसरे प्राधिकरणों के साथ, जब हम सद्भावना से मानते हैं कि कानून इसकी माँग करता है (उदाहरण के लिए, कोई वैध अदालती आदेश या सबपीना), या डिजिटल सर्विसेज़ एक्ट के तहत EU के किसी सदस्य देश के प्राधिकरण के वैध अनुरोध का जवाब देने के लिए;
• प्राधिकरणों के साथ, जब हम सद्भावना से मानते हैं कि मौत या गंभीर शारीरिक नुक़सान रोकने के लिए शेयर करना ज़रूरी है, या जब हमें किसी ऐसे अपराध का संदेह हो जिससे किसी की जान या सुरक्षा को ख़तरा है; और
• कानूनी दावे स्थापित करने, उनका इस्तेमाल करने या उनका बचाव करने के लिए, या TakeTurn, हमारे यूज़र्स या आम लोगों के अधिकारों, संपत्ति या सुरक्षा की रक्षा के लिए।

जहाँ कानून अनुमति दे और ऐसा करना सुरक्षित हो, वहाँ किसी कानूनी अनुरोध के जवाब में आपकी जानकारी शेयर करने से पहले हम आपको बताएँगे। हमें किस कानूनी प्रक्रिया की ज़रूरत होती है, यह हमारी लॉ एनफ़ोर्समेंट गाइडलाइंस में बताया गया है।

8.3. बिज़नेस में बदलाव

अगर हम किसी विलय, अधिग्रहण, फ़ंडिंग, पुनर्गठन या संपत्ति की बिक्री में शामिल होते हैं, तो उस सौदे के हिस्से के रूप में आपकी जानकारी ट्रांसफ़र की जा सकती है। नए मालिक को इस प्राइवेसी पॉलिसी के तहत उसे सुरक्षित रखते रहना होगा, या आपको किसी भी बदलाव और आपके विकल्पों के बारे में बताना होगा।

8.4. आपकी अनुमति से

अगर आप हमसे कहें या इसके लिए सहमत हों, तो हम दूसरे कारणों से भी जानकारी शेयर कर सकते हैं।

9. अंतरराष्ट्रीय ट्रांसफ़र

9.1. TakeTurn को तुर्की से चलाया जाता है, जहाँ हमारी कंपनी स्थापित है। हमारा डेटा हमारे सर्विस प्रोवाइडर्स के सर्वर पर स्टोर और प्रोसेस होता है, मुख्य रूप से अमेरिका में और उन दूसरे देशों में जहाँ वे काम करते हैं (Cloudflare दुनिया भर में नेटवर्क चलाता है)। हमारी टीम इसे तुर्की से एक्सेस कर सकती है।

9.2. जब हम यूरोपियन इकोनॉमिक एरिया (EEA), UK या स्विट्ज़रलैंड से व्यक्तिगत डेटा ऐसे देशों में ट्रांसफ़र करते हैं जिनके लिए पर्याप्तता का फ़ैसला (adequacy decision) नहीं है, तो हम उचित सुरक्षा उपाय अपनाते हैं। इनमें यूरोपियन कमीशन के स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़ (SCCs), UK International Data Transfer Addendum, और जहाँ कोई प्रोवाइडर प्रमाणित है, वहाँ EU-US Data Privacy Framework और उसके UK व स्विस विस्तार शामिल हैं। हम एन्क्रिप्शन जैसे तकनीकी उपाय भी अपनाते हैं।

9.3. तुर्की से ट्रांसफ़र के लिए, हम तुर्की के व्यक्तिगत डेटा संरक्षण कानून (KVKK) के अनुच्छेद 9 के तहत अनुमत सुरक्षा उपायों पर निर्भर करते हैं, जैसे ज़रूरत के अनुसार तुर्की के व्यक्तिगत डेटा संरक्षण प्राधिकरण को सूचित किए गए स्टैंडर्ड अनुबंध, या दूसरे वैध आधार।

9.4. ब्राज़ील से ट्रांसफ़र के लिए, हम LGPD के तहत अनुमत तरीक़ों पर निर्भर करते हैं, जैसे ANPD द्वारा मंज़ूर स्टैंडर्ड कॉन्ट्रैक्चुअल क्लॉज़।

9.5. जापान से ट्रांसफ़र के लिए, सेक्शन 12.7 देखें।

9.6. हम जो सुरक्षा उपाय इस्तेमाल करते हैं, उनकी कॉपी आप हमसे माँग सकते हैं (सेक्शन 19)।

9.7. तुर्की, Cloudflare और Google। आपका डेटा Cloudflare के सर्वर पर प्रोसेस होता है, जो तुर्की में नहीं हैं, और क्रैश रिपोर्टिंग चालू होने के बाद (सेक्शन 2.3) क्रैश डेटा Google (Crashlytics) के पास भी जाएगा। इसलिए हम इसे KVKK के अनुच्छेद 9 के तहत विदेश में ट्रांसफ़र मानते हैं। हमारा आधार अनुच्छेद 9 के सुरक्षा उपाय हैं (पाने वाले के साथ साइन किया गया और कानूनी अवधि के अंदर व्यक्तिगत डेटा संरक्षण प्राधिकरण को सूचित किया गया स्टैंडर्ड अनुबंध), न कि आपकी स्पष्ट सहमति। तुर्की भाषा की सूचना (KVKK aydınlatma metni) देखें।

10. हम जानकारी कितने समय तक रखते हैं

हम जानकारी सिर्फ़ तब तक रखते हैं जब तक इस पॉलिसी में बताए गए उद्देश्यों के लिए उसकी ज़रूरत हो। अवधि इस तरह है:

अगर कानूनी रूप से ज़रूरी हो (उदाहरण के लिए, कोई अदालती आदेश या कानूनी होल्ड), या कानूनी दावे स्थापित करने, उनका इस्तेमाल करने या उनका बचाव करने के लिए, तो हम जानकारी ज़्यादा समय तक रख सकते हैं। जब हमें किसी जानकारी की ज़रूरत नहीं रहती, तो हम उसे डिलीट कर देते हैं या पक्का करते हैं कि उसे अब आपसे जोड़ा न जा सके।

11. आपके अधिकार और विकल्प

11.1. ऐप में मौजूद विकल्प

• नोटिफ़िकेशन: सेटिंग्स में चुनें कि आपको किन कैटेगरी के नोटिफ़िकेशन मिलें। अकाउंट और सुरक्षा से जुड़ी सूचनाएँ हमेशा चालू रहती हैं। आप अपने फ़ोन की सेटिंग्स में भी नोटिफ़िकेशन बंद कर सकते हैं।
• कैमरा: आप अपने फ़ोन की सेटिंग्स में कभी भी कैमरे का एक्सेस बंद कर सकते हैं (लेकिन तब आप Take नहीं ले पाएँगे)।
• दोस्त और ब्लॉक करना: कभी भी दोस्तों को हटाएँ, लोगों को ब्लॉक करें और फ़्रेंड रिक्वेस्ट रद्द करें।
• पॉज़: अपने अकाउंट को सर्च से छिपाएँ और दोस्तों को आपको Take भेजने से रोकें। साइन इन करके वापस आएँ।
• एक्टिविटी स्टेटस: अपना हरा बिंदु छिपाने के लिए सेटिंग्स > प्राइवेसी > मेरा एक्टिविटी स्टेटस दिखाएँ बंद करें (तब आपको भी दूसरों के बिंदु नहीं दिखेंगे)।
• संवेदनशील कंटेंट: सेटिंग्स > संवेदनशील कंटेंट में चुनें कि संवेदनशील हो सकने वाले Take पहले धुंधले दिखें या नहीं। यह विकल्प आपके फ़ोन पर ही रहता है।
• वेटिंग लिस्ट: अपना आवेदन कभी भी वापस लें (सेक्शन 4.5)।
• डिलीट करना: सेटिंग्स में अपना अकाउंट डिलीट करें (सेक्शन 13 देखें)।

11.2. आपके प्राइवेसी अधिकार

आप कहाँ रहते हैं, इसके आधार पर आपको ये अधिकार हो सकते हैं:

• अपने व्यक्तिगत डेटा को एक्सेस करने और उसकी कॉपी पाने का;
• ग़लत या अधूरे डेटा को सुधारने का;
• अपना डेटा डिलीट करवाने का;
• अपना डेटा पोर्टेबल फ़ॉर्मेट में पाने का और, जहाँ संभव हो, उसे किसी दूसरी सेवा को भिजवाने का;
• वैध हितों पर आधारित प्रोसेसिंग पर आपत्ति करने का;
• कुछ मामलों में यह सीमित करने का कि हम आपके डेटा का इस्तेमाल कैसे करें;
• जहाँ हम सहमति पर निर्भर करते हैं, वहाँ कभी भी सहमति वापस लेने का (इससे सहमति वापस लेने से पहले हुई प्रोसेसिंग पर कोई असर नहीं पड़ता);
• ऐसे फ़ैसलों के अधीन न होने का जो पूरी तरह ऑटोमैटिक तरीक़ों से लिए गए हों और आप पर बड़ा असर डालते हों;
• आपके अनुरोध पर लिए गए हमारे फ़ैसले के ख़िलाफ़ अपील करने का; और
• किसी डेटा संरक्षण प्राधिकरण से शिकायत करने का।

अपने अधिकारों का इस्तेमाल करने पर हम आपके साथ कोई भेदभाव नहीं करेंगे।

ख़ास जगहों पर लागू होने वाले अधिकार सेक्शन 12 में बताए गए हैं। एक्सेस, सुधार, डिलीट करवाने और पोर्टेबिलिटी के बुनियादी अधिकार हम सभी यूज़र्स को देते हैं, चाहे वे कहीं भी रहते हों।

11.3. अपने अधिकारों का इस्तेमाल कैसे करें

• ऐप में: सेटिंग्स > समस्या बताएँ पर जाएँ और "प्राइवेसी रिक्वेस्ट या मेरे डेटा की कॉपी" चुनें, या अपना डेटा बदलने या डिलीट करने के लिए अकाउंट सेटिंग्स इस्तेमाल करें।
• वेब पर या ईमेल से: taketurn.co/support पर फ़ॉर्म भरें या अपने अकाउंट से जुड़े ईमेल पते से हमें ईमेल करें (सेक्शन 19), या हमें अपना यूज़रनेम बताएँ।

आपकी पहचान की पुष्टि। आपके अकाउंट की सुरक्षा के लिए, हमें पक्का करना होता है कि अनुरोध आपकी ओर से ही आया है। आम तौर पर, साइन इन रहते हुए ऐप के अंदर से भेजा गया अनुरोध, या आपके अकाउंट से जुड़े ईमेल पते से भेजा गया अनुरोध काफ़ी होता है। ज़रूरत होने पर हम ज़्यादा जानकारी माँग सकते हैं। हम कभी आपका पासवर्ड नहीं माँगेंगे (हमारे पास पासवर्ड होता ही नहीं)। अनुरोध कोई भी करे, आपके डेटा की कॉपी हम सिर्फ़ आपके Apple या Google साइन-इन वाले ईमेल पते पर भेजते हैं।

अधिकृत एजेंट। जहाँ कानून अनुमति देता है, वहाँ आप किसी और से अपनी ओर से अनुरोध करवा सकते हैं। हम इस बात का सबूत माँग सकते हैं कि वे अधिकृत हैं, और आपसे सीधे अपनी पहचान की पुष्टि करने को कह सकते हैं।

जवाब देने का समय। हम एक महीने (EU/UK), 45 दिन (अमेरिकी राज्य), 15 दिन (ब्राज़ील), 30 दिन (तुर्की), 15 दिन (भारत; शिकायत मिलने की पुष्टि हम 24 घंटे के अंदर करते हैं), बिना देरी और 14 दिनों के अंदर (जापान), 10 दिन (दक्षिण कोरिया), 30 दिन (स्विट्ज़रलैंड, ऑस्ट्रेलिया, कनाडा) के अंदर, या कानून में तय किसी भी कम अवधि के अंदर जवाब देते हैं। अगर हमें ज़्यादा समय चाहिए, तो जहाँ कानून अनुमति देता है, हम आपको उसकी वजह बताएँगे। अनुरोध मुफ़्त हैं, जब तक कि वे साफ़ तौर पर बेबुनियाद या ज़रूरत से ज़्यादा न हों।

सीमाएँ। कुछ मामलों में हम किसी अनुरोध को पूरी तरह पूरा नहीं कर पाएँगे, उदाहरण के लिए, अगर हमें कानून का पालन करने, किसी खुली सुरक्षा रिपोर्ट को निपटाने या बैन से बचने से रोकने के लिए जानकारी रखनी हो। ऐसे में हम आपको वजह बताएँगे।

12. ख़ास क्षेत्रों में अधिकार

12.1. यूरोपियन इकोनॉमिक एरिया, UK और स्विट्ज़रलैंड

GDPR, UK GDPR या स्विट्ज़रलैंड के Federal Act on Data Protection के तहत आपको सेक्शन 11.2 में बताए गए अधिकार हैं।

आपत्ति करने का अधिकार। आप हमारे वैध हितों पर आधारित प्रोसेसिंग पर कभी भी आपत्ति कर सकते हैं। हम प्रोसेसिंग बंद कर देंगे, जब तक कि हमारे पास ऐसे बाध्यकारी (compelling) वैध आधार न हों जो आपके हितों पर भारी पड़ते हों, या कानूनी दावों के लिए हमें डेटा की ज़रूरत न हो।

शिकायतें। आप उस देश के डेटा संरक्षण प्राधिकरण से शिकायत कर सकते हैं जहाँ आप रहते हैं या काम करते हैं, या जहाँ कथित उल्लंघन हुआ। UK में यह Information Commissioner's Office (ICO) है। स्विट्ज़रलैंड में यह Federal Data Protection and Information Commissioner (FDPIC) है। हमें अच्छा लगेगा अगर आप पहले हमें अपनी चिंता दूर करने का मौक़ा दें (सेक्शन 19)।

EU, EEA, UK या स्विट्ज़रलैंड से हमसे संपर्क करना। कृपया हमसे सीधे support@taketurn.co पर, या सेक्शन 1.1 में बताए गए ऑपरेटर को डाक से संपर्क करें (सेक्शन 19)। डेटा संरक्षण प्राधिकरण भी यही संपर्क विवरण इस्तेमाल कर सकते हैं।

12.2. कैलिफ़ोर्निया

यह सेक्शन कैलिफ़ोर्निया के निवासियों पर California Consumer Privacy Act के तहत लागू होता है, जिसे California Privacy Rights Act ने संशोधित किया है (CCPA)।

हम आपकी व्यक्तिगत जानकारी न बेचते हैं, न शेयर करते हैं। हम व्यक्तिगत जानकारी नहीं बेचते, और क्रॉस-कॉन्टेक्स्ट बिहेवियरल विज्ञापन के लिए उसे शेयर नहीं करते। पिछले 12 महीनों में भी हमने ऐसा नहीं किया है। हमें 16 साल से कम उम्र के किसी व्यक्ति की व्यक्तिगत जानकारी बेचने या शेयर करने की कोई वास्तविक जानकारी नहीं है। क्योंकि हम न बेचते हैं, न शेयर करते हैं, इसलिए बाहर रहने का विकल्प (opt out) चुनने की कोई ज़रूरत नहीं है।

हम जो कैटेगरी लेते हैं (पिछले 12 महीनों में), जिनके स्रोत और उद्देश्य सेक्शन 2 और 5 में बताए गए हैं:

जहाँ कानून माँग करे, वहाँ हम कोई भी कैटेगरी प्राधिकरणों या NCMEC को भी बता सकते हैं (सेक्शन 8.2)।

हम सटीक जियोलोकेशन, कॉन्टैक्ट्स, वित्तीय जानकारी, सरकारी पहचान नंबर, बायोमेट्रिक जानकारी या अकाउंट के पासवर्ड नहीं लेते।

संवेदनशील व्यक्तिगत जानकारी। हम Take के कंटेंट का इस्तेमाल सिर्फ़ सेवा देने, उसे सुरक्षित रखने और CCPA के नियमों में अनुमत दूसरे उद्देश्यों के लिए करते हैं। हम इसका इस्तेमाल या खुलासा आपके बारे में विशेषताओं का अंदाज़ा लगाने के लिए नहीं करते। इसलिए संवेदनशील व्यक्तिगत जानकारी के इस्तेमाल को सीमित करने का अधिकार लागू नहीं होता।

रखने की अवधि। सेक्शन 10 देखें।

जानकारी लेते समय की सूचना। सेक्शन 2, 5, 8 और 10 हमारी "notice at collection" (जानकारी लेते समय की सूचना) हैं: इनमें बताया गया है कि हम व्यक्तिगत जानकारी की कौन-सी कैटेगरी लेते हैं, उनका इस्तेमाल क्यों करते हैं, क्या हम उन्हें बेचते या शेयर करते हैं (हम ऐसा नहीं करते) और उन्हें कितने समय तक रखते हैं।

Shine the Light। हम थर्ड पार्टी के अपने डायरेक्ट मार्केटिंग उद्देश्यों के लिए उन्हें व्यक्तिगत जानकारी नहीं बताते।

Do Not Track और Global Privacy Control। क्योंकि हम दूसरी साइटों और ऐप्स पर आपको ट्रैक नहीं करते, और व्यक्तिगत जानकारी न बेचते हैं, न शेयर करते हैं, इसलिए इन सिग्नल के पास बंद करने के लिए कुछ है ही नहीं। अगर हम कभी इसमें बदलाव करते हैं, तो हम Global Privacy Control सिग्नल को बाहर रहने (opt out) के अनुरोध के रूप में मानेंगे।

कैलिफ़ोर्निया में आपके अधिकार। आपको ये अधिकार हैं:

• यह जानने का कि हम कौन-सी व्यक्तिगत जानकारी लेते हैं, इस्तेमाल करते हैं और बताते हैं, और उसकी कॉपी पाने का;
• अपनी व्यक्तिगत जानकारी डिलीट करवाने का;
• ग़लत व्यक्तिगत जानकारी को सुधारने का;
• व्यक्तिगत जानकारी बेचे या शेयर किए जाने से बाहर रहने (opt out) का (हम न बेचते हैं, न शेयर करते हैं);
• संवेदनशील व्यक्तिगत जानकारी के इस्तेमाल को सीमित करने का (लागू नहीं होता, ऊपर देखें); और
• अपने अधिकारों का इस्तेमाल करने पर भेदभाव का शिकार न होने का।

अपने अधिकारों का इस्तेमाल सेक्शन 11.3 में बताए तरीक़े से करें। आप किसी अधिकृत एजेंट की मदद ले सकते हैं।

12.3. अमेरिका के दूसरे राज्य

व्यापक प्राइवेसी कानूनों वाले राज्यों (जैसे Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah और Virginia) के निवासियों को ये अधिकार हो सकते हैं:

• यह पुष्टि करने का कि हम उनका व्यक्तिगत डेटा प्रोसेस करते हैं या नहीं, और उसे एक्सेस करने का;
• ग़लतियाँ सुधारने का;
• अपना व्यक्तिगत डेटा डिलीट करवाने का;
• अपने डेटा की पोर्टेबल कॉपी पाने का; और
• टारगेटेड विज्ञापन, व्यक्तिगत डेटा की बिक्री, और कानूनी या उतना ही बड़ा असर डालने वाली प्रोफ़ाइलिंग से बाहर रहने (opt out) का।

हम टारगेटेड विज्ञापन नहीं करते, व्यक्तिगत डेटा नहीं बेचते, और कानूनी या उतना ही बड़ा असर डालने वाले फ़ैसले लेने के लिए प्रोफ़ाइलिंग का इस्तेमाल नहीं करते।

संवेदनशील डेटा। इन कानूनों में परिभाषित संवेदनशील डेटा (जैसे सटीक लोकेशन, सेहत की जानकारी या किसी व्यक्ति की पहचान के लिए इस्तेमाल होने वाला बायोमेट्रिक डेटा) हम प्रोसेस नहीं करते। Take सिर्फ़ उन्हें पहुँचाने और सेवा को सुरक्षित रखने के लिए प्रोसेस किए जाते हैं।

अपील। अगर हम आपका अनुरोध नामंज़ूर करते हैं, तो आप हमारे फ़ैसले का जवाब देकर या "Privacy appeal" विषय के साथ हमसे संपर्क करके (सेक्शन 19) अपील कर सकते हैं। हम आपके राज्य के कानून में तय समय (आम तौर पर 45 या 60 दिन) के अंदर जवाब देंगे। अगर आप नतीजे से संतुष्ट नहीं हैं, तो आप अपने राज्य के Attorney General से संपर्क कर सकते हैं।

बायोमेट्रिक प्राइवेसी कानून। क्योंकि हम बायोमेट्रिक आइडेंटिफ़ायर या बायोमेट्रिक जानकारी नहीं लेते (हम चेहरे की ज्यामिति स्कैन नहीं करते और फ़ेस टेम्पलेट नहीं बनाते), इसलिए Illinois Biometric Information Privacy Act और Texas व Washington के बायोमेट्रिक कानून जैसे कानून हमारी सेल्फ़ी जाँच पर लागू नहीं होते। सेल्फ़ी को प्रोफ़ाइल फ़ोटो से इंसान मिलाते हैं, मशीनें नहीं, और सेल्फ़ी उसके तुरंत बाद डिलीट कर दी जाती है।

12.4. ब्राज़ील

Lei Geral de Proteção de Dados (LGPD) के तहत हमारे कानूनी आधार वही हैं जो सेक्शन 5 में बताए गए हैं (अनुबंध का पालन, वैध हित, किसी कानूनी या नियामक दायित्व का पालन, और जहाँ लागू हो, सहमति)। आपको ये अधिकार हैं:

• यह पुष्टि करने का कि हम आपका डेटा प्रोसेस करते हैं या नहीं, और उसे एक्सेस करने का;
• अधूरे, ग़लत या पुराने डेटा को सुधारने का;
• ग़ैर-ज़रूरी या ज़रूरत से ज़्यादा डेटा, या ग़ैरकानूनी तरीक़े से प्रोसेस किए गए डेटा को पहचान-रहित (de-identify) करने, ब्लॉक करने या डिलीट करने का अनुरोध करने का;
• डेटा पोर्टेबिलिटी का;
• आपकी सहमति से प्रोसेस किए गए डेटा को डिलीट करवाने का;
• यह जानकारी पाने का कि हम आपका डेटा किसके साथ शेयर करते हैं;
• सहमति न देने की संभावना और उसके नतीजों के बारे में जानकारी पाने का;
• सहमति वापस लेने का; और
• पूरी तरह ऑटोमैटिक तरीक़ों से लिए गए फ़ैसलों पर दोबारा विचार (review) का अनुरोध करने का।

आप Autoridade Nacional de Proteção de Dados (ANPD) से भी शिकायत कर सकते हैं। डेटा संरक्षण के मामलों के लिए हमारे संपर्क व्यक्ति (encarregado) से सेक्शन 19 में दिए संपर्क विवरण के ज़रिए बात की जा सकती है।

12.5. तुर्की (KVKK)

तुर्की भाषा में एक ज़्यादा विस्तृत सूचना (KVKK aydınlatma metni), कानून संख्या 5651 से जुड़ी सूचना, और लॉन्च वाले हर दूसरे देश के लिए देश-विशेष सूचनाएँ उन देशों के लोगों के लिए इस पॉलिसी के साथ और ऐप में (सेटिंग्स > जानकारी) प्रकाशित की गई हैं।

यह सेक्शन तुर्की के व्यक्तिगत डेटा संरक्षण कानून संख्या 6698 (KVKK) के अनुच्छेद 10 के तहत हमारी सूचना है।

डेटा नियंत्रक (veri sorumlusu): सेक्शन 1.1 में बताया गया ऑपरेटर (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye)।

डेटा, उद्देश्य और कानूनी आधार। हम कौन-सा डेटा प्रोसेस करते हैं और क्यों, यह सेक्शन 2 और 5 में बताया गया है। KVKK के अनुच्छेद 5 के तहत, हम इन आधारों पर निर्भर करते हैं: अनुबंध करने या उसका पालन करने के लिए प्रोसेसिंग का ज़रूरी होना; किसी कानूनी दायित्व का पालन; हमारे वैध हित, बशर्ते वे आपके मौलिक अधिकारों और स्वतंत्रताओं को नुक़सान न पहुँचाएँ; किसी अधिकार की स्थापना, उसका इस्तेमाल या उसकी रक्षा; और जहाँ ज़रूरी हो, आपकी स्पष्ट सहमति।

जानकारी लेने का तरीक़ा। हम डेटा इलेक्ट्रॉनिक रूप से, ऐप, वेबसाइट, आपके फ़ोन और हमारे सर्विस प्रोवाइडर्स के ज़रिए लेते हैं।

ट्रांसफ़र। हम सेक्शन 8 में बताए गए प्राप्तकर्ताओं के साथ डेटा शेयर करते हैं, जिनमें तुर्की के बाहर (मुख्य रूप से अमेरिका में) स्थित सर्विस प्रोवाइडर भी शामिल हैं। विदेश में ट्रांसफ़र KVKK के अनुच्छेद 9 के तहत किए जाते हैं (सेक्शन 9.3 देखें)।

आपके अधिकार (अनुच्छेद 11)। आपको ये अधिकार हैं:

• यह जानने का कि आपका व्यक्तिगत डेटा प्रोसेस होता है या नहीं;
• प्रोसेसिंग के बारे में जानकारी माँगने का;
• प्रोसेसिंग का उद्देश्य जानने का, और यह जानने का कि डेटा उसी उद्देश्य के लिए इस्तेमाल होता है या नहीं;
• तुर्की में या विदेश में उन थर्ड पार्टी को जानने का, जिन्हें आपका डेटा ट्रांसफ़र किया जाता है;
• अधूरे या ग़लत डेटा को सुधारने का अनुरोध करने का;
• अनुच्छेद 7 की शर्तों के तहत अपना डेटा डिलीट या नष्ट करवाने का अनुरोध करने का;
• यह अनुरोध करने का कि जिन थर्ड पार्टी को डेटा ट्रांसफ़र किया गया, उन्हें सुधार या डिलीट किए जाने की सूचना दी जाए;
• पूरी तरह ऑटोमैटिक सिस्टम से आपके डेटा के विश्लेषण से आपके ख़िलाफ़ निकले किसी नतीजे पर आपत्ति करने का; और
• ग़ैरकानूनी प्रोसेसिंग से हुए नुक़सान के लिए मुआवज़े का दावा करने का।

आवेदन कैसे करें। अपना अनुरोध हमारे सिस्टम में दर्ज ईमेल पते से ईमेल द्वारा (सेक्शन 19), या हमारे डाक पते पर लिखित रूप में, या Communiqué on the Procedures and Principles of Application to the Data Controller (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ) के तहत अनुमत किसी दूसरे तरीक़े से भेजें। हम ज़्यादा से ज़्यादा 30 दिनों के अंदर मुफ़्त में जवाब देंगे। अगर अनुरोध पर अलग से ख़र्च आता है, तो हम व्यक्तिगत डेटा संरक्षण बोर्ड द्वारा तय शुल्क ले सकते हैं। अगर आपका अनुरोध नामंज़ूर होता है या आप हमारे जवाब से संतुष्ट नहीं हैं, तो आप व्यक्तिगत डेटा संरक्षण बोर्ड (Kişisel Verileri Koruma Kurulu) से शिकायत कर सकते हैं।

12.6. भारत

डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (Digital Personal Data Protection Act, 2023) और उसके नियमों के तहत आपको ये अधिकार हैं:

• हम जो व्यक्तिगत डेटा प्रोसेस करते हैं, उसका और प्रोसेसिंग की गतिविधियों का सारांश पाने का;
• यह जानने का कि हमने आपका डेटा किसके साथ शेयर किया है;
• अपने डेटा को सुधारने, पूरा करने या अपडेट करने का;
• अपना डेटा मिटवाने का, जब वह उस उद्देश्य के लिए ज़रूरी न रहे जिसके लिए उसे लिया गया था, और कानून हमें उसे रखने को न कहता हो;
• जहाँ हम सहमति पर निर्भर करते हैं, वहाँ सहमति उतनी ही आसानी से वापस लेने का जितनी आसानी से आपने उसे दिया था;
• आपकी मृत्यु होने पर या आपके असमर्थ हो जाने पर अपने अधिकारों का इस्तेमाल करने के लिए किसी दूसरे व्यक्ति को नामित (nominate) करने का; और
• अपनी शिकायतों का निवारण करवाने का।

शिकायतें। सेक्शन 19 में दिए संपर्क विवरण के ज़रिए हमारे शिकायत निवारण संपर्क से बात करें (विषय: "Grievance: India")। हम 24 घंटे के अंदर आपकी शिकायत मिलने की पुष्टि करते हैं और 15 दिनों के अंदर उसका निवारण करते हैं। अगर आप संतुष्ट नहीं हैं, तो आप भारतीय डेटा संरक्षण बोर्ड (Data Protection Board of India) से शिकायत कर सकते हैं।

बच्चे। TakeTurn सिर्फ़ 18 साल या उससे ज़्यादा उम्र के लोगों के लिए है। हम जान-बूझकर बच्चों (18 साल से कम उम्र के लोगों) का व्यक्तिगत डेटा प्रोसेस नहीं करते और माता-पिता की सहमति नहीं माँगते, क्योंकि बच्चे TakeTurn इस्तेमाल नहीं कर सकते।

12.7. जापान

यह सेक्शन जापान के Act on the Protection of Personal Information (APPI) के तहत लागू होता है।

• बिज़नेस ऑपरेटर: सेक्शन 1.1 में बताया गया ऑपरेटर (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye)। प्रतिनिधि: Mertcan Şimşek।
• आपके फ़ोन से भेजी जाने वाली जानकारी (Telecommunications Business Act, बाहरी ट्रांसमिशन): ऐप आपके फ़ोन से जानकारी सिर्फ़ इन्हें भेजता है: Cloudflare पर हमारे सर्वर (सेवा चलाने के लिए: आपका अकाउंट, Take, अनुरोध, डिवाइस का प्रकार, ऐप का वर्शन और भाषा); Apple या Google (साइन इन, पुश नोटिफ़िकेशन, आपके ऐप स्टोर अकाउंट का देश, और असली ऐप की जाँच: iPhone पर App Attest, Android पर Play Integrity); और, चालू होने के बाद, Firebase Crashlytics (क्रैश रिपोर्ट)। उद्देश्य सेक्शन 5 और 8.1 में बताए गए हैं। ऐप में न कोई विज्ञापन टूल है, न अपना कोई एनालिटिक्स टूल।
• इस्तेमाल के उद्देश्य: सेक्शन 5 में बताए गए हैं। हम व्यक्तिगत जानकारी का इस्तेमाल सिर्फ़ उन्हीं उद्देश्यों के दायरे में करते हैं, जब तक कि कानून कुछ और करने की अनुमति न दे।
• थर्ड पार्टी को देना: हम आपकी सहमति के बिना व्यक्तिगत डेटा थर्ड पार्टी को नहीं देते, सिवाय वहाँ जहाँ कानून अनुमति देता है (उदाहरण के लिए, जब कानून इसकी माँग करे, या किसी व्यक्ति की जान, शरीर या संपत्ति की रक्षा के लिए)। सर्विस प्रोवाइडर्स के साथ शेयर करना (सेक्शन 8.1) प्रोसेसिंग का काम सौंपना (entrustment) है, और हम उनकी निगरानी करते हैं।
• विदेश में ट्रांसफ़र: आपका डेटा अमेरिका में ट्रांसफ़र और स्टोर किया जाता है। अमेरिका में APPI के बराबर कोई एक व्यापक संघीय प्राइवेसी कानून नहीं है; वहाँ प्राइवेसी संघीय और राज्य कानूनों के मेल से सुरक्षित होती है, जिनमें CCPA और राज्यों के दूसरे प्राइवेसी कानून शामिल हैं, और अनुचित या भ्रामक तरीक़ों के ख़िलाफ़ Federal Trade Commission की कार्रवाई से भी। हमारे सर्विस प्रोवाइडर ऐसे अनुबंधों से बँधे हैं जो उनसे वे उपाय अपनाने की माँग करते हैं जो APPI के तहत किसी बिज़नेस ऑपरेटर से अपेक्षित उपायों के बराबर हों।
• सुरक्षा नियंत्रण के उपाय: व्यक्तिगत डेटा को संभालने के लिए हमारे नियम हैं; हम एक्सेस सिर्फ़ उन लोगों तक सीमित रखते हैं जिन्हें इसकी ज़रूरत है; हम अपनी टीम को ट्रेनिंग देते हैं; हम एन्क्रिप्शन, एक्सेस कंट्रोल और निगरानी का इस्तेमाल करते हैं; और जिस विदेशी माहौल में डेटा स्टोर होता है, उसे समझते हैं (सेक्शन 9 और 14 देखें)।
• आपके अनुरोध: आप हमसे अपने पास रखे गए (retained) व्यक्तिगत डेटा का खुलासा करने, उसे सुधारने, उसमें जोड़ने, उसे डिलीट करने, उसका इस्तेमाल बंद करने या उसे थर्ड पार्टी को देना बंद करने, और थर्ड पार्टी को दिए जाने के रिकॉर्ड का खुलासा करने के लिए कह सकते हैं। सेक्शन 11.3 में बताए तरीक़े इस्तेमाल करें।

12.8. दूसरे देश

अगर आप कहीं और रहते हैं, तो आपके स्थानीय कानून के तहत आपको ऐसे ही अधिकार हो सकते हैं। हमसे संपर्क करें (सेक्शन 19), और हम आप पर लागू होने वाले कानून के अनुसार जवाब देंगे।

13. अपना अकाउंट पॉज़ और डिलीट करना

13.1. पॉज़। जब आपका अकाउंट पॉज़ रहता है, तब आप सर्च में नहीं दिखते और दोस्त आपको Take नहीं भेज सकते। आपका डेटा स्टोर रहता है, ताकि आप साइन इन करके वापस आ सकें।

13.2. डिलीट करना। आप ऐप में सेटिंग्स के अंदर अपना अकाउंट डिलीट कर सकते हैं। आप ऐप के बिना भी हमारे वेब डिलीशन पेज taketurn.co/delete-account पर, या हमसे संपर्क करके (सेक्शन 19), डिलीट करने का अनुरोध कर सकते हैं।

13.3. क्या होता है:

• डिलीट करने की प्रक्रिया तुरंत शुरू हो जाती है, और उसी समय से दूसरे यूज़र्स को आपका अकाउंट नहीं दिखता;
• 90 दिनों के बाद डिलीट करने की प्रक्रिया पूरी हो जाती है: हम आपका अकाउंट और उससे जुड़ा व्यक्तिगत डेटा हमेशा के लिए डिलीट कर देते हैं, जब तक कि आप उस दौरान फिर से साइन इन न करें;
• अगर आप 90 दिनों के अंदर फिर से साइन इन करते हैं, तो आपका अकाउंट पूरी तरह बहाल हो जाता है; और
• अगर आप चाहते हैं कि हम आपका डेटा इससे पहले डिलीट करें, तो हमसे संपर्क करें (सेक्शन 19) और हम ऐसा कर देंगे, जब तक कि नीचे दी गई किसी वजह से हमें कुछ डेटा रखना न पड़े।

13.4. डिलीट होने के बाद हम क्या रखते हैं:

• आपके यूज़रनेम और एक हैश किए हुए (बदले हुए, एकतरफ़ा) अकाउंट आइडेंटिफ़ायर का एक न्यूनतम रिकॉर्ड, ताकि कोई और आपका यूज़रनेम न ले सके और जिन लोगों को हमने बैन किया है, वे बैन से बच न सकें;
• अगर कोई रिपोर्ट खुली है या कोई कानूनी दायित्व है, तो सेक्शन 10 में बताई गई अवधि तक मॉडरेशन रिकॉर्ड और रिपोर्ट किया गया कंटेंट;
• वह जानकारी जो हमें कानूनन रखनी होती है (उदाहरण के लिए, CSAM की रिपोर्ट); और
• दूसरे लोगों के फ़ोन पर मौजूद जानकारी, जैसे उनकी चैट लिस्ट और एक्टिविटी आइटम, जिन पर हमारा कंट्रोल नहीं है।

13.5. उल्लंघन की वजह से रोके गए, हटाए गए या बैन किए गए अकाउंट।

• लॉग आउट करने से कभी कुछ डिलीट नहीं होता। इससे सिर्फ़ उस फ़ोन पर आपका सेशन ख़त्म होता है।
• रोक या सस्पेंशन के दौरान, आप सामान्य तरीक़े से अपना अकाउंट डिलीट कर सकते हैं (सेक्शन 13.3)। अगर आप 90 दिनों के अंदर फिर से साइन इन करते हैं, तो रोक या सस्पेंशन बचे हुए समय तक जारी रहता है।
• अकाउंट हटाए जाने या हमेशा के लिए बैन होने के बाद, हम अकाउंट का डेटा 6 महीने तक रखते हैं, जो आपके पास अपील करने का समय है, और फिर उसे अपने-आप डिलीट कर देते हैं। आप मेरा अकाउंट हमेशा के लिए डिलीट करें चुनकर उसे तुरंत डिलीट करवा सकते हैं, बिना 90 दिन की बहाली अवधि के; तब आप अपील नहीं कर पाएँगे। अकाउंट हटाए जाने के बाद, नया अकाउंट बनाएँ चुनने पर भी पुराना अकाउंट तुरंत डिलीट हो जाता है।
• हटाए गए या बैन किए गए अकाउंट का यूज़रनेम रिज़र्व रहता है। हमेशा के लिए बैन होने पर, हम साइन अप में इस्तेमाल हुए Apple या Google अकाउंट का एक एन्क्रिप्टेड एकतरफ़ा कोड (हैश) भी रखते हैं, ताकि उसे TakeTurn पर फिर से इस्तेमाल न किया जा सके।
• आप अपने डेटा की कॉपी माँग सकते हैं, अकाउंट हटाए जाने या बैन वाली स्क्रीन से भी। हम इसे आपके Apple या Google साइन-इन वाले ईमेल पते पर उस समय के अंदर भेजते हैं जो आपके देश का कानून माँगता है (सेक्शन 11.3), और कभी भी 30 दिनों से ज़्यादा देर से नहीं। ऐप हर 30 दिनों में एक कॉपी भेजता है; अगर आपको इससे पहले दूसरी कॉपी चाहिए, तो हमें लिखें (सेक्शन 11.3)।
• कुछ भी डिलीट होने से पहले, ऐप आपको ठीक-ठीक दिखाता है कि क्या खो जाएगा और आपसे पुष्टि माँगता है।

13.6. बैकअप। डिलीट किया गया डेटा हमारे प्रोवाइडर्स के एन्क्रिप्टेड बैकअप में थोड़े समय तक रह सकता है, जब तक वे बैकअप सामान्य चक्र में ओवरराइट न हो जाएँ। बैकअप का इस्तेमाल डिलीट किए गए अकाउंट बहाल करने के लिए नहीं होता।

14. हम आपकी जानकारी की सुरक्षा कैसे करते हैं

14.1. आपकी जानकारी की सुरक्षा के लिए हम तकनीकी और संगठनात्मक उपाय अपनाते हैं, जिनमें ये शामिल हैं:

• भेजे जाते समय एन्क्रिप्शन (TLS) और स्टोर किए गए डेटा का एन्क्रिप्शन, जिसमें Take और सेल्फ़ी शामिल हैं;
• आपके फ़ोन पर, आपकी चैट लिस्ट, एक्टिविटी, दोस्त टैब की आख़िरी कॉपी, प्रोफ़ाइल के आँकड़ों और न भेजी गई रिपोर्ट का एन्क्रिप्शन, ऐसी चाबी (key) से जो उसी फ़ोन के iOS Keychain या Android Keystore में रहती है;
• साइन इन सिर्फ़ Apple या Google के ज़रिए, ताकि हम कभी पासवर्ड स्टोर न करें;
• सख़्त एक्सेस कंट्रोल, ताकि डेटा सिर्फ़ टीम के वही सदस्य देख सकें जिन्हें एक्सेस की ज़रूरत है, और सिर्फ़ अपनी भूमिका के लिए;
• मॉडरेटर Take सिर्फ़ तब देख सकते हैं जब उनकी रिपोर्ट हुई हो, और सेल्फ़ी सिर्फ़ वेरिफ़िकेशन रिव्यू के दौरान;
• डेटा रखने की कम अवधि, ताकि सुरक्षित रखने के लिए कम डेटा हो; और
• सुरक्षा घटनाओं और दुरुपयोग की निगरानी।

14.2. कोई भी सिस्टम पूरी तरह सुरक्षित नहीं होता। अगर किसी डेटा उल्लंघन (data breach) का असर आपके व्यक्तिगत डेटा पर पड़ता है, तो जहाँ कानून माँग करे, वहाँ हम आपको और संबंधित प्राधिकरणों को सूचित करेंगे।

15. बच्चे

15.1. TakeTurn सिर्फ़ 18 साल या उससे ज़्यादा उम्र के लोगों के लिए है। सेवा बच्चों के लिए नहीं बनाई गई है, और हम जान-बूझकर 18 साल से कम उम्र के किसी भी व्यक्ति से व्यक्तिगत जानकारी नहीं लेते, जिसमें अमेरिका के Children's Online Privacy Protection Act (COPPA) में परिभाषित 13 साल से कम उम्र के बच्चे भी शामिल हैं।

15.2. आपकी उम्र जाँचने के लिए हम साइन-अप के समय आपका जन्मदिन पूछते हैं, और प्रोफ़ाइल, सेल्फ़ी और रिपोर्ट का रिव्यू करते समय हमारी टीम नाबालिग यूज़र्स के संकेत भी देखती है। अगर हमें पता चलता है कि कोई अकाउंट 18 से कम उम्र के व्यक्ति का है, तो हम उसे हटा देते हैं और उसका डेटा डिलीट कर देते हैं, सिवाय उस जानकारी के जो हमें दोबारा रजिस्ट्रेशन रोकने या कानूनी दायित्व पूरे करने के लिए रखनी होती है। अगर हमें पता चलता है कि हमने 13 साल से कम उम्र के किसी बच्चे से व्यक्तिगत जानकारी ली है, तो हम उसे तुरंत डिलीट कर देते हैं।

15.3. उम्र के सिग्नल। जहाँ Apple (Declared Age Range) या Google (Play Age Signals) आपके फ़ोन और देश के लिए यह सुविधा देते हैं, वहाँ ऐप आपकी उम्र का दायरा पूछ सकता है। हम सिर्फ़ उसी दायरे का इस्तेमाल 18+ नियम लागू करने के लिए करते हैं; अगर उससे पता चलता है कि आपकी उम्र 18 से कम है, तो साइन-अप वहीं रुक जाता है और साइन इन करते समय बना अकाउंट तुरंत डिलीट हो जाता है, जैसा सेक्शन 15.4 में बताया गया है। इससे हमें आपका जन्मदिन, नाम या कोई दूसरी जानकारी नहीं मिलती, और हम इसका इस्तेमाल किसी और काम के लिए नहीं करते।

15.4. अगर आप 18 से कम उम्र वाला जन्मदिन डालते हैं। साइन-अप वहीं रुक जाता है और साइन इन करते समय बना अकाउंट तुरंत डिलीट हो जाता है (हम जन्मदिन ख़ुद कभी नहीं रखते)। ताकि वही Apple या Google अकाउंट बस फिर से कोशिश न कर सके, हम उस साइन-इन अकाउंट का एक एकतरफ़ा कोड (हैश) और उस जन्मदिन के हिसाब से आपके 18 के होने की तारीख़ रखते हैं, और आपके बारे में कुछ भी और नहीं। इस कोड को वापस आपके अकाउंट में नहीं बदला जा सकता। वह तारीख़ बीत जाने पर रिकॉर्ड डिलीट कर दिया जाता है (सेक्शन 10)। अगर उम्र का कोई सिग्नल बताता है कि आपकी उम्र 18 से कम है, तब भी यही रिकॉर्ड रखा जाता है।

15.5. अगर आपको लगता है कि 18 से कम उम्र का कोई व्यक्ति TakeTurn इस्तेमाल कर रहा है, तो ऐप में या taketurn.co/support के ज़रिए उसके अकाउंट की रिपोर्ट करें। माता-पिता और अभिभावक भी हमसे अपने बच्चे के बारे में कोई भी जानकारी डिलीट करने को कह सकते हैं (सेक्शन 19)। हमारे बाल सुरक्षा मानक देखें।

16. नोटिफ़िकेशन, कुकीज़ और ऐसी ही तकनीकें

16.1. पुश नोटिफ़िकेशन। हम Apple और Google के ज़रिए नोटिफ़िकेशन भेजते हैं। ये आपकी लॉक स्क्रीन पर कभी किसी Take की फ़ोटो या कैप्शन नहीं दिखाते। अकाउंट और सुरक्षा से जुड़ी सूचनाओं को छोड़कर, कैटेगरी आप सेटिंग्स में कंट्रोल करते हैं।

16.2. ऐप में। हम ऐप में विज्ञापन कुकीज़, विज्ञापन आइडेंटिफ़ायर, एनालिटिक्स टूल या ट्रैकिंग तकनीकें इस्तेमाल नहीं करते, और ऐप हमें अपनी ओर से इस्तेमाल की कोई रिपोर्ट (जैसे वह कितनी देर खुला रहता है या आप कहाँ टैप करते हैं) नहीं भेजता। हम आपके फ़ोन के स्टोरेज का इस्तेमाल सिर्फ़ उसी के लिए करते हैं जो ऐप को काम करने के लिए चाहिए: आपको साइन इन रखने के लिए, सेक्शन 2.4 में बताई गई एन्क्रिप्टेड फ़ोन कॉपियाँ रखने के लिए, और आपकी सेटिंग्स याद रखने के लिए। ऐप आपके फ़ोन से क्या-क्या और किसे भेजता है, यह सब सेक्शन 12.7 में दिया गया है।

16.3. हमारी वेबसाइट पर। taketurn.co सिर्फ़ वही कुकीज़ या ऐसी ही तकनीकें इस्तेमाल करती है जो साइट के काम करने के लिए बिलकुल ज़रूरी हैं, जैसे सपोर्ट या डिलीट करने के अनुरोध वाले फ़ॉर्म को सुरक्षित रखना। हम एनालिटिक्स, विज्ञापन या सोशल मीडिया कुकीज़ इस्तेमाल नहीं करते, इसलिए कुकी बैनर नहीं दिखाते। अगर हम कभी दूसरी कुकीज़ जोड़ते हैं, तो जहाँ कानून माँग करे, वहाँ आपकी सहमति माँगेंगे और इस सूचना को अपडेट करेंगे।

16.4. यह सेक्शन 16 हमारी कुकी सूचना है, जो /cookies/ पर भी उपलब्ध है।

17. लिंक और थर्ड पार्टी सेवाएँ

हमारी सेवा में दूसरी वेबसाइटों या सेवाओं के लिंक हो सकते हैं, जैसे ऐप स्टोर या सपोर्ट से जुड़े संसाधन। उनके प्राइवेसी तौर-तरीक़े उनके अपने हैं। कृपया उनकी पॉलिसी पढ़ें।

18. इस प्राइवेसी पॉलिसी में बदलाव

18.1. हम समय-समय पर इस प्राइवेसी पॉलिसी को अपडेट कर सकते हैं। सबसे ऊपर दी गई "अंतिम अपडेट" की तारीख़ बताती है कि इसमें आख़िरी बार कब बदलाव हुआ।

18.2. अगर हम कोई महत्वपूर्ण (material) बदलाव करते हैं, तो उसके लागू होने से पहले हम आपको ऐप में (उदाहरण के लिए, "TakeTurn" चैट में) बताएँगे। जहाँ कानून किसी बदलाव के लिए आपकी सहमति माँगता है, वहाँ हम आपकी सहमति माँगेंगे।

19. हमसे संपर्क करें

किसी भी बात के लिए (प्राइवेसी, सुरक्षा, कानूनी या आम सवाल), support@taketurn.co पर लिखें, ऐप में सेटिंग्स > समस्या बताएँ इस्तेमाल करें, या taketurn.co/support पर दिया फ़ॉर्म भरें।

डाक: सेक्शन 1.1 में बताया गया ऑपरेटर (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye)।

EU, EEA, UK, स्विट्ज़रलैंड और जापान के लोग और डेटा संरक्षण प्राधिकरण प्राइवेसी से जुड़े किसी भी मामले में हमसे सीधे support@taketurn.co पर या ऊपर दिए डाक पते पर संपर्क कर सकते हैं। इससे किसी पर्यवेक्षी प्राधिकरण से शिकायत करने के आपके अधिकार पर कोई असर नहीं पड़ता (सेक्शन 12)।

बदलावों का इतिहास

1. 2 नवंबर 2026

   डेटा नियंत्रक अब RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ है, जो तुर्की में स्थापित कंपनी है (पते सहित); TakeTurn तुर्की से चलाया जाता है। भविष्य में बनने वाली किसी कंपनी को सेवा सौंपने की योजना अब नहीं है।

2. 31 अक्टूबर 2026

   सेक्शन 5, 8.1 और 9.7 में भी अब लिखा है कि क्रैश रिपोर्टिंग (Firebase Crashlytics) अभी चालू नहीं की गई है, जैसा सेक्शन 2.3 में पहले से लिखा था।

3. 31 अक्टूबर 2026

   छोटे सुधार: आपके फ़ोन पर रखी जाने वाली दोस्त टैब की कॉपी को अब उस सूची में भी जोड़ा गया है जिसका डेटा हम फ़ोन पर एन्क्रिप्ट करते हैं (सेक्शन 14.1); उम्र के दायरे वाली पंक्ति अब सेक्शन 15.3 की ओर इशारा करती है; एक्टिविटी स्टेटस का मतलब है अपने दोस्तों को यह दिखाना कि आप TakeTurn इस्तेमाल कर रहे हैं; और भारत में आप अपना डेटा तब मिटवा सकते हैं जब वह अपने उद्देश्य के लिए ज़रूरी न रहे और कानून हमें उसे रखने को न कहता हो (सेक्शन 12.6)। कैप्शन की सीमा 100 अक्षर है; पहले के एक बदलाव नोट में ग़लती से 120 लिखा था।

4. 30 अक्टूबर 2026

   जब आपके दोस्त कम हों, तब "जिन्हें आप शायद जानते हैं" ठीक-ठीक कैसे काम करता है, यह समझाया गया: आपके देश (या आस-पास के देशों) के ऐसे लोग जो हाल ही में जुड़े हैं या बहुत सक्रिय हैं (जिन्होंने पिछले 3 दिनों में TakeTurn खोला)। गतिविधि का इस्तेमाल सिर्फ़ सुझाव चुनने और उनका क्रम तय करने के लिए होता है और यह कभी दिखाई नहीं जाती; अगर आप आपत्ति करते हैं, तो आपके देश और आपकी गतिविधि का इस्तेमाल बंद हो जाता है।

5. 30 अक्टूबर 2026

   हमारे संपर्क विवरण अपडेट किए गए: EU, EEA, UK, स्विट्ज़रलैंड और जापान के लोग और प्राधिकरण हमसे सीधे support@taketurn.co पर या डाक से संपर्क करते हैं। पर्यवेक्षी प्राधिकरण से शिकायत करने का आपका अधिकार पहले जैसा ही है।

6. 25 अक्टूबर 2026

   Before launch: the app no longer reports how long it is open; usage statistics come only from actions on our servers. We now list everything kept on your phone, activity status, app integrity checks, consent records and waiting-list withdrawal, say who provides TakeTurn until our company exists, and explain screenshot protection and the sensitive-content check more precisely. The green activity dot is shown to your friends only.

7. 19 अक्टूबर 2026

   In the app, your phone also checks that a profile photo shows a face. It only detects whether there is a face, never who it is; the photo is not uploaded for this and no face data is kept.

8. 18 अक्टूबर 2026

   कनेक्शन रिकॉर्ड (IP पता, समय, अकाउंट; कंटेंट कभी नहीं) 1 साल तक रखे जाते हैं, अगर आपका अकाउंट तुर्किये में है या आप TakeTurn तुर्किये से इस्तेमाल करते हैं। हमारी वेबसाइट पर चुनी गई प्रोफ़ाइल फ़ोटो की भी ऐप की तरह आपके ब्राउज़र में संवेदनशील कंटेंट के लिए जाँच होती है; इस जाँच की कोई जानकारी हमें नहीं भेजी जाती।

9. 18 अक्टूबर 2026

   प्रोफ़ाइल फ़ोटो की भी संवेदनशील कंटेंट के लिए आपके फ़ोन पर जाँच होती है, और इस जाँच की कोई जानकारी हमें नहीं भेजी जाती। जब आपका अपना फ़ोन संवेदनशील कंटेंट की चेतावनी दिखाता है, तो वह हमारे सर्वर को बस इतना बताता है कि चेतावनी स्क्रीन पर रहने तक स्क्रीनशॉट अलर्ट चालू रखा जाए; भेजने वाले को यह कभी नहीं बताया जाता।

10. 18 अक्टूबर 2026

    नया क्रम समझाया गया: जन्मदिन Apple या Google से साइन इन करने के तुरंत बाद पूछा जाता है। अगर आपकी उम्र 18 साल से कम है, तो साइन इन के समय बना अकाउंट तुरंत डिलीट हो जाता है और हम सिर्फ़ साइन-इन अकाउंट का एक तरफ़ा फ़िंगरप्रिंट और वह तारीख़ रखते हैं जब आप 18 के होंगे।

11. 18 अक्टूबर 2026

    समझाया गया कि हम ऐप चलाने और बेहतर बनाने के लिए प्राइवेसी का ध्यान रखने वाले इस्तेमाल के आँकड़े 25 महीने रखते हैं (कौन-से स्टेप और एक्शन हुए, यह; Take, कैप्शन या नाम में क्या है, यह कभी नहीं), बिना बाहरी एनालिटिक्स और बिना विज्ञापन ट्रैकिंग के। आपके अकाउंट डिलीट करने पर ये आँकड़े आपसे जोड़े नहीं जा सकते। तुर्की के अकाउंट के लिए हम तुर्की क़ानून की माँग के अनुसार कनेक्शन रिकॉर्ड (IP पता, समय, अकाउंट) 1 साल रखते हैं; बाकी सबके लिए ज़्यादा से ज़्यादा 90 दिन।

12. 18 अक्टूबर 2026

    साफ़ लिखा गया कि संवेदनशील कंटेंट की पहली जाँच फ़ोन पर होती है और इसके लिए कुछ अपलोड नहीं होता; Take की बाल यौन शोषण सामग्री के लिए अपने-आप स्कैनिंग नहीं होती (रिपोर्ट को कोई व्यक्ति देखता है और क़ानून के अनुसार आगे बताया जाता है); Apple या Google हमें सिर्फ़ आपकी उम्र का दायरा बता सकते हैं; Firebase Crashlytics ऐप क्रैश की रिपोर्ट देता है; और अगर आप 18 से कम उम्र का जन्मदिन डालते हैं, तो हम सिर्फ़ साइन-इन अकाउंट का एक तरफ़ा फ़िंगरप्रिंट और 18 के होने की तारीख़ रखते हैं। कैप्शन की सीमा सुधारकर 120 अक्षर की गई। देश-विशेष नोटिस जोड़े गए (सेक्शन 12 देखें)।

13. 13 अक्टूबर 2026

    बताया गया कि आपकी चैट लिस्ट, एक्टिविटी, प्रोफ़ाइल के आँकड़े और अभी तक न भेजी गई रिपोर्ट आपके फ़ोन पर एन्क्रिप्ट करके रखी जाती हैं, हमारे सर्वर पर क्या रहता है (एक्टिविटी आइटम सिर्फ़ तब तक जब तक आपके फ़ोन को मिल न जाए; TakeTurn की सूचनाएँ उनकी सामान्य अवधि तक), और “जिन्हें आप शायद जानते हैं” के लिए कोई स्विच नहीं है, लेकिन आप हमें लिखकर आपत्ति कर सकते हैं।

14. 13 अक्टूबर 2026

    बताया गया कि सुरक्षा कॉपी असल में मिला हुआ Take ही है, जिसे एन्क्रिप्ट करके ज़्यादा से ज़्यादा 24 घंटे रखा जाता है।

15. 13 अक्टूबर 2026

    “जिन्हें आप शायद जानते हैं” कैसे काम करता है और इस पर आपत्ति कैसे करें, साइन-इन से पहले जन्मदिन वाला स्टेप, स्क्रीन शेयर करने पर मिलने वाले अलर्ट, हमारी सूचनाएँ किस भाषा में आती हैं, और रिपोर्ट किया गया कंटेंट, रिपोर्ट से जुड़ी सुरक्षा कॉपियाँ और हमारी टीम को भेजे गए मैसेज कितने समय तक रखे जाते हैं। इन सबके बारे में बताया गया।

16. 12 अक्टूबर 2026

    सर्विस प्रोवाइडर की जानकारी अपडेट की गई (Cloudflare हमारे सर्वर और डेटाबेस चलाता है), उम्र जाँचने वाली सेल्फ़ी जोड़ी गई, बताया गया कि आपके फ़ोन पर क्या रहता है, और भारत में निजी तस्वीरें 24 घंटे में हटाने का नियम जोड़ा गया।

17. 12 अक्टूबर 2026

    पहला वर्शन।