Контролер даних
Контролер даних: Klyo Illia Krasnopolskyi, податковий номер (NIP) 7822656871, місто Лодзь, Польща. З будь-яких питань щодо твоїх даних пиши на kontakt@klyo.pl. Відповідаємо протягом одного робочого дня.
Гравці: що залишається на твоєму пристрої
Щоб грати, не треба створювати акаунт чи щось про себе повідомляти. Портал запам'ятовує у твоєму браузері кілька речей: вибрану колірну тему, списки нещодавно зіграних і улюблених ігор, твоє ім'я в таблиці рекордів і випадковий ідентифікатор пристрою. Тема, нещодавні та улюблені ігри ніколи не залишають пристрій. Ідентифікатор та ім'я потрапляють на наш сервер лише разом із результатом або з дією, яка зараховується до твого звання: про це йдеться в наступному розділі. Ідентифікатор складається з випадкових символів, які створює браузер: у ньому немає нічого про тебе чи твоє обладнання, і ми не пов'язуємо його з людиною, доки ти не увійдеш в акаунт на цьому пристрої. Усе це можна стерти в налаштуваннях браузера. У нас немає власної аналітики, пікселів чи карт з інших серверів; шрифти віддаємо ми самі.
Ми рахуємо в загальних числах, скільки разів відкривали сторінку гри і скільки разів гру запускали: один сигнал із назвою гри, без IP-адреси та без ідентифікатора. З цих чисел розраховуються виплати розробникам.
Таблиці рекордів, звання й медалі
Що ми зберігаємо разом із результатом. Коли гра передає твій результат, ми зберігаємо: назву гри, результат, день і час, вибране тобою ім'я та ідентифікатор пристрою; якщо ти в акаунті, ще й номер акаунта. З цього ми складаємо таблиці дня, тижня та всіх часів: у кожній один рядок на пристрій. Таблиці публічні: їх може переглянути будь-хто без входу, і вони можуть з'являтися в пошукових системах. Там видно ім'я, результат, знак звання та час; ідентифікатора не бачить ніхто. Ім'я обираєш ти: не пиши в ньому своє ім'я та прізвище, якщо не хочеш, щоб їх бачили всі.
Прогрес гостя переходить в акаунт. Коли ти вперше входиш в акаунт у браузері, де грали без акаунта, його прогрес приєднується до акаунта: бали й серія днів, результати в таблицях рекордів, оцінки, збереження ігор і твій власний підпис (якщо в акаунта є лише згенерований). Це відбувається один раз: прогрес пристрою зникає і відтоді належить акаунту, тож другий акаунт на тому самому комп'ютері нічого з нього не отримає. Ми робимо запис у журналі акаунта (числа, без номера браузера). Приватне вікно не має номера браузера, тому з нього нічого не переноситься. Збереження ігор ідуть за акаунтом: з акаунтом збереження зберігається разом з ним і однакове на телефоні та комп'ютері; без акаунта воно прив'язане до браузера.
Звання. За гру, відвідування порталу, коментарі, дописи, відгуки та сердечка ми нараховуємо бали (XP) і звання від Новобранця до Генерала: за активність, ніколи за гроші. Разом з ідентифікатором (а після входу разом з акаунтом) ми зберігаємо: загальну кількість балів у трьох потоках (гра, спільнота, автор), звання, кількість днів з активністю, довжину серії днів поспіль, день останньої дії та лічильники поточного дня, потрібні для денних лімітів. Перше відвідування порталу за день фіксує день візиту: від нього рахується серія. Медалі дня (золото, срібло, бронза) обчислюються після півночі з таблиць дня й не записують нічого понад те, що вже є в результаті. Звання публічне: воно стоїть поруч з ім'ям у таблицях, на дописах і в коментарях, а рейтинг порталу (сотня найкращих у трьох потоках) показує ім'я, звання, бали та довжину серії, без ідентифікатора. Кожен гравець має ім'я (поки гравець не підпишеться сам, воно складається з двох англійських слів і числа) і публічну сторінку гравця (/player/name/) зі званням, результатами за іграми, медалями та кількістю дописів; сторінки без вмісту закрито від пошукових систем.
Сповіщення. Якщо в тебе є акаунт, ти отримуєш сповіщення в сервісі, коли хтось обганяє тебе в таблиці дня: хто саме і на якій позиції. Без акаунта сповіщень немає. Розробник гри бачить у студії, хто лідирує в таблицях цієї гри (ім'я та результат), і може видалити окремий результат, схожий на шахрайство.
Правова підстава. Таблиця та звання є частиною послуги, яку ти замовляєш, коли передаєш результат або граєш (ст. 6(1)(b) GDPR: дії на запит особи для гостя, договір для акаунта). Сповіщення про обгін і видимість звання поруч з твоїм ім'ям ґрунтуються на нашому законному інтересі у проведенні чесного змагання (пункт (f)): ти можеш заперечити, і ми виконаємо заперечення, видаливши дані пристрою, як описано нижче.
Як довго. Результати залишаються в таблицях, доки гра є в каталозі; звання, доки пристрій або акаунт повідомляє про дії. Після видалення акаунта його звання зникає одразу, а результати залишаються в таблицях під ім'ям, без зв'язку з акаунтом; якщо хочеш прибрати і їх, скористайся кнопкою нижче або напиши нам.
Видалення одним кліком. Знак «?» поруч зі званням (у профілі та на сторінці рекордів) відкриває вікно з драбиною звань; у самому кінці є кнопка «Видалити дані цього пристрою». Вона одразу видаляє всі результати, звання, бали та серію, збережені під ідентифікатором цього браузера (якщо ти в акаунті, видаляється і звання акаунта); таблиці оновлюються миттєво. Для цього не потрібні ні акаунт, ні e-mail, бо ідентифікатор знає лише цей браузер. Результат, видалений розробником гри, зникає з таблиці дня, а інші твої результати залишаються. Звісно, можна написати й на kontakt@klyo.pl.
Спільна ігрова ліга й ідентифікація у Facebook
У Facebook гра використовує Instant Games SDK, щоб читати й зберігати прогрес гравця Facebook. Для спільного змагання вона надсилає в Klyo свіже підписане підтвердження гравця. Klyo перевіряє його й виводить із нього псевдонімний ключ гравця; вихідний ID гравця Facebook і саме підтвердження в таблицях ліги не зберігаються. У Klyo сервер використовує твій акаунт Klyo, у який виконано вхід. Ліга не об'єднує автоматично акаунти Facebook і Klyo. Твоє збереження гри в Klyo йде за акаунтом Klyo, а збереження у Facebook за гравцем Facebook.
Щоб провести змагання, про яке ти просиш (ст. 6(1)(b) GDPR), сервер зберігає версію гри та правил, псевдонімний ключ гравця або посилання на акаунт Klyo, публічний псевдонім, випуск, випадкове зерно, вибрані стовпці, стан гри, обчислений результат, ідентифікатор операції, час початку й оновлення та позначку, чи завершено партію. Сервер обчислює результат із дозволених ходів. Повторні мережеві запити не можуть створювати дублікати результатів. Ми не збираємо твої контакти й не копіюємо фото профілю Facebook у базу даних змагання.
Спільна таблиця публічна і у Facebook, і в Klyo: псевдонім, результат, місце, випуск і час зарахування. Учасники з Facebook отримують нейтральний псевдонім; учасники з Klyo використовують свій псевдонім у Klyo. Таблиця не показує твій e-mail, вихідний ID Facebook, номер акаунта чи історію ходів. Люди можуть копіювати публічні результати або ділитися зображеннями поза сервісом.
Стан партії та історію ходів видаляє щоденне очищення через 90 днів без оновлень. Таблиця зберігає поточний тиждень і до 52 попередніх; найкращий результат за весь час залишається до видалення. У вікні змагання розділ «Приватність і мої дані» дає змогу завантажити записи ліги, а також видалити свої партії й результати в лізі. Видалення стосується робочої бази даних і таблиць за тиждень та за весь час, але не звичайного збереження гри. Видалення акаунта Klyo також видаляє його записи в лізі. Технічні резервні копії живуть за циклом резервного копіювання Klyo і не використовуються для показу видалених результатів.
З'єднання з Klyo використовують HTTPS/WSS. Постачальники хостингу та захисту на рівні мережі обробляють дані з'єднання, потрібні для роботи й захисту сервісу, зокрема твою IP-адресу. Meta окремо обробляє сесії Facebook, хмарні збереження, соціальні дії та рекламу згідно з власною політикою конфіденційності. Гра може запитувати рекламу Meta, коли платформа її надає; схвалення чи показ реклами не гарантовані. Ходи змагання Klyo не надсилаються в AdMob.
Вікно поширення, зображення з результатом чи кнопка копіювання посилання відкриваються лише після того, як ти вирішиш поділитися. Отримувачів обираєш ти, і завжди можна скасувати. Участь у лізі не підписує тебе на нову рекламну розсилку сповіщень. Локальні нагадування у встановлених застосунках і чинні налаштування сповіщень акаунта Klyo залишаються окремо.
Статистика відвідувань: країна та підсумки, ніколи адреса
Що ми рахуємо. Скільки пристроїв зайшло за день, скільки ігор запустили і скільки результатів збережено: окремо для кожного сервісу klyo і кожної країни. Наш edge-сервер визначає країну за IP-адресою в момент заходу й одразу відкидає адресу: до бази даних потрапляють двобуквений код країни та підсумки, ніколи адреса. Під час першого відвідування за день ми також записуємо, звідки був перехід: лише назву пошукової системи чи сайту (наприклад, Google, Reddit), факт переходу з реклами Google або мітку з посилання, за яким був перехід (параметр utm_source), і ніколи повну адресу попередньої сторінки. Для гри ми рахуємо переходи до магазину застосунків (клік на значок Google Play або App Store під грою): розробник бачить, скільки людей пішли завантажувати його гру, але ніколи не бачить, хто саме. Тут немає Google Analytics чи будь-якого стороннього інструмента; жодне з цих чисел не залишає наш сервер.
Як ми рахуємо «одну людину». До 19 вересня 2026 року ми рахували пристрої за випадковим ідентифікатором браузера, і кожне приватне вікно було «новим пристроєм». Тепер ми рахуємо людей: акаунт означає одну людину на всіх пристроях, гість означає номер браузера. Щоб приватне вікно на тому самому пристрої не рахувало той самий допис двічі, браузер проводить короткий тест обладнання (екран, система, кількість ядер і обсяг пам'яті, відеокарта, мова, часовий пояс, як він малює одне зображення і відтворює один звук), і з результату виводиться короткий хеш. Сам результат до нас ніколи не потрапляє. Ми поєднуємо хеш із початком мережевої адреси (перші три числа IPv4, спільна частина мережі IPv6), а все, що ми зберігаємо (номер браузера, акаунт, хеш обладнання, номер вкладки), записується в базу даних лише як хеші із секретним ключем сервера: сама база не каже ні хто це, ні яке в людини обладнання. Відбиток обладнання не ідентифікує особу: він не пов'язує приватне вікно з твоїм акаунтом, ніком чи прогресом, а двоє людей з однаковим обладнанням в одній мережі залишаються двома людьми. Ми не використовуємо датчики руху, камеру, мікрофон, батарею, список шрифтів чи геолокацію.
Сесії та перегляди. Разом з людиною ми зберігаємо номер вкладки браузера (щоб кілька вкладок рахувалися як одна людина) і список дописів, кліпів та ігрових кліпів, які вона вже переглянула, щоб перезавантаження сторінки, друга вкладка чи приватне вікно не додавали переглядів. Слід гостя ми самі видаляємо через 90 днів без повернення, слід акаунта через 13 місяців, а при видаленні акаунта одразу. Сигнал «Global Privacy Control» повністю вимикає тест обладнання.
Хто з акаунтом був тут сьогодні. Коли ти в акаунті, ми записуємо, в який день і в якій частині klyo була твоя активність (портал ігор, студія розробника, панель, твій акаунт): час першого входу й останнього виходу, без IP-адреси. Це бачить лише адміністратор klyo, під твоїм ніком і ніколи з твоїм e-mail; так ми знаємо, скільки розробників і гравців з акаунтом справді користуються klyo (ст. 6(1)(f) GDPR). Цей слід ми самі видаляємо через 90 днів, а разом з акаунтом одразу.
Джерело переходу і сторінка, на якій ти зараз. Під час першого відвідування за день ми записуємо тип джерела: пошукова система, сайт або посилання з міткою кампанії (наприклад, «google», «reddit», «none» для адреси, введеної вручну), один раз на людину на день, також коли ти відкриваєш приватне вікно. До цього джерела ми додаємо загальну кількість хвилин гри та запусків, не пов'язуючи їх із тобою у звітах. Поки сторінка відкрита, сервер знає, на якій сторінці порталу ти перебуваєш, лише для лічильника «зараз на сторінці»; після закриття вкладки від цього нічого не залишається. Підстава: наш законний інтерес (ст. 6(1)(f) GDPR), тобто розуміння того, що приводить гравців. Денні підсумки зберігаються так само, як решта статистики.
Час гри. Для кожної гри ми записуємо, скільки секунд і запусків у тебе було за день, під номером твого браузера або твоїм акаунтом, із часом першого й останнього відрізка гри. Час вимірює наш сервер: від запуску гри, доки ти не сховаєш вкладку, не закриєш сторінку або не залишиш гру без дій на 90 секунд. Гра повідомляє нам лише «грає» або «не грає», нічого про те, що ти в ній робиш. Разом із твоїм ніком це бачить лише адміністратор klyo (нагороди для гравців, захист від накручених результатів і рекламного шахрайства); розробник гри бачить лише підсумки та розподіл часу гри, і лише від п'яти гравців, щоб нікого не можна було впізнати в малій групі, а також публічну таблицю рекордів (ст. 6(1)(f) GDPR). Ми самі видаляємо ці дані через 90 днів; кнопка «Видалити дані цього пристрою» та видалення акаунта прибирають їх одразу, а коли ти входиш в акаунт, твій гостьовий час переходить в акаунт.
Кого ми не рахуємо. Автоматизовані браузери, роботів і трафік з нашого власного сервера: такі візити потрапляють в окрему колонку й не враховуються ні у званнях, ні в лічильниках «грають зараз», ні в рекламі.
Порядок під тебе. Порядок ігор «для тебе» складається з твоїх уподобань, збережених у цьому браузері (див. розділ про те, що залишається на твоєму пристрої). Та сама пам'ять упорядковує чергу кліпів: браузер запам'ятовує, які кліпи ти дивишся до кінця, які пропускаєш одразу, а яким ставиш сердечко, у вигляді ваг ознак кліпу (гра, жанр, настрій, автор кліпу), і саме це визначає, що ти побачиш далі. Це навчання залишається в браузері; ми отримуємо лише кількість переглядів, переглядів до кінця та пропусків кожного кліпу. У твоєму профілі є перемикач «Підлаштовувати порядок ігор і кліпів під те, у що я граю і що дивлюся»: якщо його вимкнено, ми нічого не запам'ятовуємо, а сервер отримує порожній список і впорядковує ігри однаково для всіх. Сервер дізнається про перемикач лише для того, щоб ми знали, скільки людей від цього відмовилися.
Сигнал «не продавати мої дані» (Global Privacy Control). Якщо твій браузер надсилає цей сигнал, ми просимо рекламу Google працювати в неперсоналізованому режимі й рахуємо твій візит в окремій колонці: без запитань і без кліків.
Підтвердження згоди на рекламу. Коли ти відповідаєш у вікні згоди Google (у Європі), поруч з ідентифікатором твого пристрою ми зберігаємо лише рядок згоди (так званий TC string), дату й країну. Це наш доказ того, що запитання було поставлене, і того, якою була відповідь. Та сама кнопка «Видалити дані цього пристрою», що видаляє результати й ранг, видаляє і його.
На якій підставі й як довго. Щоденні підсумки ґрунтуються на нашому законному інтересі (ст. 6(1)(f) GDPR): нам треба знати, чи працює портал і звідки приходять люди, і ми робимо це, нікого не ідентифікуючи. Саме тому ми не просимо згоди на сам підрахунок. Підсумки зберігаються безстроково, бо за ними нікого не можна впізнати; ідентифікатор у пам'яті сервера живе один день.
Файли cookie і згода на рекламу
Що і навіщо. Без входу в акаунт портал не зберігає жодного файлу cookie. Після входу з'являється один: сесійний файл cookie, який пам'ятає, що це ти. Без нього не вийде залишатися в акаунті, тому згоди на нього ми не питаємо, а уникнути його можна, лише не маючи акаунта. Налаштування, описані вище (тема, обране, ідентифікатор пристрою), не є файлами cookie: вони зберігаються в пам'яті твого браузера; ідентифікатор надсилається лише разом із результатом і з діями, що зараховуються до рангу, як описано в розділі про таблиці рекордів.
Реклама. Поруч з іграми з'явиться реклама Google AdSense; сервіс чекає на схвалення Google, тому поки нічого не показується. Google додає на сторінки власний механізм згоди і зберігає твою відповідь у файлі cookie з назвою FCCDCF. Коли реклама запрацює, ти побачиш це питання під час першого візиту. Можеш відмовитися: тоді реклама буде неперсоналізованою, а гра працюватиме так само. Відкликати згоду так само просто, як і дати: посилання «Налаштування приватності» внизу сторінки знову відкриває те саме питання. Змінити її можна також у налаштуваннях реклами Google. Як Google обробляє дані, описано на сторінці Google про сайти партнерів.
Згода на рекламу не пов'язана з правилами. Прийняти правила потрібно, щоб мати акаунт; згода на рекламні файли cookie має бути добровільною, тому ми питаємо про неї окремо, і відмова нічого в тебе не забирає: ти так само граєш, публікуєш дописи та ігри. Ми не об'єднуємо ці два питання в одне і ніколи не ставитимемо акаунт у залежність від згоди на рекламу.
Ігри незалежних розробників працюють на окремих адресах (g-yourgame.klyo.pl) і не мають доступу до файлів cookie порталу. Умови для розробників забороняють їм завантажувати власну рекламу та збирати дані гравців, а відомі рекламні мережі технічно заблоковані в рамці гри. Якщо ти все ж помітиш, що гра це робить, повідом про це кнопкою біля гри, і ми приберемо її з каталогу.
Інформація, якої вимагає Google (AdSense)
Сторонні постачальники, зокрема Google, використовують файли cookie, щоб показувати рекламу на основі попередніх відвідувань користувачем цього або інших сайтів. Рекламні файли cookie дають Google і його партнерам змогу показувати тобі рекламу на основі відвідування цього сайту та/або інших сайтів в інтернеті. Відмовитися від персоналізованої реклами можна в Налаштуваннях реклами або на www.aboutads.info. Як Google обробляє дані: Як Google використовує інформацію із сайтів, що користуються його сервісами.
Розробникам: акаунт і дані для виплат
Акаунт розробника складається з адреси електронної пошти та пароля (ми зберігаємо лише його хеш). Щоб виплатити твою частку, нам потрібні дані для розрахунків: ім'я або назва компанії, адреса, податковий номер для компанії, країна податкового резидентства і номер банківського рахунку. Вони зашифровані в базі даних, а в студії показуються лише в замаскованому вигляді. Правова підстава: договір (умови для розробників) і податкові обов'язки klyo як сторони, що здійснює виплати. Дані для розрахунків ми зберігаємо п'ять років від кінця року останньої виплати, як того вимагають податкові правила. Якщо цього вимагають правила звітності платформ (DAC7), ми повідомляємо податковій адміністрації про заробітки.
Ми не продаємо даних, не профілюємо і не надсилаємо пропозицій. Листи, пов'язані з твоїм акаунтом, стосуються лише твоїх ігор: публікації, видалення, розрахунків, змін в умовах.
Ігри із сервером партій розробника
Що відбувається. Деякі багатокористувацькі ігри підключаються до сервера партій свого розробника, щоб гравці на klyo і на сайті розробника грали в тих самих партіях. Такий сервер схвалює людина з klyo, а сторінка гри прямо про це повідомляє й містить посилання на політику приватності розробника.
Які дані. Сервер розробника бачить твою IP-адресу і те, що гра надсилає під час партії (ходи, результати партій). Він не отримує твого акаунта klyo, адреси електронної пошти чи будь-чого поза грою. За дані на своєму сервері розробник відповідає як окремий контролер даних, згідно з власною політикою приватності.
Як цього уникнути. Такі ігри повідомляють на своїй сторінці, що використовують сервер розробника; якщо не хочеш до нього підключатися, не запускай цю гру. Усі інші ігри підключаються лише до klyo.
Розробникам: етапи публікації гри в студії
Що ми записуємо. Коли ти в акаунті й публікуєш гру в майстрі «Нова гра», ми записуємо до твого акаунта, через які кроки пройшла публікація: відкриття майстра, вибір пакета, результат перевірки пакета у твоєму браузері (тип відмови, наприклад «немає index.html» або «пакет завеликий»), розмір пакета в цілих мегабайтах, перехід до опису, початок завантаження на сервер і закриття майстра до завантаження. Ми не записуємо назв файлів, вмісту гри чи того, що ти вводиш у форму.
Навіщо. Щоб знати, на якому кроці розробники здаються, і покращити цей крок, а також щоб допомогти тобі, якщо щось тебе зупинило.
На якій підставі й як довго. Підстава: наш законний інтерес (ст. 6(1)(f) GDPR), тобто вдосконалення інструмента, яким ти користуєшся. Записи автоматично видаляються через 90 днів. Ти можеш заперечити, написавши на адресу з розділу про твої права; тоді ми перестанемо записувати їх для твого акаунта й видалимо наявні.
Розробникам: чесний облік відвідувань поруч із рекламою
Що ми робимо. Відвідування гри її власним розробником ми віднімаємо, перш ніж рахувати статистику й розрахунки. Ми розпізнаємо їх за трьома ознаками: акаунт, у який виконано вхід, браузер, з якого входив розробник, і з'єднання, з якого був вхід за останні 30 днів.
Звідки дані. Із записів про входи, які ми зберігаємо для безпеки акаунтів: мережева адреса, підпис браузера, дата. Для цього ми не збираємо нічого нового і не зберігаємо жодних додаткових файлів у чиємусь браузері. Порівняння відбувається на нашому сервері й не залишає його.
Кого це стосується. Лише розробників і лише ЇХНІХ ВЛАСНИХ ігор. Якщо ти граєш у чужу гру з того самого з'єднання, що і її автор, бо ви живете разом чи працюєте в одному офісі, твоє відвідування зараховується як звичайно. А в грі цього автора не зарахується, і це свідома ціна: ми краще втратимо кілька відвідувань, ніж ризикнемо рекламним акаунтом, з якого отримує виплати кожен розробник.
На якій підставі й як довго. Підстава: наш законний інтерес (ст. 6(1)(f) GDPR), тобто захист рекламного акаунта від недійсного трафіку, виявлення якого вимагає від нас Google. Ми порівнюємо з входами за останні 30 днів; давніші більше не враховуються. Ти можеш заперечити, написавши на kontakt@klyo.pl, але тоді ми не зможемо вести твій акаунт розробника з часткою доходу від реклами, бо без цього захисту ставили б під загрозу виплати інших розробників.
На якій підставі й як довго
На якій підставі. Ми ведемо твій акаунт і надаємо сервіс, бо між нами укладено угоду (ст. 6(1)(b) GDPR). Персоналізована реклама показується лише за твоєї згоди, яку можна відкликати одним кліком унизу сторінки (ст. 6(1)(a)). Безпека, запобігання зловживанням і лічильники, що нікого не ідентифікують, ґрунтуються на нашому законному інтересі (ст. 6(1)(f)). Розрахункові документи розробників ми зберігаємо, бо цього вимагає податкове й бухгалтерське законодавство (ст. 6(1)(c)).
Як довго. Ми зберігаємо твій акаунт, доки ти його не видалиш; протягом 30 днів після видалення залишається лише запис про те, що акаунт існував, щоб помилку можна було виправити, а потім зникає і він. Розрахункові документи розробників зберігаються 5 років від кінця податкового року, як вимагає закон. Журнали сервера (адреса, час, код відповіді) видаляються через 30 днів. Скарги на вміст і рішення модерації зберігаються 6 місяців, щоб можна було оскаржити рішення і щоб ми могли показати, як розглядали справу. Кліпи й фото зникають, коли ти їх видаляєш або коли ми прибираємо їх після скарги.
З ким ми ділимося даними
Портал і його пошта працюють на наших власних серверах у Європі. Рекламу показує Google Ireland Limited на власних умовах; під час її показу Google може зчитувати у твоєму браузері файли cookie, веб-маяки, IP-адреси та інші ідентифікатори. Перекази здійснює наш банк, а розрахункові документи потрапляють до наших бухгалтерів за договором про обробку даних. Більше ніхто не має доступу до даних розробників.
Cloudflare. Перед нашими серверами стоїть Cloudflare: він фільтрує атаки й пришвидшує завантаження. Він бачить адресу, з якої ти заходиш, і адресу сторінки, але не зазирає у твій акаунт. Без цього шару одна-єдина атака поклала б портал для всіх.
Чи залишають дані Європу. Наші сервери в Європі. Два сервіси, якими ми користуємося, належать компаніям зі США: Cloudflare і Google (реклама). Дані, що до них потрапляють, можуть оброблятися за межами Європейської економічної зони. Обидві компанії беруть участь у EU-US Data Privacy Framework і застосовують стандартні договірні положення, затверджені Європейською комісією: це і є правова підстава для такої передачі. Якщо не хочеш персоналізованої реклами, відклич згоду внизу сторінки: тоді жодні дані про твої інтереси до Google не потрапляють.
Твої права
Ти маєш право на доступ, виправлення, видалення, обмеження обробки, перенесення даних і заперечення. Досить написати на kontakt@klyo.pl. Акаунт розробника ми видаляємо одразу; дані, які мусимо зберігати для податкової, блокуються й видаляються після обов'язкового строку. Ти можеш подати скаргу до польського органу захисту даних (UODO).
Акаунт гравця, спільнота, кліпи й вік
Акаунт гравця складається з адреси електронної пошти (для входу й повідомлень щодо акаунта), хешу пароля, імені на твій вибір і вікової групи (13–15, 16–17, 18+), а не дати народження. Для 13–15 ми зберігаємо лише факт, що згоду опікуна підтверджено. Від вікової групи залежить, які ігри, дописи й коментарі ти бачиш і яка реклама стоїть поруч з іграми. Підстава: договір (умови користування) і обов'язок захищати неповнолітніх.
У спільноті ми зберігаємо те, що ти додаєш: дописи, коментарі, голоси, сердечка, розробників, за якими ти стежиш, фото й відео. Відео обробляється на нашому сервері (стиснення, обрізання до 30 секунд, картинка для попереднього перегляду); з файлів ми видаляємо метадані, зокрема геолокацію. Для обмеження частоти дій і захисту від спаму ми зберігаємо хеш IP-адреси протягом 24 годин. Блокування користувача. Ти можеш заблокувати будь-який акаунт (кнопка «Заблокувати автора» поруч із дописом): ми зберігаємо пару «ти → заблокований акаунт» і дату. Наслідок: ти не бачиш дописів, кліпів і коментарів цього акаунта, він не може коментувати твої дописи, і його дії не створюють тобі сповіщень; про блокування ми його не повідомляємо. Список заблокованих видно у твоєму акаунті, розблокування одразу видаляє запис, а видалення акаунта видаляє весь список. Вміст перевіряє програма: списки слів, випадкові рядки, темп, посилання, відповідність віковій позначці; рішення приховати ухвалює людина або програма із записаною причиною, яку ти бачиш своєю мовою і можеш оскаржити. Про порядок ігор. Портал підлаштовує порядок під те, у що ти граєш і чиї кліпи дивишся, але ця пам'ять живе ЛИШЕ у твоєму браузері. Це з десяток слів на кшталт «головоломка» чи «п'ять хвилин», без історії, з якої можна було б щось відтворити. Лише ці слова надходять до нас, коли браузер просить порядок; на наших серверах не створюється жодного профілю. Ваги згасають самі, а все це можна переглянути й стерти одним кліком у профілі («Що портал пам'ятає про тебе»).
Дописи й кліпи, які ти видаляєш, одразу зникають з очей, а з технічних копій через 30 днів. Журнал рішень модерації зберігається 12 місяців. Акаунт можна видалити в профілі або листом; адресу електронної пошти ми зберігаємо 30 днів на випадок помилки, потім вона зникає. Ти маєш право на доступ до своїх даних, їх виправлення, видалення й перенесення (ти отримаєш їх листом у зручному для читання файлі), а також на скаргу до польського органу захисту даних (UODO).
Запис гри: запис лишається на твоєму пристрої
Коли ти записуєш свою гру нашим інструментом, запис створюється й зберігається у твоєму браузері, а не в нас. Ми зберігаємо його частинами у сховищі пристрою, тож він переживе закриття вкладки, і завтра ти зможеш до нього повернутися. Це твої «чернетки», і бачиш їх тільки ти.
До нас нічого не потрапляє, поки ти це не надішлеш. Ти позначаєш фрагмент, ми вирізаємо його НА ТВОЄМУ пристрої, і тільки цей вирізаний шматок (щонайбільше 30 секунд) іде на наш сервер разом із підписом, який ти напишеш. Решта запису лишається в тебе, і ти можеш стерти її одним кліком: тоді ми видаляємо і сам запис, і кожну його частину.
Ми записуємо зображення гри та її звук. Інші вкладки й вікна ми не записуємо: зображення обрізане до самої рамки гри. Голос і обличчя: лише якщо ти вмикаєш їх власноруч кнопками «мікрофон» і «камера» на панелі запису; за замовчуванням обидві вимкнені. Запис голосу й зображення з камери лишаються тільки на твоєму пристрої, поруч із записом гри, і потрапляють у кліп лише тоді, коли ти залишиш їх увімкненими в редакторі й натиснеш «Опублікувати». Обличчя в кадрі доступне з 16 років.
Субтитри з голосу. Якщо ти вмикаєш автоматичні субтитри, запис голосу йде на наш сервер лише для того, щоб програма (Whisper, яка працює на нашій власній машині, без сторонніх сервісів) перетворила його на текст із таймінгом. Файл голосу видаляється одразу після розпізнавання, а в редакторі лишається тільки текст: перед публікацією ти виправляєш його вручну. Лайку в розпізнаному тексті ми замінюємо на 🔞 і глушимо сигналом у звуці кліпу. Те саме стосується субтитрів, які ти вводиш власноруч.
Опублікований кліп є дописом у спільноті й підлягає тим самим правилам, що й будь-який інший: модерація, скарги і твоє право його видалити.
Що ми створюємо (у роботі, ще не запущено)
Пишемо про це заздалегідь, щоб ніщо тебе не здивувало. Пункти нижче ще в роботі; кожен набуде чинності з новою версією цієї політики (дата в заголовку) і з окремим запитанням усюди, де потрібна згода.
Запис сесії замість відео. Кліп буде записом того, що відбувалося в тебе на екрані в грі (зміни на екрані, твої дотики й натискання клавіш із часом, події гри: рахунок, рекорд), а не відеофайлом. Він важить кілобайти, створюється й зберігається на твоєму пристрої, як нинішній запис, і потрапляє до нас лише після «Опублікувати». Відео для TikTok чи YouTube обчислюється з нього на твоєму пристрої. Такий запис також підтверджуватиме рекорд у таблиці рекордів (повтор сесії), а якщо попросить розробник гри, покаже йому твої дії в момент, коли гра зламалася; це останнє лише за твоєї згоди, коли ти повідомляєш про помилку.
Автоматичний запис. Останні 30 секунд гри постійно зберігатимуться в пам'яті пристрою, щоб після вдалого моменту можна було натиснути «зберегти це». Буфер ніколи сам не залишає пристрій і зникає, коли ти закриваєш гру.
Мережа гравців. Готові публічні файли (відеокліпи, трансляції) зможуть передаватися напряму між браузерами гравців, щоб сервер не був вузьким місцем. Твій пристрій віддає іншим, лише якщо ти це ввімкнеш, лише через Wi-Fi, лише поки в тебе відкрита гра і з обмеженням обсягу; інший гравець бачить тільки хеш вмісту, ніколи твою електронну пошту чи акаунт. Чернетки, голос і камера ніколи так не передаються.
Мобільний застосунок і гра офлайн. У застосунку klyo games ти зможеш завантажити гру й грати офлайн; результати та кліпи з такої гри лишаються на пристрої й надсилаються, коли повернеться мережа. Реклама, отримана раніше, може показуватися офлайн. Запис у застосунку братиме зображення з вікна гри всередині застосунку, а не з екрана телефону, і без дозволу на запис екрана.
Сфера дії та зміни
Ця політика охоплює games.klyo.pl (раніше gry.klyo.pl), інструменти для розробників на dev.klyo.pl, адреси ігор g-yourgame.klyo.pl і мобільні застосунки klyo games. Це один сервіс під кількома адресами: у тебе один акаунт, і ми ведемо один облік твоїх даних. Адреси ми розділили, щоб робочі інструменти стояли окремо від сторінок для гравців, а не щоб збирати щось двічі. Сайт компанії klyo.pl має власну політику. Про суттєві зміни ми повідомляємо всередині сервісу: датою в заголовку цієї сторінки, а для акаунтів ще й кроком «Політика конфіденційності» в картці «Твій акаунт», який лишається, доки ти не підтвердиш ознайомлення з новою версією. Це підтвердження зберігається з акаунтом і має дату, як і прийняття умов. Чинна з 2026-09-26. Польська версія.
Що змінилося 2026-09-26. Ми виправили розділ про запис: з 15 вересня 2026 року в редакторі кліпів є необов'язкові мікрофон, камера й субтитри з голосу, а попередня версія казала «ми ніколи не вмикаємо мікрофон». Це вже не відповідало дійсності, тож тепер ми точно описуємо, що відбувається з голосом і обличчям. Ми додали розділ «Що ми створюємо», щоб заздалегідь розповісти про записи сесій, мережу гравців, застосунок і гру офлайн. Раніше (14 вересня) з'явилися таблиці рекордів, ранги, медалі й кнопка видалення даних пристрою, а також виправлене речення про ідентифікатор пристрою (він передається на сервер разом із результатом).