tiklet

// ЮРИДИЧЕСКОЕ

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Действует с 26 октября 2026 года

1. Кто обрабатывает данные

TikLet («мы») — приложение-пульт для стримеров TikTok Live Studio (виджеты, музыкальный бот, озвучка чата, донаты Kaspi). Эта страница описывает, какие данные мы собираем через сайт tiklet.app, личный кабинет и мобильное приложение TikLet для iPhone и Android (в магазинах — TikLet Camera), зачем и как ими распоряжаться. По вопросам — support@tiklet.app.

Собственник и оператор базы персональных данных (в значении Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите») — индивидуальный предприниматель «Tiklet Media Solutions» (ИП Tiklet Media Solutions), ИИН 950822300076, Республика Казахстан. Основание обработки — ваше согласие, которое вы даёте при регистрации (статьи 7 и 8 указанного Закона).

TikLet — независимый продукт, не связанный с ByteDance Ltd. и её сервисами (TikTok). Ваши учётные данные TikTok мы не запрашиваем и не храним; с TikTok нас связывает только публичный username, который вы указываете сами.

2. Какие данные собираем

  • Email — при регистрации, для входа в аккаунт и кода подтверждения.
  • Пароль — храним не в открытом виде, а как необратимый хеш (PBKDF2-SHA256, 100 000 итераций, соль на пользователя). Восстановить исходный пароль из базы невозможно даже нам.
  • TikTok username — нужен при регистрации: это ваш реферальный код и защита от дублей; привязывается к аккаунту (один username — один аккаунт).
  • ID устройства — для компьютера это аппаратный отпечаток, для телефона — хеш случайного идентификатора, который приложение создаёт при установке. Не идентифицирует человека, только устройство; нужен, чтобы ограничить число активных устройств на аккаунт («места в подписке»). Вместе с ним сохраняются тип и модель устройства, система и версия приложения.
  • Вход через Apple — если вы им пользуетесь, мы получаем от Apple технический идентификатор вашего Apple ID и email (настоящий или скрытый адрес Apple — на ваш выбор).
  • IP-адрес и страна — фиксируются в момент активации лицензии (по заголовкам Cloudflare), для защиты от злоупотреблений и разбора спорных ситуаций.
  • Технические логи сервера — стандартные логи запросов на стороне Cloudflare (без содержимого паролей и токенов).

3. Чего мы не собираем на сайте

  • Платёжные данные — оплата подписки проходит через сторонний платёжный шлюз, реквизиты карты к нам не попадают.
  • Данные эфира — лайки, подарки, зрители и чат приложение обрабатывает локально на компьютере стримера; на наш сервер эти события не отправляются.
  • Cookie-трекинг без согласия — вход в аккаунт работает через Bearer-токен в заголовке запроса, не через cookie. Аналитические счётчики (Яндекс Метрика, Google Analytics) загружаются только после нажатия «Принять» в баннере cookie; при «Отклонить» или без ответа они не загружаются. Рекламных трекеров на сайте нет.

4. Зачем нужны эти данные

Только для того, чтобы аккаунт работал: регистрация и вход, отправка кода подтверждения email, выдача и привязка лицензии к устройству, предотвращение повторной регистрации и злоупотреблений пробным периодом, поддержка пользователей при обращении.

5. Кому передаём данные

Часть операций выполняют внешние сервисы (субпроцессоры), которые видят данные в объёме, необходимом для своей задачи:

  • Cloudflare — хостинг сайта и личного кабинета, защита от атак, зашифрованные резервные копии базы.
  • Hoster.kz — дата-центр в г. Астана (Казахстан), где размещён сервер базы данных.
  • Resend — отправка писем с кодом подтверждения email.
  • Apple — вход через Apple, оплата подписки в App Store, проверка подлинности приложения на iPhone (App Attest).
  • Google — оплата подписки в Google Play, проверка подлинности приложения на Android (Play Integrity).
  • RevenueCat — учёт подписок, оформленных в App Store и Google Play: номер покупки, тариф и срок подписки, привязанные к номеру вашего аккаунта TikLet.
  • Яндекс Метрика и Google Analytics — обезличенная статистика посещений сайта (страницы, источник перехода, устройство), только после вашего согласия в баннере cookie.

Третьим лицам в рекламных целях данные не продаём и не передаём.

6. Где хранятся данные

В соответствии со статьёй 12 Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» база персональных данных пользователей (аккаунты, активации, подписки) хранится на сервере, физически расположенном на территории Республики Казахстан (г. Астана). Резервные копии базы создаются ежедневно и хранятся в зашифрованном виде в хранилище Cloudflare R2; доступ к ним есть только у нас.

Трансграничная передача (статья 16 того же Закона) ограничена минимумом, необходимым для работы сервиса: сайт и личный кабинет раздаются через сеть Cloudflare, письма с кодом подтверждения отправляет Resend, оплату проводит платёжный шлюз, покупки в мобильном приложении — Apple, Google и RevenueCat — каждый получает только те данные, что нужны для его задачи (см. раздел 5).

7. Сколько храним

Данные аккаунта хранятся, пока аккаунт существует. При удалении аккаунта — в личном кабинете или в мобильном приложении («Аккаунт» → «Удалить аккаунт») — email, пароль и TikTok username удаляются из базы безвозвратно; привязки устройств деактивируются. Подписку, оформленную в App Store или Google Play, удаление аккаунта само не отменяет — отмените её в настройках магазина.

8. Ваши права

  • Посмотреть и отвязать привязанные устройства — в личном кабинете.
  • Сменить пароль — в личном кабинете.
  • Удалить аккаунт со всеми персональными данными — в личном кабинете или в мобильном приложении, с подтверждением паролем (или повторным входом через Google или Apple).
  • Отозвать согласие на сбор и обработку персональных данных (статья 8 Закона РК «О персональных данных и их защите») — удалением аккаунта или по email.
  • Запросить выгрузку или удаление данных вручную — по email support@tiklet.app.

9. Безопасность

Пароли хешируются (PBKDF2-SHA256), лицензионные токены подписываются Ed25519, сессии — подписанный JWT, передаваемый только в заголовке Authorization. Локальный сервер виджетов приложения слушает исключительно loopback-адрес компьютера стримера.

10. Камера и микрофон

Мобильное приложение TikLet использует камеру и микрофон телефона только для двух вещей: передать картинку и звук на ваш компьютер для эфира и показать картинку на экране вместе с виджетами. Видео и звук идут с телефона напрямую на ваш компьютер с TikLet — по вашей сети Wi‑Fi или по кабелю. На наши серверы они не передаются, мы их не записываем и не храним. Разрешение на камеру и микрофон телефон спрашивает у вас сам; отключить его можно в любой момент в настройках телефона.

11. Локальная сеть и подключение к компьютеру

Чтобы компьютер с TikLet нашёл телефон, приложение, пока открыт экран камеры, сообщает о себе в вашей сети Wi‑Fi: название телефона и случайный номер камеры. Номер камеры создаётся на телефоне и не связан с вашим аккаунтом и подпиской. Первое подключение подтверждается кодом с экрана телефона; после этого телефон и компьютер хранят общий ключ, каждый у себя (на телефоне — в защищённом хранилище системы), и следующие подключения проходят без кода. Ключ на наш сервер не отправляется. Компьютер можно забыть в приложении, а доступ к локальной сети — отключить в настройках телефона.

12. Покупки в App Store и Google Play

В мобильном приложении подписку можно оформить через App Store (iPhone) или Google Play (Android). Оплату проводят сами Apple и Google: данные карты остаются у них и к нам не попадают. Сведения о покупке нам передаёт RevenueCat — сервис, который ведёт учёт подписок из магазинов приложений. Мы храним только номер покупки и срок, до которого подписка оплачена, — чтобы открыть доступ в вашем аккаунте TikLet на всех ваших устройствах. Отменить или изменить такую подписку можно в настройках App Store или Google Play — ссылка на них есть в личном кабинете.

13. Подтверждение подлинности устройства

Чтобы подпиской нельзя было пользоваться в поддельной или взломанной копии приложения, мобильное приложение подтверждает через службы Apple или Google, что оно настоящее и работает на настоящем телефоне. Нам приходит результат этой проверки; для iPhone мы также храним технический ключ, который приложение создало на этом телефоне, и счётчик проверок — по ним следующая проверка узнаёт ту же установку приложения. Ключ и счётчик не говорят, кто вы. Это не слежение: проверка не сообщает нам, кто вы, где находитесь и какими ещё приложениями пользуетесь, и не используется для рекламы. Вместе с привязкой телефона мы сохраняем его тип и название модели (например, «iPhone 15»), чтобы в личном кабинете было видно, какое устройство привязано.

14. Линзы Snap

Эффекты-линзы в приложении работают на технологии Snap (Camera Kit). Пока линза включена, кадры камеры обрабатываются прямо на телефоне; мы их не получаем. Работа линз регулируется условиями и политикой конфиденциальности Snap Inc. Сами мы ваше местоположение не запрашиваем; отдельные линзы могут попросить его через систему телефона — разрешение решаете вы, TikLet местоположение не сохраняет и не передаёт.

15. Диагностика

Файл диагностики (версия приложения, настройки и журнал работы) создаётся только когда вы сами нажимаете «Отправить диагностику», и уходит туда, куда вы его отправите. В нём нет паролей и ключей, текста чата и ников зрителей. Сами по себе приложение не отправляет нам ни журналы, ни сведения о сбоях.

16. Реклама и слежение

В приложении нет рекламы и рекламных идентификаторов, и мы не отслеживаем вас в чужих приложениях и на сайтах. Данные, перечисленные в этой политике, нужны только для работы аккаунта и приложения.

17. Возраст

Сервис не предназначен для лиц младше 16 лет.

18. Изменения политики

Если политика изменится существенно, мы обновим дату вверху страницы и, при значимых изменениях, сообщим в приложении или на сайте.