Политика конфиденциальности XMCL Together
Дата вступления в силу: 21 августа 2026 г. · Версия: P3-2026-08-21
Сервис управляется CI010 в качестве индивидуального оператора под именами Voxelum и XMCL («XMCL Together», «мы»). Эта политика объясняет, как CI010 обрабатывает данные при использовании аккаунта XMCL Together, платных подписок и связанных онлайн-сервисов на xmcl.app. Она не регулирует независимые сторонние сервисы, подключаемые пользователем самостоятельно (Microsoft, Mojang, сторонние серверы авторизации, Modrinth, CurseForge).
1. ⚠️ Важное правовое уведомление для резидентов Российской Федерации (ФЗ № 152-ФЗ)
- Отсутствие локализации в РФ: XMCL Together является международным сервисом и не имеет серверов или баз данных, физически расположенных на территории Российской Федерации.
- Отказ от сбора первичных ПДн граждан РФ: В соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» о локализации баз данных, мы не осуществляем целенаправленный сбор, запись, систематизацию, накопление и хранение первичных персональных данных граждан РФ на территории России.
- Использование на собственный риск: Использование платных функций, создание аккаунта или обращение к сервисам XMCL Together резидентами РФ осуществляется исключительно по их прямой инициативе и на их собственный риск на условиях добровольной трансграничной передачи данных за пределы РФ.
2. Какие данные мы обрабатываем
Сайт и техническая телеметрия сервисов Together
Страницы и сервисы Together используют Microsoft Azure Application Insights для сбора агрегированных обезличенных данных о просмотрах, действиях в сервисе и диагностических событиях. Cookie сохраняет выбранный язык интерфейса. Телеметрия бесплатного открытого лаунчера описана отдельно в Уведомлении проекта XMCL.
Аккаунты и авторизация
При использовании аккаунта XMCL Together мы обрабатываем идентификаторы аккаунта и провайдера авторизации, метаданные сессий и refresh-токенов, разрешения, временные метки и параметры безопасности для предотвращения мошенничества. Мы не получаем пароль от Microsoft или другого стороннего аккаунта.
Платежи и подписки
Мы обрабатываем баланс, валюту, тарифы, заказы, состояние подписки, периоды лимитов, совокупное использование, возвраты и аудит. Обработку банковских карт осуществляет платежный провайдер Waffo Pancake. XMCL получает только ссылку на транзакцию, статус, сумму, валюту и подписанные webhook-события, но не получает и не хранит полные номера карт или коды безопасности (CVC/CVV).
Функции искусственного интеллекта (ИИ)
При обращении к ИИ мы обрабатываем текст запроса, содержание диалога, выбранную модель и контекст лаунчера (название сборки, версии игры и загрузчика, открытую страницу или локальный путь). Запрос направляется настроенным поставщикам ИИ — Agnes и, при необходимости, DeepSeek. Мы учитываем токены для расчётов и предотвращения злоупотреблений. Мы не обучаем модели XMCL на ваших запросах или ответах.
Застережение о сторонних провайдерах ИИ: Сторонние поставщики ИИ (Agnes, DeepSeek) обрабатывают эти данные в соответствии со своими политиками конфиденциальности. Мы настраиваем интеграции с запросом режима без обучения («no-training»), где это предусмотрено поставщиком, но не можем гарантировать внутренние регламенты обработки данных внешних поставщиков API.
Мультиплеер, сигналинг и TURN (P2P-соединения)
Together и RTC-сервисы обрабатывают идентификаторы аккаунта и сессии, метаданные комнаты и маршрутизации, IP-адреса, временные метки, идентификаторы TURN и объем трафика. Инфраструктуру обеспечивает Cloudflare.
Согласие на раскрытие IP-адреса в P2P: Прямое соединение peer-to-peer может раскрыть ваш публичный IP-адрес другому участнику. Используя функции P2P-мультиплеера, вы прямо подтверждаете и даете согласие на данное техническое раскрытие данных, необходимое для установления прямого сетевого соединения. Сигналинг XMCL передаёт только метаданные соединения и не предназначен для записи голосового, видеосодержимого или игрового процесса Minecraft.
Поддержка и обратная связь
При обращении к нам мы обрабатываем переданные контактные данные, ссылку на аккаунт или транзакцию, диагностику и содержание запроса. Не отправляйте пароли, токены доступа или полные данные банковских карт.
3. Цели и основания обработки
Мы используем данные, чтобы предоставлять, авторизовывать, защищать и диагностировать сервисы; обслуживать подписки, баланс, лимиты, платежи, возвраты и поддержку; маршрутизировать соединения и учитывать TURN; формировать ответы ИИ; предотвращать мошенничество и обеспечивать безопасность; выполнять бухгалтерские, налоговые и юридические обязанности.
Основаниями являются исполнение договора об обслуживании, законные интересы по эксплуатации и защите инфраструктуры, а также ваше явное согласие.
4. Передача данных и трансграничная передача
В необходимом для работы объёме данные получают:
- Waffo Pancake — обработка платежей, проверка мошенничества, возвраты;
- Cloudflare — доставка контента, DDoS-защита, сигналинг, TURN;
- Microsoft Azure — хостинг, базы данных, Application Insights;
- Vercel и GitHub — доставка сайта, исходный код, релизы и поддержка;
- Agnes и DeepSeek — выполнение запросов к функциям ИИ.
Мы не продаём персональные данные и не передаём их для межсервисной поведенческой рекламы.
5. Сроки хранения данных
Мы соблюдаем строгие и определенные сроки хранения:
- Операционная телеметрия, метрики использования ИИ и измерения TURN: хранятся не более 90 дней, после чего безвозвратно удаляются или необратимо анонимизируются.
- Данные аккаунта и сессий: сохраняются, пока аккаунт активен, и в течение 30 дней после удаления аккаунта для возможности восстановления и разрешения споров.
- Финансовые проводки, платёжные события, возвраты и данные аудита: сохраняются в течение от 5 до 7 лет для выполнения бухгалтерских, налоговых и юридических требований даже после закрытия аккаунта.
6. Ваши права
Вы имеете право:
- Запросить подтверждение обработки, доступ, изменение или удаление своих технических данных;
- В любой момент отозвать согласие или прекратить использование необязательных функций;
- Отменить будущее продление подписки Together Home в личном кабинете.
По всем вопросам направляйте запросы сопровождающему проекта CI010 на адрес: cijhn@hotmail.com.
7. Возраст согласия
Лица в возрасте от 14 лет вправе выражать согласие самостоятельно. Платные сервисы и функции ИИ XMCL Together не предназначены для детей младше 14 лет без подтверждённого согласия родителя или законного опекуна. Если ребенок предоставил данные без надлежащего согласия, свяжитесь с нами по адресу cijhn@hotmail.com для их удаления.
8. Отказ от ответственности в отношении Minecraft
XMCL является независимым проектом с открытым исходным кодом и не связан с Microsoft Corporation или Mojang Studios, не одобрен ими и не является их официальным продуктом.
9. Изменения
Мы можем обновлять политику по мере изменения сервисов и опубликуем новую дату и версию здесь. О существенных изменениях пользователи уведомляются заранее.
10. Контакты
- Общие, платёжные, юридические вопросы, возвраты и запросы о данных: cijhn@hotmail.com
- Безопасность: приватное сообщение об уязвимости на GitHub
- Поддержка сообщества: Discord XMCL