Informativa sulla Privacy

Ultimo aggiornamento: 17 ottobre 2026

Questa Informativa sulla Privacy copre il sito web TIKTOK Effect, la dashboard web, le sovrapposizioni del browser e TIKTOK Effect Mobile per Android e iOS (insieme, il "Servizio"), gestito da JK MEDIA, Paesi Bassi, KVK: 68578458. La stessa informativa si applica quando utilizzi un account in entrambi i prodotti; le loro caratteristiche e i piani di accesso possono differire. · Kasteelhoekstraat 17, 4433 AJ Hoedekenskerke

1. Informazioni che Raccogliamo

Raccogliamo informazioni che fornisci direttamente e informazioni limitate generate dalle interazioni LIVE pubbliche mentre un creatore ha una connessione attiva:

• Dati dell'Account: Memorizziamo il tuo indirizzo email, identificatore dell'account, preferenza linguistica, stato di approvazione e piano di accesso. Se ti registri con una password, memorizziamo un hash bcrypt a senso unico, non la password leggibile. Gli account solo Google non hanno una password locale a meno che non ne venga stabilita una separatamente tramite una procedura verificata disponibile.
• Accesso Google: Se scegli l'accesso o la registrazione tramite Google, richiediamo openid email profile. Google può includere informazioni di base del profilo nella sua risposta di identità; la nostra attuale implementazione utilizza e memorizza il tuo indirizzo email verificato e l'identificatore stabile dell'account Google per autenticare e collegare il tuo account. Non memorizza il nome o l'immagine del profilo da quella risposta. Non riceviamo la tua password Google né richiediamo l'accesso a Gmail, Drive, contatti o calendario. I token di accesso e di aggiornamento di Google non vengono memorizzati per l'accesso continuo ai servizi Google.
• Dati del TikTok Login Kit: Se colleghi separatamente un account TikTok utilizzando Login Kit, richiediamo SOLO user.info.basic e memorizziamo il tuo OpenID, nome visualizzato e URL dell'avatar. Login Kit è separato dall'accesso Google o tramite password e non ci fornisce feed video/audio LIVE o messaggi diretti privati.
• Token OAuth: Riceviamo e memorizziamo in modo sicuro token di accesso e aggiornamento OAuth TikTok crittografati per mantenere la connessione autorizzata all'account TikTok. Questi token sono separati dalla sessione di accesso locale a TIKTOK Effect.
• Configurazione: Memorizziamo layout, impostazioni dei widget, colori, regole di automazione e impostazioni di avviso o sintesi vocale mobile necessarie per le funzioni che abiliti.
• Media e testo: Memorizziamo immagini, suoni, video, animazioni e registrazioni del browser che carichi o salvi esplicitamente. Una registrazione del browser o un'anteprima del dispositivo utilizza la fotocamera o il microfono solo quando abiliti tale funzione e concedi l'autorizzazione richiesta dal browser. La sintesi vocale elabora il testo selezionato dalle tue regole tramite il motore di sintesi vocale disponibile nel browser o nel dispositivo; la disponibilità della voce e qualsiasi elaborazione online dipendono da tale motore.
• Interazione LIVE e dati dello spettatore: Quando un creatore avvia una connessione LIVE separata, possiamo elaborare e memorizzare nomi utente pubblici degli spettatori o identificatori di piattaforma associati a regali, seguiti, commenti e partecipazione a giochi interattivi, insieme a valore del regalo, parte, punteggio o contributo. Queste informazioni non provengono da Login Kit. Vengono utilizzate per visualizzare avvisi, classifiche, giochi, automazioni e cronologia delle sessioni.
• Statistiche di sessione: Memorizziamo conteggi e totali come regali, valore dei regali, seguiti, like, spettatori e durata della sessione per le analisi della dashboard.
• Dati di sicurezza e operativi: Elaboriamo informazioni di connessione come indirizzo IP, user-agent del browser/dispositivo, orari di accesso, esiti dell'autenticazione e record di audit amministrativi per la protezione dell'account, la risoluzione dei problemi e la prevenzione degli abusi. Questi record non sono profili pubblicitari.
• Dati di installazione Mobile: L'app genera un identificatore di installazione utilizzato per coordinare il ricevitore mobile attivo. Le preferenze linguistiche e audio sono memorizzate localmente e la configurazione pertinente degli avvisi e l'attività di sessione sono associate al tuo account. Questo identificatore non è un identificatore pubblicitario e non viene utilizzato per tracciarti attraverso altre app.

2. Come Utilizziamo le Tue Informazioni

Utilizziamo le informazioni raccolte esclusivamente per gestire e fornire il Servizio a te, incluso:

• Creazione e autenticazione del tuo account Servizio, elaborazione dell'approvazione dell'amministratore e verifica di un'identità Google o TikTok collegata.
• Generazione delle tue sovrapposizioni del browser per TikTok LIVE Studio e OBS Studio e gestione di avvisi mobili, audio e sintesi vocale in base alla tua configurazione.
• Tracciamento di eventi LIVE pubblici per attivare le tue animazioni, avvisi e obiettivi specificati.
• Mostrare l'attribuzione pubblica dello spettatore in classifiche, giochi, avvisi e record di sessione configurati dal creatore.
• Visualizzazione delle statistiche storiche dello streaming nella tua dashboard.
• Protezione degli account, limitazione della condivisione non autorizzata, indagine sugli incidenti e fornitura di assistenza verificata.

I dati dell'account Google vengono utilizzati per l'identità e l'autenticazione dell'account, non venduti o utilizzati per profili pubblicitari o addestramento di modelli AI. Un'email corrispondente non collega silenziosamente un'identità Google a un account con password esistente: la password esistente deve essere confermata. La creazione di un account tramite Google non aggira l'approvazione dell'amministratore.

Fornire i dati dell'account è necessario per le funzioni basate sull'account. L'accesso Google e la connessione separata dell'account TikTok sono scelte; declinarli non richiede di per sé di divulgare i dati di tali fornitori. Alcune funzionalità richiedono la connessione LIVE pertinente, la capacità del dispositivo o l'autorizzazione.

3. Condivisione e Divulgazione dei Dati

Non vendiamo, affittiamo o scambiamo i tuoi dati personali. Condividiamo le informazioni solo nelle seguenti circostanze:

• Infrastruttura Replit: La nostra infrastruttura di hosting, database e storage di oggetti elabora i dati dell'account, le impostazioni, i media caricati e il traffico operativo come necessario per eseguire il Servizio. Vedi l'informativa sulla privacy di Replit.
• Google: Quando scegli l'accesso Google, il tuo browser comunica con Google e il nostro server scambia il codice di autorizzazione e verifica la sua risposta di identità. Google gestisce i propri servizi di account e autenticazione secondo l'informativa sulla privacy di Google.
• Mollie — pagamenti previsti: Mollie è l'operatore di pagamento previsto; il checkout non è attualmente attivo. Quando i pagamenti Mollie saranno abilitati e sceglierai un acquisto, Mollie elaborerà le informazioni sul pagatore, sulla transazione e sul metodo di pagamento necessarie per completare e proteggere il pagamento. Riceveremo il riferimento dell'ordine, l'importo, la valuta e lo stato del pagamento necessari per concedere l'accesso e gestire l'acquisto, non il numero completo della carta o il codice di sicurezza della carta. Mollie agisce come un titolare del trattamento dei dati separato per i suoi servizi di pagamento; vedi l'informativa sulla privacy di Mollie.
• TikTok: Se autorizzi una connessione TikTok o abiliti le funzionalità LIVE, le richieste pertinenti e i dati di interazione pubblica vengono scambiati con la piattaforma e i servizi di connessione. TikTok gestisce la sua piattaforma secondo la propria informativa sulla privacy. Queste funzionalità non sono un'autorizzazione Google.
• Display configurato dal creatore: I nomi o gli identificatori pubblici degli spettatori e i dettagli di interazione correlati possono essere inviati al creatore e visualizzati al pubblico dello streaming tramite sovrapposizioni configurate dal creatore, inclusi avvisi, classifiche, giochi e widget simili. Il creatore controlla quali widget sono visibili nel proprio streaming.
• Requisiti Legali: Se richiesto dalla legge, dal regolamento o da un processo legale.

Un motore vocale o un altro servizio selezionato esplicitamente per una funzione opzionale può elaborare il contenuto necessario per tale funzione. Un operatore di pagamento, un servizio email o un fornitore di analisi esterno deve essere identificato nel relativo flusso di acquisto o in un'informativa aggiuntiva prima che tale integrazione venga utilizzata. Un'integrazione pianificata o disabilitata non è rappresentata qui come destinatario attivo dei tuoi dati.

I fornitori di infrastrutture e autenticazione possono elaborare i dati al di fuori dello SEE a seconda della regione di hosting e delle loro operazioni. I trasferimenti internazionali sono soggetti ai requisiti di protezione dei dati applicabili; l'uso del Servizio non costituisce un consenso generale a trasferimenti illimitati. Contattaci per dettagli sulle destinazioni e sulle tutele applicabili ai tuoi dati.

4. Revoca ed eliminazione dei dati

Puoi disconnettere TikTok dalla dashboard o revocarne l'autorizzazione tramite TikTok. Puoi anche rimuovere la connessione Google dalle impostazioni delle connessioni di terze parti del tuo account Google. La revoca di una connessione di un fornitore non elimina di per sé il tuo account TIKTOK Effect, non cancella i record archiviati né termina una sessione di Servizio già avviata.

Per l'eliminazione dell'account web/mobile condiviso, invia un'email a info@jkmedia.dev dall'indirizzo dell'account. Verifichiamo la proprietà senza chiedere password o token. La richiesta copre i link di identità Google, i dati dell'account, le impostazioni, i media caricati e i record di sessione archiviati, fatti salvi i necessari requisiti legali e le eccezioni di sicurezza. Vedi Eliminazione Dati per le istruzioni. La sola disinstallazione dell'app mobile non elimina i dati lato server.

5. Diritti sui dati dell'UE (GDPR)

Se ti trovi nello Spazio Economico Europeo (SEE), hai diritti specifici ai sensi del Regolamento generale sulla protezione dei dati (GDPR), tra cui:

• Il diritto di accedere ai tuoi dati personali.
• Il diritto alla rettifica di dati inesatti.
• Il diritto alla cancellazione ("diritto all'oblio").
• Il diritto di limitare o opporsi al trattamento.
• Il diritto alla portabilità dei dati.

Facciamo affidamento sull'esecuzione del contratto di servizio per le funzioni dell'account e del prodotto richiesto; sui legittimi interessi, bilanciati con i tuoi diritti, per la sicurezza, la prevenzione degli abusi e l'elaborazione delle interazioni pubbliche LIVE; sugli obblighi legali ove applicabili; e sul consenso laddove una particolare attività opzionale lo richieda. Laddove il trattamento si basi sul consenso, puoi revocarlo senza pregiudicare il trattamento lecito precedente.

Puoi presentare reclamo presso la Dutch Autoriteit Persoonsgegevens o l'autorità di protezione dei dati nel tuo paese. Le richieste possono essere inviate a info@jkmedia.dev; rispondiamo entro i limiti di tempo richiesti dalla legge applicabile.

6. Sicurezza, conservazione e cookie

Le connessioni pubbliche utilizzano HTTPS. Le password sono sottoposte ad hashing; le credenziali OAuth di TikTok archiviate sono crittografate. L'accesso Google utilizza token di identità convalidati, PKCE e passaggi a breve termine e monouso. Il segreto client Google riservato rimane sul server. I controlli di accesso proteggono le informazioni a livello di account e le azioni amministrative sensibili vengono verificate. Queste misure non costituiscono una pretesa che ogni campo del database sia crittografato o che la sicurezza sia garantita.

La dashboard web e l'anteprima del browser mobile utilizzano l'archiviazione di sessione per il loro token di accesso al Servizio. L'app mobile installata utilizza l'archiviazione sicura protetta dal sistema operativo per il token e il verificatore di accesso Google temporaneo. L'archiviazione locale ordinaria contiene preferenze non segrete come la lingua, le impostazioni audio e l'identificatore di installazione. Il flusso del browser Google utilizza un cookie HttpOnly crittografato, necessario e di breve durata, per vincolare il tentativo di accesso; non si tratta di un cookie pubblicitario.

La nostra applicazione non utilizza cookie pubblicitari o un profilo pubblicitario esterno. Le statistiche di sessione del prodotto sono distinte dal monitoraggio dei visitatori del sito web di terze parti. Qualsiasi ulteriore tracciamento non essenziale deve essere divulgato e deve ottenere il consenso ove richiesto prima di essere attivato.

Conserviamo l'account, l'identità del fornitore, la configurazione, i media e i record LIVE finché necessari per l'account attivo e il servizio richiesto, e li eliminiamo o rendiamo anonimi a seguito di una richiesta di eliminazione verificata, subordinatamente agli obblighi legali, alle indagini sugli incidenti e a backup operativi limitati. Le credenziali di accesso temporanee scadono; la scadenza non implica che ogni record diagnostico venga immediatamente cancellato. I record di sicurezza e di audit sono conservati in base al loro scopo di sicurezza, responsabilità e legale, non per uso pubblicitario indefinito.

Gli spettatori i cui dati di interazione pubblica appaiono nei record di un creatore possono anche contattarci per esercitare i diritti sui dati applicabili. Si prega di fornire informazioni sufficienti per identificare il creatore e l'interazione pertinenti senza inviare password o token.

Rispondiamo alle richieste sui diritti relativi ai dati senza indebito ritardo ed entro un mese dalla ricezione. Laddove necessario a causa della complessità o del numero di richieste, tale termine può essere prorogato di ulteriori due mesi; spieghiamo la proroga e le relative motivazioni entro il primo mese. Le richieste sono normalmente gratuite, fatte salve le eccezioni consentite dalla legge. La portabilità si applica alle condizioni dell'Articolo 20 GDPR, non a ogni record in nostro possesso. L'applicazione del GDPR non dipende esclusivamente dalla tua posizione fisica attuale.

7. Titolare e contatti

Il titolare è JK MEDIA, Paesi Bassi, KVK: 68578458. Segnalazioni su privacy, accesso all'account e sicurezza possono essere inviate a info@jkmedia.dev. Potremmo verificare la tua identità prima di soddisfare una richiesta. Non inviare mai password, token di accesso, segreti del fornitore o link di overlay/dispositivo privati. · Kasteelhoekstraat 17, 4433 AJ Hoedekenskerke

Segnala prontamente una sospetta compromissione dell'account. Indaghiamo sugli incidenti di sicurezza e notifichiamo le autorità competenti e le persone interessate quando la legge applicabile lo richiede. Nessun servizio online o dispositivo personale è completamente privo di rischi.

8. Esclusione di responsabilità del servizio indipendente

TIKTOK Effect è uno strumento di terze parti indipendente e non è affiliato, approvato o sponsorizzato da TikTok, Bytedance Ltd. o dalle loro affiliate.

9. Autorizzazioni mobili e operatività in background

L'attuale app mobile riproduce effetti e voce; non richiede l'accesso al microfono per la registrazione né utilizza le autorizzazioni di fotocamera, contatti o posizione precisa per queste funzioni. Sulle build Android supportate, l'avvio di una sessione audio in background può richiedere l'autorizzazione alle notifiche e visualizzare una notifica di servizio in primo piano. Le build solo in primo piano e le anteprime del browser non possono fornire lo stesso comportamento in background. Il sistema operativo potrebbe limitare o interrompere l'esecuzione in background.

Controlli le autorizzazioni nelle impostazioni di sistema. Disattivare le notifiche o l'operatività in background potrebbe impedire il funzionamento della sessione pertinente. L'autorizzazione a utilizzare una funzione non è un'autorizzazione a utilizzare i tuoi dati per scopi non correlati.

10. Età e modifiche alla presente informativa

Il Servizio è destinato a utenti di età pari o superiore a 18 anni. Se veniamo a conoscenza del fatto che il titolare di un account ha meno di 18 anni, potremmo limitare l'accesso e gestire l'eliminazione dei dati dell'account con una verifica appropriata e le eccezioni legali applicabili. I record delle interazioni pubbliche LIVE possono riguardare spettatori che non sono titolari di un account del Servizio; essi conservano i diritti sui dati applicabili.

Aggiorniamo questa pagina quando le pratiche sui dati cambiano e visualizziamo la data di revisione. Le modifiche sostanziali vengono comunicate tramite il Servizio o un altro canale appropriato; qualsiasi nuovo trattamento che richieda il consenso deve ottenere tale consenso prima che inizi.

11. Prenotazioni dell'identità TikTok

Conserviamo un hash pseudonimizzato dell'OpenID TikTok verificato, l'ambiente OAuth e l'identificativo dell'applicazione, la data del primo collegamento e, ove applicabile, la data di inizio della prova. La prenotazione è associata al tuo account del Servizio finché tale account esiste. È distinta dalle credenziali OAuth e non è anonima semplicemente perché è sottoposta a hash.

Il discollegamento di TikTok non rimuove automaticamente questa prenotazione. L'eliminazione dell'account del Servizio può lasciare la prenotazione senza il suo precedente identificativo dell'account del Servizio. Il meccanismo rileva assegnazioni precedenti e può impedire il collegamento della stessa identità TikTok a un nuovo account del Servizio. I suoi scopi sono prevenire assegnazioni contrastanti e l'abuso di accesso, incluse le prove ripetute se viene introdotta un'offerta a pagamento. L'attuale accesso BETA rimane gratuito.

Valutiamo questo trattamento sulla base dei legittimi interessi relativi all'integrità dell'account e alla prevenzione degli abusi, soggetti a necessità, proporzionalità e ai tuoi diritti. Puoi opporti, richiedere la cancellazione o chiedere una revisione umana di un'assegnazione errata contattando info@jkmedia.dev. Dobbiamo spiegare qualsiasi motivo lecito per la conservazione di un record limitato. Una prenotazione non è una giustificazione per la conservazione a tempo indeterminato o per il rifiuto di un valido diritto a pagamento. Un rifiuto automatizzato di collegamento può influire sull'accesso; contattaci per un esame individuale invece di creare ulteriori account.

12. Conservazione per finalità

Le impostazioni dell'account e i contenuti multimediali caricati vengono conservati per le funzioni dell'account richieste; i record LIVE dettagliati e gli identificativi degli spettatori devono essere valutati separatamente dalle statistiche aggregate. I log di sicurezza, le tracce di controllo amministrativo, la corrispondenza e le prenotazioni dell'identità hanno le proprie finalità di sicurezza, responsabilità o legate a reclami. Non presupponiamo che ogni categoria debba essere conservata per l'intera durata di un account.

I criteri di conservazione includono la necessità della funzione richiesta o del record storico, la fine del relativo rapporto di account, la risoluzione di uno specifico incidente o reclamo, i doveri legali applicabili e i periodi di prescrizione. Dopo la fine della base rilevante, i dati devono essere eliminati o autenticamente anonimizzati. Backup limitati possono seguire un ciclo di rotazione separato e non devono diventare un mezzo di uso continuativo di routine dei dati eliminati. Contattaci per i criteri di conservazione e le eccezioni applicabili a uno specifico record; questa politica non promette un periodo di backup o di eliminazione fisso non verificato.

13. Preferenze per la newsletter e fornitori di connessione

Memorizziamo la preferenza selezionata per la newsletter, l'ora e la versione della dichiarazione di consenso e le modifiche a tale preferenza. L'invio della newsletter non è attualmente abilitato. Un'email dell'account non costituisce il permesso per inviare comunicazioni di marketing. Se l'invio è abilitato, il marketing richiederà il permesso separato appropriato, un fornitore identificato e una via di revoca accessibile; i messaggi necessari sull'account e sulla sicurezza sono distinti dal marketing.

Il connettore LIVE può utilizzare servizi di connessione, incluso Euler Stream, per risolvere le informazioni della stanza o ottenere una connessione firmata, a seconda della configurazione. Ciò può coinvolgere gli identificativi del creatore o della stanza e le informazioni tecniche sulla richiesta necessarie per tale connessione; non è una dichiarazione che il fornitore riceva l'intero database del nostro account. I termini, i ruoli e le tutele del trasferimento del fornitore devono corrispondere al servizio effettivamente utilizzato. Anche i flussi OAuth utilizzano necessari meccanismi di vincolo della transazione di breve durata, inclusi i cookie, separati dal tracciamento pubblicitario.

14. Informazioni e responsabilità degli spettatori

I dati pubblici LIVE sono ottenuti indirettamente dalle interazioni sulla piattaforma. I creatori decidono quali informazioni configurate vengono mostrate nelle loro trasmissioni; JK MEDIA rimane responsabile per le proprie finalità di trattamento. Le responsabilità per una particolare operazione dipendono da chi ne determina effettivamente le finalità e i mezzi, non solo da un'etichetta in questi documenti. Laddove trattiamo dati su istruzioni di un creatore, si applicano gli obblighi del responsabile del trattamento applicabili e qualsiasi accordo di trattamento richiesto.

Gli spettatori non necessitano di un account del Servizio per contattarci in merito ai propri dati. I creatori dovrebbero rendere accessibili le relative informazioni sull'audience ed evitare l'esposizione non necessaria di commenti, identità o punteggi, in particolare quelli di minori. Una regola per soli adulti per gli account del Servizio non significa che ogni spettatore sia un adulto. Le registrazioni effettuate dal creatore, dalla piattaforma o dall'audience possono esistere al di fuori dei nostri sistemi; ciò non rimuove i nostri obblighi per i record e le divulgazioni di cui siamo responsabili.