Pravila privatnosti

Što NE prikupljamo

Bez računa, bez adrese e-pošte, bez lozinke. Bez kolačića za praćenje. Bez analitike trećih strana, oglašavanja ili skripti za otiske preglednika. Bez profila vašeg ponašanja pri gledanju na poslužitelju.

Što ostaje na vašem vlastitom uređaju

Vaše postavke, oznake „sviđa mi se”, povijest gledanja, spremljeni videozapisi i pretraživanja pohranjuju se isključivo i lokalno u vašem pregledniku (IndexedDB/localStorage). Ti podaci nikada ne napuštaju vaš uređaj i nama nisu vidljivi ni dostupni. Personalizacija se u cijelosti izračunava unutar vašeg preglednika.

Što nakratko prolazi kroz naš poslužitelj

Kako bismo dohvatili rezultate pretraživanja, vaš pojam za pretraživanje šaljemo našoj serverless funkciji (u tijelu zahtjeva, ne u URL-u). Ne povezujemo ga ni s jednim identitetom i ne zadržavamo ga. Pri reprodukciji vaš preglednik učitava videosegmente i sličice izravno s izvora (CDN-ova) — s vašom vlastitom IP adresom, ne našom; nismo posrednici i stoga ne možemo vidjeti što gledate. Radi sprječavanja zlouporabe koristimo privremeni, nesljedivi hash (koji se dnevno mijenja) isključivo za ograničavanje broja zahtjeva; nijedna IP adresa se ne pohranjuje.

Prijava sadržaja

Prijava sadrži samo prijavljenu stavku i razlog — nikakve osobne podatke o podnositelju prijave.

Brisanje vaših podataka

Budući da kopija na poslužitelju ne postoji, jedan dodir na „Izbriši sve moje podatke” (u Postavkama) predstavlja potpuno brisanje. To je vaše pravo na brisanje prema GDPR-u, ostvareno trenutačno — na našoj strani ne ostaje ništa.

Šifrirana sigurnosna kopija

Budući da vaš profil živi samo na ovom uređaju, nestaje ako preglednik očisti svoju pohranu ili ako promijenite telefon. Postavke nude šifriranu sigurnosnu kopiju: datoteku koju preuzimate i sami čuvate. Šifrirana je algoritmom AES-GCM-256 ključem izvedenim iz generirane fraze od šest riječi (PBKDF2-HMAC-SHA-256, 600 000 iteracija). Nikada ne vidimo ni datoteku, ni frazu, ni ključ — nema nikakvog prijenosa i nema računa.

Dvije stvari radije kažemo otvoreno nego da ih prešutimo. Prvo: gubitak fraze znači gubitak sigurnosne kopije, trajno i po zamisli — ne možemo je poništiti jer je nemamo. Vaš trenutačni profil na uređaju u svakom slučaju ostaje netaknut. Drugo: šifriranje štiti datoteku ako dospije u tuđe ruke. Ne može vas zaštititi od slabe fraze koju ste sami odabrali (zato je generiramo mi) ni od kompromitirane kopije ove web-stranice, budući da upravo mi isporučujemo JavaScript koji sadrži ključ. To je poštena granica šifriranja na strani preglednika.

Dob

Usluga je namijenjena isključivo odraslima (18+) i nije namijenjena maloljetnicima.

Kontakt i ostvarivanje vaših prava

Gumb „Izbriši sve moje podatke” u Postavkama najbrži je i najpotpuniji put — na poslužitelju ne postoji kopija koju bismo mogli izbrisati. Za sve što gumb ne može učiniti (pitanje o hashu za ograničavanje broja zahtjeva, prigovor ili bilo koji drugi zahtjev prema GDPR-u), pišite na info@kinoloom.com. Podaci o operatoru i mjestu poslovanja objavljeni su na našoj stranici za kontakt.