Adatvédelmi tájékoztató

Amit NEM gyűjtünk

Nincs fiók, nincs e-mail-cím, nincs jelszó. Nincsenek nyomkövető sütik. Nincs harmadik féltől származó analitika, hirdetés vagy ujjlenyomat-készítő szkript. Nincs kiszolgálóoldali profil a megtekintési szokásairól.

Ami a saját eszközén marad

A beállításai, kedvelései, megtekintési előzményei, mentett videói és keresései kizárólag és helyben, a böngészőjében tárolódnak (IndexedDB/localStorage). Ezek az adatok soha nem hagyják el az eszközét, és számunkra nem láthatók és nem lekérhetők. A személyre szabás teljes egészében a saját böngészőjén belül történik.

Ami rövid időre áthalad a kiszolgálónkon

A kiszolgálónaplónk. Mint minden webhely esetében, a kiszolgálónk (DigitalOcean, amszterdami adatközpont, amely adatfeldolgozónkként jár el) minden kérést rögzít: az időpontot, a kért oldalt, a böngészője típusát és az országát. Videók, üzletekre mutató kattintások és élő kamerák esetén csak egy kódot rögzít, amelyről a nap végeztével már nem állapítható meg, mit kértek le. Az IP-címét nem tároljuk. Helyette a napló egy egynapos érvényességű álnevet tartalmaz: az IP-címének egy minden éjjel lecserélt titkos értékkel képzett hasítóértékét, így a különböző napokon érkezett kérések nem kapcsolhatók össze. A naplót biztonsági célból és a visszaélések megelőzése érdekében 14 napig őrizzük meg, majd töröljük. A keresőkifejezése a kérés törzsében utazik, nem a címben, így nem jelenik meg ebben a naplóban.

Amit harmadik felek megkapnak. Az előnézeti képeket és a legtöbb forrás videofolyamait a böngészője közvetlenül ezekről a forrásokról tölti be, így azok megkapják az IP-címét, ahogyan bármely beágyazott videó esetében. Egy forrás esetében a videofolyamot a kiszolgálónkon keresztül továbbítjuk, és az a forrás Ön helyett a kiszolgálónkat látja. Ha egy termékre kattint, a kiszolgálónkon keresztül jut el az üzletbe, amely ezt követően a saját adatvédelmi szabályzatát alkalmazza. Ahol élő kamerákat jelenítünk meg, a partner lejátszója (Chaturbate, Egyesült Államok) egy keretben töltődik be, és saját sütiket helyez el. Ha úgy dönt, hogy párosít egy játékot, a párosítás a Lovense (Hytto Pte. Ltd., Szingapúr) közreműködésével történik; a kiszolgálónk lekéri a párosítási képet, a Lovense által visszaadott eszközadatokat pedig a kiszolgálónk memóriájában legfeljebb öt percig tartjuk.

Tartalom bejelentése

Egy bejelentés esetén a bejelentett elemet és az indokot tároljuk. Annak érdekében, hogy minden bejelentőt csak egyszer számoljunk, ugyanazt az egynapos álnevet tároljuk, mint a kiszolgálónaplóban, legfeljebb 90 napig, és töröljük, amint az elemről döntés született.

Az adatai törlése

Mivel a profilja csak az eszközén létezik, egyetlen koppintás a „Minden adatom törlése” gombra (a Beállításokban) egyszerre törli az egészet. Ez az Ön GDPR szerinti törléshez való joga, azonnal gyakorolva. A fent leírt álnevesített kiszolgálónapló 14 nap után magától törlődik.

Titkosított biztonsági mentés

Mivel a profilja csak ezen az eszközön él, eltűnik, ha a böngésző kiüríti a tárhelyét, vagy ha telefont vált. A Beállítások titkosított biztonsági mentést kínálnak: egy fájlt, amelyet letölt és maga őriz meg. AES-GCM-256 titkosítással van védve, egy generált hatszavas kifejezésből származtatott kulccsal (PBKDF2-HMAC-SHA-256, 600 000 iteráció). Soha nem látjuk sem a fájlt, sem a kifejezést, sem a kulcsot — nincs feltöltés és nincs fiók.

Két dolgot inkább kimondunk, mintsem elhallgassunk. Először: a kifejezés elvesztése a biztonsági mentés elvesztését jelenti, véglegesen és szándékoltan — nem tudjuk visszaállítani, mert nincs birtokunkban. Az eszközön lévő jelenlegi profilja mindkét esetben érintetlen marad. Másodszor: a titkosítás akkor védi a fájlt, ha az más kezébe kerül. Nem tudja megvédeni Önt egy gyenge kifejezéstől, amelyet maga választott (éppen ezért generáljuk mi), sem ennek a webhelynek egy kompromittált másolatától, hiszen éppen mi szolgáltatjuk azt a JavaScriptet, amely a kulcsot tartja. Ez a böngészőoldali titkosítás őszinte határa.

Életkor

A szolgáltatás kizárólag felnőtteknek (18+) szól, és nem kiskorúaknak készült.

Célok és jogalapok

A profilja azért létezik, hogy személyre szabja az Ön által használt hírfolyamot. Az eszközén tárolódik, soha nem jut el hozzánk, és a Beállításokban kikapcsolhatja („Ízlésem megjegyzése ezen az eszközön”); ekkor a tárolt profil törlődik. Az életkorának megerősítése és a beállításai az eszközén tárolódnak, mert a szolgáltatásnak szüksége van rájuk a működéshez.

A kiszolgálónaplónkat, a bejelentésekhez használt egynapos álnevet és a játék párosításának rövid ideig tárolt adatait jogos érdekünk alapján kezeljük (GDPR 6. cikk (1) bekezdés f) pont): a szolgáltatás biztonságának fenntartása, a visszaélések megelőzése, a látogatások megszámlálása senki azonosítása nélkül, valamint a jogellenes tartalomra vonatkozó bejelentések kezelése. Egy videóforrás továbbítása és az Ön által választott üzletbe való átirányítása az Ön által használt szolgáltatás nyújtásához szükségesek (GDPR 6. cikk (1) bekezdés b) pont).

Kapcsolat és a jogai gyakorlása

A Beállításokban található „Minden adatom törlése” gomb mindent töröl az eszközén. A kiszolgálónapló 14 nap után magától törlődik. Minden egyébhez (kérdés, tiltakozás vagy bármely más GDPR-kérelem) írjon a következő címre: info@kinoloom.com. Joga van továbbá panaszt tenni a holland adatvédelmi hatóságnál (Autoriteit Persoonsgegevens). Az üzemeltető nevét és címét a kapcsolati oldalunkon tesszük közzé, amint a vállalkozás bejegyzésre kerül.