プライバシーポリシー
- バージョン：2026-10-16.10
- 施行日：2026 年 10 月 16 日
- 最終更新日：2026 年 11 月 1 日
- 本ポリシーには中国語・日本語・英語・韓国語の 4 つの版があります。内容に食い違いがある場合は中国語版が優先されます。ただし、お住まいの地域の法令に強行規定がある場合は、その規定に従います。
本ポリシーは、VRChat Match（以下「本サービス」または「私たち」）がどのような個人情報を取得し、どのように利用し、どこに保存し、どのくらいの期間保管するか、そしてあなたにどのような権利があるかを説明するものです。サイトの実際の取り扱いを記載しており、取り扱いが変わったときは本ポリシーを更新します。
1. 個人情報を取り扱う者
VRChat Match は、オーストラリアの個人開発者が作成・運営している VRChat プレイヤー向けのコミュニティサービスで、法人ではなく個人として独立運営しています。運営者が、本サービスにおける個人情報の取り扱いの目的と方法を決定します。
- 運営地域：Victoria, Australia
- 個人情報に関するお問い合わせ：admin@vrchatmatch.com
適用される法令に基づき運営者の氏名または住所が必要な場合は、admin@vrchatmatch.com までメールでご請求ください。
2. 取得する情報
2.1 アカウント情報
- メールアドレス：ログイン、認証コードの受信、パスワードの再設定に使います。他のユーザーには公開しません。
- パスワード：argon2 アルゴリズムで処理した結果だけを保存し、私たちを含め誰も元のパスワードを見ることはできません。
- アカウントの記録：登録日時、アカウントの状態、メールアドレスの確認状況、同意した本ポリシーと「利用規約」のバージョンと日時、最終利用日時（最短 10 分ごとに更新）。
- Discord アカウント（Discord でログインまたは連携した場合のみ）：Discord のユーザー ID と表示名。認証の際、Discord から Discord のメールアドレスとその確認状況も伝えられますが、本サービスに同じメールアドレスのアカウントがあるかの確認にだけ使い、保存しません。Discord のログイン情報は取得も保存もせず、フレンドやサーバーの情報も読み取りません。連携の解除または退会のときに削除します。違反により利用停止となったアカウントが退会した場合は、再登録を防ぐため Discord ユーザー ID を暗号学的に処理したハッシュ値のみを保持します。
メールアドレスとパスワードのほか、Discord アカウントでもログインでき、設定から Discord を連携することもできます。Discord だけで登録したアカウントにはメールアドレスとパスワードがなく、後から設定で追加できます。
2.2 プロフィール
ニックネーム以外の項目はすべて任意です。
| 項目 | 見ることができる人 |
|---|---|
| ニックネーム、アイコン | すべての人（アイコン画像の URL はログインしなくても開けます） |
| 自己紹介、タグ、アバター、デバイス、話せる言語、MBTI、プラットフォーム、出身と居住の国・地域、居住都市、オンラインとオフラインの割合、タイムゾーンとよくいる時間帯、交友目的 | ログインしているユーザー |
| 性別、好きな性別 | 初期設定では本人のみ。「公開」をオンにすると、ログインしているユーザーが見られます |
| 誕生日（必須） | 生年月日そのものは他人には見えません。年齢、誕生日と星座を公開するか、何も公開しないか（初期設定）を選べます。未成年（16・17 歳）か成人かの判断に使います（第 12 節） |
| VRChat のユーザー名 | 初期設定ではログインしているユーザー。「設定」でフレンドのみに変更できます（その場合、あなたもフレンド以外のユーザー名は見られません）。未成年と成人の間ではお互いに見られません。あなたのユーザー名を見られる人は、ユーザー名を全部入力すればユーザー検索であなたを見つけられます（一部だけでは見つかりません） |
性別と好きな性別はセンシティブな情報になり得ます。「恋人」向けのマッチングと初期の配色にのみ使用し、入力しないことも、いつでも消去することもできます。
2.3 投稿ややり取りの内容
- 投稿（テキスト・画像・動画）、コメント、いいね、リポスト
- ワールドの共有・おすすめ・評価、ランキングへの投票
- イベントと参加申し込みの記録
- 相関図
- フォロー、フレンド関係、ブロックリスト
- フレンド同士の匿名評価：他のユーザーには書いた人がわかりませんが、不正防止と通報対応のため、データベースには書いた人を記録しています
画像に実生活の身元情報（例えば実在の人物の写真）が含まれている場合、管理者はその画像にモザイクをかけることがあります。その後は他の人（あなた自身も含む）にはモザイク後の画像だけが表示されます。元の画像は管理者だけが見ることができ、誤った処理を取り消すために、画像が含まれるコンテンツが削除されるか、あなたがアカウントを削除するまで保存します。管理者が元の画像を見るたびに記録が残ります。
2.4 メッセージ
メッセージは私たちのサーバーに保存され、会話の当事者 2 人だけが見ることができます。通信中は暗号化されますが、エンドツーエンド暗号化ではありません。管理者は、特定のメッセージへの通報に対応するとき、通報されたメッセージと、同じ会話のその前後それぞれ最大 20 件のメッセージを確認します。身の安全への脅威、未成年の安全、アカウントの乗っ取り、または管轄権のある機関による法令に基づく調査に関わる場合は、通報されたメッセージを含む会話全体を確認することがありますが、通報された人のほかの会話は確認しません。こうした確認はそのたびに、誰が・いつ・なぜ確認したかを記録します。メッセージを無作為に確認したり、安全と関係のない目的で確認したりすることはありません。
2.5 アクセス時に自動的に記録される情報
- ログイン記録：登録、ログイン（失敗と Discord でのログインを含む）、Discord の連携と解除、パスワードの再設定、退会のときの IP アドレスと日時。アカウントの乗っ取りの発見、不正の防止、通報への対応に使います。
- IP アドレスとリクエストの記録：障害の調査と攻撃の防止のため、サーバーの稼働ログに IP アドレス・日時・リクエストされた URL が記録されます。
- アクセス回数の制限：総当たり攻撃や不正な連続アクセスを防ぐため、サーバーはメモリ上で IP アドレスごとに短時間カウントします。
- 運用統計：リクエスト数・エラー数・応答時間などの合計値で、IP アドレスや個人情報は含みません。
- 相関図の閲覧者数：ログインしているユーザーはアカウントごとに数えます。ログインしていない人はブラウザ内のランダムな ID で数え、サーバーにはその ID のハッシュ値だけを保存します。
2.6 お問い合わせ・通報・異議申し立て
メールでのお問い合わせ、通報、異議申し立ての際は、あなたが提供した情報、関連する証拠、メールのやり取り、対応結果を受け取ります。
2.7 取得しない情報
- 支払い情報は取得しません（本サービスには現在、有料のコンテンツはありません）。
- アクセス解析、広告、第三者によるトラッキングのツールは使用していません。
- 本名、電話番号、身分証明書の情報は求めません。住所・身分証の番号・個人の電話番号などを公開の場所に書かないでください。
3. 利用目的
| 目的 | 利用する情報 |
|---|---|
| 登録、ログイン、パスワードの再設定 | メールアドレス、パスワード、認証コード |
| プロフィールと投稿の表示 | 入力・投稿した内容（選んだ公開範囲で） |
| マッチングのおすすめ | タグ、アバター、言語、タイムゾーンとよくいる時間帯、国・地域、交友目的、性別と好きな性別（「恋人」の場合のみ） |
| フレンド、メッセージ、通知 | フレンド関係、メッセージ、やり取りの記録 |
| 安全確保と不正防止 | IP アドレス、ログイン記録、リクエストの記録、通報の記録、削除済みとして残っている内容 |
| 問題やご依頼への対応 | メールのやり取り |
| サイトの運用と改善 | 運用統計（合計値のみ、個人情報なし） |
| 法令の遵守 | 法令により取り扱いや保存が求められる情報 |
マッチングのおすすめは上記の情報に基づいて提案を行うだけで、あなたの実際の身元や信用の判定には使わず、あなたに法的な影響を与える決定も行いません。あなたの情報を広告に利用することはなく、個人情報を販売することもありません。
4. 翻訳機能
投稿・イベント・自己紹介の「翻訳」ボタンは、ブラウザに内蔵された翻訳機能（現在はパソコンの Chrome と Edge）を使います。翻訳はブラウザが行い、内容が本サービスのサーバーに送られることはなく、私たちがほかのサービスに渡すこともありません。ブラウザ自体での取り扱いは、ブラウザ提供元の説明をご確認ください。
5. Cookie とブラウザのローカルストレージ
| 名前 | 種類 | 用途 | 有効期間 |
|---|---|---|---|
access_token | Cookie（サーバーのみが読み取れます） | ログイン状態の維持 | 7 日 |
discord_oauth、discord_pending、discord_reauth | Cookie（サーバーのみが読み取れます） | Discord でのログイン・連携・本人確認の際に、認証の照合と確認待ちの Discord アカウントの一時保存 | 10 分 |
vrcm-locale | Cookie | 選んだ表示言語の記憶 | 1 年 |
vrcm-palette など | ローカルストレージ | 配色とライト / ダーク、ワールド一覧の表示方法、フォトウォールの設定、ナビゲーションの利用回数 | ブラウザのデータを消去するまで |
vrcm-diagram-client | ローカルストレージ | ログインしていないときの相関図の閲覧者数のカウント（2.5 参照） | ブラウザのデータを消去するまで |
vrcm-post-draft:* | ローカルストレージ | 投稿前の下書き（タイトル、本文、タグ、アップロード済みの画像・動画のアドレス）。この端末にだけ保存 | 投稿したとき、下書きを破棄したとき、ログアウトしたときに削除。最長 30 日 |
いずれもサイトの動作に必要なものです。アクセス解析・広告・第三者トラッキング用の Cookie はありません。ブラウザで消去できますが、access_token を消去すると再ログインが必要になります。
6. 委託先と第三者提供
私たちが情報を他者に提供するのは、次の場合に限られます。
| 委託先 | 役割 | 取り扱う情報 | 所在地 |
|---|---|---|---|
| Alibaba Cloud（アリババクラウド） | サーバーの提供：サイト、データベース、アップロードされた画像と動画、バックアップはすべてこのサーバー上にあります | 本サービスが保存しているすべての情報 | シンガポール |
| Resend | 認証コードのメール送信 | 宛先のメールアドレス、認証コード、メールの内容 | 米国の企業、日本から送信 |
| Discord | Discord でのログインと連携 | Discord の認証画面で提供に同意したユーザー ID、名前、メールアドレス。Discord もあなたが本サービスを利用していることを知ります | 米国の企業 |
| VRChat | ワールドの名前・作者・対応プラットフォーム・カバーの取得（本サービスのサーバーが取得）。ワールドを追加するとき、候補のサムネイルはあなたのブラウザが VRChat から直接読み込みます | あなたのアカウント情報は含みません。サムネイルを読み込むとき、VRChat はあなたの IP アドレスを知ることができます | 米国の企業 |
このほか：
- admin@vrchatmatch.com 宛てのメールは、運営者がオーストラリアで自ら管理するメールサーバーに保存されます。このサーバーはサイトが正常に動いているかの定期確認も行いますが、ユーザーの情報は読み取りません。
- 運営者がオーストラリアからサーバーにログインして保守・通報対応・メールの返信を行う際に、必要な情報にアクセスします。
- 法令に基づく場合や、ユーザーその他の人の生命・身体・財産の保護のために必要な場合は、必要な情報を提供することがあります。
- あなたが公開を選んだ内容は、他のユーザーが見ることができます。
- ログインせずに見られるページ（トップページ、ワールド、イベント、ランキング、アプリマーケット、規約類のページ）は検索エンジンに登録され、ワールド、イベント、アプリのカバー画像が画像検索に表示されることもあります。アプリマーケットのおすすめ理由とコメントはログインしなくても見られ、検索エンジンに登録されることもあります。投稿、プロフィール、メッセージ、相関図、評議、その他ログインが必要なページは登録されません。
上記以外に、あなたの個人情報を他者に提供することはありません。
7. 保存場所と外国での取り扱い
本サービスは多くの国・地域のユーザーを対象としているため、あなたの情報はあなたの居住地以外の場所で保存・処理されます。
- シンガポール：サーバーの所在地。すべての情報は主にここに保存されます。
- オーストラリア：運営者の所在地。運営者がここから必要な情報にアクセスし、ユーザーからのメールもここに保存されます。
- 米国と日本：認証コードのメールを Resend 経由で送信するとき。
リスクに応じた安全管理措置を講じています（第 9 節参照）。お住まいの地域の法令が外国での取り扱いについて追加の要件（個別の同意や追加の情報提供など）を定めている場合は、メールでご連絡ください。法令に従って対応します。
8. 保存期間
| 情報 | 保存期間 |
|---|---|
| アカウント、プロフィール、投稿、メッセージなど | アカウントがある間。削除後は第 11 節のとおり |
| 削除した投稿・コメント | 他のユーザーからはすぐに見えなくなります。通報や紛争への対応のため、データベースに削除の記録が残ります |
| アクセスログ（IP アドレスを含む） | サイトを更新するたびに消去され、通常は数日以内。別途保管はしません |
| ログイン記録（IP アドレスを含む） | 90 日。管理者が通報への対応中に保全したものは、通報の対応が終わってからさらに 1 年 |
| 管理者の閲覧記録 | 管理者によるログイン記録・メッセージ・アカウント情報の閲覧を確認できるよう、長期保存 |
| アクセス回数制限用の IP カウント | メモリ上のみで、数分で期限切れ |
| 認証コード | ハッシュ値のみを保存し、有効期限が過ぎると無効 |
| 運用統計 | 個人情報を含みません。1 分ごとの明細は 48 時間、1 時間ごとの集計は 90 日、1 日ごとの集計は長期保存 |
| 通報と対応の記録 | 紛争への対応と違反の再発防止のため、対応後 3 年。対応が永久凍結で、その凍結が続いている間は保存し続けます |
| 管理者がモザイクをかけた画像の元画像 | 画像が含まれるコンテンツが削除されるか、投稿者がアカウントを削除するまで。管理者だけが見られます |
| バックアップ | 1 日 1 回、直近 7 日分を保存 |
9. 安全管理措置
- サイト全体で HTTPS による暗号化通信を使用
- パスワードは argon2 で処理して保存し、認証コードはハッシュ値のみを保存
- ログイン用の Cookie はサーバーのみが読み取り可能
- サーバーは必要なポートのみを開放し、管理権限は運営者のみ
- 毎日バックアップを取り、直近 7 日分を保存
インターネット上のサービスで完全な安全を保証することはできません。パスワードを適切に管理し、公開の場所でプライバシーに関わる情報を明かさないようにしてください。
10. あなたの権利
お住まいの地域の法令により、あなたには次の権利がある場合があります。
- 個人情報の取り扱い状況を知ること
- 個人情報の開示やコピーを求めること
- 不正確な情報の訂正
- 個人情報の削除、退会（「設定」ページから自分で退会できます。第 11 節参照）
- 同意の撤回
- 法令で定める場合の、特定の取り扱いの制限や停止
- 条件を満たす場合の、他のサービスへの個人情報の移行
- 取り扱いのルールの説明を求めること
- データ保護に関する監督機関への申し立て
ほとんどのプロフィール情報は「マイプロフィール」ページと「設定」ページで自分で編集・消去できます。その他のご請求は、登録したメールアドレスから admin@vrchatmatch.com までお送りください。なりすましを防ぐため、アカウントの本人であることを確認させていただく場合があります。法令に従って速やかに回答し、応じられない場合は理由をご説明します。
11. アカウントの削除
「設定」ページからいつでも退会できます。現在のパスワードと確認の言葉を入力するとすぐに退会となり、元に戻せません。ログインできない場合は、登録したメールアドレスから admin@vrchatmatch.com までご連絡いただければ、退会手続きを行います。
退会後：
- 削除するもの：プロフィール（アイコン、誕生日、性別、タグ、VRChat のユーザー名などすべての項目）、投稿とその画像・動画、コメント、いいね、リポスト、主催したイベント（終わっていないものは先に中止し、参加者に通知します）、イベントへの参加、フォロー、フレンド、ブロックリスト、通知、相関図、フレンド同士の匿名評価（あなたが書いたものとあなたについて書かれたもの）、ワールドのおすすめ・評価・ランキングへの投票。投稿とコメントは、内容のない削除記録だけがデータベースに残ります。
- 残すもの：送信したメッセージ（相手のトーク履歴でもあります）と追加したワールドは残り、名前は「退会したユーザー」と表示され、アイコンは表示されず、他の人からメッセージを送ることもできなくなります。通報と対応の記録も、紛争への対応のため残ります。
- アカウントの記録：番号だけが残り、メールアドレス・パスワード・同意の記録などはすべて消去します。同じメールアドレスですぐに新しいアカウントを登録できます。凍結されたアカウントが退会した場合は、再登録を防ぐため、そのメールアドレスのハッシュ値を保存します。ハッシュ値から元のアドレスはわかりませんが、同じアドレスとの照合はできるため、個人情報として保護します。
- ログイン記録：退会してもすぐには削除せず、退会前に起きたセキュリティ上の問題に対応できるよう、第 8 節の期間が過ぎてから削除します。
- バックアップ：バックアップに残っているデータは、7 日以内に古いバックアップとともに削除されます。
他の人がすでにスクリーンショットや転載などで保存した内容は、退会によって消すことはできません。
12. 未成年の方
登録できるのは 16 歳以上の方で、18 歳未満の方は事前に保護者の同意が必要です。
プロフィールには生年月日の入力が必須です。生年月日にもとづき、ユーザーを未成年（16・17 歳）と成人の 2 つのグループに分けます。
- マッチングや検索結果には、同じグループの人だけが表示されます。
- グループの違う人とは、フレンド申請もメッセージもできません。これまでのフレンド関係や会話の記録は残りますが、新しいメッセージは送れません。
- 未成年の方は、交友目的に「恋人」を選べず、メッセージはフレンドとのみやり取りできます。
18 歳の誕生日に自動的に成人のグループに移ります。生年月日の入力間違いは自分で直せますが、未成年から成人の年齢に変更する場合は、admin@vrchatmatch.com までメールしてください。確認したうえで変更します。
保護者の方で、お子様が同意なく登録したり個人情報を提供したりしたとお考えの場合は、admin@vrchatmatch.com までご連絡ください。速やかに対応します。
13. セキュリティ事故
個人情報を害するおそれのあるセキュリティ事故が起きた場合は、速やかに調査・封じ込め・復旧を行います。法令で定める場合は、影響を受けたユーザーと関係する監督機関に、関係する情報、考えられる影響、講じた措置、あなた自身ができる対策をお知らせします。
通報やアカウントの乗っ取りなど、セキュリティ上の問題に対応するとき、管理者は関係するユーザーのログイン記録を確認することがあります。確認する前に通報を関連付けるか理由を入力する必要があり、確認するたびに記録が残ります。必要な場合は、関係するログイン記録を通報の対応が終わるまで保全することがあります（第 8 節）。
管理者は、通報への対応、年齢の確認、アカウントの問題への対応のために、管理画面でユーザーのアカウント情報（メールアドレス、生年月日、アカウントの状態）を確認することもあります。確認するたびに記録が残ります。
具体的な事案に必要な情報は、管轄権のある機関から法令に基づく請求があった場合にのみ提供します。一般のユーザーやその他の第三者から、ほかの人の IP アドレス、ログイン記録、メッセージを求められても提供しません。
14. 今後の有料機能
本サービスは現在無料で、支払い情報は取得していません。有料機能を追加する場合は、支払い情報を取得する前に本ポリシーを更新し、決済事業者、関係する情報、保存期間をお知らせします。
15. 本ポリシーの変更
機能・委託先・法令が変わったときは、本ポリシーを更新します。重要な変更の場合は、次にサイトを開いたときに改めて内容の確認と同意をお願いします。文言の調整だけの場合は、このページの更新のみ行います。
16. お問い合わせ
本ポリシーやあなたの個人情報についてのご質問は、admin@vrchatmatch.com までお送りください。お住まいの地域のデータ保護に関する監督機関に申し立てることもできます。
匿名投稿では一般ユーザーに対してサイト上の署名を非表示にしますが、サーバーにはアカウントとの関連が残ります。管理者は理由の記入とパスワード確認後に投稿者を確認でき、閲覧は記録されます。匿名で評議を開始した原告は、その案件内のコメントと返信でも匿名を保ちます。被告のゲームIDは公開され、他の参加者は匿名を選べません。文章や画像で他人を特定する情報を公開しないでください。