セキュリテ研究者のFelix Kraus氏によると、iOS 上のTikTok のカスタムアプリ内ブラウザは、ユーザーが特定のWebサイトとやり取りしている間に TikTokが「すべてのキーボード入力とタップ」を監視できるようにするJavaScriptコードを外部Web サイトに挿入すると報告されていますが、TikTokはそれを否定しています。