TokAllityPravila privatnosti
1. Voditelj obrade
Za web stranicu i račune TokAllity voditelj obrade osobnih podataka je TokAllity, kontakt putem emaila, email contact@tokallity.com.
Ova pravila su napisana prema Zakonu o zaštiti osobnih podataka ("Službeni glasnik BiH", broj 12/25).
2. Ukratko
Aplikacija radi na tvom računalu. Mi (pružatelj) ne primamo tvoje postavke, podatke o tvojim gledateljima ni tvoje datoteke. Primamo samo podatke tvog računa TokAllity (točka 3), jer bez prijave ne možeš spojiti TikTok.
Web stranica ne koristi kolačiće, analitiku ni oglase.
3. Web stranica i račun TokAllity
Stranicu isporučuje Cloudflare. Pri svakom posjetu Cloudflare tehnički obrađuje IP adresu, vrstu preglednika i traženu adresu, kako bi stranicu dostavio i zaštitio od napada. Pravna osnova je legitimni interes za sigurnost stranice. Te podatke ne koristimo za praćenje posjetitelja.
Ako nam pišeš na email, obrađujemo tvoju adresu, ime i sadržaj poruke samo da bismo odgovorili. Poruke čuvamo najviše 12 mjeseci, osim ako ih moramo čuvati duže zbog zakona.
Račun TokAllity: obrađujemo email, hash lozinke (ne samu lozinku), Google ID ako se prijaviš Googleom, potvrđena TikTok korisnička imena s vremenom potvrde i sesije (hash tokena, vrsta uređaja, vrijeme). Email, hash lozinke i Google ID čuvamo dok postoji račun, TikTok ime dok postoji račun ili do odspajanja, a sesije najviše 30 dana od zadnje upotrebe.
IP adresu koristimo za limit pokušaja prijave i zaštitu od napada. U bazi je samo njen hash i brišemo ga najkasnije za 24 sata.
Pravna osnova: ugovor (tvoj račun) i legitimni interes (sigurnost i limit pokušaja).
Obrađivači: Cloudflare (poslužitelj i baza), Resend (slanje maila za potvrdu emaila i novu lozinku) i Google (samo ako se prijaviš Googleom). Neki od njih obrađuju podatke izvan BiH i EU. Taj prijenos ide uz standardne ugovorne klauzule.
Račun brišeš sam na stranici api.tokallity.com/delete (u aplikaciji: Račun → Obriši račun). Tada brišemo email, hash lozinke, sesije i potvrđena TikTok imena.
4. Što aplikacija sprema na tvoje računalo
Postavke, akcije i događaje; popis gledatelja tvog LIVE-a (korisničko ime, nadimak, adresa slike profila, bodovi, razina, broj poklona, lajkova i komentara, vrijeme prvog i zadnjeg viđenja); povijest promjena bodova; sažetke prošlih LIVE-ova; tvoje zvukove, slike i videa.
Sve je u mapi %APPDATA%\tokallity\data na tvom računalu. Brišeš ih u aplikaciji (Postavke → Reset bodova, ili brisanje pojedinog gledatelja) ili brisanjem te mape.
5. Usluge s kojima se aplikacija povezuje
TikTok: za čitanje javnih događaja tvog LIVE-a. Vrijede pravila privatnosti TikToka.
Euler Stream (eulerstream.com): usluga koju koristi biblioteka za povezivanje kako bi potpisala vezu s TikTokom. Prima tvoje TikTok korisničko ime ili ID sobe i tehničke parametre veze.
YouTube (Google): samo ako koristiš želje za pjesme. Aplikacija dohvaća naslov pjesme i pušta je preko youtube-nocookie.com.
Slike profila i poklona učitavaju se s TikTokovih poslužitelja.
Glasovi za TTS su glasovi sustava Windows i rade na tvom računalu. OBS, Minecraft i Streamer.bot se povezuju samo ako ih ti uključiš, i to unutar tvoje mreže.
6. Ti kao streamer obrađuješ podatke gledatelja
Kad koristiš aplikaciju, ti obrađuješ podatke svojih gledatelja (korisnička imena, komentare, bodove) i za njih si ti voditelj obrade.
Preporuka: u opisu profila ili na streamu napiši da se komentari mogu čitati naglas i da se vode bodovi. Ne čuvaj podatke duže nego što trebaš. Ako gledatelj zatraži, izvezi ili obriši njegove podatke (Bodovi → Gledatelji).
7. Tvoja prava
Imaš pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor. Zahtjev pošalji na email iz točke 1. Odgovaramo u roku od 30 dana.
Imaš pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka u Bosni i Hercegovini (azlp.ba).
8. Sigurnost
Lokalni poslužitelj aplikacije prima zahtjeve samo s tvog računala i odbija zahtjeve drugih web stranica. Lozinke za OBS i Minecraft se ne prikazuju u sučelju i ne izvoze.
Lozinku računa upisuješ samo na našoj stranici za prijavu, aplikacija je ne vidi. Token prijave na tvom računalu je šifriran (Windows DPAPI).
9. Djeca
Aplikacija i web stranica nisu namijenjeni osobama mlađim od 18 godina.
10. Izmjene
Kad izmijenimo ova pravila, objavljujemo novu verziju s novim datumom u aplikaciji i na web stranici.