Политика конфиденциальности XMCL Together

Дата вступления в силу: 14 августа 2026 г. · Версия: P2-2026-08-14

Сервис управляется CI010 в качестве индивидуального оператора под именами Voxelum и XMCL («XMCL Together», «мы»). Эта политика объясняет, как CI010 обрабатывает данные при использовании аккаунта XMCL Together и связанных онлайн-сервисов на xmcl.app. Она не регулирует независимые сервисы, которые вы подключаете самостоятельно, например Microsoft, Mojang, сторонние серверы авторизации, Modrinth или CurseForge.

1. Какие данные мы обрабатываем

Сайт и телеметрия сервисов Together

Страницы и сервисы Together могут использовать Microsoft Azure Application Insights для регистрации просмотров, действий в сервисе, приблизительных сетевых и технических данных, сведений о браузере и диагностических событий. Cookie сохраняет выбранный язык. Телеметрия бесплатного открытого лаунчера описана отдельно в уведомлении проекта XMCL.

Аккаунты и авторизация

При использовании аккаунта XMCL Together мы обрабатываем идентификаторы аккаунта и поставщика авторизации, метаданные сессий и refresh-токенов, разрешения, временные метки и сведения безопасности для предотвращения повторного воспроизведения запросов и злоупотреблений. Мы не получаем пароль от Microsoft или другого стороннего аккаунта.

Платежи и подписки

Мы обрабатываем баланс, валюту и тарифы, заказы, состояние подписки, периоды лимитов, совокупное использование, возвраты, споры, ключи идемпотентности и аудит. Waffo Pancake обрабатывает данные карты и оформление платежа. XMCL получает ссылку на транзакцию, статус, сумму, валюту и подписанные webhook-события, но не получает и не хранит полный номер карты или код безопасности.

Функции ИИ

При обращении к ИИ мы обрабатываем запрос, содержание диалога, выбранную модель и контекст лаунчера, который вы решили передать. Контекст может содержать название сборки, версии игры и загрузчика, открытую страницу или локальный путь к сборке. Запрос направляется настроенным поставщикам ИИ — Agnes и, при необходимости, DeepSeek. Мы учитываем токены и взвешенное использование лимита для расчётов и предотвращения злоупотреблений. Мы не обучаем модель XMCL на ваших запросах или ответах.

Мультиплеер, сигналинг и TURN

Together и RTC обрабатывают идентификаторы аккаунта и сессии, метаданные комнаты и маршрутизации, IP-адреса, временные метки, идентификаторы TURN и совокупный входящий/исходящий трафик. Cloudflare предоставляет edge-инфраструктуру, сигналинг, TURN и аналитику трафика. P2P-соединение может раскрыть ваш публичный IP другому участнику. Сигналинг XMCL передаёт метаданные соединения и не предназначен для записи голосового, видеосодержимого или игрового процесса Minecraft.

Поддержка и общение

При обращении к нам мы обрабатываем переданные контактные данные, ссылку на аккаунт или транзакцию, диагностику и содержание запроса. Не отправляйте пароли, токены доступа, полные данные карты или лишние персональные сведения.

2. Цели и основания обработки

Мы используем данные, чтобы предоставлять, авторизовывать, защищать и диагностировать сервисы; обслуживать подписки, баланс, лимиты, платежи, возвраты и поддержку; маршрутизировать соединения и учитывать TURN; формировать ответы ИИ и учитывать его использование; предотвращать мошенничество, повторные запросы, злоупотребления и инциденты; улучшать надёжность; выполнять платёжные, бухгалтерские, налоговые и юридические обязанности.

В зависимости от вашей юрисдикции основаниями являются исполнение договора, законные интересы по эксплуатации и защите сервисов, соблюдение закона и согласие, когда оно требуется.

3. Передача данных

В разумно необходимом объёме данные могут получать:

• Waffo Pancake — оформление и обработка платежей, проверка мошенничества, возвраты и платёжные события;
• Cloudflare — Workers, доставка, DDoS-защита, сигналинг, TURN и аналитика;
• Microsoft Azure — хостинг, MongoDB-совместимое хранилище, диагностика и Application Insights;
• Vercel и GitHub — доставка сайта, исходный код, релизы и поддержка;
• Agnes и DeepSeek — когда вы запрашиваете функцию ИИ;
• выбранные вами Microsoft, Mojang, Modrinth, CurseForge или сервер авторизации;
• операторы и сопровождающие, которым нужен доступ для поддержки, расчётов, надёжности или безопасности;
• государственные органы или иные стороны, если этого требует закон, защита пользователей или реорганизация сервиса.

Поставщики могут обрабатывать данные в других странах по собственным условиям и мерам защиты. Мы не продаём персональные данные и не передаём их для межсервисной поведенческой рекламы.

4. Срок хранения

Мы храним данные только столько, сколько необходимо. Сессионные данные истекают в установленный срок. Телеметрия, ошибки, сведения безопасности, измерения ИИ и TURN хранятся по циклическим графикам, необходимым для диагностики, защиты и расчётов. Данные аккаунта и подписки обычно хранятся, пока аккаунт активен.

Финансовые проводки, платёжные события, возвраты, споры и аудит могут сохраняться после закрытия аккаунта для поддержания баланса, борьбы с мошенничеством, разрешения споров и выполнения бухгалтерских, налоговых, платёжных и юридических требований. Резервные копии удаляются по обычной ротации. У сторонних поставщиков действуют собственные сроки.

5. Ваши права и выбор

Вы можете не использовать необязательные онлайн-функции, отключить сторонние сервисы, управлять языковым cookie, отменить будущее продление Together Home в аккаунте, а также запросить доступ, исправление, экспорт или удаление допустимых данных. В применимых случаях вы можете возразить против обработки, ограничить её, отозвать согласие или обратиться в надзорный орган.

Данные, необходимые для безопасности, предотвращения мошенничества, финансовой сверки, соблюдения закона или защиты требований, могут быть удалены не сразу.

6. Безопасность

Мы применяем контроль доступа, сессии с ограниченными правами, шифрование при передаче, подписанные платёжные webhook, защиту от повторного воспроизведения, секреты поставщиков и мониторинг. Ни одна система не абсолютно безопасна. Вы отвечаете за защиту устройства, сессий и сторонних учётных данных.

7. Дети

XMCL не предназначен для детей младше 13 лет. Платные сервисы и ИИ предназначены для лиц, способных законно заключить договор, либо использующих их с разрешения родителя или опекуна.

8. Сторонние сервисы и Minecraft

На интеграции и ссылки распространяются политики соответствующих третьих сторон. XMCL — независимый проект, не связанный с Microsoft, Mojang Studios или поставщиками стороннего контента Minecraft и не одобренный ими.

9. Изменения

Мы можем обновлять политику по мере изменения сервисов и опубликуем новую дату и версию. Когда этого требует закон, о существенных изменениях будет сообщено заранее.

10. Контакты

• Общие, платёжные, юридические вопросы, возвраты и запросы о данных: cijhn@hotmail.com
• Безопасность: приватное сообщение об уязвимости на GitHub
• Поддержка сообщества: Discord XMCL

Передавайте только минимальный идентификатор аккаунта или транзакции. Мы можем запросить подтверждение контроля аккаунта.