Polityka prywatności XMCL Together
Data wejścia w życie: 21 sierpnia 2026 r. · Wersja: P3-2026-08-21
Usługa jest prowadzona przez CI010 jako indywidualnego operatora pod nazwami Voxelum i XMCL („XMCL Together”, „my”). Niniejsza polityka wyjaśnia zasady przetwarzania danych osobowych podczas korzystania z konta XMCL Together, płatnych subskrypcji i usług na xmcl.app zgodnie z RODO (GDPR).
1. Przetwarzane dane
Telemetria strony i usług
Strony Together wykorzystują Microsoft Azure Application Insights do rejestrowania zanonimizowanych odsłon i zdarzeń diagnostycznych. Plik cookie przechowuje preferencje językowe. Telemetria darmowego launchera jest opisana w Polityce prywatności projektu XMCL.
Konta i uwierzytelnianie
Przetwarzamy identyfikatory kont, metadane sesji i tokenów odświeżania oraz znaczniki czasu w celu zapewnienia bezpieczeństwa. Nigdy nie pobieramy haseł do kont Microsoft ani kont zewnętrznych.
Płatności i subskrypcje
Przetwarzamy salda, zamówienia, statusy subskrypcji i zwroty. Płatności kartami są obsługiwane przez Waffo Pancake. XMCL nie przechowuje numerów kart ani kodów CVC/CVV.
Funkcje sztucznej inteligencji (AI)
Przetwarzamy treść zapytań, dialogi i kontekst launchera. Zapytania trafiają do Agnes i DeepSeek. Nie trenujemy modeli AI XMCL na danych użytkowników.
Zastrzeżenie dotyczące zewnętrznych dostawców AI: Dostawcy AI (Agnes, DeepSeek) przetwarzają dane zgodnie z własnymi regulaminami. Wnioskujemy o tryb „bez trenowania”, lecz nie gwarantujemy wewnętrznych procedur zewnętrznych API.
Tryb multiplayer, sygnalizacja i TURN (P2P)
Usługi RTC przetwarzają identyfikatory sesji, adresy IP i wolumen ruchu za pośrednictwem Cloudflare.
Zgoda na ujawnienie adresu IP w P2P: Połączenie peer-to-peer (P2P) ujawnia publiczny adres IP drugiemu graczowi w sesji. Korzystanie z P2P oznacza wyraźną zgodę na to ujawnienie techniczne niezbędne do nawiązania bezpośredniego połączenia.
2. Podstawy prawne (RODO)
Przetwarzanie opiera się na wykonaniu umowy (art. 6 ust. 1 lit. b RODO), prawnie uzasadnionym interesie bezpieczeństwa (art. 6 ust. 1 lit. f RODO), obowiązkach prawno-podatkowych (art. 6 ust. 1 lit. c RODO) oraz zgodzie użytkownika (art. 6 ust. 1 lit. a RODO).
3. Przekazywanie danych poza EOG
Transfery poza EOG zabezpieczone są Standardowymi Klauzulami Umownymi (SCCs) Komisji Europejskiej. Nie sprzedajemy danych osobowych.
4. Okres przechowywania danych
- Telemetria, metryki AI i TURN: Maksymalnie 90 dni, następnie bezpowrotne usunięcie lub anonimizacja.
- Dane konta i sesji: Przez czas aktywności konta oraz 30 dni po usunięciu.
- Dokumentacja księgowo-finansowa: 5 do 7 lat zgodnie z wymogami prawa podatkowego.
5. Prawa użytkownika (RODO)
Przysługuje Ci prawo dostępu, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia, przenoszenia, sprzeciwu i cofnięcia zgody. Kontakt: cijhn@hotmail.com. Możesz wnieść skargę do Prezesa UODO (uodo.gov.pl).
6. Ochrona małoletnich
Usługi płatne i AI nie są skierowane do osób poniżej 16 roku życia bez wyraźnej zgody rodzica lub opiekuna prawnego.
7. Kontakt
- Pytania ogólne, płatności i prywatność: cijhn@hotmail.com
- Bezpieczeństwo: GitHub Security Advisories