Privacyverklaring

Wat wij NIET verzamelen

Geen account, geen e-mailadres, geen wachtwoord. Geen tracking-cookies. Geen analytics, advertentie- of fingerprinting-scripts van derden. Geen profiel van je kijkgedrag op onze server.

Wat op je eigen toestel blijft

Je voorkeuren, likes, kijkgeschiedenis, bewaarde video’s en zoekopdrachten worden uitsluitend lokaal in je browser bewaard (IndexedDB/localStorage). Die gegevens verlaten je toestel nooit en zijn voor ons niet zichtbaar of opvraagbaar. De personalisatie wordt volledig binnen je eigen browser berekend.

Wat er wel even langs onze server komt

Ons serverlog. Zoals elke website legt onze server (DigitalOcean, datacenter in Amsterdam, als onze verwerker) elk verzoek vast: het tijdstip, de opgevraagde pagina, je browsertype en je land. Bij video’s, klikken naar een winkel en live cams legt hij alleen een code vast die na afloop van de dag niet meer te herleiden is tot wat er werd opgevraagd. Je IP-adres bewaren we niet. In plaats daarvan bevat het log een pseudoniem dat één dag geldig is: een hash van je IP met een geheime waarde die elke nacht wordt vervangen, zodat verzoeken van verschillende dagen niet aan elkaar te koppelen zijn. Het log wordt 14 dagen bewaard voor beveiliging en het voorkomen van misbruik, en daarna verwijderd. Je zoekterm gaat mee in de body van het verzoek, niet in het adres, en komt daardoor niet in dit log terecht.

Wat derden ontvangen. Thumbnails en de videostreams van de meeste bronnen laadt je browser rechtstreeks bij die bronnen, dus zij ontvangen je IP-adres, zoals bij elke ingesloten video. Voor één bron geven we de videostream door via onze server, en die bron ziet dan onze server in plaats van jou. Klik je op een product, dan ga je via onze server naar de winkel, die vervolgens zijn eigen privacybeleid toepast. Waar we live cams tonen, wordt de speler van de partner (Chaturbate, Verenigde Staten) in een frame geladen en plaatst die zijn eigen cookies. Kies je ervoor een speeltje te koppelen, dan loopt het koppelen via Lovense (Hytto Pte. Ltd., Singapore); onze server haalt de koppelafbeelding op, en de apparaatgegevens die Lovense teruggeeft, worden hooguit vijf minuten in het geheugen van onze server bewaard.

Content melden

Een melding bewaart het gemelde item en de reden. Om elke melder maar één keer te tellen, bewaren we hetzelfde pseudoniem van één dag als in het serverlog, hooguit 90 dagen, en verwijderen we het zodra er over het item is beslist.

Je gegevens wissen

Omdat je profiel alleen op je toestel bestaat, verwijdert één tik op “Wis al mijn gegevens” (in Instellingen) het in één keer helemaal. Dat is je recht op gegevenswissing onder de AVG, direct uitgeoefend. Het hierboven beschreven gepseudonimiseerde serverlog verwijdert zichzelf na 14 dagen.

Versleutelde back-up

Omdat je profiel alleen op dit toestel leeft, verdwijnt het als de browser zijn opslag leegt of als je van telefoon wisselt. Instellingen biedt een versleutelde back-up: een bestand dat je zelf downloadt en bewaart. Het is versleuteld met AES-GCM-256 onder een sleutel die is afgeleid van een gegenereerde zes-woordenzin (PBKDF2-HMAC-SHA-256, 600.000 iteraties). Wij zien het bestand, de zin en de sleutel nooit — er is geen upload en geen account.

Twee dingen zeggen we liever ronduit dan verstopt. Ten eerste: de zin kwijt is de back-up kwijt, definitief en met opzet — wij kunnen hem niet resetten, want wij hebben hem niet. Je huidige profiel op dit toestel blijft hoe dan ook ongemoeid. Ten tweede: de versleuteling beschermt het bestand als iemand anders het in handen krijgt. Ze beschermt je niet tegen een zwakke zin die je zelf hebt bedacht (daarom genereren wij er een) en niet tegen een gecompromitteerde kopie van deze website, want wij zijn degenen die de JavaScript serveren die de sleutel vasthoudt. Dat is de eerlijke grens van versleuteling in de browser.

Leeftijd

De dienst is uitsluitend bedoeld voor volwassenen (18+) en niet voor minderjarigen.

Doelen en grondslagen

Je profiel bestaat om de feed die je gebruikt te personaliseren. Het wordt op je toestel bewaard, komt nooit bij ons terecht, en je kunt het in Instellingen uitzetten (“Onthoud mijn smaak op dit toestel”); het opgeslagen profiel wordt dan gewist. Je leeftijdsbevestiging en je instellingen worden op je toestel bewaard, omdat de dienst ze nodig heeft om te werken.

Ons serverlog, het pseudoniem van één dag voor meldingen en de kortlevende koppelgegevens van het speeltje worden verwerkt op grond van ons gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG): de dienst veilig houden, misbruik voorkomen, bezoeken tellen zonder iemand te identificeren, en meldingen van onwettige content afhandelen. Het doorgeven van één videobron en het doorsturen naar een winkel die je zelf kiest, zijn nodig om de dienst te leveren die je gebruikt (artikel 6, lid 1, onder b, AVG).

Contact en je rechten uitoefenen

De knop “Wis al mijn gegevens” in Instellingen verwijdert alles op je toestel. Het serverlog verwijdert zichzelf na 14 dagen. Voor al het andere (een vraag, een bezwaar of een ander AVG-verzoek) schrijf je naar info@kinoloom.com. Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. De naam en het adres van de exploitant worden op onze contactpagina gepubliceerd zodra de onderneming is ingeschreven.