Privacybeleid

Laatst bijgewerkt: 17 oktober 2026

Dit Privacybeleid is van toepassing op de TIKTOK Effect-website, het webdashboard, browser-overlays en TIKTOK Effect Mobile voor Android en iOS (gezamenlijk de "Dienst"), beheerd door JK MEDIA, Nederland, KVK: 68578458. Hetzelfde beleid is van toepassing wanneer je een account in een van beide producten gebruikt; hun functies en toegangsplannen kunnen verschillen. · Kasteelhoekstraat 17, 4433 AJ Hoedekenskerke

1. Informatie die we verzamelen

We verzamelen informatie die je direct verstrekt en beperkte informatie die wordt gegenereerd uit openbare LIVE-interacties terwijl een maker een actieve verbinding heeft:

• Accountgegevens: We slaan je e-mailadres, accountidentificatie, taalvoorkeur, goedkeuringsstatus en abonnement op. Als je je registreert met een wachtwoord, slaan we een eenrichtings-bcrypt-hash op, niet het leesbare wachtwoord. Accounts die uitsluitend via Google zijn geregistreerd, hebben geen lokaal wachtwoord, tenzij dit afzonderlijk is ingesteld via een beschikbare geverifieerde procedure.
• Google Inloggen: Als je kiest voor inloggen of registratie via Google, vragen we om openid e-mail profiel. Google kan basisprofielinformatie opnemen in zijn identiteitsrespons; onze huidige implementatie gebruikt en slaat je geverifieerde e-mailadres en stabiele Google-accountidentificatie op om je account te verifiëren en te koppelen. Het slaat de profielnaam of foto uit die respons niet op. We ontvangen je Google-wachtwoord niet en vragen geen toegang tot Gmail, Drive, contacten of agenda. Google-toegangs- en vernieuwingstokens worden niet opgeslagen voor voortdurende toegang tot Google-services.
• TikTok Login Kit-gegevens: Als je afzonderlijk een TikTok-account verbindt met Login Kit, vragen we ALLEEN om user.info.basic en slaan we je OpenID, weergavenaam en avatar-URL op. Login Kit staat los van Google- of wachtwoordinlog en levert ons geen LIVE video/audio-feeds of privé-directe berichten.
• OAuth-tokens: We ontvangen en slaan versleutelde TikTok OAuth-toegangs- en vernieuwingstokens veilig op om de geautoriseerde TikTok-accountverbinding te onderhouden. Deze tokens staan los van de lokale TIKTOK Effect-inlogsessie.
• Configuratie: We slaan lay-outs, widgetinstellingen, kleuren, automatiseringsregels en instellingen voor mobiele waarschuwingen of spraak op die nodig zijn voor de functies die je inschakelt.
• Media en tekst: We slaan afbeeldingen, geluiden, video's, animaties en browseropnames op die je expliciet uploadt of opslaat. Een browseropname of apparaatvoorbeeld gebruikt de camera of microfoon alleen wanneer je die functie inschakelt en de vereiste browsertoestemming verleent. Tekst-naar-spraak verwerkt de tekst die door je regels is geselecteerd via de beschikbare browser- of apparaatspraakengine; stembeschikbaarheid en eventuele online verwerking zijn afhankelijk van die engine.
• LIVE-interactie en kijkergegevens: Wanneer een maker een afzonderlijke LIVE-verbinding start, kunnen we openbare gebruikersnamen of platformidentificaties verwerken en opslaan die geassocieerd zijn met geschenken, volgers, opmerkingen en deelname aan interactieve games, samen met geschenkwaarde, kant, score of bijdrage. Deze informatie komt niet van Login Kit. Het wordt gebruikt om waarschuwingen, klassementen, games, automatiseringen en sessiegeschiedenis weer te geven.
• Sessiestatistieken: We slaan tellingen en totalen op zoals geschenken, geschenkwaarde, volgers, likes, kijkers en sessieduur voor dashboardanalyses.
• Beveiligings- en operationele gegevens: We verwerken verbindingsinformatie zoals IP-adres, browser/apparaat-user-agent, inlogtijden, authenticatieresultaten en administratieve auditrecords voor accountbescherming, probleemoplossing en misbruikpreventie. Deze records zijn geen advertentieprofielen.
• Mobiele installatiegegevens: De app genereert een installatie-ID die wordt gebruikt om de actieve mobiele ontvanger te coördineren. Taal- en audiovoorkeuren worden lokaal opgeslagen, en relevante waarschuwingsconfiguratie en sessieactiviteit worden gekoppeld aan je account. Deze ID is geen advertentie-ID en wordt niet gebruikt om je te volgen via andere apps.

2. Hoe we je informatie gebruiken

We gebruiken de verzamelde informatie uitsluitend voor het exploiteren en leveren van de Dienst aan jou, waaronder:

• Het aanmaken en authenticeren van je Service-account, het verwerken van goedkeuring door de beheerder en het verifiëren van een verbonden Google- of TikTok-identiteit.
• Het genereren van je browser-overlays voor TikTok LIVE Studio en OBS Studio en het bedienen van mobiele waarschuwingen, audio en tekst-naar-spraak op basis van je configuratie.
• Het volgen van openbare live-evenementen om je opgegeven animaties, waarschuwingen en doelen te activeren.
• Het tonen van openbare kijkerattributie in door de maker geconfigureerde klassementen, games, waarschuwingen en sessierecords.
• Het weergeven van historische streamstatistieken in je dashboard.
• Het beschermen van accounts, het beperken van ongeoorloofd delen, het onderzoeken van incidenten en het bieden van gecontroleerde ondersteuning.

Google-accountgegevens worden gebruikt voor accountidentiteit en authenticatie, niet verkocht of gebruikt voor advertentieprofielen of het trainen van AI-modellen. Een overeenkomend e-mailadres koppelt niet stilletjes een Google-identiteit aan een bestaand wachtwoordaccount: het bestaande wachtwoord moet worden bevestigd. Het aanmaken van een account via Google omzeilt niet de goedkeuring van de beheerder.

Het verstrekken van accountgegevens is noodzakelijk voor accountgebaseerde functies. Google-login en de afzonderlijke TikTok-accountverbinding zijn keuzes; het weigeren ervan vereist op zichzelf niet dat je de gegevens van die providers openbaart. Sommige functies vereisen de relevante LIVE-verbinding, apparaatmogelijkheid of toestemming.

3. Gegevensdeling en openbaarmaking

We verkopen, verhuren of verhandelen je persoonsgegevens niet. We delen alleen informatie in de volgende omstandigheden:

• Replit-infrastructuur: Onze infrastructuur voor hosting, database en objectopslag verwerkt accountgegevens, instellingen, geüploade media en operationeel verkeer zoals nodig om de Dienst uit te voeren. Zie het privacybeleid van Replit.
• Google: Wanneer je kiest voor inloggen via Google, communiceert je browser met Google en wisselt onze server de autorisatiecode uit en verifieert de identiteitsrespons. Google beheert zijn eigen account- en authenticatiediensten onder het privacybeleid van Google.
• Mollie — geplande betalingen: Mollie is de geplande betalingsoperator; de kassa is momenteel niet actief. Wanneer Mollie-betalingen zijn ingeschakeld en je een aankoop kiest, zal Mollie de informatie over de betaler, transactie en betaalmethode verwerken die nodig is om de betaling te voltooien en te beschermen. We ontvangen het orderreferentienummer, bedrag, valuta en betalingsstatus die nodig zijn om toegang te verlenen en de aankoop af te handelen, niet het volledige kaartnummer of de beveiligingscode van de kaart. Mollie treedt op als een afzonderlijke gegevensbeheerder voor zijn betalingsdiensten; zie de privacyverklaring van Mollie.
• TikTok: Als je een TikTok-verbinding autoriseert of LIVE-functies inschakelt, worden relevante verzoeken en openbare interactiegegevens uitgewisseld met het platform en de verbindingsdiensten. TikTok beheert zijn platform onder zijn eigen privacybeleid. Deze functies zijn geen Google-toestemming.
• Door de maker geconfigureerde weergave: Openbare kijkernamen of identificaties en gerelateerde interactiedetails kunnen worden doorgegeven aan de maker en worden weergegeven aan het streamaudience via door de maker geconfigureerde overlays, inclusief waarschuwingen, klassementen, games en vergelijkbare widgets. De maker bepaalt welke widgets zichtbaar zijn in hun stream.
• Wettelijke vereisten: Indien vereist door de wet, regelgeving of juridische procedure.

Een spraakengine of een andere service die expliciet is geselecteerd voor een optionele functie kan de inhoud verwerken die nodig is voor die functie. Een betalingsverwerker, e-mailservice of externe analyseprovider moet worden geïdentificeerd in het relevante aankoopproces of in een aanvullende openbaarmaking voordat die integratie wordt gebruikt. Een geplande of uitgeschakelde integratie wordt hier niet vertegenwoordigd als een actieve ontvanger van uw gegevens.

Infrastructuur- en authenticatieproviders kunnen gegevens buiten de EER verwerken, afhankelijk van de hostingregio en hun activiteiten. Internationale overdrachten zijn onderworpen aan de toepasselijke vereisten voor gegevensbescherming; gebruik van de Dienst is geen algehele toestemming voor onbeperkte overdrachten. Neem contact met ons op voor details over de bestemmingen en waarborgen die van toepassing zijn op uw gegevens.

4. Gegevensintrekking en -verwijdering

U kunt TikTok loskoppelen in het dashboard of de toestemming intrekken via TikTok. U kunt de Google-verbinding ook verwijderen uit de instellingen voor verbindingen met derden van uw Google-account. Het intrekken van een providerverbinding verwijdert niet uit zichzelf uw TIKTOK Effect-account, wist geen opgeslagen records en beëindigt geen reeds uitgegeven Servicesessie.

Voor het verwijderen van het gedeelde web-/mobiele account, e-mail info@jkmedia.dev vanaf het accountadres. Wij verifiëren het eigendom zonder om wachtwoorden of tokens te vragen. Het verzoek omvat Google-identiteitslinks, accountgegevens, instellingen, geüploade media en opgeslagen sessierecords, onder voorbehoud van noodzakelijke juridische en veiligheidsuitzonderingen. Zie Gegevensverwijdering voor instructies. Het alleen verwijderen van de mobiele app verwijdert geen server-side gegevens.

5. EU-gegevensrechten (AVG)

Als u zich in de Europese Economische Ruimte (EER) bevindt, hebt u specifieke rechten onder de Algemene Verordening Gegevensbescherming (AVG), waaronder:

• Het recht op toegang tot uw persoonsgegevens.
• Het recht op rectificatie van onjuiste gegevens.
• Het recht op verwijdering ("recht om vergeten te worden").
• Het recht om de verwerking te beperken of er bezwaar tegen te maken.
• Het recht op dataportabiliteit.

Wij vertrouwen op de uitvoering van de serviceovereenkomst voor account- en gevraagde productfuncties; gerechtvaardigde belangen, afgewogen tegen uw rechten, voor beveiliging, misbruikpreventie en het verwerken van publieke LIVE-interacties; wettelijke verplichtingen waar van toepassing; en toestemming waar een bepaalde optionele activiteit dit vereist. Wanneer verwerking is gebaseerd op toestemming, kunt u deze intrekken zonder eerdere rechtmatige verwerking te beïnvloeden.

U kunt een klacht indienen bij de Autoriteit Persoonsgegevens of de gegevensbeschermingsautoriteit in uw land. Verzoeken kunnen worden gestuurd naar info@jkmedia.dev; wij reageren binnen de termijnen die door de toepasselijke wetgeving zijn vereist.

6. Beveiliging, retentie en cookies

Openbare verbindingen gebruiken HTTPS. Wachtwoorden worden gehasht; opgeslagen TikTok OAuth-referenties zijn versleuteld. Google-login gebruikt gevalideerde identiteitstokens, PKCE en kortstondige, eenmalige handoffs. Het vertrouwelijke Google-clientgeheim blijft op de server. Toegangscontroles beschermen account-gekoppelde informatie en gevoelige administratieve acties worden gecontroleerd. Deze maatregelen zijn geen claim dat elk databaseveld is versleuteld of dat beveiliging is gegarandeerd.

Het webdashboard en de mobiele browserpreview gebruiken sessieopslag voor hun Service-logintoken. De geïnstalleerde mobiele app gebruikt door het besturingssysteem beveiligde opslag voor het token en de tijdelijke Google-loginverificator. Gewone lokale opslag bevat niet-geheime voorkeuren zoals taal, audio-instellingen en de installatie-ID. De Google-browserflow gebruikt een noodzakelijke, kortstondige, versleutelde HttpOnly-cookie om de inlogpoging te binden; dit is geen advertentiecookie.

Onze applicatie maakt geen gebruik van advertentiecookies of een extern advertentieprofiel. Productsessiestatistieken zijn onderscheiden van het volgen van bezoekers van websites van derden. Elke aanvullende niet-essentiële tracering moet worden bekendgemaakt en waar nodig toestemming verkrijgen voordat deze wordt geactiveerd.

Wij bewaren account-, provider-identiteit-, configuratie-, media- en LIVE-records zolang als nodig voor het actieve account en de gevraagde service, en verwijderen of anonimiseren deze na een geverifieerd verwijderingsverzoek, onder voorbehoud van wettelijke verplichtingen, incidentonderzoek en beperkte operationele back-ups. Tijdelijke inloggegevens verlopen; verloop impliceert niet dat elk diagnostisch record onmiddellijk wordt gewist. Beveiligings- en auditrecords worden bewaard volgens hun beveiligings-, verantwoordelijkheids- en wettelijke doel, niet voor onbepaald advertentiegebruik.

Kijkers van wie openbare interactiegegevens in de records van een maker voorkomen, kunnen ook contact met ons opnemen om toepasselijke gegevensrechten uit te oefenen. Geef voldoende informatie op om de relevante maker en interactie te identificeren zonder wachtwoorden of tokens te verzenden.

Wij reageren zonder onnodige vertraging en binnen één maand na ontvangst op verzoeken betreffende gegevensrechten. Waar nodig vanwege de complexiteit of het aantal verzoeken, kan deze termijn met twee maanden worden verlengd; wij lichten de verlenging en de redenen daarvoor binnen de eerste maand toe. Verzoeken zijn doorgaans kosteloos, behoudens de wettelijk toegestane uitzonderingen. Dataportabiliteit is van toepassing onder de voorwaarden van Artikel 20 AVG, niet op elk record dat wij bewaren. De toepassing van de AVG hangt niet enkel af van uw huidige fysieke locatie.

7. Verwerkingsverantwoordelijke en contact

De verwerkingsverantwoordelijke is JK MEDIA, Nederland, KVK: 68578458. Privacy-, accounttoegangs- en beveiligingsrapporten kunnen worden gestuurd naar info@jkmedia.dev. Wij kunnen uw identiteit verifiëren voordat we een verzoek uitvoeren. Stuur nooit wachtwoorden, inlogtokens, providergeheimen of privé-overlay/apparaatlinks. · Kasteelhoekstraat 17, 4433 AJ Hoedekenskerke

Meld een vermoedelijke accountcompromis onmiddellijk. Wij onderzoeken beveiligingsincidenten en stellen de bevoegde autoriteiten en getroffen personen op de hoogte wanneer de toepasselijke wetgeving dit vereist. Geen enkele onlineservice of persoonlijk apparaat is volledig risicovrij.

8. Disclaimer onafhankelijke service

TIKTOK Effect is een onafhankelijke tool van derden en is niet gelieerd aan, goedgekeurd door of gesponsord door TikTok, Bytedance Ltd., of hun gelieerde ondernemingen.

9. Mobiele machtigingen en achtergrondwerking

De huidige mobiele app speelt effecten en spraak af; het vraagt geen microfoontoegang voor opname of gebruikt geen camera-, contacten- of precieze locatiemachtigingen voor deze functies. Op ondersteunde Android-builds kan het starten van een achtergrond-audiosessie toestemming voor meldingen vragen en een melding van de voorgrondservice weergeven. Alleen-voorgrond-builds en browserpreviews kunnen niet hetzelfde achtergrondgedrag bieden. Het besturingssysteem kan achtergronduitvoering beperken of stoppen.

U beheert machtigingen in de systeeminstellingen. Het uitschakelen van meldingen of achtergrondwerking kan voorkomen dat de relevante sessie functioneert. Toestemming om een functie te gebruiken is geen toestemming om uw gegevens voor ongerelateerde doeleinden te gebruiken.

10. Leeftijd en wijzigingen in dit beleid

De Dienst is bedoeld voor gebruikers van 18 jaar of ouder. Als we vernemen dat een accounthouder jonger is dan 18, kunnen we de toegang beperken en de verwijdering van accountgegevens afhandelen met passende verificatie en toepasselijke juridische uitzonderingen. Openbare LIVE-interactierecords kunnen betrekking hebben op kijkers die geen accounthouder van de Dienst zijn; zij behouden toepasselijke gegevensrechten.

We werken deze pagina bij wanneer gegevenspraktijken veranderen en tonen de revisiedatum. Materiële wijzigingen worden gecommuniceerd via de Dienst of een ander passend kanaal; elke nieuwe verwerking die toestemming vereist, moet die toestemming verkrijgen voordat deze begint.

11. TikTok identiteitsreserveringen

Wij bewaren een gepseudonimiseerde hash van de geverifieerde TikTok OpenID, de OAuth-omgeving en applicatie-ID, de datum van de eerste koppeling en, waar van toepassing, een datum voor de start van een proefperiode. De reservering is gekoppeld aan uw Service-account zolang dat account bestaat. Dit staat los van OAuth-inloggegevens en is niet anoniem enkel omdat het gehasht is.

Het ontkoppelen van TikTok verwijdert deze reservering niet automatisch. Het verwijderen van het Service-account kan de reservering achterlaten zonder het bijbehorende Service-account-ID. Het mechanisme detecteert eerdere toewijzingen en kan voorkomen dat dezelfde TikTok-identiteit aan een nieuw Service-account wordt gekoppeld. De doeleinden hiervan zijn het voorkomen van conflicterende toewijzingen en misbruik van toegang, waaronder herhaalde proefperiodes indien een betaald aanbod wordt geïntroduceerd. Huidige BETA-toegang blijft gratis.

Wij beoordelen deze verwerking op basis van gerechtvaardigde belangen in accountintegriteit en preventie van misbruik, met inachtneming van noodzakelijkheid, proportionaliteit en uw rechten. U kunt bezwaar maken, verwijdering verzoeken of om een menselijke beoordeling van een onjuiste toewijzing vragen door contact op te nemen met info@jkmedia.dev. Wij moeten elke wettelijke reden voor het bewaren van een beperkt record toelichten. Een reservering is geen rechtvaardiging voor bewaring voor onbepaalde tijd of voor het weigeren van een geldig betaald recht. Een geautomatiseerde weigering van koppeling kan invloed hebben op de toegang; neem contact met ons op voor een individuele beoordeling in plaats van verdere accounts aan te maken.

12. Bewaring per doeleinde

Accountinstellingen en geüploade media worden bewaard voor de gevraagde accountfuncties; gedetailleerde LIVE-records en kijkers-ID's moeten afzonderlijk worden beoordeeld van geaggregeerde statistieken. Beveiligingslogs, administratieve audit-trails, correspondentie en identiteitsreserveringen hebben hun eigen doeleinden voor beveiliging, verantwoording of claims. Wij gaan er niet vanuit dat elke categorie voor de gehele levensduur van een account bewaard moet worden.

Bewaar criteria omvatten de noodzaak voor de gevraagde functie of het historische record, het einde van de relevante accountrelatie, de afhandeling van een specifiek incident of klacht, toepasselijke wettelijke verplichtingen en verjaringstermijnen. Nadat de relevante basis eindigt, moeten gegevens worden verwijderd of daadwerkelijk geanonimiseerd. Beperkte back-ups kunnen een afzonderlijke rotatiecyclus volgen en mogen geen middel worden voor routinematig voortgezet gebruik van verwijderde gegevens. Neem contact met ons op voor de bewaarcriteria en uitzonderingen die van toepassing zijn op een specifiek record; dit beleid belooft geen niet-geverifieerde vaste back-up of verwijderingsperiode.

13. Voorkeuren voor nieuwsbrieven en verbindingsaanbieders

Wij slaan de geselecteerde nieuwsbriefvoorkeur, het tijdstip en de versie van de toestemmingsverklaring en wijzigingen in die voorkeur op. Het versturen van nieuwsbrieven is momenteel niet ingeschakeld. Een account-e-mailadres is geen toestemming voor het sturen van marketing. Indien bezorging is ingeschakeld, vereist marketing de juiste afzonderlijke toestemming, een geïdentificeerde aanbieder en een toegankelijke route voor afmelding; noodzakelijke account- en beveiligingsberichten zijn verschillend van marketing.

De LIVE-connector kan verbindingsdiensten gebruiken, waaronder Euler Stream, om kamerinformatie op te lossen of een ondertekende verbinding te verkrijgen, afhankelijk van de configuratie. Dit kan de maker- of kamer-ID's en technische verzoekinformatie omvatten die nodig is voor die verbinding; het is geen verklaring dat de aanbieder onze gehele accountdatabase ontvangt. Voorwaarden, rollen en overdrachtswaarborgen van de aanbieder moeten overeenstemmen met de daadwerkelijk gebruikte dienst. OAuth-stromen gebruiken ook noodzakelijke kortstondige transactiebindende mechanismen, waaronder cookies, die losstaan van advertentietracking.

14. Informatie over kijkers en verantwoordelijkheden

Openbare LIVE-gegevens worden indirect verkregen via platforminteracties. Makers beslissen welke geconfigureerde informatie wordt getoond in hun uitzendingen; JK MEDIA blijft verantwoordelijk voor haar eigen verwerkingsdoeleinden. Verantwoordelijkheden voor een specifieke operatie hangen af van wie daadwerkelijk de doeleinden en middelen bepaalt, niet enkel van een label in deze documenten. Waar wij verwerken op instructie van een maker, zijn de toepasselijke verwerkersverplichtingen en eventueel vereiste verwerkersovereenkomsten van toepassing.

Kijkers hebben geen Service-account nodig om contact met ons op te nemen over hun gegevens. Makers moeten de relevante publieksinformatie toegankelijk maken en onnodige blootstelling van opmerkingen, identiteiten of scores vermijden, in het bijzonder die van minderjarigen. Een regel voor alleen volwassenen voor Service-accounts betekent niet dat elke kijker een volwassene is. Opnames gemaakt door de maker, het platform of het publiek kunnen buiten onze systemen bestaan; dit heft onze verplichtingen voor de records en openbaarmakingen waarvoor wij verantwoordelijk zijn niet op.