Політика конфіденційності

1. Хто ми

1.1. TakeTurn керує RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, товариство з обмеженою відповідальністю, зареєстроване в Туреччині, зареєстрована адреса: Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye (номер MERSİS 0734276305800001). У цій Політиці «TakeTurn», «ми», «нас» і «наш» означають це товариство.

1.2. Ми є контролером (володільцем) твоїх персональних даних. Це означає, що ми визначаємо, навіщо і як їх використовують. У законодавстві різних країн цю роль називають «контролер даних» (data controller; ЄС, Велика Британія, Туреччина), «довірена особа щодо даних» (data fiduciary; Індія) або «суб’єкт господарювання, що обробляє персональну інформацію» (personal information handling business operator; Японія).

1.3. Ця Політика конфіденційності застосовується до застосунків TakeTurn для iOS та Android, вебсайту taketurn.co і пов’язаних послуг (разом «Сервіс»).

1.4. Ключовий термін. «Take» означає фото, зняте камерою в застосунку TakeTurn і надіслане через Сервіс, разом із його підписом.

1.5. Контакти. Як зв’язатися з нами щодо будь-якого питання з цієї Політики, описано в розділі 19.

1.6. Цю Політику конфіденційності слід читати разом із нашими Умовами використання, Правилами спільноти і Центром безпеки. Розділ 16 водночас є нашим повідомленням про файли cookie (/cookies/). Як ми розглядаємо запити органів влади, пояснюють наші Настанови для правоохоронних органів.

2. Що ми збираємо

2.1. Інформація, яку ти надаєш

2.2. Інформація, що з’являється під час користування TakeTurn

2.3. Інформація, що збирається автоматично

2.4. Інформація, що зберігається лише на твоєму телефоні

Твій список чатів (порядок і вигляд твоїх розмов) та історія в «Активності» зберігаються на твоєму телефоні, а не на наших серверах. Вони зберігаються на телефоні в зашифрованому вигляді (AES-256, із ключем, що зберігається в iOS Keychain або Android Keystore лише для цього телефона), як і числа твого профілю (наприклад, серії та улов), остання копія вкладки «Друзі» (запити на дружбу, друзі та пропозиції, щоб вкладка відкривалася одразу) і написані тобою, але ще не надіслані скарги. Твій сеанс входу зберігається в iOS Keychain або Android Keystore цього телефона. Налаштування «Розмивати потенційно чутливі Take», а також твій вибір «Переглянути» чи «Закрити» для чутливого Take залишаються на твоєму телефоні й ніколи не надсилаються нам. Фото, вибране тобою під час реєстрації, може зберігатися на телефоні до завершення реєстрації. Ці копії на телефоні не потрапляють у хмарні резервні копії чи резервні копії на комп’ютері. Записи в «Активності» автоматично видаляються через 2 тижні, а все перелічене тут видаляється з телефона, коли ти виходиш з акаунта або видаляєш застосунок. На новому телефоні «Активність» починається порожньою, крім повідомлень від TakeTurn (див. нижче).

Щоб доставляти Take, наші сервери обробляють те, що потрібно для кожної розмови: хто кому надіслав Take, його таймери і чи його відкрито, зловлено, пропущено або скасовано надсилання («Статус доставки Take», пункт 2.2). Списку чатів чи порядку твоїх розмов ми не зберігаємо. Запис для «Активності» зберігається на наших серверах лише доти, доки його не отримає твій телефон, а потім видаляється; записи, які телефон так і не отримав, видаляються через 2 тижні. Єдиний виняток становлять повідомлення від самого TakeTurn, як-от попередження, обмеження та результати розгляду скарг і оскаржень: вони зберігаються на наших серверах протягом звичайного строку (розділ 10), тож знову з’являються в чаті TakeTurn і в «Активності», коли ти входиш на новому телефоні.

2.5. Чого ми не збираємо

• Ми не завантажуємо твоїх контактів і не маємо до них доступу.
• Ми не збираємо твого точного місцезнаходження (GPS).
• Ми не використовуємо твій мікрофон. TakeTurn працює лише з фото.
• Ми не маємо доступу до твоєї галереї для Take. Take знімаються наживо.
• Ми використовуємо камеру лише тоді, коли ти її відкриваєш у застосунку.
• Ми не використовуємо рекламних ідентифікаторів, рекламного відстеження чи сторонніх рекламних інструментів.
• Ми не створюємо шаблонів обличчя, «відбитків» обличчя (faceprints) чи будь-яких інших біометричних ідентифікаторів.

3. Як працюють Take і коли їх видаляють

3.1. Надсилання. Коли ти надсилаєш Take, його в зашифрованому вигляді завантажують у тимчасове сховище Cloudflare R2.

3.2. Ловлення й перегляд. Одержувачі бачать розмиту версію та підпис. Якщо вони відповідають власним Take, то можуть переглянути твій один раз, до 15 секунд. Застосунок не зберігає Take, і користувачі не можуть зберегти в застосунку чужі Take.

3.3. Видалення з наших серверів. Ми видаляємо Take з наших серверів, коли:

• його переглянуто;
• його час, щоб зловити (від 5 хвилин до 12 годин), минає і Take пропущено; або
• ти скасовуєш його надсилання (це можна зробити, доки твій друг не почне відповідати).

3.4. Захисна копія (до 24 годин). Щоб люди могли поскаржитися на шкідливий вміст після того, як він зникне, ми зберігаємо кожен отриманий користувачем Take у зашифрованому вигляді до 24 годин після доставки, а потім видаляємо його. Ніхто на нього не дивиться, якщо на нього не поскаржаться. Якщо скарга надходить, копія зберігається разом зі скаргою протягом строку, зазначеного в розділі 10.

3.5. Take, на які поскаржилися. Якщо на Take скаржаться, скарга охоплює всі Take, які ця людина надіслала авторові скарги за останні 24 години. Вміст, на який поскаржилися, ми зберігаємо лише стільки, скільки потрібно, щоб його розглянути, опрацювати можливе оскарження й виконати наші юридичні обов’язки. Потім ми його видаляємо.

3.6. Матеріали із сексуальним насильством над дітьми (CSAM). Якщо вміст, на який поскаржилися або який ми виявили, має ознаки CSAM чи ознаки торгівлі дітьми з метою сексуальної експлуатації або онлайн-схиляння дитини до сексуальних дій, закон США (18 U.S.C. § 2258A) зобов’язує нас повідомити про це Національний центр у справах зниклих і експлуатованих дітей (National Center for Missing & Exploited Children, NCMEC) і забезпечити збереження цього вмісту разом із пов’язаною інформацією про акаунт протягом строку, якого вимагає закон (наразі один рік), або довше, якщо про це просять правоохоронні органи.

3.7. Що ми не можемо контролювати. Поки Take на екрані, застосунок блокує знімки й записи екрана, а якщо телефон повідомляє застосунок про спробу зробити знімок екрана, записати чи дублювати екран, ми повідомляємо людину, чий Take був на екрані (на деяких старіших версіях Android телефон не повідомляє про це застосунок, тож сповіщення не надсилається, але Take однаково захищено). Жоден застосунок не може запобігти будь-якому фіксуванню: наприклад, хтось може сфотографувати екран іншим телефоном, або рідкісна системна помилка може пропустити знімок чи запис. Якщо вміст уже зафіксовано поза TakeTurn, ми не можемо його видалити.

3.8. Інтимні зображення, поширені без згоди. Якщо людина просить нас вилучити інтимне зображення з нею, поширене без її згоди, ми вилучаємо його протягом 48 годин після отримання належного запиту (24 години в Індії) і докладаємо розумних зусиль, щоб вилучити ідентичні копії в TakeTurn (див. наш Центр безпеки). Сам запит і запис про вжиті нами дії ми зберігаємо протягом строку, зазначеного в розділі 10, щоб довести, що ми виконали вимоги закону.

3.9. Жодного автоматичного сканування Take на CSAM. Ми не скануємо Take автоматично на наявність матеріалів із сексуальним насильством над дітьми ні на наших серверах, ні деінде. (Єдина автоматична перевірка Take відбувається на телефонах і стосується чутливого вмісту, як описано в пункті 3.10: вона нічого не завантажує й видає лише позначку «так/ні» щодо того, чи «може бути чутливим».) Якщо хтось скаржиться на вміст або ми іншим шляхом дізнаємося про вміст з ознаками матеріалів із сексуальним насильством над дітьми (CSAM), його розглядає людина з нашої команди. Вміст з ознаками CSAM ми вилучаємо, акаунт назавжди закриваємо (без відновлення) і повідомляємо про це NCMEC або компетентний орган, як того вимагає закон; лише в цьому випадку ми передаємо такий вміст. Вміст, на який поскаржилися, ми зберігаємо протягом строку, якого вимагає закон (у США один рік після повідомлення). Якщо згодом ми запровадимо автоматичне зіставлення, то повідомимо тебе про це тут до його запуску. Див. наші Стандарти безпеки дітей.

3.10. Перевірка на чутливий вміст на телефонах. Перш ніж Take буде надіслано, телефон відправника перевіряє фото класифікатором, який є частиною застосунку. Він шукає лише оголеність і сексуальний вміст (а не інше, наприклад насильство). Якщо класифікатор вважає, що фото може бути чутливим, разом із Take передається лише позначка «так/ні» («може містити чутливий вміст»). Телефон одержувача ще раз перевіряє фото безпосередньо перед відкриттям. Для цих перевірок фото ніколи нікуди не надсилається, результат не зберігається на наших серверах, крім цієї позначки «так/ні», а відправник нічого не бачить. Якщо ввімкнено «Розмивати потенційно чутливі Take» (Налаштування > Чутливий вміст; увімкнено за замовчуванням), одержувач спершу бачить попередження і вибирає «Закрити» чи «Переглянути». Коли попередження з’являється через власну перевірку на телефоні одержувача (а не через позначку відправника), телефон одержувача повідомляє наш сервер лише про те, що на екрані попередження, щоб про знімки й записи екрана під час попередження відправника так само повідомляли, як і для будь-якого іншого Take (пункт 3.7); ця інформація зберігається разом з обміном лише доти, доки Take не зникне, а відправникові ніколи не повідомляють, що попередження показувалося. Вибрані тобою фото профілю так само перевіряються на твоєму телефоні (або, якщо ти приєднуєшся через наш вебсайт, у браузері) перед використанням: фото, яке може містити чутливий вміст або яке не вдалося перевірити, використати не можна, і нам нічого про цю перевірку не надсилається. У застосунку телефон також перевіряє, чи видно на фото профілю обличчя (детектором облич, який є частиною застосунку й працює на телефоні однаково на iPhone та Android; він лише визначає, чи є на фото обличчя і якого воно розміру, але ніколи не визначає, чиє це обличчя); це відбувається лише на твоєму телефоні, фото для цього не завантажується, а жодні дані про обличчя не зберігаються. Перевірка може помилятися в обидва боки: пропустити чутливе фото або розмити звичайне. Вона нічого не вирішує щодо твого акаунта; це роблять лише скарги, які розглядає людина. Ніхто в TakeTurn не бачить Take через цю перевірку; наша команда бачить Take лише через скаргу, разом з якою надходять Take, надіслані цією людиною авторові скарги за останні 24 години (пункт 3.5).

4. Селфі для підтвердження та перевірки віку

4.1. Навіщо ми їх просимо. Ми просимо селфі, коли ти приєднуєшся до списку очікування і коли ти вирішуєш підтвердити свій профіль. Це допомагає нам переконатися, що за кожним акаунтом стоїть справжня людина, яка відповідає фото профілю. Так ми захищаємо TakeTurn від фейкових акаунтів і видавання себе за інших.

Селфі для перевірки віку. Якщо в нас є підстави вважати, що акаунт може належати людині, якій ще немає 18 років, ми відправляємо його на перевірку і можемо попросити селфі, щоб підтвердити вік цієї людини («Підтвердити вік»). Людина з нашої команди дивиться на нього лише для того, щоб вирішити, чи є власникові акаунта 18 років. Діють ті самі правила, що й нижче: селфі ніколи не показують іншим користувачам, ніколи не використовують для розпізнавання облич і видаляють одразу після ухвалення рішення.

4.2. Як його перевіряють. Модератор-людина з нашої команди порівнює селфі з фото твого профілю (або, у разі перевірки віку, оцінює, чи виглядаєш ти на 18 років або старше). Жодного автоматичного зіставлення облич чи оцінювання віку немає.

4.3. Чого ми ніколи не робимо. Ми ніколи не показуємо твоє селфі іншим користувачам. Ми не використовуємо його для розпізнавання облич. Ми не створюємо на його основі шаблону обличчя, «відбитка» обличчя (faceprint), геометрії обличчя чи будь-якого іншого біометричного ідентифікатора.

4.4. Видалення. Ми видаляємо селфі одразу після рішення щодо підтвердження. Ми зберігаємо лише результат (наприклад, схвалено чи відхилено), дату й кількість спроб. Якщо протягом тижня відхилено 5 спроб, наступну можна зробити лише через тиждень.

4.5. Відкликання заявки. Ти можеш відкликати свою заявку в списку очікування будь-коли: поки ти в списку очікування, поки заявку розглядають і після того, як її не схвалено («Відкликати заявку»). Тоді ми видаляємо твоє селфі (якщо воно ще в нас є), звільняємо твоє ім’я користувача й скасовуємо рекомендації, що очікують, а реєстрація починається спочатку.

5. Як і навіщо ми використовуємо твою інформацію

Відповідно до Загального регламенту ЄС та Великої Британії про захист даних (GDPR, стаття 6) і подібних законів ми повинні мати правову підставу для кожного використання твоїх даних. У таблиці нижче пояснено, що ми використовуємо, навіщо і на якій підставі.

Законні інтереси. Коли ми спираємося на законні інтереси, ми зважуємо свої інтереси й твої права. Ти можеш попросити в нас докладнішу інформацію про це зважування і маєш право заперечити (див. розділ 11).

Якщо ти не надаєш інформацію. Деяка інформація потрібна для роботи TakeTurn (наприклад, дата народження, ім’я, ім’я користувача й фото профілю). Без неї ми не можемо створити твій акаунт.

Жодної реклами, жодного профілювання для реклами. Ми не використовуємо твоїх даних для реклами й не створюємо рекламних профілів. Коли ти видаляєш акаунт, ми видаляємо зв’язок між твоїм акаунтом і його випадковим кодом; після цього вже підраховану статистику неможливо пов’язати з тобою. Нашу статистику використання створюють на наших власних серверах, нікому не передають, не пов’язують з іншими застосунками чи вебсайтами й не використовують, щоб відстежувати тебе для реклами. Її підраховують лише як загальні суми (наприклад, скільки людей було активними за день) і як кількість людей з певної групи, які повернулися через певну кількість днів.

Особливі категорії даних. Ми не запитуємо чутливої інформації, як-от про здоров’я, релігію чи сексуальну орієнтацію. Іноді фото можуть розкривати таке. Ми не намагаємося робити з фото висновки про чутливу інформацію і обробляємо Take лише для того, щоб їх доставити, а в разі скарги розглянути.

6. Автоматизовані рішення

6.1. Кожну скаргу розглядає людина.

6.2. Щоб запобігти зловживанню скаргами, до автоматичних порогів зараховуються лише скарги від підтверджених акаунтів. Коли достатньо різних підтверджених користувачів за короткий час скаржаться на той самий акаунт (для скарг щодо безпеки дітей їх потрібно менше), акаунт автоматично обмежується (див. пункт 11.3 наших Умов використання), доки його не перегляне людина. Поріг ніколи не призводить до тимчасового закриття, вилучення чи закриття акаунта назавжди.

6.3. Ми не ухвалюємо лише автоматизованими засобами остаточних рішень, які мають для тебе юридичні або подібні істотні наслідки, як-от тимчасове закриття чи вилучення твого акаунта. Такі рішення завжди ухвалює людина. Ти завжди можеш попросити, щоб рішення переглянула людина, і оскаржити його (див. розділ 11 наших Умов використання).

7. Хто може бачити твою інформацію

7.1. Інші користувачі TakeTurn можуть бачити:

• твоє ім’я, ім’я користувача, фото профілю, колір картки та значок підтвердження (якщо він є);
• кількість твоїх друзів, серію та улов (люди, які не є твоїми друзями, бачать обмежену версію твого профілю);
• спільних друзів;
• Take і підписи, які ти їм надсилаєш;
• те, що вони можуть тебе знати, через пропозиції «Люди, яких ти можеш знати» (див. пункт 7.4); і
• зелену крапку на твоєму фото, якщо з твого останнього відкриття TakeTurn минуло менше ніж 48 годин («статус активності»). Її бачать лише твої друзі; люди, які не є твоїми друзями, її ніколи не бачать (ні в пропозиціях, ні в пошуку, ні в запитах, ні в «Активності», ні у твоєму профілі), так само як і заблоковані тобою люди та ті, хто заблокував тебе. Вона ніколи не показує часу. Якщо ти вимикаєш Налаштування > Конфіденційність > Показувати мій статус активності, твоєї крапки ніхто не бачить, а ти більше не бачиш крапок інших.

7.2. Інші користувачі ніколи не бачать твоєї дати народження, адреси електронної пошти, селфі для підтвердження, IP-адреси і того, хто на них поскаржився.

7.3. Сповіщення на заблокованому екрані ніколи не показують фото чи підпис Take.

7.4. «Люди, яких ти можеш знати». Ми пропонуємо людей насамперед через твоє коло друзів: людей, пов’язаних із тобою через твоїх друзів і через їхніх друзів, причому першими йдуть ближчі люди й ті, з ким у тебе більше спільних друзів («Люди, яких ти можеш знати»), люди, які нещодавно з’явилися у твоєму колі друзів («Нові люди у твоєму колі»), і люди, у яких багато друзів у твоєму колі («Популярні люди у твоєму колі»). Коли твоє коло дає мало пропозицій, наприклад одразу після приєднання, ми можемо також пропонувати людей у твоїй країні (або в сусідніх країнах): людей, які нещодавно приєдналися («Нові люди в TakeTurn»), а щоб заповнити «Люди, яких ти можеш знати», дуже активних людей (вони відкривали TakeTurn за останні 3 дні; першими йдуть ті, у кого найбільший улов), а потім інших нових людей. Ці відомості про активність використовуються лише на наших серверах, щоб вибирати й упорядковувати такі пропозиції. Їх ніколи нікому не показують: у пропозиціях ніколи не видно, коли хтось востаннє відкривав застосунок чи який у когось улов. Твою країну ми визначаємо за IP-адресою; її ніколи нікому не показують, а інші користувачі ніколи не бачать, чому когось запропоновано. Ми робимо це на підставі нашого законного інтересу допомагати людям знаходити друзів. Ти можеш заперечити проти цього будь-коли. Перемикача для цього в застосунку немає: напиши нам у застосунку (Налаштування > Повідомити про проблему > Запит щодо приватності або копія моїх даних), через форму на taketurn.co/support або на support@taketurn.co (пункт 11.3). Тоді ми перестанемо пропонувати тебе іншим, тож твою країну й активність більше не використовуватимуть, щоб пропонувати тебе будь-кому, і перестанемо використовувати твою країну для пропозицій тобі, тож пропозицій на основі країни, описаних вище, ти більше не отримуватимеш (пропозиції через твоє коло друзів залишаються).

8. Кому ми передаємо інформацію

Ми не продаємо твоєї персональної інформації. Ми не передаємо її для таргетованої чи міжконтекстної поведінкової реклами. Ми передаємо інформацію лише так, як описано нижче.

8.1. Постачальники послуг (розпорядники)

Ми залучаємо невелику кількість постачальників послуг, які обробляють дані від нашого імені за договорами, що зобов’язують їх захищати ці дані й використовувати їх лише для надання нам послуг.

Apple і Google також можуть обробляти інформацію, коли ти завантажуєш застосунок з їхніх магазинів застосунків. Це регулюють їхні власні політики конфіденційності.

8.2. Правові причини та причини безпеки

Ми можемо передавати інформацію:

• NCMEC, коли повідомляємо про вміст з ознаками матеріалів із сексуальним насильством над дітьми, як того вимагає закон США. NCMEC може передавати повідомлення правоохоронним органам у США та інших країнах;
• правоохоронним органам, судам чи іншим органам влади, коли ми добросовісно вважаємо, що цього вимагає закон (наприклад, належна ухвала суду чи судова повістка (subpoena)), або щоб відповісти на законний запит органу держави-члена ЄС відповідно до Акта про цифрові послуги;
• органам влади, коли ми добросовісно вважаємо, що це потрібно, щоб запобігти смерті чи тяжкій фізичній шкоді, або коли підозрюємо кримінальне правопорушення, що загрожує чиємусь життю чи безпеці; і
• щоб пред’явити, здійснити чи захистити правові вимоги або захистити права, майно чи безпеку TakeTurn, наших користувачів чи суспільства.

Якщо закон це дозволяє і це безпечно, ми повідомимо тебе, перш ніж передати твою інформацію у відповідь на юридичний запит. Які юридичні процедури ми вимагаємо, пояснюють наші Настанови для правоохоронних органів.

8.3. Зміни в бізнесі

Якщо ми беремо участь у злитті, поглинанні, фінансуванні, реорганізації чи продажу активів, твоя інформація може бути передана в межах такої угоди. Новий власник повинен і далі захищати її відповідно до цієї Політики конфіденційності або повідомити тебе про будь-які зміни й твої можливості вибору.

8.4. З твого дозволу

Ми можемо передавати інформацію з інших причин, якщо ти про це просиш або на це погоджуєшся.

9. Міжнародне передання даних

9.1. Роботою TakeTurn керують із Туреччини, де зареєстровано наше товариство. Наші дані зберігаються й обробляються на серверах наших постачальників послуг, переважно в Сполучених Штатах та інших країнах, де вони працюють (Cloudflare має всесвітню мережу). Наша команда може отримувати до них доступ із Туреччини.

9.2. Коли ми передаємо персональні дані з Європейської економічної зони, Великої Британії чи Швейцарії до країн, щодо яких немає рішення про адекватність, ми застосовуємо належні гарантії. До них належать стандартні договірні положення (Standard Contractual Clauses, SCC) Європейської комісії, британський додаток про міжнародне передання даних (UK International Data Transfer Addendum), а якщо постачальник сертифікований, то й Рамкова програма ЄС і США щодо конфіденційності даних (EU-US Data Privacy Framework) та її британське й швейцарське розширення. Ми також застосовуємо технічні заходи, як-от шифрування.

9.3. Для передання даних із Туреччини ми спираємося на гарантії, дозволені статтею 9 Закону Туреччини про захист персональних даних (KVKK), як-от стандартні договори, про які за потреби повідомлено турецьке Управління із захисту персональних даних, або на інші законні підстави.

9.4. Для передання даних із Бразилії ми спираємося на механізми, дозволені LGPD, як-от стандартні договірні положення, затверджені ANPD.

9.5. Щодо передання даних з Японії див. пункт 12.7.

9.6. Ти можеш попросити в нас копію гарантій, які ми застосовуємо (розділ 19).

9.7. Туреччина, Cloudflare і Google. Твої дані обробляються на серверах Cloudflare, що розташовані не в Туреччині, а після ввімкнення звітів про збої (пункт 2.3) дані про збої надходитимуть також до Google (Crashlytics). Тому ми розглядаємо це як передання даних за кордон відповідно до статті 9 KVKK. Нашою підставою є гарантії статті 9 (стандартний договір, підписаний з одержувачем і поданий до Управління із захисту персональних даних у встановлений законом строк), а не твоя явна згода. Див. повідомлення турецькою мовою (KVKK aydınlatma metni).

10. Як довго ми зберігаємо інформацію

Ми зберігаємо інформацію лише стільки, скільки вона потрібна для цілей, описаних у цій Політиці. Ось строки:

Ми можемо зберігати інформацію довше, якщо цього вимагає закон (наприклад, ухвала суду чи вимога зберегти дані у зв’язку зі справою (legal hold)), або щоб пред’явити, здійснити чи захистити правові вимоги. Коли інформація нам більше не потрібна, ми видаляємо її або робимо так, щоб її більше не можна було пов’язати з тобою.

11. Твої права та можливості вибору

11.1. Вибір у застосунку

• Сповіщення: вибирай у Налаштуваннях, які категорії отримувати. Повідомлення щодо акаунта й безпеки завжди ввімкнені. Сповіщення також можна вимкнути в налаштуваннях телефона.
• Камера: доступ до камери можна будь-коли вимкнути в налаштуваннях телефона (але тоді ти не зможеш знімати Take).
• Друзі та блокування: видаляй друзів, блокуй людей і скасовуй запити на дружбу будь-коли.
• Призупинення: приховай свій акаунт із пошуку й не давай друзям надсилати тобі Take. Щоб повернутися, просто ввійди знову.
• Статус активності: вимкни Налаштування > Конфіденційність > Показувати мій статус активності, щоб приховати свою зелену крапку (тоді ти також не бачиш крапок інших).
• Чутливий вміст: у Налаштування > Чутливий вміст вибери, чи спершу розмивати Take, які можуть бути чутливими. Цей вибір залишається на твоєму телефоні.
• Список очікування: відкликай свою заявку будь-коли (пункт 4.5).
• Видалення: видали свій акаунт у Налаштуваннях (див. розділ 13).

11.2. Твої права щодо приватності

Залежно від місця твого проживання ти можеш мати право:

• на доступ до своїх персональних даних і отримання їх копії;
• на виправлення неточних чи неповних даних;
• на видалення своїх даних;
• на отримання своїх даних у придатному для перенесення форматі і, якщо можливо, на їх передання іншому сервісу;
• заперечити проти обробки, що ґрунтується на законних інтересах;
• на обмеження використання нами твоїх даних у певних випадках;
• відкликати згоду будь-коли, якщо ми спираємося на згоду (це не впливає на обробку до її відкликання);
• не підлягати рішенням, що ґрунтуються виключно на автоматизованій обробці й істотно впливають на тебе;
• оскаржити наше рішення щодо твого запиту; і
• подати скаргу до органу із захисту даних.

Ми не ставитимемося до тебе інакше через те, що ти користуєшся своїми правами.

Про права, що діють у конкретних місцях, ідеться в розділі 12. Основні права на доступ, виправлення, видалення й перенесення даних ми забезпечуємо всім користувачам, хоч би де вони жили.

11.3. Як скористатися своїми правами

• У застосунку: відкрий Налаштування > Повідомити про проблему і вибери Запит щодо приватності або копія моїх даних або скористайся налаштуваннями акаунта, щоб змінити чи видалити свої дані.
• Через вебсайт або електронною поштою: скористайся формою на taketurn.co/support або напиши нам (розділ 19) з адреси електронної пошти, пов’язаної з твоїм акаунтом, чи повідом нам своє ім’я користувача.

Перевірка твоєї особи. Щоб захистити твій акаунт, ми повинні переконатися, що запит надходить саме від тебе. Зазвичай для цього достатньо запиту, надісланого із застосунку під час активного входу в акаунт або з адреси електронної пошти, пов’язаної з твоїм акаунтом. За потреби ми можемо попросити додаткову інформацію. Ми ніколи не попросимо твій пароль (у нас його немає). Хоч би хто надсилав запит, копію твоїх даних ми надсилаємо лише на адресу електронної пошти облікового запису Apple чи акаунта Google, через який ти входиш.

Уповноважені представники. Якщо закон це дозволяє, ти можеш доручити комусь подати запит від твого імені. Ми можемо попросити доказ повноважень і попросити тебе безпосередньо підтвердити свою особу.

Строки відповіді. Ми відповідаємо протягом одного місяця (ЄС і Велика Британія), 45 днів (штати США), 15 днів (Бразилія), 30 днів (Туреччина), 15 днів (Індія; отримання скарги ми підтверджуємо протягом 24 годин), невідкладно і протягом 14 днів (Японія), 10 днів (Південна Корея), 30 днів (Швейцарія, Австралія, Канада) або в будь-який коротший строк, якого вимагає закон. Якщо нам потрібно більше часу, ми, якщо закон це дозволяє, пояснимо чому. Запити безкоштовні, якщо вони не є очевидно безпідставними чи надмірними.

Обмеження. У деяких випадках ми можемо не мати змоги повністю виконати запит, наприклад якщо ми мусимо зберігати інформацію, щоб дотримуватися закону, розглянути відкриту скаргу щодо безпеки або запобігти обходу закриття акаунта. У такому разі ми пояснимо чому.

12. Права в окремих регіонах

12.1. Європейська економічна зона, Велика Британія та Швейцарія

Ти маєш права, перелічені в пункті 11.2, відповідно до GDPR, UK GDPR або Федерального закону Швейцарії про захист даних (Swiss Federal Act on Data Protection).

Право на заперечення. Ти можеш будь-коли заперечити проти обробки, що ґрунтується на наших законних інтересах. Ми припинимо обробку, крім випадків, коли маємо переконливі законні підстави, що переважають твої інтереси, або коли дані потрібні нам для правових вимог.

Скарги. Ти можеш подати скаргу до органу із захисту даних у країні, де ти живеш чи працюєш або де сталося ймовірне порушення. У Великій Британії це Офіс уповноваженого з питань інформації (Information Commissioner's Office, ICO). У Швейцарії це Федеральний уповноважений із захисту даних та інформації (Federal Data Protection and Information Commissioner, FDPIC). Ми будемо вдячні за можливість спершу самим розв’язати твоє питання (розділ 19).

Як зв’язатися з нами з ЄС, ЄЕЗ, Великої Британії чи Швейцарії. Звертайся до нас безпосередньо на support@taketurn.co або поштою до оператора, зазначеного в пункті 1.1 (розділ 19). Органи із захисту даних можуть користуватися тими самими контактами.

12.2. Каліфорнія

Цей розділ стосується жителів Каліфорнії відповідно до Закону Каліфорнії про захист конфіденційності споживачів (California Consumer Privacy Act) зі змінами, внесеними Законом Каліфорнії про права на конфіденційність (California Privacy Rights Act) (разом CCPA).

Ми не продаємо і не передаємо твоєї персональної інформації. Ми не продаємо персональної інформації й не передаємо її для міжконтекстної поведінкової реклами. Ми не робили цього протягом останніх 12 місяців. Нам не відомо про продаж чи передання персональної інформації будь-кого, кому ще немає 16 років. Оскільки ми нічого не продаємо й не передаємо, відмовлятися (opt out) немає потреби.

Категорії, які ми збираємо (протягом останніх 12 місяців); джерела й цілі описано в розділах 2 і 5:

Будь-яку категорію ми також можемо розкрити органам влади чи NCMEC, якщо цього вимагає закон (пункт 8.2).

Ми не збираємо точних геоданих, контактів, фінансової інформації, номерів державних посвідчень особи, біометричної інформації чи паролів до акаунтів.

Чутлива персональна інформація. Ми використовуємо вміст Take лише для надання Сервісу, забезпечення його безпеки та інших цілей, дозволених правилами CCPA. Ми не використовуємо й не розкриваємо його, щоб робити висновки про твої характеристики. Тому право обмежити використання чутливої персональної інформації не застосовується.

Зберігання. Див. розділ 10.

Повідомлення під час збирання. Розділи 2, 5, 8 і 10 є нашим повідомленням під час збирання (notice at collection): у них перелічено категорії персональної інформації, яку ми збираємо, навіщо ми її використовуємо, чи продаємо або передаємо ми її (ні) і як довго її зберігаємо.

Shine the Light. Ми не розкриваємо персональної інформації третім особам для їхнього власного прямого маркетингу.

Do Not Track і Global Privacy Control. Оскільки ми не відстежуємо тебе на інших сайтах і в інших застосунках і не продаємо та не передаємо персональної інформації, цим сигналам нема чого вимикати. Якщо це колись зміниться, ми виконуватимемо сигнали Global Privacy Control як запит на відмову (opt out).

Твої права в Каліфорнії. Ти маєш право:

• знати, яку персональну інформацію ми збираємо, використовуємо й розкриваємо, і отримати її копію;
• видалити свою персональну інформацію;
• виправити неточну персональну інформацію;
• відмовитися (opt out) від продажу чи передання персональної інформації (ми її не продаємо й не передаємо);
• обмежити використання чутливої персональної інформації (не застосовується, див. вище); і
• не зазнавати дискримінації через те, що ти користуєшся своїми правами.

Користуйся своїми правами так, як описано в пункті 11.3. Ти можеш залучити уповноваженого представника.

12.3. Інші штати США

Жителі штатів із комплексними законами про конфіденційність (як-от Колорадо, Коннектикут, Делавер, Індіана, Айова, Кентуккі, Меріленд, Міннесота, Монтана, Небраска, Нью-Гемпшир, Нью-Джерсі, Орегон, Род-Айленд, Теннессі, Техас, Юта і Вірджинія) можуть мати право:

• отримати підтвердження того, чи обробляємо ми їхні персональні дані, і доступ до них;
• виправити неточності;
• видалити свої персональні дані;
• отримати копію своїх даних у придатному для перенесення форматі; і
• відмовитися від таргетованої реклами, продажу персональних даних і профілювання, що має юридичні чи подібні істотні наслідки.

Ми не займаємося таргетованою рекламою, не продаємо персональних даних і не використовуємо профілювання для ухвалення рішень, що мають юридичні чи подібні істотні наслідки.

Чутливі дані. Ми не обробляємо чутливих даних у значенні цих законів (як-от точного місцезнаходження, інформації про здоров’я чи біометричних даних, що використовуються для встановлення особи). Take обробляються лише для доставки та забезпечення безпеки Сервісу.

Оскарження. Якщо ми відхиляємо твій запит, ти можеш оскаржити це, відповівши на наше рішення або звернувшись до нас (розділ 19) з темою «Privacy appeal». Ми відповімо в строк, якого вимагає закон твого штату (зазвичай 45 або 60 днів). Якщо результат тебе не влаштовує, ти можеш звернутися до генерального прокурора (Attorney General) свого штату.

Закони про біометричну приватність. Оскільки ми не збираємо біометричних ідентифікаторів чи біометричної інформації (ми не скануємо геометрію обличчя й не створюємо шаблонів обличчя), такі закони, як Illinois Biometric Information Privacy Act і біометричні закони Техасу та Вашингтона, не застосовуються до нашої перевірки селфі. Селфі з фото профілю порівнюють люди, а не машини, і селфі видаляють одразу після цього.

12.4. Бразилія

Відповідно до Lei Geral de Proteção de Dados (LGPD) нашими правовими підставами є ті, що описані в розділі 5 (виконання договору, законні інтереси, виконання юридичного чи регуляторного обов’язку та згода, де це застосовно). Ти маєш право:

• отримати підтвердження того, чи обробляємо ми твої дані, і доступ до них;
• виправити неповні, неточні чи застарілі дані;
• вимагати знеособлення, блокування чи видалення непотрібних або надмірних даних чи даних, оброблених незаконно;
• на перенесення даних;
• на видалення даних, оброблених на підставі твоєї згоди;
• на інформацію про те, кому ми передаємо твої дані;
• на інформацію про можливість не надавати згоду та про наслідки цього;
• відкликати згоду; і
• вимагати перегляду рішень, ухвалених виключно автоматизованими засобами.

Ти також можеш подати скаргу до Autoridade Nacional de Proteção de Dados (ANPD). З нашою відповідальною особою з питань захисту даних (encarregado) можна зв’язатися через контакти, наведені в розділі 19.

12.5. Туреччина (KVKK)

Повніше повідомлення турецькою мовою (KVKK aydınlatma metni), повідомлення за Законом № 5651 і повідомлення для кожної іншої країни запуску опубліковано поряд із цією Політикою та в застосунку (Налаштування > Про застосунок) для людей у цих країнах.

Цей розділ є нашим інформаційним повідомленням відповідно до статті 10 Закону Туреччини про захист персональних даних № 6698 (KVKK).

Контролер даних: оператор, зазначений у пункті 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Дані, цілі та правові підстави. Які дані ми обробляємо і навіщо, описано в розділах 2 і 5. Відповідно до статті 5 KVKK ми спираємося на такі підстави: обробка необхідна для укладення чи виконання договору; виконання юридичного обов’язку; наші законні інтереси за умови, що вони не шкодять твоїм основоположним правам і свободам; встановлення, здійснення чи захист права; і твоя явна згода, якщо вона потрібна.

Спосіб збирання. Ми збираємо дані в електронній формі через застосунок, вебсайт, твій телефон і наших постачальників послуг.

Передання. Ми передаємо дані одержувачам, зазначеним у розділі 8, зокрема постачальникам послуг, розташованим за межами Туреччини (переважно в США). Передання за кордон здійснюється відповідно до статті 9 KVKK (див. пункт 9.3).

Твої права (стаття 11). Ти маєш право:

• дізнатися, чи обробляються твої персональні дані;
• запросити інформацію про обробку;
• дізнатися мету обробки і чи використовуються дані відповідно до неї;
• знати третіх осіб у Туреччині чи за кордоном, яким передаються твої дані;
• вимагати виправлення неповних чи неточних даних;
• вимагати видалення чи знищення своїх даних за умов, передбачених статтею 7;
• вимагати повідомити третіх осіб, яким передано дані, про їх виправлення чи видалення;
• заперечити проти несприятливого для тебе результату, що випливає з аналізу твоїх даних виключно автоматизованими системами; і
• вимагати відшкодування шкоди, завданої незаконною обробкою.

Як подати заяву. Надішли свою заяву електронною поштою (розділ 19) з адреси, зареєстрованої в нашій системі, або письмово на нашу поштову адресу чи в будь-який інший спосіб, дозволений Комюніке про порядок і принципи подання заяв контролерові даних. Ми відповімо безкоштовно не пізніше ніж за 30 днів. Якщо розгляд запиту потребує окремих витрат, ми можемо стягнути плату, встановлену Радою із захисту персональних даних. Якщо твою заяву відхилено або наша відповідь тебе не влаштовує, ти можеш подати скаргу до Ради із захисту персональних даних (Kişisel Verileri Koruma Kurulu).

12.6. Індія

Відповідно до Закону Індії про захист цифрових персональних даних 2023 року (Digital Personal Data Protection Act, 2023) і правил до нього ти маєш право:

• отримати стислий виклад персональних даних, які ми обробляємо, і відомості про операції з їх обробки;
• знати, кому ми передали твої дані;
• виправити, доповнити чи оновити свої дані;
• видалити свої дані, якщо вони більше не потрібні для мети, з якою їх зібрано, і закон не вимагає від нас їх зберігати;
• відкликати згоду, якщо ми спираємося на згоду, так само легко, як її було надано;
• призначити іншу особу, яка здійснюватиме твої права на випадок твоєї смерті чи нездатності це робити; і
• на розгляд своїх скарг.

Скарги. Звертайся до нашої контактної особи з розгляду скарг через контакти, наведені в розділі 19 (тема: «Grievance: India»). Ми підтверджуємо отримання скарги протягом 24 годин і розв’язуємо її протягом 15 днів. Якщо результат тебе не влаштовує, ти можеш подати скаргу до Ради Індії із захисту даних (Data Protection Board of India).

Діти. TakeTurn призначений лише для людей віком від 18 років. Ми свідомо не обробляємо персональних даних дітей (людей, молодших за 18) і не просимо згоди батьків, оскільки діти не можуть користуватися TakeTurn.

12.7. Японія

Цей розділ застосовується відповідно до Закону Японії про захист персональної інформації (Act on the Protection of Personal Information, APPI).

• Суб’єкт господарювання: оператор, зазначений у пункті 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye). Представник: Mertcan Şimşek.
• Інформація, що надсилається з твого телефона (Telecommunications Business Act, зовнішнє передання): застосунок надсилає інформацію з твого телефона лише: на наші сервери в Cloudflare (для роботи Сервісу: твій акаунт, Take, запити, тип пристрою, версія застосунку й мова); до Apple або Google (вхід, push-сповіщення, країна твого облікового запису в магазині застосунків і перевірка справжності застосунку: App Attest на iPhone, Play Integrity на Android); і, після ввімкнення, до Firebase Crashlytics (звіти про збої). Цілі описано в розділі 5 і пункті 8.1. У застосунку немає рекламних інструментів і власних аналітичних інструментів.
• Цілі використання: описано в розділі 5. Ми використовуємо персональну інформацію лише в межах цих цілей, якщо закон не дозволяє інакше.
• Надання третім особам: ми не надаємо персональних даних третім особам без твоєї згоди, крім випадків, дозволених законом (наприклад, коли цього вимагає закон або щоб захистити життя, здоров’я чи майно людини). Передання даних постачальникам послуг (пункт 8.1) є дорученням обробки (entrustment), і ми здійснюємо нагляд за ними.
• Передання за кордон: твої дані передаються до США і зберігаються там. У США немає єдиного комплексного федерального закону про конфіденційність, рівнозначного APPI; конфіденційність захищає сукупність федеральних законів і законів штатів, зокрема CCPA та інші закони штатів про конфіденційність, а також заходи Федеральної торгової комісії (Federal Trade Commission) проти недобросовісних чи оманливих практик. Наші постачальники послуг зобов’язані договорами вживати заходів, рівнозначних тим, яких APPI вимагає від суб’єкта господарювання.
• Заходи контролю безпеки: у нас є правила поводження з персональними даними; ми надаємо доступ лише тим, кому він потрібен; ми навчаємо свою команду; ми застосовуємо шифрування, контроль доступу й моніторинг; і ми враховуємо умови в іноземній країні, де зберігаються дані (див. розділи 9 і 14).
• Твої запити: ти можеш попросити нас розкрити, виправити, доповнити, видалити, припинити використовувати чи припинити надавати третім особам твої персональні дані, які ми зберігаємо, а також розкрити записи про надання даних третім особам. Користуйся способами, описаними в пункті 11.3.

12.8. Інші країни

Якщо ти живеш деінде, ти можеш мати подібні права за місцевим законодавством. Зв’яжися з нами (розділ 19), і ми відповімо відповідно до закону, який до тебе застосовується.

13. Призупинення та видалення акаунта

13.1. Призупинення. Поки твій акаунт призупинено, тебе не видно в пошуку, а друзі не можуть надсилати тобі Take. Твої дані зберігаються, тож повернутися можна, просто ввійшовши знову.

13.2. Видалення. Ти можеш видалити свій акаунт у застосунку в Налаштуваннях. Також можна подати запит на видалення без застосунку на нашій сторінці видалення акаунта taketurn.co/delete-account або звернувшись до нас (розділ 19).

13.3. Що відбувається:

• видалення починається одразу, і відтоді інші користувачі більше не бачать твого акаунта;
• через 90 днів видалення завершується: ми остаточно видаляємо твій акаунт і пов’язані з ним персональні дані, якщо за цей час ти знову не ввійдеш;
• якщо ти знову ввійдеш протягом 90 днів, твій акаунт буде повністю відновлено; і
• якщо ти хочеш, щоб ми видалили твої дані раніше, зв’яжися з нами (розділ 19), і ми це зробимо, якщо тільки не мусимо зберігати певні дані з причини, наведеної нижче.

13.4. Що ми зберігаємо після видалення:

• мінімальний запис із твоїм ім’ям користувача та ідентифікатором акаунта у вигляді одностороннього коду (hash; перетворений так, що його неможливо відновити), щоб ніхто інший не зміг узяти твоє ім’я користувача і щоб люди, чиї акаунти ми закрили назавжди, не могли обійти це закриття;
• записи модерації та вміст, на який поскаржилися, протягом строків, зазначених у розділі 10, якщо є відкрита скарга чи юридичний обов’язок;
• інформацію, яку ми мусимо зберігати за законом (наприклад, повідомлення про CSAM); і
• інформацію на телефонах інших людей, як-от їхні списки чатів і записи в «Активності», яких ми не контролюємо.

13.5. Акаунти, обмежені, вилучені чи закриті назавжди за порушення.

• Вихід з акаунта ніколи нічого не видаляє. Він лише завершує твій сеанс на цьому телефоні.
• Під час обмеження чи тимчасового закриття ти можеш видалити свій акаунт звичайним способом (пункт 13.3). Якщо ти знову ввійдеш протягом 90 днів, обмеження чи тимчасове закриття триватиме решту строку.
• Після вилучення чи закриття назавжди ми зберігаємо дані акаунта 6 місяців, тобто протягом строку для оскарження, а потім автоматично видаляємо їх. Можна вибрати Видалити мій акаунт назавжди, щоб акаунт видалили одразу, без 90-денного строку на відновлення; після цього оскаржити рішення вже не можна. Після вилучення Створити новий акаунт також одразу видаляє старий акаунт.
• Ім’я користувача вилученого чи закритого назавжди акаунта залишається зарезервованим. У разі закриття назавжди ми також зберігаємо зашифрований односторонній код (hash) облікового запису Apple чи акаунта Google, використаного для реєстрації, щоб його не можна було знову використати в TakeTurn.
• Ти можеш запросити копію своїх даних, зокрема з екрана вилучення чи закриття назавжди. Ми надсилаємо її на адресу електронної пошти облікового запису Apple чи акаунта Google, через який ти входиш, у строк, якого вимагає закон за місцем твого проживання (пункт 11.3), і ніколи не пізніше ніж за 30 днів. Застосунок надсилає одну копію раз на 30 днів; якщо інша копія потрібна раніше, напиши нам (пункт 11.3).
• Перш ніж щось буде видалено, застосунок точно показує, що буде втрачено, і просить підтвердження.

13.6. Резервні копії. Видалені дані можуть ще недовго залишатися в зашифрованих резервних копіях наших постачальників, доки ці копії не буде перезаписано у звичайному циклі. Резервні копії не використовуються для відновлення видалених акаунтів.

14. Як ми захищаємо твою інформацію

14.1. Ми застосовуємо технічні й організаційні заходи для захисту твоєї інформації, зокрема:

• шифрування під час передавання (TLS) і шифрування даних під час зберігання, зокрема Take і селфі;
• на твоєму телефоні шифрування списку чатів, «Активності», останньої копії вкладки «Друзі», чисел профілю і ненадісланих скарг ключем, що залишається в iOS Keychain або Android Keystore цього телефона;
• вхід лише через Apple або Google, тож ми ніколи не зберігаємо паролів;
• суворий контроль доступу, щоб дані бачили лише ті члени команди, яким потрібен доступ, і лише в межах їхньої ролі;
• модератори можуть бачити Take лише тоді, коли на них поскаржилися, а селфі лише під час перевірки для підтвердження;
• короткі строки зберігання, щоб даних, які треба захищати, було менше; і
• моніторинг інцидентів безпеки та зловживань.

14.2. Жодна система не є абсолютно захищеною. Якщо порушення безпеки персональних даних зачепить твої персональні дані, ми повідомимо тебе та відповідні органи, якщо цього вимагає закон.

15. Діти

15.1. TakeTurn призначений лише для людей віком від 18 років. Сервіс не орієнтований на дітей, і ми свідомо не збираємо персональної інформації від будь-кого, кому ще немає 18 років, зокрема від дітей, молодших за 13 років, у значенні Закону США про захист приватності дітей в інтернеті (Children’s Online Privacy Protection Act, COPPA).

15.2. Під час реєстрації ми запитуємо твою дату народження, щоб перевірити вік, а наша команда також шукає ознаки неповнолітніх користувачів, коли переглядає профілі, селфі й скарги. Якщо ми дізнаємося, що акаунт належить людині, якій ще немає 18 років, ми вилучаємо його і видаляємо його дані, крім інформації, яку мусимо зберігати, щоб запобігти повторній реєстрації чи виконати юридичні обов’язки. Якщо ми дізнаємося, що зібрали персональну інформацію дитини, молодшої за 13 років, ми негайно її видаляємо.

15.3. Сигнали віку. Якщо Apple (Declared Age Range) або Google (Play Age Signals) пропонують таку можливість для твого телефона й країни, застосунок може запросити твій віковий діапазон. Ми використовуємо лише цей діапазон, щоб застосувати правило 18+; якщо він показує, що тобі ще немає 18, реєстрація зупиняється, а акаунт, створений під час входу, одразу видаляється, як описано в пункті 15.4. Ні дати народження, ні імені, ні інших даних ми з нього не отримуємо й ні для чого іншого його не використовуємо.

15.4. Якщо введена дата народження означає, що тобі ще немає 18 років. Реєстрація зупиняється, а акаунт, створений під час входу, одразу видаляється (саму дату народження ми ніколи не зберігаємо). Щоб той самий обліковий запис Apple чи акаунт Google не міг просто спробувати ще раз, ми зберігаємо односторонній код (hash) цього облікового запису для входу і дату, коли тобі виповниться 18 згідно з цією датою народження, і більше нічого про тебе. Цей код неможливо перетворити назад на твій акаунт. Щойно ця дата минає, запис видаляється (розділ 10). Такий самий запис зберігається, якщо сигнал віку показує, що тобі ще немає 18.

15.5. Якщо ти вважаєш, що TakeTurn користується людина, якій ще немає 18 років, поскаржся на її акаунт у застосунку або через taketurn.co/support. Батьки й опікуни також можуть попросити нас видалити будь-яку інформацію про їхню дитину (розділ 19). Див. наші Стандарти безпеки дітей.

16. Сповіщення, файли cookie та подібні технології

16.1. Push-сповіщення. Ми надсилаємо сповіщення через Apple і Google. Вони ніколи не показують фото чи підпис Take на заблокованому екрані. Категорії сповіщень ти налаштовуєш у Налаштуваннях, крім повідомлень щодо акаунта й безпеки.

16.2. У застосунку. Ми не використовуємо в застосунку рекламних файлів cookie, рекламних ідентифікаторів, аналітичних інструментів чи технологій відстеження, і застосунок не надсилає нам жодних власних звітів про використання (як-от скільки часу він відкритий чи що ти натискаєш). Сховище на твоєму телефоні ми використовуємо лише для того, що потрібно для роботи застосунку: щоб зберігати твій вхід у систему, щоб зберігати зашифровані копії на телефоні, описані в пункті 2.4, і щоб пам’ятати твої налаштування. У пункті 12.7 перелічено все, що застосунок надсилає з твого телефона, і кому.

16.3. На нашому вебсайті. taketurn.co використовує лише файли cookie чи подібні технології, суворо необхідні для роботи сайту, як-от захист форми звернення до підтримки чи запиту на видалення. Ми не використовуємо аналітичних, рекламних файлів cookie чи файлів cookie соцмереж, тому не показуємо банера про файли cookie. Якщо ми колись додамо інші файли cookie, то попросимо твоєї згоди там, де цього вимагає закон, і оновимо це повідомлення.

16.4. Цей розділ 16 є нашим повідомленням про файли cookie, яке також доступне на сторінці /cookies/.

17. Посилання та сторонні сервіси

Наш Сервіс може містити посилання на інші вебсайти чи сервіси, як-от магазини застосунків або ресурси підтримки. За свої практики щодо конфіденційності вони відповідають самі. Будь ласка, ознайомся з їхніми політиками.

18. Зміни до цієї Політики конфіденційності

18.1. Ми можемо час від часу оновлювати цю Політику конфіденційності. Дата «Останнє оновлення» вгорі показує, коли її востаннє змінено.

18.2. Якщо ми вносимо істотну зміну, то повідомимо тебе в застосунку (наприклад, у чаті «TakeTurn») до того, як вона набуде чинності. Якщо закон вимагає твоєї згоди на зміну, ми попросимо її.

19. Зв’язок із нами

З будь-яких питань (конфіденційність, безпека, юридичні чи загальні питання) пиши на support@taketurn.co, скористайся Налаштування > Повідомити про проблему в застосунку або формою на taketurn.co/support.

Поштою: оператору, зазначеному в пункті 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Люди й органи із захисту даних в ЄС, ЄЕЗ, Великій Британії, Швейцарії та Японії можуть з будь-якого питання щодо конфіденційності звертатися до нас безпосередньо на support@taketurn.co або за поштовою адресою, наведеною вище. Це не впливає на твоє право подати скаргу до наглядового органу (розділ 12).

Історія змін

1. 2 листопада 2026 р.

   Тепер контролером є RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, товариство, зареєстроване в Туреччині (з адресою); роботою TakeTurn керують із Туреччини. Передання сервісу майбутній компанії більше не передбачено.

2. 31 жовтня 2026 р.

   Пункти 5, 8.1 і 9.7 тепер теж зазначають, що звіти про збої (Firebase Crashlytics) ще не ввімкнено, як це вже робив пункт 2.3.

3. 31 жовтня 2026 р.

   Невеликі виправлення: копію вкладки «Друзі» на твоєму телефоні тепер також зазначено серед даних, які ми там шифруємо (пункт 14.1); рядок про віковий діапазон тепер посилається на пункт 15.3; статус активності показує друзям, що ти користуєшся TakeTurn; а в Індії ти можеш попросити видалити свої дані, якщо вони більше не потрібні для своєї мети і закон не вимагає від нас їх зберігати (пункт 12.6). Підпис може мати до 100 символів; у попередній примітці до змін помилково було зазначено 120.

4. 30 жовтня 2026 р.

   Детально пояснили, як працюють «Люди, яких ти можеш знати», коли в тебе мало друзів: ми пропонуємо людей у твоїй країні (або в сусідніх країнах), які нещодавно приєдналися або дуже активні (відкривали TakeTurn за останні 3 дні). Відомості про активність використовуються лише для вибору й упорядкування пропозицій і ніколи не показуються; якщо ти заперечиш, твою країну й активність більше не використовуватимуть.

5. 30 жовтня 2026 р.

   Оновили наші контакти: люди й органи влади в ЄС, ЄЕЗ, Великій Британії, Швейцарії та Японії звертаються до нас безпосередньо на support@taketurn.co або поштою. Твоє право подати скаргу до наглядового органу не змінюється.

6. 25 жовтня 2026 р.

   Before launch: the app no longer reports how long it is open; usage statistics come only from actions on our servers. We now list everything kept on your phone, activity status, app integrity checks, consent records and waiting-list withdrawal, say who provides TakeTurn until our company exists, and explain screenshot protection and the sensitive-content check more precisely. The green activity dot is shown to your friends only.

7. 19 жовтня 2026 р.

   In the app, your phone also checks that a profile photo shows a face. It only detects whether there is a face, never who it is; the photo is not uploaded for this and no face data is kept.

8. 18 жовтня 2026 р.

   Connection records (IP address, time, account; never content) are kept for 1 year when your account is in Turkey or when you use TakeTurn from Turkey. A profile photo chosen on our website is checked for sensitive content in your browser, the same way as in the app; nothing about that check is sent to us.

9. 18 жовтня 2026 р.

   Profile photos are checked on your phone for sensitive content too, and nothing about that check is sent to us. When your own phone shows the sensitive-content warning, it tells our server only to keep the screenshot alert open while the warning is on screen; the sender is never told.

10. 18 жовтня 2026 р.

    Explained the new order: the birthday is asked right after you sign in with Apple or Google. If you are under 18, the account made at sign-in is deleted at once and we keep only a one-way code (hash) of the sign-in account and the date you turn 18.

11. 18 жовтня 2026 р.

    Explains the privacy-safe usage statistics we keep (which steps and actions happen, never what is in a Take, a caption or a name) for 25 months so we can run and improve the app, with no outside analytics and no ad tracking, and that when you delete your account the statistics can no longer be tied to you, that for accounts in Turkey we keep connection records (IP address, time, account) for 1 year as Turkish law requires; for everyone else they stay up to 90 days.

12. 18 жовтня 2026 р.

    Says plainly that a first check for sensitive content runs on the phones and nothing is uploaded for it, that Takes are not scanned automatically for child sexual abuse material (reports are reviewed by a person and reported as the law requires), that Apple or Google may tell us only your age range, that Firebase Crashlytics reports app crashes, and that if you enter a birthday under 18 we keep only a one-way code (hash) of your sign-in account and the date you turn 18. Caption limit corrected to 120 characters. Country-specific notices added (see Section 12).

13. 13 жовтня 2026 р.

    Explained that your chats list, Activity, profile numbers and unsent reports are stored encrypted on your phone, what stays on our servers (an Activity item only until your phone has received it; notices from TakeTurn for their normal period), and that there is no switch for "People you may know" but you can object by writing to us.

14. 13 жовтня 2026 р.

    Clarified that the safety copy is the received Take itself, kept encrypted for up to 24 hours.

15. 13 жовтня 2026 р.

    Explained how "People you may know" works and how to object, the birthday step before sign-in, screen sharing alerts, notice language, and how long reported content, safety copies attached to reports and messages to our team are kept.

16. 12 жовтня 2026 р.

    Updated our service providers (Cloudflare runs our servers and database), added the age-check selfie, explained what stays on your phone, and added India's 24-hour removal of intimate images.

17. 12 жовтня 2026 р.

    First version.