Любое приложение что-то собирает — это не уникальная черта именно ТикТок. Стоит понимать конкретный масштаб, потому что политика конфиденциальности ТикТок охватывает больше категорий данных, чем осознаёт большинство людей, пролистывающих кнопку «согласен», и часть этого уже привела к реальным регуляторным последствиям.
База: что реально прописано в политике
Действующая политика конфиденциальности ТикТок для США (последнее обновление — февраль 2026 года, теперь под управлением TikTok USDS Joint Venture LLC после реструктуризации владения в 2026 году) раскрывает сбор следующих данных:
- Информация об аккаунте и профиле — стандартный набор: почта, номер телефона, дата рождения, никнейм.
- Контент и метаданные к нему — не только сами загруженные видео, но и данные, прикреплённые к ним, причём даже контент, который вы начали загружать, но так и не опубликовали, всё равно может быть собран.
- Сообщения и метаданные сообщений — кому вы пишете и когда, наряду с самим содержимым.
- Точная и приблизительная геолокация — GPS-координаты при включённых службах геолокации, а также местоположение, определяемое по IP-адресу и подключённым Wi-Fi сетям даже без доступа к GPS.
- Биометрические идентификаторы — отпечатки лица и голоса, извлекаемые из загружаемых видео и изображений, используются для эффектов и категоризации контента.
- Паттерны нажатий клавиш и содержимое буфера обмена — да, включая текст, скопированный из других приложений в определённых контекстах, а не только то, что вы вводите внутри самого ТикТок.
- Идентификаторы устройства и технические данные — характеристики оборудования, операционная система и другие идентификаторы на уровне устройства.
- Данные взаимодействия с ИИ — запросы и ответы, если вы пользуетесь функциями ТикТок на основе ИИ.
- Предполагаемые атрибуты — возраст, пол и категории интересов, которые система оценивает на основе поведения, даже если вы не предоставляли эту информацию напрямую.
С кем этими данными делятся
Политика разрешает передачу рекламным и аналитическим партнёрам, платёжным сервисам, продавцам на платформе, другим бизнес-партнёрам и аффилированным компаниям. ТикТок заявляет, что не продаёт личные данные напрямую и не передаёт их для кросс-контекстной поведенческой рекламы там, где это запрещено законом — но список сторон, которым данные всё же передаются, довольно широк.
Штраф ЕС, который выразил это в конкретной сумме
В мае 2025 года ирландская Комиссия по защите данных (DPC) оштрафовала ТикТок на €530 млн (примерно $600 млн) — один из крупнейших штрафов за нарушение GDPR за всю историю — именно за то, как данные европейских пользователей передавались в Китай и были доступны оттуда. Расследование установило, что ТикТок в какой-то момент хранил часть данных пользователей ЕС на серверах в Китае, несмотря на предыдущие заявления об обратном, и что политика конфиденциальности не раскрывала это пользователям достаточно ясно. ТикТок заявил, что планирует обжаловать решение, и указал на отдельную инициативу «Project Clover» — европейские дата-центры, призванные как раз снизить такую трансграничную передачу данных — как на доказательство того, что ситуация с тех пор улучшилась. Стоит отметить, что это произошло до реструктуризации владения США в 2026 году и касается именно европейского юрлица, а не новой американской структуры.
Что реально можно контролировать
- Персонализация рекламы — в большинстве регионов можно ограничить таргетированную рекламу через Настройки → Конфиденциальность → Реклама, хотя это снижает релевантность рекламы, а не полностью останавливает сбор данных.
- Доступ к геолокации — можно отозвать на уровне ОС (в настройках устройства, а не только внутри ТикТок), что останавливает конкретно сбор точных GPS-координат, хотя приблизительное местоположение по IP обычно всё равно продолжает определяться.
- Ваши законные права — в зависимости от места проживания, обычно есть право запросить доступ к собранным данным, потребовать их исправления или удаления, а в США — отказаться от определённой таргетированной рекламы согласно законам штатов о конфиденциальности вроде CCPA.
- Family Pairing (семейное сопряжение) — если вы родитель, эта функция позволяет ограничить сбор данных и экранное время для привязанного аккаунта несовершеннолетнего (у нас есть отдельный подробный гайд по её настройке).
Частые вопросы
ТикТок правда читает мой буфер обмена?
Политика раскрывает сбор содержимого буфера обмена в определённых контекстах — это привлекло значительное внимание несколько лет назад, когда iOS добавила уведомление о доступе приложений к буферу обмена, и ТикТок оказался среди отмеченных приложений. Это задокументированная практика, а не слух.
Мои данные правда хранятся в Китае?
Для пользователей США данные теперь обрабатываются в рамках новой структуры совместного предприятия после сделки по смене владельца 2026 года, которая была специально разработана для решения этих опасений. Для пользователей ЕС расследование 2025 года установило, что часть данных хранилась на серверах в Китае, несмотря на более ранние заверения об обратном — ТикТок оспаривает эти выводы и подаёт апелляцию.
Можно ли удалить данные, которые ТикТок уже собрал обо мне?
Можно запросить удаление в рамках применимого законодательства о конфиденциальности в зависимости от региона (GDPR в ЕС, CCPA и похожие законы в разных штатах США), хотя это формальный процесс запроса, а не мгновенное переключение — полное удаление аккаунта остаётся более прямым вариантом, если нужен чистый разрыв.