XMCL Together 개인정보 처리방침
시행일자: 2026년 8월 21일 · 버전: P3-2026-08-21
본 서비스는 개발자 CI010이 Voxelum 및 XMCL 명의(이하 "XMCL Together", "당사")로 운영하는 독립 개인 서비스입니다. 본 처리방침은 대한민국 개인정보 보호법(PIPA) 및 글로벌 표준에 따라 xmcl.app에서의 XMCL Together 계정, 유료 서비스 및 온라인 기능의 정보 처리를 규정합니다.
1. 수집하는 개인정보 항목
서비스 및 웹사이트 텔레메트리
Microsoft Azure Application Insights를 통해 익명화된 이용 정보 및 진단 이벤트를 수집합니다. 무료 오픈소스 런처의 텔레메트리는 별도의 XMCL 오픈소스 프로젝트 개인정보 처리방침이 적용됩니다.
계정 및 인증
계정 식별자, 인증 제공자 식별자, 세션 메타데이터, 타임스탬프를 수집합니다. Microsoft 계정 비밀번호는 일절 수집하거나 저장하지 않습니다.
결제 및 구독
잔액, 주문 내역, 사용량을 처리합니다. 카드 결제는 Waffo Pancake를 통해 처리되며, 당사는 카드 번호 전체나 보안 코드(CVV/CVC)를 저장하지 않습니다.
인공지능(AI) 기능
AI 기능 이용 시 프롬프트, 대화 내용, 런처 환경 정보를 처리하여 Agnes 및 DeepSeek로 전송합니다. 당사는 사용자 데이터를 자체 AI 모델 학습에 사용하지 않습니다.
제3자 AI 제공업체 고지: 외부 AI 제공업체(Agnes, DeepSeek)는 자체 개인정보 처리방침에 따라 데이터를 처리합니다. 당사는 '학습 배제(No-Training)' 모드를 요청하도록 설정하나, 외부 API의 내부 처리 절차를 전적으로 보증할 수는 없습니다.
멀티플레이어, 시그널링 및 TURN (P2P 연결)
Cloudflare를 통해 세션 식별자, IP 주소, 트래픽을 처리합니다.
P2P 연결 시 IP 주소 공개 동의: 피어 투 피어(P2P) 직결 통신 특성상, 세션 상대방에게 공인 IP 주소가 불가피하게 노출됩니다. P2P 기능을 이용하는 것은 직접 연결에 필수적인 본 기술적 데이터 노출에 명시적으로 동의하는 것으로 간주됩니다.
2. 개인정보의 국외 이전
서비스 이용 및 AI 기능 호출 시, 글로벌 클라우드 인프라(Microsoft Azure, Cloudflare, GitHub, Vercel, Agnes/DeepSeek)로의 데이터 전송에 동의한 것으로 처리됩니다. 당사는 개인정보를 외부에 판매하지 않습니다.
3. 보유 및 파기 기간
- 텔레메트리, AI 지표 및 TURN 측정 데이터: 최대 90일간 보관 후 영구 파기 또는 비가역적 익명화.
- 계정 및 세션 데이터: 계정 유지 기간 및 계정 삭제 후 30일간 (분쟁 해결 및 복구 지원).
- 결제 및 세무·회계 기록: 관계 법령에 따라 5~7년간 보관.
4. 정보주체의 권리 행사
정보주체는 언제든지 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 문의: cijhn@hotmail.com.
5. 만 14세 미만 아동의 보호
유료 서비스 및 AI 기능은 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동이 이용할 경우 법정대리인의 명시적 동의가 필요합니다.
6. 문의처
- 일반, 결제, 개인정보 문의: cijhn@hotmail.com
- 보안 보고: GitHub Security Advisories