Persónuverndaryfirlýsing

Síðast uppfært: 14. september 2026.

Þessi yfirlýsing er aðgengileg á fleiri tungumálum. Ef misræmi kemur upp milli útgáfna gildir ungverska útgáfan.

1. Hver stýrir gögnunum

StreamRadar er nú sem stendur þjónusta í þróun og hefur ekki enn farið í rekstur.

Tengiliðanetfang fyrir persónuverndarbeiðnir: info@streamradar.info.

2. Hvað við geymum um þig, eftir flokkum

Flokkarnir eru fimmtán. Þú getur hvenær sem er sótt nákvæmt, tölvulæsilegt efni á síðunni Gögnin mín, sem sýnir sömu fimmtán flokkana. Ef flokkur er tómur hjá þér segjum við það skýrt, því tómur flokkur er ekki það sama og flokkur sem er sleppt.

2.1 Reikningurinn þinn

• Netfangið þitt. Það auðkennir þig, þú skráir þig inn með því, og þangað fer póstur um leið og við kveikjum á því.
• Nafnið þitt, hafir þú gefið það upp. Það er valfrjálst; reikningurinn virkar líka án þess.
• Einstefnu-hakk af lykilorðinu þínu. Sjálft lykilorðið er aldrei til hjá okkur á læsilegu formi: við geymum það ekki, skráum það ekki í annál, og getum ekki afkóðað það. Ef þú gleymir því getum við ekki sagt þér hvað það var, aðeins stillt nýtt.
• Hvenær þú skráðir þig, og hvenær þú skráðir þig síðast inn.
• Ákvörðun þína um vefköku-tengdar auglýsingar, og tímann sem þú tókst hana.
• Ef þú ert stjórnandi, eða ef við gerðum reikninginn þinn ókeypis, sú staðreynd og ástæða hennar.

2.2 Heimilið þitt

Áskriftin er greidd af einum aðila, fyrir heimili með allt að fimm manns. Fyrir heimilið geymum við nafn þess (yfirleitt það sem greiðandinn gaf því), hvenær það var stofnað, og áskriftarstöðuna. Lengd prufutímabilsins telst frá stofnun heimilisins.

Hver og einn hefur sitt eigið netfang og sitt eigið lykilorð. Ekkert sameiginlegt lykilorð og enginn prófílveljari: heimili er aðeins flokkun, ekki sameiginlegur reikningur. Enginn heimilismeðlimur sér einkunnir, leitarorð eða vaktlista annars meðlims fyrir sig.

2.3 Boð

Ef þú býður einhverjum á heimilið þitt geymum við netfang þeirrar manneskju, jafnvel þótt hún endi aldrei með reikning hjá okkur. Samhliða því geymum við hver sendi boðið, hvenær, hversu lengi það gildir, og hvort það var samþykkt eða afturkallað.

Við geymum ekki sjálfan boðstáknið, aðeins hakk af honum. Þannig er gagnagrunnsafrit ekki safn nothæfra boðstengla.

2.4 Smekksgögn: hvað þér líkar og hvað ekki

Þetta er viðkvæmasti hópurinn, þess vegna nefnum við hann sérstaklega:

• Titlar á vaktlista: hvaða frumsýningar þú merktir.
• Stillingar: hvaða veitur og tegundir þú valdir, hvort þú vilt kvikmyndir eða þáttaraðir, og hvort þú baðst um að íslenskir titlar væru settir fremst.
• Einkunnir: hversu mörg stig þú gafst hverjum titli, á kvarða frá mínus tveimur upp í plús tvo.
• Uppáhald: hvaða titla þú merktir.
• Leitarorð: orðin sem þú skrifaðir sjálf/ur og við vöktum eftir. Þú skrifar þau sem frjálsan texta, svo við geymum nákvæmlega það sem þú skrifaðir.
• Áminningar: tímann sem þú stilltir og athugasemdina sem þú settir við hana.

Saman sýna þessi sex atriði hvað vekur áhuga þinn. Þess vegna er eyðingu og niðurhali lýst á stað sem er aðgengilegur jafnvel án reiknings, og þess vegna gefum við ekkert af þessu til þriðja aðila.

2.5 Tilkynningastillingar og sendar tilkynningar

Við geymum hvort þú vilt póst, hvaða flokka þú vilt í honum, og hversu mörgum dögum fyrir frumsýningu við eigum að láta þig vita. Við geymum líka það sem við höfum þegar sagt þér frá: hvaða titil, í hvaða flokki, hvenær. Án þess síðastnefnda myndi morgundagsins dagpóstur segja sama hlutinn aftur.

2.6 Öryggisgögn

• Endurstilling lykilorðs: ef þú óskar eftir henni geymum við tíma beiðninnar, gildistíma hennar, og hvort hún var notuð. Sjálft táknið er ekki geymt í töflunni hér heldur, aðeins hakk af því. Þetta er eini staðurinn þar sem við geymum IP-tölu beiðninnar á hráu formi, aðeins í rakningarskyni: hún hefur engin áhrif á gildi endurstillingarinnar, svo tengill sem opnaður er í síma virkar áfram.
• Misheppnaðar innskráningartilraunir: við geymum hvorki innslegið netfang né IP-tölu á hráu formi, aðeins hökk af þeim, og aðeins til að geta stöðvað lykilorðagiskun. Að hakka IP-töluna er veik vörn, því hægt er að ráðast á rúm mögulegra talna með brute-force aðferð, svo við fullyrðum ekki að hún sé meira en það sem hún er: hreinlæti, ekki dulkóðun.

2.7 Útsendur póstur

Pósturinn sem er tilbúinn fyrir þig er settur í biðröð ásamt viðtakandanum og fullum texta hans áður en hann er sendur. Ástæðan er sú að það er ekki vefsíðan sjálf sem sendir póstinn, heldur sérstakt ferli: annars gæti svartíminn ljóstrað upp hvort tiltekið netfang sé til hjá okkur. Pósturinn liggur í biðröðinni þar til hann er sendur; eftir það er textinn eyddur, og aðeins staðreyndin um sendingu og tíminn haldast eftir.

3. Af hverju við geymum það

• Svo þú getir skráð þig inn: netfang og hakk af lykilorði. Án þessa er enginn reikningur.
• Svo við getum sýnt þér það sem vekur áhuga þinn: stillingar, einkunnir, uppáhald, titla á vaktlista, leitarorð. Þetta er ástæðan fyrir tilvist þjónustunnar.
• Svo við getum tilkynnt þér: tilkynningastillingar, áminningar, og það sem við höfum þegar sagt þér frá.
• Svo heimilið virki: heimilisfærslan og boðin.
• Svo ekki sé hægt að brjótast inn í reikninginn þinn: teljari misheppnaðra innskráninga og endurstillingarfærsla lykilorðs.

Við söfnum engum gögnum í von um að þau gætu nýst einhvern tíma. Ef dálkur þjónar ekki einu af tilgangunum fimm hér að ofan er hann ekki til.

4. Hversu lengi við geymum það

Hvar sem kóðinn hefur gildistíma er hann tilgreindur hér líka:

Gögn	Hversu lengi
Boðstengill	7 dagar, ónothæfur eftir það
Endurstillingartengill lykilorðs	60 mínútur, nothæfur einu sinni
Misheppnuð innskráningartilraun	telur í 15 mínútur, eytt eigi síðar en eftir 60 mínútur
Samþykki fyrir vefköku-tengdum auglýsingum	1 ár, þá spyrjum við aftur
Vöktun fyrir síðari tungumálatilkynningu	90 dagar frá frumsýningardegi
Innskráningarvefkaka	þar til vafranum er lokað

Allt annað helst þar til þú eyðir því. Ekkert sjálfvirkt ferli fjarlægir reikninginn þinn eða einkunnirnar þínar eftir eitt ár. Færsla fyrir útrunnið boð eða notaðan endurstillingartengil helst, en ógild: við geymum hana svo hvers kyns misnotkun skilji eftir sig slóð.

Sjá eyðingaratriðin í kafla 8.

5. Hverjum við miðlum því til

Í dag fara útsendar beiðnir á tvo staði, og hvorugur þeirra fær neitt um þig persónulega:

• Gagnalind frumsýningagagna (streymisframboðsþjónusta um RapidAPI), einu sinni á dag, frá netþjóninum okkar. Beiðnin spyr um íslenska efnislistann, ekki um þig: hún inniheldur hvorki notandaauðkenni, netfang, IP-tölu né stillingar.
• Gagnalind forsíðumynda, líka frá netþjóninum okkar, í sömu daglegu keyrslu.

Mikilvægt er að þessar tvær beiðnir eru sendar af netþjóninum okkar, ekki af vafranum þínum. Við sækjum forsíðumyndirnar og þjónum þeim sjálf, einmitt svo IP-talan þín berist aldrei til myndaveitunnar bara við það að þú opnaðir forsíðuna. Þetta var ekki alltaf svona; ein síðuhleðsla gat áður kallað fram 99 útsendar beiðnir.

Þar til þú smellir á eitthvað hefur síðan samband við engan. Á titilsíðu sést einn útlægur tengill, tilvísunin í IMDb. Ef þú smellir á hann, sér síða þeirra þig frá þeim tímapunkti, og þeirra reglur gilda.

Það sem er ekki til í dag

Við tökum þetta fram því grunnvinnan fyrir þessa hluti er þegar til staðar, og við viljum ekki að þú lesir framtíðarástand sem núverandi ástand:

• Greiðsla: Stripe. Stripe safnar kortaupplýsingunum á eigin síðu, og Stripe geymir þær: kortanúmerið berst aldrei inn í kerfið okkar, svo það getur ekki lekið frá okkur. Það eina sem við geymum er auðkenni, síðustu fjórir tölustafir kortsins, og gildistími þess, svo þú getir séð hvaða kort er hvaða.
• Auglýsingar þriðja aðila: ekki tengt. Við höfum engan auglýsingareikning. Auglýsingarýmið er til í viðmótinu, og eins samþykkishliðið, en þar til þú samþykkir er slóð kóðans sem á að hlaða ekki einu sinni með í svari netþjónsins. Við földum hana ekki; við búum hana aldrei til, svo það er ekkert að hlaða.
• Reikningsútgáfa: Szamlify. Við gefum út reikning fyrir áskriftargjaldið, og fyrir það miðlum við reikningsupplýsingum þínum (nafni eða fyrirtækjanafni, heimilisfangi, og kennitölu ef hún er gefin upp) til reikningsþjónustunnar. Við biðjum þig um þessi gögn fyrir greiðslu, og þú getur breytt þeim hvenær sem er á síðunni Áskriftin mín. Breyting hefur áhrif á næsta reikning, ekki þá sem þegar hafa verið gefnir út: samkvæmt lögum má ekki endurskrifa útgefinn reikning, aðeins ógilda hann og gefa út nýjan.
• Póstsending: Amazon SES. Við sendum póst í gegnum póstmiðlunarþjónustu, svo netfang viðtakanda og texti póstsins fara í gegnum hana. Þú færð aðeins póst ef þú baðst um hann.

Þegar eitthvað af þessu fer í loftið breytist þessi yfirlýsing áður en það gerist.

6. Vefkökur

Við notum tvær vefkökur, báðar okkar eigin; enginn þriðji aðili sér þær:

Vefkaka	Til hvers hún er	Hversu lengi hún lifir
Innskráningarvefkaka	Þessi heldur þér innskráðum. Ekki hægt að lesa hana úr JavaScript, hún ferðast aðeins um dulkóðaða rás, og fylgir ekki beiðni sem hefst frá erlendri síðu.	þar til vafranum er lokað
Samþykkisvefkaka	Þessi geymir hverju þú svaraðir um vefköku-tengdar auglýsingar. Þú getur ákveðið jafnvel án reiknings, þess vegna þarf vefköku fyrir þetta.	1 ár

Sjálf samþykkisvefkakan krefst ekki samþykkis. Þetta er ekki glufa: þetta er tæknilega aðgerðin sem án hennar væri ákvörðun þín ekki til. Ef þetta krefðist líka samþykkis gæti hnappurinn „Ég samþykki ekki“ ekki munað sjálfan sig.

Ef þú ákveður meðan þú ert innskráð/ur tengjum við ákvörðunina líka við reikninginn þinn, svo hún gildi á öðrum tækjum líka. Í árekstri ræður ákvörðunin á reikningnum þínum, því þú tókst hana viljandi, innskráð/ur. Þú getur breytt ákvörðuninni hvenær sem er á síðunni Reikningur.

Sem áskrifandi sýnum við engar auglýsingar yfirhöfuð, hvorki okkar eigin né þriðja aðila.

7. Atvikaskrár

Netþjónninn skrifar atvikaskrár, því annars gætum við ekki séð hvað gerðist þegar eitthvað fer úrskeiðis. Það sem atvikaskráin getur innihaldið:

• Flokk villunnar, skilaboð hennar, og í hvaða kóðalínu hún kom upp.
• Staðreyndina að boð var búið til, með huldu netfangi, og fyrstu átta stafina í boðstákninu. Atvikaskráin skrifar aldrei fullt netfang.
• Tölurnar úr daglegum efnislistainnflutningi. Þær innihalda engin persónugögn.

Beiðnitextinn er aldrei skrifaður í atvikaskrá. Þetta skiptir máli því lykilorðið er í texta innskráningar- og nýskráningarbeiðna: enginn kóðaslóð skrifar það út.

8. Réttindin þín, og hvar þú getur nýtt þau

Tvö réttindi virka nú þegar, með einum smelli, og bæði gilda um hvaða skráðan reikning sem er, ekki aðeins greiðandi. Án áskriftar, og með útrunnu prufutímabili líka.

Aðgangur að gögnunum þínum

Á síðunni Gögnin mín getur þú sótt allt sem við geymum um þig. Í tveimur sniðum: tölvulæsilega JSON-skrá og mannlæsilega síðu sem þú getur opnað í vafra. Bæði innihalda sömu fimmtán flokkana.

Tvennt gefum við ekki upp: hakk af lykilorðinu þínu og hökk af táknunum þínum. Þau myndu ekki gefa þér neitt, en í lekinni skrá væru þau árásarflötur.

Lokun reikningsins þíns

Þú getur lokað reikningnum þínum á sama stað. Aðgerðin er óafturkræf, svo staðfesting hennar krefst þess að slá inn netfang reikningsins þíns og lykilorðið þitt.

Áður en eyðing hefst segir viðmótið þér nákvæmlega hversu margar færslur það mun fjarlægja, og hvað verður eftir. Í dag höldum við engu eftir, því engin reikningsútgáfa er enn til staðar, svo það er ekkert skjal sem bókhaldsreglur myndu krefjast að við geymdum. Þegar greiðslur fara í loftið þurfum við að geyma útgefna reikninga jafnvel eftir eyðingu, og viðmótið mun segja það líka, áður en þú eyðir.

Ef þú ert greiðandi heimilisins, og aðrir eru líka á því: við eyðum ekki reikningum þeirra eða gögnum. Heimilið helst, en án greiðanda, svo þar til nýr greiðandi kemur getur enginn boðið nýjum meðlim. Fyrir eyðingu sýnir viðmótið með nafni hverjir verða fyrir áhrifum. Ef þú ert einn/ein á heimilinu endar heimilið með þér.

Leiðrétting

9. Það sem við gerum ekki

• Við seljum ekki og leigjum ekki út gögnin þín.
• Við byggjum ekki upp prófíl í auglýsingaskyni. Við notum smekksgögnin þín eingöngu til að sýna þér betri meðmæli í eigin viðmóti.
• Við setjum enga rakningarkóða á síðuna. Engin heimsóknagreining, enginn myndeiningarrakningarbúnaður, engin leturgerð sótt frá utanaðkomandi aðila.
• Við spilum ekki efni, og við geymum ekki hvað þú horfðir á. Við gætum það ekki einu sinni þótt við vildum: við höfum engin tengsl við veiturnar í gegnum reikninginn þinn.
• Við sendum ekki póst án áskriftar, og við sendum ekki tóman póst. Ef við höfum ekkert að segja á tilteknum degi skrifum við ekki þann daginn.

10. Ef þessi texti breytist

Uppfærsludagsetningin er alltaf efst á síðunni. Ef breyting kemur sem breytir einhverju að framan verulega (til dæmis að greiðslur, reikningsútgáfa eða auglýsingar þriðja aðila fara í loftið), gerum við það ekki hljóðlega: yfirlýsingin breytist áður en sjálf aðgerðin gerir það.