Integritetspolicy

Senast uppdaterad: 17 oktober 2026

Denna integritetspolicy täcker TIKTOK Effect-webbplatsen, webbinstrumentpanelen, webbläsaröverlägg och TIKTOK Effect Mobile för Android och iOS (tillsammans, "Tjänsten"), som drivs av JK MEDIA, Nederländerna, KVK: 68578458. Samma policy gäller när du använder ett konto i någon av produkterna; deras funktioner och åtkomstplaner kan skilja sig åt. · Kasteelhoekstraat 17, 4433 AJ Hoedekenskerke

1. Information vi samlar in

Vi samlar in information som du tillhandahåller direkt och begränsad information som genereras från offentliga LIVE-interaktioner medan en kreatör har en aktiv anslutning:

Kontodata: Vi lagrar din e-postadress, kontoidentifierare, språkpreferens, godkännandestatus och åtkomstplan. Om du registrerar dig med ett lösenord lagrar vi en enkelriktad bcrypt-hash, inte det läsbara lösenordet. Endast-Google-konton har inte ett lokalt lösenord såvida inte ett separat har upprättats genom en tillgänglig verifierad procedur.
Google-inloggning: Om du väljer Google-inloggning eller registrering begär vi openid email profile. Google kan inkludera grundläggande profilinformation i sitt identitetssvar; vår nuvarande implementering använder och lagrar din verifierade e-postadress och stabila Google-kontoidentifierare för att autentisera och länka ditt konto. Den lagrar inte profilnamnet eller bilden från det svaret. Vi tar inte emot ditt Google-lösenord eller begär åtkomst till Gmail, Drive, kontakter eller kalender. Google-åtkomst- och uppdateringstoken lagras inte för fortsatt åtkomst till Google-tjänster.
TikTok Login Kit-data: Om du separat ansluter ett TikTok-konto med Login Kit begär vi ENDAST user.info.basic och lagrar ditt OpenID, visningsnamn och avatar-URL. Login Kit är separat från Google- eller lösenordsinloggning och ger oss inte LIVE-video/ljudflöden eller privata direktmeddelanden.
OAuth-token: Vi tar emot och lagrar säkert krypterade TikTok OAuth-åtkomst- och uppdateringstoken för att upprätthålla den auktoriserade TikTok-kontoanslutningen. Dessa token är separata från den lokala TIKTOK Effect-inloggningssessionen.
Konfiguration: Vi lagrar layouter, widgetinställningar, färger, automatiseringsregler och mobilvarnings- eller talinställningar som behövs för de funktioner du aktiverar.
Media och text: Vi lagrar bilder, ljud, videor, animationer och webbläsarinspelningar som du uttryckligen laddar upp eller sparar. En webbläsarinspelning eller enhetsförhandsgranskning använder kameran eller mikrofonen endast när du aktiverar den funktionen och beviljar den nödvändiga webbläsarbehörigheten. Text-till-tal bearbetar texten som valts av dina regler genom den tillgängliga webbläsar- eller enhetstalmotorn; rösttillgänglighet och eventuell onlinebehandling beror på den motorn.
LIVE-interaktion och tittardata: När en kreatör startar en separat LIVE-anslutning kan vi bearbeta och lagra offentliga tittaranvändarnamn eller plattformsidentifierare kopplade till presenter, följningar, kommentarer och deltagande i interaktiva spel, tillsammans med presentvärde, sida, poäng eller bidrag. Denna information kommer inte från Login Kit. Den används för att rendera varningar, topplistor, spel, automatiseringar och sessionshistorik.
Sessionsstatistik: Vi lagrar räkningar och summor såsom presenter, presentvärde, följningar, gilla-markeringar, tittare och sessionslängd för instrumentpanelanalys.
Säkerhets- och operativa data: Vi bearbetar anslutningsinformation såsom IP-adress, webbläsare/enhetsanvändaragent, inloggningstider, autentiseringsresultat och administrativa granskningsloggar för kontoskydd, felsökning och missbruksprevention. Dessa loggar är inte reklamprofiler.
Mobilinstallationsdata: Appen genererar en installationsidentifierare som används för att koordinera den aktiva mobilmottagaren. Språk- och ljudpreferenser lagras lokalt, och relevant varningskonfiguration och sessionsaktivitet är kopplade till ditt konto. Denna identifierare är inte en reklamidentifierare och används inte för att spåra dig över andra appar.

2. Hur vi använder din information

Vi använder den insamlade informationen uteslutande för att driva och tillhandahålla tjänsten till dig, inklusive:

Skapa och autentisera ditt tjänstekonto, bearbeta administratörsgodkännande och verifiera en ansluten Google- eller TikTok-identitet.
Generera dina webbläsaröverlägg för TikTok LIVE Studio och OBS Studio och driva mobilvarningar, ljud och text-till-tal baserat på din konfiguration.
Spåra offentliga live-händelser för att utlösa dina angivna animationer, varningar och mål.
Visa offentlig tittarattribution i kreatörskonfigurerade topplistor, spel, varningar och sessionsloggar.
Visa historisk streamstatistik i din instrumentpanel.
Skydda konton, begränsa obehörig delning, undersöka incidenter och tillhandahålla granskad support.

Google-kontodata används för kontoidentitet och autentisering, inte sålda eller använda för reklamprofiler eller träning av AI-modeller. En matchande e-postadress länkar inte tyst en Google-identitet till ett befintligt lösenordskonto: det befintliga lösenordet måste bekräftas. Att skapa ett konto via Google kringgår inte administratörsgodkännande.

Att tillhandahålla kontodata är nödvändigt för kontobaserade funktioner. Google-inloggning och den separata TikTok-kontoanslutningen är valfria; att tacka nej till dem kräver inte i sig att du avslöjar dessa leverantörers data. Vissa funktioner kräver relevant LIVE-anslutning, enhetskapacitet eller behörighet.

3. Datadelning och utlämnande

Vi säljer, hyr ut eller handlar inte med dina personuppgifter. Vi delar endast information under följande omständigheter:

Replit-infrastruktur: Vår värd-, databas- och objektlagringsinfrastruktur bearbetar kontodata, inställningar, uppladdade media och operativ trafik efter behov för att köra tjänsten. Se Replit's privacy policy.
Google: När du väljer Google-inloggning kommunicerar din webbläsare med Google och vår server utbyter auktoriseringskoden och verifierar dess identitetssvar. Google hanterar sina egna konto- och autentiseringstjänster under Google's privacy policy.
Mollie — planerade betalningar: Mollie är den planerade betalningsoperatören; kassan är för närvarande inte aktiv. När Mollie-betalningar är aktiverade och du väljer ett köp, kommer Mollie att bearbeta betalaren, transaktionen och den betalningsmetodinformation som krävs för att slutföra och skydda betalningen. Vi tar emot orderreferens, belopp, valuta och betalningsstatus som behövs för att ge åtkomst och hantera köpet, inte hela kortnumret eller kortets säkerhetskod. Mollie agerar som en separat personuppgiftsansvarig för sina betalningstjänster; se Mollie's privacy statement.
TikTok: Om du auktoriserar en TikTok-anslutning eller aktiverar LIVE-funktioner, utbyts relevanta förfrågningar och offentliga interaktionsdata med plattformen och anslutningstjänster. TikTok hanterar sin plattform under sin egen privacy policy. Dessa funktioner är inte en Google-behörighet.
Kreatörskonfigurerad display: Offentliga tittarnamn eller identifierare och relaterade interaktionsdetaljer kan levereras till kreatören och visas för stream-publiken genom kreatörskonfigurerade överlägg, inklusive varningar, topplistor, spel och liknande widgets. Kreatören kontrollerar vilka widgets som är synliga i sin stream.
Lagkrav: Om det krävs enligt lag, förordning eller juridisk process.

En talmotor eller en annan tjänst som uttryckligen valts för en valfri funktion kan bearbeta innehållet som behövs för den funktionen. En betalningsoperatör, e-posttjänst eller extern analysleverantör måste identifieras i det relevanta köpflödet eller ytterligare information innan den integrationen används. En planerad eller inaktiverad integration representeras inte här som en aktiv mottagare av din data.

Infrastruktur- och autentiseringsleverantörer kan bearbeta data utanför EES beroende på värdregionen och deras verksamhet. Internationella överföringar omfattas av tillämpliga dataskyddskrav; användning av tjänsten är inte ett allmänt samtycke till obegränsade överföringar. Kontakta oss för detaljer om destinationerna och säkerhetsåtgärderna som är tillämpliga på din data.

4. Dat återkallelse och radering

Du kan koppla bort TikTok i instrumentpanelen eller återkalla dess behörighet genom TikTok. Du kan också ta bort Google-anslutningen från ditt Google-kontos inställningar för tredjepartsanslutningar. Att återkalla en leverantörsanslutning raderar inte i sig ditt TIKTOK Effect-konto, raderar lagrade loggar eller avslutar en redan utfärdad tjänstesession.

För radering av det delade webb-/mobilkontot, e-posta info@jkmedia.dev från konto-adressen. Vi verifierar ägandeskapet utan att be om lösenord eller token. Förfrågan omfattar Google-identitetslänkar, kontodata, inställningar, uppladdade media och lagrade sessionsloggar, med förbehåll för nödvändiga lagliga och säkerhetsmässiga undantag. Se Datadering för instruktioner. Att bara avinstallera mobilappen raderas inte data på serversidan.

5. EU-datarättigheter (GDPR)

Om du befinner dig i Europeiska ekonomiska samarbetsområdet (EES) har du specifika rättigheter enligt den allmänna dataskyddsförordningen (GDPR), inklusive:

Rätten att få tillgång till dina personuppgifter.
Rätten till rättelse av felaktig data.
Rätten till radering ("rätten att bli bortglömd").
Rätten att begränsa eller motsätta sig bearbetning.
Rätten till dataportabilitet.

Vi förlitar oss på utförande av tjänsteavtalet för konto- och begärda produktfunktioner; legitima intressen, balanserade mot dina rättigheter, för säkerhet, missbruksprevention och bearbetning av offentliga LIVE-interaktioner; lagliga skyldigheter där så är tillämpligt; och samtycke där en viss valfri aktivitet kräver det. Där bearbetning förlitar sig på samtycke kan du dra tillbaka det utan att påverka tidigare laglig bearbetning.

Du kan klaga till Nederländska Autoriteit Persoonsgegevens eller dataskyddsmyndigheten i ditt land. Förfrågningar kan skickas till info@jkmedia.dev; vi svarar inom de tidsgränser som krävs enligt tillämplig lag.

6. Säkerhet, lagring och cookies

Offentliga anslutningar använder HTTPS. Lösenord är hashade; lagrade TikTok OAuth-uppgifter är krypterade. Google-inloggning använder validerade identitetstoken, PKCE och kortlivade engångsöverlämningar. Den konfidentiella Google-klienthemligheten stannar på servern. Åtkomstkontroller skyddar kontospecifik information och känsliga administrativa åtgärder granskas. Dessa åtgärder är inte ett påstående om att varje databasfält är krypterat eller att säkerhet garanteras.

Webbinstrumentpanelen och mobilwebbläsarens förhandsgranskning använder sessionslagring för sin tjänsteinloggningstoken. Den installerade mobilappen använder operativsystemsskyddad säker lagring för token och temporär Google-inloggningsverifierare. Vanlig lokal lagring håller icke-hemliga preferenser såsom språk, ljudinställningar och installationsidentifieraren. Google-webbläsarflödet använder en nödvändig, kortlivad, krypterad HttpOnly-cookie för att binda inloggningsförsöket; det är inte en reklamcookie.

Vår applikation använder inte reklamcookies eller en extern reklamprofil. Produktsessionsstatistik är distinkt från besökarspårning på tredje parts webbplatser. All ytterligare icke-väsentlig spårning måste redovisas och erhålla samtycke där det krävs innan den aktiveras.

Vi behåller konto-, leverantörsidentitet-, konfigurations-, media- och LIVE-loggar så länge som behövs för det aktiva kontot och den begärda tjänsten, och raderar eller anonymiserar dem efter en verifierad raderingsförfrågan, med förbehåll för lagliga skyldigheter, incidentutredning och begränsade operativa säkerhetskopior. Temporära inloggningsuppgifter löper ut; utgång innebär inte att varje diagnostisk logg omedelbart raderas. Säkerhets- och granskningsloggar behålls enligt deras säkerhets-, ansvarighets- och lagliga syfte, inte för obestämd reklamanvändning.

Tittare vars offentliga interaktionsdata visas i en kreatörs loggar kan också kontakta oss för att utöva tillämpliga datarättigheter. Vänligen ge tillräcklig information för att identifiera den relevanta kreatören och interaktionen utan att skicka lösenord eller token.

Vi svarar på förfrågningar om datatillgång utan otillbörligt dröjsmål och inom en månad efter mottagandet. Om det är nödvändigt på grund av ärendets komplexitet eller antalet förfrågningar kan denna tidsfrist förlängas med ytterligare två månader; vi förklarar förlängningen och dess orsaker inom den första månaden. Förfrågningar är normalt kostnadsfria, med förbehåll för de undantag som tillåts enligt lag. Dataportabilitet gäller under villkoren i artikel 20 i GDPR, inte för varje post vi lagrar. Tillämpningen av GDPR beror inte enbart på din nuvarande fysiska plats.

7. Personuppgiftsansvarig och kontakt

Personuppgiftsansvarig är JK MEDIA, Nederländerna, KVK: 68578458. Sekretess-, kontosåtkomst- och säkerhetsrapporter kan skickas till info@jkmedia.dev. Vi kan verifiera din identitet innan vi uppfyller en förfrågan. Skicka aldrig lösenord, inloggningstoken, leverantörshemligheter eller privata överläggs-/enhetslänkar. · Kasteelhoekstraat 17, 4433 AJ Hoedekenskerke

Rapportera misstänkt kontokompromettering omgående. Vi undersöker säkerhetsincidenter och meddelar behöriga myndigheter och berörda personer när tillämplig lag kräver det. Ingen onlinetjänst eller personlig enhet är helt riskfri.

8. Friskrivning för oberoende tjänst

TIKTOK Effect är ett oberoende tredjepartsverktyg och är inte anslutet till, godkänt av eller sponsrat av TikTok, Bytedance Ltd. eller deras dotterbolag.

9. Mobilbehörigheter och bakgrundsdrift

Den nuvarande mobilappen spelar upp effekter och tal; den begär inte mikrofonåtkomst för inspelning och använder inte kamera, kontakter eller exakta platsbehörigheter för dessa funktioner. På Android-versioner som stöder det kan start av en bakgrundsljudsession begära aviseringsbehörighet och visa en avisering för förgrundstjänsten. Byggen som endast körs i förgrunden och webbläsarförhandsgranskningar kan inte tillhandahålla samma bakgrundsbeteende. Operativsystemet kan begränsa eller stoppa bakgrundskörning.

Du hanterar behörigheter i systeminställningarna. Om du stänger av aviseringar eller bakgrundsdrift kan det förhindra att den relevanta sessionen fungerar. Behörighet att använda en funktion är inte behörighet att använda din data för orelaterade syften.

10. Ålder och ändringar av denna policy

Tjänsten är avsedd för användare som är 18 år eller äldre. Om vi får reda på att en kontoinnehavare är under 18 år kan vi begränsa åtkomsten och hantera radering av kontodata med lämplig verifiering och tillämpliga lagstadgade undantag. Offentliga interaktionsloggar från LIVE kan röra tittare som inte är kontoinnehavare i tjänsten; de behåller tillämpliga datarättigheter.

Vi uppdaterar denna sida när datapraxis ändras och visar datum för revidering. Väsentliga ändringar kommuniceras via tjänsten eller annan lämplig kanal; all ny behandling som kräver samtycke måste få detta samtycke innan den påbörjas.

11. Reservationer av TikTok-identitet

Vi lagrar en pseudonymiserad hash av den verifierade TikTok OpenID, OAuth-miljön och applikationsidentifieraren, datumet för den första kopplingen samt, i förekommande fall, ett datum för start av provperiod. Reservationen är kopplad till ditt tjänstekonto så länge det kontot existerar. Den är separat från OAuth-uppgifter och är inte anonym bara för att den är hashad.

Att koppla ifrån TikTok tar inte automatiskt bort denna reservation. Om tjänstekontot raderas kan reservationen lämnas utan sin tidigare tjänstekontoidentifierare. Mekanismen upptäcker tidigare tilldelningar och kan förhindra att samma TikTok-identitet kopplas till ett nytt tjänstekonto. Syftet är att förhindra motstridiga tilldelningar och missbruk av åtkomst, inklusive upprepade provperioder om ett betalerbjudande introduceras. Nuvarande BETA-åtkomst förblir kostnadsfri.

Vi bedömer denna behandling utifrån berättigade intressen för kontots integritet och förhindrande av missbruk, under förutsättning av nödvändighet, proportionalitet och dina rättigheter. Du kan invända, begära radering eller be om en mänsklig granskning av en felaktig tilldelning genom att kontakta info@jkmedia.dev. Vi måste förklara eventuella lagliga skäl för att behålla en begränsad post. En reservation är inte en motivering för obegränsad lagring eller för att vägra en giltig betald rättighet. En automatiserad vägran av koppling kan påverka åtkomsten; kontakta oss för en individuell prövning istället för att skapa ytterligare konton.

12. Lagring baserat på syfte

Kontoinställningar och uppladdade medier lagras för de begärda kontofunktionerna; detaljerade LIVE-loggar och tittaridentifierare måste bedömas separat från samlad statistik. Säkerhetsloggar, administrativa granskningsloggar, korrespondens och identitetsreservationer har sina egna syften för säkerhet, ansvarsutkrävande eller anspråk. Vi utgår inte från att varje kategori måste behållas under hela kontots livstid.

Kriterier för lagring inkluderar behovet av den begärda funktionen eller historiska posten, avslutandet av det relevanta kontoavtalet, lösningen av en specifik incident eller klagomål, tillämpliga lagstadgade skyldigheter och preskriptionstider. När den relevanta grunden upphör måste data raderas eller på ett säkert sätt anonymiseras. Begränsade säkerhetskopior kan följa en separat rotationscykel och får inte bli ett medel för rutinmässig fortsatt användning av raderad data. Kontakta oss för information om lagringskriterier och undantag som är tillämpliga för en specifik post; denna policy utlovar inte en verifierad fast säkerhetskopierings- eller raderingsperiod.

13. Nyhetsbrevspreferenser och anslutningsleverantörer

Vi lagrar den valda nyhetsbrevspreferensen, tidpunkten och versionen för samtyckesförklaringen samt ändringar av denna preferens. Utskick av nyhetsbrev är för närvarande inte aktiverat. En konto-e-post är inte ett tillstånd att skicka marknadsföring. Om utskick aktiveras kommer marknadsföring att kräva ett lämpligt separat samtycke, en identifierad leverantör och en tillgänglig avanmälningsväg; nödvändiga konto- och säkerhetsmeddelanden är separata från marknadsföring.

LIVE-kopplingen kan använda anslutningstjänster inklusive Euler Stream för att lösa rumsinformation eller erhålla en signerad anslutning, beroende på konfigurationen. Detta kan involvera skapare- eller rumsidentifierare och teknisk förfrågningsinformation som behövs för den anslutningen; det är inte ett påstående om att leverantören får hela vår kontodatabas. Leverantörsvillkor, roller och överföringsskydd måste motsvara den faktiska tjänst som används. OAuth-flöden använder också nödvändiga kortlivade transaktionsbindningsmekanismer, inklusive cookies, separerade från annonsspårning.

14. Tittarinformation och ansvar

Offentlig LIVE-data erhålls indirekt från plattformsinteraktioner. Skapare bestämmer vilken konfigurerad information som visas i deras sändningar; JK MEDIA förblir ansvarigt för sina egna behandlingssyften. Ansvar för en viss åtgärd beror på vem som faktiskt bestämmer syften och medel, inte enbart på en etikett i dessa dokument. Där vi behandlar på en skapares instruktioner gäller de tillämpliga personuppgiftsbiträdesskyldigheterna och eventuella nödvändiga personuppgiftsbiträdesavtal.

Tittare behöver inte ett tjänstekonto för att kontakta oss angående sin data. Skapare bör göra relevant publikinformation tillgänglig och undvika onödig exponering av kommentarer, identiteter eller poäng, särskilt när det gäller minderåriga. En regel om att tjänstekonton endast är för vuxna betyder inte att varje tittare är en vuxen. Inspelningar gjorda av skaparen, plattformen eller publiken kan finnas utanför våra system; detta tar inte bort våra skyldigheter för de register och utlämnanden vi ansvarar för.