返回

※1 如本译文与日文版存在任何差异，应以日文版为准。
※2 本页为机器翻译。如需确认准确内容，请参阅日文版。日文版

Nekorelay 隐私政策

KuronekoServer（以下简称“组织”）将根据本政策，根据个人信息保护法、电信业务中的个人信息保护准则以及其他相关法律法规，妥善处理Minecraft Java版中继服务“Nekorelay”（以下简称“服务”）所处理的信息。

本政策适用于使用本服务发布Minecraft服务器的人（以下简称“服务器运营者”）、通过中继连接到已发布服务器的人（以下简称“玩家”）、相关网站的浏览者以及账户功能的使用者。

1. 本组织和服务器运营商的角色

  1. 本组织在必要的范围内处理通信数据和连接信息，以中继玩家和服务器运营商的 Minecraft 服务器之间的通信。
  2. 服务器运营商能够确定其 Minecraft 服务器上获取或存储的玩家信息、聊天、游戏数据、日志和其他信息的使用和处理目的。请检查每个服务器运营商有关处理此类信息的隐私政策。
  3. 如果服务器运营商启用了PROXY协议功能，我们的中继会将玩家的真实IP 地址转发到服务器。该转移是根据服务器运营商的设置进行的，转移后的处理由服务器运营商负责。
  4. 用于提供此服务的中继、API、身份验证基础设施、仪表板和其他设备将在本组织管理的服务器上运行。我们不会在用户管理的设备上操作此服务的中继。

2. 获取或处理的信息

2.1 中继分配API和网站

  1. IP 地址、访问日期和时间、请求目的地、HTTP 标头以及与通信相关的其他技术信息
  2. Cloudflare根据IP 地址等估计并添加到请求中的纬度、经度和其他大致位置信息
  3. 中继分配结果、客户端使用的候选中继以及配置信息
  4. 您在网站上选择的语言和显示主题。这些通常存储在浏览器的本地存储中。

2.2 Minecraft服务器发布及中继通信

  1. 连接源服务器运营者侧的IP 地址和端口、连接日期和时间、分配的中继、公共端口和连接状态
  2. 控制信息，例如所需端口、启用/禁用 PROXY 协议、任意隧道名称、身份验证令牌验证结果、适用计划和最大连接数
  3. 运行统计信息，例如正在运行的隧道数量、分配的端口、当前连接、登录连接、服务器列表查询、传输的字节数、连接拒绝等。
  4. 玩家的连接源IP 地址和端口、连接目的地、连接日期和时间以及中继通信所需的其他信息
  5. 用于确认 Minecraft 通信的初始握手信息。机械地确定协议版本、请求的主机名、端口和下一个连接状态。
  6. 玩家和 Minecraft 服务器之间发送和接收的通信数据。该服务实时中继数据。

我们的 Relay 无意分析 Minecraft 用户名、UUID、聊天、世界数据或游戏内交互。即使此信息包含在 Minecraft 通信中，中继通常也不会解释该内容并按原样中继。

2.3 提供账户功能时

如果提供帐户功能，我们将根据您使用的功能收集以下信息。

  1. 姓名或显示名称、电子邮件地址、个人资料图片、用户 ID、创建日期和时间以及更新日期和时间
  2. 密码哈希、双因素身份验证秘密和备份代码、通行密钥（Passkey）的公钥和设备信息以及其他身份验证信息
  3. Discord 或与 GitHub 登录相关的身份验证所需的外部帐户标识符、授权范围和令牌
  4. 会话 ID、会话令牌、IP 地址、用户代理、到期日期和其他会话信息
  5. 合同或使用计划、适用的连接限制和其他权限信息
  6. 中继令牌哈希、用于显示的部分字符串、任意名称、创建日期和时间、上次使用日期和时间以及到期日期和时间。本组织不会以明文形式存储完整的中继令牌，这些令牌在发行时仅显示一次。

2.4 查询和报告

  1. 姓名、电子邮件地址和其他联系信息
  2. 查询、举报、侵权举报、投诉或漏洞报告的内容
  3. IP 地址、公共地址、日期和时间、日志、屏幕截图以及用户提供的调查和响应所需的其他材料

3. 使用目的

本组织将我们获取或处理的信息用于以下目的：

  1. 选择附近的中继、分配公共端口、中继 Minecraft 通信、应用连接限制以及此服务的其他提供
  2. 身份验证、登录、双因素身份验证、密钥、中继令牌、计划和帐户管理
  3. 运行监控、故障排查、质量改进、容量规划和统计分析
  4. 检测、调查和预防未经授权的访问、攻击、规避限制、侵犯权利和其他滥用行为
  5. 回应查询、举报、侵权举报、安全举报和投诉
  6. 执行这些条款，遵守法律法规，回应法律索赔，并保护本组织或第三方的权利和安全。

4. 通讯内容和日志的处理

  1. 该服务实时中继Minecraft通信，不提供对通信内容进行记录、存档或永久存储的功能。
  2. Minecraft握手仅在需要确定通信类型时在存储器中进行处理，确定后交给通信中继。
  3. 尽管建立和中继通信需要玩家和服务器运营商 IP 地址，但我们不打算在常规中继应用程序日志中记录每个连接的 IP 地址。
  4. 操作统计数据可能包括隧道名称或分配的端口、连接数、传输的字节数以及其他时间序列信息。这些不公开，并且仅限于操作目的所需的人员和监控设备。
  5. 本组织将通信历史记录和其他与通信保密相关的信息保留到必要的最低限度，并在达到使用目的后立即将其删除或使其无法识别个人身份。但是，根据法律法规规定、合法的保全请求、正在进行的安全调查或者争议处理等需要保全的情况除外。

5、储存期限

  1. 中继连接状态和连接统计信息通常在连接时或中继进程运行时保留在内存中，并在断开连接或重新启动时删除。
  2. 监控系统中保存的运行统计数据和过程日志将保存故障响应、容量规划和防止未经授权使用的对策所需的最短期限，并在达到目的后删除或汇总。
  3. 中继分配 API 不会在应用程序的数据库中存储 IP 地址和粗略位置信息。然而，分包商 Cloudflare 可能出于安全和服务提供目的而处理通信信息。
  4. 帐户信息将在帐户的整个生命周期内保留，并保留必要的期限，以遵守法律、防止未经授权的使用或在删除后回应争议。会话信息可以保留到过期、注销或撤销。
  5. 即使在响应完成后，查询、报告和响应记录也会根据需要保留必要的期限，以防止再次发生、保护权利并遵守法律法规。

6. 外部传输和分包商

该服务可能会向以下外部服务发送信息或对其进行处理以提供服务。

Cloudflare

我们将 Cloudflare 的服务用于中继分配 API、相关网站以及提供的身份验证功能。 Cloudflare 可以处理 IP 地址、通信路由、请求信息、一般位置信息以及服务提供和安全所需的其他信息。

  • 提供者：Cloudflare, Inc.
  • 使用目的：提供网站、API、身份验证和数据库，保护通信并防止未经授权的使用。
  • Cloudflare 隐私政策

Modrinth

运营团队分发的插件或 Mod 原则上最多每 24 小时自动连接一次 Modrinth API 以检查更新。此时，IP 地址、正在安装的Nekorelay版本、Minecraft加载器类型、HTTP标头等被发送到Modrinth。

Discord

如果服务器运营商自愿设置 Discord webhook，则分配的公共地址、最大连接数和服务器显示名称（如果设置）将发送到服务器运营商指定的 Discord 通道。 Webhook URL 存储在服务器运营商的环境中，不会发送到我们的 API 或中继。

此外，如果您在帐户功能中选择Discord登录，则将从Discord发送和接收认证所需的信息。

  • 提供者：Discord Inc.
  • 使用目的：服务器发布通知和帐户身份验证（如果您选择）。
  • Discord 隐私政策

GitHub

如果您在账户功能中选择GitHub登录，则将向GitHub发送和接收认证所需的账户信息。

基础设施提供商

本组织可能会使用国内外托管公司以及本组织承包和管理的其他外包设施来进行中继服务器、网络、DNS、监控和数据存储。我们将让我们的分包商在提供此项服务所需的范围内处理信息，并将提供必要且适当的监督。

7. 向第三方提供信息

  1. 未经个人同意，本组织不会向第三方提供个人数据，但以下情况除外：
    • 当基于法律法规时
    • 需要保护人的生命、身体、财产，又难以得到本人同意时。
    • 当该人指定目的地时，或者当由于该服务的性质需要将通信传送到该人选择的Minecraft服务器时。
    • 其他个人信息保护法允许的情况
  2. 前节所述的外包公司在执行外包业务所需的范围内处理信息，可能不属于个人信息保护法中向第三方提供信息的范围。
  3. 本组织不出售个人信息。

8. 日本境外的处理

Cloudflare、Modrinth、Discord、GitHub、中继或托管提供商的设施位于日本境外，信息可能在日本境外进行处理或存储。本组织将根据适用的法律法规选择受托方、签订合同、控制访问并采取其他必要措施。请检查每个外部服务的隐私政策有关其处理的信息。

  1. 相关网站可能会使用您浏览器的本地存储来保存您的语言和显示主题。
  2. 当提供帐户功能时，我们使用 cookie 来保证您的登录状态和安全。如果您禁用必要的 cookie，您可能无法使用登录功能。
  3. 目前，相关网站不将cookie用于广告目的或第三方访问分析工具。如果我们将来推出这些内容，我们将更新本政策并提供任何必要的通知或获得同意。

十、安全管理措施

本组织采取合理的安全控制措施，包括以下措施，以防止我们处理的信息受到未经授权的访问、泄漏、丢失或伪造。

  1. 使用 TLS 等对 Web 和 API 通信进行加密。
  2. 对监控端点、数据库和管理功能的访问受到限制
  3. 正确保护凭证和中继令牌
  4. 对中继令牌进行哈希处理，避免以明文形式保存完整令牌
  5. 通过通信大小、同时连接数、超时、Minecraft通信判断等来防止非法使用
  6. 限制获取信息的人员以及对分包商的适当监督

但是，我们不能保证互联网通信或信息存储完全安全。服务器运营者还应正确管理配置文件、中继令牌、Discord Webhook URL、帐户和 Minecraft 服务器。

11. 披露、更正、停止使用和删除

  1. 个人得依据法律法规要求告知本组织所持有其个人资料的使用目的、披露、更正、追加、删除、停止使用、消除或停止向第三方提供。
  2. 提出请求时，我们可能会要求您提供必要的信息，以验证您的身份并识别相关信息。
  3. 如果该组织不存储连接信息、如果通信是匿名的或时间较短且无法识别与该人的通信、如果损害他人的权利、如果法律要求存储或法律另有规定，我们可能无法响应您的全部或部分请求。在这种情况下，我们将在法律允许的范围内通知您原因。

12. 本政策的变更

本组织可能会根据法律、服务内容或信息处理的变化更改本政策。如果我们做出任何重要变更，我们将在生效日期前通过官方网站或其他适当方式通知您。

13. 联络点

有关个人信息处理的咨询、请求或投诉，请联系以下联系点。

  • 运营商：KuronekoServer（自愿组织/指定电信运营商 H-04-01770）
  • 组织概况
  • 邮箱地址：support[at]krnk.org（发送时请将[at]改为@）

如需举报未经授权的使用或侵权行为，请联系abuse@krnk.org。

制定日期：2026/08/09 / 最后更新：2026/08/10