Personvernerklæring

1. Hvem vi er

1.1. TakeTurn drives av RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, et tyrkisk aksjeselskap (limited şirketi) med forretningsadresse i Tyrkia, med registrert adresse Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye (MERSİS-nr. 0734276305800001). I denne personvernerklæringen betyr «TakeTurn», «vi», «oss» og «vår» dette selskapet.

1.2. Vi er behandlingsansvarlig for personopplysningene dine. Det betyr at vi bestemmer hvorfor og hvordan de brukes. Etter enkelte lover kalles denne rollen «behandlingsansvarlig» (EU, Storbritannia, Tyrkia), «data fiduciary» (India) eller «personal information handling business operator» (Japan).

1.3. Denne personvernerklæringen gjelder TakeTurn-appene for iOS og Android, nettstedet taketurn.co og tilknyttede tjenester (samlet «Tjenesten»).

1.4. Sentralt begrep. En «Take» er et bilde som er tatt med kameraet i TakeTurn-appen og sendt via Tjenesten, sammen med bildeteksten.

1.5. Kontakt. Avsnitt 19 forklarer hvordan du kontakter oss om alt i denne personvernerklæringen.

1.6. Denne personvernerklæringen bør leses sammen med våre Vilkår for bruk, Retningslinjer for fellesskapet og vårt Sikkerhetssenter. Avsnitt 16 er også informasjonen vår om cookies (/cookies/). Våre Retningslinjer for rettshåndhevende myndigheter forklarer hvordan vi behandler forespørsler fra myndigheter.

2. Hva vi samler inn

2.1. Opplysninger du gir oss

2.2. Opplysninger som oppstår når du bruker TakeTurn

2.3. Opplysninger som samles inn automatisk

2.4. Opplysninger som bare lagres på telefonen din

Chattelisten din (rekkefølgen og utseendet på samtalene dine) og Aktivitet-historikken din lagres på telefonen din, ikke på serverne våre. De lagres kryptert på telefonen din (AES-256, med en nøkkel som oppbevares i iOS Keychain eller Android Keystore, bare for den telefonen), og det samme gjør tallene på profilen din (for eksempel serier og fangster), den siste kopien av Venner-fanen din (venneforespørsler, venner og forslag, slik at fanen åpnes med en gang) og rapporter du har skrevet, men ikke sendt ennå. Påloggingsøkten din oppbevares i iOS Keychain eller Android Keystore på den telefonen. Innstillingen «Slør Takes som kan være sensitive», og om du valgte «Se» eller «Lukk» på en sensitiv Take, blir værende på telefonen din og sendes aldri til oss. Et bilde du har valgt under registreringen, kan bli liggende på telefonen din til registreringen er fullført. Disse kopiene på telefonen er ikke med i telefonens sikkerhetskopier i skyen eller på datamaskinen. Elementer i Aktivitet fjernes automatisk etter 2 uker, og alt som er nevnt her, fjernes fra telefonen din når du logger ut eller avinstallerer appen. På en ny telefon starter du med en tom Aktivitet, bortsett fra meldinger fra TakeTurn (se nedenfor).

For å levere Takes behandler serverne våre det som trengs for hver samtale: hvem som sendte en Take til hvem, tidsfristene for den og om den ble åpnet, fanget, gått glipp av eller trukket tilbake («Leveringsstatus for Takes», punkt 2.2). Vi oppbevarer ingen chatteliste eller rekkefølge for samtalene dine. Et element i Aktivitet blir liggende på serverne våre bare til telefonen din har mottatt det, og slettes deretter; elementer som telefonen din aldri mottar, slettes etter 2 uker. Det eneste unntaket er meldinger fra TakeTurn selv, for eksempel advarsler, begrensninger og resultater av rapporter og klager: Disse oppbevares på serverne våre i den vanlige perioden for dem (avsnitt 10), slik at de vises igjen i TakeTurn-chatten og i Aktivitet når du logger på en ny telefon.

2.5. Hva vi ikke samler inn

• Vi laster ikke opp og har ikke tilgang til kontaktene dine.
• Vi samler ikke inn den nøyaktige posisjonen din (GPS).
• Vi bruker ikke mikrofonen din. TakeTurn er bare for bilder.
• Vi har ikke tilgang til bildegalleriet ditt for Takes. Takes tas direkte.
• Vi bruker kameraet bare når du åpner det i appen.
• Vi bruker ikke reklame-ID-er, sporing for reklame eller reklameverktøy fra tredjeparter.
• Vi lager ikke ansiktsmaler, ansiktsavtrykk eller andre biometriske kjennetegn.

3. Slik fungerer Takes, og når de slettes

3.1. Sending. Når du sender en Take, lastes den opp kryptert til midlertidig lagring i Cloudflare R2.

3.2. Fange og se. Mottakerne ser en sløret versjon og bildeteksten. Hvis de svarer med sin egen Take, kan de se din én gang, i opptil 15 sekunder. Appen lagrer ikke Takes, og brukere kan ikke lagre andres Takes i appen.

3.3. Sletting fra serverne våre. Vi sletter en Take fra serverne våre når:

• den er sett;
• fangsttiden (5 minutter til 12 timer) går ut og mottakeren har gått glipp av den; eller
• du trekker den tilbake (mulig til vennen din begynner å svare).

3.4. Beskyttelseskopi (opptil 24 timer). For at folk skal kunne rapportere skadelig innhold etter at det har forsvunnet, oppbevarer vi hver Take en bruker har mottatt, kryptert, i opptil 24 timer etter at den ble levert, og sletter den deretter. Ingen ser på den med mindre den blir rapportert. Hvis den blir rapportert, oppbevares den sammen med rapporten i perioden som er angitt i avsnitt 10.

3.5. Rapporterte Takes. Hvis en Take blir rapportert, omfatter rapporten de Takes som personen har sendt til den som rapporterte, de siste 24 timene. Vi oppbevarer det rapporterte innholdet bare så lenge det trengs for å gå gjennom det, behandle en eventuell klage og oppfylle de rettslige forpliktelsene våre. Deretter sletter vi det.

3.6. Materiale som viser seksuelle overgrep mot barn (CSAM). Hvis rapportert eller oppdaget innhold tilsynelatende er CSAM, eller tilsynelatende viser menneskehandel med barn for seksuelle formål eller grooming av barn på nett, krever amerikansk lov (18 U.S.C. § 2258A) at vi melder det til National Center for Missing & Exploited Children (NCMEC) og sikrer det, sammen med tilknyttede kontoopplysninger, i perioden loven krever (for tiden ett år), eller lenger hvis rettshåndhevende myndigheter ber oss om det.

3.7. Det vi ikke kan kontrollere. Appen blokkerer skjermbilder og skjermopptak mens en Take er på skjermen, og når telefonen din forteller appen om et forsøk på å ta bilde eller opptak av skjermen eller speile den, varsler vi avsenderen av Take-en som var på skjermen (på enkelte eldre Android-versjoner forteller ikke telefonen dette til appen, så det sendes ikke noe varsel, men Take-en er fortsatt beskyttet). Ingen app kan hindre alle bilder og opptak av skjermen: Noen kan for eksempel ta bilde av skjermen med en annen telefon, eller en sjelden systemfeil kan slippe gjennom et skjermbilde eller opptak. Når det først finnes et bilde eller opptak av innhold utenfor TakeTurn, kan vi ikke slette det.

3.8. Intime bilder som er delt uten samtykke. Hvis noen ber oss fjerne et intimt bilde av seg selv som er delt uten samtykke, fjerner vi det innen 48 timer etter en gyldig forespørsel (24 timer i India) og gjør rimelige anstrengelser for å fjerne identiske kopier på TakeTurn (se Sikkerhetssenteret vårt). Vi oppbevarer forespørselen og en oversikt over hva vi gjorde, for å vise at vi har fulgt loven, i perioden som er angitt i avsnitt 10.

3.9. Ingen automatisk skanning av Takes etter CSAM. Vi skanner ikke Takes automatisk etter materiale som viser seksuelle overgrep mot barn, verken på serverne våre eller noe annet sted. (Den eneste automatiske kontrollen av Takes er kontrollen av sensitivt innhold på telefonene, som er beskrevet i punkt 3.10: Den laster ikke opp noe og gir bare en ja/nei-merking om at innholdet «kan være sensitivt».) Hvis noen rapporterer innhold, eller vi på annen måte får kjennskap til materiale som tilsynelatende viser seksuelle overgrep mot barn (CSAM), går en person i teamet vårt gjennom det. Vi fjerner materiale som tilsynelatende er CSAM, stenger kontoen permanent (den gjenopprettes aldri) og melder materialet til NCMEC eller den kompetente myndigheten slik loven krever; dette er det eneste tilfellet der vi deler slikt innhold. Vi oppbevarer det rapporterte innholdet i perioden loven krever (i USA ett år etter meldingen). Hvis vi senere tar i bruk automatisk sammenligning, informerer vi om det her før vi begynner. Se våre Standarder for barns sikkerhet.

3.10. Kontroll av sensitivt innhold på telefonene. Før en Take sendes, kontrollerer avsenderens telefon bildet med en klassifiserer som er en del av appen. Den ser bare etter nakenhet og seksuelt innhold (ikke etter andre ting, som vold). Hvis den mener at bildet kan være sensitivt, følger bare en ja/nei-merking («Kan ha sensitivt innhold») med Take-en. Mottakerens telefon kontrollerer bildet på nytt rett før det åpnes. Bildet sendes aldri noe sted for disse kontrollene, resultatet lagres ikke på serverne våre utover denne ja/nei-merkingen, og avsenderen ser ingenting. Hvis «Slør Takes som kan være sensitive» er slått på (Innstillinger > Sensitivt innhold; den er slått på som standard), ser mottakeren først en advarsel og velger «Lukk» eller «Se». Når det er mottakerens egen kontroll (ikke avsenderens merking) som utløser advarselen, forteller mottakerens telefon serveren vår bare at en advarsel vises på skjermen, slik at skjermbilder og opptak mens advarselen vises, fortsatt rapporteres til avsenderen på samme måte som for alle andre Takes (punkt 3.7); dette oppbevares sammen med utvekslingen bare til Take-en er borte, og avsenderen får aldri vite at det ble vist en advarsel. Profilbilder du velger, kontrolleres på samme måte på telefonen din (eller i nettleseren din når du blir med via nettstedet vårt) før de tas i bruk: Et bilde som kan ha sensitivt innhold, eller som ikke kunne kontrolleres, kan ikke brukes, og ingenting om denne kontrollen sendes til oss. I appen kontrollerer telefonen din også at et profilbilde viser et ansikt (en ansiktsdetektor som er en del av appen og kjører på telefonen, likt på iPhone og Android; den finner bare ut om det er et ansikt i bildet og hvor stort det er, aldri hvem det er); dette skjer bare på telefonen din, bildet lastes ikke opp for dette, og ingen ansiktsdata oppbevares. Kontrollen kan ta feil begge veier: Den kan overse et sensitivt bilde eller sløre et helt vanlig bilde. Den avgjør ingenting om kontoen din; det gjør bare rapporter som et menneske har gått gjennom. Ingen hos TakeTurn ser en Take på grunn av denne kontrollen; den eneste måten teamet vårt ser Takes på, er gjennom en rapport, som sender med de Takes som personen har sendt til den som rapporterte, de siste 24 timene (punkt 3.5).

4. Verifiseringsselfier og selfier for alderskontroll

4.1. Hvorfor vi ber om den. Vi ber om en selfie når du skriver deg på ventelisten, og når du velger å verifisere profilen din. Den hjelper oss å bekrefte at det står en ekte person som stemmer med profilbildet, bak hver konto. Slik holder vi falske kontoer og identitetsmisbruk borte fra TakeTurn.

Selfie for alderskontroll. Hvis vi har grunn til å tro at en konto kan tilhøre noen under 18 år, setter vi den under gjennomgang og kan be om en selfie for å kontrollere alderen til personen («Bekreft alderen din»). En person i teamet vårt ser på den bare for å avgjøre om kontoinnehaveren er 18 år eller eldre. De samme reglene som nedenfor gjelder: Den vises aldri for andre brukere, brukes aldri til ansiktsgjenkjenning og slettes rett etter avgjørelsen.

4.2. Slik kontrolleres den. En menneskelig moderator i teamet vårt sammenligner selfien med profilbildet ditt (eller, ved en alderskontroll, vurderer om du ser ut til å være 18 år eller eldre). Det foregår ingen automatisk ansiktssammenligning eller aldersanslag.

4.3. Dette gjør vi aldri. Vi viser aldri selfien din til andre brukere. Vi bruker den ikke til ansiktsgjenkjenning. Vi lager ingen ansiktsmal, ansiktsavtrykk, ansiktsgeometri eller noe annet biometrisk kjennetegn ut fra den.

4.4. Sletting. Vi sletter selfien rett etter avgjørelsen om verifisering. Vi beholder bare resultatet (for eksempel godkjent eller avslått), datoen og antall forsøk. Hvis 5 forsøk blir avslått i løpet av en uke, kan du ikke prøve igjen før det har gått en uke.

4.5. Trekke tilbake søknaden. Du kan når som helst trekke tilbake ventelistesøknaden din: mens du står på ventelisten, mens den er under gjennomgang, og etter at den ikke ble godkjent («Trekk tilbake søknaden»). Når du trekker den tilbake, sletter vi selfien din (hvis vi fortsatt har den), frigjør brukernavnet ditt og kansellerer eventuelle ventende anbefalinger, og registreringen din går tilbake til start.

5. Hvordan og hvorfor vi bruker opplysningene dine

Etter personvernforordningen i EU og Storbritannia (GDPR, artikkel 6) og lignende lover må vi ha et rettslig grunnlag («behandlingsgrunnlag») for hver bruk av dataene dine. Tabellen nedenfor forklarer hva vi bruker, hvorfor og på hvilket grunnlag.

Berettiget interesse. Når vi bygger på berettiget interesse, har vi veid interessene våre opp mot rettighetene dine. Du kan be oss om mer informasjon om denne avveiningen, og du har rett til å protestere (se avsnitt 11).

Hvis du ikke gir opplysninger. Enkelte opplysninger trengs for å drive TakeTurn (for eksempel fødselsdato, fornavn, brukernavn og profilbilde). Uten dem kan vi ikke opprette kontoen din.

Ingen reklame, ingen profilering for reklame. Vi bruker ikke dataene dine til reklame, og vi lager ikke reklameprofiler. Når du sletter kontoen din, sletter vi koblingen mellom kontoen din og den tilfeldige koden for den; statistikken som allerede er talt opp, kan da ikke lenger knyttes til deg. Bruksstatistikken vår lages på våre egne servere, deles ikke med noen, kobles ikke til andre apper eller nettsteder og brukes ikke til å spore deg for reklame. Den telles bare som totaler (for eksempel hvor mange som var aktive en bestemt dag) og som hvor mange i en gruppe som kom tilbake etter et visst antall dager.

Særlige kategorier av personopplysninger. Vi ber ikke om sensitive opplysninger som helse, religion eller seksuell orientering. Bilder kan noen ganger avsløre slike ting. Vi prøver ikke å utlede sensitive opplysninger fra bilder, og vi behandler Takes bare for å levere dem og, hvis de blir rapportert, for å gå gjennom dem.

6. Automatiserte avgjørelser

6.1. Hver rapport blir gjennomgått av et menneske.

6.2. For å beskytte mot misbruk av rapportering teller bare rapporter fra verifiserte kontoer med i de automatiske tersklene. Når nok forskjellige verifiserte brukere rapporterer den samme kontoen i løpet av kort tid (det trengs færre for rapporter om barns sikkerhet), blir kontoen automatisk begrenset (se Vilkår for bruk, punkt 11.3) til et menneske har gått gjennom den. En terskel fører aldri til at en konto blir midlertidig sperret, fjernet eller stengt permanent.

6.3. Vi tar ikke endelige avgjørelser som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg, for eksempel midlertidig sperring eller fjerning av kontoen din, utelukkende ved automatiserte midler. Slike avgjørelser tas alltid av et menneske. Du kan alltid be om menneskelig vurdering og klage (se Vilkår for bruk, avsnitt 11).

7. Hvem som kan se opplysningene dine

7.1. Andre TakeTurn-brukere kan se:

• fornavnet, brukernavnet, profilbildet, kortfargen og verifiseringsmerket ditt (hvis du har et);
• antall venner, serien din og fangstene dine (personer som ikke er vennene dine, ser en begrenset versjon av profilen din);
• felles venner;
• Takes og bildetekster du sender dem;
• at de kanskje kjenner deg, gjennom forslag i «Personer du kanskje kjenner» (se punkt 7.4); og
• en grønn prikk på bildet ditt hvis du har åpnet TakeTurn de siste 48 timene («aktivitetsstatus»). Bare vennene dine kan se den; personer som ikke er vennene dine, ser den aldri (verken i forslag, søk, forespørsler, Aktivitet eller på profilen din), og det gjør heller ikke personer du har blokkert eller som har blokkert deg. Den viser aldri et tidspunkt. Hvis du slår av Innstillinger > Personvern > Vis aktivitetsstatusen min, ser ingen prikken din, og du ser ikke lenger andres prikker.

7.2. Andre brukere ser aldri fødselsdatoen din, e-postadressen din, verifiseringsselfien din, IP-adressen din eller hvem som har rapportert dem.

7.3. Varsler på låseskjermen viser aldri bildet eller bildeteksten i en Take.

7.4. «Personer du kanskje kjenner». Vi foreslår personer hovedsakelig gjennom vennenettverket ditt: personer som er knyttet til deg gjennom vennene dine og gjennom vennene deres, der personer som står deg nærmere og har flere felles venner med deg, vises først («Personer du kanskje kjenner»), personer som nylig har kommet inn i vennenettverket ditt («Nye i kretsen din»), og personer med mange venner i nettverket ditt («Populære i kretsen din»). Når nettverket ditt gir få forslag, for eksempel rett etter at du har blitt med, kan vi også foreslå personer i landet ditt (eller i naboland): personer som nylig har blitt med («Nye på TakeTurn»), og, for å fylle opp «Personer du kanskje kjenner», personer som er svært aktive (de har åpnet TakeTurn de siste 3 dagene, og de med flest fangster vises først), deretter andre som nylig har blitt med. Denne aktiviteten brukes bare på serverne våre, til å velge ut og sortere disse forslagene. Den vises aldri for noen: Forslag viser aldri når noen sist åpnet appen, eller hvor mange fangster de har. Vi anslår landet ditt ut fra IP-adressen din; det vises aldri for noen, og andre brukere ser aldri hvorfor noen ble foreslått. Vi gjør dette på grunnlag av vår berettigede interesse i å hjelpe folk med å finne venner. Du kan når som helst protestere. Det finnes ingen bryter for dette i appen: Skriv til oss i appen (Innstillinger > Rapporter et problem > Personvernhenvendelse eller kopi av dataene mine), via skjemaet på taketurn.co/support eller på e-post til support@taketurn.co (punkt 11.3). Da slutter vi å foreslå deg for andre, slik at landet ditt og aktiviteten din ikke lenger brukes til å foreslå deg for noen, og vi slutter å bruke landet ditt til dine egne forslag, slik at du ikke lenger får de landbaserte forslagene som er beskrevet ovenfor (forslag gjennom vennenettverket ditt fortsetter).

8. Hvem vi deler opplysninger med

Vi selger ikke personopplysningene dine. Vi deler dem ikke for målrettet reklame eller atferdsbasert reklame på tvers av sammenhenger (cross-context behavioral advertising). Vi deler opplysninger bare slik det er beskrevet nedenfor.

8.1. Tjenesteleverandører (databehandlere)

Vi bruker et lite antall tjenesteleverandører som behandler data på våre vegne, etter avtaler som krever at de beskytter dataene og bare bruker dem til å levere tjenester til oss.

Apple og Google kan også behandle opplysninger når du laster ned appen fra appbutikkene deres. Det er omfattet av deres egne personvernerklæringer.

8.2. Juridiske og sikkerhetsmessige grunner

Vi kan dele opplysninger:

• med NCMEC når vi melder materiale som tilsynelatende viser seksuelle overgrep mot barn, slik amerikansk lov krever. NCMEC kan dele meldinger med rettshåndhevende myndigheter i USA og andre land;
• med rettshåndhevende myndigheter, domstoler eller andre myndigheter når vi i god tro mener at loven krever det (for eksempel en gyldig rettskjennelse eller subpoena), eller for å svare på en lovlig forespørsel fra en myndighet i en EU-medlemsstat etter forordningen om digitale tjenester;
• med myndigheter når vi i god tro mener at det er nødvendig for å hindre dødsfall eller alvorlig fysisk skade, eller når vi har mistanke om en straffbar handling som truer noens liv eller sikkerhet; og
• for å fastsette, gjøre gjeldende eller forsvare rettskrav, eller for å beskytte rettighetene, eiendommen eller sikkerheten til TakeTurn, brukerne våre eller allmennheten.

Der loven tillater det og det er trygt, gir vi deg beskjed før vi deler opplysningene dine som svar på en rettslig forespørsel. Våre Retningslinjer for rettshåndhevende myndigheter forklarer hvilke rettslige pålegg vi krever.

8.3. Endringer i virksomheten

Hvis vi blir involvert i en fusjon, et oppkjøp, en finansiering, en omorganisering eller et salg av eiendeler, kan opplysningene dine bli overført som en del av den transaksjonen. Den nye eieren må fortsette å beskytte dem i samsvar med denne personvernerklæringen, eller informere deg om eventuelle endringer og valgene dine.

8.4. Med din tillatelse

Vi kan dele opplysninger av andre grunner hvis du ber oss om det eller samtykker til det.

9. Internasjonale overføringer

9.1. TakeTurn drives fra Tyrkia, der selskapet vårt har forretningsadresse. Dataene våre lagres og behandles på serverne til tjenesteleverandørene våre, hovedsakelig i USA og i andre land der de har virksomhet (Cloudflare driver et verdensomspennende nettverk). Teamet vårt kan få tilgang til dem fra Tyrkia.

9.2. Når vi overfører personopplysninger fra EØS, Storbritannia eller Sveits til land som ikke har en beslutning om tilstrekkelig beskyttelsesnivå, bruker vi egnede garantier. Disse omfatter EU-kommisjonens standard personvernbestemmelser (SCC), Storbritannias tillegg om internasjonal overføring av data (UK International Data Transfer Addendum) og, der en leverandør er sertifisert, rammeverket for personvern mellom EU og USA (EU-US Data Privacy Framework) og utvidelsene av det for Storbritannia og Sveits. Vi bruker også tekniske tiltak som kryptering.

9.3. Ved overføringer fra Tyrkia bygger vi på garantiene som er tillatt etter artikkel 9 i den tyrkiske personopplysningsloven (KVKK), for eksempel standardavtaler som er meldt til det tyrkiske datatilsynet slik det kreves, eller på andre lovlige grunnlag.

9.4. Ved overføringer fra Brasil bygger vi på mekanismene som er tillatt etter LGPD, for eksempel standard personvernbestemmelser godkjent av ANPD.

9.5. For overføringer fra Japan, se punkt 12.7.

9.6. Du kan be oss om en kopi av garantiene vi bruker (avsnitt 19).

9.7. Tyrkia, Cloudflare og Google. Dataene dine behandles på Cloudflares servere, som ikke står i Tyrkia, og når krasjrapportering er slått på (punkt 2.3), går krasjdata også til Google (Crashlytics). Vi behandler derfor dette som en overføring til utlandet etter artikkel 9 i KVKK. Grunnlaget vårt er garantiene i artikkel 9 (en standardavtale som er inngått med mottakeren og meldt til det tyrkiske datatilsynet innen lovens frist), ikke ditt uttrykkelige samtykke. Se den tyrkiske informasjonsteksten (KVKK aydınlatma metni).

10. Hvor lenge vi oppbevarer opplysninger

Vi oppbevarer opplysninger bare så lenge vi trenger dem for formålene i denne personvernerklæringen. Slik er det:

Vi kan oppbevare opplysninger lenger hvis vi er rettslig forpliktet til det (for eksempel ved en rettskjennelse eller et krav om å bevare opplysninger i forbindelse med en rettssak, «legal hold»), eller for å fastsette, gjøre gjeldende eller forsvare rettskrav. Når vi ikke lenger trenger opplysninger, sletter vi dem eller sørger for at de ikke lenger kan knyttes til deg.

11. Rettighetene og valgene dine

11.1. Valg i appen

• Varsler: Velg i Innstillinger hvilke kategorier du får. Varsler om kontoen og sikkerhet er alltid slått på. Du kan også slå av varsler i telefonens innstillinger.
• Kamera: Du kan når som helst slå av kameratilgangen i telefonens innstillinger (men da kan du ikke ta Takes).
• Venner og blokkering: Du kan når som helst fjerne venner, blokkere personer og trekke tilbake venneforespørsler.
• Pause: Skjul kontoen din fra søk, og hindre venner i å sende deg Takes. Du kommer tilbake ved å logge på.
• Aktivitetsstatus: Slå av Innstillinger > Personvern > Vis aktivitetsstatusen min for å skjule den grønne prikken din (da ser du heller ikke lenger andres prikker).
• Sensitivt innhold: Velg under Innstillinger > Sensitivt innhold om Takes som kan være sensitive, skal sløres først. Dette valget blir værende på telefonen din.
• Venteliste: Du kan når som helst trekke tilbake søknaden din (punkt 4.5).
• Sletting: Slett kontoen din i Innstillinger (se avsnitt 13).

11.2. Rettighetene dine når det gjelder personvern

Avhengig av hvor du bor, kan du ha rett til å:

• få innsyn i personopplysningene dine og få en kopi av dem;
• få rettet uriktige eller ufullstendige opplysninger;
• få slettet opplysningene dine;
• få dataene dine i et format som kan overføres og, der det er mulig, få dem sendt til en annen tjeneste;
• protestere mot behandling som bygger på berettiget interesse;
• begrense hvordan vi bruker dataene dine i visse tilfeller;
• trekke tilbake samtykke når som helst, der vi bygger på samtykke (dette påvirker ikke behandlingen før du trakk det tilbake);
• ikke bli gjenstand for avgjørelser som utelukkende er basert på automatisert behandling og som i betydelig grad påvirker deg;
• klage på en avgjørelse vi tar om forespørselen din; og
• klage til en datatilsynsmyndighet.

Vi behandler deg ikke annerledes fordi du bruker rettighetene dine.

Avsnitt 12 forklarer hvilke rettigheter som gjelder på bestemte steder. Vi oppfyller kjernerettighetene til innsyn, retting, sletting og dataportabilitet for alle brukere, uansett hvor de bor.

11.3. Slik bruker du rettighetene dine

• I appen: Gå til Innstillinger > Rapporter et problem og velg «Personvernhenvendelse eller kopi av dataene mine», eller bruk kontoinnstillingene til å endre eller slette opplysningene dine.
• På nettet eller på e-post: Bruk skjemaet på taketurn.co/support eller send oss en e-post (avsnitt 19) fra e-postadressen som er knyttet til kontoen din, eller oppgi brukernavnet ditt.

Bekreftelse av identitet. For å beskytte kontoen din må vi bekrefte at forespørselen kommer fra deg. Vanligvis er det nok med en forespørsel som sendes fra appen mens du er logget på, eller fra e-postadressen som er knyttet til kontoen din. Vi kan be om mer informasjon om nødvendig. Vi ber deg aldri om passordet ditt (vi har ikke noe). Uansett hvem som spør, sender vi en kopi av dataene dine bare til e-postadressen for Apple- eller Google-kontoen du logger på med.

Fullmektiger. Der loven tillater det, kan du be noen om å fremsette en forespørsel for deg. Vi kan be om bevis på at vedkommende har fullmakt, og kan be deg bekrefte identiteten din direkte.

Svarfrister. Vi svarer innen én måned (EU/Storbritannia), 45 dager (amerikanske delstater), 15 dager (Brasil), 30 dager (Tyrkia), 15 dager (India; vi bekrefter mottak av klager innen 24 timer), uten opphold og innen 14 dager (Japan), 10 dager (Sør-Korea), 30 dager (Sveits, Australia, Canada) eller innen en kortere frist som loven krever. Hvis vi trenger mer tid, forteller vi deg hvorfor, der loven tillater det. Forespørsler er gratis, med mindre de er åpenbart grunnløse eller overdrevne.

Begrensninger. I enkelte tilfeller kan vi ikke oppfylle en forespørsel fullt ut, for eksempel hvis vi må beholde opplysninger for å overholde loven, for å behandle en åpen sikkerhetsrapport eller for å hindre omgåelse av utestengelse. Da forklarer vi hvorfor.

12. Rettigheter i bestemte regioner

12.1. EØS, Storbritannia og Sveits

Du har rettighetene som er listet opp i punkt 11.2, etter GDPR, UK GDPR eller den sveitsiske forbundsloven om personvern.

Rett til å protestere. Du kan når som helst protestere mot behandling som bygger på vår berettigede interesse. Vi stanser behandlingen med mindre vi kan påvise tvingende berettigede grunner for behandlingen som går foran interessene dine, eller trenger dataene for at rettskrav skal kunne fastsettes, gjøres gjeldende eller forsvares.

Klager. Du kan klage til datatilsynsmyndigheten i landet der du bor eller arbeider, eller der et påstått brudd skjedde. I Storbritannia er det Information Commissioner's Office (ICO). I Sveits er det Federal Data Protection and Information Commissioner (FDPIC). Vi setter pris på å få muligheten til å ta tak i saken din først (avsnitt 19).

Kontakt med oss fra EU, EØS, Storbritannia eller Sveits. Kontakt oss direkte på support@taketurn.co eller per post til tilbyderen som er nevnt i punkt 1.1 (avsnitt 19). Datatilsynsmyndigheter kan bruke de samme kontaktopplysningene.

12.2. California

Dette punktet gjelder for personer bosatt i California etter California Consumer Privacy Act, slik den er endret ved California Privacy Rights Act (CCPA).

Vi verken selger eller deler personopplysningene dine. Vi selger ikke personopplysninger, og vi deler dem ikke for atferdsbasert reklame på tvers av sammenhenger. Vi har ikke gjort det de siste 12 månedene. Vi har ingen faktisk kunnskap om at vi selger eller deler personopplysninger om noen under 16 år. Fordi vi ikke selger eller deler, er det ikke nødvendig å reservere seg (opt-out).

Kategorier vi samler inn (de siste 12 månedene), med kilder og formål som beskrevet i avsnitt 2 og 5:

Vi kan også utlevere alle kategorier til myndigheter eller NCMEC der loven krever det (punkt 8.2).

Vi samler ikke inn nøyaktig geografisk posisjon, kontakter, finansielle opplysninger, nummer på offentlige identitetsdokumenter, biometriske opplysninger eller passord til kontoer.

Sensitive personopplysninger. Vi bruker innholdet i Takes bare til å levere Tjenesten, holde den trygg og til andre formål som er tillatt etter CCPA-forskriftene. Vi bruker eller utleverer det ikke for å utlede kjennetegn ved deg. Retten til å begrense bruken av sensitive personopplysninger gjelder derfor ikke.

Oppbevaring. Se avsnitt 10.

Informasjon ved innsamling. Avsnitt 2, 5, 8 og 10 er vår informasjon ved innsamling (notice at collection): De viser hvilke kategorier personopplysninger vi samler inn, hvorfor vi bruker dem, om vi selger eller deler dem (det gjør vi ikke), og hvor lenge vi oppbevarer dem.

Shine the Light. Vi utleverer ikke personopplysninger til tredjeparter for deres egne direkte markedsføringsformål.

Do Not Track og Global Privacy Control. Fordi vi ikke sporer deg på tvers av andre nettsteder og apper, og ikke selger eller deler personopplysninger, er det ingenting for disse signalene å slå av. Hvis vi noen gang endrer dette, respekterer vi Global Privacy Control-signaler som en forespørsel om å reservere seg (opt-out).

Rettighetene dine i California. Du har rett til å:

• vite hvilke personopplysninger vi samler inn, bruker og utleverer, og få en kopi;
• få slettet personopplysningene dine;
• få rettet uriktige personopplysninger;
• reservere deg mot salg eller deling av personopplysninger (vi verken selger eller deler);
• begrense bruken av sensitive personopplysninger (gjelder ikke, se ovenfor); og
• ikke bli forskjellsbehandlet fordi du bruker rettighetene dine.

Bruk rettighetene dine slik det er beskrevet i punkt 11.3. Du kan bruke en fullmektig.

12.3. Andre amerikanske delstater

Personer bosatt i delstater med omfattende personvernlover (for eksempel Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah og Virginia) kan ha rett til å:

• få bekreftet om vi behandler personopplysningene deres, og få innsyn i dem;
• få rettet uriktige opplysninger;
• få slettet personopplysningene sine;
• få en kopi av dataene sine i et format som kan overføres; og
• reservere seg mot målrettet reklame, salg av personopplysninger og profilering som har rettsvirkning eller tilsvarende betydelige virkninger.

Vi driver ikke med målrettet reklame, vi selger ikke personopplysninger, og vi bruker ikke profilering til å ta avgjørelser som har rettsvirkning eller tilsvarende betydelige virkninger.

Sensitive data. Vi behandler ikke sensitive data slik de er definert i disse lovene (for eksempel nøyaktig posisjon, helseopplysninger eller biometriske data som brukes til å identifisere en person). Takes behandles bare for å levere dem og holde Tjenesten trygg.

Klager. Hvis vi avslår forespørselen din, kan du klage ved å svare på avgjørelsen vår eller kontakte oss (avsnitt 19) med emnet «Privacy appeal». Vi svarer innen fristen som loven i delstaten din krever (vanligvis 45 eller 60 dager). Hvis du ikke er fornøyd med utfallet, kan du kontakte delstatens Attorney General.

Lover om biometrisk personvern. Fordi vi ikke samler inn biometriske kjennetegn eller biometriske opplysninger (vi skanner ikke ansiktsgeometri og lager ikke ansiktsmaler), gjelder ikke lover som Illinois Biometric Information Privacy Act og de biometriske lovene i Texas og Washington for vår gjennomgang av selfier. Det er mennesker, ikke maskiner, som sammenligner selfien med profilbildet, og selfien slettes rett etterpå.

12.4. Brasil

Etter Lei Geral de Proteção de Dados (LGPD) er behandlingsgrunnlagene våre de som er beskrevet i avsnitt 5 (oppfyllelse av en avtale, berettiget interesse, oppfyllelse av en rettslig eller regulatorisk forpliktelse og samtykke der det er aktuelt). Du har rett til å:

• få bekreftet om vi behandler dataene dine, og få innsyn i dem;
• få rettet ufullstendige, uriktige eller utdaterte data;
• be om avidentifisering, sperring eller sletting av unødvendige eller overdrevne data eller data som er behandlet ulovlig;
• dataportabilitet;
• få slettet data som er behandlet med ditt samtykke;
• få informasjon om hvem vi deler dataene dine med;
• få informasjon om muligheten til å ikke gi samtykke og hvilke følger det får;
• trekke tilbake samtykke; og
• be om ny vurdering av avgjørelser som utelukkende er tatt ved automatiserte midler.

Du kan også klage til Autoridade Nacional de Proteção de Dados (ANPD). Kontaktpersonen vår for personvern (encarregado) kan nås via kontaktopplysningene i avsnitt 19.

12.5. Tyrkia (KVKK)

En mer utfyllende tyrkisk informasjonstekst (KVKK aydınlatma metni), informasjonsteksten etter lov 5651 og de landspesifikke informasjonstekstene for alle andre land der TakeTurn lanseres, er publisert ved siden av denne personvernerklæringen og i appen (Innstillinger > Om) for personer i disse landene.

Dette punktet er vår informasjon etter artikkel 10 i den tyrkiske personopplysningsloven nr. 6698 (KVKK).

Behandlingsansvarlig: tilbyderen som er nevnt i punkt 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Data, formål og rettslig grunnlag. Dataene vi behandler og hvorfor, er beskrevet i avsnitt 2 og 5. Etter artikkel 5 i KVKK bygger vi på: at behandlingen er nødvendig for å inngå eller oppfylle en avtale; oppfyllelse av en rettslig forpliktelse; vår berettigede interesse, forutsatt at den ikke skader dine grunnleggende rettigheter og friheter; fastsettelse, utøvelse eller beskyttelse av en rettighet; og ditt uttrykkelige samtykke der det kreves.

Innsamlingsmetode. Vi samler inn data elektronisk, gjennom appen, nettstedet, telefonen din og tjenesteleverandørene våre.

Overføringer. Vi deler data med mottakerne i avsnitt 8, inkludert tjenesteleverandører utenfor Tyrkia (hovedsakelig i USA). Overføringer til utlandet skjer etter artikkel 9 i KVKK (se punkt 9.3).

Rettighetene dine (artikkel 11). Du har rett til å:

• få vite om personopplysningene dine behandles;
• be om informasjon om behandlingen;
• få vite formålet med behandlingen og om dataene brukes i samsvar med det formålet;
• kjenne til tredjepartene i Tyrkia eller utlandet som dataene dine overføres til;
• be om retting av ufullstendige eller uriktige data;
• be om sletting eller tilintetgjøring av dataene dine på vilkårene i artikkel 7;
• be om at tredjeparter som har fått dataene overført, blir varslet om retting eller sletting;
• protestere mot et resultat til din ulempe som følger av en analyse av dataene dine utelukkende ved automatiserte systemer; og
• kreve erstatning for skade som skyldes ulovlig behandling.

Slik sender du en forespørsel. Send forespørselen din på e-post (avsnitt 19) fra e-postadressen som er registrert i systemet vårt, skriftlig til postadressen vår eller på en annen måte som er tillatt etter forskriften om fremgangsmåter og prinsipper for forespørsler til den behandlingsansvarlige (Communiqué on the Procedures and Principles of Application to the Data Controller). Vi svarer gratis innen 30 dager. Hvis forespørselen medfører en egen kostnad, kan vi kreve gebyret som er fastsatt av det tyrkiske personvernrådet. Hvis forespørselen din blir avslått eller du ikke er fornøyd med svaret vårt, kan du klage til det tyrkiske personvernrådet (Kişisel Verileri Koruma Kurulu).

12.6. India

Etter Digital Personal Data Protection Act, 2023 og forskriftene til den har du rett til å:

• få et sammendrag av personopplysningene vi behandler og behandlingsaktivitetene;
• få vite hvem vi har delt dataene dine med;
• få rettet, fullstendiggjort eller oppdatert dataene dine;
• få slettet dataene dine når de ikke lenger trengs for formålet de ble samlet inn for, og loven ikke krever at vi beholder dem;
• trekke tilbake samtykke, der vi bygger på samtykke, like enkelt som du ga det;
• utpeke en annen person til å utøve rettighetene dine hvis du dør eller ikke lenger er i stand til det; og
• få klagene dine behandlet.

Klager. Kontakt klagekontakten vår via kontaktopplysningene i avsnitt 19 (emne: «Grievance: India»). Vi bekrefter mottak av klagen din innen 24 timer og løser den innen 15 dager. Hvis du ikke er fornøyd, kan du klage til Data Protection Board of India.

Barn. TakeTurn er bare for personer som er 18 år eller eldre. Vi behandler ikke bevisst personopplysninger om barn (personer under 18 år) og ber ikke om samtykke fra foreldre, fordi barn ikke har lov til å bruke TakeTurn.

12.7. Japan

Dette punktet gjelder etter den japanske loven om vern av personopplysninger (Act on the Protection of Personal Information, APPI).

• Virksomhet (business operator): tilbyderen som er nevnt i punkt 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye). Representant: Mertcan Şimşek.
• Opplysninger som sendes fra telefonen din (den japanske Telecommunications Business Act, ekstern overføring): Appen sender opplysninger fra telefonen din bare til: serverne våre hos Cloudflare (for å drive Tjenesten: kontoen din, Takes, forespørsler, enhetstype, appversjon og språk); Apple eller Google (pålogging, pushvarsler, landet for appbutikkontoen din og kontrollen av at appen er ekte: App Attest på iPhone, Play Integrity på Android); og, når det er slått på, Firebase Crashlytics (krasjrapporter). Formålene er beskrevet i avsnitt 5 og punkt 8.1. Appen har ingen reklameverktøy og ingen egne analyseverktøy.
• Bruksformål: beskrevet i avsnitt 5. Vi bruker personopplysninger bare innenfor rammen av disse formålene, med mindre loven tillater noe annet.
• Utlevering til tredjeparter: Vi utleverer ikke personopplysninger til tredjeparter uten ditt samtykke, bortsett fra der loven tillater det (for eksempel når loven krever det, eller for å beskytte en persons liv, kropp eller eiendom). Deling med tjenesteleverandører (punkt 8.1) er en overlating av behandling, og vi fører tilsyn med dem.
• Overføringer til utlandet: Dataene dine overføres til og lagres i USA. USA har ikke én samlet, omfattende føderal personvernlov som tilsvarer APPI; personvernet er beskyttet av en kombinasjon av føderale lover og delstatslover, blant annet CCPA og andre delstatslover om personvern, og av Federal Trade Commissions håndheving mot urimelig eller villedende praksis. Tjenesteleverandørene våre er bundet av avtaler som krever tiltak tilsvarende dem APPI krever av en virksomhet.
• Sikkerhetstiltak: Vi har regler for håndtering av personopplysninger; vi begrenser tilgangen til dem som trenger den; vi gir teamet vårt opplæring; vi bruker kryptering, tilgangskontroll og overvåking; og vi kjenner forholdene i utlandet der dataene lagres (se avsnitt 9 og 14).
• Forespørslene dine: Du kan be oss om å utlevere, rette, supplere eller slette personopplysningene vi har lagret om deg, slutte å bruke dem eller slutte å utlevere dem til tredjeparter, og om å utlevere opplysninger om utlevering til tredjeparter. Bruk fremgangsmåtene i punkt 11.3.

12.8. Andre land

Hvis du bor et annet sted, kan du ha lignende rettigheter etter lokal lov. Kontakt oss (avsnitt 19), så svarer vi i samsvar med loven som gjelder for deg.

13. Pause og sletting av kontoen din

13.1. Pause. Mens kontoen din er satt på pause, er du skjult i søk, og venner kan ikke sende deg Takes. Dataene dine blir liggende lagret, slik at du kan komme tilbake ved å logge på.

13.2. Sletting. Du kan slette kontoen din i appen under Innstillinger. Du kan også be om sletting uten appen på siden vår for sletting av konto, taketurn.co/delete-account, eller ved å kontakte oss (avsnitt 19).

13.3. Hva som skjer:

• slettingen starter med en gang, og fra da av ser ikke andre brukere kontoen din lenger;
• etter 90 dager er slettingen fullført: Vi sletter kontoen din og personopplysningene som er knyttet til den, for godt, med mindre du logger på igjen i løpet av den tiden;
• hvis du logger på igjen innen 90 dager, gjenopprettes kontoen din fullt ut; og
• hvis du vil at vi skal slette dataene dine tidligere, kontakt oss (avsnitt 19), så gjør vi det, med mindre vi må beholde visse data av en grunn som er nevnt nedenfor.

13.4. Hva vi beholder etter sletting:

• en minimal registrering av brukernavnet ditt og en konto-ID i form av en enveiskode (hash; omformet slik at den ikke kan regnes tilbake), slik at ingen andre kan ta brukernavnet ditt, og slik at personer vi har utestengt, ikke kan omgå utestengelsen;
• modereringsopplysninger og rapportert innhold i periodene i avsnitt 10, hvis det finnes en åpen rapport eller en rettslig forpliktelse;
• opplysninger vi må beholde etter loven (for eksempel meldinger om CSAM); og
• opplysninger på andres telefoner, for eksempel chattelisten deres og elementer i Aktivitet, som vi ikke har kontroll over.

13.5. Kontoer som er begrenset, fjernet eller stengt permanent på grunn av brudd.

• Å logge ut sletter aldri noe. Det avslutter bare økten din på den telefonen.
• Mens kontoen er begrenset eller midlertidig sperret, kan du slette den på vanlig måte (punkt 13.3). Hvis du logger på igjen innen 90 dager, fortsetter begrensningen eller den midlertidige sperringen i den tiden som var igjen.
• Etter en fjerning eller permanent utestengelse oppbevarer vi dataene til kontoen i 6 måneder, som er fristen du har for å klage, og sletter dem deretter automatisk. Du kan velge «Slett kontoen min for godt» for å få dem slettet med en gang, uten noen periode på 90 dager der kontoen kan gjenopprettes; da kan du ikke lenger klage. Etter en fjerning sletter også «Opprett en ny konto» den gamle kontoen med en gang.
• Brukernavnet til en konto som er fjernet eller stengt permanent, forblir reservert. Ved permanent utestengelse oppbevarer vi også en kryptert enveiskode (hash) av Apple- eller Google-kontoen som ble brukt ved registreringen, slik at den ikke kan brukes på TakeTurn igjen.
• Du kan be om en kopi av dataene dine, også fra skjermen om fjerning eller utestengelse. Vi sender den på e-post til e-postadressen for Apple- eller Google-kontoen du logger på med, innen fristen loven der du bor krever (punkt 11.3), og aldri senere enn 30 dager. Appen sender én kopi hver 30. dag; hvis du trenger en ny tidligere, kan du skrive til oss (punkt 11.3).
• Før noe slettes, viser appen deg nøyaktig hva som går tapt, og ber deg bekrefte.

13.6. Sikkerhetskopier. Slettede data kan bli liggende en kort periode i leverandørenes krypterte sikkerhetskopier til disse sikkerhetskopiene overskrives i den vanlige syklusen. Sikkerhetskopier brukes ikke til å gjenopprette slettede kontoer.

14. Slik beskytter vi opplysningene dine

14.1. Vi bruker tekniske og organisatoriske tiltak som skal beskytte opplysningene dine, blant annet:

• kryptering under overføring (TLS) og kryptering av lagrede data, inkludert Takes og selfier;
• på telefonen din kryptering av chattelisten, Aktivitet, den siste kopien av Venner-fanen, profiltallene og rapporter som ikke er sendt, med en nøkkel som blir værende i iOS Keychain eller Android Keystore på den telefonen;
• pålogging bare via Apple eller Google, slik at vi aldri lagrer passord;
• streng tilgangskontroll, slik at bare medlemmer av teamet som trenger tilgang, kan se data, og bare for sin egen rolle;
• moderatorer kan bare se Takes når de er rapportert, og selfier bare under gjennomgang for verifisering;
• korte oppbevaringstider, slik at det er mindre data å beskytte; og
• overvåking av sikkerhetshendelser og misbruk.

14.2. Ingen systemer er helt sikre. Hvis et brudd på personopplysningssikkerheten rammer personopplysningene dine, varsler vi deg og de relevante myndighetene der loven krever det.

15. Barn

15.1. TakeTurn er bare for personer som er 18 år eller eldre. Tjenesten er ikke rettet mot barn, og vi samler ikke bevisst inn personopplysninger fra noen under 18 år, inkludert barn under 13 år slik de er definert i den amerikanske Children's Online Privacy Protection Act (COPPA).

15.2. Vi ber om fødselsdatoen din ved registrering for å kontrollere alderen din, og teamet vårt ser også etter tegn på mindreårige brukere når det går gjennom profiler, selfier og rapporter. Hvis vi får vite at en konto tilhører noen under 18 år, fjerner vi den og sletter dataene, bortsett fra opplysninger vi må beholde for å hindre ny registrering eller oppfylle rettslige forpliktelser. Hvis vi får vite at vi har samlet inn personopplysninger fra et barn under 13 år, sletter vi dem raskt.

15.3. Alderssignaler. Der Apple (Declared Age Range) eller Google (Play Age Signals) tilbyr det for telefonen og landet ditt, kan appen be om aldersgruppen din. Vi bruker bare denne aldersgruppen, for å håndheve 18-årsgrensen; hvis den viser at du er under 18 år, stopper registreringen, og kontoen som ble opprettet da du logget på, slettes med en gang, som i punkt 15.4. Vi får ikke fødselsdatoen din, navnet ditt eller andre detaljer fra den, og vi bruker den ikke til noe annet.

15.4. Hvis fødselsdatoen du oppgir, viser at du er under 18 år. Registreringen stopper, og kontoen som ble opprettet da du logget på, slettes med en gang (selve fødselsdatoen beholder vi aldri). For at den samme Apple- eller Google-kontoen ikke bare skal kunne prøve igjen, beholder vi en enveiskode (hash) av den påloggingskontoen og datoen du fyller 18 år etter den fødselsdatoen, og ingenting annet om deg. Koden kan ikke gjøres om til kontoen din igjen. Når den datoen er passert, slettes registreringen (avsnitt 10). Den samme registreringen beholdes hvis et alderssignal viser at du er under 18 år.

15.5. Hvis du tror at en person under 18 år bruker TakeTurn, kan du rapportere kontoen i appen eller via taketurn.co/support. Foreldre og foresatte kan også be oss om å slette alle opplysninger om barnet sitt (avsnitt 19). Se våre Standarder for barns sikkerhet.

16. Varsler, cookies og lignende teknologier

16.1. Pushvarsler. Vi sender varsler via Apple og Google. De viser aldri bildet eller bildeteksten i en Take på låseskjermen. Du styrer kategoriene i Innstillinger, bortsett fra varsler om kontoen og sikkerhet.

16.2. I appen. Vi bruker ikke reklamecookies, reklame-ID-er, analyseverktøy eller sporingsteknologier i appen, og appen sender oss ingen egen bruksrapport (for eksempel hvor lenge den er åpen, eller hva du trykker på). Vi bruker lagringsplass på telefonen din bare til det appen trenger for å fungere: for at du skal forbli pålogget, for å oppbevare de krypterte kopiene på telefonen i punkt 2.4 og for å huske innstillingene dine. Punkt 12.7 viser alt appen sender fra telefonen din, og til hvem.

16.3. På nettstedet vårt. taketurn.co bruker bare cookies eller lignende teknologier som er strengt nødvendige for at nettstedet skal fungere, for eksempel for å holde et skjema for support eller sletting sikkert. Vi bruker ikke cookies for analyse, reklame eller sosiale medier, og derfor viser vi ikke noe cookie-banner. Hvis vi noen gang legger til andre cookies, ber vi om samtykket ditt der loven krever det, og oppdaterer denne informasjonen.

16.4. Dette avsnitt 16 er informasjonen vår om cookies, som også er tilgjengelig på /cookies/.

17. Lenker og tjenester fra tredjeparter

Tjenesten vår kan lenke til andre nettsteder eller tjenester, for eksempel appbutikker eller supportressurser. Hvordan de håndterer personvern, er deres eget ansvar. Les erklæringene deres.

18. Endringer i denne personvernerklæringen

18.1. Vi kan oppdatere denne personvernerklæringen fra tid til annen. Datoen for «Sist oppdatert» øverst viser når den sist ble endret.

18.2. Hvis vi gjør en vesentlig endring, gir vi deg beskjed i appen (for eksempel i «TakeTurn»-chatten) før endringen trer i kraft. Der loven krever ditt samtykke til en endring, ber vi om det.

19. Kontakt oss

Alle henvendelser (om personvern, sikkerhet, juridiske eller generelle spørsmål) kan sendes til support@taketurn.co, via Innstillinger > Rapporter et problem i appen eller via skjemaet på taketurn.co/support.

Post: tilbyderen som er nevnt i punkt 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Personer og datatilsynsmyndigheter i EU, EØS, Storbritannia, Sveits og Japan kan kontakte oss direkte på support@taketurn.co eller på postadressen ovenfor, om enhver personvernsak. Dette påvirker ikke retten din til å klage til en tilsynsmyndighet (avsnitt 12).

Endringshistorikk

1. 2. november 2026

   Behandlingsansvarlig er nå RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, et selskap med forretningsadresse i Tyrkia (med adresse); TakeTurn drives fra Tyrkia. Det er ikke lenger planlagt noen overføring til et fremtidig selskap.

2. 31. oktober 2026

   Punkt 5, 8.1 og 9.7 sier nå også at krasjrapportering (Firebase Crashlytics) ikke er slått på ennå, slik punkt 2.3 allerede gjorde.

3. 31. oktober 2026

   Små rettelser: kopien av Venner-fanen på telefonen din står nå også blant dataene vi krypterer der (punkt 14.1); raden om aldersgruppe viser nå til punkt 15.3; aktivitetsstatus viser vennene dine at du bruker TakeTurn; og i India kan du få dataene dine slettet når de ikke lenger trengs for formålet, og loven ikke krever at vi beholder dem (punkt 12.6). Bildetekster kan ha opptil 100 tegn; en tidligere endringsnotis oppga feilaktig 120.

4. 30. oktober 2026

   Forklart nøyaktig hvordan «Personer du kanskje kjenner» fungerer når du har få venner: personer i landet ditt (eller i naboland) som nylig har blitt med eller er svært aktive (har åpnet TakeTurn de siste 3 dagene). Aktiviteten brukes bare til å velge ut og sortere forslag og vises aldri; hvis du protesterer, brukes ikke landet ditt og aktiviteten din lenger.

5. 30. oktober 2026

   Kontaktopplysningene våre er oppdatert: Personer og myndigheter i EU, EØS, Storbritannia, Sveits og Japan kontakter oss direkte på support@taketurn.co eller per post. Retten din til å klage til en tilsynsmyndighet er uendret.

6. 25. oktober 2026

   Before launch: the app no longer reports how long it is open; usage statistics come only from actions on our servers. We now list everything kept on your phone, activity status, app integrity checks, consent records and waiting-list withdrawal, say who provides TakeTurn until our company exists, and explain screenshot protection and the sensitive-content check more precisely. The green activity dot is shown to your friends only.

7. 19. oktober 2026

   In the app, your phone also checks that a profile photo shows a face. It only detects whether there is a face, never who it is; the photo is not uploaded for this and no face data is kept.

8. 18. oktober 2026

   Connection records (IP address, time, account; never content) are kept for 1 year when your account is in Turkey or when you use TakeTurn from Turkey. A profile photo chosen on our website is checked for sensitive content in your browser, the same way as in the app; nothing about that check is sent to us.

9. 18. oktober 2026

   Profile photos are checked on your phone for sensitive content too, and nothing about that check is sent to us. When your own phone shows the sensitive-content warning, it tells our server only to keep the screenshot alert open while the warning is on screen; the sender is never told.

10. 18. oktober 2026

    Explained the new order: the birthday is asked right after you sign in with Apple or Google. If you are under 18, the account made at sign-in is deleted at once and we keep only a one-way code (hash) of the sign-in account and the date you turn 18.

11. 18. oktober 2026

    Explains the privacy-safe usage statistics we keep (which steps and actions happen, never what is in a Take, a caption or a name) for 25 months so we can run and improve the app, with no outside analytics and no ad tracking, and that when you delete your account the statistics can no longer be tied to you, that for accounts in Turkey we keep connection records (IP address, time, account) for 1 year as Turkish law requires; for everyone else they stay up to 90 days.

12. 18. oktober 2026

    Says plainly that a first check for sensitive content runs on the phones and nothing is uploaded for it, that Takes are not scanned automatically for child sexual abuse material (reports are reviewed by a person and reported as the law requires), that Apple or Google may tell us only your age range, that Firebase Crashlytics reports app crashes, and that if you enter a birthday under 18 we keep only a one-way code (hash) of your sign-in account and the date you turn 18. Caption limit corrected to 120 characters. Country-specific notices added (see Section 12).

13. 13. oktober 2026

    Explained that your chats list, Activity, profile numbers and unsent reports are stored encrypted on your phone, what stays on our servers (an Activity item only until your phone has received it; notices from TakeTurn for their normal period), and that there is no switch for "People you may know" but you can object by writing to us.

14. 13. oktober 2026

    Clarified that the safety copy is the received Take itself, kept encrypted for up to 24 hours.

15. 13. oktober 2026

    Explained how "People you may know" works and how to object, the birthday step before sign-in, screen sharing alerts, notice language, and how long reported content, safety copies attached to reports and messages to our team are kept.

16. 12. oktober 2026

    Updated our service providers (Cloudflare runs our servers and database), added the age-check selfie, explained what stays on your phone, and added India's 24-hour removal of intimate images.

17. 12. oktober 2026

    First version.