Privatlivspolitik

Sidst opdateret: 17. oktober 2026

Denne privatlivspolitik dækker TIKTOK Effect-hjemmesiden, web-dashboardet, browser-overlays og TIKTOK Effect Mobile til Android og iOS (samlet, "Tjenesten"), drevet af JK MEDIA, Holland, KVK: 68578458. Den samme politik gælder, når du bruger en konto i et af produkterne; deres funktioner og adgangsplaner kan variere. · Kasteelhoekstraat 17, 4433 AJ Hoedekenskerke

1. Information vi indsamler

Vi indsamler information, som du giver direkte, og begrænset information genereret fra offentlige LIVE-interaktioner, mens en creator har en aktiv forbindelse:

  • Kontodata: Vi gemmer din e-mailadresse, konto-id, sprogpræference, godkendelsesstatus og adgangsplan. Hvis du registrerer dig med en adgangskode, gemmer vi et envejs-bcrypt-hash, ikke den læsbare adgangskode. Google-konti har ikke en lokal adgangskode, medmindre en er separat etableret gennem en tilgængelig verificeret procedure.
  • Google Sign-in: Hvis du vælger Google-login eller -registrering, anmoder vi om openid email profile. Google kan inkludere grundlæggende profilinformation i sit identitetssvar; vores nuværende implementering bruger og gemmer din verificerede e-mailadresse og stabile Google-konto-id for at autentificere og linke din konto. Den gemmer ikke profilnavnet eller billedet fra det svar. Vi modtager ikke din Google-adgangskode eller anmoder om adgang til Gmail, Drev, kontakter eller kalender. Google-adgangs- og opdateringstokens gemmes ikke til fortsat adgang til Google-tjenester.
  • TikTok Login Kit-data: Hvis du separat forbinder en TikTok-konto ved hjælp af Login Kit, anmoder vi KUN om user.info.basic og gemmer dit OpenID, vist navn og avatar-URL. Login Kit er adskilt fra Google- eller adgangskode-login og giver os ikke LIVE video/lyd-feeds eller private direkte beskeder.
  • OAuth-tokens: Vi modtager og gemmer sikkert krypterede TikTok OAuth-adgangs- og opdateringstokens for at opretholde den autoriserede TikTok-konto-forbindelse. Disse tokens er adskilt fra det lokale TIKTOK Effect-login-session.
  • Konfiguration: Vi gemmer layouts, widget-indstillinger, farver, automatiseringsregler og indstillinger for mobil-alerts eller tale, som er nødvendige for de funktioner, du aktiverer.
  • Medier og tekst: Vi gemmer billeder, lyde, videoer, animationer og browser-optagelser, som du eksplicit uploader eller gemmer. En browser-optagelse eller forhåndsvisning af enhed bruger kun kameraet eller mikrofonen, når du aktiverer den funktion og giver den nødvendige browser-tilladelse. Tekst-til-tale behandler den tekst, der er valgt af dine regler gennem den tilgængelige browser- eller enheds-talemotor; tilgængeligheden af stemmer og eventuel online-behandling afhænger af den motor.
  • LIVE-interaktion og data om seere: Når en creator starter en separat LIVE-forbindelse, kan vi behandle og gemme offentlige seer-brugernavne eller platform-id'er associeret med gaver, følgninger, kommentarer og deltagelse i interaktive spil, sammen med gaveværdi, side, point eller bidrag. Denne information kommer ikke fra Login Kit. Den bruges til at rendere alerts, ranglister, spil, automatiseringer og sessionshistorik.
  • Sessionsstatistik: Vi gemmer optællinger og totaler såsom gaver, gaveværdi, følgninger, likes, seere og sessionsvarighed til dashboard-analyse.
  • Sikkerheds- og driftsdata: Vi behandler forbindelsesinformation såsom IP-adresse, browser/enheds-user-agent, login-tidspunkter, autentificeringsresultater og administrative audit-journaler til kontobeskyttelse, fejlfinding og forebyggelse af misbrug. Disse journaler er ikke reklameprofiler.
  • Data om mobilinstallation: Appen genererer et installations-id, der bruges til at koordinere den aktive mobilmodtager. Sprog- og lydpræferencer gemmes lokalt, og relevant alert-konfiguration og sessionsaktivitet knyttes til din konto. Dette id er ikke et reklame-id og bruges ikke til at spore dig på tværs af andre apps.

2. Hvordan vi bruger dine oplysninger

Vi bruger de indsamlede oplysninger udelukkende til at drive og levere Tjenesten til dig, herunder:

  • Oprettelse og autentificering af din konto til Tjenesten, behandling af administratorgodkendelse og verificering af en forbundet Google- eller TikTok-identitet.
  • Generering af dine browser-overlays til TikTok LIVE Studio og OBS Studio samt drift af mobil-alerts, lyd og tekst-til-tale baseret på din konfiguration.
  • Sporing af offentlige live-begivenheder for at udløse dine specificerede animationer, alerts og mål.
  • Visning af offentlig seer-tilskrivning i creator-konfigurerede ranglister, spil, alerts og sessionsjournaler.
  • Visning af historisk stream-statistik i dit dashboard.
  • Beskyttelse af konti, begrænsning af uautoriseret deling, undersøgelse af hændelser og levering af auditeret support.

Google-kontodata bruges til kontoidentitet og autentificering, og de sælges ikke eller bruges til reklameprofiler eller træning af AI-modeller. En matchende e-mail linker ikke automatisk en Google-identitet til en eksisterende adgangskodekonto: den eksisterende adgangskode skal bekræftes. Oprettelse af en konto via Google omgår ikke administratorgodkendelse.

Levering af kontodata er nødvendig for kontobaserede funktioner. Google-login og den separate TikTok-konto-forbindelse er valgmuligheder; at afvise dem kræver ikke i sig selv, at du videregiver disse udbyderes data. Nogle funktioner kræver den relevante LIVE-forbindelse, enhedskapacitet eller tilladelse.

3. Datadeling og offentliggørelse

Vi sælger, udlejer eller bytter ikke dine personlige data. Vi deler kun information under følgende omstændigheder:

  • Replit-infrastruktur: Vores hosting-, database- og objektlagringsinfrastruktur behandler kontodata, indstillinger, uploadede medier og driftstrafik efter behov for at køre Tjenesten. Se Replit's privatlivspolitik.
  • Google: Når du vælger Google-login, kommunikerer din browser med Google, og vores server udveksler autorisationskoden og verificerer dens identitetssvar. Google håndterer sine egne konto- og autentificeringstjenester under Google's privatlivspolitik.
  • Mollie — planlagte betalinger: Mollie er den planlagte betalingsoperatør; betalingsmodulet er ikke aktivt i øjeblikket. Når Mollie-betalinger er aktiveret, og du vælger et køb, vil Mollie behandle de oplysninger om betaler, transaktion og betalingsmetode, der kræves for at gennemføre og beskytte betalingen. Vi modtager ordrereferencen, beløbet, valutaen og betalingsstatus, som er nødvendig for at give adgang og håndtere købet, ikke det fulde kortnummer eller kortets sikkerhedskode. Mollie fungerer som en separat dataansvarlig for sine betalingstjenester; se Mollie's privatlivserklæring.
  • TikTok: Hvis du autoriserer en TikTok-forbindelse eller aktiverer LIVE-funktioner, udveksles relevante anmodninger og data om offentlig interaktion med platformen og forbindelsestjenesterne. TikTok håndterer sin platform under sin egen privatlivspolitik. Disse funktioner er ikke en Google-tilladelse.
  • Creator-konfigureret visning: Offentlige seer-navne eller -id'er og relaterede interaktionsdetaljer kan leveres til creatoren og vises for stream-publikummet gennem creator-konfigurerede overlays, herunder alerts, ranglister, spil og lignende widgets. Creatoren styrer, hvilke widgets der er synlige i deres stream.
  • Juridiske krav: Hvis det kræves ved lov, regulering eller juridisk proces.

En talemotor eller en anden tjeneste, der eksplicit er valgt til en valgfri funktion, kan behandle det indhold, der er nødvendigt for den funktion. En betalingsoperatør, e-mail-tjeneste eller ekstern analyseudbyder skal identificeres i det relevante købsflow eller yderligere oplysning, før den integration bruges. En planlagt eller deaktiveret integration er ikke repræsenteret her som en aktiv modtager af dine data.

Infrastruktur- og autentificeringsudbydere kan behandle data uden for EØS afhængigt af hosting-regionen og deres drift. Internationale overførsler er underlagt gældende databeskyttelseskrav; brug af Tjenesten er ikke et generelt samtykke til ubegrænsede overførsler. Kontakt os for detaljer om de destinationer og sikkerhedsforanstaltninger, der gælder for dine data.

4. Tilbagekaldelse og sletning af data

Du kan afbryde forbindelsen til TikTok i dashboardet eller tilbagekalde dens tilladelse gennem TikTok. Du kan også fjerne Google-forbindelsen fra din Google-kontos indstillinger for tredjepartsforbindelser. At tilbagekalde en udbyderforbindelse sletter ikke i sig selv din TIKTOK Effect-konto, sletter ikke gemte journaler eller afslutter en allerede udstedt session i Tjenesten.

For sletning af den delte web/mobil-konto, e-mail info@jkmedia.dev fra kontoens adresse. Vi verificerer ejerskab uden at bede om adgangskoder eller tokens. Anmodningen dækker Google-identitetslinks, kontodata, indstillinger, uploadede medier og gemte sessionsjournaler, underlagt nødvendige juridiske og sikkerhedsmæssige undtagelser. Se Datasletning for instruktioner. Afinstallation af mobilappen alene sletter ikke server-side-data.

5. EU-datarettigheder (GDPR)

Hvis du befinder dig i Det Europæiske Økonomiske Samarbejdsområde (EØS), har du specifikke rettigheder i henhold til databeskyttelsesforordningen (GDPR), herunder:

  • Retten til indsigt i dine personoplysninger.
  • Retten til berigtigelse af forkerte data.
  • Retten til sletning ("retten til at blive glemt").
  • Retten til at begrænse eller gøre indsigelse mod behandling.
  • Retten til dataportabilitet.

Vi baserer os på opfyldelsen af tjenestekontrakten for konto- og anmodede produktfunktioner; legitime interesser, afvejet mod dine rettigheder, for sikkerhed, forebyggelse af misbrug og behandling af offentlige LIVE-interaktioner; juridiske forpligtelser hvor det er relevant; og samtykke, hvor en bestemt valgfri aktivitet kræver det. Hvor behandlingen baseres på samtykke, kan du trække det tilbage uden at påvirke tidligere lovlig behandling.

Du kan klage til den hollandske Autoriteit Persoonsgegevens eller databeskyttelsesmyndigheden i dit land. Anmodninger kan sendes til info@jkmedia.dev; vi svarer inden for de tidsfrister, der kræves i gældende lovgivning.

6. Sikkerhed, opbevaring og cookies

Offentlige forbindelser bruger HTTPS. Adgangskoder hashes; gemte TikTok OAuth-oplysninger er krypterede. Google-login bruger validerede identitetstokens, PKCE og kortlivede, engangs-handoffs. Den fortrolige Google-klienthemmelighed forbliver på serveren. Adgangskontroller beskytter konto-scopet information, og følsomme administrative handlinger auditeres. Disse foranstaltninger er ikke en påstand om, at hvert databasefelt er krypteret, eller at sikkerhed er garanteret.

Web-dashboardet og mobil-browser-forhåndsvisningen bruger sessionslagring til deres Tjeneste-login-token. Den installerede mobil-app bruger operativsystem-beskyttet sikker lagring til tokenet og den midlertidige Google-login-verifikator. Almindelig lokal lagring indeholder ikke-hemmelige præferencer såsom sprog, lydindstillinger og installations-id'et. Google-browser-flowet bruger en nødvendig, kortlivet, krypteret HttpOnly-cookie til at binde login-forsøget; det er ikke en reklame-cookie.

Vores applikation bruger ikke reklame-cookies eller en ekstern reklameprofil. Produkt-sessionsstatistik er adskilt fra tredjeparts-hjemmeside-besøgssporing. Enhver yderligere ikke-væsentlig sporing skal oplyses og opnå samtykke, hvor det kræves, før den aktiveres.

Vi opbevarer konto-, udbyderidentitets-, konfigurations-, medie- og LIVE-journaler, så længe det er nødvendigt for den aktive konto og den anmodede tjeneste, og sletter eller anonymiserer dem efter en verificeret sletningsanmodning, underlagt juridiske forpligtelser, hændelsesundersøgelse og begrænsede drifts-backups. Midlertidige login-oplysninger udløber; udløb indebærer ikke, at enhver diagnostisk journal straks slettes. Sikkerheds- og audit-journaler opbevares i overensstemmelse med deres sikkerheds-, ansvarligheds- og juridiske formål, ikke til ubestemt reklamebrug.

Seere, hvis data om offentlig interaktion optræder i en creators journaler, kan også kontakte os for at udøve gældende datarettigheder. Giv venligst nok information til at identificere den relevante creator og interaktion uden at sende adgangskoder eller tokens.

Vi besvarer anmodninger om datarettigheder uden unødig forsinkelse og senest en måned efter modtagelsen. Hvor det er nødvendigt på grund af kompleksiteten eller antallet af anmodninger, kan denne frist forlænges med yderligere to måneder; vi forklarer forlængelsen og årsagerne hertil inden for den første måned. Anmodninger er normalt gratis, med forbehold for de undtagelser, som loven tillader. Dataportabilitet gælder under betingelserne i artikel 20 i GDPR, ikke for alle de optegnelser, vi opbevarer. Anvendelsen af GDPR afhænger ikke udelukkende af din nuværende fysiske lokation.

7. Dataansvarlig og kontakt

Den dataansvarlige er JK MEDIA, Holland, KVK: 68578458. Privatlivs-, kontoadgangs- og sikkerhedsrapporter kan sendes til info@jkmedia.dev. Vi kan verificere din identitet, før vi opfylder en anmodning. Send aldrig adgangskoder, login-tokens, udbyderhemmeligheder eller private overlay/enheds-links. · Kasteelhoekstraat 17, 4433 AJ Hoedekenskerke

Anmeld mistanke om kompromittering af kontoen med det samme. Vi undersøger sikkerhedshændelser og underretter de kompetente myndigheder og berørte personer, når gældende lovgivning kræver det. Ingen onlinetjeneste eller personlig enhed er fuldstændig risikofri.

8. Ansvarsfraskrivelse for uafhængig tjeneste

TIKTOK Effect er et uafhængigt tredjepartsværktøj og er ikke tilknyttet, godkendt af eller sponsoreret af TikTok, Bytedance Ltd. eller deres tilknyttede selskaber.

9. Mobil tilladelser og baggrundsdrift

Den nuværende mobilapp afspiller effekter og tale; den anmoder ikke om adgang til mikrofonen til optagelse eller bruger kamera, kontakter eller præcise lokationstilladelser til disse funktioner. På understøttede Android-builds kan start af en baggrunds-lydsession anmode om underretningstilladelse og vise en meddelelse om en forgrundstjeneste. Builds kun til forgrunden og browser-forhåndsvisninger kan ikke levere den samme baggrundsadfærd. Operativsystemet kan begrænse eller stoppe baggrundskørsel.

Du styrer tilladelser i systemindstillingerne. Deaktivering af underretninger eller baggrundsdrift kan forhindre den relevante session i at fungere. Tilladelse til at betjene en funktion er ikke tilladelse til at bruge dine data til uvedkommende formål.

10. Alder og ændringer i denne politik

Tjenesten er beregnet til brugere på 18 år eller derover. Hvis vi får kendskab til, at en kontohaver er under 18 år, kan vi begrænse adgangen og håndtere sletning af kontodata med passende verificering og gældende juridiske undtagelser. Offentlige LIVE-interaktionsoptegnelser kan vedrøre seere, der ikke er kontohaver hos Tjenesten; de bevarer gældende datarettigheder.

Vi opdaterer denne side, når datapraksis ændres, og viser revisionsdatoen. Væsentlige ændringer kommunikeres gennem Tjenesten eller en anden passende kanal; enhver ny behandling, der kræver samtykke, skal opnå dette samtykke, før den påbegyndes.

11. TikTok-identitetsreservationer

Vi opbevarer et pseudonymiseret hash af den verificerede TikTok-OpenID, OAuth-miljøet og applikationsidentifikatoren, datoen for første link samt, hvor det er relevant, en dato for prøveperiodens start. Reservationen er knyttet til din tjenestekonto, så længe den konto eksisterer. Den er adskilt fra OAuth-legitimationsoplysninger og er ikke anonym, blot fordi den er hashet.

Fjernelse af linket til TikTok fjerner ikke automatisk denne reservation. Sletning af tjenestekontoen kan efterlade reservationen uden dens tidligere tjenestekonto-identifikator. Mekanismen registrerer tidligere tildelinger og kan forhindre, at den samme TikTok-identitet linkes til en ny tjenestekonto. Formålet er at forhindre modstridende tildelinger og misbrug af adgang, herunder gentagne prøveperioder, hvis et betalt tilbud introduceres. Aktuel BETA-adgang forbliver gratis.

Vi vurderer denne behandling ud fra legitime interesser i kontointegritet og forebyggelse af misbrug, underlagt nødvendighed, proportionalitet og dine rettigheder. Du kan gøre indsigelse, anmode om sletning eller bede om en menneskelig vurdering af en forkert tildeling ved at kontakte info@jkmedia.dev. Vi skal forklare enhver lovlig grund til at opbevare en begrænset optegnelse. En reservation er ikke en begrundelse for ubestemt opbevaring eller for at afvise en gyldig betalt rettighed. En automatisk afvisning af linking kan påvirke adgangen; kontakt os for individuel undersøgelse frem for at oprette flere konti.

12. Opbevaring efter formål

Kontoindstillinger og uploadede medier opbevares til de anmodede kontofunktioner; detaljerede LIVE-optegnelser og seer-identifikatorer skal vurderes separat fra samlet statistik. Sikkerhedslogs, administrative revisionsspor, korrespondance og identitetsreservationer har deres egne formål vedrørende sikkerhed, ansvarlighed eller krav. Vi antager ikke, at enhver kategori skal gemmes i hele kontoens levetid.

Opbevaringskriterier inkluderer behovet for den anmodede funktion eller historiske optegnelse, afslutningen af det relevante kundeforhold, løsningen af en specifik hændelse eller klage, gældende lovmæssige pligter og forældelsesfrister. Efter at det relevante grundlag er ophørt, skal data slettes eller være reelt anonymiserede. Begrænsede sikkerhedskopier kan følge en separat rotationscyklus og må ikke blive et middel til rutinemæssig fortsat brug af slettede data. Kontakt os for opbevaringskriterier og undtagelser gældende for en specifik optegnelse; denne politik lover ikke en ubekræftet fast sikkerhedskopi eller sletningsperiode.

13. Nyhedsbrevpræferencer og forbindelsesudbydere

Vi gemmer den valgte nyhedsbrevpræference, tidspunktet og versionen af samtykkeerklæringen samt ændringer til denne præference. Udsendelse af nyhedsbreve er i øjeblikket ikke aktiveret. En konto-e-mail er ikke en tilladelse til at sende markedsføring. Hvis udsendelse aktiveres, vil markedsføring kræve den relevante separate tilladelse, en identificeret udbyder og en tilgængelig måde at trække samtykket tilbage på; nødvendige konto- og sikkerhedsbeskeder er adskilt fra markedsføring.

LIVE-connectoren kan bruge forbindelsestjenester, herunder Euler Stream, til at løse rumoplysninger eller opnå en signeret forbindelse, afhængigt af konfigurationen. Dette kan involvere skaber- eller rumidentifikatorer og tekniske anmodningsoplysninger, der er nødvendige for den forbindelse; det er ikke en erklæring om, at udbyderen modtager hele vores kontodatabase. Udbydervilkår, roller og overførselssikkerhedsforanstaltninger skal svare til den faktiske anvendte tjeneste. OAuth-flows bruger også nødvendige kortlivede transaktionsbindende mekanismer, herunder cookies, som er adskilt fra reklametracking.

14. Seeroplysninger og ansvarsområder

Offentlige LIVE-data indhentes indirekte fra platforminteraktioner. Skabere bestemmer, hvilke konfigurerede oplysninger der vises i deres udsendelser; JK MEDIA forbliver ansvarlig for sine egne behandlingsformål. Ansvaret for en bestemt operation afhænger af, hvem der faktisk bestemmer dens formål og midler, ikke udelukkende af en mærkat i disse dokumenter. Hvor vi behandler efter en skabers instruktioner, gælder de relevante databehandlerforpligtelser og enhver påkrævet databehandleraftale.

Seere behøver ikke en tjenestekonto for at kontakte os vedrørende deres data. Skabere bør gøre de relevante publikumsoplysninger tilgængelige og undgå unødvendig eksponering af kommentarer, identiteter eller resultater, især vedrørende mindreårige. En regel om, at tjenestekonti kun er for voksne, betyder ikke, at enhver seer er voksen. Optagelser foretaget af skaberen, platformen eller publikum kan eksistere uden for vores systemer; dette fjerner ikke vores forpligtelser for de optegnelser og videregivelsen, som vi er ansvarlige for.