Administrator
Administratorem danych jest Klyo Illia Krasnopolskyi, NIP 7822656871, z siedzibą w Łódź. W każdej sprawie dotyczącej danych pisz na kontakt@klyo.pl. Odpowiadamy w jeden dzień roboczy.
Gracze: co zostaje na twoim urządzeniu
Żeby zagrać, nie zakładasz konta i nie podajesz nic. Portal zapamiętuje w twojej przeglądarce kilka rzeczy: wybrany motyw kolorów, listę ostatnio granych i ulubionych gier, pseudonim na tablicy wyników i losowy identyfikator urządzenia. Motyw, ostatnio grane i ulubione nigdy nie opuszczają urządzenia. Identyfikator i pseudonim wędrują na nasz serwer tylko razem z wynikiem albo z działaniem, które liczy się do rangi — opisujemy to w następnym punkcie. Identyfikator to losowy ciąg znaków nadany przez przeglądarkę: nie ma w nim niczego o tobie ani o twoim sprzęcie i nie łączymy go z osobą, dopóki sam nie zalogujesz się na tym urządzeniu. Możesz to wszystko wyczyścić w ustawieniach przeglądarki. Nie mamy własnej analityki, pikseli ani map z obcych serwerów; czcionki serwujemy sami.
Liczymy zbiorczo, ile razy strona gry została otwarta i ile razy gra wystartowała — jeden sygnał z nazwą gry, bez adresu IP i bez identyfikatora. Z tych liczb rozliczamy twórców.
Tablice wyników, rangi i medale
Co zapisujemy przy wyniku. Gdy gra zgłasza twój wynik, zapisujemy: nazwę gry, wynik, dzień i godzinę, pseudonim, który wybrałeś, oraz identyfikator urządzenia; jeśli jesteś zalogowany — także numer konta. Z tego powstają tablice dnia, tygodnia i od zawsze: jeden wiersz na urządzenie w każdej. Tablice są publiczne — widzi je każdy, bez logowania, i mogą trafić do wyszukiwarek. Widać na nich pseudonim, wynik, insygnia rangi i czas; identyfikatora nie widzi nikt. Pseudonim wybierasz sam: nie wpisuj w nim imienia i nazwiska, jeśli nie chcesz, żeby były publiczne.
Postęp gościa przechodzi na konto. Gdy na przeglądarce, która grała bez konta, zalogujesz się pierwszy raz, jej postęp wchodzi do konta: punkty i seria dni, wyniki na tablicach, oceny, zapisy gier i własny podpis (jeśli konto ma tylko wylosowany). Dzieje się to raz — postęp urządzenia znika i od tej chwili należy do konta, więc drugie konto na tym samym komputerze nic z niego nie dostanie. Zapisujemy o tym wpis w dzienniku konta (liczby, bez numeru przeglądarki). Okno prywatne nie ma numeru przeglądarki, więc nic z niego nie przechodzi. Zapis gry idzie za kontem: z kontem zapis leży przy koncie i jest ten sam na telefonie i komputerze; bez konta — przy tej przeglądarce.
Ranga. Za granie, wejścia na portal, komentarze, wpisy, opinie i serca przyznajemy punkty (XP) i stopień od Rekruta do Generała — za działanie, nigdy za pieniądze. Przy identyfikatorze (a po zalogowaniu przy koncie) trzymamy: sumę punktów w trzech strumieniach (granie, społeczność, twórca), stopień, liczbę dni z działaniem, długość serii kolejnych dni, dzień ostatniego działania i liczniki bieżącego dnia potrzebne do dziennych limitów. Pierwsze wejście na portal danego dnia zapisuje dzień wizyty — z tego liczy się seria. Medale dnia (złoto, srebro, brąz) liczymy po północy z tablic dnia i nie zapisujemy przy tym niczego ponad to, co już jest w wyniku. Stopień jest publiczny: stoi przy pseudonimie na tablicach, przy wpisach i komentarzach, a ranking portalu (sto najlepszych w trzech strumieniach) pokazuje pseudonim, stopień, punkty i długość serii — bez identyfikatora. Każdy gracz ma nazwę — wylosowaną z dwóch angielskich słów i liczby, dopóki nie podpisze się sam — i publiczną stronę gracza (/pl/gracz/nazwa/) z rangą, wynikami po grach, medalami i liczbą wpisów; strony bez treści są wyłączone z wyszukiwarek.
Powiadomienia. Jeśli masz konto, dostajesz w serwisie powiadomienie, gdy ktoś wyprzedzi cię na dziennej tablicy — kto i na której pozycji. Bez konta nie ma powiadomień. Twórca gry widzi w swoim studiu, kto prowadzi na jego tablicach (pseudonim i wynik), i może zdjąć pojedynczy wynik, który wygląda na oszustwo.
Na jakiej podstawie. Tablica i ranga są częścią usługi, o którą prosisz, zgłaszając wynik albo grając (art. 6 ust. 1 lit. b RODO: u gościa działania na żądanie osoby, u konta umowa). Powiadomienie o wyprzedzeniu i widoczność stopnia przy podpisie opieramy na naszym prawnie uzasadnionym interesie, którym jest prowadzenie uczciwej rywalizacji (lit. f) — możesz się temu sprzeciwić, a sprzeciw wykonujemy usunięciem danych urządzenia, opisanym niżej.
Jak długo. Wyniki zostają na tablicach, dopóki gra jest w katalogu, ranga — dopóki urządzenie albo konto zgłasza działania. Po usunięciu konta ranga konta znika od razu, a wyniki zostają na tablicach pod pseudonimem, bez powiązania z kontem; jeśli mają zniknąć i one, użyj przycisku poniżej albo napisz do nas.
Usunięcie jednym kliknięciem. Znak „?” przy randze — w profilu i na stronie rekordów — otwiera okno z drabiną stopni; na jego końcu stoi przycisk „Usuń dane tego urządzenia”. Kasuje od razu wszystkie wyniki, rangę, punkty i serię zapisane pod identyfikatorem tej przeglądarki (zalogowany kasuje też rangę konta); tablice odświeżają się natychmiast. Nie potrzebujesz do tego konta ani maila, bo tylko ta przeglądarka zna swój identyfikator. Wynik usunięty przez twórcę gry znika z tablicy dnia, a twoje pozostałe wyniki zostają. Oczywiście działa też droga przez kontakt@klyo.pl.
Wspólna liga gier i konto Facebooka
Na Facebooku gra odczytuje i zapisuje postęp przypisany do gracza przez SDK Instant Games. Dla wspólnego turnieju przekazuje Klyo świeże, podpisane potwierdzenie gracza. Serwer weryfikuje podpis i wylicza pseudonimowy klucz; surowy identyfikator Facebooka i podpis nie są zapisywane w tabelach ligi. Na Klyo serwer korzysta z zalogowanego konta Klyo. Liga nie łączy automatycznie kont Facebooka i Klyo. Zapis Klyo podąża za kontem Klyo, a zapis Facebooka za graczem Facebooka.
Aby zapewnić turniej, o który prosisz (art. 6 ust. 1 lit. b RODO), serwer zapisuje grę i wersję zasad, pseudonimowy klucz gracza lub powiązanie z kontem Klyo, publiczny pseudonim, edycję, ziarno losowania, wybrane kolumny, stan gry, obliczony wynik, identyfikator operacji, czas rozpoczęcia i aktualizacji oraz informację o zakończeniu próby. Serwer wylicza wynik z dozwolonych ruchów. Ponowienie żądania sieciowego nie może tworzyć drugiego wyniku. Nie pobieramy kontaktów ani nie kopiujemy zdjęcia profilowego Facebooka do bazy turnieju.
Wspólna tabela jest publiczna dla Facebooka i Klyo: pokazuje pseudonim, wynik, miejsce, edycję i czas przyjęcia wyniku. Gracz Facebooka otrzymuje neutralny pseudonim, a gracz Klyo używa pseudonimu Klyo. Tabela nie ujawnia e-maila, surowego identyfikatora Facebooka, numeru konta ani historii ruchów. Publiczny wynik i obrazek z wynikiem mogą być kopiowane i udostępniane poza usługą.
Stan prób i historię ruchów usuwa codzienne czyszczenie po 90 dniach bez aktualizacji. Tabela zachowuje bieżący tydzień i do 52 poprzednich tygodni; rekord turniejowy wszechczasów pozostaje do usunięcia. W oknie turnieju przycisk Prywatność i moje dane pozwala pobrać dane ligi i usunąć próby oraz wyniki. Usunięcie dotyczy bieżącej bazy, tabel tygodniowych i rekordów turniejowych, ale nie zwykłego zapisu gry. Usunięcie konta Klyo usuwa też jego dane ligi. Kopie techniczne podlegają cyklowi kopii Klyo i nie służą wyświetlaniu usuniętych wyników.
Połączenia z Klyo są szyfrowane HTTPS/WSS. Dostawcy hostingu i ochrony sieci przetwarzają dane połączenia potrzebne do dostarczania i zabezpieczania usługi, w tym adres IP. Meta niezależnie przetwarza sesje Facebooka, zapisy w chmurze, działania społecznościowe i reklamy według własnej polityki. Gra może prosić o reklamę Meta, gdy platforma ją udostępnia; zatwierdzenie lub wyświetlenie reklamy nie jest gwarantowane. Ruchy w lidze Klyo nie trafiają do AdMob.
Okno wysyłki, obraz wyniku lub przycisk kopiowania linku otwierasz sam przez Udostępnij. Wybierasz odbiorców i możesz anulować. Udział w lidze nie zapisuje Cię do nowej kampanii powiadomień promocyjnych. Lokalne przypomnienia w aplikacjach i dotychczasowe ustawienia powiadomień konta Klyo są osobne.
Statystyki odbiorców: kraj i liczby, nigdy adres
Co liczymy. Ile urządzeń weszło danego dnia, ile partii zaczęto, ile wyników zapisano — osobno dla każdego serwisu klyo i dla każdego kraju. Kraj ustala nasz serwer brzegowy z adresu IP w chwili wejścia i od razu go odrzuca: do bazy trafia dwuliterowy kod kraju i liczby, nigdy adres. Przy pierwszej wizycie dnia zapisujemy też, skąd przyszedłeś: samą nazwę wyszukiwarki albo serwisu (np. Google, Reddit), to, że wszedłeś z reklamy Google, albo oznaczenie z linku, w który kliknąłeś (parametr utm_source) — nigdy pełny adres poprzedniej strony. Przy grze liczymy przejścia do sklepu z aplikacją (kliknięcie odznaki Google Play albo App Store pod grą): twórca widzi, ile osób poszło pobrać jego grę, nigdy kto. Nie ma tu Google Analytics ani żadnego obcego narzędzia; nic z tych liczb nie wychodzi poza nasz serwer.
Jak liczymy „jedną osobę”. Do 19 września 2026 liczyliśmy urządzenia po losowym identyfikatorze przeglądarki i każde okno prywatne było „nowym urządzeniem”. Teraz liczymy osoby i robimy to tak: konto to jedna osoba na wszystkich urządzeniach; gość to numer przeglądarki, a żeby okno prywatne na tym samym urządzeniu nie liczyło tego samego wpisu drugi raz, przeglądarka wykonuje krótki test sprzętu (ekran, system, liczba rdzeni i pamięć, karta graficzna, język, strefa czasu, jak narysuje jeden obrazek i wyda jeden dźwięk) i z wyniku powstaje krótki skrót. Sam wynik do nas nie dociera. Skrót łączymy z początkiem adresu sieci (trzy pierwsze liczby IPv4, część wspólna sieci IPv6), a wszystko, co zapisujemy — numer przeglądarki, konto, skrót sprzętu, numer karty — trafia do bazy wyłącznie jako skróty z tajnym kluczem serwera: sama baza nie mówi, kim ktoś jest ani jaki ma sprzęt. Znak sprzętu nie jest tożsamością: nie łączy okna prywatnego z twoim kontem, pseudonimem ani postępem, a dwie osoby z tym samym sprzętem w jednej sieci to dwie osoby. Nie używamy czujników ruchu, kamery, mikrofonu, baterii, listy czcionek ani lokalizacji.
Sesje i obejrzenia. Przy osobie zapisujemy numer karty przeglądarki (żeby kilka kart to była jedna osoba) i listę wpisów, klipów oraz klipów gier, które już obejrzała — po to, by przeładowanie strony, druga karta i okno prywatne nie dokładały obejrzeń. Ślad gościa kasujemy sami po 90 dniach bez powrotu, ślad konta po 13 miesiącach, a przy usunięciu konta od razu. Sygnał „Global Privacy Control” wyłącza test sprzętu całkowicie.
Kto z kontem był dziś. Gdy jesteś zalogowany, zapisujemy, którego dnia i w której części klyo byłeś (portal gier, studio twórcy, panel, konto): godzinę pierwszego wejścia i ostatniego wyjścia — bez adresu IP. Widzi to tylko administrator klyo, pod twoim pseudonimem, nigdy e-mailem; dzięki temu wiemy, ilu twórców i graczy z kontem naprawdę korzysta z klyo (art. 6 ust. 1 lit. f RODO). Ślad kasujemy sami po 90 dniach, a razem z kontem od razu.
Skąd przyszedłeś i na której stronie jesteś. Przy pierwszej wizycie dnia zapisujemy rodzaj źródła: wyszukiwarka, serwis albo link z oznaczeniem kampanii (na przykład „google”, „reddit”, „brak” przy adresie wpisanym ręcznie), raz na osobę dziennie, także gdy otworzysz okno prywatne. Do tego źródła dopisujemy sumę minut gry i partii, bez łączenia z twoją osobą w raportach. Gdy strona jest otwarta, serwer wie, na której stronie portalu jesteś, wyłącznie do licznika „teraz na stronie”; po zamknięciu karty nic z tego nie zostaje. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), wiedza, co przyprowadza graczy. Sumy dnia przechowujemy jak resztę statystyk.
Ile czasu grałeś. Przy grze zapisujemy, ile sekund i ile partii zagrałeś danego dnia w danej grze — pod numerem przeglądarki albo kontem, z godziną pierwszej i ostatniej porcji gry. Czas mierzy nasz serwer: od rozpoczęcia gry do schowania karty, zamknięcia strony albo 90 sekund bez dotknięcia gry. Gra mówi nam przy tym tylko „gram” albo „nie gram”, bez tego, co robisz w grze. Z pseudonimem widzi to tylko administrator klyo (nagrody dla graczy, ochrona przed nabijaniem wyników i reklam); twórca gry widzi wyłącznie sumy i rozkład czasu — i to dopiero od pięciu graczy, żeby w małej grupie nie dało się nikogo rozpoznać — oraz publiczną tablicę wyników (art. 6 ust. 1 lit. f RODO). Kasujemy sami po 90 dniach; przycisk „Usuń dane tego urządzenia” i usunięcie konta kasują od razu, a po zalogowaniu czas gościa przechodzi na konto.
Kogo nie liczymy. Automatów (przeglądarek sterowanych programem, robotów) i ruchu z naszego własnego serwera — takie wejścia trafiają do osobnej rubryki i nie liczą się do rang, tablic „gra teraz” ani reklam.
Dopasowanie kolejności. Kolejność gier „dla ciebie” układamy z twoich upodobań zapisanych w tej przeglądarce (punkt o tym, co zostaje na urządzeniu). Tą samą pamięcią układamy kolejkę klipów: przeglądarka zapamiętuje, które klipy oglądasz do końca, które przewijasz od razu i przy których dajesz serce, jako wagi cech klipów (gra, rodzaj, nastrój, autor klipu), i od tego zależy, co zobaczysz dalej. Ta nauka zostaje w przeglądarce; do nas trafia tylko liczba obejrzeń, dokończeń i przewinięć każdego klipu. W profilu jest przełącznik „Dopasowuj kolejność gier i klipów do tego, w co gram i co oglądam”: wyłączony oznacza, że nic nie zapamiętujemy, a serwer dostaje pustą listę i układa gry jak dla każdego. O samym wyłączeniu serwer dowiaduje się tylko po to, żebyśmy wiedzieli, ilu ludzi zrezygnowało.
Sygnał „nie sprzedawaj moich danych” (Global Privacy Control). Jeśli twoja przeglądarka wysyła ten sygnał, reklamy Google prosimy o tryb bez personalizacji, a twoje wejście liczymy w osobnej rubryce — bez pytania i bez klikania.
Dowód zgody na reklamy. Gdy odpowiesz w oknie zgody Google (w Europie), zapisujemy przy identyfikatorze twojego urządzenia sam łańcuch zgody (tzw. TC string), datę i kraj — to nasz dowód, że pytanie padło i jak brzmiała odpowiedź. Kasuje go ten sam przycisk „Usuń dane tego urządzenia”, co wyniki i rangę.
Na jakiej podstawie i jak długo. Sumy dnia to nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): musimy wiedzieć, czy portal działa i skąd wchodzą ludzie, a robimy to bez identyfikowania kogokolwiek — dlatego nie pytamy o zgodę na samo liczenie. Sumy przechowujemy bezterminowo, bo nie da się z nich nikogo wskazać; identyfikator w pamięci serwera żyje jeden dzień.
Ciasteczka i zgoda na reklamy
Co i po co. Bez zalogowania portal nie zakłada ci żadnego ciasteczka. Po zalogowaniu jest jedno: ciasteczko sesji, które pamięta, że to ty — bez niego nie da się być zalogowanym, więc nie pytamy o nie o zgodę i nie da się go odmówić inaczej niż nie zakładając konta. Ustawienia, które opisaliśmy wyżej (motyw, ulubione, identyfikator urządzenia), to nie ciasteczka: zostają w pamięci przeglądarki; identyfikator wysyłamy wyłącznie razem z wynikiem i z działaniami liczonymi do rangi, jak opisaliśmy w punkcie o tablicach.
Reklamy. Przy grach będą stały reklamy Google AdSense; serwis czeka na zatwierdzenie przez Google, więc na razie nic się nie wyświetla. Google dokłada do stron mechanizm zgody i zapisuje twoją odpowiedź w ciasteczku o nazwie FCCDCF. Kiedy reklamy ruszą, przy pierwszej wizycie zobaczysz pytanie — możesz odmówić, a wtedy reklamy będą niespersonalizowane i gra zadziała tak samo. Zgodę wycofasz tak samo łatwo, jak jej udzielasz: link „Ustawienia prywatności” w stopce otwiera to samo pytanie jeszcze raz. Możesz też zmienić ją w ustawieniach reklam Google. Jak Google przetwarza dane, opisuje strona o witrynach partnerów Google.
Zgoda na reklamy to osobna sprawa od regulaminu. Przyjęcie regulaminu jest warunkiem założenia konta, a zgoda na ciasteczka reklamowe musi być dobrowolna — dlatego pytamy o nie osobno i odmowa niczego ci nie zabiera: grasz, piszesz i wydajesz gry tak samo. Nie łączymy tych dwóch rzeczy w jedno pytanie i nigdy nie uzależnimy konta od zgody na reklamy.
Gry niezależnych twórców działają na osobnych adresach (g-nazwa.klyo.pl) i nie mają dostępu do ciasteczek portalu. Regulamin zabrania im ładowania własnych reklam i zbierania danych graczy, a znane sieci reklamowe blokujemy w ramce gry technicznie; jeśli mimo to zauważysz, że gra to robi, zgłoś ją przyciskiem przy grze — zdejmujemy ją z katalogu.
Informacje wymagane przez Google (AdSense)
Dostawcy zewnętrzni, w tym Google, używają plików cookie do wyświetlania reklam na podstawie wcześniejszych wizyt użytkownika w tej witrynie lub w innych witrynach. Pliki cookie reklamowe Google pozwalają Google i jego partnerom wyświetlać reklamy na podstawie odwiedzin w tej witrynie i/lub innych witrynach w internecie. Z reklam spersonalizowanych możesz zrezygnować w Ustawieniach reklam Google albo na stronie www.aboutads.info. Jak Google przetwarza dane: Jak Google wykorzystuje informacje z witryn partnerów.
Twórcy: konto i dane do wypłat
Konto twórcy to adres e-mail i hasło (przechowujemy tylko jego skrót). Żeby wypłacić udział w przychodach, potrzebujemy danych do rozliczenia: imienia i nazwiska albo nazwy firmy, adresu, numeru NIP przy firmie, kraju rezydencji podatkowej i numeru konta bankowego. Te dane szyfrujemy w bazie i pokazujemy w studiu tylko w zamaskowanej formie. Podstawą przetwarzania jest umowa (regulamin dla twórców) i obowiązki podatkowe klyo jako płatnika. Dane rozliczeniowe trzymamy pięć lat od końca roku, w którym wypłaciliśmy ostatnie pieniądze — tyle wymagają przepisy podatkowe. Jeśli przepisy o raportowaniu platform (DAC7) tego wymagają, przekazujemy dane o przychodach administracji skarbowej.
Nie sprzedajemy danych, nie profilujemy i nie wysyłamy ofert. E-maile z konta dotyczą wyłącznie twoich gier: publikacji, zdjęcia z katalogu, rozliczenia, zmiany regulaminu.
Gry z serwerem meczów twórcy
Co się dzieje. Niektóre gry multiplayer łączą się z serwerem meczów swojego twórcy, żeby gracze z klyo i ze strony twórcy grali w tych samych meczach. Taki serwer zatwierdza człowiek z klyo, a strona gry mówi o tym wprost i linkuje politykę prywatności twórcy.
Jakie dane. Serwer twórcy widzi twój adres IP i to, co gra wysyła w meczu (ruchy, wyniki meczu). Nie dostaje twojego konta klyo, adresu e-mail ani niczego spoza gry. Za dane na swoim serwerze odpowiada twórca jako osobny administrator, według swojej polityki prywatności.
Jak tego uniknąć. Takie gry mają na stronie zdanie o serwerze twórcy; jeśli nie chcesz łączyć się z nim, nie uruchamiaj tej gry. Pozostałe gry łączą się wyłącznie z klyo.
Twórcy: kroki wydawania gry w studiu
Co zapisujemy. Gdy jesteś zalogowany i wydajesz grę w kreatorze „Nowa gra”, zapisujemy przy twoim koncie, które kroki przeszedłeś: otwarcie kreatora, wybór paczki, wynik sprawdzenia paczki w przeglądarce (rodzaj odmowy, na przykład „brak index.html” albo „paczka za duża”), rozmiar paczki w pełnych megabajtach, przejście do opisu, start wysyłania i zamknięcie kreatora przed wysłaniem, a także to, co przeglądarka zrobiła z wrzuconymi plikami (na przykład że spakowała folder), komunikaty błędów, które studio ci pokazało (nasze zdanie i jego kod, bez nazw plików), i to, że wysłałeś zgłoszenie do klyo. Nie zapisujemy nazw plików, treści gry ani tego, co wpisujesz w formularzu.
Po co. Żeby wiedzieć, na którym kroku twórcy rezygnują, i poprawiać ten krok, a gdy coś cię zatrzymało, móc ci pomóc. Widzimy te wpisy na bieżąco, więc możemy zareagować, zanim zamkniesz kartę.
Na jakiej podstawie i jak długo. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): ulepszanie narzędzia, z którego korzystasz. Wpisy usuwamy automatycznie po 90 dniach. Możesz się temu sprzeciwić, pisząc na adres podany w sekcji o twoich prawach; wtedy przestaniemy je zapisywać dla twojego konta i usuniemy dotychczasowe.
Twórcy: uczciwe liczenie wejść przy reklamach
Co robimy. Wejścia na grę pochodzące od jej twórcy odejmujemy, zanim policzymy statystyki i rozliczenie. Rozpoznajemy je po trzech rzeczach: zalogowanym koncie, przeglądarce, z której twórca się logował, oraz łączu, z którego logował się przez ostatnie 30 dni.
Skąd te dane. Z zapisów logowań, które prowadzimy dla bezpieczeństwa konta — adres sieciowy, oznaczenie przeglądarki, data. Nie zbieramy w tym celu niczego nowego i nie zakładamy nikomu dodatkowych plików. Porównanie odbywa się na naszym serwerze i nie opuszcza go.
Kogo dotyczy. Wyłącznie twórców i wyłącznie na ICH WŁASNYCH grach. Jeśli grasz w cudzą grę z tego samego łącza co jej autor — na przykład mieszkacie razem albo siedzicie w jednym biurze — twoje wejście liczy się normalnie. Na jego grze nie policzymy jej, i to jest świadomy koszt: wolimy stracić kilka wejść niż narazić konto reklamowe, z którego płacimy wszystkim twórcom.
Na jakiej podstawie i jak długo. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): ochrona konta reklamowego przed nieprawidłowym ruchem, którego wykrywania wymaga od nas Google. Do porównania bierzemy logowania z ostatnich 30 dni; starsze przestają być brane pod uwagę. Możesz się temu sprzeciwić — napisz na kontakt@klyo.pl — ale wtedy nie będziemy mogli prowadzić twojego konta twórcy z udziałem w reklamach, bo bez tej ochrony wystawiamy na ryzyko wypłaty pozostałych twórców.
Na jakiej podstawie i jak długo
Na jakiej podstawie. Konto i działanie serwisu prowadzimy, bo zawarłeś z nami umowę o świadczenie usługi (art. 6 ust. 1 lit. b RODO). Reklamy dopasowane wyświetlamy wyłącznie za twoją zgodą, którą możesz wycofać jednym kliknięciem w stopce (lit. a). Bezpieczeństwo, obronę przed nadużyciami i liczniki, które nie rozpoznają osoby, opieramy na naszym uzasadnionym interesie (lit. f). Dokumenty rozliczeniowe twórców przechowujemy, bo wymaga tego prawo podatkowe i rachunkowe (lit. c).
Jak długo. Konto trzymamy do chwili, gdy je usuniesz; po usunięciu zostaje przez 30 dni sam ślad, że konto istniało, żeby dało się cofnąć pomyłkę, a potem znika. Dokumenty rozliczeniowe twórców trzymamy 5 lat od końca roku podatkowego, bo tak każe ustawa. Zapisy techniczne serwera (adres, czas, kod odpowiedzi) kasujemy po 30 dniach. Zgłoszenia treści i decyzje moderacyjne trzymamy 6 miesięcy, żeby dało się odwołać i żeby dało się wykazać, jak sprawa została załatwiona. Klipy i zdjęcia znikają wtedy, gdy usuniesz je ty albo my na zgłoszenie.
Komu powierzamy dane
Portal i pocztę prowadzimy na własnych serwerach w Europie. Reklamy dostarcza Google Ireland Limited na własnych zasadach. Przelewy wykonuje nasz bank, a dokumenty rozliczeniowe trafiają do biura rachunkowego na podstawie umowy powierzenia. Poza tym nikt nie ma dostępu do danych twórców.
Cloudflare. Przed naszymi serwerami stoi Cloudflare — filtruje ataki i przyspiesza wczytywanie. Widzi adres, z którego wchodzisz, i adres strony, ale nie zagląda w treść twojego konta. Bez tej warstwy pojedynczy atak wyłączyłby portal dla wszystkich.
Czy dane wychodzą poza Europę. Nasze serwery stoją w Europie. Dwie usługi, których używamy, należą do firm ze Stanów Zjednoczonych: Cloudflare i Google (reklamy). Dane, które do nich trafiają, mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Obie firmy uczestniczą w ramach ochrony danych UE–USA i stosują standardowe klauzule umowne zatwierdzone przez Komisję Europejską — to jest podstawa prawna takiego przekazania. Jeśli nie zgadzasz się na reklamy dopasowane, wycofaj zgodę w stopce: wtedy do Google nie idą dane o twoich zainteresowaniach.
Twoje prawa
Masz prawo dostępu do danych, ich poprawienia, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu. Wystarczy wiadomość na kontakt@klyo.pl. Usunięcie konta twórcy realizujemy od razu; dane, które musimy trzymać dla urzędu skarbowego, blokujemy i kasujemy po upływie wymaganego okresu. Skargę możesz złożyć do Prezesa Urzędu Ochrony Danych Osobowych.
Konto gracza, społeczność, klipy i wiek
Konto gracza to adres e-mail (do logowania i wiadomości o koncie), skrót hasła, pseudonim, który sam wybierasz, oraz przedział wieku (13–15, 16–17, 18+), nie data urodzenia. Przy 13–15 latach zapisujemy tylko fakt potwierdzenia zgody opiekuna. Przedział wieku decyduje, które gry, wpisy i komentarze widzisz, i jakie reklamy stoją obok gier. Podstawą jest umowa (regulamin serwisu) i obowiązek ochrony małoletnich.
W społeczności przechowujemy to, co dodajesz: wpisy, komentarze, głosy, serca, obserwowanych twórców, zdjęcia i wideo. Wideo przetwarzamy na naszym serwerze (kompresja, przycięcie do 30 sekund, obrazek podglądu); z plików usuwamy metadane, w tym położenie. Do limitów tempa i ochrony przed spamem trzymamy skrót adresu IP przez 24 godziny. Blokowanie użytkownika. Możesz zablokować dowolne konto (przycisk „Zablokuj autora” przy wpisie): zapisujemy parę „ty → zablokowany” i datę. Skutek: nie widzisz jego wpisów, klipów i komentarzy, on nie komentuje pod twoimi wpisami i nie wywołuje twoich powiadomień; o blokadzie go nie informujemy. Listę zablokowanych widzisz w swoim koncie, odblokowanie kasuje wpis natychmiast, a usunięcie konta — całą listę. Treści sprawdza program: listy słów, losowe ciągi, tempo, linki, zgodność z etykietą wieku; decyzje o ukryciu podejmuje człowiek albo program z zapisanym powodem, który widzisz w swoim języku i od którego możesz się odwołać. O kolejności gier. Portal dopasowuje kolejność do tego, w co grasz i czego klipy oglądasz — ale ta pamięć leży WYŁĄCZNIE w twojej przeglądarce. To kilkanaście słów w rodzaju „logiczne” albo „na 5 minut”, bez historii, z której dałoby się cokolwiek odtworzyć. Do nas trafiają tylko te słowa przy pytaniu o kolejność; na naszych serwerach nie powstaje żaden profil. Wagi same bledną z czasem, a całość obejrzysz i skasujesz jednym kliknięciem w profilu („Co portal o tobie pamięta”).
Wpisy i klipy usunięte przez ciebie znikają z widoku natychmiast, a z kopii technicznych po 30 dniach. Dziennik decyzji moderacyjnych trzymamy 12 miesięcy. Konto usuwasz z profilu albo e-mailem; e-mail zachowujemy 30 dni na wypadek pomyłki, potem znika. Masz prawo do dostępu, sprostowania, usunięcia, przeniesienia danych (dostajesz je e-mailem w czytelnym pliku) i do skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Nagrywanie rozgrywki: nagranie zostaje na twoim urządzeniu
Gdy nagrywasz swoją rozgrywkę naszym narzędziem, nagranie powstaje i leży w twojej przeglądarce — nie u nas. Zapisujemy je kawałek po kawałku w pamięci urządzenia, żeby przeżyło zamknięcie karty i żebyś mógł wrócić do niego jutro. To są „wersje robocze” i widzisz je tylko ty.
Do nas nie trafia nic, dopóki sam nie wyślesz. Zaznaczasz fragment, my wycinamy go NA TWOIM urządzeniu i dopiero ten wycięty kawałek — najwyżej 30 sekund — wędruje na nasz serwer razem z podpisem, który napiszesz. Reszta nagrania zostaje u ciebie i możesz ją skasować jednym kliknięciem; kasujemy wtedy i zapis, i wszystkie kawałki.
Nagrywamy obraz gry i jej dźwięk. Nie nagrywamy innych kart ani okien: obraz jest przycinany do samej ramki z grą. Głos i twarz — tylko jeśli sam je włączysz przyciskami „mikrofon” i „kamera” w pasku nagrywania; domyślnie oba są wyłączone. Nagranie głosu i obraz z kamery leżą wyłącznie na twoim urządzeniu, obok nagrania gry, i wchodzą do klipu dopiero wtedy, gdy w edytorze zostawisz je włączone i klikniesz „Wystaw”. Twarz w kadrze jest dostępna od 16 lat.
Napisy z głosu. Jeśli włączysz automatyczne napisy, nagranie głosu jedzie na nasz serwer tylko po to, żeby program (Whisper, uruchomiony u nas, bez firm trzecich) zamienił je na tekst z czasem; plik głosu jest kasowany zaraz po rozpoznaniu, zostaje sam tekst w twoim edytorze — poprawiasz go ręką przed wystawieniem. Wulgaryzmy w rozpoznanym tekście zamieniamy na 🔞, a w dźwięku klipu wyciszamy je sygnałem — także w napisach, które wpiszesz sam.
Wysłany klip jest wpisem w społeczności i podlega tym samym zasadom co inne wpisy: moderacji, zgłoszeniom i twojemu prawu do usunięcia.
Co budujemy (w budowie — nie działa jeszcze)
Piszemy to z wyprzedzeniem, żeby nic cię nie zaskoczyło. Poniższe rzeczy są w budowie; każda wejdzie w życie z nową wersją tej polityki (data w nagłówku) i osobnym pytaniem tam, gdzie potrzebna jest zgoda.
Zapis sesji zamiast filmu. Klip będzie zapisem tego, co widziałeś w grze (zmiany na ekranie, twoje dotknięcia i klawisze z czasem, zdarzenia gry — wynik, rekord), a nie plikiem wideo. Zapis waży kilobajty, powstaje i zostaje na twoim urządzeniu jak dziś nagranie, a do nas trafia tylko po „Wystaw”. Film do TikToka czy YouTube'a liczy się z niego na twoim urządzeniu. Taki zapis pozwoli też potwierdzić rekord w tablicy (odtworzenie sesji) i — jeśli twórca gry o to poprosi — pokazać mu, co robiłeś, gdy gra się zepsuła; to drugie tylko z twojej zgody przy zgłoszeniu błędu.
Nagrywanie samo z siebie. Ostatnie 30 sekund gry będzie trzymane w pamięci urządzenia na bieżąco, żebyś po dobrym momencie mógł kliknąć „zachowaj to”. Bufor nigdy nie opuszcza urządzenia sam i znika, gdy zamkniesz grę.
Sieć graczy. Gotowe, publiczne pliki (klipy wideo, transmisje) będą mogły wędrować bezpośrednio między przeglądarkami graczy, żeby serwer nie był wąskim gardłem. Twoje urządzenie odda innym tylko wtedy, gdy sam to włączysz, tylko na Wi-Fi, tylko gdy masz otwartą grę, z limitem ilości; drugi gracz widzi wyłącznie skrót treści, nigdy twój adres e-mail ani konto. Nigdy nie wędrują tą drogą wersje robocze, głos ani obraz z kamery.
Aplikacja na telefon i granie bez internetu. W aplikacji klyo games będzie można pobrać grę i grać offline; wyniki i klipy z takiej gry zostają na urządzeniu i wysyłają się, gdy wróci sieć. Reklama pobrana wcześniej może wyświetlić się offline. Nagrywanie w aplikacji będzie brało obraz z okna gry wewnątrz aplikacji — nie z ekranu telefonu i bez uprawnienia do nagrywania ekranu.
Zakres i zmiany
Ta polityka dotyczy games.klyo.pl (dawniej gry.klyo.pl), adresu narzędzi twórcy dev.klyo.pl, adresów gier g-nazwa.klyo.pl i aplikacji klyo games na telefony. To jeden serwis pod kilkoma adresami: masz w nim jedno konto, a my prowadzimy jeden rejestr twoich danych — rozdzieliliśmy adresy po to, żeby narzędzia do pracy stały osobno od stron dla graczy, a nie po to, żeby zbierać cokolwiek dwa razy. Strona firmowa klyo.pl ma własną politykę. O istotnych zmianach informujemy w serwisie: datą w nagłówku tej strony, a przy koncie także krokiem „Polityka prywatności” w karcie „Twoje konto”, który zostaje, dopóki nie potwierdzisz, że przeczytałeś nową wersję — to potwierdzenie zapisujemy przy koncie z datą, tak jak przyjęcie regulaminu. Obowiązuje od 2026-09-26. Wersja angielska.
Co się zmieniło 2026-09-26. Poprawiliśmy sekcję o nagrywaniu: od 15.09.2026 edytor klipów ma opcjonalny mikrofon, kamerę i napisy z głosu, a poprzednia wersja mówiła „mikrofonu nie włączamy w ogóle” — to już nie było prawdą i teraz opisujemy dokładnie, co się dzieje z głosem i twarzą. Dodaliśmy sekcję „Co budujemy”, żeby zapowiedzieć zapis sesji, sieć graczy, aplikację i granie offline, zanim wejdą. Wcześniej (14.09) doszły tablice wyników, rangi, medale i przycisk usuwania danych urządzenia oraz poprawka zdania o identyfikatorze urządzenia (jedzie na serwer razem z wynikiem).