Zásady ochrany soukromí

Co NEshromažďujeme

Žádný účet, žádnou e-mailovou adresu, žádné heslo. Žádné sledovací cookies. Žádné skripty třetích stran pro analytiku, reklamu ani otiskování prohlížeče. Žádný profil vašeho chování při sledování na serveru.

Co zůstává na vašem zařízení

Vaše předvolby, označení „to se mi líbí“, historie sledování, uložená videa a vyhledávání se ukládají výhradně lokálně ve vašem prohlížeči (IndexedDB/localStorage). Tato data nikdy neopustí vaše zařízení a nejsou pro nás viditelná ani získatelná. Personalizace se počítá zcela uvnitř vašeho prohlížeče.

Co krátce projde naším serverem

Pro načtení výsledků vyhledávání posíláme váš hledaný výraz naší serverless funkci (v těle požadavku, nikoli v adrese URL). Nespojujeme jej s žádnou identitou a neuchováváme jej. Při přehrávání načítá váš prohlížeč videosegmenty a náhledy přímo ze zdrojů (CDN) — s vaší vlastní IP adresou, nikoli s naší; nejsme mezi tím, a proto nemůžeme vidět, co sledujete. Proti zneužití používáme dočasný, nedohledatelný hash (rotovaný denně) výhradně k omezení počtu požadavků; žádná IP adresa se neukládá.

Nahlášení obsahu

Hlášení obsahuje pouze nahlášenou položku a důvod — žádné osobní údaje o tom, kdo hlásí.

Výmaz vašich dat

Protože na serveru neexistuje žádná kopie, jediné klepnutí na „Vymazat všechna moje data“ (v Nastavení) znamená úplný výmaz. To je vaše právo na výmaz podle GDPR, uplatněné okamžitě — u nás nezůstane nic.

Šifrovaná záloha

Protože váš profil existuje jen na tomto zařízení, zmizí, pokud prohlížeč vyprázdní úložiště nebo pokud změníte telefon. Nastavení nabízejí šifrovanou zálohu: soubor, který si stáhnete a sami uschováte. Je šifrován algoritmem AES-GCM-256 klíčem odvozeným z vygenerované šestislovné fráze (PBKDF2-HMAC-SHA-256, 600 000 iterací). Nikdy nevidíme soubor, frázi ani klíč — neprobíhá žádné nahrávání a není potřeba účet.

Dvě věci raději řekneme naplno, než abychom je schovávali. Za prvé: ztráta fráze znamená ztrátu zálohy, definitivně a záměrně — nemůžeme ji resetovat, protože ji nemáme. Váš současný profil na zařízení zůstane v každém případě nedotčen. Za druhé: šifrování chrání soubor, pokud se dostane k někomu jinému. Neochrání vás před slabou frází, kterou jste si zvolili sami (proto ji generujeme my), ani před kompromitovanou kopií tohoto webu, protože JavaScript držící klíč servírujeme my. To je poctivá hranice šifrování na straně prohlížeče.

Věk

Služba je určena výhradně dospělým (18+) a není určena nezletilým.

Kontakt a uplatnění vašich práv

Tlačítko „Vymazat všechna moje data“ v Nastavení je nejrychlejší a nejúplnější cesta — neexistuje žádná serverová kopie, kterou bychom mohli smazat. Pro vše, co tlačítko nezvládne (dotaz k hashi pro omezení požadavků, námitka nebo jiná žádost podle GDPR), pište na info@kinoloom.com. Údaje o provozovateli a místě podnikání zveřejňujeme na naší kontaktní stránce.