Privacy Policy
Finlite Publisher is a personal tool owned and operated by Alif (Indonesia) for uploading his own videos to his own TikTok account. This policy explains what data the app handles. The only TikTok account connected to the app is the owner's.
1. Data accessed through TikTok
After I log in with TikTok and authorize the app, it can access:
- Basic account information (such as display name, avatar, and account identifier), used to show which account is connected.
- Posting options and publish status, such as the privacy settings available for the account and the status of an upload, used to let me choose how to post and to confirm that a video was published.
The app uses the Content Posting API to send videos I made. It does not read my followers, messages, or other users' data, and it does not use the data for advertising or profiling.
2. Data stored
- The OAuth access and refresh tokens needed to act on my own account. They are kept encrypted in a secure, HttpOnly session cookie in my own browser, not in a database and not in the website code.
- Videos, captions, and settings I prepare for upload. Videos go from my browser directly to TikTok and are not stored on this website's server.
This website has no visitor accounts, forms, analytics, advertising, or tracking cookies. It stores your language choice in your browser's local storage, which never leaves your device. The owner's upload page sets one strictly necessary encrypted session cookie, only after the owner logs in with TikTok.
3. Tokens: protection and no sharing
Access tokens are kept only in an encrypted, HttpOnly, Secure cookie in the owner's browser. The encryption key is a server-side secret that is never placed in this website's code or public repository. Tokens are not shared with, sold to, or disclosed to any third party, and are used only to upload my own content to my own account.
4. Explicit approval
Content is sent to TikTok only after I review it and explicitly approve the upload.
5. Privacy settings and commercial content
For each upload I choose the privacy setting from the options TikTok provides for the account. Affiliate or other promotional videos are disclosed as commercial content (branded content) in line with TikTok's policies.
6. Sharing
The only recipient of uploaded content is TikTok, through its official API. I do not sell or share data with any other third party.
7. Revoking access
Access can be revoked at any time:
- In the TikTok app, remove this app under your account's security and permissions (connected apps) settings; or
- by using the "Log out and revoke" button on the app page, which revokes the token with TikTok; or
- by emailing alifashifan@gmail.com.
After revocation, the session cookie is deleted and the app can no longer access the account.
8. Retention and deletion
You may request deletion of any data held about you by emailing alifashifan@gmail.com. I will act on the request within a reasonable time, and no later than 30 days. Logging out revokes the token with TikTok and deletes the session cookie. Videos are not stored by this website.
9. Children
The app is not directed at children and is operated only by its adult owner.
10. Changes
This policy may be updated. The effective date above shows the latest version.
11. Contact
Alif – alifashifan@gmail.com
Kebijakan Privasi
Finlite Publisher adalah alat pribadi milik dan dijalankan oleh Alif (Indonesia) untuk mengunggah video buatannya sendiri ke akun TikTok miliknya sendiri. Kebijakan ini menjelaskan data apa yang ditangani aplikasi. Satu-satunya akun TikTok yang terhubung ke aplikasi adalah akun pemilik.
1. Data yang diakses lewat TikTok
Setelah saya login dengan TikTok dan memberi izin, aplikasi dapat mengakses:
- Info dasar akun (seperti nama tampilan, avatar, dan pengenal akun), dipakai untuk menunjukkan akun mana yang terhubung.
- Opsi posting dan status publikasi, seperti pengaturan privasi yang tersedia untuk akun dan status unggahan, dipakai agar saya bisa memilih cara memposting dan memastikan video sudah terbit.
Aplikasi memakai Content Posting API untuk mengirim video buatan saya. Aplikasi tidak membaca pengikut, pesan, atau data pengguna lain, dan tidak memakai data untuk iklan atau profiling.
2. Data yang disimpan
- Token akses dan refresh OAuth yang dibutuhkan untuk bertindak atas akun saya sendiri. Token disimpan terenkripsi dalam cookie sesi HttpOnly yang aman di browser saya sendiri, bukan di database dan bukan di kode situs.
- Video, caption, dan pengaturan yang saya siapkan untuk diunggah. Video dikirim dari browser saya langsung ke TikTok dan tidak disimpan di server situs ini.
Situs web ini tidak punya akun pengunjung, formulir, analitik, iklan, atau cookie pelacak. Situs menyimpan pilihan bahasa Anda di penyimpanan lokal browser, yang tidak pernah meninggalkan perangkat Anda. Halaman unggah milik pemilik memasang satu cookie sesi terenkripsi yang benar-benar diperlukan, hanya setelah pemilik login dengan TikTok.
3. Token: perlindungan dan tidak dibagikan
Token akses disimpan hanya dalam cookie terenkripsi, HttpOnly, dan Secure di browser pemilik. Kunci enkripsinya adalah rahasia di sisi server yang tidak pernah ditaruh di kode situs ini atau repositori publik. Token tidak dibagikan, dijual, atau diungkapkan kepada pihak ketiga mana pun, dan hanya dipakai untuk mengunggah konten saya sendiri ke akun saya sendiri.
4. Persetujuan eksplisit
Konten dikirim ke TikTok hanya setelah saya memeriksa dan menyetujui unggahan secara eksplisit.
5. Pengaturan privasi dan konten komersial
Untuk setiap unggahan, saya memilih pengaturan privasi dari opsi yang disediakan TikTok untuk akun tersebut. Video afiliasi atau promosi lainnya diungkapkan sebagai konten komersial (branded content) sesuai kebijakan TikTok.
6. Pembagian data
Satu-satunya penerima konten yang diunggah adalah TikTok, melalui API resminya. Saya tidak menjual atau membagikan data kepada pihak ketiga lain.
7. Mencabut akses
Akses dapat dicabut kapan saja:
- Di aplikasi TikTok, hapus aplikasi ini pada pengaturan keamanan dan izin akun (aplikasi terhubung);
- gunakan tombol "Log out and revoke" di halaman aplikasi, yang mencabut token di TikTok; atau
- kirim email ke alifashifan@gmail.com.
Setelah dicabut, cookie sesi dihapus dan aplikasi tidak lagi dapat mengakses akun.
8. Penyimpanan dan penghapusan
Anda dapat meminta penghapusan data apa pun tentang Anda dengan mengirim email ke alifashifan@gmail.com. Saya akan menindaklanjuti dalam waktu wajar, paling lambat 30 hari. Logout mencabut token di TikTok dan menghapus cookie sesi. Video tidak disimpan oleh situs ini.
9. Anak-anak
Aplikasi tidak ditujukan untuk anak-anak dan hanya dijalankan oleh pemiliknya yang dewasa.
10. Perubahan
Kebijakan ini dapat diperbarui. Tanggal berlaku di atas menunjukkan versi terbaru.
11. Kontak
Alif – alifashifan@gmail.com