Privatlivspolitik

Hvad vi IKKE indsamler

Ingen konto, ingen e-mailadresse, ingen adgangskode. Ingen sporingscookies. Ingen tredjepartsscripts til analyse, annoncering eller fingerprinting. Ingen serverbaseret profil af din seeradfærd.

Hvad der bliver på din egen enhed

Dine præferencer, likes, seerhistorik, gemte videoer og søgninger gemmes udelukkende lokalt i din browser (IndexedDB/localStorage). Disse data forlader aldrig din enhed og er hverken synlige eller tilgængelige for os. Personaliseringen beregnes udelukkende inde i din egen browser.

Hvad der kortvarigt passerer vores server

For at hente søgeresultater sender vi din søgeterm til vores serverless-funktion (i anmodningens body, ikke i URL-en). Vi knytter den ikke til nogen identitet, og vi gemmer den ikke. Ved afspilning henter din browser videosegmenter og miniaturer direkte fra kilderne (CDN) — med din egen IP-adresse, ikke vores; vi er ikke imellem og kan derfor ikke se, hvad du ser. Mod misbrug bruger vi et midlertidigt, ikke-sporbart hash (der roterer dagligt) udelukkende til hastighedsbegrænsning; ingen IP-adresse gemmes.

Anmeldelse af indhold

En anmeldelse indeholder kun det anmeldte element og begrundelsen — ingen persondata om den, der anmelder.

Sletning af dine data

Da der ikke findes nogen kopi på serveren, er ét tryk på ”Slet alle mine data” (i Indstillinger) en fuldstændig sletning. Det er din ret til sletning efter GDPR, udøvet øjeblikkeligt — hos os er der intet tilbage.

Krypteret sikkerhedskopi

Da din profil kun findes på denne enhed, forsvinder den, hvis browseren rydder sit lager, eller hvis du skifter telefon. Indstillinger tilbyder en krypteret sikkerhedskopi: en fil, du selv downloader og opbevarer. Den er krypteret med AES-GCM-256 med en nøgle afledt af en genereret seks-ords-sætning (PBKDF2-HMAC-SHA-256, 600.000 iterationer). Vi ser aldrig filen, sætningen eller nøglen — der er ingen upload og ingen konto.

To ting siger vi hellere ligeud end gemmer væk. For det første: mister du sætningen, mister du sikkerhedskopien, endeligt og med vilje — vi kan ikke nulstille den, fordi vi ikke har den. Din nuværende profil på enheden er uberørt under alle omstændigheder. For det andet: krypteringen beskytter filen, hvis en anden får fat i den. Den beskytter dig ikke mod en svag sætning, du selv har valgt (derfor genererer vi en), eller mod en kompromitteret kopi af dette websted, da det er os, der leverer den JavaScript, som holder nøglen. Det er den ærlige grænse for kryptering i browseren.

Alder

Tjenesten er udelukkende beregnet til voksne (18+) og ikke til mindreårige.

Kontakt og udøvelse af dine rettigheder

Knappen ”Slet alle mine data” i Indstillinger er den hurtigste og mest fuldstændige vej — der findes ingen serverkopi, vi kan slette. For alt det, knappen ikke kan (et spørgsmål om hashet til hastighedsbegrænsning, en indsigelse eller enhver anden GDPR-anmodning), skriv til info@kinoloom.com. Oplysninger om operatøren og forretningsstedet offentliggøres på vores kontaktside.