Chính sách quyền riêng tư

1. Chúng tôi là ai

1.1. TakeTurn do RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ vận hành, là công ty trách nhiệm hữu hạn thành lập tại Thổ Nhĩ Kỳ, có địa chỉ trụ sở đăng ký tại Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye (số MERSİS 0734276305800001). Trong Chính sách này, “TakeTurn” và “chúng tôi” là công ty này.

1.2. Chúng tôi là bên kiểm soát dữ liệu cá nhân của bạn. Điều này có nghĩa là chúng tôi quyết định mục đích và cách thức sử dụng dữ liệu đó. Theo một số luật, chúng tôi được gọi là “bên kiểm soát dữ liệu” (data controller; EU, Vương quốc Anh, Thổ Nhĩ Kỳ), “bên được ủy thác dữ liệu” (data fiduciary; Ấn Độ) hoặc “doanh nghiệp xử lý thông tin cá nhân” (Nhật Bản).

1.3. Chính sách quyền riêng tư này áp dụng cho ứng dụng TakeTurn trên iOS và Android, trang web taketurn.co và các dịch vụ liên quan (gọi chung là “Dịch vụ”).

1.4. Thuật ngữ chính. “Take” là một bức ảnh được chụp bằng camera trong ứng dụng TakeTurn và được gửi qua Dịch vụ, cùng với chú thích của ảnh.

1.5. Liên hệ. Mục 19 giải thích cách liên hệ với chúng tôi về bất kỳ nội dung nào trong Chính sách này.

1.6. Vui lòng đọc Chính sách quyền riêng tư này cùng với Điều khoản sử dụng, Nguyên tắc cộng đồng và Trung tâm an toàn của chúng tôi. Mục 16 đồng thời là thông báo về cookie của chúng tôi (/cookies/). Hướng dẫn dành cho cơ quan thực thi pháp luật của chúng tôi giải thích cách chúng tôi xử lý yêu cầu từ cơ quan nhà nước.

2. Thông tin chúng tôi thu thập

2.1. Thông tin bạn cung cấp cho chúng tôi

2.2. Thông tin được tạo ra khi bạn dùng TakeTurn

2.3. Thông tin được thu thập tự động

2.4. Thông tin chỉ lưu trên điện thoại của bạn

Danh sách chat của bạn (thứ tự và giao diện các cuộc trò chuyện) và lịch sử trong mục Hoạt động được lưu trên điện thoại của bạn, không phải trên máy chủ của chúng tôi. Chúng được lưu dưới dạng mã hóa trên điện thoại của bạn (AES-256, với khóa được giữ trong iOS Keychain hoặc Android Keystore, chỉ dành cho điện thoại đó), và các con số trên hồ sơ của bạn (chẳng hạn chuỗi và lượt bắt), bản sao gần nhất của mục Bạn bè (lời mời kết bạn, bạn bè và gợi ý, để mục này mở ra ngay) và mọi báo cáo bạn đã viết nhưng chưa gửi cũng vậy. Phiên đăng nhập của bạn được giữ trong iOS Keychain hoặc Android Keystore của điện thoại đó. Cài đặt “Làm mờ Take có thể nhạy cảm” của bạn, và việc bạn chọn Xem hay Đóng với một Take nhạy cảm, chỉ nằm trên điện thoại của bạn và không bao giờ được gửi cho chúng tôi. Một bức ảnh bạn chọn trong lúc đăng ký có thể được giữ trên điện thoại cho đến khi đăng ký xong. Các bản sao trên điện thoại này không nằm trong bản sao lưu đám mây hay bản sao lưu trên máy tính của điện thoại. Các mục trong Hoạt động tự động được xóa sau 2 tuần, và mọi thứ liệt kê ở đây sẽ bị xóa khỏi điện thoại của bạn khi bạn đăng xuất hoặc gỡ cài đặt ứng dụng. Trên một điện thoại mới, mục Hoạt động của bạn sẽ trống, trừ các thông báo từ chính TakeTurn (xem bên dưới).

Để chuyển Take, máy chủ của chúng tôi có xử lý những gì cần thiết cho mỗi cuộc trò chuyện: ai đã gửi Take cho ai, bộ hẹn giờ của Take và việc Take đã được mở, bắt, bị lỡ hay bị thu hồi chưa (“Trạng thái chuyển Take”, Mục 2.2). Chúng tôi không lưu danh sách chat hay thứ tự các cuộc trò chuyện của bạn. Một mục trong Hoạt động chỉ nằm trên máy chủ của chúng tôi cho đến khi điện thoại của bạn nhận được, rồi bị xóa; những mục mà điện thoại của bạn không bao giờ nhận được sẽ bị xóa sau 2 tuần. Ngoại lệ duy nhất là các thông báo từ chính TakeTurn, chẳng hạn cảnh cáo, hạn chế, và kết quả báo cáo và khiếu nại: những thông báo này được lưu trên máy chủ của chúng tôi trong thời hạn thông thường của chúng (Mục 10), nên sẽ xuất hiện lại trong Chat TakeTurn và trong mục Hoạt động khi bạn đăng nhập trên một điện thoại mới.

2.5. Những gì chúng tôi không thu thập

• Chúng tôi không tải lên hay truy cập danh bạ của bạn.
• Chúng tôi không thu thập vị trí chính xác (GPS) của bạn.
• Chúng tôi không dùng micrô của bạn. TakeTurn chỉ có ảnh.
• Chúng tôi không truy cập thư viện ảnh của bạn để tạo Take. Take được chụp trực tiếp.
• Chúng tôi chỉ dùng camera khi bạn mở camera trong ứng dụng.
• Chúng tôi không dùng mã định danh quảng cáo, theo dõi quảng cáo hay công cụ quảng cáo của bên thứ ba.
• Chúng tôi không tạo mẫu khuôn mặt, dấu khuôn mặt (faceprint) hay bất kỳ mã định danh sinh trắc học nào khác.

3. Take hoạt động như thế nào và khi nào bị xóa

3.1. Gửi. Khi bạn gửi một Take, Take được tải lên ở dạng mã hóa vào bộ nhớ tạm trên Cloudflare R2.

3.2. Bắt và xem. Người nhận thấy một phiên bản đã làm mờ cùng chú thích. Nếu họ trả lời bằng Take của chính mình, họ có thể xem Take của bạn một lần, trong tối đa 15 giây. Ứng dụng không lưu Take, và người dùng không thể lưu Take của người khác trong ứng dụng.

3.3. Xóa khỏi máy chủ của chúng tôi. Chúng tôi xóa một Take khỏi máy chủ của mình khi:

• Take đã được xem;
• thời gian bắt của Take (từ 5 phút đến 12 giờ) đã hết và Take bị lỡ; hoặc
• bạn thu hồi Take (có thể làm cho đến khi bạn của bạn bắt đầu trả lời).

3.4. Bản sao để bảo vệ an toàn (tối đa 24 giờ). Để mọi người có thể báo cáo nội dung có hại sau khi nội dung đã biến mất, chúng tôi giữ mỗi Take mà người dùng nhận được, ở dạng mã hóa, trong tối đa 24 giờ kể từ khi Take được chuyển đến, rồi xóa. Không ai xem bản sao này trừ khi Take bị báo cáo. Nếu bị báo cáo, bản sao được giữ cùng báo cáo trong thời hạn nêu tại Mục 10.

3.5. Take bị báo cáo. Nếu một Take bị báo cáo, báo cáo sẽ bao gồm các Take mà người đó đã gửi cho người báo cáo trong 24 giờ qua. Chúng tôi chỉ giữ nội dung bị báo cáo trong thời gian cần thiết để xem xét, xử lý khiếu nại (nếu có) và đáp ứng nghĩa vụ pháp lý của mình. Sau đó chúng tôi xóa nội dung đó.

3.6. Tài liệu xâm hại tình dục trẻ em (CSAM). Nếu nội dung bị báo cáo hoặc bị phát hiện có dấu hiệu là CSAM, hoặc cho thấy dấu hiệu mua bán trẻ em vì mục đích tình dục hay dụ dỗ trẻ em trên mạng, luật Hoa Kỳ (18 U.S.C. § 2258A) yêu cầu chúng tôi báo cáo cho Trung tâm Quốc gia về Trẻ em Mất tích và Bị bóc lột (NCMEC) và bảo toàn nội dung đó, cùng thông tin tài khoản liên quan, trong thời hạn pháp luật yêu cầu (hiện là một năm), hoặc lâu hơn nếu cơ quan thực thi pháp luật yêu cầu.

3.7. Những gì chúng tôi không thể kiểm soát. Ứng dụng chặn chụp màn hình và ghi màn hình khi một Take đang hiển thị, và khi điện thoại của bạn báo cho ứng dụng về một lần tìm cách chụp, ghi hoặc phản chiếu màn hình, chúng tôi thông báo cho người có Take đang hiển thị (trên một số phiên bản Android cũ, điện thoại không báo cho ứng dụng nên không có thông báo nào được gửi, nhưng Take vẫn được bảo vệ). Không ứng dụng nào có thể ngăn mọi cách chụp hoặc ghi lại: ví dụ, ai đó có thể dùng một điện thoại khác để chụp lại màn hình, hoặc một lỗi hệ thống hiếm gặp có thể khiến việc chụp lọt qua. Một khi nội dung đã bị chụp hoặc ghi lại bên ngoài TakeTurn, chúng tôi không thể xóa nội dung đó.

3.8. Hình ảnh thân mật bị chia sẻ khi chưa có sự đồng ý. Nếu ai đó yêu cầu chúng tôi gỡ một hình ảnh thân mật của họ bị chia sẻ khi chưa có sự đồng ý của họ, chúng tôi sẽ gỡ hình ảnh đó trong vòng 48 giờ kể từ khi nhận được yêu cầu hợp lệ (24 giờ tại Ấn Độ) và nỗ lực hợp lý để gỡ các bản sao giống hệt trên TakeTurn (xem Trung tâm an toàn của chúng tôi). Chúng tôi giữ yêu cầu và hồ sơ về những gì chúng tôi đã làm để chứng minh rằng chúng tôi đã tuân thủ pháp luật, trong thời hạn nêu tại Mục 10.

3.9. Không tự động quét Take để tìm CSAM. Chúng tôi không tự động quét Take để tìm tài liệu xâm hại tình dục trẻ em, dù trên máy chủ của chúng tôi hay ở bất kỳ đâu khác. (Bước kiểm tra tự động duy nhất đối với Take là bước kiểm tra nội dung nhạy cảm trên điện thoại được mô tả tại Mục 3.10: bước này không tải lên gì cả và chỉ tạo ra một dấu có/không “có thể nhạy cảm”.) Nếu ai đó báo cáo nội dung, hoặc chúng tôi biết được theo cách khác về tài liệu có dấu hiệu là tài liệu xâm hại tình dục trẻ em (CSAM), một người thật trong đội ngũ của chúng tôi sẽ xem xét. Chúng tôi gỡ tài liệu có dấu hiệu là CSAM, đóng vĩnh viễn tài khoản (không bao giờ khôi phục) và báo cáo cho NCMEC hoặc cơ quan có thẩm quyền theo yêu cầu của pháp luật; đây là trường hợp duy nhất chúng tôi chia sẻ loại nội dung này. Chúng tôi giữ nội dung bị báo cáo trong thời hạn pháp luật yêu cầu (tại Hoa Kỳ là một năm sau khi báo cáo). Nếu sau này chúng tôi bổ sung tính năng đối chiếu tự động, chúng tôi sẽ thông báo cho bạn tại đây trước khi bắt đầu. Xem Tiêu chuẩn an toàn trẻ em của chúng tôi.

3.10. Kiểm tra nội dung nhạy cảm trên điện thoại. Trước khi một Take được gửi đi, điện thoại của người gửi kiểm tra ảnh bằng một bộ phân loại tích hợp trong ứng dụng. Bộ phân loại này chỉ tìm ảnh khỏa thân và nội dung tình dục (không tìm những thứ khác, chẳng hạn bạo lực). Nếu bộ phân loại cho rằng ảnh có thể nhạy cảm, chỉ một dấu có/không (“có thể chứa nội dung nhạy cảm”) đi kèm Take. Điện thoại của người nhận kiểm tra lại ảnh ngay trước khi Take được mở. Ảnh không bao giờ được gửi đi đâu cho các bước kiểm tra này, kết quả không được lưu trên máy chủ của chúng tôi ngoài dấu có/không đó, và người gửi không thấy gì cả. Nếu “Làm mờ Take có thể nhạy cảm” đang bật (Cài đặt > Nội dung nhạy cảm; mặc định là bật), người nhận sẽ thấy một cảnh báo trước và chọn Đóng hoặc Xem. Khi chính bước kiểm tra của người nhận (chứ không phải dấu của người gửi) dẫn đến cảnh báo, điện thoại của người nhận chỉ cho máy chủ của chúng tôi biết rằng một cảnh báo đang hiển thị trên màn hình, để việc chụp màn hình và ghi màn hình trong lúc cảnh báo hiển thị vẫn được báo cho người gửi như với mọi Take khác (Mục 3.7); thông tin này chỉ được giữ cùng lượt trao đổi đó cho đến khi Take không còn nữa, và người gửi không bao giờ được cho biết rằng một cảnh báo đã hiển thị. Ảnh đại diện bạn chọn cũng được kiểm tra theo cách tương tự trên điện thoại của bạn (hoặc trong trình duyệt của bạn, khi bạn tham gia qua trang web của chúng tôi) trước khi được dùng: một bức ảnh có thể chứa nội dung nhạy cảm, hoặc không thể kiểm tra được, sẽ không thể được dùng, và không có thông tin nào về bước kiểm tra đó được gửi cho chúng tôi. Trong ứng dụng, điện thoại của bạn cũng kiểm tra xem ảnh đại diện có cho thấy một khuôn mặt hay không (bằng một bộ phát hiện khuôn mặt tích hợp trong ứng dụng và chạy trên điện thoại, giống nhau trên iPhone và Android; bộ này chỉ xác định có khuôn mặt hay không và khuôn mặt lớn đến đâu, không bao giờ xác định đó là ai); việc này chỉ diễn ra trên điện thoại của bạn, ảnh không được tải lên cho việc này, và không có dữ liệu khuôn mặt nào được lưu giữ. Bước kiểm tra có thể sai theo cả hai chiều: có thể bỏ sót một bức ảnh nhạy cảm hoặc làm mờ một bức ảnh bình thường. Bước kiểm tra không quyết định bất cứ điều gì về tài khoản của bạn; chỉ những báo cáo do một người thật xem xét mới làm điều đó. Không ai ở TakeTurn nhìn thấy một Take vì bước kiểm tra này; cách duy nhất để đội ngũ của chúng tôi nhìn thấy Take là qua một báo cáo, vốn sẽ gửi các Take mà người đó đã gửi cho người báo cáo trong 24 giờ qua (Mục 3.5).

4. Ảnh selfie xác minh và ảnh selfie kiểm tra tuổi

4.1. Vì sao chúng tôi yêu cầu. Chúng tôi yêu cầu một ảnh selfie khi bạn tham gia danh sách chờ, và khi bạn chọn xác minh hồ sơ của mình. Ảnh selfie giúp chúng tôi xác nhận rằng đằng sau mỗi tài khoản là một người thật, khớp với ảnh đại diện. Nhờ vậy, tài khoản giả và hành vi mạo danh bị ngăn chặn trên TakeTurn.

Ảnh selfie kiểm tra tuổi. Nếu có lý do để tin rằng một tài khoản có thể thuộc về người chưa đủ 18 tuổi, chúng tôi đưa tài khoản đó vào diện xem xét và có thể yêu cầu một ảnh selfie để xác minh tuổi của người đó (“Xác minh tuổi”). Một người trong đội ngũ của chúng tôi chỉ xem ảnh này để quyết định chủ tài khoản có từ 18 tuổi trở lên hay không. Các quy tắc bên dưới cũng áp dụng: ảnh không bao giờ hiển thị cho người dùng khác, không bao giờ được dùng để nhận dạng khuôn mặt, và được xóa ngay sau khi có quyết định.

4.2. Cách kiểm tra. Một người kiểm duyệt là con người trong đội ngũ của chúng tôi so sánh ảnh selfie với ảnh đại diện của bạn (hoặc, đối với việc kiểm tra tuổi, xem bạn có vẻ từ 18 tuổi trở lên hay không). Không có việc tự động đối chiếu khuôn mặt hay ước tính tuổi.

4.3. Những gì chúng tôi không bao giờ làm. Chúng tôi không bao giờ cho người dùng khác xem ảnh selfie của bạn. Chúng tôi không dùng ảnh để nhận dạng khuôn mặt. Chúng tôi không tạo mẫu khuôn mặt, dấu khuôn mặt (faceprint), dữ liệu hình học khuôn mặt hay bất kỳ mã định danh sinh trắc học nào khác từ ảnh đó.

4.4. Xóa. Chúng tôi xóa ảnh selfie ngay sau khi có quyết định xác minh. Chúng tôi chỉ giữ kết quả (ví dụ: được chấp thuận hoặc bị từ chối), ngày và số lần thử. Nếu 5 lần thử bị từ chối trong vòng một tuần, bạn không thể thử lại trong một tuần.

4.5. Rút đơn đăng ký. Bạn có thể rút đơn đăng ký vào danh sách chờ bất cứ lúc nào: trong khi bạn đang ở danh sách chờ, trong khi đơn đang được xem xét, và sau khi đơn không được chấp thuận (“Rút đơn đăng ký”). Khi bạn rút đơn, chúng tôi xóa ảnh selfie của bạn (nếu chúng tôi vẫn còn giữ), giải phóng tên người dùng của bạn và hủy mọi lượt giới thiệu đang chờ, và quá trình đăng ký của bạn quay về bước đầu tiên.

5. Chúng tôi sử dụng thông tin của bạn như thế nào và vì sao

Theo Quy định chung về bảo vệ dữ liệu của EU và Vương quốc Anh (GDPR, Điều 6) và các luật tương tự, chúng tôi phải có một lý do pháp lý (“cơ sở pháp lý”) cho mỗi việc sử dụng dữ liệu của bạn. Bảng dưới đây giải thích chúng tôi sử dụng thông tin gì, vì sao, và dựa trên cơ sở nào.

Lợi ích hợp pháp. Khi dựa trên lợi ích hợp pháp, chúng tôi đã cân nhắc lợi ích của mình với quyền của bạn. Bạn có thể yêu cầu chúng tôi cung cấp thêm thông tin về việc cân nhắc này, và bạn có quyền phản đối (xem Mục 11).

Nếu bạn không cung cấp thông tin. Một số thông tin là cần thiết để vận hành TakeTurn (ví dụ: ngày sinh, tên, tên người dùng và ảnh đại diện của bạn). Nếu thiếu những thông tin này, chúng tôi không thể tạo tài khoản cho bạn.

Không quảng cáo, không lập hồ sơ cho mục đích quảng cáo. Chúng tôi không dùng dữ liệu của bạn cho quảng cáo, và chúng tôi không xây dựng hồ sơ quảng cáo. Khi bạn xóa tài khoản, chúng tôi xóa liên kết giữa tài khoản của bạn và mã ngẫu nhiên của tài khoản đó; từ đó, các số liệu thống kê đã được đếm không còn có thể gắn với bạn. Số liệu thống kê sử dụng của chúng tôi được tạo ra trên máy chủ của chính chúng tôi, không được chia sẻ với bất kỳ ai, không được liên kết với ứng dụng hay trang web khác, và không được dùng để theo dõi bạn cho mục đích quảng cáo. Chúng chỉ được đếm dưới dạng tổng số (ví dụ: có bao nhiêu người hoạt động trong một ngày) và dưới dạng số người trong một nhóm quay lại sau một số ngày nhất định.

Dữ liệu cá nhân nhạy cảm. Chúng tôi không yêu cầu thông tin nhạy cảm như sức khỏe, tôn giáo hay xu hướng tính dục. Đôi khi ảnh có thể tiết lộ những điều như vậy. Chúng tôi không tìm cách suy luận thông tin nhạy cảm từ ảnh, và chúng tôi chỉ xử lý Take để chuyển Take và, nếu bị báo cáo, để xem xét.

6. Quyết định tự động

6.1. Mọi báo cáo đều được một người thật xem xét.

6.2. Để ngăn chặn việc lạm dụng chức năng báo cáo, chỉ báo cáo từ tài khoản đã xác minh mới được tính vào các ngưỡng tự động. Khi có đủ số người dùng đã xác minh khác nhau báo cáo cùng một tài khoản trong một khoảng thời gian ngắn (với báo cáo về an toàn trẻ em thì cần ít người hơn), tài khoản đó sẽ tự động bị hạn chế (xem Điều 11.3 của Điều khoản sử dụng) cho đến khi một người thật xem xét. Một ngưỡng không bao giờ đình chỉ, gỡ hay đóng vĩnh viễn tài khoản.

6.3. Chúng tôi không đưa ra các quyết định cuối cùng có hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự đối với bạn, chẳng hạn đình chỉ hoặc gỡ tài khoản của bạn, chỉ bằng phương tiện tự động. Những quyết định đó luôn do một người thật đưa ra. Bạn luôn có thể yêu cầu một người thật xem xét và khiếu nại (xem Điều 11 của Điều khoản sử dụng).

7. Ai có thể thấy thông tin của bạn

7.1. Người dùng TakeTurn khác có thể thấy:

• tên, tên người dùng, ảnh đại diện, màu thẻ và huy hiệu xác minh (nếu có) của bạn;
• số bạn bè, chuỗi và lượt bắt của bạn (người không phải bạn bè của bạn thấy một phiên bản giới hạn của hồ sơ);
• bạn chung;
• các Take và chú thích bạn gửi cho họ;
• việc họ có thể biết bạn, qua các gợi ý “Những người bạn có thể biết” (xem Mục 7.4); và
• một chấm xanh trên ảnh của bạn nếu bạn đã mở TakeTurn trong 48 giờ qua (“trạng thái hoạt động”). Chỉ bạn bè của bạn mới thấy chấm này; người không phải bạn bè của bạn không bao giờ thấy (dù ở phần gợi ý, tìm kiếm, lời mời, mục Hoạt động hay trên hồ sơ của bạn), và người bạn đã chặn hoặc người đã chặn bạn cũng không thấy. Chấm này không bao giờ thể hiện thời gian. Nếu bạn tắt Cài đặt > Quyền riêng tư > Hiển thị trạng thái hoạt động của tôi, không ai thấy chấm của bạn, và bạn cũng không còn thấy chấm của người khác.

7.2. Người dùng khác không bao giờ thấy ngày sinh, địa chỉ email, ảnh selfie xác minh, địa chỉ IP của bạn, hay ai đã báo cáo họ.

7.3. Thông báo trên màn hình khóa không bao giờ hiển thị ảnh hay chú thích của một Take.

7.4. “Những người bạn có thể biết”. Chúng tôi gợi ý mọi người chủ yếu qua mạng lưới bạn bè của bạn: những người có liên hệ với bạn qua bạn bè của bạn và qua bạn bè của họ, với người gần gũi hơn và có nhiều bạn chung hơn được xếp trước (“Những người bạn có thể biết”), những người mới tham gia mạng lưới bạn bè của bạn (“Người mới trong vòng bạn bè”) và những người có nhiều bạn bè trong mạng lưới của bạn (“Người quen của nhiều bạn bè”). Khi mạng lưới của bạn cho ra ít gợi ý, chẳng hạn ngay sau khi bạn tham gia, chúng tôi cũng có thể gợi ý những người ở quốc gia của bạn (hoặc các quốc gia lân cận): những người mới tham gia (“Người mới trên TakeTurn”) và, để lấp đầy “Những người bạn có thể biết”, những người sử dụng rất tích cực (họ đã mở TakeTurn trong 3 ngày qua; người có nhiều lượt bắt nhất được xếp trước), rồi đến những người mới tham gia khác. Thông tin về mức độ sử dụng này chỉ được dùng trên máy chủ của chúng tôi, để chọn và sắp xếp các gợi ý này. Thông tin đó không bao giờ hiển thị cho bất kỳ ai: gợi ý không bao giờ cho thấy ai đó mở ứng dụng lần gần nhất khi nào hay họ có bao nhiêu lượt bắt. Chúng tôi ước tính quốc gia của bạn từ địa chỉ IP; quốc gia đó không bao giờ hiển thị cho bất kỳ ai, và người dùng khác không bao giờ thấy lý do một người được gợi ý. Chúng tôi làm việc này dựa trên lợi ích hợp pháp của mình trong việc giúp mọi người tìm thấy bạn bè. Bạn có thể phản đối bất cứ lúc nào. Ứng dụng không có nút bật/tắt cho việc này: hãy viết cho chúng tôi trong ứng dụng (Cài đặt > Báo cáo sự cố > Yêu cầu về quyền riêng tư hoặc bản sao dữ liệu của tôi), qua biểu mẫu tại taketurn.co/support, hoặc qua email tới support@taketurn.co (Mục 11.3). Khi đó, chúng tôi sẽ ngừng gợi ý bạn cho người khác, nên quốc gia và mức độ sử dụng của bạn không còn được dùng để gợi ý bạn cho bất kỳ ai, và ngừng dùng quốc gia của bạn cho các gợi ý dành cho bạn, nên bạn không còn nhận các gợi ý dựa trên quốc gia nêu trên (gợi ý qua mạng lưới bạn bè của bạn vẫn tiếp tục).

8. Chúng tôi chia sẻ thông tin với ai

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi không chia sẻ thông tin cá nhân cho quảng cáo nhắm mục tiêu hay quảng cáo dựa trên hành vi xuyên ngữ cảnh. Chúng tôi chỉ chia sẻ thông tin như mô tả dưới đây.

8.1. Nhà cung cấp dịch vụ (bên xử lý dữ liệu cá nhân)

Chúng tôi dùng một số ít nhà cung cấp dịch vụ xử lý dữ liệu thay mặt chúng tôi, theo các hợp đồng yêu cầu họ bảo vệ dữ liệu và chỉ dùng dữ liệu để cung cấp dịch vụ cho chúng tôi.

Apple và Google cũng có thể xử lý thông tin khi bạn tải ứng dụng xuống từ cửa hàng ứng dụng của họ. Việc đó được điều chỉnh bởi chính sách quyền riêng tư của riêng họ.

8.2. Lý do pháp lý và an toàn

Chúng tôi có thể chia sẻ thông tin:

• với NCMEC, khi chúng tôi báo cáo tài liệu có dấu hiệu là tài liệu xâm hại tình dục trẻ em theo yêu cầu của luật Hoa Kỳ. NCMEC có thể chia sẻ báo cáo với cơ quan thực thi pháp luật tại Hoa Kỳ và các quốc gia khác;
• với cơ quan thực thi pháp luật, tòa án hoặc cơ quan nhà nước khác, khi chúng tôi tin một cách thiện chí rằng pháp luật yêu cầu (ví dụ: một lệnh của tòa án hoặc trát đòi (subpoena) hợp lệ), hoặc để trả lời một yêu cầu hợp pháp từ cơ quan của một Quốc gia thành viên EU theo Đạo luật Dịch vụ Kỹ thuật số;
• với cơ quan nhà nước, khi chúng tôi tin một cách thiện chí rằng việc chia sẻ là cần thiết để ngăn chặn cái chết hoặc tổn hại nghiêm trọng về thể chất, hoặc khi chúng tôi nghi ngờ có một hành vi phạm tội đe dọa tính mạng hay sự an toàn của ai đó; và
• để xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý, hoặc để bảo vệ quyền, tài sản hay sự an toàn của TakeTurn, người dùng của chúng tôi hoặc công chúng.

Khi pháp luật cho phép và việc này an toàn, chúng tôi sẽ thông báo cho bạn trước khi chia sẻ thông tin của bạn để đáp ứng một yêu cầu pháp lý. Hướng dẫn dành cho cơ quan thực thi pháp luật của chúng tôi giải thích những quy trình pháp lý mà chúng tôi đòi hỏi.

8.3. Thay đổi trong hoạt động kinh doanh

Nếu chúng tôi tham gia vào một vụ sáp nhập, mua lại, huy động vốn, tái cơ cấu hoặc bán tài sản, thông tin của bạn có thể được chuyển giao như một phần của giao dịch đó. Chủ sở hữu mới phải tiếp tục bảo vệ thông tin đó theo Chính sách quyền riêng tư này, hoặc thông báo cho bạn về mọi thay đổi và các lựa chọn của bạn.

8.4. Khi được bạn cho phép

Chúng tôi có thể chia sẻ thông tin vì những lý do khác nếu bạn yêu cầu hoặc đồng ý.

9. Chuyển dữ liệu ra nước ngoài

9.1. TakeTurn được vận hành từ Thổ Nhĩ Kỳ, nơi công ty của chúng tôi được thành lập. Dữ liệu của chúng tôi được lưu trữ và xử lý trên máy chủ của các nhà cung cấp dịch vụ, chủ yếu tại Hoa Kỳ và các quốc gia khác nơi họ hoạt động (Cloudflare vận hành một mạng lưới toàn cầu). Đội ngũ của chúng tôi có thể truy cập dữ liệu từ Thổ Nhĩ Kỳ.

9.2. Khi chuyển dữ liệu cá nhân từ Khu vực Kinh tế châu Âu, Vương quốc Anh hoặc Thụy Sĩ đến các quốc gia không có quyết định về mức độ bảo vệ đầy đủ (adequacy decision), chúng tôi áp dụng các biện pháp bảo vệ thích hợp. Các biện pháp này bao gồm Điều khoản hợp đồng mẫu (Standard Contractual Clauses, SCC) của Ủy ban châu Âu, Phụ lục chuyển dữ liệu quốc tế của Vương quốc Anh (UK International Data Transfer Addendum), và, khi nhà cung cấp đã được chứng nhận, Khung bảo vệ quyền riêng tư dữ liệu EU-Hoa Kỳ (EU-US Data Privacy Framework) cùng các phần mở rộng cho Vương quốc Anh và Thụy Sĩ. Chúng tôi cũng áp dụng các biện pháp kỹ thuật như mã hóa.

9.3. Đối với việc chuyển dữ liệu từ Thổ Nhĩ Kỳ, chúng tôi dựa vào các biện pháp bảo vệ được Điều 9 của Luật Bảo vệ dữ liệu cá nhân Thổ Nhĩ Kỳ (KVKK) cho phép, chẳng hạn hợp đồng mẫu được thông báo cho Cơ quan Bảo vệ dữ liệu cá nhân Thổ Nhĩ Kỳ (Kişisel Verileri Koruma Kurumu) theo quy định, hoặc các căn cứ hợp pháp khác.

9.4. Đối với việc chuyển dữ liệu từ Brazil, chúng tôi dựa vào các cơ chế được LGPD cho phép, chẳng hạn các điều khoản hợp đồng mẫu được ANPD phê duyệt.

9.5. Đối với việc chuyển dữ liệu từ Nhật Bản, xem Mục 12.7.

9.6. Bạn có thể yêu cầu chúng tôi cung cấp bản sao các biện pháp bảo vệ mà chúng tôi áp dụng (Mục 19).

9.7. Thổ Nhĩ Kỳ, Cloudflare và Google. Dữ liệu của bạn được xử lý trên máy chủ của Cloudflare, vốn không đặt tại Thổ Nhĩ Kỳ, và sau khi tính năng báo cáo sự cố được bật (Mục 2.3), dữ liệu sự cố cũng sẽ được gửi đến Google (Crashlytics). Vì vậy, chúng tôi coi đây là việc chuyển dữ liệu ra nước ngoài theo Điều 9 của KVKK. Căn cứ của chúng tôi là các biện pháp bảo vệ tại Điều 9 (hợp đồng mẫu được ký với bên nhận và được thông báo cho Cơ quan Bảo vệ dữ liệu cá nhân trong thời hạn luật định), chứ không phải sự đồng ý rõ ràng của bạn. Xem thông báo bằng tiếng Thổ Nhĩ Kỳ (KVKK aydınlatma metni).

10. Chúng tôi lưu giữ thông tin trong bao lâu

Chúng tôi chỉ lưu giữ thông tin trong thời gian cần thiết cho các mục đích nêu trong Chính sách này. Thời hạn cụ thể như sau:

Chúng tôi có thể giữ thông tin lâu hơn nếu pháp luật yêu cầu (ví dụ: lệnh của tòa án hoặc yêu cầu lưu giữ phục vụ tố tụng (legal hold)), hoặc để xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý. Khi không còn cần đến thông tin, chúng tôi xóa thông tin đó hoặc bảo đảm rằng thông tin đó không còn có thể liên kết với bạn.

11. Quyền và lựa chọn của bạn

11.1. Các lựa chọn trong ứng dụng

• Thông báo: chọn những loại thông báo bạn muốn nhận trong Cài đặt. Thông báo về tài khoản và an toàn luôn bật. Bạn cũng có thể tắt thông báo trong cài đặt của điện thoại.
• Camera: bạn có thể tắt quyền truy cập camera trong cài đặt của điện thoại bất cứ lúc nào (nhưng khi đó bạn sẽ không chụp được Take).
• Bạn bè và chặn: hủy kết bạn, chặn người khác và hủy lời mời kết bạn bất cứ lúc nào.
• Tạm dừng: ẩn tài khoản của bạn khỏi kết quả tìm kiếm và không cho bạn bè gửi Take cho bạn. Quay lại bằng cách đăng nhập.
• Trạng thái hoạt động: tắt Cài đặt > Quyền riêng tư > Hiển thị trạng thái hoạt động của tôi để ẩn chấm xanh của bạn (khi đó bạn cũng không còn thấy chấm của người khác).
• Nội dung nhạy cảm: chọn trong Cài đặt > Nội dung nhạy cảm xem các Take có thể nhạy cảm có được làm mờ trước hay không. Lựa chọn này chỉ nằm trên điện thoại của bạn.
• Danh sách chờ: rút đơn đăng ký của bạn bất cứ lúc nào (Mục 4.5).
• Xóa: xóa tài khoản của bạn trong Cài đặt (xem Mục 13).

11.2. Quyền riêng tư của bạn

Tùy theo nơi bạn sống, bạn có thể có quyền:

• truy cập dữ liệu cá nhân của mình và nhận một bản sao;
• chỉnh sửa dữ liệu không chính xác hoặc chưa đầy đủ;
• xóa dữ liệu của mình;
• nhận dữ liệu của mình ở định dạng có thể chuyển giao và, khi có thể, yêu cầu chuyển dữ liệu đó sang một dịch vụ khác;
• phản đối việc xử lý dựa trên lợi ích hợp pháp;
• hạn chế cách chúng tôi sử dụng dữ liệu của bạn trong một số trường hợp;
• rút lại sự đồng ý bất cứ lúc nào, khi chúng tôi dựa trên sự đồng ý (việc này không ảnh hưởng đến việc xử lý trước khi bạn rút lại);
• không bị áp dụng các quyết định chỉ được đưa ra bằng phương tiện tự động có ảnh hưởng đáng kể đến bạn;
• khiếu nại một quyết định mà chúng tôi đưa ra về yêu cầu của bạn; và
• khiếu nại với một cơ quan bảo vệ dữ liệu.

Chúng tôi sẽ không đối xử khác biệt với bạn vì bạn thực hiện các quyền của mình.

Mục 12 giải thích các quyền áp dụng ở những nơi cụ thể. Chúng tôi bảo đảm các quyền cốt lõi là truy cập, chỉnh sửa, xóa và chuyển giao dữ liệu cho mọi người dùng, dù họ sống ở đâu.

11.3. Cách thực hiện các quyền của bạn

• Trong ứng dụng: vào Cài đặt > Báo cáo sự cố và chọn Yêu cầu về quyền riêng tư hoặc bản sao dữ liệu của tôi, hoặc dùng phần cài đặt tài khoản để thay đổi hay xóa dữ liệu của bạn.
• Trên web hoặc qua email: dùng biểu mẫu tại taketurn.co/support hoặc gửi email cho chúng tôi (Mục 19) từ địa chỉ email liên kết với tài khoản của bạn, hoặc cho chúng tôi biết tên người dùng của bạn.

Xác minh danh tính của bạn. Để bảo vệ tài khoản của bạn, chúng tôi phải xác nhận rằng yêu cầu đến từ chính bạn. Thông thường, một yêu cầu gửi từ trong ứng dụng khi bạn đang đăng nhập, hoặc từ địa chỉ email liên kết với tài khoản của bạn, là đủ. Chúng tôi có thể yêu cầu thêm thông tin nếu cần. Chúng tôi sẽ không bao giờ hỏi mật khẩu của bạn (chúng tôi không có mật khẩu của bạn). Dù ai yêu cầu, chúng tôi chỉ gửi bản sao dữ liệu của bạn đến địa chỉ email của tài khoản Apple hoặc Google bạn dùng để đăng nhập.

Người đại diện được ủy quyền. Khi pháp luật cho phép, bạn có thể nhờ người khác thay mặt bạn gửi yêu cầu. Chúng tôi có thể yêu cầu bằng chứng cho thấy người đó được ủy quyền và có thể yêu cầu bạn trực tiếp xác nhận danh tính của mình.

Thời hạn phản hồi. Chúng tôi phản hồi trong vòng một tháng (EU/Vương quốc Anh), 45 ngày (các tiểu bang Hoa Kỳ), 15 ngày (Brazil), 30 ngày (Thổ Nhĩ Kỳ), 15 ngày (Ấn Độ; chúng tôi xác nhận đã nhận khiếu nại trong vòng 24 giờ), không chậm trễ và trong vòng 14 ngày (Nhật Bản), 10 ngày (Hàn Quốc), 30 ngày (Thụy Sĩ, Úc, Canada), hoặc bất kỳ thời hạn ngắn hơn nào mà pháp luật yêu cầu. Nếu cần thêm thời gian, khi pháp luật cho phép, chúng tôi sẽ cho bạn biết lý do. Các yêu cầu đều miễn phí, trừ khi rõ ràng là không có căn cứ hoặc quá mức.

Giới hạn. Trong một số trường hợp, chúng tôi có thể không đáp ứng đầy đủ một yêu cầu, ví dụ nếu chúng tôi phải giữ thông tin để tuân thủ pháp luật, để xử lý một báo cáo an toàn chưa được đóng, hoặc để ngăn chặn việc lách lệnh đóng tài khoản. Khi đó, chúng tôi sẽ giải thích lý do.

12. Quyền tại các khu vực cụ thể

12.1. Khu vực Kinh tế châu Âu, Vương quốc Anh và Thụy Sĩ

Bạn có các quyền nêu tại Mục 11.2, theo GDPR, GDPR của Vương quốc Anh hoặc Luật Liên bang về Bảo vệ dữ liệu của Thụy Sĩ (Federal Act on Data Protection).

Quyền phản đối. Bạn có thể phản đối bất cứ lúc nào việc xử lý dựa trên lợi ích hợp pháp của chúng tôi. Chúng tôi sẽ dừng xử lý, trừ khi chúng tôi có những lý do chính đáng và thuyết phục vượt trên lợi ích của bạn, hoặc chúng tôi cần dữ liệu đó cho các yêu cầu pháp lý.

Khiếu nại. Bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu tại quốc gia nơi bạn sống hoặc làm việc, hoặc nơi xảy ra hành vi vi phạm bị cáo buộc. Tại Vương quốc Anh, đó là Văn phòng Ủy viên Thông tin (Information Commissioner's Office, ICO). Tại Thụy Sĩ, đó là Ủy viên Liên bang về Bảo vệ dữ liệu và Thông tin (Federal Data Protection and Information Commissioner, FDPIC). Chúng tôi mong bạn cho chúng tôi cơ hội giải quyết mối lo ngại của bạn trước (Mục 19).

Liên hệ với chúng tôi từ EU, EEA, Vương quốc Anh hoặc Thụy Sĩ. Vui lòng liên hệ trực tiếp với chúng tôi tại support@taketurn.co hoặc gửi thư đến bên vận hành được nêu tại Mục 1.1 (Mục 19). Các cơ quan bảo vệ dữ liệu có thể dùng cùng thông tin liên hệ này.

12.2. California

Mục này áp dụng cho cư dân California theo Đạo luật Quyền riêng tư của Người tiêu dùng California (California Consumer Privacy Act, CCPA), được sửa đổi bởi Đạo luật Quyền riêng tư California (California Privacy Rights Act).

Chúng tôi không bán hay chia sẻ thông tin cá nhân của bạn. Chúng tôi không bán thông tin cá nhân, và chúng tôi không chia sẻ thông tin cá nhân cho quảng cáo dựa trên hành vi xuyên ngữ cảnh. Chúng tôi đã không làm như vậy trong 12 tháng qua. Chúng tôi không thực sự biết đến việc bán hay chia sẻ thông tin cá nhân của bất kỳ ai dưới 16 tuổi. Vì chúng tôi không bán hay chia sẻ, bạn không cần chọn không tham gia (opt out).

Các loại thông tin chúng tôi thu thập (trong 12 tháng qua), với nguồn và mục đích được mô tả tại Mục 2 và Mục 5:

Chúng tôi cũng có thể tiết lộ bất kỳ loại thông tin nào cho cơ quan nhà nước hoặc NCMEC khi pháp luật yêu cầu (Mục 8.2).

Chúng tôi không thu thập vị trí địa lý chính xác, danh bạ, thông tin tài chính, số định danh do nhà nước cấp, thông tin sinh trắc học hay mật khẩu tài khoản.

Thông tin cá nhân nhạy cảm. Chúng tôi chỉ dùng nội dung của Take để cung cấp Dịch vụ, để giữ an toàn cho Dịch vụ và cho các mục đích khác được các quy định thi hành CCPA cho phép. Chúng tôi không sử dụng hay tiết lộ nội dung đó để suy luận đặc điểm về bạn. Vì vậy, quyền hạn chế việc sử dụng thông tin cá nhân nhạy cảm không áp dụng.

Lưu giữ. Xem Mục 10.

Thông báo tại thời điểm thu thập. Mục 2, 5, 8 và 10 là thông báo tại thời điểm thu thập (notice at collection) của chúng tôi: các mục này liệt kê các loại thông tin cá nhân chúng tôi thu thập, vì sao chúng tôi sử dụng, chúng tôi có bán hay chia sẻ hay không (chúng tôi không làm vậy) và chúng tôi lưu giữ trong bao lâu.

Shine the Light. Chúng tôi không tiết lộ thông tin cá nhân cho bên thứ ba để họ dùng cho mục đích tiếp thị trực tiếp của chính họ.

Do Not Track và Global Privacy Control. Vì chúng tôi không theo dõi bạn trên các trang web và ứng dụng khác, và không bán hay chia sẻ thông tin cá nhân, nên không có gì để các tín hiệu này tắt đi. Nếu sau này chúng tôi thay đổi điều này, chúng tôi sẽ tôn trọng tín hiệu Global Privacy Control như một yêu cầu chọn không tham gia.

Quyền của bạn tại California. Bạn có quyền:

• biết chúng tôi thu thập, sử dụng và tiết lộ thông tin cá nhân nào, và nhận một bản sao;
• xóa thông tin cá nhân của bạn;
• chỉnh sửa thông tin cá nhân không chính xác;
• chọn không tham gia việc bán hoặc chia sẻ thông tin cá nhân (chúng tôi không bán hay chia sẻ);
• hạn chế việc sử dụng thông tin cá nhân nhạy cảm (không áp dụng, xem ở trên); và
• không bị phân biệt đối xử vì đã thực hiện các quyền của mình.

Hãy thực hiện các quyền của bạn như mô tả tại Mục 11.3. Bạn có thể dùng một người đại diện được ủy quyền.

12.3. Các tiểu bang khác của Hoa Kỳ

Cư dân của các tiểu bang có luật toàn diện về quyền riêng tư (chẳng hạn Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah và Virginia) có thể có quyền:

• xác nhận chúng tôi có xử lý dữ liệu cá nhân của họ hay không, và truy cập dữ liệu đó;
• chỉnh sửa những điểm không chính xác;
• xóa dữ liệu cá nhân của họ;
• nhận một bản sao dữ liệu của họ ở định dạng có thể chuyển giao; và
• chọn không tham gia quảng cáo nhắm mục tiêu, việc bán dữ liệu cá nhân và việc lập hồ sơ tạo ra hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự.

Chúng tôi không thực hiện quảng cáo nhắm mục tiêu, chúng tôi không bán dữ liệu cá nhân, và chúng tôi không dùng việc lập hồ sơ để đưa ra các quyết định tạo ra hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự.

Dữ liệu nhạy cảm. Chúng tôi không xử lý dữ liệu nhạy cảm theo định nghĩa của các luật này (chẳng hạn vị trí chính xác, thông tin sức khỏe hoặc dữ liệu sinh trắc học dùng để nhận diện một người). Take chỉ được xử lý để chuyển Take và giữ an toàn cho Dịch vụ.

Khiếu nại. Nếu chúng tôi từ chối yêu cầu của bạn, bạn có thể khiếu nại bằng cách trả lời quyết định của chúng tôi hoặc liên hệ với chúng tôi (Mục 19) với tiêu đề “Privacy appeal”. Chúng tôi sẽ phản hồi trong thời hạn mà luật của tiểu bang bạn yêu cầu (thường là 45 hoặc 60 ngày). Nếu bạn không hài lòng với kết quả, bạn có thể liên hệ với Tổng chưởng lý (Attorney General) của tiểu bang bạn.

Luật về quyền riêng tư sinh trắc học. Vì chúng tôi không thu thập mã định danh sinh trắc học hay thông tin sinh trắc học (chúng tôi không quét dữ liệu hình học khuôn mặt hay tạo mẫu khuôn mặt), các luật như Đạo luật Quyền riêng tư Thông tin Sinh trắc học của Illinois (Biometric Information Privacy Act) và các luật về sinh trắc học của Texas và Washington không áp dụng cho việc xem xét ảnh selfie của chúng tôi. Con người, chứ không phải máy móc, so sánh ảnh selfie với ảnh đại diện, và ảnh selfie bị xóa ngay sau đó.

12.4. Brazil

Theo Luật chung về Bảo vệ dữ liệu của Brazil (Lei Geral de Proteção de Dados, LGPD), các cơ sở pháp lý của chúng tôi là những cơ sở được mô tả tại Mục 5 (thực hiện hợp đồng, lợi ích hợp pháp, tuân thủ nghĩa vụ pháp lý hoặc nghĩa vụ theo quy định, và sự đồng ý khi áp dụng). Bạn có quyền:

• xác nhận chúng tôi có xử lý dữ liệu của bạn hay không, và truy cập dữ liệu đó;
• chỉnh sửa dữ liệu chưa đầy đủ, không chính xác hoặc đã lỗi thời;
• yêu cầu khử nhận dạng, khóa hoặc xóa dữ liệu không cần thiết hoặc quá mức, hoặc dữ liệu bị xử lý trái pháp luật;
• chuyển giao dữ liệu;
• xóa dữ liệu được xử lý dựa trên sự đồng ý của bạn;
• được biết chúng tôi chia sẻ dữ liệu của bạn với ai;
• được biết về khả năng không đồng ý và hệ quả của việc đó;
• rút lại sự đồng ý; và
• yêu cầu xem xét lại các quyết định chỉ được đưa ra bằng phương tiện tự động.

Bạn cũng có thể khiếu nại với Cơ quan Quốc gia về Bảo vệ dữ liệu của Brazil (Autoridade Nacional de Proteção de Dados, ANPD). Bạn có thể liên hệ với đầu mối phụ trách bảo vệ dữ liệu của chúng tôi (encarregado) qua thông tin liên hệ tại Mục 19.

12.5. Thổ Nhĩ Kỳ (KVKK)

Một thông báo đầy đủ hơn bằng tiếng Thổ Nhĩ Kỳ (KVKK aydınlatma metni), thông báo theo Luật số 5651 và các thông báo riêng cho từng quốc gia ra mắt khác được công bố cùng Chính sách này và trong ứng dụng (Cài đặt > Thông tin) cho người dùng tại các quốc gia đó.

Mục này là thông báo thông tin của chúng tôi theo Điều 10 của Luật Bảo vệ dữ liệu cá nhân số 6698 của Thổ Nhĩ Kỳ (KVKK).

Bên kiểm soát dữ liệu: bên vận hành được nêu tại Mục 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Dữ liệu, mục đích và căn cứ pháp lý. Dữ liệu chúng tôi xử lý và lý do được mô tả tại Mục 2 và Mục 5. Theo Điều 5 của KVKK, chúng tôi dựa trên: việc xử lý là cần thiết để giao kết hoặc thực hiện hợp đồng; việc tuân thủ nghĩa vụ pháp lý; lợi ích hợp pháp của chúng tôi, với điều kiện không gây tổn hại đến các quyền và tự do cơ bản của bạn; việc xác lập, thực hiện hoặc bảo vệ một quyền; và sự đồng ý rõ ràng của bạn khi được yêu cầu.

Phương thức thu thập. Chúng tôi thu thập dữ liệu bằng phương tiện điện tử, thông qua ứng dụng, trang web, điện thoại của bạn và các nhà cung cấp dịch vụ của chúng tôi.

Chuyển giao. Chúng tôi chia sẻ dữ liệu với các bên nhận nêu tại Mục 8, bao gồm các nhà cung cấp dịch vụ đặt bên ngoài Thổ Nhĩ Kỳ (chủ yếu tại Hoa Kỳ). Việc chuyển dữ liệu ra nước ngoài được thực hiện theo Điều 9 của KVKK (xem Mục 9.3).

Quyền của bạn (Điều 11). Bạn có quyền:

• được biết dữ liệu cá nhân của bạn có đang được xử lý hay không;
• yêu cầu thông tin về việc xử lý;
• được biết mục đích xử lý và dữ liệu có được sử dụng đúng mục đích đó hay không;
• được biết các bên thứ ba tại Thổ Nhĩ Kỳ hoặc ở nước ngoài mà dữ liệu của bạn được chuyển đến;
• yêu cầu chỉnh sửa dữ liệu chưa đầy đủ hoặc không chính xác;
• yêu cầu xóa hoặc hủy dữ liệu của bạn theo các điều kiện tại Điều 7;
• yêu cầu thông báo cho các bên thứ ba đã nhận dữ liệu về việc chỉnh sửa hoặc xóa;
• phản đối một kết quả bất lợi cho bạn phát sinh từ việc phân tích dữ liệu của bạn hoàn toàn bằng hệ thống tự động; và
• yêu cầu bồi thường thiệt hại do việc xử lý trái pháp luật gây ra.

Cách nộp yêu cầu. Hãy gửi yêu cầu của bạn qua email (Mục 19) từ địa chỉ email đã đăng ký trong hệ thống của chúng tôi, hoặc bằng văn bản đến địa chỉ bưu chính của chúng tôi, hoặc bằng bất kỳ phương thức nào khác được Thông tư về Thủ tục và Nguyên tắc nộp đơn cho Bên kiểm soát dữ liệu (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ) cho phép. Chúng tôi sẽ phản hồi miễn phí chậm nhất trong vòng 30 ngày. Nếu yêu cầu phát sinh một chi phí riêng, chúng tôi có thể thu khoản phí do Hội đồng Bảo vệ dữ liệu cá nhân quy định. Nếu yêu cầu của bạn bị từ chối hoặc bạn không hài lòng với câu trả lời của chúng tôi, bạn có thể khiếu nại với Hội đồng Bảo vệ dữ liệu cá nhân (Kişisel Verileri Koruma Kurulu).

12.6. Ấn Độ

Theo Đạo luật Bảo vệ dữ liệu cá nhân trên môi trường số năm 2023 của Ấn Độ (Digital Personal Data Protection Act, 2023) và các Quy tắc thi hành, bạn có quyền:

• nhận bản tóm tắt về dữ liệu cá nhân chúng tôi xử lý và các hoạt động xử lý;
• được biết chúng tôi đã chia sẻ dữ liệu của bạn với ai;
• chỉnh sửa, bổ sung hoặc cập nhật dữ liệu của bạn;
• xóa dữ liệu của bạn, khi dữ liệu đó không còn cần thiết cho mục đích thu thập ban đầu và pháp luật không yêu cầu chúng tôi giữ lại;
• rút lại sự đồng ý, khi chúng tôi dựa trên sự đồng ý, một cách dễ dàng như khi bạn đã đồng ý;
• chỉ định một người khác thực hiện các quyền của bạn nếu bạn qua đời hoặc không còn khả năng thực hiện; và
• được giải quyết các khiếu nại của mình.

Khiếu nại. Hãy liên hệ với đầu mối tiếp nhận khiếu nại của chúng tôi qua thông tin liên hệ tại Mục 19 (tiêu đề: “Grievance: India”). Chúng tôi xác nhận đã nhận khiếu nại của bạn trong vòng 24 giờ và giải quyết trong vòng 15 ngày. Nếu không hài lòng, bạn có thể khiếu nại với Hội đồng Bảo vệ dữ liệu Ấn Độ (Data Protection Board of India).

Trẻ em. TakeTurn chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý xử lý dữ liệu cá nhân của trẻ em (người chưa đủ 18 tuổi) và không xin sự đồng ý của cha mẹ, vì trẻ em không được dùng TakeTurn.

12.7. Nhật Bản

Mục này áp dụng theo Luật Bảo vệ thông tin cá nhân của Nhật Bản (Act on the Protection of Personal Information, APPI).

• Doanh nghiệp xử lý thông tin cá nhân: bên vận hành được nêu tại Mục 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye). Người đại diện: Mertcan Şimşek.
• Thông tin được gửi từ điện thoại của bạn (truyền ra bên ngoài theo Luật Kinh doanh viễn thông của Nhật Bản): ứng dụng chỉ gửi thông tin từ điện thoại của bạn đến: máy chủ của chúng tôi trên Cloudflare (để vận hành Dịch vụ: tài khoản của bạn, Take, yêu cầu, loại thiết bị, phiên bản ứng dụng và ngôn ngữ); Apple hoặc Google (đăng nhập, thông báo đẩy, quốc gia của tài khoản cửa hàng ứng dụng của bạn, và bước kiểm tra ứng dụng chính hãng: App Attest trên iPhone, Play Integrity trên Android); và, khi đã được bật, Firebase Crashlytics (báo cáo sự cố). Các mục đích được mô tả tại Mục 5 và Mục 8.1. Ứng dụng không có công cụ quảng cáo và không có công cụ phân tích riêng.
• Mục đích sử dụng: được mô tả tại Mục 5. Chúng tôi chỉ sử dụng thông tin cá nhân trong phạm vi các mục đích đó, trừ khi pháp luật cho phép khác.
• Cung cấp cho bên thứ ba: chúng tôi không cung cấp dữ liệu cá nhân cho bên thứ ba khi chưa có sự đồng ý của bạn, trừ những trường hợp pháp luật cho phép (ví dụ: khi pháp luật yêu cầu, hoặc để bảo vệ tính mạng, thân thể hay tài sản của một người). Việc chia sẻ với nhà cung cấp dịch vụ (Mục 8.1) là việc ủy thác xử lý, và chúng tôi giám sát các nhà cung cấp này.
• Chuyển ra nước ngoài: dữ liệu của bạn được chuyển đến và lưu trữ tại Hoa Kỳ. Hoa Kỳ không có một luật liên bang toàn diện duy nhất về quyền riêng tư tương đương với APPI; quyền riêng tư được bảo vệ bởi sự kết hợp giữa luật liên bang và luật tiểu bang, bao gồm CCPA và các luật về quyền riêng tư khác của tiểu bang, và bởi việc Ủy ban Thương mại Liên bang (Federal Trade Commission) thực thi pháp luật đối với các hành vi không công bằng hoặc lừa dối. Các nhà cung cấp dịch vụ của chúng tôi bị ràng buộc bởi các hợp đồng yêu cầu những biện pháp tương đương với những biện pháp mà APPI đòi hỏi ở một doanh nghiệp xử lý thông tin cá nhân.
• Biện pháp quản lý an toàn: chúng tôi có các quy tắc về xử lý dữ liệu cá nhân; chúng tôi giới hạn quyền truy cập cho những người cần đến; chúng tôi đào tạo đội ngũ của mình; chúng tôi dùng mã hóa, kiểm soát truy cập và giám sát; và chúng tôi nắm rõ môi trường của nước ngoài nơi dữ liệu được lưu trữ (xem Mục 9 và Mục 14).
• Yêu cầu của bạn: bạn có thể yêu cầu chúng tôi công bố, chỉnh sửa, bổ sung, xóa, ngừng sử dụng hoặc ngừng cung cấp cho bên thứ ba dữ liệu cá nhân của bạn mà chúng tôi đang lưu giữ, và yêu cầu công bố hồ sơ về việc cung cấp cho bên thứ ba. Hãy dùng các cách nêu tại Mục 11.3.

12.8. Các quốc gia khác

Nếu bạn sống ở nơi khác, bạn có thể có các quyền tương tự theo pháp luật địa phương. Hãy liên hệ với chúng tôi (Mục 19) và chúng tôi sẽ phản hồi phù hợp với pháp luật áp dụng cho bạn.

13. Tạm dừng và xóa tài khoản của bạn

13.1. Tạm dừng. Trong khi tài khoản của bạn đang tạm dừng, bạn bị ẩn khỏi kết quả tìm kiếm và bạn bè không thể gửi Take cho bạn. Dữ liệu của bạn vẫn được lưu để bạn có thể quay lại bằng cách đăng nhập.

13.2. Xóa. Bạn có thể xóa tài khoản trong ứng dụng, tại Cài đặt. Bạn cũng có thể yêu cầu xóa mà không cần ứng dụng, tại trang xóa tài khoản trên web của chúng tôi taketurn.co/delete-account, hoặc bằng cách liên hệ với chúng tôi (Mục 19).

13.3. Điều gì sẽ xảy ra:

• việc xóa bắt đầu ngay lập tức, và kể từ đó người dùng khác không còn thấy tài khoản của bạn;
• sau 90 ngày, việc xóa hoàn tất: chúng tôi xóa vĩnh viễn tài khoản của bạn và dữ liệu cá nhân liên kết với tài khoản, trừ khi bạn đăng nhập lại trong khoảng thời gian đó;
• nếu bạn đăng nhập lại trong vòng 90 ngày, tài khoản của bạn được khôi phục hoàn toàn; và
• nếu bạn muốn chúng tôi xóa dữ liệu của bạn sớm hơn, hãy liên hệ với chúng tôi (Mục 19) và chúng tôi sẽ làm vậy, trừ khi chúng tôi phải giữ một số dữ liệu vì một lý do được liệt kê dưới đây.

13.4. Những gì chúng tôi giữ lại sau khi xóa:

• một hồ sơ tối thiểu gồm tên người dùng của bạn và một mã định danh tài khoản đã được mã hóa một chiều (hash, không thể đảo ngược), để không ai khác có thể lấy tên người dùng của bạn và để những người chúng tôi đã đóng vĩnh viễn tài khoản không thể lách lệnh này;
• hồ sơ kiểm duyệt và nội dung bị báo cáo trong thời hạn nêu tại Mục 10, nếu có một báo cáo chưa được đóng hoặc một nghĩa vụ pháp lý;
• thông tin chúng tôi phải giữ theo pháp luật (ví dụ: các báo cáo về CSAM); và
• thông tin trên điện thoại của người khác, chẳng hạn danh sách chat và các mục trong Hoạt động của họ, vốn nằm ngoài tầm kiểm soát của chúng tôi.

13.5. Tài khoản bị giới hạn, bị gỡ hoặc bị đóng vĩnh viễn do vi phạm.

• Đăng xuất không bao giờ xóa bất cứ thứ gì. Việc này chỉ kết thúc phiên của bạn trên điện thoại đó.
• Trong thời gian bị hạn chế hoặc bị đình chỉ, bạn có thể xóa tài khoản theo cách thông thường (Mục 13.3). Nếu bạn đăng nhập lại trong vòng 90 ngày, việc hạn chế hoặc đình chỉ tiếp tục trong khoảng thời gian còn lại.
• Sau khi tài khoản bị gỡ hoặc bị đóng vĩnh viễn, chúng tôi giữ dữ liệu của tài khoản trong 6 tháng, tức khoảng thời gian bạn có để khiếu nại, rồi tự động xóa. Bạn có thể chọn Xóa vĩnh viễn tài khoản của tôi để tài khoản bị xóa ngay, không có thời hạn khôi phục 90 ngày; khi đó bạn không còn có thể khiếu nại. Sau khi tài khoản bị gỡ, việc chọn Tạo tài khoản mới cũng xóa ngay tài khoản cũ.
• Tên người dùng của một tài khoản bị gỡ hoặc bị đóng vĩnh viễn vẫn được giữ chỗ. Với trường hợp đóng vĩnh viễn tài khoản, chúng tôi còn giữ một mã một chiều (hash) đã được mã hóa của tài khoản Apple hoặc Google dùng để đăng ký, để tài khoản đó không thể được dùng lại trên TakeTurn.
• Bạn có thể yêu cầu một bản sao dữ liệu của mình, kể cả từ màn hình thông báo gỡ hoặc đóng tài khoản. Chúng tôi gửi bản sao qua email đến địa chỉ email của tài khoản Apple hoặc Google bạn dùng để đăng nhập, trong thời hạn mà pháp luật nơi bạn sống yêu cầu (Mục 11.3), và không bao giờ muộn hơn 30 ngày. Ứng dụng gửi một bản sao mỗi 30 ngày; nếu bạn cần thêm một bản sớm hơn, hãy viết cho chúng tôi (Mục 11.3).
• Trước khi bất cứ thứ gì bị xóa, ứng dụng cho bạn thấy chính xác những gì sẽ mất và yêu cầu bạn xác nhận.

13.6. Bản sao lưu. Dữ liệu đã xóa có thể vẫn còn trong các bản sao lưu đã mã hóa của nhà cung cấp dịch vụ trong một thời gian ngắn, cho đến khi các bản sao lưu đó bị ghi đè theo chu kỳ thông thường. Bản sao lưu không được dùng để khôi phục tài khoản đã xóa.

14. Chúng tôi bảo vệ thông tin của bạn như thế nào

14.1. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức nhằm bảo vệ thông tin của bạn, bao gồm:

• mã hóa trong quá trình truyền (TLS) và mã hóa dữ liệu được lưu trữ, bao gồm Take và ảnh selfie;
• trên điện thoại của bạn, mã hóa danh sách chat, Hoạt động, bản sao gần nhất của mục Bạn bè, các con số trên hồ sơ và các báo cáo chưa gửi, bằng một khóa nằm trong iOS Keychain hoặc Android Keystore của điện thoại đó;
• chỉ đăng nhập qua Apple hoặc Google, nên chúng tôi không bao giờ lưu mật khẩu;
• kiểm soát truy cập chặt chẽ, để chỉ những thành viên trong đội ngũ cần quyền truy cập mới thấy được dữ liệu, và chỉ trong phạm vi vai trò của họ;
• người kiểm duyệt chỉ thấy Take khi Take đã bị báo cáo, và chỉ thấy ảnh selfie trong quá trình xem xét xác minh;
• thời hạn lưu giữ ngắn, để có ít dữ liệu cần bảo vệ hơn; và
• giám sát các sự cố bảo mật và hành vi lạm dụng.

14.2. Không có hệ thống nào an toàn tuyệt đối. Nếu một sự cố vi phạm dữ liệu ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn và các cơ quan có liên quan khi pháp luật yêu cầu.

15. Trẻ em

15.1. TakeTurn chỉ dành cho người từ 18 tuổi trở lên. Dịch vụ không hướng đến trẻ em, và chúng tôi không cố ý thu thập thông tin cá nhân từ bất kỳ ai chưa đủ 18 tuổi, bao gồm trẻ em dưới 13 tuổi theo định nghĩa của Đạo luật Bảo vệ quyền riêng tư trực tuyến của trẻ em (COPPA) của Hoa Kỳ.

15.2. Chúng tôi hỏi ngày sinh của bạn khi đăng ký để kiểm tra tuổi, và đội ngũ của chúng tôi cũng tìm các dấu hiệu của người dùng chưa đủ tuổi khi xem xét hồ sơ, ảnh selfie và báo cáo. Nếu biết một tài khoản thuộc về người chưa đủ 18 tuổi, chúng tôi sẽ gỡ tài khoản đó và xóa dữ liệu của tài khoản, trừ thông tin chúng tôi phải giữ để ngăn đăng ký lại hoặc để đáp ứng nghĩa vụ pháp lý. Nếu biết mình đã thu thập thông tin cá nhân từ một trẻ em dưới 13 tuổi, chúng tôi sẽ nhanh chóng xóa thông tin đó.

15.3. Tín hiệu về tuổi. Khi Apple (Declared Age Range) hoặc Google (Play Age Signals) hỗ trợ cho điện thoại và quốc gia của bạn, ứng dụng có thể yêu cầu độ tuổi của bạn. Chúng tôi chỉ dùng độ tuổi đó để áp dụng quy định từ 18 tuổi trở lên; nếu độ tuổi cho thấy bạn chưa đủ 18 tuổi, việc đăng ký sẽ dừng lại và tài khoản được tạo khi bạn đăng nhập sẽ bị xóa ngay, như tại Mục 15.4. Chúng tôi không nhận ngày sinh, tên hay bất kỳ chi tiết nào khác của bạn từ nguồn này, và không dùng độ tuổi đó cho bất kỳ việc gì khác.

15.4. Nếu ngày sinh bạn nhập cho thấy bạn chưa đủ 18 tuổi. Việc đăng ký sẽ dừng lại và tài khoản được tạo khi bạn đăng nhập sẽ bị xóa ngay (chúng tôi không bao giờ giữ bản thân ngày sinh). Để cùng một tài khoản Apple hoặc Google không thể đơn giản thử lại, chúng tôi giữ một mã một chiều (hash) của tài khoản đăng nhập đó và ngày bạn đủ 18 tuổi tính theo ngày sinh đã nhập, và không giữ gì khác về bạn. Mã này không thể được chuyển ngược lại thành tài khoản của bạn. Khi ngày đó đã qua, hồ sơ này bị xóa (Mục 10). Hồ sơ tương tự cũng được giữ nếu một tín hiệu về tuổi cho thấy bạn chưa đủ 18 tuổi.

15.5. Nếu bạn cho rằng một người chưa đủ 18 tuổi đang dùng TakeTurn, hãy báo cáo tài khoản của họ trong ứng dụng hoặc qua taketurn.co/support. Cha mẹ và người giám hộ cũng có thể yêu cầu chúng tôi xóa mọi thông tin về con của họ (Mục 19). Xem Tiêu chuẩn an toàn trẻ em của chúng tôi.

16. Thông báo, cookie và các công nghệ tương tự

16.1. Thông báo đẩy. Chúng tôi gửi thông báo qua Apple và Google. Thông báo không bao giờ hiển thị ảnh hay chú thích của một Take trên màn hình khóa của bạn. Bạn kiểm soát các loại thông báo trong Cài đặt, trừ thông báo về tài khoản và an toàn.

16.2. Trong ứng dụng. Chúng tôi không dùng cookie quảng cáo, mã định danh quảng cáo, công cụ phân tích hay công nghệ theo dõi trong ứng dụng, và ứng dụng không tự gửi cho chúng tôi bất kỳ báo cáo sử dụng nào (chẳng hạn ứng dụng được mở trong bao lâu hay bạn chạm vào đâu). Chúng tôi chỉ dùng bộ nhớ trên điện thoại của bạn cho những gì ứng dụng cần để hoạt động: giữ bạn ở trạng thái đăng nhập, lưu các bản sao trên điện thoại đã mã hóa tại Mục 2.4 và ghi nhớ cài đặt của bạn. Mục 12.7 liệt kê mọi thứ ứng dụng gửi đi từ điện thoại của bạn và gửi cho ai.

16.3. Trên trang web của chúng tôi. taketurn.co chỉ dùng cookie hoặc công nghệ tương tự thực sự cần thiết để trang web hoạt động, chẳng hạn để bảo mật biểu mẫu yêu cầu hỗ trợ hoặc yêu cầu xóa. Chúng tôi không dùng cookie phân tích, quảng cáo hay mạng xã hội, nên chúng tôi không hiển thị biểu ngữ cookie. Nếu sau này chúng tôi bổ sung các loại cookie khác, chúng tôi sẽ xin sự đồng ý của bạn khi pháp luật yêu cầu và cập nhật thông báo này.

16.4. Mục 16 này là thông báo về cookie của chúng tôi, cũng có tại /cookies/.

17. Đường liên kết và dịch vụ của bên thứ ba

Dịch vụ của chúng tôi có thể liên kết đến các trang web hoặc dịch vụ khác, chẳng hạn cửa hàng ứng dụng hoặc tài nguyên hỗ trợ. Các bên đó tự chịu trách nhiệm về cách họ xử lý quyền riêng tư. Vui lòng đọc chính sách của họ.

18. Thay đổi đối với Chính sách quyền riêng tư này

18.1. Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Ngày “Cập nhật lần cuối” ở đầu trang cho biết lần thay đổi gần nhất.

18.2. Nếu chúng tôi thực hiện một thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn trong ứng dụng (ví dụ: trong chat “TakeTurn”) trước khi thay đổi có hiệu lực. Khi pháp luật yêu cầu sự đồng ý của bạn đối với một thay đổi, chúng tôi sẽ xin sự đồng ý đó.

19. Liên hệ với chúng tôi

Với bất kỳ vấn đề nào (quyền riêng tư, an toàn, pháp lý hay câu hỏi chung), hãy viết cho support@taketurn.co, dùng Cài đặt > Báo cáo sự cố trong ứng dụng, hoặc biểu mẫu tại taketurn.co/support.

Địa chỉ bưu chính: bên vận hành được nêu tại Mục 1.1 (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye).

Cá nhân và cơ quan bảo vệ dữ liệu tại EU, EEA, Vương quốc Anh, Thụy Sĩ và Nhật Bản có thể liên hệ trực tiếp với chúng tôi tại support@taketurn.co hoặc tại địa chỉ bưu chính nêu trên về bất kỳ vấn đề nào liên quan đến quyền riêng tư. Điều này không ảnh hưởng đến quyền khiếu nại với cơ quan giám sát của bạn (Mục 12).

Lịch sử thay đổi

1. 2 tháng 11, 2026

   Bên kiểm soát dữ liệu hiện là RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, một công ty thành lập tại Thổ Nhĩ Kỳ (kèm địa chỉ); TakeTurn được vận hành từ Thổ Nhĩ Kỳ. Không còn kế hoạch chuyển giao cho một công ty sẽ thành lập sau này.

2. 31 tháng 10, 2026

   Các Mục 5, 8.1 và 9.7 giờ đây cũng nêu rõ tính năng báo cáo sự cố (Firebase Crashlytics) hiện chưa được bật, như Mục 2.3 đã nêu.

3. 31 tháng 10, 2026

   Một số chỉnh sửa nhỏ: bản sao mục Bạn bè lưu trên điện thoại của bạn nay cũng được liệt kê trong các dữ liệu chúng tôi mã hóa trên điện thoại (Mục 14.1); dòng về độ tuổi nay dẫn tới Mục 15.3; trạng thái hoạt động dùng để cho bạn bè thấy bạn đang dùng TakeTurn; và tại Ấn Độ, bạn có thể yêu cầu xóa dữ liệu khi dữ liệu đó không còn cần thiết cho mục đích ban đầu và pháp luật không yêu cầu chúng tôi giữ lại (Mục 12.6). Chú thích tối đa 100 ký tự; một ghi chú thay đổi trước đây ghi nhầm là 120.

4. 30 tháng 10, 2026

   Giải thích chính xác cách “Những người bạn có thể biết” hoạt động khi bạn có ít bạn bè: những người ở quốc gia của bạn (hoặc các quốc gia lân cận) mới tham gia hoặc sử dụng rất tích cực (đã mở TakeTurn trong 3 ngày qua). Mức độ sử dụng chỉ được dùng để chọn và sắp xếp gợi ý và không bao giờ được hiển thị; nếu bạn phản đối, quốc gia và mức độ sử dụng của bạn sẽ không còn được dùng.

5. 30 tháng 10, 2026

   Cập nhật thông tin liên hệ của chúng tôi: cá nhân và cơ quan tại EU, EEA, Vương quốc Anh, Thụy Sĩ và Nhật Bản liên hệ trực tiếp với chúng tôi tại support@taketurn.co hoặc qua đường bưu chính. Quyền khiếu nại với cơ quan giám sát của bạn không thay đổi.

6. 25 tháng 10, 2026

   Before launch: the app no longer reports how long it is open; usage statistics come only from actions on our servers. We now list everything kept on your phone, activity status, app integrity checks, consent records and waiting-list withdrawal, say who provides TakeTurn until our company exists, and explain screenshot protection and the sensitive-content check more precisely. The green activity dot is shown to your friends only.

7. 19 tháng 10, 2026

   In the app, your phone also checks that a profile photo shows a face. It only detects whether there is a face, never who it is; the photo is not uploaded for this and no face data is kept.

8. 18 tháng 10, 2026

   Connection records (IP address, time, account; never content) are kept for 1 year when your account is in Turkey or when you use TakeTurn from Turkey. A profile photo chosen on our website is checked for sensitive content in your browser, the same way as in the app; nothing about that check is sent to us.

9. 18 tháng 10, 2026

   Profile photos are checked on your phone for sensitive content too, and nothing about that check is sent to us. When your own phone shows the sensitive-content warning, it tells our server only to keep the screenshot alert open while the warning is on screen; the sender is never told.

10. 18 tháng 10, 2026

    Explained the new order: the birthday is asked right after you sign in with Apple or Google. If you are under 18, the account made at sign-in is deleted at once and we keep only a one-way code (hash) of the sign-in account and the date you turn 18.

11. 18 tháng 10, 2026

    Explains the privacy-safe usage statistics we keep (which steps and actions happen, never what is in a Take, a caption or a name) for 25 months so we can run and improve the app, with no outside analytics and no ad tracking, and that when you delete your account the statistics can no longer be tied to you, that for accounts in Turkey we keep connection records (IP address, time, account) for 1 year as Turkish law requires; for everyone else they stay up to 90 days.

12. 18 tháng 10, 2026

    Says plainly that a first check for sensitive content runs on the phones and nothing is uploaded for it, that Takes are not scanned automatically for child sexual abuse material (reports are reviewed by a person and reported as the law requires), that Apple or Google may tell us only your age range, that Firebase Crashlytics reports app crashes, and that if you enter a birthday under 18 we keep only a one-way code (hash) of your sign-in account and the date you turn 18. Caption limit corrected to 120 characters. Country-specific notices added (see Section 12).

13. 13 tháng 10, 2026

    Explained that your chats list, Activity, profile numbers and unsent reports are stored encrypted on your phone, what stays on our servers (an Activity item only until your phone has received it; notices from TakeTurn for their normal period), and that there is no switch for "People you may know" but you can object by writing to us.

14. 13 tháng 10, 2026

    Clarified that the safety copy is the received Take itself, kept encrypted for up to 24 hours.

15. 13 tháng 10, 2026

    Explained how "People you may know" works and how to object, the birthday step before sign-in, screen sharing alerts, notice language, and how long reported content, safety copies attached to reports and messages to our team are kept.

16. 12 tháng 10, 2026

    Updated our service providers (Cloudflare runs our servers and database), added the age-check selfie, explained what stays on your phone, and added India's 24-hour removal of intimate images.

17. 12 tháng 10, 2026

    First version.