隱私權政策

1. 我們是誰

1.1. TakeTurn 由 RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ 營運，該公司為依土耳其法律設立的有限責任公司，登記地址為 Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye（MERSİS 編號 0734276305800001）。本政策所稱「TakeTurn」或「我們」，是指該公司。

1.2. 我們是你個人資料的控管者，也就是由我們決定個人資料的使用目的及方式。在某些法律下，我們稱為「資料控管者」（歐盟、英國、土耳其）、「資料受託人」（data fiduciary，印度）或「個人資訊處理業者」（日本）。

1.3. 本隱私權政策適用於 iOS 及 Android 版 TakeTurn App、網站 taketurn.co 及相關服務（合稱「本服務」）。

1.4. 重要用語。「Take」是指以 TakeTurn App 內建相機拍攝並透過本服務傳送的照片，連同其說明文字。

1.5. 聯絡方式。第 19 節說明如何就本政策的任何事項與我們聯絡。

1.6. 本隱私權政策應與我們的服務條款、社群守則及安全中心一併閱讀。第 16 節同時也是我們的 Cookie 說明（/cookies/）。我們的執法機關指南說明我們如何處理主管機關的請求。

2. 我們蒐集的資料

2.1. 你提供給我們的資料

2.2. 你使用 TakeTurn 時產生的資料

2.3. 自動蒐集的資料

2.4. 只儲存在你手機上的資料

你的聊天清單（對話的順序及外觀）及「動態」紀錄儲存在你的手機上，而不是我們的伺服器上。這些資料會以加密方式儲存在你的手機上（AES-256，金鑰保存在 iOS 鑰匙圈或 Android Keystore 中，僅供該支手機使用）；你的個人檔案數字（例如連續紀錄及接住次數）、「好友」分頁的最新副本（好友邀請、好友及建議名單，讓分頁能立即開啟），以及你寫好但尚未送出的檢舉，也都是如此。你的登入工作階段保存在該支手機的 iOS 鑰匙圈或 Android Keystore 中。你的「模糊處理可能敏感的 Take」設定，以及你在敏感的 Take 上選擇了「查看」或「關閉」，都只會留在你的手機上，絕不會傳給我們。你在註冊過程中選擇的照片，可能會保留在你的手機上直到註冊完成。這些手機副本不會包含在手機的雲端或電腦備份中。「動態」項目會在 2 週後自動清除；你登出或解除安裝 App 時，這裡列出的所有資料都會從你的手機上清除。換到新手機時，「動態」會是空的，只有 TakeTurn 本身發出的通知例外（見下文）。

為了傳送 Take，我們的伺服器確實會處理每段對話所需的資料：誰傳了 Take 給誰、Take 的計時，以及 Take 是否被打開、接住、錯過或收回（「Take 傳送狀態」，第 2.2 節）。我們不會保存聊天清單或對話的順序。「動態」項目只會在我們的伺服器上保留到你的手機收到為止，之後即刪除；你的手機始終沒有收到的項目，會在 2 週後刪除。唯一的例外是 TakeTurn 本身發出的通知，例如警告、限制，以及檢舉和申訴的結果：這些通知會在我們的伺服器上依其一般期間保存（第 10 節），因此當你在新手機上登入時，它們會再次出現在「TakeTurn」聊天及「動態」中。

2.5. 我們不蒐集的資料

• 我們不會上傳或存取你的聯絡人。
• 我們不會蒐集你的精確位置（GPS）。
• 我們不會使用你的麥克風。TakeTurn 只有照片。
• 我們不會為了 Take 存取你的相簿。Take 都是當下拍攝的。
• 我們只在你於 App 內打開相機時才使用相機。
• 我們不會使用廣告識別碼、廣告追蹤或第三方廣告工具。
• 我們不會建立臉部範本、臉紋或任何其他生物特徵識別資料。

3. Take 如何運作，以及何時刪除

3.1. 傳送。你傳送 Take 時，Take 會以加密方式上傳到 Cloudflare R2 的暫存空間。

3.2. 接住及查看。接收者會看到模糊處理後的 Take 及說明文字。如果他們回傳自己的 Take，就可以查看你的 Take 一次，最多 15 秒。App 不會儲存 Take，使用者也無法在 App 內儲存他人的 Take。

3.3. 從我們的伺服器刪除。在下列情況下，我們會從伺服器上刪除 Take：

• Take 已被查看；
• Take 的接住時限（5 分鐘至 12 小時）屆滿而被錯過；或
• 你收回了 Take（在好友開始回覆前都可以收回）。

3.4. 安全副本（最多 24 小時）。為了讓大家在有害內容消失後仍能檢舉，我們會將使用者收到的每張 Take 以加密方式保留，自送達起最多 24 小時，之後即刪除。除非遭到檢舉，否則沒有人會查看安全副本。如果遭到檢舉，安全副本會連同檢舉一起保存第 10 節所定的期間。

3.5. 被檢舉的 Take。如果某張 Take 遭到檢舉，該檢舉會涵蓋該使用者在過去 24 小時內傳給檢舉人的所有 Take。被檢舉的內容只會保存到完成審查、處理申訴及履行法定義務所需的時間，之後即刪除。

3.6. 兒童性虐待內容（CSAM）。如果被檢舉或被發現的內容看似 CSAM，或顯示疑似兒童性販運或網路引誘兒童的情形，美國法律（18 U.S.C. § 2258A）要求我們通報美國國家失蹤與受剝削兒童中心（NCMEC），並將該內容連同相關帳號資訊保全至法律規定的期間（目前為一年），如執法機關要求，則保全更久。

3.7. 我們無法控制的事。Take 顯示在畫面上時，App 會阻擋螢幕截圖及螢幕錄影；如果你的手機告訴 App 有人嘗試擷取、錄製或鏡像投放畫面，我們會通知畫面上那張 Take 的主人（在部分較舊的 Android 版本上，手機不會告訴 App，因此不會傳送通知，但 Take 仍受到保護）。沒有任何 App 能阻止所有擷取，例如有人可能用另一支手機拍下螢幕，或罕見的系統錯誤可能讓擷取成功。內容一旦在 TakeTurn 以外被擷取，我們就無法刪除。

3.8. 未經同意散布的私密影像。如果有人請我們移除未經其同意而被散布的本人私密影像，我們會在收到有效請求後 48 小時內（印度為 24 小時）移除，並盡合理努力移除 TakeTurn 上相同的副本（請參閱我們的安全中心）。我們會將該請求及我們的處理紀錄保存第 10 節所定的期間，以證明我們已遵守法律。

3.9. 不會自動掃描 Take 以偵測 CSAM。無論是在我們的伺服器上或任何其他地方，我們都不會自動掃描 Take 以偵測兒童性虐待內容。（對 Take 唯一的自動檢查，是第 3.10 節所述在手機上進行的敏感內容檢查：它不會上傳任何東西，只會產生「可能敏感」的是或否標記。）如果有人檢舉內容，或我們以其他方式得知疑似兒童性虐待內容（CSAM），會由我們團隊中的真人進行審查。我們會移除疑似 CSAM、將帳號永久停權（絕不恢復），並依法律規定通報 NCMEC 或主管機關；這是我們分享此類內容的唯一情況。被檢舉的內容會保存法律規定的期間（在美國為通報後一年）。如果日後加入自動比對，我們會在開始前先在此告知。請參閱我們的兒童安全標準。

3.10. 在手機上進行的敏感內容檢查。Take 傳送前，傳送者的手機會用 App 內建的分類器檢查照片。它只偵測裸露及性內容（不偵測暴力等其他內容）。如果它認為照片可能敏感，只有一個是或否標記（「可能含有敏感內容」）會隨 Take 一起傳送。接收者的手機會在 Take 打開前再檢查一次。這些檢查絕不會將照片傳到任何地方，除了該是或否標記之外，結果不會儲存在我們的伺服器上，傳送者也不會看到任何東西。如果開啟了「模糊處理可能敏感的 Take」（「設定」→「敏感內容」，預設為開啟），接收者會先看到警告，再選擇「關閉」或「查看」。如果警告是因接收者自己手機的檢查（而非傳送者的標記）而出現，接收者的手機只會告訴我們的伺服器畫面上正顯示警告，讓警告期間的螢幕截圖及錄影仍會像其他 Take 一樣通知傳送者（第 3.7 節）；這項資訊只會隨該次往來保存到 Take 消失為止，傳送者也絕不會得知曾顯示過警告。你選擇的大頭貼在使用前，也會以相同方式在你的手機上（或在你透過我們的網站加入時，在你的瀏覽器中）檢查：可能含有敏感內容或無法檢查的照片不能使用，且與該次檢查有關的任何資訊都不會傳給我們。在 App 中，你的手機還會檢查大頭貼中是否有臉（這是 App 內建、在手機上執行的臉部偵測器，在 iPhone 與 Android 上都相同；它只判斷是否有臉以及臉的大小，絕不判斷是誰）；這項檢查只在你的手機上進行，照片不會因此上傳，也不會保存任何臉部資料。檢查結果可能雙向出錯：可能漏掉敏感照片，也可能把一般照片模糊處理。檢查本身不會對你的帳號做出任何決定；只有經真人審查的檢舉才會。TakeTurn 不會有人因為這項檢查而看到 Take；我們團隊看到 Take 的唯一途徑是檢舉，檢舉會送出該使用者在過去 24 小時內傳給檢舉人的 Take（第 3.5 節）。

4. 驗證用自拍及年齡檢查用自拍

4.1. 我們為什麼要求自拍。你加入候補名單時，以及選擇驗證你的個人檔案時，我們會請你自拍。這有助於我們確認每個帳號背後都有一個與大頭貼相符的真人，藉此防止假帳號及冒名頂替出現在 TakeTurn 上。

年齡檢查用自拍。如果我們有理由相信某個帳號可能屬於未滿 18 歲的人，我們會將該帳號列入審查，並可能要求提供自拍以驗證年齡（「驗證你的年齡」）。我們團隊的成員查看這張自拍，只為了判斷帳號持有人是否已年滿 18 歲。下列相同規則同樣適用：絕不顯示給其他使用者、絕不用於臉部辨識，並在做出決定後立即刪除。

4.2. 檢查方式。由我們團隊的人工內容審核人員將自拍與你的大頭貼比對（如果是年齡檢查，則判斷你看起來是否已年滿 18 歲）。我們不使用自動臉部比對或年齡推估。

4.3. 我們絕不會做的事。我們絕不會將你的自拍顯示給其他使用者，不會將其用於臉部辨識，也不會從中建立臉部範本、臉紋、臉部幾何資料或任何其他生物特徵識別資料。

4.4. 刪除。我們會在做出驗證決定後立即刪除自拍，只保留結果（例如核准或駁回）、日期及嘗試次數。如果一週內有 5 次嘗試遭駁回，你必須等一週才能再試。

4.5. 撤回申請。你可以隨時撤回候補名單申請：在你仍在候補名單上時、審查期間，以及未獲核准之後都可以（「撤回申請」）。你撤回申請時，我們會刪除你的自拍（如果還保存著）、釋出你的使用者名稱並取消任何待處理的推薦，你的註冊也會回到起點。

5. 我們如何及為何使用你的資料

依據歐盟及英國《一般資料保護規則》（GDPR，第 6 條）及類似法律，我們每一項資料使用都必須有法律上的理由（「法律依據」）。下表說明我們使用哪些資料、目的為何，以及依據為何。

正當利益。我們以正當利益為依據時，已權衡我們的利益與你的權利。你可以要求我們提供更多關於這項權衡的資訊，也有權提出反對（見第 11 節）。

如果你不提供資料。有些資料是 TakeTurn 運作所必需的（例如你的生日、名字、使用者名稱及大頭貼）。沒有這些資料，我們就無法建立你的帳號。

沒有廣告，也沒有為廣告而做的剖析。我們不會將你的資料用於廣告，也不會建立廣告剖析檔案。你刪除帳號時，我們會刪除你的帳號與其隨機代碼之間的連結；已計入的統計資料從此無法再與你連結。我們的使用統計是在自己的伺服器上產生，不會與任何人分享，不會與其他 App 或網站連結，也不會用於追蹤你以投放廣告。這些統計只會以總數（例如某一天有多少人使用）呈現，以及某一群人在若干天後有多少人回來使用。

特種個人資料。我們不會詢問健康、宗教或性傾向等敏感資料。照片有時可能透露這類資訊。我們不會試圖從照片推論敏感資訊，處理 Take 也只為了傳送，以及在遭檢舉時進行審查。

6. 自動化決策

6.1. 每一則檢舉都由真人審查。

6.2. 為了防止檢舉功能遭到濫用，只有已驗證帳號的檢舉才會計入自動門檻。如果在短時間內有足夠多位不同的已驗證使用者檢舉同一個帳號（兒童安全相關的檢舉所需人數較少），該帳號會自動受到限制（請參閱我們的服務條款第 11.3 條），直到有真人審查為止。門檻絕不會將帳號停權、移除或永久停權。

6.3. 對你產生法律效果或類似重大影響的最終決定（例如將你的帳號停權或移除），我們不會只以自動化方式做出，這類決定一律由真人做出。你隨時可以要求真人審查並提出申訴（請參閱我們的服務條款第 11 條）。

7. 誰可以看到你的資料

7.1. 其他 TakeTurn 使用者可以看到：

• 你的名字、使用者名稱、大頭貼、卡片顏色及驗證徽章（如果有的話）；
• 你的好友人數、連續紀錄及接住次數（非好友只會看到你個人檔案的部分內容）；
• 共同好友；
• 你傳給他們的 Take 及說明文字；
• 透過「你可能認識的人」建議，得知他們可能認識你（見第 7.4 節）；以及
• 如果你在過去 48 小時內打開過 TakeTurn，你照片上的綠點（「活動狀態」）。只有你的好友看得到；非好友在任何地方都絕不會看到（無論是建議、搜尋、邀請、「動態」或你的個人檔案），你封鎖的人或封鎖你的人也看不到。綠點絕不顯示時間。如果你關閉「設定」→「隱私」→「顯示我的活動狀態」，就沒有人看得到你的綠點，你也不會再看到其他人的綠點。

7.2. 其他使用者絕不會看到你的生日、電子郵件地址、驗證用自拍、IP 位址，或是誰檢舉了他們。

7.3. 鎖定畫面上的通知絕不會顯示 Take 的照片或說明文字。

7.4. 「你可能認識的人」。我們主要透過你的好友網絡建議人選：透過你的好友及好友的好友與你有關聯的人，關係較近、共同好友較多的人排在前面（「你可能認識的人」）、最近加入你好友網絡的人（「交友圈的新面孔」），以及在你的網絡中有很多好友的人（「交友圈的熱門人物」）。當你的網絡能提供的建議不多時（例如你剛加入時），我們也可能建議你所在國家（或鄰近國家）的人：最近加入的人（「剛加入 TakeTurn 的人」），以及為了補足「你可能認識的人」，非常活躍的人（他們在過去 3 天內打開過 TakeTurn，接住次數最多的排在前面），然後是其他最近加入的人。這項活躍程度資訊只在我們的伺服器上使用，用於挑選這些建議並排序，絕不會顯示給任何人：建議絕不會顯示某人最後一次打開 App 的時間，或他們有多少接住次數。我們根據你的 IP 位址推估你的國家；你的國家絕不會顯示給任何人，其他使用者也絕不會看到某人為什麼被建議。我們這樣做的依據，是我們幫助大家找到朋友的正當利益。你可以隨時提出反對。App 中沒有這項功能的開關：請在 App 中寫信給我們（「設定」→「回報問題」→「隱私權請求或索取我的資料副本」）、透過 taketurn.co/support 的表單，或寄電子郵件至 support@taketurn.co（第 11.3 節）。之後我們會停止將你建議給其他人，因此你的國家和活躍程度不會再被用來將你建議給任何人；也會停止在你的建議中使用你的國家，因此你不會再收到上述以國家為準的建議（透過你好友網絡的建議會繼續）。

8. 我們與誰分享資料

我們不會出售你的個人資料，也不會為了目標式廣告或跨情境行為廣告而分享你的個人資料。我們只會在下列情況下分享資料。

8.1. 服務供應商（處理者）

我們使用少數代我們處理資料的服務供應商，雙方的契約要求他們保護資料，且只能為了向我們提供服務而使用資料。

你從 Apple 及 Google 的 App 商店下載 App 時，Apple 及 Google 也可能處理資料。這部分適用他們自己的隱私權政策。

8.2. 法律及安全上的理由

我們可能會在下列情況下分享資料：

• 依美國法律通報疑似兒童性虐待內容時，與 NCMEC 分享。NCMEC 可能會將通報內容提供給美國及其他國家的執法機關；
• 我們基於善意相信法律要求時（例如有效的法院命令或傳票），或為了回應歐盟會員國主管機關依數位服務法提出的合法請求時，與執法機關、法院或其他主管機關分享；
• 我們基於善意相信有必要分享以防止死亡或嚴重身體傷害時，或懷疑有危及他人生命或安全的犯罪時，與主管機關分享；以及
• 為了建立、行使或防禦法律上的請求，或保護 TakeTurn、我們的使用者或大眾的權利、財產或安全。

在法律允許且安全無虞的情況下，我們會在因法律上的請求而分享你的資料前先通知你。我們的執法機關指南說明我們要求的法律程序。

8.3. 業務變動

如果我們參與合併、收購、融資、重組或資產出售，你的資料可能會作為該交易的一部分而移轉。新的所有人必須繼續依本隱私權政策保護你的資料，或告知你任何變更及你的選擇。

8.4. 經你同意

如果你要求或同意，我們也可能基於其他理由分享資料。

9. 國際傳輸

9.1. TakeTurn 在我們公司的設立地土耳其營運。我們的資料儲存在服務供應商的伺服器上並在其上處理，這些伺服器主要位於美國及供應商營運所在的其他國家（Cloudflare 營運全球網路）。我們的團隊可能從土耳其存取資料。

9.2. 當我們將個人資料從歐洲經濟區、英國或瑞士傳輸到未獲適足性認定的國家時，會採取適當的保護措施，包括歐盟執委會的標準契約條款（SCC）、英國國際資料傳輸附錄（UK International Data Transfer Addendum），以及在供應商已取得認證時，適用歐盟與美國資料隱私框架（EU-US Data Privacy Framework）及其英國與瑞士的延伸適用。我們也會採取加密等技術措施。

9.3. 從土耳其傳輸資料時，我們依據土耳其《個人資料保護法》（KVKK）第 9 條所允許的保護措施，例如依規定向土耳其個人資料保護局通報的標準契約，或其他合法依據。

9.4. 從巴西傳輸資料時，我們依據 LGPD 所允許的機制，例如經 ANPD 核准的標準契約條款。

9.5. 從日本傳輸資料的情形，請參閱第 12.7 節。

9.6. 你可以要求我們提供我們所採取保護措施的副本（第 19 節）。

9.7. 土耳其、Cloudflare 與 Google。你的資料在 Cloudflare 位於土耳其境外的伺服器上處理；當機回報功能開啟後（第 2.3 節），當機資料也會傳給 Google（Crashlytics）。因此，我們將此視為 KVKK 第 9 條所稱的境外傳輸。我們的依據是第 9 條規定的保護措施（與接收方簽訂、並在法定期間內向個人資料保護局通報的標準契約），而不是你的明示同意。請參閱土耳其文告知事項（KVKK aydınlatma metni）。

10. 我們保存資料的期間

我們只在達成本政策所述目的所需的期間內保存資料。保存期間如下：

如果法律要求我們保存（例如法院命令或訴訟保全），或為了建立、行使或防禦法律上的請求，我們可能會保存資料更久。當我們不再需要資料時，我們會刪除資料，或確保資料無法再與你連結。

11. 你的權利與選擇

11.1. App 內的選擇

• 通知：在「設定」中選擇要接收哪些類別的通知。帳號及安全通知一律開啟。你也可以在手機的設定中關閉通知。
• 相機：你隨時可以在手機的設定中關閉相機存取權（但這樣就無法拍攝 Take）。
• 好友及封鎖：隨時移除好友、封鎖他人及取消好友邀請。
• 暫停：讓你的帳號不會出現在搜尋結果中，好友也無法傳 Take 給你。重新登入即可回來。
• 活動狀態：關閉「設定」→「隱私」→「顯示我的活動狀態」即可隱藏你的綠點（之後你也不會再看到其他人的綠點）。
• 敏感內容：在「設定」→「敏感內容」中選擇是否先模糊處理可能敏感的 Take。這項選擇只會留在你的手機上。
• 候補名單：隨時撤回你的申請（第 4.5 節）。
• 刪除：在「設定」中刪除你的帳號（見第 13 節）。

11.2. 你的隱私權利

依你居住地的不同，你可能享有下列權利：

• 查閱你的個人資料並取得副本；
• 更正不正確或不完整的資料；
• 刪除你的資料；
• 以可攜格式取得你的資料，並在可行時將資料傳輸到其他服務；
• 對以正當利益為依據的處理提出反對；
• 在特定情況下限制我們使用你的資料；
• 在我們以同意為依據時，隨時撤回同意（撤回前的處理不受影響）；
• 不受僅以自動化方式做出、對你有重大影響的決定所拘束；
• 對我們就你的請求所做的決定提出申訴；以及
• 向資料保護機關提出申訴。

我們不會因為你行使權利而給你差別待遇。

第 12 節說明特定地區適用的權利。無論你住在哪裡，我們都為所有使用者提供查閱、更正、刪除及資料可攜等核心權利。

11.3. 如何行使你的權利

• 在 App 中：前往「設定」→「回報問題」，選擇「隱私權請求或索取我的資料副本」，或使用帳號設定變更或刪除你的資料。
• 透過網站或電子郵件：使用 taketurn.co/support 的表單，或用與你帳號連結的電子郵件寄信給我們（第 19 節），或告訴我們你的使用者名稱。

驗證你的身分。為了保護你的帳號，我們必須確認請求確實來自你本人。通常，在你登入狀態下從 App 內送出的請求，或從與你帳號連結的電子郵件寄出的請求即已足夠。必要時，我們可能會要求更多資訊。我們絕不會詢問你的密碼（我們沒有你的密碼）。無論是誰提出請求，我們都只會將你的資料副本寄到你 Apple 或 Google 登入帳號的電子郵件地址。

授權代理人。在法律允許的情況下，你可以請他人代你提出請求。我們可能會要求對方提供授權證明，也可能請你直接確認身分。

回覆期限。我們會在一個月內（歐盟／英國）、45 天內（美國各州）、15 天內（巴西）、30 天內（土耳其）、15 天內（印度；我們會在 24 小時內確認收到申訴）、無延遲且於 14 天內（日本）、10 天內（南韓）、30 天內（瑞士、澳洲、加拿大）回覆，或在法律規定的更短期間內回覆。如果我們需要更多時間，在法律允許的情況下，我們會告訴你原因。請求不收取費用，但明顯無理由或過度的請求除外。

限制。在某些情況下，我們可能無法完全滿足請求，例如我們必須保存資料以遵守法律、處理尚未結案的安全檢舉，或防止規避停權。遇到這種情況，我們會說明原因。

12. 特定地區的權利

12.1. 歐洲經濟區、英國及瑞士

依據 GDPR、英國 GDPR 或瑞士《聯邦資料保護法》，你享有第 11.2 節所列的權利。

反對權。你可以隨時反對以我們的正當利益為依據的處理。除非我們有優先於你利益的強制性正當理由，或我們需要該資料以處理法律上的請求，否則我們會停止處理。

申訴。你可以向你居住地、工作地或據稱違規發生地所在國家的資料保護機關提出申訴。在英國，該機關為資訊委員辦公室（Information Commissioner's Office，ICO）；在瑞士，該機關為聯邦資料保護暨資訊委員（Federal Data Protection and Information Commissioner，FDPIC）。我們希望你能先讓我們有機會處理你的疑慮（第 19 節）。

從歐盟、歐洲經濟區、英國或瑞士與我們聯絡。請直接寄電子郵件至 support@taketurn.co，或郵寄給第 1.1 節所列的營運者（第 19 節）。資料保護機關也可以使用相同的聯絡方式。

12.2. 加州

本節依據經《加州隱私權法》（CPRA）修正的《加州消費者隱私法》（CCPA），適用於加州居民。

我們不會出售或分享你的個人資料。我們不會出售個人資料，也不會為了跨情境行為廣告而分享個人資料。過去 12 個月內我們也沒有這樣做過。我們並未實際知悉有出售或分享任何未滿 16 歲者個人資料的情形。由於我們不出售也不分享，你無須選擇退出。

我們蒐集的類別（過去 12 個月內），其來源及目的見第 2 節及第 5 節：

在法律要求時，我們也可能向主管機關或 NCMEC 揭露任何類別的資料（第 8.2 節）。

我們不會蒐集精確地理位置、聯絡人、財務資訊、政府核發的身分證號碼、生物特徵資訊或帳號密碼。

敏感個人資料。我們只將 Take 的內容用於提供本服務、維護本服務的安全，以及 CCPA 施行細則允許的其他目的。我們不會使用或揭露這些內容來推論你的特徵。因此，限制使用敏感個人資料的權利不適用。

保存期間。請參閱第 10 節。

蒐集時告知。第 2、5、8 及 10 節即為我們的蒐集時告知：這幾節列出我們蒐集的個人資料類別、使用目的、是否出售或分享（我們不會），以及保存期間。

Shine the Light。我們不會為了第三方自己的直接行銷目的，而向第三方揭露個人資料。

Do Not Track 及 Global Privacy Control。由於我們不會跨其他網站及 App 追蹤你，也不出售或分享個人資料，這些訊號沒有可以關閉的對象。如果日後情況改變，我們會將 Global Privacy Control 訊號視為選擇退出的請求並予以遵循。

你在加州的權利。你有權：

• 知悉我們蒐集、使用及揭露哪些個人資料，並取得副本；
• 刪除你的個人資料；
• 更正不正確的個人資料；
• 選擇退出個人資料的出售或分享（我們不會出售或分享）；
• 限制敏感個人資料的使用（不適用，見上文）；以及
• 不因行使權利而受到差別待遇。

請依第 11.3 節所述方式行使你的權利。你可以委託授權代理人。

12.3. 美國其他州

設有全面性隱私法的州（例如科羅拉多州、康乃狄克州、德拉瓦州、印第安納州、愛荷華州、肯塔基州、馬里蘭州、明尼蘇達州、蒙大拿州、內布拉斯加州、新罕布夏州、紐澤西州、奧勒岡州、羅德島州、田納西州、德州、猶他州及維吉尼亞州）的居民，可能享有下列權利：

• 確認我們是否處理其個人資料，並查閱該資料；
• 更正不正確之處；
• 刪除其個人資料；
• 取得其資料的可攜副本；以及
• 選擇退出目標式廣告、個人資料的出售，以及會產生法律效果或類似重大影響的剖析。

我們不從事目標式廣告、不出售個人資料，也不使用剖析來做出會產生法律效果或類似重大影響的決定。

敏感資料。我們不處理這些法律所定義的敏感資料（例如精確位置、健康資訊或用於識別個人的生物特徵資料）。我們處理 Take 只為了傳送，以及維護本服務的安全。

申訴。如果我們拒絕你的請求，你可以回覆我們的決定，或以「Privacy appeal」為主旨與我們聯絡（第 19 節）提出申訴。我們會在你所在州法律規定的期間內（通常為 45 或 60 天）回覆。如果你對結果不滿意，可以聯絡你所在州的檢察總長（Attorney General）。

生物特徵隱私法。由於我們不蒐集生物特徵識別資料或生物特徵資訊（我們不掃描臉部幾何資料，也不建立臉部範本），《伊利諾州生物特徵資訊隱私法》（Biometric Information Privacy Act）以及德州和華盛頓州的生物特徵相關法律，並不適用於我們的自拍審查。比對自拍與大頭貼的是人，不是機器，而且自拍會在比對後立即刪除。

12.4. 巴西

依據巴西《一般個人資料保護法》（Lei Geral de Proteção de Dados，LGPD），我們的法律依據即為第 5 節所述者（履行契約、正當利益、遵守法律或監管義務，以及適用時的同意）。你有權：

• 確認我們是否處理你的資料，並查閱該資料；
• 更正不完整、不正確或過時的資料；
• 請求將不必要、過度或違法處理的資料去識別化、封鎖或刪除；
• 資料可攜；
• 刪除基於你的同意而處理的資料；
• 取得我們與誰分享你資料的資訊；
• 取得關於你可以不同意，以及不同意會有什麼後果的資訊；
• 撤回同意；以及
• 請求重新審查僅以自動化方式做出的決定。

你也可以向巴西國家資料保護局（Autoridade Nacional de Proteção de Dados，ANPD）提出申訴。我們的資料保護聯絡人（encarregado）可以透過第 19 節的聯絡方式聯繫。

12.5. 土耳其（KVKK）

更完整的土耳其文告知事項（KVKK aydınlatma metni）、第 5651 號法律的告知事項，以及其他每個上架國家的國別告知事項，均與本政策一併公布，並在 App 中（「設定」→「關於」）提供給位於這些國家的使用者。

本節是我們依土耳其第 6698 號《個人資料保護法》（KVKK）第 10 條所為的告知。

資料控管者：第 1.1 節所列的營運者（RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ，地址為 Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye）。

資料、目的及法律依據。我們處理的資料及原因，見第 2 節及第 5 節。依 KVKK 第 5 條，我們的依據為：為訂立或履行契約所必要的處理；遵守法定義務；在不損害你基本權利及自由的前提下，我們的正當利益；權利的建立、行使或保護；以及在需要時你的明示同意。

蒐集方式。我們透過 App、網站、你的手機及我們的服務供應商，以電子方式蒐集資料。

傳輸。我們會與第 8 節所列的接收者分享資料，包括位於土耳其境外（主要在美國）的服務供應商。境外傳輸依 KVKK 第 9 條進行（見第 9.3 節）。

你的權利（第 11 條）。你有權：

• 得知你的個人資料是否被處理；
• 請求提供處理的相關資訊；
• 得知處理的目的，以及資料是否依該目的使用；
• 得知在土耳其境內或境外接收你資料的第三方；
• 請求更正不完整或不正確的資料；
• 依第 7 條規定的條件，請求刪除或銷毀你的資料；
• 請求將更正或刪除的情形通知已接收資料的第三方；
• 對僅經由自動化系統分析你的資料而產生對你不利的結果提出異議；以及
• 就違法處理造成的損害請求賠償。

如何提出申請。請從我們系統中登記的電子郵件地址以電子郵件寄送你的請求（第 19 節），或以書面寄到我們的郵寄地址，或採用《向資料控管者提出申請之程序及原則公告》（Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ）允許的其他方式。我們最遲會在 30 天內免費回覆。如果處理請求需要另外產生費用，我們可能會收取個人資料保護委員會所定的費用。如果你的請求遭拒絕，或你對我們的答覆不滿意，可以向土耳其個人資料保護委員會（Kişisel Verileri Koruma Kurulu）提出申訴。

12.6. 印度

依據印度《2023 年數位個人資料保護法》（Digital Personal Data Protection Act, 2023）及其施行細則，你有權：

• 取得我們處理的個人資料及處理活動的摘要；
• 得知我們與誰分享了你的資料；
• 更正、補充或更新你的資料；
• 在資料已不再為蒐集目的所需，且法律未要求我們保存時，刪除你的資料；
• 在我們以同意為依據時，以與給予同意同樣簡便的方式撤回同意；
• 指定他人在你死亡或無法行使權利時代你行使權利；以及
• 讓你的申訴獲得處理。

申訴。請透過第 19 節的聯絡方式聯絡我們的申訴聯絡人（主旨：「Grievance: India」）。我們會在 24 小時內確認收到你的申訴，並在 15 天內處理完畢。如果你不滿意，可以向印度資料保護委員會（Data Protection Board of India）提出申訴。

兒童。TakeTurn 僅限 18 歲以上的人使用。我們不會在知情的情況下處理兒童（未滿 18 歲的人）的個人資料，也不會徵求家長同意，因為兒童不得使用 TakeTurn。

12.7. 日本

本節依據日本《個人資訊保護法》（Act on the Protection of Personal Information，APPI）適用。

• 個人資訊處理業者：第 1.1 節所列的營運者（RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ，地址為 Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye）。代表人：Mertcan Şimşek。
• 從你手機傳送的資訊（日本《電氣通信事業法》所定的外部傳送）：App 只會將你手機上的資訊傳送給：我們在 Cloudflare 上的伺服器（用於營運本服務：你的帳號、Take、請求、裝置類型、App 版本及語言）；Apple 或 Google（登入、推播通知、你 App 商店帳號的國家，以及正版 App 檢查：iPhone 上的 App Attest、Android 上的 Play Integrity）；以及在開啟後的 Firebase Crashlytics（當機報告）。目的見第 5 節及第 8.1 節。App 沒有廣告工具，也沒有自己的分析工具。
• 利用目的：見第 5 節。除法律另有允許外，我們只在這些目的的範圍內利用個人資訊。
• 提供給第三方：除法律允許的情形外（例如法律要求時，或為保護他人的生命、身體或財產時），未經你同意，我們不會將個人資料提供給第三方。與服務供應商分享（第 8.1 節）屬於委託處理，我們會對其進行監督。
• 境外傳輸：你的資料會傳輸到美國並儲存在美國。美國並沒有一部相當於 APPI 的單一全面性聯邦隱私法；隱私是由聯邦法與州法的組合（包括 CCPA 及其他州隱私法），以及聯邦貿易委員會（Federal Trade Commission）對不公平或欺騙性行為的執法來保護。我們的服務供應商受契約拘束，契約要求其採取與 APPI 對個人資訊處理業者所要求者相當的措施。
• 安全管理措施：我們訂有個人資料處理規則；將存取權限限於有需要的人；訓練我們的團隊；使用加密、存取控制及監控；並了解資料儲存地所在的外國環境（見第 9 節及第 14 節）。
• 你的請求：你可以要求我們揭露、更正、補充、刪除、停止利用或停止向第三方提供我們所保有的你的個人資料，也可以要求揭露向第三方提供的紀錄。請使用第 11.3 節所述的方式。

12.8. 其他國家

如果你住在其他地方，依你當地的法律，你可能享有類似的權利。請與我們聯絡（第 19 節），我們會依適用於你的法律回覆。

13. 暫停及刪除你的帳號

13.1. 暫停。你的帳號暫停期間，你不會出現在搜尋結果中，好友也無法傳 Take 給你。你的資料會繼續保存，讓你可以重新登入回來。

13.2. 刪除。你可以在 App 的「設定」中刪除你的帳號。你也可以不透過 App，而是在我們網站的帳號刪除頁面 taketurn.co/delete-account 請求刪除，或與我們聯絡（第 19 節）。

13.3. 會發生什麼事：

• 刪除會立即開始，從那時起其他使用者就看不到你的帳號；
• 90 天後刪除完成：除非你在這段期間內重新登入，否則我們會永久刪除你的帳號及與其連結的個人資料；
• 如果你在 90 天內重新登入，你的帳號會完全恢復；以及
• 如果你希望我們更快刪除你的資料，請與我們聯絡（第 19 節），我們會照辦，但我們因下列理由必須保存特定資料時除外。

13.4. 刪除後我們保留的資料：

• 你的使用者名稱及經單向編碼（hash，一種無法還原的打亂處理）的帳號識別碼的最低限度紀錄，讓其他人無法取用你的使用者名稱，也讓遭我們停權的人無法規避停權；
• 如有尚未結案的檢舉或法定義務，在第 10 節所定期間內保存的內容審核紀錄及被檢舉的內容；
• 依法必須保存的資料（例如 CSAM 通報）；以及
• 其他人手機上的資料，例如他們的聊天清單及「動態」項目，這些不在我們的控制範圍內。

13.5. 因違規而被限制使用、移除或停權的帳號。

• 登出絕不會刪除任何資料。登出只會結束你在該支手機上的工作階段。
• 在限制或停權期間，你可以照一般方式刪除你的帳號（第 13.3 節）。如果你在 90 天內重新登入，限制或停權會在剩餘的期間內繼續。
• 帳號被移除或永久停權後，我們會將該帳號的資料保存 6 個月（即你可以申訴的期間），之後自動刪除。你可以選擇「永久刪除我的帳號」，讓帳號立即刪除，沒有 90 天的恢復期；之後你就無法再申訴。帳號被移除後，選擇「建立新帳號」也會立即刪除舊帳號。
• 被移除或遭停權帳號的使用者名稱會繼續保留。如果是永久停權，我們還會保存用於註冊的 Apple 或 Google 帳號經加密的單向編碼（hash），讓該帳號無法再用於 TakeTurn。
• 你可以要求取得你的資料副本，在移除或停權畫面上也可以提出。我們會在你居住地法律規定的期間內（第 11.3 節），且最遲在 30 天內，將副本寄到你 Apple 或 Google 登入帳號的電子郵件地址。透過 App 每 30 天會寄送一份副本；如果你在那之前需要另一份，請寫信給我們（第 11.3 節）。
• 在刪除任何資料之前，App 會清楚告訴你會失去哪些內容，並請你確認。

13.6. 備份。已刪除的資料可能會在服務供應商的加密備份中短暫留存，直到這些備份在正常週期中被覆寫為止。備份不會用於恢復已刪除的帳號。

14. 我們如何保護你的資料

14.1. 我們採取技術及組織上的措施來保護你的資料，包括：

• 傳輸加密（TLS），以及對包括 Take 和自拍在內的儲存資料進行靜態加密；
• 在你的手機上，以保存在該支手機 iOS 鑰匙圈或 Android Keystore 中的金鑰，加密你的聊天清單、「動態」、「好友」分頁的最新副本、個人檔案數字及尚未送出的檢舉；
• 只能透過 Apple 或 Google 登入，因此我們絕不儲存密碼；
• 嚴格的存取控制，只有需要存取的團隊成員才能看到資料，且僅限其職務所需；
• 內容審核人員只有在 Take 遭到檢舉時才能看到 Take，也只有在驗證審查期間才能看到自拍；
• 短暫的保存期間，讓需要保護的資料更少；以及
• 監控安全事件及濫用行為。

14.2. 沒有任何系統是絕對安全的。如果發生影響你個人資料的資料外洩事件，我們會在法律要求時通知你及相關主管機關。

15. 兒童

15.1. TakeTurn 僅限年滿 18 歲的人使用。本服務不以兒童為對象，我們也不會在知情的情況下蒐集任何未滿 18 歲者的個人資料，包括美國《兒童線上隱私保護法》（COPPA）所定義的未滿 13 歲兒童。

15.2. 我們在註冊時詢問你的生日以檢查年齡，我們的團隊在審查個人檔案、自拍及檢舉時，也會留意是否有未成年使用者的跡象。如果我們得知某個帳號屬於未滿 18 歲的人，我們會移除該帳號並刪除其資料，但為防止重新註冊或履行法定義務而必須保存的資料除外。如果我們得知曾蒐集未滿 13 歲兒童的個人資料，我們會儘速刪除。

15.3. 年齡訊號。如果 Apple（Declared Age Range）或 Google（Play Age Signals）在你的手機及國家提供這項功能，App 可能會詢問你的年齡範圍。我們只使用該範圍來執行 18 歲以上的規定；如果顯示你未滿 18 歲，註冊會中止，登入時建立的帳號也會立即刪除，如第 15.4 節所述。我們不會透過它收到你的生日、姓名或任何其他資料，也不會將它用於其他用途。

15.4. 如果你輸入的生日未滿 18 歲。註冊會中止，登入時建立的帳號也會立即刪除（我們絕不會保存生日本身）。為了讓同一個 Apple 或 Google 帳號無法直接再試一次，我們會保存該登入帳號的單向編碼（hash），以及依該生日計算的你年滿 18 歲的日期，除此之外不保存任何關於你的資料。這個編碼無法還原成你的帳號。該日期一過，這筆紀錄就會刪除（第 10 節）。如果年齡訊號顯示你未滿 18 歲，我們也會保存同樣的紀錄。

15.5. 如果你認為有未滿 18 歲的人正在使用 TakeTurn，請在 App 中或透過 taketurn.co/support 檢舉其帳號。家長及監護人也可以要求我們刪除有關其子女的任何資料（第 19 節）。請參閱我們的兒童安全標準。

16. 通知、Cookie 及類似技術

16.1. 推播通知。我們透過 Apple 及 Google 傳送通知。通知絕不會在你的鎖定畫面上顯示 Take 的照片或說明文字。除了帳號及安全通知之外，你可以在「設定」中管理通知類別。

16.2. 在 App 中。我們在 App 中不使用廣告 Cookie、廣告識別碼、分析工具或追蹤技術，App 也不會自行傳送任何使用報告給我們（例如開著多久或點了什麼）。我們只將你手機上的儲存空間用於 App 運作所需：讓你保持登入、保存第 2.4 節所述的加密手機副本，以及記住你的設定。第 12.7 節列出 App 從你手機傳送的所有資訊及接收對象。

16.3. 在我們的網站上。taketurn.co 只使用網站運作絕對必要的 Cookie 或類似技術，例如確保客服或刪除請求表單的安全。我們不使用分析、廣告或社群媒體 Cookie，因此不會顯示 Cookie 橫幅。如果日後加入其他 Cookie，我們會在法律要求時徵求你的同意，並更新本說明。

16.4. 本第 16 節即為我們的 Cookie 說明，也可以在 /cookies/ 查看。

17. 連結及第三方服務

本服務可能連結到其他網站或服務，例如 App 商店或支援資源。這些網站或服務的隱私權做法由其自行負責，請閱讀其政策。

18. 本隱私權政策的變更

18.1. 我們可能會不時更新本隱私權政策。頁首的「最後更新」日期顯示最近一次變更的時間。

18.2. 如果我們做出重大變更，會在變更生效前於 App 中通知你（例如在「TakeTurn」聊天中）。如果法律要求就變更取得你的同意，我們會徵求你的同意。

19. 聯絡我們

任何事項（隱私、安全、法律或一般問題），請寫信至 support@taketurn.co、使用 App 中的「設定」→「回報問題」，或使用 taketurn.co/support 的表單。

郵寄地址：RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ，Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer, Bursa, Türkiye。

歐盟、歐洲經濟區、英國、瑞士及日本的個人及資料保護機關，可以就任何隱私事項直接透過 support@taketurn.co 或上述郵寄地址與我們聯絡。這不影響你向監管機關提出申訴的權利（第 12 節）。

變更紀錄

1. 2026年11月2日

   資料控管者現為在土耳其設立的 RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ（並附上地址）；TakeTurn 在土耳其營運。原本預計移交給日後成立之公司的安排已取消。

2. 2026年10月31日

   第 5、8.1 及 9.7 節現在也和第 2.3 節一樣說明：當機回報功能（Firebase Crashlytics）目前尚未開啟。

3. 2026年10月31日

   小幅修正：儲存在你手機上的「好友」分頁副本，現在也列入我們在手機上加密的資料中（第 14.1 節）；年齡範圍一列現在改為參照第 15.3 節；活動狀態的用途是讓好友知道你正在使用 TakeTurn；在印度，當資料已不再為其目的所需，且法律未要求我們保存時，你可以要求刪除（第 12.6 節）。說明文字上限為 100 個字元；先前一則變更說明誤寫為 120。

4. 2026年10月30日

   詳細說明當你的好友不多時，「你可能認識的人」如何運作：我們會建議你所在國家（或鄰近國家）最近加入或非常活躍（過去 3 天內打開過 TakeTurn）的人。活躍程度只用於挑選建議及排序，絕不會顯示；如果你提出反對，就不會再使用你的國家和活躍程度。

5. 2026年10月30日

   更新了我們的聯絡資訊：歐盟、歐洲經濟區、英國、瑞士及日本的個人及主管機關，可直接透過 support@taketurn.co 或郵寄方式與我們聯絡。你向監管機關提出申訴的權利不受影響。

6. 2026年10月25日

   Before launch: the app no longer reports how long it is open; usage statistics come only from actions on our servers. We now list everything kept on your phone, activity status, app integrity checks, consent records and waiting-list withdrawal, say who provides TakeTurn until our company exists, and explain screenshot protection and the sensitive-content check more precisely. The green activity dot is shown to your friends only.

7. 2026年10月19日

   In the app, your phone also checks that a profile photo shows a face. It only detects whether there is a face, never who it is; the photo is not uploaded for this and no face data is kept.

8. 2026年10月18日

   Connection records (IP address, time, account; never content) are kept for 1 year when your account is in Turkey or when you use TakeTurn from Turkey. A profile photo chosen on our website is checked for sensitive content in your browser, the same way as in the app; nothing about that check is sent to us.

9. 2026年10月18日

   Profile photos are checked on your phone for sensitive content too, and nothing about that check is sent to us. When your own phone shows the sensitive-content warning, it tells our server only to keep the screenshot alert open while the warning is on screen; the sender is never told.

10. 2026年10月18日

    Explained the new order: the birthday is asked right after you sign in with Apple or Google. If you are under 18, the account made at sign-in is deleted at once and we keep only a one-way code (hash) of the sign-in account and the date you turn 18.

11. 2026年10月18日

    Explains the privacy-safe usage statistics we keep (which steps and actions happen, never what is in a Take, a caption or a name) for 25 months so we can run and improve the app, with no outside analytics and no ad tracking, and that when you delete your account the statistics can no longer be tied to you, that for accounts in Turkey we keep connection records (IP address, time, account) for 1 year as Turkish law requires; for everyone else they stay up to 90 days.

12. 2026年10月18日

    Says plainly that a first check for sensitive content runs on the phones and nothing is uploaded for it, that Takes are not scanned automatically for child sexual abuse material (reports are reviewed by a person and reported as the law requires), that Apple or Google may tell us only your age range, that Firebase Crashlytics reports app crashes, and that if you enter a birthday under 18 we keep only a one-way code (hash) of your sign-in account and the date you turn 18. Caption limit corrected to 120 characters. Country-specific notices added (see Section 12).

13. 2026年10月13日

    Explained that your chats list, Activity, profile numbers and unsent reports are stored encrypted on your phone, what stays on our servers (an Activity item only until your phone has received it; notices from TakeTurn for their normal period), and that there is no switch for "People you may know" but you can object by writing to us.

14. 2026年10月13日

    Clarified that the safety copy is the received Take itself, kept encrypted for up to 24 hours.

15. 2026年10月13日

    Explained how "People you may know" works and how to object, the birthday step before sign-in, screen sharing alerts, notice language, and how long reported content, safety copies attached to reports and messages to our team are kept.

16. 2026年10月12日

    Updated our service providers (Cloudflare runs our servers and database), added the age-check selfie, explained what stays on your phone, and added India's 24-hour removal of intimate images.

17. 2026年10月12日

    First version.