Dasar Privasi

1. Siapa kami

1.1. TakeTurn dikendalikan oleh RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, sebuah syarikat berhad yang ditubuhkan di Turki, dengan alamat berdaftar di Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye (Nombor MERSİS 0734276305800001). Dalam Dasar ini, “TakeTurn” dan “kami” bermaksud syarikat ini.

1.2. Kami ialah pengawal data peribadi anda. Ini bermakna kami yang menentukan sebab dan cara data itu digunakan. Di bawah sesetengah undang-undang, kami dipanggil “data controller” (EU, UK, Turki), “data fiduciary” (India) atau “personal information handling business operator” (Jepun).

1.3. Dasar Privasi ini terpakai kepada aplikasi TakeTurn untuk iOS dan Android, laman web di taketurn.co dan perkhidmatan yang berkaitan (secara bersama, “Perkhidmatan”).

1.4. Istilah utama. “Take” ialah gambar yang diambil dengan kamera dalam aplikasi TakeTurn dan dihantar melalui Perkhidmatan, bersama kapsyennya.

1.5. Hubungan. Seksyen 19 menerangkan cara menghubungi kami tentang apa-apa perkara dalam Dasar ini.

1.6. Dasar Privasi ini hendaklah dibaca bersama Terma Perkhidmatan, Garis Panduan Komuniti dan Pusat Keselamatan kami. Seksyen 16 juga merupakan notis kuki kami (/cookies/). Garis Panduan Penguatkuasaan Undang-undang kami menerangkan cara kami mengendalikan permintaan daripada pihak berkuasa.

2. Maklumat yang kami kumpulkan

2.1. Maklumat yang anda berikan kepada kami

2.2. Maklumat yang terhasil apabila anda menggunakan TakeTurn

2.3. Maklumat yang dikumpulkan secara automatik

2.4. Maklumat yang disimpan hanya pada telefon anda

Senarai sembang anda (susunan dan rupa perbualan anda) dan sejarah Aktiviti anda disimpan pada telefon anda, bukan pada pelayan kami. Kedua-duanya disimpan dalam bentuk disulitkan pada telefon anda (AES-256, dengan kunci yang disimpan dalam iOS Keychain atau Android Keystore, khusus untuk telefon itu), begitu juga angka profil anda (seperti rentetan dan tangkapan), salinan terakhir tab Rakan anda (permintaan rakan, rakan dan cadangan, supaya tab itu terbuka serta-merta) serta apa-apa laporan yang telah anda tulis tetapi belum dihantar. Sesi log masuk anda disimpan dalam iOS Keychain atau Android Keystore telefon tersebut. Tetapan “Kaburkan Take yang berpotensi sensitif” anda, dan sama ada anda memilih Lihat atau Tutup pada Take yang sensitif, kekal pada telefon anda dan tidak sekali-kali dihantar kepada kami. Gambar yang anda pilih semasa pendaftaran mungkin disimpan pada telefon anda sehingga pendaftaran selesai. Salinan pada telefon ini tidak dimasukkan ke dalam sandaran awan atau sandaran komputer telefon anda. Item Aktiviti dikosongkan secara automatik selepas 2 minggu, dan semua yang disenaraikan di sini dikosongkan daripada telefon anda apabila anda log keluar atau menyahpasang aplikasi. Pada telefon baharu, Aktiviti anda bermula dalam keadaan kosong, kecuali notis daripada TakeTurn (lihat di bawah).

Untuk menyampaikan Take, pelayan kami memang memproses apa yang diperlukan bagi setiap perbualan: siapa yang menghantar Take kepada siapa, pemasanya dan sama ada Take itu dibuka, ditangkap, terlepas atau ditarik balik (“Status penghantaran Take”, Seksyen 2.2). Kami tidak menyimpan senarai sembang atau susunan perbualan anda. Item Aktiviti kekal pada pelayan kami hanya sehingga telefon anda menerimanya, dan kemudian dipadam; item yang tidak pernah diterima oleh telefon anda dipadam selepas 2 minggu. Satu-satunya pengecualian ialah notis daripada TakeTurn sendiri, seperti amaran, pengehadan serta keputusan laporan dan rayuan: notis ini disimpan pada pelayan kami bagi tempoh biasanya (Seksyen 10), supaya ia muncul semula dalam sembang TakeTurn dan dalam Aktiviti apabila anda log masuk pada telefon baharu.

2.5. Perkara yang tidak kami kumpulkan

• Kami tidak memuat naik atau mengakses kenalan anda.
• Kami tidak mengumpulkan lokasi tepat anda (GPS).
• Kami tidak menggunakan mikrofon anda. TakeTurn hanya untuk gambar.
• Kami tidak mengakses galeri gambar anda untuk Take. Take diambil secara langsung.
• Kami menggunakan kamera anda hanya apabila anda membukanya dalam aplikasi.
• Kami tidak menggunakan pengecam pengiklanan, penjejakan iklan atau alat pengiklanan pihak ketiga.
• Kami tidak membuat templat wajah, cetakan wajah (faceprint) atau apa-apa pengecam biometrik lain.

3. Cara Take berfungsi, dan bila Take dipadam

3.1. Menghantar. Apabila anda menghantar Take, ia dimuat naik dalam bentuk disulitkan ke storan sementara di Cloudflare R2.

3.2. Menangkap dan melihat. Penerima melihat versi yang kabur dan kapsyennya. Jika mereka membalas dengan Take mereka sendiri, mereka boleh melihat Take anda sekali, selama sehingga 15 saat. Aplikasi tidak menyimpan Take, dan pengguna tidak boleh menyimpan Take orang lain dalam aplikasi.

3.3. Pemadaman daripada pelayan kami. Kami memadam Take daripada pelayan kami apabila:

• Take itu telah dilihat;
• masa tangkapnya (5 minit hingga 12 jam) tamat dan Take itu terlepas; atau
• anda menarik baliknya (boleh dilakukan sehingga rakan anda mula membalas).

3.4. Salinan keselamatan (sehingga 24 jam). Supaya orang boleh melaporkan kandungan berbahaya selepas kandungan itu hilang, kami menyimpan setiap Take yang diterima oleh pengguna, dalam bentuk disulitkan, selama sehingga 24 jam selepas Take itu disampaikan, dan kemudian memadamnya. Tiada sesiapa yang melihatnya melainkan Take itu dilaporkan. Jika ia dilaporkan, salinan itu disimpan bersama laporan tersebut bagi tempoh dalam Seksyen 10.

3.5. Take yang dilaporkan. Jika Take dilaporkan, laporan itu meliputi Take yang dihantar oleh orang tersebut kepada pelapor dalam tempoh 24 jam yang lalu. Kami menyimpan kandungan yang dilaporkan hanya selama yang diperlukan untuk menyemaknya, mengendalikan apa-apa rayuan dan memenuhi kewajipan undang-undang kami. Kemudian kami memadamnya.

3.6. Bahan penderaan seksual kanak-kanak (CSAM). Jika kandungan yang dilaporkan atau ditemui kelihatan sebagai CSAM, atau kelihatan menunjukkan pemerdagangan seks kanak-kanak atau pemujukan kanak-kanak dalam talian, undang-undang AS (18 U.S.C. § 2258A) menghendaki kami melaporkannya kepada National Center for Missing & Exploited Children (NCMEC) dan memeliharanya, bersama maklumat akaun yang berkaitan, bagi tempoh yang dikehendaki oleh undang-undang (pada masa ini satu tahun), atau lebih lama jika pihak penguat kuasa undang-undang meminta kami berbuat demikian.

3.7. Perkara yang tidak dapat kami kawal. Aplikasi menyekat syot layar dan rakaman skrin semasa Take dipaparkan pada skrin, dan jika telefon anda memberitahu aplikasi tentang cubaan mengambil syot layar, merakam skrin atau mencerminkan skrin, kami memberitahu pemilik Take yang sedang dipaparkan pada skrin (pada sesetengah versi Android yang lebih lama, telefon tidak memberitahu aplikasi, jadi tiada pemberitahuan dihantar, tetapi Take tetap dilindungi). Tiada aplikasi yang boleh menghalang setiap syot layar atau rakaman: contohnya, seseorang boleh mengambil gambar skrin dengan telefon lain, atau ralat sistem yang jarang berlaku boleh membiarkan syot layar atau rakaman terlepas. Sebaik sahaja kandungan dirakam atau diambil gambarnya di luar TakeTurn, kami tidak dapat memadamnya.

3.8. Imej intim yang dikongsi tanpa persetujuan. Jika seseorang meminta kami membuang imej intim dirinya yang dikongsi tanpa persetujuannya, kami membuangnya dalam masa 48 jam selepas permintaan yang sah (24 jam di India) dan berusaha dengan munasabah untuk membuang salinan yang seiras di TakeTurn (lihat Pusat Keselamatan kami). Kami menyimpan permintaan itu dan rekod tindakan yang kami ambil untuk menunjukkan bahawa kami telah mematuhi undang-undang, bagi tempoh dalam Seksyen 10.

3.9. Tiada pengimbasan automatik Take untuk CSAM. Kami tidak mengimbas Take secara automatik untuk mencari bahan penderaan seksual kanak-kanak, sama ada pada pelayan kami atau di tempat lain. (Satu-satunya semakan automatik terhadap Take ialah semakan kandungan sensitif pada telefon yang diterangkan dalam Seksyen 3.10: semakan itu tidak memuat naik apa-apa dan hanya menghasilkan tanda ya/tidak “mungkin sensitif”.) Jika seseorang melaporkan kandungan, atau kami dengan cara lain mendapat tahu tentang kandungan yang kelihatan sebagai bahan penderaan seksual kanak-kanak (CSAM), seorang anggota pasukan kami menyemaknya. Kami membuang kandungan yang kelihatan sebagai CSAM, menutup akaun tersebut secara kekal (tidak sekali-kali dipulihkan) dan melaporkannya kepada National Center for Missing & Exploited Children (NCMEC) atau pihak berkuasa yang kompeten sebagaimana yang dikehendaki oleh undang-undang; ini satu-satunya keadaan kami berkongsi kandungan sedemikian. Kami menyimpan kandungan yang dilaporkan bagi tempoh yang dikehendaki oleh undang-undang (di AS, satu tahun selepas laporan dibuat). Jika kami menambah pemadanan automatik kelak, kami akan memberitahu anda di sini sebelum ia bermula. Lihat Piawaian Keselamatan Kanak-kanak kami.

3.10. Semakan kandungan sensitif pada telefon. Sebelum Take dihantar, telefon penghantar menyemak gambar itu dengan pengelas yang merupakan sebahagian daripada aplikasi. Pengelas ini hanya mencari kebogelan dan kandungan seksual (bukan perkara lain, seperti keganasan). Jika pengelas mendapati gambar itu mungkin sensitif, hanya tanda ya/tidak (“mungkin ada kandungan sensitif”) yang dihantar bersama Take. Telefon penerima menyemak gambar itu sekali lagi sejurus sebelum Take dibuka. Gambar itu tidak sekali-kali dihantar ke mana-mana untuk semakan ini, keputusannya tidak disimpan pada pelayan kami selain tanda ya/tidak tersebut, dan penghantar tidak melihat apa-apa. Jika “Kaburkan Take yang berpotensi sensitif” dihidupkan (Tetapan > Kandungan sensitif; dihidupkan secara lalai), penerima melihat amaran terlebih dahulu dan memilih Tutup atau Lihat. Apabila amaran itu muncul kerana semakan pada telefon penerima sendiri (bukan kerana tanda daripada penghantar), telefon penerima hanya memberitahu pelayan kami bahawa ada amaran pada skrin, supaya syot layar dan rakaman skrin semasa amaran dipaparkan tetap dilaporkan kepada penghantar seperti bagi Take lain (Seksyen 3.7); maklumat ini disimpan bersama pertukaran Take tersebut hanya sehingga Take itu hilang, dan penghantar tidak sekali-kali diberitahu bahawa amaran telah dipaparkan. Gambar profil yang anda pilih disemak dengan cara yang sama pada telefon anda (atau, apabila anda menyertai melalui laman web kami, dalam pelayar anda) sebelum digunakan: gambar yang mungkin mengandungi kandungan sensitif, atau yang tidak dapat disemak, tidak boleh digunakan, dan tiada apa-apa tentang semakan itu dihantar kepada kami. Dalam aplikasi, telefon anda juga menyemak bahawa gambar profil menunjukkan wajah (pengesan wajah yang merupakan sebahagian daripada aplikasi dan berjalan pada telefon, sama pada iPhone dan Android; ia hanya mengesan sama ada terdapat wajah dan berapa besar wajah itu, tidak sekali-kali wajah siapa); semakan ini hanya berlaku pada telefon anda, gambar itu tidak dimuat naik untuk tujuan ini, dan tiada data wajah disimpan. Semakan ini boleh tersilap dalam kedua-dua arah: ia mungkin terlepas gambar yang sensitif atau mengaburkan gambar biasa. Semakan ini tidak memutuskan apa-apa tentang akaun anda; hanya laporan yang disemak oleh manusia boleh berbuat demikian. Tiada sesiapa di TakeTurn yang melihat Take kerana semakan ini; satu-satunya cara pasukan kami melihat Take ialah melalui laporan, yang menghantar Take yang dihantar oleh orang tersebut kepada pelapor dalam tempoh 24 jam yang lalu (Seksyen 3.5).

4. Swafoto pengesahan dan swafoto semakan umur

4.1. Sebab kami memintanya. Kami meminta swafoto apabila anda menyertai senarai menunggu, dan apabila anda memilih untuk mengesahkan profil anda. Swafoto membantu kami memastikan bahawa di sebalik setiap akaun ada orang sebenar yang sepadan dengan gambar profilnya. Dengan cara ini, akaun palsu dan penyamaran dihalang daripada TakeTurn.

Swafoto semakan umur. Jika kami mempunyai sebab untuk mempercayai bahawa sesuatu akaun mungkin milik seseorang yang berumur bawah 18 tahun, kami meletakkan akaun itu dalam semakan dan mungkin meminta swafoto untuk mengesahkan umur orang tersebut (“Sahkan umur anda”). Seorang anggota pasukan kami melihatnya hanya untuk memutuskan sama ada pemegang akaun berumur 18 tahun atau lebih. Peraturan yang sama seperti di bawah terpakai: swafoto itu tidak sekali-kali ditunjukkan kepada pengguna lain, tidak sekali-kali digunakan untuk pengecaman wajah dan dipadam sejurus selepas keputusan dibuat.

4.2. Cara swafoto disemak. Seorang moderator manusia dalam pasukan kami membandingkan swafoto dengan gambar profil anda (atau, bagi semakan umur, menilai sama ada anda kelihatan berumur 18 tahun atau lebih). Tiada pemadanan wajah atau anggaran umur secara automatik.

4.3. Perkara yang tidak sekali-kali kami lakukan. Kami tidak sekali-kali menunjukkan swafoto anda kepada pengguna lain. Kami tidak menggunakannya untuk pengecaman wajah. Kami tidak membuat templat wajah, cetakan wajah (faceprint), geometri wajah atau apa-apa pengecam biometrik lain daripadanya.

4.4. Pemadaman. Kami memadam swafoto sejurus selepas keputusan pengesahan dibuat. Kami hanya menyimpan keputusannya (contohnya, diluluskan atau ditolak), tarikhnya dan bilangan cubaan. Jika 5 cubaan ditolak dalam tempoh seminggu, anda tidak boleh mencuba lagi selama seminggu.

4.5. Menarik balik permohonan anda. Anda boleh menarik balik permohonan senarai menunggu anda pada bila-bila masa: semasa anda berada dalam senarai menunggu, semasa permohonan itu sedang disemak dan selepas permohonan itu tidak diluluskan (“Tarik balik permohonan”). Apabila anda menarik baliknya, kami memadam swafoto anda (jika masih ada pada kami), melepaskan nama pengguna anda dan membatalkan apa-apa rujukan yang belum selesai, dan proses pendaftaran anda kembali ke permulaan.

5. Cara dan sebab kami menggunakan maklumat anda

Di bawah Peraturan Perlindungan Data Am EU dan UK (General Data Protection Regulation, GDPR, Perkara 6) dan undang-undang yang serupa, kami mesti mempunyai sebab yang sah di sisi undang-undang (“asas undang-undang”) bagi setiap penggunaan data anda. Jadual di bawah menerangkan apa yang kami gunakan, sebabnya dan atas asas apa.

Kepentingan sah. Apabila kami bergantung pada kepentingan sah, kami telah menimbang kepentingan kami berbanding hak anda. Anda boleh meminta maklumat lanjut daripada kami tentang pertimbangan ini, dan anda berhak untuk membantah (lihat Seksyen 11).

Jika anda tidak memberikan maklumat. Sesetengah maklumat diperlukan untuk mengendalikan TakeTurn (contohnya, tarikh lahir, nama pertama, nama pengguna dan gambar profil anda). Tanpa maklumat itu, kami tidak dapat membuat akaun anda.

Tiada pengiklanan, tiada pemprofilan untuk iklan. Kami tidak menggunakan data anda untuk pengiklanan, dan kami tidak membina profil pengiklanan. Apabila anda memadam akaun anda, kami memadam pautan antara akaun anda dan kod rawaknya; statistik yang telah dikira kemudiannya tidak lagi boleh dikaitkan dengan anda. Statistik penggunaan kami dibuat pada pelayan kami sendiri, tidak dikongsi dengan sesiapa, tidak dipautkan dengan aplikasi atau laman web lain dan tidak digunakan untuk menjejaki anda bagi tujuan pengiklanan. Statistik itu hanya dikira sebagai jumlah keseluruhan (contohnya, berapa ramai orang yang aktif pada sesuatu hari) dan sebagai bilangan orang daripada sesuatu kumpulan yang kembali selepas beberapa hari.

Kategori data khas. Kami tidak meminta maklumat sensitif seperti kesihatan, agama atau orientasi seksual. Gambar kadangkala boleh mendedahkan perkara sedemikian. Kami tidak cuba menyimpulkan maklumat sensitif daripada gambar, dan kami memproses Take hanya untuk menyampaikannya dan, jika dilaporkan, untuk menyemaknya.

6. Keputusan automatik

6.1. Setiap laporan disemak oleh manusia.

6.2. Untuk melindungi daripada penyalahgunaan pelaporan, hanya laporan daripada akaun yang disahkan diambil kira bagi ambang automatik. Apabila cukup ramai pengguna disahkan yang berbeza melaporkan akaun yang sama dalam masa yang singkat (lebih sedikit laporan diperlukan bagi laporan keselamatan kanak-kanak), akaun itu dihadkan secara automatik (lihat Terma Perkhidmatan kami, Seksyen 11.3) sehingga ia disemak oleh manusia. Ambang tidak sekali-kali menggantung, mengeluarkan atau menutup akaun secara kekal.

6.3. Kami tidak membuat keputusan muktamad yang mempunyai kesan undang-undang atau kesan ketara yang serupa terhadap anda, seperti menggantung atau mengeluarkan akaun anda, semata-mata melalui cara automatik. Keputusan sedemikian sentiasa dibuat oleh manusia. Anda sentiasa boleh meminta semakan oleh manusia dan membuat rayuan (lihat Terma Perkhidmatan kami, Seksyen 11).

7. Siapa yang boleh melihat maklumat anda

7.1. Pengguna TakeTurn lain boleh melihat:

• nama pertama, nama pengguna, gambar profil, warna kad dan lencana pengesahan anda (jika ada);
• bilangan rakan, rentetan dan tangkapan anda (orang yang bukan rakan anda melihat versi profil anda yang terhad);
• rakan bersama;
• Take dan kapsyen yang anda hantar kepada mereka;
• bahawa mereka mungkin mengenali anda, melalui cadangan “Orang yang mungkin anda kenali” (lihat Seksyen 7.4); dan
• titik hijau pada gambar anda jika anda membuka TakeTurn dalam 48 jam yang lalu (“status aktiviti”). Hanya rakan anda yang boleh melihatnya; orang yang bukan rakan anda tidak sekali-kali melihatnya (tidak dalam cadangan, carian, permintaan, Aktiviti atau pada profil anda), begitu juga orang yang telah anda sekat atau yang telah menyekat anda. Titik itu tidak sekali-kali menunjukkan masa. Jika anda mematikan Tetapan > Privasi > Tunjukkan status aktiviti saya, tiada sesiapa yang melihat titik anda, dan anda tidak lagi melihat titik orang lain.

7.2. Pengguna lain tidak sekali-kali melihat tarikh lahir, alamat e-mel, swafoto pengesahan, alamat IP anda atau siapa yang melaporkan mereka.

7.3. Pemberitahuan pada skrin kunci anda tidak sekali-kali menunjukkan gambar atau kapsyen Take.

7.4. “Orang yang mungkin anda kenali”. Kami mencadangkan orang terutamanya melalui rangkaian rakan anda: orang yang berhubung dengan anda melalui rakan anda, dan melalui rakan kepada rakan anda, dengan orang yang lebih rapat dan mempunyai lebih ramai rakan bersama didahulukan (“Orang yang mungkin anda kenali”), orang yang baru menyertai rangkaian rakan anda (“Orang baharu dalam kalangan anda”) dan orang yang mempunyai ramai rakan dalam rangkaian anda (“Orang popular dalam kalangan anda”). Apabila rangkaian anda memberikan sedikit cadangan, contohnya sejurus selepas anda menyertai, kami juga mungkin mencadangkan orang di negara anda (atau negara berdekatan): orang yang baru menyertai (“Orang baharu di TakeTurn”) dan, untuk mengisi “Orang yang mungkin anda kenali”, orang yang sangat aktif (mereka membuka TakeTurn dalam 3 hari yang lalu; mereka yang mempunyai paling banyak tangkapan didahulukan), diikuti oleh orang lain yang baru menyertai. Tahap keaktifan ini digunakan hanya pada pelayan kami, untuk memilih dan menyusun cadangan tersebut. Ia tidak sekali-kali ditunjukkan kepada sesiapa: cadangan tidak sekali-kali menunjukkan bila seseorang kali terakhir membuka aplikasi atau berapa banyak tangkapannya. Kami menganggarkan negara anda daripada alamat IP anda; negara itu tidak sekali-kali ditunjukkan kepada sesiapa, dan pengguna lain tidak sekali-kali melihat sebab seseorang dicadangkan. Kami melakukan ini atas dasar kepentingan sah kami untuk membantu orang mencari rakan. Anda boleh membantah pada bila-bila masa. Tiada suis untuk perkara ini dalam aplikasi: tulis kepada kami dalam aplikasi (Tetapan > Laporkan masalah > Permintaan privasi atau salinan data saya), melalui borang di taketurn.co/support, atau melalui e-mel ke support@taketurn.co (Seksyen 11.3). Kami kemudiannya akan berhenti mencadangkan anda kepada orang lain, supaya negara dan tahap keaktifan anda tidak lagi digunakan untuk mencadangkan anda kepada sesiapa, dan berhenti menggunakan negara anda bagi cadangan untuk anda, supaya anda tidak lagi mendapat cadangan berasaskan negara seperti yang diterangkan di atas (cadangan melalui rangkaian rakan anda diteruskan).

8. Dengan siapa kami berkongsi maklumat

Kami tidak menjual maklumat peribadi anda. Kami tidak berkongsinya untuk pengiklanan bersasar atau pengiklanan berasaskan tingkah laku merentas konteks. Kami berkongsi maklumat hanya seperti yang diterangkan di bawah.

8.1. Penyedia perkhidmatan (pemproses data)

Kami menggunakan sebilangan kecil penyedia perkhidmatan yang memproses data bagi pihak kami, di bawah kontrak yang menghendaki mereka melindungi data itu dan menggunakannya hanya untuk menyediakan perkhidmatan kepada kami.

Apple dan Google juga mungkin memproses maklumat apabila anda memuat turun aplikasi daripada gedung aplikasi mereka. Perkara itu diliputi oleh dasar privasi mereka sendiri.

8.2. Sebab undang-undang dan keselamatan

Kami mungkin berkongsi maklumat:

• dengan NCMEC, apabila kami melaporkan kandungan yang kelihatan sebagai bahan penderaan seksual kanak-kanak sebagaimana yang dikehendaki oleh undang-undang AS. NCMEC mungkin berkongsi laporan dengan pihak penguat kuasa undang-undang di AS dan negara lain;
• dengan pihak penguat kuasa undang-undang, mahkamah atau pihak berkuasa lain, apabila kami percaya dengan suci hati bahawa undang-undang menghendakinya (contohnya, perintah mahkamah atau sapina yang sah), atau untuk menjawab permintaan yang sah di sisi undang-undang daripada pihak berkuasa Negara Anggota EU di bawah Akta Perkhidmatan Digital;
• dengan pihak berkuasa, apabila kami percaya dengan suci hati bahawa perkongsian itu perlu untuk mencegah kematian atau kecederaan fizikal yang serius, atau apabila kami mengesyaki kesalahan jenayah yang mengancam nyawa atau keselamatan seseorang; dan
• untuk mewujudkan, melaksanakan atau mempertahankan tuntutan undang-undang, atau untuk melindungi hak, harta atau keselamatan TakeTurn, pengguna kami atau orang awam.

Jika undang-undang membenarkan dan selamat untuk berbuat demikian, kami akan memberitahu anda sebelum kami berkongsi maklumat anda sebagai jawapan kepada permintaan undang-undang. Garis Panduan Penguatkuasaan Undang-undang kami menerangkan proses undang-undang yang kami perlukan.

8.3. Perubahan perniagaan

Jika kami terlibat dalam penggabungan, pengambilalihan, pembiayaan, penyusunan semula atau penjualan aset, maklumat anda mungkin dipindahkan sebagai sebahagian daripada urusan itu. Pemilik baharu mesti terus melindunginya di bawah Dasar Privasi ini, atau memberitahu anda tentang apa-apa perubahan dan pilihan anda.

8.4. Dengan kebenaran anda

Kami mungkin berkongsi maklumat atas sebab lain jika anda meminta kami berbuat demikian atau bersetuju dengannya.

9. Pemindahan antarabangsa

9.1. TakeTurn dikendalikan dari Turki, tempat syarikat kami ditubuhkan. Data kami disimpan dan diproses pada pelayan penyedia perkhidmatan kami, terutamanya di Amerika Syarikat dan di negara lain tempat mereka beroperasi (Cloudflare mengendalikan rangkaian di seluruh dunia). Pasukan kami boleh mengaksesnya dari Turki.

9.2. Apabila kami memindahkan data peribadi dari Kawasan Ekonomi Eropah, United Kingdom atau Switzerland ke negara yang tidak mempunyai keputusan kecukupan, kami menggunakan perlindungan yang sesuai. Perlindungan ini termasuk Fasal Kontrak Standard (Standard Contractual Clauses, SCC) Suruhanjaya Eropah, Adendum Pemindahan Data Antarabangsa UK (UK International Data Transfer Addendum) dan, jika penyedia telah diperakui, Rangka Kerja Privasi Data EU-AS (EU-US Data Privacy Framework) serta lanjutannya bagi UK dan Switzerland. Kami juga menggunakan langkah teknikal seperti penyulitan.

9.3. Bagi pemindahan dari Turki, kami bergantung pada perlindungan yang dibenarkan di bawah Perkara 9 Undang-undang Perlindungan Data Peribadi Turki (KVKK), seperti kontrak standard yang dimaklumkan kepada Pihak Berkuasa Perlindungan Data Peribadi Turki sebagaimana yang dikehendaki, atau alasan lain yang sah di sisi undang-undang.

9.4. Bagi pemindahan dari Brazil, kami bergantung pada mekanisme yang dibenarkan di bawah LGPD, seperti fasal kontrak standard yang diluluskan oleh ANPD.

9.5. Bagi pemindahan dari Jepun, lihat Seksyen 12.7.

9.6. Anda boleh meminta salinan perlindungan yang kami gunakan (Seksyen 19).

9.7. Turki, Cloudflare dan Google. Data anda diproses pada pelayan Cloudflare, yang tidak terletak di Turki, dan setelah pelaporan ranap dihidupkan (Seksyen 2.3), data ranap juga dihantar kepada Google (Crashlytics). Oleh itu, kami menganggap perkara ini sebagai pemindahan ke luar negara di bawah Perkara 9 KVKK. Asas kami ialah perlindungan dalam Perkara 9 (kontrak standard yang ditandatangani dengan penerima dan dimaklumkan kepada Pihak Berkuasa Perlindungan Data Peribadi dalam tempoh yang ditetapkan oleh undang-undang), bukan persetujuan nyata anda. Lihat notis dalam bahasa Turki (KVKK aydınlatma metni).

10. Berapa lama kami menyimpan maklumat

Kami menyimpan maklumat hanya selama yang kami perlukan untuk tujuan dalam Dasar ini. Berikut tempohnya:

Kami mungkin menyimpan maklumat lebih lama jika kami dikehendaki oleh undang-undang (contohnya, perintah mahkamah atau penahanan undang-undang (legal hold)), atau untuk mewujudkan, melaksanakan atau mempertahankan tuntutan undang-undang. Apabila kami tidak lagi memerlukan maklumat, kami memadamnya atau memastikan bahawa maklumat itu tidak lagi boleh dikaitkan dengan anda.

11. Hak dan pilihan anda

11.1. Pilihan dalam aplikasi

• Pemberitahuan: pilih kategori yang anda terima dalam Tetapan. Notis akaun dan keselamatan sentiasa dihidupkan. Anda juga boleh mematikan pemberitahuan dalam tetapan telefon anda.
• Kamera: anda boleh mematikan akses kamera dalam tetapan telefon anda pada bila-bila masa (tetapi anda tidak akan dapat mengambil Take).
• Rakan dan sekatan: buang rakan, sekat orang dan batalkan permintaan rakan pada bila-bila masa.
• Jeda: sembunyikan akaun anda daripada carian dan hentikan rakan daripada menghantar Take kepada anda. Kembali dengan log masuk semula.
• Status aktiviti: matikan Tetapan > Privasi > Tunjukkan status aktiviti saya untuk menyembunyikan titik hijau anda (selepas itu anda tidak lagi melihat titik orang lain).
• Kandungan sensitif: pilih dalam Tetapan > Kandungan sensitif sama ada Take yang mungkin sensitif dikaburkan terlebih dahulu. Pilihan ini kekal pada telefon anda.
• Senarai menunggu: tarik balik permohonan anda pada bila-bila masa (Seksyen 4.5).
• Padam: padam akaun anda dalam Tetapan (lihat Seksyen 13).

11.2. Hak privasi anda

Bergantung pada tempat anda tinggal, anda mungkin berhak untuk:

• mengakses data peribadi anda dan mendapatkan salinannya;
• membetulkan data yang tidak tepat atau tidak lengkap;
• memadam data anda;
• menerima data anda dalam format mudah alih dan, jika boleh, meminta data itu dihantar kepada perkhidmatan lain;
• membantah pemprosesan yang berasaskan kepentingan sah;
• mengehadkan cara kami menggunakan data anda dalam keadaan tertentu;
• menarik balik persetujuan pada bila-bila masa, jika kami bergantung pada persetujuan (ini tidak menjejaskan pemprosesan sebelum persetujuan itu ditarik balik);
• tidak tertakluk kepada keputusan yang dibuat semata-mata melalui cara automatik yang memberi kesan ketara kepada anda;
• membuat rayuan terhadap keputusan yang kami buat tentang permintaan anda; dan
• membuat aduan kepada pihak berkuasa perlindungan data.

Kami tidak akan melayan anda secara berbeza kerana anda menggunakan hak anda.

Seksyen 12 menerangkan hak yang terpakai di tempat tertentu. Kami menghormati hak teras, iaitu akses, pembetulan, pemadaman dan kemudahalihan, bagi semua pengguna, di mana-mana sahaja mereka tinggal.

11.3. Cara menggunakan hak anda

• Dalam aplikasi: pergi ke Tetapan > Laporkan masalah dan pilih Permintaan privasi atau salinan data saya, atau gunakan tetapan akaun untuk menukar atau memadam data anda.
• Di web atau melalui e-mel: gunakan borang di taketurn.co/support atau e-mel kami (Seksyen 19) daripada alamat e-mel yang dipautkan pada akaun anda, atau beritahu kami nama pengguna anda.

Mengesahkan identiti anda. Untuk melindungi akaun anda, kami mesti memastikan bahawa permintaan itu datang daripada anda. Biasanya, permintaan yang dihantar dari dalam aplikasi semasa anda log masuk, atau daripada alamat e-mel yang dipautkan pada akaun anda, sudah memadai. Kami mungkin meminta maklumat lanjut jika perlu. Kami tidak sekali-kali akan meminta kata laluan anda (kami tidak mempunyainya). Tidak kira siapa yang meminta, kami menghantar salinan data anda hanya ke alamat e-mel log masuk Apple atau Google anda.

Ejen yang diberi kuasa. Jika undang-undang membenarkan, anda boleh meminta seseorang membuat permintaan bagi pihak anda. Kami mungkin meminta bukti bahawa mereka diberi kuasa dan mungkin meminta anda mengesahkan identiti anda secara terus.

Tempoh maklum balas. Kami menjawab dalam tempoh satu bulan (EU/UK), 45 hari (negeri-negeri AS), 15 hari (Brazil), 30 hari (Turki), 15 hari (India; kami mengakui penerimaan aduan dalam masa 24 jam), tanpa berlengah dan dalam tempoh 14 hari (Jepun), 10 hari (Korea Selatan), 30 hari (Switzerland, Australia, Kanada), atau apa-apa tempoh yang lebih singkat yang dikehendaki oleh undang-undang. Jika kami memerlukan lebih masa, setakat yang dibenarkan oleh undang-undang, kami akan memberitahu anda sebabnya. Permintaan adalah percuma, melainkan permintaan itu jelas tidak berasas atau berlebihan.

Had. Dalam sesetengah keadaan, kami mungkin tidak dapat memenuhi permintaan sepenuhnya, contohnya jika kami mesti menyimpan maklumat untuk mematuhi undang-undang, untuk mengendalikan laporan keselamatan yang masih terbuka, atau untuk mencegah pengelakan penutupan akaun. Jika demikian, kami akan menerangkan sebabnya.

12. Hak di wilayah tertentu

12.1. Kawasan Ekonomi Eropah, United Kingdom dan Switzerland

Anda mempunyai hak yang disenaraikan dalam Seksyen 11.2, di bawah GDPR, UK GDPR atau Akta Persekutuan Switzerland tentang Perlindungan Data (Swiss Federal Act on Data Protection).

Hak untuk membantah. Anda boleh membantah pada bila-bila masa pemprosesan yang berasaskan kepentingan sah kami. Kami akan berhenti melainkan kami mempunyai alasan sah yang kukuh yang mengatasi kepentingan anda, atau kami memerlukan data itu untuk tuntutan undang-undang.

Aduan. Anda boleh membuat aduan kepada pihak berkuasa perlindungan data di negara tempat anda tinggal atau bekerja, atau tempat berlakunya pelanggaran yang didakwa. Di UK, pihak berkuasa itu ialah Information Commissioner's Office (ICO). Di Switzerland, pihak berkuasa itu ialah Federal Data Protection and Information Commissioner (FDPIC). Kami amat menghargai peluang untuk menangani kebimbangan anda terlebih dahulu (Seksyen 19).

Menghubungi kami dari EU, EEA, UK atau Switzerland. Sila hubungi kami secara terus di support@taketurn.co atau melalui pos kepada pengendali yang dinamakan dalam Seksyen 1.1 (Seksyen 19). Pihak berkuasa perlindungan data boleh menggunakan butiran hubungan yang sama.

12.2. California

Seksyen ini terpakai kepada penduduk California di bawah California Consumer Privacy Act, sebagaimana yang dipinda oleh California Privacy Rights Act (CCPA).

Kami tidak menjual atau berkongsi maklumat peribadi anda. Kami tidak menjual maklumat peribadi, dan kami tidak berkongsinya untuk pengiklanan berasaskan tingkah laku merentas konteks. Kami tidak berbuat demikian dalam tempoh 12 bulan yang lalu. Kami tidak mempunyai pengetahuan sebenar tentang penjualan atau perkongsian maklumat peribadi sesiapa yang berumur bawah 16 tahun. Oleh sebab kami tidak menjual atau berkongsi, anda tidak perlu menarik diri (opt out).

Kategori yang kami kumpulkan (dalam tempoh 12 bulan yang lalu), dengan sumber dan tujuan yang diterangkan dalam Seksyen 2 dan 5:

Kami juga mungkin mendedahkan apa-apa kategori kepada pihak berkuasa atau NCMEC jika undang-undang menghendakinya (Seksyen 8.2).

Kami tidak mengumpulkan geolokasi tepat, kenalan, maklumat kewangan, nombor pengenalan kerajaan, maklumat biometrik atau kata laluan akaun.

Maklumat peribadi sensitif. Kami menggunakan kandungan Take hanya untuk menyediakan Perkhidmatan, untuk memastikan ia selamat dan untuk tujuan lain yang dibenarkan di bawah peraturan CCPA. Kami tidak menggunakan atau mendedahkannya untuk menyimpulkan ciri-ciri tentang anda. Oleh itu, hak untuk mengehadkan penggunaan maklumat peribadi sensitif tidak terpakai.

Penyimpanan. Lihat Seksyen 10.

Notis semasa pengumpulan. Seksyen 2, 5, 8 dan 10 ialah notis kami semasa pengumpulan (notice at collection): seksyen-seksyen itu menyenaraikan kategori maklumat peribadi yang kami kumpulkan, sebab kami menggunakannya, sama ada kami menjual atau berkongsinya (kami tidak berbuat demikian) dan berapa lama kami menyimpannya.

Shine the Light. Kami tidak mendedahkan maklumat peribadi kepada pihak ketiga untuk tujuan pemasaran langsung mereka sendiri.

Do Not Track dan Global Privacy Control. Oleh sebab kami tidak menjejaki anda merentas laman dan aplikasi lain, dan tidak menjual atau berkongsi maklumat peribadi, tiada apa-apa yang perlu dimatikan oleh isyarat ini. Jika kami mengubah perkara ini kelak, kami akan menghormati isyarat Global Privacy Control sebagai permintaan untuk menarik diri (opt out).

Hak anda di California. Anda berhak untuk:

• mengetahui maklumat peribadi yang kami kumpulkan, gunakan dan dedahkan, dan mendapatkan salinannya;
• memadam maklumat peribadi anda;
• membetulkan maklumat peribadi yang tidak tepat;
• menarik diri (opt out) daripada penjualan atau perkongsian maklumat peribadi (kami tidak menjual atau berkongsi);
• mengehadkan penggunaan maklumat peribadi sensitif (tidak terpakai, lihat di atas); dan
• tidak didiskriminasi kerana menggunakan hak anda.

Gunakan hak anda seperti yang diterangkan dalam Seksyen 11.3. Anda boleh menggunakan ejen yang diberi kuasa.

12.3. Negeri-negeri lain di AS

Penduduk negeri yang mempunyai undang-undang privasi yang menyeluruh (seperti Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah dan Virginia) mungkin berhak untuk:

• mengesahkan sama ada kami memproses data peribadi mereka, dan mengaksesnya;
• membetulkan ketidaktepatan;
• memadam data peribadi mereka;
• mendapatkan salinan mudah alih data mereka; dan
• menarik diri (opt out) daripada pengiklanan bersasar, penjualan data peribadi dan pemprofilan yang menghasilkan kesan undang-undang atau kesan ketara yang serupa.

Kami tidak menjalankan pengiklanan bersasar, kami tidak menjual data peribadi, dan kami tidak menggunakan pemprofilan untuk membuat keputusan yang menghasilkan kesan undang-undang atau kesan ketara yang serupa.

Data sensitif. Kami tidak memproses data sensitif sebagaimana yang ditakrifkan dalam undang-undang ini (seperti lokasi tepat, maklumat kesihatan atau data biometrik yang digunakan untuk mengenal pasti seseorang). Take diproses hanya untuk menyampaikannya dan memastikan Perkhidmatan selamat.

Rayuan. Jika kami menolak permintaan anda, anda boleh membuat rayuan dengan membalas keputusan kami atau menghubungi kami (Seksyen 19) dengan subjek “Privacy appeal”. Kami akan menjawab dalam tempoh yang dikehendaki oleh undang-undang negeri anda (biasanya 45 atau 60 hari). Jika anda tidak berpuas hati dengan hasilnya, anda boleh menghubungi Peguam Negara (Attorney General) negeri anda.

Undang-undang privasi biometrik. Oleh sebab kami tidak mengumpulkan pengecam biometrik atau maklumat biometrik (kami tidak mengimbas geometri wajah atau membuat templat wajah), undang-undang seperti Illinois Biometric Information Privacy Act serta undang-undang biometrik Texas dan Washington tidak terpakai kepada semakan swafoto kami. Manusia, bukan mesin, yang membandingkan swafoto dengan gambar profil, dan swafoto itu dipadam sejurus selepas itu.

12.4. Brazil

Di bawah Lei Geral de Proteção de Dados (LGPD), asas undang-undang kami ialah asas yang diterangkan dalam Seksyen 5 (pelaksanaan kontrak, kepentingan sah, pematuhan obligasi undang-undang atau kawal selia, dan persetujuan jika berkenaan). Anda berhak untuk:

• mengesahkan sama ada kami memproses data anda, dan mengaksesnya;
• membetulkan data yang tidak lengkap, tidak tepat atau lapuk;
• meminta penyahkenalpastian, penyekatan atau pemadaman data yang tidak perlu atau berlebihan, atau data yang diproses secara menyalahi undang-undang;
• kemudahalihan data;
• pemadaman data yang diproses dengan persetujuan anda;
• maklumat tentang pihak yang menerima data anda daripada kami;
• maklumat tentang kemungkinan untuk tidak memberikan persetujuan, dan akibatnya;
• menarik balik persetujuan; dan
• meminta semakan semula keputusan yang dibuat semata-mata melalui cara automatik.

Anda juga boleh membuat aduan kepada Autoridade Nacional de Proteção de Dados (ANPD). Pegawai perhubungan kami bagi perkara perlindungan data (encarregado) boleh dihubungi melalui butiran hubungan dalam Seksyen 19.

12.5. Turki (KVKK)

Notis bahasa Turki yang lebih lengkap (KVKK aydınlatma metni), notis Undang-undang 5651 dan notis khusus negara bagi setiap negara pelancaran lain diterbitkan di sebelah Dasar ini dan dalam aplikasi (Tetapan > Perihal) untuk orang di negara-negara tersebut.

Seksyen ini ialah notis maklumat kami di bawah Perkara 10 Undang-undang Perlindungan Data Peribadi Turki No. 6698 (KVKK).

Pengawal data: pengendali yang dinamakan dalam Seksyen 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Data, tujuan dan alasan undang-undang. Data yang kami proses dan sebabnya diterangkan dalam Seksyen 2 dan 5. Di bawah Perkara 5 KVKK, kami bergantung pada: pemprosesan yang perlu untuk pembentukan atau pelaksanaan kontrak; pematuhan obligasi undang-undang; kepentingan sah kami, dengan syarat kepentingan itu tidak menjejaskan hak dan kebebasan asasi anda; pewujudan, pelaksanaan atau perlindungan sesuatu hak; dan persetujuan nyata anda jika diperlukan.

Kaedah pengumpulan. Kami mengumpulkan data secara elektronik, melalui aplikasi, laman web, telefon anda dan penyedia perkhidmatan kami.

Pemindahan. Kami berkongsi data dengan penerima dalam Seksyen 8, termasuk penyedia perkhidmatan yang terletak di luar Turki (terutamanya di Amerika Syarikat). Pemindahan ke luar negara dibuat di bawah Perkara 9 KVKK (lihat Seksyen 9.3).

Hak anda (Perkara 11). Anda berhak untuk:

• mengetahui sama ada data peribadi anda diproses;
• meminta maklumat tentang pemprosesan itu;
• mengetahui tujuan pemprosesan dan sama ada data digunakan bagi tujuan tersebut;
• mengetahui pihak ketiga di Turki atau di luar negara yang menerima pemindahan data anda;
• meminta pembetulan data yang tidak lengkap atau tidak tepat;
• meminta pemadaman atau pemusnahan data anda di bawah syarat-syarat Perkara 7;
• meminta supaya pihak ketiga yang telah menerima pemindahan data dimaklumkan tentang pembetulan atau pemadaman itu;
• membantah keputusan yang tidak memihak kepada anda yang terhasil daripada analisis data anda semata-mata oleh sistem automatik; dan
• menuntut pampasan bagi kerosakan yang disebabkan oleh pemprosesan yang menyalahi undang-undang.

Cara memohon. Hantar permintaan anda melalui e-mel (Seksyen 19) daripada alamat e-mel yang didaftarkan dalam sistem kami, atau secara bertulis ke alamat pos kami, atau melalui apa-apa kaedah lain yang dibenarkan di bawah Komunike tentang Prosedur dan Prinsip Permohonan kepada Pengawal Data. Kami akan menjawab tanpa bayaran dalam tempoh selewat-lewatnya 30 hari. Jika permintaan itu melibatkan kos yang berasingan, kami boleh mengenakan fi yang ditetapkan oleh Lembaga Perlindungan Data Peribadi. Jika permintaan anda ditolak atau anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada Lembaga Perlindungan Data Peribadi (Kişisel Verileri Koruma Kurulu).

12.6. India

Di bawah Digital Personal Data Protection Act, 2023 dan Peraturan-peraturannya (Rules), anda berhak untuk:

• mendapatkan ringkasan data peribadi yang kami proses dan aktiviti pemprosesannya;
• mengetahui pihak yang menerima data anda daripada kami;
• membetulkan, melengkapkan atau mengemas kini data anda;
• memadam data anda, jika data itu tidak lagi diperlukan bagi tujuan ia dikumpulkan dan undang-undang tidak menghendaki kami menyimpannya;
• menarik balik persetujuan, jika kami bergantung pada persetujuan, semudah anda memberikannya;
• menamakan orang lain untuk menggunakan hak anda jika anda meninggal dunia atau tidak lagi mampu berbuat demikian; dan
• mendapatkan penyelesaian bagi aduan anda.

Aduan. Hubungi pegawai aduan kami melalui butiran hubungan dalam Seksyen 19 (subjek: “Grievance: India”). Kami mengakui penerimaan aduan anda dalam masa 24 jam dan menyelesaikannya dalam tempoh 15 hari. Jika anda tidak berpuas hati, anda boleh membuat aduan kepada Data Protection Board of India.

Kanak-kanak. TakeTurn hanya untuk orang yang berumur 18 tahun atau lebih. Kami tidak dengan sengaja memproses data peribadi kanak-kanak (orang bawah 18 tahun) dan tidak meminta persetujuan ibu bapa, kerana kanak-kanak tidak boleh menggunakan TakeTurn.

12.7. Jepun

Seksyen ini terpakai di bawah Akta Jepun tentang Perlindungan Maklumat Peribadi (Act on the Protection of Personal Information, APPI).

• Pengendali perniagaan: pengendali yang dinamakan dalam Seksyen 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye). Wakil: Mertcan Şimşek.
• Maklumat yang dihantar dari telefon anda (Telecommunications Business Act, penghantaran luaran): aplikasi menghantar maklumat dari telefon anda hanya kepada: pelayan kami di Cloudflare (untuk mengendalikan Perkhidmatan: akaun anda, Take, permintaan, jenis peranti, versi aplikasi dan bahasa); Apple atau Google (log masuk, pemberitahuan tolak, negara akaun gedung aplikasi anda dan semakan aplikasi tulen: App Attest pada iPhone, Play Integrity pada Android); dan, sebaik sahaja dihidupkan, Firebase Crashlytics (laporan ranap). Tujuannya diterangkan dalam Seksyen 5 dan 8.1. Aplikasi tidak mempunyai alat pengiklanan dan tidak mempunyai alat analitisnya sendiri.
• Tujuan penggunaan: diterangkan dalam Seksyen 5. Kami menggunakan maklumat peribadi hanya dalam skop tujuan tersebut, melainkan undang-undang membenarkan sebaliknya.
• Pemberian kepada pihak ketiga: kami tidak memberikan data peribadi kepada pihak ketiga tanpa persetujuan anda, kecuali sebagaimana yang dibenarkan oleh undang-undang (contohnya, apabila dikehendaki oleh undang-undang, atau untuk melindungi nyawa, tubuh badan atau harta seseorang). Perkongsian dengan penyedia perkhidmatan (Seksyen 8.1) ialah penyerahan tugas pemprosesan (entrustment), dan kami menyelia mereka.
• Pemindahan ke luar negara: data anda dipindahkan ke dan disimpan di Amerika Syarikat. Amerika Syarikat tidak mempunyai satu undang-undang privasi persekutuan yang menyeluruh yang setara dengan APPI; privasi dilindungi oleh gabungan undang-undang persekutuan dan negeri, termasuk CCPA dan undang-undang privasi negeri yang lain, serta oleh penguatkuasaan Federal Trade Commission terhadap amalan yang tidak adil atau mengelirukan. Penyedia perkhidmatan kami terikat dengan kontrak yang menghendaki langkah yang setara dengan langkah yang dikehendaki daripada pengendali perniagaan di bawah APPI.
• Langkah kawalan keselamatan: kami mempunyai peraturan untuk mengendalikan data peribadi; kami mengehadkan akses kepada mereka yang memerlukannya; kami melatih pasukan kami; kami menggunakan penyulitan, kawalan akses dan pemantauan; dan kami memahami persekitaran di luar negara tempat data disimpan (lihat Seksyen 9 dan 14).
• Permintaan anda: anda boleh meminta kami mendedahkan, membetulkan, menambah, memadam, berhenti menggunakan atau berhenti memberikan kepada pihak ketiga data peribadi anda yang kami simpan, dan mendedahkan rekod pemberian kepada pihak ketiga. Gunakan kaedah dalam Seksyen 11.3.

12.8. Negara lain

Jika anda tinggal di tempat lain, anda mungkin mempunyai hak yang serupa di bawah undang-undang tempatan anda. Hubungi kami (Seksyen 19) dan kami akan menjawab selaras dengan undang-undang yang terpakai kepada anda.

13. Menjeda dan memadam akaun anda

13.1. Jeda. Semasa akaun anda dijeda, anda disembunyikan daripada carian dan rakan tidak boleh menghantar Take kepada anda. Data anda kekal disimpan supaya anda boleh kembali dengan log masuk semula.

13.2. Padam. Anda boleh memadam akaun anda dalam aplikasi di bawah Tetapan. Anda juga boleh meminta pemadaman tanpa aplikasi di halaman pemadaman web kami di taketurn.co/delete-account, atau dengan menghubungi kami (Seksyen 19).

13.3. Apa yang berlaku:

• pemadaman bermula serta-merta, dan pengguna lain tidak lagi melihat akaun anda mulai saat itu;
• selepas 90 hari, pemadaman selesai: kami memadam buat selamanya akaun anda dan data peribadi yang dipautkan padanya, melainkan anda log masuk semula dalam tempoh itu;
• jika anda log masuk semula dalam tempoh 90 hari, akaun anda dipulihkan sepenuhnya; dan
• jika anda mahu kami memadam data anda lebih awal, hubungi kami (Seksyen 19) dan kami akan berbuat demikian, melainkan kami mesti menyimpan data tertentu atas sebab yang disenaraikan di bawah.

13.4. Apa yang kami simpan selepas pemadaman:

• rekod minimum nama pengguna anda dan pengecam akaun dalam bentuk kod sehala (hash), yang diacak dan tidak boleh dipulihkan, supaya tiada orang lain boleh mengambil nama pengguna anda dan supaya orang yang akaunnya telah kami tutup tidak dapat mengelak penutupan itu;
• rekod moderasi dan kandungan yang dilaporkan bagi tempoh dalam Seksyen 10, jika terdapat laporan yang masih terbuka atau kewajipan undang-undang;
• maklumat yang mesti kami simpan menurut undang-undang (contohnya, laporan CSAM); dan
• maklumat pada telefon orang lain, seperti senarai sembang dan item Aktiviti mereka, yang tidak kami kawal.

13.5. Akaun yang dikenakan sekatan, dikeluarkan atau ditutup kerana pelanggaran.

• Log keluar tidak sekali-kali memadam apa-apa. Ia hanya menamatkan sesi anda pada telefon itu.
• Semasa pengehadan atau penggantungan, anda boleh memadam akaun anda dengan cara biasa (Seksyen 13.3). Jika anda log masuk semula dalam tempoh 90 hari, pengehadan atau penggantungan itu diteruskan bagi baki tempohnya.
• Selepas pengeluaran atau penutupan secara kekal, kami menyimpan data akaun itu selama 6 bulan, iaitu tempoh yang anda ada untuk membuat rayuan, dan kemudian memadamnya secara automatik. Anda boleh memilih Padam akaun saya buat selamanya supaya akaun itu dipadam serta-merta, tanpa tempoh pemulihan 90 hari; selepas itu anda tidak lagi boleh membuat rayuan. Selepas pengeluaran, Cipta akaun baharu juga memadam akaun lama serta-merta.
• Nama pengguna akaun yang dikeluarkan atau ditutup kekal dikhaskan. Bagi penutupan secara kekal, kami juga menyimpan kod sehala (hash) yang disulitkan bagi akaun Apple atau Google yang digunakan untuk mendaftar, supaya akaun itu tidak boleh digunakan di TakeTurn lagi.
• Anda boleh meminta salinan data anda, termasuk dari skrin pengeluaran atau penutupan akaun. Kami menghantarnya melalui e-mel ke alamat e-mel log masuk Apple atau Google anda dalam tempoh yang dikehendaki oleh undang-undang di tempat anda tinggal (Seksyen 11.3), dan tidak sekali-kali lewat daripada 30 hari. Aplikasi menghantar satu salinan setiap 30 hari; jika anda memerlukan salinan lain lebih awal, tulis kepada kami (Seksyen 11.3).
• Sebelum apa-apa dipadam, aplikasi menunjukkan dengan tepat apa yang akan hilang dan meminta anda mengesahkannya.

13.6. Sandaran. Data yang telah dipadam mungkin kekal dalam sandaran yang disulitkan milik penyedia kami untuk tempoh yang singkat sehingga sandaran itu ditulis ganti dalam kitaran biasa. Sandaran tidak digunakan untuk memulihkan akaun yang telah dipadam.

14. Cara kami melindungi maklumat anda

14.1. Kami menggunakan langkah teknikal dan organisasi yang direka untuk melindungi maklumat anda, termasuk:

• penyulitan semasa penghantaran (TLS) dan penyulitan semasa penyimpanan bagi data yang disimpan, termasuk Take dan swafoto;
• pada telefon anda, penyulitan senarai sembang, Aktiviti, salinan terakhir tab Rakan, angka profil dan laporan yang belum dihantar, dengan kunci yang kekal dalam iOS Keychain atau Android Keystore telefon itu;
• log masuk hanya melalui Apple atau Google, supaya kami tidak sekali-kali menyimpan kata laluan;
• kawalan akses yang ketat, supaya hanya anggota pasukan yang memerlukan akses boleh melihat data, dan hanya mengikut peranan mereka;
• moderator boleh melihat Take hanya apabila Take itu dilaporkan, dan swafoto hanya semasa semakan pengesahan;
• tempoh penyimpanan yang singkat, supaya kurang data yang perlu dilindungi; dan
• pemantauan insiden keselamatan dan penyalahgunaan.

14.2. Tiada sistem yang selamat sepenuhnya. Jika berlaku pelanggaran data peribadi yang menjejaskan data peribadi anda, kami akan memberitahu anda dan pihak berkuasa yang berkaitan jika undang-undang menghendakinya.

15. Kanak-kanak

15.1. TakeTurn hanya untuk orang yang berumur 18 tahun atau lebih. Perkhidmatan ini tidak ditujukan kepada kanak-kanak, dan kami tidak dengan sengaja mengumpulkan maklumat peribadi daripada sesiapa yang berumur bawah 18 tahun, termasuk kanak-kanak bawah 13 tahun sebagaimana yang ditakrifkan oleh Children's Online Privacy Protection Act (COPPA) AS.

15.2. Kami meminta tarikh lahir anda semasa pendaftaran untuk menyemak umur anda, dan pasukan kami juga mencari tanda-tanda pengguna bawah umur semasa menyemak profil, swafoto dan laporan. Jika kami mendapat tahu bahawa sesuatu akaun milik seseorang yang berumur bawah 18 tahun, kami mengeluarkan akaun itu dan memadam datanya, kecuali maklumat yang mesti kami simpan untuk mencegah pendaftaran semula atau untuk memenuhi kewajipan undang-undang. Jika kami mendapat tahu bahawa kami telah mengumpulkan maklumat peribadi daripada kanak-kanak bawah 13 tahun, kami memadamnya dengan segera.

15.3. Isyarat umur. Jika Apple (Declared Age Range) atau Google (Play Age Signals) menyediakannya bagi telefon dan negara anda, aplikasi mungkin meminta julat umur anda. Kami hanya menggunakan julat itu, untuk menerapkan peraturan 18+; jika julat itu menunjukkan bahawa anda berumur bawah 18 tahun, pendaftaran dihentikan dan akaun yang dibuat semasa anda log masuk dipadam serta-merta, seperti dalam Seksyen 15.4. Kami tidak menerima tarikh lahir, nama atau apa-apa butiran lain daripadanya, dan kami tidak menggunakannya untuk apa-apa tujuan lain.

15.4. Jika tarikh lahir yang anda masukkan menunjukkan bahawa anda berumur bawah 18 tahun. Pendaftaran dihentikan dan akaun yang dibuat semasa anda log masuk dipadam serta-merta (kami tidak sekali-kali menyimpan tarikh lahir itu sendiri). Supaya akaun Apple atau Google yang sama tidak boleh sekadar mencuba lagi, kami menyimpan kod sehala (hash) bagi akaun log masuk itu dan tarikh anda mencapai umur 18 tahun mengikut tarikh lahir tersebut, dan tiada apa-apa lagi tentang anda. Kod itu tidak boleh ditukar semula menjadi akaun anda. Sebaik sahaja tarikh itu berlalu, rekod itu dipadam (Seksyen 10). Rekod yang sama disimpan jika isyarat umur menunjukkan bahawa anda berumur bawah 18 tahun.

15.5. Jika anda percaya seseorang yang berumur bawah 18 tahun sedang menggunakan TakeTurn, laporkan akaunnya dalam aplikasi atau melalui taketurn.co/support. Ibu bapa dan penjaga juga boleh meminta kami memadam apa-apa maklumat tentang anak mereka (Seksyen 19). Lihat Piawaian Keselamatan Kanak-kanak kami.

16. Pemberitahuan, kuki dan teknologi yang serupa

16.1. Pemberitahuan tolak. Kami menghantar pemberitahuan melalui Apple dan Google. Pemberitahuan tidak sekali-kali menunjukkan gambar atau kapsyen Take pada skrin kunci anda. Anda mengawal kategorinya dalam Tetapan, kecuali notis akaun dan keselamatan.

16.2. Dalam aplikasi. Kami tidak menggunakan kuki pengiklanan, pengecam pengiklanan, alat analitis atau teknologi penjejakan dalam aplikasi, dan aplikasi tidak menghantar kepada kami apa-apa laporan penggunaannya sendiri (seperti berapa lama ia dibuka atau apa yang anda ketik). Kami menggunakan storan pada telefon anda hanya untuk perkara yang diperlukan oleh aplikasi untuk berfungsi: untuk memastikan anda kekal log masuk, untuk menyimpan salinan disulitkan pada telefon dalam Seksyen 2.4 dan untuk mengingati tetapan anda. Seksyen 12.7 menyenaraikan semua yang dihantar oleh aplikasi dari telefon anda dan kepada siapa.

16.3. Di laman web kami. taketurn.co hanya menggunakan kuki atau teknologi yang serupa yang benar-benar perlu supaya laman itu berfungsi, seperti memastikan borang permintaan sokongan atau pemadaman kekal selamat. Kami tidak menggunakan kuki analitis, pengiklanan atau media sosial, jadi kami tidak memaparkan sepanduk kuki. Jika kami menambah kuki lain kelak, kami akan meminta persetujuan anda jika undang-undang menghendakinya dan mengemas kini notis ini.

16.4. Seksyen 16 ini ialah notis kuki kami, yang juga tersedia di /cookies/.

17. Pautan dan perkhidmatan pihak ketiga

Perkhidmatan kami mungkin memaut ke laman web atau perkhidmatan lain, seperti gedung aplikasi atau sumber sokongan. Amalan privasi mereka adalah tanggungjawab mereka sendiri. Sila baca dasar mereka.

18. Perubahan pada Dasar Privasi ini

18.1. Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa. Tarikh “Kemas kini terakhir” di bahagian atas menunjukkan bila dasar ini kali terakhir diubah.

18.2. Jika kami membuat perubahan material, kami akan memberitahu anda dalam aplikasi (contohnya, dalam sembang “TakeTurn”) sebelum perubahan itu berkuat kuasa. Jika undang-undang menghendaki persetujuan anda terhadap sesuatu perubahan, kami akan memintanya.

19. Hubungi kami

Untuk apa-apa perkara (privasi, keselamatan, undang-undang atau umum), tulis ke support@taketurn.co, gunakan Tetapan > Laporkan masalah dalam aplikasi, atau borang di taketurn.co/support.

Pos: pengendali yang dinamakan dalam Seksyen 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Orang dan pihak berkuasa perlindungan data di EU, EEA, UK, Switzerland dan Jepun boleh menghubungi kami secara terus di support@taketurn.co atau di alamat pos di atas, tentang apa-apa perkara privasi. Ini tidak menjejaskan hak anda untuk membuat aduan kepada pihak berkuasa penyeliaan (Seksyen 12).

Sejarah perubahan

1. 2 November 2026

   Pengawal data kini ialah RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, sebuah syarikat yang ditubuhkan di Turki (beserta alamatnya); TakeTurn dikendalikan dari Turki. Tiada lagi rancangan untuk memindahkannya kepada syarikat yang akan ditubuhkan kelak.

2. 31 Oktober 2026

   Seksyen 5, 8.1 dan 9.7 kini turut menyatakan bahawa pelaporan ranap (Firebase Crashlytics) belum dihidupkan, seperti yang telah dinyatakan dalam Seksyen 2.3.

3. 31 Oktober 2026

   Pembetulan kecil: salinan tab Rakan yang disimpan pada telefon anda kini turut disenaraikan antara data yang kami sulitkan di situ (Seksyen 14.1); baris julat umur kini merujuk kepada Seksyen 15.3; status aktiviti menunjukkan kepada rakan anda bahawa anda menggunakan TakeTurn; dan di India anda boleh meminta data anda dipadamkan jika data itu tidak lagi diperlukan bagi tujuannya dan undang-undang tidak menghendaki kami menyimpannya (Seksyen 12.6). Kapsyen terhad kepada 100 aksara; nota perubahan terdahulu tersilap menyebut 120.

4. 30 Oktober 2026

   Kami menerangkan dengan tepat cara “Orang yang mungkin anda kenali” berfungsi apabila anda mempunyai sedikit rakan: orang di negara anda (atau negara berdekatan) yang baru menyertai atau sangat aktif (membuka TakeTurn dalam 3 hari yang lalu). Tahap keaktifan digunakan hanya untuk memilih dan menyusun cadangan dan tidak sekali-kali ditunjukkan; jika anda membantah, negara dan tahap keaktifan anda tidak lagi digunakan.

5. 30 Oktober 2026

   Butiran hubungan kami telah dikemas kini: orang dan pihak berkuasa di EU, EEA, UK, Switzerland dan Jepun menghubungi kami secara terus di support@taketurn.co atau melalui pos. Hak anda untuk membuat aduan kepada pihak berkuasa penyeliaan tidak berubah.

6. 25 Oktober 2026

   Before launch: the app no longer reports how long it is open; usage statistics come only from actions on our servers. We now list everything kept on your phone, activity status, app integrity checks, consent records and waiting-list withdrawal, say who provides TakeTurn until our company exists, and explain screenshot protection and the sensitive-content check more precisely. The green activity dot is shown to your friends only.

7. 19 Oktober 2026

   In the app, your phone also checks that a profile photo shows a face. It only detects whether there is a face, never who it is; the photo is not uploaded for this and no face data is kept.

8. 18 Oktober 2026

   Connection records (IP address, time, account; never content) are kept for 1 year when your account is in Turkey or when you use TakeTurn from Turkey. A profile photo chosen on our website is checked for sensitive content in your browser, the same way as in the app; nothing about that check is sent to us.

9. 18 Oktober 2026

   Profile photos are checked on your phone for sensitive content too, and nothing about that check is sent to us. When your own phone shows the sensitive-content warning, it tells our server only to keep the screenshot alert open while the warning is on screen; the sender is never told.

10. 18 Oktober 2026

    Explained the new order: the birthday is asked right after you sign in with Apple or Google. If you are under 18, the account made at sign-in is deleted at once and we keep only a one-way code (hash) of the sign-in account and the date you turn 18.

11. 18 Oktober 2026

    Explains the privacy-safe usage statistics we keep (which steps and actions happen, never what is in a Take, a caption or a name) for 25 months so we can run and improve the app, with no outside analytics and no ad tracking, and that when you delete your account the statistics can no longer be tied to you, that for accounts in Turkey we keep connection records (IP address, time, account) for 1 year as Turkish law requires; for everyone else they stay up to 90 days.

12. 18 Oktober 2026

    Says plainly that a first check for sensitive content runs on the phones and nothing is uploaded for it, that Takes are not scanned automatically for child sexual abuse material (reports are reviewed by a person and reported as the law requires), that Apple or Google may tell us only your age range, that Firebase Crashlytics reports app crashes, and that if you enter a birthday under 18 we keep only a one-way code (hash) of your sign-in account and the date you turn 18. Caption limit corrected to 120 characters. Country-specific notices added (see Section 12).

13. 13 Oktober 2026

    Explained that your chats list, Activity, profile numbers and unsent reports are stored encrypted on your phone, what stays on our servers (an Activity item only until your phone has received it; notices from TakeTurn for their normal period), and that there is no switch for "People you may know" but you can object by writing to us.

14. 13 Oktober 2026

    Clarified that the safety copy is the received Take itself, kept encrypted for up to 24 hours.

15. 13 Oktober 2026

    Explained how "People you may know" works and how to object, the birthday step before sign-in, screen sharing alerts, notice language, and how long reported content, safety copies attached to reports and messages to our team are kept.

16. 12 Oktober 2026

    Updated our service providers (Cloudflare runs our servers and database), added the age-check selfie, explained what stays on your phone, and added India's 24-hour removal of intimate images.

17. 12 Oktober 2026

    First version.