XMCL Together 隱私權政策

生效日期：2026 年 8 月 14 日 · 版本：P2-2026-08-14

本服務由 CI010 以個人經營者身分營運，並使用 Voxelum 和 XMCL 名稱（「XMCL Together」或「我們」）。本政策說明 CI010 在你使用 xmcl.app 上的 XMCL Together 帳戶及相關線上服務時如何處理資訊。本政策不適用於你主動連接的獨立第三方服務，例如 Microsoft、Mojang、第三方驗證伺服器、Modrinth 或 CurseForge。

1. 我們處理的資訊

Together 網站與服務遙測

Together 頁面和服務可能使用 Microsoft Azure Application Insights 記錄頁面瀏覽、服務操作、概略的網路與裝置資訊、瀏覽器資訊和診斷事件，並透過 Cookie 儲存語言偏好。免費開源啟動器的遙測另見 XMCL 開源專案隱私說明。

帳戶與驗證

建立或使用 XMCL Together 帳戶時，我們會處理帳戶識別碼、驗證提供者識別碼、工作階段和重新整理權杖的中繼資料、授權範圍、時間戳記，以及用於防止重送和帳戶濫用的安全資訊。我們不會取得你的 Microsoft 或其他第三方帳戶密碼。

帳務與訂閱

我們會處理帳戶餘額、幣別與費率、訂單、訂閱狀態、權益週期、用量總計、退款、爭議、冪等識別碼和稽核記錄。付款卡和結帳資訊由 Waffo Pancake 處理；XMCL 只接收交易參考、狀態、金額、幣別及已簽署的 webhook 事件，不接收或儲存完整卡號和安全碼。

AI 功能

使用 AI 功能時，我們會處理提示詞、對話內容、所選模型和你選擇提供的啟動器內容。內容可能包含實例名稱、遊戲和載入器版本、目前頁面或本機實例路徑。請求會傳送給目前設定的 Agnes，並在需要時傳送給 DeepSeek。我們會統計 token 和加權權益用量，用於帳務和防止濫用。我們不會使用你的輸入或輸出訓練 XMCL 模型。

多人連線、信令與 TURN

Together 和 RTC 功能會處理帳戶與工作階段識別碼、房間或對等路由中繼資料、IP 位址、時間戳記、TURN 憑證識別碼及彙總的流入／流出流量。Cloudflare 提供邊緣、信令、TURN 和流量分析服務。點對點連線可能讓對方看到你的公開 IP。XMCL 信令服務用於傳遞連線中繼資料，並非用於錄製 Minecraft 的語音、視訊或遊戲內容。

支援與社群溝通

聯絡我們時，我們會處理你提交的聯絡資料、帳戶或交易參考、診斷資訊及請求內容。請勿傳送密碼、存取權杖、完整付款卡資訊或與問題無關的個人資訊。

2. 使用目的與依據

我們使用這些資訊來提供、驗證、保護和排解服務；處理訂閱、餘額、權益、付款、退款與支援；路由多人連線並統計 TURN 用量；產生你要求的 AI 回覆並統計 AI 用量；防止詐欺、重送、濫用和安全事件；改善網站與啟動器可靠性；履行付款、會計、稅務、法律和爭議處理義務。

依你所在的司法管轄區，處理依據可能包括履行與你的協議、營運及保護服務的合法利益、履行法律義務，以及法律要求時取得的同意。

3. 資訊分享

我們只在合理必要範圍內與下列對象分享資訊：

• Waffo Pancake：結帳、付款處理、詐欺審查、退款和付款事件；
• Cloudflare：Workers、邊緣傳遞、DDoS 防護、信令、TURN 和流量分析；
• Microsoft Azure：託管、MongoDB 相容資料儲存、診斷和 Application Insights；
• Vercel 與 GitHub：網站傳遞、原始碼託管、發行和支援；
• Agnes 與 DeepSeek：你主動要求 AI 功能時；
• 你選擇使用的 Microsoft、Mojang、Modrinth、CurseForge 或自訂驗證服務；
• 為調查支援、可靠性、帳務或安全問題而確有存取需要的維護者和服務營運人員；
• 法律要求、保護使用者和服務所必要，或服務重組涉及的主管機關或其他對象。

這些提供者可能依其條款和保護措施在其他國家或地區處理資訊。我們不出售個人資訊，也不將其用於跨情境行為廣告。

4. 保存期間

我們只在實現上述目的所需期間保存資訊。工作階段憑證依其設定期限失效。營運遙測、錯誤報告、安全記錄、AI 用量和 TURN 用量依適合診斷、防止濫用和帳務的輪替週期保存。帳戶和訂閱資料通常在帳戶有效期間保存。

財務分類帳、付款事件、退款、爭議和相關稽核記錄，在關閉帳戶後仍可能因維護餘額、防止詐欺、解決爭議及滿足會計、稅務、支付網路或法律義務而繼續保存。備份依正常輪替刪除。第三方提供者適用各自的保存規則。

5. 你的選擇與權利

你可以不使用選用線上功能或中斷第三方服務；透過瀏覽器管理語言 Cookie；在帳戶介面取消 Together Home 下期續訂；申請存取、更正、匯出或刪除符合條件的帳戶資訊；在適用時反對或限制處理、撤回同意；或向當地資料保護主管機關申訴。

安全、防詐欺、財務對帳、法規遵循及權利主張所需的記錄可能無法立即刪除。

6. 安全

我們採用存取控制、限定權限的工作階段、加密傳輸、已簽署的付款 webhook、重送防護、提供者密鑰和服務監控。任何系統都無法保證絕對安全。你有責任保護裝置、帳戶工作階段和第三方憑證。

7. 未成年人

XMCL 不以 13 歲以下兒童為對象。付費服務和 AI 功能供能依法訂立本協議的使用者使用，或在父母、監護人授權下使用。

8. 第三方與 Minecraft

第三方整合和連結適用其各自的隱私權政策。XMCL 是獨立開源專案，與 Microsoft、Mojang Studios 或第三方 Minecraft 內容提供者沒有隸屬或背書關係。

9. 政策變更

服務變更時我們可能更新本政策，並在此公布新的生效日期和版本。法律要求時，我們會在重大變更生效前另行通知。

10. 聯絡方式

• 一般、帳務、退款、法務及隱私請求：cijhn@hotmail.com
• 安全報告：GitHub 私密弱點回報
• 社群支援：XMCL Discord

帳戶、帳務、退款或隱私請求只需提供定位記錄所需的最少帳戶或交易參考。我們可能要求你驗證帳戶控制權。