개인정보 처리방침

1. 저희에 관하여

1.1. TakeTurn은 튀르키예에서 설립된 유한책임회사인 RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ가 운영합니다(본점 주소: Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye, MERSİS 번호: 0734276305800001). 본 방침에서 “TakeTurn”, “저희”는 이 회사를 말합니다.

1.2. 저희는 이용자 개인정보의 컨트롤러입니다. 즉, 개인정보를 처리하는 목적과 방법을 저희가 결정합니다. 법률에 따라 저희를 “데이터 컨트롤러”(EU, 영국, 튀르키예), “data fiduciary”(인도) 또는 “개인정보취급사업자”(일본)라고 부르기도 합니다.

1.3. 본 개인정보 처리방침은 iOS 및 Android용 TakeTurn 앱, 웹사이트 taketurn.co 및 관련 서비스(이하 통틀어 “본 서비스”)에 적용됩니다.

1.4. 핵심 용어. “Take”란 TakeTurn 앱 내 카메라로 촬영하여 본 서비스를 통해 보내는 사진과 그 캡션을 말합니다.

1.5. 연락처. 본 방침의 내용에 관해 저희에게 연락하는 방법은 섹션 19에서 안내합니다.

1.6. 본 개인정보 처리방침은 저희의 이용약관, 커뮤니티 가이드라인, 안전 센터와 함께 읽어 주십시오. 섹션 16은 저희의 쿠키 안내(/cookies/)이기도 합니다. 당국의 요청을 처리하는 방법은 법 집행 기관 가이드라인에서 설명합니다.

2. 수집하는 정보

2.1. 이용자가 제공하는 정보

2.2. TakeTurn을 이용하면서 생성되는 정보

2.3. 자동으로 수집되는 정보

2.4. 휴대폰에만 저장되는 정보

이용자의 채팅 목록(대화의 순서와 모양)과 활동 탭 기록은 저희 서버가 아니라 이용자의 휴대폰에 저장됩니다. 이 정보는 휴대폰에 암호화되어 저장되며(AES-256, 키는 해당 휴대폰 전용으로 iOS 키체인 또는 Android 키스토어에 보관), 프로필 수치(연속 기록, 캐치 수 등), 친구 탭의 마지막 사본(탭이 바로 열리도록 저장하는 친구 요청, 친구, 제안 목록), 작성했지만 아직 보내지 않은 신고도 마찬가지입니다. 로그인 세션은 해당 휴대폰의 iOS 키체인 또는 Android 키스토어에 보관됩니다. “민감할 수 있는 Take 흐리게 처리” 설정과, 민감한 Take에서 “보기”와 “닫기” 중 무엇을 선택했는지는 휴대폰에만 남고 저희에게 전송되지 않습니다. 가입 중에 고른 사진은 가입이 끝날 때까지 휴대폰에 보관될 수 있습니다. 이렇게 휴대폰에 저장되는 사본은 휴대폰의 클라우드 백업이나 컴퓨터 백업에 포함되지 않습니다. 활동 탭 항목은 2주가 지나면 자동으로 지워지며, 여기에 나열한 모든 정보는 로그아웃하거나 앱을 삭제하면 휴대폰에서 지워집니다. 새 휴대폰에서는 TakeTurn이 직접 보낸 안내를 제외하면 빈 활동 탭으로 시작합니다(아래 참고).

Take를 전달하기 위해 저희 서버는 대화마다 필요한 정보, 즉 누가 누구에게 Take를 보냈는지, 그 타이머, 그리고 Take가 열렸는지, 캐치되었는지, 놓친 것으로 처리되었는지, 보내기가 취소되었는지를 처리합니다(“Take 전달 상태”, 섹션 2.2). 채팅 목록이나 대화 순서는 보관하지 않습니다. 활동 탭 항목은 이용자의 휴대폰이 받을 때까지만 저희 서버에 남아 있다가 삭제되며, 휴대폰이 끝내 받지 못한 항목은 2주 후에 삭제됩니다. 단 하나의 예외는 경고, 제한, 신고 및 이의 제기 결과처럼 TakeTurn이 직접 보낸 안내입니다. 이러한 안내는 정해진 기간 동안 저희 서버에 보관되므로(섹션 10), 새 휴대폰에서 로그인하면 TakeTurn 채팅과 활동 탭에 다시 나타납니다.

2.5. 수집하지 않는 정보

• 이용자의 연락처를 업로드하거나 연락처에 접근하지 않습니다.
• 정확한 위치(GPS)를 수집하지 않습니다.
• 마이크를 사용하지 않습니다. TakeTurn은 사진 전용입니다.
• Take를 위해 사진 보관함에 접근하지 않습니다. Take는 그 자리에서 촬영합니다.
• 카메라는 앱에서 이용자가 카메라를 열 때만 사용합니다.
• 광고 식별자, 광고 추적, 제3자 광고 도구를 사용하지 않습니다.
• 얼굴 템플릿, 얼굴 특징값(faceprint) 등 어떠한 생체 식별 정보도 만들지 않습니다.

3. Take의 작동 방식과 삭제 시점

3.1. 보내기. Take를 보내면 Take는 암호화되어 Cloudflare R2의 임시 저장소에 업로드됩니다.

3.2. 캐치와 열람. 받는 사람에게는 흐리게 처리된 Take와 캡션이 보입니다. 받는 사람이 자신의 Take로 답장하면 이용자의 Take를 한 번, 최대 15초 동안 볼 수 있습니다. 앱은 Take를 저장하지 않으며, 이용자는 앱에서 다른 사람의 Take를 저장할 수 없습니다.

3.3. 서버에서의 삭제. 다음의 경우 Take를 저희 서버에서 삭제합니다.

• Take가 열람된 경우
• 캐치 시간(5분~12시간)이 지나 놓친 것으로 처리된 경우
• 이용자가 보내기를 취소한 경우(친구가 답장을 시작하기 전까지 가능)

3.4. 안전용 사본(최대 24시간). Take가 사라진 뒤에도 유해한 콘텐츠를 신고할 수 있도록, 이용자가 받은 각 Take를 전달된 때부터 최대 24시간 동안 암호화하여 보관한 다음 삭제합니다. 신고되지 않는 한 누구도 이 사본을 보지 않습니다. 신고되면 섹션 10에 정한 기간 동안 신고와 함께 보관합니다.

3.5. 신고된 Take. Take가 신고되면, 그 신고는 해당 사용자가 최근 24시간 동안 신고자에게 보낸 Take를 대상으로 합니다. 신고된 콘텐츠는 검토, 이의 제기 처리, 법적 의무 이행에 필요한 기간 동안만 보관한 뒤 삭제합니다.

3.6. 아동 성적 학대물(CSAM). 신고되거나 발견된 콘텐츠가 CSAM으로 보이거나, 아동 성매매 또는 온라인 아동 유인으로 보이는 정황을 담고 있는 경우, 미국 법률(18 U.S.C. § 2258A)에 따라 저희는 이를 미국 실종·착취 아동 센터(NCMEC)에 신고하고, 관련 계정 정보와 함께 법률이 요구하는 기간(현재 1년) 동안, 또는 수사기관이 요청하면 그보다 오래 보전해야 합니다.

3.7. 저희가 통제할 수 없는 것. Take가 화면에 있는 동안 앱은 스크린샷과 화면 녹화를 차단하며, 화면을 캡처하거나 녹화하거나 미러링하려는 시도를 휴대폰이 앱에 알려 주는 경우 화면에 Take가 있던 사람에게 알립니다(일부 구형 Android 버전에서는 휴대폰이 앱에 알려 주지 않아 알림이 가지 않지만, Take는 그래도 보호됩니다). 어떤 앱도 모든 캡처를 막을 수는 없습니다. 예를 들어 다른 휴대폰으로 화면을 촬영하거나, 드문 시스템 오류로 캡처가 통과될 수 있습니다. 콘텐츠가 TakeTurn 밖에서 캡처되면 저희는 이를 삭제할 수 없습니다.

3.8. 동의 없이 공유된 은밀한 이미지. 동의 없이 공유된 자신의 은밀한 이미지를 삭제해 달라는 요청을 받으면, 저희는 유효한 요청을 받은 후 48시간 이내에(인도는 24시간 이내에) 해당 이미지를 삭제하고, TakeTurn에서 동일한 사본을 삭제하기 위해 합리적인 노력을 기울입니다(안전 센터 참고). 법률을 준수했음을 증명하기 위해, 요청과 저희의 조치 기록을 섹션 10에 정한 기간 동안 보관합니다.

3.9. CSAM을 찾기 위한 Take 자동 스캔은 하지 않습니다. 저희는 서버에서든 다른 어디에서든 아동 성적 학대물을 찾기 위해 Take를 자동으로 스캔하지 않습니다. (Take에 대한 유일한 자동 확인은 섹션 3.10에서 설명하는 휴대폰 내 민감한 콘텐츠 확인으로, 아무것도 업로드하지 않으며 “민감할 수 있음” 여부를 나타내는 예/아니요 표시만 만듭니다.) 누군가 콘텐츠를 신고하거나 저희가 다른 방법으로 아동 성적 학대물(CSAM)로 보이는 콘텐츠를 알게 되면, 운영팀의 담당자가 이를 검토합니다. CSAM으로 보이는 콘텐츠는 삭제하고, 해당 계정을 영구 정지하며(절대 복구하지 않음), 법률이 요구하는 바에 따라 NCMEC 또는 관할 당국에 신고합니다. 이러한 콘텐츠를 외부에 제공하는 경우는 이것이 유일합니다. 신고된 콘텐츠는 법률이 요구하는 기간(미국의 경우 신고 후 1년) 동안 보관합니다. 나중에 자동 대조 기능을 도입하면, 시작하기 전에 이곳에 알려 드립니다. 아동 안전 기준을 참고하십시오.

3.10. 휴대폰에서 하는 민감한 콘텐츠 확인. Take를 보내기 전에, 보내는 사람의 휴대폰이 앱에 포함된 분류기로 사진을 확인합니다. 이 분류기는 노출과 성적인 콘텐츠만 살피며, 폭력 등 다른 요소는 살피지 않습니다. 사진이 민감할 수 있다고 판단하면, 예/아니요 표시(“민감한 콘텐츠가 있을 수 있음”)만 Take와 함께 전송됩니다. 받는 사람의 휴대폰은 Take를 열기 직전에 사진을 다시 확인합니다. 이러한 확인을 위해 사진이 어디로도 전송되는 일은 없고, 결과는 그 예/아니요 표시 외에는 저희 서버에 저장되지 않으며, 보내는 사람에게는 아무것도 표시되지 않습니다. “민감할 수 있는 Take 흐리게 처리”가 켜져 있으면(설정 > 민감한 콘텐츠, 기본값은 켜짐), 받는 사람에게 먼저 경고가 표시되고 받는 사람이 “닫기” 또는 “보기”를 선택합니다. 보내는 사람의 표시가 아니라 받는 사람 자신의 휴대폰 확인 때문에 경고가 표시되는 경우, 받는 사람의 휴대폰은 경고가 화면에 있다는 사실만 저희 서버에 알립니다. 이는 경고가 표시되는 동안의 스크린샷과 녹화도 다른 Take와 마찬가지로 보내는 사람에게 알리기 위한 것이며(섹션 3.7), 이 정보는 Take가 사라질 때까지만 해당 주고받기 기록과 함께 보관되고, 경고가 표시되었다는 사실은 보내는 사람에게 절대 알리지 않습니다. 이용자가 고른 프로필 사진도 사용하기 전에 이용자의 휴대폰에서(또는 웹사이트에서 가입하는 경우 브라우저에서) 같은 방식으로 확인합니다. 민감한 콘텐츠가 있을 수 있거나 확인할 수 없었던 사진은 사용할 수 없으며, 이 확인에 관한 정보는 저희에게 전혀 전송되지 않습니다. 앱에서는 이용자의 휴대폰이 프로필 사진에 얼굴이 보이는지도 확인합니다(앱에 포함되어 휴대폰에서 실행되며 iPhone과 Android에서 동일하게 작동하는 얼굴 감지기로, 얼굴이 있는지와 그 크기만 찾고 누구의 얼굴인지는 절대 판별하지 않습니다). 이 확인은 이용자의 휴대폰에서만 이루어지고, 이를 위해 사진을 업로드하지 않으며, 얼굴 데이터는 보관하지 않습니다. 이 확인은 양방향으로 틀릴 수 있습니다. 민감한 사진을 놓칠 수도 있고 평범한 사진을 흐리게 처리할 수도 있습니다. 이 확인은 이용자의 계정에 관해 아무것도 결정하지 않으며, 계정에 관한 결정은 사람이 검토한 신고에 따라서만 이루어집니다. 이 확인 때문에 TakeTurn의 누군가가 Take를 보게 되는 일은 없습니다. 운영팀이 Take를 볼 수 있는 유일한 경로는 신고이며, 신고하면 해당 사용자가 최근 24시간 동안 신고자에게 보낸 Take가 전송됩니다(섹션 3.5).

4. 인증용 셀카와 연령 확인용 셀카

4.1. 요청하는 이유. 대기자 명단에 등록할 때, 그리고 프로필 인증을 받기로 할 때 셀카를 요청합니다. 셀카는 각 계정 뒤에 프로필 사진과 일치하는 실제 사람이 있는지 확인하는 데 도움이 됩니다. 이를 통해 가짜 계정과 사칭을 TakeTurn에서 막습니다.

연령 확인용 셀카. 계정이 만 18세 미만인 사람의 것일 수 있다고 볼 만한 이유가 있으면, 저희는 그 계정을 검토 중 상태로 두고 연령 인증을 위해 셀카를 요청할 수 있습니다(“나이 인증하기”). 운영팀의 담당자는 계정 소유자가 만 18세 이상인지 판단하기 위해서만 이 셀카를 봅니다. 아래와 같은 규칙이 똑같이 적용됩니다. 즉, 다른 이용자에게 절대 공개되지 않고, 얼굴 인식에 절대 사용되지 않으며, 결정 직후 삭제됩니다.

4.2. 확인 방법. 운영팀의 모더레이터가 직접 셀카를 프로필 사진과 비교합니다(연령 확인의 경우에는 만 18세 이상으로 보이는지를 봅니다). 자동 얼굴 대조나 연령 추정은 하지 않습니다.

4.3. 절대 하지 않는 것. 이용자의 셀카를 다른 이용자에게 보여 주지 않습니다. 얼굴 인식에 사용하지 않습니다. 셀카로 얼굴 템플릿, 얼굴 특징값(faceprint), 얼굴 기하 정보 등 어떠한 생체 식별 정보도 만들지 않습니다.

4.4. 삭제. 셀카는 인증 결정 직후 삭제합니다. 결과(예: 승인 또는 거절), 날짜, 시도 횟수만 보관합니다. 1주일 안에 5번의 시도가 거절되면 1주일 동안 다시 시도할 수 없습니다.

4.5. 신청 철회. 대기자 명단 신청은 언제든지 철회할 수 있습니다. 대기자 명단에 있는 동안, 검토 중인 동안, 승인되지 않은 후에도 가능합니다(“신청 철회”). 철회하면 셀카를 삭제하고(아직 보관하고 있는 경우), 사용자 이름을 해제하고, 대기 중인 추천을 취소하며, 가입 절차는 처음으로 돌아갑니다.

5. 정보를 이용하는 방법과 목적

EU 및 영국 일반 개인정보 보호법(GDPR, 제6조)과 이와 유사한 법률에 따라, 저희는 데이터를 이용할 때마다 법적인 근거(“법적 근거”)가 있어야 합니다. 아래 표는 저희가 어떤 정보를, 왜, 어떤 근거로 이용하는지 설명합니다.

정당한 이익. 정당한 이익을 근거로 하는 경우, 저희는 저희의 이익과 이용자의 권리를 비교 형량했습니다. 이 비교 형량에 관해 더 자세한 정보를 요청할 수 있으며, 처리에 반대할 권리가 있습니다(섹션 11 참고).

정보를 제공하지 않는 경우. 일부 정보는 TakeTurn 운영에 꼭 필요합니다(예: 생년월일, 이름, 사용자 이름, 프로필 사진). 이 정보가 없으면 계정을 만들 수 없습니다.

광고 없음, 광고를 위한 프로파일링 없음. 저희는 이용자의 데이터를 광고에 사용하지 않으며 광고 프로필을 만들지 않습니다. 이용자가 계정을 삭제하면 계정과 그 무작위 코드 사이의 연결을 삭제하므로, 이미 집계된 통계는 더 이상 이용자와 연결될 수 없습니다. 이용 통계는 저희 서버에서 만들어지고, 누구와도 공유되지 않으며, 다른 앱이나 웹사이트와 연결되지 않고, 광고를 위해 이용자를 추적하는 데 사용되지 않습니다. 이용 통계는 합계(예: 하루 동안 활동한 사람 수)와, 한 집단의 사람들 중 며칠 뒤 다시 돌아온 사람 수로만 집계됩니다.

민감한 정보. 저희는 건강, 종교, 성적 지향 같은 민감한 정보를 묻지 않습니다. 사진을 통해 이러한 정보가 드러날 때가 있습니다. 저희는 사진에서 민감한 정보를 추론하려 하지 않으며, Take는 전달하기 위해서만, 그리고 신고된 경우 검토하기 위해서만 처리합니다.

6. 자동화된 결정

6.1. 모든 신고는 사람이 검토합니다.

6.2. 신고 기능의 악용을 막기 위해, 자동 기준치에는 인증된 계정의 신고만 반영됩니다. 짧은 시간 안에 충분히 많은 서로 다른 인증 이용자가 같은 계정을 신고하면(아동 안전 관련 신고는 더 적은 수로도 충족됩니다), 해당 계정은 사람이 검토할 때까지 자동으로 제한됩니다(이용약관 제11.3항 참고). 기준치만으로 계정이 정지, 삭제 조치 또는 영구 정지되는 일은 없습니다.

6.3. 계정 정지나 삭제 조치처럼 이용자에게 법적 효과 또는 이와 비슷하게 중대한 영향을 미치는 최종 결정은 자동화된 수단만으로 내리지 않습니다. 이러한 결정은 언제나 사람이 내립니다. 이용자는 언제든지 사람의 검토를 요청하고 이의를 제기할 수 있습니다(이용약관 제11조 참고).

7. 이용자의 정보를 볼 수 있는 사람

7.1. 다른 TakeTurn 이용자가 볼 수 있는 정보는 다음과 같습니다.

• 이용자의 이름, 사용자 이름, 프로필 사진, 카드 색상, 인증 배지(있는 경우)
• 친구 수, 연속 기록, 캐치 수(친구가 아닌 사람에게는 프로필의 일부만 보입니다)
• 함께 아는 친구
• 이용자가 그들에게 보낸 Take와 캡션
• “알 수도 있는 사람” 제안을 통해, 그들이 이용자를 알 수도 있다는 사실(섹션 7.4 참고)
• 최근 48시간 안에 TakeTurn을 연 경우 이용자의 사진에 표시되는 초록색 점(“활동 상태”). 이용자의 친구만 볼 수 있습니다. 친구가 아닌 사람은 어디에서도(제안, 검색, 친구 요청, 활동 탭, 프로필) 이 점을 볼 수 없으며, 이용자가 차단한 사람이나 이용자를 차단한 사람도 볼 수 없습니다. 시각은 절대 표시되지 않습니다. 설정 > 개인정보 보호 > 내 활동 상태 표시를 끄면 아무도 이용자의 점을 볼 수 없고, 이용자도 다른 사람의 점을 볼 수 없게 됩니다.

7.2. 다른 이용자는 절대 볼 수 없는 정보: 이용자의 생년월일, 이메일 주소, 인증용 셀카, IP 주소, 그리고 누가 자신을 신고했는지.

7.3. 잠금 화면의 알림에는 Take의 사진이나 캡션이 절대 표시되지 않습니다.

7.4. “알 수도 있는 사람”. 저희는 주로 이용자의 친구 네트워크를 통해 사람을 제안합니다. 이용자의 친구, 그리고 그 친구의 친구를 통해 이용자와 연결된 사람을 더 가까운 사람, 함께 아는 친구가 더 많은 사람부터 보여 주고(“알 수도 있는 사람”), 최근 이용자의 친구 네트워크에 들어온 사람(“내 인맥의 새 얼굴”)과 이용자의 네트워크에 친구가 많은 사람(“내 인맥에서 인기 많은 사람”)도 제안합니다. 가입 직후처럼 네트워크에서 나오는 제안이 적을 때는, 이용자가 있는 국가(또는 인접 국가)의 사람도 제안할 수 있습니다. 최근 가입한 사람(“TakeTurn의 새 얼굴”)을 제안하고, “알 수도 있는 사람”을 채우기 위해 활동이 매우 활발한 사람(최근 3일 안에 TakeTurn을 열었으며, 캐치 수가 가장 많은 사람부터)을, 그다음에는 최근 가입한 다른 사람을 제안합니다. 이 활동 정보는 저희 서버에서 이러한 제안 대상을 고르고 순서를 정하는 데만 사용됩니다. 누구에게도 절대 표시되지 않으며, 제안에는 누군가가 마지막으로 앱을 연 시점이나 캐치 수가 절대 표시되지 않습니다. 이용자의 국가는 IP 주소로 추정하며, 누구에게도 절대 표시되지 않고, 다른 이용자는 누군가가 왜 제안되었는지 절대 알 수 없습니다. 저희는 사람들이 친구를 찾도록 돕는다는 정당한 이익을 근거로 이렇게 합니다. 이용자는 언제든지 반대할 수 있습니다. 앱에는 이를 끄는 스위치가 없습니다. 앱에서(설정 > 문제 신고 > 개인정보 요청 또는 내 데이터 사본), taketurn.co/support의 양식으로, 또는 support@taketurn.co로 이메일을 보내 알려 주십시오(섹션 11.3). 그러면 저희는 이용자를 다른 사람에게 제안하는 것을 중단하므로 이용자의 국가와 활동 정보가 이용자를 누군가에게 제안하는 데 더 이상 사용되지 않으며, 이용자에게 보여 줄 제안에도 이용자의 국가를 사용하지 않으므로 위에서 설명한 국가 기반 제안을 더 이상 받지 않게 됩니다(친구 네트워크를 통한 제안은 계속됩니다).

8. 정보를 제공하는 대상

저희는 이용자의 개인정보를 판매하지 않습니다. 맞춤형 광고나 교차 맥락 행동 광고를 위해 개인정보를 공유하지 않습니다. 아래에서 설명하는 경우에만 정보를 제공합니다.

8.1. 서비스 제공업체(수탁자)

저희는 저희를 대신하여 데이터를 처리하는 소수의 서비스 제공업체를 이용하며, 이들은 데이터를 보호하고 저희에게 서비스를 제공하는 목적으로만 사용하도록 의무화한 계약에 따라 데이터를 처리합니다.

이용자가 Apple과 Google의 앱 스토어에서 앱을 다운로드할 때도 Apple과 Google이 정보를 처리할 수 있습니다. 이 경우에는 각 회사의 개인정보 처리방침이 적용됩니다.

8.2. 법적 사유 및 안전상의 사유

저희는 다음의 경우 정보를 제공할 수 있습니다.

• 미국 법률에 따라 아동 성적 학대물로 보이는 콘텐츠를 신고하는 경우 NCMEC에 제공. NCMEC는 미국과 다른 나라의 수사기관에 신고 내용을 공유할 수 있습니다.
• 법률이 요구한다고 저희가 선의로 판단하는 경우(예: 유효한 법원 명령이나 소환장(subpoena)) 또는 디지털 서비스법에 따른 EU 회원국 당국의 적법한 요청에 대응하는 경우 수사기관, 법원 또는 그 밖의 당국에 제공
• 사망이나 심각한 신체적 위해를 막기 위해 정보 제공이 필요하다고 저희가 선의로 판단하는 경우, 또는 누군가의 생명이나 안전을 위협하는 범죄가 의심되는 경우 당국에 제공
• 법적 청구를 제기, 행사 또는 방어하기 위한 경우, 또는 TakeTurn, 이용자 또는 공중의 권리, 재산 또는 안전을 보호하기 위한 경우

법률이 허용하고 안전한 경우, 법적 요청에 따라 이용자의 정보를 제공하기 전에 이용자에게 알려 드립니다. 저희가 요구하는 법적 절차는 법 집행 기관 가이드라인에서 설명합니다.

8.3. 사업상의 변동

저희가 합병, 인수, 투자 유치, 조직 개편 또는 자산 매각에 관여하게 되면, 이용자의 정보가 그 거래의 일부로 이전될 수 있습니다. 새 소유자는 본 개인정보 처리방침에 따라 계속 정보를 보호하거나, 변경 사항과 이용자의 선택지를 이용자에게 알려야 합니다.

8.4. 이용자의 허락이 있는 경우

이용자가 요청하거나 동의하면, 그 밖의 사유로도 정보를 제공할 수 있습니다.

9. 국외 이전

9.1. TakeTurn은 저희 회사가 설립된 튀르키예에서 운영합니다. 저희 데이터는 서비스 제공업체의 서버에서 저장되고 처리되며, 이 서버는 주로 미국과 각 업체가 사업을 하는 그 밖의 나라에 있습니다(Cloudflare는 전 세계 네트워크를 운영합니다). 운영팀은 튀르키예에서 데이터에 접근할 수 있습니다.

9.2. 유럽경제지역(EEA), 영국 또는 스위스에서 적정성 결정을 받지 않은 나라로 개인정보를 이전할 때는 적절한 보호 조치를 적용합니다. 여기에는 유럽연합 집행위원회의 표준계약조항(SCC), 영국 국제 데이터 이전 부록(UK International Data Transfer Addendum), 그리고 제공업체가 인증을 받은 경우 EU-미국 데이터 프라이버시 프레임워크(EU-US Data Privacy Framework)와 그 영국 및 스위스 확장이 포함됩니다. 암호화 같은 기술적 조치도 함께 적용합니다.

9.3. 튀르키예에서 이전하는 경우, 튀르키예 개인정보 보호법(KVKK) 제9조가 허용하는 보호 조치(예: 필요에 따라 튀르키예 개인정보 보호청(Kişisel Verileri Koruma Kurumu)에 신고한 표준계약) 또는 그 밖의 적법한 근거에 따릅니다.

9.4. 브라질에서 이전하는 경우, LGPD가 허용하는 수단(예: ANPD가 승인한 표준계약조항)에 따릅니다.

9.5. 일본에서 이전하는 경우에 관해서는 섹션 12.7을 참고하십시오.

9.6. 저희가 적용하는 보호 조치의 사본을 요청할 수 있습니다(섹션 19).

9.7. 튀르키예, Cloudflare 및 Google. 이용자의 데이터는 튀르키예 밖에 있는 Cloudflare의 서버에서 처리되며, 충돌 보고 기능을 켠 후에는(섹션 2.3) 충돌 데이터도 Google(Crashlytics)로 전송됩니다. 따라서 저희는 이를 KVKK 제9조에 따른 국외 이전으로 취급합니다. 저희의 근거는 이용자의 명시적 동의가 아니라 제9조의 보호 조치(수령자와 체결하고 법정 기한 내에 개인정보 보호청에 신고한 표준계약)입니다. 튀르키예어 고지문(KVKK aydınlatma metni)을 참고하십시오.

10. 정보의 보관 기간

저희는 본 방침에서 정한 목적에 필요한 기간 동안만 정보를 보관합니다. 보관 기간은 다음과 같습니다.

법률상 보관 의무가 있는 경우(예: 법원 명령이나 소송 보존 조치(legal hold)) 또는 법적 청구를 제기, 행사 또는 방어하기 위한 경우에는 정보를 더 오래 보관할 수 있습니다. 더 이상 필요하지 않은 정보는 삭제하거나 이용자와 더 이상 연결될 수 없도록 조치합니다.

11. 이용자의 권리와 선택

11.1. 앱에서 할 수 있는 선택

• 알림: 받을 알림 범주를 설정에서 고를 수 있습니다. 계정 및 안전 관련 안내는 항상 켜져 있습니다. 휴대폰 설정에서 알림을 끌 수도 있습니다.
• 카메라: 휴대폰 설정에서 언제든지 카메라 접근을 끌 수 있습니다(다만 그러면 Take를 촬영할 수 없습니다).
• 친구 및 차단: 언제든지 친구를 삭제하고, 사람을 차단하고, 친구 요청을 취소할 수 있습니다.
• 일시 중지: 검색에서 계정을 숨기고 친구가 Take를 보내지 못하게 합니다. 다시 로그인하면 돌아올 수 있습니다.
• 활동 상태: 설정 > 개인정보 보호 > 내 활동 상태 표시를 끄면 초록색 점이 숨겨집니다(그러면 이용자도 다른 사람의 점을 볼 수 없습니다).
• 민감한 콘텐츠: 민감할 수 있는 Take를 먼저 흐리게 처리할지 설정 > 민감한 콘텐츠에서 고를 수 있습니다. 이 선택은 휴대폰에만 남습니다.
• 대기자 명단: 언제든지 신청을 철회할 수 있습니다(섹션 4.5).
• 삭제: 설정에서 계정을 삭제할 수 있습니다(섹션 13 참고).

11.2. 개인정보에 관한 이용자의 권리

이용자는 거주 지역에 따라 다음과 같은 권리를 가질 수 있습니다.

• 자신의 개인정보를 열람하고 그 사본을 받을 권리
• 부정확하거나 불완전한 데이터를 정정할 권리
• 자신의 데이터를 삭제할 권리
• 자신의 데이터를 이동 가능한 형식으로 받고, 가능한 경우 다른 서비스로 전송하도록 요청할 권리
• 정당한 이익에 근거한 처리에 반대할 권리
• 일정한 경우 저희의 데이터 이용을 제한할 권리
• 동의에 근거한 처리의 경우 언제든지 동의를 철회할 권리(철회 전의 처리에는 영향을 미치지 않음)
• 이용자에게 중대한 영향을 미치는 자동화된 수단만으로 이루어진 결정의 대상이 되지 않을 권리
• 이용자의 요청에 대해 저희가 내린 결정에 이의를 제기할 권리
• 개인정보 보호 감독기관에 민원을 제기할 권리

권리를 행사했다는 이유로 이용자를 차별하지 않습니다.

특정 지역에서 적용되는 권리는 섹션 12에서 설명합니다. 열람, 정정, 삭제 및 이동이라는 핵심 권리는 거주 지역과 관계없이 모든 이용자에게 보장합니다.

11.3. 권리 행사 방법

• 앱에서: 설정 > 문제 신고로 이동해 개인정보 요청 또는 내 데이터 사본을 고르거나, 계정 설정에서 데이터를 변경하거나 삭제하십시오.
• 웹 또는 이메일로: taketurn.co/support의 양식을 이용하거나, 계정에 연결된 이메일 주소에서 저희에게 이메일을 보내 주시거나(섹션 19), 사용자 이름을 알려 주십시오.

본인 확인. 이용자의 계정을 보호하기 위해, 저희는 요청이 이용자 본인에게서 온 것인지 확인해야 합니다. 보통은 로그인한 상태에서 앱 안에서 보낸 요청이나 계정에 연결된 이메일에서 보낸 요청이면 충분합니다. 필요하면 추가 정보를 요청할 수 있습니다. 비밀번호는 절대 묻지 않습니다(저희에게는 비밀번호가 없습니다). 누가 요청하든, 데이터 사본은 이용자의 Apple 또는 Google 로그인 이메일 주소로만 보냅니다.

대리인. 법률이 허용하는 경우, 다른 사람에게 이용자를 대신해 요청하도록 할 수 있습니다. 저희는 대리 권한이 있다는 증명을 요청할 수 있으며, 이용자에게 직접 본인 확인을 요청할 수 있습니다.

처리 기한. 저희는 1개월(EU/영국), 45일(미국 각 주), 15일(브라질), 30일(튀르키예), 15일(인도. 고충 접수 확인은 24시간 이내), 지체 없이 그리고 14일 이내(일본), 10일(대한민국), 30일(스위스, 호주, 캐나다) 또는 법률이 정한 그보다 짧은 기간 안에 답변합니다. 시간이 더 필요하면 법률이 허용하는 경우 그 이유를 알려 드립니다. 요청은 명백히 근거가 없거나 과도한 경우가 아니면 무료입니다.

제한. 법률을 준수하기 위해, 처리 중인 안전 신고를 다루기 위해, 또는 영구 정지 회피를 막기 위해 정보를 보관해야 하는 경우처럼, 요청을 완전히 들어드리지 못할 때도 있습니다. 그런 경우에는 그 이유를 설명해 드립니다.

12. 지역별 권리

12.1. 유럽경제지역(EEA), 영국 및 스위스

이용자는 GDPR, 영국 GDPR 또는 스위스 연방 개인정보보호법(Federal Act on Data Protection)에 따라 섹션 11.2에 나열된 권리를 가집니다.

반대할 권리. 이용자는 저희의 정당한 이익에 근거한 처리에 언제든지 반대할 수 있습니다. 저희에게 이용자의 이익보다 우선하는 강력한 정당한 사유가 있거나 법적 청구를 위해 데이터가 필요한 경우가 아니면, 저희는 처리를 중단합니다.

민원. 이용자는 자신이 거주하거나 일하는 나라, 또는 위반이 발생한 것으로 주장되는 나라의 개인정보 보호 감독기관에 민원을 제기할 수 있습니다. 영국에서는 정보위원회(Information Commissioner's Office, ICO), 스위스에서는 연방 데이터보호·정보 커미셔너(Federal Data Protection and Information Commissioner, FDPIC)입니다. 그 전에 저희가 먼저 문제를 해결할 기회를 주시면 감사하겠습니다(섹션 19).

EU, EEA, 영국 또는 스위스에서 저희에게 연락하는 방법. support@taketurn.co로 직접 연락하시거나, 섹션 1.1에 기재된 운영자에게 우편으로 연락해 주십시오(섹션 19). 개인정보 보호 감독기관도 같은 연락처를 이용할 수 있습니다.

12.2. 캘리포니아

이 섹션은 캘리포니아 개인정보 권리법(CPRA)으로 개정된 캘리포니아 소비자 개인정보 보호법(CCPA)에 따라 캘리포니아 거주자에게 적용됩니다.

저희는 이용자의 개인정보를 판매하거나 공유하지 않습니다. 저희는 개인정보를 판매하지 않으며, 교차 맥락 행동 광고를 위해 공유하지도 않습니다. 지난 12개월 동안에도 그렇게 한 적이 없습니다. 만 16세 미만인 사람의 개인정보를 판매하거나 공유한다는 사실을 실제로 알고 있지 않습니다. 저희는 판매나 공유를 하지 않으므로, 옵트아웃할 필요가 없습니다.

수집하는 범주(지난 12개월 동안). 출처와 목적은 섹션 2와 섹션 5에서 설명합니다.

법률이 요구하는 경우에는 어떤 범주든 당국이나 NCMEC에 공개할 수 있습니다(섹션 8.2).

저희는 정확한 위치 정보, 연락처, 금융 정보, 정부 발급 식별 번호, 생체 정보 또는 계정 비밀번호를 수집하지 않습니다.

민감한 개인정보. 저희는 Take의 내용을 본 서비스를 제공하고 안전하게 유지하기 위해서만, 그리고 CCPA 시행규칙이 허용하는 그 밖의 목적으로만 사용합니다. 이를 이용자의 특성을 추론하는 데 사용하거나 그런 목적으로 공개하지 않습니다. 따라서 민감한 개인정보의 이용을 제한할 권리는 적용되지 않습니다.

보관. 섹션 10을 참고하십시오.

수집 시 고지. 섹션 2, 5, 8, 10이 저희의 수집 시 고지(notice at collection)입니다. 이 섹션들은 저희가 수집하는 개인정보의 범주, 이용 목적, 판매 또는 공유 여부(판매하거나 공유하지 않음), 보관 기간을 안내합니다.

Shine the Light. 저희는 제3자가 자체 직접 마케팅에 사용하도록 개인정보를 제3자에게 공개하지 않습니다.

Do Not Track 및 Global Privacy Control. 저희는 다른 사이트와 앱에 걸쳐 이용자를 추적하지 않고 개인정보를 판매하거나 공유하지 않으므로, 이러한 신호로 끌 대상이 없습니다. 이러한 관행을 바꾸게 되면, Global Privacy Control 신호를 옵트아웃 요청으로 존중하겠습니다.

캘리포니아 거주자의 권리. 이용자는 다음과 같은 권리를 가집니다.

• 저희가 수집, 이용, 공개하는 개인정보를 알고 그 사본을 받을 권리
• 자신의 개인정보를 삭제할 권리
• 부정확한 개인정보를 정정할 권리
• 개인정보의 판매 또는 공유를 거부(옵트아웃)할 권리(저희는 판매하거나 공유하지 않음)
• 민감한 개인정보의 이용을 제한할 권리(위에서 설명한 바와 같이 적용되지 않음)
• 권리 행사를 이유로 차별받지 않을 권리

권리는 섹션 11.3에서 설명한 방법으로 행사하십시오. 대리인을 통해 행사할 수도 있습니다.

12.3. 미국의 그 밖의 주

포괄적인 개인정보 보호법이 있는 주(콜로라도, 코네티컷, 델라웨어, 인디애나, 아이오와, 켄터키, 메릴랜드, 미네소타, 몬태나, 네브래스카, 뉴햄프셔, 뉴저지, 오리건, 로드아일랜드, 테네시, 텍사스, 유타, 버지니아 등)의 거주자는 다음과 같은 권리를 가질 수 있습니다.

• 저희가 자신의 개인정보를 처리하는지 확인하고 이를 열람할 권리
• 부정확한 내용을 정정할 권리
• 자신의 개인정보를 삭제할 권리
• 자신의 데이터를 이동 가능한 사본으로 받을 권리
• 맞춤형 광고, 개인정보 판매, 법적 효과 또는 이와 비슷하게 중대한 영향을 미치는 프로파일링을 거부(옵트아웃)할 권리

저희는 맞춤형 광고를 하지 않고, 개인정보를 판매하지 않으며, 법적 효과 또는 이와 비슷하게 중대한 영향을 미치는 결정에 프로파일링을 사용하지 않습니다.

민감한 데이터. 저희는 이러한 법률에서 정의하는 민감한 데이터(정확한 위치, 건강 정보, 개인을 식별하는 데 사용되는 생체 데이터 등)를 처리하지 않습니다. Take는 전달하고 본 서비스를 안전하게 유지하기 위해서만 처리합니다.

이의 제기. 저희가 이용자의 요청을 거절하면, 저희의 결정에 회신하거나 “Privacy appeal”이라는 제목으로 저희에게 연락하여(섹션 19) 이의를 제기할 수 있습니다. 저희는 이용자가 거주하는 주의 법률이 정한 기간(보통 45일 또는 60일) 안에 답변합니다. 결과에 만족하지 않으면 해당 주의 법무장관(Attorney General)에게 연락할 수 있습니다.

생체 정보 보호법. 저희는 생체 식별자나 생체 정보를 수집하지 않으므로(얼굴 기하 정보를 스캔하거나 얼굴 템플릿을 만들지 않습니다), 일리노이주 생체정보 개인정보 보호법(Biometric Information Privacy Act)과 텍사스주 및 워싱턴주의 생체 정보 관련 법률 같은 법률은 저희의 셀카 검토에 적용되지 않습니다. 셀카와 프로필 사진은 기계가 아니라 사람이 비교하며, 셀카는 그 직후 삭제됩니다.

12.4. 브라질

브라질 개인정보 보호법(Lei Geral de Proteção de Dados, LGPD)에 따른 저희의 법적 근거는 섹션 5에서 설명한 것(계약의 이행, 정당한 이익, 법적 또는 규제상 의무의 준수, 해당하는 경우 동의)입니다. 이용자는 다음과 같은 권리를 가집니다.

• 저희가 자신의 데이터를 처리하는지 확인하고 이를 열람할 권리
• 불완전하거나 부정확하거나 오래된 데이터를 정정할 권리
• 불필요하거나 과도한 데이터 또는 위법하게 처리된 데이터의 비식별화, 차단 또는 삭제를 요청할 권리
• 데이터 이동권
• 동의에 근거해 처리된 데이터를 삭제할 권리
• 저희가 이용자의 데이터를 누구와 공유하는지에 관한 정보를 받을 권리
• 동의하지 않을 수 있다는 사실과 그 결과에 관한 정보를 받을 권리
• 동의를 철회할 권리
• 자동화된 수단만으로 이루어진 결정에 대해 재검토를 요청할 권리

브라질 국가개인정보보호청(Autoridade Nacional de Proteção de Dados, ANPD)에 민원을 제기할 수도 있습니다. 개인정보 보호 업무 담당자(encarregado)에게는 섹션 19의 연락처로 연락할 수 있습니다.

12.5. 튀르키예(KVKK)

더 자세한 튀르키예어 고지문(KVKK aydınlatma metni), 법률 제5651호에 관한 고지, 그리고 그 밖의 모든 출시 국가에 대한 국가별 고지는 해당 국가의 이용자를 위해 본 방침과 함께, 그리고 앱(설정 > 정보)에 게시되어 있습니다.

이 섹션은 튀르키예 개인정보 보호법 제6698호(KVKK) 제10조에 따른 저희의 고지입니다.

데이터 컨트롤러: 섹션 1.1에 기재된 운영자(RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

데이터, 목적 및 법적 근거. 저희가 처리하는 데이터와 그 이유는 섹션 2와 섹션 5에서 설명합니다. KVKK 제5조에 따라 저희는 다음을 근거로 합니다. 계약의 체결 또는 이행에 처리가 필요한 경우, 법적 의무의 준수, 이용자의 기본적 권리와 자유를 해치지 않는 범위에서의 저희의 정당한 이익, 권리의 설정, 행사 또는 보호, 그리고 필요한 경우 이용자의 명시적 동의.

수집 방법. 저희는 앱, 웹사이트, 이용자의 휴대폰 및 서비스 제공업체를 통해 전자적으로 데이터를 수집합니다.

이전. 저희는 튀르키예 밖(주로 미국)에 있는 서비스 제공업체를 포함하여 섹션 8의 수령자에게 데이터를 제공합니다. 국외 이전은 KVKK 제9조에 따라 이루어집니다(섹션 9.3 참고).

이용자의 권리(제11조). 이용자는 다음과 같은 권리를 가집니다.

• 자신의 개인정보가 처리되는지 알 권리
• 처리에 관한 정보를 요청할 권리
• 처리 목적과 데이터가 그 목적에 맞게 이용되는지 알 권리
• 튀르키예 국내외에서 자신의 데이터를 이전받은 제3자를 알 권리
• 불완전하거나 부정확한 데이터의 정정을 요청할 권리
• 제7조에서 정한 요건에 따라 자신의 데이터의 삭제 또는 파기를 요청할 권리
• 데이터를 이전받은 제3자에게 정정 또는 삭제 사실을 알리도록 요청할 권리
• 오로지 자동화된 시스템으로 자신의 데이터를 분석한 결과 자신에게 불리한 결과가 나온 경우 이에 반대할 권리
• 위법한 처리로 입은 손해의 배상을 청구할 권리

신청 방법. 저희 시스템에 등록된 이메일 주소에서 이메일로(섹션 19), 저희 우편 주소로 서면으로, 또는 「데이터 컨트롤러에 대한 신청 절차 및 원칙에 관한 고시」(Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ)가 허용하는 그 밖의 방법으로 요청을 보내 주십시오. 저희는 늦어도 30일 이내에 무료로 답변합니다. 요청 처리에 별도의 비용이 드는 경우, 튀르키예 개인정보보호위원회(Kişisel Verileri Koruma Kurulu)가 정한 수수료를 청구할 수 있습니다. 요청이 거절되거나 저희의 답변에 만족하지 않으면, 개인정보보호위원회에 민원을 제기할 수 있습니다.

12.6. 인도

인도 디지털 개인정보 보호법(Digital Personal Data Protection Act, 2023)과 그 시행규칙에 따라 이용자는 다음과 같은 권리를 가집니다.

• 저희가 처리하는 개인정보와 처리 활동의 요약을 받을 권리
• 저희가 이용자의 데이터를 누구와 공유했는지 알 권리
• 자신의 데이터를 정정, 보완 또는 갱신할 권리
• 수집 목적에 더 이상 필요하지 않고 법률상 보관 의무도 없는 경우 자신의 데이터를 삭제할 권리
• 동의에 근거한 처리의 경우, 동의했을 때만큼 쉽게 동의를 철회할 권리
• 사망하거나 권리를 행사할 수 없게 되는 경우에 대비해 권리를 대신 행사할 사람을 지명할 권리
• 고충을 처리받을 권리

고충 처리. 섹션 19의 연락처로 저희 고충 처리 담당자에게 연락해 주십시오(제목: “Grievance: India”). 저희는 24시간 이내에 고충 접수를 확인하고 15일 이내에 해결합니다. 만족하지 않으면 인도 데이터 보호 위원회(Data Protection Board of India)에 민원을 제기할 수 있습니다.

아동. TakeTurn은 만 18세 이상인 사람만 이용할 수 있습니다. 저희는 아동(만 18세 미만인 사람)의 개인정보를 알면서 처리하지 않으며, 아동은 TakeTurn을 이용할 수 없으므로 부모의 동의를 구하지 않습니다.

12.7. 일본

이 섹션은 일본 개인정보 보호법(Act on the Protection of Personal Information, APPI)에 따라 적용됩니다.

• 개인정보취급사업자: 섹션 1.1에 기재된 운영자(RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye). 대표자: Mertcan Şimşek.
• 휴대폰에서 전송되는 정보(일본 전기통신사업법상 외부 전송): 앱은 휴대폰의 정보를 다음 대상에게만 전송합니다. Cloudflare에 있는 저희 서버(본 서비스 운영용: 계정, Take, 요청, 기기 종류, 앱 버전, 언어), Apple 또는 Google(로그인, 푸시 알림, 앱 스토어 계정의 국가, 정품 앱 확인: iPhone은 App Attest, Android는 Play Integrity), 그리고 기능을 켠 후에는 Firebase Crashlytics(충돌 보고서). 그 목적은 섹션 5와 섹션 8.1에서 설명합니다. 앱에는 광고 도구가 없으며 자체 분석 도구도 없습니다.
• 이용 목적: 섹션 5에서 설명합니다. 법률이 달리 허용하지 않는 한, 저희는 그 목적의 범위 안에서만 개인정보를 이용합니다.
• 제3자 제공: 법률이 허용하는 경우(예: 법률이 요구하는 경우, 또는 사람의 생명, 신체 또는 재산을 보호하기 위한 경우)를 제외하고, 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 서비스 제공업체에 대한 제공(섹션 8.1)은 처리 위탁에 해당하며, 저희는 이들을 감독합니다.
• 외국으로의 이전: 이용자의 데이터는 미국으로 이전되어 미국에 저장됩니다. 미국에는 APPI에 상응하는 단일한 포괄적 연방 개인정보 보호법이 없으며, 개인정보는 CCPA와 그 밖의 주 개인정보 보호법을 포함한 연방법과 주법의 조합, 그리고 불공정하거나 기만적인 관행에 대한 연방거래위원회(Federal Trade Commission)의 법 집행으로 보호됩니다. 저희의 서비스 제공업체는 APPI가 개인정보취급사업자에게 요구하는 것과 동등한 조치를 요구하는 계약의 구속을 받습니다.
• 안전관리조치: 개인정보 취급에 관한 규정을 두고 있으며, 접근 권한을 필요한 사람으로 제한하고, 운영팀을 교육하며, 암호화, 접근 통제, 모니터링을 사용하고, 데이터가 저장되는 외국의 환경을 파악하고 있습니다(섹션 9 및 섹션 14 참고).
• 이용자의 요청: 저희가 보유한 이용자의 개인정보에 대해 공개, 정정, 추가, 삭제, 이용 정지 또는 제3자 제공 정지를 요청할 수 있으며, 제3자 제공 기록의 공개도 요청할 수 있습니다. 섹션 11.3의 방법을 이용하십시오.

12.8. 그 밖의 나라

다른 곳에 거주하는 경우에도 현지 법률에 따라 비슷한 권리를 가질 수 있습니다. 저희에게 연락하시면(섹션 19) 이용자에게 적용되는 법률에 따라 답변해 드립니다.

13. 계정 일시 중지와 삭제

13.1. 일시 중지. 계정이 일시 중지된 동안에는 검색에 나타나지 않으며 친구가 이용자에게 Take를 보낼 수 없습니다. 다시 로그인하여 돌아올 수 있도록 데이터는 그대로 저장됩니다.

13.2. 삭제. 앱의 설정에서 계정을 삭제할 수 있습니다. 앱 없이 웹의 계정 삭제 페이지 taketurn.co/delete-account에서, 또는 저희에게 연락하여(섹션 19) 삭제를 요청할 수도 있습니다.

13.3. 삭제 절차:

• 삭제는 즉시 시작되며, 그때부터 다른 이용자는 이용자의 계정을 볼 수 없습니다.
• 90일이 지나면 삭제가 완료됩니다. 그 기간 중에 다시 로그인하지 않는 한, 저희는 이용자의 계정과 그에 연결된 개인정보를 영구적으로 삭제합니다.
• 90일 이내에 다시 로그인하면 계정이 완전히 복구됩니다.
• 데이터를 더 빨리 삭제하기를 원하면 저희에게 연락해 주십시오(섹션 19). 아래에 나열한 사유로 특정 데이터를 보관해야 하는 경우가 아니면 그렇게 해 드립니다.

13.4. 삭제 후에도 보관하는 정보:

• 다른 사람이 이용자의 사용자 이름을 가져가지 못하도록, 그리고 저희가 영구 정지한 사람이 영구 정지를 회피하지 못하도록 보관하는 사용자 이름과 해시 처리된(복원할 수 없도록 단방향으로 변환한) 계정 식별자의 최소 기록
• 처리 중인 신고나 법적 의무가 있는 경우, 섹션 10에 정한 기간 동안의 모더레이션 기록과 신고된 콘텐츠
• 법률에 따라 보관해야 하는 정보(예: CSAM 신고)
• 다른 사람의 채팅 목록과 활동 탭 항목처럼 저희가 통제할 수 없는, 다른 사람의 휴대폰에 있는 정보

13.5. 위반으로 이용에 제약을 받거나, 삭제 조치되거나, 영구 정지된 계정.

• 로그아웃해도 아무것도 삭제되지 않습니다. 로그아웃은 해당 휴대폰의 세션을 끝낼 뿐입니다.
• 제한 또는 정지 기간 중에도 평소와 같은 방법으로 계정을 삭제할 수 있습니다(섹션 13.3). 90일 이내에 다시 로그인하면, 제한이나 정지는 남은 기간 동안 계속됩니다.
• 삭제 조치나 영구 정지 후에는 이의 제기 기간인 6개월 동안 계정의 데이터를 보관한 다음 자동으로 삭제합니다. 내 계정 영구 삭제를 선택하면 90일의 복구 기간 없이 즉시 삭제되며, 이 경우 더 이상 이의를 제기할 수 없습니다. 삭제 조치 후 새 계정 만들기를 선택해도 이전 계정은 즉시 삭제됩니다.
• 삭제 조치되거나 영구 정지된 계정의 사용자 이름은 계속 예약된 상태로 남습니다. 영구 정지의 경우, 가입에 사용한 Apple 또는 Google 계정을 TakeTurn에서 다시 사용할 수 없도록 그 계정을 암호화한 단방향 해시값도 보관합니다.
• 삭제 조치 또는 영구 정지 화면에서도 데이터 사본을 요청할 수 있습니다. 사본은 이용자가 거주하는 곳의 법률이 정한 기간 안에(섹션 11.3), 늦어도 30일 이내에 Apple 또는 Google 로그인 이메일 주소로 보내 드립니다. 앱을 통해서는 30일에 한 번 사본을 보내 드리며, 그 전에 사본이 더 필요하면 저희에게 연락해 주십시오(섹션 11.3).
• 무엇이든 삭제되기 전에, 앱은 무엇이 사라지는지 정확히 보여 주고 확인을 요청합니다.

13.6. 백업. 삭제된 데이터는 서비스 제공업체의 암호화된 백업이 정상적인 주기에 따라 덮어쓰기될 때까지 짧은 기간 동안 남아 있을 수 있습니다. 백업은 삭제된 계정을 복구하는 데 사용하지 않습니다.

14. 정보 보호 조치

14.1. 저희는 이용자의 정보를 보호하기 위해 다음을 포함한 기술적, 관리적 조치를 시행합니다.

• 전송 중 암호화(TLS)와, Take와 셀카를 포함한 저장 데이터의 저장 시 암호화
• 이용자의 휴대폰에서는 채팅 목록, 활동 탭, 친구 탭의 마지막 사본, 프로필 수치, 보내지 않은 신고를 해당 휴대폰의 iOS 키체인 또는 Android 키스토어에 보관되는 키로 암호화
• Apple 또는 Google을 통한 로그인만 지원하여 비밀번호를 저장하지 않음
• 엄격한 접근 통제로, 접근이 필요한 운영팀 구성원만, 그리고 그 역할에 필요한 범위에서만 데이터를 볼 수 있음
• 모더레이터는 Take는 신고된 경우에만, 셀카는 인증 검토 중에만 볼 수 있음
• 짧은 보관 기간으로 보호해야 할 데이터 자체를 줄임
• 보안 사고와 악용에 대한 모니터링

14.2. 완벽하게 안전한 시스템은 없습니다. 개인정보 유출이 이용자의 개인정보에 영향을 미치는 경우, 법률이 요구하는 바에 따라 이용자와 관련 당국에 알립니다.

15. 아동

15.1. TakeTurn은 만 18세 이상인 사람만 이용할 수 있습니다. 본 서비스는 아동을 대상으로 하지 않으며, 저희는 미국 아동 온라인 개인정보 보호법(COPPA)에서 정의하는 만 13세 미만 아동을 포함하여 만 18세 미만인 누구에게서도 개인정보를 알면서 수집하지 않습니다.

15.2. 저희는 연령을 확인하기 위해 가입할 때 생년월일을 묻고, 운영팀은 프로필, 셀카, 신고를 검토할 때 미성년 이용자의 징후도 살핍니다. 계정이 만 18세 미만인 사람의 것임을 알게 되면, 재가입을 막거나 법적 의무를 이행하기 위해 보관해야 하는 정보를 제외하고 계정을 삭제 조치하고 그 데이터를 삭제합니다. 만 13세 미만 아동의 개인정보를 수집했다는 사실을 알게 되면 신속하게 삭제합니다.

15.3. 연령 신호. 이용자의 휴대폰과 국가에서 Apple(Declared Age Range) 또는 Google(Play Age Signals)이 제공하는 경우, 앱은 이용자의 연령대를 요청할 수 있습니다. 저희는 만 18세 이상 규정을 적용하기 위해 그 연령대만 사용합니다. 연령대가 만 18세 미만으로 나타나면, 섹션 15.4와 같이 가입이 중단되고 로그인할 때 만들어진 계정은 즉시 삭제됩니다. 이를 통해 생년월일, 이름 등 다른 정보는 받지 않으며, 다른 용도로는 사용하지 않습니다.

15.4. 만 18세 미만에 해당하는 생년월일을 입력한 경우. 가입이 중단되고 로그인할 때 만들어진 계정은 즉시 삭제됩니다(생년월일 자체는 절대 보관하지 않습니다). 같은 Apple 또는 Google 계정으로 다시 시도하지 못하도록, 해당 로그인 계정의 단방향 해시값과 입력한 생년월일에 따라 만 18세가 되는 날짜만 보관하며, 이용자에 관한 그 밖의 정보는 보관하지 않습니다. 이 해시값으로는 원래의 계정을 알아낼 수 없습니다. 그 날짜가 지나면 이 기록은 삭제됩니다(섹션 10). 연령 신호가 만 18세 미만으로 나타나는 경우에도 같은 기록을 보관합니다.

15.5. 만 18세 미만인 사람이 TakeTurn을 이용하고 있다고 생각되면, 앱에서 또는 taketurn.co/support에서 그 계정을 신고해 주십시오. 부모와 보호자도 자녀에 관한 정보의 삭제를 요청할 수 있습니다(섹션 19). 아동 안전 기준을 참고하십시오.

16. 알림, 쿠키 및 이와 유사한 기술

16.1. 푸시 알림. 저희는 Apple과 Google을 통해 알림을 보냅니다. 잠금 화면의 알림에는 Take의 사진이나 캡션이 절대 표시되지 않습니다. 계정 및 안전 관련 안내를 제외한 알림 범주는 설정에서 관리할 수 있습니다.

16.2. 앱에서. 저희는 앱에서 광고 쿠키, 광고 식별자, 분석 도구 또는 추적 기술을 사용하지 않으며, 앱은 자체적인 이용 보고(앱을 얼마나 오래 열어 두는지, 무엇을 누르는지 등)를 저희에게 보내지 않습니다. 휴대폰의 저장 공간은 로그인 상태 유지, 섹션 2.4의 암호화된 휴대폰 사본 보관, 설정 기억 등 앱 작동에 필요한 용도로만 사용합니다. 앱이 휴대폰에서 무엇을 누구에게 보내는지는 섹션 12.7에 모두 나와 있습니다.

16.3. 웹사이트에서. taketurn.co는 고객 지원 요청이나 삭제 요청 양식을 안전하게 유지하는 것처럼 사이트 작동에 꼭 필요한 쿠키 또는 이와 유사한 기술만 사용합니다. 분석, 광고 또는 소셜 미디어 쿠키를 사용하지 않으므로 쿠키 배너를 표시하지 않습니다. 앞으로 다른 쿠키를 추가하게 되면, 법률이 요구하는 경우 이용자의 동의를 받고 이 안내를 업데이트하겠습니다.

16.4. 이 섹션 16은 저희의 쿠키 안내이며, /cookies/에서도 볼 수 있습니다.

17. 링크 및 제3자 서비스

본 서비스는 앱 스토어나 지원 자료 같은 다른 웹사이트 또는 서비스로 연결될 수 있습니다. 이러한 사이트나 서비스의 개인정보 처리 관행에 대해서는 각 운영자가 책임을 집니다. 각 서비스의 방침을 읽어 보십시오.

18. 본 개인정보 처리방침의 변경

18.1. 저희는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 상단의 “최종 업데이트” 날짜는 마지막으로 변경된 시점을 나타냅니다.

18.2. 중요한 변경이 있으면, 변경의 효력이 발생하기 전에 앱에서(예: “TakeTurn” 채팅에서) 알려 드립니다. 법률이 변경에 대한 이용자의 동의를 요구하는 경우에는 동의를 요청하겠습니다.

19. 문의하기

개인정보, 안전, 법률 또는 일반적인 문의 등 어떤 내용이든 support@taketurn.co로 이메일을 보내거나, 앱의 설정 > 문제 신고를 이용하거나, taketurn.co/support의 양식을 이용해 주십시오.

우편: RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye.

EU, EEA, 영국, 스위스 및 일본의 개인과 개인정보 보호 감독기관은 개인정보에 관한 어떤 사항이든 support@taketurn.co 또는 위의 우편 주소로 저희에게 직접 연락할 수 있습니다. 이는 감독기관에 민원을 제기할 이용자의 권리에 영향을 미치지 않습니다(섹션 12).

변경 내역

1. 2026년 11월 2일

   이제 개인정보 컨트롤러는 튀르키예에서 설립된 RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ입니다(주소 기재). TakeTurn은 튀르키예에서 운영합니다. 향후 설립될 회사로 넘기는 계획은 더 이상 없습니다.

2. 2026년 10월 31일

   섹션 5, 8.1, 9.7에도 섹션 2.3과 마찬가지로 충돌 보고 기능(Firebase Crashlytics)이 아직 켜져 있지 않다는 내용을 추가했습니다.

3. 2026년 10월 31일

   작은 수정: 휴대폰에 저장되는 친구 탭 사본을 휴대폰에서 암호화하는 데이터 목록에도 추가했습니다(섹션 14.1). 연령대 항목이 이제 섹션 15.3을 가리킵니다. 활동 상태는 이용자가 TakeTurn을 이용 중임을 친구에게 보여 주기 위한 것임을 명시했습니다. 인도에서는 데이터가 수집 목적에 더 이상 필요하지 않고 법률상 보관 의무도 없는 경우 삭제를 요청할 수 있습니다(섹션 12.6). 캡션은 최대 100자이며, 이전 변경 내역에 120자로 적힌 것은 오류였습니다.

4. 2026년 10월 30일

   친구가 적을 때 “알 수도 있는 사람”이 정확히 어떻게 작동하는지 설명했습니다. 이용자가 있는 국가(또는 인접 국가)에서 최근 가입했거나 활동이 매우 활발한(최근 3일 안에 TakeTurn을 연) 사람을 제안합니다. 활동 정보는 제안 대상을 고르고 순서를 정하는 데만 사용되며 절대 표시되지 않습니다. 반대하면 이용자의 국가와 활동 정보는 더 이상 사용되지 않습니다.

5. 2026년 10월 30일

   연락처 정보를 업데이트했습니다. EU, EEA, 영국, 스위스, 일본의 개인과 당국은 support@taketurn.co 또는 우편으로 저희에게 직접 연락합니다. 감독기관에 민원을 제기할 권리는 그대로입니다.

6. 2026년 10월 25일

   Before launch: the app no longer reports how long it is open; usage statistics come only from actions on our servers. We now list everything kept on your phone, activity status, app integrity checks, consent records and waiting-list withdrawal, say who provides TakeTurn until our company exists, and explain screenshot protection and the sensitive-content check more precisely. The green activity dot is shown to your friends only.

7. 2026년 10월 19일

   In the app, your phone also checks that a profile photo shows a face. It only detects whether there is a face, never who it is; the photo is not uploaded for this and no face data is kept.

8. 2026년 10월 18일

   Connection records (IP address, time, account; never content) are kept for 1 year when your account is in Turkey or when you use TakeTurn from Turkey. A profile photo chosen on our website is checked for sensitive content in your browser, the same way as in the app; nothing about that check is sent to us.

9. 2026년 10월 18일

   Profile photos are checked on your phone for sensitive content too, and nothing about that check is sent to us. When your own phone shows the sensitive-content warning, it tells our server only to keep the screenshot alert open while the warning is on screen; the sender is never told.

10. 2026년 10월 18일

    Explained the new order: the birthday is asked right after you sign in with Apple or Google. If you are under 18, the account made at sign-in is deleted at once and we keep only a one-way code (hash) of the sign-in account and the date you turn 18.

11. 2026년 10월 18일

    Explains the privacy-safe usage statistics we keep (which steps and actions happen, never what is in a Take, a caption or a name) for 25 months so we can run and improve the app, with no outside analytics and no ad tracking, and that when you delete your account the statistics can no longer be tied to you, that for accounts in Turkey we keep connection records (IP address, time, account) for 1 year as Turkish law requires; for everyone else they stay up to 90 days.

12. 2026년 10월 18일

    Says plainly that a first check for sensitive content runs on the phones and nothing is uploaded for it, that Takes are not scanned automatically for child sexual abuse material (reports are reviewed by a person and reported as the law requires), that Apple or Google may tell us only your age range, that Firebase Crashlytics reports app crashes, and that if you enter a birthday under 18 we keep only a one-way code (hash) of your sign-in account and the date you turn 18. Caption limit corrected to 120 characters. Country-specific notices added (see Section 12).

13. 2026년 10월 13일

    Explained that your chats list, Activity, profile numbers and unsent reports are stored encrypted on your phone, what stays on our servers (an Activity item only until your phone has received it; notices from TakeTurn for their normal period), and that there is no switch for "People you may know" but you can object by writing to us.

14. 2026년 10월 13일

    Clarified that the safety copy is the received Take itself, kept encrypted for up to 24 hours.

15. 2026년 10월 13일

    Explained how "People you may know" works and how to object, the birthday step before sign-in, screen sharing alerts, notice language, and how long reported content, safety copies attached to reports and messages to our team are kept.

16. 2026년 10월 12일

    Updated our service providers (Cloudflare runs our servers and database), added the age-check selfie, explained what stays on your phone, and added India's 24-hour removal of intimate images.

17. 2026년 10월 12일

    First version.