Integritetspolicy

Vad vi INTE samlar in

Inget konto, ingen e-postadress, inget lösenord. Inga spårningskakor. Inga tredjepartsskript för analys, annonsering eller fingeravtryck. Ingen serverbaserad profil av ditt tittarbeteende.

Vad som stannar på din egen enhet

Dina inställningar, gillamarkeringar, tittarhistorik, sparade videor och sökningar lagras uteslutande lokalt i din webbläsare (IndexedDB/localStorage). Dessa uppgifter lämnar aldrig din enhet och är varken synliga eller åtkomliga för oss. Personaliseringen beräknas helt och hållet i din egen webbläsare.

Vad som kort passerar vår server

Vår serverlogg. Precis som alla webbplatser registrerar vår server (DigitalOcean, datacenter i Amsterdam, som agerar som vårt personuppgiftsbiträde) varje förfrågan: tidpunkten, den begärda sidan, din webbläsartyp och ditt land. För videor, butiksklick och livekameror registrerar den bara en kod som inte längre kan spåras tillbaka till vad som begärdes när dagen är slut. Vi lagrar inte din IP-adress. I stället innehåller loggen en pseudonym som gäller i en dag: en hash av din IP-adress med ett hemligt värde som byts ut varje natt, så att förfrågningar från olika dagar inte kan kopplas ihop. Loggen sparas i 14 dagar för säkerhet och förebyggande av missbruk och raderas sedan. Din sökterm skickas i förfrågans kropp, inte i adressen, och syns därför inte i den här loggen.

Vad tredje parter får. Miniatyrer och videoströmmarna från de flesta källor laddas av din webbläsare direkt från dessa källor, så de får din IP-adress, precis som med alla inbäddade videor. För en källa vidarebefordrar vi videoströmmen via vår server, och den källan ser vår server i stället för dig. När du klickar på en produkt går du via vår server till butiken, som därefter tillämpar sin egen integritetspolicy. Där vi visar livekameror laddas partnerns spelare (Chaturbate, USA) i en ram och sätter sina egna kakor. Om du väljer att para ihop en leksak sker parkopplingen via Lovense (Hytto Pte. Ltd., Singapore); vår server hämtar bilden för parkopplingen, och de enhetsuppgifter som Lovense returnerar hålls i vår servers minne i högst fem minuter.

Anmäla innehåll

En anmälan lagrar det anmälda objektet och skälet. För att räkna varje anmälare bara en gång lagrar vi samma endagspseudonym som i serverloggen, i högst 90 dagar, och raderar den så snart ett beslut om objektet har fattats.

Radera dina uppgifter

Eftersom din profil bara finns på din enhet raderar en enda tryckning på ”Radera alla mina uppgifter” (i Inställningar) hela profilen på en gång. Det är din rätt till radering enligt GDPR, utövad omedelbart. Den pseudonymiserade serverloggen som beskrivs ovan raderar sig själv efter 14 dagar.

Krypterad säkerhetskopia

Eftersom din profil bara finns på den här enheten försvinner den om webbläsaren rensar sitt lagringsutrymme eller om du byter telefon. Inställningar erbjuder en krypterad säkerhetskopia: en fil som du själv laddar ner och behåller. Den är krypterad med AES-GCM-256 med en nyckel härledd ur en genererad sexordsfras (PBKDF2-HMAC-SHA-256, 600 000 iterationer). Vi ser aldrig filen, frasen eller nyckeln — det finns ingen uppladdning och inget konto.

Två saker säger vi hellre rakt ut än gömmer. För det första: förlorar du frasen förlorar du säkerhetskopian, definitivt och med avsikt — vi kan inte återställa den, eftersom vi inte har den. Din nuvarande profil på enheten påverkas ändå inte. För det andra: krypteringen skyddar filen om någon annan får tag i den. Den skyddar dig inte mot en svag fras som du valt själv (därför genererar vi en) eller mot en komprometterad kopia av den här webbplatsen, eftersom det är vi som levererar den JavaScript som håller nyckeln. Det är den ärliga gränsen för kryptering i webbläsaren.

Ålder

Tjänsten är uteslutande avsedd för vuxna (18+) och inte avsedd för minderåriga.

Ändamål och rättsliga grunder

Din profil finns till för att personanpassa flödet du använder. Den sparas på din enhet, når aldrig oss och du kan stänga av den i Inställningar (”Kom ihåg min smak på den här enheten”); den sparade profilen raderas då. Din åldersbekräftelse och dina inställningar lagras på din enhet eftersom tjänsten behöver dem för att fungera.

Vår serverlogg, endagspseudonymen för anmälningar och de kortlivade uppgifterna från parkopplingen av en leksak behandlas på grundval av vårt berättigade intresse (artikel 6.1 f GDPR): att hålla tjänsten säker, förebygga missbruk, räkna besök utan att identifiera någon och hantera anmälningar av olagligt innehåll. Att vidarebefordra en videokälla och att skicka dig vidare till en butik du väljer är nödvändigt för att tillhandahålla den tjänst du använder (artikel 6.1 b GDPR).

Kontakt och utövande av dina rättigheter

Knappen ”Radera alla mina uppgifter” i Inställningar raderar allt på din enhet. Serverloggen raderar sig själv efter 14 dagar. För allt annat (en fråga, en invändning eller någon annan GDPR-begäran), skriv till info@kinoloom.com. Du har också rätt att lämna in ett klagomål till den nederländska dataskyddsmyndigheten (Autoriteit Persoonsgegevens). Operatörens namn och adress publiceras på vår kontaktsida så snart verksamheten är registrerad.