Privacyverklaring

Wat wij NIET verzamelen

Geen account, geen e-mailadres, geen wachtwoord. Geen tracking-cookies. Geen analytics, advertentie- of fingerprinting-scripts van derden. Geen profiel van je kijkgedrag op onze server.

Wat op je eigen toestel blijft

Je voorkeuren, likes, kijkgeschiedenis, bewaarde video’s en zoekopdrachten worden uitsluitend lokaal in je browser bewaard (IndexedDB/localStorage). Die gegevens verlaten je toestel nooit en zijn voor ons niet zichtbaar of opvraagbaar. De personalisatie wordt volledig binnen je eigen browser berekend.

Wat er wel even langs onze server komt

Om zoekresultaten op te halen sturen we je zoekterm naar onze serverless functie (in de body van het verzoek, niet in de URL). We koppelen hem aan geen enkele identiteit en bewaren hem niet. Voor het afspelen laadt je browser videosegmenten en thumbnails rechtstreeks bij de bronnen (CDN’s) — met jouw eigen IP-adres, niet het onze; wij zitten er niet tussen en kunnen dus niet zien wat je kijkt. Tegen misbruik gebruiken we een tijdelijke, niet-herleidbare hash (die dagelijks roteert) puur voor snelheidsbegrenzing; er wordt geen IP-adres bewaard.

Content melden

Een melding bevat alleen het gemelde item en de reden — geen persoonsgegevens over de melder.

Je gegevens wissen

Omdat er geen kopie op een server bestaat, is één tik op “Wis al mijn gegevens” (in Instellingen) een volledige verwijdering. Dat is je recht op gegevenswissing onder de AVG, direct uitgeoefend — bij ons blijft er niets achter.

Versleutelde back-up

Omdat je profiel alleen op dit toestel leeft, verdwijnt het als de browser zijn opslag leegt of als je van telefoon wisselt. Instellingen biedt een versleutelde back-up: een bestand dat je zelf downloadt en bewaart. Het is versleuteld met AES-GCM-256 onder een sleutel die is afgeleid van een gegenereerde zes-woordenzin (PBKDF2-HMAC-SHA-256, 600.000 iteraties). Wij zien het bestand, de zin en de sleutel nooit — er is geen upload en geen account.

Twee dingen zeggen we liever ronduit dan verstopt. Ten eerste: de zin kwijt is de back-up kwijt, definitief en met opzet — wij kunnen hem niet resetten, want wij hebben hem niet. Je huidige profiel op dit toestel blijft hoe dan ook ongemoeid. Ten tweede: de versleuteling beschermt het bestand als iemand anders het in handen krijgt. Ze beschermt je niet tegen een zwakke zin die je zelf hebt bedacht (daarom genereren wij er een) en niet tegen een gecompromitteerde kopie van deze website, want wij zijn degenen die de JavaScript serveren die de sleutel vasthoudt. Dat is de eerlijke grens van versleuteling in de browser.

Leeftijd

De dienst is uitsluitend bedoeld voor volwassenen (18+) en niet voor minderjarigen.

Contact en je rechten uitoefenen

De knop “Wis al mijn gegevens” in Instellingen is de snelste en meest volledige route — er is bij ons geen server-kopie om te verwijderen. Voor alles wat die knop niet kan (een vraag over de snelheidsbegrenzings-hash, een bezwaar, of een ander AVG-verzoek) schrijf je naar info@kinoloom.com. Gegevens over de exploitant en de vestigingsplaats staan op onze contactpagina.