Version 2026-11 · Effective from: 1 November 2026
(new: the ⭐ AI voices of ElevenLabs and the AI-written MVP announcement and greeting of Google Gemini in sections 4 and 6;
the AI voice credit records in section 3)
PKTOK is a tool for TikTok LIVE streamers, operated by Kazinczi-Nagy Attila (sole trader / egyéni vállalkozó · registered seat: Szegfű utca 4., 2235 Mende, Hungary · registration number: 58843516 · tax number: 48954622-1-33) — “we”, “us”, the controller. Data protection contact: info@pktok.com — this is also the address for exercising the rights described in section 9. Our postal address is the registered seat above.
This policy covers the website pktok.com, the streamer console at app.pktok.com, the remote controller, our mobile and desktop apps, and the overlay pages loaded into broadcasting software.
Two different groups of people appear in this policy, so please read the part that concerns you:
| What | Why | Lawful basis | Kept for |
|---|---|---|---|
| E-mail address, name, password (stored only as a cryptographic hash), preferred language, your TikTok handle, e-mail-verification status | To create and run your account | Performance of our contract with you | Until you delete your account |
| Google sign-in identifier and the e-mail address received from Google (if you sign in with Google) | To let you sign in without a password | Performance of our contract | Until you delete your account |
| Registration and last-login IP address and browser identification, login count, account activity log; a random identifier stored in your browser, and technical characteristics of the device and browser you use (for example screen size, graphics chip, number of processor cores, memory, time zone, operating system, language) and a code computed from them | Security, abuse and fraud prevention — including making sure that the free trial and the referral reward are given once per person — and support | Our legitimate interest in protecting the service | Until you delete your account |
| After you delete your account: one-way coded fingerprints (keyed hashes) of your e-mail address, TikTok handle, Google identifier, Paddle customer identifier, IP addresses and browser and device identifiers, and a record of the deletion (date, how the account was referred, whether it ever paid). The original data cannot be read back from them; they can only be compared with the same data if it is used again. | To recognise the same person signing up again, so the free trial and the referral reward cannot be claimed twice | Our legitimate interest in preventing abuse of the trial and the referral programme | 2 years after the deletion |
| Your uploaded videos, images and sounds, and your channel settings | To play them in your overlay — this is the service itself | Performance of our contract | Until you delete them or your account |
| Plan and access records (which plan your account is on, until when), referral links between accounts, and — once you subscribe — the subscription information we receive from Paddle: the subscription and customer identifiers, the plan, the billing cycle, the status, the dates and the amounts. We hold no card data. Your billing details (name, company, VAT number, address), your payment history and your invoices are held by Paddle; when you open Subscription & billing in the console we fetch them from Paddle to show them to you, and send your changes back to Paddle, without keeping a copy. | To manage access to the Service, to run the referral programme, and to let you manage your subscription | Performance of our contract with you; for our accounting records, our legal obligation | Until you delete your account. A minimal record (account identifier, plan, dates) is kept in a separate archive afterwards so we can tell what access an account once had; it contains no card data. The payment notifications Paddle sends us are part of our accounting records and are kept for as long as tax and accounting law requires (in Hungary: 8 years). |
| ⭐ AI voice credit: your purchases (number of credits, date, the Paddle transaction identifier), corrections made by us, your balance, and the daily totals of your ⭐ voice use (how many messages, how many credits). We do not store the text of the messages for this. | To add the credit you bought, to deduct what you use, and to show you your balance and usage | Performance of our contract with you; for our accounting records, our legal obligation | Until you delete your account; the payment notifications as accounting records, as above |
| E-mails we send you (verification, password reset, announcements), including their text | To operate the account and to prove what we sent | Performance of our contract; our legitimate interest in accountability | 2 years |
| Password-reset tokens, API tokens for the mobile apps | Sign-in security | Performance of our contract | Until expiry or revocation |
We also fetch your own public TikTok profile page (follower and like counts, bio, profile picture) to show it in your console. Only your own handle is fetched.
You can delete your account from the console. We then erase your account data and your uploaded files, including from disk. What remains is the minimal plan-history record described above, and the one-way coded fingerprints described above (kept for 2 years, so that the free trial and the referral reward go to each person only once).
This section is for people who watch a TikTok LIVE broadcast where the streamer uses PKTOK. When a streamer connects their broadcast to our tool, we receive the public events of that broadcast so the tool can react to them — for example, play a video when someone sends a gift.
We do not receive your e-mail address, your phone number, your password, your private messages, or anything you do outside that broadcast. We do not track you across streamers to build a profile, we do not sell this data, and we do not use it for advertising.
The purpose is to operate the overlay and the statistics of the broadcast you are taking part in: to trigger the right video or sound, to show scores during PK battles, and to give the streamer a summary of their own broadcast afterwards. The lawful basis is the legitimate interest of the streamer and of us in operating a live-broadcast tool that reacts to the public events of that broadcast (Art. 6(1)(f) GDPR). We have weighed this against your interests: the data is limited to what you made public in that broadcast, it is not combined with other sources, and it is not used to profile or target you. You can object at any time — see “Your rights” below.
The streamer decides to use PKTOK on their broadcast and configures what it shows; we build and operate the tool and define its technical means. For the broadcast-event data described here, the streamer and we act as joint controllers. You can exercise your rights against either of us; if you contact us, we will act and, where needed, forward your request to the streamer concerned. Contact us at info@pktok.com.
| Data | Kept for |
|---|---|
| Raw event copy used for troubleshooting | 14 days, then removed automatically (gifts and battle boosters: kept with the statistics — last row) |
| Cached profile pictures | One copy per viewer, replaced when you change your picture; deleted at your request (section 9) |
| Diagnostic log files of broadcast events (display names, gifts, likes) | 90 days, then deleted automatically |
| Broadcast event records used for the streamer’s statistics (name, message or gift, time) | While the streamer’s account exists; deleted when the account is deleted |
If the streamer switches on chat read-aloud, the messages it reads out — together with the display name of the person who wrote them — are sent to Google, or, if the streamer chose a voice marked ⭐, to ElevenLabs, to be converted into synthetic speech. See section 6.
If you are a PK battle’s top supporter (MVP) on the streamer’s side, or if the streamer has put your name on their greeting list, the Service may say your display name in an AI voice made by ElevenLabs. The sentence is either a fixed one, or one written by Google Gemini from your display name, the result of the battle and the language of the channel. The MVP sentence is made new each time and, apart from our technical server log, is not kept. A greeting is saved in the streamer’s account (your username, display name, the text and the audio), so it can be played again when you next join, until the streamer asks for a new one or deletes their account; at your request we delete it (section 9). Neither is used to build a profile of you. See section 6.
On our pages we count visits with our own self-hosted, cookieless analytics. It sets no cookies and stores nothing on your device, so under the ePrivacy rules it needs no consent. We do not store your IP address: it is used only momentarily, in memory, to derive your approximate country and a daily-rotating anonymous visit counter, then discarded. The salt used for that counter changes every day, so we deliberately cannot recognise you across days. We store the page, the language, the referring site, campaign labels, and a rough device and browser type. Country lookup uses a local database on our own server — no third party is contacted. Lawful basis: our legitimate interest in understanding how our site performs. Raw visit records are kept for at most 90 days. We honour your browser’s Do-Not-Track / Global Privacy Control signal.
Our landing pages show phone and tablet visitors a small form: setting PKTOK up is easier on a computer, so you can send yourself the registration link and continue there. If you use it, we send one e-mail with that link to the address you typed — at your request (legal basis: steps taken at your request before creating an account). We do not save the address in our database and do not add it to any list; no further e-mail follows. The message goes out through our e-mail provider (Google, see section 6), where a copy stays among our sent messages like any other e-mail we send. The link carries the campaign labels of the page you came from, so that a later sign-up on your computer is counted for the right campaign; advertising identifiers travel with it only if you accepted the advertising cookies (see below). The request itself is counted as one anonymous record in our own visit measurement above — without your address — and is deleted with it after at most 90 days.
When you sign up and tell us you stream from a phone only, we ask whether you have a TV or a projector you can open a web page on, because the PKTOK videos play on that second screen while your phone films it. If you answer that you have none, you can leave your e-mail address and we will tell you when a phone on its own is enough. This is the one place where we do keep a visitor’s address: we store the address, the language you were using and the campaign labels of the page you arrived from — nothing else, and in particular no IP address, no browser agent and no visitor identifier. Lawful basis: your consent, given by sending the form; you may withdraw it at any time. We use it for that one notification and nothing else — no newsletter, no advertising, and we do not pass it on. We delete it once that notification has gone out, as soon as you ask us to, or after 12 months at the latest, whichever comes first; write to info@pktok.com and we delete it at once. Answering the question itself (either way) is also counted as one anonymous record in our own visit measurement above — without your address — and is deleted with it after at most 90 days.
On our advertising landing pages (for example /join/ and the BattleCast pages) we use the
Meta Pixel (Meta Platforms Ireland Ltd.) and the TikTok Pixel
(TikTok Technology Ltd.) to measure how our ads perform. If you arrived from a Google ad, we also use
Google Ads conversion tracking (Google Ireland Ltd.) for the same purpose, and if you
arrived from an ad shown in ChatGPT, the OpenAI Ads measurement pixel (OpenAI Ireland Ltd.). When you
continue from the landing page to sign up, your choice travels with you to the sign-up page on
app.pktok.com: you are not asked twice, and a “Decline” is respected there too.
_fbp, and
_fbc if you arrived from a Meta ad; _gcl_aw (or _gcl_gb) if you
arrived from a Google ad; __oppref (the ad-click reference, 30 days) and
__obref (a random browser identifier, 365 days) if you arrived from a ChatGPT ad.| Name | Purpose | Lifetime |
|---|---|---|
connect.sid | Keeps you signed in to the console. Without it the console cannot work, so it needs no consent. | Session |
| Local storage keys (language choice, cookie-banner decision, console preferences) | Remembers your own settings on your own device. Not sent to us for tracking. | Until you clear your browser data |
pktok_did (local storage) |
A random identifier of this browser. The console sends it with sign-in and registration so we can recognise abuse of the free trial and the referral programme (see section 3). It carries nothing about you. | Until you clear your browser data |
Chat read-aloud uses a synthetic voice. When a streamer enables it, chat messages are read out by a machine-generated voice — not a human one — produced by Google Cloud Text-to-Speech (Google Ireland Ltd.), acting as our processor. What is sent: the message text (cleaned of links and emoji, shortened) and the display name of its author. What is not sent: user identifiers, profile pictures, e-mail addresses, or which channel it came from. Google processes it to generate the audio; we do not use it to train any model.
The ⭐ voices, the MVP announcement and the entrance greeting use ElevenLabs. The voices marked ⭐ in the chat read-aloud (since 10 October 2026), and the voice of the MVP announcement and the entrance greeting (since 4 October 2026), are AI voices produced by ElevenLabs (ElevenLabs Inc., United States), acting as our processor. What is sent: only the text to be spoken — for the read-aloud the cleaned, shortened message and its author’s display name; for the announcement and the greeting the sentence containing the viewer’s display name — together with the chosen voice and language. What is not sent: user identifiers, profile pictures, e-mail addresses, or the streamer’s account data. ElevenLabs processes it to generate the audio; we do not use it to train any model. If a streamer enters their own ElevenLabs key, that streamer’s texts go to ElevenLabs under the streamer’s own account and agreement.
The AI-written MVP announcement and greeting use Google Gemini. When the announcement or the greeting is AI-written, a single sentence is written by Google Gemini (Google Ireland Ltd. / Google LLC), acting as our processor. What is sent: the viewer’s display name, the result of the battle (won, lost, which side), the language of the channel, our writing instructions and, so that it does not repeat itself, the channel’s last few such sentences. What is not sent: user identifiers, profile pictures, chat messages or anything else about the viewer. Google processes it to write the sentence; we do not use it to train any model.
The in-app Support assistant is an AI. When a streamer writes in the Support chat of the console, the answer comes from an AI model (Claude, made by Anthropic — Anthropic Ireland, Limited), acting as our processor. What is sent: the conversation (the streamer’s messages and the earlier answers), the console language, and a short read-only summary of the streamer’s own channel that our server prepares so the assistant can spot a wrong setting — for example the channel name, which features are switched on, whether the video source and the live connection work, and how many recent chat messages started with the read-aloud command word. What is not sent: passwords, access tokens, e-mail or IP addresses, payment details, other accounts’ data, or the text of viewers’ chat messages. The assistant cannot change any setting. We keep the conversations for 90 days to check the answers and improve the help texts; the same service translates support messages into Hungarian for our team. The assistant can be wrong — a person answers support tickets.
Beyond that, the Service does not use AI to make decisions about people, does not profile viewers, and does not generate content about you other than the one-sentence MVP announcement and greeting described above. Some of the ready-made demo clips shipped with the Service were produced with AI video tools; that involves no personal data.
Other processors and recipients:
Where a recipient processes data outside the European Economic Area — for example ElevenLabs and Google in the United States — the transfer is covered by the European Commission’s standard contractual clauses, or by an adequacy decision, such as the EU–US Data Privacy Framework where the recipient is certified under it.
Passwords are stored only as salted cryptographic hashes — we cannot read them. Traffic is encrypted with HTTPS. Access to the server is restricted to key-based administrator login. Administrative actions on accounts are logged.
The Service is not intended for anyone under 18 and we do not knowingly create accounts for them. Viewer data reaches us only from public TikTok LIVE broadcasts, where TikTok applies its own age rules. If you believe we hold data about a child, write to info@pktok.com and we will delete it.
You have the right to access your data, to have it corrected or erased, to have its processing restricted, to data portability, and — where we rely on legitimate interest — to object to the processing at any time. Where we rely on consent, you can withdraw it at any time without affecting what happened before.
Write to info@pktok.com. We answer within 30 days. Viewers: tell us the TikTok display name you used and roughly which broadcast and when, so we can find the records. You do not need an account with us to make a request.
If you are not satisfied you may complain to your national data protection authority. In Hungary: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11., naih.hu. You may also go to court.
We may update this policy. Each version has a version number, shown at the top. For material changes we notify account holders by e-mail or in the console and, where required, ask you to accept the new version at your next sign-in.
Questions about privacy: info@pktok.com.
Verzió: 2026-11 · Hatályos: 2026. november 1.
(új: az ElevenLabs ⭐ AI-hangjai és a Google Gemini által írt MVP-bemondás és üdvözlés a 4. és 6. pontban;
az AI-hang kredit nyilvántartása a 3. pontban)
A PKTOK TikTok LIVE streamereknek készült eszköz, amelyet Kazinczi-Nagy Attila egyéni vállalkozó (székhely: 2235 Mende, Szegfű utca 4. · nyilvántartási szám: 58843516 · adószám: 48954622-1-33) üzemeltet („mi”, „Adatkezelő”). Adatvédelmi kapcsolat: info@pktok.com — ezen a címen gyakorolhatók a 9. pontban leírt jogok is. Postai címünk a fenti székhely.
A tájékoztató a pktok.com weboldalra, az app.pktok.com streamer-konzolra, a távvezérlőre, a mobil- és asztali alkalmazásainkra, valamint az adásszoftverbe betöltött overlay-oldalakra vonatkozik.
Két, egymástól eltérő kör szerepel benne — kérünk, azt a részt olvasd el, amelyik rád vonatkozik:
| Mit | Miért | Jogalap | Meddig |
|---|---|---|---|
| E-mail-cím, név, jelszó (csak titkosított lenyomatként tárolva), választott nyelv, TikTok-neved, e-mail-megerősítés állapota | A fiókod létrehozása és működtetése | A veled kötött szerződés teljesítése | A fiókod törléséig |
| Google-belépés azonosítója és a Google-től kapott e-mail-cím (ha Google-lel lépsz be) | Jelszó nélküli belépés | Szerződés teljesítése | A fiókod törléséig |
| Regisztrációs és utolsó belépési IP-cím és böngésző-azonosító, belépések száma, fiók-tevékenységi napló; a böngésződben tárolt véletlen azonosító, valamint a használt eszköz és böngésző műszaki jellemzői (például képernyőméret, grafikus chip, processzormagok száma, memória, időzóna, operációs rendszer, nyelv) és az ezekből képzett kód | Biztonság, visszaélés- és csalásmegelőzés — ideértve, hogy az ingyenes próbaidő és a meghívó-jutalom személyenként egyszer járjon —, ügyfélszolgálat | Jogos érdekünk a szolgáltatás védelmében | A fiókod törléséig |
| A fiókod törlése után: az e-mail-címed, TikTok-neved, Google-azonosítód, Paddle-vevőazonosítód, IP-címeid, valamint böngésző- és eszközazonosítóid egyirányú, kódolt lenyomata (kulcsolt hash), és egy feljegyzés a törlésről (dátum, honnan jött a fiók meghívással, fizetett-e valaha). Az eredeti adat ezekből nem olvasható vissza; csak azzal vethetők össze, ha ugyanazt az adatot újra használják. | Annak felismerése, ha ugyanaz a személy újra regisztrál — hogy az ingyenes próbaidőt és a meghívó-jutalmat ne lehessen kétszer igénybe venni | Jogos érdekünk a próbaidővel és a meghívó-programmal való visszaélés megelőzésében | A törléstől számított 2 évig |
| A feltöltött videóid, képeid, hangjaid és a csatorna-beállításaid | Hogy az overlay-eden lejátsszuk — ez maga a szolgáltatás | Szerződés teljesítése | Amíg te vagy a fiókod törli |
| Csomag- és hozzáférési adatok (melyik csomagon van a fiók, meddig), az ajánlói kapcsolatok, és — ha előfizetsz — a Paddle-től kapott előfizetési adatok: az előfizetés és az ügyfél azonosítója, a csomag, a fizetési ciklus, az állapot, a dátumok és az összegek. Kártyaadatot nem kezelünk. A számlázási adataidat (név, cég, adószám, cím), a fizetési előzményeidet és a számláidat a Paddle őrzi; amikor a konzolban megnyitod az Előfizetés és számlázás fület, ezeket a Paddle-től kérjük le, hogy megmutassuk, és a módosításaidat a Paddle-höz küldjük vissza — másolatot nem tartunk meg. | A hozzáférés kezelése, az ajánlói program működtetése, és hogy az előfizetésedet kezelhesd | A veled kötött szerződés teljesítése; a könyvelési nyilvántartásunk esetében jogszabályi kötelezettség | A fiókod törléséig. Utána külön archívumban egy minimális rekord marad (fiók-azonosító, csomag, dátumok), hogy visszakövethető legyen, milyen hozzáférése volt a fióknak; kártyaadatot ez sem tartalmaz. A Paddle által küldött fizetési értesítések a könyvelési nyilvántartásunk részei, ezeket az adó- és számviteli jogszabály által előírt ideig (Magyarországon: 8 év) megőrizzük. |
| ⭐ AI-hang kredit: a vásárlásaid (kreditmennyiség, dátum, a Paddle-tranzakció azonosítója), az általunk végzett korrekciók, az egyenleged, és a ⭐ hang-használatod napi összesítése (hány üzenet, hány kredit). Ehhez az üzenetek szövegét nem tároljuk. | A megvett kredit jóváírása, a felhasznált levonása, és hogy lásd az egyenlegedet és a fogyásodat | A veled kötött szerződés teljesítése; a könyvelési nyilvántartásunk esetében jogszabályi kötelezettség | A fiókod törléséig; a fizetési értesítések könyvelési nyilvántartásként, a fentiek szerint |
| A neked küldött e-mailek (megerősítés, jelszó-visszaállítás, hírlevél), a szövegükkel együtt | A fiók működtetése és annak igazolása, mit küldtünk | Szerződés teljesítése; jogos érdek az elszámoltathatósághoz | 2 év |
| Jelszó-visszaállító tokenek, a mobilalkalmazások API-tokenjei | Belépés-biztonság | Szerződés teljesítése | Lejáratig vagy visszavonásig |
Lekérjük továbbá a saját nyilvános TikTok-profilod adatait (követők és lájkok száma, bemutatkozás, profilkép), hogy megjelenítsük a konzolodban. Kizárólag a saját nevedet kérdezzük le.
A fiókodat a konzolból bármikor törölheted. Ilyenkor a fiókadataidat és a feltöltött fájljaidat töröljük, a lemezről is. Csak a fent leírt minimális csomag-előzmény rekord marad meg, és a fent leírt egyirányú, kódolt lenyomatok (2 évig, hogy az ingyenes próbaidő és a meghívó-jutalom személyenként csak egyszer járjon).
Ez a rész azoknak szól, akik olyan TikTok LIVE adást néznek, ahol a streamer PKTOK-ot használ. Amikor egy streamer az adását az eszközünkhöz kapcsolja, megkapjuk az adás nyilvános eseményeit, hogy az eszköz reagálni tudjon rájuk — például videót játsszon le, ha valaki ajándékot küld.
Nem kapjuk meg az e-mail-címedet, a telefonszámodat, a jelszavadat, a privát üzeneteidet, és semmit abból, amit az adott adáson kívül csinálsz. Nem követünk streamereken átívelően, nem építünk rólad profilt, nem adjuk el ezeket az adatokat, és nem használjuk hirdetésre.
A cél annak az adásnak az overlay-ét és statisztikáját működtetni, amelyben részt veszel: a megfelelő videó vagy hang elindítása, a PK-csaták állásának megjelenítése, és a streamer utólagos összesítője a saját adásáról. A jogalap a streamer és a mi jogos érdekünk egy olyan élő-adás eszköz működtetéséhez, amely az adás nyilvános eseményeire reagál (GDPR 6. cikk (1) f) pont). Ezt mérlegeltük a te érdekeiddel szemben: az adat arra korlátozódik, amit az adott adásban nyilvánosan tettél, nem kapcsoljuk össze más forrással, és nem használjuk profilozásra vagy célzásra. Bármikor tiltakozhatsz — lásd a „Jogaid” pontot.
A streamer dönti el, hogy PKTOK-ot használ az adásában, és ő állítja be, mi jelenjen meg; mi az eszközt fejlesztjük, üzemeltetjük, és meghatározzuk a technikai eszközeit. Az itt leírt adásesemény- adatok tekintetében a streamer és mi közös adatkezelők vagyunk. A jogaidat bármelyikünkkel szemben gyakorolhatod; ha minket keresel, eljárunk, és szükség esetén továbbítjuk a kérésedet az érintett streamernek. Elérhetőség: info@pktok.com.
| Adat | Megőrzés |
|---|---|
| Hibakereséshez használt nyers esemény-másolat | 14 nap, utána automatikus törlés (ajándékok és párbaj-boosterek: a statisztikával együtt maradnak — utolsó sor) |
| Gyorsítótárazott profilképek | Nézőnként egy példány, amely a képed cseréjekor frissül; kérésedre töröljük (9. pont) |
| Adásesemények diagnosztikai naplófájljai (megjelenített név, ajándékok, lájkok) | 90 nap, utána automatikus törlés |
| A streamer statisztikáját adó esemény-rekordok (név, üzenet vagy ajándék, időpont) | Amíg a streamer fiókja létezik; a fiók törlésekor törlődik |
Ha a streamer bekapcsolja a chat-felolvasást, a felolvasott üzenetek — az író megjelenített nevével együtt — a Google-höz, illetve ha a streamer ⭐ jelű hangot választott, az ElevenLabs-hez kerülnek, hogy gépi beszéddé alakuljanak. Lásd a 6. pontot.
Ha egy PK-csatában te vagy a streamer oldalán a legnagyobb támogató (MVP), vagy ha a streamer felvett az üdvözlési listájára, a Szolgáltatás kimondhatja a megjelenített nevedet az ElevenLabs AI-hangján. A mondat vagy kötött szöveg, vagy olyan mondat, amelyet a Google Gemini ír meg a megjelenített nevedből, a csata eredményéből és a csatorna nyelvéből. Az MVP-mondat minden alkalommal új, és a szerver technikai naplóján kívül nem őrizzük meg. Az üdvözlést a streamer fiókjában elmentjük (a felhasználóneved, a megjelenített neved, a szöveg és a hang), hogy a következő belépésedkor újra lejátszható legyen — amíg a streamer újat nem kér, vagy nem törli a fiókját; kérésedre töröljük (9. pont). Egyiket sem használjuk arra, hogy profilt építsünk rólad. Lásd a 6. pontot.
Az oldalainkon saját üzemeltetésű, sütimentes méréssel számoljuk a látogatásokat. Nem tesz le sütit, és semmit nem tárol az eszközödön, ezért az ePrivacy szabályok szerint nem igényel hozzájárulást. Az IP-címedet nem tároljuk: csak pillanatnyilag, a memóriában használjuk a hozzávetőleges országod és egy naponta cserélődő, névtelen látogatás-számláló előállításához, majd eldobjuk. A számlálóhoz használt „só” naponta változik, így szándékosan nem tudunk felismerni napokon átívelően. Tároljuk az oldalt, a nyelvet, a hivatkozó oldalt, a kampány-címkéket, valamint a nagyjábóli eszköz- és böngészőtípust. Az ország-meghatározás a saját szerverünkön lévő helyi adatbázisból történik — harmadik felet nem keresünk meg. Jogalap: jogos érdekünk az oldal teljesítményének megismeréséhez. A nyers látogatási rekordokat legfeljebb 90 napig tartjuk meg. Tiszteletben tartjuk a böngésződ Do-Not-Track / Global Privacy Control jelzését.
A céloldalaink a telefonról és tabletről érkezőknek egy kis űrlapot mutatnak: a PKTOK beállítása számítógépen egyszerűbb, ezért elküldheted magadnak a regisztrációs linket, és ott folytathatod. Ha élsz vele, a beírt címre egyetlen e-mailt küldünk a linkkel — a te kérésedre (jogalap: a fiók létrehozását megelőző, kérésedre tett lépés). A címet nem mentjük el az adatbázisunkba, és semmilyen listára nem vesszük fel; további levél nem követi. A levél a levelezőszolgáltatónkon keresztül megy ki (Google, lásd a 6. pontot), ahol — mint minden általunk küldött levél — az elküldött üzenetek között megmarad. A link viszi annak az oldalnak a kampány-címkéit, ahonnan érkeztél, hogy a későbbi, számítógépes regisztráció a megfelelő kampányhoz számítson; hirdetési azonosító csak akkor utazik vele, ha elfogadtad a hirdetési sütiket (lásd lent). Magát a kérést a fenti, saját látogatás-mérésünk egyetlen névtelen rekordként számolja — a címed nélkül —, és azzal együtt legfeljebb 90 nap után törlődik.
Ha a regisztrációnál azt mondod, hogy csak telefonról streamelsz, megkérdezzük, van-e tévéd vagy projektorod, amin meg tudsz nyitni egy weblapot — a PKTOK videói ugyanis azon a második képernyőn futnak, miközben a telefonod azt veszi. Ha azt válaszolod, hogy nincs, megadhatod az e-mail címed, és szólunk, amikor telefonon önmagában is elég lesz. Ez az egyetlen hely, ahol egy látogató címét eltesszük: a címet, a használt nyelvet és annak az oldalnak a kampány-címkéit tároljuk, ahonnan érkeztél — mást nem, és kifejezetten nem tárolunk IP-címet, böngésző-azonosítót vagy látogató-azonosítót. Jogalap: a hozzájárulásod, amit az űrlap elküldésével adsz meg; bármikor visszavonhatod. Kizárólag erre az egy értesítésre használjuk — nincs hírlevél, nincs hirdetés, és nem adjuk tovább. Töröljük, amint az az értesítés kiment, amint kéred, vagy legkésőbb 12 hónap után, amelyik előbb bekövetkezik; írj az info@pktok.com címre, és azonnal töröljük. Magát a választ (bármelyik legyen is) a fenti, saját látogatás-mérésünk egyetlen névtelen rekordként számolja — a címed nélkül —, és azzal együtt legfeljebb 90 nap után törlődik.
A hirdetési céloldalainkon (például /join/ és a BattleCast-oldalak) a
Meta Pixelt (Meta Platforms Ireland Ltd.) és a TikTok Pixelt
(TikTok Technology Ltd.) használjuk a hirdetéseink hatékonyságának mérésére. Ha Google-hirdetésről
érkeztél, ugyanerre a célra a Google Ads konverziómérését (Google Ireland Ltd.) is
használjuk; ha a ChatGPT-ben megjelenő hirdetésről, akkor az OpenAI hirdetésmérő pixelét
(OpenAI Ireland Ltd.). Ha a céloldalról továbblépsz a regisztrációhoz, a döntésed veled megy az app.pktok.com
regisztrációs oldalára: nem kérdezünk kétszer, és az „Elutasítom” ott is érvényes.
_fbp,
illetve _fbc, ha Meta-hirdetésről érkeztél; _gcl_aw (vagy _gcl_gb),
ha Google-hirdetésről; __oppref (a hirdetési kattintás azonosítója, 30 napig)
és __obref (véletlen böngészőazonosító, 365 napig), ha ChatGPT-hirdetésről.| Név | Cél | Élettartam |
|---|---|---|
connect.sid | Bejelentkezve tart a konzolon. Enélkül a konzol nem működik, ezért nem igényel hozzájárulást. | Munkamenet |
| Helyi tárolás (nyelvválasztás, süti-sáv döntése, konzol-beállítások) | A saját beállításaidat őrzi a saját eszközödön. Követésre nem kerül hozzánk. | A böngésző-adatok törléséig |
pktok_did (helyi tárolás) |
A böngésző véletlen azonosítója. A konzol a belépéssel és a regisztrációval együtt elküldi, hogy felismerjük az ingyenes próbaidővel és a meghívó-programmal való visszaélést (lásd 3. pont). Rólad semmit nem tartalmaz. | A böngésző-adatok törléséig |
A chat-felolvasás gépi hangot használ. Ha a streamer bekapcsolja, a chat-üzeneteket gépi — nem emberi — hang olvassa fel, amelyet a Google Cloud Text-to-Speech (Google Ireland Ltd.) állít elő adatfeldolgozóként. Ami átkerül: az üzenet szövege (linkektől és emojiktól megtisztítva, lerövidítve) és az író megjelenített neve. Ami nem kerül át: felhasználóazonosító, profilkép, e-mail-cím, és az sem, melyik csatornáról érkezett. A Google a hang előállításához dolgozza fel; modell tanítására nem használjuk.
A ⭐ hangok, az MVP-bemondás és a belépő-üdvözlés az ElevenLabs-t használja. A chat-felolvasó ⭐ jelű hangjai (2026. október 10. óta), valamint az MVP-bemondás és a belépő-üdvözlés hangja (2026. október 4. óta) az ElevenLabs (ElevenLabs Inc., Egyesült Államok) AI-hangjai, amely adatfeldolgozóként működik. Ami átkerül: csak a kimondandó szöveg — a felolvasásnál a megtisztított, lerövidített üzenet és az író megjelenített neve; a bemondásnál és az üdvözlésnél a néző megjelenített nevét tartalmazó mondat —, a választott hanggal és nyelvvel együtt. Ami nem kerül át: felhasználóazonosító, profilkép, e-mail-cím, és a streamer fiókadatai. Az ElevenLabs a hang előállításához dolgozza fel; modell tanítására nem használjuk. Ha egy streamer a saját ElevenLabs-kulcsát adja meg, az ő szövegei a saját ElevenLabs-fiókja és megállapodása szerint kerülnek az ElevenLabs-hez.
Az AI által írt MVP-bemondás és üdvözlés a Google Geminit használja. Ha a bemondás vagy az üdvözlés AI által írt, az egyetlen mondatot a Google Gemini (Google Ireland Ltd. / Google LLC) írja meg, adatfeldolgozóként. Ami átkerül: a néző megjelenített neve, a csata eredménye (győzelem, vereség, melyik oldal), a csatorna nyelve, az írási utasításaink, és — hogy ne ismételje magát — a csatorna legutóbbi néhány ilyen mondata. Ami nem kerül át: felhasználóazonosító, profilkép, chat-üzenet, vagy bármi más a nézőről. A Google a mondat megírásához dolgozza fel; modell tanítására nem használjuk.
A konzol Support-segédje mesterséges intelligencia. Ha a streamer a konzol Support chatjébe ír, a választ egy AI-modell adja (a Claude, az Anthropic terméke — Anthropic Ireland, Limited), amely adatfeldolgozóként működik. Ami átkerül: a beszélgetés (a streamer üzenetei és a korábbi válaszok), a konzol nyelve, valamint a streamer saját csatornájáról a szerverünk által készített rövid, csak olvasható összefoglaló, hogy a segéd észrevegye a hibás beállítást — például a csatorna neve, mely funkciók vannak bekapcsolva, működik-e a videóforrás és az élő kapcsolat, és a legutóbbi chat-üzenetek közül hány kezdődött a felolvasó parancsszavával. Ami nem kerül át: jelszó, belépési kulcs (token), e-mail- és IP-cím, fizetési adat, más fiókok adatai, és a nézők chat-üzeneteinek szövege. A segéd egyetlen beállítást sem tud módosítani. A beszélgetéseket 90 napig őrizzük, hogy a válaszokat ellenőrizhessük és a súgót javíthassuk; ugyanez a szolgáltatás fordítja magyarra a support-üzeneteket a csapatunknak. A segéd tévedhet — a support-jegyekre ember válaszol.
Ezen túl a Szolgáltatás nem hoz mesterséges intelligenciával döntést emberekről, nem profilozza a nézőket, és a fent leírt egymondatos MVP-bemondáson és üdvözlésen kívül nem generál rólad tartalmat. A Szolgáltatással szállított kész bemutató-klipek egy része AI-videóeszközzel készült; ez személyes adatot nem érint.
További adatfeldolgozók és címzettek:
Ha egy címzett az Európai Gazdasági Térségen kívül kezel adatot — például az ElevenLabs és a Google az Egyesült Államokban —, az adattovábbítást az Európai Bizottság általános szerződési feltételei, vagy megfelelőségi határozat fedi, például az EU–USA adatvédelmi keretrendszer (Data Privacy Framework), ha a címzett szerepel benne.
A jelszavakat kizárólag sózott, titkosított lenyomatként tároljuk — nem tudjuk elolvasni őket. A forgalom HTTPS-sel titkosított. A szerverhez való hozzáférés kulcs-alapú adminisztrátori belépésre korlátozott. A fiókokat érintő adminisztrátori műveleteket naplózzuk.
A Szolgáltatás nem 18 év alattiaknak készült, és tudatosan nem hozunk létre nekik fiókot. Nézői adat kizárólag nyilvános TikTok LIVE adásokból jut el hozzánk, ahol a TikTok a saját életkori szabályait alkalmazza. Ha úgy gondolod, hogy gyermekről kezelünk adatot, írj az info@pktok.com címre, és töröljük.
Jogod van hozzáférni az adataidhoz, kérni a helyesbítésüket vagy törlésüket, az adatkezelés korlátozását, az adathordozhatóságot, és — ahol jogos érdekre hivatkozunk — bármikor tiltakozni az adatkezelés ellen. Ahol hozzájárulásra hivatkozunk, azt bármikor visszavonhatod, ez a korábbi kezelés jogszerűségét nem érinti.
Írj az info@pktok.com címre. 30 napon belül válaszolunk. Nézőknek: add meg a használt TikTok megjelenített nevedet, és nagyjából azt, melyik adásról és mikor volt szó, hogy meg tudjuk találni a rekordokat. A kéréshez nem kell nálunk fiókkal rendelkezned.
Ha nem vagy elégedett, panasszal fordulhatsz a saját országod adatvédelmi hatóságához. Magyarországon: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11., naih.hu. Bírósághoz is fordulhatsz.
A tájékoztatót frissíthetjük. Minden változatnak verziószáma van, lásd fent. Lényeges változásról a fióktulajdonosokat e-mailben vagy a konzolon értesítjük, és ahol szükséges, a következő belépéskor kérjük az új verzió elfogadását.
Adatvédelmi kérdések: info@pktok.com.