Ce este cookie-ul msToken?
msToken este un cookie HTTP setat de domeniul .tiktok.com, folosit de TikTok pe site-uri și pagini care încorporează conținut TikTok (widget-uri de video, butoane de distribuire, pixelul TikTok pentru publicitate) sau atunci când utilizatorul interacționează direct cu platforma TikTok.
Cookie-ul apare de regulă la prima încărcare a unui script sau widget TikTok pe pagină, indiferent dacă utilizatorul are sau nu cont TikTok. Este parte din infrastructura tehnică folosită de TikTok pentru a autentifica și semna cererile trimise către serverele sale.
Ce date stochează
msToken stochează un token generat de sistemele TikTok, folosit pentru validarea și semnarea cererilor trimise către API-ul intern al platformei. Valoarea este un șir alfanumeric criptat, fără o structură documentată public de TikTok.
Datele asociate acestui cookie sunt trimise către serverele TikTok (ByteDance), inclusiv, potrivit politicilor de confidențialitate ale companiei, către infrastructură situată în afara Spațiului Economic European. Detaliile exacte despre destinația transferurilor pot varia în funcție de regiunea utilizatorului și de politica TikTok în vigoare.
La ce folosește
Din perspectiva TikTok, msToken este folosit pentru a proteja API-urile platformei împotriva accesului automatizat sau abuziv (bot-uri, scraping) și pentru a menține continuitatea sesiunii utilizatorului atunci când interacționează cu conținut TikTok.
Pentru administratorul site-ului care încorporează widget-uri sau pixelul TikTok, acest cookie contribuie indirect la funcționarea corectă a integrării (afișare video, urmărirea conversiilor din campanii TikTok Ads), dar nu oferă control direct asupra datelor colectate de TikTok.
Are nevoie de consimțământ?
CookieFix clasifică msToken drept cookie de marketing/urmărire, deoarece este asociat infrastructurii de publicitate și analiză a TikTok. Conform GDPR și Directivei ePrivacy (transpusă prin Legea 506/2004), acest tip de cookie nu poate fi setat înainte ca vizitatorul să își exprime consimțământul explicit.
- Administratorul site-ului trebuie să declare cookie-ul în politica de cookie-uri, cu furnizor, scop și durată.
- Scriptul care generează msToken (widget TikTok, pixel TikTok) trebuie încărcat doar după consimțământ, nu implicit la deschiderea paginii.
- Vizitatorul trebuie să poată refuza sau retrage consimțământul la fel de ușor cum l-a acordat.
Cum blochezi sau ștergi msToken
Un vizitator poate șterge sau bloca msToken din setările browserului (gestionarea cookie-urilor per domeniu) sau folosind extensii de blocare a urmăririi. Blocarea acestui cookie nu afectează, de regulă, funcțiile esențiale ale site-ului gazdă, dar poate opri afișarea corectă a widget-urilor TikTok încorporate.
Pentru administratorii de site, cea mai sigură soluție este blocarea automată a scripturilor TikTok până la obținerea consimțământului, prin intermediul unei platforme de tip CMP. CookieFix, de exemplu, poate intercepta și bloca scriptul care setează msToken înainte ca vizitatorul să aleagă o opțiune în banner.
Întrebări frecvente
Este un cookie tehnic folosit de TikTok pentru a valida și semna cererile trimise către API-ul său, apărând de obicei la încărcarea widget-urilor sau pixelului TikTok pe un site.
Durata tipică este de aproximativ 10 zile, după care cookie-ul expiră și, dacă e nevoie, este regenerat.
Da, fiind clasificat ca cookie de marketing/urmărire, necesită consimțământ prealabil conform GDPR și ePrivacy înainte de a fi setat.
Nu este dăunător tehnic, dar contribuie la infrastructura de urmărire a TikTok, motiv pentru care trebuie declarat și gestionat prin consimțământ ca orice cookie de marketing.