PRIVACY.md

隱私與外部連線

BlockPilot 是自架式軟體。帳號、伺服器設定、稽核、備份與主控台紀錄預設保存在使用者自己的主機。

本機資料

可能保存於 runtime 與 Server：

• 使用者名稱與 bcrypt 密碼雜湊。
• 登入工作階段與稽核紀錄。
• Minecraft 伺服器設定、世界、模組與插件。
• 備份檔案及主控台紀錄。
• JWT 金鑰的加密或權限受限版本。

外部服務

只有在管理員使用相關功能時，BlockPilot 才會向對應服務發出請求，例如：

• PaperMC、Purpur、Fabric、Forge、NeoForge 與 Mojang：核心及版本資訊。
• Modrinth：模組、插件與模組包資訊及檔案。
• GeyserMC：相關元件資訊及檔案。
• CurseForge：只有在管理員使用 CurseForge 搜尋、版本瀏覽、安裝或更新功能時，API 後端才會以本機設定的 API Key 呼叫 CurseForge 官方 API；不會背景掃描全站或建立完整 CurseForge catalog 本地鏡像。

外部服務可能收到來源 IP、User-Agent、查詢字詞、專案或版本識別資訊。其處理方式由各服務的條款與隱私政策規範。

遙測

BlockPilot 本身不主動上傳使用統計、世界內容、主控台紀錄或帳號資料。管理員自行設定的反向代理、監控、備份目的地或第三方服務可能有不同記錄行為。