XIVCHAT NEXT · 隐私
隐私与安全
XIVChat Next 没有账号，不做统计，也没有项目方运营的云服务。聊天只在游戏插件和你自己的电脑之间传递，可以直连，也可以经过你自己部署的中继。
哪些内容保存在本机
- **桌面客户端：**设置、保存的连接和已信任设备在
%APPDATA%\XIVChat for Windows。客户端 1.5.0 起，本设备私钥按你的 Windows 账户加密保存。聊天记录、收藏、备注、备注名、窗口布局和图片缓存在%LOCALAPPDATA%\XIVChatDesktop。这些内容都不会上传。 - **游戏插件：**设置、已信任设备和插件密钥与其他 Dalamud 插件设置保存在一起，中继凭据按你的 Windows 账户加密。插件会在内存中保留最近的消息，方便客户端重连后补齐；保留多少可以在插件的“消息”页设置，插件停止后清空。
这些目录含有聊天记录和连接凭据，请不要公开上传。
连接安全
- **第一次连接：**客户端和插件都会显示设备指纹。核对一致后，在两边都确认允许。只允许你认识的设备；不再使用的设备可以在插件“设备”页删除。
- **加密：**无论直连还是经过中继，客户端和插件之间的聊天数据都是加密传输的。客户端 1.6.0 和插件 1.8.0 起使用加密 v2：每次连接使用新密钥，录下的数据无法重放，设备密钥以后泄露也不影响过去的会话。更早的版本使用没有这些保护的旧版加密 (v1)，插件“设备”页会标出仍在使用旧版加密的设备。详见 聊天加密 v2。
- **直连：**插件 1.7.17 起，新配置只允许本机直接连接。只有需要从局域网里另一台电脑连接时，才开启“允许局域网设备连接”。插件会限制陌生设备反复连接和弹出确认窗口。
- **中继：**你自己部署的中继能看到连接地址、时间、设备标识和流量大小，但不持有设备私钥，也不保存聊天记录。详见 自建中继。
客户端会访问哪些网站
| 功能 | 服务 | 发送的内容 | 怎么控制 |
|---|---|---|---|
| 检查更新 | GitHub（api.github.com） |
普通的公开版本列表请求，不含聊天或角色信息 | 设置 → 更新 → 关闭启动时检查 |
| 联网头像 | Lodestone（na.finalfantasyxiv.com） |
客户端里显示的角色名和所属服务器，用来查找头像 | 设置 → 历史 → “允许联网查询 Lodestone 头像” |
| 物品和地图卡片 | xivapi.com、cafemaker.wakingsands.com、xivapi-v2.xivcdn.com |
物品、图标和地图编号 | 第一次下载后图片会缓存在本机 |
| 地图链接 | map.wakingsands.com |
打开地图卡片网页时的地图编号和坐标 | 只在你打开时访问 |
| 翻译（客户端 1.6.0） | 你选择的服务：谷歌（translate.googleapis.com）、微软（api.cognitive.microsofttranslator.com）、DeepL（api.deepl.com / api-free.deepl.com）、百度（fanyi-api.baidu.com）、腾讯（tmt.tencentcloudapi.com）或 AI 服务 |
你选择翻译的那条消息；开启主播模式时会隐藏名字 | 默认关闭，只在你操作时发送 |
| AI 总结（客户端 1.6.0） | 你设置的 AI 服务：Anthropic（api.anthropic.com）或你填写的 OpenAI 兼容地址 |
你选择总结的那段记录；开启主播模式时会隐藏名字 | 默认关闭，只在你操作时发送 |
和所有网络请求一样，这些服务也能看到你的 IP 地址。
截图和主播模式
已信任的客户端请求截图时，插件会截取游戏画面。插件 1.8.0 起，可以在插件“消息”页关闭“允许客户端请求游戏截图”；更早的版本没有这个开关，所以只信任你自己控制的设备。主播模式只改变客户端里显示、复制和导出的内容，不会给游戏截图、图片、未知昵称或你正在输入的文字打码，本地记录也保留原始消息。分享前请检查实际画面。
报告安全问题
请不要公开发布细节。可以 新建一个 issue，只说明你有安全问题要报告，之后会安排私下沟通的方式。