tiklet

// ЮРИДИЧЕСКОЕ

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Действует с 6 июля 2026 года

1. Кто обрабатывает данные

TikLet («мы») — приложение-пульт для стримеров TikTok Live Studio (виджеты, музыкальный бот, озвучка чата, донаты Kaspi). Эта страница описывает, какие данные мы собираем через сайт tiklet.app и личный кабинет, зачем и как ими распоряжаться. По вопросам — support@tiklet.app.

2. Какие данные собираем

  • Email — при регистрации, для входа в аккаунт и кода подтверждения.
  • Пароль — храним не в открытом виде, а как необратимый хеш (PBKDF2-SHA256, 100 000 итераций, соль на пользователя). Восстановить исходный пароль из базы невозможно даже нам.
  • TikTok username — на время закрытой беты нужен, чтобы проверить участие в списке приглашённых; привязывается к аккаунту (один username — один аккаунт).
  • ID устройства — аппаратный отпечаток компьютера, на котором активирована лицензия. Не идентифицирует человека, только устройство; нужен, чтобы ограничить число активных устройств на аккаунт.
  • IP-адрес и страна — фиксируются в момент активации лицензии (по заголовкам Cloudflare), для защиты от злоупотреблений и разбора спорных ситуаций.
  • Технические логи сервера — стандартные логи запросов на стороне Cloudflare (без содержимого паролей и токенов).

3. Чего мы не собираем на сайте

  • Платёжные данные — оплата подписки проходит через сторонний платёжный шлюз, реквизиты карты к нам не попадают.
  • Данные эфира — лайки, подарки, зрители и чат приложение обрабатывает локально на компьютере стримера; на наш сервер эти события не отправляются.
  • Cookie-трекинг — вход в аккаунт работает через Bearer-токен в заголовке запроса, не через cookie, и мы не используем рекламные/аналитические трекеры на сайте.

4. Зачем нужны эти данные

Только для того, чтобы аккаунт работал: регистрация и вход, отправка кода подтверждения email, выдача и привязка лицензии к устройству, предотвращение повторной регистрации и злоупотреблений бета-доступом, поддержка пользователей при обращении.

5. Кому передаём данные

Часть операций выполняют внешние сервисы (субпроцессоры), которые видят данные в объёме, необходимом для своей задачи:

  • Cloudflare — хостинг сайта, база данных аккаунтов и активаций.
  • Resend — отправка писем с кодом подтверждения email.

Третьим лицам в рекламных целях данные не продаём и не передаём.

6. Сколько храним

Данные аккаунта хранятся, пока аккаунт существует. При удалении аккаунта в личном кабинете email, пароль и TikTok username удаляются из базы безвозвратно; привязки устройств деактивируются.

7. Ваши права

  • Посмотреть и отвязать привязанные устройства — в личном кабинете.
  • Сменить пароль — в личном кабинете.
  • Удалить аккаунт со всеми персональными данными — в личном кабинете, с подтверждением паролем.
  • Запросить выгрузку или удаление данных вручную — по email support@tiklet.app.

8. Безопасность

Пароли хешируются (PBKDF2-SHA256), лицензионные токены подписываются Ed25519, сессии — подписанный JWT, передаваемый только в заголовке Authorization. Локальный сервер виджетов приложения слушает исключительно loopback-адрес компьютера стримера.

9. Возраст

Сервис не предназначен для лиц младше 16 лет.

10. Изменения политики

Если политика изменится существенно, мы обновим дату вверху страницы и, при значимых изменениях, сообщим в приложении или на сайте.