隐私政策

一、不做的三件事

• 没有遥测：程序内不含统计、埋点、崩溃回传代码，崩溃日志只写在本地目录
• 没有账号体系：不注册、不登录本站，也不向作者的任何服务器上报使用行为
• AI 不出本机：泡芙助理用本地 GGUF 模型推理，对话内容不会发送到任何云端接口

二、本地保存了什么

以下数据全部存放在程序目录下的 APP\MCGAME，卸载或删掉这个目录即彻底清除。

登录令牌

微软登录取得的令牌经 Windows DPAPI 加密后存本地，绑定本机与本用户，拷到别的机器解不开

账号资料

游戏名、UUID、皮肤缓存图片；离线账号只存你填写的昵称

配置

config.json、theme.settings.json 与各实例的 json，记录路径、内存、Java、主题等设置

日志

APP\MCGAME\日志\ 下的运行日志与游戏崩溃日志，只用于你自己排查问题

缓存

下载缓存、版本清单缓存、皮肤与头像缓存，可随时删除，下次用到会重新拉

模型文件

你自己放进 models\ 的 GGUF 权重，程序不会替你下载模型

三、联网时会发出什么

只有在你主动执行下载、登录、检索等操作时，程序才会向对应的第三方服务发请求。请求里携带的是程序标识（User-Agent，形如 FufuLauncher/1.9.8.6 (Windows)）和你要下载的文件地址，不包含你的账号、昵称或本机用户名。

Mojang / BMCLAPI

下载版本清单、游戏 jar、资源与库文件；两者可自动切换

Modrinth

检索与下载模组、整合包时访问其公开 API，只带检索词与版本 / loader 条件

微软认证接口

正版登录时按 OAuth 流程交换令牌。授权回调走本机 127.0.0.1 的一次性监听，不经过任何中间服务器

JDK 分发源

下载 Java 时访问 Adoptium / 华为云 / 清华镜像中你选择的一个

程序更新源

检查与下载新版本文件时访问更新地址，可在设置中关闭自更新

上述服务各自的隐私做法由其运营方决定，请参照它们的条款。本程序不聚合、不镜像这些请求。

四、皮肤与头像

正版皮肤从官方接口拉取并本地缓存；离线账号的头像按 UUID 确定性生成，同样只存本地。上传皮肤只会在你主动点击上传、且使用你自己的微软账号权限时发生。

五、网站本身

这个介绍页是纯静态页面：不使用 Cookie、不接第三方统计、不加载外部脚本，也不会记录访问者。你在页面上点的主题与深浅色偏好只存在你自己浏览器的 localStorage 里。

六、未成年人

本程序面向普通玩家，不专门收集任何人的个人信息。未成年用户请在监护人指导下使用，并只登录监护人认可的账号。

七、政策变更与联系

如果这份政策的实质内容发生变化，会在此页更新并在群里通知。有疑问或发现描述与程序实际行为不符，请到 QQ 群 1047380207 指出，会尽快核对修正。