tiklet

// ҚҰҚЫҚТЫҚ

ҚҰПИЯЛЫЛЫҚ САЯСАТЫ

2026 жылғы 6 шілдеден бастап қолданыста · Аударма ақпараттық сипатта, дау туындағанда орысша нұсқа басым

1. Деректерді кім өңдейді

TikLet («біз») — TikTok Live Studio стримерлеріне арналған пульт-қосымша (виджеттер, музыкалық бот, чат дыбыстауы, Kaspi донаттары). Бұл бет tiklet.app сайты мен жеке кабинет арқылы қандай деректерді, не үшін жинайтынымызды және оларға қалай билік етуге болатынын сипаттайды. Сұрақтар бойынша — support@tiklet.app.

2. Қандай деректерді жинаймыз

  • Email — тіркелу кезінде, аккаунтқа кіру және растау коды үшін.
  • Құпиясөз — ашық түрде емес, қайтарылмайтын хеш түрінде сақтаймыз (PBKDF2-SHA256, 100 000 итерация, әр пайдаланушыға жеке тұз). Бастапқы құпиясөзді базадан қалпына келтіру тіпті бізге де мүмкін емес.
  • TikTok username — жабық бета кезінде шақырылғандар тізіміндегі қатысуды тексеру үшін керек; аккаунтқа байланады (бір username — бір аккаунт).
  • Құрылғы ID-і — лицензия активтендірілген компьютердің аппараттық ізі. Адамды емес, тек құрылғыны сәйкестендіреді; аккаунттағы белсенді құрылғылар санын шектеу үшін керек.
  • IP-адрес және ел — лицензияны активтендіру сәтінде тіркеледі (Cloudflare тақырыптары бойынша), теріс пайдаланудан қорғау және даулы жағдайларды талдау үшін.
  • Сервердің техникалық логтары — Cloudflare жағындағы стандартты сұраныс логтары (құпиясөздер мен токендердің мазмұнынсыз).

3. Сайтта нені жинамаймыз

  • Төлем деректері — жазылым төлемі бөгде төлем шлюзі арқылы өтеді, карта деректемелері бізге келмейді.
  • Эфир деректері — лайктарды, сыйлықтарды, көрермендер мен чатты қосымша стример компьютерінде жергілікті өңдейді; бұл оқиғалар біздің серверге жіберілмейді.
  • Cookie-трекинг — аккаунтқа кіру cookie арқылы емес, сұраныс тақырыбындағы Bearer-токен арқылы жұмыс істейді, сайтта жарнамалық/аналитикалық трекерлерді қолданбаймыз.

4. Бұл деректер не үшін керек

Тек аккаунт жұмыс істеуі үшін: тіркелу және кіру, email растау кодын жіберу, лицензияны беру және құрылғыға байлау, қайта тіркелу мен бета-қолжетімділікті теріс пайдаланудың алдын алу, өтініш бойынша пайдаланушыларды қолдау.

5. Деректерді кімге береміз

Операциялардың бір бөлігін өз міндетіне қажет көлемде деректерді көретін сыртқы сервистер (субпроцессорлар) орындайды:

  • Cloudflare — сайт хостингі, аккаунттар мен активациялар базасы.
  • Resend — email растау коды бар хаттарды жіберу.

Деректерді жарнамалық мақсатта үшінші тұлғаларға сатпаймыз және бермейміз.

6. Қанша уақыт сақтаймыз

Аккаунт деректері аккаунт бар болғанша сақталады. Жеке кабинетте аккаунтты өшіргенде email, құпиясөз және TikTok username базадан біржола өшіріледі; құрылғы байланыстары өшіріледі.

7. Сіздің құқықтарыңыз

  • Байланған құрылғыларды көру және ажырату — жеке кабинетте.
  • Құпиясөзді ауыстыру — жеке кабинетте.
  • Аккаунтты барлық дербес деректерімен бірге өшіру — жеке кабинетте, құпиясөзбен растап.
  • Деректерді қолмен шығарып беруді немесе өшіруді сұрату — support@tiklet.app поштасы арқылы.

8. Қауіпсіздік

Құпиясөздер хештеледі (PBKDF2-SHA256), лицензиялық токендерге Ed25519 қолтаңбасы қойылады, сессиялар — тек Authorization тақырыбында берілетін қолтаңбалы JWT. Қосымшаның жергілікті виджет сервері тек стример компьютерінің loopback-адресін тыңдайды.

9. Жас шектеуі

Сервис 16 жасқа толмаған тұлғаларға арналмаған.

10. Саясаттың өзгеруі

Саясат елеулі өзгерсе, беттің жоғарысындағы күнді жаңартамыз және маңызды өзгерістер туралы қосымшада немесе сайтта хабарлаймыз.