Privacy Policy
This Policy explains how Migos Media (“we”, “us”, “Service”) processes information when media-team members voluntarily connect TikTok accounts through the VK bot.
1. Information we process
- VK information: VK user ID, conversation or peer ID, and command-related metadata required to operate the bot.
- TikTok account information: TikTok open ID, display name, username, avatar URL, granted scopes, and connection status.
- Authorization information: TikTok access token, refresh token, expiry times, and OAuth state. Tokens are encrypted at rest.
- Public video information: video ID, description, creation time, share URL, duration, cover image where available, views, likes, comments, and shares.
- Service records: connection time, token-update time, already displayed video IDs, technical logs, and error records.
2. Purposes
- To connect and maintain the user-requested TikTok integration.
- To show connected users their own public videos and statistics.
- To let authorized curators prepare internal reports for participating Migos Media accounts.
- To identify new videos and avoid repeating already reviewed videos.
- To refresh authorization tokens, maintain security, and diagnose failures.
3. Consent and legal basis
TikTok API access is based on the user’s affirmative authorization through TikTok. Users may withdraw authorization at any time. Where applicable, processing is also necessary to provide the requested Service and protect legitimate security and administrative interests.
4. Access to information
- The connected user may access information about their own account.
- Authorized Migos Media curators may access public profile and video statistics for internal administration.
- Hosting providers may process limited information necessary to operate the Service.
- Information may be disclosed when required by law or necessary to protect users and legal rights.
We do not sell personal information and do not use TikTok information for third-party advertising.
5. Storage and security
OAuth tokens are encrypted at rest using authenticated encryption. Access is restricted to the Service process and authorized administrators. Reasonable technical and organizational safeguards are used, but no internet-connected system can be guaranteed completely secure.
6. Retention
Account and authorization information is retained while the TikTok account remains connected. When a user disconnects, active authorization data is removed. Limited security logs or backups may remain for up to 30 days unless a longer period is legally required.
7. Disconnecting and deleting data
A user may disconnect through /tiktok disconnect or revoke access in TikTok account settings. To request deletion of associated Service records, email admin@rimworlda.ru and include the VK ID used with the bot. Reasonable verification may be requested.
8. User rights
Subject to applicable law, users may request access, correction, deletion, restriction, objection, or a copy of their personal information and may complain to a competent data-protection authority.
9. Children
The Service is not intended for anyone below TikTok’s permitted minimum age. Required parental or guardian authorization must be obtained before connecting an account.
10. Third-party services
The Service relies on TikTok and VK, which process information under their own privacy policies and may process data in other countries. Their processing is outside our direct control.
11. Policy changes
This Policy may be updated when the Service, legal requirements, or platform rules change. The effective date will be updated when material changes are made.
12. Contact
Privacy questions and data requests: admin@rimworlda.ru.
Политика конфиденциальности
Настоящая Политика описывает, как Migos Media (“мы”, “Сервис”) обрабатывает информацию, когда участники медийной команды добровольно подключают TikTok-аккаунты через VK-бота.
1. Какие сведения обрабатываются
- Данные VK: VK ID пользователя, ID диалога или беседы и технические сведения о командах.
- Данные TikTok: open ID, отображаемое имя, username, URL аватара, разрешения и статус подключения.
- Данные авторизации: access token, refresh token, сроки действия и OAuth state. Токены шифруются при хранении.
- Публичные сведения о роликах: ID, описание, время публикации, ссылка, длительность, обложка, просмотры, лайки, комментарии и распространения.
- Служебные записи: время подключения, обновления токена, ID уже показанных роликов, технические журналы и ошибки.
2. Цели обработки
- Подключение и поддержка запрошенной интеграции TikTok.
- Показ пользователю его собственных публичных роликов и статистики.
- Формирование уполномоченными кураторами внутренних отчётов по участвующим аккаунтам Migos Media.
- Определение новых роликов и исключение повторного показа.
- Обновление токенов, обеспечение безопасности и диагностика сбоев.
3. Согласие и основания
Доступ к TikTok API основан на явном разрешении пользователя в TikTok. Разрешение можно отозвать в любое время. В применимых случаях обработка также необходима для предоставления Сервиса и защиты законных административных интересов и безопасности.
4. Кто получает доступ
- Пользователь может видеть сведения собственного аккаунта.
- Уполномоченные кураторы Migos Media могут просматривать публичный профиль и статистику роликов для внутреннего управления.
- Хостинг-поставщики могут обрабатывать ограниченные сведения, необходимые для работы.
- Сведения могут раскрываться по требованию закона или для защиты пользователей и законных прав.
Мы не продаём персональные данные и не используем TikTok-данные для сторонней рекламы.
5. Хранение и безопасность
OAuth-токены шифруются при хранении. Доступ ограничен процессом Сервиса и уполномоченными администраторами. Применяются разумные технические и организационные меры, но абсолютная безопасность интернет-систем не гарантируется.
6. Срок хранения
Данные аккаунта и авторизации хранятся, пока аккаунт подключён. После отключения активные данные авторизации удаляются. Ограниченные журналы или резервные копии могут сохраняться до 30 дней, если более длительный срок не требуется законом.
7. Отключение и удаление
Пользователь может выполнить /tiktok disconnect или отозвать доступ в настройках TikTok. Для удаления связанных служебных записей необходимо написать на admin@rimworlda.ru и указать VK ID. Может потребоваться разумная проверка личности.
8. Права пользователя
В пределах применимого законодательства пользователь может запросить доступ, исправление, удаление, ограничение обработки, возразить против обработки или получить копию своих данных.
9. Несовершеннолетние
Сервис не предназначен для лиц младше минимального возраста TikTok. Необходимое согласие родителя или законного представителя должно быть получено заранее.
10. Сторонние сервисы
Сервис использует TikTok и VK, которые обрабатывают информацию по собственным политикам и могут осуществлять обработку в других странах. Такая обработка не контролируется нами напрямую.
11. Изменения
Политика может обновляться при изменении Сервиса, законодательства или правил платформ. При существенных изменениях обновляется дата.
12. Контакты
Вопросы по конфиденциальности и запросы по данным: admin@rimworlda.ru.