XMCL Together プライバシーポリシー
発効日: 2026年8月21日 · バージョン: P3-2026-08-21
本サービスは、開発者 CI010 がVoxelumおよびXMCLの名義（「XMCL Together」、「当方」）で個人事業者として運営しています。本ポリシーは、日本の個人情報の保護に関する法律（APPI）および国際基準に基づき、xmcl.app におけるXMCL Togetherアカウント、有料機能、関連オンラインサービスの個人情報の取り扱いを規定します。
1. 取得・処理する情報
サービスおよびウェブサイトのテレメトリ
Togetherのページおよびサービスでは、Microsoft Azure Application Insightsを用いて匿名のアクセス情報、サービス操作、診断イベントを収集します。無料オープンソースランチャーのテレメトリは別途XMCL オープンソースプロジェクト プライバシーポリシーが適用されます。
アカウントおよび認証情報
アカウント作成・利用時に、アカウント識別子、認証プロバイダ識別子、セッション情報、タイムスタンプを処理します。Microsoftアカウントのパスワードを取得・保持することは一切ありません。
請求および有料プラン
残高、注文状況、利用量を処理します。クレジットカード決済は Waffo Pancake により処理され、XMCLが完全なカード番号やセキュリティコード（CVV/CVC）を保持することはありません。
AI機能
AI機能の利用時に、プロンプト、会話内容、選択されたモデル、ランチャーの環境情報を処理します。リクエストはAgnesおよびDeepSeekに送信されます。当方がユーザーのデータを用いて独自のXMCLモデルを学習させることはありません。
外部AIプロバイダに関する重要事項: 外部AIプロバイダ（Agnes、DeepSeek）は各社のプライバシーポリシーに基づいてデータを処理します。当方はモデル学習を行わない設定（No-Training）を要求していますが、外部API内部の処理を完全に保証するものではありません。
マルチプレイヤー通信・TURN（P2P接続）
RTCサービスはセッション識別子、IPアドレス、トラフィック量をCloudflareを通じて処理します。
P2P接続時のIPアドレス開示に関する同意: P2P（ピアツーピア）接続は、通信の性質上、接続相手にあなたのパブリックIPアドレスが開示されます。P2P機能の利用により、直接接続に必要なこの技術的データ開示に明示的に同意したものとみなされます。
2. 外国にある第三者への提供（越境移転）
サービス利用にあたり、データが海外のクラウドインフラ（Microsoft Azure、Cloudflare、GitHub、Vercel、Agnes/DeepSeek）に送信されることに明示的に同意するものとします。当方が個人情報を第三者に販売することはありません。
3. 保存期間
- テレメトリ・AI利用メトリクス・TURN測定値: 最長 90日間 保存後、完全に消去または匿名化。
- アカウント・セッション情報: アカウント有効期間中、およびアカウント削除後 30日間（復旧・紛争解決用）。
- 財務・決済・監査記録: 法定の会計・税務上の義務を果たすため 5〜7年間。
4. 保有個人データの開示・訂正・利用停止等
APPIに基づき、保有データの開示、訂正、削除、利用停止を求める権利を有します。お問い合わせは cijhn@hotmail.com までご連絡ください。
5. 未成年者の利用
有料サービスおよびAI機能は、14歳以上（または居住国のデジタル同意年齢）を対象としています。満たない未成年者の利用には保護者（法定代理人）の明確な同意が必要です。
6. お問い合わせ
- 一般・請求・プライバシーに関するお問い合わせ: cijhn@hotmail.com
- セキュリティ報告: GitHub Security Advisories