Політика конфіденційності XMCL Together

Дата набрання чинності: 14 серпня 2026 р. · Версія: P2-2026-08-14

Сервісом керує CI010 як індивідуальний оператор під назвами Voxelum і XMCL («XMCL Together», «ми»). Ця політика пояснює, як CI010 обробляє дані під час використання облікового запису XMCL Together і пов'язаних онлайн-сервісів на xmcl.app. Вона не регулює незалежні сервіси, які ви підключаєте самостійно, наприклад Microsoft, Mojang, сторонні сервери авторизації, Modrinth або CurseForge.

1. Які дані ми обробляємо

Сайт і телеметрія сервісів Together

Сторінки й сервіси Together можуть використовувати Microsoft Azure Application Insights для реєстрації переглядів, дій у сервісі, приблизних мережевих і технічних даних, відомостей про браузер та діагностичних подій. Cookie зберігає вибрану мову. Телеметрію безкоштовного відкритого лаунчера описано окремо в повідомленні про приватність проєкту XMCL.

Облікові записи й авторизація

Для облікового запису XMCL Together ми обробляємо його ідентифікатор та ідентифікатор постачальника авторизації, метадані сесій і refresh-токенів, дозволи, часові позначки та відомості безпеки для запобігання повторному відтворенню запитів і зловживанням. Ми не отримуємо пароль Microsoft чи іншого стороннього облікового запису.

Платежі й підписки

Ми обробляємо баланс, валюту й тарифи, замовлення, стан підписки, періоди лімітів, сукупне використання, повернення, спори, ключі ідемпотентності та аудит. Waffo Pancake обробляє дані картки й оформлення платежу. XMCL отримує посилання на транзакцію, статус, суму, валюту й підписані webhook-події, але не отримує та не зберігає повний номер картки чи код безпеки.

Функції ШІ

Під час звернення до ШІ ми обробляємо запит, діалог, вибрану модель і контекст лаунчера, який ви вирішили передати. Контекст може містити назву збірки, версії гри й завантажувача, відкриту сторінку або локальний шлях. Запит надсилається налаштованим постачальникам ШІ — Agnes і, за потреби, DeepSeek. Ми враховуємо токени та зважене використання ліміту для розрахунків і запобігання зловживанням. Ми не навчаємо модель XMCL на ваших запитах чи відповідях.

Мультиплеєр, сигналінг і TURN

Together і RTC обробляють ідентифікатори облікового запису та сесії, метадані кімнати й маршрутизації, IP-адреси, часові позначки, ідентифікатори TURN і сукупний трафік. Cloudflare надає edge-інфраструктуру, сигналінг, TURN та аналітику. P2P-з'єднання може розкрити ваш публічний IP іншому учаснику. Сигналінг XMCL передає метадані з'єднання й не призначений для запису голосу, відео чи ігрового процесу Minecraft.

Підтримка та спілкування

Звертаючись до нас, ви передаєте контактні дані, посилання на обліковий запис або транзакцію, діагностику й зміст звернення. Не надсилайте паролі, токени, повні дані картки чи зайві персональні відомості.

2. Мета й підстави обробки

Ми використовуємо дані, щоб надавати, авторизовувати, захищати й діагностувати сервіси; обслуговувати підписки, баланс, ліміти, платежі, повернення та підтримку; маршрутизувати з'єднання й рахувати TURN; формувати відповіді ШІ та рахувати використання; запобігати шахрайству, повторним запитам, зловживанням та інцидентам; покращувати надійність; виконувати платіжні, бухгалтерські, податкові й юридичні обов'язки.

Залежно від юрисдикції підставами є виконання договору, законні інтереси щодо експлуатації та захисту сервісів, дотримання закону й згода, коли вона потрібна.

3. Передавання даних

У розумно необхідному обсязі дані можуть отримувати:

• Waffo Pancake — оформлення й обробка платежів, перевірка шахрайства, повернення та платіжні події;
• Cloudflare — Workers, доставка, DDoS-захист, сигналінг, TURN та аналітика;
• Microsoft Azure — хостинг, MongoDB-сумісне сховище, діагностика й Application Insights;
• Vercel і GitHub — доставка сайту, вихідний код, релізи й підтримка;
• Agnes і DeepSeek — коли ви запитуєте функцію ШІ;
• вибрані вами Microsoft, Mojang, Modrinth, CurseForge або сервер авторизації;
• оператори й супроводжувачі, яким потрібен доступ для підтримки, розрахунків, надійності чи безпеки;
• державні органи або інші сторони, якщо цього вимагає закон, захист користувачів чи реорганізація сервісу.

Постачальники можуть обробляти дані в інших країнах за власними умовами й гарантіями. Ми не продаємо персональні дані й не передаємо їх для міжсервісної поведінкової реклами.

4. Строк зберігання

Ми зберігаємо дані лише стільки, скільки потрібно. Сесії спливають у визначений строк. Телеметрія, помилки, записи безпеки, вимірювання ШІ й TURN зберігаються за циклічними графіками для діагностики, захисту й розрахунків. Дані облікового запису та підписки зазвичай зберігаються, доки обліковий запис активний.

Фінансові проводки, платіжні події, повернення, спори й аудит можуть зберігатися після закриття для підтримання балансу, боротьби з шахрайством, вирішення спорів і виконання бухгалтерських, податкових, платіжних та юридичних вимог. Резервні копії видаляються звичайною ротацією. У сторонніх постачальників діють власні строки.

5. Ваші права й вибір

Ви можете не використовувати необов'язкові онлайн-функції, від'єднати сторонні сервіси, керувати мовним cookie, скасувати майбутнє поновлення Together Home в обліковому записі, а також запросити доступ, виправлення, експорт або видалення допустимих даних. Де застосовно, можна заперечити проти обробки, обмежити її, відкликати згоду або звернутися до наглядового органу.

Дані, потрібні для безпеки, протидії шахрайству, фінансової звірки, виконання закону чи захисту вимог, можуть бути видалені не одразу.

6. Безпека

Ми застосовуємо контроль доступу, сесії з обмеженими правами, шифрування під час передавання, підписані платіжні webhook, захист від повторного відтворення, секрети постачальників і моніторинг. Жодна система не є абсолютно безпечною. Ви відповідаєте за захист пристрою, сесій і сторонніх облікових даних.

7. Діти

XMCL не призначений для дітей молодше 13 років. Платні сервіси й ШІ призначені для осіб, які можуть законно укласти договір, або використовуються з дозволу одного з батьків чи опікуна.

8. Сторонні сервіси та Minecraft

На інтеграції й посилання поширюються політики відповідних третіх сторін. XMCL — незалежний проєкт, не пов'язаний із Microsoft, Mojang Studios або постачальниками стороннього контенту Minecraft і не схвалений ними.

9. Зміни

Ми можемо оновлювати політику зі зміною сервісів і опублікуємо нову дату й версію. Коли цього вимагає закон, про істотні зміни буде повідомлено заздалегідь.

10. Контакти

• Загальні, платіжні, юридичні питання, повернення й запити щодо даних: cijhn@hotmail.com
• Безпека: приватне повідомлення про вразливість на GitHub
• Підтримка спільноти: Discord XMCL

Передавайте лише мінімальний ідентифікатор облікового запису чи транзакції. Ми можемо запросити підтвердження контролю облікового запису.