XMCL Together 隐私政策
生效日期：2026 年 8 月 21 日 · 版本：P3-2026-08-21
本服务由 CI010 以个人经营者身份运营，并使用 Voxelum 和 XMCL 名称（“XMCL Together”或“我们”）。本政策说明我们在你使用 xmcl.app 上的 XMCL Together 账户、付费订阅及相关在线服务时如何依据《中华人民共和国个人信息保护法》（PIPL）及相关法规处理信息。本政策不适用于你主动连接的独立第三方服务（如 Microsoft、Mojang、第三方认证服务器、Modrinth 或 CurseForge）。
1. 我们处理的信息
Together 网站与服务技术遥测
Together 页面和服务使用 Microsoft Azure Application Insights 记录匿名访问数据、基础网络与浏览器类型以及诊断事件，并通过本地 Cookie 保存界面语言偏好。免费开源启动器的遥测另见 XMCL 开源项目隐私说明。
账户与认证
创建或使用 XMCL Together 账户时，我们会处理账户标识符、第三方认证提供方标识、会话与刷新令牌元数据、授权范围、时间戳，以及用于防范重放和账户盗用的安全信息。我们绝不会获取或存储你的 Microsoft 或其他第三方账户密码。
账单与订阅
我们会处理账户余额、币种与费率、订单状态、订阅周期、权益用量汇总、退款记录及审计日志。银行卡与支付流程由支付服务商 Waffo Pancake 处理；XMCL 仅接收交易引用、支付状态、金额及签名 Webhook，不接收亦不存储完整银行卡号或安全码（CVV）。
AI 功能
使用 AI 功能时，我们会处理输入的提示词、对话上下文、所选模型及启动器运行环境参数。请求会发送给当前配置的 Agnes，并在需要时发送给 DeepSeek。我们会统计 Token 及权益用量用于计费与防滥用。我们承诺不使用你的输入或输出训练 XMCL 自身模型。
第三方 AI 提供商特别告知： 第三方 AI 提供商（Agnes、DeepSeek）将根据其各自适用的法律及隐私政策处理上述数据。我们在接口层面均默认请求“不参与模型训练”模式，但无法对外部 API 提供商的内部数据运作承担最终担保。
联机、信令与 TURN（P2P 联机）
Together 和 RTC 联机功能会处理账户与会话标识、房间路由元数据、IP 地址、时间戳、TURN 凭据及流量统计。全球边缘分发由 Cloudflare 提供。
P2P 联机 IP 地址暴露单独同意： 点对点（P2P）联机技术在建立直连时必然会向联机对方暴露你的公网 IP 地址。使用 P2P 联机功能即代表你明确知悉并单独同意为实现网络直连所必需的此项技术数据共享。XMCL 信令服务仅传递连接元数据，绝不录制 Minecraft 的语音、视频或游戏画面。
支持与社区沟通
联系支持团队时，我们会处理你提交的联络方式、工单凭证、诊断日志及沟通内容。请勿发送密码、访问令牌或完整支付凭证。
2. 处理目的与法律依据
我们使用信息用于：提供与验证服务、管理订阅与结算、路由多人联机、生成 AI 回复、防范欺诈及履行法定财务与税务合规义务。依据《个人信息保护法》，处理依据包括履行合同所必需、依法履行法定义务以及取得个人信息主体的明确同意。
3. 个人信息跨境传输与单独同意 (Separate Consent)
- 境外基础设施： XMCL Together 使用了位于境外的云服务（Microsoft Azure、Cloudflare、GitHub、Vercel、Agnes/DeepSeek）。
- 单独同意： 使用 XMCL Together 的付费服务、AI 功能或创建账户，即视为你对我们将去标识化的技术数据、必要账户元数据及 AI 对话传输至境外服务器给予单独同意。
- 免责与风险告知： 本项目为国际开源项目，未在中国境内设立实体。用户开启服务即视为知悉并主动同意数据跨境传输风险。我们绝不出售个人信息，亦不用于跨场景个性化商业广告。
4. 存储期限
我们严格执行明确的数据存储期限：
- 运行遥测、AI 用量指标和 TURN 测量数据： 最长仅保留 90 天，期满后永久删除或不可逆匿名化。
- 账户及会话数据： 在账户有效期间保留，并在注销账户后保留 30 天 以备争议处理与账户恢复。
- 财务总账、支付记录、退款及审计日志： 在账户关闭后仍将保留 5 至 7 年，以满足法定的财税合规及会计审计要求。
5. 您的法定权利
根据《个人信息保护法》，您享有以下权利：
- 查阅、复制您的账户与技术信息；
- 要求更正、补充不准确的记录；
- 要求删除个人信息（“被遗忘权”）；
- 撤回同意（通过账户界面或停止使用相应功能）；
- 随时在账户管理中取消 Together Home 的下期续费。
行使权利请发送邮件至：cijhn@hotmail.com。
6. 安全保障
我们采用最小权限控制、加密传输（TLS）、签名 Webhook、重放防护与实时服务监控。您有责任妥善保管您的设备安全及第三方登录凭证。
7. 未成年人保护
XMCL Together 付费服务和 AI 功能不面向 不满 14 周岁 的未成年人（儿童）。不满 14 周岁的未成年人使用本服务前，必须取得父母或其他监护人的明确同意。若发现未经监护人同意收集了儿童信息，我们将立即予以删除。
8. 免责声明
XMCL 是独立的开源项目，与 Microsoft Corporation 或 Mojang Studios 没有任何隶属、赞助或官方背书关系。
9. 政策变更与联系方式
- 政策变更： 重大变更将提前通过网站或界面通知并更新版本号。
- 联系邮箱： cijhn@hotmail.com（常规、账单、法务与隐私请求）
- 安全报告： GitHub 私密漏洞报告
- 社区支持： XMCL Discord