Polityka prywatności

Czego NIE zbieramy

Bez konta, bez adresu e-mail, bez hasła. Bez plików cookie służących do śledzenia. Bez zewnętrznych skryptów analitycznych, reklamowych ani do tworzenia odcisku przeglądarki. Bez serwerowego profilu Twojego zachowania.

Co zostaje na Twoim urządzeniu

Twoje preferencje, polubienia, historia oglądania, zapisane filmy i wyszukiwania są przechowywane wyłącznie lokalnie w Twojej przeglądarce (IndexedDB/localStorage). Dane te nigdy nie opuszczają Twojego urządzenia i nie są dla nas widoczne ani możliwe do odzyskania. Personalizacja jest obliczana w całości wewnątrz Twojej przeglądarki.

Co na chwilę przechodzi przez nasz serwer

Aby pobrać wyniki wyszukiwania, wysyłamy Twoje zapytanie do naszej funkcji serverless (w treści żądania, nie w adresie URL). Nie łączymy go z żadną tożsamością i nie przechowujemy. Podczas odtwarzania przeglądarka pobiera segmenty wideo i miniatury bezpośrednio ze źródeł (CDN) — z Twojego adresu IP, nie naszego; nie jesteśmy pośrednikiem, więc nie możemy zobaczyć, co oglądasz. W celu przeciwdziałania nadużyciom stosujemy tymczasowy, nieidentyfikowalny skrót (rotowany codziennie) wyłącznie do ograniczania liczby żądań; żaden adres IP nie jest przechowywany.

Zgłaszanie treści

Zgłoszenie zawiera wyłącznie zgłoszony element i powód — żadnych danych osobowych osoby zgłaszającej.

Usuwanie Twoich danych

Ponieważ nie istnieje żadna kopia po stronie serwera, jedno dotknięcie „Usuń wszystkie moje dane” (w Ustawieniach) oznacza całkowite usunięcie. To Twoje prawo do usunięcia danych zgodnie z RODO, wykonane natychmiast — po naszej stronie nie zostaje nic.

Zaszyfrowana kopia zapasowa

Ponieważ Twój profil istnieje wyłącznie na tym urządzeniu, znika, gdy przeglądarka wyczyści pamięć lub gdy zmienisz telefon. Ustawienia oferują zaszyfrowaną kopię zapasową: plik, który pobierasz i przechowujesz samodzielnie. Jest zaszyfrowany algorytmem AES-GCM-256 kluczem wyprowadzonym z wygenerowanej sześciowyrazowej frazy (PBKDF2-HMAC-SHA-256, 600 000 iteracji). Nigdy nie widzimy ani pliku, ani frazy, ani klucza — nie ma przesyłania na serwer ani konta.

Dwie rzeczy wolimy powiedzieć wprost, niż je ukryć. Po pierwsze: utrata frazy oznacza utratę kopii, trwale i z założenia — nie możemy jej zresetować, bo jej nie mamy. Twój bieżący profil na urządzeniu pozostaje w każdym przypadku nienaruszony. Po drugie: szyfrowanie chroni plik, jeśli trafi w cudze ręce. Nie ochroni Cię przed słabą frazą wybraną przez Ciebie samego (dlatego generujemy ją my) ani przed naruszoną kopią tej witryny, ponieważ to my udostępniamy JavaScript przechowujący klucz. To uczciwa granica szyfrowania po stronie przeglądarki.

Wiek

Serwis jest przeznaczony wyłącznie dla osób dorosłych (18+) i nie jest przeznaczony dla osób małoletnich.

Kontakt i wykonywanie Twoich praw

Przycisk „Usuń wszystkie moje dane” w Ustawieniach to najszybsza i najpełniejsza droga — nie ma serwerowej kopii, którą moglibyśmy usunąć. We wszystkich sprawach, których przycisk nie załatwia (pytanie o skrót używany do ograniczania żądań, sprzeciw lub inne żądanie na podstawie RODO), napisz na info@kinoloom.com. Dane operatora i miejsca prowadzenia działalności publikujemy na naszej stronie kontaktowej.