Політика конфіденційності

Останнє оновлення: 17 жовтня 2026 р.

Ця Політика конфіденційності охоплює вебсайт TIKTOK Effect, вебпанель, накладення браузера та TIKTOK Effect Mobile для Android та iOS (разом «Сервіс»), якими керує JK MEDIA, Нідерланди, KVK: 68578458. Одна й та сама політика застосовується, коли ви використовуєте акаунт у будь-якому з продуктів; їхні функції та плани доступу можуть відрізнятися. · Kasteelhoekstraat 17, 4433 AJ Hoedekenskerke

1. Інформація, яку ми збираємо

Ми збираємо інформацію, яку ви надаєте безпосередньо, та обмежену інформацію, згенеровану під час публічних взаємодій у LIVE, поки творець має активне підключення:

Дані акаунта: Ми зберігаємо вашу електронну адресу, ідентифікатор акаунта, мовні вподобання, статус схвалення та план доступу. Якщо ви реєструєтесь за допомогою пароля, ми зберігаємо односторонній хеш bcrypt, а не пароль у читабельному вигляді. Акаунти лише через Google не мають локального пароля, якщо він не був окремо встановлений через доступну верифіковану процедуру.
Вхід через Google: Якщо ви обираєте вхід або реєстрацію через Google, ми запитуємо openid email profile. Google може включити базову інформацію про профіль у відповідь на ідентифікацію; наша поточна реалізація використовує та зберігає вашу верифіковану електронну адресу та стабільний ідентифікатор акаунта Google для автентифікації та прив'язки вашого акаунта. Ми не зберігаємо ім'я профілю або зображення з цієї відповіді. Ми не отримуємо ваш пароль Google і не запитуємо доступ до Gmail, Drive, контактів або календаря. Токени доступу та оновлення Google не зберігаються для постійного доступу до сервісів Google.
Дані TikTok Login Kit: Якщо ви окремо підключаєте акаунт TikTok за допомогою Login Kit, ми запитуємо ЛИШЕ user.info.basic та зберігаємо ваш OpenID, відображуване ім'я та URL-адресу аватара. Login Kit є окремим від входу через Google або пароль і не надає нам доступ до LIVE відео/аудіо стрімів або приватних повідомлень.
OAuth токени: Ми отримуємо та надійно зберігаємо зашифровані токени доступу та оновлення OAuth TikTok для підтримки авторизованого підключення акаунта TikTok. Ці токени окремі від локальної сесії входу TIKTOK Effect.
Конфігурація: Ми зберігаємо макети, налаштування віджетів, кольори, правила автоматизації та налаштування мобільних сповіщень або мовлення, необхідні для функцій, які ви вмикаєте.
Медіа та текст: Ми зберігаємо зображення, звуки, відео, анімації та записи браузера, які ви явно завантажуєте або зберігаєте. Запис браузера або попередній перегляд пристрою використовує камеру або мікрофон лише тоді, коли ви вмикаєте цю функцію та надаєте необхідний дозвіл браузера. Перетворення тексту в мовлення обробляє текст, обраний вашими правилами, через доступний механізм мовлення браузера або пристрою; доступність голосу та будь-яка онлайн-обробка залежать від цього механізму.
LIVE взаємодія та дані глядачів: Коли творець запускає окреме підключення LIVE, ми можемо обробляти та зберігати публічні імена користувачів або ідентифікатори платформи, пов'язані з подарунками, підписками, коментарями та участю в інтерактивних іграх, разом із вартістю подарунка, стороною, рахунком або внеском. Ця інформація не надходить з Login Kit. Вона використовується для відображення сповіщень, таблиць лідерів, ігор, автоматизацій та історії сесій.
Статистика сесії: Ми зберігаємо кількість та загальні показники, такі як подарунки, вартість подарунків, підписки, лайки, глядачі та тривалість сесії для аналітики панелі керування.
Дані про безпеку та операційні дані: Ми обробляємо інформацію про підключення, таку як IP-адреса, агент користувача браузера/пристрою, час входу, результати автентифікації та адміністративні аудиторські записи для захисту акаунта, усунення несправностей та запобігання зловживанням. Ці записи не є рекламними профілями.
Дані про встановлення мобільного додатка: Додаток генерує ідентифікатор встановлення, який використовується для координації активного мобільного приймача. Мовні та аудіовподобання зберігаються локально, а відповідна конфігурація сповіщень та активність сесії пов'язані з вашим акаунтом. Цей ідентифікатор не є рекламним ідентифікатором і не використовується для відстеження вас у інших додатках.

2. Як ми використовуємо вашу інформацію

Ми використовуємо зібрану інформацію виключно для роботи та надання Сервісу вам, включаючи:

Створення та автентифікацію вашого акаунта Сервісу, обробку схвалення адміністратора та перевірку підключеної ідентичності Google або TikTok.
Генерацію ваших накладень браузера для TikTok LIVE Studio та OBS Studio, а також роботу мобільних сповіщень, аудіо та перетворення тексту в мовлення на основі вашої конфігурації.
Відстеження публічних подій у прямому ефірі для запуску ваших вказаних анімацій, сповіщень та цілей.
Відображення публічної атрибуції глядачів у налаштованих творцем таблицях лідерів, іграх, сповіщеннях та записах сесій.
Відображення історичної статистики трансляцій у вашій панелі керування.
Захист акаунтів, обмеження неавторизованого обміну, розслідування інцидентів та надання перевіреної підтримки.

Дані акаунта Google використовуються для ідентифікації та автентифікації акаунта, не продаються і не використовуються для рекламних профілів або навчання моделей ШІ. Відповідність електронної пошти не пов'язує автоматично ідентичність Google з існуючим акаунтом з паролем: існуючий пароль має бути підтверджений. Створення акаунта через Google не оминає схвалення адміністратора.

Надання даних акаунта є необхідним для функцій, заснованих на акаунті. Вхід через Google та окреме підключення акаунта TikTok є вибором; відмова від них сама по собі не вимагає від вас розкриття даних цих провайдерів. Деякі функції потребують відповідного підключення LIVE, можливостей пристрою або дозволів.

3. Обмін даними та розкриття інформації

Ми не продаємо, не здаємо в оренду та не обмінюємо ваші персональні дані. Ми ділимося інформацією лише в наступних випадках:

Інфраструктура Replit: Наша інфраструктура хостингу, бази даних та об'єктного сховища обробляє дані акаунта, налаштування, завантажені медіа та операційний трафік, необхідні для роботи Сервісу. Див. політику конфіденційності Replit.
Google: Коли ви обираєте вхід через Google, ваш браузер спілкується з Google, а наш сервер обмінюється кодом авторизації та перевіряє його відповідь ідентифікації. Google обробляє власні сервіси акаунта та автентифікації згідно з політикою конфіденційності Google.
Mollie — заплановані платежі: Mollie є запланованим платіжним оператором; оформлення замовлення наразі не активне. Коли платежі Mollie будуть активовані і ви оберете покупку, Mollie обробить інформацію про платника, транзакцію та метод оплати, необхідні для завершення та захисту платежу. Ми отримаємо номер замовлення, суму, валюту та статус оплати, необхідні для надання доступу та обробки покупки, а не повний номер картки або код безпеки картки. Mollie виступає як окремий контролер даних для своїх платіжних сервісів; див. заяву про конфіденційність Mollie.
TikTok: Якщо ви авторизуєте підключення TikTok або вмикаєте функції LIVE, відповідні запити та дані про публічну взаємодію обмінюються з платформою та сервісами підключення. TikTok обробляє свою платформу відповідно до власної політики конфіденційності. Ці функції не є дозволом Google.
Відображення, налаштоване творцем: Публічні імена глядачів або ідентифікатори та пов'язані з ними деталі взаємодії можуть бути доставлені творцю та відображені аудиторії трансляції через накладення, налаштовані творцем, включаючи сповіщення, таблиці лідерів, ігри та подібні віджети. Творець контролює, які віджети видимі в їхній трансляції.
Юридичні вимоги: Якщо цього вимагає закон, регулювання або юридичний процес.

Механізм мовлення або інший сервіс, явно обраний для необов'язкової функції, може обробляти контент, необхідний для цієї функції. Платіжний оператор, сервіс електронної пошти або зовнішній постачальник аналітики мають бути ідентифіковані у відповідному процесі покупки або додатковому розкритті інформації перед використанням цієї інтеграції. Запланована або вимкнена інтеграція не представлена тут як активний отримувач ваших даних.

Постачальники інфраструктури та автентифікації можуть обробляти дані за межами ЄЕЗ залежно від регіону хостингу та їхніх операцій. Міжнародні передачі підпадають під дію відповідних вимог із захисту даних; використання Сервісу не є загальною згодою на необмежену передачу. Зв'яжіться з нами для отримання деталей щодо пунктів призначення та засобів захисту, що застосовуються до ваших даних.

4. Відкликання та видалення даних

Ви можете відключити TikTok у панелі керування або відкликати його дозвіл через TikTok. Ви також можете видалити підключення Google у налаштуваннях сторонніх підключень вашого акаунта Google. Відкликання підключення провайдера само по собі не видаляє ваш акаунт TIKTOK Effect, не стирає збережені записи та не припиняє вже видану сесію Сервісу.

Для видалення спільного веб/мобільного акаунта надішліть електронний лист на info@jkmedia.dev з адреси акаунта. Ми перевіряємо власника без запиту паролів або токенів. Запит охоплює посилання на ідентичність Google, дані акаунта, налаштування, завантажені медіа та збережені записи сесій, з урахуванням необхідних юридичних та безпекових виключень. Див. Видалення даних для інструкцій. Лише видалення мобільного додатка не видаляє дані на стороні сервера.

5. Права даних в ЄС (GDPR)

Якщо ви знаходитесь у Європейській економічній зоні (ЄЕЗ), ви маєте спеціальні права згідно із Загальним регламентом про захист даних (GDPR), включаючи:

Право на доступ до ваших персональних даних.
Право на виправлення неточних даних.
Право на видалення («право на забуття»).
Право на обмеження або заперечення проти обробки.
Право на переносимість даних.

Ми покладаємося на виконання договору про надання послуг для акаунта та запитаних функцій продукту; законні інтереси, збалансовані з вашими правами, для безпеки, запобігання зловживанням та обробки публічних взаємодій у LIVE; юридичні зобов'язання, де це застосовно; та згоду, де цього вимагає певна необов'язкова діяльність. Якщо обробка базується на згоді, ви можете відкликати її, не впливаючи на попередню законну обробку.

Ви можете подати скаргу до Dutch Autoriteit Persoonsgegevens або до органу із захисту даних у вашій країні. Запити можна надсилати на info@jkmedia.dev; ми відповідаємо протягом термінів, встановлених чинним законодавством.

6. Безпека, зберігання та файли cookie

Публічні підключення використовують HTTPS. Паролі хешуються; збережені облікові дані OAuth TikTok зашифровані. Вхід через Google використовує валідовані токени ідентичності, PKCE та короткострокові одноразові передачі. Конфіденційний секрет клієнта Google залишається на сервері. Контроль доступу захищає інформацію, що стосується акаунта, а чутливі адміністративні дії перевіряються. Ці заходи не є твердженням того, що кожне поле бази даних зашифровано або що безпека гарантована.

Вебпанель та попередній перегляд мобільного браузера використовують сховище сесій для свого токена входу в Сервіс. Встановлений мобільний додаток використовує захищене сховище операційної системи для токена та тимчасового верифікатора входу Google. Звичайне локальне сховище містить несекретні вподобання, такі як мова, налаштування аудіо та ідентифікатор встановлення. Потік браузера Google використовує необхідний, короткочасний, зашифрований файл cookie HttpOnly для прив'язки спроби входу; це не рекламний файл cookie.

Наш додаток не використовує рекламні файли cookie або сторонній рекламний профіль. Статистика сесії продукту відрізняється від відстеження відвідувачів сторонніх вебсайтів. Будь-яке додаткове несуттєве відстеження має бути розкрите, і на нього має бути отримана згода, де це потрібно перед активацією.

Ми зберігаємо записи акаунта, ідентичності провайдера, конфігурації, медіа та LIVE, поки вони потрібні для активного акаунта та запитаного сервісу, і видаляємо або анонімізуємо їх після перевіреного запиту на видалення, з урахуванням юридичних зобов'язань, розслідування інцидентів та обмежених операційних резервних копій. Тимчасові облікові дані входу закінчуються; термін дії не означає, що кожен діагностичний запис негайно стирається. Записи безпеки та аудиту зберігаються відповідно до їхньої безпекової, підзвітної та юридичної мети, а не для необмеженого рекламного використання.

Глядачі, чиї дані про публічну взаємодію з'являються в записах творця, також можуть зв'язатися з нами для реалізації відповідних прав на дані. Будь ласка, надайте достатньо інформації для ідентифікації відповідного творця та взаємодії, не надсилаючи паролі або токени.

Ми відповідаємо на запити щодо прав на дані без невиправданої затримки та протягом одного місяця з моменту їх отримання. У разі необхідності, зумовленої складністю або кількістю запитів, цей термін може бути продовжений ще на два місяці; ми пояснимо причини продовження протягом першого місяця. Запити зазвичай безкоштовні, за винятком випадків, передбачених законом. Портативність даних застосовується на умовах статті 20 GDPR, а не до кожного запису, який ми зберігаємо. Застосування GDPR залежить не лише від вашого поточного фізичного місцезнаходження.

7. Контролер та контакт

Контролером є JK MEDIA, Нідерланди, KVK: 68578458. Звіти про конфіденційність, доступ до акаунта та безпеку можна надсилати на info@jkmedia.dev. Ми можемо перевірити вашу особу перед виконанням запиту. Ніколи не надсилайте паролі, токени входу, секрети провайдерів або приватні посилання на накладення/пристрої. · Kasteelhoekstraat 17, 4433 AJ Hoedekenskerke

Негайно повідомляйте про підозру на компрометацію облікового запису. Ми розслідуємо інциденти безпеки та повідомляємо компетентні органи й постраждалих осіб, коли цього вимагає чинне законодавство. Жоден онлайн-сервіс чи персональний пристрій не є цілком захищеним від ризиків.

8. Застереження щодо незалежного сервісу

TIKTOK Effect є незалежним стороннім інструментом і не пов'язаний, не підтримується та не спонсорується TikTok, Bytedance Ltd. або їхніми афілійованими особами.

9. Мобільні дозволи та робота у фоновому режимі

Поточний мобільний додаток відтворює ефекти та мовлення; він не запитує доступ до мікрофона для запису та не використовує камеру, контакти чи дозволи на точне визначення місцезнаходження для цих функцій. На підтримуваних версіях Android запуск аудіосесії у фоновому режимі може потребувати дозволу на сповіщення та відображати сповіщення про роботу фонової служби. Версії, що працюють лише на передньому плані, та попередній перегляд у браузері не можуть забезпечити таку ж поведінку у фоновому режимі. Операційна система може обмежити або зупинити виконання у фоновому режимі.

Ви керуєте дозволами в налаштуваннях системи. Вимкнення сповіщень або роботи у фоновому режимі може перешкодити функціонуванню відповідної сесії. Дозвіл на роботу функції не є дозволом на використання ваших даних для сторонніх цілей.

10. Вік та зміни до цієї політики

Сервіс призначений для користувачів віком 18 років або старше. Якщо ми дізнаємося, що власнику облікового запису менше 18 років, ми можемо обмежити доступ і здійснити видалення даних облікового запису з належною перевіркою та відповідно до чинних правових винятків. Записи публічної взаємодії в LIVE можуть стосуватися глядачів, які не є власниками облікових записів Сервісу; вони зберігають відповідні права на дані.

Ми оновлюємо цю сторінку, коли змінюються методи роботи з даними, і відображаємо дату перегляду. Суттєві зміни повідомляються через Сервіс або інший відповідний канал; будь-яка нова обробка, що вимагає згоди, повинна отримати таку згоду до її початку.

11. Бронювання ідентифікаторів TikTok

Ми зберігаємо псевдонімізований хеш підтвердженого OpenID TikTok, середовище OAuth та ідентифікатор програми, дату першого зв’язування та, де це застосовно, дату початку пробного періоду. Бронювання пов'язане з вашим обліковим записом у Сервісі протягом усього часу існування цього облікового запису. Воно відокремлене від облікових даних OAuth і не є анонімним лише тому, що воно хешоване.

Від’єднання TikTok не видаляє це бронювання автоматично. Видалення облікового запису в Сервісі може залишити бронювання без його колишнього ідентифікатора облікового запису Сервісу. Механізм виявляє попередні призначення та може запобігти зв’язуванню того самого ідентифікатора TikTok з новим обліковим записом у Сервісі. Його цілями є запобігання конфліктним призначенням та зловживанню доступом, включаючи повторні пробні періоди, якщо буде впроваджено платну пропозицію. Поточний доступ BETA залишається безкоштовним.

Ми оцінюємо цю обробку на основі законних інтересів щодо цілісності облікового запису та запобігання зловживанням, з урахуванням необхідності, пропорційності та ваших прав. Ви можете заперечити, подати запит на видалення або попросити про перегляд неправильного призначення людиною, звернувшись на info@jkmedia.dev. Ми зобов'язані пояснити будь-яку законну причину для збереження обмеженого запису. Бронювання не є виправданням для безстрокового зберігання або для відмови у виконанні дійсного права на платні послуги. Автоматична відмова у зв’язуванні може вплинути на доступ; зверніться до нас для індивідуального розгляду, замість того щоб створювати додаткові облікові записи.

12. Зберігання за метою

Налаштування облікового запису та завантажені медіафайли зберігаються для запитаних функцій облікового запису; детальні записи LIVE та ідентифікатори глядачів мають оцінюватися окремо від агрегованої статистики. Журнали безпеки, адміністративні аудиторські стежки, листування та бронювання ідентифікаторів мають власні цілі, пов’язані з безпекою, підзвітністю або претензіями. Ми не виходимо з того, що кожна категорія повинна зберігатися протягом усього терміну дії облікового запису.

Критерії зберігання включають потребу в запитаній функції або історичному записі, завершення відповідних відносин з обліковим записом, вирішення конкретного інциденту чи скарги, застосовні юридичні обов'язки та терміни позовної давності. Після закінчення відповідної підстави дані повинні бути видалені або по-справжньому анонімізовані. Обмежені резервні копії можуть дотримуватися окремого циклу ротації і не повинні ставати засобом регулярного постійного використання видалених даних. Зв’яжіться з нами щодо критеріїв зберігання та винятків, що застосовуються до конкретного запису; ця політика не гарантує неперевірений фіксований період резервного копіювання або видалення.

13. Налаштування розсилки та провайдери підключення

Ми зберігаємо вибрані налаштування розсилки, час і версію заяви про згоду, а також зміни цих налаштувань. Наразі розсилка новин не активована. Електронна адреса облікового запису не є дозволом на розсилку маркетингових матеріалів. Якщо розсилка буде активована, маркетинг вимагатиме відповідного окремого дозволу, визначеного провайдера та доступного механізму відмови; необхідні повідомлення щодо облікового запису та безпеки відрізняються від маркетингових.

Коннектор LIVE може використовувати сервіси підключення, включаючи Euler Stream, для вирішення інформації про кімнату або отримання підписаного підключення, залежно від конфігурації. Це може включати ідентифікатори автора або кімнати та інформацію технічного запиту, необхідну для такого підключення; це не є заявою про те, що провайдер отримує всю нашу базу даних облікових записів. Умови, ролі провайдера та засоби захисту при передачі повинні відповідати фактично використаній послузі. Потоки OAuth також використовують необхідні короткочасні механізми прив’язки транзакцій, включаючи файли cookie, окремо від відстеження реклами.

14. Інформація про глядачів та відповідальність

Публічні дані LIVE отримуються опосередковано через взаємодію з платформою. Автори вирішують, яка налаштована інформація відображається в їхніх трансляціях; JK MEDIA залишається відповідальною за власні цілі обробки. Відповідальність за конкретну операцію залежить від того, хто фактично визначає її цілі та засоби, а не лише від мітки в цих документах. Там, де ми здійснюємо обробку за інструкціями автора, застосовуються відповідні зобов’язання обробника та будь-яка необхідна угода про обробку.

Глядачам не потрібен обліковий запис у Сервісі, щоб зв’язатися з нами щодо своїх даних. Автори повинні зробити відповідну інформацію про аудиторію доступною та уникати непотрібного розголошення коментарів, ідентифікаторів або балів, особливо тих, що належать неповнолітнім. Правило «тільки для дорослих» для облікових записів у Сервісі не означає, що кожен глядач є дорослим. Записи, зроблені автором, платформою або аудиторією, можуть існувати поза межами наших систем; це не знімає з нас зобов’язань щодо записів та розкриття інформації, за які ми несемо відповідальність.