TakeAll

• English
• Français
• Español
• Italiano
• Deutsch
• 简体中文
• 繁體中文
• 日本語
• 한국어

Privacy Policy

Last updated: 2026-11-01

We don’t store your data unless you take part in invites

TakeAll needs no sign-up or sign-in, has no ads in the app and uses no analytics or tracking tools. We can’t see what you shoot. If you don’t take part in “Invite Friends”, we don’t know who you are and, apart from emails you choose to send us, Cloudflare security logs (kept only for a short time, see “Requests that go through Cloudflare”) and the information Apple gives us when you take part in TestFlight testing (see “Information we get through Apple”), we don’t store any of your data (the record of your 7-day pass dates is kept on this iPhone and, while sync is on, also in your own iCloud, and we can’t see it: see “When the app goes online”). For what we store if you do take part, see “Invite program” below. With the free version, videos end with a short TakeAll end card and photos get a small text badge in a corner; neither contains any of your information, and with Pro they’re no longer added (you can turn the end card on for videos in Settings).

Your videos and photos stay with you

Videos and photos are saved to your Photos; those from the last 24 hours also keep a copy in TakeAll for viewing in its Library. None of them are uploaded anywhere.

When the app goes online

When you buy or restore a purchase, it’s handled by Apple’s App Store; we never receive your payment details. The record of your Pro dates (for each 7-day pass and invite reward: the App Store transaction ID, the type, when it was bought or redeemed, the number of days, whether it was paid for or which offer it was redeemed with, and the IDs of transactions revoked by refunds) is stored on this iPhone; while “Sync Pro dates with iCloud” is on, it’s also synced between your devices through your own iCloud. This is so that the Pro days you bought or received can be used on each of your devices and carry on after you switch phones or reinstall (Article 6(1)⁠(b) GDPR; storing it on this iPhone is necessary for the actions you asked for, under the French Data Protection Act (Loi Informatique et Libertés), Article 82, point 2°). We can’t see the iCloud copy; Apple stores it for us under the data processing terms in the iCloud part of Apple’s developer agreement, and it may be stored outside the EU. Under these terms, transfers out of the European Economic Area or Switzerland go only to countries recognized there as providing adequate protection, or are made under standard contractual clauses. If you’d like a copy of the standard contractual clauses for this iCloud part, write to us and we’ll ask Apple for it and pass it on to you. The iCloud copy is kept as long as “Settings › Sync Pro dates with iCloud” is on; deleting the app alone doesn’t delete it. Turning this switch off deletes it and leaves only an “off” marker in iCloud, so your other devices stop uploading too. If you’ve already deleted the app, just reinstall TakeAll and turn this switch off. The copy on this iPhone is deleted when you delete the app (“Offload App” keeps it). If you back up this iPhone with iCloud Backup or to a computer, the backup also holds a copy, which comes back if you restore from it; we can’t see or delete that copy, and it stays until that backup is deleted or replaced by a newer one. Once you take part in “Invite Friends”, the app also connects to our invite server when you create an invite code or claim or start a reward, and to sync your progress when you open the app, return to it (at most once an hour) or open the invite page. If you haven’t joined, the app doesn’t contact our invite server by itself: only when you open the invite page, tap an invite link or enter a friend’s invite code does it check the program switches (whether the friend reward is on, whether the program is paused), so it doesn’t promise a reward it can’t give. This check is needed to show you the program when you ask to see it (Article 6(1)⁠(b) GDPR; the French Data Protection Act (Loi Informatique et Libertés), Article 82, point 2°). This request carries no account details, device identifier, app version or other personal information; the server can see your network address (IP), but our software and database don’t record it (for Cloudflare security logs, see the next section).

Requests that go through Cloudflare

When the app connects to our invite server, or you open any page on takeall.app (including the page an invite link opens), the request goes through Cloudflare first. To deliver requests, block attacks and stop people from sending requests over and over or abusing our server, Cloudflare processes for us your network address (your full IP) and details of the request: the web address visited (which may include the invite code from an invite link), the browser or app identifier (requests from the app always say just “TakeAll”, with no system version or phone language), and your approximate country and network operator. These records (called “Cloudflare security logs” below) are kept in Cloudflare’s dashboard, currently for about 30 days (Cloudflare sets this period), and are then deleted automatically by Cloudflare; we look at them only to fend off attacks and fix problems. The legal basis is our legitimate interest in keeping our service secure (Article 6(1)(f) GDPR). This processing is carried out for every request, so we can’t turn it off for just one person, and we can’t delete just one person’s records. You can write to us to object, and we’ll tell you our reasons for continuing the processing; if you don’t want these records to be made, don’t open pages on takeall.app and don’t use “Invite Friends” (this includes opening the invite page in the app, tapping an invite link and entering a friend’s invite code). Cloudflare is a US company (Cloudflare, Inc.), and these requests may be processed outside the EU. Transfers outside the EU rely on Cloudflare’s participation in the EU-U.S. Data Privacy Framework (for UK users, its UK Extension; for Swiss users, the Swiss-U.S. Data Privacy Framework); if the framework ever becomes invalid, they rely on the standard contractual clauses in our contract with Cloudflare. To get a copy of these safeguards, write to us. Cloudflare also processes network security data under its own privacy policy (cloudflare.com/privacypolicy).

What permissions are for

Camera: shoot several views at once. Microphone: record sound. Photos: save videos and photos; with “view & delete” allowed, you can view and delete your TakeAll videos and photos in the app’s Library. Location: used only after you turn on “Record location”, to write the shooting location into the photos and videos you save to Photos. Age: when Apple tells the app that the law where you are requires age checks (for example, for some Apple Accounts in Texas in the United States), the app reads your age range through Apple’s “Age Range for Apps” feature when you first open it and when you want to take part in invites. It’s used only to decide whether you’re 18 or older and whether to show invites; the result is kept only in memory while the app is running, isn’t saved and isn’t sent to us. Reading it when you first open the app serves only to comply with local law and decide whether to show invites (our legitimate interests, Article 6(1)⁠(f) GDPR); this read is strictly necessary to provide the app lawfully where you are (the French Data Protection Act (Loi Informatique et Libertés), Article 82, point 2°). Whether Apple asks you first depends on local law and on your choice in Apple’s “Age Range for Apps” settings: when Apple asks, you can choose “Don’t Share”, and the app works as usual, but you can’t take part in invites; in some regions, the law requires Apple to provide your age range directly, and you can’t refuse. For the legal basis when you want to take part in invites, see “Under 18”.

Emails you send us

Emails you choose to send us contain only what you write, plus your iPhone model, iOS version, app version and app language, added automatically; when you write from the invite page, your reward ID or claim number is added too. Emails are stored with the email provider we use, OVHcloud (OVH SAS, France), which keeps them for us under a data processing agreement. We use them only to reply to you, fix problems and handle appeals, reviews and requests to exercise your rights, and we delete them 12 months after our last exchange. Replying to you and fixing problems are based on our legitimate interests (Article 6(1)(f) GDPR); handling appeals, reviews and requests to exercise your rights is needed to carry out the Invite Rules and to meet our legal obligations (Article 6(1)(b) and (c) GDPR). Emails sent to the email address shown in the trader information on the App Store are handled under this section too.

Information we get through Apple

In the three cases below, Apple gives us some information: ① When you test the TakeAll beta through TestFlight: the name and email address we entered when we invited you by email (if you joined through a public link, we can’t see your name or email address unless you enter your email address yourself when you send feedback) and your tester status. Apple also gives us your device model, device identifier, iOS version, device language, number of installs and sessions, number of crashes and crash logs (collected automatically by Apple while you’re testing, whether or not analytics sharing is turned on in your iPhone’s settings), and the feedback and screenshots you choose to send in TestFlight. Each piece of feedback also includes your carrier, time zone, network type, available storage, battery level, screen resolution, processor type and how long the app had been running at the moment you sent it; a screenshot shows what was on your screen at that moment, which may include the camera view and the people in it, so please check it before you send it. We use this to fix problems and improve the beta, and we may email you to ask about your feedback. When the test ends, or if you haven’t used the beta for 90 days in a row, we remove you as a tester and delete your feedback in App Store Connect; we can’t delete crash logs or the number of installs and sessions, which Apple keeps under its own rules. ② When you’ve agreed to let Apple share analytics with app developers (the switch is in “Settings › Privacy & Security › Analytics & Improvements › Share With App Developers” on your iPhone, and you can turn it off at any time): Apple gives us diagnostic reports on crashes, hangs, energy use and other issues (with the device model, iOS version, the time it happened and where the app was when it went wrong), as well as aggregated usage and performance statistics. Apple says this information is aggregated or in a form that doesn’t personally identify you. ③ Reviews and ratings you post on the App Store are public: we read them and may reply publicly as the TakeAll team, but we don’t save them anywhere else. We view this information in the back end Apple provides for developers (App Store Connect and Xcode); Xcode downloads diagnostic reports to our own computer, and we clear them out once a year. The legal basis for this processing is our legitimate interest in testing and improving the app and replying to users (Article 6(1)⁠(f) GDPR). This information is stored on Apple’s servers, possibly outside the EU. If you’d like to know about Apple’s safeguards for transfers outside the EU, write to us and we’ll ask Apple and pass the answer on to you. You can also write to us at any time to ask us to delete the parts of this information that we’re able to delete. Data that Apple collects itself is handled separately under Apple’s own privacy policy, and you can manage it at privacy.apple.com.

Invite program

Who this section is for

This section applies only to people who take part in “Invite Friends”. Invites are only open to people 18 or older. The app connects to our invite server with your account details only after an inviter taps “Agree and Share” or “Agree and Add Link”, or a friend taps “Agree and Join”, and in each case the “Allow reading the information needed to take part in invites” switch must be turned on first (if you haven’t joined, the app only checks the program switches when you do something yourself; see “When the app goes online”). Turning on the switch means you consent to us reading the information described below; tapping the button means you accept the “Invite Rules”. Taking part is voluntary: if you don’t, none of the following happens, and it doesn’t affect the app’s other features or buying Pro. However, taking part and getting rewards require reading and storing the information below, so you can’t take part without turning on the switch. If this section changes in an important way, we’ll let the people taking part know in the app first.

What we store

Our server stores the following: ① An account ID: Apple gives your Apple Account a dedicated ID for TakeAll. We use a secret key to turn it into a string of characters that can’t be reversed, and we store only that string, not the original ID. It isn’t the email address or phone number you use to sign in to your Apple Account, but it lets us recognize the same account, so legally it still counts as your personal data. ② Your invite code, or the invite code you entered. ③ Claim records: the claim number, whose invite code was used, whether the claim went through and why, and when; while the “open again the next day” rule is on, also whether you opened the app again the day after you got your gift. ④ Reward records: the reward ID, the number of days, the status, the start deadline and when you first saw that the reward was ready to start. ⑤ The App Store offer codes assigned to you, stored encrypted. ⑥ The date you last connected to the invite server (just the date, not the time), and whether your account has been suspended for suspicious activity. ⑦ The version of this text that you agreed to, and the time of your first connection with your account after agreeing (when you create an invite code or claim your invite gift). We also keep these daily totals: how many invite codes were created; how many claims went through (and, of those, how many went through within 30 minutes after the invite code was created) and how many didn’t (by reason); how many invite gifts and how many inviter rewards were given out; when a friend’s app version isn’t on the reward list, how many times each such version came up; how many rewards got an offer code after “Start” was tapped, and how many rewards expired and how many were voided (each counted separately for invite gifts and inviter rewards); how many times an offer code expired before it was redeemed and was claimed again, and how many times Apple deactivated a code and it was replaced; how many rewards were saved for later because the weekly cap was reached, and then given out; how many times someone left and deleted their data; how many accounts were deleted automatically after the retention period; how many Apple-signed download receipts failed verification (by error type); and how many times the invite link page was opened and how many times it was fetched to show a link preview. The totals don’t record who anyone is. Our software and database don’t store videos, photos, names, email addresses, contacts, location or IP addresses (for Cloudflare security logs, see “Requests that go through Cloudflare”).

What we use but don’t store

While you take part, based on the consent you gave when you turned on the switch, each time the app connects to the invite server with your account (to create an invite code, claim or start a reward, or sync your progress), it reads and sends us: the download receipt signed by Apple (which contains the dedicated ID mentioned above, the date this Apple Account first downloaded TakeAll, and the device verification value Apple calculates from this device), your App Store region and the app version. When you tap “Leave and Delete My Invite Data”, it sends them once more so we can find your records. When you tap “Start”, it also sends which invite offer steps you’ve already redeemed. We use these only to handle that one request: to check that it comes from a genuine copy of the app and the same account, whether you’re a new user from the last 14 days, whether the program is open in your region, whether this app version can get the friend gift, and which step to give. Then we discard them, without writing them to your records; we don’t use or store the device verification value. Our software and database don’t log these requests either (for Cloudflare security logs, see “Requests that go through Cloudflare”).

Why we process your data and on what legal basis

① Reading: while you take part, the app reads the download receipt, App Store region and app version from this iPhone and sends them, based on the consent you gave when you turned on the switch (the French Data Protection Act (Loi Informatique et Libertés), Article 82). When you tap “Start”, it sends which offer steps you’ve redeemed, and when you leave and delete, it sends the download receipt once more to find your records; this is necessary for actions you asked for yourself (point 2° of the same article). ② Running the invite program: we use this information to create invite codes, record claims, check eligibility against the published “Invite Rules”, give out rewards, show progress and handle appeals and reviews, in order to carry out the program rules you accepted when you tapped the button (Article 6(1)(b) GDPR). Leaving and deleting, keeping your account ID separately for 31 days after you leave, and recording the version of the text you agreed to and the time, are needed to meet our legal obligations to delete data and to prove consent (Article 6(1)(c) GDPR; Articles 17 and 7(1) GDPR). ③ Legitimate interests (Article 6(1)(f) GDPR): we suspend suspicious invite codes and keep daily totals to stop the same person from claiming free Pro again and again, keep the program’s costs under control and understand how well it works; we tell the inviter which friend number qualified and roughly when (only the number and the time to the hour, no name), because the inviter needs to know where their reward comes from and when it can start; and Cloudflare security logs are there to keep our service secure.

Automatic eligibility checks

Whether a friend can claim is decided automatically by our server, using the fixed conditions in the “Invite Rules”, with no human involvement, no scoring and no profiling; this is necessary to carry out the program rules (Article 22(2)(a) GDPR). The conditions are: the program is running, it’s open in your region, the invite code is valid, this Apple Account first downloaded TakeAll no more than 14 days ago, it isn’t your own code, you aren’t inviting others yourself, and the code hasn’t reached its limit in the last 30 days. Each Apple Account can get the invite gift only once; if an account that already got it claims again, it gets the same result as before. If a claim doesn’t go through, you just don’t get the invite gift this time, and the person who invited you doesn’t get a reward from it either; the app’s other features and buying Pro aren’t affected. When a claim doesn’t go through, the app tells you why and shows the claim number. You can ask us for a review by a person, explain your situation and contest the result: ideally, write to us within 30 days with the claim number (claims that didn’t go through are deleted after 30 days); you can also write after 30 days, and we’ll ask you to claim again in the app so we can check with the new claim number. We reply within one month and tell you the result of the review and the reasons; if the decision was wrong, we let the claim through.

Who sees it

We don’t sell data or give it to advertisers. Cloudflare processes this data for us (it runs the invite server, the database and the website, and under contract processes the data on our instructions; it processes network security data separately under its own privacy policy, see “Requests that go through Cloudflare”). When you redeem an offer code, Apple handles it under its own privacy policy. The person who invited you sees “Friend [number] shot their first video or photo” and when their own reward can start (to the hour only), and as soon as their app syncs, they also see one more successful friend; they can’t see your name or any other information about you.

Where it’s stored

Our invite database is in Cloudflare’s EU region, and your invite records are stored only in the EU. Cloudflare is a US company (Cloudflare, Inc.), and each request is first handled by the Cloudflare data center nearest you, which may be outside the EU. Transfers outside the EU rely on Cloudflare’s participation in the EU-U.S. Data Privacy Framework (for UK users, its UK Extension; for Swiss users, the Swiss-U.S. Data Privacy Framework): the European Commission (and the UK and Swiss governments) have decided that participating companies provide an adequate level of protection. If the framework ever becomes invalid, transfers rely on the standard contractual clauses in our contract with Cloudflare. To get a copy of these safeguards, write to us.

How long we keep it

Claims that didn’t go through: deleted 30 days after the decision (if a person reviewed a claim and let it through, counted from the day it was let through); the time it was let through is also kept for only 30 days, after which we keep only an undated note that it was let through. Your account, rewards and claims that went through: deleted 12 months after you last connected to the invite server (opening the app connects automatically, and a friend successfully claiming with your invite code also counts). Offer codes: deleted 30 days after Apple’s redeem-by date. Canceled invite codes: we keep only the 6-character code and the date it was canceled; the code isn’t given to anyone else for 24 months, and is then deleted. Daily totals: they don’t record who anyone is, and are deleted after 13 months. Deleted data stays in database backups for up to 30 days, used only to recover from failures; after you leave and delete, we keep your account ID separately for 31 days so that, if we ever have to restore from a backup, we can use it to delete your records again. Records used for TestFlight and App Review are deleted after 30 days without use.

Leave and delete

You can tap “Leave and Delete My Invite Data” at the bottom of the invite page at any time. Your account, your rewards and the claims you made as a friend are deleted from the server immediately; your invite code is canceled and can’t be used again. Offer codes already assigned to this iPhone that you haven’t redeemed stay on this iPhone and can still be redeemed (in “Settings › Your Offer Codes”; they’re hidden automatically once redeemed or past their redeem-by date). Rewards you haven’t started are deleted too, because once you leave we no longer read your information, so rewards that haven’t started can’t be given out. Pro you’ve already redeemed isn’t affected, and invite gifts your friends have already received aren’t taken back. This also withdraws your consent; processing carried out before you withdrew it remains lawful.

You can object

You can object at any time to the processing we do based on our legitimate interests (suspending suspicious invite codes, telling the person who invited you that you qualified); just write to us. We’ll then stop, unless we have compelling legitimate grounds that override your interests, rights and freedoms. If you object to us telling the person who invited you, we’ll change the start time the inviter sees for the reward they got for you so that only the date is shown, and it no longer reveals what time you claimed your gift; they’ll still see one more successful friend, because that is the reward the “Invite Rules” promise the inviter, and for this part we have compelling legitimate grounds and will continue the processing. Times the inviter already saw before the change can’t be taken back. Daily totals don’t record who anyone is, so we can’t find or remove any one person in them; for Cloudflare security logs, see “Requests that go through Cloudflare”.

Under 18

Invites are only open to people 18 or older. Before you take part, the app confirms your age through Apple’s “Age Range for Apps” feature or by asking you to choose your birth year; in regions where the law requires it, it confirms your age only through Apple’s “Age Range for Apps”. This check is necessary when you ask to take part, so that only people 18 or older take part, as the “Invite Rules” set out (Article 6(1)⁠(b) GDPR). When you open the invite page, enter a friend’s invite code or choose to add your invite link when you share, the app reads the age range Apple provides and records the result on this iPhone; this is strictly necessary to provide the invite program you asked to join (the French Data Protection Act (Loi Informatique et Libertés), Article 82, point 2°). When Apple asks you, you can choose not to share: in regions where the law requires it, you then can’t take part in invites; elsewhere, you can choose your birth year instead. Whether you’re 18 or older is decided only on this iPhone, and the result isn’t sent to us. The age range Apple provides is kept only in memory while the app is running and isn’t saved. Only the following is recorded on this iPhone: if your answer shows you’re 18 or older, only that fact; if your answer shows you’re under 18, or if Apple says you’re under 18 in a region where the law doesn’t require age checks, only the month from which you can be asked again (when Apple says you’re under 18, that’s next month). This record is deleted when you delete the app (“Offload App” keeps it); if you back up this iPhone with iCloud Backup or to a computer, the backup also holds a copy, which comes back if you restore from it and stays until that backup is deleted or replaced by a newer one. If we find that someone under 18 has taken part, we’ll delete that invite data. A parent can write to us at any time to ask us to delete it.

The invite link page

The web page that an invite link opens (takeall.app/i/) records only a daily count of how many times it’s opened, plus a separate count of times it’s fetched to show a link preview. Our software and database don’t record invite codes, IP addresses, browsers or languages, and the page uses no cookies (for Cloudflare security logs, see “Requests that go through Cloudflare”).

Your rights

You can access, correct and delete your data, ask us to restrict processing, and get a copy of your data in a format you can export. You can also object to processing based on legitimate interests and withdraw your consent at any time (see “Requests that go through Cloudflare”, “You can object” and “Leave and delete”). If you’ve taken part in invites, the invite page shows your invite code and rewards; tap “Leave and Delete My Invite Data” at the bottom of the invite page and your records on the server are deleted immediately. For other requests, write to us: it’s free, and we reply within one month. Because we store only that computed string, we may ask you for the reward ID or claim number shown in the app to confirm it’s really you. You can also tell us what should happen to this data after your death. If you think we haven’t handled your data properly, you can complain to France’s data protection authority, the CNIL (cnil.fr), or to the data protection authority in your country.

Contact

TakeAll is developed and run by the TakeAll team. The person responsible for processing your personal data (the data controller) is Haoyu ZUO (sole proprietor in France, entrepreneur individuel). We haven’t appointed a data protection officer. If you have questions or want to exercise your rights, write to support@takeall.app. For the address, see takeall.app/legal/.

Politique de confidentialité

Dernière mise à jour : 2026-11-01

Si vous ne participez pas au programme d’invitation, nous ne conservons pas vos données

TakeAll ne demande ni inscription ni connexion, n’affiche aucune publicité dans l’app et n’utilise aucun outil d’analyse ou de suivi. Nous ne voyons pas ce que vous filmez ou photographiez. Si vous ne participez pas à « Inviter des amis », nous ne savons pas qui vous êtes et, à part les e‑mails que vous choisissez de nous envoyer, les journaux de sécurité de Cloudflare, qui ne sont conservés que peu de temps (voir « Requêtes qui passent par Cloudflare »), et les informations qu’Apple nous transmet quand vous participez aux tests TestFlight (voir « Informations obtenues via Apple »), nous ne conservons aucune de vos données (l’enregistrement de la période de validité de votre pass 7 jours est stocké sur cet iPhone et, quand la synchronisation est activée, aussi dans votre propre iCloud, sans que nous puissions le consulter : voir « Quand l’app se connecte »). Si vous participez, la partie « Programme d’invitation » ci-dessous indique ce que nous conservons. Avec la version gratuite, les vidéos se terminent par un court écran de fin TakeAll et les photos portent un petit filigrane dans un coin ; aucun des deux ne contient d’information vous concernant, et avec Pro, ils ne sont plus ajoutés (vous pouvez activer l’écran de fin des vidéos dans les Réglages).

Vos vidéos et photos restent chez vous

Les vidéos et les photos sont enregistrées dans Photos ; celles des 24 dernières heures gardent aussi une copie dans TakeAll, pour les revoir dans sa Photothèque. Ni les vidéos ni les photos ne sont envoyées nulle part.

Quand l’app se connecte

Les achats et leur restauration sont gérés par l’App Store d’Apple ; nous ne recevons jamais vos informations de paiement. L’enregistrement de la période de validité de Pro (pour chaque pass 7 jours et chaque récompense d’invitation : le numéro de transaction App Store, le type, la date et l’heure de l’achat ou de l’utilisation du code, le nombre de jours, s’il a été payé ou obtenu avec une offre, et laquelle, ainsi que les numéros des transactions annulées par un remboursement) est stocké sur cet iPhone ; lorsque l’option « Synchroniser la validité Pro via iCloud » est activée, il est aussi synchronisé entre vos appareils via votre propre iCloud. Il sert à ce que les jours Pro que vous avez achetés ou obtenus soient utilisables sur chacun de vos appareils, et le restent après un changement de téléphone ou une réinstallation (article 6, paragraphe 1, point b) du RGPD ; le stockage sur cet iPhone est nécessaire aux actions que vous avez demandées, au sens de la loi Informatique et Libertés, article 82, 2°). Nous ne pouvons pas voir la copie iCloud ; Apple la conserve pour notre compte, selon les clauses sur le traitement des données de la partie iCloud du contrat développeur d’Apple, et elle peut être stockée hors de l’UE. Selon ces clauses, les données transférées hors de l’Espace économique européen ou de la Suisse ne le sont que vers des pays dont le niveau de protection y est reconnu comme adéquat, ou sur la base de clauses contractuelles types. Pour obtenir une copie des clauses contractuelles types de cette partie iCloud, écrivez-nous : nous la demanderons à Apple et vous la transmettrons. La copie iCloud est conservée tant que l’option « Réglages › Synchroniser la validité Pro via iCloud » est activée ; supprimer l’app ne suffit pas à la supprimer. Désactiver cette option la supprime et ne laisse dans iCloud qu’un indicateur de désactivation, pour que vos autres appareils cessent eux aussi d’y envoyer cet enregistrement. Si vous avez déjà supprimé l’app, il suffit de réinstaller TakeAll puis de désactiver cette option. La copie sur cet iPhone est effacée quand vous supprimez l’app (« Décharger l’app » la conserve). Si vous utilisez la sauvegarde iCloud ou sauvegardez cet iPhone sur un ordinateur, la sauvegarde en contient aussi une copie, qui revient si vous restaurez l’iPhone à partir de celle-ci ; nous ne pouvons ni voir ni supprimer cette copie, qui est conservée jusqu’à ce que cette sauvegarde soit supprimée ou remplacée par une plus récente. Si vous participez à « Inviter des amis », l’app se connecte aussi à notre serveur d’invitation : quand vous créez votre code d’invitation, quand vous obtenez ou démarrez une récompense, et pour synchroniser votre progression quand vous ouvrez l’app, quand vous y revenez (une fois par heure au maximum) et quand vous ouvrez la page d’invitation. Si vous ne participez pas, l’app ne se connecte pas d’elle-même à notre serveur d’invitation : elle vérifie l’état du programme (récompense des amis active ou non, programme en pause ou non) seulement quand vous ouvrez la page d’invitation, touchez un lien d’invitation ou saisissez le code d’invitation d’un ami, pour ne pas promettre une récompense impossible à donner. Cette vérification est nécessaire pour vous montrer le programme quand vous demandez à le voir (article 6, paragraphe 1, point b) du RGPD ; loi Informatique et Libertés, article 82, 2°). Cette requête ne contient ni information sur votre compte, ni identifiant d’appareil, ni version de l’app, ni autre donnée personnelle. Le serveur voit votre adresse réseau (IP), mais nos programmes et notre base de données ne l’enregistrent pas (pour les journaux de sécurité de Cloudflare, voir la partie suivante).

Requêtes qui passent par Cloudflare

Quand l’app se connecte à notre serveur d’invitation, ou que vous ouvrez une page de takeall.app (y compris la page qui s’ouvre depuis un lien d’invitation), la requête passe d’abord par Cloudflare. Pour acheminer les requêtes, contrer les attaques et empêcher quiconque d’envoyer des requêtes en boucle ou d’utiliser notre serveur de manière abusive, Cloudflare traite pour notre compte votre adresse réseau (adresse IP complète) et des informations sur la requête : l’adresse web consultée (qui peut contenir le code d’invitation d’un lien d’invitation), l’identifiant du navigateur ou de l’app (les requêtes de l’app indiquent toujours seulement « TakeAll », sans version du système ni langue du téléphone), ainsi que votre pays approximatif et votre opérateur réseau. Ces enregistrements (appelés ci-dessous « journaux de sécurité de Cloudflare ») sont conservés dans l’espace d’administration de Cloudflare, actuellement pendant environ 30 jours (durée fixée par Cloudflare), puis supprimés automatiquement par Cloudflare ; nous ne les consultons que pour contrer des attaques ou résoudre des problèmes. La base légale est notre intérêt légitime à assurer la sécurité de notre service (article 6, paragraphe 1, point f) du RGPD). Ce traitement s’applique à chaque requête : nous ne pouvons ni le désactiver pour une seule personne, ni supprimer séparément les enregistrements d’une personne. Vous pouvez nous écrire pour vous y opposer : nous vous indiquerons alors les motifs pour lesquels nous poursuivons ce traitement. Si vous ne voulez pas que ces enregistrements existent, n’ouvrez pas les pages de takeall.app et n’utilisez pas « Inviter des amis » (cela comprend ouvrir la page d’invitation dans l’app, toucher un lien d’invitation et saisir le code d’invitation d’un ami). Cloudflare est une société américaine (Cloudflare, Inc.) ; ces requêtes peuvent être traitées hors de l’UE. Les transferts hors de l’UE reposent sur la participation de Cloudflare au cadre de protection des données UE-États-Unis (au Royaume-Uni, son extension britannique ; en Suisse, le cadre de protection des données Suisse-États-Unis) ; si ce cadre devenait invalide, ils reposeraient sur les clauses contractuelles types de notre contrat avec Cloudflare. Pour obtenir une copie de ces garanties, écrivez-nous. Cloudflare traite aussi des données de sécurité réseau selon sa propre politique de confidentialité (cloudflare.com/privacypolicy).

À quoi servent les autorisations

Appareil photo : filmer ou photographier plusieurs vues à la fois. Micro : enregistrer le son. Photos : enregistrer les vidéos et les photos ; avec « voir et supprimer », vous pouvez voir et supprimer vos vidéos et photos TakeAll dans la Photothèque de l’app. Position : utilisée seulement si vous activez « Enregistrer le lieu », pour ajouter le lieu de prise de vue aux photos et vidéos que vous enregistrez dans Photos. Âge : quand Apple indique à l’app que la loi de votre région impose une vérification de l’âge (par exemple pour certains comptes Apple au Texas, aux États-Unis), l’app lit votre tranche d’âge via la fonction « Tranche d’âge pour les apps » d’Apple à la première ouverture et quand vous voulez participer aux invitations, uniquement pour savoir si vous avez 18 ans ou plus et s’il faut afficher les invitations ; le résultat reste uniquement en mémoire pendant que l’app fonctionne, n’est pas enregistré et ne nous est pas envoyé. La lecture faite à la première ouverture sert uniquement à respecter la loi locale et à décider s’il faut afficher les invitations (notre intérêt légitime, article 6, paragraphe 1, point f) du RGPD) ; elle est strictement nécessaire pour fournir légalement l’app dans votre région (loi Informatique et Libertés, article 82, 2°). Qu’Apple vous pose d’abord la question ou non dépend de la loi locale et de votre choix dans les réglages « Tranche d’âge pour les apps » d’Apple. Lorsqu’Apple vous pose la question, vous pouvez choisir de ne pas partager : l’app fonctionne normalement, mais vous ne pouvez pas participer aux invitations. Dans certaines régions, la loi impose à Apple de fournir directement cette information, et vous ne pouvez pas refuser. Pour la base légale applicable quand vous voulez participer aux invitations, voir « Moins de 18 ans ».

Les e‑mails que vous nous envoyez

Les e‑mails que vous choisissez de nous envoyer contiennent uniquement ce que vous écrivez, plus le modèle d’iPhone, la version d’iOS, celle de l’app et la langue de l’app, ajoutés automatiquement ; si vous écrivez depuis la page d’invitation, le numéro de récompense ou le numéro de demande est aussi ajouté. Ces e‑mails sont stockés chez le fournisseur de messagerie que nous utilisons, OVHcloud (OVH SAS, France), qui les conserve pour notre compte dans le cadre d’un accord de traitement des données. Ils servent uniquement à vous répondre, à résoudre les problèmes et à traiter les contestations, les demandes de réexamen et vos demandes d’exercice de vos droits, et sont supprimés 12 mois après notre dernier échange. Vous répondre et résoudre les problèmes relèvent de notre intérêt légitime (article 6, paragraphe 1, point f) du RGPD) ; traiter les contestations, les demandes de réexamen et vos demandes d’exercice de vos droits est nécessaire à l’exécution des Règles d’invitation et au respect de nos obligations légales (même paragraphe, points b) et c)). Les e‑mails envoyés à l’adresse indiquée dans les informations sur le professionnel affichées sur l’App Store sont aussi traités selon cette partie.

Informations obtenues via Apple

Dans les trois cas suivants, Apple nous transmet certaines informations : ① Vous participez aux tests TestFlight de la version bêta de TakeAll : le nom et l’adresse e‑mail que nous avons saisis en vous invitant par e‑mail (si vous avez rejoint le test via un lien public, nous ne voyons ni votre nom ni votre adresse e‑mail, sauf si vous saisissez vous-même une adresse e‑mail en envoyant un commentaire) et votre statut de testeur ; Apple nous transmet aussi le modèle de l’appareil, l’identifiant de l’appareil, la version du système, la langue de l’appareil, le nombre d’installations et de sessions, le nombre de plantages et les journaux de plantage (collectés automatiquement par Apple pendant votre participation au test, que le partage des données d’analyse soit activé ou non sur votre iPhone), ainsi que les commentaires et les captures d’écran que vous choisissez d’envoyer dans TestFlight. Chaque commentaire indique aussi, au moment de son envoi, l’opérateur, le fuseau horaire, le type de réseau, l’espace de stockage disponible, le niveau de batterie, la résolution de l’écran, le type de processeur et le temps écoulé depuis le lancement de l’app ; une capture d’écran montre ce qui était à l’écran à ce moment-là, y compris parfois l’image du viseur et les personnes qui y apparaissent : vérifiez-la avant de l’envoyer. Nous utilisons ces informations pour corriger des problèmes et améliorer la version bêta, et nous pouvons aussi vous écrire par e‑mail pour vous poser des questions sur votre commentaire. À la fin du test, ou si vous n’avez pas utilisé la version bêta pendant 90 jours d’affilée, nous vous retirons des testeurs dans App Store Connect et supprimons vos commentaires ; nous ne pouvons pas supprimer les journaux de plantage ni le nombre d’installations et de sessions, qu’Apple conserve selon ses propres règles. ② Vous avez accepté qu’Apple partage des données d’analyse avec les développeurs d’apps (option « Réglages › Confidentialité et sécurité › Analyse et améliorations › Partager avec les développeurs d’apps » de votre iPhone, que vous pouvez désactiver à tout moment) : Apple nous transmet des rapports de diagnostic, notamment sur les plantages, les blocages et la consommation d’énergie (ils indiquent le modèle de l’appareil, la version du système, le moment de l’incident et l’étape où en était l’app quand l’erreur s’est produite), ainsi que des statistiques agrégées d’utilisation et de performances. Selon Apple, ces informations sont agrégées ou présentées sous une forme qui ne permet pas de vous identifier personnellement. ③ Les avis et les notes que vous publiez sur l’App Store sont publics : nous les lisons et pouvons y répondre publiquement au nom de l’équipe TakeAll, mais nous ne les conservons nulle part ailleurs. Nous consultons ces informations dans les outils qu’Apple fournit aux développeurs (App Store Connect et Xcode) ; Xcode télécharge les rapports de diagnostic sur notre propre ordinateur, et nous les effaçons une fois par an. La base légale de ces traitements est notre intérêt légitime à tester et à améliorer l’app, et à répondre aux utilisateurs (article 6, paragraphe 1, point f) du RGPD). Ces informations sont stockées sur les serveurs d’Apple, qui peuvent se trouver hors de l’UE ; pour connaître les garanties qu’Apple applique aux transferts hors de l’UE, écrivez-nous : nous poserons la question à Apple et vous transmettrons sa réponse. Vous pouvez aussi nous écrire à tout moment pour nous demander de supprimer celles de ces informations que nous pouvons supprimer. Les données qu’Apple collecte elle-même sont traitées à part, selon sa propre politique de confidentialité ; vous pouvez les gérer sur privacy.apple.com.

Programme d’invitation

À qui s’applique cette partie

Cette partie concerne uniquement les personnes qui participent à « Inviter des amis ». Les invitations sont réservées aux personnes de 18 ans ou plus. Pour inviter, il faut toucher « Accepter et partager » ou « Accepter et ajouter » ; pour participer en tant qu’ami, « Accepter et participer ». Dans tous les cas, l’option « Autoriser la lecture des informations requises pour participer » doit d’abord être activée : c’est seulement ensuite que l’app se connecte à notre serveur d’invitation avec les données de votre compte (si vous ne participez pas, elle vérifie seulement l’état du programme, et uniquement à la suite d’une action de votre part ; voir « Quand l’app se connecte »). Activer l’option, c’est consentir à ce que nous lisions les informations décrites ci-dessous ; toucher le bouton, c’est accepter les « Règles d’invitation ». La participation est facultative : si vous ne participez pas, rien de ce qui suit ne se produit, et cela ne change rien aux autres fonctions de l’app ni à l’achat de Pro. En revanche, pour que vous puissiez participer et obtenir des récompenses, nous devons lire et conserver les informations ci-dessous : sans activer l’option, vous ne pouvez pas participer. En cas de changement important de cette partie, nous en informerons d’abord dans l’app les personnes qui participent.

Ce que nous conservons

Sur notre serveur, nous conservons : ① Un identifiant de compte : Apple attribue à votre compte Apple un identifiant propre à TakeAll ; à l’aide d’une clé secrète, nous en calculons une chaîne de caractères non réversible et ne conservons que cette chaîne, jamais l’identifiant lui-même. Cette chaîne n’est ni l’adresse e-mail ni le numéro de téléphone que vous utilisez pour vous connecter à votre compte Apple, mais elle nous permet de reconnaître qu’il s’agit du même compte : au sens de la loi, c’est donc tout de même une donnée personnelle vous concernant. ② Votre code d’invitation, ou le code d’invitation que vous avez saisi. ③ L’historique des demandes : numéro de demande, code d’invitation utilisé et à qui il appartient, demande validée ou non et pourquoi, date et heure ; lorsque la règle « Rouvrir le lendemain » est active, nous enregistrons aussi si l’app a été rouverte le lendemain du jour où le cadeau a été obtenu. ④ Les récompenses : numéro de récompense, nombre de jours, statut, date limite pour démarrer, et le moment où vous avez vu pour la première fois qu’une récompense pouvait être démarrée. ⑤ Les codes App Store qui vous sont attribués, conservés sous forme chiffrée. ⑥ La date de votre dernière connexion au serveur d’invitation (le jour seulement, sans l’heure), et si votre compte a été suspendu parce qu’il paraissait suspect. ⑦ La version de ce texte que vous avez acceptée, et la date et l’heure de votre première connexion avec votre compte après l’avoir acceptée (création de votre code d’invitation ou demande de votre cadeau d’invitation). Nous enregistrons aussi chaque jour ces totaux : le nombre de codes d’invitation créés ; le nombre de demandes validées (dont le nombre de demandes validées dans les 30 minutes suivant la création du code d’invitation) et de demandes refusées (par motif) ; le nombre de cadeaux d’invitation et de récompenses des personnes qui invitent attribués ; quand la version de l’app d’un ami ne figure pas sur la liste des versions donnant droit à la récompense, le nombre de fois pour chacune de ces versions ; le nombre de récompenses auxquelles un code App Store a été attribué après « Démarrer », et le nombre de récompenses expirées et de récompenses annulées (chaque fois séparément pour les cadeaux d’invitation et pour les récompenses des personnes qui invitent) ; le nombre de fois où un code App Store a expiré sans avoir été utilisé et a été redemandé, et le nombre de fois où Apple a désactivé un code et où il a été remplacé ; le nombre de récompenses d’abord enregistrées parce que le plafond hebdomadaire était atteint, puis attribuées plus tard ; le nombre de départs du programme avec suppression des données ; le nombre de comptes supprimés automatiquement à la fin de la durée de conservation ; le nombre de justificatifs de téléchargement signés par Apple dont la vérification a échoué (par type d’erreur) ; le nombre d’ouvertures de la page web des liens d’invitation et le nombre de chargements de cette page servant à afficher un aperçu du lien. Ces totaux n’indiquent pas de qui il s’agit. Nos programmes et notre base de données ne conservent ni vidéos, ni photos, ni noms, ni adresses e-mail, ni contacts, ni position, ni adresses IP (pour les journaux de sécurité de Cloudflare, voir « Requêtes qui passent par Cloudflare »).

Ce que nous utilisons sans le conserver

Pendant votre participation, sur la base du consentement que vous avez donné en activant l’option, chaque fois que l’app se connecte au serveur d’invitation avec votre compte (pour créer votre code d’invitation, obtenir ou démarrer une récompense, ou synchroniser votre progression), elle lit et nous envoie : le justificatif de téléchargement signé par Apple (qui contient l’identifiant propre à TakeAll mentionné ci-dessus, la date à laquelle ce compte Apple a téléchargé TakeAll pour la première fois, et la valeur de vérification de l’appareil qu’Apple calcule à partir de cet iPhone), la région de l’App Store et la version de l’app. Quand vous touchez « Quitter et supprimer mes données », elle les envoie encore une fois pour que nous retrouvions vos données. Quand vous touchez « Démarrer », elle envoie aussi les paliers de récompense pour lesquels vous avez déjà utilisé un code App Store. Ces informations servent uniquement à traiter la requête en cours : vérifier qu’il s’agit bien d’une version authentique de l’app et du même compte, s’il s’agit d’un nouvel utilisateur (depuis 14 jours au plus), si le programme est ouvert dans votre région, si cette version de l’app permet de recevoir le cadeau d’un ami et quel palier attribuer. Elles sont effacées dès qu’elles ont servi, sans être ajoutées à vos données ; nous n’utilisons pas et ne conservons pas la valeur de vérification de l’appareil. Nos programmes et notre base de données n’enregistrent pas non plus ces requêtes dans des journaux (pour les journaux de sécurité de Cloudflare, voir « Requêtes qui passent par Cloudflare »).

Pourquoi nous traitons ces données et sur quelle base légale

① Lecture : pendant votre participation, la lecture sur cet iPhone et l’envoi du justificatif de téléchargement, de la région de l’App Store et de la version de l’app reposent sur le consentement que vous avez donné en activant l’option (loi Informatique et Libertés, article 82). L’envoi des paliers déjà utilisés quand vous touchez « Démarrer », et le nouvel envoi du justificatif de téléchargement pour retrouver vos données quand vous quittez le programme et supprimez vos données, sont nécessaires à des actions que vous avez vous-même demandées (même article, 2°). ② Fonctionnement du programme d’invitation : utiliser ces informations pour créer les codes d’invitation, enregistrer les demandes, vérifier l’éligibilité selon les « Règles d’invitation » publiées, attribuer les récompenses, afficher la progression et traiter les contestations et les demandes de réexamen est nécessaire à l’exécution des règles du programme que vous avez acceptées en touchant le bouton (article 6, paragraphe 1, point b) du RGPD). Quitter le programme en supprimant vos données, garder à part votre identifiant de compte pendant 31 jours après votre départ, et enregistrer la version du texte que vous avez acceptée ainsi que la date et l’heure sont nécessaires pour respecter nos obligations légales de suppression et de preuve du consentement (article 6, paragraphe 1, point c) du RGPD ; articles 17 et 7, paragraphe 1, du RGPD). ③ Intérêt légitime (article 6, paragraphe 1, point f) du RGPD) : suspendre les codes d’invitation suspects et enregistrer des totaux quotidiens, pour empêcher qu’une même personne obtienne Pro gratuitement à plusieurs reprises, maîtriser le coût du programme et mesurer ses résultats ; indiquer à la personne qui invite quel numéro d’ami a été validé et à peu près quand (seulement le numéro et l’heure, sans les minutes ni le nom), car elle a besoin de savoir d’où vient sa récompense et quand elle pourra la démarrer ; les journaux de sécurité de Cloudflare, pour assurer la sécurité de notre service.

Décision automatique sur l’éligibilité

C’est le serveur qui décide automatiquement si un ami peut obtenir son cadeau, selon les conditions fixes des « Règles d’invitation », sans intervention humaine, sans attribution de score ni profilage ; c’est nécessaire à l’exécution des règles du programme (article 22, paragraphe 2, point a) du RGPD). Ces conditions sont : le programme est actif, il est ouvert dans votre région, le code d’invitation est valide, ce compte Apple a téléchargé TakeAll pour la première fois il y a 14 jours au plus, ce n’est pas votre propre code, vous n’invitez pas vous-même d’autres personnes, et le code n’a pas atteint sa limite sur 30 jours. Chaque compte Apple ne peut obtenir le cadeau d’invitation qu’une seule fois ; si un compte qui l’a déjà obtenu fait une nouvelle demande, il obtient le même résultat que la fois précédente. Un refus signifie seulement que vous n’obtenez pas ce cadeau d’invitation cette fois-ci, et la personne qui vous invite ne reçoit pas non plus de récompense grâce à cette demande ; les autres fonctions de l’app et l’achat de Pro ne sont pas concernés. En cas de refus, l’app vous indique le motif et le numéro de demande. Vous pouvez nous demander un réexamen par une personne, nous expliquer votre situation et contester le résultat : de préférence, écrivez-nous dans les 30 jours en indiquant le numéro de demande (les demandes refusées sont supprimées au bout de 30 jours) ; vous pouvez aussi nous écrire après ce délai, et nous vous demanderons alors de refaire une demande dans l’app pour vérifier avec le nouveau numéro de demande. Nous répondons dans un délai d’un mois en vous indiquant le résultat du réexamen et ses raisons ; si la décision était erronée, nous validons votre demande.

Qui voit ces données

Nous ne vendons pas vos données et ne les communiquons pas à des annonceurs. Ces données sont traitées pour notre compte par Cloudflare (qui fait fonctionner le serveur d’invitation, la base de données et le site web, et qui, par contrat, les traite selon nos instructions ; les données de sécurité réseau sont traitées à part, selon sa propre politique de confidentialité : voir « Requêtes qui passent par Cloudflare »). Quand vous utilisez un code App Store, c’est Apple qui traite les données, selon sa propre politique de confidentialité. La personne qui vous invite voit « Votre ami n° … a pris sa première vidéo ou photo » et à partir de quand sa propre récompense pourra être démarrée (à l’heure près seulement) ; dès que son app se synchronise, elle voit aussi qu’un ami de plus a été validé. Elle ne voit ni votre nom ni aucune autre information vous concernant.

Où les données sont stockées

La base de données d’invitation est hébergée dans la région UE de Cloudflare : vos données d’invitation sont stockées uniquement dans l’UE. Cloudflare est une société américaine (Cloudflare, Inc.) ; chaque requête est d’abord traitée par le centre de données Cloudflare le plus proche de vous, qui peut se trouver hors de l’UE. Les transferts hors de l’UE reposent sur la participation de Cloudflare au cadre de protection des données UE-États-Unis (au Royaume-Uni, son extension britannique ; en Suisse, le cadre de protection des données Suisse-États-Unis) : la Commission européenne (ainsi que les gouvernements britannique et suisse) a reconnu que les entreprises qui y participent offrent un niveau de protection adéquat. Si ce cadre devenait invalide, les transferts reposeraient sur les clauses contractuelles types de notre contrat avec Cloudflare. Pour obtenir une copie de ces garanties, écrivez-nous.

Combien de temps nous conservons les données

Demandes refusées : supprimées 30 jours après la décision (si une personne a réexaminé la demande et l’a validée, à compter du jour de cette validation) ; la date et l’heure de la validation ne sont elles aussi conservées que 30 jours, après quoi nous gardons seulement une mention sans date indiquant que la demande a été validée. Compte, récompenses et demandes validées : supprimés 12 mois après votre dernière connexion au serveur d’invitation (l’app s’y connecte automatiquement quand vous l’ouvrez ; quand un ami obtient son cadeau avec votre code, cela compte aussi comme une connexion). Codes App Store : supprimés 30 jours après la date limite d’utilisation fixée par Apple. Codes d’invitation désactivés : seuls le code à 6 caractères et la date de désactivation sont gardés ; le code n’est attribué à personne d’autre pendant 24 mois, puis il est supprimé. Totaux quotidiens : ils n’indiquent pas de qui il s’agit et sont supprimés au bout de 13 mois. Les données supprimées restent jusqu’à 30 jours dans les sauvegardes de la base de données, qui servent uniquement à la restaurer après une panne ; après que vous avez quitté le programme et supprimé vos données, nous gardons à part votre identifiant de compte pendant 31 jours : si nous devons restaurer une sauvegarde, il nous sert à supprimer de nouveau vos données. Les données servant à TestFlight et à l’examen de l’app par Apple sont supprimées après 30 jours sans utilisation.

Quitter et supprimer

Vous pouvez à tout moment toucher « Quitter et supprimer mes données » en bas de la page d’invitation. Votre compte, vos récompenses et vos demandes en tant qu’ami sont alors immédiatement supprimés du serveur ; votre code d’invitation est désactivé et ne peut plus être utilisé. Les codes App Store déjà attribués à cet iPhone et pas encore utilisés sont conservés sur cet iPhone et restent utilisables (dans « Réglages › Vos codes App Store » ; ils sont masqués automatiquement une fois utilisés ou après leur date limite). Les récompenses non démarrées sont aussi supprimées : après votre départ, nous ne lisons plus vos informations, donc ces récompenses ne peuvent plus être attribuées. Le Pro déjà activé avec un code n’est pas affecté, et les cadeaux d’invitation déjà reçus par vos amis ne leur sont pas retirés. Vous retirez ainsi votre consentement ; les traitements effectués avant ce retrait restent licites.

Vous pouvez vous opposer

Vous pouvez à tout moment vous opposer aux traitements que nous effectuons sur la base de notre intérêt légitime (suspension des codes d’invitation suspects, information de la personne qui vous invite sur votre validation) : il suffit de nous écrire. Nous arrêterons alors ces traitements, sauf si nous avons des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés. Si vous vous opposez à ce que la personne qui vous invite en soit informée, nous modifierons la date et l’heure de début qu’elle voit pour la récompense obtenue grâce à vous, afin que seule la date s’affiche : on ne pourra plus savoir à quelle heure vous avez obtenu votre cadeau. Elle verra toujours qu’un ami de plus a été validé, car c’est précisément la récompense que les « Règles d’invitation » promettent à la personne qui invite ; pour cette partie, nous avons des motifs légitimes et impérieux et nous poursuivrons le traitement. L’heure déjà vue par la personne qui vous invite avant cette modification ne peut pas être effacée. Les totaux quotidiens n’indiquent pas de qui il s’agit : nous ne pouvons ni y retrouver ni en retirer une personne en particulier ; pour les journaux de sécurité de Cloudflare, voir « Requêtes qui passent par Cloudflare ».

Moins de 18 ans

Les invitations sont réservées aux personnes de 18 ans ou plus. Avant votre participation, l’app vérifie votre âge avec la fonction « Tranche d’âge pour les apps » d’Apple, ou en vous demandant de choisir votre année de naissance ; dans les régions où la loi l’exige, elle le vérifie uniquement avec « Tranche d’âge pour les apps » d’Apple. Cette vérification est nécessaire quand vous demandez à participer, pour que seules les personnes de 18 ans ou plus participent, comme le prévoient les « Règles d’invitation » (article 6, paragraphe 1, point b) du RGPD). Quand vous ouvrez la page d’invitation, que vous saisissez le code d’invitation d’un ami ou que vous choisissez d’ajouter votre invitation lors d’un partage, l’app lit la tranche d’âge fournie par Apple et enregistre le résultat sur cet iPhone ; cette lecture et cet enregistrement sont strictement nécessaires pour vous fournir le programme d’invitation auquel vous avez demandé à participer (loi Informatique et Libertés, article 82, 2°). Lorsqu’Apple vous pose la question, vous pouvez choisir de ne pas partager : dans les régions où la loi l’exige, vous ne pouvez alors pas participer aux invitations ; ailleurs, vous pouvez à la place choisir vous-même votre année de naissance. Le fait d’avoir 18 ans ou plus est déterminé uniquement sur cet iPhone, et le résultat ne nous est pas envoyé. La tranche d’âge fournie par Apple reste uniquement en mémoire pendant que l’app fonctionne et n’est pas enregistrée. Sur cet iPhone, seuls les éléments suivants sont enregistrés : si votre réponse indique que vous avez 18 ans ou plus, uniquement ce fait ; si votre réponse indique que vous avez moins de 18 ans, ou si Apple indique que vous avez moins de 18 ans dans une région où la loi n’impose pas de vérification de l’âge, uniquement le mois à partir duquel la question pourra vous être reposée (le mois suivant, lorsque c’est Apple qui l’indique). Ces éléments sont effacés quand vous supprimez l’app (« Décharger l’app » les conserve) ; si vous utilisez la sauvegarde iCloud ou sauvegardez cet iPhone sur un ordinateur, la sauvegarde en contient aussi une copie, qui revient si vous restaurez l’iPhone à partir de celle-ci et qui est conservée jusqu’à ce que cette sauvegarde soit supprimée ou remplacée par une plus récente. Si nous découvrons qu’une personne de moins de 18 ans a participé, nous supprimons ces données d’invitation. Un parent peut à tout moment nous écrire pour en demander la suppression.

La page web des liens d’invitation

La page web qui s’ouvre depuis un lien d’invitation (takeall.app/i/) enregistre seulement le nombre total d’ouvertures par jour, et, à part, le nombre de chargements servant à afficher un aperçu du lien. Nos programmes et notre base de données n’enregistrent ni le code d’invitation, ni l’adresse IP, ni le navigateur, ni la langue, et la page n’utilise pas de cookies (pour les journaux de sécurité de Cloudflare, voir « Requêtes qui passent par Cloudflare »).

Vos droits

Vous pouvez consulter, rectifier et supprimer vos données, nous demander d’en limiter le traitement, et en obtenir une copie dans un format exportable. Vous pouvez aussi vous opposer aux traitements fondés sur l’intérêt légitime et retirer votre consentement à tout moment (voir « Requêtes qui passent par Cloudflare », « Vous pouvez vous opposer » et « Quitter et supprimer »). Si vous participez au programme d’invitation, la page d’invitation affiche votre code d’invitation et vos récompenses ; si vous touchez « Quitter et supprimer mes données » en bas de cette page, les données conservées sur le serveur sont immédiatement supprimées. Pour toute autre demande, écrivez-nous : c’est gratuit, et nous répondons dans un délai d’un mois. Comme nous ne conservons que cette chaîne de caractères calculée, nous pourrions vous demander le numéro de récompense ou le numéro de demande affiché dans l’app, pour vérifier qu’il s’agit bien de vous. Vous pouvez aussi nous indiquer ce que nous devrons faire de ces données après votre décès. Si vous estimez que nous ne traitons pas correctement vos données, vous pouvez adresser une réclamation à la CNIL (cnil.fr), l’autorité française de protection des données, ou à l’autorité de protection des données de votre pays.

Contact

TakeAll est développé et exploité par l’équipe TakeAll. Responsable de vos données personnelles (« responsable du traitement ») : Haoyu ZUO (entrepreneur individuel, France). Nous n’avons pas désigné de délégué à la protection des données. Pour toute question, ou pour exercer vos droits, écrivez à support@takeall.app. Adresse : voir takeall.app/⁠legal/.

Política de privacidad

Última actualización: 2026-11-01

Si no participa en las invitaciones, no guardamos sus datos

Para usar TakeAll no hace falta registrarse ni iniciar sesión; la app no tiene anuncios ni usa herramientas de análisis o seguimiento. No vemos lo que graba o fotografía. Si no participa en «Invitar amigos», no sabemos quién es usted ni guardamos ningún dato suyo (el registro de validez del pase de 7 días se guarda en este iPhone y, mientras la sincronización esté activada, también en su propio iCloud, y no lo vemos; ver «Cuándo se conecta»), salvo los correos que decida enviarnos, los registros de seguridad de Cloudflare, que solo se guardan durante poco tiempo (ver «Peticiones que pasan por Cloudflare»), y la información que Apple nos da cuando usted prueba la app con TestFlight (ver «Información que recibimos a través de Apple»); lo que guardamos si participa se explica más abajo, en «Programa de invitaciones». Con la versión gratuita, los videos terminan con una breve pantalla final de TakeAll y las fotos llevan una pequeña marca de agua en una esquina; ninguna contiene datos suyos, y con Pro ya no se añaden (puede activar la pantalla final de los videos en Ajustes).

Sus grabaciones y fotos son solo suyas

Las grabaciones y fotos se guardan en Fotos; de las hechas en las últimas 24 horas también se guarda una copia en TakeAll para que pueda verlas en la Fototeca de TakeAll. Ni las grabaciones ni las fotos se suben a ningún sitio.

Cuándo se conecta

Las compras y su restauración se gestionan a través del App Store de Apple; nunca recibimos sus datos de pago. El registro de validez de Pro (de cada pase de 7 días y cada recompensa por invitación: el ID de transacción del App Store, el tipo, la fecha y hora de compra o de canje, el número de días, si se pagó o con qué oferta se canjeó, y los ID de las transacciones anuladas por un reembolso) se guarda en este iPhone y, mientras esté activada la opción «Sincronizar validez de Pro con iCloud», también se sincroniza entre sus dispositivos con su propio iCloud. Esto sirve para que los días de Pro que compra o recibe funcionen en cada uno de sus dispositivos y sigan disponibles si cambia de iPhone o reinstala la app (artículo 6, apartado 1, letra b), del RGPD; guardarlo en este iPhone es necesario para la acción que pide: artículo 82, 2.º, de la Ley francesa de protección de datos [Loi Informatique et Libertés]). No vemos la copia de iCloud; Apple la guarda por cuenta nuestra según las condiciones de tratamiento de datos de la parte de iCloud del acuerdo para desarrolladores de Apple, y puede guardarse fuera de la UE. Según esas condiciones, los datos que salen del Espacio Económico Europeo o de Suiza solo se transfieren a países cuyo nivel de protección se reconoce allí como adecuado, o con cláusulas contractuales tipo. Si quiere una copia de las cláusulas contractuales tipo de esta parte de iCloud, escríbanos: se la pediremos a Apple y se la enviaremos. La copia de iCloud se conserva mientras esté activada la opción «Ajustes › Sincronizar validez de Pro con iCloud»; eliminar solo la app no la borra. Si desactiva esta opción, se borra, y en iCloud solo queda una marca de que la sincronización está desactivada, para que sus otros dispositivos también dejen de subir datos. Si ya ha eliminado la app, vuelva a instalar TakeAll y desactive esta opción. La copia de este iPhone se borra al eliminar la app («Desinstalar app» la conserva). Si hace copias de seguridad de este iPhone en iCloud o en un Mac o un PC, la copia de seguridad también contiene una copia, que vuelve al iPhone si lo restaura desde ella; no podemos verla ni borrarla, y se conserva hasta que esa copia de seguridad se elimine o se sustituya por otra más reciente. Si participa en «Invitar amigos», la app también se conecta a nuestro servidor de invitaciones: al crear su código de invitación, al reclamar o empezar una recompensa, y para sincronizar su progreso al abrir la app, al volver a ella (como máximo una vez por hora) y al abrir la página de invitaciones. Si no participa, la app no se conecta por sí sola a nuestro servidor de invitaciones; solo cuando usted abre la página de invitaciones, toca un enlace de invitación o introduce el código de invitación de un amigo, consulta el estado del programa (si los amigos reciben su recompensa y si el programa está en pausa), para no prometer recompensas que no se pueden dar. Esta consulta es necesaria para mostrarle el programa cuando lo pide (artículo 6, apartado 1, letra b), del RGPD; artículo 82, 2.º, de la Ley francesa de protección de datos [Loi Informatique et Libertés]). No incluye datos de su cuenta, identificadores del dispositivo, la versión de la app ni otros datos personales; el servidor ve su dirección de red (IP), pero nuestro software y nuestra base de datos no la guardan (los registros de seguridad de Cloudflare se explican en la sección siguiente).

Peticiones que pasan por Cloudflare

Cuando la app se conecta a nuestro servidor de invitaciones o usted abre cualquier página de takeall.app (también la que abre un enlace de invitación), la petición pasa primero por Cloudflare. Para que las peticiones lleguen, para frenar ataques y para evitar que alguien envíe peticiones una y otra vez o abuse de las interfaces, Cloudflare trata por cuenta nuestra su dirección de red (la IP completa) y datos de la petición: la dirección web visitada (que puede incluir el código de invitación del enlace de invitación), el identificador del navegador o de la app (las peticiones de la app siempre indican solo «TakeAll», sin la versión del sistema ni el idioma del teléfono), y el país y el operador de red aproximados. Estos registros (en adelante, «registros de seguridad de Cloudflare») se guardan en Cloudflare, actualmente unos 30 días (el plazo lo fija Cloudflare), y después Cloudflare los borra automáticamente; solo los consultamos para frenar ataques o investigar fallos. La base legal es nuestro interés legítimo en proteger la seguridad del servicio (artículo 6, apartado 1, letra f), del RGPD). Este tratamiento se aplica a todas las peticiones: no podemos desactivarlo solo para una persona ni borrar por separado los registros de una persona. Puede escribirnos para oponerse, y le explicaremos los motivos por los que seguimos con el tratamiento; si no quiere dejar estos registros, no abra las páginas de takeall.app ni use «Invitar amigos» (eso incluye abrir la página de invitaciones en la app, tocar enlaces de invitación e introducir el código de invitación de un amigo). Cloudflare es una empresa estadounidense (Cloudflare, Inc.), y estas peticiones pueden tratarse fuera de la UE. La transferencia fuera de la UE se basa en que Cloudflare participa en el Marco de Privacidad de Datos UE-EE. UU. (para el Reino Unido, su extensión británica; para Suiza, el marco Suiza-EE. UU.); si el marco dejara de ser válido, se aplicarían las cláusulas contractuales tipo de nuestro contrato con Cloudflare. Si quiere una copia de estas garantías, escríbanos. Además, Cloudflare trata los datos de seguridad de la red según su propia política de privacidad (cloudflare.com/privacypolicy).

Para qué son los permisos

Cámara: grabar o fotografiar varias vistas a la vez. Micrófono: grabar el sonido. Fotos: guardar las grabaciones y fotos; con «ver y eliminar», puede ver y eliminar sus videos y fotos de TakeAll en la Fototeca de la app. Ubicación: solo si activa «Guardar ubicación», para añadir el lugar de la toma a las fotos y videos que guarde en Fotos. Edad: cuando Apple indica a la app que la ley de su región exige comprobar la edad (por ejemplo, con algunas cuentas de Apple del estado de Texas, en EE. UU.), la app lee su rango de edad mediante la función «Rango de edad para las apps» de Apple la primera vez que usted la abre y cuando quiere participar en las invitaciones; solo sirve para saber si tiene 18 años o más y decidir si se muestran las invitaciones. El resultado solo se mantiene en la memoria mientras la app está en funcionamiento; no se guarda ni se nos envía. Leer su rango de edad la primera vez que abre la app solo sirve para cumplir la ley local y decidir si se muestran las invitaciones (nuestro interés legítimo, artículo 6, apartado 1, letra f), del RGPD); esta lectura es estrictamente necesaria para ofrecer legalmente la app en su región (artículo 82, 2.º, de la Ley francesa de protección de datos [Loi Informatique et Libertés]). Que Apple le pregunte primero depende de la ley local y de lo que haya elegido en los ajustes de «Rango de edad para las apps» de Apple: cuando Apple le pregunta, puede elegir no compartir su rango de edad; la app funciona con normalidad, pero no puede participar en las invitaciones. En algunas regiones, la ley obliga a Apple a proporcionarlo directamente, y usted no puede negarse. La base legal cuando quiere participar en las invitaciones se explica en «Menores de 18 años».

Los correos que nos envía

Los correos que decide enviarnos solo contienen lo que escribe, más el modelo de iPhone, las versiones de iOS y de la app y el idioma de la app, que se añaden automáticamente; si escribe desde la página de invitaciones, también incluyen el ID de recompensa o el número de solicitud. Los correos se guardan en nuestro proveedor de correo, OVHcloud (OVH SAS, Francia), que los conserva por cuenta nuestra según un acuerdo de tratamiento de datos (contrato de encargo del tratamiento); solo se usan para responderle, resolver problemas y atender reclamaciones, solicitudes de revisión y solicitudes para ejercer sus derechos, y se borran 12 meses después del último intercambio de mensajes. Responderle y resolver problemas se basa en nuestro interés legítimo (artículo 6, apartado 1, letra f), del RGPD); atender reclamaciones, revisiones y solicitudes para ejercer sus derechos sirve para cumplir las reglas de invitación y nuestras obligaciones legales (artículo 6, apartado 1, letras b) y c), del RGPD). Los correos enviados a la dirección que figura en la información del comerciante del App Store también se tratan según esta sección.

Información que recibimos a través de Apple

En los tres casos siguientes, Apple nos da cierta información: ① Si participa en las pruebas de la versión beta de TakeAll con TestFlight: el nombre y la dirección de correo electrónico que indicamos al invitarle por correo (si se une con un enlace público, no vemos su nombre ni su correo, salvo que escriba su correo al enviar un comentario) y su estado como probador. Apple también nos da el modelo del dispositivo, el identificador del dispositivo, la versión del sistema, el idioma del dispositivo, el número de instalaciones y de sesiones, el número de fallos y los registros de fallos (Apple los recopila automáticamente mientras usted participa en las pruebas, tenga o no activada en el iPhone la opción de compartir datos de análisis), así como los comentarios y capturas de pantalla que usted decide enviarnos desde TestFlight. Cada comentario incluye también estos datos del momento en que lo envía: operador, zona horaria, tipo de red, espacio de almacenamiento disponible, nivel de batería, resolución de pantalla, tipo de procesador y cuánto tiempo llevaba la app en funcionamiento. Las capturas muestran lo que se veía en la pantalla en ese momento, así que pueden incluir la vista de la cámara y a las personas que aparecen en ella: revíselas antes de enviarlas. Usamos esta información para corregir problemas y mejorar la versión beta, y puede que le escribamos por correo para preguntarle sobre sus comentarios. Cuando terminan las pruebas, o si pasa 90 días seguidos sin usar la versión beta, le eliminamos como probador en App Store Connect junto con sus comentarios; no podemos borrar los registros de fallos ni el número de instalaciones y de sesiones, que Apple conserva según sus propias normas. ② Si ha aceptado que Apple comparta datos de análisis con los desarrolladores de apps (la opción está en el iPhone, en «Ajustes › Privacidad y seguridad › Análisis y mejoras › Compartir datos», y puede desactivarla cuando quiera): Apple nos da informes de diagnóstico, como los de fallos, bloqueos y consumo de energía (con el modelo del dispositivo, la versión del sistema, la hora en que ocurrió el problema y en qué punto estaba la app cuando falló), y estadísticas agregadas de uso y rendimiento. Según Apple, esta información está agregada o en un formato que no le identifica personalmente. ③ Las reseñas y valoraciones que publica en el App Store son públicas: las leemos y puede que respondamos públicamente en nombre del equipo de TakeAll; no las guardamos en ningún otro lugar. Consultamos esta información en las herramientas que Apple ofrece a los desarrolladores (App Store Connect y Xcode); Xcode descarga los informes de diagnóstico en nuestro propio Mac, y allí los borramos una vez al año. La base legal de estos tratamientos es nuestro interés legítimo en probar y mejorar la app y en responder a los usuarios (artículo 6, apartado 1, letra f), del RGPD). Esta información se guarda en los servidores de Apple y puede estar fuera de la UE; si quiere saber qué garantías aplica Apple a las transferencias fuera de la UE, escríbanos: se lo preguntaremos a Apple y le enviaremos la respuesta. También puede escribirnos en cualquier momento para pedirnos que borremos lo que podamos borrar de esta información. Los datos que Apple recopila por su cuenta se tratan aparte, según la política de privacidad de Apple, y usted puede gestionarlos en privacy.apple.com.

Programa de invitaciones

A quién se aplica esta sección

Esta sección solo se aplica a quienes participan en «Invitar amigos». El programa de invitaciones solo está abierto a personas de 18 años o más. Quien invita toca «Aceptar y compartir» o «Aceptar y añadir», y quien recibe la invitación toca «Aceptar y participar»; en ambos casos, antes hay que activar la opción «Permitir leer los datos necesarios para las invitaciones». Solo entonces la app se conecta a nuestro servidor de invitaciones con los datos de su cuenta (si no participa, solo consulta el estado del programa a raíz de una acción que usted realice; ver «Cuándo se conecta»). Al activar la opción, da su consentimiento para que leamos los datos que se indican a continuación; al tocar uno de esos botones, acepta las «Reglas de invitación». Participar es voluntario: si no participa, no ocurre nada de lo que se explica a continuación, y eso no afecta al resto de funciones de la app ni a la compra de Pro. Pero para participar y recibir recompensas tenemos que leer y guardar los datos que se indican a continuación; si no activa la opción, no puede participar. Si esta sección cambia de forma importante, avisaremos antes en la app a quienes participan.

Qué guardamos

En nuestro servidor guardamos lo siguiente: ① Un identificador de cuenta: Apple asigna a su cuenta de Apple un identificador propio para TakeAll; con una clave secreta calculamos a partir de él una cadena irreversible y guardamos solo esa cadena, no el identificador en sí. No es el correo ni el número de teléfono con los que inicia sesión en su cuenta de Apple, pero nos permite reconocer que se trata de la misma cuenta, así que legalmente sigue siendo un dato personal suyo. ② Su código de invitación, o el código de invitación que introdujo. ③ Las solicitudes: número de solicitud, de quién era el código usado, si se aceptó o no y por qué, y la fecha y hora; si está activa la regla «volver a abrir al día siguiente», también si volvió a abrir la app el día después de recibir el regalo. ④ Las recompensas: ID de recompensa, número de días, estado, plazo para empezarla y cuándo vio por primera vez que ya podía empezarla. ⑤ Los códigos de App Store que se le asignan, guardados cifrados. ⑥ La fecha de su última conexión con el servidor de invitaciones (solo el día, sin la hora) y si su cuenta está suspendida por actividad sospechosa. ⑦ La versión de esta información que aceptó y la fecha y hora de la primera conexión con su cuenta después de aceptarla (al crear su código de invitación o al reclamar el regalo de invitación). Además, cada día registramos estos totales: cuántos códigos de invitación se crearon; cuántas solicitudes se aceptaron (y, de ellas, cuántas ya en los 30 minutos siguientes a la creación del código de invitación) y cuántas no se aceptaron (por motivo); cuántos regalos de invitación y cuántas recompensas para quien invita se concedieron; cuando la versión de la app de un amigo no está en la lista de recompensas, cuántas veces ocurrió con cada número de versión; a cuántas recompensas se les asignó un código tras tocar «Empezar», y cuántas caducaron y cuántas se anularon (en todos los casos, por separado para regalos de invitación y recompensas para quien invita); cuántas veces se obtuvo un código nuevo porque el anterior caducó sin canjearse, y cuántas veces se sustituyó un código porque Apple lo desactivó; cuántas recompensas se guardaron porque se había alcanzado el límite semanal y se entregaron después; cuántas veces alguien salió y borró sus datos; cuántas cuentas se borraron automáticamente al terminar el plazo de conservación; cuántas veces falló la verificación de un comprobante de descarga firmado por Apple (por tipo de error); cuántas veces se abrió la página web de los enlaces de invitación y cuántas veces la consultaron los servicios que generan vistas previas de enlaces. Los totales no registran quién fue. Nuestro software y nuestra base de datos no guardan videos, fotos, nombres, correos, contactos, ubicación ni direcciones IP (los registros de seguridad de Cloudflare se explican en «Peticiones que pasan por Cloudflare»).

Lo que usamos sin guardarlo

Mientras participa, y sobre la base del consentimiento que dio al activar la opción, cada vez que la app se conecta con su cuenta al servidor de invitaciones (para crear un código de invitación, reclamar o empezar recompensas o sincronizar su progreso), lee y nos envía: el comprobante de descarga firmado por Apple (que incluye el identificador propio para TakeAll mencionado arriba, la fecha en que esta cuenta de Apple descargó TakeAll por primera vez y el valor de verificación del dispositivo que Apple calcula con este dispositivo), la región del App Store y la versión de la app. Cuando toca «Salir y borrar mis datos de invitación», los vuelve a enviar para que podamos encontrar sus registros. Cuando toca «Empezar», también envía qué escalones de las ofertas de invitación ya ha canjeado. Estos datos solo se usan para tramitar esa petición concreta: comprobar que la app es auténtica y que se trata de la misma cuenta, si su primera descarga fue en los últimos 14 días, si su región está abierta, si con esta versión de la app se puede recibir el regalo de un amigo y qué escalón corresponde. Después se descartan sin guardarlos en sus registros; el valor de verificación del dispositivo no lo usamos ni lo guardamos. Nuestro software y nuestra base de datos tampoco registran estas peticiones (los registros de seguridad de Cloudflare se explican en «Peticiones que pasan por Cloudflare»).

Para qué tratamos los datos y con qué base legal

① Lectura: mientras participa, la app lee de este iPhone y nos envía el comprobante de descarga, la región del App Store y la versión de la app, sobre la base del consentimiento que da al activar la opción (artículo 82 de la Ley francesa de protección de datos [Loi Informatique et Libertés]). Enviar qué escalones de las ofertas ha canjeado cuando toca «Empezar», y volver a enviar el comprobante de descarga para encontrar sus registros cuando sale y borra sus datos, es necesario para acciones que pide usted (punto 2.º del mismo artículo). ② Gestionar el programa de invitaciones: usar estos datos para crear códigos de invitación, registrar solicitudes, comprobar los requisitos según las «Reglas de invitación» publicadas, entregar recompensas, mostrar su progreso y atender reclamaciones y revisiones sirve para cumplir las reglas del programa que aceptó al tocar el botón (artículo 6, apartado 1, letra b), del RGPD). Salir y borrar, guardar aparte su identificador de cuenta durante 31 días después de salir y anotar la versión de esta información que aceptó y la fecha y hora en que lo hizo sirven para cumplir nuestras obligaciones legales de borrar los datos y de demostrar el consentimiento (artículo 6, apartado 1, letra c), del RGPD; artículos 17 y 7, apartado 1, del RGPD). ③ Interés legítimo (artículo 6, apartado 1, letra f), del RGPD): suspender códigos de invitación sospechosos y registrar los totales diarios sirve para evitar que una misma persona consiga Pro gratis una y otra vez, controlar el coste del programa y conocer sus resultados; decir a quien invita qué número de amigo lo consiguió y aproximadamente cuándo (solo el número y la hora, sin minutos ni nombre) se debe a que quien invita necesita saber de dónde viene su recompensa y cuándo puede empezarla; los registros de seguridad de Cloudflare sirven para proteger la seguridad del servicio.

Comprobación automática de requisitos

El servidor decide automáticamente si un amigo puede recibir el regalo de invitación, según unas condiciones fijas que figuran en las «Reglas de invitación», sin intervención humana, sin asignar puntuaciones ni elaborar perfiles; esto es necesario para cumplir las reglas del programa (artículo 22, apartado 2, letra a), del RGPD). Las condiciones son: que el programa esté activo, que la región esté abierta, que el código de invitación sea válido, que esta cuenta de Apple descargara TakeAll por primera vez hace 14 días o menos, que el código no sea suyo, que no esté invitando ya a otras personas y que el código no haya llegado a su límite en los últimos 30 días. Cada cuenta de Apple solo puede recibir el regalo de invitación una vez; si se vuelve a solicitar, el resultado es el mismo que la vez anterior. Si no se acepta, solo se queda sin este regalo de invitación, y quien le invitó tampoco recibe recompensa por ello; el resto de funciones de la app y la compra de Pro no se ven afectados. Si no se acepta, la app le indica el motivo y el número de solicitud. Puede pedir que una persona revise la decisión, explicarnos su situación e impugnar el resultado: lo mejor es que nos escriba en un plazo de 30 días con el número de solicitud (las solicitudes no aceptadas se borran a los 30 días); también puede escribirnos después, y en ese caso le pediremos que vuelva a solicitarlo en la app para revisarlo con el nuevo número de solicitud. Le responderemos en el plazo de un mes con el resultado de la revisión y los motivos; si la decisión era incorrecta, aprobaremos la solicitud.

Quién ve los datos

No vendemos datos ni los damos a anunciantes. Cloudflare trata estos datos por cuenta nuestra: se encarga del servidor de invitaciones, la base de datos y el sitio web y, por contrato, solo trata los datos siguiendo nuestras instrucciones; además, trata los datos de seguridad de la red según su propia política de privacidad (ver «Peticiones que pasan por Cloudflare»). Cuando canjea un código de App Store, Apple trata los datos según su propia política de privacidad. Quien le invitó verá «qué número de amigo hizo su primer video o foto» y cuándo podrá empezar su propia recompensa (solo la hora, sin minutos) y, en cuanto la app se sincronice, verá también enseguida que hay un amigo más que lo ha conseguido; no verá su nombre ni ningún otro dato de usted.

Dónde se guardan

La base de datos de invitaciones está en la región de la UE de Cloudflare, y sus datos de invitación solo se almacenan en la UE. Cloudflare es una empresa estadounidense (Cloudflare, Inc.); cada petición la procesa primero el centro de datos de Cloudflare más cercano a usted, que puede estar fuera de la UE. La transferencia de datos fuera de la UE se basa en que Cloudflare participa en el Marco de Privacidad de Datos UE-EE. UU. (para el Reino Unido, su extensión británica; para Suiza, el marco Suiza-EE. UU.), y la Comisión Europea (así como los Gobiernos del Reino Unido y de Suiza) ha reconocido que las empresas participantes ofrecen una protección equivalente; si el marco dejara de ser válido, se aplicarían las cláusulas contractuales tipo de nuestro contrato con Cloudflare. Si quiere una copia de estas garantías, escríbanos.

Cuánto tiempo los guardamos

Solicitudes no aceptadas: se borran 30 días después de conocerse el resultado (si se aprobaron tras una revisión manual, se cuentan desde el día de la aprobación). La fecha y hora de la aprobación también se guarda solo 30 días; después solo queda una marca «aprobada» sin fecha. Cuenta, recompensas y solicitudes aceptadas: se borran 12 meses después de su última conexión con el servidor de invitaciones (la app se conecta automáticamente al abrirla; también cuenta como conexión que un amigo reciba su regalo con el código de usted). Códigos de App Store: se borran 30 días después de la fecha límite de canje fijada por Apple. Códigos de invitación anulados: solo guardamos el código de 6 caracteres y la fecha en que se anuló; durante 24 meses no se asigna a nadie más, y después se borra. Totales diarios: no registran quién fue y se borran a los 13 meses. Los datos borrados pueden seguir hasta 30 días en las copias de seguridad de la base de datos, que solo se usan para recuperarse de fallos; cuando sale y borra sus datos, guardamos aparte su identificador de cuenta durante 31 días para que, si tuviéramos que restaurar una copia de seguridad, podamos usarlo para volver a borrar sus registros. Los datos usados en TestFlight y en la revisión de Apple (App Review) se borran tras 30 días sin uso.

Salir y borrar

Puede tocar «Salir y borrar mis datos de invitación» al final de la página de invitaciones en cualquier momento. Su cuenta, sus recompensas y sus solicitudes como amigo se borran del servidor de inmediato; su código de invitación se anula y ya no se puede usar. Los códigos de App Store que ya se asignaron a este iPhone y aún no ha canjeado se quedan en el dispositivo y puede canjearlos con normalidad (en «Ajustes › Sus códigos de App Store»; se ocultan solos cuando los canjea o cuando vence la fecha límite). Las recompensas que aún no haya empezado se borran también, porque al salir dejamos de leer sus datos y ya no podemos entregarlas. El Pro que ya canjeó no se ve afectado, y sus amigos conservan los regalos de invitación que ya recibieron. Con esto también retira su consentimiento; el tratamiento realizado antes de la retirada sigue siendo lícito.

Puede oponerse

Puede oponerse en cualquier momento al tratamiento que hacemos por interés legítimo (suspender códigos de invitación sospechosos y avisar a quien le invitó de que usted lo ha conseguido); solo tiene que escribirnos. Dejaremos de hacerlo, salvo que tengamos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades. Si se opone a que avisemos a quien le invitó, en la recompensa que esa persona recibe por usted solo mostraremos a esa persona la fecha a partir de la cual se puede empezar, sin la hora, de modo que no se vea a qué hora lo consiguió usted. Quien le invitó seguirá viendo que hay un amigo más que lo ha conseguido, porque esa es precisamente la recompensa que las «Reglas de invitación» prometen a quien invita: para esta parte tenemos motivos legítimos imperiosos y seguiremos con el tratamiento. Las horas que quien le invitó ya haya visto antes del cambio no se pueden retirar. Los totales diarios no registran quién fue, así que no podemos encontrar ni quitar de ellos a una persona concreta; los registros de seguridad de Cloudflare se explican en «Peticiones que pasan por Cloudflare».

Menores de 18 años

El programa de invitaciones solo está abierto a personas de 18 años o más. Antes de que participe, la app confirma su edad mediante la función «Rango de edad para las apps» de Apple o pidiéndole que elija su año de nacimiento; en las regiones donde la ley lo exige, solo mediante «Rango de edad para las apps» de Apple. Esta comprobación es necesaria cuando quiere participar, para que, según las «Reglas de invitación», solo participen personas de 18 años o más (artículo 6, apartado 1, letra b), del RGPD). Cuando abre la página de invitaciones, introduce el código de invitación de un amigo o elige añadir su invitación al compartir, la app lee el rango de edad que da Apple y guarda el resultado en este iPhone; esto es estrictamente necesario para ofrecerle el programa de invitaciones en el que pide participar (artículo 82, 2.º, de la Ley francesa de protección de datos [Loi Informatique et Libertés]). Cuando Apple le pregunta, puede elegir no compartir su rango de edad: en las regiones donde la ley lo exige, no puede participar en las invitaciones; en las demás, puede elegir su año de nacimiento en su lugar. La comprobación de si tiene 18 años o más se hace solo en este iPhone, y el resultado no se nos envía. El rango de edad que da Apple solo se mantiene en la memoria mientras la app está en funcionamiento y no se guarda. En este iPhone solo se guarda lo siguiente: si según su elección tiene 18 años o más, solo eso; si según su elección tiene menos de 18 años, o si Apple indica que es menor de 18 años en una región donde la ley no exige comprobar la edad, solo a partir de qué mes se le puede volver a preguntar (el mes siguiente, si es Apple quien indica que es menor de 18 años). Este dato se borra al eliminar la app («Desinstalar app» lo conserva); si hace copias de seguridad de este iPhone en iCloud o en un Mac o un PC, la copia de seguridad también contiene una copia, que vuelve al iPhone si lo restaura desde ella y se conserva hasta que esa copia de seguridad se elimine o se sustituya por otra más reciente. Si descubrimos que ha participado una persona menor de 18 años, borraremos esos datos de invitación. Los padres o tutores legales pueden escribirnos en cualquier momento para pedir que se borren.

La página web de los enlaces de invitación

La página web que se abre con el enlace de invitación (takeall.app/i/) solo registra cuántas veces se abre al día y, por separado, cuántas veces la consultan los servicios que generan vistas previas de enlaces. Nuestro software y nuestra base de datos no registran el código de invitación, la dirección IP, el navegador ni el idioma, y no usamos cookies (los registros de seguridad de Cloudflare se explican en «Peticiones que pasan por Cloudflare»).

Sus derechos

Puede acceder a sus datos, rectificarlos y borrarlos, pedirnos que limitemos su tratamiento y solicitar una copia en un formato que se pueda exportar; también puede oponerse al tratamiento basado en nuestro interés legítimo y retirar su consentimiento en cualquier momento (ver «Peticiones que pasan por Cloudflare», «Puede oponerse» y «Salir y borrar»). Si participa en las invitaciones, la página de invitaciones muestra su código de invitación y sus recompensas; si toca «Salir y borrar mis datos de invitación» al final de esa página, sus registros se borran del servidor de inmediato. Para cualquier otra petición, escríbanos: es gratis y le responderemos en el plazo de un mes. Como solo guardamos esa cadena calculada, puede que le pidamos el ID de recompensa o el número de solicitud que aparece en la app para confirmar que es usted. También puede indicarnos qué hacer con estos datos después de su fallecimiento. Si cree que no tratamos bien sus datos, puede presentar una reclamación ante la CNIL (cnil.fr), la autoridad francesa de protección de datos, o ante la autoridad de protección de datos de su país.

Contacto

TakeAll lo desarrolla y gestiona el equipo de TakeAll. Responsable del tratamiento de sus datos personales: Haoyu ZUO (empresario individual en Francia, entrepreneur individuel). No hemos designado un delegado de protección de datos. Si tiene preguntas o quiere ejercer sus derechos, escriba a support@takeall.app. La dirección postal está en takeall.app/legal/.

Privacy

Ultimo aggiornamento: 2026-11-01

Se non partecipa agli inviti, non conserviamo i Suoi dati

TakeAll non richiede registrazione né accesso, e non ha pubblicità nell’app né strumenti di analisi o tracciamento. Non vediamo cosa registra o fotografa. Se non partecipa a «Invita amici», non sappiamo chi Lei sia e, a parte le email che sceglie di inviarci, i registri di sicurezza di Cloudflare, conservati solo per poco tempo (si veda «Richieste che passano da Cloudflare»), e le informazioni che Apple ci fornisce quando partecipa ai test con TestFlight (si veda «Informazioni che riceviamo tramite Apple»), non conserviamo nessun Suo dato (i dati sul periodo di validità del pass di 7 giorni sono salvati su questo iPhone e, quando la sincronizzazione è attiva, anche nel Suo iCloud, e noi non li vediamo: si veda «Quando si collega a Internet»); cosa conserviamo se partecipa è spiegato più sotto, in «Programma inviti». Con la versione gratuita, i video finiscono con una breve schermata finale TakeAll e le foto hanno una piccola filigrana in un angolo; nessuna delle due contiene Sue informazioni, e con Pro non vengono più aggiunte (può attivare la schermata finale dei video nelle Impostazioni).

Registrazioni e foto restano Sue

Registrazioni e foto vengono salvate in Foto; quelle delle ultime 24 ore hanno anche una copia in TakeAll, da vedere nella Libreria dell’app. Né le registrazioni né le foto vengono caricate da nessuna parte.

Quando si collega a Internet

Gli acquisti e il loro ripristino sono gestiti dall’App Store di Apple; non riceviamo mai i Suoi dati di pagamento. I dati sul periodo di validità di Pro (per ogni pass di 7 giorni e ogni premio invito: l’ID della transazione App Store, il tipo, il momento dell’acquisto o del riscatto, il numero di giorni, se è stato acquistato a pagamento o con quale offerta è stato riscattato, e gli ID delle transazioni annullate da un rimborso) sono salvati su questo iPhone e, quando «Sincronizza validità Pro con iCloud» è attivo, vengono anche sincronizzati tra i Suoi dispositivi tramite il Suo iCloud. Servono a far sì che i giorni di Pro che ha acquistato o ricevuto si possano usare su ciascuno dei Suoi dispositivi, anche dopo un cambio di telefono o una reinstallazione (articolo 6, paragrafo 1, lettera b), del GDPR; salvarli su questo iPhone è necessario per un’operazione che è Lei a chiedere: legge francese Informatique et Libertés, articolo 82, punto 2°). Noi non vediamo la copia in iCloud: Apple la conserva per nostro conto, secondo le condizioni sul trattamento dei dati che il contratto per sviluppatori di Apple prevede per iCloud, e potrebbe conservarla fuori dall’UE. Secondo queste condizioni, i trasferimenti fuori dallo Spazio economico europeo o dalla Svizzera avvengono solo verso paesi riconosciuti lì come dotati di una protezione adeguata, oppure in base a clausole contrattuali tipo. Se vuole una copia delle clausole contrattuali tipo che riguardano iCloud, ci scriva: la chiederemo ad Apple e Gliela inoltreremo. La copia in iCloud resta finché «Impostazioni › Sincronizza validità Pro con iCloud» è attivo; eliminare l’app non basta a cancellarla. Se disattiva questo interruttore, la copia viene cancellata e in iCloud resta solo un contrassegno che indica la disattivazione, così anche gli altri Suoi dispositivi smettono di caricare questi dati. Se ha già eliminato l’app, basta reinstallare TakeAll e disattivare questo interruttore. La copia su questo iPhone viene cancellata quando elimina l’app («Rimuovi solo l’app» la conserva). Se esegue il backup di questo iPhone con Backup iCloud o su un computer, anche il backup ne contiene una copia, che torna sull’iPhone quando lo ripristina da quel backup; noi non possiamo vederla né eliminarla, e resta finché quel backup non viene eliminato o sostituito da uno più recente. Se partecipa a «Invita amici», l’app si collega anche al nostro server degli inviti: quando crea un codice invito, quando richiede o avvia un premio e, per sincronizzare i progressi, quando apre l’app, quando ci torna (al massimo una volta all’ora) e quando apre la pagina degli inviti. Se non partecipa, l’app non si collega da sola al nostro server degli inviti: chiede com’è impostato il programma (se il premio per gli amici è attivo e se il programma è sospeso) solo quando Lei apre la pagina degli inviti, tocca un link invito o inserisce il codice di un amico, così l’app non promette premi che non può dare. È un passaggio necessario quando è Lei a chiedere di vedere il programma (articolo 6, paragrafo 1, lettera b), del GDPR; legge francese Informatique et Libertés, articolo 82, punto 2°). Questa richiesta non contiene dati dell’account, identificativi del dispositivo, versione dell’app né altri dati personali; il server vede il Suo indirizzo di rete (IP), ma il nostro software e il nostro database non lo registrano (per i registri di sicurezza di Cloudflare, si veda la sezione successiva).

Richieste che passano da Cloudflare

Quando l’app si collega al nostro server degli inviti e quando apre una qualsiasi pagina web di takeall.app (compresa la pagina che si apre con un link invito), la richiesta passa prima da Cloudflare. Per far arrivare le richieste a destinazione, difenderci dagli attacchi e impedire richieste ripetute e l’uso improprio delle nostre interfacce, Cloudflare tratta per nostro conto il Suo indirizzo di rete (l’indirizzo IP completo) e i dati della richiesta: l’indirizzo web visitato (che può contenere il codice invito di un link invito), l’identificativo del browser o dell’app (le richieste dell’app riportano sempre e solo «TakeAll», senza versione del sistema né lingua del telefono), il paese e l’operatore di rete approssimativi. Questi registri (di seguito «registri di sicurezza di Cloudflare») sono conservati nel pannello di controllo di Cloudflare, attualmente per circa 30 giorni (la durata la stabilisce Cloudflare), e alla scadenza Cloudflare li elimina automaticamente; noi li consultiamo solo per difenderci dagli attacchi e risolvere guasti. La base giuridica è il nostro legittimo interesse a proteggere la sicurezza del servizio (articolo 6, paragrafo 1, lettera f), del GDPR). Questo trattamento avviene per ogni richiesta: non possiamo disattivarlo per una sola persona né eliminare i registri di una sola persona. Può opporsi scrivendoci: Le spiegheremo per quali motivi continuiamo il trattamento. Se non vuole comparire in questi registri, non apra le pagine web di takeall.app e non usi «Invita amici» (compreso aprire la pagina degli inviti nell’app, toccare un link invito o inserire il codice di un amico). Cloudflare è un’azienda statunitense (Cloudflare, Inc.) e queste richieste possono essere trattate fuori dall’UE. Per i trasferimenti fuori dall’UE ci basiamo sul fatto che Cloudflare aderisce al quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework); per gli utenti del Regno Unito, alla sua estensione per il Regno Unito; per gli utenti svizzeri, al quadro Svizzera-USA. Se il quadro non fosse più valido, ci baseremmo sulle clausole contrattuali tipo del nostro contratto con Cloudflare. Per avere una copia di queste garanzie, ci scriva. Cloudflare tratta inoltre i dati sulla sicurezza della rete secondo la propria informativa sulla privacy (cloudflare.com/privacypolicy).

A cosa servono le autorizzazioni

Fotocamera: registrare o fotografare più viste insieme. Microfono: registrare l’audio. Foto: salvare registrazioni e foto; se consente «vedere ed eliminare», può vedere ed eliminare video e foto di TakeAll nella Libreria dell’app. Posizione: usata solo se attiva «Registra posizione», per aggiungere il luogo dello scatto alle foto e ai video che salva in Foto. Età: quando Apple comunica all’app che la legge del luogo in cui si trova richiede di verificare l’età (per esempio per alcuni Account Apple in Texas, negli Stati Uniti), al primo avvio e quando vuole partecipare agli inviti l’app legge la Sua fascia d’età tramite la funzione «Fascia d’età per le app» di Apple, solo per stabilire se ha almeno 18 anni e se mostrare gli inviti; il risultato resta solo nella memoria dell’app mentre è in esecuzione, non viene salvato e non ci viene inviato. La lettura al primo avvio serve solo a rispettare la legge locale e a decidere se mostrare gli inviti (nostro legittimo interesse, articolo 6, paragrafo 1, lettera f), del GDPR); è strettamente necessaria per poter offrire legalmente l’app dove si trova (legge francese Informatique et Libertés, articolo 82, punto 2°). Che Apple Glielo chieda prima o no dipende dalla legge locale e da ciò che ha scelto nelle impostazioni di «Fascia d’età per le app» di Apple: quando Glielo chiede, può scegliere «Non condividere» e l’app funziona normalmente, ma non può partecipare agli inviti; in alcune zone la legge impone ad Apple di fornire direttamente la fascia d’età, senza che Lei possa rifiutare. Per la base giuridica che vale quando vuole partecipare agli inviti, si veda «Se ha meno di 18 anni».

Le email che ci invia

Le email che sceglie di inviarci contengono solo ciò che scrive, più modello di iPhone, versione di iOS e dell’app e lingua dell’app, aggiunti automaticamente; se scrive dalla pagina degli inviti, viene aggiunto anche l’ID premio o il numero della richiesta. Le email sono archiviate presso il fornitore di posta elettronica che usiamo, OVHcloud (OVH SAS, Francia), che le conserva per nostro conto in base a un accordo sul trattamento dei dati; servono solo per rispondere a Lei, risolvere problemi e gestire contestazioni, riesami e le richieste con cui esercita i Suoi diritti, e vengono eliminate 12 mesi dopo l’ultimo scambio di messaggi. Rispondere a Lei e risolvere problemi rientra nel nostro legittimo interesse (articolo 6, paragrafo 1, lettera f), del GDPR); gestire contestazioni, riesami e le richieste con cui esercita i Suoi diritti serve a dare esecuzione alle regole degli inviti e ad adempiere a obblighi di legge (stesso paragrafo, lettere b) e c)). Anche le email inviate all’indirizzo indicato nelle informazioni sull’operatore commerciale mostrate nell’App Store sono trattate secondo questa sezione.

Informazioni che riceviamo tramite Apple

In tre casi Apple ci fornisce alcune informazioni: ① Quando partecipa ai test della versione beta di TakeAll con TestFlight: il nome e l’indirizzo email che abbiamo inserito quando Le abbiamo inviato l’invito via email (se partecipa tramite un link pubblico, non vediamo il Suo nome né il Suo indirizzo email, a meno che Lei non inserisca il Suo indirizzo email quando invia un feedback) e il Suo stato di tester; Apple ci fornisce inoltre il modello del dispositivo, l’identificativo del dispositivo, la versione del sistema, la lingua del dispositivo, il numero di installazioni e di sessioni, il numero di arresti anomali e i relativi log (che Apple raccoglie automaticamente mentre partecipa ai test, indipendentemente da come è impostata sull’iPhone la condivisione dei dati di analisi), e il feedback e gli screenshot che sceglie di inviarci da TestFlight. Ogni feedback riporta anche, al momento dell’invio, l’operatore telefonico, il fuso orario, il tipo di rete, lo spazio di archiviazione libero, il livello della batteria, la risoluzione dello schermo, il tipo di processore e da quanto tempo l’app era in esecuzione; gli screenshot mostrano lo schermo in quel momento e potrebbero includere l’inquadratura della fotocamera e le persone che vi compaiono: li controlli prima di inviarli. Usiamo queste informazioni per risolvere problemi e migliorare la versione beta, e Le potremmo scrivere via email con domande sul Suo feedback. Quando i test finiscono, o se non usa la versione beta per 90 giorni di fila, in App Store Connect La rimuoviamo dai tester ed eliminiamo il Suo feedback; i log degli arresti anomali e il numero di installazioni e di sessioni non possiamo eliminarli: li conserva Apple secondo le proprie regole. ② Se ha accettato che Apple condivida i dati di analisi con le aziende di sviluppo di app (l’opzione si trova sull’iPhone in «Impostazioni › Privacy e sicurezza › Analisi e miglioramenti › Condividi con le aziende di sviluppo» e può disattivarla in qualsiasi momento): Apple ci fornisce rapporti diagnostici su arresti anomali, blocchi e consumo energetico (con il modello del dispositivo, la versione del sistema, il momento in cui si è verificato il problema e il punto dell’app in cui si è verificato), e statistiche aggregate sull’utilizzo e sulle prestazioni. Secondo Apple, queste informazioni sono aggregate o in una forma che non La identifica personalmente. ③ Le recensioni e le valutazioni che pubblica sull’App Store sono pubbliche: le leggiamo e potremmo rispondere pubblicamente a nome del team di TakeAll; non le salviamo altrove. Consultiamo queste informazioni negli strumenti che Apple mette a disposizione degli sviluppatori (App Store Connect e Xcode); Xcode scarica i rapporti diagnostici sul nostro computer, e li eliminiamo una volta all’anno. La base giuridica di questi trattamenti è il nostro legittimo interesse a testare e migliorare l’app e a rispondere agli utenti (articolo 6, paragrafo 1, lettera f), del GDPR). Queste informazioni sono conservate sui server di Apple, che possono trovarsi fuori dall’UE; se vuole sapere quali garanzie adotta Apple per i trasferimenti fuori dall’UE, ci scriva: chiederemo queste informazioni ad Apple e Gliele inoltreremo. Può anche scriverci in qualsiasi momento per chiederci di eliminare le informazioni che siamo in grado di eliminare. I dati che Apple raccoglie direttamente sono trattati da Apple secondo la propria informativa sulla privacy, e può gestirli su privacy.apple.com.

Programma inviti

A chi si applica questa parte

Questa parte riguarda solo chi partecipa a «Invita amici». Gli inviti sono riservati a chi ha almeno 18 anni. L’app si collega al nostro server degli inviti con i dati del Suo account solo dopo che chi invita ha toccato «Accetta e condividi» o «Accetta e aggiungi», oppure l’amico ha toccato «Accetta e partecipa», e in ogni caso solo se prima è stato attivato l’interruttore «Consenti la lettura dei dati necessari per partecipare agli inviti» (se non partecipa, l’app controlla com’è impostato il programma solo quando è Lei a fare qualcosa; si veda «Quando si collega a Internet»). Attivando l’interruttore acconsente alla lettura dei dati descritti qui sotto; toccando il pulsante accetta le «Regole degli inviti». La partecipazione è volontaria: se non partecipa, niente di quanto descritto qui sotto avviene, e non cambia nulla per le altre funzioni dell’app o per l’acquisto di Pro. Per partecipare e ricevere i premi, però, dobbiamo leggere e conservare i dati descritti qui sotto: senza attivare l’interruttore non è possibile partecipare. Se questa parte cambia in modo importante, lo comunicheremo in anticipo nell’app a chi partecipa.

Cosa conserviamo

Sul nostro server conserviamo: ① Un ID account: Apple assegna al Suo Account Apple un ID riservato a TakeAll; con una chiave segreta lo trasformiamo in una stringa non reversibile e conserviamo solo questa stringa, non l’ID originale. Non è l’email o il numero di telefono con cui accede al Suo Account Apple, ma ci permette di riconoscere che si tratta dello stesso account: per questo la legge lo considera comunque un Suo dato personale. ② Il Suo codice invito, o il codice invito che ha inserito. ③ Storico delle richieste: numero della richiesta, di chi era il codice invito usato, se la richiesta è stata accettata e perché, data e ora e, quando è attiva la regola «riaprire l’app il giorno dopo», se l’ha riaperta il giorno dopo aver ricevuto il regalo invito. ④ Storico dei premi: ID premio, numero di giorni, stato, scadenza per l’avvio e momento in cui ha visto per la prima volta che poteva avviarlo. ⑤ I codici App Store assegnati a Lei, conservati in forma cifrata. ⑥ La data del Suo ultimo collegamento al server degli inviti (solo il giorno, senza l’ora) e se l’account è stato sospeso perché considerato sospetto. ⑦ La versione di questa informativa che ha accettato e il momento del primo collegamento con il Suo account dopo l’accettazione (quando ha creato un codice invito o richiesto il regalo invito). Inoltre registriamo ogni giorno questi totali: quanti codici invito sono stati creati; quante richieste sono state accettate (di cui quante entro 30 minuti dalla creazione del codice invito) e quante no (divise per motivo); quanti regali invito e quanti premi per chi invita sono stati assegnati; quando la versione dell’app di un amico non è nell’elenco di quelle che danno diritto al premio, quale versione era e quante volte; quanti premi hanno ricevuto un codice App Store dopo che è stato toccato «Avvia», e quanti premi sono scaduti e quanti sono stati annullati (tutti divisi tra regali invito e premi per chi invita); quante volte, dopo che un codice è scaduto senza essere riscattato, ne è stato ricevuto uno nuovo, e quante volte è stato sostituito un codice disattivato da Apple; quanti premi sono stati prima messi in coda perché era stato raggiunto il limite settimanale complessivo, e poi erogati; quante volte qualcuno è uscito e ha eliminato i propri dati; quanti account sono stati eliminati automaticamente alla fine del periodo di conservazione; quante volte una prova di download firmata da Apple non ha superato la verifica (per tipo di errore); quante volte è stata aperta la pagina web dei link invito e quante volte è stata letta per creare l’anteprima di un link. Nei totali non è indicato chi. Il nostro software e il nostro database non conservano video, foto, nome, email, contatti, posizione né indirizzo IP (per i registri di sicurezza di Cloudflare, si veda «Richieste che passano da Cloudflare»).

Dati usati solo sul momento e non conservati

Mentre partecipa, in base al consenso che ha dato attivando l’interruttore, ogni volta che l’app si collega al server degli inviti con il Suo account (per creare un codice invito, richiedere o avviare un premio, sincronizzare i progressi), legge e ci invia: la prova di download firmata da Apple (che contiene l’ID riservato a TakeAll descritto sopra, la data del primo download di TakeAll con questo Account Apple e il valore di verifica del dispositivo che Apple calcola per questo dispositivo), l’area dell’App Store e la versione dell’app. Quando tocca «Esci ed elimina i miei dati invito», li invia ancora una volta, per trovare i Suoi dati. Quando tocca «Avvia», invia anche per quali gradini ha già riscattato l’offerta invito. Questi dati servono solo a gestire quella singola richiesta: verificare che l’app sia autentica e che l’account sia lo stesso, se Lei è un nuovo utente da non più di 14 giorni, se il programma è attivo nella Sua area, se questa versione dell’app può ricevere il regalo di un amico e quale gradino assegnare. Dopo l’uso li scartiamo e non li salviamo nei Suoi dati; il valore di verifica del dispositivo non lo usiamo e non lo conserviamo. Il nostro software e il nostro database non registrano nemmeno queste richieste nei log (per i registri di sicurezza di Cloudflare, si veda «Richieste che passano da Cloudflare»).

Perché trattiamo i dati e con quale base giuridica

① Lettura: mentre partecipa, la lettura e l’invio da questo iPhone della prova di download, dell’area dell’App Store e della versione dell’app si basano sul consenso che ha dato attivando l’interruttore (legge francese Informatique et Libertés, articolo 82); l’invio, quando tocca «Avvia», dei gradini dell’offerta che ha già riscattato e il nuovo invio della prova di download quando esce ed elimina i Suoi dati, per trovarli, sono necessari per operazioni che è Lei a chiedere (stesso articolo, punto 2°). ② Gestione del programma inviti: usiamo questi dati per creare i codici invito, registrare le richieste, verificare i requisiti secondo le «Regole degli inviti» pubbliche, assegnare i premi, mostrare i progressi e gestire contestazioni e riesami, per dare esecuzione alle regole del programma che accetta quando tocca il pulsante (articolo 6, paragrafo 1, lettera b), del GDPR). Uscire ed eliminare i dati, conservare a parte l’ID account per 31 giorni dopo l’uscita e registrare quale versione dell’informativa ha accettato, e quando, servono ad adempiere agli obblighi di legge di cancellare i dati e di poter dimostrare il consenso (articolo 6, paragrafo 1, lettera c), del GDPR; articolo 17 e articolo 7, paragrafo 1). ③ Legittimo interesse (articolo 6, paragrafo 1, lettera f), del GDPR): sospendiamo i codici invito sospetti e registriamo i totali giornalieri per impedire che la stessa persona ottenga Pro gratis più volte, contenere i costi del programma e valutarne i risultati; comunichiamo a chi invita il numero d’ordine dell’amico confermato e più o meno quando (solo il numero d’ordine e l’ora, senza minuti né nome), perché chi invita deve sapere da dove arriva il premio e quando può avviarlo; i registri di sicurezza di Cloudflare servono a proteggere la sicurezza del servizio.

Verifica automatica dei requisiti

È il server a decidere automaticamente se un amico può ricevere il regalo invito, in base ai criteri fissi delle «Regole degli inviti»: nessuna persona interviene, niente punteggi e niente profilazione; è necessario per dare esecuzione alle regole del programma (articolo 22, paragrafo 2, lettera a), del GDPR). I criteri sono: il programma è attivo; l’area dell’amico è tra quelle aperte; il codice invito è valido; il primo download di TakeAll con l’Account Apple dell’amico risale a non più di 14 giorni fa; il codice non è il suo; l’amico non sta già invitando altre persone; il codice non ha raggiunto il limite di amici nell’arco di 30 giorni. Ogni Account Apple può ricevere il regalo invito una sola volta; se chi l’ha già ricevuto lo richiede di nuovo, l’esito resta quello della volta precedente. Se la richiesta non viene accettata, semplicemente Lei non riceve questo regalo invito, e nemmeno chi Le ha mandato l’invito riceve un premio per questa richiesta; le altre funzioni dell’app e l’acquisto di Pro non cambiano. In quel caso l’app Le mostra il motivo e il numero della richiesta. Può chiederci che una persona riesamini la decisione, spiegarci la Sua situazione e contestare l’esito: meglio se ci scrive entro 30 giorni indicando il numero della richiesta (le richieste non accettate vengono eliminate dopo 30 giorni); può scriverci anche dopo, e in quel caso Le chiederemo di fare di nuovo la richiesta nell’app e la verificheremo con il nuovo numero della richiesta. Le rispondiamo entro un mese con l’esito del riesame e i motivi; se la decisione era sbagliata, sblocchiamo la richiesta.

Chi vede i dati

Non vendiamo dati e non li diamo agli inserzionisti. Per nostro conto, questi dati sono trattati da Cloudflare (gestisce il server degli inviti, il database e il sito web e, per contratto, tratta i dati secondo le nostre istruzioni; i dati sulla sicurezza della rete li tratta invece secondo la propria informativa sulla privacy: si veda «Richieste che passano da Cloudflare»). Quando riscatta un codice App Store, Apple tratta i dati secondo la propria informativa sulla privacy. Chi Le ha mandato l’invito vede «Il Suo [numero]° amico ha fatto il primo video o la prima foto» e quando potrà avviare il proprio premio (con precisione solo all’ora); quando l’app si sincronizza, vede subito anche che c’è un amico confermato in più. Non vede il Suo nome né altre informazioni su di Lei.

Dove sono conservati

Il database degli inviti si trova nella regione UE di Cloudflare e i Suoi dati invito sono conservati solo nell’UE. Cloudflare è un’azienda statunitense (Cloudflare, Inc.): ogni richiesta viene prima gestita dal data center Cloudflare più vicino a Lei, che può trovarsi fuori dall’UE. Per i trasferimenti fuori dall’UE ci basiamo sul fatto che Cloudflare aderisce al quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework); per gli utenti del Regno Unito, alla sua estensione per il Regno Unito; per gli utenti svizzeri, al quadro Svizzera-USA. La Commissione europea, come i governi del Regno Unito e della Svizzera, ha stabilito che le aziende aderenti offrono una protezione equivalente. Se il quadro non fosse più valido, ci baseremmo sulle clausole contrattuali tipo del nostro contratto con Cloudflare. Per avere una copia di queste garanzie, ci scriva.

Per quanto tempo li conserviamo

Richieste non accettate: eliminate 30 giorni dopo l’esito (se dopo un riesame le abbiamo sbloccate, dal giorno dello sblocco); anche il momento dello sblocco resta registrato solo 30 giorni, poi rimane solo l’indicazione «sbloccata», senza data. Account, premi e richieste accettate: eliminati 12 mesi dopo il Suo ultimo collegamento al server degli inviti (l’app si collega automaticamente quando la apre; vale come collegamento anche quando un amico riceve il regalo invito con il Suo codice). Codici App Store: eliminati 30 giorni dopo la scadenza per il riscatto fissata da Apple. Codici invito disattivati: conserviamo solo il codice di 6 caratteri e la data della disattivazione; per 24 mesi non lo assegniamo a nessun altro, poi lo eliminiamo. Totali giornalieri: non indicano chi; li eliminiamo dopo 13 mesi. I dati eliminati restano nei backup del database per un massimo di 30 giorni, usati solo per il ripristino dopo un guasto; dopo che esce ed elimina i Suoi dati, conserviamo a parte il Suo ID account per 31 giorni: se dovessimo ripristinare un backup, lo useremmo per eliminare di nuovo i Suoi dati. I dati usati per TestFlight e per la revisione dell’App Store vengono eliminati dopo 30 giorni di inutilizzo.

Esci ed elimina

In qualsiasi momento può toccare «Esci ed elimina i miei dati invito» in fondo alla pagina degli inviti. Il Suo account, i Suoi premi e le richieste che ha fatto come amico vengono eliminati subito dal server; il Suo codice invito viene disattivato e non si può più usare. I codici App Store già assegnati a questo iPhone e non ancora riscattati restano sul dispositivo e può riscattarli normalmente (in «Impostazioni › I Suoi codici App Store»; spariscono da soli quando li riscatta o dopo la scadenza per il riscatto); i premi non ancora avviati vengono eliminati, perché dopo l’uscita non leggiamo più i Suoi dati e non possiamo più assegnare premi non avviati. Il Pro già riscattato resta, e i regali invito già ricevuti dai Suoi amici non vengono revocati. In questo modo revoca anche il Suo consenso; il trattamento effettuato prima della revoca resta lecito.

Può opporsi

Può opporsi in qualsiasi momento ai trattamenti basati sul nostro legittimo interesse (sospendere i codici invito sospetti, comunicare a chi Le ha mandato l’invito che la Sua partecipazione è andata a buon fine): basta scriverci. Li interromperemo, a meno che non abbiamo motivi legittimi cogenti che prevalgono sui Suoi interessi, diritti e libertà. Se si oppone a questa comunicazione, per il premio che chi Le ha mandato l’invito riceve grazie a Lei mostreremo solo la data da cui potrà avviarlo, senza l’ora, così non si capirà a che ora ha ricevuto il regalo; chi Le ha mandato l’invito continuerà però a vedere che c’è un amico confermato in più, perché è proprio il premio che le «Regole degli inviti» promettono a chi invita: per questa parte abbiamo motivi legittimi cogenti e continuiamo il trattamento. L’orario che chi Le ha mandato l’invito ha già visto prima della modifica non possiamo più nasconderlo. I totali giornalieri non indicano chi: non possiamo trovarvi né togliervi una singola persona. Per i registri di sicurezza di Cloudflare, si veda «Richieste che passano da Cloudflare».

Se ha meno di 18 anni

Gli inviti sono riservati a chi ha almeno 18 anni. Prima che Lei partecipi, l’app verifica la Sua età tramite la funzione «Fascia d’età per le app» di Apple oppure chiedendo a Lei di scegliere l’anno di nascita; dove la legge lo richiede, la verifica avviene solo tramite «Fascia d’età per le app» di Apple. È un passaggio necessario quando chiede di partecipare, perché le «Regole degli inviti» ammettono solo chi ha almeno 18 anni (articolo 6, paragrafo 1, lettera b), del GDPR). Quando apre la pagina degli inviti, inserisce il codice di un amico o, mentre condivide, sceglie di aggiungere l’invito, l’app legge la fascia d’età fornita da Apple e salva il risultato su questo iPhone; si tratta di un passaggio strettamente necessario per offrire a Lei gli inviti a cui ha chiesto di partecipare (legge francese Informatique et Libertés, articolo 82, punto 2°). Quando Apple Glielo chiede, può scegliere di non condividerla: dove la legge lo richiede, non potrà partecipare agli inviti; altrove potrà invece scegliere Lei l’anno di nascita. Solo questo iPhone stabilisce se ha almeno 18 anni, e il risultato non ci viene inviato. La fascia d’età fornita da Apple resta solo nella memoria dell’app mentre è in esecuzione e non viene salvata. Su questo iPhone viene salvato solo quanto segue: se la Sua risposta indica che ha almeno 18 anni, solo il fatto che ha almeno 18 anni; se indica che ha meno di 18 anni, oppure se Apple indica che ha meno di 18 anni dove la legge non richiede di verificare l’età, solo il mese a partire dal quale l’app può chiederlo di nuovo (il mese successivo, quando è Apple a indicare che ha meno di 18 anni). Il dato salvato viene cancellato quando elimina l’app («Rimuovi solo l’app» lo conserva); se esegue il backup di questo iPhone con Backup iCloud o su un computer, anche il backup ne contiene una copia, che torna sull’iPhone quando lo ripristina da quel backup e resta finché quel backup non viene eliminato o sostituito da uno più recente. Se scopriamo che ha partecipato una persona con meno di 18 anni, eliminiamo questi dati invito. Un genitore può scriverci in qualsiasi momento per chiederne la cancellazione.

La pagina web del link invito

La pagina web che si apre con il link invito (takeall.app/i/) registra solo un totale giornaliero delle aperture e, a parte, quante volte viene letta per creare l’anteprima del link. Il nostro software e il nostro database non registrano codici invito, indirizzi IP, browser né lingua, e la pagina non usa cookie (per i registri di sicurezza di Cloudflare, si veda «Richieste che passano da Cloudflare»).

I Suoi diritti

Può consultare, correggere e cancellare i Suoi dati, chiederci di limitarne il trattamento e ottenerne una copia in un formato esportabile; può anche opporsi ai trattamenti basati sul legittimo interesse e revocare il consenso in qualsiasi momento (si veda «Richieste che passano da Cloudflare», «Può opporsi» e «Esci ed elimina»). Se partecipa agli inviti, la pagina degli inviti mostra il Suo codice invito e i Suoi premi; se tocca «Esci ed elimina i miei dati invito» in fondo alla pagina degli inviti, i Suoi dati sul server vengono cancellati subito. Per ogni altra richiesta ci scriva: è gratis e Le rispondiamo entro un mese. Poiché conserviamo solo la stringa non reversibile descritta sopra, Le potremmo chiedere l’ID premio o il numero della richiesta che vede nell’app, per verificare che sia davvero Lei. Può anche dirci come vuole che questi dati vengano trattati dopo la Sua morte. Se ritiene che non trattiamo correttamente i Suoi dati, può presentare un reclamo alla CNIL (cnil.fr), l’autorità francese per la protezione dei dati, o all’autorità per la protezione dei dati del Suo paese.

Contatti

TakeAll è sviluppata e gestita dal team di TakeAll. Il titolare del trattamento, cioè chi risponde dei Suoi dati personali, è Haoyu ZUO (imprenditore individuale in Francia, entrepreneur individuel). Non abbiamo nominato un responsabile della protezione dei dati. Per domande o per esercitare i Suoi diritti, scriva a support@takeall.app. L’indirizzo postale è indicato su takeall.app/legal/.

Datenschutz

Zuletzt aktualisiert: 2026-11-01

Wenn Sie beim Einladungsprogramm nicht mitmachen, speichern wir keine Daten von Ihnen

TakeAll funktioniert ohne Registrierung und Anmeldung, hat keine Werbung in der App und keine Analyse- oder Tracking-Tools. Wir sehen nicht, was Sie aufnehmen. Solange Sie bei „Freunde einladen“ nicht mitmachen, wissen wir nicht, wer Sie sind, und speichern bis auf E‑Mails, die Sie uns selbst schicken, die Sicherheitsprotokolle von Cloudflare, die nur kurz gespeichert werden (siehe „Anfragen über Cloudflare“), und die Informationen, die Apple uns gibt, wenn Sie an TestFlight-Tests teilnehmen (siehe „Informationen, die wir von Apple erhalten“), keine Daten von Ihnen (die Daten zur Laufzeit des 7-Tage-Passes liegen auf diesem iPhone und, solange der Abgleich eingeschaltet ist, auch in Ihrem eigenen iCloud-Konto, und wir sehen sie nicht, siehe „Wann die App online geht“). Was wir speichern, wenn Sie mitmachen, steht unten unter „Einladungsprogramm“. Mit der Gratisversion aufgenommene Videos enden mit einem kurzen TakeAll-Abspann, Fotos tragen in einer Ecke ein kleines Wasserzeichen; beide enthalten keine Daten über Sie, und mit Pro werden sie nicht mehr hinzugefügt (den Abspann für Videos können Sie in den Einstellungen selbst einschalten).

Ihre Videos und Fotos bleiben bei Ihnen

Videos und Fotos werden in der Fotos-App gesichert; die der letzten 24 Stunden behalten zusätzlich eine Kopie in TakeAll zum Ansehen unter „Mediathek“. Nichts davon wird irgendwohin hochgeladen.

Wann die App online geht

Käufe und deren Wiederherstellung laufen über Apples App Store; Ihre Zahlungsdaten erhalten wir nie. Die Daten zu Ihrer Pro-Laufzeit (für jeden 7-Tage-Pass und jede Einladungsbelohnung: die App‑Store-Transaktions-ID, die Art, der Zeitpunkt des Kaufs oder der Einlösung, die Anzahl der Tage, ob dafür bezahlt oder welches Angebot zum Einlösen verwendet wurde, außerdem die IDs von Transaktionen, die durch eine Rückerstattung widerrufen wurden) werden auf diesem iPhone gespeichert; solange „Pro‑Laufzeit über iCloud abgleichen“ eingeschaltet ist, werden sie außerdem über Ihr eigenes iCloud-Konto zwischen Ihren Geräten abgeglichen. Das dient dazu, dass Sie die Pro-Tage, die Sie gekauft oder bekommen haben, auf jedem Ihrer Geräte nutzen können, auch nach einem iPhone-Wechsel oder einer Neuinstallation (Art. 6 Abs. 1 lit. b DSGVO; das Speichern auf diesem iPhone ist für den Schritt nötig, den Sie verlangen: französisches Datenschutzgesetz [Loi Informatique et Libertés], Art. 82 Nr. 2). Die Kopie in iCloud sehen wir nicht; Apple speichert sie für uns nach den Datenverarbeitungsbedingungen im iCloud-Teil der Entwicklervereinbarung mit Apple, möglicherweise außerhalb der EU. Nach diesen Bedingungen werden Daten aus dem Europäischen Wirtschaftsraum oder der Schweiz nur in Länder übermittelt, deren Datenschutzniveau dort als angemessen anerkannt ist, oder auf Grundlage von Standardvertragsklauseln. Möchten Sie eine Kopie der Standardvertragsklauseln für diesen iCloud-Teil, schreiben Sie uns: Wir fordern sie bei Apple an und leiten sie an Sie weiter. Die Kopie in iCloud bleibt erhalten, solange „Einstellungen › Pro‑Laufzeit über iCloud abgleichen“ eingeschaltet ist; wenn Sie nur die App löschen, wird sie nicht gelöscht. Wenn Sie den Schalter ausschalten, wird sie gelöscht; in iCloud bleibt nur ein Vermerk, dass der Abgleich ausgeschaltet ist, damit auch Ihre anderen Geräte nichts mehr hochladen. Haben Sie die App schon gelöscht, installieren Sie TakeAll neu und schalten Sie dann den Schalter aus. Die Kopie auf diesem iPhone wird gelöscht, wenn Sie die App löschen (mit „App auslagern“ bleibt sie erhalten). Wenn Sie dieses iPhone in einem iCloud-Backup oder auf einem Computer sichern, enthält auch das Backup eine Kopie, die beim Wiederherstellen aus diesem Backup zurückkommt; diese Kopie können wir weder sehen noch löschen, und sie bleibt erhalten, bis das jeweilige Backup gelöscht oder durch ein neueres Backup ersetzt wird. Wenn Sie bei „Freunde einladen“ mitmachen, verbindet sich die App außerdem mit unserem Einladungsserver: wenn Sie Ihren Einladungscode erstellen, wenn Sie Belohnungen abholen oder starten und, um Ihren Fortschritt abzugleichen, wenn Sie die App öffnen, zur App zurückkehren (höchstens einmal pro Stunde) oder die Einladungsseite öffnen. Wenn Sie nicht mitmachen, verbindet sich die App nicht von selbst mit unserem Einladungsserver; nur wenn Sie die Einladungsseite öffnen, einen Einladungslink antippen oder den Einladungscode eines Freundes eingeben, fragt sie kurz nach, wie das Programm gerade eingestellt ist (ob Freunde ihre Belohnung bekommen, ob das Programm pausiert ist), damit sie keine Belohnung verspricht, die es nicht gibt. Diese Abfrage ist nötig, um Ihnen das Programm auf Ihren Wunsch hin anzuzeigen (Art. 6 Abs. 1 lit. b DSGVO; französisches Datenschutzgesetz [Loi Informatique et Libertés], Art. 82 Nr. 2). Die Abfrage enthält keine Account-Daten, keine Gerätekennung, keine App-Version und keine anderen personenbezogenen Daten; Ihre Netzwerkadresse (IP) sieht der Server, unsere Software und unsere Datenbank speichern sie aber nicht (für die Sicherheitsprotokolle von Cloudflare siehe den nächsten Abschnitt).

Anfragen über Cloudflare

Wenn sich die App mit unserem Einladungsserver verbindet oder Sie eine beliebige Seite auf takeall.app öffnen (auch die Seite, die ein Einladungslink öffnet), läuft jede Anfrage zuerst über Cloudflare. Um Anfragen zuzustellen, Angriffe abzuwehren und zu verhindern, dass jemand immer wieder Anfragen schickt oder Schnittstellen missbraucht, verarbeitet Cloudflare in unserem Auftrag Ihre Netzwerkadresse (die vollständige IP) und Angaben zur Anfrage: die aufgerufene Webadresse (sie kann den Einladungscode aus einem Einladungslink enthalten), die Kennung des Browsers oder der App (Anfragen der App enthalten immer nur „TakeAll“, ohne Systemversion und ohne die Sprache des iPhones), das ungefähre Land und den Netzbetreiber. Diese Aufzeichnungen (im Folgenden „Sicherheitsprotokolle von Cloudflare“) werden bei Cloudflare gespeichert, derzeit etwa 30 Tage lang (die Frist legt Cloudflare fest), und danach von Cloudflare automatisch gelöscht; wir sehen sie uns nur an, um Angriffe abzuwehren oder Störungen zu untersuchen. Rechtsgrundlage ist unser berechtigtes Interesse, unseren Dienst sicher zu halten (Art. 6 Abs. 1 lit. f DSGVO). Diese Verarbeitung erfolgt bei jeder Anfrage; wir können sie nicht nur für eine einzelne Person abschalten und auch nicht die Aufzeichnungen einer einzelnen Person gezielt löschen. Sie können uns schreiben und widersprechen; dann teilen wir Ihnen die Gründe mit, aus denen wir die Verarbeitung fortsetzen. Wenn Sie keine solchen Aufzeichnungen hinterlassen möchten, öffnen Sie keine Seiten auf takeall.app und nutzen Sie „Freunde einladen“ nicht (dazu gehört auch, in der App die Einladungsseite zu öffnen, Einladungslinks anzutippen und den Einladungscode eines Freundes einzugeben). Cloudflare ist ein US-Unternehmen (Cloudflare, Inc.); diese Anfragen können außerhalb der EU verarbeitet werden. Grundlage für die Übermittlung in Länder außerhalb der EU: Cloudflare nimmt am Datenschutzrahmen EU-USA teil (für das Vereinigte Königreich: an dessen britischer Erweiterung; für die Schweiz: am Datenschutzrahmen Schweiz-USA); sollte der Rahmen ungültig werden, gelten die Standardvertragsklauseln in unserem Vertrag mit Cloudflare. Möchten Sie eine Kopie dieser Garantien, schreiben Sie uns. Außerdem verarbeitet Cloudflare Daten zur Netzwerksicherheit nach seiner eigenen Datenschutzrichtlinie (cloudflare.com/privacypolicy).

Wofür die Berechtigungen sind

Kamera: mehrere Ansichten gleichzeitig aufnehmen. Mikrofon: Ton aufnehmen. Fotos: Videos und Fotos sichern; wenn „ansehen & löschen“ erlaubt ist, können Sie Ihre TakeAll-Videos und -Fotos in der App unter „Mediathek“ ansehen und löschen. Standort: nur, wenn Sie „Aufnahmeort speichern“ einschalten – damit die Fotos und Videos, die Sie in der Fotos-App sichern, den Aufnahmeort enthalten. Alter: Teilt Apple der App mit, dass das Gesetz in Ihrer Region eine Altersprüfung verlangt (zum Beispiel bei manchen Apple Accounts im US-Bundesstaat Texas), liest die App über Apples Funktion „Altersgruppe für Apps“ Ihre Altersgruppe, und zwar beim ersten Öffnen und wenn Sie bei Einladungen mitmachen möchten – nur um festzustellen, ob Sie mindestens 18 sind, und um zu entscheiden, ob Einladungen angezeigt werden. Das Ergebnis liegt nur im Arbeitsspeicher, solange die App läuft; es wird weder gespeichert noch an uns gesendet. Das Lesen beim ersten Öffnen dient nur dazu, die Gesetze vor Ort einzuhalten und zu entscheiden, ob Einladungen angezeigt werden (unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); dieses Lesen ist unbedingt erforderlich, um die App dort rechtmäßig anbieten zu können (französisches Datenschutzgesetz [Loi Informatique et Libertés], Art. 82 Nr. 2). Ob Apple Sie vorher fragt, hängt vom Gesetz vor Ort ab und davon, was Sie in Apples Einstellungen für „Altersgruppe für Apps“ ausgewählt haben: Fragt Apple Sie, können Sie das Teilen ablehnen – die App funktioniert wie gewohnt, nur können Sie nicht bei Einladungen mitmachen; in manchen Regionen verlangt das Gesetz, dass Apple Ihre Altersgruppe direkt bereitstellt, und Sie können nicht ablehnen. Die Rechtsgrundlage, wenn Sie bei Einladungen mitmachen möchten, finden Sie unter „Unter 18 Jahren“.

Ihre E-Mails an uns

E‑Mails, die Sie uns selbst senden, enthalten nur Ihren Text sowie die automatisch angehängten Angaben zu iPhone-Modell, iOS-Version, App-Version und App-Sprache; wenn Sie von der Einladungsseite aus schreiben, wird außerdem die Belohnungs-ID oder die Antragsnummer angehängt. Die E‑Mails liegen bei unserem E‑Mail-Anbieter OVHcloud (OVH SAS, Frankreich), der sie laut Auftragsverarbeitungsvertrag für uns speichert. Diese dienen nur dazu, Ihnen zu antworten, Probleme zu beheben und Einsprüche, Anträge auf Überprüfung und Anfragen zu Ihren Rechten zu bearbeiten, und werden 12 Monate nach unserem letzten Austausch gelöscht. Dass wir Ihnen antworten und Probleme beheben, beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO); Einsprüche, Überprüfungen und Anfragen zu Ihren Rechten bearbeiten wir, um die Einladungsregeln und unsere rechtlichen Pflichten zu erfüllen (Art. 6 Abs. 1 lit. b und c DSGVO). Für E‑Mails an die Adresse in den Händlerinformationen im App Store gilt dieser Abschnitt ebenfalls.

Informationen, die wir von Apple erhalten

In den folgenden drei Fällen gibt Apple uns einige Informationen: ① Sie nehmen an TestFlight-Tests der Betaversion von TakeAll teil: Ihr Name und Ihre E‑Mail-Adresse, so wie wir sie eingetragen haben, als wir Sie per E‑Mail eingeladen haben (sind Sie über einen öffentlichen Link dazugekommen, sehen wir Ihren Namen und Ihre E‑Mail-Adresse nicht, außer Sie geben beim Senden von Feedback selbst eine E‑Mail-Adresse an), und Ihr Status als Tester; außerdem gibt Apple uns Gerätemodell, Gerätekennung, Systemversion, Gerätesprache, die Anzahl der Installationen und Sitzungen, die Anzahl der Abstürze und die Absturzprotokolle (Apple erfasst sie automatisch, solange Sie testen, unabhängig davon, ob das Teilen von Analysedaten in den Einstellungen Ihres iPhones eingeschaltet ist) sowie das Feedback und die Screenshots, die Sie uns auf eigenen Wunsch in TestFlight schicken. Zu jedem Feedback gehören außerdem beim Senden erfasste Angaben: Mobilfunkanbieter, Zeitzone, Netzwerktyp, freier Speicherplatz, Batteriestand, Bildschirmauflösung, Prozessortyp und wie lange die App schon lief; ein Screenshot zeigt, was in diesem Moment auf dem Bildschirm war, möglicherweise auch das Kamerabild und Personen darauf – sehen Sie ihn sich an, bevor Sie ihn senden. Damit beheben wir Probleme und verbessern die Betaversion; eventuell schreiben wir Ihnen auch per E‑Mail, um zu Ihrem Feedback nachzufragen. Wenn der Test endet oder Sie die Betaversion 90 Tage lang nicht verwendet haben, löschen wir Sie als Tester und Ihr Feedback in App Store Connect; die Absturzprotokolle und die Anzahl der Installationen und Sitzungen können wir nicht löschen, Apple bewahrt sie nach seinen eigenen Regeln auf. ② Sie haben zugestimmt, dass Apple Analysedaten mit App-Entwicklungsteams teilt (der Schalter ist auf dem iPhone unter „Einstellungen › Datenschutz & Sicherheit › Analyse & Verbesserungen › Mit App‑Entwicklungsteams teilen“, und Sie können ihn jederzeit ausschalten): Apple gibt uns Diagnoseberichte, etwa zu Abstürzen, Hängern und Energieverbrauch (mit Gerätemodell, Systemversion, Zeitpunkt und der Stelle, an der die App gerade war, als der Fehler auftrat), sowie aggregierte Nutzungs- und Leistungsstatistiken. Laut Apple sind diese Informationen aggregiert oder liegen in einer Form vor, die keine Rückschlüsse auf Ihre Person zulässt. ③ Rezensionen und Bewertungen, die Sie im App Store abgeben, sind öffentlich: Wir lesen sie und antworten eventuell öffentlich im Namen des TakeAll-Teams; anderswo speichern wir sie nicht. Wir sehen uns diese Informationen im Entwicklerbereich von Apple an (App Store Connect und Xcode); Xcode lädt die Diagnoseberichte auf unseren eigenen Computer herunter, und dort löschen wir sie einmal im Jahr. Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse, die App zu testen und zu verbessern und Nutzern zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Diese Informationen liegen auf den Servern von Apple, möglicherweise außerhalb der EU. Möchten Sie wissen, welche Garantien Apple für Übermittlungen in Länder außerhalb der EU vorsieht, schreiben Sie uns: Wir fragen bei Apple nach und leiten die Antwort an Sie weiter. Sie können uns auch jederzeit schreiben, damit wir von diesen Informationen alles löschen, was wir löschen können. Daten, die Apple selbst erhebt, verarbeitet Apple nach seiner eigenen Datenschutzrichtlinie; Sie können sie unter privacy.apple.com verwalten.

Einladungsprogramm

Für wen dieser Abschnitt gilt

Dieser Abschnitt gilt nur, wenn Sie bei „Freunde einladen“ mitmachen. Das Einladungsprogramm steht nur Personen ab 18 Jahren offen. Wer einlädt, tippt auf „Zustimmen und teilen“ oder „Zustimmen und anhängen“, wer eingeladen wurde, auf „Zustimmen und mitmachen“; vorher müssen beide den Schalter „Lesen der für Einladungen nötigen Angaben erlauben“ einschalten. Erst dann sendet die App Angaben zu Ihrem Account an unseren Einladungsserver (solange Sie nicht mitmachen, fragt sie nur dann nach, wie das Programm eingestellt ist, wenn Sie es selbst auslösen; siehe „Wann die App online geht“). Mit dem Einschalten des Schalters willigen Sie ein, dass wir die unten genannten Angaben lesen; mit dem Tippen auf eine dieser Tasten akzeptieren Sie die „Einladungsregeln“. Die Teilnahme ist freiwillig: Wenn Sie nicht mitmachen, passiert nichts von dem, was unten steht, und die übrigen Funktionen der App sowie der Kauf von Pro bleiben davon unberührt. Um mitzumachen und Belohnungen zu bekommen, müssen wir die unten genannten Angaben aber lesen und speichern; ohne den Schalter einzuschalten, können Sie nicht mitmachen. Ändert sich an diesem Abschnitt etwas Wesentliches, informieren wir alle, die mitmachen, vorher in der App.

Was wir speichern

Auf unserem Server speichern wir: ① eine Account-ID: Apple vergibt Ihrem Apple Account eine ID eigens für TakeAll. Daraus berechnen wir mit einem geheimen Schlüssel eine nicht umkehrbare Zeichenfolge und speichern nur diese, nicht die ID selbst. Diese Account-ID ist nicht die E-Mail-Adresse oder Telefonnummer, mit der Sie sich bei Ihrem Apple Account anmelden, lässt uns aber erkennen, dass es sich um denselben Account handelt – rechtlich zählt sie daher trotzdem zu Ihren personenbezogenen Daten. ② Ihren Einladungscode oder den Einladungscode, den Sie eingegeben haben. ③ Antragsdaten: Antragsnummer, wessen Einladungscode verwendet wurde, Ergebnis (angenommen oder nicht) und Grund, Zeitpunkt; ist die Regel „am nächsten Tag wieder öffnen“ aktiv, außerdem, ob die App am Tag nach dem Abholen erneut geöffnet wurde. ④ Belohnungsdaten: Belohnungs-ID, Anzahl der Tage, Status, Startfrist und wann Ihnen die Belohnung zum ersten Mal als startbereit angezeigt wurde. ⑤ die Ihnen zugeteilten App‑Store-Codes, verschlüsselt gespeichert. ⑥ das Datum Ihrer letzten Verbindung mit dem Einladungsserver (ohne Uhrzeit) und ob Ihr Account pausiert wurde, weil er verdächtig erschien. ⑦ welcher Version dieser Erklärung Sie zugestimmt haben und wann sich die App nach Ihrer Zustimmung zum ersten Mal mit Ihrem Account verbunden hat (beim Erstellen Ihres Einladungscodes oder beim Abholen Ihres Einladungsgeschenks). Außerdem erfassen wir jeden Tag diese Gesamtzahlen: wie viele Einladungscodes erstellt wurden; wie viele Anträge angenommen wurden (davon wie viele schon innerhalb von 30 Minuten nach dem Erstellen des Einladungscodes) und wie viele abgelehnt wurden (nach Grund); wie viele Einladungsgeschenke und wie viele Belohnungen für Einladende vergeben wurden; wenn die App-Version eines Freundes nicht auf der Belohnungsliste steht, wie oft das bei jeder Versionsnummer vorkam; für wie viele Belohnungen nach dem Tippen auf „Starten“ ein Code zugeteilt wurde und wie viele Belohnungen abgelaufen und wie viele ungültig geworden sind (jeweils getrennt nach Einladungsgeschenken und Belohnungen für Einladende); wie oft nach einem abgelaufenen, nicht eingelösten Code ein neuer geholt wurde und wie oft ein Code ersetzt wurde, weil Apple ihn deaktiviert hatte; wie viele Belohnungen wegen der erreichten wöchentlichen Obergrenze zunächst gespeichert und später vergeben wurden; wie oft jemand ausgetreten ist und die eigenen Daten gelöscht hat; wie viele Accounts nach Ablauf der Speicherfrist automatisch gelöscht wurden; wie oft ein von Apple signierter Download-Nachweis die Prüfung nicht bestanden hat (nach Fehlerart); wie oft die Webseite hinter Einladungslinks geöffnet und wie oft sie für Linkvorschauen abgerufen wurde. In den Gesamtzahlen steht nicht, wer es war. Unsere Software und unsere Datenbank speichern keine Videos, Fotos, Namen, E-Mail-Adressen, Kontakte, Standorte oder IP-Adressen (für die Sicherheitsprotokolle von Cloudflare siehe „Anfragen über Cloudflare“).

Was wir nur kurz verwenden und nicht speichern

Solange Sie mitmachen, liest die App auf Grundlage der Einwilligung, die Sie mit dem Einschalten des Schalters gegeben haben, bei jeder Verbindung mit Ihrem Account zum Einladungsserver (Einladungscode erstellen, Belohnungen abholen und starten, Fortschritt abgleichen) Folgendes und sendet es uns: den von Apple signierten Download-Nachweis (er enthält die oben genannte ID, die Apple Ihrem Apple Account eigens für TakeAll vergibt, das Datum, an dem TakeAll mit diesem Apple Account zum ersten Mal geladen wurde, und den Geräteprüfwert, den Apple für dieses Gerät berechnet), Ihre App‑Store-Region und die App-Version. Wenn Sie auf „Austreten und Einladungsdaten löschen“ tippen, sendet sie das noch einmal, damit wir Ihre Daten finden. Wenn Sie auf „Starten“ tippen, sendet sie außerdem, welche Stufen der Einladungsangebote Sie schon eingelöst haben. Das alles verwenden wir nur, um genau diese eine Anfrage zu bearbeiten: um zu prüfen, ob es die echte App und derselbe Account ist, ob Sie in den letzten 14 Tagen neu dazugekommen sind, ob das Programm in Ihrer Region verfügbar ist, ob es mit dieser App-Version das Geschenk von Freunden gibt und welche Stufe vergeben wird. Danach verwerfen wir diese Angaben, ohne sie in Ihrem Datensatz zu speichern; den Geräteprüfwert verwenden und speichern wir nicht. Unsere Software und unsere Datenbank protokollieren diese Anfragen auch nicht (für die Sicherheitsprotokolle von Cloudflare siehe „Anfragen über Cloudflare“).

Warum wir Daten verarbeiten und auf welcher Rechtsgrundlage

① Lesen: Solange Sie mitmachen, liest die App den Download-Nachweis, die App‑Store-Region und die App-Version von diesem iPhone und sendet sie uns – auf Grundlage der Einwilligung, die Sie mit dem Einschalten des Schalters geben (französisches Datenschutzgesetz [Loi Informatique et Libertés], Art. 82). Beim Tippen auf „Starten“ sendet die App außerdem, welche Stufen der Angebote Sie schon eingelöst haben, und beim Austreten und Löschen noch einmal den Download-Nachweis, damit wir Ihre Daten finden; das ist für Schritte nötig, die Sie selbst verlangen (Art. 82 Nr. 2 desselben Gesetzes). ② Das Einladungsprogramm betreiben: Mit diesen Angaben erstellen wir Einladungscodes, erfassen Anträge, prüfen die Voraussetzungen nach den öffentlichen „Einladungsregeln“, vergeben Belohnungen, zeigen den Fortschritt an und bearbeiten Einsprüche und Überprüfungen – zur Erfüllung der Programmregeln, die Sie beim Tippen auf die Taste akzeptiert haben (Art. 6 Abs. 1 lit. b DSGVO). Das Austreten und Löschen, die getrennte Aufbewahrung Ihrer Account-ID für 31 Tage nach dem Austreten sowie das Festhalten, welcher Version dieser Erklärung Sie wann zugestimmt haben, dienen der Erfüllung unserer rechtlichen Pflichten zur Löschung und zum Nachweis der Einwilligung (Art. 6 Abs. 1 lit. c DSGVO; Art. 17 und Art. 7 Abs. 1 DSGVO). ③ Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Verdächtige Einladungscodes pausieren wir und Gesamtzahlen erfassen wir täglich, um zu verhindern, dass sich dieselbe Person immer wieder gratis Pro holt, die Kosten des Programms im Griff zu behalten und zu verstehen, wie gut es wirkt. Wer einlädt, erfährt, der wievielte Freund erfolgreich war und ungefähr wann (nur die Nummer und die Uhrzeit auf die Stunde genau, kein Name), weil die einladende Person wissen muss, woher eine Belohnung kommt und wann sie sich starten lässt. Die Sicherheitsprotokolle von Cloudflare dienen dem Schutz unseres Dienstes.

Automatische Prüfung der Voraussetzungen

Ob ein Freund das Einladungsgeschenk bekommen kann, prüft der Server automatisch anhand fester Bedingungen aus den „Einladungsregeln“ – ohne menschliche Beteiligung, ohne Punktwertung und ohne Profilbildung; das ist zur Erfüllung der Programmregeln erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Die Bedingungen: Das Programm läuft, es ist in der Region verfügbar, der Einladungscode ist gültig, der erste Download von TakeAll mit diesem Apple Account liegt höchstens 14 Tage zurück, es ist nicht der eigene Code, der Account lädt nicht selbst schon andere ein, und der Code hat seine Obergrenze für 30 Tage noch nicht erreicht. Jeder Apple Account kann das Einladungsgeschenk nur einmal bekommen; wer es schon bekommen hat und es noch einmal versucht, erhält wieder das frühere Ergebnis. Eine Ablehnung bedeutet nur, dass Sie dieses eine Einladungsgeschenk nicht bekommen, und wer Sie eingeladen hat, bekommt dafür auch keine Belohnung; die übrigen Funktionen der App und der Kauf von Pro bleiben davon unberührt. Bei einer Ablehnung zeigt Ihnen die App den Grund und die Antragsnummer. Sie können verlangen, dass ein Mensch die Entscheidung überprüft, Ihre Situation schildern und die Entscheidung anfechten: Schreiben Sie uns am besten innerhalb von 30 Tagen mit der Antragsnummer (abgelehnte Anträge werden nach 30 Tagen gelöscht); auch später können Sie schreiben – dann bitten wir Sie, den Antrag in der App noch einmal zu stellen, und prüfen ihn anhand der neuen Antragsnummer. Wir antworten innerhalb eines Monats und teilen Ihnen das Ergebnis der Überprüfung und die Gründe mit; war die Entscheidung falsch, geben wir den Antrag frei.

Wer die Daten sieht

Wir verkaufen keine Daten und geben sie nicht an Werbefirmen weiter. In unserem Auftrag verarbeitet Cloudflare diese Daten: Cloudflare betreibt den Einladungsserver, die Datenbank und die Website und verarbeitet die Daten laut Vertrag nur nach unseren Weisungen; Daten zur Netzwerksicherheit verarbeitet Cloudflare zusätzlich nach seiner eigenen Datenschutzrichtlinie (siehe „Anfragen über Cloudflare“). Wenn Sie einen App‑Store-Code einlösen, verarbeitet Apple die Daten nach seiner eigenen Datenschutzrichtlinie. Wer Sie eingeladen hat, sieht, „der wievielte Freund das erste Video oder Foto gemacht hat“, und wann sich die eigene Belohnung starten lässt (nur auf die Stunde genau), und sobald die App abgleicht, auch sofort, dass ein weiterer Freund erfolgreich war; Ihren Namen oder andere Angaben über Sie sieht diese Person nicht.

Wo die Daten gespeichert werden

Die Einladungsdatenbank liegt in der EU-Region von Cloudflare; Ihre Einladungsdaten werden nur in der EU gespeichert. Cloudflare ist ein US-Unternehmen (Cloudflare, Inc.); jede Anfrage wird zuerst im Ihnen nächstgelegenen Cloudflare-Rechenzentrum verarbeitet, das auch außerhalb der EU liegen kann. Grundlage für die Übermittlung in Länder außerhalb der EU: Cloudflare nimmt am Datenschutzrahmen EU-USA teil (für das Vereinigte Königreich: an dessen britischer Erweiterung; für die Schweiz: am Datenschutzrahmen Schweiz-USA), und die Europäische Kommission (sowie die Regierungen des Vereinigten Königreichs und der Schweiz) hat festgestellt, dass teilnehmende Unternehmen einen gleichwertigen Schutz bieten; sollte der Rahmen ungültig werden, gelten die Standardvertragsklauseln in unserem Vertrag mit Cloudflare. Möchten Sie eine Kopie dieser Garantien, schreiben Sie uns.

Wie lange wir die Daten speichern

Abgelehnte Anträge: werden 30 Tage nach der Entscheidung gelöscht (wurde ein Antrag nach einer Überprüfung von Hand freigegeben, ab dem Tag der Freigabe). Auch der Zeitpunkt einer Freigabe wird nur 30 Tage aufbewahrt; danach bleibt nur der Vermerk „freigegeben“ ohne Datum. Account, Belohnungen und angenommene Anträge: werden 12 Monate nach Ihrer letzten Verbindung mit dem Einladungsserver gelöscht (beim Öffnen der App verbindet sie sich automatisch; auch wenn ein Freund mit Ihrem Einladungscode das Einladungsgeschenk abholt, zählt das als Verbindung). App‑Store-Codes: werden 30 Tage nach Ablauf der Einlösefrist von Apple gelöscht. Deaktivierte Einladungscodes: Nur der 6-stellige Code und das Datum der Deaktivierung bleiben gespeichert; der Code wird 24 Monate lang nicht an jemand anderen vergeben und danach gelöscht. Tägliche Gesamtzahlen: halten nicht fest, wer es war, und werden nach 13 Monaten gelöscht. Gelöschte Daten bleiben noch höchstens 30 Tage in den Backups der Datenbank, die nur zur Wiederherstellung nach Störungen dienen. Nach Ihrem Austreten und Löschen bewahren wir Ihre Account-ID 31 Tage lang getrennt auf, damit wir Ihre Daten erneut löschen können, falls wir ein Backup wiederherstellen müssen. Daten aus TestFlight und der App‑Store-Prüfung werden gelöscht, wenn sie 30 Tage lang nicht verwendet wurden.

Austreten und Löschen

Sie können jederzeit unten auf der Einladungsseite auf „Austreten und Einladungsdaten löschen“ tippen. Dann werden Ihr Account, Ihre Belohnungen und Ihre Anträge als Freund auf dem Server sofort gelöscht; Ihr Einladungscode wird deaktiviert und kann nicht mehr verwendet werden. App‑Store-Codes, die diesem iPhone schon zugeteilt und noch nicht eingelöst sind, bleiben auf dem Gerät und lassen sich ganz normal einlösen (unter „Einstellungen › Ihre App‑Store-Codes“; nach dem Einlösen oder nach Ablauf der Einlösefrist werden sie automatisch ausgeblendet). Noch nicht gestartete Belohnungen werden mitgelöscht, weil wir nach dem Austreten Ihre Angaben nicht mehr lesen und solche Belohnungen deshalb nicht mehr vergeben können. Bereits eingelöstes Pro bleibt erhalten, und Einladungsgeschenke, die Ihre Freunde schon bekommen haben, werden nicht zurückgenommen. Damit widerrufen Sie auch Ihre Einwilligung; die Verarbeitung bis zu Ihrem Widerruf bleibt rechtmäßig.

Sie können widersprechen

Der Verarbeitung auf Grundlage unseres berechtigten Interesses (verdächtige Einladungscodes pausieren, der Person, die Sie eingeladen hat, mitteilen, dass Sie erfolgreich waren) können Sie jederzeit widersprechen – schreiben Sie uns einfach. Wir hören dann damit auf, es sei denn, wir haben zwingende schutzwürdige Gründe, die Ihre Interessen, Rechte und Freiheiten überwiegen. Wenn Sie der Mitteilung an die Person, die Sie eingeladen hat, widersprechen, zeigen wir dieser Person bei der Belohnung, die sie für Sie bekommt, als Startzeitpunkt nur noch das Datum an, sodass nicht zu erkennen ist, um wie viel Uhr Sie erfolgreich waren. Die einladende Person sieht trotzdem weiterhin, dass ein weiterer Freund erfolgreich war, denn genau das ist die Belohnung, die die „Einladungsregeln“ für die einladende Person vorsehen; für diesen Teil haben wir zwingende schutzwürdige Gründe und verarbeiten ihn weiter. Uhrzeiten, die die einladende Person vor der Änderung schon gesehen hat, können wir nicht zurücknehmen. Die täglichen Gesamtzahlen halten nicht fest, wer es war; wir können darin niemanden finden oder herausnehmen. Für die Sicherheitsprotokolle von Cloudflare siehe „Anfragen über Cloudflare“.

Unter 18 Jahren

Das Einladungsprogramm steht nur Personen ab 18 Jahren offen. Bevor Sie mitmachen, prüft die App Ihr Alter über Apples Funktion „Altersgruppe für Apps“ oder indem sie Sie Ihr Geburtsjahr auswählen lässt; in Regionen, in denen das Gesetz es verlangt, nur über Apples „Altersgruppe für Apps“. Diese Prüfung ist nötig, wenn Sie mitmachen möchten, damit laut den „Einladungsregeln“ nur Personen ab 18 Jahren teilnehmen (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie die Einladungsseite öffnen, den Einladungscode eines Freundes eingeben oder beim Teilen auswählen, eine Einladung anzuhängen, liest die App die Altersgruppe, die Apple liefert, und speichert das Ergebnis auf diesem iPhone; das ist unbedingt erforderlich, um Ihnen das Einladungsprogramm bereitzustellen, bei dem Sie mitmachen möchten (französisches Datenschutzgesetz [Loi Informatique et Libertés], Art. 82 Nr. 2). Fragt Apple Sie, können Sie das Teilen ablehnen: In Regionen, in denen das Gesetz es verlangt, können Sie dann nicht bei Einladungen mitmachen; anderswo können Sie stattdessen selbst Ihr Geburtsjahr auswählen. Ob Sie mindestens 18 sind, wird nur auf diesem iPhone geprüft, und das Ergebnis wird nicht an uns gesendet. Die Altersgruppe, die Apple liefert, liegt nur im Arbeitsspeicher, solange die App läuft, und wird nicht gespeichert. Auf diesem iPhone wird nur Folgendes festgehalten: Ergibt Ihre Auswahl, dass Sie mindestens 18 sind, nur diese Angabe; ergibt sie, dass Sie unter 18 sind, oder meldet Apple in einer Region, in der das Gesetz keine Altersprüfung verlangt, dass Sie unter 18 sind, nur der Monat, ab dem Sie wieder gefragt werden können (meldet Apple, dass Sie unter 18 sind, ist das der nächste Monat). Was festgehalten wurde, wird gelöscht, wenn Sie die App löschen (mit „App auslagern“ bleibt es erhalten); wenn Sie dieses iPhone in einem iCloud-Backup oder auf einem Computer sichern, enthält auch das Backup eine Kopie, die beim Wiederherstellen aus diesem Backup zurückkommt, und sie bleibt erhalten, bis das jeweilige Backup gelöscht oder durch ein neueres Backup ersetzt wird. Stellen wir fest, dass jemand unter 18 Jahren mitgemacht hat, löschen wir diese Einladungsdaten. Eltern können uns jederzeit schreiben und die Löschung verlangen.

Die Webseite hinter Einladungslinks

Die Webseite, die ein Einladungslink öffnet (takeall.app/i/), zählt pro Tag nur, wie oft sie insgesamt geöffnet wurde; Abrufe für Linkvorschauen werden getrennt gezählt. Unsere Software und unsere Datenbank erfassen weder Einladungscode noch IP-Adresse, Browser oder Sprache, und es werden keine Cookies verwendet (für die Sicherheitsprotokolle von Cloudflare siehe „Anfragen über Cloudflare“).

Ihre Rechte

Sie können Ihre Daten einsehen, sie berichtigen oder löschen lassen, verlangen, dass wir die Verarbeitung einschränken, und eine exportierbare Kopie anfordern. Sie können auch der Verarbeitung auf Grundlage unseres berechtigten Interesses widersprechen und Ihre Einwilligung jederzeit widerrufen (siehe „Anfragen über Cloudflare“, „Sie können widersprechen“ und „Austreten und Löschen“). Wenn Sie beim Einladungsprogramm mitmachen, zeigt Ihnen die Einladungsseite Ihren Einladungscode und Ihre Belohnungen; tippen Sie unten auf der Einladungsseite auf „Austreten und Einladungsdaten löschen“, werden Ihre Daten auf dem Server sofort gelöscht. Für andere Anliegen schreiben Sie uns: Das ist kostenlos, und wir antworten innerhalb eines Monats. Weil wir nur die berechnete Zeichenfolge speichern, bitten wir Sie eventuell um die Belohnungs-ID oder die Antragsnummer aus der App, um zu prüfen, ob Sie es wirklich sind. Sie können uns auch mitteilen, was nach Ihrem Tod mit diesen Daten geschehen soll. Wenn Sie meinen, dass wir Ihre Daten nicht richtig verarbeiten, können Sie sich bei der französischen Datenschutzbehörde CNIL (cnil.fr) oder bei der Datenschutzbehörde Ihres Landes beschweren.

Kontakt

TakeAll wird vom TakeAll-Team entwickelt und betrieben. Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten: Haoyu ZUO (Einzelunternehmer in Frankreich, entrepreneur individuel). Einen Datenschutzbeauftragten haben wir nicht benannt. Bei Fragen oder wenn Sie Ihre Rechte ausüben möchten, schreiben Sie an support@takeall.app. Die Anschrift finden Sie unter takeall.app/legal/.

隐私政策

最后更新：2026-11-01

不参加邀请，我们就不保存您的数据

「⁠全⁠都⁠录⁠」不⁠用注⁠册或登⁠录，App 里没⁠有广⁠告，也不⁠用任⁠何统⁠计或追⁠踪工⁠具。我⁠们看⁠不⁠到您拍了什⁠么。不参⁠加「⁠邀⁠请⁠好⁠友⁠」的⁠话，我⁠们不知⁠道您是谁；除⁠了您主⁠动发来的邮⁠件、Cloudflare 的安⁠全记⁠录（只短⁠期保⁠存，见「经⁠过 Cloudflare 的⁠请⁠求」），以⁠及您参⁠加 TestFlight 测⁠试时苹⁠果给我⁠们的信⁠息（见「通⁠过苹⁠果拿⁠到的信⁠息」），我⁠们不存您的任⁠何数⁠据（7 天通⁠行⁠证的有⁠效⁠期记⁠录存⁠在这⁠台 iPhone 上，同⁠步开⁠着时也存⁠在您自⁠己的 iCloud 里，我⁠们看⁠不⁠到，见「什⁠么时⁠候联⁠网」）；参⁠加以⁠后存什⁠么，见下⁠面的「⁠邀⁠请⁠计⁠划⁠」。免⁠费版录的视⁠频结⁠尾有一⁠段「⁠全⁠都⁠录⁠」片⁠尾，拍的照⁠片角上有一⁠个小⁠字角⁠标，里⁠面都没⁠有您的任⁠何信⁠息；升⁠级 Pro 后都不⁠再添⁠加（视⁠频的片⁠尾可⁠以在设⁠置里自⁠己⁠打⁠开）。

作品只在您手里

视频和照片保存在您的相册里；最近 24 小时拍的会在 App 里多存一份，用来在「作⁠品」里查看。它⁠们都不会上传到任何地方。

什么时候联网

购⁠买、恢⁠复购⁠买时，通⁠过苹⁠果的「App Store」处⁠理；我⁠们收⁠不⁠到您的付⁠款信⁠息。Pro 的有⁠效⁠期记⁠录（每⁠一⁠份 7 天通⁠行⁠证和邀⁠请奖⁠励的 App Store 交⁠易编⁠号、种⁠类、购⁠买或兑⁠换的时⁠间、天⁠数，是付⁠费买的还⁠是用哪⁠个优⁠惠兑⁠换的，以⁠及退⁠款撤⁠掉的交⁠易编⁠号）存⁠在这⁠台 iPhone 上；「用 iCloud 同⁠步 Pro 有⁠效⁠期」开⁠着时，还通⁠过您自⁠己的 iCloud 在您的设⁠备之⁠间同⁠步。这是为⁠了让您买⁠到或领⁠到的 Pro 天⁠数在您的每⁠台设⁠备上都能用，换⁠手⁠机、重⁠装后也能接⁠着用（GDPR 第 6 条第 1 款 b 项；存⁠在这⁠台 iPhone 上，是您要⁠求的操⁠作所必⁠需的，法⁠国《信⁠息⁠与⁠自⁠由⁠法》第 82 条第 2° 项）。iCloud 里的这⁠份我⁠们看⁠不⁠到，由苹⁠果按开⁠发⁠者协⁠议里 iCloud 部⁠分的数⁠据处⁠理条⁠款替我⁠们保⁠存，可⁠能存⁠在欧⁠盟以⁠外；按这⁠些条⁠款，从欧⁠洲经⁠济⁠区或瑞⁠士传⁠出⁠去时，只传⁠到当⁠地认⁠定保⁠护足⁠够的国⁠家，或⁠者按标⁠准合⁠同条⁠款。想⁠要 iCloud 这⁠部⁠分的标⁠准合⁠同条⁠款副⁠本，写⁠信给我⁠们，我⁠们向苹⁠果要⁠来转⁠给您。iCloud 里的这⁠份，在「设⁠置 › 用 iCloud 同⁠步 Pro 有⁠效⁠期」开⁠着时一⁠直保⁠留，只删⁠掉 App 不⁠会删⁠除它；关⁠掉这⁠个开⁠关就会删⁠除它，只在 iCloud 里留一⁠个已关⁠闭的记⁠号，让您的其⁠它设⁠备也不⁠再上⁠传。已⁠经删⁠掉 App 的⁠话，重⁠新装⁠上「全⁠都⁠录」再关⁠掉这⁠个开⁠关就⁠行。这⁠台 iPhone 上的那⁠份，删⁠除 App 时一⁠起删⁠除（「卸⁠载 App」会保⁠留它）。如⁠果您用 iCloud 云⁠备⁠份或电⁠脑备⁠份这⁠台 iPhone，备⁠份里也有一⁠份，用它恢⁠复时会跟⁠着回⁠来；这⁠一⁠份我⁠们看⁠不⁠到也删⁠不⁠掉，会留⁠到那⁠份备⁠份被删⁠除或被新的备⁠份替⁠换为⁠止。参⁠加「邀⁠请⁠好⁠友」以⁠后，App 还会连我⁠们的邀⁠请服⁠务⁠器：生⁠成邀⁠请⁠码、领⁠取和开⁠始奖⁠励时，以⁠及打⁠开 App、回⁠到 App（最⁠多一⁠小⁠时一⁠次）、打⁠开邀⁠请⁠页时同⁠步进⁠度。没参⁠加的⁠话，App 不⁠会自⁠己连我⁠们的邀⁠请服⁠务⁠器；只⁠有您打⁠开邀⁠请⁠页、点⁠开邀⁠请链⁠接或填好⁠友的邀⁠请⁠码时，才查一⁠下活⁠动开⁠关（好⁠友奖⁠励开⁠没⁠开、活⁠动停⁠没⁠停），免⁠得许⁠诺给⁠不⁠了的奖⁠励。这是您要⁠求查⁠看活⁠动时必⁠须做的（GDPR 第 6 条第 1 款 b 项；法⁠国《信⁠息⁠与⁠自⁠由⁠法》第 82 条第 2° 项）。这⁠次请⁠求不⁠带账⁠户、设⁠备标⁠识、App 版⁠本或其⁠它个⁠人信⁠息；您的网⁠络地⁠址（IP）服⁠务⁠器看⁠得⁠到，但我⁠们的程⁠序和数⁠据⁠库不记⁠录（Cloudflare 的安⁠全记⁠录见下⁠一⁠段）。

经过 Cloudflare 的请求

App 连我⁠们的邀⁠请服⁠务⁠器、您打⁠开 takeall.app 的任⁠何网⁠页（包⁠括邀⁠请链⁠接打⁠开的网⁠页），请⁠求都⁠会先经⁠过 Cloudflare。为⁠了把请⁠求送到、防攻⁠击和防⁠止有⁠人反⁠复请⁠求、滥⁠用接⁠口，Cloudflare 替我⁠们处⁠理您的网⁠络地⁠址（完⁠整的 IP）和请⁠求信⁠息：访⁠问的网⁠址（可⁠能包⁠括邀⁠请链⁠接里的邀⁠请⁠码）、浏⁠览⁠器或 App 的标⁠识（App 发⁠出的请⁠求一⁠律只写「TakeAll」，不带系⁠统版⁠本和手⁠机语⁠言）、大⁠致的国⁠家和网⁠络运⁠营⁠商。这⁠些记⁠录（下⁠面叫「Cloudflare 的安⁠全记⁠录」）保⁠存在 Cloudflare 的后⁠台，目⁠前约 30 天（期⁠限由 Cloudflare 定），到⁠期后由 Cloudflare 自⁠动删⁠除；我⁠们只在防攻⁠击、排⁠查故⁠障时看。依⁠据是我⁠们保⁠护服⁠务安⁠全的正⁠当利⁠益（GDPR 第 6 条第 1 款 f 项）。这⁠些处⁠理对每⁠个请⁠求都做，我⁠们没⁠法只对某⁠一⁠个⁠人关⁠掉，也没⁠法单⁠独删⁠掉某⁠个⁠人的记⁠录。您可⁠以写⁠信反⁠对，我⁠们会告⁠诉您继⁠续处⁠理的理⁠由；不想留⁠下这⁠些记⁠录，就不⁠要打⁠开 takeall.app 的网⁠页，也不⁠要使⁠用「⁠邀⁠请⁠好⁠友⁠」（包⁠括在 App 里打⁠开邀⁠请页、点⁠开邀⁠请链⁠接、填好⁠友的邀⁠请⁠码）。Cloudflare 是美⁠国公⁠司（Cloudflare, Inc.），这⁠些请⁠求可⁠能在欧⁠盟以⁠外处⁠理。传到欧⁠盟以⁠外的依⁠据是：Cloudflare 参⁠加了欧⁠美数⁠据隐⁠私框⁠架（英⁠国用⁠户：它的英⁠国扩⁠展；瑞⁠士用⁠户：瑞⁠美框⁠架）；万⁠一框⁠架失⁠效，按我⁠们和 Cloudflare 合⁠同里的标⁠准合⁠同条⁠款。想要这⁠些保⁠障措⁠施的副⁠本，写⁠信给我⁠们。Cloudflare 还会按它自⁠己的隐⁠私政⁠策（cloudflare.com/privacypolicy）处⁠理⁠网⁠络⁠安⁠全⁠数⁠据⁠。

权限用来做什么

相⁠机：同⁠时拍多⁠路画⁠面。麦⁠克⁠风：录声⁠音。相⁠册：保⁠存视⁠频和照⁠片；允⁠许「查⁠看和删⁠除」后，能在「作⁠品」里查⁠看和删⁠除您用「全⁠都⁠录」拍的视⁠频和照⁠片。位⁠置：只在您打⁠开「记⁠录拍⁠摄地⁠点」后使⁠用，把拍⁠摄地⁠点写⁠进您存⁠到相⁠册的照⁠片和视⁠频⁠里。年⁠龄：苹⁠果告⁠诉 App 您所⁠在地⁠区的法⁠律要⁠求核⁠对年⁠龄时（例⁠如美⁠国得⁠克⁠萨⁠斯⁠州的部⁠分 Apple 账⁠户），App 会在第⁠一⁠次打⁠开时、以⁠及您要参⁠加邀⁠请时，通⁠过苹⁠果的「App 年⁠龄⁠段」功⁠能读⁠取您的年⁠龄⁠段，只用⁠来判⁠断您是⁠否已⁠满 18 岁、决⁠定显⁠不⁠显⁠示邀⁠请；结⁠果只在 App 运⁠行时放⁠在内⁠存里，不保⁠存，也不发⁠给我⁠们。第⁠一⁠次打⁠开时读⁠取，只为遵⁠守当⁠地法⁠律、决⁠定显⁠不⁠显⁠示邀⁠请（我⁠们的正⁠当利⁠益，GDPR 第 6 条第 1 款 f 项）；这⁠次读⁠取是在当⁠地合⁠法提⁠供 App 所严⁠格必⁠需的（法⁠国《信⁠息⁠与⁠自⁠由⁠法》第 82 条第 2° 项）。苹⁠果会⁠不⁠会先问⁠您，取⁠决于当⁠地法⁠律和您在苹⁠果「App 年⁠龄⁠段」设⁠置里的选⁠择：苹⁠果问⁠您时，您可⁠以选不分⁠享，App 照⁠常能用，只⁠是不⁠能参⁠加邀⁠请；有的地⁠区，法⁠律要⁠求苹⁠果直⁠接提⁠供，不⁠能拒⁠绝。您要参⁠加邀⁠请时的依⁠据见「未⁠满 18 岁」。

您发来的邮件

您主⁠动发来的邮⁠件，只包⁠含您写的内⁠容，以⁠及自⁠动附⁠上的机⁠型、系⁠统版⁠本、App 版⁠本和 App 语⁠言；从邀⁠请页写⁠信时，还会附⁠上奖⁠励编⁠号或申⁠领编⁠号。邮⁠件存⁠在我⁠们使⁠用的邮⁠件服⁠务⁠商 OVHcloud（OVH SAS，法⁠国）那⁠里，它按数⁠据处⁠理协⁠议替我⁠们保⁠存；只⁠用⁠来回⁠复您、排⁠查问⁠题、处⁠理申⁠诉、复⁠核和您行⁠使权⁠利的请⁠求，最⁠后一次往⁠来 12 个⁠月⁠后删⁠除。回⁠复您、排⁠查问⁠题，是我⁠们的正⁠当利⁠益（GDPR 第 6 条第 1 款 f 项）；处⁠理申⁠诉、复⁠核和您行⁠使权⁠利的请⁠求，是履⁠行邀⁠请规⁠则和法⁠律义⁠务（同⁠一款 b 项、c 项）。写到 App Store 交⁠易⁠商信⁠息里那⁠个邮⁠箱的信，也按这⁠一⁠条⁠处⁠理。

通过苹果拿到的信息

在下⁠面三⁠种情⁠况下，苹⁠果会把一⁠些信⁠息给我⁠们：① 您参⁠加「全⁠都⁠录」测⁠试⁠版的 TestFlight 测⁠试：我⁠们用邮⁠箱邀⁠请您时填⁠写的名⁠字和邮⁠箱（用公⁠开链⁠接加⁠入的，我⁠们看⁠不⁠到您的名⁠字和邮⁠箱，除⁠非您发反⁠馈时自⁠己填了邮⁠箱）和您的测⁠试状⁠态；苹⁠果还会给我⁠们设⁠备型⁠号、设⁠备标⁠识、系⁠统版⁠本、设⁠备语⁠言、安⁠装和使⁠用的次⁠数、崩⁠溃次⁠数和崩⁠溃日⁠志（参⁠加测⁠试期⁠间苹⁠果自⁠动收⁠集，不⁠管 iPhone 里分⁠享分⁠析数⁠据的设⁠置开⁠没⁠开），以⁠及您自⁠己选⁠择在 TestFlight 里发来的反⁠馈和截⁠图。每⁠条反⁠馈还带⁠着发⁠送那⁠一⁠刻的运⁠营⁠商、时⁠区、网⁠络类⁠型、剩⁠余存⁠储空⁠间、电⁠量、屏⁠幕分⁠辨⁠率、处⁠理⁠器类⁠型和 App 已⁠经运⁠行了多⁠久；截⁠图是那⁠一⁠刻屏⁠幕上的内⁠容，可⁠能拍⁠到取⁠景画⁠面和画⁠面里的人，发之⁠前请看一⁠眼。我⁠们用这⁠些修问⁠题、改⁠进测⁠试⁠版，也可⁠能就您的反⁠馈回邮⁠件问⁠您。测⁠试结⁠束，或⁠者您连⁠续 90 天没⁠有用测⁠试⁠版时，我⁠们在 App Store Connect 里删⁠除您这⁠个测⁠试⁠员和您的反⁠馈；崩⁠溃日⁠志和安⁠装、使⁠用的次⁠数我⁠们删⁠不⁠掉，由苹⁠果按它自⁠己的规⁠定保⁠存。② 您同⁠意了让苹⁠果把分⁠析数⁠据分⁠享给 App 开⁠发⁠者（开⁠关在 iPhone「设⁠置」›「隐⁠私与安⁠全⁠性」›「分⁠析与改⁠进」›「与 App 开⁠发⁠者共⁠享」，随⁠时可⁠以关⁠掉）：苹⁠果给我⁠们崩⁠溃、卡⁠顿和耗⁠电等诊⁠断报⁠告（里⁠面有设⁠备型⁠号、系⁠统版⁠本、发⁠生时⁠间和出⁠错时 App 运⁠行到哪⁠一⁠步），以⁠及汇⁠总的使⁠用和性⁠能统⁠计。苹⁠果说，这⁠些信⁠息已⁠经汇⁠总，或⁠者采⁠用无⁠法识⁠别您个⁠人身⁠份的形⁠式。③ 您在 App Store 写的评⁠论和打⁠分是公⁠开的：我⁠们会看，也可⁠能以「TakeAll 团⁠队」的名⁠义公⁠开回⁠复，不⁠会另存⁠到别⁠处。我⁠们在苹⁠果给开⁠发⁠者的后⁠台（App Store Connect 和 Xcode）里看这⁠些信⁠息；Xcode 会把诊⁠断报⁠告下⁠载到我⁠们自⁠己的电⁠脑上，我⁠们每⁠年清一⁠次。这⁠些处⁠理的依⁠据是我⁠们测⁠试和改⁠进 App、回⁠复用⁠户的正⁠当利⁠益（GDPR 第 6 条第 1 款 f 项）。这⁠些信⁠息存⁠在苹⁠果的服⁠务⁠器上，可⁠能在欧⁠盟以⁠外；想了⁠解苹⁠果对传⁠到欧⁠盟以⁠外的保⁠障措⁠施，写⁠信给我⁠们，我⁠们向苹⁠果问⁠来转⁠给您。您也可⁠以随⁠时写⁠信，要我⁠们删⁠除我⁠们能删的这⁠些信⁠息。苹⁠果自⁠己收⁠集的数⁠据，另按苹⁠果的隐⁠私政⁠策处⁠理，您可⁠以在 privacy.apple.com 管⁠理。

邀请计划

这一部分适用于谁

这⁠一⁠部⁠分只适⁠用于参⁠加「⁠邀⁠请⁠好⁠友⁠」的人。邀⁠请活⁠动只对 18 岁及以⁠上开⁠放。邀⁠请⁠人点「同⁠意⁠并⁠分⁠享⁠链⁠接」或「同⁠意⁠并⁠附⁠上」，好⁠友点「同⁠意⁠并⁠参⁠加」，并⁠且都要先打⁠开「允⁠许读⁠取参⁠加邀⁠请需⁠要的信⁠息」开⁠关，App 才会带着您的账⁠户信⁠息连我⁠们的邀⁠请服⁠务⁠器（没参⁠加时只在您自⁠己操⁠作时查一⁠下活⁠动开⁠关，见「什⁠么时⁠候联⁠网」）。打⁠开开⁠关，是同⁠意我⁠们读⁠取下⁠面写的这⁠些信⁠息；点⁠按⁠钮，是接⁠受「⁠邀⁠请⁠规⁠则⁠」。参⁠加是自⁠愿的：不⁠参⁠加，下⁠面这⁠些都不⁠会发⁠生，也不影⁠响 App 的其⁠它功⁠能和购⁠买 Pro。但参⁠加、领奖⁠励需⁠要读⁠取和保⁠存下⁠面这⁠些信⁠息，不打⁠开开⁠关就不⁠能参⁠加。这⁠一⁠部⁠分有重⁠要变⁠化时，我⁠们会先在 App 里告⁠诉参⁠加⁠的⁠人。

我们存什么

我⁠们的服⁠务⁠器上存这⁠些：① 一⁠个账⁠户编⁠号：苹⁠果给您的 Apple 账⁠户在「全⁠都⁠录」里有一⁠个专⁠用编⁠号，我⁠们用密⁠钥把它算⁠成一⁠串不⁠能还⁠原的字⁠符，只存这⁠串字⁠符，不存原编⁠号。它不⁠是您登⁠录 Apple 账⁠户用的邮⁠箱或手⁠机⁠号，但能让我⁠们认⁠出是同⁠一⁠个账⁠户，所⁠以法⁠律上仍算您的个⁠人数⁠据。② 您的邀⁠请⁠码，或您填的邀⁠请⁠码。③ 申⁠领记⁠录：申⁠领编⁠号、用了谁的邀⁠请⁠码、是⁠否通⁠过及原⁠因、时⁠间；「隔⁠天再打⁠开」规⁠则开⁠着时，还⁠有领⁠到后隔⁠天有⁠没⁠有再打⁠开 App。④ 奖⁠励记⁠录：奖⁠励编⁠号、天⁠数、状⁠态、开⁠始期⁠限、您第⁠一⁠次看⁠到「可⁠以开⁠始」的时⁠间。⑤ 分给您的「App Store」兑⁠换⁠码，加⁠密保⁠存。⑥ 您最⁠后一⁠次和邀⁠请服⁠务⁠器联⁠网的日⁠期（只记⁠到⁠天），以⁠及账⁠户有⁠没⁠有因⁠为可⁠疑被暂⁠停。⑦ 您同⁠意的这⁠份说⁠明的版⁠本，以⁠及同⁠意后第⁠一⁠次带⁠着账⁠户联⁠网（生⁠成邀⁠请⁠码或领⁠取受⁠邀⁠礼）的时⁠间。另⁠外，我⁠们每⁠天记这⁠些总⁠数：生⁠成了几⁠个邀⁠请⁠码；申⁠领通⁠过几⁠次（其⁠中邀⁠请⁠码生⁠成后 30 分⁠钟⁠内就通⁠过的几⁠次）、没通⁠过几⁠次（按原⁠因分）；发⁠出几⁠份受⁠邀⁠礼、几⁠份邀⁠请⁠人奖⁠励；好⁠友用的 App 版⁠本不在奖⁠励名⁠单里时，按版⁠本⁠号各几⁠次；点「开⁠始」后分⁠到兑⁠换⁠码的奖⁠励几⁠份，过⁠期、作⁠废的奖⁠励各几⁠份（都分受⁠邀⁠礼和邀⁠请⁠人奖⁠励）；兑⁠换⁠码过⁠期没兑、重⁠新领了几⁠次，苹⁠果停⁠用了码、换了几⁠次；每⁠周总⁠量满了先记⁠下、之⁠后放⁠出的奖⁠励几⁠份；退⁠出并删⁠除几⁠次；过了保⁠存期⁠限自⁠动删⁠除几⁠个账⁠户；苹⁠果签⁠名的下⁠载凭⁠证核⁠对不⁠过几⁠次（按错⁠误类⁠型分）；邀⁠请链⁠接的网⁠页被打⁠开几⁠次、被链⁠接预⁠览抓⁠取几⁠次。总⁠数里不记是谁。我⁠们的程⁠序和数⁠据⁠库不存视⁠频、照⁠片、名⁠字、邮⁠箱、通⁠讯⁠录、位⁠置和 IP 地⁠址（Cloudflare 的安⁠全记⁠录见「经⁠过 Cloudflare 的⁠请⁠求」）。

只用一下、不保存的

参加期间，凭您打开开关时的同意，App 每次带着您的账户连邀请服务器（生成邀请码、领取和开始奖励、同步进度）时，都会读取并发来：苹果签名的下载凭证（里面包括上面说的专用编号、这个 Apple 账户第一次下载「全都录」的日期，还有苹果拿这台设备算的设备校验值）、商店地区和 App 版本。您点「退出并删除我的邀请数据」时，也会再发一次，用来找到您的记录。点「开始」时，还会发来您兑过哪几级邀请优惠。这些只用来处理这一次请求：核对是正版 App 和同一个账户，是不是 14 天内的新用户，地区开没开放，这个 App 版本能不能领好友礼，该发哪一级。用完就丢，不写进您的记录；设备校验值我们不用、不存。我们的程序和数据库也不记这些请求的日志（Cloudflare 的安全记录见「经⁠过 Cloudflare 的⁠请⁠求」）。

为什么处理、依据是什么

① 读取：参加期间从这台 iPhone 读取并发送下载凭证、商店地区和 App 版本，凭您打开开关时给的同意（法国《信息与自由法》第 82 条）；点「开始」时发来您兑过哪几级优惠、退出并删除时再发一次下载凭证来找到您的记录，是您自己要求的操作所必需的（同一条第 2° 项）。② 运行邀请计划：用这些信息生成邀请码、记录申领、按公开的「邀请规则」核对资格、发奖励、显示进度、处理申诉和复核，是为了履行您点按钮时接受的活动规则（GDPR 第 6 条第 1 款 b 项）。退出并删除、退出后把账户编号单独留 31 天，以及记下您同意的说明版本和时间，是为了履行删除和证明同意的法律义务（GDPR 第 6 条第 1 款 c 项；第 17 条、第 7 条第 1 款）。③ 正当利益（GDPR 第 6 条第 1 款 f 项）：暂停可疑的邀请码、每天记总数，是为了防止同一个人反复领免费 Pro、控制活动成本、了解活动效果；告诉邀请人第几位好友成功了、大约什么时候（只给序号和到小时的时间，不给名字），是因为邀请人要知道奖励从哪来、什么时候能开始；Cloudflare 的安全记录，是为了保护服务安全。

自动判断资格

好友能不能领，由服务器按「邀请规则」里的固定条件自动判断，没有人工参与，不打分，也不做画像；这是履行活动规则所必需的（GDPR 第 22 条第 2 款 a 项）。条件是：活动开着、地区开放、邀请码有效、这个 Apple 账户第一次下载「全都录」不超过 14 天、不是自己的码、自己没在邀请别人、这个码 30 天内没满。每个 Apple 账户只能领到一次受邀礼；领到过的再领，还是上一次的结果。没通过只是领不到这一次的受邀礼，邀请您的人也不会因此得到奖励；App 的其它功能和购买 Pro 不受影响。没通过时，App 会告诉您原因和申领编号。您可以要求我们人工复核、说明您的情况、对结果提出异议：最好在 30 天内写信附上申领编号（没通过的申领 30 天后删除）；过了 30 天也可以写，我们会请您在 App 里再领一次，用新的申领编号核对。我们一个月内答复，告诉您复核结果和理由；判断不对就放行。

谁会看到

我们不卖数据，也不交给广告商。替我们处理这些数据的是 Cloudflare（运行邀请服务器、数据库和网站，按合同照我们的指示处理；网络安全数据另按它自己的隐私政策处理，见「经⁠过 Cloudflare 的⁠请⁠求」）。您兑换兑换码时，由苹果按它自己的隐私政策处理。邀请您的人会看到「第几位好友拍好了第一个作品」和自己的奖励什么时候可以开始（只到小时），App 同步时也会马上看到多了一位成功的好友；看不到您的名字或其它信息。

存在哪里

邀请数据库建在 Cloudflare 的欧盟区域，您的邀请记录只存在欧盟。Cloudflare 是美国公司（Cloudflare, Inc.），每次请求会先由离您最近的 Cloudflare 机房处理，可能在欧盟以外。数据传到欧盟以外的依据是：Cloudflare 参加了欧美数据隐私框架（英国用户：它的英国扩展；瑞士用户：瑞美框架），欧盟委员会（以及英国、瑞士政府）认定参加的公司提供同等保护；万一框架失效，按我们和 Cloudflare 合同里的标准合同条款。想要这些保障措施的副本，写信给我们。

存多久

没通过的申领：出结果 30 天后删除（人工复核放行过的，从放行那天算起）；放行的时间也只留 30 天，之后只记一个不带日期的「放行过」。账户、奖励和通过的申领：您最后一次和邀请服务器联网 12 个月后删除（打开 App 会自动联网；好友用您的邀请码领到时也算一次）。兑换码：苹果的兑换截止日过后 30 天删除。作废的邀请码：只留 6 位码和作废的日期，24 个月内不会再发给别人，之后删除。每天的总数：不记是谁，13 个月后删除。删掉的数据还会在数据库的备份里最多留 30 天，只用来恢复故障；您退出并删除后，我们会把您的账户编号单独留 31 天，万一要从备份恢复，用它把您的记录再删一次。TestFlight 和审核用的记录 30 天没用就删除。

退出并删除

随时可以在邀请页底部点「退出并删除我的邀请数据」。服务器上您的账户、奖励和您当好友的申领立刻删除；您的邀请码作废，不能再用。已经分到这台 iPhone、还没兑换的兑换码会留在本机，照常能兑（在「设置 › 您的兑换码」里，兑完或过了截止日自动隐藏）；还没开始的奖励会一起删除，因为退出后我们不再读取您的信息，没开始的奖励没法再发。已经兑换的 Pro 不受影响，好友已经领到的受邀礼也不收回。这也就撤回了您的同意；撤回以前的处理仍然有效。

您可以反对

对我⁠们基⁠于正⁠当利⁠益做的处⁠理（暂⁠停可⁠疑的邀⁠请⁠码、告⁠诉邀⁠请⁠人您成⁠功了），您可⁠以随⁠时反⁠对，写⁠信给我⁠们就⁠行。我⁠们会停⁠止，除⁠非有更重⁠要的正⁠当理⁠由。您反⁠对告⁠诉邀⁠请⁠人的⁠话，邀⁠请⁠人看⁠到的那⁠份奖⁠励的开⁠始时⁠间，我⁠们会改⁠成只显⁠示日⁠期，看⁠不⁠出您是几⁠点领⁠到的；邀⁠请⁠人仍会看⁠到多⁠了一⁠位成⁠功的好⁠友，因⁠为这就⁠是「邀⁠请⁠规⁠则」承⁠诺给邀⁠请⁠人的奖⁠励，这⁠一⁠部⁠分我⁠们有更重⁠要的正⁠当理⁠由，会继⁠续处⁠理。改之⁠前邀⁠请⁠人已⁠经看⁠到的时⁠间，没⁠法收⁠回。每⁠天的总⁠数不记是谁，我⁠们没⁠法从里⁠面找⁠出或去⁠掉某⁠一⁠个⁠人；Cloudflare 的安⁠全记⁠录见「经⁠过 Cloudflare 的⁠请⁠求」。

未满 18 岁

邀⁠请活⁠动只对 18 岁及以⁠上开⁠放。参⁠加前，App 会通⁠过苹⁠果的「App 年⁠龄⁠段」功⁠能，或⁠者请您选⁠择出⁠生年⁠份，确⁠认您的年⁠龄；在法⁠律要⁠求的地⁠区，只通⁠过苹⁠果的「App 年⁠龄⁠段」确⁠认。这是按「邀⁠请⁠规⁠则」只让满 18 岁的人参⁠加，在您要参⁠加时必⁠须做的（GDPR 第 6 条第 1 款 b 项）。您打⁠开邀⁠请⁠页、填好⁠友的邀⁠请⁠码、或⁠者分⁠享时选⁠择附⁠上邀⁠请时，App 会读⁠取苹⁠果给的年⁠龄⁠段，并把结⁠果记⁠在这⁠台 iPhone 上；这是提⁠供您要⁠求参⁠加的邀⁠请活⁠动所严⁠格必⁠需的（法⁠国《信⁠息⁠与⁠自⁠由⁠法》第 82 条第 2° 项）。苹⁠果问⁠您时，您可⁠以选不分⁠享：在法⁠律要⁠求的地⁠区就不⁠能参⁠加邀⁠请，其⁠它地⁠区可⁠以改⁠为自⁠己选出⁠生年⁠份。是⁠否满 18 岁只在这⁠台 iPhone 上判⁠断，结⁠果不发⁠给我⁠们。苹⁠果给的年⁠龄⁠段只在 App 运⁠行时放⁠在内⁠存里，不保⁠存。这⁠台 iPhone 上只记这⁠些：您选了满 18 岁，只记⁠下已⁠满；您选了没⁠满，或⁠者在法⁠律没⁠有要⁠求的地⁠区苹⁠果说您没⁠满，只记⁠下从哪⁠个⁠月起可⁠以再问⁠您（苹⁠果说没⁠满时是下⁠个⁠月）。删⁠除 App 时一⁠起删⁠除（「卸⁠载 App」会保⁠留）；如⁠果您用 iCloud 云⁠备⁠份或电⁠脑备⁠份这⁠台 iPhone，备⁠份里也有一⁠份，用它恢⁠复时会跟⁠着回⁠来，会留⁠到那⁠份备⁠份被删⁠除或被新的备⁠份替⁠换为⁠止。发⁠现未⁠满 18 岁的人参⁠加了，我⁠们会删⁠除这⁠些邀⁠请数⁠据。家⁠长可⁠以随⁠时写⁠信要⁠求删⁠除。

邀请链接的网页

邀请链接打开的网页（takeall.app/i/）每天只记一个打开总数，链接预览的抓取另记一个数。我们的程⁠序和数据库不记邀请码、IP、浏览器和语言，不⁠用 Cookie（Cloudflare 的安全记录见「经⁠过 Cloudflare 的⁠请⁠求」）。

您的权利

您可⁠以查⁠看、更⁠正、删⁠除您的数⁠据，可⁠以要⁠求我⁠们限⁠制处⁠理，也可⁠以要一份能导⁠出的副⁠本；也可⁠以反⁠对基⁠于正⁠当利⁠益的处⁠理、随⁠时撤⁠回同⁠意（见「经⁠过 Cloudflare 的⁠请⁠求」「⁠您⁠可⁠以⁠反⁠对⁠」「⁠退⁠出⁠并⁠删⁠除⁠」）。参⁠加了邀⁠请的⁠话，邀⁠请页就显⁠示您的邀⁠请⁠码和奖⁠励；点邀⁠请页底⁠部的「退⁠出并删⁠除我的邀⁠请数⁠据」，服⁠务⁠器上的记⁠录会立⁠刻删⁠除。其⁠它请⁠求写⁠信给我⁠们：免⁠费，一⁠个⁠月内答⁠复。因⁠为我⁠们只存算⁠出⁠来的那⁠串字⁠符，可⁠能会请您告⁠诉我⁠们 App 里显⁠示的奖⁠励编⁠号或申⁠领编⁠号，确⁠认是您本⁠人。您也可⁠以告⁠诉我⁠们，在您去⁠世后这⁠些数⁠据怎⁠么处⁠理。如⁠果觉⁠得我⁠们处⁠理得不⁠对，可⁠以向法⁠国的数⁠据保⁠护机⁠构 CNIL（cnil.fr）或您所⁠在国⁠家的数⁠据保⁠护机⁠构⁠投⁠诉。

联系我们

「⁠全⁠都⁠录⁠」由 TakeAll 团⁠队开⁠发和运⁠营。负⁠责处⁠理您个⁠人数⁠据的人（数⁠据⁠控⁠制⁠者）是：Haoyu ZUO（法⁠国个⁠人⁠企⁠业）。我⁠们没⁠有指⁠定数⁠据保⁠护官。有任⁠何问⁠题、想行⁠使您的权⁠利，写⁠信到 support@takeall.app。地⁠址⁠见 takeall.app/legal/。

隱私權政策

最後更新：2026-11-01

不參加邀請，我們就不保存您的資料

「全⁠都⁠錄」不⁠用註⁠冊或登⁠入，App 裡沒⁠有廣⁠告，也不⁠用任⁠何統⁠計或追⁠蹤工⁠具。我⁠們看⁠不⁠到您拍了什⁠麼。不參⁠加「邀⁠請⁠好⁠友」的⁠話，我⁠們不知⁠道您是誰；除⁠了您主⁠動寄來的郵⁠件、Cloudflare 的安⁠全紀⁠錄（只短⁠期保⁠存，見「經⁠過 Cloudflare 的⁠請⁠求」），以⁠及您參⁠加 TestFlight 測⁠試時 Apple 提⁠供給我⁠們的資⁠訊（見「透⁠過 Apple 取⁠得⁠的⁠資⁠訊」），我⁠們不存您的任⁠何資⁠料（7 天通⁠行⁠證的有⁠效⁠期紀⁠錄存⁠在這⁠支 iPhone 上，同⁠步開⁠啟時也存⁠在您自⁠己的 iCloud 裡，我⁠們看⁠不⁠到，見「什⁠麼⁠時⁠候⁠連⁠網」）；參⁠加以⁠後存什⁠麼，請見下⁠面的「邀⁠請⁠計⁠畫」。免⁠費版錄的影⁠片結⁠尾有一⁠段「全⁠都⁠錄」片⁠尾，拍的照⁠片角上有一⁠個小⁠字浮⁠水⁠印，裡⁠面都沒⁠有您的任⁠何資⁠訊；升⁠級 Pro 後都不⁠再加⁠上（影⁠片的片⁠尾可⁠以在設⁠定裡自⁠己打⁠開）。

作品只在您手裡

影片和照片儲存在您的相簿裡；最近 24 小時拍的會在 App 裡多存一份，用來在「作⁠品」裡查看。它們都不會上傳到任何地方。

什麼時候連網

購⁠買、回⁠復購⁠買時，透⁠過 Apple 的「App Store」處⁠理；我⁠們收⁠不⁠到您的付⁠款資⁠訊。Pro 的有⁠效⁠期紀⁠錄（每⁠一⁠份 7 天通⁠行⁠證和邀⁠請獎⁠勵的 App Store 交⁠易編⁠號、種⁠類、購⁠買或兌⁠換的時⁠間、天⁠數，是付⁠費買的還⁠是用哪⁠個優⁠惠兌⁠換的，以⁠及因退⁠款而撤⁠銷的交⁠易編⁠號）存⁠在這⁠支 iPhone 上；「用 iCloud 同⁠步 Pro 有⁠效⁠期」開⁠啟時，還會透⁠過您自⁠己的 iCloud 在您的裝⁠置之⁠間同⁠步。這是為⁠了讓您買⁠到或領⁠到的 Pro 天⁠數在您的每⁠台裝⁠置上都能用，換⁠手⁠機、重⁠新安⁠裝後也能接⁠著用（GDPR 第 6 條第 1 項第 b 款；存⁠在這⁠支 iPhone 上，是您要⁠求的操⁠作所必⁠需的，法⁠國《資⁠訊⁠與⁠自⁠由⁠法》第 82 條第 2° 款）。iCloud 裡的這⁠份我⁠們看⁠不⁠到，由 Apple 依開⁠發⁠者協⁠議裡 iCloud 部⁠分的資⁠料處⁠理條⁠款替我⁠們保⁠存，可⁠能存⁠放在歐⁠盟以⁠外；依這⁠些條⁠款，從歐⁠洲經⁠濟⁠區或瑞⁠士傳⁠輸出⁠去時，只傳⁠輸到當⁠地認⁠定保⁠護足⁠夠的國⁠家，或⁠者依標⁠準契⁠約條⁠款傳⁠輸。想⁠要 iCloud 這⁠部⁠分的標⁠準契⁠約條⁠款副⁠本，寫⁠信給我⁠們，我⁠們會向 Apple 要⁠來轉⁠給您。iCloud 裡的這⁠份，在「設⁠定 › 用 iCloud 同⁠步 Pro 有⁠效⁠期」開⁠啟時會一⁠直保⁠留，只刪⁠除 App 不⁠會刪⁠除它；關⁠閉這⁠個開⁠關就會刪⁠除它，只在 iCloud 裡留一⁠個已關⁠閉的標⁠記，讓您的其⁠他裝⁠置也不⁠再上⁠傳。已⁠經刪⁠除 App 的⁠話，重⁠新安⁠裝「全⁠都⁠錄」再關⁠閉這⁠個開⁠關就⁠行。這⁠支 iPhone 上的那⁠份，刪⁠除 App 時一⁠起刪⁠除（「卸⁠載 App」會保⁠留它）。如⁠果您用 iCloud 備⁠份或電⁠腦備⁠份這⁠支 iPhone，備⁠份裡也有一⁠份，用它回⁠復時會跟⁠著回⁠來；這⁠一⁠份我⁠們看⁠不⁠到也刪⁠不⁠掉，會留⁠到那⁠份備⁠份被刪⁠除或被新的備⁠份取⁠代為⁠止。參⁠加「邀⁠請⁠好⁠友」以⁠後，App 還會連⁠線到我⁠們的邀⁠請伺⁠服⁠器：產⁠生邀⁠請⁠碼、領⁠取和開⁠始獎⁠勵時，以⁠及打⁠開 App、回⁠到 App（最⁠多一⁠小⁠時一⁠次）、打⁠開邀⁠請⁠頁時同⁠步進⁠度。沒參⁠加的⁠話，App 不⁠會自⁠己連⁠線到我⁠們的邀⁠請伺⁠服⁠器；只⁠有您打⁠開邀⁠請⁠頁、點⁠開邀⁠請連⁠結或填好⁠友的邀⁠請⁠碼時，才查一⁠下活⁠動開⁠關（好⁠友獎⁠勵開⁠了⁠沒、活⁠動停⁠了⁠沒），免⁠得承⁠諾給⁠不⁠了的獎⁠勵。這是您要⁠求查⁠看活⁠動時必⁠須做的（GDPR 第 6 條第 1 項第 b 款；法⁠國《資⁠訊⁠與⁠自⁠由⁠法》第 82 條第 2° 款）。這⁠次請⁠求不⁠帶帳⁠號、裝⁠置識⁠別⁠碼、App 版⁠本或其⁠他個⁠人資⁠料；您的網⁠路位⁠址（IP）伺⁠服⁠器看⁠得⁠到，但我⁠們的程⁠式和資⁠料⁠庫不記⁠錄（Cloudflare 的安⁠全紀⁠錄見⁠下⁠一⁠段）。

經過 Cloudflare 的請求

App 連⁠線到我⁠們的邀⁠請伺⁠服⁠器、您打⁠開 takeall.app 的任⁠何網⁠頁（包⁠括邀⁠請連⁠結打⁠開的網⁠頁）時，請⁠求都⁠會先經⁠過 Cloudflare。為⁠了把請⁠求送⁠到、防⁠範攻⁠擊和防⁠止有⁠人反⁠覆請⁠求、濫⁠用介⁠面，Cloudflare 替我⁠們處⁠理您的網⁠路位⁠址（完⁠整的 IP）和請⁠求資⁠訊：造⁠訪的網⁠址（可⁠能包⁠括邀⁠請連⁠結裡的邀⁠請⁠碼）、瀏⁠覽⁠器或 App 的識⁠別資⁠訊（App 發⁠出的請⁠求一⁠律只寫「TakeAll」，不帶系⁠統版⁠本和手⁠機語⁠言）、大⁠致的國⁠家和網⁠路業⁠者。這⁠些紀⁠錄（下⁠面稱⁠為「Cloudflare 的⁠安⁠全⁠紀⁠錄」）保⁠存在 Cloudflare 的後⁠台，目⁠前約 30 天（期⁠限由 Cloudflare 決⁠定），到⁠期後由 Cloudflare 自⁠動刪⁠除；我⁠們只在防⁠範攻⁠擊、排⁠查故⁠障時查⁠看。依⁠據是我⁠們保⁠護服⁠務安⁠全的正⁠當利⁠益（GDPR 第 6 條第 1 項第 f 款）。這⁠些處⁠理對每⁠個請⁠求都⁠會做，我⁠們沒⁠辦⁠法只對某⁠一⁠個⁠人關⁠掉，也沒⁠辦⁠法單⁠獨刪⁠除某⁠個⁠人的紀⁠錄。您可⁠以寫⁠信提⁠出反⁠對，我⁠們會告⁠訴您繼⁠續處⁠理的理⁠由；不⁠想留⁠下這⁠些紀⁠錄，就不⁠要打⁠開 takeall.app 的網⁠頁，也不⁠要使⁠用「邀⁠請⁠好⁠友」（包⁠括在 App 裡打⁠開邀⁠請⁠頁、點⁠開邀⁠請連⁠結、填好⁠友的邀⁠請⁠碼）。Cloudflare 是美⁠國公⁠司（Cloudflare, Inc.），這⁠些請⁠求可⁠能在歐⁠盟以⁠外⁠處⁠理。傳⁠輸到歐⁠盟以⁠外的依⁠據是：Cloudflare 參⁠加了歐⁠美資⁠料隱⁠私框⁠架（英⁠國使⁠用⁠者：它的英⁠國延⁠伸方⁠案；瑞⁠士使⁠用⁠者：瑞⁠士－美⁠國資⁠料隱⁠私框⁠架）；萬⁠一框⁠架失⁠效，則依我⁠們和 Cloudflare 契⁠約裡的標⁠準契⁠約條⁠款。想要這⁠些保⁠障措⁠施的副⁠本，寫⁠信給我⁠們。Cloudflare 還會依它自⁠己的隱⁠私⁠權⁠政⁠策（cloudflare.com/privacypolicy）處⁠理網⁠路⁠安⁠全⁠資⁠料。

權限用來做什麼

相⁠機：同⁠時拍多⁠個畫⁠面。麥⁠克⁠風：錄聲⁠音。相⁠簿：儲⁠存影⁠片和照⁠片；允⁠許「查⁠看和刪⁠除」後，能在「作⁠品」裡查⁠看和刪⁠除您用「全⁠都⁠錄」拍的影⁠片和照⁠片。位⁠置：只在您打⁠開「記⁠錄拍⁠攝地⁠點」後使⁠用，把拍⁠攝地⁠點寫⁠進您存⁠到相⁠簿的照⁠片和影⁠片⁠裡。年⁠齡：Apple 告⁠訴 App 您所⁠在地⁠區的法⁠律要⁠求核⁠對年⁠齡時（例⁠如美⁠國德⁠州的部⁠分 Apple 帳⁠號），App 會在第⁠一⁠次打⁠開時、以⁠及您要參⁠加邀⁠請時，透⁠過 Apple 的「用⁠於 App 的年⁠齡⁠層」功⁠能讀⁠取您的年⁠齡⁠層，只用⁠來判⁠斷您是⁠否已⁠滿 18 歲、決⁠定要⁠不⁠要顯⁠示邀⁠請；結⁠果只在 App 執⁠行時放⁠在記⁠憶⁠體裡，不⁠保⁠存，也不傳⁠給我⁠們。第⁠一⁠次打⁠開時讀⁠取，只為⁠了遵⁠守當⁠地法⁠律、決⁠定要⁠不⁠要顯⁠示邀⁠請（我⁠們的正⁠當利⁠益，GDPR 第 6 條第 1 項第 f 款）；這⁠次讀⁠取是在當⁠地合⁠法提⁠供 App 所嚴⁠格必⁠要的（法⁠國《資⁠訊⁠與⁠自⁠由⁠法》第 82 條第 2° 款）。Apple 會⁠不⁠會先詢⁠問您，取⁠決於當⁠地法⁠律和您在 Apple 的「用⁠於 App 的年⁠齡⁠層」設⁠定裡的選⁠擇：Apple 詢⁠問您時，您可⁠以選⁠擇不分⁠享，App 照⁠常能用，只⁠是不⁠能參⁠加邀⁠請；有⁠些地⁠區，法⁠律要⁠求 Apple 直⁠接提⁠供，不⁠能拒⁠絕。您要參⁠加邀⁠請時的依⁠據見「未⁠滿 18 歲」。

您寄來的郵件

您主⁠動寄來的郵⁠件，只包⁠含您寫的內⁠容，以⁠及自⁠動附⁠上的機⁠型、系⁠統版⁠本、App 版⁠本和 App 語⁠言；從邀⁠請⁠頁寫⁠信時，還會附⁠上獎⁠勵編⁠號或申⁠領編⁠號。郵⁠件存⁠放在我⁠們使⁠用的郵⁠件服⁠務⁠商 OVHcloud（OVH SAS，法⁠國）那⁠裡，它依資⁠料處⁠理協⁠議替我⁠們保⁠存；只用⁠來回⁠覆您、找⁠出問⁠題、處⁠理申⁠訴、複⁠核和您行⁠使權⁠利的請⁠求，在最⁠後一⁠次往⁠來的 12 個⁠月後刪⁠除。回⁠覆您、找⁠出問⁠題，是我⁠們的正⁠當利⁠益（GDPR 第 6 條第 1 項第 f 款）；處⁠理申⁠訴、複⁠核和您行⁠使權⁠利的請⁠求，是為⁠了履⁠行邀⁠請⁠規⁠則和法⁠律義⁠務（同⁠一⁠項第 b 款、第 c 款）。寫⁠到 App Store 交⁠易⁠商⁠資⁠訊裡那⁠個電⁠子⁠郵⁠件地⁠址的信，也依這⁠一⁠條⁠處⁠理。

透過 Apple 取得的資訊

在下⁠面三⁠種情⁠況下，Apple 會把一⁠些資⁠訊提⁠供給我⁠們：① 您參⁠加「全⁠都⁠錄」測⁠試⁠版的 TestFlight 測⁠試：我⁠們用電⁠子⁠郵⁠件邀⁠請您時填⁠寫的名⁠字和電⁠子⁠郵⁠件地⁠址（如⁠果您透⁠過公⁠開連⁠結加⁠入，我⁠們看⁠不⁠到您的名⁠字和電⁠子⁠郵⁠件地⁠址，除⁠非您傳⁠送回⁠饋時自⁠己填了電⁠子⁠郵⁠件地⁠址）和您的測⁠試狀⁠態；Apple 還會提⁠供給我⁠們裝⁠置型⁠號、裝⁠置識⁠別⁠碼、系⁠統版⁠本、裝⁠置語⁠言、安⁠裝和使⁠用的次⁠數、當⁠機次⁠數和當⁠機記⁠錄⁠檔（參⁠加測⁠試期⁠間由 Apple 自⁠動收⁠集，不⁠論 iPhone 裡分⁠享分⁠析資⁠料的設⁠定有⁠沒⁠有開⁠啟），以⁠及您自⁠己選⁠擇在 TestFlight 裡傳來的回⁠饋和截⁠圖。每⁠則回⁠饋還會附⁠上傳⁠送當⁠下的電⁠信⁠業⁠者、時⁠區、網⁠路類⁠型、剩⁠餘儲⁠存空⁠間、電⁠池電⁠量、螢⁠幕解⁠析⁠度、處⁠理⁠器類⁠型，以⁠及 App 已⁠經執⁠行了多⁠久；截⁠圖是當⁠下螢⁠幕上的內⁠容，可⁠能拍⁠到取⁠景畫⁠面和畫⁠面裡的人，傳⁠送前請先看一⁠眼。我⁠們用這⁠些資⁠訊修⁠正問⁠題、改⁠進測⁠試⁠版，也可⁠能針⁠對您的回⁠饋寫⁠信問⁠您。測⁠試結⁠束，或⁠者您連⁠續 90 天沒⁠有使⁠用測⁠試⁠版時，我⁠們會在 App Store Connect 裡刪⁠除您這⁠個測⁠試⁠人⁠員和您的回⁠饋；當⁠機記⁠錄⁠檔和安⁠裝、使⁠用的次⁠數我⁠們無⁠法刪⁠除，由 Apple 依它自⁠己的規⁠定保⁠存。② 您同⁠意讓 Apple 把分⁠析資⁠料分⁠享給 App 開⁠發⁠者（開⁠關在 iPhone 的「設⁠定」›「隱⁠私⁠權⁠與⁠安⁠全⁠性」›「分⁠析⁠與⁠改⁠進⁠功⁠能」›「與 App 開⁠發⁠者⁠分⁠享」，隨⁠時可⁠以關⁠閉）：Apple 會提⁠供給我⁠們當⁠機、卡⁠頓和耗⁠電等診⁠斷報⁠告（裡⁠面有裝⁠置型⁠號、系⁠統版⁠本、發⁠生時⁠間和出⁠錯時 App 執⁠行到哪⁠一⁠步），以⁠及彙⁠整的使⁠用和效⁠能統⁠計資⁠料。Apple 表⁠示，這⁠些資⁠訊已⁠經彙⁠整，或採⁠用無⁠法識⁠別您個⁠人身⁠分的形⁠式。③ 您在 App Store 寫的評⁠論和評⁠分是公⁠開的：我⁠們會看，也可⁠能以「TakeAll 團⁠隊」的名⁠義公⁠開回⁠覆，不⁠會另⁠外保⁠存到其⁠他地⁠方。我⁠們在 Apple 提⁠供給開⁠發⁠者的後⁠台（App Store Connect 和 Xcode）裡查⁠看這⁠些資⁠訊；Xcode 會把診⁠斷報⁠告下⁠載到我⁠們自⁠己的電⁠腦上，我⁠們每⁠年清⁠除一⁠次。這⁠些處⁠理的依⁠據是我⁠們測⁠試和改⁠進 App、回⁠覆使⁠用⁠者的正⁠當利⁠益（GDPR 第 6 條第 1 項第 f 款）。這⁠些資⁠訊存⁠放在 Apple 的伺⁠服⁠器上，可⁠能在歐⁠盟以⁠外；想了⁠解 Apple 對傳⁠輸到歐⁠盟以⁠外的保⁠障措⁠施，寫⁠信給我⁠們，我⁠們會向 Apple 詢⁠問後轉⁠告⁠您。您也可⁠以隨⁠時寫⁠信，要⁠求我⁠們刪⁠除這⁠些資⁠訊中我⁠們能刪⁠除的部⁠分。Apple 自⁠己收⁠集的資⁠料，另依 Apple 的隱⁠私⁠權⁠政⁠策處⁠理，您可⁠以在 privacy.apple.com 管⁠理。

邀請計畫

這一部分適用於誰

這一部分只適用於參加「邀請好友」的人。邀⁠請⁠活⁠動只對 18 歲及以上開放。邀請人點「⁠同⁠意⁠並⁠分⁠享⁠連⁠結⁠」或「⁠同⁠意⁠並⁠附⁠上⁠」，好友點「⁠同⁠意⁠並⁠參⁠加⁠」，而⁠且都⁠要先打⁠開「允⁠許讀⁠取參⁠加邀⁠請需⁠要⁠的資⁠訊」開⁠關，App 才⁠會帶⁠著您⁠的帳⁠號資⁠訊連⁠線到我⁠們⁠的邀⁠請伺⁠服⁠器（沒參⁠加⁠時只⁠在您⁠自⁠己操⁠作⁠時查⁠一⁠下活⁠動開⁠關，見「什⁠麼⁠時⁠候⁠連⁠網」）。打⁠開開⁠關，是同⁠意我⁠們讀⁠取下⁠面寫⁠的這⁠些資⁠訊；點按⁠鈕，是接⁠受「⁠邀⁠請⁠規⁠則⁠」。參⁠加是自⁠願⁠的：不⁠參⁠加，下⁠面這⁠些都不⁠會發⁠生，也不⁠影⁠響 App 的其⁠他功⁠能和購⁠買 Pro。但參⁠加、領⁠獎⁠勵需⁠要讀⁠取和保⁠存下⁠面這⁠些資⁠訊，不⁠打⁠開開⁠關就不⁠能參⁠加。這⁠一⁠部⁠分有重⁠要變⁠更⁠時，我⁠們會先在 App 裡告⁠訴參⁠加⁠的⁠人。

我們存什麼

我⁠們的伺⁠服⁠器上存這⁠些：① 一⁠個帳⁠號編⁠號：您的 Apple 帳⁠號在「全⁠都⁠錄」裡有一⁠個 Apple 給的專⁠用編⁠號，我⁠們用金⁠鑰把它算⁠成一⁠串不⁠能還⁠原的字⁠元，只存這⁠串字⁠元，不存原編⁠號。它不⁠是您登⁠入 Apple 帳⁠號用的電⁠子⁠郵⁠件或手⁠機⁠號⁠碼，但能讓我⁠們認⁠出是同⁠一⁠個帳⁠號，所⁠以在法⁠律上仍算是您的個⁠人資⁠料。② 您的邀⁠請⁠碼，或您填的邀⁠請⁠碼。③ 申⁠領紀⁠錄：申⁠領編⁠號、用了誰的邀⁠請⁠碼、是⁠否通⁠過及原⁠因、時⁠間；「隔⁠天再打⁠開」規⁠則開⁠啟時，還⁠有領⁠到後隔⁠天有⁠沒⁠有再打⁠開 App。④ 獎⁠勵紀⁠錄：獎⁠勵編⁠號、天⁠數、狀⁠態、開⁠始期⁠限、您第⁠一⁠次看⁠到「可⁠以開⁠始」的時⁠間。⑤ 分⁠配給您的「App Store」兌⁠換⁠代⁠碼，加⁠密儲⁠存。⑥ 您最⁠後一⁠次和邀⁠請伺⁠服⁠器連⁠線的日⁠期（只記⁠到哪⁠一⁠天），以⁠及帳⁠號有⁠沒⁠有因⁠為可⁠疑而被暫⁠停。⑦ 您同⁠意的這⁠份說⁠明的版⁠本，以⁠及同⁠意後第⁠一⁠次帶⁠著帳⁠號連⁠線（產⁠生邀⁠請⁠碼或領⁠取受⁠邀⁠禮）的時⁠間。另⁠外，我⁠們每⁠天記⁠錄這⁠些總⁠數：產⁠生了幾⁠個邀⁠請⁠碼；申⁠領通⁠過幾⁠次（其⁠中邀⁠請⁠碼產⁠生後 30 分⁠鐘⁠內就通⁠過的幾⁠次）、沒通⁠過幾⁠次（依原⁠因分）；發⁠出幾⁠份受⁠邀⁠禮、幾⁠份邀⁠請⁠人獎⁠勵；好⁠友用的 App 版⁠本不在獎⁠勵名⁠單裡時，依版⁠本⁠號各幾⁠次；點「開⁠始」後分⁠配到兌⁠換⁠代⁠碼的獎⁠勵幾⁠份，過⁠期、作⁠廢的獎⁠勵各幾⁠份（都分受⁠邀⁠禮和邀⁠請⁠人獎⁠勵）；兌⁠換⁠代⁠碼過⁠期沒兌⁠換、重⁠新領⁠取了幾⁠次，Apple 停⁠用了代⁠碼、換了幾⁠次；每⁠週總⁠量滿了先記⁠下、之⁠後才發⁠放的獎⁠勵幾⁠份；退⁠出並刪⁠除幾⁠次；過了保⁠存期⁠限自⁠動刪⁠除幾⁠個帳⁠號；Apple 簽⁠署的下⁠載憑⁠證核⁠對沒通⁠過幾⁠次（依錯⁠誤類⁠型分）；邀⁠請連⁠結的網⁠頁被打⁠開幾⁠次、被連⁠結預⁠覽抓⁠取幾⁠次。總⁠數裡不記⁠錄是誰。我⁠們的程⁠式和資⁠料⁠庫不存影⁠片、照⁠片、名⁠字、電⁠子⁠郵⁠件、通⁠訊⁠錄、位⁠置和 IP 位⁠址（Cloudflare 的安⁠全紀⁠錄見「經⁠過 Cloudflare 的⁠請⁠求」）。

只用一下、不保存的

參加期間，憑您打開開關時的同意，App 每次帶著您的帳號連線到邀請伺服器（產生邀請碼、領取和開始獎勵、同步進度）時，都會讀取並傳來：Apple 簽署的下載憑證（裡面包括上面說的專用編號、這個 Apple 帳號第一次下載「全都錄」的日期，還有 Apple 用這台裝置算出的裝置驗證值）、商店地區和 App 版本。您點「退出並刪除我的邀請資料」時，也會再傳一次，用來找到您的紀錄。點「開始」時，還會傳來您兌換過哪幾級邀請優惠。這些只用來處理這一次請求：核對是正版 App 和同一個帳號，是不是 14 天內的新使用者，地區有沒有開放，這個 App 版本能不能領好友禮，該發哪一級。用完就丟，不寫進您的紀錄；裝置驗證值我們不用、不存。我們的程式和資料庫也不記錄這些請求的日誌（Cloudflare 的安全紀錄見「經⁠過 Cloudflare 的⁠請⁠求」）。

為什麼處理、依據是什麼

① 讀取：參加期間從這支 iPhone 讀取並傳送下載憑證、商店地區和 App 版本，憑您打開開關時給的同意（法國《資訊與自由法》第 82 條）；點「開始」時傳來您兌換過哪幾級優惠、退出並刪除時再傳一次下載憑證來找到您的紀錄，是您自己要求的操作所必需的（同一條第 2° 款）。② 運作邀請計畫：用這些資訊產生邀請碼、記錄申領、依公開的「邀請規則」核對資格、發放獎勵、顯示進度、處理申訴和複核，是為了履行您點按鈕時接受的活動規則（GDPR 第 6 條第 1 項第 b 款）。退出並刪除、退出後把帳號編號單獨保留 31 天，以及記錄您同意的說明版本和時間，是為了履行刪除和證明同意的法律義務（GDPR 第 6 條第 1 項第 c 款；第 17 條、第 7 條第 1 項）。③ 正當利益（GDPR 第 6 條第 1 項第 f 款）：暫停可疑的邀請碼、每天記錄總數，是為了防止同一個人反覆領取免費 Pro、控制活動成本、了解活動成效；告訴邀請人第幾位好友成功了、大約什麼時候（只給序號和到小時的時間，不給名字），是因為邀請人要知道獎勵從哪裡來、什麼時候能開始；Cloudflare 的安全紀錄，是為了保護服務安全。

自動判斷資格

好友能不能領，由伺服器依「邀請規則」裡的固定條件自動判斷，沒有人工參與，不評分，也不做個人剖析；這是履行活動規則所必需的（GDPR 第 22 條第 2 項第 a 款）。條件是：活動進行中、地區開放、邀請碼有效、這個 Apple 帳號第一次下載「全都錄」不超過 14 天、不是自己的碼、自己沒在邀請別人、這個碼 30 天內的名額沒滿。每個 Apple 帳號只能領到一次受邀禮；領到過的再領，還是上一次的結果。沒通過只是領不到這一次的受邀禮，邀請您的人也不會因此得到獎勵；App 的其他功能和購買 Pro 不受影響。沒通過時，App 會告訴您原因和申領編號。您可以要求我們人工複核、說明您的情況、對結果提出異議：最好在 30 天內寫信附上申領編號（沒通過的申領 30 天後刪除）；過了 30 天也可以寫，我們會請您在 App 裡再領一次，用新的申領編號核對。我們一個月內答覆，告訴您複核結果和理由；判斷有誤就放行。

誰會看到

我們不賣資料，也不交給廣告商。替我們處理這些資料的是 Cloudflare（運行邀請伺服器、資料庫和網站，依契約按照我們的指示處理；網路安全資料另依它自己的隱私權政策處理，見「經⁠過 Cloudflare 的⁠請⁠求」）。您兌換代碼時，由 Apple 依它自己的隱私權政策處理。邀請您的人會看到「第幾位好友拍好了第一個作品」和自己的獎勵什麼時候可以開始（只到小時），App 同步時也會馬上看到多了一位成功的好友；看不到您的名字或其他資訊。

存在哪裡

邀請資料庫建在 Cloudflare 的歐盟區域，您的邀請紀錄只儲存在歐盟。Cloudflare 是美國公司（Cloudflare, Inc.），每次請求會先由離您最近的 Cloudflare 資料中心處理，可能在歐盟以外。資料傳輸到歐盟以外的依據是：Cloudflare 參加了歐美資料隱私框架（英國使用者：它的英國延伸方案；瑞士使用者：瑞士－美國資料隱私框架），歐盟執委會（以及英國、瑞士政府）認定參加的公司提供同等保護；萬一框架失效，則依我們和 Cloudflare 契約裡的標準契約條款。想要這些保障措施的副本，寫信給我們。

存多久

沒通過的申領：出結果 30 天後刪除（人工複核後放行過的，從放行那天算起）；放行的時間也只保留 30 天，之後只記一個不帶日期的「放行過」。帳號、獎勵和通過的申領：在您最後一次和邀請伺服器連線的 12 個月後刪除（打開 App 會自動連線；好友用您的邀請碼領到時也算一次）。兌換代碼：Apple 的兌換截止日過後 30 天刪除。作廢的邀請碼：只留下 6 碼的邀請碼和作廢的日期，24 個月內不會再發給別人，之後刪除。每天的總數：不記錄是誰，13 個月後刪除。刪除的資料還會在資料庫的備份裡最多留 30 天，只用於故障復原；您退出並刪除後，我們會把您的帳號編號單獨保留 31 天，萬一要從備份還原，就用它把您的紀錄再刪除一次。TestFlight 和審核用的紀錄 30 天沒用就刪除。

退出並刪除

隨時可以在邀請頁底部點「退出並刪除我的邀請資料」。伺服器上您的帳號、獎勵和您當好友時的申領會立刻刪除；您的邀請碼作廢，不能再用。已經分配到這支 iPhone、還沒兌換的兌換代碼會留在本機，照常可以兌換（在「設定 › 您的兌換代碼」裡，兌換完或過了截止日會自動隱藏）；還沒開始的獎勵會一起刪除，因為退出後我們不再讀取您的資訊，沒開始的獎勵沒辦法再發。已經兌換的 Pro 不受影響，好友已經領到的受邀禮也不會收回。這樣也就撤回了您的同意；撤回以前的處理仍然有效。

您可以反對

對我⁠們基⁠於正⁠當利⁠益所做的處⁠理（暫⁠停可⁠疑的邀⁠請⁠碼、告⁠訴邀⁠請⁠人您成⁠功了），您可⁠以隨⁠時提⁠出反⁠對，寫⁠信告⁠訴我⁠們即⁠可。除⁠非我⁠們有更重⁠要的正⁠當理⁠由，否⁠則就會停⁠止。您反⁠對告⁠訴邀⁠請⁠人的⁠話，邀⁠請⁠人看⁠到的那⁠份獎⁠勵的開⁠始時⁠間，我⁠們會改⁠成只顯⁠示日⁠期，看⁠不⁠出您是幾⁠點領⁠到的；邀⁠請⁠人仍會看⁠到多⁠了一⁠位成⁠功的好⁠友，因⁠為這就⁠是「邀⁠請⁠規⁠則」承⁠諾給邀⁠請⁠人的獎⁠勵，這⁠一⁠部⁠分我⁠們有更重⁠要的正⁠當理⁠由，會繼⁠續處⁠理。改之⁠前邀⁠請⁠人已⁠經看⁠到的時⁠間，沒⁠辦⁠法收⁠回。每⁠天的總⁠數不記⁠錄是誰，我⁠們沒⁠辦⁠法從裡⁠面找⁠出或去⁠掉某⁠一⁠個⁠人；Cloudflare 的安⁠全紀⁠錄見「經⁠過 Cloudflare 的⁠請⁠求」。

未滿 18 歲

邀⁠請活⁠動只對 18 歲及以⁠上開⁠放。參⁠加前，App 會透⁠過 Apple 的「用⁠於 App 的年⁠齡⁠層」功⁠能，或⁠者請您選⁠擇出⁠生年⁠份，確⁠認您的年⁠齡；在法⁠律要⁠求的地⁠區，只透⁠過 Apple 的「用⁠於 App 的年⁠齡⁠層」確⁠認。這是依「邀⁠請⁠規⁠則」只讓滿 18 歲的人參⁠加，在您要參⁠加時必⁠須做的（GDPR 第 6 條第 1 項第 b 款）。您打⁠開邀⁠請⁠頁、填好⁠友的邀⁠請⁠碼、或⁠者分⁠享時選⁠擇附⁠上邀⁠請時，App 會讀⁠取 Apple 給的年⁠齡⁠層，並把結⁠果記⁠在這⁠支 iPhone 上；這是提⁠供您要⁠求參⁠加的邀⁠請活⁠動所嚴⁠格必⁠要的（法⁠國《資⁠訊⁠與⁠自⁠由⁠法》第 82 條第 2° 款）。Apple 詢⁠問您時，您可⁠以選⁠擇不分⁠享：在法⁠律要⁠求的地⁠區就不⁠能參⁠加邀⁠請，其⁠他地⁠區可⁠以改⁠為自⁠己選⁠擇出⁠生年⁠份。是⁠否滿 18 歲只在這⁠支 iPhone 上判⁠斷，結⁠果不傳⁠給我⁠們。Apple 給的年⁠齡⁠層只在 App 執⁠行時放⁠在記⁠憶⁠體裡，不⁠保⁠存。這⁠支 iPhone 上只記⁠錄這⁠些：您選了滿 18 歲，只記⁠下已⁠滿；您選了未⁠滿，或⁠者在法⁠律沒⁠有要⁠求的地⁠區 Apple 表⁠示您未⁠滿，只記⁠下從哪⁠個⁠月起可⁠以再問⁠您（Apple 表⁠示未⁠滿時是下⁠個⁠月）。刪⁠除 App 時一⁠起刪⁠除（「卸⁠載 App」會保⁠留）；如⁠果您用 iCloud 備⁠份或電⁠腦備⁠份這⁠支 iPhone，備⁠份裡也有一⁠份，用它回⁠復時會跟⁠著回⁠來，會留⁠到那⁠份備⁠份被刪⁠除或被新的備⁠份取⁠代為⁠止。發⁠現未⁠滿 18 歲的人參⁠加了，我⁠們會刪⁠除這⁠些邀⁠請資⁠料。家⁠長可⁠以隨⁠時寫⁠信要⁠求⁠刪⁠除。

邀請連結的網頁

邀請連結打開的網頁（takeall.app/i/）每天只記一個開啟總數，連結預覽的抓取另外記一個數。我們的程式和資料庫不記錄邀請碼、IP、瀏覽器和語言，不用 Cookie（Cloudflare 的安全紀錄見「經⁠過 Cloudflare 的⁠請⁠求」）。

您的權利

您可⁠以查⁠看、更⁠正、刪⁠除您的資⁠料，可⁠以要⁠求我⁠們限⁠制處⁠理，也可⁠以索⁠取一⁠份能匯⁠出的副⁠本；也可⁠以反⁠對基⁠於正⁠當利⁠益的處⁠理、隨⁠時撤⁠回同⁠意（見「經⁠過 Cloudflare 的⁠請⁠求」「您⁠可⁠以⁠反⁠對」「退⁠出⁠並⁠刪⁠除」）。參⁠加了邀⁠請的⁠話，邀⁠請⁠頁就會顯⁠示您的邀⁠請⁠碼和獎⁠勵；點邀⁠請⁠頁底⁠部的「退⁠出並刪⁠除我的邀⁠請資⁠料」，伺⁠服⁠器上的紀⁠錄會立⁠刻刪⁠除。其⁠他請⁠求請寫⁠信給我⁠們：免⁠費，一⁠個⁠月內答⁠覆。因⁠為我⁠們只存算⁠出⁠來的那⁠串字⁠元，可⁠能會請您告⁠訴我⁠們 App 裡顯⁠示的獎⁠勵編⁠號或申⁠領編⁠號，以確⁠認是您本⁠人。您也可⁠以告⁠訴我⁠們，在您過⁠世後這⁠些資⁠料要怎⁠麼處⁠理。如⁠果覺⁠得我⁠們處⁠理得不⁠對，可⁠以向法⁠國的資⁠料保⁠護機⁠關 CNIL（cnil.fr）或您所⁠在國⁠家的資⁠料保⁠護機⁠關⁠提⁠出⁠申⁠訴。

聯絡我們

「全⁠都⁠錄」由 TakeAll 團⁠隊開⁠發和營⁠運。負⁠責處⁠理您個⁠人資⁠料的人（資⁠料⁠控⁠管⁠者）是：Haoyu ZUO（法⁠國⁠個⁠人⁠企⁠業）。我⁠們沒⁠有指⁠定資⁠料保⁠護⁠長。有任⁠何問⁠題、想行⁠使您的權⁠利，請寫⁠信到 support@takeall.app。地⁠址⁠見 takeall.app/legal/。

プライバシーポリシー

最終更新日：2026-11-01

招待に参加しなければ、お客様のデータは保⁠存⁠し⁠ま⁠せ⁠ん

TakeAll は登録もログインも不要で、App内に広告もなく、分析やトラッキングのツールも一切使いません。お客様が何を撮ったかは、私たちにはわかりません。「友だちを招待」に参加しなければ、お客様がどなたかもわからず、ご自分から送ったメール、短期間だけ保存される Cloudflare のセキュリティロ⁠グ（「Cloudflare を経由するリクエスト」を参照）、お⁠よ⁠び TestFlight のテストに参加したときに Apple から私たちに提供される情報（「Apple を通じて受⁠け⁠取⁠る情報」を参照）を除いて、お客様のデータは一切保存しません（7日間パスの有効期限の記録はこの iPhone に保存され、同期がオンのときはご自身の iCloud にも保存されます。私たちには見えません。「インターネットを使うとき」を参照）。参加した場合に保存するものは、下の「招待プログラム」をご覧ください。無料版で撮った動画の最後には TakeAll のエンドカードが、写真の隅には小さな透かしが入りますが、どちらにもお客様の情報は一切含まれません。Pro にすると入らなくなります（動画のエンドカードは設定でご自分でオンにできます）。

動画と写真はお手元だけに

動画と写真は写真Appに保存されます。直近24時間に撮影したものは、「ライブラリ」で表示するために TakeAll 内にもコピーが保存されます。どこにもア⁠ッ⁠プ⁠ロ⁠ー⁠ドさ⁠れ⁠ま⁠せ⁠ん⁠。

インターネットを使うとき

購入と購入の復元は、Apple の App Store が処理します。支払い情報が私たちに届くことはありません。Pro の有効期限の記録（7日間パスと招待特典それぞれの、App Store の取引ID、種類、購入または引き換えの日時、日数、有料で購入したか、どのオファーで引き換えたか、および返金で取り消された取引ID）は、この iPhone に保存され、「iCloudでProの期限を同期」がオンの間は、ご自身の iCloud でデバイス間にも同期されます。これは、お客様が購入した、または受け取った Pro の日数を、お使いのどのデバイスでも使えるようにし、機種変更や再インストールのあとも引き続き使えるようにするためです（GDPR第6条第⁠1⁠項⁠(b)。この iPhone への保存は、お客様が求めた操作に必要な処理として、フランス情報処理・自由法（Loi Informatique et Libertés）第82条第2号に基づきます）。iCloud のこの記録は、私たちには見えません。Apple が、開発者契約のうち iCloud に関するデータ処理条項に基づいて、私たちに代わって保管します。この記録は EU外に保存されることがあります。これらの条項により、欧州経済領域またはスイスからデータを移転するときは、その地域で保護が十分だと認められている国にだけ移転するか、標準契約条項に基づいて移転します。iCloud のこの部分に関する標準契約条項の写しをご希望の場合は、メールでご連絡ください。私たちが Apple に請求して入手し、お客様にお送りします。iCloud のこの記録は、「設定 › iCloudでProの期限を同期」がオンの間は保存され続け、App を削除するだけでは削除されません。このスイッチをオフにすると削除され、iCloud にはオフにしたことを示す印だけが残ります。この印により、お使いのほかのデバイスもアップロードしなくなります。App をすでに削除している場合は、TakeAll をもう一度インストールして、このスイッチをオフにすれば削除できます。この iPhone 上の記録は、App を削除すると一緒に削除されます（「ア⁠プ⁠リ⁠を⁠取⁠り⁠除⁠く」を使った場合は残ります）。iCloud⁠バ⁠ッ⁠ク⁠ア⁠ッ⁠プまたはコンピュータを使ってこの iPhone のバ⁠ッ⁠ク⁠ア⁠ッ⁠プを作成している場合は、バ⁠ッ⁠ク⁠ア⁠ッ⁠プにもコピーが含まれ、そのバ⁠ッ⁠ク⁠ア⁠ッ⁠プから復元するとこのコピーも戻ってきます。バ⁠ッ⁠ク⁠ア⁠ッ⁠プ内のこのコピーは私たちには見えず、削除することもできません。そのバ⁠ッ⁠ク⁠ア⁠ッ⁠プが削除されるか、新しいバ⁠ッ⁠ク⁠ア⁠ッ⁠プに置き換えられるまで残ります。「友だちを招待」に参加すると、App は私たちの招待サーバーにも接続します。招待コードを作成するとき、特典を受け取るときと開始するときに接続するほか、App を開いたとき、App に戻ったとき（1時間に1回まで）、招待ページを開いたときに進行状況を同期します。参加していない場合、App が自分から私たちの招待サーバーに接続することはありません。お客様が招待ページを開いたとき、招待リンクを開いたとき、または友だちの招待コードを入力したときにだけ、受け取れない特典を案内しないよう、キャンペーンの設定（友だちの特典が有効か、キャンペーンが停止していないか）を確認します。これは、お客様がキャンペーンの内容を見ようとしたときに必要な処理です（GDPR第6条第⁠1⁠項⁠(b)、フランス情報処理・自由法（Loi Informatique et Libertés）第82条第2号）。この確認では、アカウント、デバイスの識別子、App のバージョン、その他の個人情報は一切送信しません。ネットワークアドレス（IP）はサーバーから見えますが、私たちのプログラムとデータベースには記録しません（Cloudflare のセキュリティログについては次のセクションをご覧ください）。

Cloudflare を経由するリクエスト

App が私たちの招待サーバーに接続するときや、お客様が takeall.app のウェブページ（招待リンクで開くページを含む）を開くときは、リクエストがまず Cloudflare を経由します。リクエストを届けるため、攻撃を防ぐため、そして同じリクエストの繰り返しや API の悪用を防ぐために、Cloudflare は私たちに代わって、お客様のネットワークアドレス（完全な IP アドレス）とリクエストの情報を処理します。リクエストの情報とは、アクセスした URL（招待リンクに含まれる招待コードが入ることがあります）、ブラウザまたは App の識別情報（App が送るリクエストには常に「TakeAll」とだけ書かれ、iOS のバージョンや端末の言語は含まれません）、おおよその国と通信事業者です。これらの記録（以下「Cloudflare のセキュリティログ」）は Cloudflare のシステムに現在約30日間（期間は Cloudflare が決めます）保存され、期間が過ぎると Cloudflare が自動で削除します。私たちがこれを見るのは、攻撃への対処や不具合の調査のときだけです。根拠は、サービスの安全を守るという私たちの正当な利益です（GDPR第6条第1項(f)）。これらの処理はすべてのリクエストに対して行われるため、特定の人だけを対象外にすることはできず、特定の人の記録だけを削除することもできません。メールで異議を申し立てることができ、その場合は処理を続ける理由をお知らせします。これらの記録を残したくない場合は、takeall.app のウェブページを開かず、「友だちを招待」も使わないでください（App で招待ページを開くこと、招待リンクを開くこと、友だちの招待コードを入力することを含みます）。Cloudflare は米国の企業（Cloudflare, Inc.）で、これらのリクエストは EU外で処理されることがあります。EU外への移転の根拠は、Cloudflare が EU・米国データプライバシーフレームワークに参加していることです（英国のユーザーについてはこのフレームワークの英国拡張、スイスのユーザーについてはスイス・米国データプライバシーフレームワーク）。万一このフレームワークが無効になった場合は、私たちと Cloudflare との契約に含まれる標準契約条項に基づきます。これらの保護措置の写しをご希望の場合は、メールでご連絡ください。また、Cloudflare は、自社のプライバシーポリシー（cloudflare.com/privacypolicy）に沿ってネットワークセキュリティのデータを処理します。

アクセス許可の用途

カメラ：複数の画面を同時に撮影。マイク：音声の録音。写真：動画と写真の保存。「表示と削除」を許可すると、App の「ライブラリ」で TakeAll の動画と写真を表示・削除できます。位置情報：「撮影場所を記録」をオンにしたときだけ使い、お客様が写⁠真⁠Appに保存する写真と動画に撮影場所を書き込みます。年齢：お客様がいらっしゃる地域の法律で年齢の確認が求められていることを Apple が App に知らせた場合（米国テキサス州の一部の Apple Account な⁠ど）、App を初めて開いたときと、招待に参加しようとしたときに、Apple の「アプリ用の年齢範囲」機能でお客様の年齢範囲を読み取ります。これは、18⁠歳以上かどうかを判定し、招待を表示するかどうかを決めるためだけに使います。結果は App の実行中にメモリ上に置くだけで、保存せず、私たちに送ることもありません。App を初めて開いたときに読み取るのは、現地の法律を守り、招待を表示するかどうかを決めるためだけです（私たちの正当な利益、GDPR第6条第1項(f)）。この読み取りは、その地域で App を適法に提供するために厳密に必要な処理です（フランス情報処理・自由法（Loi Informatique et Libertés）第82条第2号）。Apple が先にお客様に尋ねるかどうかは、現地の法律と、Apple の「アプリ用の年齢範囲」の設定でお客様が選んだ内容によって決まります。Apple から尋ねられたときは、「共⁠有⁠し⁠な⁠い」を選べます。App はいつもどおり使えますが、招待には参加できません。一部の地域で⁠は、法律で Apple がお客様の年齢範囲を直接提供することが求められているため、拒否することはできません。招待に参加するときの根拠については、「18⁠歳⁠未⁠満⁠の⁠方」をご⁠覧⁠く⁠だ⁠さ⁠い⁠。

お送りいただくメール

お客様がご自分から送るメールには、お書きになった内容と、自動で付く機種、iOS のバージョン、App のバージョン、App の言語だけが含まれます。招待ページから送る場合は、特典ID または申請番号も付きます。メールは、私たちが利用しているメールサービス事業者の OVHcloud（OVH SAS、フランス）に保存され、同社がデータ処理契約に基づいて私たちに代わって保管します。メールは、返信、不具合の調査、申し立て、再確認、お客様の権利行使の請求への対応にのみ使い、最後のやり取りから12か月後に削除します。返信と不具合の調査は、私たちの正当な利益に基づきます（GDPR第6条第1項(f)）。申し立て、再確認、お客様の権利行使の請求への対応は、招待のルールと法的義務を履行するためです（同項(b)、(c)）。App Store のトレーダー情報に表示されているメールアドレスに送られたメールも、このセクションのとおりに扱います。

Apple を通じて受け取る情報

次の3つの場合に、Apple から私たちに一部の情報が提供されます。① TestFlight で TakeAll のベータ版のテストに参加した場合：私たちがメールでお客様を招待したときに入力した名前とメールアドレス（パブリックリンクから参加した場合、フ⁠ィ⁠ー⁠ドバ⁠ッ⁠クを送るときにご自身がメールアドレスを入力しない限り、お客様の名前とメールアドレスは私たちには見えません）と、テスターとしてのお客様のステータスです。さらに Apple から、機種、デ⁠バ⁠イ⁠スの識別子、iOS のバージョン、デバイスの言語、インストールと使用の回数、ク⁠ラ⁠ッ⁠シ⁠ュの回数とク⁠ラ⁠ッ⁠シ⁠ュロ⁠グ（テストに参加している間、iPhone の解析データの共有設定がオンかオフかにかかわらず、Apple が自動的に収集します）、およびお客様がご自分で選んで TestFlight から送ったフ⁠ィ⁠ー⁠ドバ⁠ッ⁠クとスクリーンショットが提供されます。各⁠フ⁠ィ⁠ー⁠ドバ⁠ッ⁠クには、送信した時点の通信事業者、タ⁠イ⁠ム⁠ゾ⁠ー⁠ン、ネットワークの種類、ストレージの空き容量、バッテリー残量、画面の解像度、プロセッサの種類、App が起動してからの経過時間も含まれます。スクリーンショットにはその時点の画面がそのまま写るため、カメラのプレビューや、そこに映っている人が含まれることがあります。送る前に一度ご確認ください。私たちはこれらを、問題の修正とベータ版の改善に使います。また、いただいたフ⁠ィ⁠ー⁠ドバ⁠ッ⁠クについて、メールでお尋ねすることがあります。テストが終了したとき、またはお客様がベータ版を90日間続けて使わなかったときは、App Store Connect でお客様をテスターから削除し、いただいたフ⁠ィ⁠ー⁠ドバ⁠ッ⁠クも削除します。ク⁠ラ⁠ッ⁠シ⁠ュロ⁠グと、インストールと使用の回数は私たちには削除できず、Apple が自社の規定に従って保管します。② 解⁠析データを App の開発者と共有することを Apple に許可した場合（このスイッチは iPhone の「設定」›「プライバシーとセキュリティ」›「解析と改善」›「アプリデベロッパと共有」にあり、いつでもオフにできます）：Apple から、ク⁠ラ⁠ッ⁠シ⁠ュ、ハング（応答停止）、電力消費などに関する診断レポート（機種、iOS のバージョン、発生日時、問題が起きたときに App がどこまで処理を進めていたかが含まれます）と、集計された利用状況とパフォーマンスの統計が提供されます。Apple によると、これらの情報は集計されているか、お客様個人を特定できない形式になっています。③ お⁠客⁠様が App Store に投稿したレビューと評価は公開されています：私たちはこれらを読み、「TakeAll チーム」として公開で返信することがあります。ほかの場所に保存することはありません。私たちはこれらの情報を、Apple が開発者向けに提供している管理ツール（App Store Connect と Xcode）で確認します。Xcode は診断レポートを私たち自身のコンピュータにダウンロードします。このコンピュータ上のレポートは、年に1回消去します。これらの処理の根拠は、App をテストして改善し、ユーザーに返信するという私たちの正当な利益です（GDPR第6条第⁠1⁠項⁠(f)）。これらの情報は Apple のサーバーに保存されます。このサーバーは EU外にあることもあります。EU外への移転について Apple が講じている保護措置を知りたい場合は、メールでご連絡ください。私たちが Apple に問い合わせて、その内容をお客様にお伝えします。また、これらの情報のうち私たちが削除できるものについては、いつでもメールで削除を求めることができます。Apple が自ら収集するデータは、これとは別に、Apple のプ⁠ラ⁠イ⁠バ⁠シ⁠ーポ⁠リ⁠シ⁠ーに沿って処理されます。このデータは privacy.apple.com で管⁠理⁠で⁠き⁠ま⁠す⁠。

招待プログラム

このセクションの対象

このセクションは、「友だちを招待」に参加する人だけが対象です。招待に参加できるのは18歳以上の方のみです。招待する人が「同意して共有」または「同意して添付」を、友だちが「同意して参加」をタップし、どちらの場合もその前に「招待への参加に必要な情報の読み取りを許可する」スイッチをオンにしたときに初めて、App はお客様のアカウント情報を付けて私たちの招待サーバーに接続します（参加していない場合は、お客様が操作したときにキャンペーンの設定を確認するだけです。「インターネットを使うとき」を参照）。スイッチをオンにすることは、以下に書いた情報を私たちが読み取ることへの同意です。ボタンをタップすることは、「招待のルール」を受け入れることです。参加は任意です。参加しなければ、以下のことは何も起こらず、App のほかの機能や Pro の購入にも影響しません。ただし、参加して特典を受け取るには以下の情報を読み取って保存する必要があるため、スイッチをオンにしないと参加できません。このセクションに重要な変更があるときは、参加している人に、事前に App 内でお知らせします。

保存するもの

私たちのサーバーには、次のものを保存します。① ア⁠カ⁠ウ⁠ン⁠ト番号：Apple は、お使いの Apple Account に TakeAll 専用の番号を付けています。私たちはこの番号を、鍵を使って、元に戻せない文字列に変換し、その文字列だけを保存します。元の番号は保存しません。これは、お客様が Apple Account へのサインインに使うメールアドレスでも電話番号でもありませんが、同じアカウントであることは私たちにもわかるため、法律上はやはりお客様の個人データにあたります。② お⁠客⁠様の招待コード、またはお客様が入力した招待コード。③ 申⁠請の記録：申請番号、誰の招待コードを使ったか、承認されたかどうかとその理由、日時。「翌日にもう一度開く」ルールが有効なときは、受け取った翌日に App をもう一度開いたかどうかも記録します。④ 特⁠典の記録：特典ID、日数、状態、開始期限、「開⁠始⁠で⁠き⁠ま⁠す」を初めて見た日時。⑤ お⁠客⁠様に割り当てた App Store のコード（暗号化して保存します）。⑥ 最⁠後に招待サーバーと通信した日（日付のみで、時刻は記録しません）と、不審な点があってアカウントを一時停止したかどうか。⑦ お⁠客⁠様が同意したこの説明のバージョンと、同意したあと初めてアカウント情報を付けて通信した日時（招待コードの作成、または招待特典の受け取り）。このほか、毎日次の合計を記録します：作成された招待コードの数；承認された申請の数（うち、招待コードの作成から30分以内に承認された数）と承認されなかった申請の数（理由別）；発行した招待特典の数と招待した人への特典の数；友だちが使っている App のバージョンが特典の対象リストにないときの、バージョン番号ごとの回数；「開始」をタップしたあと App Store のコードを割り当てた特典の数と、期限が切れた特典・無効になった特典それぞれの数（いずれも招待特典と招待した人への特典に分けて記録）；コードが使われないまま期限が切れて取り直された回数と、Apple がコードを無効にしたため差し替えた回数；週ごとの上限に達したためいったん記録し、あとで発行した特典の数；参加をやめて削除した回数；保存期間を過ぎて自動で削除したアカウントの数；Apple が署名したダウンロード証明の確認に失敗した回数（エラーの種類別）；招待リンクのウェブページが開かれた回数と、リンクプレビュー用に読み込まれた回数。合計には、誰のものかは記録しません。私たちのプログラムとデータベースには、動画、写真、名前、メールアドレス、連絡先、位置情報、IP アドレスは保存しません（Cloudflare のセキュリティログについては「Cloudflare を経由するリクエスト」をご覧ください）。

一時的に使うだけで保存しないもの

参加している間は、スイッチをオンにしたときのお客様の同意に基づき、App がアカウント情報を付けて招待サーバーに接続するたび（招待コードの作成、特典の受け取りと開始、進行状況の同期）に、次の情報を読み取って私たちに送ります：Apple が署名したダウンロード証明（上記の専用番号、この Apple Account で TakeAll を初めてダウンロードした日付、Apple がこのデバイスをもとに算出したデバイス検証値を含みます）、App Store の地域、App のバージョン。「参加をやめて招待データを削除」をタップしたときにも、お客様の記録を見つけるために、もう一度送ります。「開始」をタップしたときは、どの段の招待特典をすでに App Store で受け取ったかも送ります。これらは、その1回のリクエストの処理にだけ使います。正規の App かどうか、同じアカウントかどうか、14日以内の新しいユーザーかどうか、その地域が対象かどうか、この App のバージョンで友だちからの特典を受け取れるかどうかを確認し、どの段の特典を発行するかを決めるためです。使い終わったら破棄し、お客様の記録には書き込みません。デバイス検証値は使わず、保存もしません。私たちのプログラムとデータベースは、これらのリクエストのログも記録しません（Cloudflare のセキュリティログについては「Cloudflare を経由するリクエスト」をご覧ください）。

処理の目的と法的根拠

① 読⁠み⁠取⁠り：参加している間、この iPhone からダウンロード証明、App Store の地域、App のバージョンを読み取って送ることは、スイッチをオンにしたときにお客様からいただいた同意に基づきます（フランス情報処理・自由法（Loi Informatique et Libertés）第82条）。「開始」をタップしたときにどの段の特典をすでに受け取ったかを送ること、参加をやめて削除するときにお客様の記録を見つけるためにダウンロード証明をもう一度送ることは、ご自身が求めた操作に必要な処理です（同条第2号）。② 招⁠待プログラムの運営：これらの情報を使って招待コードを作成し、申請を記録し、公開している「招待のルール」に沿って資格を確認し、特典を発行し、進行状況を表示し、申し立てと再確認に対応することは、ボタンをタップしたときにお客様が受け入れたキャンペーンのルールを履行するためです（GDPR第6条第1項(b)）。参加をやめて削除すること、参加をやめたあとアカウント番号だけを別に31日間残すこと、お客様が同意した説明のバージョンと日時を記録することは、データを削除する法的義務と、同意を証明する法的義務を果たすためです（GDPR第6条第1項(c)、第17条、第7条第1項）。③ 正⁠当⁠な⁠利⁠益（GDPR第6条第1項(f)）：不審な招待コードの一時停止と毎日の合計の記録は、同じ人が無料の Pro を繰り返し受け取るのを防ぎ、キャンペーンの費用を管理し、キャンペーンの効果を把握するためです。何人目の友だちの招待が成立したか、それがおおよそいつか（番号と1時間単位の時刻だけで、名前は伝えません）を招待した人に知らせるのは、特典がどこから来たのか、いつ開始できるのかを、招待した人が知る必要があるためです。Cloudflare のセキュリティログは、サービスの安全を守るためです。

資格の自動判定

友だちが特典を受け取れるかどうかは、「招待のルール」に定めた一定の条件に沿って、サーバーが自動で判定します。人は関与せず、点数付けやプロファイリングも行いません。これは、キャンペーンのルールを履行するために必要な処理です（GDPR第22条第2項(a)）。条件は、キャンペーンを実施中であること、その地域が対象であること、招待コードが有効であること、この Apple Account で TakeAll を初めてダウンロードしてから14日以内であること、自分のコードではないこと、自分がほかの人を招待していないこと、このコードが30日間の上限に達していないことです。招待特典を受け取れるのは、1つの Apple Account につき1回だけです。すでに受け取ったことがある場合は、もう一度申請しても前回と同じ結果になります。承認されなかった場合は、今回の招待特典を受け取れないだけで、お客様を招待した人もそれによって特典を受け取ることはありません。App のほかの機能や Pro の購入には影響しません。承認されなかった場合は、App にその理由と申請番号が表示されます。人による再確認を求めたり、お客様の事情を説明したり、結果に異議を述べたりすることができます。できれば30日以内に、申請番号を添えてメールでご連絡ください（承認されなかった申請は30日後に削除されます）。30日を過ぎてからでもご連絡いただけます。その場合は、App でもう一度申請していただき、新しい申請番号で確認します。1か月以内に、再確認の結果と理由をお知らせします。判定が誤っていた場合は承認します。

誰がデータを見るか

私たちはデータを販売せず、広告主に渡すこともありません。私たちに代わってこれらのデータを処理するのは Cloudflare です（招待サーバー、データベース、ウェブサイトを運用し、契約により私たちの指示どおりに処理します。ネットワークセキュリティのデータは、別に Cloudflare 自身のプライバシーポリシーに沿って処理します。「Cloudflare を経由するリクエスト」を参照）。お客様が App Store のコードを使うときは、Apple が自社のプライバシーポリシーに沿って処理します。お客様を招待した人には、「何人目の友だちが最初の動画か写真を撮ったか」と、その人自身の特典をいつから開始できるか（時刻は1時間単位）が表示されます。また、App が同期すると、招待が成立した友だちが1人増えたこともすぐにわかります。お客様の名前やその他の情報は表示されません。

保存場所

招待データベースは Cloudflare の EU リージョンにあり、お客様の招待の記録は EU内にだけ保存されます。Cloudflare は米国の企業（Cloudflare, Inc.）で、各リクエストはまずお客様に最も近い Cloudflare のデータセンターで処理されます。このデータセンターは EU外にあることもあります。EU外へのデータの移転の根拠は、Cloudflare が EU・米国データプライバシーフレームワークに参加していることです（英国のユーザーについてはこのフレームワークの英国拡張、スイスのユーザーについてはスイス・米国データプライバシーフレームワーク）。欧州委員会（および英国政府、スイス政府）は十分性認定で、参加企業が同等の保護を提供していると認めています。万一このフレームワークが無効になった場合は、私たちと Cloudflare との契約に含まれる標準契約条項に基づきます。これらの保護措置の写しをご希望の場合は、メールでご連絡ください。

保存期間

承認されなかった申請：判定から30日後に削除します（人による再確認で承認した場合は、承認した日から数えます）。承認した日時も30日間だけ残し、その後は日付のない「承認済み」の印だけを残します。アカウント、特典、承認された申請：お客様が最後に招待サーバーと通信してから12か月後に削除します（App を開くと自動で通信します。友だちがお客様の招待コードで特典を受け取ったときも、1回の通信として数えます）。App Store のコード：Apple の引き換え期限を過ぎてから30日後に削除します。無効になった招待コード：6文字のコードと無効になった日付だけを残し、24か月間はほかの人に発行しません。その後、削除します。毎日の合計：誰のものかは記録せず、13か月後に削除します。削除したデータは、データベースのバックアップに最大30日間残りますが、障害からの復旧にだけ使います。お客様が参加をやめて招待データを削除したあとは、お客様のアカウント番号だけを別に31日間残し、万一バックアップから復旧する必要が生じた場合に、それを使ってお客様の記録をもう一度削除します。TestFlight と審査用の記録は、30日間使われなければ削除します。

参加をやめて削除

招待ページの一番下にある「参加をやめて招待データを削除」は、いつでもタップできます。サーバー上のお客様のアカウント、特典、お客様が友だちとして行った申請は、すぐに削除されます。お客様の招待コードは無効になり、もう使えません。この iPhone にすでに割り当てられ、まだ使っていない App Store のコードはこの iPhone に残り、これまでどおり使えます（「設定 › お持ちのApp Storeコード」にあり、使用するか期限を過ぎると自動で表示されなくなります）。まだ開始していない特典は一緒に削除されます。参加をやめると、私たちはお客様の情報を読み取らなくなり、未開始の特典はもう発行できないためです。すでに受け取った Pro には影響せず、友だちがすでに受け取った招待特典も取り消しません。これにより、お客様の同意も撤回されます。撤回する前に行われた処理は、引き続き有効です。

異議を申し立てられます

正当な利益に基づいて私たちが行う処理（不審な招待コードの一時停止、お客様の招待が成立したことを招待した人に知らせること）には、いつでも異議を申し立てることができます。メールでご連絡ください。より重要な正当な理由が私たちにある場合を除き、その処理を停止します。招待した人に知らせることに異議を申し立てた場合は、招待した人がお客様の分として受け取る特典について、招待した人に表示される、開始できる日時を日付だけの表示に変更し、お客様が何時に受け取ったかはわからないようにします。ただし、招待が成立した友だちが1人増えたことは、引き続き招待した人に表示されます。これは「招待のルール」で招待した人に約束している特典そのものであり、この部分については私たちにより重要な正当な理由があるため、処理を続けます。変更する前に、招待した人がすでに見た時刻は、取り消すことができません。毎日の合計には誰のものかを記録していないため、その中から特定の人を見つけたり除いたりすることはできません。Cloudflare のセキュリティログについては「Cloudflare を経由するリクエスト」をご⁠覧⁠く⁠だ⁠さ⁠い⁠。

18歳未満の方

招待に参加できるのは18⁠歳以上の方のみです。参加する前に、App は Apple の「アプリ用の年齢範囲」機能を使うか、お客様に生まれた年を選んでいただくことで、お客様の年齢を確認します。法律で求められている地域では、Apple の「アプリ用の年齢範囲」だけで確認します。この確認は、「招待のルール」のとおり18⁠歳以上の人だけが参加できるようにするために、お客様が参加しようとするときに必要な処理です（GDPR第6条第1項(b)）。お客様が招待ページを開いたとき、友だちの招待コードを入力したとき、または共有時に招待を添えることを選んだときに、App は Apple から提供される年齢範囲を読み取り、その結果をこの iPhone に記録します。これは、お客様が参加を希望した招待キャンペーンを提供するために厳密に必要な処理です（フランス情報処理・自由法（Loi Informatique et Libertés）第82条第2号）。Apple から尋ねられたときは、「共⁠有⁠し⁠な⁠い」を選ぶこともできます。その場合、法律で求められている地域では招待に参加できません。それ以外の地域では、代わりに生まれた年をご自分で選べます。18⁠歳以上かどうかはこの iPhone 上だけで判定し、その結果は私たちに送られません。Apple から受け取った年齢範囲は、App の実行中にメモリ上に置くだけで、保存しません。この iPhone に記録するのは次のことだけです。お客様が選んだ結果が18⁠歳以上なら、18⁠歳以上であることだけを記録します。お客様が選んだ結果が18⁠歳未満の場合、または法律で年齢の確認が求められていない地域で Apple が18⁠歳未満と示した場合は、もう一度お尋ねできるようになる月だけを記録します（Apple が18⁠歳未満と示した場合は翌月です）。この記録は、App を削除すると一緒に削除されます（「ア⁠プ⁠リ⁠を⁠取⁠り⁠除⁠く」を使った場合は残ります）。iCloud⁠バ⁠ッ⁠ク⁠ア⁠ッ⁠プまたはコンピュータを使ってこの iPhone のバ⁠ッ⁠ク⁠ア⁠ッ⁠プを作成している場合は、バ⁠ッ⁠ク⁠ア⁠ッ⁠プにもコピーが含まれ、そのバ⁠ッ⁠ク⁠ア⁠ッ⁠プから復元するとこのコピーも戻ってきます。このコピーは、そのバ⁠ッ⁠ク⁠ア⁠ッ⁠プが削除されるか、新しいバ⁠ッ⁠ク⁠ア⁠ッ⁠プに置き換えられるまで残ります。18⁠歳未満の人が参加していたことがわかった場合は、その招待データを削除します。保護者の方は、いつでもメールで削除を求めることがで⁠き⁠ま⁠す⁠。

招待リンクのウェブページ

招待リンクで開くウェブページ（takeall.app/i/）では、1日ごとに開かれた回数の合計だけを記録し、リンクプレビュー用の読み込みは別に数えます。私たちのプログラムとデータベースには、招待コード、IP アドレス、ブラウザ、言語は記録せず、Cookie も使いません（Cloudflare のセキュリティログについては「Cloudflare を経由するリクエスト」をご覧ください）。

お客様の権利

お客様は、ご自身のデータの開示、訂正、削除を求めることができ、処理の制限や、エクスポートできる形式の写しを求めることもできます。また、正当な利益に基づく処理に異議を申し立てることも、いつでも同意を撤回することもできます（「Cloudflare を経由するリクエスト」「異議を申し立てられます」「参加をやめて削除」を参照）。招待に参加している場合は、招待ページにお客様の招待コードと特典が表示されます。招待ページの一番下にある「参加をやめて招待データを削除」をタップすると、サーバー上の記録はすぐに削除されます。その他のご請求はメールでお知らせください。無料で、1か月以内にお答えします。私たちは変換後の文字列しか保存していないため、ご本人であることを確認するために、App に表示される特典ID または申請番号をお知らせいただくことがあります。また、お客様が亡くなったあとにこれらのデータをどう扱うかを、私たちに伝えておくこともできます。私たちのデータの扱いに問題があると思う場合は、フランスのデータ保護機関 CNIL（cnil.fr）、またはお住まいの国のデータ保護機関に苦情を申し立てることができます。

お問い合わせ

TakeAll は TakeAll チームが開発・運営しています。お客様の個人データの取り扱いに責任を負う者（データ管理者）は、Haoyu ZUO（フランスの個人事業主、entrepreneur individuel）です。データ保護オフィサーは指名していません。ご質問がある場合や、お客様の権利を行使したい場合は、support@takeall.app までご連絡ください。住所は takeall.app/legal/ をご覧ください。

개인정보 처리방침

최종 업데이트: 2026-11-01

초대에 참여하지 않으면 내 데이터를 저장하지 않아요

TakeAll은 회원 가입이나 로그인이 필요 없고, 앱 안에 광고도 없으며, 분석이나 추적 도구도 전혀 쓰지 않아요. 저희는 무엇을 찍었는지 볼 수 없어요. '친구 초대'에 참여하지 않으면 저희는 여러분이 누구인지도 알 수 없고, 직접 보내 주신 메일, 짧은 기간만 보관되는 Cloudflare 보안 로그('Cloudflare를 거치는 요청' 참고), 그리고 TestFlight 테스트에 참여할 때 Apple⁠이 저희에게 제공하는 정보('Apple⁠을 통해 받는 정보' 참고) 말고는 여러분의 데이터를 전혀 저장하지 않아요(7일 이용권의 유효 기간 기록은 이 iPhone에 저장되고, 동기화가 켜져 있으면 본인의 iCloud에도 저장되며, 저희는 볼 수 없어요. '인터넷을 쓰는 경우' 참고). 참여하면 무엇을 저장하는지는 아래 '초대 프로그램'에서 확인하세요. 무료 버전으로 찍은 영상 끝에는 TakeAll 엔딩 카드가, 사진 모서리에는 작은 워터마크가 들어가지만 여러분의 정보는 전혀 담기지 않아요. Pro로 업그레이드하면 더 이상 들어가지 않아요(영상 엔딩 카드는 설정에서 직접 켤 수 있어요).

영상과 사진은 내 기기에만

영상과 사진은 사진 앱에 저장돼요. 최근 24시간에 찍은 것은 '보관함'에서 볼 수 있도록 TakeAll에도 사본이 저장돼요. 어디에도 업로드되지 않아요.

인터넷을 쓰는 경우

구입하거나 구입 항목을 복원할 때는 Apple⁠의 App Store⁠를 통해 처리돼요. 결제 정보는 저희가 받지 않아요. Pro 유효 기간 기록(7⁠일 이용권과 초대 보상 각각의 App Store 거래 ID, 종류, 구입 또는 코드 사용 시간, 일수, 유료로 구입했는지 아니면 어떤 혜택으로 코드를 사용했는지, 그리고 환불로 취소된 거래 ID)⁠은 이 iPhone⁠에 저장되고, 'iCloud⁠로 Pro 기간 동기화'가 켜져 있는 동안에는 본인의 iCloud⁠로 기기 간에도 동기화돼요. 이는 구입하거나 받은 Pro 이용일을 내 모든 기기에서 쓸 수 있고, 휴대폰을 바꾸거나 앱을 다시 설치한 뒤에도 이어서 쓸 수 있게 하기 위해서예요(GDPR 제⁠6⁠조 제⁠1⁠항 (b). 이 iPhone⁠에 저장하는 것은 내가 요청한 작업에 꼭 필요한 처리로서 프랑스 정보처리자유법(Loi Informatique et Libertés) 제⁠82⁠조 제⁠2⁠호에 근거해요). iCloud⁠에 있는 이 기록은 저희가 볼 수 없어요. Apple⁠이 개발자 계약의 iCloud 관련 데이터 처리 조항에 따라 저희를 대신해 보관하며, EU 밖에 저장될 수 있어요. 이 조항에 따라 유럽경제지역이나 스위스에서 데이터를 전송할 때는 그 지역에서 보호 수준이 충분하다고 인정된 국가로만 전송하거나, 표준 계약 조항에 따라 전송해요. iCloud 부분에 관한 표준 계약 조항의 사본을 원하면 메일을 보내 주세요. 저희가 Apple⁠에 요청해 받은 뒤 전달해 드려요. iCloud⁠에 있는 이 기록은 '설정 › iCloud⁠로 Pro 기간 동기화'가 켜져 있는 동안 계속 보관되며, 앱을 삭제하는 것만으로는 삭제되지 않아요. 이 스위치를 끄면 삭제되고, iCloud⁠에는 껐다는 표시만 남아 내 다른 기기도 더 이상 업로드하지 않아요. 이미 앱을 삭제했다면 TakeAll⁠을 다시 설치한 뒤 이 스위치를 끄면 돼요. 이 iPhone⁠에 있는 기록은 앱을 삭제할 때 함께 삭제돼요('앱 정리하기'를 하면 그대로 남아요). iCloud 백업이나 컴퓨터로 이 iPhone⁠을 백업하면 백업에도 사본이 들어가며, 그 백업으로 복원하면 이 사본도 함께 돌아와요. 이 사본은 저희가 볼 수도 삭제할 수도 없으며, 그 백업이 삭제되거나 새 백업으로 대체될 때까지 남아 있어요. '친구 초대'에 참여하면 앱이 저희 초대 서버에도 연결돼요. 초대 코드를 만들 때, 보상을 받거나 시작할 때 연결되고, 앱을 열 때, 앱으로 돌아올 때(최대 1⁠시간에 한 번), 초대 화면을 열 때는 진행 상황을 동기화해요. 참여하지 않았다면 앱이 스스로 저희 초대 서버에 연결하지 않아요. 초대 화면을 열거나, 초대 링크를 누르거나, 친구의 초대 코드를 입력할 때만 이벤트 설정(친구 보상이 켜져 있는지, 이벤트가 중지됐는지)⁠을 확인해요. 줄 수 없는 보상을 약속하지 않기 위해서예요. 이는 내가 이벤트를 확인하려고 할 때 꼭 필요한 처리예요(GDPR 제⁠6⁠조 제⁠1⁠항 (b), 프랑스 정보처리자유법(Loi Informatique et Libertés) 제⁠82⁠조 제⁠2⁠호). 이때는 계정, 기기 식별자, 앱 버전은 물론 어떤 개인정보도 보내지 않아요. 서버는 네트워크 주소(IP)⁠를 볼 수 있지만, 저희 프로그램과 데이터베이스에는 기록하지 않아요(Cloudflare 보안 로그는 다음 부분 참고).

Cloudflare를 거치는 요청

앱이 저희 초대 서버에 연결할 때나 takeall.app의 웹페이지(초대 링크로 열리는 웹페이지 포함)를 열 때, 요청은 먼저 Cloudflare를 거쳐요. 요청을 전달하고, 공격을 막고, 같은 요청을 반복해 보내거나 API를 남용하는 것을 막기 위해 Cloudflare는 저희를 대신해 내 네트워크 주소(전체 IP)와 요청 정보를 처리해요. 요청 정보란 접속한 URL(초대 링크에 들어 있는 초대 코드가 포함될 수 있음), 브라우저나 앱의 식별 정보(앱이 보내는 요청에는 항상 'TakeAll'만 적히고, iOS 버전과 휴대폰 언어는 들어가지 않음), 대략적인 국가와 통신 사업자예요. 이 기록(이하 'Cloudflare 보안 로그')은 Cloudflare 시스템에 보관되며, 현재 약 30일(기간은 Cloudflare가 정함)이 지나면 Cloudflare가 자동으로 삭제해요. 저희는 공격에 대응하거나 문제를 조사할 때만 이 기록을 봐요. 근거는 서비스의 보안을 지키려는 저희의 정당한 이익이에요(GDPR 제⁠6⁠조 제⁠1⁠항 (f)). 이 처리는 모든 요청에 대해 이루어지므로, 특정한 사람에게만 끌 수 없고 특정한 사람의 기록만 따로 삭제할 수도 없어요. 메일로 반대 의사를 보내면 저희가 처리를 계속하는 이유를 알려 드려요. 이런 기록을 남기고 싶지 않다면 takeall.app 웹페이지를 열지 말고 '친구 초대'도 쓰지 마세요(앱에서 초대 화면 열기, 초대 링크 누르기, 친구의 초대 코드 입력 포함). Cloudflare는 미국 회사(Cloudflare, Inc.)이며, 이 요청은 EU 밖에서 처리될 수 있어요. EU 밖으로 전송하는 근거는 Cloudflare가 EU‑미국 데이터 프라이버시 프레임워크에 참여하고 있다는 점이에요(영국 사용자: 이 프레임워크의 영국 확장, 스위스 사용자: 스위스‑미국 데이터 프라이버시 프레임워크). 만약 이 프레임워크가 효력을 잃으면 저희와 Cloudflare 간 계약에 포함된 표준 계약 조항에 근거해요. 이 보호 조치의 사본을 원하면 메일을 보내 주세요. 또한 Cloudflare는 자체 개인정보 처리방침(cloudflare.com/privacypolicy)에 따라 네트워크 보안 데이터를 처리해요.

권한은 어디에 쓰나요

카메라: 여러 화면을 동시에 촬영. 마이크: 소리 녹음. 사진: 영상과 사진 저장. '보기 및 삭제'를 허용하면 앱의 '보관함'에서 TakeAll 영상과 사진을 보고 삭제할 수 있어요. 위치: '촬영 위치 기록'을 켰을 때만 사용해, 내가 사진 앱에 저장하는 사진과 영상에 촬영 위치를 담아요. 나이: 내가 있는 지역의 법률에서 나이 확인을 요구한다고 Apple⁠이 앱에 알려 주면(예: 미국 텍사스주의 일부 Apple 계정), 앱을 처음 열 때와 초대에 참여하려고 할 때 Apple⁠의 '앱에 연령대 공유하기' 기능으로 연령대를 읽어요. 만 18⁠세 이상인지 판단하고 초대를 보여 줄지 정하는 데만 써요. 결과는 앱이 실행되는 동안 메모리에만 두며, 저장하지 않고 저희에게 보내지도 않아요. 앱을 처음 열 때 읽는 것은 현지 법률을 지키고 초대를 보여 줄지 정하기 위해서일 뿐이에요(저희의 정당한 이익, GDPR 제⁠6⁠조 제⁠1⁠항 (f)). 이는 그 지역에서 앱을 합법적으로 제공하는 데 반드시 필요한 처리예요(프랑스 정보처리자유법(Loi Informatique et Libertés) 제⁠82⁠조 제⁠2⁠호). Apple⁠이 먼저 물어볼지는 현지 법률과 Apple⁠의 '앱에 연령대 공유하기' 설정에서 내가 선택한 내용에 따라 달라요. Apple⁠이 물어볼 때는 '공유 안 함'을 선택할 수 있어요. 앱은 평소처럼 쓸 수 있지만, 초대에는 참여할 수 없어요. 일부 지역에서는 법률에 따라 Apple⁠이 연령대를 바로 제공하므로 거부할 수 없어요. 초대에 참여할 때의 근거는 '만 18⁠세 미만'을 참고하세요.

보내 주신 메일

직접 보내는 메일에는 쓴 내용과 자동으로 붙는 기종, iOS 버전, 앱 버전, 앱 언어만 들어가요. 초대 화면에서 메일을 쓰면 보상 번호나 신청 번호도 함께 붙어요. 메일은 저희가 이용하는 메일 서비스 업체인 OVHcloud(OVH SAS, 프랑스)에 저장되며, 이 업체가 데이터 처리 계약에 따라 저희를 대신해 보관해요. 답장, 문제 해결, 이의 제기, 재검토, 권리 행사 요청 처리에만 쓰고, 마지막으로 주고받은 날로부터 12개월 후 삭제해요. 답장과 문제 해결은 저희의 정당한 이익에 근거해요(GDPR 제⁠6⁠조 제⁠1⁠항 (f)). 이의 제기, 재검토, 권리 행사 요청을 처리하는 것은 초대 규칙과 법적 의무를 이행하기 위해서예요(같은 항 (b), (c)). App Store의 거래자 정보에 표시된 메일 주소로 보낸 메일도 이 부분에 따라 처리해요.

Apple⁠을 통해 받는 정보

다음 세 가지 경우에는 Apple⁠이 일부 정보를 저희에게 제공해요. ① TakeAll 베타 버전의 TestFlight 테스트에 참여할 때: 저희가 이메일로 초대할 때 입력한 이름과 이메일 주소(공개 링크로 참여했다면, 피드백을 보낼 때 직접 이메일 주소를 입력하지 않는 한 저희는 이름과 이메일 주소를 볼 수 없어요)⁠와 테스트 상태. Apple⁠은 기종, 기기 식별자, iOS 버전, 기기 언어, 설치 횟수와 사용 횟수, 충돌 횟수와 충돌 로그(테스트에 참여하는 동안 iPhone⁠의 분석 데이터 공유 설정과 관계없이 Apple⁠이 자동으로 수집해요), 그리고 내가 직접 골라 TestFlight⁠에서 보낸 피드백과 스크린샷도 저희에게 제공해요. 각 피드백에는 보낸 순간의 통신사, 시간대, 네트워크 유형, 남은 저장 공간, 배터리 잔량, 화면 해상도, 프로세서 유형, 앱을 실행한 뒤 지난 시간도 함께 담겨요. 스크린샷에는 그 순간 화면에 보이던 내용이 담기므로 뷰파인더 화면과 그 안에 찍힌 사람이 들어갈 수 있어요. 보내기 전에 한번 확인해 주세요. 이 정보는 문제를 해결하고 베타 버전을 개선하는 데 쓰며, 보내 주신 피드백과 관련해 메일로 여쭤볼 수도 있어요. 테스트가 끝나거나 내가 90⁠일 연속으로 베타 버전을 쓰지 않으면 저희는 App Store Connect⁠에서 테스터인 나와 내 피드백을 삭제해요. 충돌 로그와 설치 횟수, 사용 횟수는 저희가 삭제할 수 없으며, Apple⁠이 자체 규정에 따라 보관해요. ② Apple⁠이 분석 데이터를 앱 개발자와 공유하는 것에 내가 동의했을 때(iPhone⁠의 '설정 › 개인정보 보호 및 보안 › 분석 및 향상 › 앱 개발자와 공유'에서 언제든 끌 수 있어요): Apple⁠이 충돌, 멈춤, 배터리 소모 등에 관한 진단 보고서(기종, iOS 버전, 발생 시간, 오류가 났을 때 앱이 어느 단계까지 실행됐는지)⁠와 집계된 사용 및 성능 통계를 저희에게 제공해요. Apple⁠에 따르면 이 정보는 집계되어 있거나, 나를 개인적으로 식별할 수 없는 형태로 되어 있어요. ③ App Store⁠에 남긴 리뷰와 평가는 공개돼요. 저희는 이를 읽고 'TakeAll 팀' 이름으로 공개 답변을 남길 수도 있지만, 다른 곳에 따로 저장하지는 않아요. 이러한 정보는 Apple⁠의 개발자용 관리 도구(App Store Connect⁠와 Xcode)⁠에서 확인해요. Xcode⁠는 진단 보고서를 저희 컴퓨터로 내려받으며, 저희는 이를 1⁠년에 한 번 삭제해요. 이러한 처리는 앱을 테스트하고 개선하며 사용자에게 답하려는 저희의 정당한 이익에 근거해요(GDPR 제⁠6⁠조 제⁠1⁠항 (f)). 이 정보는 Apple 서버에 저장되며, EU 밖에 있을 수 있어요. EU 밖으로 전송할 때 Apple⁠이 적용하는 보호 조치를 알고 싶다면 메일을 보내 주세요. 저희가 Apple⁠에 문의해 알아본 뒤 전달해 드려요. 저희가 삭제할 수 있는 정보는 언제든 메일로 삭제를 요청할 수도 있어요. Apple⁠이 직접 수집하는 데이터는 Apple 자체 개인정보 처리방침에 따라 따로 처리되며, privacy.apple.com⁠에서 관리할 수 있어요.

초대 프로그램

적용 대상

이 부분은 '친구 초대'에 참여하는 사람에게만 적용돼요. 초대 이벤트는 만 18세 이상만 참여할 수 있어요. 앱은 초대하는 사람이 '동의하고 공유'나 '동의하고 첨부'를 누르거나 친구가 '동의하고 참여'를 누른 뒤에만 계정 정보를 가지고 저희 초대 서버에 연결해요. 어느 쪽이든 그 전에 '초대 참여에 필요한 정보 읽기 허용' 스위치를 켜야 해요(참여하지 않았다면 직접 조작할 때만 이벤트 설정을 확인해요. '인터넷을 쓰는 경우' 참고). 스위치를 켜는 것은 아래에 적은 정보를 저희가 읽는 데 동의하는 것이고, 버튼을 누르는 것은 '초대 규칙'을 받아들이는 거예요. 참여는 선택 사항이에요. 참여하지 않으면 아래에 설명한 일은 전혀 일어나지 않고, 앱의 다른 기능이나 Pro 구입에도 영향이 없어요. 다만 참여하고 보상을 받으려면 아래 정보를 읽고 저장해야 하므로, 스위치를 켜지 않으면 참여할 수 없어요. 이 부분의 중요한 내용이 바뀌면 참여한 사람에게 먼저 앱에서 알려 드려요.

저장하는 정보

저희 서버에는 다음을 저장해요. ① 계정 번호: Apple은 내 Apple 계정에 TakeAll 전용 번호를 하나 부여해요. 저희는 비밀 키로 이 번호를 되돌릴 수 없는 문자열로 바꿔 그 문자열만 저장하고, 번호 자체는 저장하지 않아요. 이 문자열은 내가 Apple 계정에 로그인할 때 쓰는 이메일이나 전화번호가 아니지만, 저희가 같은 계정임을 알아볼 수 있게 해 주므로 법적으로는 여전히 내 개인정보예요. ② 내 초대 코드 또는 내가 입력한 초대 코드. ③ 신청 기록: 신청 번호, 누구의 초대 코드를 썼는지, 통과 여부와 그 이유, 시간. '다음 날 다시 열기' 규칙이 켜져 있을 때는 받은 다음 날 앱을 다시 열었는지도 저장해요. ④ 보상 기록: 보상 번호, 일수, 상태, 시작 기한, 내가 '시작할 수 있음'을 처음 본 시간. ⑤ 나에게 배정된 App Store 코드. 암호화해서 저장해요. ⑥ 내가 초대 서버에 마지막으로 연결한 날짜(일 단위로만 기록), 그리고 의심스럽다는 이유로 계정이 일시 중지됐는지 여부. ⑦ 내가 동의한 이 안내문의 버전, 그리고 동의한 뒤 처음으로 계정 정보를 가지고 연결한 시간(초대 코드를 만들거나 초대 선물을 받을 때). 이 밖에 매일 다음 합계를 기록해요: 만들어진 초대 코드 수; 통과한 신청 수(그중 초대 코드가 만들어진 뒤 30분 안에 통과한 수)와 통과하지 못한 신청 수(이유별); 지급한 초대 선물 수와 초대한 사람의 보상 수; 친구가 쓰는 앱 버전이 보상 대상 목록에 없을 때 버전 번호별 횟수; '시작'을 누른 뒤 코드가 배정된 보상 수, 기한이 지난 보상 수와 무효가 된 보상 수(모두 초대 선물과 초대한 사람의 보상으로 나눠서); 코드를 사용하지 않은 채 기한이 지나 다시 받은 횟수와 Apple이 코드를 비활성화해 교체한 횟수; 주마다 정한 총량이 다 차서 먼저 저장해 두었다가 나중에 지급한 보상 수; 참여를 그만두고 삭제한 횟수; 보관 기간이 지나 자동으로 삭제한 계정 수; Apple이 서명한 다운로드 증명의 확인에 실패한 횟수(오류 유형별); 초대 링크 웹페이지가 열린 횟수와 링크 미리보기를 위해 접속한 횟수. 합계에는 누구인지 기록하지 않아요. 저희 프로그램과 데이터베이스에는 영상, 사진, 이름, 이메일, 연락처, 위치, IP 주소를 저장하지 않아요(Cloudflare 보안 로그는 'Cloudflare를 거치는 요청' 참고).

잠깐 쓰고 저장하지 않는 정보

참여하는 동안에는 스위치를 켤 때 해 주신 동의에 근거해, 앱이 계정 정보를 가지고 초대 서버에 연결할 때마다(초대 코드 생성, 보상 받기와 시작, 진행 상황 동기화) 다음 정보를 읽어서 저희에게 보내요: Apple이 서명한 다운로드 증명(위에서 말한 전용 번호, 이 Apple 계정으로 TakeAll을 처음 다운로드한 날짜, Apple이 이 기기를 바탕으로 계산한 기기 확인 값이 들어 있음), App Store 지역, 앱 버전. '참여 그만두고 초대 데이터 삭제'를 누를 때도 내 기록을 찾기 위해 한 번 더 보내요. '시작'을 누를 때는 이미 코드를 사용한 초대 혜택이 어느 단계들인지도 보내요. 이 정보는 그 요청 한 번을 처리하는 데만 써요. 즉, 정품 앱인지, 같은 계정인지, 14일 이내의 신규 사용자인지, 이벤트가 열린 지역인지, 이 앱 버전으로 친구 선물을 받을 수 있는지 확인하고, 어느 단계를 지급할지 정해요. 쓰고 나면 버리며, 내 기록에 남기지 않아요. 기기 확인 값은 쓰지 않고 저장하지도 않아요. 저희 프로그램과 데이터베이스는 이 요청의 로그도 기록하지 않아요(Cloudflare 보안 로그는 'Cloudflare를 거치는 요청' 참고).

처리 목적과 법적 근거

① 읽기: 참여하는 동안 이 iPhone에서 다운로드 증명, App Store 지역, 앱 버전을 읽어서 보내는 것은 스위치를 켤 때 해 주신 동의에 근거해요(프랑스 정보처리자유법(Loi Informatique et Libertés) 제⁠82⁠조). '시작'을 누를 때 이미 코드를 사용한 혜택 단계를 보내는 것과, 참여를 그만두고 삭제할 때 내 기록을 찾기 위해 다운로드 증명을 한 번 더 보내는 것은 내가 직접 요청한 작업에 꼭 필요한 처리예요(같은 조 제⁠2⁠호). ② 초대 프로그램 운영: 이 정보로 초대 코드를 만들고, 신청을 기록하고, 공개된 '초대 규칙'에 따라 자격을 확인하고, 보상을 지급하고, 진행 상황을 보여 주고, 이의 제기와 재검토를 처리하는 것은 버튼을 누를 때 받아들인 이벤트 규칙을 이행하기 위해서예요(GDPR 제⁠6⁠조 제⁠1⁠항 (b)). 참여를 그만두고 삭제하는 것, 그만둔 뒤 계정 번호만 따로 31일 동안 보관하는 것, 내가 동의한 안내문의 버전과 시간을 기록하는 것은 데이터를 삭제할 법적 의무와 동의를 증명할 법적 의무를 지키기 위해서예요(GDPR 제⁠6⁠조 제⁠1⁠항 (c), 제⁠17⁠조, 제⁠7⁠조 제⁠1⁠항). ③ 정당한 이익(GDPR 제⁠6⁠조 제⁠1⁠항 (f)): 의심스러운 초대 코드를 일시 중지하고 매일 합계를 기록하는 것은 같은 사람이 무료 Pro를 반복해서 받지 못하게 하고, 이벤트 비용을 관리하고, 이벤트 효과를 파악하기 위해서예요. 초대한 사람에게 몇 번째 친구가 인정됐는지와 대략 언제인지(번호와 시간 단위까지의 시각만 알리고 이름은 알리지 않음) 알려 주는 것은, 초대한 사람이 보상이 어디서 왔고 언제 시작할 수 있는지 알아야 하기 때문이에요. Cloudflare 보안 로그는 서비스의 보안을 지키기 위해서예요.

자격 자동 판정

친구가 받을 수 있는지는 서버가 '초대 규칙'에 정해진 조건에 따라 자동으로 판단해요. 사람이 관여하지 않고, 점수를 매기거나 프로파일링하지도 않아요. 이는 이벤트 규칙을 이행하는 데 꼭 필요한 처리예요(GDPR 제⁠22⁠조 제⁠2⁠항 (a)). 조건은 이벤트가 진행 중일 것, 이벤트가 열린 지역일 것, 초대 코드가 유효할 것, 이 Apple 계정으로 TakeAll을 처음 다운로드한 지 14일이 넘지 않았을 것, 자신의 코드가 아닐 것, 자신이 다른 사람을 초대하고 있지 않을 것, 이 코드의 30일 인원이 다 차지 않았을 것이에요. 초대 선물은 Apple 계정 하나당 한 번만 받을 수 있어요. 이미 받은 적이 있으면 다시 신청해도 지난번과 같은 결과가 나와요. 통과하지 못하면 이번 초대 선물을 받지 못할 뿐이고, 나를 초대한 사람도 그로 인한 보상을 받지 않아요. 앱의 다른 기능과 Pro 구입에는 영향이 없어요. 통과하지 못하면 앱에서 이유와 신청 번호를 알려 드려요. 사람이 직접 재검토해 달라고 요청하거나, 내 사정을 설명하거나, 결과에 이의를 제기할 수 있어요. 되도록 30일 안에 신청 번호를 적어 메일을 보내 주세요(통과하지 못한 신청은 30일 후 삭제돼요). 30일이 지나도 보낼 수 있어요. 그때는 앱에서 한 번 더 신청해 달라고 부탁드리고, 새 신청 번호로 확인해요. 저희는 한 달 안에 재검토 결과와 이유를 알려 드려요. 판단이 잘못됐다면 통과 처리해 드려요.

누가 볼 수 있나요

저희는 데이터를 팔지 않고, 광고주에게 넘기지도 않아요. 저희를 대신해 이 데이터를 처리하는 곳은 Cloudflare예요(초대 서버, 데이터베이스, 웹사이트를 운영하고, 계약에 따라 저희 지시대로 처리해요. 네트워크 보안 데이터는 따로 Cloudflare 자체 개인정보 처리방침에 따라 처리해요. 'Cloudflare를 거치는 요청' 참고). App Store 코드를 사용할 때는 Apple이 자체 개인정보 처리방침에 따라 처리해요. 나를 초대한 사람은 '몇 번째 친구가 첫 영상이나 사진을 찍었는지'와 자신의 보상을 언제부터 시작할 수 있는지(시간 단위까지)를 볼 수 있고, 앱이 동기화되면 인정된 친구가 한 명 늘어난 것도 바로 알 수 있어요. 내 이름이나 다른 정보는 볼 수 없어요.

저장 위치

초대 데이터베이스는 Cloudflare의 EU 지역에 있고, 내 초대 기록은 EU 안에만 저장돼요. Cloudflare는 미국 회사(Cloudflare, Inc.)이며, 각 요청은 먼저 나와 가장 가까운 Cloudflare 데이터 센터에서 처리되고, 이곳은 EU 밖일 수도 있어요. 데이터를 EU 밖으로 전송하는 근거는 Cloudflare가 EU‑미국 데이터 프라이버시 프레임워크에 참여하고 있다는 점이에요(영국 사용자: 이 프레임워크의 영국 확장, 스위스 사용자: 스위스‑미국 데이터 프라이버시 프레임워크). EU 집행위원회(그리고 영국과 스위스 정부)는 적정성 결정으로 참여 기업이 동등한 수준의 보호를 제공한다고 인정했어요. 만약 이 프레임워크가 효력을 잃으면 저희와 Cloudflare 간 계약에 포함된 표준 계약 조항에 근거해요. 이 보호 조치의 사본을 원하면 메일을 보내 주세요.

보관 기간

통과하지 못한 신청: 결과가 나온 지 30일 후 삭제해요(사람이 재검토해 통과 처리한 경우에는 통과 처리한 날부터 계산해요). 통과 처리한 시간도 30일 동안만 보관하고, 그 뒤에는 날짜 없이 '통과 처리됨' 표시만 남겨요. 계정, 보상, 통과한 신청: 내가 초대 서버에 마지막으로 연결한 지 12개월 후 삭제해요(앱을 열면 자동으로 연결돼요. 친구가 내 초대 코드로 초대 선물을 받을 때도 한 번 연결한 것으로 쳐요). App Store 코드: Apple이 정한 사용 기한이 지나고 30일 후 삭제해요. 무효가 된 초대 코드: 6자리 코드와 무효가 된 날짜만 남기고, 24개월 동안은 다른 사람에게 다시 발급하지 않으며, 그 후 삭제해요. 매일의 합계: 누구인지 기록하지 않으며, 13개월 후 삭제해요. 삭제한 데이터도 데이터베이스 백업에는 최대 30일 동안 남아 있으며, 이 백업은 장애 복구에만 써요. 참여를 그만두고 초대 데이터를 삭제하면 내 계정 번호를 따로 31일 동안 보관해요. 만약 백업에서 복구해야 하면 이 번호로 내 기록을 한 번 더 삭제해요. TestFlight와 앱 심사용 기록은 30일 동안 쓰이지 않으면 삭제해요.

참여 그만두기와 삭제

언제든 초대 화면 맨 아래에서 '참여 그만두고 초대 데이터 삭제'를 누를 수 있어요. 그러면 서버에 있는 내 계정, 보상, 내가 친구로서 한 신청이 바로 삭제돼요. 내 초대 코드는 무효가 되어 더 이상 쓸 수 없어요. 이미 이 iPhone에 배정되었지만 아직 사용하지 않은 App Store 코드는 이 iPhone에 남아 있어 그대로 사용할 수 있어요('설정 › 내 App Store 코드'에 있으며, 사용하거나 기한이 지나면 자동으로 숨겨져요). 아직 시작하지 않은 보상은 함께 삭제돼요. 참여를 그만두면 저희가 더 이상 내 정보를 읽지 않으므로, 시작하지 않은 보상은 더 이상 지급할 수 없기 때문이에요. 이미 받은 Pro는 그대로이고, 친구가 이미 받은 초대 선물도 회수하지 않아요. 이렇게 하면 동의도 철회돼요. 철회하기 전의 처리는 그대로 유효해요.

처리에 반대할 수 있어요

정당한 이익에 근거한 저희의 처리(의심스러운 초대 코드 일시 중지, 내가 인정됐다는 사실을 초대한 사람에게 알리는 것)⁠에는 언제든 반대할 수 있어요. 메일만 보내 주시면 돼요. 저희에게 더 중요한 정당한 사유가 없는 한 처리를 중단해요. 초대한 사람에게 알리는 것에 반대하면, 나 덕분에 초대한 사람이 받는 보상의 시작 시간을 그 사람에게는 날짜만 보이도록 바꿔서, 내가 초대 선물을 몇 시에 받았는지 알 수 없게 해요. 다만 인정된 친구가 한 명 늘었다는 것은 초대한 사람에게 계속 보여요. 이것이 바로 '초대 규칙'에서 초대한 사람에게 약속한 보상이므로, 이 부분은 저희에게 더 중요한 정당한 사유가 있어 처리를 계속해요. 바꾸기 전에 초대한 사람이 이미 본 시간은 되돌릴 수 없어요. 매일의 합계에는 누구인지 기록하지 않으므로, 그 안에서 특정한 사람을 찾거나 빼낼 수 없어요. Cloudflare 보안 로그는 'Cloudflare⁠를 거치는 요청'을 참고하세요.

만 18세 미만

초대 이벤트는 만 18⁠세 이상만 참여할 수 있어요. 참여하기 전에 앱은 Apple⁠의 '앱에 연령대 공유하기' 기능을 통하거나 출생 연도를 선택하게 해서 나이를 확인해요. 법률에서 요구하는 지역에서는 Apple⁠의 '앱에 연령대 공유하기'로만 확인해요. 이 확인은 '초대 규칙'에 따라 만 18⁠세 이상인 사람만 참여하도록 하기 위해, 내가 참여하려고 할 때 꼭 필요한 처리예요(GDPR 제⁠6⁠조 제⁠1⁠항 (b)). 초대 화면을 열 때, 친구의 초대 코드를 입력할 때, 또는 공유하면서 초대 링크를 첨부하기로 선택할 때 앱은 Apple⁠이 알려 주는 연령대를 읽고 그 결과를 이 iPhone⁠에 기록해요. 이는 내가 참여를 요청한 초대 이벤트를 제공하는 데 반드시 필요한 처리예요(프랑스 정보처리자유법(Loi Informatique et Libertés) 제⁠82⁠조 제⁠2⁠호). Apple⁠이 물어볼 때는 '공유 안 함'을 선택할 수도 있어요. 이 경우 법률에서 요구하는 지역에서는 초대에 참여할 수 없고, 그 밖의 지역에서는 대신 출생 연도를 직접 선택하면 돼요. 만 18⁠세 이상인지는 이 iPhone⁠에서만 판단하며, 그 결과는 저희에게 보내지 않아요. Apple⁠이 알려 준 연령대는 앱이 실행되는 동안 메모리에만 두고 저장하지 않아요. 이 iPhone⁠에는 다음만 기록해요: 만 18⁠세 이상을 선택했다면 만 18⁠세 이상이라는 사실, 만 18⁠세 미만을 선택했거나 법률에서 나이 확인을 요구하지 않는 지역에서 Apple⁠이 만 18⁠세 미만이라고 알려 주었다면 어느 달부터 다시 물어볼 수 있는지(Apple⁠이 만 18⁠세 미만이라고 알려 준 경우에는 다음 달). 이 기록은 앱을 삭제할 때 함께 삭제돼요('앱 정리하기'를 하면 그대로 남아요). iCloud 백업이나 컴퓨터로 이 iPhone⁠을 백업하면 백업에도 사본이 들어가며, 그 백업으로 복원하면 이 사본도 함께 돌아와요. 이 사본은 그 백업이 삭제되거나 새 백업으로 대체될 때까지 남아 있어요. 만 18⁠세 미만인 사람이 참여한 사실을 알게 되면 그 초대 데이터를 삭제해요. 보호자는 언제든 메일로 삭제를 요청할 수 있어요.

초대 링크 웹페이지

초대 링크로 열리는 웹페이지(takeall.app/i/)는 매일 열린 횟수의 합계 하나만 기록하고, 링크 미리보기를 위한 접속 횟수는 따로 하나 기록해요. 저희 프로그램과 데이터베이스는 초대 코드, IP, 브라우저, 언어를 기록하지 않으며 쿠키도 쓰지 않아요(Cloudflare 보안 로그는 'Cloudflare를 거치는 요청' 참고).

사용자의 권리

내 데이터를 열람, 정정, 삭제할 수 있고, 처리 제한을 요청하거나 내보낼 수 있는 형식의 사본을 요청할 수도 있어요. 또 정당한 이익에 근거한 처리에 반대하거나 언제든 동의를 철회할 수도 있어요('Cloudflare⁠를 거치는 요청', '처리에 반대할 수 있어요', '참여 그만두기와 삭제' 참고). 초대에 참여했다면 초대 화면에서 내 초대 코드와 보상을 볼 수 있고, 초대 화면 맨 아래의 '참여 그만두고 초대 데이터 삭제'를 누르면 서버의 기록이 바로 삭제돼요. 그 밖의 요청은 메일로 보내 주세요. 무료이며 한 달 안에 답해 드려요. 저희는 계정 번호를 바꾼 문자열만 저장하므로, 본인인지 확인하기 위해 앱에 표시된 보상 번호나 신청 번호를 알려 달라고 요청할 수 있어요. 내가 사망한 후 이 데이터를 어떻게 처리할지도 저희에게 알려 주실 수 있어요. 저희의 처리가 잘못됐다고 생각되면 프랑스 개인정보 보호 기관인 CNIL(cnil.fr)이나 거주 국가의 개인정보 보호 기관에 민원을 제기할 수 있어요.

문의

TakeAll은 TakeAll 팀이 개발·운영해요. 내 개인정보 처리를 책임지는 개인정보처리자(데이터 컨트롤러)는 Haoyu ZUO(프랑스 개인사업자, entrepreneur individuel)예요. 개인정보 보호책임자(DPO)는 따로 지정하지 않았어요. 궁금한 점이 있거나 권리를 행사하려면 이메일(support@takeall.app)로 보내 주세요. 주소는 takeall.app/legal/에서 확인할 수 있어요.