Informativa sulla privacy di XMCL Together
Data di efficacia: 21 agosto 2026 · Versione: P3-2026-08-21
Il servizio è gestito da CI010 come operatore individuale sotto i nomi Voxelum e XMCL («XMCL Together», «noi»). La presente informativa illustra il trattamento dei dati personali durante l'utilizzo di un account XMCL Together e dei relativi servizi online su xmcl.app in conformità al GDPR.
1. Dati trattati
Telemetria e dati tecnici del sito
Le pagine Together utilizzano Microsoft Azure Application Insights per raccogliere dati anonimi e diagnostici. Un cookie locale memorizza la preferenza della lingua. La telemetria del launcher gratuito è regolata dall'Informativa sulla privacy del progetto XMCL.
Account e autenticazione
Trattiamo ID account, metadati di sessione e token, autorizzazioni e timestamp per garantire la sicurezza ed evitare abusi. Non riceviamo mai la password del vostro account Microsoft o di terze parti.
Pagamenti e abbonamenti
Trattiamo saldi, ordini, rimborsi e registri contabili. I pagamenti con carta sono gestiti da Waffo Pancake. XMCL non riceve né memorizza numeri completi di carte o codici CVC/CVV.
Funzionalità di intelligenza artificiale (IA)
Trattiamo il testo dei prompt, i dialoghi e il contesto del launcher. Le richieste sono inviate ad Agnes e DeepSeek. Non utilizziamo i vostri dati per addestrare modelli di IA XMCL.
Avviso sui fornitori terzi di IA: I fornitori terzi di IA (Agnes, DeepSeek) trattano i dati in conformità alle proprie policy. Richiediamo la modalità «senza addestramento», ma non possiamo garantire le prassi interne di API esterne.
Multiplayer, segnalazione e TURN (P2P)
I servizi RTC trattano ID di sessione, indirizzi IP e volumi di traffico tramite Cloudflare.
Consenso alla trasmissione dell'indirizzo IP in P2P: La connessione diretta peer-to-peer comporta necessariamente l'esposizione del vostro indirizzo IP pubblico all'altro partecipante. L'utilizzo delle funzioni P2P implica il vostro esplicito consenso a tale trasmissione tecnica.
2. Basi giuridiche (GDPR)
I dati sono trattati per l'esecuzione del contratto (Art. 6.1.b GDPR), legittimo interesse alla sicurezza (Art. 6.1.f GDPR), obblighi legali e fiscali (Art. 6.1.c GDPR) e consenso dell'utente (Art. 6.1.a GDPR).
3. Trasferimenti internazionali
I trasferimenti fuori dal SEE avvengono nel rispetto delle Clausole Contrattuali Standard (SCCs) della Commissione Europea. Non vendiamo dati personali.
4. Periodo di conservazione
- Telemetria, metriche IA e TURN: Massimo 90 giorni, con cancellazione definitiva o anonimizzazione.
- Dati account e sessione: Durante la durata dell'account e per 30 giorni dopo la cancellazione.
- Documenti contabili e fiscali: Da 5 a 7 anni in conformità alla normativa vigente.
5. Diritti dell'interessato (GDPR)
Avete diritto di accesso, rettifica, cancellazione («diritto all'oblio»), limitazione, portabilità, opposizione e revoca del consenso. Contatto: cijhn@hotmail.com. Potete presentare reclamo al Garante Privacy (garanteprivacy.it).
6. Minori
I servizi a pagamento e l'IA non sono rivolti a minori di 14/16 anni senza il consenso esplicito dei genitori o tutori legali.
7. Contatti
- Richieste generali e privacy: cijhn@hotmail.com
- Sicurezza: GitHub Security Advisories