隐私政策

最后更新: 2026 年 6 月 23 日

mcworld.app 是一款用于创建、修复、保护并部署世界文件的 iOS 第三方独立工具。本政策说明我们会接触哪些数据、它们存放在哪里、保留多久，以及你可以掌控的选择。它反映的是产品的真实构建方式，而不只是承诺。

1. 我们面向用户的隐私承诺

• 默认本地优先。文件类型识别、ZIP 结构检查、名称与封面读取、简单结构修复与基础健康报告，凡能在本机完成的都在你的设备上完成。
• 显式上传同意。在任何内容被送往云端处理之前，你都会针对该具体任务确认上传。绝无对你世界的静默后台上传。
• 绝不覆盖源文件。修复、转换、优化、恢复与部署都会产出新文件。你的原始文件——或部署前快照——保持完整且可追溯。
• 随时删除。云端任务完成后，你可以删除临时云端副本；也可以删除已保存的备份与整个账户。
• 受限的服务器访问。服务器连接要么是只读监控，要么是经你显式授权的完整管理。每次部署都会清楚展示将读取、写入与回滚什么。

2. 我们处理的数据及其存放位置

下表对应用处理的数据进行分类，列出其默认位置、是否需要账户及默认保留期限。

3. 本地优先的诊断

当你打开一个世界文件时，我们会把它拷贝进 App 沙盒并在你的设备上扫描。本地诊断可识别文件类型，读取名称、大小、哈希与封面，检查顶层目录结构与必需文件，识别基础版本与格式，并生成免费诊断报告——全程不上传任何内容。

只有当某项任务确实需要云端处理时（例如高级修复、Java → 基岩版转换、大面积生成或云端备份），我们才会请求你上传，且仅针对该任务。

4. 显式上传同意与云端处理

在任何上传之前，你都会看到将上传什么、任务是否在云端运行、预估时间，以及失败会怎样。上传副本存放于私有云端存储，并在任务后 72 小时自动删除；你也可以在结果页提前删除云端副本。

5. 账户与身份验证

设备端功能（诊断、简单修复、本地库）无需任何账户即可使用。云端功能——真实地图生成、临时上传处理、云端备份、服务器管理与操作日志——使用首次使用时自动创建的匿名账户；我们不索取你的姓名、邮箱或任何个人标识。购买与一个随机的、每次安装独立的令牌关联，而非你的身份。

6. 服务器连接与凭据安全

Server Companion 有两种清晰分离的模式：

• 仅监控（免费）。只需服务器地址与端口。它报告在线状态、版本、人数与延迟，不读取世界目录，也没有写权限。
• 完整管理（付费）。需要你显式授权连接方式与世界目录。它可创建远程快照、验证可恢复性、执行带健康检查的安全部署并回滚。你可随时查看并撤销这些权限。

凭据存放在 iOS 钥匙串或加密凭据保险库中，绝不会在界面、日志、崩溃报告或分析中以明文出现，你可随时撤销。

7. 分析

我们收集粗粒度、保护隐私的使用事件以改进可靠性与成功率——例如匿名用户/账户 ID、设备与 App 版本、任务类型、文件大小区间、面积档位、来源渠道、时长与结果码。我们不会将世界名称、精确地址或服务器凭据作为分析字段上传。

8. 数据保留

• 质量扫描结果：24–72 小时。
• 临时上传副本：任务后 72 小时删除，或应你要求更早删除。
• 已保存备份：按你的套餐保留；你可手动删除。
• 操作日志：视套餐与合规策略保留 90–365 天。
• 服务器地址与凭据：保留至你删除或撤销。

9. 账户删除（先导出，再删除）

你可随时在 App 内删除账户。删除采用先导出再删除的流程：在任何内容被移除之前，你可以导出已保存的世界与备份以免丢失数据。确认后，我们会删除你的账户元数据、云端备份、服务器地址、存储凭据及相关日志（受我们须遵守的短期法律/运营保留期约束）。存放在你设备本地或你自己「文件」App 中的文件归你所有，不受影响。

10. 儿童

mcworld.app 是一款生产力与创作工具，不面向低于你所在地区应用商店与隐私法所要求年龄的儿童。我们不会在知情的情况下收集该年龄以下儿童的个人数据。

11. 第三方数据与署名

真实地图功能使用地图数据 © OpenStreetMap 贡献者，依据开放数据库许可证提供。我们不会将 OpenStreetMap 公共瓦片服务用作商业批量下载或离线缓存的来源。生成依赖 Arnis（Apache-2.0）等开源组件，其许可证与 NOTICE 文件保留在 App 设置页、本网站与我们的发布包中。

12. 本政策的变更

若有重大变更，我们将更新本页与「最后更新」日期，并在适当情况下在 App 内通知你。品牌、免责声明、地图署名与付费条款在每次发布前都会审查。

13. 联系我们

对隐私有疑问或需要进行数据请求？可通过 App 内的支持链接，或访问 帮助中心 联系我们。

本文档为透明度而提供，不构成法律意见。最终隐私与付费条款由负责人在发布前审定。