Personvernerklæring

Sist oppdatert: 17. oktober 2026

Denne personvernerklæringen dekker TIKTOK Effect-nettstedet, web-dashbordet, nettleser-overlegg og TIKTOK Effect Mobile for Android og iOS (samlet, "Tjenesten"), drevet av JK MEDIA, Nederland, KVK: 68578458. Den samme policyen gjelder når du bruker en konto i begge produkter; deres funksjoner og tilgangsplaner kan variere. · Kasteelhoekstraat 17, 4433 AJ Hoedekenskerke

1. Informasjon vi samler inn

Vi samler inn informasjon du gir direkte og begrenset informasjon generert fra offentlige LIVE-interaksjoner mens en skaper har en aktiv tilkobling:

  • Kontodata: Vi lagrer e-postadressen din, kontidentifikator, språkpreferanse, godkjenningsstatus og tilgangsplan. Hvis du registrerer deg med et passord, lagrer vi en enveis bcrypt-hash, ikke det lesbare passordet. Google-kontoer har ikke et lokalt passord med mindre det er separat etablert gjennom en tilgjengelig bekreftet prosedyre.
  • Google-pålogging: Hvis du velger Google-pålogging eller -registrering, ber vi om openid email profile. Google kan inkludere grunnleggende profilinformasjon i sitt identitetssvar; vår nåværende implementering bruker og lagrer din bekreftede e-postadresse og stabile Google-kontidentifikator for å autentisere og koble til kontoen din. Den lagrer ikke profilnavnet eller bildet fra det svaret. Vi mottar ikke Google-passordet ditt eller ber om tilgang til Gmail, Drive, kontakter eller kalender. Google-tilgangs- og oppdateringstokener lagres ikke for kontinuerlig tilgang til Google-tjenester.
  • TikTok Login Kit-data: Hvis du separat kobler til en TikTok-konto ved bruk av Login Kit, ber vi KUN om user.info.basic og lagrer din OpenID, visningsnavn og avatar-URL. Login Kit er separat fra Google- eller passordpålogging og gir oss ikke LIVE-video/lydstrømmer eller private direktemeldinger.
  • OAuth-tokener: Vi mottar og lagrer sikkert krypterte TikTok OAuth-tilgangs- og oppdateringstokener for å opprettholde den autoriserte TikTok-kontotilkoblingen. Disse tokenene er separate fra den lokale TIKTOK Effect-påloggingsøkten.
  • Konfigurasjon: Vi lagrer oppsett, widget-innstillinger, farger, automatiseringsregler og mobilvarslings- eller taleinnstillinger som er nødvendige for funksjonene du aktiverer.
  • Media og tekst: Vi lagrer bilder, lyder, videoer, animasjoner og nettleseropptak som du eksplisitt laster opp eller lagrer. Et nettleseropptak eller forhåndsvisning på enhet bruker kameraet eller mikrofonen kun når du aktiverer den funksjonen og gir den nødvendige nettlesertillatelsen. Tekst-til-tale behandler teksten valgt av reglene dine gjennom den tilgjengelige nettleser- eller enhetstale-motoren; stemmetilgjengelighet og eventuell nettbasert behandling avhenger av den motoren.
  • LIVE-interaksjon og seerdata: Når en skaper starter en separat LIVE-tilkobling, kan vi behandle og lagre offentlige seer-brukernavn eller plattformidentifikatorer knyttet til gaver, følgere, kommentarer og deltakelse i interaktive spill, sammen med gaveverdi, side, poengsum eller bidrag. Denne informasjonen kommer ikke fra Login Kit. Den brukes til å gjengi varsler, ledertavler, spill, automatiseringer og økthistorikk.
  • Øktstatistikk: Vi lagrer antall og totaler som gaver, gaveverdi, følgere, likes, seere og øktvarighet for dashbord-analyse.
  • Sikkerhets- og driftsdata: Vi behandler tilkoblingsinformasjon som IP-adresse, nettleser/enhet-brukeragent, påloggingstidspunkter, autentiseringsresultater og administrative revisjonslogger for kontobeskyttelse, feilsøking og forebygging av misbruk. Disse loggene er ikke reklameprofiler.
  • Mobilinstallasjonsdata: Appen genererer en installasjonsidentifikator som brukes til å koordinere den aktive mobilmottakeren. Språk- og lydpreferanser lagres lokalt, og relevant varslingskonfigurasjon og øktaktivitet er knyttet til kontoen din. Denne identifikatoren er ikke en reklameidentifikator og brukes ikke til å spore deg på tvers av andre apper.

2. Hvordan vi bruker informasjonen din

Vi bruker den innsamlede informasjonen utelukkende til å drifte og levere tjenesten til deg, inkludert:

  • Opprettelse og autentisering av din tjenestekonto, behandling av administratorgodkjenning og verifisering av en tilkoblet Google- eller TikTok-identitet.
  • Generering av nettleseroverlegg for TikTok LIVE Studio og OBS Studio og drift av mobilvarsler, lyd og tekst-til-tale basert på konfigurasjonen din.
  • Sporing av offentlige live-hendelser for å utløse dine spesifiserte animasjoner, varsler og mål.
  • Visning av offentlig seer-attribusjon i skaperkonfigurerte ledertavler, spill, varsler og øktlogger.
  • Visning av historisk strømstatistikk i dashbordet ditt.
  • Beskyttelse av kontoer, begrensning av uautorisert deling, etterforskning av hendelser og levering av revidert støtte.

Google-kontodata brukes til kontoidentitet og autentisering, ikke solgt eller brukt til reklameprofiler eller trening av AI-modeller. En matchende e-post kobler ikke automatisk en Google-identitet til en eksisterende passordkonto: det eksisterende passordet må bekreftes. Opprettelse av en konto gjennom Google omgår ikke administratorgodkjenning.

Å oppgi kontodata er nødvendig for kontobaserte funksjoner. Google-pålogging og den separate TikTok-kontotilkoblingen er valg; å avslå dem krever ikke i seg selv at du oppgir disse leverandørenes data. Noen funksjoner krever den relevante LIVE-tilkoblingen, enhetskapasitet eller tillatelse.

3. Datadeling og utlevering

Vi selger, leier ut eller bytter ikke dine personopplysninger. Vi deler kun informasjon under følgende omstendigheter:

  • Replit-infrastruktur: Vår infrastruktur for hosting, database og objektlagring behandler kontodata, innstillinger, opplastede medier og driftstrafikk etter behov for å kjøre tjenesten. Se Replit sin personvernerklæring.
  • Google: Når du velger Google-pålogging, kommuniserer nettleseren din med Google og serveren vår utveksler autorisasjonskoden og verifiserer identitetssvaret. Google håndterer sine egne konto- og autentiseringstjenester under Google sin personvernerklæring.
  • Mollie — planlagte betalinger: Mollie er den planlagte betalingsoperatøren; kassen er ikke aktiv ennå. Når Mollie-betalinger er aktivert og du velger et kjøp, vil Mollie behandle betaler-, transaksjons- og betalingsmetodeinformasjonen som kreves for å fullføre og beskytte betalingen. Vi vil motta ordrereferanse, beløp, valuta og betalingsstatus som trengs for å gi tilgang og håndtere kjøpet, ikke hele kortnummeret eller kortets sikkerhetskode. Mollie fungerer som en separat behandlingsansvarlig for sine betalingstjenester; se Mollie sin personvernerklæring.
  • TikTok: Hvis du autoriserer en TikTok-tilkobling eller aktiverer LIVE-funksjoner, utveksles relevante forespørsler og offentlige interaksjonsdata med plattformen og tilkoblingstjenestene. TikTok håndterer plattformen sin under sin egen personvernerklæring. Disse funksjonene er ikke en Google-tillatelse.
  • Skaperkonfigurert visning: Offentlige seer-navn eller identifikatorer og relaterte interaksjonsdetaljer kan bli levert til skaperen og vist til strømpublikummet gjennom skaperkonfigurerte overlegg, inkludert varsler, ledertavler, spill og lignende widgets. Skaperen kontrollerer hvilke widgets som er synlige i strømmen sin.
  • Juridiske krav: Hvis påkrevd av lov, forskrift eller juridisk prosess.

En talemotor eller en annen tjeneste som er eksplisitt valgt for en valgfri funksjon, kan behandle innholdet som kreves for den funksjonen. En betalingsoperatør, e-posttjeneste eller ekstern analysetjenesteleverandør må identifiseres i den relevante kjøpsprosessen eller ytterligere opplysning før den integrasjonen brukes. En planlagt eller deaktivert integrasjon er ikke representert her som en aktiv mottaker av dataene dine.

Infrastruktur- og autentiseringsleverandører kan behandle data utenfor EØS avhengig av hostingregion og deres drift. Internasjonale overføringer er underlagt gjeldende personvernkrav; bruk av tjenesten er ikke et generelt samtykke til ubegrensede overføringer. Kontakt oss for detaljer om destinasjonene og sikkerhetstiltakene som gjelder for dataene dine.

4. Tilbakekalling og sletting av data

Du kan koble fra TikTok i dashbordet eller tilbakekalle tillatelsen gjennom TikTok. Du kan også fjerne Google-tilkoblingen fra Google-kontoens innstillinger for tredjepartstilkoblinger. Å tilbakekalle en leverandørtilkobling sletter ikke i seg selv TIKTOK Effect-kontoen din, sletter ikke lagrede logger eller avslutter en allerede utstedt tjenesteøkt.

For sletting av den delte web-/mobilkontoen, send e-post til info@jkmedia.dev fra kontoens e-postadresse. Vi verifiserer eierskap uten å be om passord eller tokener. Forespørselen dekker Google-identitetskoblinger, kontodata, innstillinger, opplastede medier og lagrede øktlogger, underlagt nødvendige juridiske og sikkerhetsmessige unntak. Se Datasletting for instruksjoner. Å avinstallere mobilappen alene sletter ikke data på serversiden.

5. EU-datarettigheter (GDPR)

Hvis du befinner deg i Det europeiske økonomiske samarbeidsområde (EØS), har du spesifikke rettigheter under personvernforordningen (GDPR), inkludert:

  • Retten til innsyn i dine personopplysninger.
  • Retten til retting av unøyaktige data.
  • Retten til sletting ("retten til å bli glemt").
  • Retten til å begrense eller protestere mot behandling.
  • Retten til dataportabilitet.

Vi baserer oss på oppfyllelse av tjenesteavtalen for konto- og forespurte produktfunksjoner; berettigede interesser, balansert mot dine rettigheter, for sikkerhet, forebygging av misbruk og behandling av offentlige LIVE-interaksjoner; juridiske forpliktelser der det er relevant; og samtykke der en bestemt valgfri aktivitet krever det. Der behandling baseres på samtykke, kan du trekke det tilbake uten at det påvirker tidligere lovlig behandling.

Du kan klage til nederlandske Autoriteit Persoonsgegevens eller datatilsynsmyndigheten i ditt land. Forespørsler kan sendes til info@jkmedia.dev; vi svarer innen tidsfristene som kreves av gjeldende lov.

6. Sikkerhet, oppbevaring og informasjonskapsler

Offentlige tilkoblinger bruker HTTPS. Passord er hashet; lagrede TikTok OAuth-legitimasjoner er kryptert. Google-pålogging bruker validerte identitetstokener, PKCE og kortvarige engangsoverleveringer. Den konfidensielle Google-klienthemmeligheten blir værende på serveren. Tilgangskontroller beskytter kontospesifikk informasjon, og sensitive administrative handlinger revideres. Disse tiltakene er ikke en påstand om at hvert databasefelt er kryptert eller at sikkerheten er garantert.

Web-dashbordet og forhåndsvisning i mobilnettleser bruker øktlagring for sitt tjeneste-påloggingstoken. Den installerte mobilappen bruker operativsystembeskyttet sikker lagring for tokenet og midlertidig Google-påloggingsverifikator. Vanlig lokal lagring inneholder ikke-hemmelige preferanser som språk, lydinnstillinger og installasjonsidentifikatoren. Google-nettleserprosessen bruker en nødvendig, kortvarig, kryptert HttpOnly-informasjonskapsel for å binde påloggingsforsøket; det er ikke en informasjonskapsel for reklame.

Applikasjonen vår bruker ikke informasjonskapsler for reklame eller en ekstern reklameprofil. Produktøktstatistikk er forskjellig fra tredjeparts nettsidesporing av besøkende. Eventuell ytterligere ikke-essensiell sporing må opplyses om og kreve samtykke der det er påkrevd før den aktiveres.

Vi oppbevarer konto-, leverandøridentitets-, konfigurasjons-, media- og LIVE-logger så lenge det er nødvendig for den aktive kontoen og forespurte tjenester, og sletter eller anonymiserer dem etter en bekreftet sletteforespørsel, underlagt juridiske forpliktelser, hendelsesetterforskning og begrensede driftskopier. Midlertidige påloggingslegitimasjoner utløper; utløp innebærer ikke at hver diagnostisk logg slettes umiddelbart. Sikkerhets- og revisjonslogger oppbevares i henhold til deres sikkerhetsmessige, ansvarlighets- og juridiske formål, ikke for ubestemt reklamebruk.

Seere hvis offentlige interaksjonsdata vises i en skapers logger, kan også kontakte oss for å utøve gjeldende datarettigheter. Vennligst oppgi nok informasjon til å identifisere den relevante skaperen og interaksjonen uten å sende passord eller tokener.

Vi svarer på forespørsler om datarettigheter uten ugrunnet opphold og innen én måned etter mottak. Dersom det er nødvendig på grunn av forespørslenes kompleksitet eller antall, kan denne fristen forlenges med ytterligere to måneder; vi vil forklare forlengelsen og årsakene til denne innen den første måneden. Forespørsler er normalt gratis, med forbehold om unntak tillatt ved lov. Portabilitet gjelder under vilkårene i artikkel 20 i GDPR, ikke for hver eneste post vi oppbevarer. Anvendelsen av GDPR avhenger ikke utelukkende av din nåværende fysiske lokasjon.

7. Behandlingsansvarlig og kontakt

Behandlingsansvarlig er JK MEDIA, Nederland, KVK: 68578458. Personvern, kontotilgang og sikkerhetsrapporter kan sendes til info@jkmedia.dev. Vi kan verifisere identiteten din før vi etterkommer en forespørsel. Send aldri passord, påloggingstokener, leverandørhemmeligheter eller private overlegg-/enhetskoblinger. · Kasteelhoekstraat 17, 4433 AJ Hoedekenskerke

Rapporter mistanke om kontoovertagelse umiddelbart. Vi undersøker sikkerhetshendelser og varsler kompetente myndigheter og berørte personer når gjeldende lov krever det. Ingen nettjenester eller personlige enheter er helt risikofrie.

8. Ansvarsfraskrivelse for uavhengig tjeneste

TIKTOK Effect er et uavhengig tredjepartsverktøy og er ikke tilknyttet, støttet eller sponset av TikTok, Bytedance Ltd. eller deres tilknyttede selskaper.

9. Mobiltillatelser og bakgrunnsdrift

Den nåværende mobilappen spiller av effekter og tale; den ber ikke om tilgang til mikrofon for opptak eller bruker kamera, kontakter eller presise posisjonstillatelser for disse funksjonene. På støttede Android-versjoner kan start av en bakgrunnslydøkt kreve varslingstillatelse og vise et varsel om forgrunnstjeneste. Bygg som kun støtter forgrunn og nettleserforhåndsvisninger kan ikke levere den samme bakgrunnsatferden. Operativsystemet kan begrense eller stoppe bakgrunnsutførelse.

Du kontrollerer tillatelser i systeminnstillingene. Hvis du slår av varsler eller bakgrunnsdrift, kan det hende at den relevante økten ikke fungerer. Tillatelse til å bruke en funksjon er ikke tillatelse til å bruke dataene dine til urelaterte formål.

10. Alder og endringer i denne policyen

Tjenesten er beregnet for brukere i alderen 18 år eller eldre. Hvis vi får vite at en kontoinnehaver er under 18 år, kan vi begrense tilgangen og håndtere sletting av kontodata med nødvendig verifisering og gjeldende juridiske unntak. Offentlige LIVE-interaksjonsposter kan gjelde seere som ikke er kontoinnehavere av tjenesten; de beholder gjeldende datarettigheter.

Vi oppdaterer denne siden når databehandlingspraksis endres og viser revisjonsdatoen. Vesentlige endringer kommuniseres gjennom tjenesten eller en annen passende kanal; enhver ny behandling som krever samtykke, må innhente dette samtykket før den starter.

11. TikTok-identitetsreservasjoner

Vi beholder en pseudonymisert hash av den verifiserte TikTok OpenID-en, OAuth-miljøet og applikasjonsidentifikatoren, datoen for første kobling og, der det er relevant, en dato for prøvestart. Reservasjonen er knyttet til din tjenestekonto så lenge denne kontoen eksisterer. Den er separat fra OAuth-legitimasjon og er ikke anonym kun fordi den er hashet.

Å koble fra TikTok fjerner ikke automatisk denne reservasjonen. Sletting av tjenestekontoen kan etterlate reservasjonen uten dens tidligere tjenestekonto-identifikator. Mekanismen oppdager tidligere tildelinger og kan forhindre kobling av den samme TikTok-identiteten til en ny tjenestekonto. Hensikten er å forhindre motstridende tildelinger og misbruk av tilgang, inkludert gjentatte prøveperioder dersom et betalt tilbud introduseres. Gjeldende BETA-tilgang forblir gratis.

Vi vurderer denne behandlingen basert på berettigede interesser i kontointegritet og forebygging av misbruk, underlagt krav om nødvendighet, proporsjonalitet og dine rettigheter. Du kan protestere, be om sletting eller be om menneskelig vurdering av en feilaktig tildeling ved å kontakte info@jkmedia.dev. Vi må forklare enhver lovlig grunn for å beholde en begrenset post. En reservasjon er ikke en rettferdiggjørelse for ubestemt oppbevaring eller for å nekte en gyldig betalt rettighet. En automatisert koblingsnekt kan påvirke tilgangen; kontakt oss for individuell vurdering fremfor å opprette flere kontoer.

12. Oppbevaring etter formål

Kontoinnstillinger og opplastede medier lagres for de forespurte kontofunksjonene; detaljerte LIVE-logger og seeridentifikatorer må vurderes separat fra samlet statistikk. Sikkerhetslogger, administrative revisjonsspor, korrespondanse og identitetsreservasjoner har egne formål knyttet til sikkerhet, ansvarlighet eller krav. Vi antar ikke at alle kategorier må oppbevares gjennom hele kontoens levetid.

Oppbevaringskriterier inkluderer behovet for den forespurte funksjonen eller historiske posten, avslutningen av det relevante kontoforholdet, løsningen på en spesifikk hendelse eller klage, gjeldende lovpålagte plikter og foreldelsesfrister. Etter at det relevante grunnlaget opphører, må data slettes eller gjøres genuint anonyme. Begrensede sikkerhetskopier kan følge en egen rotasjonssyklus og må ikke bli en metode for rutinemessig fortsatt bruk av slettede data. Kontakt oss for oppbevaringskriterier og unntak som gjelder for en spesifikk post; denne policyen lover ikke en ubekreftet fast sikkerhetskopi eller sletteperiode.

13. Nyhetsbrevpreferanser og tilkoblingsleverandører

Vi lagrer den valgte nyhetsbrevpreferansen, tidspunktet og versjonen av samtykkeerklæringen samt endringer i denne preferansen. Utsending av nyhetsbrev er for øyeblikket ikke aktivert. En konto-e-post er ikke tillatelse til å sende markedsføring. Hvis utsending aktiveres, vil markedsføring kreve den nødvendige separate tillatelsen, en identifisert leverandør og en tilgjengelig utmeldingsrute; nødvendige konto- og sikkerhetsmeldinger er adskilt fra markedsføring.

LIVE-koblingen kan bruke tilkoblingstjenester, inkludert Euler Stream, for å løse rominformasjon eller innhente en signert tilkobling, avhengig av konfigurasjonen. Dette kan involvere identifikatorer for skaper eller rom og teknisk forespørselsinformasjon som kreves for den tilkoblingen; det er ikke en erklæring om at leverandøren mottar hele vår kontodatabase. Leverandørens vilkår, roller og overføringstrygging må samsvare med den faktiske tjenesten som brukes. OAuth-flyter bruker også nødvendige kortvarige transaksjonsbindende mekanismer, inkludert informasjonskapsler, som er adskilt fra annonseringssporing.

14. Seerinformasjon og ansvar

Offentlig LIVE-data innhentes indirekte fra plattforminteraksjoner. Skapere bestemmer hvilken konfigurert informasjon som vises i deres sendinger; JK MEDIA forblir ansvarlig for egne behandlingsformål. Ansvaret for en spesifikk operasjon avhenger av hvem som faktisk bestemmer formålet og midlene, ikke utelukkende av en merkelapp i disse dokumentene. Der vi behandler data etter instruks fra en skaper, gjelder de gjeldende behandlerforpliktelsene og enhver påkrevd databehandleravtale.

Seere trenger ikke en tjenestekonto for å kontakte oss om sine data. Skapere bør gjøre relevant publikumsinformasjon tilgjengelig og unngå unødvendig eksponering av kommentarer, identiteter eller poengsummer, spesielt når det gjelder mindreårige. En regel om at tjenestekontoer kun er for voksne betyr ikke at hver seer er en voksen. Opptak gjort av skaperen, plattformen eller publikum kan eksistere utenfor våre systemer; dette fjerner ikke våre forpliktelser for postene og utleveringene vi er ansvarlige for.