隐私政策（Privacy Policy / Privacy Notice）
软件产品： 16Launcher
生效日期： 2026 年 8 月 14 日
文件版本： 1.0
本隐私政策（以下简称政策）规定软件产品 16Launcher、官方网站 https://16-launcher.ru、应用程序编程接口 https://api.16-launcher.ru 及相关服务（以下统称服务）对用户个人数据的处理方式。
使用服务即表示用户确认已阅读本政策，并同意按下列条件处理个人数据。如果用户不同意本政策，应停止使用服务。
1. 运营者信息
个人数据运营者（以下简称运营者）：16Launcher 项目管理部门。
官方网站： https://16-launcher.ru
个人数据相关问询电子邮箱： 16launcher@gmail.com
源代码仓库： https://github.com/launcherdev11/rust-launcher
个人数据的处理依照 2006 年 7 月 27 日第 152-FZ 号联邦法律《个人数据法》、俄罗斯联邦其他适用法律法规进行；对于位于欧盟及欧洲经济区的主体，在适用于运营者活动的范围内，同时考虑欧盟第 2016/679 号条例（GDPR）的原则。
2. 术语与定义
个人数据 — 直接或间接与已识别或可识别的自然人（个人数据主体）相关的任何信息。
用户（个人数据主体） — 使用服务的自然人。
个人数据处理 — 对个人数据实施的任何操作或操作集合，包括收集、记录、系统化、积累、存储、更正、提取、使用、传输、匿名化、封锁、删除和销毁。
平台账户 — 用户在 16Launcher 服务中的账户（昵称、电子邮箱及相关信息），用于访问服务的网络功能。
游戏账户 — 用于启动 Minecraft 的第三方身份验证提供商账户（Microsoft / Xbox / Minecraft 或 Ely.by）。
自动化处理 — 借助计算技术手段处理个人数据。
3. 适用范围
本政策适用于：
- 16Launcher 桌面应用程序（包括 Windows、Linux 和 macOS 版本）；
- 服务官方网站，包括主题商店、运营者发布的材料及相关页面；
- 运营者的服务器基础设施，包括编程接口
api.16-launcher.ru以及实时消息通道； - 服务功能：注册与身份验证、好友列表、在线状态、共同游戏房间、通知、成就、启动统计、启动器会话，以及用于点对点连接的信令。
本政策不规范独立第三方（包括 Microsoft、Mojang、Ely.by、Modrinth、CurseForge、Discord、GitHub 和 Google）依据其自身文件所进行的数据处理。运营者建议用户自行查阅上述主体的隐私政策。
4. 处理的法律依据
运营者基于以下法律依据处理个人数据：
- 个人数据主体的同意（第 152-FZ 号联邦法律第 6 条第 1 款第 1 项）——通过在服务中注册、登录平台账户、使用相应功能或其他明确表示的行为作出；
- 履行合同（个人数据主体为合同一方），或应主体请求在订立合同前采取的措施（第 152-FZ 号联邦法律第 6 条第 1 款第 5 项）——提供启动器功能及网络服务；
- 保障服务安全、防止滥用、调查事件以及履行法定义务。
用户有权按本政策第 13 节规定撤回同意。撤回同意不影响撤回前已进行的处理的合法性。撤回同意后，运营者可能无法提供部分服务功能。
5. 所处理个人数据的类别
运营者不处理特殊类别个人数据（关于种族和民族归属、政治观点、宗教信仰、健康状况及私密生活的信息），亦不处理第 152-FZ 号联邦法律意义上的生物识别个人数据。
5.1. 平台账户数据
在注册和使用平台账户时，运营者可能处理：
- 昵称（显示名称）；
- 电子邮箱地址；
- 密码（以转换/哈希形式存储；运营者不存储明文密码）；
- 电子邮箱验证码及确认事实相关信息；
- 账户唯一标识符；
- 项目支持状态信息（如有）；
- 服务签发的访问令牌和会话刷新令牌。
5.2. 关联的游戏标识符
经用户主动操作，可向平台账户绑定：
- Ely.by 标识符和用户名；
- Minecraft（Microsoft）标识符（UUID）和档案名称；
- 仅用于完成绑定所需的技术令牌。
5.3. 与服务网络功能相关的数据
在使用网络功能时，运营者可能处理：
- 好友列表、收到和发出的好友请求；
- 在线状态信息（“在线”/“离线”状态、最近活动时间）；
- 共同游戏房间信息：房间标识符、所有者、参与者、角色、状态、邀请；
- 通知（好友请求、房间邀请、系统消息、成就）；
- 用户成就及其获得日期；
- 使用统计：游戏启动次数、会话总时长、首次和最近启动日期；
- 启动器会话信息：会话标识符、客户端名称、平台信息（运行环境报告的操作系统类型）、启动器版本、创建时间、最近活动确认时间及会话结束时间。
5.4. 为建立点对点连接而处理的数据
为在共同游戏中连接用户，服务使用信令，并在必要时使用中继服务器（STUN/TURN）。此时可能处理：
- 信令消息（SDP、ICE 候选）；
- 建立连接所需的网络地址（包括 IP 地址）和端口；
- 访问中继服务器的短期凭据。
上述信息仅用于组织游戏连接，运营者不将其用于广告目的。
5.5. 技术与日志信息
在访问运营者服务器基础设施时，可能自动处理：
- IP 地址；
- 请求日期和时间；
- 所请求资源及响应代码信息；
- 用户代理标识符（User-Agent）；
- 为保障可用性、防止滥用和诊断故障所需的其他技术参数。
5.6. 主要存储在用户设备上的数据
在用户设备上（应用程序数据目录和本地存储中）可能保存：
- 启动器设置（游戏目录、分配内存、界面语言、通知参数、主题及其他偏好）；
- 游戏档案、已安装版本、模组及相关文件的信息；
- Microsoft / Minecraft 和 Ely.by 游戏账户令牌；
- 平台账户令牌；
- 图像缓存（包括皮肤和头像）；
- Minecraft 客户端生成的游戏日志和崩溃报告。
运营者不会自动访问存档文件、截图、Minecraft 崩溃日志及游戏目录内容，除非用户明确启动相应功能（例如导出档案、在启动器界面中查看截图）。
5.7. 在官方网站上处理的数据
在使用官方网站时，运营者可能额外处理：
- 在网站上注册、登录和使用资料时的平台账户信息；
- 提交至主题商店的材料：主题名称、主题文件压缩包、所填作者名、提交者账户标识符、提交日期及审核状态；
- 网站界面语言偏好，保存在浏览器本地存储中，并（必要时）保存在页面地址参数中；
- 保存在浏览器本地存储中的网站会话令牌。
5.8. 运营者不收集的数据
运营者不进行：
- 向第三方出售个人数据；
- 为广告画像而秘密收集数据；
- 在桌面应用程序中接入第三方广告像素或网站分析系统；
- 自动将 Minecraft 崩溃报告发送至运营者服务器；
- 在桌面应用程序中处理银行卡支付信息。
6. 个人数据处理目的
个人数据仅用于以下目的：
| 目的 | 所用数据 |
|---|---|
| 创建和维护平台账户、身份验证、恢复和结束会话 | 昵称、电子邮箱、密码（哈希形式）、会话令牌、电子邮箱验证码 |
| 提供好友、在线状态、房间、通知和成就功能 | 账户标识符、昵称、好友、在线状态、房间、通知和成就信息 |
| 绑定游戏账户并显示游戏资料 | Ely.by 和 Minecraft 的标识符与名称 |
| 统计启动次数和会话时长 | 启动次数、会话时长、首次和最近启动日期 |
| 保障客户端启动器会话正常运行 | 会话标识符、平台、启动器版本、活动时间 |
| 组织共同游戏（信令与中继） | 信令数据、网络地址、STUN/TURN 短期凭据 |
| 保障信息安全、防止滥用和限制请求频率 | IP 地址、访问日志、会话标识符 |
| 审核并在网站上发布用户主题 | 主题名称、压缩包、作者名、账户标识符、审核状态 |
| 告知服务更新和系统事件 | 账户信息、技术通知 |
| 履行法律要求并处理主体问询 | 识别申请人并作出答复所需的数据 |
| 基于汇总技术信息改进服务稳定性与质量 | 匿名化或受限形式的技术日志 |
运营者不以完全基于自动化处理的方式，利用个人数据作出对用户产生法律后果的决定。
7. 处理程序与条件
7.1. 处理以混合方式进行：自动化处理及不使用自动化手段——仅在实现第 6 节所述目的所必需的范围内。
7.2. 运营者对个人数据实施以下操作：收集、记录、系统化、积累、存储、更正（更新、变更）、提取、使用、传输（提供、访问）、封锁、删除和销毁。
7.3. 向第三方传输个人数据仅在以下情况下允许：
- 经用户同意；
- 俄罗斯联邦法律规定的情形；
- 传输为提供用户所请求的服务功能所必需（包括向身份验证提供商、模组目录、更新服务器及点对点连接基础设施发出请求）。
7.4. 运营者采取法律、组织和技术措施，保护个人数据免遭非法或意外访问、销毁、更改、封锁、复制、提供、传播及其他非法行为，包括：
- 限制可访问个人数据的人员范围；
- 在访问运营者服务器基础设施时使用受保护的数据传输通道（TLS）；
- 以哈希形式存储平台账户密码；
- 限制会话令牌和 STUN/TURN 凭据的有效期；
- 在调查事件所需范围内记录重要安全事件。
7.5. 尽管采取上述措施，运营者无法保证经互联网传输的数据绝对安全。用户应自行保障设备、凭据及本地存储令牌的安全。
8. 在用户设备上处理的数据与 Cookie
8.1. 桌面应用程序
桌面应用程序将数据本地保存在 16Launcher 数据目录及应用程序界面的本地存储中。上述信息为启动器运行、保持会话及保存用户设置所必需。用户可通过删除相应应用程序文件或卸载应用程序来删除本地数据。
8.2. 网站
服务官方网站可使用技术 Cookie 及类似技术（包括浏览器本地存储），范围限于保障网站运行、保存语言偏好、维持平台账户会话以及防止滥用。非严格必要的 Cookie 仅在具备相应同意且适用法律有此要求时使用。
用户可通过浏览器设置限制或禁止 Cookie。禁用部分 Cookie 可能影响网站的正常运行。
9. 第三方与数据接收方
为提供服务，运营者和（或）用户与以下类别的第三方进行交互。传输或其他交互仅在相应功能所需的范围内进行。
9.1. 身份验证与游戏服务提供商
Microsoft Corporation、Xbox 及 Minecraft 服务（Mojang）
用于通过 Microsoft / Minecraft 账户登录。处理包括与 login.live.com、user.auth.xboxlive.com、xsts.auth.xboxlive.com、api.minecraftservices.com 及相关服务交换数据。运营者不获取 Microsoft 账户密码。访问令牌和刷新令牌保存在用户设备上，用于随后启动游戏。Microsoft 隐私声明：https://privacy.microsoft.com。
Ely.by
用于通过 Ely.by 登录（OAuth 2.0 和（或）Yggdrasil 协议）。处理包括与 account.ely.by 和 authserver.ely.by 交换数据。令牌保存在用户设备上。Ely.by 隐私政策由其相应权利人公布。
9.2. 游戏内容与更新提供商
在安装和更新游戏、Java 运行环境、模组及相关组件时，客户端可能访问：
- Mojang / Microsoft 官方资源（包括
piston-meta.mojang.com及相关镜像）； - 模组加载器目录（包括 Fabric、Quilt、Forge 和 NeoForge 的元数据）；
- Modrinth（
api.modrinth.com）； - CurseForge（
api.curseforge.com及文件分发网络）； - GitHub 及 jsDelivr 内容分发网络——用于部分服务组件、启动器更新和信息材料（包括通知列表和网站新闻）。
访问上述资源时，相应运营者依据其自身规则独立处理连接的技术数据（包括 IP 地址）。
9.3. 运营者基础设施与点对点连接
运营者的服务器基础设施（api.16-launcher.ru 及相关节点）处理平台账户数据以及第 5.3–5.5 节和第 5.7 节所述信息。
共同游戏时，房间参与者可能相互获得建立连接所需的网络地址。若无法直接连接，流量可能经 TURN 中继服务器转发。运营者仅将该等信息用于保障连接。
9.4. Discord
若已安装并运行 Discord 客户端，启动器可通过 Discord Rich Presence 向本地 Discord 客户端传输活动状态信息（例如正在使用启动器以及游戏会话相关信息）。该传输发生在用户设备上，随后由 Discord 按其规则处理。Discord 隐私政策：https://discord.com/privacy。
9.5. 网站字体
官方网站可能从 Google Fonts（fonts.googleapis.com、fonts.gstatic.com）加载字体。此时相应运营者依据其自身规则独立处理连接的技术数据（包括 IP 地址）。Google 隐私政策：https://policies.google.com/privacy。
9.6. 国家机关
运营者有权在俄罗斯联邦法律规定的情形和程序下，向授权国家机关提供个人数据。
10. 个人数据跨境传输
服务的部分功能需要访问服务器可能位于俄罗斯联邦境外的信息系统，包括 Microsoft、Mojang、Ely.by、Modrinth、CurseForge、GitHub、Discord、Google 及内容分发网络。
实施相应行为（通过 Microsoft 或 Ely.by 登录、下载游戏和模组、使用 Discord 状态、浏览网站等）即表示用户知悉技术数据和账户数据可能向上述主体跨境传输，并同意在提供所请求功能所需的范围内进行此类传输。
运营者采取合理措施，确保传输仅用于所述目的并限于最小必要范围。
11. 个人数据保存期限
个人数据的处理和保存不超过实现处理目的所需的时间，除非俄罗斯联邦法律规定其他期限。
参考期限：
| 信息类别 | 保存期限 |
|---|---|
| 平台账户数据 | 账户存续期间；删除后——完成删除程序及履行法定义务所需的期间 |
| 会话令牌 | 直至过期、退出账户或删除账户 |
| 好友、房间、通知和成就信息 | 账户存续期间，或直至用户删除相应对象 |
| 启动统计 | 账户存续期间 |
| 启动器会话信息 | 会话活动期间及其结束后为保障安全所需的有限期间 |
| 主题商店材料 | 主题发布期间及审核所需期间；被拒绝的材料在审核结束后删除，除非为服务安全需要保留 |
| 服务器基础设施访问日志 | 保障安全和诊断所需期间，之后销毁或匿名化 |
| 电子邮箱验证码 | 验证码的短暂有效期内 |
| STUN/TURN 凭据 | 以分钟计的短暂有效期内 |
| 用户设备上的本地数据 | 直至用户删除或卸载应用程序 |
保存期限届满后，个人数据将被销毁或匿名化，法律另有规定的除外。
12. 未成年人个人数据的处理
服务不面向尚未达到适用法律规定可独立同意处理个人数据并使用在线服务之年龄的人员。
未满 14 周岁的人员注册平台账户须经法定代理人同意。使用 Microsoft / Minecraft 游戏账户还须遵守相应权利人的规则。
如发现未经必要同意处理儿童数据，运营者将采取措施封锁和（或）删除相关信息。法定代理人可向第 1 节所列地址提出问询。
13. 个人数据主体的权利
个人数据主体有权：
- 获知运营者对其个人数据的处理情况；
- 在个人数据不完整、过时、不准确、非法取得或并非实现所声明目的所必需时，要求更正、封锁或销毁；
- 撤回对处理个人数据的同意；
- 在法律规定的情形下要求停止处理个人数据；
- 就运营者的作为或不作为向个人数据主体权利保护主管机关（俄罗斯联邦通信、信息技术和大众传媒监督局 Roskomnadzor）或向法院提出申诉；
- 行使俄罗斯联邦个人数据法律规定的其他权利。
13.1. 通过服务手段实现权利
用户可自行：
- 在启动器界面中更改平台账户昵称；
- 结束会话（退出账户）；
- 在密码确认后删除平台账户——此后运营者一侧对该账户数据的处理即告停止，法律强制要求保留的信息除外；
- 从启动器中删除游戏账户，并使用相应身份验证提供商（Microsoft、Ely.by）的常规方式撤回访问权限。
若上述任一功能在界面中不可用，用户可按第 13.2 节提出问询。
13.2. 向运营者提出问询
为实现服务界面中不可用的权利，用户应向 16launcher@gmail.com 发送邮件，主题为「Персональные данные」或 “Personal data”。
问询中建议注明：
- 申请人的姓、名及（如有）父称；
- 平台账户昵称和电子邮箱；
- 请求内容；
- 用于回复的联系地址。
运营者有权要求提供识别申请人所必需的补充信息。审查期限为自收到之日起 30（三十）个日历日，法律另有规定的除外。在法律规定的情形下，期限可以延长。
14. 用户义务
用户承诺：
- 在注册和使用服务时提供真实信息；
- 及时更新平台账户数据；
- 不向第三方转让其密码和访问令牌；
- 不在无法定依据的情况下利用服务收集他人个人数据；
- 自行保护安装启动器和游戏客户端的设备。
在通知运营者访问凭据已被泄露之前，用户对其凭据下实施的行为承担责任。
15. 政策变更
运营者有权变更本政策。新版本自在公布地址发布之时起生效，版本本身另有规定的除外。
新版本生效后继续使用服务，即表示用户同意所作变更。重大变更通过在官方网站公布更新后的政策文本和（或）通过服务内通知告知用户。
建议定期查阅政策的现行版本。
16. 附则
16.1. 对本政策及与个人数据处理相关的关系适用俄罗斯联邦法律。
16.2. 若政策任何条款被认定无效，不影响其余条款的效力。
16.3. 运营者在用户违反本政策时未立即采取行动，不剥夺运营者嗣后采取相应措施的权利。
16.4. 本政策未规定的事项，双方依照俄罗斯联邦法律及用户协议（如有）处理。
17. 联系方式
就个人数据处理及本政策的一切问题，用户可联系运营者：
- 电子邮箱： 16launcher@gmail.com
- 官方网站： https://16-launcher.ru
- 错误报告： https://github.com/launcherdev11/rust-launcher/issues
本文件为 2006 年 7 月 27 日第 152-FZ 号联邦法律《个人数据法》第 18.1 条意义上关于个人数据处理信息的公开告知，供自由查阅。