Politica de confidențialitate

Ce NU colectăm

Fără cont, fără adresă de e-mail, fără parolă. Fără cookie-uri de urmărire. Fără scripturi terțe de analiză, publicitate sau amprentare. Fără profil al comportamentului tău de vizionare pe server.

Ce rămâne pe propriul dispozitiv

Preferințele, aprecierile, istoricul de vizionare, videoclipurile salvate și căutările tale sunt stocate exclusiv local, în browserul tău (IndexedDB/localStorage). Aceste date nu îți părăsesc niciodată dispozitivul și nu ne sunt vizibile sau accesibile. Personalizarea este calculată integral în propriul tău browser.

Ce trece pentru scurt timp prin serverul nostru

Jurnalul nostru de server. Ca orice site, serverul nostru (DigitalOcean, centru de date în Amsterdam, care acționează în calitate de persoană împuternicită de noi) înregistrează fiecare cerere: momentul, pagina solicitată, tipul browserului tău și țara ta. Pentru videoclipuri, clicurile către magazine și camerele live, înregistrează doar un cod care, după încheierea zilei, nu mai poate fi asociat cu ceea ce s-a solicitat. Nu stocăm adresa ta IP. În locul ei, jurnalul conține un pseudonim valabil o zi: un hash al adresei tale IP cu o valoare secretă care este înlocuită în fiecare noapte, astfel încât cererile din zile diferite nu pot fi corelate. Jurnalul este păstrat 14 zile pentru securitate și prevenirea abuzurilor, apoi este șters. Termenul tău de căutare circulă în corpul cererii, nu în adresă, deci nu apare în acest jurnal.

Ce primesc terții. Miniaturile și fluxurile video ale majorității surselor sunt încărcate de browserul tău direct de la acele surse, așa că acestea primesc adresa ta IP, ca în cazul oricărui videoclip încorporat. Pentru una dintre surse retransmitem fluxul video prin serverul nostru, iar acea sursă vede serverul nostru în locul tău. Când dai clic pe un produs, ajungi prin serverul nostru la magazin, care aplică apoi propria politică de confidențialitate. Acolo unde afișăm camere live, playerul partenerului (Chaturbate, Statele Unite) este încărcat într-un cadru și setează propriile cookie-uri. Dacă alegi să asociezi o jucărie, asocierea se face prin Lovense (Hytto Pte. Ltd., Singapore); serverul nostru preia imaginea pentru asociere, iar detaliile dispozitivului returnate de Lovense sunt păstrate în memoria serverului nostru cel mult cinci minute.

Raportarea conținutului

O raportare stochează elementul raportat și motivul. Pentru a număra fiecare persoană care raportează o singură dată, stocăm același pseudonim valabil o zi ca în jurnalul de server, cel mult 90 de zile, și îl ștergem imediat ce s-a luat o decizie privind elementul.

Ștergerea datelor tale

Întrucât profilul tău există doar pe dispozitivul tău, o singură apăsare pe „Șterge toate datele mele” (în Setări) îl șterge în întregime, dintr-odată. Acesta este dreptul tău la ștergere conform GDPR, exercitat instantaneu. Jurnalul de server pseudonimizat descris mai sus se șterge singur după 14 zile.

Copie de rezervă criptată

Întrucât profilul tău există doar pe acest dispozitiv, dispare dacă browserul își golește spațiul de stocare sau dacă schimbi telefonul. Setările oferă o copie de rezervă criptată: un fișier pe care îl descarci și îl păstrezi tu. Este criptat cu AES-GCM-256, cu o cheie derivată dintr-o frază de șase cuvinte generată automat (PBKDF2-HMAC-SHA-256, 600.000 de iterații). Nu vedem niciodată fișierul, fraza sau cheia — nu există încărcare și nici cont.

Două lucruri preferăm să le spunem direct, nu să le ascundem. Primul: pierderea frazei înseamnă pierderea copiei, definitiv și prin proiectare — nu o putem reseta, pentru că nu o avem. Profilul tău actual de pe dispozitiv rămâne oricum neatins. Al doilea: criptarea protejează fișierul dacă ajunge la altcineva. Nu te protejează împotriva unei fraze slabe alese de tine (de aceea o generăm noi) și nici împotriva unei copii compromise a acestui site, întrucât noi suntem cei care servim codul JavaScript ce deține cheia. Aceasta este limita onestă a criptării din browser.

Vârstă

Serviciul este destinat exclusiv adulților (18+) și nu este destinat minorilor.

Scopuri și temeiuri juridice

Profilul tău există pentru a personaliza fluxul pe care îl folosești. Este păstrat pe dispozitivul tău, nu ajunge niciodată la noi și îl poți dezactiva din Setări („Ține minte gusturile mele pe acest dispozitiv”); profilul stocat este atunci șters. Confirmarea vârstei și setările tale sunt stocate pe dispozitivul tău, deoarece serviciul are nevoie de ele pentru a funcționa.

Jurnalul nostru de server, pseudonimul valabil o zi pentru raportări și detaliile de scurtă durată ale asocierii jucăriei sunt prelucrate în temeiul interesului nostru legitim (articolul 6 alineatul (1) litera (f) din GDPR): menținerea securității serviciului, prevenirea abuzurilor, numărarea vizitelor fără a identifica pe nimeni și gestionarea raportărilor privind conținutul ilegal. Retransmiterea unei surse video și redirecționarea ta către un magazin ales de tine sunt necesare pentru furnizarea serviciului pe care îl folosești (articolul 6 alineatul (1) litera (b) din GDPR).

Contact și exercitarea drepturilor tale

Butonul „Șterge toate datele mele” din Setări șterge tot ce se află pe dispozitivul tău. Jurnalul de server se șterge singur după 14 zile. Pentru orice altceva (o întrebare, o opoziție sau orice altă solicitare GDPR), scrie la info@kinoloom.com. Ai, de asemenea, dreptul de a depune o plângere la autoritatea pentru protecția datelor din Țările de Jos (Autoriteit Persoonsgegevens). Numele și adresa operatorului vor fi publicate pe pagina noastră de contact după înregistrarea firmei.