Gizlilik Politikası

Bu Gizlilik Politikası, Sihirli.tv (“Stüdyo”, “Uygulama” veya “biz”) tarafından işletilen kurumsal web sitesi ve TikTok Content Posting API entegrasyonumuzun verileri nasıl işlediğini, sakladığını ve koruduğunu açıklamaktadır.

1. Toplanan Veriler ve Kullanım Amaçları

Resmi TikTok Login Kit / OAuth 2.0 arayüzü üzerinden yetkilendirme sağlandığında yalnızca aşağıdaki kapsamlar ve veriler talep edilmektedir:

Kapsam (Scope)	Erişilen Veri	Kullanım Amacı
user.info.basic	open_id, union_id, display_name, avatar_url	Stüdyo kontrol merkezinde bağlı hesabı doğrulamak ve videoların doğru kanala yönlendirilmesini sağlamak.
video.upload	Video ikili veri yükleme yetkisi	Operatörün onayladığı dikey video dosyalarını TikTok sunucularına iletmek.
video.publish	Yayın oturumu başlatma yetkisi	Videoları içerik üreticisinin Gelen Kutusu Taslakları'na (Creator Inbox Draft) veya doğrudan yayına aktarmak.

2. Açıkça Toplanmayan ve Erişilmeyen Veriler

• Kullanıcı şifreleri veya ödeme/kart bilgileri kesinlikle talep edilmez ve saklanmaz.
• Doğrudan mesajlara (DM), arkadaş listelerine veya takipçi/takip edilen detaylarına erişilmez.
• İzleme geçmişi, beğeniler veya kişisel platform alışkanlıkları takip edilmez.
• TikTok user.info.basic kapsamında e-posta adresi ve telefon numarası sağlamamaktadır.

3. Token Saklama ve Güvenlik Mimarisi (Şeffaf Beyan)

Kimlik doğrulama belirteçleri (access token ve refresh token) sistemimizde aşağıdaki güvenlik standartlarıyla tutulur:

• Yerel Dosya Saklama: Belirteçler sunucu diskinde yapılandırılmış JSON dosyalarında saklanır (data/secrets/tiktok_tokens_production.json).
• İşletim Sistemi İzinleri: Dosyalar yalnızca yetkili sunucu kullanıcısının erişebileceği POSIX chmod 0600 izinleriyle kilitlenir.
• Şifreleme Durumu Açıklaması: Belirteçler disk üzerinde bulut KMS veya AES zarf şifrelemesi ile şifrelenmemiştir; işletim sistemi düzeyinde dosya izinleriyle korunmaktadır.
• Maskeleme: Tüm belirteç ve gizli anahtar değerleri uygulama loglarında sansürlenir.

4. Veri Saklama Süresi ve Silme

Belirteçler yalnızca hesap bağlantısı aktif olduğu sürece saklanır. Kullanıcı stüdyo kontrol panelinden “Disconnect” butonuna bastığında belirteç dosyaları diskten derhal silinir.

5. TikTok Üzerinden Yetki İptali

Kullanıcı dilediği an TikTok mobil uygulamasından (Ayarlar ve Gizlilik > Güvenlik ve İzinler > Uygulamalar ve Web Hizmetleri > AI Content Factory > Erişimi Kaldır) yetkiyi tek taraflı olarak iptal edebilir.

6. İletişim ve Veri Hakları

Kişisel verilerinizle ilgili talepler veya kayıt silme başvuruları için doğrudan marka sahibiyle iletişime geçebilirsiniz: