账号与启动器隐私说明

我们保存什么

注册时保存 KKKDF 账号名、经过单向散列处理的密码、账号创建与登录时间，以及管理员开通的客户端权限。请不要把账号名设为手机号或其他敏感信息。网站不要求身份证、微软密码或银行卡信息，也没有在线支付接口。

登录与下载

网站使用必要的会话 Cookie 和防跨站请求伪造 Cookie，维持登录并保护账号操作。启动器通过浏览器请求授权；服务器只保存启动器令牌的散列，令牌最长有效 30 天。退出启动器、停用账号或修改密码会使相应授权失效；客户端权限在下载及授权检查时重新验证。

日志、存储与用途

服务托管于阿里云中国香港服务器。服务器访问日志包含 IP、请求路径、时间和响应状态，用于排障与防滥用，配置为轮转并保留不超过 14 天；限流计数在到期后两天内清除。网站不接入广告追踪、第三方统计或第三方字体。授权页地址包含临时请求编号，请勿转发。网站不记录密码或完整授权令牌。

账号管理与保留

账号资料在服务存续期间保留，用于维持权限和下载。可在账号中心修改密码。暂不提供邮件找回；忘记密码、注销、资料查询及权限问题，请通过购买时与 KKKDF 作者建立的原联系渠道进行人工核验，不要发送密码。确认注销后删除账号与授权记录；本机数据库备份保留 7 天后轮换，备份恢复时需重新处理已确认的删除请求。

Minecraft 与更新

KKKDF 账号与微软账号独立。正版游戏登录通过微软官方页面进行，受微软隐私政策约束。启动器将游戏所需令牌保存在本机受 Windows 保护的存储中。更新时会访问 KKKDF 服务器检查版本，下载包会验证数字签名与文件散列。云端材质包由账号中心鉴权下载，记录版本和文件校验值；不会扫描你的本地材质包。饰品多人同步和遥测服务未纳入本次发布，启用前会另行说明。

设备绑定与授权编号

你同意设备授权后，启动器在本机读取 Windows 设备标识与可用的 SMBIOS UUID，计算带 KKKDF 用途前缀的 SHA-256 摘要。只向服务器提交摘要和设备显示名称，不上传原始值；服务器将摘要视为关联账号的授权数据，不能视为匿名信息。其用途是单设备绑定、换机审核与令牌验证，不使用 IP 或网卡地址作为设备绑定值。只有本人和获授权管理员可查看相应绑定信息；账号中心展示摘要节选。

授权还包含随机编号与服务器签名的来源凭据。启动器在安装目录以外保存凭据，用于支持和泄露排查，不写入个人文件、不扫描聊天或截图。原始硬件值不会写入服务日志。单凭来源编号不能作为永久处罚的唯一依据。

迁移、管理与保留

保存迁移申请、处理结果、规则确认版本/时间，以及管理员开通、暂停、封禁、换绑等操作的审计记录，用于维护授权和处理申诉。设备摘要、授权编号、迁移和管理记录通常在授权存续期间保留；注销请求经核验后按适用要求删除或去标识，备份按既有周期轮换。封禁设备摘要用于限制已确认的滥用，申诉后可解除，不收集真实身份信息。请联系 QQ 1436133530 或 1436133530@qq.com 申请查询、更正、迁移或注销。