WF95Editor 在运行过程中会收集和使用以下数据，以便为您提供完整的编辑器和会员服务。所有数据的收集均遵循最小必要原则，您可以选择离线模式使用本软件的本地编辑功能，离线模式下不会上传任何数据。

• 上传 账户信息 — 注册时收集用户名、密码（加密存储）、注册邮箱/手机号。用于登录认证和会员权限管理。
• 写入 本地 登录凭据（本地保存） — 登录后您的用户名与登录令牌，以及勾选「记住密码并自动登录」时的密码，会使用 Windows DPAPI 加密后保存在本地配置文件（account.json）中，仅当前 Windows 用户账户可解密，用于下次自动登录。未勾选记住密码则仅保存用户名与令牌。
• 上传 本地 机器码（MachineGuid） — 读取本机 Windows 注册表中的 MachineGuid（读取失败时退回计算机名）并上传服务器。用于设备绑定、会话跟踪和防盗号。
• 本地 收藏内容 — 您收藏的命令脚本片段仅存储在本地配置文件中，不会上传至服务器。
• 本地 自定义命令 — 您创建的自定义命令数据仅存储在本地配置文件中，不会上传至服务器。
• 上传 使用统计 — 启动时上报启动信息（开始会话跟踪），运行期间定时发送心跳上报在线状态与广告展示状态，点击广告时上报点击次数。用于统计软件活跃度、广告计费及同步功能权限控制。
• 写入 本地 软件设置 — 主题、快捷键、编辑框配置、窗口布局、最近打开文件、同步服务器列表等写入软件目录下的本地配置文件（config.json）。用于保持您的个性化设置。
• 读取 本地 脚本文件 — 读取您打开的 .txt 脚本文件内容。仅用于编辑和展示，不会自动上传文件内容。
• 读取 本地 文件目录 — 读取您添加的目录结构。用于快捷加载和文件树浏览。
• 读取 本地 Access/SQLite 数据库 — 读取物品、怪物、技能等数据库文件。用于数据库管理功能。
• 读取 本地 M2Server 进程状态 — 检测 M2Server.exe 是否在运行。用于状态栏显示和功能联动。
• 写入 本地 会话恢复 — 保存上次打开的标签页路径、光标位置以及未保存的文档内容到本地配置文件（session.json），用于下次启动时恢复工作现场。该内容仅保存在本机，不会上传。
• 上传 本地 脚本同步 — 使用「同步」功能时，会扫描本机磁盘识别传奇版本目录；并可通过 WF95Editor同步工具拉取版本列表、对比文件 MD5、上传脚本文件（传输前使用 AES-256-CBC 应用层加密并附加 HMAC 完整性校验）以及发送 M2 加载命令。同步服务器地址、端口与同步密钥（DPAPI 加密）保存在本地配置中。
• 上传 更新检查 — 启动时向服务器发送当前版本号与产品标识，并对本机程序文件做 MD5 完整性核对；下载更新包时校验文件 MD5 与服务端 RSA 签名，防止更新内容被篡改。此过程仅传输版本号与文件指纹，不含个人数据。
• 上传 软件反馈 — 您主动提交的反馈内容（标题、描述等）会发送至服务器，用于处理您反馈的问题。仅在您主动提交时上传。
• 上传 支付信息 — 选择会员套餐时，订单信息（套餐ID、金额）会上传至服务器。
• 上传 本地 赞助广告跳转 — 主页「赞助广告」区域包含的链接（如第三方广告链接）在您主动点击后会用系统浏览器打开对应网站。仅记录点击行为，跳转后的网站行为受该第三方网站的隐私政策约束，与本软件无关。

服务端数据：账户信息、使用统计数据存储在服务器数据库中。您注销账号后，我们会删除您的账户及相关数据。

本地数据：软件设置、登录凭据、收藏、会话恢复等本地数据统一保存在软件所在目录的 WF95EditorData 文件夹（config.json、account.json、session.json 等）中。删除该文件夹并清除软件缓存即可彻底清除本地数据。

客户端与服务器之间的通信均使用 HTTPS 加密传输，并由本机核心组件（WFCoreNative.dll）统一组装 HMAC-SHA256 签名与 Bearer 登录令牌，敏感接口需登录认证后才能访问。密码通过加密后传输，服务端使用哈希算法存储密码密文，不保存明文密码。软件更新包下载前会校验服务端 RSA 签名与文件 MD5，防止更新内容被篡改。

我们不会向第三方出售或分享您的个人信息。主页「赞助广告」中的链接为第三方赞助商提供，点击后将跳转至第三方网站，请在使用前阅读该网站的隐私政策。

您有权：

• 查询 — 登录网站后台查看您的账户信息。
• 更正 — 在软件设置中修改个人资料。
• 删除 — 联系我们申请注销账户，我们将删除您的所有数据。
• 拒绝 — 您可以选择离线模式使用软件的部分功能，离线模式下不会上传任何数据。

网站管理后台使用 Session/Cookie 维持登录状态，不会用于追踪您的浏览行为。软件客户端不使用 Cookie。

我们可能会不时更新本隐私声明。重大变更将在软件公告中通知。继续使用软件即表示您同意更新后的声明。

如果您对本隐私声明有任何疑问，或需要申请删除数据，请通过以下方式联系我们：

• 官方网站：www.wf95.com
• 联系 QQ：804452252

WF95Editor同步工具 是一个运行在您远程服务器或者局域网机器上的辅助工具，用于在 WF95Editor 编辑器与您的传奇版本目录之间同步脚本文件。它会在您指定的端口（1-65535）开启一个本地 HTTP 服务，仅接收来自 WF95Editor 编辑器的同步请求。该服务在本机运行，不会向任何互联网服务器上传您的游戏数据。

• 写入 软件运行的机器 同步密钥（.key 文件） — 同步密钥由您手动设置或随机生成（16 位十六进制字符）。密钥使用 Windows DPAPI 加密后以 Base64 文本形式存储在程序同目录的 .key 文件中，仅当前 Windows 用户账户可解密读取，用于请求签名与传输加密。
• 写入 软件运行的机器 端口配置（.port 文件） — 您设置的本地服务端口号保存在程序同目录的 .port 文件中，用于下次启动时恢复配置。
• 写入 软件运行的机器 运行日志 — 程序会记录服务启停、目录扫描、文件同步、M2 加载等操作日志，仅保存在本机日志文件中并在界面显示，不会上传。

• 读取 软件运行的机器 版本目录识别 — 程序会扫描本机固定磁盘（目录深度最多 4 层），查找包含 Config.ini 与 Mir200\Envir 目录的传奇版本目录，用于在编辑器端展示可同步的版本列表。扫描会跳过 Windows、Program Files、Program Files (x86)、ProgramData、Recovery、System Volume Information、Users、$Recycle.Bin（回收站）等系统目录。
• 读取 软件运行的机器 同步文件内容 — 根据编辑器的同步请求读取或写入版本目录内的脚本文件。同步范围仅限白名单扩展名（.txt、.ini、.xls、.xlsx、.csv、.db），并对路径进行安全校验，防止访问版本目录之外的任何文件。
• 写入 软件运行的机器 自动备份 — 覆盖已有文件前，会自动将旧文件备份到版本目录下的【WF95Editor编辑器同步备份请谨慎】目录，文件名带时间戳，避免数据丢失。

• 写入 开机自启动 — 开启「开机自动启动」后，程序会在当前用户注册表 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 中创建 WF95Editor 同步工具 启动项，仅影响当前用户，不写入系统级启动项；在界面关闭该选项即可移除。
• 读取 M2 进程检测与加载 — 程序会检测 M2Server.exe 进程运行状态，并根据编辑器的请求向游戏服务端（M2）发送加载命令（脚本热加载功能）。加载操作仅在本机执行。
• 本地 托盘驻留 — 最小化后程序驻留系统托盘，驻留期间不产生任何网络通信。

• 传输范围 — 所有同步数据仅在您的本机（编辑器与同步器进程之间）通过 HTTP 传输，不经过任何第三方服务器。
• 签名认证 — 每个请求都带有 HMAC-SHA256 签名（时间戳 + 请求方法 + 路径 + 内容 + 一次性随机数），服务端校验签名后才响应；时间戳超出 300 秒或随机数重复的请求将被拒绝，防止重放攻击。
• 内容加密 — 同步的文件内容在应用层使用 AES-256-CBC 加密并附加 HMAC 完整性校验后再传输，即使数据在局域网内被拦截也无法读取或篡改。
• 密钥保护 — 未设置同步密钥时服务无法启动；服务运行期间禁止修改密钥，避免密钥不一致带来的安全风险。

同步工具不创建账户，也不向服务器上传任何个人数据。您可以通过以下方式清理本地数据：在界面关闭「开机自动启动」，停止服务后删除程序目录下的 .key、.port 与日志文件，即可清除同步工具产生的全部本地数据。删除或更换 .key 文件后，编辑器需重新设置相同的同步密钥才能继续同步。

本部分与 WF95Editor 编辑器隐私声明同步更新。重大变更将随软件版本更新公告说明，继续使用软件即表示您同意更新后的声明。

如对本隐私声明或同步工具有任何疑问，请联系：官方网站 www.wf95.com，联系 QQ：804452252。