隐私策略

• 没有账号，不需要登录，没有云端。
• 没有使用统计、没有埋点、没有崩溃上报。
• 没有广告，也没有任何第三方 SDK。

它不联网。这不只是一句承诺，而是它被造出来的方式：程序里不含任何网络功能，也就没有一条可以把数据送出去的通道。

Maltese 只在自己的文件夹里读写下面这几个文件——就是 maltese.exe 所在的那个目录：

• maltese_state.json：你的设置（采样参数、心情、人格）、和它的对话、它记住的几个词、小狗在桌面上的位置。旁边还有一个 .bak：上一次的备份，文件万一坏了能自动回退。
• maltese.log：排障日志——屏幕尺寸、DPI、窗口位置、模型加载耗时这类信息。写满一份会自动滚成 maltese.log.1，只留最近两份，不会无限增长；里面也不写你说的话、不写它记住的词。
• models/：你自己放进来的模型文件（可选）。不放也能用，程序里自带一份。

它们全都躺在本机：不上传，也没有任何一步会把它们发到别处。

小狗是白瓷色的，放在浅色壁纸上会看不清。为了让描边和接触阴影在各种壁纸下都好看，Maltese 会读取挂件背后 8 个点的像素颜色，算一下这块是亮还是暗。就这些：

• 只看这几个点的颜色，不截图，也看不到别的窗口里是什么。
• 只在小狗待在桌面上（挂件形态）时才看；打开窗口时不看。
• 结果是亮或暗一个数，不写进磁盘，也不离开本机。
• 做过节流：最快每 250 毫秒一次，位置不动时每秒一次，不会一直读。

它的脑子是一个约一千万参数的小模型（Polarbear 架构），编在程序里，用你电脑的 CPU 跑。你打进去的每句话只在内存里参与一次本地计算——不走网络，不进任何服务器。没有模型可用时，它退回一句句写好的台词，同样不出本机。

因为没有云端账号，所以也没有跨设备同步这回事。把整个文件夹复制到另一台电脑，设置、对话和它记住的词会一起跟过去。这既是它的备份方式，也是它的搬家方式。

• 设置里的「忘掉这些」：清掉它记住的词。
• 设置里的「重置设置与对话」：清掉对话与设置，回到刚装好的样子。
• 直接删掉 maltese_state.json，或者整个文件夹：什么都没了。

删了就是删了：作者这边没有副本可以帮你恢复——因为从来就没有过。

Maltese 不面向儿童设计，也不收集年龄信息（它不收集任何信息）。

没有第三方。没有数据可以共享，也就谈不上共享行为；没有任何一方会因为你用了 Maltese 而收到关于你的消息。

这份政策会随版本更新。如果有实质性变化，会写在对应版本的说明里，并更新页首的生效日期。

作者：北极熊（Mint 薄荷）。有疑问、有顾虑，请通过你获得这个软件的那个渠道找作者。