Integritetspolicy
Vad vi samlar in, varför, hur länge vi sparar det och vilka val du har.
Det här är en översättning. Om den skiljer sig från den engelska versionen gäller den engelska versionen, om inte lagen där du bor säger något annat.
Läs på engelskaKortversionen
Den här rutan är en enkel sammanfattning. Den fullständiga Integritetspolicyn nedan förklarar varje punkt.
- Vi samlar bara in det som TakeTurn behöver för att fungera och vara säkert. Det omfattar dina inloggningsuppgifter från Apple eller Google, förnamn, användarnamn, födelsedag (enbart för ålderskontrollen), profilbild, dina Takes medan de levereras samt grundläggande uppgifter om enhet och säkerhet.
- Takes är tillfälliga. En Take är en bild som du tar i appen och skickar till vänner. Vi raderar den från våra servrar så snart den har visats eller missats. Av Takes som du har fått sparar vi en krypterad kopia i trygghetssyfte i upp till 24 timmar, enbart så att du kan rapportera dem.
- Din verifieringsselfie granskas av människor, visas aldrig för andra användare, används aldrig för ansiktsigenkänning och raderas direkt efter beslutet.
- Inga annonser. Ingen annonsspårning. Vi säljer inte och delar inte dina uppgifter för reklam. Appen innehåller inga annons- eller analysverktyg från tredje part, och appen rapporterar inte hur länge du använder den. Vår användningsstatistik räknas på våra egna servrar utifrån åtgärder som ändå når dem, under en slumpmässig kod i stället för ditt konto.
- Vi har inte tillgång till dina kontakter, din exakta plats eller din mikrofon. Kameran använder vi bara när du öppnar den.
- Vi anlitar ett fåtal betrodda tjänsteleverantörer (Cloudflare, Apple och Google) för att driva appen, och vi lämnar bara ut uppgifter till myndigheter när lagen kräver det eller för att skydda människor mot allvarlig skada.
- Du bestämmer. Du kan se, rätta, ladda ned eller radera dina uppgifter, pausa eller radera ditt konto och välja vilka notiser du får. Kontakta oss (avsnitt 19) eller använd appen.
- TakeTurn är bara för vuxna (18+).
1. Vilka vi är
1.1. TakeTurn drivs av RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, ett turkiskt bolag med begränsat ansvar (limited şirketi) med säte i Turkiet, med registrerad adress Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye (MERSİS-nr 0734276305800001). I denna Integritetspolicy avses med ”TakeTurn”, ”vi”, ”oss” och ”vår” detta bolag.
1.2. Vi är personuppgiftsansvariga för dina personuppgifter. Det betyder att vi bestämmer varför och hur de används. Enligt vissa lagar kallas vi ”personuppgiftsansvarig” (data controller; EU, Storbritannien, Turkiet), ”data fiduciary” (Indien) eller ”personal information handling business operator” (Japan).
1.3. Denna Integritetspolicy gäller TakeTurns appar för iOS och Android, webbplatsen taketurn.co och tillhörande tjänster (tillsammans ”Tjänsten”).
1.4. Viktigt begrepp. En ”Take” är en bild som tas med TakeTurns kamera i appen och skickas via Tjänsten, tillsammans med sin bildtext.
1.5. Kontakt. I avsnitt 19 förklaras hur du kontaktar oss om allt som gäller denna Integritetspolicy.
1.6. Denna Integritetspolicy ska läsas tillsammans med våra Användarvillkor, Communityriktlinjer och vårt Säkerhetscenter. Avsnitt 16 är också vår information om cookies (/cookies/). Våra Riktlinjer för brottsbekämpande myndigheter förklarar hur vi hanterar begäranden från myndigheter.
2. Vilka uppgifter vi samlar in
2.1. Uppgifter som du ger oss
| Uppgift | Närmare information |
|---|---|
| Inloggningsuppgifter | Ditt konto-ID hos Apple eller Google och din e-postadress. Om du använder Logga in med Apple och väljer ”Dölj min e-postadress” får vi en privat vidarebefordringsadress i stället för din riktiga adress. Vi får aldrig något lösenord och lagrar aldrig något lösenord. |
| Födelsedag | Efterfrågas vid registreringen, direkt efter att du har loggat in med Apple eller Google, enbart för att kontrollera att du är 18 år eller äldre. Om du är under 18 år avbryts registreringen och det konto som skapades när du loggade in raderas omedelbart; vi sparar bara en envägskod (hash) av ditt inloggningskonto hos Apple eller Google och det datum då du fyller 18 år, så att samma konto inte kan registreras före dess (punkt 15.4). I annat fall sparas födelsedagen med ditt nya konto, tillsammans med vilken version av Användarvillkoren du godkände och när. Visas aldrig för någon. |
| Förnamn | Bara ditt förnamn. Vi frågar inte efter efternamn. |
| Användarnamn | Det unika användarnamn som du väljer. |
| Profilbild | Krävs när du registrerar dig. Visas för andra användare. Du kan ta bort den senare; din verifiering finns kvar. |
| Kortfärg | Den färg som du väljer för ditt profilkort. |
| Selfies | En verifieringsselfie när du ställer dig på väntelistan eller väljer att verifiera dig, och en selfie för ålderskontroll om vi ber dig verifiera din ålder. Tillfälliga (se avsnitt 4). |
| Takes och bildtexter | De bilder som du tar i appen och deras bildtexter (upp till 100 tecken), samt den fångsttid som du väljer och vem du skickar dem till. Tillfälliga (se avsnitt 3). |
| Rapporter, överklaganden och begäranden om borttagning | Det som du berättar för oss när du rapporterar någon eller något, överklagar ett beslut eller ber oss ta bort en intim bild som har delats utan samtycke (inklusive din underskrift och dina kontaktuppgifter). Personer utan konto kan också skicka rapporter till oss via taketurn.co/support. |
| Supportmeddelanden | Det som du skickar till oss via Inställningar > Rapportera ett problem eller via e-post. |
| Dina inställningar | Dina val för notiser, ”Visa min aktivitetsstatus” och appens språk. (Ditt val för ”Sudda ut Takes som kan vara känsliga” stannar i din telefon, punkt 2.4.) |
| Samtycken och godkännanden | Vilken version av Användarvillkoren du godkände och när, och varje samtycke som du lämnade vid registreringen där lagen i ditt land kräver ett sådant (till exempel i Sydkorea): dokumentet, tidpunkten och versionen av Användarvillkoren. |
2.2. Uppgifter som skapas när du använder TakeTurn
| Uppgift | Närmare information |
|---|---|
| Vänner och förfrågningar | Din vänlista, vänförfrågningar som du skickar, tar emot eller drar tillbaka och personer som du har blockerat. |
| Rekommendationer | Vem som har rekommenderat dig, vem du har rekommenderat och hur många rekommendationer du har fått att dela ut. |
| Aktivitetsräknare | Antal dagar i rad som du har öppnat appen, sviter med varje vän, antal fångster och antal vänner. |
| Leveransstatus för Takes | Vem som skickade en Take till vem, och om och när den skickades, öppnades, fångades, missades eller togs tillbaka. Bilden ingår inte. |
| Skärmbildsaviseringar | Appen blockerar skärmbilder och skärminspelningar medan en Take visas på skärmen (i Chattar, i svarskameran och under visningen på 15 sekunder). När din telefon meddelar appen att någon försöker ta en skärmbild av, spela in eller spegla skärmen registrerar vi att det har hänt och vilken Take det gällde, så att vi kan meddela den person vars Take visades. Vi får aldrig någon skärmbild eller inspelning (Takes syns inte på dem). |
| Aktivitetsstatus | Om du har öppnat TakeTurn under de senaste 48 timmarna, beräknat utifrån när du senast öppnade appen (registreras högst en gång per 15 minuter och räknas i steg om 6 timmar, så att den aldrig visar en exakt tidpunkt). Bara dina vänner ser den, och bara som en grön prick, aldrig som en tidpunkt, och bara medan ”Visa min aktivitetsstatus” är på (punkt 7.1). |
| Ungefärligt land | Ditt land, uppskattat utifrån din IP-adress när du loggar in, och landet för ditt konto i appbutiken (används för att visa de juridiska dokument och åldersregler som gäller för dig). Visas aldrig för andra användare. |
| Kontroller av appens äkthet | När du registrerar dig, skickar en Take eller rapporterar något tar telefonens system (Apple App Attest på iPhone, Google Play Integrity på Android) fram ett signerat bevis på att begäran kommer från den äkta TakeTurn-appen. Vi sparar en nyckelidentifierare och en offentlig nyckel för din installation, en räknare och tidpunkten för den senaste godkända kontrollen, samt resultatet (godkänd eller skälet till att den inte godkändes) i vår användningsstatistik. Detta används inte för att identifiera dig eller för reklam. |
| Status för väntelista och verifiering | Om du står på väntelistan, har godkänts eller är verifierad, hur många verifieringsförsök som har gjorts och när och varför ett verifieringsmärke togs bort (till exempel för att du bytte profilbild eller förnamn). Du kan när som helst dra tillbaka din ansökan (punkt 4.5). |
| TakeTurn-chatten | Den officiella chatten ”TakeTurn”, som bara kan läsas, innehåller meddelanden till dig, till exempel beslut om ditt konto, resultat av överklaganden, juridiska uppdateringar och bekräftelser på att vi har tagit emot din rapport (med förnamnet på den person som du rapporterade och ett rapportnummer). |
| Uppgifter om moderering | Rapporter om dig eller från dig, de beslut som vi fattar, skälen, meddelanden som skickas till dig och överklaganden. |
| Uppgifter från andra användare | Rapporter som andra användare eller personer utan konto gör om dig, rekommendationer som de ger dig och vänförfrågningar som de skickar till dig. |
2.3. Uppgifter som samlas in automatiskt
| Uppgift | Närmare information |
|---|---|
| Uppgifter om enheten | Telefontyp (iPhone eller Android), operativsystem och version, appversion, språk och tidszon, som skickas med appens vanliga förfrågningar så att rätt version av Tjänsten fungerar på din telefon. Vi mäter inte hur länge du har appen öppen. |
| Pushtoken | En kod från Apple (APNs) eller Google (Firebase Cloud Messaging) som gör att vi kan skicka notiser till din telefon. |
| IP-adress | Används för säkerhet och för att förhindra missbruk. Vi kan använda den för att uppskatta en ungefärlig plats, till exempel ditt land eller din region. Vi samlar inte in din exakta plats. |
| Krasch- och diagnostikloggar | Teknisk information om krascher och fel i appen, till exempel enhetens tillstånd och vilken del av appen som slutade fungera. I appen samlas dessa in av Firebase Crashlytics (Google), som agerar för vår räkning som tjänsteleverantör (punkt 8.1). Kraschrapporter innehåller aldrig bilder, meddelanden eller bildtexter. Kraschrapporteringen är inte påslagen ännu; denna rad gäller från den dag då vi slår på den, och vi uppdaterar denna Integritetspolicy först om något i detta ändras. |
| Trafikuppgifter | IP-adress, tidpunkt och konto vid inloggningar och när en session används efter ett uppehåll på en timme eller mer (aldrig innehåll), för att skydda Tjänsten och, för Turkiet, eftersom turkisk lag nr 5651 kräver det (avsnitt 10). |
| Åldersintervall från Apple eller Google | Där din telefon erbjuder det kan Apple eller Google meddela appen enbart ditt åldersintervall (till exempel 18 år eller äldre). Vi använder det för att kontrollera 18-årsgränsen (punkt 15.3). Vi får ingen födelsedag, inget namn och ingen annan uppgift den vägen. |
2.4. Uppgifter som bara lagras i din telefon
Din chattlista (ordningen och utseendet på dina konversationer) och din historik under Aktivitet lagras i din telefon, inte på våra servrar. De lagras krypterade i din telefon (AES-256, med en nyckel som förvaras i iOS-nyckelringen eller Android Keystore, enbart för den telefonen), och det gör även dina profilsiffror (till exempel sviter och fångster), den senaste kopian av fliken Vänner (vänförfrågningar, vänner och förslag, så att fliken öppnas direkt) och rapporter som du har skrivit men ännu inte skickat. Din inloggningssession förvaras i iOS-nyckelringen eller Android Keystore i den telefonen. Din inställning ”Sudda ut Takes som kan vara känsliga” och om du valde Visa eller Stäng för en känslig Take stannar i din telefon och skickas aldrig till oss. En bild som du valde under registreringen kan sparas i din telefon tills registreringen är klar. Dessa kopior i telefonen ingår inte i telefonens säkerhetskopior i molnet eller på en dator. Poster under Aktivitet rensas automatiskt efter 2 veckor, och allt som räknas upp här rensas från din telefon när du loggar ut eller avinstallerar appen. På en ny telefon börjar du med en tom Aktivitet, med undantag för meddelanden från TakeTurn (se nedan).
För att leverera Takes behandlar våra servrar det som behövs för varje konversation: vem som skickade en Take till vem, dess tidsgränser och om den öppnades, fångades, missades eller togs tillbaka (”Leveransstatus för Takes”, punkt 2.2). Vi sparar ingen chattlista och ingen ordning för dina konversationer. En post under Aktivitet finns kvar på våra servrar bara tills din telefon har tagit emot den och raderas sedan; poster som din telefon aldrig tog emot raderas efter 2 veckor. Det enda undantaget är meddelanden från TakeTurn själv, till exempel varningar, begränsningar och resultat av rapporter och överklaganden: dessa sparas på våra servrar under sin vanliga tid (avsnitt 10), så att de syns igen i TakeTurn-chatten och under Aktivitet när du loggar in på en ny telefon.
2.5. Vad vi inte samlar in
- Vi laddar inte upp och har inte tillgång till dina kontakter.
- Vi samlar inte in din exakta plats (GPS).
- Vi använder inte din mikrofon. TakeTurn är bara bilder.
- Vi har inte tillgång till ditt bildgalleri för Takes. Takes tas direkt med kameran.
- Vi använder din kamera bara när du öppnar den i appen.
- Vi använder inte annonsidentifierare, annonsspårning eller annonsverktyg från tredje part.
- Vi skapar inte ansiktsmallar, ansiktsavtryck eller några andra biometriska identifierare.
3. Hur Takes fungerar och när de raderas
3.1. Skicka. När du skickar en Take laddas den upp, krypterad, till tillfällig lagring i Cloudflare R2.
3.2. Fånga och visa. Mottagarna ser en suddig version och bildtexten. Om de svarar med en egen Take kan de se din en gång, i upp till 15 sekunder. Appen sparar inte Takes, och användare kan inte spara andras Takes i appen.
3.3. Radering från våra servrar. Vi raderar en Take från våra servrar när:
- den har visats;
- dess fångsttid (5 minuter till 12 timmar) har löpt ut och den har missats; eller
- du tar tillbaka den (möjligt tills din vän börjar svara).
3.4. Kopia i trygghetssyfte (upp till 24 timmar). För att människor ska kunna rapportera skadligt innehåll efter att det har försvunnit sparar vi varje Take som en användare har fått, krypterad, i upp till 24 timmar efter att den levererades, och raderar den sedan. Ingen tittar på den om den inte rapporteras. Om den rapporteras sparas den tillsammans med rapporten under den tid som anges i avsnitt 10.
3.5. Rapporterade Takes. Om en Take rapporteras omfattar rapporten de Takes som den personen har skickat till den som rapporterar under de senaste 24 timmarna. Vi sparar det rapporterade innehållet bara så länge som det behövs för att granska det, hantera ett eventuellt överklagande och uppfylla våra rättsliga skyldigheter. Sedan raderar vi det.
3.6. Material som visar sexuella övergrepp mot barn (CSAM). Om innehåll som har rapporterats eller upptäckts framstår som CSAM, eller ser ut att visa människohandel med barn för sexuella ändamål eller grooming av ett barn på nätet (online enticement), kräver amerikansk lag (18 U.S.C. § 2258A) att vi anmäler det till National Center for Missing & Exploited Children (NCMEC) och säkrar det, tillsammans med tillhörande kontouppgifter, under den tid som lagen kräver (för närvarande ett år), eller längre om brottsbekämpande myndigheter ber oss om det.
3.7. Det som vi inte kan kontrollera. Appen blockerar skärmbilder och skärminspelningar medan en Take visas på skärmen, och när din telefon meddelar appen att någon försöker ta en skärmbild av, spela in eller spegla skärmen meddelar vi den person vars Take visades (på vissa äldre Android-versioner meddelar telefonen inte appen, så ingen avisering skickas, men bilden är ändå skyddad). Ingen app kan stoppa alla sätt att spara det som visas: någon kan till exempel fotografera skärmen med en annan telefon, eller ett sällsynt systemfel kan släppa igenom en skärmbild eller inspelning. När innehåll väl har sparats utanför TakeTurn kan vi inte radera det.
3.8. Intima bilder som har delats utan samtycke. Om någon ber oss ta bort en intim bild på sig som har delats utan personens samtycke tar vi bort den inom 48 timmar efter en giltig begäran (24 timmar i Indien) och gör rimliga ansträngningar för att ta bort identiska kopior på TakeTurn (se vårt Säkerhetscenter). Vi sparar begäran och en uppgift om vad vi gjorde för att visa att vi har följt lagen, under den tid som anges i avsnitt 10.
3.9. Ingen automatisk genomsökning av Takes efter CSAM. Vi genomsöker inte Takes automatiskt efter material som visar sexuella övergrepp mot barn, varken på våra servrar eller någon annanstans. (Den enda automatiska kontrollen av Takes är kontrollen av känsligt innehåll i telefonerna som beskrivs i punkt 3.10: den laddar inte upp något och ger bara en markering ja/nej, ”kan vara känslig”.) Om någon rapporterar innehåll, eller om vi på annat sätt får kännedom om material som framstår som material som visar sexuella övergrepp mot barn (CSAM), granskar en person i vårt team det. Vi tar bort material som framstår som CSAM, stänger av kontot permanent (återställs aldrig) och anmäler det till National Center for Missing & Exploited Children (NCMEC) eller behörig myndighet enligt lagens krav; detta är det enda fall då vi delar sådant innehåll. Vi sparar det rapporterade innehållet under den tid som lagen kräver (i USA ett år efter anmälan). Om vi senare inför automatisk matchning säger vi det här innan den börjar. Se våra Standarder för barns säkerhet.
3.10. Kontroll av känsligt innehåll i telefonerna. Innan en Take skickas kontrollerar avsändarens telefon bilden med en klassificerare som är en del av appen. Den letar bara efter nakenhet och sexuellt innehåll (inte efter annat, till exempel våld). Om den bedömer att bilden kan vara känslig följer bara en markering ja/nej (”kan innehålla känsligt material”) med denna Take. Mottagarens telefon kontrollerar bilden igen precis innan den öppnas. Bilden skickas aldrig någonstans för dessa kontroller, resultatet lagras inte på våra servrar utöver markeringen ja/nej, och avsändaren ser ingenting. Om ”Sudda ut Takes som kan vara känsliga” är på (Inställningar > Känsligt innehåll; på som standard) ser mottagaren först en varning och väljer Stäng eller Visa. När det är mottagarens egen kontroll (inte avsändarens markering) som leder till varningen meddelar mottagarens telefon vår server enbart att en varning visas på skärmen, så att skärmbilder och inspelningar under varningen ändå rapporteras till avsändaren som för vilken annan Take som helst (punkt 3.7); detta sparas med utbytet bara tills denna Take är borta, och avsändaren får aldrig veta att en varning visades. Profilbilder som du väljer kontrolleras på samma sätt i din telefon (eller, när du registrerar dig på vår webbplats, i din webbläsare) innan de används: en bild som kan innehålla känsligt material, eller som inte kunde kontrolleras, kan inte användas, och ingenting om den kontrollen skickas till oss. I appen kontrollerar din telefon också att en profilbild visar ett ansikte (en ansiktsdetektor som är en del av appen och körs i telefonen, likadan på iPhone och Android; den tar bara reda på om det finns ett ansikte och hur stort det är, aldrig vem det är); detta sker bara i din telefon, bilden laddas inte upp för detta och inga ansiktsuppgifter sparas. Kontrollen kan göra fel åt båda hållen: den kan missa en känslig bild eller sudda ut en vanlig. Den avgör ingenting om ditt konto; det gör bara rapporter som har granskats av en person. Ingen på TakeTurn ser en Take på grund av denna kontroll; det enda sätt som vårt team ser Takes på är en rapport, som skickar de Takes som den personen har skickat till den som rapporterar under de senaste 24 timmarna (punkt 3.5).
4. Selfies för verifiering och ålderskontroll
4.1. Varför vi frågar. Vi ber om en selfie när du ställer dig på väntelistan och när du väljer att verifiera din profil. Det hjälper oss att bekräfta att det bakom varje konto finns en verklig person som stämmer överens med profilbilden. Det håller falska konton och identitetsintrång borta från TakeTurn.
Selfie för ålderskontroll. Om vi har skäl att tro att ett konto kan tillhöra någon under 18 år sätter vi det under granskning och kan be om en selfie för att verifiera personens ålder (”Verifiera din ålder”). En person i vårt team tittar på den enbart för att avgöra om kontoinnehavaren är 18 år eller äldre. Samma regler som nedan gäller: den visas aldrig för andra användare, används aldrig för ansiktsigenkänning och raderas direkt efter beslutet.
4.2. Hur den kontrolleras. En mänsklig moderator i vårt team jämför selfien med din profilbild (eller, vid en ålderskontroll, bedömer om du ser ut att vara 18 år eller äldre). Det sker ingen automatisk ansiktsjämförelse och ingen automatisk åldersuppskattning.
4.3. Det som vi aldrig gör. Vi visar aldrig din selfie för andra användare. Vi använder den inte för ansiktsigenkänning. Vi skapar inte någon ansiktsmall, något ansiktsavtryck, någon ansiktsgeometri eller någon annan biometrisk identifierare utifrån den.
4.4. Radering. Vi raderar selfien direkt efter beslutet om verifiering. Vi sparar bara resultatet (till exempel godkänd eller avslagen), datumet och antalet försök. Om 5 försök avslås inom en vecka kan du inte försöka igen förrän efter en vecka.
4.5. Dra tillbaka din ansökan. Du kan när som helst dra tillbaka din ansökan till väntelistan: medan du står på väntelistan, medan den granskas och efter att den inte godkändes (”Dra tillbaka ansökan”). När du drar tillbaka den raderar vi din selfie (om vi fortfarande har den), frigör ditt användarnamn och avbryter väntande rekommendationer, och din registrering börjar om från början.
5. Hur och varför vi använder dina uppgifter
Enligt EU:s och Storbritanniens allmänna dataskyddsförordning (GDPR, artikel 6) och liknande lagar måste vi ha en rättslig grund för varje användning av dina uppgifter. Tabellen nedan förklarar vad vi använder, varför och med vilken rättslig grund.
| Ändamål | Uppgifter som används | Rättslig grund |
|---|---|---|
| Skapa och driva ditt konto, inklusive inloggning och att en telefon i taget är aktiv | Inloggningsuppgifter, förnamn, användarnamn, profilbild, kortfärg, uppgifter om enheten, pushtoken | Fullgörande av vårt avtal med dig (Användarvillkoren) |
| Kontrollera att du är 18 år eller äldre och ta bort konton som tillhör personer under 18 år | Födelsedag, åldersintervall från Apple eller Google, registreringsspärren för personer under 18 år (punkt 15.4), rapporter om ett kontos ålder | Berättigat intresse (att skydda minderåriga och hålla TakeTurn enbart för vuxna); rättslig förpliktelse där lagen kräver åldersgränser |
| Väntelista, rekommendationer och verifiering | Profilbild, verifieringsselfie, förnamn, användarnamn, uppgifter om rekommendationer, verifieringsstatus | Fullgörande av avtal; berättigat intresse (att förhindra falska konton och identitetsintrång) |
| Leverera Takes, inklusive suddning, fångst, visning samt missade och tillbakatagna Takes | Takes, bildtexter, fångsttid, mottagare, leveransstatus | Fullgörande av avtal |
| Skärmbildsaviseringar | Händelser med skärmbilder eller skärminspelningar, där telefonen tillåter det | Fullgörande av avtal; berättigat intresse (att skydda avsändarnas integritet) |
| Sociala funktioner: vänner, förfrågningar, profil, ”Personer du kanske känner”, sviter och fångster | Vänner och förfrågningar, ditt vänskapsnätverk, aktivitetsräknare, profiluppgifter, när personer gick med; för ”Personer du kanske känner” när du har få vänner även ditt ungefärliga land (utifrån din IP-adress) och närliggande länder, och hur aktiva personerna där är (om de har öppnat TakeTurn under de senaste 3 dagarna och hur många fångster de har), vilket bara används för att välja ut och sortera förslag och aldrig visas | Fullgörande av avtal; berättigat intresse (att hjälpa dig att få kontakt med personer som du sannolikt känner) |
| Aktivitetsstatus (den gröna pricken, punkt 7.1) | När du senast öppnade appen, enbart räknat som ”öppnat under de senaste 48 timmarna”; din inställning ”Visa min aktivitetsstatus” | Fullgörande av avtal; berättigat intresse (att visa dina vänner att du använder TakeTurn). På som standard; du kan när som helst stänga av den i Inställningar |
| Skicka notiser och meddelanden på ditt språk | Pushtoken, inställningar för notiser, det appspråk som du har valt (annars telefonens språk) | Fullgörande av avtal; ditt samtycke till pushnotiser där din telefon eller lokal lag kräver det |
| Kontrollera Takes för känsligt innehåll, i telefonerna (punkt 3.10) | Bilden, enbart i avsändarens och mottagarens telefon; bara en markering ja/nej skickas | Berättigat intresse (att skydda människor mot oönskat känsligt innehåll); ingenting lämnar telefonen utom markeringen |
| Kopior i trygghetssyfte, rapporter, moderering, åtgärder vid regelbrott och överklaganden | Kopior av Takes i trygghetssyfte, rapporterat innehåll, profiluppgifter, rapporter, uppgifter om moderering, IP-adress, uppgifter om enheten | Berättigat intresse (att skydda användarna och upprätthålla våra regler); rättslig förpliktelse (till exempel enligt amerikanska TAKE IT DOWN Act och EU:s förordning om digitala tjänster) |
| Förhindra kringgående av avstängningar och återanvändning av användarnamn efter att ett konto har raderats eller tagits bort | Användarnamn och ett hashat (förvrängt, envägs) konto-ID | Berättigat intresse (att förhindra identitetsintrång och hindra borttagna användare från att komma tillbaka) |
| Användningsstatistik (för att driva och förbättra appen: hur många som är aktiva, vilka registreringssteg som personer når, om vänner hittas, hur Takes fångas, om notiser skickas) | Uppgifter som våra servrar registrerar när du använder Tjänsten på vanligt sätt: en pseudonym kontokod (ett slumpmässigt nummer som bara förvaras bredvid ditt konto; det är inte ditt användar-ID och kan inte härledas från något som rör dig), typ av och tidpunkt för en åtgärd som ändå når våra servrar (till exempel att du öppnade appen, skickade en Take, fångade en Take, lade till en vän, att en notis skickades till dig), ditt land, telefontyp (iOS eller Android), appversion och hur du gick med (väntelista, rekommendation, åtkomstkod). Appen skickar ingen separat användningsrapport, och vi mäter inte hur länge du har den öppen eller vad du trycker på. Aldrig innehållet i en Take, en bildtext, en bild, ett namn, ett användarnamn eller vilka dina vänner är. Ingen extern analystjänst tar emot uppgifterna | Berättigat intresse (att driva en säker, kostnadsfri tjänst på ett hållbart sätt och hitta fel). Du kan invända (avsnitt 11), och då slutar vi att ta med dig |
| Säkerhet och förebyggande av bedrägerier och missbruk, inklusive kontroller av att begäranden kommer från den äkta appen (Apple App Attest, Google Play Integrity) | IP-adress, uppgifter om enheten, kontoaktivitet, uppgifter om kontroller av appens äkthet (punkt 2.2) | Berättigat intresse (att skydda Tjänsten och användarna) |
| Trafikuppgifter (punkt 2.3) | IP-adress, tidpunkt och konto; aldrig innehåll | Berättigat intresse (säkerhet); för Turkiet rättslig förpliktelse (lag nr 5651) |
| Dokumentera vad du har godkänt | Version av Användarvillkoren och tidpunkt, samtycken som lämnades vid registreringen | Rättslig förpliktelse; berättigat intresse (att kunna visa vad som har avtalats) |
| Åtgärda krascher och förbättra tillförlitligheten (Firebase Crashlytics, när kraschrapporteringen är påslagen, punkt 2.3) | Krasch- och diagnostikloggar, uppgifter om enheten, appversion | Berättigat intresse (att hålla appen fungerande) |
| Kundsupport | Supportmeddelanden, kontouppgifter | Fullgörande av avtal; berättigat intresse |
| Efterlevnad av lagar: besvara lagliga begäranden, anmäla CSAM till NCMEC, föra de register som krävs | Alla uppgifter som är relevanta för begäran eller skyldigheten | Rättslig förpliktelse; berättigat intresse (att skydda människor mot allvarlig skada, fastställa eller försvara rättsliga anspråk) |
| Informera dig om ändringar i våra Användarvillkor eller denna Integritetspolicy | Kontouppgifter, chatten ”TakeTurn” i appen | Fullgörande av avtal; rättslig förpliktelse |
Berättigat intresse. När vi stöder oss på berättigat intresse har vi vägt våra intressen mot dina rättigheter. Du kan be oss om mer information om denna intresseavvägning, och du har rätt att invända (se avsnitt 11).
Om du inte lämnar uppgifter. Vissa uppgifter behövs för att driva TakeTurn (till exempel din födelsedag, ditt förnamn, ditt användarnamn och din profilbild). Utan dem kan vi inte skapa ditt konto.
Ingen reklam, ingen profilering för reklam. Vi använder inte dina uppgifter för reklam och bygger inga reklamprofiler. När du raderar ditt konto raderar vi kopplingen mellan ditt konto och dess slumpmässiga kod; den statistik som redan har räknats kan därefter inte längre kopplas till dig. Vår användningsstatistik tas fram på våra egna servrar, delas inte med någon, kopplas inte till andra appar eller webbplatser och används inte för att spåra dig för reklam. Den räknas bara som totalsiffror (till exempel hur många som var aktiva en viss dag) och som hur många personer i en grupp som kom tillbaka efter ett visst antal dagar.
Särskilda kategorier av personuppgifter. Vi frågar inte efter känsliga uppgifter som hälsa, religion eller sexuell läggning. Bilder kan ibland avslöja sådant. Vi försöker inte härleda känsliga uppgifter ur bilder, och vi behandlar Takes enbart för att leverera dem och, om de rapporteras, för att granska dem.
6. Automatiserade beslut
6.1. Varje rapport granskas av en person.
6.2. För att skydda mot missbruk av rapporteringen räknas bara rapporter från verifierade konton mot de automatiska tröskelvärdena. När tillräckligt många olika verifierade användare rapporterar samma konto inom kort tid (det krävs färre för rapporter som rör barns säkerhet) begränsas kontot automatiskt (se våra Användarvillkor, punkt 11.3) tills en person har granskat det. Ett tröskelvärde leder aldrig till att ett konto stängs av tillfälligt, tas bort eller stängs av permanent.
6.3. Vi fattar inte slutliga beslut som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig, till exempel att stänga av eller ta bort ditt konto, enbart genom automatiserad behandling. Sådana beslut fattas alltid av en person. Du kan alltid begära en mänsklig granskning och överklaga (se våra Användarvillkor, avsnitt 11).
7. Vem som kan se dina uppgifter
7.1. Andra TakeTurn-användare kan se:
- ditt förnamn, ditt användarnamn, din profilbild, din kortfärg och ditt verifieringsmärke (om du har ett);
- ditt antal vänner, din svit och dina fångster (personer som inte är dina vänner ser en begränsad version av din profil);
- gemensamma vänner;
- Takes och bildtexter som du skickar till dem;
- att de kanske känner dig, genom förslag under ”Personer du kanske känner” (se punkt 7.4); och
- en grön prick på din bild om du har öppnat TakeTurn under de senaste 48 timmarna (”aktivitetsstatus”). Bara dina vänner kan se den; personer som inte är dina vänner ser den aldrig (varken i förslag, sökning, förfrågningar, Aktivitet eller på din profil), och det gör inte heller personer som du har blockerat eller som har blockerat dig. Den visar aldrig en tidpunkt. Om du stänger av Inställningar > Integritet > Visa min aktivitetsstatus ser ingen din prick, och du ser inte längre någon annans.
7.2. Andra användare ser aldrig din födelsedag, din e-postadress, din verifieringsselfie, din IP-adress eller vem som har rapporterat dem.
7.3. Notiser på din låsskärm visar aldrig bilden eller bildtexten i en Take.
7.4. ”Personer du kanske känner”. Vi föreslår personer främst utifrån ditt vänskapsnätverk: personer som har en koppling till dig via dina vänner och via deras vänner, med närmare personer och fler gemensamma vänner först (”Personer du kanske känner”), personer som nyligen har kommit in i ditt vänskapsnätverk (”Nytt i din krets”) och personer med många vänner i ditt nätverk (”Populärt i din krets”). När ditt nätverk ger få förslag, till exempel direkt efter att du har gått med, kan vi också föreslå personer i ditt land (eller närliggande länder): personer som nyligen har gått med (”Nytt på TakeTurn”) och, för att fylla på ”Personer du kanske känner”, personer som är mycket aktiva (de har öppnat TakeTurn under de senaste 3 dagarna; de med flest fångster kommer först), därefter andra som nyligen har gått med. Denna aktivitet används bara på våra servrar, för att välja ut och sortera dessa förslag. Den visas aldrig för någon: förslagen visar aldrig när någon senast öppnade appen eller hur många fångster personen har. Vi uppskattar ditt land utifrån din IP-adress; det visas aldrig för någon, och andra användare ser aldrig varför någon föreslogs. Vi gör detta på grundval av vårt berättigade intresse av att hjälpa människor att hitta vänner. Du kan när som helst invända. Det finns ingen inställning för detta i appen: skriv till oss i appen (Inställningar > Rapportera ett problem > Integritetsbegäran eller kopia av mina uppgifter), via formuläret på taketurn.co/support eller via e-post till support@taketurn.co (punkt 11.3). Då slutar vi att föreslå dig för andra, så att ditt land och din aktivitet inte längre används för att föreslå dig för någon, och slutar att använda ditt land för dina förslag, så att du inte längre får de landsbaserade förslag som beskrivs ovan (förslag via ditt vänskapsnätverk fortsätter).
8. Vilka vi delar uppgifter med
Vi säljer inte dina personuppgifter. Vi delar dem inte för riktad eller kontextöverskridande beteendebaserad reklam. Vi delar bara uppgifter på det sätt som beskrivs nedan.
8.1. Tjänsteleverantörer (personuppgiftsbiträden)
Vi anlitar ett litet antal tjänsteleverantörer som behandlar uppgifter för vår räkning, enligt avtal som kräver att de skyddar uppgifterna och bara använder dem för att tillhandahålla tjänster till oss.
| Leverantör | Vad de gör för oss | Uppgifter som berörs |
|---|---|---|
| Cloudflare | Driver våra servrar och vår databas (Workers, D1, Durable Objects) och lagrar Takes, kopior i trygghetssyfte och selfies krypterade och tillfälligt (R2); har även vår webbplats på sina servrar | Kontouppgifter, sociala uppgifter, räknare, leveransstatus för Takes, uppgifter om moderering, support- och borttagningsbegäranden, pushtoken, uppgifter om enheten, IP-adresser och trafikuppgifter, användningsstatistik, uppgifter om kontroller av appens äkthet, uppgifter om samtycken, Takes, bildtexter, kopior i trygghetssyfte, selfies |
| Apple | Logga in med Apple, leverans av pushnotiser till iPhone (APNs) och App Attest (beviset på att begäranden kommer från den äkta appen; vi kontrollerar det på våra egna servrar med Apples offentliga certifikat) | Inloggnings-ID och e-postadress, pushtoken, notistext (aldrig bilden eller bildtexten); App Attest tas fram av systemet i din iPhone |
| Google-inloggning, leverans av pushnotiser till Android-telefoner (Firebase Cloud Messaging), Play Integrity (Google kontrollerar för vår räkning att begäranden kommer från den äkta appen), landet för ditt Google Play-konto och vår e-post för support (Google Workspace) | Inloggnings-ID och e-postadress, pushtoken, notistext (aldrig bilden eller bildtexten), integritetstoken och en engångskod från vår server (aldrig bilder, bildtexter eller namn), e-post som du skickar till support@taketurn.co | |
| Google (Firebase Crashlytics) | Samlar in kraschrapporter från appen på iPhone och Android så att vi kan åtgärda krascher. Inte påslagen ännu (punkt 2.3) | Krasch- och stackdata, enhetsmodell, version av operativsystem och app, en slumpmässig installationsidentifierare. Aldrig bilder, meddelanden eller bildtexter. Sparas i upp till 90 dagar |
Apple och Google kan också behandla uppgifter när du laddar ned appen från deras appbutiker. Det omfattas av deras egna integritetspolicyer.
8.2. Rättsliga skäl och säkerhetsskäl
Vi kan lämna ut uppgifter:
- till NCMEC, när vi anmäler material som framstår som material som visar sexuella övergrepp mot barn enligt kraven i amerikansk lag. NCMEC kan dela anmälningar med brottsbekämpande myndigheter i USA och andra länder;
- till brottsbekämpande myndigheter, domstolar eller andra myndigheter, när vi i god tro anser att lagen kräver det (till exempel ett giltigt domstolsbeslut eller en giltig subpoena), eller för att besvara en laglig begäran från en myndighet i en EU-medlemsstat enligt förordningen om digitala tjänster;
- till myndigheter, när vi i god tro anser att det behövs för att förhindra dödsfall eller allvarlig fysisk skada, eller när vi misstänker ett brott som hotar någons liv eller säkerhet; och
- för att fastställa, göra gällande eller försvara rättsliga anspråk, eller för att skydda rättigheter, egendom eller säkerhet för TakeTurn, våra användare eller allmänheten.
Där lagen tillåter det och det är säkert att göra det meddelar vi dig innan vi lämnar ut dina uppgifter som svar på en rättslig begäran. Våra Riktlinjer för brottsbekämpande myndigheter förklarar vilka rättsliga beslut som vi kräver.
8.3. Förändringar i verksamheten
Om vi blir delaktiga i en fusion, ett förvärv, en finansiering, en omorganisation eller en försäljning av tillgångar kan dina uppgifter överföras som en del av den affären. Den nya ägaren måste fortsätta att skydda dem enligt denna Integritetspolicy, eller informera dig om eventuella ändringar och dina valmöjligheter.
8.4. Med ditt tillstånd
Vi kan dela uppgifter av andra skäl om du ber oss om det eller samtycker till det.
9. Internationella överföringar
9.1. TakeTurn drivs från Turkiet, där vårt bolag har sitt säte. Våra uppgifter lagras och behandlas på våra tjänsteleverantörers servrar, främst i USA och i andra länder där de är verksamma (Cloudflare driver ett världsomspännande nätverk). Vårt team kan få åtkomst till uppgifterna från Turkiet.
9.2. När vi överför personuppgifter från Europeiska ekonomiska samarbetsområdet, Storbritannien eller Schweiz till länder som inte omfattas av ett beslut om adekvat skyddsnivå använder vi lämpliga skyddsåtgärder. Dessa omfattar Europeiska kommissionens standardavtalsklausuler (SCC), Storbritanniens tillägg för internationella överföringar (International Data Transfer Addendum) och, där en leverantör är certifierad, ramverket för dataskydd mellan EU och USA (EU-U.S. Data Privacy Framework) och dess utvidgningar för Storbritannien och Schweiz. Vi använder också tekniska åtgärder som kryptering.
9.3. För överföringar från Turkiet stöder vi oss på de skyddsåtgärder som tillåts enligt artikel 9 i turkiska lagen om skydd av personuppgifter (KVKK), till exempel standardavtal som anmäls till turkiska dataskyddsmyndigheten enligt kraven, eller andra lagliga grunder.
9.4. För överföringar från Brasilien stöder vi oss på de mekanismer som tillåts enligt LGPD, till exempel standardavtalsklausuler som har godkänts av ANPD.
9.5. För överföringar från Japan, se punkt 12.7.
9.6. Du kan be oss om en kopia av de skyddsåtgärder som vi använder (avsnitt 19).
9.7. Turkiet, Cloudflare och Google. Dina uppgifter behandlas på Cloudflares servrar, som inte finns i Turkiet, och när kraschrapporteringen är påslagen (punkt 2.3) går kraschdata också till Google (Crashlytics). Vi behandlar därför detta som en överföring till utlandet enligt artikel 9 i KVKK. Vår grund är skyddsåtgärderna i artikel 9 (ett standardavtal som har undertecknats med mottagaren och anmälts till turkiska dataskyddsmyndigheten inom den lagstadgade fristen), inte ditt uttryckliga samtycke. Se det turkiska informationsmeddelandet (KVKK aydınlatma metni).
10. Hur länge vi sparar uppgifter
Vi sparar uppgifter bara så länge som vi behöver dem för de ändamål som anges i denna Integritetspolicy. Så här länge:
| Uppgift | Hur länge vi sparar den |
|---|---|
| Takes (som ännu inte har visats) | Tills de har visats, missats (när fångsttiden på 5 minuter till 12 timmar har löpt ut) eller tagits tillbaka, beroende på vad som inträffar först |
| Kopior i trygghetssyfte av mottagna Takes | Upp till 24 timmar, sedan raderas de. En kopia som har bifogats en rapport sparas som ”rapporterat innehåll” (raderna nedan) |
| Uppgifter om leverans av Takes (avsändare, mottagare, tidpunkter och status; inte bilden eller bildtexten) | Upp till 90 dagar |
| Begäranden om borttagning av intima bilder och vårt svar | Upp till 2 år efter att begäran har avslutats |
| Integritetsbegäranden och kopior av uppgifter (vem som frågade, när, vad vi skickade och när) | Upp till 2 år efter att begäran har avslutats. Själva filen med kopian av uppgifterna raderas 7 dagar efter att vi har skickat länken till dig via e-post |
| Rapporterat innehåll (inklusive kopior i trygghetssyfte som har bifogats en rapport) | Tills rapporten har avgjorts och överklagandetiden på 6 månader har löpt ut (eller överklagandet har avgjorts), sedan raderas det, om inte lagen kräver att vi sparar det längre |
| Material som framstår som CSAM och tillhörande kontouppgifter | Säkras under den tid som lagen kräver (för närvarande ett år efter anmälan till NCMEC), eller längre om brottsbekämpande myndigheter ber oss om det, även om kontot raderas. Dessa bevis förvaras separat och är inte längre en del av kontot |
| Verifieringsselfie | Raderas direkt efter beslutet om verifiering |
| Verifieringsresultat och antal försök | Så länge ditt konto finns |
| Kontouppgifter (inloggningsuppgifter, förnamn, användarnamn, födelsedag, profilbild, kortfärg) | Så länge ditt konto finns. Raderas när ditt konto raderas slutgiltigt (se avsnitt 13) |
| Konton som vi har tagit bort eller stängt av permanent (alla kontots uppgifter) | 6 månader efter vårt beslut, vilket är tiden för att överklaga, sedan raderas de automatiskt. Raderas direkt om du väljer Radera mitt konto för alltid eller, efter en borttagning, Skapa ett nytt konto. Om ditt överklagande bifalls raderas ingenting och ditt konto återställs |
| Vänner, förfrågningar, blockeringar, rekommendationer, sviter och fångster | Så länge ditt konto finns |
| Uppgifter om enheten och pushtoken | Så länge ditt konto finns. En pushtoken ersätts när du loggar in på en ny telefon |
| Inställningar, aktivitetsstatus och ungefärligt land (när du senast öppnade appen, ”Visa min aktivitetsstatus”, val för notiser, språk, land) | Så länge ditt konto finns; raderas när ditt konto raderas slutgiltigt |
| Uppgifter om samtycken och godkännanden (version av Användarvillkoren och tidpunkt, samtycken som lämnades vid registreringen) | Så länge ditt konto finns; raderas med ditt kontos uppgifter |
| Uppgifter om kontroller av appens äkthet (nyckelidentifierare, offentlig nyckel, räknare, tidpunkt för den senaste kontrollen) | Så länge ditt konto finns; ersätts när du installerar appen igen eller använder en ny telefon |
| Tillbakadragna ansökningar till väntelistan | Selfien raderas omedelbart och användarnamnet frigörs; kontot går tillbaka till början av registreringen |
| IP-adress och säkerhetsloggar | Upp till 90 dagar, om de inte behövs längre för att utreda en specifik säkerhetsincident eller ett specifikt fall av missbruk |
| Anslutningsuppgifter för konton i Turkiet och för all användning av TakeTurn från Turkiet (IP-adress, tidpunkt, konto; aldrig innehåll) | 1 år, enligt kraven i turkisk lag nr 5651, sedan raderas de |
| Användningsstatistik (pseudonyma uppgifter om åtgärder, se avsnitt 5) | De senaste 35 dagarna i vår databas, därefter i ett privat, krypterat arkiv hos Cloudflare, totalt 25 månader, sedan raderas de. Totalsiffror som inte pekar ut någon person (till exempel hur många som var aktiva en viss dag) sparas så länge som vi driver Tjänsten. När du raderar ditt konto raderar vi kopplingen mellan ditt konto och dess slumpmässiga kod, så att dessa uppgifter inte längre kan kopplas till dig av någon, inte heller av oss; de raderas när de 25 månaderna har gått |
| Krasch- och diagnostikloggar | Upp till 90 dagar |
| Uppgifter om moderering (rapporter, beslut, skäl, meddelanden, överklaganden; inte själva de rapporterade bilderna) | Upp till 2 år efter beslutet (eller efter beslutet om överklagandet, om det kommer senare), eller längre om det behövs för ett rättsligt anspråk eller en rättslig förpliktelse |
| Registreringsspärr för personer under 18 år (envägskod (hash) av kontot hos Apple eller Google och det datum då personen fyller 18 år enligt den angivna födelsedagen) | Till det datumet, sedan raderas den |
| Minimal uppgift efter radering eller borttagning (användarnamn och ett hashat konto-ID) | Så länge som vi driver Tjänsten, för att hålla användarnamnet reserverat och förhindra kringgående av avstängningar |
| Uppgift om permanent avstängning (en krypterad envägskod (hash) av kontot hos Apple eller Google för en person som har stängts av permanent) | Så länge som vi driver Tjänsten, enbart för att hindra att det kontot hos Apple eller Google registreras igen |
| Supportmeddelanden (inklusive meddelanden till vårt team från ett konto under granskning) | Upp till 2 år efter att ditt ärende har avslutats |
| Kopior i telefonen (chattlista, Aktivitet, fliken Vänner, profilsiffror, rapporter som inte har skickats, inställningar som sparas i telefonen) | Lagras krypterade enbart i din telefon (punkt 2.4) och tas bort när du loggar ut eller avinstallerar appen. Poster under Aktivitet rensas efter 2 veckor |
| Chattlista och poster under Aktivitet | Lagras krypterade i din telefon. På våra servrar sparas en post under Aktivitet bara tills din telefon har tagit emot den (högst 2 veckor om den aldrig gör det); meddelanden från TakeTurn själv (varningar, begränsningar, resultat av rapporter och överklaganden) sparas under sin vanliga tid enligt ovan. Poster under Aktivitet rensas i din telefon efter 2 veckor. Kopian i telefonen tas bort när du loggar ut eller avinstallerar appen |
Vi kan spara uppgifter längre om vi är skyldiga enligt lag att göra det (till exempel på grund av ett domstolsbeslut eller ett krav på bevarande i en rättslig process), eller för att fastställa, göra gällande eller försvara rättsliga anspråk. När vi inte längre behöver uppgifter raderar vi dem eller ser till att de inte längre kan kopplas till dig.
11. Dina rättigheter och val
11.1. Val i appen
- Notiser: välj vilka kategorier du får i Inställningar. Meddelanden om ditt konto och om säkerhet är alltid på. Du kan också stänga av notiser i telefonens inställningar.
- Kamera: du kan när som helst stänga av kameraåtkomsten i telefonens inställningar (men då kan du inte ta Takes).
- Vänner och blockering: ta bort vänner, blockera personer och dra tillbaka vänförfrågningar när som helst.
- Pausa: dölj ditt konto i sökningen och hindra vänner från att skicka Takes till dig. Kom tillbaka genom att logga in.
- Aktivitetsstatus: stäng av Inställningar > Integritet > Visa min aktivitetsstatus för att dölja din gröna prick (då ser du inte längre andras prickar).
- Känsligt innehåll: välj under Inställningar > Känsligt innehåll om Takes som kan vara känsliga ska suddas ut först. Detta val stannar i din telefon.
- Väntelista: dra tillbaka din ansökan när som helst (punkt 4.5).
- Radera: radera ditt konto i Inställningar (se avsnitt 13).
11.2. Dina rättigheter
Beroende på var du bor kan du ha rätt att:
- få tillgång till dina personuppgifter och få en kopia av dem;
- få felaktiga eller ofullständiga uppgifter rättade;
- få dina uppgifter raderade;
- få ut dina uppgifter i ett överförbart format (dataportabilitet) och, där det är möjligt, få dem överförda till en annan tjänst;
- invända mot behandling som grundas på berättigat intresse;
- i vissa fall kräva att vår användning av dina uppgifter begränsas;
- när som helst återkalla ditt samtycke, där vi stöder oss på samtycke (det påverkar inte behandlingen innan du återkallade det);
- inte bli föremål för ett beslut som enbart grundas på automatiserad behandling och som i betydande grad påverkar dig;
- överklaga ett beslut som vi fattar om din begäran; och
- lämna klagomål till en dataskyddsmyndighet.
Vi behandlar dig inte annorlunda för att du utövar dina rättigheter.
I avsnitt 12 förklaras de rättigheter som gäller på vissa platser. Vi respekterar de grundläggande rättigheterna till tillgång, rättelse, radering och dataportabilitet för alla användare, oavsett var de bor.
11.3. Så utövar du dina rättigheter
- I appen: gå till Inställningar > Rapportera ett problem och välj ”Integritetsbegäran eller kopia av mina uppgifter”, eller använd kontoinställningarna för att ändra eller radera dina uppgifter.
- På webben eller via e-post: använd formuläret på taketurn.co/support eller skicka e-post till oss (avsnitt 19) från den e-postadress som är kopplad till ditt konto, eller ange ditt användarnamn.
Kontroll av din identitet. För att skydda ditt konto måste vi bekräfta att begäran kommer från dig. Vanligtvis räcker det med en begäran som skickas inifrån appen medan du är inloggad, eller från den e-postadress som är kopplad till ditt konto. Vi kan be om mer information om det behövs. Vi ber dig aldrig om ditt lösenord (vi har inget). Oavsett vem som frågar skickar vi en kopia av dina uppgifter enbart till e-postadressen för din inloggning hos Apple eller Google.
Ombud. Där lagen tillåter det kan du be någon att göra en begäran åt dig. Vi kan be om bevis på att personen har behörighet och kan be dig bekräfta din identitet direkt hos oss.
Svarstider. Vi svarar inom en månad (EU/Storbritannien), 45 dagar (amerikanska delstater), 15 dagar (Brasilien), 30 dagar (Turkiet), 15 dagar (Indien; vi bekräftar klagomål inom 24 timmar), utan dröjsmål och inom 14 dagar (Japan), 10 dagar (Sydkorea), 30 dagar (Schweiz, Australien, Kanada) eller inom den kortare tid som lagen kräver. Om vi behöver mer tid, där lagen tillåter det, berättar vi varför. Begäranden är kostnadsfria, om de inte är uppenbart ogrundade eller orimliga.
Begränsningar. I vissa fall kan vi inte helt tillmötesgå en begäran, till exempel om vi måste spara uppgifter för att följa lagen, för att hantera en öppen rapport som rör säkerhet eller för att förhindra kringgående av en avstängning. I så fall förklarar vi varför.
12. Rättigheter i vissa regioner
12.1. Europeiska ekonomiska samarbetsområdet, Storbritannien och Schweiz
Du har de rättigheter som anges i punkt 11.2, enligt GDPR, UK GDPR eller schweiziska federala dataskyddslagen (Federal Act on Data Protection).
Rätt att invända. Du kan när som helst invända mot behandling som grundas på vårt berättigade intresse. Vi slutar då, om vi inte har tvingande berättigade skäl som väger tyngre än dina intressen eller behöver uppgifterna för rättsliga anspråk.
Klagomål. Du kan lämna klagomål till dataskyddsmyndigheten i det land där du bor eller arbetar eller där en påstådd överträdelse har ägt rum. I Storbritannien är det Information Commissioner's Office (ICO). I Schweiz är det den federala dataskydds- och informationsombudsmannen (Federal Data Protection and Information Commissioner, FDPIC). Vi uppskattar om vi först får chansen att ta itu med det som du är orolig för (avsnitt 19).
Kontakta oss från EU, EES, Storbritannien eller Schweiz. Kontakta oss direkt på support@taketurn.co eller per post till den som driver tjänsten enligt punkt 1.1 (avsnitt 19). Dataskyddsmyndigheter kan använda samma kontaktuppgifter.
12.2. Kalifornien
Detta avsnitt gäller för personer bosatta i Kalifornien enligt California Consumer Privacy Act, i dess lydelse enligt California Privacy Rights Act (CCPA).
Vi säljer inte och delar inte dina personuppgifter. Vi säljer inte personuppgifter och delar dem inte för kontextöverskridande beteendebaserad reklam. Vi har inte gjort det under de senaste 12 månaderna. Vi har ingen faktisk kännedom om att personuppgifter om någon under 16 år har sålts eller delats. Eftersom vi inte säljer eller delar finns det inget behov av att välja bort detta (opt out).
Kategorier som vi samlar in (under de senaste 12 månaderna), med källor och ändamål enligt avsnitten 2 och 5:
| Kategori enligt CCPA | Exempel | Lämnas ut för ett verksamhetsändamål till |
|---|---|---|
| Identifierare | Konto-ID hos Apple eller Google, e-postadress, användarnamn, IP-adress, pushtoken | Tjänsteleverantörer (punkt 8.1) |
| Personliga register (personal records) | Förnamn, e-postadress | Tjänsteleverantörer |
| Egenskaper som omfattas av skydd mot diskriminering (protected classifications) | Ålder (utifrån din födelsedag, enbart för ålderskontrollen) | Tjänsteleverantörer |
| Aktivitet på internet eller andra elektroniska nätverk | Aktivitet i appen, till exempel leveransstatus för Takes, vänner, sviter, kraschloggar | Tjänsteleverantörer |
| Ljud-, elektronisk, visuell eller liknande information | Takes, profilbild, verifieringsselfie | Tjänsteleverantörer |
| Ungefärlig plats | Land eller region som har uppskattats utifrån IP-adressen | Tjänsteleverantörer |
| Känsliga personuppgifter (sensitive personal information) | Innehållet i Takes och bildtexter (meddelanden som du skickar till andra användare) | Tjänsteleverantörer |
Vi kan också lämna ut vilken kategori som helst till myndigheter eller NCMEC där lagen kräver det (punkt 8.2).
Vi samlar inte in exakt geografisk position, kontakter, finansiell information, nationella identitetsnummer, biometrisk information eller lösenord till konton.
Känsliga personuppgifter. Vi använder innehållet i Takes enbart för att tillhandahålla Tjänsten, för att hålla den säker och för andra ändamål som är tillåtna enligt CCPA:s föreskrifter. Vi använder eller lämnar inte ut det för att dra slutsatser om dina egenskaper. Därför gäller inte rätten att begränsa användningen av känsliga personuppgifter.
Lagringstid. Se avsnitt 10.
Information vid insamlingen (notice at collection). Avsnitten 2, 5, 8 och 10 utgör vår information vid insamlingen: de anger vilka kategorier av personuppgifter vi samlar in, varför vi använder dem, om vi säljer eller delar dem (det gör vi inte) och hur länge vi sparar dem.
Shine the Light. Vi lämnar inte ut personuppgifter till tredje parter för deras egen direktmarknadsföring.
Do Not Track och Global Privacy Control. Eftersom vi inte spårar dig på andra webbplatser och i andra appar och inte säljer eller delar personuppgifter finns det inget för dessa signaler att stänga av. Om vi någon gång ändrar detta kommer vi att respektera Global Privacy Control-signaler som en begäran om att välja bort (opt out).
Dina rättigheter i Kalifornien. Du har rätt att:
- få veta vilka personuppgifter vi samlar in, använder och lämnar ut, och få en kopia;
- få dina personuppgifter raderade;
- få felaktiga personuppgifter rättade;
- välja bort försäljning eller delning av personuppgifter (vi säljer eller delar inte);
- begränsa användningen av känsliga personuppgifter (gäller inte, se ovan); och
- inte bli diskriminerad för att du utövar dina rättigheter.
Utöva dina rättigheter enligt beskrivningen i punkt 11.3. Du kan använda ett behörigt ombud.
12.3. Andra amerikanska delstater
Personer bosatta i delstater med heltäckande integritetslagar (till exempel Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah och Virginia) kan ha rätt att:
- få bekräftat om vi behandlar deras personuppgifter, och få tillgång till dem;
- få felaktigheter rättade;
- få sina personuppgifter raderade;
- få en överförbar kopia av sina uppgifter; och
- välja bort riktad reklam, försäljning av personuppgifter och profilering som har rättsliga följder eller på liknande sätt i betydande grad påverkar dem.
Vi använder inte riktad reklam, vi säljer inte personuppgifter och vi använder inte profilering för att fatta beslut som har rättsliga följder eller på liknande sätt i betydande grad påverkar någon.
Känsliga uppgifter. Vi behandlar inte känsliga uppgifter enligt definitionen i dessa lagar (till exempel exakt plats, hälsouppgifter eller biometriska uppgifter som används för att identifiera en person). Takes behandlas enbart för att leverera dem och hålla Tjänsten säker.
Överklaganden. Om vi avslår din begäran kan du överklaga genom att svara på vårt beslut eller kontakta oss (avsnitt 19) med ämnesraden ”Privacy appeal”. Vi svarar inom den tid som lagen i din delstat kräver (vanligtvis 45 eller 60 dagar). Om du inte är nöjd med resultatet kan du kontakta din delstats justitieminister (Attorney General).
Lagar om biometrisk integritet. Eftersom vi inte samlar in biometriska identifierare eller biometrisk information (vi skannar inte ansiktsgeometri och skapar inte ansiktsmallar) gäller lagar som Illinois Biometric Information Privacy Act och biometrilagarna i Texas och Washington inte för vår granskning av selfies. Det är människor, inte maskiner, som jämför selfien med profilbilden, och selfien raderas direkt efteråt.
12.4. Brasilien
Enligt Lei Geral de Proteção de Dados (LGPD) är våra rättsliga grunder de som beskrivs i avsnitt 5 (fullgörande av ett avtal, berättigat intresse, fullgörande av en rättslig eller regulatorisk förpliktelse och samtycke där det är tillämpligt). Du har rätt att:
- få bekräftat om vi behandlar dina uppgifter, och få tillgång till dem;
- få ofullständiga, felaktiga eller inaktuella uppgifter rättade;
- begära avidentifiering, blockering eller radering av onödiga eller överdrivna uppgifter eller uppgifter som behandlas olagligt;
- dataportabilitet;
- radering av uppgifter som behandlas med ditt samtycke;
- information om vilka vi delar dina uppgifter med;
- information om möjligheten att inte lämna samtycke och följderna av det;
- återkalla samtycke; och
- begära omprövning av beslut som enbart grundas på automatiserad behandling.
Du kan också lämna klagomål till Autoridade Nacional de Proteção de Dados (ANPD). Vår kontaktperson för dataskyddsfrågor (encarregado) nås via kontaktuppgifterna i avsnitt 19.
12.5. Turkiet (KVKK)
Ett utförligare turkiskt informationsmeddelande (KVKK aydınlatma metni), meddelandet enligt lag nr 5651 och de landsspecifika meddelandena för alla andra lanseringsländer publiceras bredvid denna Integritetspolicy och i appen (Inställningar > Om) för personer i dessa länder.
Detta avsnitt utgör vårt informationsmeddelande enligt artikel 10 i turkiska lagen nr 6698 om skydd av personuppgifter (KVKK).
Personuppgiftsansvarig: den som driver tjänsten enligt punkt 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).
Uppgifter, ändamål och rättsliga grunder. De uppgifter som vi behandlar och varför beskrivs i avsnitten 2 och 5. Enligt artikel 5 i KVKK stöder vi oss på att behandlingen är nödvändig för att ingå eller fullgöra ett avtal; fullgörande av en rättslig förpliktelse; vårt berättigade intresse, förutsatt att det inte skadar dina grundläggande rättigheter och friheter; fastställande, utövande eller skydd av en rättighet; och ditt uttryckliga samtycke där det krävs.
Insamlingsmetod. Vi samlar in uppgifter elektroniskt, via appen, webbplatsen, din telefon och våra tjänsteleverantörer.
Överföringar. Vi delar uppgifter med de mottagare som anges i avsnitt 8, inklusive tjänsteleverantörer utanför Turkiet (främst i USA). Överföringar till utlandet sker enligt artikel 9 i KVKK (se punkt 9.3).
Dina rättigheter (artikel 11). Du har rätt att:
- få veta om dina personuppgifter behandlas;
- begära information om behandlingen;
- få veta ändamålet med behandlingen och om uppgifterna används för det ändamålet;
- få veta vilka tredje parter i Turkiet eller utomlands som dina uppgifter överförs till;
- begära rättelse av ofullständiga eller felaktiga uppgifter;
- begära radering eller förstöring av dina uppgifter enligt villkoren i artikel 7;
- begära att tredje parter som uppgifterna har överförts till underrättas om rättelsen eller raderingen;
- invända mot ett resultat till din nackdel som uppstår genom att dina uppgifter analyseras uteslutande av automatiserade system; och
- kräva ersättning för skada som har orsakats av olaglig behandling.
Så ansöker du. Skicka din begäran via e-post (avsnitt 19) från den e-postadress som är registrerad i vårt system, eller skriftligen till vår postadress, eller på något annat sätt som är tillåtet enligt kommunikén om förfaranden och principer för ansökningar till den personuppgiftsansvarige. Vi svarar kostnadsfritt inom högst 30 dagar. Om begäran medför en särskild kostnad kan vi ta ut den avgift som har fastställts av turkiska dataskyddsnämnden. Om din begäran avslås eller du inte är nöjd med vårt svar kan du lämna klagomål till dataskyddsnämnden (Kişisel Verileri Koruma Kurulu).
12.6. Indien
Enligt Digital Personal Data Protection Act, 2023 och tillhörande föreskrifter (Rules) har du rätt att:
- få en sammanfattning av de personuppgifter som vi behandlar och av behandlingen;
- få veta vilka vi har delat dina uppgifter med;
- få dina uppgifter rättade, kompletterade eller uppdaterade;
- få dina uppgifter raderade, när de inte längre behövs för det ändamål för vilket de samlades in och lagen inte kräver att vi sparar dem;
- återkalla samtycke, där vi stöder oss på samtycke, lika enkelt som du lämnade det;
- utse en annan person som ska utöva dina rättigheter om du avlider eller blir oförmögen att göra det; och
- få dina klagomål hanterade.
Klagomål. Kontakta vår kontaktperson för klagomål via kontaktuppgifterna i avsnitt 19 (ämne: ”Grievance: India”). Vi bekräftar ditt klagomål inom 24 timmar och löser det inom 15 dagar. Om du inte är nöjd kan du lämna klagomål till Indiens dataskyddsnämnd (Data Protection Board of India).
Barn. TakeTurn är enbart för personer som är 18 år eller äldre. Vi behandlar inte medvetet personuppgifter om barn (personer under 18 år) och begär inte samtycke från föräldrar, eftersom barn inte får använda TakeTurn.
12.7. Japan
Detta avsnitt gäller enligt Japans lag om skydd av personuppgifter (Act on the Protection of Personal Information, APPI).
- Verksamhetsutövare: den som driver tjänsten enligt punkt 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye). Företrädare: Mertcan Şimşek.
- Uppgifter som skickas från din telefon (Japans telekommunikationslag, Telecommunications Business Act, extern överföring): appen skickar uppgifter från din telefon enbart till: våra servrar hos Cloudflare (för att driva Tjänsten: ditt konto, Takes, begäranden, enhetstyp, appversion och språk); Apple eller Google (inloggning, pushnotiser, landet för ditt konto i appbutiken och kontrollen av att appen är äkta: App Attest på iPhone, Play Integrity på Android); och, när den har slagits på, Firebase Crashlytics (kraschrapporter). Ändamålen beskrivs i avsnitt 5 och punkt 8.1. Appen har inga annonsverktyg och inga egna analysverktyg.
- Användningsändamål: beskrivs i avsnitt 5. Vi använder personuppgifter enbart inom ramen för dessa ändamål, om inte lagen tillåter något annat.
- Utlämnande till tredje part: vi lämnar inte ut personuppgifter till tredje parter utan ditt samtycke, utom när lagen tillåter det (till exempel när lagen kräver det, eller för att skydda en persons liv, kropp eller egendom). Delning med tjänsteleverantörer (punkt 8.1) är ett uppdrag att behandla uppgifter, och vi övervakar dem.
- Överföringar till utlandet: dina uppgifter överförs till och lagras i USA. USA har ingen samlad, heltäckande federal integritetslag som motsvarar APPI; integriteten skyddas av en kombination av federala lagar och delstatslagar, inklusive CCPA och andra delstatliga integritetslagar, och av Federal Trade Commissions ingripanden mot otillbörliga eller vilseledande metoder. Våra tjänsteleverantörer är bundna av avtal som kräver åtgärder som motsvarar dem som krävs av en verksamhetsutövare enligt APPI.
- Säkerhetsåtgärder: vi har regler för hantering av personuppgifter; vi begränsar åtkomsten till dem som behöver den; vi utbildar vårt team; vi använder kryptering, åtkomstkontroller och övervakning; och vi känner till förhållandena i det utländska land där uppgifterna lagras (se avsnitten 9 och 14).
- Dina begäranden: du kan begära att vi lämnar ut, rättar, kompletterar, raderar, slutar använda eller slutar lämna ut till tredje parter de personuppgifter som vi har sparade om dig, och att vi lämnar ut uppgifter om utlämnanden till tredje parter. Använd de sätt som anges i punkt 11.3.
12.8. Andra länder
Om du bor någon annanstans kan du ha liknande rättigheter enligt lagen där du bor. Kontakta oss (avsnitt 19) så svarar vi i enlighet med den lag som gäller för dig.
13. Pausa och radera ditt konto
13.1. Pausa. Medan ditt konto är pausat syns du inte i sökningen och vänner kan inte skicka Takes till dig. Dina uppgifter finns kvar så att du kan komma tillbaka genom att logga in.
13.2. Radera. Du kan radera ditt konto i appen under Inställningar. Du kan också begära radering utan appen på vår webbsida för radering, taketurn.co/delete-account, eller genom att kontakta oss (avsnitt 19).
13.3. Vad som händer:
- raderingen börjar direkt, och andra användare ser inte längre ditt konto från och med då;
- efter 90 dagar är raderingen klar: vi raderar slutgiltigt ditt konto och de personuppgifter som är kopplade till det, om du inte loggar in igen under den tiden;
- om du loggar in igen inom 90 dagar återställs ditt konto helt; och
- om du vill att vi raderar dina uppgifter tidigare kan du kontakta oss (avsnitt 19), så gör vi det, om vi inte måste spara vissa uppgifter av något av de skäl som anges nedan.
13.4. Vad vi sparar efter radering:
- en minimal uppgift om ditt användarnamn och ett hashat (förvrängt, envägs) konto-ID, så att ingen annan kan ta ditt användarnamn och så att personer som vi har stängt av inte kan kringgå avstängningen;
- uppgifter om moderering och rapporterat innehåll under de tider som anges i avsnitt 10, om det finns en öppen rapport eller en rättslig förpliktelse;
- uppgifter som vi måste spara enligt lag (till exempel anmälningar om CSAM); och
- uppgifter i andra personers telefoner, till exempel deras chattlista och poster under Aktivitet, som vi inte kontrollerar.
13.5. Konton som har begränsats, tagits bort eller stängts av permanent på grund av överträdelser.
- Att logga ut raderar aldrig något. Det avslutar bara din session på den telefonen.
- Under en begränsning eller tillfällig avstängning kan du radera ditt konto på vanligt sätt (punkt 13.3). Om du loggar in igen inom 90 dagar fortsätter begränsningen eller den tillfälliga avstängningen under den tid som återstod.
- Efter en borttagning eller permanent avstängning sparar vi kontots uppgifter i 6 månader, den tid som du har på dig att överklaga, och raderar dem sedan automatiskt. Du kan välja Radera mitt konto för alltid för att få dem raderade direkt, utan återställningsperioden på 90 dagar; då kan du inte längre överklaga. Efter en borttagning raderar även Skapa ett nytt konto det gamla kontot direkt.
- Användarnamnet för ett konto som har tagits bort eller stängts av permanent förblir reserverat. Vid en permanent avstängning sparar vi också en krypterad envägskod (hash) av det konto hos Apple eller Google som användes vid registreringen, så att det inte kan användas på TakeTurn igen.
- Du kan begära en kopia av dina uppgifter, även från skärmen om borttagning eller avstängning. Vi skickar den via e-post till e-postadressen för din inloggning hos Apple eller Google inom den tid som lagen där du bor kräver (punkt 11.3), och aldrig senare än 30 dagar. Appen skickar en kopia var 30:e dag; om du behöver en till tidigare kan du skriva till oss (punkt 11.3).
- Innan något raderas visar appen exakt vad som kommer att gå förlorat och ber dig bekräfta.
13.6. Säkerhetskopior. Raderade uppgifter kan finnas kvar en kort tid i våra leverantörers krypterade säkerhetskopior tills dessa skrivs över i den normala cykeln. Säkerhetskopior används inte för att återställa raderade konton.
14. Hur vi skyddar dina uppgifter
14.1. Vi använder tekniska och organisatoriska åtgärder som är utformade för att skydda dina uppgifter, bland annat:
- kryptering vid överföring (TLS) och kryptering av lagrade uppgifter, inklusive Takes och selfies;
- i din telefon, kryptering av din chattlista, Aktivitet, den senaste kopian av fliken Vänner, dina profilsiffror och rapporter som inte har skickats, med en nyckel som stannar i iOS-nyckelringen eller Android Keystore i den telefonen;
- inloggning enbart via Apple eller Google, så att vi aldrig lagrar lösenord;
- strikta åtkomstkontroller, så att bara teammedlemmar som behöver åtkomst kan se uppgifter, och bara för sin roll;
- moderatorer kan se Takes bara när de har rapporterats, och selfies bara under granskningen för verifiering;
- korta lagringstider, så att det finns mindre uppgifter att skydda; och
- övervakning av säkerhetsincidenter och missbruk.
14.2. Inget system är helt säkert. Om en personuppgiftsincident påverkar dina personuppgifter underrättar vi dig och berörda myndigheter där lagen kräver det.
15. Barn
15.1. TakeTurn är enbart för personer som är 18 år eller äldre. Tjänsten riktar sig inte till barn, och vi samlar inte medvetet in personuppgifter från någon under 18 år, inklusive barn under 13 år enligt definitionen i amerikanska Children's Online Privacy Protection Act (COPPA).
15.2. Vi frågar efter din födelsedag vid registreringen för att kontrollera din ålder, och vårt team letar också efter tecken på minderåriga användare när profiler, selfies och rapporter granskas. Om vi får veta att ett konto tillhör någon under 18 år tar vi bort det och raderar dess uppgifter, utom uppgifter som vi måste spara för att förhindra ny registrering eller uppfylla rättsliga förpliktelser. Om vi får veta att vi har samlat in personuppgifter från ett barn under 13 år raderar vi dem skyndsamt.
15.3. Åldersindikationer. Där Apple (Declared Age Range) eller Google (Play Age Signals) erbjuder det för din telefon och ditt land kan appen be om ditt åldersintervall. Vi använder bara det intervallet, för att tillämpa 18-årsgränsen; om det visar att du är under 18 år avbryts registreringen och det konto som skapades när du loggade in raderas omedelbart, som i punkt 15.4. Vi får ingen födelsedag, inget namn och ingen annan uppgift den vägen, och vi använder det inte till något annat.
15.4. Om du anger en födelsedag som innebär att du är under 18 år. Registreringen avbryts och det konto som skapades när du loggade in raderas omedelbart (vi sparar aldrig själva födelsedagen). För att samma konto hos Apple eller Google inte bara ska kunna försöka igen sparar vi en envägskod (hash) av det inloggningskontot och det datum då du fyller 18 år enligt den födelsedagen, och ingenting annat om dig. Koden kan inte omvandlas tillbaka till ditt konto. När det datumet har passerats raderas uppgiften (avsnitt 10). Samma uppgift sparas om en åldersindikation visar att du är under 18 år.
15.5. Om du tror att en person under 18 år använder TakeTurn kan du rapportera personens konto i appen eller via taketurn.co/support. Föräldrar och vårdnadshavare kan också be oss radera alla uppgifter om sitt barn (avsnitt 19). Se våra Standarder för barns säkerhet.
16. Notiser, cookies och liknande tekniker
16.1. Pushnotiser. Vi skickar notiser via Apple och Google. De visar aldrig bilden eller bildtexten i en Take på din låsskärm. Du styr kategorierna i Inställningar, utom meddelanden om ditt konto och om säkerhet.
16.2. I appen. Vi använder inte reklamcookies, annonsidentifierare, analysverktyg eller spårningstekniker i appen, och appen skickar ingen egen användningsrapport till oss (till exempel hur länge den är öppen eller vad du trycker på). Vi använder lagring i din telefon bara för det som appen behöver för att fungera: för att hålla dig inloggad, för att spara de krypterade kopiorna i telefonen enligt punkt 2.4 och för att komma ihåg dina inställningar. I punkt 12.7 anges allt som appen skickar från din telefon och till vem.
16.3. På vår webbplats. taketurn.co använder bara cookies eller liknande tekniker som är strikt nödvändiga för att webbplatsen ska fungera, till exempel för att hålla ett formulär för en supportbegäran eller en begäran om radering säkert. Vi använder inte cookies för analys, reklam eller sociala medier, så vi visar ingen cookiebanner. Om vi någon gång lägger till andra cookies ber vi om ditt samtycke där lagen kräver det och uppdaterar denna information.
16.4. Detta avsnitt 16 är vår information om cookies, som också finns på /cookies/.
17. Länkar och tjänster från tredje part
Vår Tjänst kan länka till andra webbplatser eller tjänster, till exempel appbutiker eller supportresurser. Deras hantering av personuppgifter är deras egen. Läs deras policyer.
18. Ändringar i denna Integritetspolicy
18.1. Vi kan uppdatera denna Integritetspolicy då och då. Datumet för ”Senast uppdaterad” högst upp visar när den senast ändrades.
18.2. Om vi gör en väsentlig ändring informerar vi dig i appen (till exempel i chatten ”TakeTurn”) innan den träder i kraft. Där lagen kräver ditt samtycke till en ändring ber vi om det.
19. Kontakta oss
För alla frågor (integritet, säkerhet, juridik eller allmänt) kan du skriva till support@taketurn.co, använda Inställningar > Rapportera ett problem i appen eller formuläret på taketurn.co/support.
Post: den som driver tjänsten enligt punkt 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).
Personer och dataskyddsmyndigheter i EU, EES, Storbritannien, Schweiz och Japan kan kontakta oss direkt på support@taketurn.co eller på postadressen ovan i alla frågor som rör integritet. Detta påverkar inte din rätt att lämna klagomål till en tillsynsmyndighet (avsnitt 12).
Ändringshistorik
- 2 november 2026
Personuppgiftsansvarig är nu RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, ett bolag med säte i Turkiet (med adress); TakeTurn drivs från Turkiet. Någon senare överlåtelse till ett framtida bolag planeras inte längre.
- 31 oktober 2026
Punkt 5, 8.1 och 9.7 anger nu också att kraschrapporteringen (Firebase Crashlytics) inte är påslagen ännu, som punkt 2.3 redan gjorde.
- 31 oktober 2026
Små rättelser: kopian av fliken Vänner i din telefon finns nu också med bland de uppgifter vi krypterar där (punkt 14.1); raden om åldersintervall hänvisar nu till punkt 15.3; aktivitetsstatus visar dina vänner att du använder TakeTurn; och i Indien kan du få dina uppgifter raderade när de inte längre behövs för sitt ändamål och lagen inte kräver att vi sparar dem (punkt 12.6). Bildtexter får vara högst 100 tecken; en tidigare ändringsanteckning angav felaktigt 120.
- 30 oktober 2026
Förklarat exakt hur ”Personer du kanske känner” fungerar när du har få vänner: personer i ditt land (eller närliggande länder) som nyligen har gått med eller är mycket aktiva (har öppnat TakeTurn under de senaste 3 dagarna). Aktiviteten används bara för att välja ut och sortera förslag och visas aldrig; om du invänder används ditt land och din aktivitet inte längre.
- 30 oktober 2026
Updated our contact details: people and authorities in the EU, EEA, UK, Switzerland and Japan contact us directly at support@taketurn.co or by post. Your right to complain to a supervisory authority is unchanged.
- 25 oktober 2026
Before launch: the app no longer reports how long it is open; usage statistics come only from actions on our servers. We now list everything kept on your phone, activity status, app integrity checks, consent records and waiting-list withdrawal, say who provides TakeTurn until our company exists, and explain screenshot protection and the sensitive-content check more precisely. The green activity dot is shown to your friends only.
- 19 oktober 2026
In the app, your phone also checks that a profile photo shows a face. It only detects whether there is a face, never who it is; the photo is not uploaded for this and no face data is kept.
- 18 oktober 2026
Connection records (IP address, time, account; never content) are kept for 1 year when your account is in Turkey or when you use TakeTurn from Turkey. A profile photo chosen on our website is checked for sensitive content in your browser, the same way as in the app; nothing about that check is sent to us.
- 18 oktober 2026
Profile photos are checked on your phone for sensitive content too, and nothing about that check is sent to us. When your own phone shows the sensitive-content warning, it tells our server only to keep the screenshot alert open while the warning is on screen; the sender is never told.
- 18 oktober 2026
Explained the new order: the birthday is asked right after you sign in with Apple or Google. If you are under 18, the account made at sign-in is deleted at once and we keep only a one-way code (hash) of the sign-in account and the date you turn 18.
- 18 oktober 2026
Explains the privacy-safe usage statistics we keep (which steps and actions happen, never what is in a Take, a caption or a name) for 25 months so we can run and improve the app, with no outside analytics and no ad tracking, and that when you delete your account the statistics can no longer be tied to you, that for accounts in Turkey we keep connection records (IP address, time, account) for 1 year as Turkish law requires; for everyone else they stay up to 90 days.
- 18 oktober 2026
Says plainly that a first check for sensitive content runs on the phones and nothing is uploaded for it, that Takes are not scanned automatically for child sexual abuse material (reports are reviewed by a person and reported as the law requires), that Apple or Google may tell us only your age range, that Firebase Crashlytics reports app crashes, and that if you enter a birthday under 18 we keep only a one-way code (hash) of your sign-in account and the date you turn 18. Caption limit corrected to 120 characters. Country-specific notices added (see Section 12).
- 13 oktober 2026
Explained that your chats list, Activity, profile numbers and unsent reports are stored encrypted on your phone, what stays on our servers (an Activity item only until your phone has received it; notices from TakeTurn for their normal period), and that there is no switch for "People you may know" but you can object by writing to us.
- 13 oktober 2026
Clarified that the safety copy is the received Take itself, kept encrypted for up to 24 hours.
- 13 oktober 2026
Explained how "People you may know" works and how to object, the birthday step before sign-in, screen sharing alerts, notice language, and how long reported content, safety copies attached to reports and messages to our team are kept.
- 12 oktober 2026
Updated our service providers (Cloudflare runs our servers and database), added the age-check selfie, explained what stays on your phone, and added India's 24-hour removal of intimate images.
- 12 oktober 2026
First version.
Frågor om det här dokumentet?
Skriv till support@taketurn.co eller använd supportformuläret. Vi läser allt.