Polityka prywatności

Ostatnia aktualizacja: 17 października 2026

Korzystając z aplikacji Gameedy i strony internetowej gameedy.com, powierzysz nam swoje dane osobowe. Niniejsza polityka informuje o ich przetwarzaniu zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO — UE 2016/679) oraz ze zmienioną francuską ustawą o ochronie danych osobowych.

1. Administrator danych

Administratorem danych osobowych jest Pan Grégoire Clément DELACROIX, przedsiębiorca jednoosobowy prowadzący działalność pod nazwą handlową Gleedi, którego pełne dane kontaktowe znajdują się w sekcji Informacje prawne. Kontakt: [email protected].

Nie wyznaczono inspektora ochrony danych (IOD), ponieważ przetwarzanie nie należy do przypadków obowiązkowego wyznaczenia na podstawie art. 37 RODO.

2. Gromadzone dane

Dane identyfikacyjne i konta: adres e-mail, nazwa wyświetlana (pseudonim), wygenerowany awatar, dane logowania przez Google OAuth lub Discord OAuth, gdy ma to zastosowanie (adres e-mail, nazwa wyświetlana, unikalny identyfikator i zdjęcie profilowe, wyłącznie dane przekazane przez dostawcę tożsamości podczas logowania), wersja zaakceptowanych OWU (terms_version), widoczność profilu (publiczny/prywatny).
Dane dotyczące korzystania: ocenione gry, biblioteki i listy utworzone lub takie, do których dołączono, tagi i platformy przypisane do gier, prywatne notatki, opublikowane komentarze, odpowiedzi i polubienia komentarzy, historia nawigacji w aplikacji, strefa czasowa konta, preferencje i ustawienia, relacje społeczne (obserwowani użytkownicy i obserwujący), wysłane i otrzymane prośby, powiadomienia w aplikacji, preferencje powiadomień push, techniczna historia wysłanych powiadomień o premierach (gra, data oraz zakres globalny lub właściwe platformy), przesłane pomysły funkcji i powiązane głosy, zdarzenia aktywności widoczne zgodnie z ustawieniami prywatności.
Dane pomiaru produktu powiązane z kontem: ograniczony zestaw zdarzeń funkcjonalnych zapisywany na serwerach Gameedy po pomyślnym wykonaniu określonych działań (utworzenie konta, biblioteki lub listy, dodanie gry, wygenerowanie rekomendacji, wysłanie lub przyjęcie zaproszenia, import lokalny oraz aktywacja subskrypcji), a także najwyżej jeden dzienny wpis aktywności z czasem pierwszej i ostatniej aktywności, platformą mobilną i wersją aplikacji. Dane te nie obejmują tekstu swobodnego, komentarzy, wyszukiwań, osobistych notatek, nazw bibliotek lub list ani tytułów gier.
Dane techniczne: identyfikator urządzenia, system operacyjny, wersja aplikacji, zanonimizowane raporty błędów (Sentry po stronie frontendu i backendu), tokeny powiadomień push. W aplikacji mobilnej SDK Sentry Flutter generuje identyfikator instalacji (installationId, losowy UUID tworzony podczas instalacji i przechowywany lokalnie), wykorzystywany wyłącznie do deduplikacji raportów błędów. Zbieranie danych umożliwiających bezpośrednią identyfikację jest wyłączone (sendDefaultPii: false): adresy IP i dane sesji nie są przekazywane.
Opcjonalne statystyki Firebase Analytics: wyłącznie po uzyskaniu wyraźnej zgody Google Analytics for Firebase zbiera pseudonimowy identyfikator właściwy dla instalacji, statystyki sesji, przybliżoną geolokalizację, informacje techniczne o urządzeniu i aplikacji, automatyczne zdarzenia użycia, w tym zdarzenia zakupów w aplikacji, gdy są zgłaszane przez platformę, oraz ograniczone zdarzenia funkcjonalne. Adres IP może być używany podczas przesyłania w celu określenia przybliżonej lokalizacji i zabezpieczenia usługi, ale Google Analytics deklaruje, że go nie rejestruje ani nie przechowuje. Nie są przekazywane identyfikator konta Gameedy, adres e-mail, nazwa użytkownika, komentarz, wyszukiwanie, osobista notatka, nazwa biblioteki lub listy ani tytuł gry. Zbieranie identyfikatorów reklamowych, Google Signals i personalizacja reklam są wyłączone.
Dane subskrypcyjne: identyfikator aplikacyjny RevenueCat (app_user_id), sklep subskrypcji (App Store / Google Play), środowisko (produkcja / sandbox), identyfikator zasubskrybowanego produktu, identyfikator subskrypcji w sklepie, status subskrypcji, daty końca okresu oraz ewentualnego anulowania. Przy każdym żądaniu zakupu Gameedy przechowuje również zaakceptowaną wersję warunków sprzedaży, właściwy plan i sklep, datę akceptacji oraz datę wyraźnego zrzeczenia się prawa do odstąpienia od umowy. Gameedy nie gromadzi ani nie przechowuje Twoich danych bankowych; są one obsługiwane wyłącznie przez Apple lub Google w zależności od platformy.
Logi rozliczeniowe: gdy subskrypcje są synchronizowane za pośrednictwem webhooków RevenueCat, backend zapisuje zdarzenia techniczne zawierające identyfikator zdarzenia, typ zdarzenia, identyfikator użytkownika (userId), sklep, status i identyfikator produktu. Dane te są pseudonimizowane i przechowywane wyłącznie w celach bezpieczeństwa i debugowania.
Dane skanowania: podczas skanowania kodu kreskowego kod GTIN/UPC/EAN jest przekazywany do EAN-Search w celu identyfikacji nazwy produktu. Następnie nazwa ta jest przekazywana do OpenAI wyłącznie w celu normalizacji. Dane te nie identyfikują Cię i nie są przechowywane po przetworzeniu.
Dane newsów gamingowych: krótkie elementy z publicznych kanałów RSS lub zewnętrznych źródeł redakcyjnych (tytuł, źródło, URL, data publikacji, ewentualny obraz i krótki opis). Elementy te nie są danymi osobowymi dotyczącymi Ciebie. Krótkie tytuły i opisy mogą być automatycznie tłumaczone przez OpenAI.
Artykuły redakcyjne Gameedy: Aplikacja pobiera z gameedy.com tytuły, streszczenia, linki i obrazy artykułów z rekomendacjami bez przesyłania identyfikatora konta. Informacje te mogą być tymczasowo przechowywane na urządzeniu. Żądanie skierowane do witryny przekazuje jej dostawcy hostingu zwykłe dane połączenia, w tym adres IP. Okładki gier są pobierane bezpośrednio z images.igdb.com, który również otrzymuje dane połączenia, w tym adres IP. Otwarcie artykułu wyświetla witrynę Gameedy w przeglądarce; zastosowanie ma wtedy polityka prywatności witryny.
Tryb bez konta: biblioteki, listy, gry, tagi, platformy i osobiste notatki utworzone bez konta są przechowywane wyłącznie na urządzeniu. Gameedy otrzymuje te dane tylko wtedy, gdy użytkownik potwierdzi ich import do konta.

Gameedy nie gromadzi żadnych danych wrażliwych w rozumieniu art. 9 RODO.

3. Cele przetwarzania

Świadczenie i personalizacja usługi (rekomendacje, biblioteka gier, tłumaczenie streszczeń gier wideo przez OpenAI)
Spersonalizowane rekomendacje poprzez zautomatyzowane przetwarzanie (profilowanie — zob. §4)
Zarządzanie kontami użytkowników i uwierzytelnianie
Zarządzanie subskrypcjami i rozliczeniami (za pośrednictwem App Store, Google Play i RevenueCat)
Udoskonalanie aplikacji (usuwanie błędów i stabilność)
Ograniczony pomiar aktywacji, zaangażowania, utrzymania i wykorzystania funkcji w celu oceny i ulepszania usługi
Tworzenie, za Twoją zgodą, pseudonimizowanych statystyk instalacji i użytkowania za pośrednictwem Firebase Analytics
Śledzenie zaakceptowanych wersji warunków użytkowania i sprzedaży oraz wyraźnego zrzeczenia się prawa do odstąpienia od umowy w celu zgodności regulacyjnej
Wysyłanie powiadomień za Twoją zgodą
Zarządzanie preferencjami powiadomień push wybranymi w aplikacji
Organizowanie i filtrowanie bibliotek według platform przypisanych do gier
Ustalanie właściwego dnia lokalnego na podstawie strefy czasowej konta oraz wysyłanie globalnych lub właściwych dla wybranych platform powiadomień o premierach, bez przekazywania IGDB danych konta ani bibliotek
Wyświetlanie feedu aktywności pokazującego wybrane ostatnie działania obserwowanych użytkowników (komentarze, oceny, tagi)
Wyświetlanie newsów gamingowych ze źródeł zewnętrznych oraz automatyczne tłumaczenie krótkich tytułów/opisów przez OpenAI
Wykrywanie i usuwanie błędów technicznych
Bezpieczeństwo i zapobieganie oszustwom
Obowiązki prawne i regulacyjne

4. Profilowanie i spersonalizowane rekomendacje

Gameedy może generować spersonalizowane rekomendacje gier na żądanie użytkownika. Gdy inicjujesz rekomendację, wybierając bibliotekę lub listę, aplikacja analizuje cechy zawartych w niej gier (temat, gatunek, producent, perspektywa rozgrywki itd.), aby zidentyfikować podobne gry, które mogą odpowiadać Twoim zainteresowaniom. Wyniki są prezentowane w formie feedu, który możesz swobodnie przeglądać i zamknąć w dowolnym momencie.

Takie przetwarzanie stanowi profilowanie w rozumieniu art. 4 ust. 4 RODO. Jest ono uruchamiane wyłącznie Twoim działaniem i nie prowadzi do decyzji wywołujących skutki prawne lub podobnie istotne w rozumieniu art. 22. Nie istnieje profilowanie pasywne ani działające w tle.

Aplikacja oferuje także tryb odkrywania niespersonalizowanego: możesz ręcznie wprowadzić surowe kryteria (gatunek, temat, platforma itd.) bez związku z Twoją osobistą biblioteką. Tryb ten nie opiera się na żadnym profilowaniu i stanowi opcję rekomendacji nieopartą na przetwarzaniu danych osobowych zgodnie z art. 27 rozporządzenia (UE) 2022/2065 (DSA).

Podstawa prawna: wykonanie umowy. Możesz sprzeciwić się temu przetwarzaniu, kontaktując się pod adresem [email protected]; w takim przypadku funkcja rekomendacji nie będzie już dostępna.

5. Podstawa prawna przetwarzania

Wykonanie umowy: zarządzanie kontem, świadczenie usługi, subskrypcje, śledzenie zaakceptowanych warunków użytkowania i sprzedaży oraz wyraźnego zrzeczenia się prawa do odstąpienia od umowy, skanowanie kodów kreskowych, spersonalizowane rekomendacje na żądanie, feed aktywności, zarządzanie preferencjami powiadomień i funkcje odkrywania
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo, zapobieganie nadużyciom, ulepszanie i ograniczony pomiar korzystania z usługi na serwerach Gameedy, monitorowanie błędów oraz rejestrowanie zdarzeń rozliczeniowych do celów debugowania i audytu bezpieczeństwa
Zgoda: opcjonalne statystyki Firebase Analytics (zmieniane w Ustawienia → Statystyki użytkowania) oraz powiadomienia push (możliwe do wycofania w Ustawienia → Powiadomienia → Gameedy lub w ustawieniach powiadomień aplikacji)
Obowiązek prawny: przechowywanie danych księgowych i podatkowych przez 10 lat (art. L.123-22 francuskiego Kodeksu handlowego)

6. Odbiorcy danych

Podmioty przetwarzające (przetwarzające dane na rzecz Gameedy):

Hetzner Online GmbH — hosting backendu — Niemcy
Scaleway SAS — hosting bazy danych — Francja
IGDB (Twitch Interactive, Inc.) — dane o grach wideo, obrazy, filmy i powiązane media — Stany Zjednoczone
RevenueCat, Inc. — zarządzanie i synchronizacja subskrypcji — Stany Zjednoczone
Sentry (Functional Software, Inc.) — monitorowanie błędów po stronie frontendu i backendu — Stany Zjednoczone
Google LLC (Google OAuth) oraz Discord Inc. (Discord OAuth) — uwierzytelnianie społecznościowe — Stany Zjednoczone
Google LLC (Firebase Cloud Messaging) — powiadomienia push — Stany Zjednoczone
Google LLC (Google Analytics for Firebase) — opcjonalne statystyki użytkowania — Stany Zjednoczone
Relaxed Communications GmbH (EAN-Search.org) — skanowanie kodów kreskowych — Niemcy
OpenAI, LLC — sztuczna inteligencja (normalizacja związana ze skanowaniem kodów kreskowych, tłumaczenie streszczeń gier wideo i krótkich fragmentów newsów gamingowych) — Stany Zjednoczone
Wydawcy i zewnętrzne strony z newsami gamingowymi — gdy otwierasz artykuł z aplikacji, strona źródłowa działa jako niezależny administrator danych zgodnie z własną polityką prywatności

Podmioty trzecie będące administratorami danych (przetwarzające Twoje dane we własnym imieniu, zgodnie z własnymi politykami):

Apple Inc. (App Store) — przetwarzanie płatności iOS i zarządzanie subskrypcjami sklepowymi; polityka prywatności: www.apple.com/legal/privacy/pl/
Google LLC (Google Play) — przetwarzanie płatności Android i zarządzanie subskrypcjami sklepowymi; polityka prywatności: policies.google.com/privacy

Gdy subskrybujesz usługę za pośrednictwem App Store lub Google Play, Apple lub Google gromadzą Twoje dane płatnicze bezpośrednio. Gameedy nie otrzymuje tych danych i nie odpowiada za ich przetwarzanie.

Gameedy nie sprzedaje Twoich danych osobowych osobom trzecim.

7. Transfery poza UE

Niektórzy podmioty przetwarzające i administratorzy zewnętrzni działają w Stanach Zjednoczonych. Transfery poza UE są zabezpieczone w następujący sposób:

Hetzner Online GmbH: z siedzibą w Niemczech (UE) — brak transferów poza UE dla hostingu backendu
Scaleway SAS: z siedzibą we Francji (UE) — brak transferów poza UE dla hostingu bazy danych
Google LLC i Discord Inc.: standardowe klauzule umowne (SCC) oraz Data Privacy Framework (DPF), przy czym spółki te posiadają certyfikat DPF
Apple Inc.: certyfikacja DPF dla działań objętych programem
RevenueCat, Inc. i Sentry (Functional Software, Inc.): standardowe klauzule umowne (SCC) — umowa powierzenia przetwarzania danych (DPA) dostępna u każdego dostawcy
IGDB (Twitch Interactive, Inc.): SCC
OpenAI, LLC: wyłącznie SCC — brak certyfikacji DPF
EAN-Search.org (Relaxed Communications GmbH): podmiot z siedzibą w Niemczech (UE) — brak transferów poza UE dla tej usługi

Dla użytkowników z Wielkiej Brytanii transfery do państw EOG korzystają z decyzji stwierdzających odpowiedni poziom ochrony przyjętych przez Zjednoczone Królestwo. Transfery do Stanów Zjednoczonych są zabezpieczone przez International Data Transfer Agreement (IDTA) lub klauzule umowne zatwierdzone przez ICO.

8. Okres przechowywania

Dane konta i treści (profil, biblioteki, listy, komentarze, relacje społeczne): przechowywane przez czas istnienia konta i, w razie potrzeby, do wygaśnięcia aktywnej subskrypcji, a następnie trwale usuwane w ciągu miesiąca. Usunięcie to jest nieodwracalne.
Dane subskrypcyjne i rozliczeniowe: 10 lat od transakcji
Logi techniczne, raporty błędów i logi rozliczeniowe: ruchome 12 miesięcy
Zdarzenia pomiaru produktu powiązane z kontem i dzienna aktywność: ruchome 13 miesięcy, następnie automatyczne usunięcie, lub wcześniej w przypadku usunięcia konta
Dane Firebase Analytics: nie dłużej niż 14 miesięcy w przypadku szczegółowych danych na poziomie użytkownika i zdarzenia, zgodnie z ustawieniami usługi Google Analytics; zagregowane raporty statystyczne mogą być przechowywane dłużej bez bezpośredniego identyfikowania użytkownika Gameedy
Dane skanowania: nie są przechowywane po przetworzeniu
Zdarzenia aktywności (komentarze, oceny, zmiany tagów wyświetlane w feedzie aktywności): 6 miesięcy
Artykuły newsów gamingowych i powiązane krótkie fragmenty: domyślnie 30 dni, chyba że okres przechowywania zostanie operacyjnie dostosowany
Preferencje powiadomień push: przechowywane przez czas istnienia konta albo do czasu zmiany/usunięcia konta
Platformy przypisane do gier i strefa czasowa konta: przechowywane przez okres niezbędny do działania funkcji, nie dłużej niż do ich zmiany, usunięcia odpowiedniej treści lub usunięcia konta
Techniczna historia wysłanych powiadomień o premierach: 12 miesięcy od wysłania, po czym jest automatycznie usuwana, albo wcześniej w razie usunięcia konta
Dane trybu bez konta: przechowywane lokalnie do czasu pomyślnego importu, usunięcia danych aplikacji lub jej odinstalowania. Przed importem nie są uwzględniane w eksporcie konta, ponieważ Gameedy ich nie posiada.

9. Twoje prawa

Zgodnie z RODO i francuskim prawem ochrony danych przysługują Ci następujące prawa:

Prawo dostępu (art. 15): uzyskanie kopii swoich danych
Prawo do sprostowania (art. 16): poprawienie nieprawidłowych danych
Prawo do usunięcia (art. 17): usunięcie konta i danych
Prawo do ograniczenia (art. 18): ograniczenie przetwarzania w określonych okolicznościach
Prawo do przenoszenia danych (art. 20): otrzymanie danych w formacie JSON bezpośrednio ze strony Prywatność & dane w aplikacji lub na żądanie pod adresem [email protected]. Eksport obejmuje w szczególności profil i strefę czasową, subskrypcję, biblioteki i listy, do których użytkownik należy, tagi i platformy przypisane do gier, notatki, oceny, komentarze, pomysły i głosy, relacje społeczne, prośby, powiadomienia w aplikacji, preferencje powiadomień push, historię powiadomień o premierach, zdarzenia aktywności, zdarzenia pomiaru produktu powiązane z kontem, dzienną aktywność, datę aktywacji i stan zgody Analytics.
Prawo sprzeciwu (art. 21): sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie
Prawo do cofnięcia zgody (art. 7.3): cofnięcie w dowolnym momencie przetwarzania opartego na zgodzie, bez skutku wstecznego. W przypadku Firebase Analytics: Ustawienia → Statystyki użytkowania. W przypadku powiadomień push: Ustawienia → Powiadomienia → Gameedy.
Dyspozycje pośmiertne (art. 85 francuskiej ustawy o ochronie danych w brzmieniu zmienionym): określenie instrukcji dotyczących przechowywania, usuwania lub ujawniania danych po śmierci

Twoje pseudonimizowane logi rozliczeniowe są dostępne na pisemny wniosek przesłany na adres [email protected]. Terminy te liczy się od dnia otrzymania Twojego wniosku i mogą zostać przedłużone o kolejne dwa miesiące w przypadku wniosków złożonych lub licznych, po uprzednim poinformowaniu.

Aby skorzystać ze swoich praw: [email protected] lub przez ustawienia aplikacji. W przypadku nierozwiązanej skargi możesz skontaktować się ze swoim krajowym organem ochrony danych: CNIL (Francja), ICO (Wielka Brytania), BfDI (Niemcy), AEPD (Hiszpania), Garante (Włochy), UODO (Polska), ANPD (Brazylia), OPC (Kanada), OAIC (Australia).

Mieszkańcy Kalifornii — CCPA/CPRA

Mieszkańcom Kalifornii przysługują następujące prawa: prawo do wiedzy, usunięcia, sprostowania oraz sprzeciwu wobec sprzedaży lub udostępniania. Gameedy nie sprzedaje Twoich danych osobowych i nie udostępnia ich do celów reklamy behawioralnej między kontekstami. Kontakt: [email protected] (temat: „CCPA Rights Request”).

Mieszkańcy Kanady — PIPEDA i ustawa 25 (Quebec)

Mieszkańcom Kanady przysługują prawa dostępu, sprostowania, przenoszenia danych oraz, w Quebecu, deindeksacji. Gameedy wyznacza [email protected] jako osobę odpowiedzialną za ochronę danych osobowych. Organy: www.priv.gc.ca · www.cai.gouv.qc.ca.

Mieszkańcy Brazylii — LGPD

Mieszkańcom Brazylii przysługują prawa do potwierdzenia, dostępu, sprostowania, przenoszenia danych, informacji o odbiorcach oraz cofnięcia zgody. Zgodnie z art. 41 LGPD Gameedy wyznacza [email protected] jako Encarregado de dados. Organ: www.gov.br/anpd.

Mieszkańcy Australii — Privacy Act 1988

Mieszkańcom Australii przysługują prawa dostępu, sprostowania i usunięcia. Organ: www.oaic.gov.au. Kontakt: temat „Australian Privacy Request”.

Mieszkańcy Wielkiej Brytanii — UK GDPR

Mieszkańcom Wielkiej Brytanii przysługują te same prawa opisane powyżej na podstawie UK GDPR i Data Protection Act 2018. Właściwym organem nadzorczym jest Information Commissioner's Office (ICO).

10. Cookies i trackery (strona internetowa)

Gameedy nie zapisuje plików cookie na Twoim urządzeniu, a gameedy.com nie korzysta z narzędzi analityki odwiedzin ani sieci reklamowych. Czcionki są hostowane samodzielnie. Okładki gier w artykułach są pobierane z images.igdb.com: podczas tego połączenia usługa otrzymuje zwykłe dane techniczne, w tym adres IP i informacje o przeglądarce. Standardowe dzienniki dostępu dostawcy hostingu witryny (adres IP, data/godzina, przeglądarka) są przetwarzane w celach bezpieczeństwa — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), nigdy w celach reklamowych.

11. Bezpieczeństwo

Gameedy wdraża odpowiednie środki techniczne i organizacyjne: szyfrowanie danych w tranzycie (TLS), bezpieczne uwierzytelnianie, ograniczony dostęp do danych osobowych. W razie naruszenia ochrony danych, które może powodować ryzyko dla praw i wolności osób, Gameedy zawiadamia właściwy organ nadzorczy w obowiązujących terminach prawnych (72 godziny zgodnie z RODO — art. 33, a w innych jurysdykcjach tak szybko, jak to rozsądnie możliwe). W przypadku naruszenia stwarzającego wysokie ryzyko dla Twoich praw i wolności zostaniesz również poinformowany możliwie szybko zgodnie z art. 34 RODO.

12. Małoletni

Funkcje aplikacji wymagające konta są przeznaczone dla osób, które ukończyły 16 lat. Osoby poniżej 16 roku życia nie mogą tworzyć konta. Gameedy świadomie nie gromadzi danych osobowych osób poniżej 16 roku życia. Jeżeli Gameedy dowie się, że konto należy do osoby niespełniającej tego warunku, konto i powiązane z nim dane mogą zostać usunięte zgodnie z obowiązującym prawem.

Dzieci w Stanach Zjednoczonych — COPPA

W przypadku użytkowników mieszkających w Stanach Zjednoczonych aplikacja w żadnym wypadku nie jest przeznaczona dla dzieci poniżej 13 lat. Jeśli dowiemy się, że użytkownik ma mniej niż 13 lat i mieszka w Stanach Zjednoczonych, niezwłocznie usuniemy konto i dane zgodnie z Children's Online Privacy Protection Act (COPPA, 15 U.S.C. §6501 i nast.).

13. Strona internetowa (landing page)

Strona internetowa gameedy.com jest wyłącznie statyczną stroną informacyjną. Nie gromadzi ani nie przechowuje bezpośrednio żadnych danych osobowych. Dane opisane w sekcjach od 2 do 8 dotyczą wyłącznie aplikacji mobilnej Gameedy (iOS i Android).

14. Aktualizacje niniejszej polityki

Niniejsza polityka może być aktualizowana w dowolnym momencie. Każda istotna zmiana będzie komunikowana w aplikacji. Data ostatniej aktualizacji jest wskazana u góry tej strony.

13. Import biblioteki Steam

Import Steam jest opcjonalny i rozpoczyna się tylko na Twoje żądanie, z kontem Gameedy lub bez niego. Steam potwierdza Twój SteamID na oficjalnej stronie logowania; Gameedy nigdy nie otrzymuje hasła Steam. W przypadku konta Free lub Pro potwierdzony SteamID jest powiązany z kontem Gameedy w celu kolejnych ręcznych importów. Powiązanie nie zapewnia dostępu do prywatnych szczegółów gier.

Gameedy pobiera AppID i tytuły gier dostępnych przez API Steam, w tym zwrócone przez Steam darmowe gry, w które grano. Zapisuje ten podgląd i dopasowuje AppID do identyfikatorów katalogu IGDB. W przypadku konta zapisuje też na swoich serwerach wybory, ręczne poprawki, biblioteki i opcjonalne listy docelowe oraz wyniki. AppID i tytuły służą dopasowaniu; SteamID ani identyfikator konta Gameedy nie są przekazywane do IGDB. Czas gry, stan ukończenia i platformy nie są importowane. Steam przetwarza logowanie i zapytania API według własnej polityki: https://store.steampowered.com/privacy_agreement/.

W przypadku konta Gameedy: Edytowalny podgląd wygasa po siedmiu dniach bez aktywności. Wyniki wykonania, w tym przerwanych importów, wygasają po trzydziestu dniach bez aktywności. Powiązanie SteamID pozostaje do odłączenia Steam lub usunięcia konta Gameedy. Odłączenie zatrzymuje kolejne partie i usuwa tymczasowe dane importu Steam; dodane już gry pozostają w bibliotekach zgodnie ze zwykłymi zasadami przechowywania kolekcji. Globalne dopasowania AppID–IGDB nie są powiązane z kontem i mogą pozostać po odłączeniu.

Bez konta Gameedy oddzielny losowy token instalacji jest przechowywany w bezpiecznej pamięci urządzenia; serwer przechowuje tylko jego skrót. Serwer tymczasowo łączy instalację z potwierdzonym SteamID i pobiera podgląd Steam. Połączenie wygasa po trzydziestu dniach bez aktywności, a podgląd na serwerze po dwudziestu czterech godzinach. Wybory, ręczne poprawki, cele i wyniki są zapisywane lokalnie wraz z importowanymi grami. Importowane gry można później przenieść do konta Gameedy przez import lokalnej biblioteki. Odłączenie Steam usuwa jego tymczasowe dane z serwera i lokalny podgląd bez usuwania już importowanych gier.

Eksport danych konta obejmuje zapisane połączenie Steam i nadal przechowywane dane importu. Usunięcie konta usuwa połączenie i powiązane dane importu zgodnie z procedurą usunięcia konta. Importowane gry podlegają uprawnieniom biblioteki docelowej, w tym dostępowi innych członków.