Polityka Prywatności

Ostatnia aktualizacja: 17 października 2026

Niniejsza Polityka Prywatności obejmuje stronę TIKTOK Effect, panel WWW, nakładki przeglądarkowe oraz TIKTOK Effect Mobile na Androida i iOS (łącznie „Usługa”), prowadzone przez JK MEDIA, Holandia, KVK: 68578458. Ta sama polityka dotyczy konta używanego w obu produktach; ich funkcje i plany dostępu mogą się różnić. · Kasteelhoekstraat 17, 4433 AJ Hoedekenskerke

1. Gromadzone informacje

Gromadzimy informacje przekazywane bezpośrednio oraz ograniczone dane powstające z publicznych interakcji LIVE, gdy twórca ma aktywne połączenie:

  • Dane konta: Przechowujemy adres e-mail, identyfikator konta, wybrany język, status zatwierdzenia i plan dostępu. Przy rejestracji hasłem zapisujemy jednokierunkowy skrót bcrypt, nie czytelne hasło. Konto założone wyłącznie przez Google nie ma lokalnego hasła, chyba że zostanie ono osobno ustanowione w dostępnej, zweryfikowanej procedurze.
  • Logowanie Google: Po wybraniu logowania lub rejestracji Google żądamy zakresów openid email profile. Odpowiedź Google może zawierać podstawowe dane profilu; obecna implementacja wykorzystuje i zapisuje zweryfikowany adres e-mail oraz stały identyfikator konta Google do uwierzytelniania i powiązania konta. Nie zapisuje nazwy ani zdjęcia profilu z tej odpowiedzi. Nie otrzymujemy hasła Google ani nie żądamy dostępu do Gmaila, Dysku, kontaktów czy kalendarza. Nie przechowujemy tokenów dostępu i odświeżania Google do dalszego korzystania z usług Google.
  • Dane TikTok Login Kit: Przy osobnym połączeniu konta TikTok przez Login Kit żądamy TYLKO user.info.basic i zapisujemy OpenID, nazwę wyświetlaną oraz adres awatara. Login Kit jest niezależny od logowania Google lub hasłem i nie udostępnia nam obrazu ani dźwięku LIVE czy prywatnych wiadomości.
  • Tokeny OAuth: Otrzymujemy i bezpiecznie przechowujemy zaszyfrowane tokeny dostępu i odświeżania TikTok OAuth, aby utrzymać autoryzowane połączenie konta TikTok. Tokeny te są niezależne od lokalnej sesji logowania do TIKTOK Effect.
  • Konfiguracja: Przechowujemy układy, ustawienia widżetów, kolory, reguły automatyzacji oraz ustawienia mobilnych alertów i mowy potrzebne do włączonych funkcji.
  • Multimedia i tekst: Przechowujemy obrazy, dźwięki, filmy, animacje i nagrania przeglądarkowe, które świadomie przesyłasz lub zapisujesz. Nagranie przeglądarkowe lub podgląd urządzenia korzysta z kamery albo mikrofonu tylko po włączeniu danej funkcji i udzieleniu wymaganego uprawnienia przeglądarki. Synteza mowy przetwarza tekst wybrany według Twoich reguł za pomocą dostępnego silnika przeglądarki lub urządzenia; dostępność głosów i ewentualne przetwarzanie online zależą od tego silnika.
  • Interakcje LIVE i dane widzów: Gdy twórca uruchamia osobne połączenie LIVE, możemy przetwarzać i zapisywać publiczne nazwy użytkowników lub identyfikatory platformy widzów powiązane z prezentami, obserwacjami, komentarzami i udziałem w grach interaktywnych, wraz z wartością prezentu, stroną, wynikiem lub wkładem. Dane te nie pochodzą z Login Kit. Służą do wyświetlania alertów, rankingów, gier, automatyzacji i historii sesji.
  • Statystyki sesji: Przechowujemy liczniki i sumy, takie jak prezenty, wartość prezentów, obserwacje, polubienia, widzowie i czas sesji, do analityki w panelu.
  • Dane bezpieczeństwa i operacyjne: Przetwarzamy informacje o połączeniu, takie jak adres IP, user-agent przeglądarki lub urządzenia, czas logowania, wynik uwierzytelnienia i dziennik działań administratorów, w celu ochrony kont, diagnostyki oraz zapobiegania nadużyciom. Nie są to profile reklamowe.
  • Dane instalacji mobilnej: Aplikacja generuje identyfikator instalacji służący do koordynowania aktywnego odbiornika mobilnego. Język i preferencje audio zapisuje lokalnie, a odpowiednia konfiguracja alertów i aktywność sesji są powiązane z kontem. Identyfikator nie jest identyfikatorem reklamowym i nie służy do śledzenia w innych aplikacjach.

2. Jak wykorzystujemy Twoje informacje

Wykorzystujemy zgromadzone informacje wyłącznie do obsługi i świadczenia Ci Usługi, w tym do:

  • Tworzenia i uwierzytelniania konta Usługi, obsługi zatwierdzenia przez administratora oraz weryfikacji połączonej tożsamości Google lub TikTok.
  • Generowania nakładek przeglądarkowych do TikTok LIVE Studio i OBS Studio oraz obsługi mobilnych alertów, dźwięków i syntezy mowy według Twojej konfiguracji.
  • Śledzenia publicznych zdarzeń na żywo w celu wyzwalania określonych przez Ciebie animacji, alertów i celów.
  • Pokazywania publicznego autorstwa interakcji widzów w rankingach, grach, alertach i zapisach sesji skonfigurowanych przez twórcę.
  • Wyświetlania historycznych statystyk transmisji w panelu.
  • Ochrony kont, ograniczania nieuprawnionego współdzielenia dostępu, wyjaśniania incydentów i udzielania pomocy objętej audytem.

Dane konta Google służą identyfikacji i uwierzytelnianiu; nie sprzedajemy ich ani nie wykorzystujemy do profili reklamowych czy trenowania modeli AI. Zgodny e-mail nie powoduje automatycznego połączenia Google z istniejącym kontem hasłowym: wymagane jest potwierdzenie dotychczasowego hasła. Rejestracja przez Google nie omija zatwierdzenia przez administratora.

Dane konta są niezbędne do funkcji wymagających konta. Logowanie Google i osobne połączenie TikTok są dobrowolne; ich odmowa sama w sobie nie wymaga przekazania danych tych dostawców. Niektóre funkcje wymagają odpowiedniego połączenia LIVE, możliwości urządzenia lub uprawnienia.

3. Udostępnianie danych

Nie sprzedajemy, nie wynajmujemy ani nie handlujemy Twoimi danymi osobowymi. Informacje udostępniamy tylko w następujących okolicznościach:

  • Infrastruktura Replit: Hosting, baza danych i pamięć obiektowa przetwarzają dane kont, ustawienia, przesłane multimedia i ruch operacyjny w zakresie potrzebnym do działania Usługi. Zobacz politykę prywatności Replit.
  • Google: Przy logowaniu Google przeglądarka komunikuje się z Google, a nasz serwer wymienia kod autoryzacji i weryfikuje odpowiedź tożsamości. Google prowadzi własne usługi kont i uwierzytelniania zgodnie z polityką prywatności Google.
  • Mollie — planowane płatności: Mollie jest planowanym operatorem płatności; płatność nie jest obecnie aktywna. Po jej uruchomieniu i wybraniu zakupu Mollie będzie przetwarzać dane płatnika, transakcji i metody płatności potrzebne do realizacji oraz ochrony płatności. Otrzymamy numer zamówienia, kwotę, walutę i status płatności potrzebne do przyznania dostępu i obsługi zakupu, nie pełny numer karty ani jej kod zabezpieczający. Mollie jest osobnym administratorem danych w swoich usługach płatniczych; zobacz politykę prywatności Mollie.
  • TikTok: Przy autoryzacji połączenia TikTok lub włączeniu funkcji LIVE odpowiednie żądania i publiczne interakcje są wymieniane z platformą oraz usługami połączenia. TikTok prowadzi platformę według własnej polityki prywatności. Funkcje te nie wynikają z uprawnień Google.
  • Wyświetlanie skonfigurowane przez twórcę: Publiczne nazwy lub identyfikatory widzów oraz informacje o interakcjach mogą być przekazywane twórcy i wyświetlane widowni transmisji w skonfigurowanych przez twórcę nakładkach, takich jak alerty, rankingi, gry i podobne widgety. Twórca decyduje, które widgety są widoczne w jego transmisji.
  • Wymogi prawne: Jeśli wymaga tego prawo, przepisy lub proces prawny.

Silnik syntezy mowy lub inna usługa świadomie wybrana dla opcjonalnej funkcji może przetwarzać treść potrzebną do jej działania. Operator płatności, usługa e-mail lub zewnętrzna analityka muszą być wskazane w odpowiednim procesie zakupu albo dodatkowej informacji przed wykorzystaniem danej integracji. Planowanej lub wyłączonej integracji nie przedstawiamy jako aktywnego odbiorcy Twoich danych.

Dostawcy infrastruktury i uwierzytelniania mogą przetwarzać dane poza EOG, zależnie od regionu hostingu i sposobu działania. Transfery międzynarodowe podlegają właściwym wymogom ochrony danych; korzystanie z Usługi nie stanowi ogólnej zgody na nieograniczone transfery. Możesz poprosić nas o informacje o miejscach przetwarzania i zabezpieczeniach dotyczących Twoich danych.

4. Odwołanie dostępu i usunięcie danych

Możesz odłączyć TikTok w panelu lub cofnąć uprawnienie w TikTok. Połączenie Google można również usunąć w ustawieniach połączeń z aplikacjami zewnętrznymi na koncie Google. Cofnięcie uprawnienia dostawcy samo w sobie nie usuwa konta TIKTOK Effect, zapisanych danych ani już wydanej sesji Usługi.

Aby usunąć wspólne konto WWW/Mobile, napisz z przypisanego adresu na info@jkmedia.dev. Weryfikujemy własność konta bez żądania haseł lub tokenów. Wniosek obejmuje powiązania tożsamości Google, dane konta, ustawienia, przesłane multimedia i zapisane sesje, z niezbędnymi wyjątkami prawnymi i dotyczącymi bezpieczeństwa. Instrukcje zawiera strona Usunięcie danych. Samo odinstalowanie aplikacji nie usuwa danych na serwerze.

5. Prawa dotyczące danych w UE (RODO)

Jeśli znajdujesz się w Europejskim Obszarze Gospodarczym (EOG), przysługują Ci określone prawa wynikające z Ogólnego Rozporządzenia o Ochronie Danych (RODO), w tym:

  • Prawo dostępu do danych osobowych.
  • Prawo do sprostowania niedokładnych danych.
  • Prawo do bycia zapomnianym (usunięcia danych).
  • Prawo do ograniczenia lub sprzeciwu wobec przetwarzania.
  • Prawo do przenoszenia danych.

Podstawą przetwarzania dla konta i zamówionych funkcji jest wykonanie umowy o świadczenie Usługi; dla bezpieczeństwa, przeciwdziałania nadużyciom i publicznych interakcji LIVE — prawnie uzasadniony interes oceniany z uwzględnieniem Twoich praw; w odpowiednich przypadkach obowiązek prawny; a dla czynności wymagających zgody — zgoda. Zgodę można wycofać bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

Możesz złożyć skargę do holenderskiego Autoriteit Persoonsgegevens lub organu ochrony danych w swoim kraju. Wnioski przyjmujemy pod adresem info@jkmedia.dev i odpowiadamy w terminach wymaganych właściwym prawem.

6. Bezpieczeństwo, retencja i pliki cookie

Publiczne połączenia wykorzystują HTTPS. Hasła są haszowane, a zapisane dane TikTok OAuth — szyfrowane. Logowanie Google korzysta z weryfikowanych tokenów tożsamości, PKCE i krótkotrwałego, jednorazowego przekazania wyniku. Poufny sekret klienta Google pozostaje na serwerze. Kontrola dostępu chroni dane poszczególnych kont, a wrażliwe działania administracyjne są objęte audytem. Nie oznacza to szyfrowania każdego pola bazy ani gwarancji całkowitego bezpieczeństwa.

Panel WWW i mobilny podgląd przeglądarkowy używają pamięci sesji przeglądarki do tokenu logowania Usługi. Zainstalowana aplikacja mobilna używa chronionej przez system operacyjny bezpiecznej pamięci do tokenu i tymczasowego weryfikatora logowania Google. Zwykła pamięć lokalna zawiera niepoufne preferencje, takie jak język, ustawienia audio i identyfikator instalacji. Przeglądarkowa autoryzacja Google używa niezbędnego, krótkotrwałego, zaszyfrowanego pliku cookie HttpOnly wiążącego próbę logowania; nie jest to plik reklamowy.

Nasza aplikacja nie używa reklamowych plików cookie ani zewnętrznego profilu reklamowego. Statystyki sesji produktu różnią się od zewnętrznego śledzenia odwiedzających stronę. Dodatkowe śledzenie inne niż niezbędne musi zostać ujawnione i uzyskać zgodę tam, gdzie jest wymagana, przed jego włączeniem.

Dane konta, tożsamości dostawcy, konfiguracji, mediów i LIVE przechowujemy tak długo, jak są potrzebne do aktywnego konta i świadczenia Usługi, a po zweryfikowanym wniosku usuwamy lub anonimizujemy, z uwzględnieniem obowiązków prawnych, wyjaśniania incydentów i ograniczonych kopii operacyjnych. Tymczasowe dane logowania wygasają; wygaśnięcie nie oznacza natychmiastowego usunięcia każdego rekordu diagnostycznego. Retencja danych bezpieczeństwa i audytu wynika z celu bezpieczeństwa, rozliczalności i obowiązków prawnych, nie z bezterminowego wykorzystania reklamowego.

Widzowie, których dane publicznych interakcji znalazły się w zapisach twórcy, również mogą skontaktować się z nami w celu realizacji przysługujących praw. Należy podać informacje wystarczające do odnalezienia twórcy i interakcji, bez przesyłania haseł ani tokenów.

Na żądania dotyczące praw odpowiadamy bez zbędnej zwłoki, w ciągu miesiąca od otrzymania. Gdy wymaga tego złożoność lub liczba żądań, termin może zostać przedłużony o kolejne dwa miesiące; o przedłużeniu i powodach informujemy w pierwszym miesiącu. Obsługa jest co do zasady bezpłatna, z wyjątkami dopuszczonymi prawem. Przenoszenie danych przysługuje na warunkach art. 20 RODO, nie wobec każdego przechowywanego zapisu. Stosowanie RODO nie zależy wyłącznie od aktualnego miejsca przebywania osoby.

7. Administrator danych i kontakt

Administratorem danych jest JK MEDIA, Holandia, KVK: 68578458. Wnioski dotyczące prywatności, dostępu do konta i zgłoszenia bezpieczeństwa przyjmujemy pod adresem info@jkmedia.dev. Przed realizacją wniosku możemy zweryfikować tożsamość. Nigdy nie przesyłaj haseł, tokenów logowania, sekretów dostawców ani prywatnych linków do nakładek i urządzeń. · Kasteelhoekstraat 17, 4433 AJ Hoedekenskerke

Podejrzenie przejęcia konta zgłoś niezwłocznie. Wyjaśniamy incydenty i zawiadamiamy właściwe organy oraz osoby, których dane dotyczą, gdy wymaga tego prawo. Żadna usługa internetowa ani urządzenie osobiste nie są całkowicie wolne od ryzyka.

8. Oświadczenie o niezależności

TIKTOK Effect to niezależne narzędzie i nie jest powiązane, sponsorowane ani popierane przez TikTok, Bytedance Ltd. ani ich podmioty stowarzyszone.

9. Uprawnienia telefonu i działanie w tle

Obecna aplikacja mobilna odtwarza efekty i mowę; nie żąda dostępu do mikrofonu do nagrywania ani nie wykorzystuje do tych funkcji uprawnień kamery, kontaktów czy dokładnej lokalizacji. W obsługiwanych kompilacjach Androida rozpoczęcie sesji audio w tle może wymagać uprawnienia powiadomień i wyświetlać powiadomienie usługi działającej na pierwszym planie. Wersje działające tylko na pierwszym planie i podglądy przeglądarkowe nie zapewniają takiego samego działania w tle. System może ograniczyć lub zatrzymać pracę w tle.

Uprawnieniami zarządzasz w ustawieniach systemu. Wyłączenie powiadomień lub działania w tle może uniemożliwić obsługę danej sesji. Uprawnienie do działania funkcji nie jest zgodą na wykorzystanie danych do innych celów.

10. Wiek i zmiany polityki

Usługa jest przeznaczona dla osób w wieku co najmniej 18 lat. Po uzyskaniu informacji, że właściciel konta nie ukończył 18 lat, możemy ograniczyć dostęp i obsłużyć usunięcie danych z odpowiednią weryfikacją oraz wyjątkami wynikającymi z prawa. Publiczne interakcje LIVE mogą dotyczyć widzów, którzy nie mają konta w Usłudze; zachowują oni właściwe prawa dotyczące danych.

Aktualizujemy tę stronę przy zmianach sposobu przetwarzania i podajemy datę aktualizacji. O istotnych zmianach informujemy w Usłudze lub innym odpowiednim kanałem; nowe przetwarzanie wymagające zgody musi uzyskać ją przed rozpoczęciem.

11. Rezerwacje tożsamości TikTok

Przechowujemy pseudonimizowany skrót potwierdzonego identyfikatora TikTok OpenID, środowisko i identyfikator aplikacji OAuth, datę pierwszego powiązania i, gdy ma zastosowanie, datę rozpoczęcia trialu. Podczas istnienia konta Usługi rezerwacja jest z nim powiązana. Jest odrębna od danych uwierzytelniających OAuth i nie staje się anonimowa tylko dlatego, że ma postać skrótu.

Odłączenie TikToka nie usuwa automatycznie tej rezerwacji. Usunięcie konta Usługi może pozostawić rezerwację bez identyfikatora dawnego konta Usługi. Mechanizm rozpoznaje wcześniejsze przypisanie i może uniemożliwić połączenie tej samej tożsamości TikTok z nowym kontem Usługi. Jego celami są przeciwdziałanie konfliktom przypisania i nadużyciom dostępu, w tym ponawianiu trialu, jeżeli zostanie wprowadzona oferta płatna. Obecna BETA pozostaje bezpłatna.

Oceniamy to przetwarzanie w ramach prawnie uzasadnionego interesu ochrony integralności kont i przeciwdziałania nadużyciom, z uwzględnieniem niezbędności, proporcjonalności i Twoich praw. Możesz wnieść sprzeciw, żądać usunięcia lub poprosić o indywidualne rozpatrzenie błędnego przypisania pod adresem info@jkmedia.dev. Musimy wyjaśnić zgodną z prawem przyczynę ewentualnego zachowania ograniczonego zapisu. Rezerwacja nie uzasadnia bezterminowego przechowywania ani odmowy ważnego płatnego uprawnienia. Automatyczna odmowa powiązania może wpływać na dostęp; zwróć się o indywidualne wyjaśnienie zamiast tworzyć kolejne konta.

12. Przechowywanie według celu

Ustawienia konta i przesłane multimedia przechowujemy na potrzeby zamówionych funkcji konta; szczegółowe dane LIVE i identyfikatory widzów należy oceniać odrębnie od statystyk zbiorczych. Logi bezpieczeństwa, audyt administracyjny, korespondencja i rezerwacje tożsamości mają własne cele bezpieczeństwa, rozliczalności lub ochrony roszczeń. Nie zakładamy, że każdą kategorię trzeba przechowywać przez cały okres istnienia konta.

Kryteriami retencji są potrzeba zamówionej funkcji lub historii, zakończenie właściwej relacji kontowej, wyjaśnienie konkretnego incydentu lub reklamacji, właściwe obowiązki prawne i terminy przedawnienia. Po ustaniu właściwej podstawy dane muszą zostać usunięte lub rzeczywiście zanonimizowane. Ograniczone kopie zapasowe mogą mieć osobny cykl rotacji i nie mogą służyć zwykłemu dalszemu używaniu usuniętych danych. O kryteria i wyjątki dotyczące konkretnego zapisu możesz zapytać w kontakcie; polityka nie obiecuje niezweryfikowanego stałego terminu kopii ani usuwania.

13. Preferencje newsletterowe i dostawcy połączenia

Przechowujemy wybraną preferencję newsletterową, czas i wersję oświadczenia zgody oraz zmiany tej preferencji. Wysyłka newslettera nie jest obecnie uruchomiona. E-mail konta nie oznacza zgody na marketing. Jeżeli wysyłka zostanie uruchomiona, marketing będzie wymagał właściwego odrębnego uprawnienia, wskazania dostawcy i dostępnej rezygnacji; niezbędne wiadomości o koncie i bezpieczeństwie są odrębne od marketingu.

Konektor LIVE może korzystać z usług połączenia, w tym Euler Stream, do ustalenia informacji o pokoju lub uzyskania podpisanego połączenia, zależnie od konfiguracji. Może to obejmować identyfikatory twórcy lub pokoju i informacje techniczne żądania potrzebne do połączenia; nie oznacza to przekazywania dostawcy całej bazy kont. Warunki dostawcy, role i zabezpieczenia transferów muszą odpowiadać rzeczywiście użytej usłudze. Przepływy OAuth wykorzystują również niezbędne krótkotrwałe mechanizmy wiązania transakcji, w tym pliki cookie, odrębne od śledzenia reklamowego.

14. Informacje dla widzów i odpowiedzialność

Publiczne dane LIVE uzyskujemy pośrednio z interakcji na platformie. Twórcy decydują o skonfigurowanych informacjach pokazywanych w swoich transmisjach; JK MEDIA zachowuje odpowiedzialność za własne cele przetwarzania. Odpowiedzialność za konkretną operację zależy od rzeczywistego decydowania o jej celach i sposobach, nie tylko od nazwy w dokumentach. Gdy przetwarzamy na polecenie twórcy, obowiązują właściwe obowiązki podmiotu przetwarzającego i wymagana umowa powierzenia.

Widz nie musi mieć konta Usługi, aby zgłosić sprawę swoich danych. Twórcy powinni udostępniać właściwe informacje widowni i unikać zbędnej ekspozycji komentarzy, tożsamości i wyników, zwłaszcza osób małoletnich. Pełnoletność wymagana od właściciela konta Usługi nie oznacza pełnoletności wszystkich widzów. Nagrania twórcy, platformy lub widowni mogą istnieć poza naszymi systemami; nie znosi to naszych obowiązków dotyczących zapisów i ujawnień, za które odpowiadamy.