Politica de confidențialitate

1. Cine suntem

1.1. TakeTurn este administrat de RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, societate cu răspundere limitată cu sediul în Turcia, cu sediul social la adresa Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye (nr. MERSİS 0734276305800001). În prezenta Politică, „TakeTurn”, „noi”, „ne” și „nostru” desemnează această societate.

1.2. Suntem operatorul datelor tale cu caracter personal. Asta înseamnă că noi stabilim de ce și cum sunt folosite. În unele legislații acest rol se numește „operator de date” (UE, Regatul Unit, Turcia), „data fiduciary” (India) sau „operator economic care gestionează informații personale” (personal information handling business operator, Japonia).

1.3. Prezenta Politică de confidențialitate se aplică aplicațiilor TakeTurn pentru iOS și Android, site-ului taketurn.co și serviciilor conexe (denumite împreună „Serviciul”).

1.4. Termen-cheie. Un „Take” este o fotografie făcută cu camera din aplicația TakeTurn și trimisă prin Serviciu, împreună cu descrierea sa.

1.5. Contact. Secțiunea 19 explică cum ne poți contacta pentru orice aspect din prezenta Politică.

1.6. Prezenta Politică de confidențialitate trebuie citită împreună cu Termenii de utilizare, Regulile comunității și Centrul de siguranță. Secțiunea 16 este și informarea noastră privind cookie-urile (/cookies/). Ghidul pentru autoritățile de aplicare a legii explică modul în care gestionăm solicitările autorităților.

2. Ce colectăm

2.1. Informațiile pe care ni le dai

2.2. Informații generate când folosești TakeTurn

2.3. Informații colectate automat

2.4. Informații stocate doar pe telefonul tău

Lista de chaturi (ordinea și aspectul conversațiilor tale) și istoricul din Activitate sunt stocate pe telefonul tău, nu pe serverele noastre. Sunt stocate criptat pe telefon (AES-256, cu o cheie păstrată în iOS Keychain sau Android Keystore, doar pentru acel telefon), la fel ca cifrele din profilul tău (de exemplu, seriile și prinderile), ultima copie a filei Prieteni (cereri de prietenie, prieteni și sugestii, ca fila să se deschidă imediat) și orice raport scris de tine și netrimis încă. Sesiunea ta de conectare este păstrată în iOS Keychain sau Android Keystore ale acelui telefon. Opțiunea „Estompează Take-urile potențial sensibile” și alegerea „Vezi” sau „Închide” pentru un Take sensibil rămân pe telefonul tău și nu ne sunt trimise niciodată. O fotografie aleasă în timpul înscrierii poate rămâne pe telefon până la finalizarea înscrierii. Aceste copii de pe telefon nu sunt incluse în copiile de rezervă ale telefonului în cloud sau pe computer. Elementele din Activitate se șterg automat după 2 săptămâni, iar tot ce este enumerat aici se șterge de pe telefon când te deconectezi sau dezinstalezi aplicația. Pe un telefon nou începi cu Activitatea goală, cu excepția comunicărilor de la TakeTurn (vezi mai jos).

Pentru a livra Take-urile, serverele noastre prelucrează ce este necesar pentru fiecare conversație: cine a trimis un Take și cui, cronometrele sale și dacă a fost deschis, prins sau ratat ori dacă trimiterea a fost anulată („Starea livrării Take-urilor”, punctul 2.2). Nu păstrăm o listă de chaturi sau o ordine a conversațiilor tale. Un element din Activitate rămâne pe serverele noastre doar până când telefonul tău l-a primit, apoi este șters; elementele pe care telefonul tău nu le-a primit niciodată sunt șterse după 2 săptămâni. Singura excepție sunt comunicările de la TakeTurn, cum ar fi avertismentele, limitările și rezultatele rapoartelor și ale contestațiilor: acestea sunt păstrate pe serverele noastre pe durata lor obișnuită (secțiunea 10), astfel încât reapar în chatul TakeTurn și în Activitate când te conectezi pe un telefon nou.

2.5. Ce nu colectăm

• Nu încărcăm și nici nu accesăm agenda ta de contacte.
• Nu colectăm locația ta exactă (GPS).
• Nu folosim microfonul tău. TakeTurn înseamnă doar fotografii.
• Nu accesăm galeria ta foto pentru Take-uri. Take-urile sunt făcute pe loc.
• Folosim camera doar când o deschizi în aplicație.
• Nu folosim identificatori de publicitate, urmărire publicitară sau instrumente de publicitate ale terților.
• Nu creăm șabloane faciale, amprente faciale sau alți identificatori biometrici.

3. Cum funcționează Take-urile și când sunt șterse

3.1. Trimiterea. Când trimiți un Take, acesta este încărcat, criptat, într-un spațiu de stocare temporar pe Cloudflare R2.

3.2. Prinderea și vizualizarea. Destinatarii văd o versiune estompată și descrierea. Dacă răspund cu propriul Take, îl pot vedea pe al tău o singură dată, cel mult 15 secunde. Aplicația nu salvează Take-urile, iar utilizatorii nu pot salva în aplicație Take-urile altor persoane.

3.3. Ștergerea de pe serverele noastre. Ștergem un Take de pe serverele noastre când:

• a fost văzut;
• timpul său de prindere (între 5 minute și 12 ore) expiră și Take-ul este ratat; sau
• îi anulezi trimiterea (posibil până când prietenul tău începe să răspundă).

3.4. Copia de protecție (cel mult 24 de ore). Pentru ca oamenii să poată raporta conținutul dăunător după ce dispare, păstrăm criptat fiecare Take primit de un utilizator timp de cel mult 24 de ore de la livrare, apoi îl ștergem. Nimeni nu se uită la el decât dacă este raportat. Dacă este raportat, este păstrat împreună cu raportul pe perioada din secțiunea 10.

3.5. Take-urile raportate. Dacă un Take este raportat, raportul cuprinde Take-urile pe care persoana respectivă i le-a trimis celui care raportează în ultimele 24 de ore. Păstrăm conținutul raportat doar cât este necesar pentru a-l analiza, pentru a soluționa o eventuală contestație și pentru a ne respecta obligațiile legale. Apoi îl ștergem.

3.6. Materiale cu abuz sexual asupra copiilor (CSAM). Dacă un conținut raportat sau descoperit pare să fie CSAM ori pare să arate trafic de copii în scopul exploatării sexuale sau racolarea online a unui copil, legea americană (18 U.S.C. § 2258A) ne obligă să îl raportăm la National Center for Missing & Exploited Children (NCMEC) și să îl păstrăm, împreună cu informațiile despre contul asociat, pe perioada impusă de lege (în prezent, un an) sau mai mult, dacă autoritățile de aplicare a legii ne cer acest lucru.

3.7. Ce nu putem controla. Aplicația blochează capturile și înregistrările de ecran cât timp un Take este pe ecran, iar atunci când telefonul îi semnalează aplicației o încercare de a captura, înregistra sau oglindi ecranul, o anunțăm pe persoana al cărei Take era pe ecran (pe unele versiuni mai vechi de Android, telefonul nu îi semnalează aplicației acest lucru, așa că nu se trimite nicio notificare, dar Take-ul rămâne protejat). Nicio aplicație nu poate opri orice captură: de exemplu, cineva ar putea fotografia ecranul cu alt telefon sau o eroare rară de sistem ar putea lăsa să treacă o captură. Odată ce conținutul este capturat în afara TakeTurn, nu îl mai putem șterge.

3.8. Imagini intime distribuite fără consimțământ. Dacă cineva ne cere să eliminăm o imagine intimă în care apare și care a fost distribuită fără consimțământul său, o eliminăm în cel mult 48 de ore de la o cerere validă (24 de ore în India) și depunem eforturi rezonabile pentru a elimina copiile identice de pe TakeTurn (vezi Centrul de siguranță). Păstrăm cererea și o evidență a ceea ce am făcut, ca să putem dovedi că am respectat legea, pe perioada din secțiunea 10.

3.9. Nu scanăm automat Take-urile pentru a depista CSAM. Nu scanăm automat Take-urile pentru a depista materiale cu abuz sexual asupra copiilor, nici pe serverele noastre, nici altundeva. (Singura verificare automată a Take-urilor este verificarea conținutului sensibil pe telefoane, descrisă la punctul 3.10: nu încarcă nimic și produce doar un marcaj de tip da/nu „poate fi sensibil”.) Dacă cineva raportează un conținut sau aflăm în alt mod despre materiale care par să fie CSAM, o persoană din echipa noastră le analizează. Eliminăm materialele care par să fie CSAM, închidem definitiv contul (fără să-l restabilim vreodată) și le raportăm către National Center for Missing & Exploited Children (NCMEC) sau către autoritatea competentă, așa cum cere legea; acesta este singurul caz în care transmitem un astfel de conținut. Păstrăm conținutul raportat pe perioada impusă de lege (în SUA, un an de la raportare). Dacă vom introduce ulterior o comparare automată, te vom anunța aici înainte să înceapă. Vezi Standardele de siguranță pentru copii.

3.10. Verificarea conținutului sensibil pe telefoane. Înainte ca un Take să fie trimis, telefonul expeditorului verifică fotografia cu un clasificator care face parte din aplicație. Acesta caută doar nuditate și conținut sexual (nu și alte lucruri, cum ar fi violența). Dacă apreciază că fotografia poate fi sensibilă, odată cu Take-ul pleacă doar un marcaj de tip da/nu („Poate include conținut sensibil”). Telefonul destinatarului verifică din nou fotografia chiar înainte să se deschidă. Fotografia nu este trimisă nicăieri pentru aceste verificări, rezultatul nu este stocat pe serverele noastre dincolo de acel marcaj da/nu, iar expeditorul nu vede nimic. Dacă opțiunea „Estompează Take-urile potențial sensibile” este activată (Setări > Conținut sensibil; este activată în mod implicit), destinatarul vede mai întâi un avertisment și alege „Închide” sau „Vezi”. Când avertismentul apare în urma verificării făcute de telefonul destinatarului (nu din cauza marcajului expeditorului), telefonul acestuia îi comunică serverului nostru doar că un avertisment este afișat pe ecran, astfel încât capturile și înregistrările de ecran făcute în timpul avertismentului să îi fie semnalate în continuare expeditorului, ca pentru orice alt Take (punctul 3.7); această informație este păstrată împreună cu schimbul de Take-uri doar până când Take-ul dispare, iar expeditorul nu află niciodată că a fost afișat un avertisment. Fotografiile de profil pe care le alegi sunt verificate în același mod pe telefonul tău (sau, când te înscrii pe site-ul nostru, în browser) înainte de a fi folosite: o fotografie care poate include conținut sensibil sau care nu a putut fi verificată nu poate fi folosită și nimic legat de această verificare nu ne este trimis. În aplicație, telefonul tău verifică și dacă fotografia de profil arată o față (un detector de fețe care face parte din aplicație și rulează pe telefon, la fel pe iPhone și pe Android; stabilește doar dacă există o față și cât de mare este, niciodată a cui este); acest lucru se întâmplă doar pe telefonul tău, fotografia nu este încărcată pentru asta și nu se păstrează nicio dată despre față. Verificarea poate greși în ambele sensuri: poate rata o fotografie sensibilă sau poate estompa una obișnuită. Ea nu decide nimic în privința contului tău; doar rapoartele analizate de o persoană pot face asta. Nimeni de la TakeTurn nu vede un Take din cauza acestei verificări; singurul mod în care echipa noastră vede Take-uri este un raport, care trimite Take-urile pe care persoana respectivă i le-a trimis celui care raportează în ultimele 24 de ore (punctul 3.5).

4. Selfie-urile pentru verificarea profilului și a vârstei

4.1. De ce le cerem. Îți cerem un selfie când intri pe lista de așteptare și când alegi să îți verifici profilul. Ne ajută să confirmăm că în spatele fiecărui cont se află o persoană reală, care se potrivește cu fotografia de profil. Așa ținem departe de TakeTurn conturile false și uzurparea identității.

Selfie-ul pentru verificarea vârstei. Dacă avem motive să credem că un cont ar putea aparține unei persoane sub 18 ani, îl punem în analiză și putem cere un selfie pentru confirmarea vârstei („Confirmă-ți vârsta”). O persoană din echipa noastră se uită la el doar ca să decidă dacă titularul contului are cel puțin 18 ani. Se aplică aceleași reguli ca mai jos: nu este arătat niciodată altor utilizatori, nu este folosit niciodată pentru recunoaștere facială și este șters imediat după decizie.

4.2. Cum este verificat. Un moderator uman din echipa noastră compară selfie-ul cu fotografia ta de profil (sau, la verificarea vârstei, apreciază dacă pari să ai cel puțin 18 ani). Nu există comparare automată a fețelor sau estimare automată a vârstei.

4.3. Ce nu facem niciodată. Nu arătăm niciodată selfie-ul tău altor utilizatori. Nu îl folosim pentru recunoaștere facială. Nu creăm pe baza lui un șablon facial, o amprentă facială, geometria feței sau orice alt identificator biometric.

4.4. Ștergerea. Ștergem selfie-ul imediat după decizia de verificare. Păstrăm doar rezultatul (de exemplu, aprobat sau respins), data și numărul de încercări. Dacă 5 încercări sunt respinse în decurs de o săptămână, nu mai poți încerca din nou timp de o săptămână.

4.5. Retragerea înscrierii. Îți poți retrage oricând înscrierea pe lista de așteptare: cât timp ești pe lista de așteptare, cât timp înscrierea este analizată și după ce nu a fost aprobată („Retrage înscrierea”). Când o retragi, ștergem selfie-ul tău (dacă îl mai avem), eliberăm numele tău de utilizator și anulăm orice recomandări în așteptare, iar înscrierea ta revine la început.

5. Cum și de ce folosim informațiile tale

În temeiul Regulamentului general privind protecția datelor al UE și al Regatului Unit (RGPD, articolul 6) și al unor legi similare, trebuie să avem un motiv legal („temei juridic”) pentru fiecare utilizare a datelor tale. Tabelul de mai jos explică ce folosim, de ce și în ce temei.

Interesele legitime. Atunci când ne bazăm pe interese legitime, am pus în balanță interesele noastre și drepturile tale. Ne poți cere mai multe informații despre această evaluare și ai dreptul de a te opune (vezi secțiunea 11).

Dacă nu furnizezi informațiile. Unele informații sunt necesare pentru funcționarea TakeTurn (de exemplu, data nașterii, prenumele, numele de utilizator și fotografia de profil). Fără ele, nu îți putem crea contul.

Fără publicitate, fără profilare în scop publicitar. Nu folosim datele tale pentru publicitate și nu creăm profiluri publicitare. Când îți ștergi contul, ștergem legătura dintre contul tău și codul său aleatoriu; statisticile deja calculate nu mai pot fi apoi asociate cu tine. Statisticile noastre de utilizare sunt realizate pe propriile servere, nu sunt partajate cu nimeni, nu sunt corelate cu alte aplicații sau site-uri și nu sunt folosite pentru a te urmări în scop publicitar. Sunt calculate doar ca totaluri (de exemplu, câte persoane au fost active într-o zi) și ca număr de persoane dintr-un grup care au revenit după un anumit număr de zile.

Categorii speciale de date. Nu cerem informații sensibile, cum ar fi date despre sănătate, religie sau orientare sexuală. Fotografiile pot dezvălui uneori astfel de lucruri. Nu încercăm să deducem informații sensibile din fotografii și prelucrăm Take-urile doar pentru a le livra și, dacă sunt raportate, pentru a le analiza.

6. Decizii automatizate

6.1. Fiecare raport este analizat de o persoană.

6.2. Pentru a preveni utilizarea abuzivă a raportării, doar rapoartele venite de la conturi verificate contează pentru pragurile automate. Când suficient de mulți utilizatori verificați diferiți raportează același cont într-un interval scurt (pentru rapoartele privind siguranța copiilor e nevoie de mai puțini), contul este limitat automat (vezi Termenii de utilizare, punctul 11.3) până când o persoană îl analizează. Un prag nu suspendă, nu elimină și nu închide definitiv niciodată un cont.

6.3. Nu luăm prin mijloace exclusiv automatizate decizii finale care produc efecte juridice asupra ta sau te afectează în mod similar într-o măsură semnificativă, cum ar fi suspendarea sau eliminarea contului. Aceste decizii le ia întotdeauna o persoană. Poți cere oricând o analiză umană și poți depune o contestație (vezi Termenii de utilizare, secțiunea 11).

7. Cine îți poate vedea informațiile

7.1. Ceilalți utilizatori TakeTurn pot vedea:

• prenumele, numele de utilizator, fotografia de profil, culoarea cardului și insigna de verificare (dacă o ai);
• numărul tău de prieteni, seria și prinderile (persoanele care nu sunt printre prietenii tăi văd o versiune limitată a profilului tău);
• prietenii comuni;
• Take-urile și descrierile pe care li le trimiți;
• faptul că s-ar putea să te cunoască, prin sugestiile „Persoane pe care poate le cunoști” (vezi punctul 7.4); și
• o bulină verde pe fotografia ta, dacă ai deschis TakeTurn în ultimele 48 de ore („starea de activitate”). O pot vedea doar prietenii tăi; persoanele care nu sunt printre prietenii tăi nu o văd niciodată (nici în sugestii, nici în căutare, nici în cereri, nici în Activitate, nici pe profilul tău) și nici persoanele pe care le-ai blocat sau care te-au blocat. Nu arată niciodată o oră. Dacă dezactivezi Setări > Confidențialitate > Arată starea mea de activitate, nimeni nu îți mai vede bulina, iar tu nu le mai vezi pe ale celorlalți.

7.2. Ceilalți utilizatori nu văd niciodată data ta de naștere, adresa de email, selfie-ul de verificare, adresa IP sau cine i-a raportat.

7.3. Notificările de pe ecranul de blocare nu arată niciodată fotografia sau descrierea unui Take.

7.4. „Persoane pe care poate le cunoști”. Sugerăm persoane în principal prin rețeaua ta de prieteni: persoane legate de tine prin prietenii tăi și prin prietenii acestora, primele fiind persoanele mai apropiate de tine și cele cu mai mulți prieteni comuni („Persoane pe care poate le cunoști”), persoane care s-au alăturat recent rețelei tale de prieteni („Persoane noi în cercul tău”) și persoane cu mulți prieteni în rețeaua ta („Persoane populare în cercul tău”). Când rețeaua ta oferă puține sugestii, de exemplu imediat după ce te înscrii, putem sugera și persoane din țara ta (sau din țări apropiate): persoane care s-au înscris recent („Persoane noi pe TakeTurn”) și, pentru a completa „Persoane pe care poate le cunoști”, persoane foarte active (care au deschis TakeTurn în ultimele 3 zile; primele sunt cele cu cele mai multe prinderi), apoi alte persoane înscrise recent. Această activitate este folosită doar pe serverele noastre, pentru a alege și a ordona aceste sugestii. Nu este arătată niciodată nimănui: sugestiile nu arată niciodată când a deschis cineva ultima dată aplicația sau câte prinderi are. Îți estimăm țara din adresa IP; aceasta nu este arătată niciodată nimănui, iar ceilalți utilizatori nu văd niciodată de ce le-a fost sugerată o persoană. Facem acest lucru în temeiul interesului nostru legitim de a-i ajuta pe oameni să își găsească prietenii. Te poți opune oricând. Nu există un comutator pentru asta în aplicație: scrie-ne din aplicație (Setări > Raportează o problemă > Cerere de confidențialitate sau o copie a datelor mele), prin formularul de la taketurn.co/support sau prin email la support@taketurn.co (punctul 11.3). Atunci nu te vom mai sugera altora, așa că țara și activitatea ta nu mai sunt folosite pentru a te sugera cuiva, și nu îți vom mai folosi țara pentru propriile tale sugestii, așa că nu mai primești sugestiile bazate pe țară descrise mai sus (sugestiile prin rețeaua ta de prieteni continuă).

8. Cu cine partajăm informațiile

Nu vindem informațiile tale personale. Nu le partajăm pentru publicitate direcționată sau pentru publicitate comportamentală între contexte diferite. Partajăm informații doar așa cum este descris mai jos.

8.1. Furnizori de servicii (persoane împuternicite de operator)

Folosim un număr mic de furnizori de servicii care prelucrează date în numele nostru, în baza unor contracte care îi obligă să le protejeze și să le folosească doar pentru a ne presta servicii.

Apple și Google pot prelucra informații și atunci când descarci aplicația din magazinele lor. Acest lucru este reglementat de propriile lor politici de confidențialitate.

8.2. Motive juridice și de siguranță

Putem partaja informații:

• cu NCMEC, când raportăm materiale care par să fie CSAM, așa cum cere legea americană. NCMEC poate transmite rapoartele autorităților de aplicare a legii din SUA și din alte țări;
• cu autoritățile de aplicare a legii, instanțele sau alte autorități, când avem convingerea, cu bună-credință, că legea o cere (de exemplu, un ordin judecătoresc valabil sau o citație), ori pentru a răspunde unei solicitări conforme cu legea a unei autorități dintr-un stat membru al UE, în temeiul Regulamentului privind serviciile digitale;
• cu autoritățile, când avem convingerea, cu bună-credință, că partajarea este necesară pentru a preveni decesul sau o vătămare corporală gravă ori când suspectăm o infracțiune care amenință viața sau siguranța cuiva; și
• pentru constatarea, exercitarea sau apărarea unor drepturi în instanță ori pentru a proteja drepturile, bunurile sau siguranța TakeTurn, a utilizatorilor noștri sau a publicului.

Acolo unde legea permite și este sigur să o facem, te vom anunța înainte de a-ți partaja informațiile ca răspuns la o solicitare legală. Ghidul pentru autoritățile de aplicare a legii explică ce acte procedurale solicităm.

8.3. Schimbări în afacere

Dacă suntem implicați într-o fuziune, o achiziție, o finanțare, o reorganizare sau o vânzare de active, informațiile tale pot fi transferate în cadrul tranzacției. Noul proprietar trebuie să le protejeze în continuare conform prezentei Politici de confidențialitate sau să te informeze despre orice modificări și despre opțiunile tale.

8.4. Cu permisiunea ta

Putem partaja informații și din alte motive, dacă ne ceri sau ești de acord.

9. Transferuri internaționale

9.1. TakeTurn este administrat din Turcia, unde își are sediul societatea noastră. Datele noastre sunt stocate și prelucrate pe serverele furnizorilor noștri de servicii, în principal în Statele Unite și în alte țări în care aceștia activează (Cloudflare operează o rețea mondială). Echipa noastră le poate accesa din Turcia.

9.2. Când transferăm date cu caracter personal din Spațiul Economic European, din Regatul Unit sau din Elveția către țări care nu beneficiază de o decizie privind caracterul adecvat, folosim garanții adecvate. Printre acestea se numără clauzele contractuale standard (CCS) ale Comisiei Europene, actul adițional al Regatului Unit privind transferul internațional de date (UK International Data Transfer Addendum) și, acolo unde un furnizor este certificat, Cadrul UE-SUA privind confidențialitatea datelor (EU-U.S. Data Privacy Framework) și extensiile sale pentru Regatul Unit și Elveția. Folosim și măsuri tehnice, cum ar fi criptarea.

9.3. Pentru transferurile din Turcia, ne bazăm pe garanțiile permise de articolul 9 din Legea turcă privind protecția datelor cu caracter personal (KVKK), cum ar fi contractele standard notificate Autorității turce pentru protecția datelor cu caracter personal, așa cum se cere, sau pe alte temeiuri legale.

9.4. Pentru transferurile din Brazilia, ne bazăm pe mecanismele permise de LGPD, cum ar fi clauzele contractuale standard aprobate de ANPD.

9.5. Pentru transferurile din Japonia, vezi punctul 12.7.

9.6. Ne poți cere o copie a garanțiilor pe care le folosim (secțiunea 19).

9.7. Turcia, Cloudflare și Google. Datele tale sunt prelucrate pe serverele Cloudflare, care nu se află în Turcia, iar după ce activăm raportarea blocărilor (punctul 2.3), datele despre blocări vor ajunge și la Google (Crashlytics). Prin urmare, tratăm acest lucru ca pe un transfer în străinătate în sensul articolului 9 din KVKK. Temeiul nostru îl constituie garanțiile de la articolul 9 (un contract standard semnat cu destinatarul și notificat Autorității turce pentru protecția datelor cu caracter personal în termenul legal), nu consimțământul tău explicit. Vezi informarea în limba turcă (KVKK aydınlatma metni).

10. Cât timp păstrăm informațiile

Păstrăm informațiile doar cât timp avem nevoie de ele pentru scopurile din prezenta Politică. Iată duratele:

Putem păstra informațiile mai mult dacă legea ne obligă (de exemplu, printr-un ordin judecătoresc sau o obligație de conservare în scop juridic) ori pentru constatarea, exercitarea sau apărarea unor drepturi în instanță. Când nu mai avem nevoie de informații, le ștergem sau ne asigurăm că nu mai pot fi asociate cu tine.

11. Drepturile și opțiunile tale

11.1. Opțiuni în aplicație

• Notificări: alege din Setări ce categorii primești. Notificările privind contul și siguranța sunt mereu activate. Poți dezactiva notificările și din setările telefonului.
• Camera: poți dezactiva oricând accesul la cameră din setările telefonului (dar nu vei mai putea face Take-uri).
• Prieteni și blocare: poți elimina prieteni, bloca persoane și anula cereri de prietenie oricând.
• Pauză: îți ascunzi contul din căutare și îi oprești pe prieteni să îți trimită Take-uri. Revii conectându-te.
• Starea de activitate: dezactivează Setări > Confidențialitate > Arată starea mea de activitate pentru a-ți ascunde bulina verde (atunci nu mai vezi nici bulinele celorlalți).
• Conținut sensibil: alege din Setări > Conținut sensibil dacă Take-urile care pot fi sensibile sunt estompate mai întâi. Această alegere rămâne pe telefonul tău.
• Lista de așteptare: îți poți retrage înscrierea oricând (punctul 4.5).
• Ștergere: îți poți șterge contul din Setări (vezi secțiunea 13).

11.2. Drepturile tale privind confidențialitatea

În funcție de locul în care locuiești, poți avea dreptul:

• de acces la datele tale cu caracter personal și de a obține o copie a acestora;
• la rectificarea datelor inexacte sau incomplete;
• la ștergerea datelor tale;
• de a primi datele într-un format portabil și, acolo unde este posibil, de a le transmite unui alt serviciu;
• de a te opune prelucrării bazate pe interese legitime;
• la restricționarea modului în care folosim datele tale, în anumite cazuri;
• de a-ți retrage consimțământul oricând, atunci când ne bazăm pe consimțământ (acest lucru nu afectează prelucrarea dinaintea retragerii);
• de a nu face obiectul unor decizii bazate exclusiv pe prelucrare automată care te afectează în mod semnificativ;
• de a contesta o decizie pe care o luăm cu privire la cererea ta; și
• de a depune o plângere la o autoritate pentru protecția datelor.

Nu te vom trata diferit pentru că îți exerciți drepturile.

Secțiunea 12 explică drepturile care se aplică în anumite locuri. Respectăm drepturile de bază de acces, rectificare, ștergere și portabilitate pentru toți utilizatorii, oriunde ar locui.

11.3. Cum îți exerciți drepturile

• În aplicație: mergi la Setări > Raportează o problemă și alege „Cerere de confidențialitate sau o copie a datelor mele” sau folosește setările contului pentru a-ți modifica ori șterge datele.
• Pe web sau prin email: folosește formularul de la taketurn.co/support sau trimite-ne un email (secțiunea 19) de pe adresa asociată contului tău ori spune-ne numele tău de utilizator.

Verificarea identității. Pentru a-ți proteja contul, trebuie să confirmăm că cererea vine de la tine. De obicei, este suficientă o cerere trimisă din aplicație, din contul tău, sau de pe adresa de email asociată contului. Putem cere mai multe informații, dacă este nevoie. Nu îți vom cere niciodată parola (nu avem una). Indiferent cine face cererea, trimitem o copie a datelor tale doar la adresa de email a contului Apple sau Google cu care te conectezi.

Reprezentanți autorizați. Acolo unde legea permite, poți cere altcuiva să facă o cerere în numele tău. Putem cere dovada împuternicirii și îți putem cere să îți confirmi direct identitatea.

Termene de răspuns. Răspundem în termen de o lună (UE/Regatul Unit), 45 de zile (statele SUA), 15 zile (Brazilia), 30 de zile (Turcia), 15 zile (India; confirmăm primirea reclamațiilor în 24 de ore), fără întârziere și în cel mult 14 zile (Japonia), 10 zile (Coreea de Sud), 30 de zile (Elveția, Australia, Canada) sau în orice termen mai scurt impus de lege. Dacă avem nevoie de mai mult timp, acolo unde legea permite, îți vom spune de ce. Cererile sunt gratuite, cu excepția cazului în care sunt vădit nefondate sau excesive.

Limite. În unele cazuri s-ar putea să nu putem da curs integral unei cereri, de exemplu dacă trebuie să păstrăm informații pentru a respecta legea, pentru a soluționa un raport de siguranță deschis sau pentru a preveni eludarea închiderii definitive. În acest caz, îți vom explica de ce.

12. Drepturi în anumite regiuni

12.1. Spațiul Economic European, Regatul Unit și Elveția

Ai drepturile enumerate la punctul 11.2, în temeiul RGPD, al RGPD din Regatul Unit (UK GDPR) sau al Legii federale elvețiene privind protecția datelor.

Dreptul la opoziție. Te poți opune oricând prelucrării bazate pe interesele noastre legitime. Vom înceta prelucrarea, cu excepția cazului în care avem motive legitime și imperioase care prevalează asupra intereselor tale sau avem nevoie de date pentru constatarea, exercitarea sau apărarea unui drept în instanță.

Plângeri. Poți depune o plângere la autoritatea pentru protecția datelor din țara în care locuiești sau lucrezi ori în care a avut loc presupusa încălcare. În Regatul Unit, aceasta este Information Commissioner's Office (ICO). În Elveția, este Comisarul federal pentru protecția datelor și transparență (Federal Data Protection and Information Commissioner, FDPIC). Am aprecia să ne dai mai întâi ocazia să rezolvăm problema (secțiunea 19).

Contactarea noastră din UE, SEE, Regatul Unit sau Elveția. Te rugăm să ne contactezi direct la support@taketurn.co sau prin poștă, la furnizorul menționat la punctul 1.1 (secțiunea 19). Autoritățile pentru protecția datelor pot folosi aceleași date de contact.

12.2. California

Acest punct se aplică rezidenților din California în temeiul California Consumer Privacy Act, astfel cum a fost modificat prin California Privacy Rights Act (CCPA).

Nu vindem și nu partajăm informațiile tale personale. Nu vindem informații personale și nu le partajăm pentru publicitate comportamentală între contexte diferite. Nu am făcut acest lucru nici în ultimele 12 luni. Nu avem cunoștință efectivă de vânzarea sau partajarea informațiilor personale ale vreunei persoane sub 16 ani. Pentru că nu vindem și nu partajăm, nu este nevoie să te retragi (opt-out).

Categoriile pe care le colectăm (în ultimele 12 luni), cu sursele și scopurile descrise în secțiunile 2 și 5:

Putem dezvălui orice categorie și autorităților sau NCMEC, acolo unde legea o cere (punctul 8.2).

Nu colectăm geolocație exactă, contacte, informații financiare, numere de identificare emise de stat, informații biometrice sau parole de cont.

Informații personale sensibile. Folosim conținutul Take-urilor doar pentru a furniza Serviciul, pentru a-l menține sigur și în alte scopuri permise de regulamentele de aplicare a CCPA. Nu îl folosim și nu îl dezvăluim pentru a deduce caracteristici despre tine. Prin urmare, dreptul de a limita utilizarea informațiilor personale sensibile nu se aplică.

Păstrare. Vezi secțiunea 10.

Informarea la momentul colectării. Secțiunile 2, 5, 8 și 10 reprezintă informarea noastră la momentul colectării (notice at collection): ele enumeră categoriile de informații personale pe care le colectăm, de ce le folosim, dacă le vindem sau le partajăm (nu o facem) și cât timp le păstrăm.

Shine the Light. Nu dezvăluim informații personale terților în scopurile lor proprii de marketing direct.

Do Not Track și Global Privacy Control. Pentru că nu te urmărim pe alte site-uri și aplicații și nu vindem și nu partajăm informații personale, aceste semnale nu au ce dezactiva. Dacă vom schimba vreodată acest lucru, vom respecta semnalele Global Privacy Control ca cerere de retragere (opt-out).

Drepturile tale în California. Ai dreptul:

• să afli ce informații personale colectăm, folosim și dezvăluim și să primești o copie;
• să ceri ștergerea informațiilor tale personale;
• să ceri corectarea informațiilor personale inexacte;
• să refuzi (opt-out) vânzarea sau partajarea informațiilor personale (nu vindem și nu partajăm);
• să limitezi utilizarea informațiilor personale sensibile (nu se aplică, vezi mai sus); și
• să nu suferi o discriminare pentru că îți exerciți drepturile.

Îți exerciți drepturile așa cum este descris la punctul 11.3. Poți folosi un reprezentant autorizat.

12.3. Alte state din SUA

Locuitorii statelor cu legi cuprinzătoare privind confidențialitatea (cum ar fi Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah și Virginia) pot avea dreptul:

• să afle dacă le prelucrăm datele cu caracter personal și să le acceseze;
• să ceară corectarea inexactităților;
• să ceară ștergerea datelor lor cu caracter personal;
• să obțină o copie portabilă a datelor lor; și
• să refuze (opt-out) publicitatea direcționată, vânzarea datelor cu caracter personal și profilarea care produce efecte juridice sau efecte la fel de semnificative.

Nu facem publicitate direcționată, nu vindem date cu caracter personal și nu folosim profilarea pentru a lua decizii care produc efecte juridice sau efecte la fel de semnificative.

Date sensibile. Nu prelucrăm date sensibile în sensul acestor legi (cum ar fi locația exactă, informațiile despre sănătate sau datele biometrice folosite pentru identificarea unei persoane). Take-urile sunt prelucrate doar pentru a fi livrate și pentru a menține Serviciul sigur.

Contestații. Dacă îți respingem cererea, o poți contesta răspunzând la decizia noastră sau contactându-ne (secțiunea 19) cu subiectul „Privacy appeal”. Vom răspunde în termenul impus de legea statului tău (de obicei, 45 sau 60 de zile). Dacă rezultatul nu te mulțumește, te poți adresa procurorului general (Attorney General) al statului tău.

Legile privind confidențialitatea datelor biometrice. Pentru că nu colectăm identificatori biometrici sau informații biometrice (nu scanăm geometria feței și nu creăm șabloane faciale), legi precum Illinois Biometric Information Privacy Act și legile privind datele biometrice din Texas și Washington nu se aplică analizei selfie-urilor noastre. Oamenii, nu mașinile, compară selfie-ul cu fotografia de profil, iar selfie-ul este șters imediat după aceea.

12.4. Brazilia

În temeiul Lei Geral de Proteção de Dados (LGPD), temeiurile noastre juridice sunt cele descrise în secțiunea 5 (executarea unui contract, interese legitime, îndeplinirea unei obligații legale sau de reglementare și consimțământul, acolo unde este cazul). Ai dreptul:

• să afli dacă îți prelucrăm datele și să le accesezi;
• să ceri corectarea datelor incomplete, inexacte sau neactualizate;
• să ceri anonimizarea, blocarea sau ștergerea datelor inutile ori excesive sau a datelor prelucrate ilegal;
• la portabilitatea datelor;
• la ștergerea datelor prelucrate cu consimțământul tău;
• la informații despre cei cu care îți partajăm datele;
• la informații despre posibilitatea de a nu-ți da consimțământul și despre consecințele acestui refuz;
• să îți retragi consimțământul; și
• să ceri revizuirea deciziilor bazate exclusiv pe prelucrare automată.

Poți depune și o plângere la Autoridade Nacional de Proteção de Dados (ANPD). Persoana noastră de contact pentru protecția datelor (encarregado) poate fi contactată prin datele de contact din secțiunea 19.

12.5. Turcia (KVKK)

O informare mai detaliată în limba turcă (KVKK aydınlatma metni), informarea prevăzută de Legea nr. 5651 și informările specifice pentru fiecare dintre celelalte țări de lansare sunt publicate alături de prezenta Politică și în aplicație (Setări > Despre), pentru persoanele din acele țări.

Acest punct constituie informarea noastră în temeiul articolului 10 din Legea turcă nr. 6698 privind protecția datelor cu caracter personal (KVKK).

Operatorul de date: furnizorul menționat la punctul 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Date, scopuri și temeiuri juridice. Datele pe care le prelucrăm și motivele sunt descrise în secțiunile 2 și 5. În temeiul articolului 5 din KVKK, ne bazăm pe: faptul că prelucrarea este necesară pentru încheierea sau executarea unui contract; îndeplinirea unei obligații legale; interesele noastre legitime, cu condiția să nu îți afecteze drepturile și libertățile fundamentale; constituirea, exercitarea sau protejarea unui drept; și consimțământul tău explicit, acolo unde este necesar.

Modul de colectare. Colectăm datele pe cale electronică, prin aplicație, site, telefonul tău și furnizorii noștri de servicii.

Transferuri. Partajăm date cu destinatarii din secțiunea 8, inclusiv cu furnizori de servicii aflați în afara Turciei (în principal în Statele Unite). Transferurile în străinătate se fac în temeiul articolului 9 din KVKK (vezi punctul 9.3).

Drepturile tale (articolul 11). Ai dreptul:

• să afli dacă datele tale cu caracter personal sunt prelucrate;
• să ceri informații despre prelucrare;
• să afli scopul prelucrării și dacă datele sunt folosite conform acestui scop;
• să cunoști terții din Turcia sau din străinătate cărora le sunt transferate datele tale;
• să ceri rectificarea datelor incomplete sau inexacte;
• să ceri ștergerea sau distrugerea datelor tale în condițiile articolului 7;
• să ceri ca terții cărora le-au fost transferate datele să fie notificați cu privire la rectificare sau ștergere;
• să te opui unui rezultat în defavoarea ta care decurge din analizarea datelor tale exclusiv prin sisteme automatizate; și
• să ceri despăgubiri pentru prejudiciul cauzat de prelucrarea ilegală.

Cum depui o cerere. Trimite-ne cererea prin email (secțiunea 19) de pe adresa de email înregistrată în sistemul nostru, în scris la adresa noastră poștală sau prin orice altă metodă permisă de Comunicatul privind procedurile și principiile de depunere a cererilor la operatorul de date (Communiqué on the Procedures and Principles of Application to the Data Controller). Vom răspunde gratuit în cel mult 30 de zile. Dacă cererea presupune un cost separat, putem percepe taxa stabilită de Consiliul pentru protecția datelor cu caracter personal. Dacă cererea îți este respinsă sau răspunsul nostru nu te mulțumește, poți depune o plângere la Consiliul pentru protecția datelor cu caracter personal (Kişisel Verileri Koruma Kurulu).

12.6. India

În temeiul Digital Personal Data Protection Act, 2023 și al normelor sale de aplicare, ai dreptul:

• să obții un rezumat al datelor cu caracter personal pe care le prelucrăm și al activităților de prelucrare;
• să afli cu cine ți-am partajat datele;
• să îți corectezi, completezi sau actualizezi datele;
• să ceri ștergerea datelor tale, atunci când nu mai sunt necesare pentru scopul în care au fost colectate, iar legea nu ne obligă să le păstrăm;
• să îți retragi consimțământul, atunci când ne bazăm pe consimțământ, la fel de ușor cum l-ai dat;
• să desemnezi o altă persoană care să îți exercite drepturile în caz de deces sau dacă nu mai poți face acest lucru; și
• să îți fie soluționate reclamațiile.

Reclamații. Contactează persoana noastră responsabilă cu reclamațiile prin datele de contact din secțiunea 19 (subiect: „Grievance: India”). Confirmăm primirea reclamației în 24 de ore și o soluționăm în 15 zile. Dacă rezultatul nu te mulțumește, poți depune o plângere la Data Protection Board of India.

Copii. TakeTurn este doar pentru persoane de cel puțin 18 ani. Nu prelucrăm cu bună știință datele cu caracter personal ale copiilor (persoane sub 18 ani) și nu solicităm consimțământul părinților, deoarece copiii nu pot folosi TakeTurn.

12.7. Japonia

Acest punct se aplică în temeiul Legii japoneze privind protecția informațiilor personale (Act on the Protection of Personal Information, APPI).

• Operatorul economic: furnizorul menționat la punctul 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye). Reprezentant: Mertcan Şimşek.
• Informații trimise de pe telefonul tău (Telecommunications Business Act, transmitere externă): aplicația trimite informații de pe telefonul tău doar către: serverele noastre de pe Cloudflare (pentru funcționarea Serviciului: contul tău, Take-urile, solicitările, tipul dispozitivului, versiunea aplicației și limba); Apple sau Google (conectarea, notificările push, țara contului tău din magazinul de aplicații și verificarea aplicației autentice: App Attest pe iPhone, Play Integrity pe Android); și, după activare, Firebase Crashlytics (rapoarte de blocare). Scopurile sunt descrise în secțiunea 5 și la punctul 8.1. Aplicația nu are instrumente de publicitate și nici instrumente proprii de analiză.
• Scopurile utilizării: descrise în secțiunea 5. Folosim informațiile personale doar în limitele acestor scopuri, cu excepția cazului în care legea permite altfel.
• Furnizarea către terți: nu furnizăm date cu caracter personal terților fără consimțământul tău, cu excepția cazurilor permise de lege (de exemplu, când legea o cere sau pentru a proteja viața, integritatea corporală sau bunurile unei persoane). Partajarea cu furnizorii de servicii (punctul 8.1) reprezintă o încredințare a prelucrării (entrustment), iar noi îi supraveghem.
• Transferuri în străinătate: datele tale sunt transferate și stocate în Statele Unite. Statele Unite nu au o lege federală unică și cuprinzătoare privind confidențialitatea, echivalentă cu APPI; confidențialitatea este protejată printr-o combinație de legi federale și statale, inclusiv CCPA și alte legi statale privind confidențialitatea, precum și prin acțiunile Comisiei Federale pentru Comerț (Federal Trade Commission) împotriva practicilor neloiale sau înșelătoare. Furnizorii noștri de servicii sunt obligați prin contract să aplice măsuri echivalente celor impuse unui operator economic de APPI.
• Măsuri de securitate: avem reguli pentru gestionarea datelor cu caracter personal; limităm accesul la persoanele care au nevoie de el; ne instruim echipa; folosim criptarea, controlul accesului și monitorizarea; și cunoaștem mediul din străinătate în care sunt stocate datele (vezi secțiunile 9 și 14).
• Cererile tale: ne poți cere să dezvăluim, să corectăm, să completăm, să ștergem, să încetăm utilizarea sau să încetăm furnizarea către terți a datelor tale cu caracter personal păstrate de noi, precum și să dezvăluim evidențele furnizării către terți. Folosește metodele de la punctul 11.3.

12.8. Alte țări

Dacă locuiești în altă parte, este posibil să ai drepturi similare în temeiul legii locale. Contactează-ne (secțiunea 19) și îți vom răspunde în conformitate cu legea care ți se aplică.

13. Punerea pe pauză și ștergerea contului

13.1. Pauza. Cât timp contul tău este pe pauză, nu apari în căutare, iar prietenii nu îți pot trimite Take-uri. Datele tale rămân stocate, ca să poți reveni conectându-te.

13.2. Ștergerea. Îți poți șterge contul din aplicație, din Setări. Poți cere ștergerea și fără aplicație, pe pagina noastră web de ștergere, la taketurn.co/delete-account, sau contactându-ne (secțiunea 19).

13.3. Ce se întâmplă:

• ștergerea începe imediat, iar din acel moment ceilalți utilizatori nu îți mai văd contul;
• după 90 de zile, ștergerea este finalizată: ștergem definitiv contul tău și datele cu caracter personal asociate, cu excepția cazului în care te conectezi din nou în acest interval;
• dacă te conectezi din nou în cele 90 de zile, contul tău este restabilit complet; și
• dacă vrei să îți ștergem datele mai devreme, contactează-ne (secțiunea 19) și o vom face, cu excepția cazului în care trebuie să păstrăm anumite date dintr-un motiv enumerat mai jos.

13.4. Ce păstrăm după ștergere:

• o evidență minimă cu numele tău de utilizator și identificatorul contului sub formă de cod unidirecțional (hash), ireversibil, ca nimeni altcineva să nu îți poată lua numele de utilizator și ca persoanele cărora le-am închis definitiv contul să nu poată eluda această măsură;
• evidențele de moderare și conținutul raportat, pe perioadele din secțiunea 10, dacă există un raport deschis sau o obligație legală;
• informațiile pe care trebuie să le păstrăm conform legii (de exemplu, rapoartele privind CSAM); și
• informațiile de pe telefoanele altor persoane, cum ar fi lista lor de chaturi și elementele din Activitate, pe care nu le controlăm.

13.5. Conturi restricționate, eliminate sau închise definitiv pentru încălcări.

• Deconectarea nu șterge niciodată nimic. Doar îți încheie sesiunea pe acel telefon.
• În timpul unei limitări sau suspendări, îți poți șterge contul în mod obișnuit (punctul 13.3). Dacă te conectezi din nou în cele 90 de zile, limitarea sau suspendarea continuă pentru timpul rămas.
• După o eliminare sau o închidere definitivă, păstrăm datele contului 6 luni, adică timpul pe care îl ai pentru a depune o contestație, apoi le ștergem automat. Poți alege Șterge-mi contul definitiv ca să fie șterse imediat, fără perioada de restabilire de 90 de zile; atunci nu mai poți depune contestație. După o eliminare, Creează un cont nou șterge și el imediat vechiul cont.
• Numele de utilizator al unui cont eliminat sau închis definitiv rămâne rezervat. În cazul închiderii definitive, păstrăm și un cod unidirecțional (hash) criptat al contului Apple sau Google folosit la înscriere, ca acesta să nu mai poată fi folosit din nou pe TakeTurn.
• Poți cere o copie a datelor tale, inclusiv din ecranul de eliminare sau de închidere definitivă. Ți-o trimitem prin email la adresa contului Apple sau Google cu care te conectezi, în termenul cerut de legea din țara în care locuiești (punctul 11.3) și niciodată mai târziu de 30 de zile. Aplicația trimite o copie la fiecare 30 de zile; dacă ai nevoie de o altă copie mai devreme, scrie-ne (punctul 11.3).
• Înainte să se șteargă ceva, aplicația îți arată exact ce se va pierde și îți cere confirmarea.

13.6. Copiile de rezervă. Datele șterse pot rămâne pentru o scurtă perioadă în copiile de rezervă criptate ale furnizorilor noștri, până când acestea sunt suprascrise în ciclul normal. Copiile de rezervă nu sunt folosite pentru a restabili conturile șterse.

14. Cum îți protejăm informațiile

14.1. Folosim măsuri tehnice și organizatorice menite să îți protejeze informațiile, inclusiv:

• criptarea în tranzit (TLS) și criptarea datelor stocate, inclusiv a Take-urilor și a selfie-urilor;
• pe telefonul tău, criptarea listei de chaturi, a Activității, a ultimei copii a filei Prieteni, a cifrelor din profil și a rapoartelor netrimise, cu o cheie care rămâne în iOS Keychain sau Android Keystore ale acelui telefon;
• conectarea doar prin Apple sau Google, așa că nu stocăm niciodată parole;
• controale stricte ale accesului, astfel încât doar membrii echipei care au nevoie de acces să poată vedea datele și doar pentru rolul lor;
• accesul moderatorilor la Take-uri doar atunci când acestea au fost raportate și la selfie-uri doar în timpul analizei de verificare;
• perioade scurte de păstrare, ca să existe mai puține date de protejat; și
• monitorizarea incidentelor de securitate și a abuzurilor.

14.2. Niciun sistem nu este perfect sigur. Dacă o încălcare a securității datelor îți afectează datele cu caracter personal, te vom notifica pe tine și autoritățile competente, acolo unde legea o cere.

15. Copii

15.1. TakeTurn este doar pentru persoane de cel puțin 18 ani. Serviciul nu se adresează copiilor și nu colectăm cu bună știință informații personale de la persoane sub 18 ani, inclusiv de la copii sub 13 ani, în sensul legii americane Children's Online Privacy Protection Act (COPPA).

15.2. Îți cerem data nașterii la înscriere pentru a-ți verifica vârsta, iar echipa noastră caută și semne că un utilizator nu are vârsta minimă atunci când analizează profiluri, selfie-uri și rapoarte. Dacă aflăm că un cont aparține unei persoane sub 18 ani, îl eliminăm și îi ștergem datele, cu excepția informațiilor pe care trebuie să le păstrăm pentru a preveni o nouă înscriere sau pentru a respecta obligațiile legale. Dacă aflăm că am colectat informații personale de la un copil sub 13 ani, le ștergem fără întârziere.

15.3. Semnale de vârstă. Acolo unde Apple (Declared Age Range) sau Google (Play Age Signals) oferă această funcție pentru telefonul și țara ta, aplicația îți poate cere intervalul de vârstă. Folosim doar acest interval, pentru a aplica regula 18+; dacă arată că ai sub 18 ani, înscrierea se oprește, iar contul creat la conectare este șters imediat, ca la punctul 15.4. Prin acest mecanism nu primim data nașterii, numele sau alte detalii și nu îl folosim în niciun alt scop.

15.4. Dacă introduci o dată a nașterii care indică o vârstă sub 18 ani. Înscrierea se oprește, iar contul creat la conectare este șters imediat (nu păstrăm niciodată data nașterii propriu-zisă). Ca același cont Apple sau Google să nu poată pur și simplu încerca din nou, păstrăm un cod unidirecțional (hash) al acelui cont de conectare și data la care împlinești 18 ani conform acelei date a nașterii, și nimic altceva despre tine. Codul nu poate fi transformat înapoi în contul tău. După ce acea dată trece, evidența este ștearsă (secțiunea 10). Aceeași evidență este păstrată dacă un semnal de vârstă arată că ai sub 18 ani.

15.5. Dacă ai motive să crezi că o persoană sub 18 ani folosește TakeTurn, raportează-i contul în aplicație sau prin taketurn.co/support. Părinții și tutorii ne pot cere, de asemenea, să ștergem orice informații despre copilul lor (secțiunea 19). Vezi Standardele de siguranță pentru copii.

16. Notificări, cookie-uri și tehnologii similare

16.1. Notificări push. Trimitem notificări prin Apple și Google. Acestea nu arată niciodată pe ecranul de blocare fotografia sau descrierea unui Take. Tu controlezi categoriile din Setări, cu excepția notificărilor privind contul și siguranța.

16.2. În aplicație. Nu folosim în aplicație cookie-uri de publicitate, identificatori de publicitate, instrumente de analiză sau tehnologii de urmărire, iar aplicația nu ne trimite niciun raport de utilizare propriu (cum ar fi cât timp este deschisă sau ce atingi). Folosim spațiul de stocare de pe telefonul tău doar pentru ce are nevoie aplicația ca să funcționeze: ca sesiunea ta să rămână deschisă, pentru a păstra copiile criptate de pe telefon de la punctul 2.4 și pentru a-ți reține setările. Punctul 12.7 enumeră tot ce trimite aplicația de pe telefonul tău și către cine.

16.3. Pe site-ul nostru. Site-ul taketurn.co folosește doar cookie-uri sau tehnologii similare strict necesare pentru funcționarea site-ului, cum ar fi securizarea unui formular de asistență sau de cerere de ștergere. Nu folosim cookie-uri de analiză, de publicitate sau de rețele sociale, așa că nu afișăm un banner de cookie-uri. Dacă vom adăuga vreodată alte cookie-uri, îți vom cere consimțământul acolo unde legea o cere și vom actualiza această informare.

16.4. Această secțiune 16 este informarea noastră privind cookie-urile, disponibilă și la /cookies/.

17. Linkuri și servicii ale terților

Serviciul nostru poate include linkuri către alte site-uri sau servicii, cum ar fi magazinele de aplicații sau resurse de asistență. Acestea răspund pentru propriile practici privind confidențialitatea. Te rugăm să le citești politicile.

18. Modificări ale prezentei Politici de confidențialitate

18.1. Putem actualiza din când în când prezenta Politică de confidențialitate. Data „Ultima actualizare” din partea de sus arată când a fost modificată ultima dată.

18.2. Dacă facem o modificare semnificativă, te vom anunța în aplicație (de exemplu, în chatul „TakeTurn”) înainte să intre în vigoare. Acolo unde legea cere consimțământul tău pentru o modificare, ți-l vom cere.

19. Contact

Pentru orice (confidențialitate, siguranță, aspecte juridice sau generale), scrie la support@taketurn.co, folosește Setări > Raportează o problemă în aplicație sau formularul de la taketurn.co/support.

Prin poștă: furnizorul menționat la punctul 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Persoanele și autoritățile pentru protecția datelor din UE, SEE, Regatul Unit, Elveția și Japonia ne pot contacta direct la support@taketurn.co sau la adresa poștală de mai sus, pentru orice aspect legat de confidențialitate. Acest lucru nu îți afectează dreptul de a depune o plângere la o autoritate de supraveghere (secțiunea 12).

Istoricul modificărilor

1. 2 noiembrie 2026

   Operatorul este acum RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, societate cu sediul în Turcia (cu adresa sa); TakeTurn este administrat din Turcia. Nu mai este prevăzut transferul către o societate viitoare.

2. 31 octombrie 2026

   Punctele 5, 8.1 și 9.7 precizează acum și ele că raportarea blocărilor (Firebase Crashlytics) nu este încă activată, așa cum preciza deja punctul 2.3.

3. 31 octombrie 2026

   Mici corecturi: copia filei Prieteni păstrată pe telefonul tău apare acum și printre datele pe care le criptăm acolo (punctul 14.1); rândul despre intervalul de vârstă trimite acum la punctul 15.3; starea de activitate le arată prietenilor tăi că folosești TakeTurn; iar în India poți cere ștergerea datelor atunci când nu mai sunt necesare scopului lor, iar legea nu ne obligă să le păstrăm (punctul 12.6). Descrierile au cel mult 100 de caractere; o notă anterioară de modificări indica din greșeală 120.

4. 30 octombrie 2026

   Am explicat exact cum funcționează „Persoane pe care poate le cunoști” când ai puțini prieteni: îți sugerăm persoane din țara ta (sau din țări apropiate) care s-au înscris recent sau care sunt foarte active (au deschis TakeTurn în ultimele 3 zile). Activitatea este folosită doar pentru a alege și a ordona sugestiile și nu este arătată niciodată; dacă te opui, țara și activitatea ta nu mai sunt folosite.

5. 30 octombrie 2026

   Ne-am actualizat datele de contact: persoanele și autoritățile din UE, SEE, Regatul Unit, Elveția și Japonia ne contactează direct la support@taketurn.co sau prin poștă. Dreptul tău de a depune o plângere la o autoritate de supraveghere rămâne neschimbat.

6. 25 octombrie 2026

   Before launch: the app no longer reports how long it is open; usage statistics come only from actions on our servers. We now list everything kept on your phone, activity status, app integrity checks, consent records and waiting-list withdrawal, say who provides TakeTurn until our company exists, and explain screenshot protection and the sensitive-content check more precisely. The green activity dot is shown to your friends only.

7. 19 octombrie 2026

   In the app, your phone also checks that a profile photo shows a face. It only detects whether there is a face, never who it is; the photo is not uploaded for this and no face data is kept.

8. 18 octombrie 2026

   Connection records (IP address, time, account; never content) are kept for 1 year when your account is in Turkey or when you use TakeTurn from Turkey. A profile photo chosen on our website is checked for sensitive content in your browser, the same way as in the app; nothing about that check is sent to us.

9. 18 octombrie 2026

   Profile photos are checked on your phone for sensitive content too, and nothing about that check is sent to us. When your own phone shows the sensitive-content warning, it tells our server only to keep the screenshot alert open while the warning is on screen; the sender is never told.

10. 18 octombrie 2026

    Explained the new order: the birthday is asked right after you sign in with Apple or Google. If you are under 18, the account made at sign-in is deleted at once and we keep only a one-way code (hash) of the sign-in account and the date you turn 18.

11. 18 octombrie 2026

    Explains the privacy-safe usage statistics we keep (which steps and actions happen, never what is in a Take, a caption or a name) for 25 months so we can run and improve the app, with no outside analytics and no ad tracking, and that when you delete your account the statistics can no longer be tied to you, that for accounts in Turkey we keep connection records (IP address, time, account) for 1 year as Turkish law requires; for everyone else they stay up to 90 days.

12. 18 octombrie 2026

    Says plainly that a first check for sensitive content runs on the phones and nothing is uploaded for it, that Takes are not scanned automatically for child sexual abuse material (reports are reviewed by a person and reported as the law requires), that Apple or Google may tell us only your age range, that Firebase Crashlytics reports app crashes, and that if you enter a birthday under 18 we keep only a one-way code (hash) of your sign-in account and the date you turn 18. Caption limit corrected to 120 characters. Country-specific notices added (see Section 12).

13. 13 octombrie 2026

    Explained that your chats list, Activity, profile numbers and unsent reports are stored encrypted on your phone, what stays on our servers (an Activity item only until your phone has received it; notices from TakeTurn for their normal period), and that there is no switch for "People you may know" but you can object by writing to us.

14. 13 octombrie 2026

    Clarified that the safety copy is the received Take itself, kept encrypted for up to 24 hours.

15. 13 octombrie 2026

    Explained how "People you may know" works and how to object, the birthday step before sign-in, screen sharing alerts, notice language, and how long reported content, safety copies attached to reports and messages to our team are kept.

16. 12 octombrie 2026

    Updated our service providers (Cloudflare runs our servers and database), added the age-check selfie, explained what stays on your phone, and added India's 24-hour removal of intimate images.

17. 12 octombrie 2026

    First version.