XMCL Together 隐私政策

生效日期：2026 年 8 月 14 日 · 版本：P2-2026-08-14

本服务由 CI010 以个人经营者身份运营，并使用 Voxelum 和 XMCL 名称（“XMCL Together”或“我们”）。本政策说明 CI010 在你使用 xmcl.app 上的 XMCL Together 账户及相关在线服务时如何处理信息。本政策不适用于你主动连接的独立第三方服务，例如 Microsoft、Mojang、第三方认证服务器、Modrinth 或 CurseForge。

1. 我们处理的信息

Together 网站与服务遥测

Together 页面和服务可能使用 Microsoft Azure Application Insights 记录页面访问、服务操作、粗略的网络与设备信息、浏览器信息和诊断事件，并通过 Cookie 保存语言偏好。免费开源启动器的遥测另见 XMCL 开源项目隐私说明。

账户与认证

创建或使用 XMCL Together 账户时，我们会处理账户标识、认证提供方标识、会话和刷新令牌元数据、授权范围、时间戳，以及用于防止重放和账户滥用的安全信息。我们不会获得你的 Microsoft 或其他第三方账户密码。

账单与订阅

我们会处理账户余额、币种与汇率、订单、订阅状态、权益周期、用量汇总、退款、争议、幂等标识和审计记录。支付卡和结账信息由 Waffo Pancake 处理；XMCL 只接收交易引用、状态、金额、币种及签名 webhook 事件，不接收或存储完整卡号和安全码。

AI 功能

使用 AI 功能时，我们会处理提示词、对话内容、所选模型和你选择提供的启动器上下文。上下文可能包含实例名称、游戏和加载器版本、当前页面或本地实例路径。请求会发送给当前配置的 Agnes，并在需要时发送给 DeepSeek。我们会统计 token 和加权权益用量，用于计费和防滥用。我们不会使用你的输入或输出训练 XMCL 模型。

联机、信令与 TURN

Together 和 RTC 功能会处理账户与会话标识、房间或对等路由元数据、IP 地址、时间戳、TURN 凭据标识及汇总的流入/流出流量。Cloudflare 提供边缘、信令、TURN 和流量分析服务。点对点连接可能会让对方看到你的公网 IP。XMCL 信令服务用于传递连接元数据，并非用于录制 Minecraft 的语音、视频或游戏内容。

支持与社区沟通

联系我们时，我们会处理你提交的联系方式、账户或交易引用、诊断信息及请求内容。请勿发送密码、访问令牌、完整支付卡信息或与问题无关的个人信息。

2. 使用目的与依据

我们使用这些信息来提供、认证、保护和排查服务；处理订阅、余额、权益、支付、退款与支持；路由联机连接并统计 TURN 用量；生成你请求的 AI 回复并统计 AI 用量；防止欺诈、重放、滥用和安全事件；改进网站与启动器的可靠性；履行支付、会计、税务、法律和争议处理义务。

根据你所在地区，处理依据可能包括履行与你的协议、运营和保护服务的合法利益、履行法律义务，以及法律要求时取得的同意。

3. 信息共享

我们只在合理必要范围内与以下主体共享信息：

• Waffo Pancake：结账、支付处理、欺诈审核、退款和支付事件；
• Cloudflare：Workers、边缘分发、DDoS 防护、信令、TURN 和流量分析；
• Microsoft Azure：托管、MongoDB 兼容数据存储、诊断和 Application Insights；
• Vercel 与 GitHub：网站分发、源码托管、发行和基于 issue 的支持；
• Agnes 与 DeepSeek：你主动请求 AI 功能时；
• 你选择使用的 Microsoft、Mojang、Modrinth、CurseForge 或自定义认证服务；
• 为调查支持、可靠性、账单或安全问题而确有访问需要的维护者和服务运营人员；
• 法律要求、保护用户和服务所必需，或服务重组所涉及的主管机关或其他主体。

这些提供方可能依据其自身条款和保护措施在其他国家或地区处理信息。我们不出售个人信息，也不将其用于跨场景行为广告。

4. 保留期限

我们只在实现上述目的所需的期间保留信息。会话凭据按其配置期限失效。运行遥测、错误报告、安全记录、AI 用量和 TURN 用量按适合诊断、防滥用和计费的滚动周期保留。账户和订阅数据通常在账户有效期间保留。

财务账本、支付事件、退款、争议和相关审计记录，在关停账户后仍可能因维护余额、防止欺诈、解决争议及满足会计、税务、支付网络或法律义务而继续保留。备份按正常轮换删除。第三方提供方适用其各自的保留规则。

5. 你的选择与权利

你可以不使用可选在线功能或断开第三方服务；通过浏览器管理语言 Cookie；在账户界面取消 Together Home 下期续费；申请访问、更正、导出或删除符合条件的账户信息；在适用时反对或限制处理、撤回同意；或向当地数据保护主管机关投诉。

安全、防欺诈、财务对账、法律合规及权利主张所需的记录可能无法立即删除。提出隐私请求时请使用第 10 节的渠道，不要在公开 issue 中填写敏感信息。

6. 安全

我们采用访问控制、限定权限的会话、加密传输、签名支付 webhook、重放保护、提供方密钥和服务监控。任何系统都无法保证绝对安全。你有责任保护设备、账户会话和第三方凭据。

7. 未成年人

XMCL 不面向 13 岁以下儿童。付费服务和 AI 功能面向能够依法订立本协议的用户，或在父母、监护人授权下使用的用户。如果你认为儿童未经适当同意提供了个人信息，请联系我们调查处理。

8. 第三方与 Minecraft

第三方集成和链接适用其各自隐私政策。XMCL 是独立开源项目，与 Microsoft、Mojang Studios 或第三方 Minecraft 内容提供方不存在隶属或背书关系。

9. 政策变更

服务变化时我们可能更新本政策，并在此公布新的生效日期和版本。法律要求时，我们会在重大变更生效前另行通知。

10. 联系方式

• 一般、账单、退款、法务及隐私请求：cijhn@hotmail.com
• 安全报告：GitHub 私密漏洞报告
• 社区支持：XMCL Discord

账户、账单、退款或隐私请求只需提供定位记录所需的最少账户或交易引用。我们可能通过私密渠道要求你验证账户控制权。