Informativa sulla privacy

Ciò che NON raccogliamo

Nessun account, nessun indirizzo e-mail, nessuna password. Nessun cookie di tracciamento. Nessuno script di terze parti per analisi, pubblicità o fingerprinting. Nessun profilo del tuo comportamento di visione sul server.

Ciò che resta sul tuo dispositivo

Le tue preferenze, i «mi piace», la cronologia, i video salvati e le ricerche sono conservati esclusivamente e localmente nel tuo browser (IndexedDB/localStorage). Questi dati non lasciano mai il tuo dispositivo e non sono per noi né visibili né recuperabili. La personalizzazione è calcolata interamente all’interno del tuo browser.

Ciò che passa brevemente dal nostro server

Per recuperare i risultati di ricerca inviamo il tuo termine alla nostra funzione serverless (nel corpo della richiesta, non nell’URL). Non lo colleghiamo ad alcuna identità e non lo conserviamo. Per la riproduzione, il browser carica segmenti video e anteprime direttamente dalle fonti (CDN) — con il tuo indirizzo IP, non il nostro; non siamo nel mezzo e quindi non possiamo vedere cosa guardi. Contro gli abusi usiamo un hash temporaneo e non tracciabile (che ruota ogni giorno) esclusivamente per limitare la frequenza delle richieste; nessun indirizzo IP viene conservato.

Segnalare un contenuto

Una segnalazione contiene soltanto l’elemento segnalato e il motivo — nessun dato personale su chi segnala.

Cancellare i tuoi dati

Poiché non esiste alcuna copia sul server, un solo tocco su «Cancella tutti i miei dati» (nelle Impostazioni) equivale a una cancellazione completa. È il tuo diritto alla cancellazione ai sensi del GDPR, esercitato immediatamente: da parte nostra non resta nulla.

Backup cifrato

Poiché il tuo profilo vive solo su questo dispositivo, scompare se il browser svuota la memoria o se cambi telefono. Le Impostazioni offrono un backup cifrato: un file che scarichi e conservi tu. È cifrato con AES-GCM-256 tramite una chiave derivata da una frase di sei parole generata automaticamente (PBKDF2-HMAC-SHA-256, 600.000 iterazioni). Non vediamo mai il file, né la frase, né la chiave: non c’è alcun caricamento e nessun account.

Due cose che preferiamo dire chiaramente anziché nasconderle. Primo: perdere la frase significa perdere il backup, in modo definitivo e per scelta progettuale — non possiamo reimpostarla, perché non la abbiamo. Il tuo profilo attuale sul dispositivo resta comunque intatto. Secondo: la cifratura protegge il file se finisce nelle mani di qualcun altro. Non ti protegge da una frase debole scelta da te (per questo la generiamo noi) né da una copia compromessa di questo sito, poiché siamo noi a servire il JavaScript che custodisce la chiave. Questo è il limite onesto della cifratura lato browser.

Età

Il servizio è destinato esclusivamente agli adulti (18+) e non è rivolto ai minori.

Contatti ed esercizio dei tuoi diritti

Il pulsante «Cancella tutti i miei dati» nelle Impostazioni è la via più rapida e completa: non esiste alcuna copia sul server che possiamo eliminare. Per tutto ciò che il pulsante non può fare (una domanda sull’hash di limitazione, un’opposizione o qualsiasi altra richiesta GDPR), scrivi a info@kinoloom.com. I dati del gestore e della sede sono pubblicati sulla nostra pagina di contatto.