// ҚҰҚЫҚТЫҚ

ҚҰПИЯЛЫЛЫҚ САЯСАТЫ

2026 жылғы 26 қазаннан бастап қолданыста · Аударма ақпараттық сипатта, дау туындағанда орысша нұсқа басым

1. Деректерді кім өңдейді

TikLet («біз») — TikTok Live Studio стримерлеріне арналған пульт-қосымша (виджеттер, музыкалық бот, чат дыбыстауы, Kaspi донаттары). Бұл бет tiklet.app сайты, жеке кабинет және iPhone мен Android-қа арналған TikLet мобильді қосымшасы (дүкендерде — TikLet Camera) арқылы қандай деректерді, не үшін жинайтынымызды және оларға қалай билік етуге болатынын сипаттайды. Сұрақтар бойынша — support@tiklet.app.

Дербес деректер базасының меншік иесі және операторы (Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңы мағынасында) — «Tiklet Media Solutions» жеке кәсіпкері (ЖК Tiklet Media Solutions), ЖСН 950822300076, Қазақстан Республикасы. Өңдеу негізі — тіркелу кезінде беретін келісіміңіз (аталған Заңның 7 және 8-баптары).

TikLet — ByteDance Ltd. компаниясымен және оның сервистерімен (TikTok) байланысты емес тәуелсіз өнім. TikTok есептік деректеріңізді сұрамаймыз және сақтамаймыз; TikTok-қа қатысты бізде тек өзіңіз көрсететін жалпыға ашық username ғана бар.

2. Қандай деректерді жинаймыз

Email — тіркелу кезінде, аккаунтқа кіру және растау коды үшін.
Құпиясөз — ашық түрде емес, қайтарылмайтын хеш түрінде сақтаймыз (PBKDF2-SHA256, 100 000 итерация, әр пайдаланушыға жеке тұз). Бастапқы құпиясөзді базадан қалпына келтіру тіпті бізге де мүмкін емес.
TikTok username — тіркелу кезінде керек: бұл сіздің реферал кодыңыз және қайталанған аккаунттардан қорғаныс; аккаунтқа байланады (бір username — бір аккаунт).
Құрылғы ID-і — компьютер үшін аппараттық із, телефон үшін қосымша орнату кезінде жасайтын кездейсоқ идентификатордың хеші. Адамды емес, тек құрылғыны сәйкестендіреді; аккаунттағы белсенді құрылғылар санын («жазылымдағы орындар») шектеу үшін керек. Онымен бірге құрылғының түрі мен моделі, жүйесі және қосымша нұсқасы сақталады.
Apple арқылы кіру — оны пайдалансаңыз, Apple бізге Apple ID-іңіздің техникалық идентификаторын және email-ді береді (нақты мекенжайыңыз немесе Apple-дің жасырын мекенжайы — өз таңдауыңызбен).
IP-адрес және ел — лицензияны активтендіру сәтінде тіркеледі (Cloudflare тақырыптары бойынша), теріс пайдаланудан қорғау және даулы жағдайларды талдау үшін.
Сервердің техникалық логтары — Cloudflare жағындағы стандартты сұраныс логтары (құпиясөздер мен токендердің мазмұнынсыз).

3. Сайтта нені жинамаймыз

Төлем деректері — жазылым төлемі бөгде төлем шлюзі арқылы өтеді, карта деректемелері бізге келмейді.
Эфир деректері — лайктарды, сыйлықтарды, көрермендер мен чатты қосымша стример компьютерінде жергілікті өңдейді; бұл оқиғалар біздің серверге жіберілмейді.
Келісімсіз cookie-трекинг — аккаунтқа кіру cookie арқылы емес, сұраныс тақырыбындағы Bearer-токен арқылы жұмыс істейді. Аналитикалық есептегіштер (Яндекс Метрика, Google Analytics) тек cookie баннерінде «Қабылдау» басылғаннан кейін жүктеледі; «Бас тарту» болса немесе жауап болмаса, олар жүктелмейді. Сайтта жарнамалық трекерлер жоқ.

4. Бұл деректер не үшін керек

Тек аккаунт жұмыс істеуі үшін: тіркелу және кіру, email растау кодын жіберу, лицензияны беру және құрылғыға байлау, қайта тіркелу мен сынақ кезеңін теріс пайдаланудың алдын алу, өтініш бойынша пайдаланушыларды қолдау.

5. Деректерді кімге береміз

Операциялардың бір бөлігін өз міндетіне қажет көлемде деректерді көретін сыртқы сервистер (субпроцессорлар) орындайды:

Cloudflare — сайт пен жеке кабинет хостингі, шабуылдардан қорғау, базаның шифрланған резервтік көшірмелері.
Hoster.kz — база сервері орналасқан Астана қаласындағы (Қазақстан) дата-орталық.
Resend — email растау коды бар хаттарды жіберу.
Apple — Apple арқылы кіру, App Store-да жазылым төлеу, iPhone-да қосымшаның түпнұсқалығын тексеру (App Attest).
Google — Google Play-де жазылым төлеу, Android-та қосымшаның түпнұсқалығын тексеру (Play Integrity).
RevenueCat — App Store мен Google Play-де рәсімделген жазылымдарды есепке алу: сатып алу нөмірі, тариф және жазылым мерзімі, TikLet аккаунтыңыздың нөміріне байланған.
Яндекс Метрика және Google Analytics — сайтқа кірудің иесізденген статистикасы (беттер, өту көзі, құрылғы), тек cookie баннеріндегі келісіміңізден кейін.

Деректерді жарнамалық мақсатта үшінші тұлғаларға сатпаймыз және бермейміз.

6. Деректер қайда сақталады

Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңының 12-бабына сәйкес пайдаланушылардың дербес деректер базасы (аккаунттар, активациялар, жазылымдар) Қазақстан Республикасының аумағында (Астана қ.) физикалық орналасқан серверде сақталады. Базаның резервтік көшірмелері күн сайын жасалып, Cloudflare R2 қоймасында шифрланған түрде сақталады; оларға тек біз қол жеткізе аламыз.

Трансшекаралық беру (сол Заңның 16-бабы) сервистің жұмысына қажетті ең аз көлеммен шектеледі: сайт пен жеке кабинет Cloudflare желісі арқылы беріледі, растау коды бар хаттарды Resend жібереді, төлемді төлем шлюзі өткізеді, мобильді қосымшадағы сатып алуларды — Apple, Google және RevenueCat — әрқайсысы тек өз міндетіне қажет деректерді алады (5-бөлімді қараңыз).

7. Қанша уақыт сақтаймыз

Аккаунт деректері аккаунт бар болғанша сақталады. Аккаунтты жеке кабинетте немесе мобильді қосымшада («Аккаунт» → «Аккаунтты өшіру») өшіргенде email, құпиясөз және TikTok username базадан біржола өшіріледі; құрылғы байланыстары өшіріледі. App Store немесе Google Play-де рәсімделген жазылымды аккаунтты өшіру өздігінен тоқтатпайды — оны дүкен баптауларынан тоқтатыңыз.

8. Сіздің құқықтарыңыз

Байланған құрылғыларды көру және ажырату — жеке кабинетте.
Құпиясөзді ауыстыру — жеке кабинетте.
Аккаунтты барлық дербес деректерімен бірге өшіру — жеке кабинетте немесе мобильді қосымшада, құпиясөзбен (немесе Google не Apple арқылы қайта кіріп) растап.
Дербес деректерді жинауға және өңдеуге келісімді кері қайтарып алу («Дербес деректер және оларды қорғау туралы» Заңның 8-бабы) — аккаунтты өшіру арқылы немесе email арқылы.
Деректерді қолмен шығарып беруді немесе өшіруді сұрату — support@tiklet.app поштасы арқылы.

9. Қауіпсіздік

Құпиясөздер хештеледі (PBKDF2-SHA256), лицензиялық токендерге Ed25519 қолтаңбасы қойылады, сессиялар — тек Authorization тақырыбында берілетін қолтаңбалы JWT. Қосымшаның жергілікті виджет сервері тек стример компьютерінің loopback-адресін тыңдайды.

10. Камера және микрофон

TikLet мобильді қосымшасы телефонның камерасы мен микрофонын тек екі нәрсе үшін пайдаланады: эфир үшін сурет пен дыбысты компьютеріңізге жіберу және суретті экранда виджеттермен бірге көрсету. Бейне мен дыбыс телефоннан тікелей TikLet орнатылған компьютеріңізге барады — Wi‑Fi желіңіз немесе кабель арқылы. Олар біздің серверлерге берілмейді, біз оларды жазбаймыз және сақтамаймыз. Камера мен микрофонға рұқсатты телефонның өзі сізден сұрайды; оны кез келген уақытта телефон баптауларынан өшіруге болады.

11. Жергілікті желі және компьютерге қосылу

TikLet орнатылған компьютер телефонды табуы үшін камера экраны ашық тұрғанда қосымша Wi‑Fi желіңізде өзі туралы хабарлайды: телефонның атауы және камераның кездейсоқ нөмірі. Камера нөмірі телефонда жасалады және аккаунтыңызбен де, жазылымыңызбен де байланысты емес. Алғашқы қосылу телефон экранындағы кодпен расталады; содан кейін телефон мен компьютер ортақ кілтті әрқайсысы өзінде сақтайды (телефонда — жүйенің қорғалған қоймасында), келесі қосылуларға код керек емес. Кілт біздің серверге жіберілмейді. Компьютерді қосымшада ұмытуға, ал жергілікті желіге рұқсатты телефон баптауларынан өшіруге болады.

12. App Store мен Google Play-дегі сатып алулар

Мобильді қосымшада жазылымды App Store (iPhone) немесе Google Play (Android) арқылы рәсімдеуге болады. Төлемді Apple мен Google өздері өткізеді: карта деректері солардың өзінде қалады және бізге келмейді. Сатып алу туралы мәліметтерді бізге RevenueCat береді — қосымшалар дүкендеріндегі жазылымдарды есепке алатын сервис. Біз тек сатып алу нөмірін және жазылымның қай мерзімге дейін төленгенін сақтаймыз — TikLet аккаунтыңызда барлық құрылғыларыңызға қолжетімділікті ашу үшін. Мұндай жазылымды App Store немесе Google Play баптауларында тоқтатуға немесе өзгертуге болады — оларға сілтеме жеке кабинетте бар.

13. Құрылғының түпнұсқалығын растау

Жазылымды қосымшаның жалған немесе бұзылған көшірмесінде пайдалану мүмкін болмауы үшін мобильді қосымша Apple немесе Google қызметтері арқылы өзінің түпнұсқа екенін және нақты телефонда жұмыс істеп тұрғанын растайды. Бізге осы тексерудің нәтижесі келеді; iPhone үшін қосымша осы телефонда жасаған техникалық кілтті және тексерулер санауышын да сақтаймыз — келесі тексеру солар арқылы қосымшаның сол орнатылымын таниды. Кілт пен санауыш сіздің кім екеніңізді айтпайды. Бұл бақылау емес: тексеру бізге сіздің кім екеніңізді, қайда жүргеніңізді және тағы қандай қосымшаларды пайдаланатыныңызды хабарламайды және жарнама үшін пайдаланылмайды. Телефонды байлаумен бірге оның түрі мен моделінің атауын (мысалы, «iPhone 15») сақтаймыз — жеке кабинетте қай құрылғы байланғаны көрініп тұруы үшін.

14. Snap линзалары

Қосымшадағы линза-эффекттер Snap технологиясымен (Camera Kit) жұмыс істейді. Линза қосулы тұрғанда камера кадрлары телефонның өзінде өңделеді; біз оларды алмаймыз. Линзалардың жұмысы Snap Inc. шарттарымен және құпиялылық саясатымен реттеледі. Біз орналасқан жеріңізді өзіміз сұрамаймыз; кейбір линзалар оны телефон жүйесі арқылы сұрауы мүмкін — рұқсатты өзіңіз шешесіз, TikLet орналасқан жеріңізді сақтамайды және бермейді.

15. Диагностика

Диагностика файлы (қосымша нұсқасы, баптаулар және жұмыс журналы) тек «Диагностиканы жіберу» батырмасын өзіңіз басқанда жасалады және өзіңіз жіберген жерге барады. Онда құпиясөздер мен кілттер, чат мәтіні және көрермендердің никтері жоқ. Қосымша өз бетінше бізге журналдарды да, ақаулар туралы мәліметтерді де жібермейді.

16. Жарнама және бақылау

Қосымшада жарнама да, жарнамалық идентификаторлар да жоқ, біз сізді басқа қосымшалар мен сайттарда бақыламаймыз. Осы саясатта аталған деректер тек аккаунт пен қосымшаның жұмысы үшін керек.

17. Жас шектеуі

Сервис 16 жасқа толмаған тұлғаларға арналмаған.

18. Саясаттың өзгеруі

Саясат елеулі өзгерсе, беттің жоғарысындағы күнді жаңартамыз және маңызды өзгерістер туралы қосымшада немесе сайтта хабарлаймыз.