隐私政策
- 版本：2026-10-16.10
- 生效日期：2026 年 10 月 16 日
- 最后更新：2026 年 11 月 1 日
- 本文件有中文、日文、英文、韩文四个版本，内容不一致时以中文版为准；你所在地的法律另有强制规定的，按法律规定。
本政策说明 VRChat Match（以下简称“本平台”或“我们”）收集哪些个人信息、怎么使用、存在哪里、保存多久，以及你有哪些权利。我们尽量只写网站实际的做法；做法改变时会更新本政策。
1. 谁在处理你的信息
VRChat Match 是一个由澳大利亚的独立开发者创建和维护的 VRChat 玩家社区平台，以非公司形式独立运营，负责决定本平台个人信息处理的目的和方式。
- 运营地区：Victoria, Australia
- 个人信息相关事务的联系邮箱：admin@vrchatmatch.com
如依照适用法律需要运营者的姓名或通信地址，请发邮件至 admin@vrchatmatch.com 索取。
2. 我们收集哪些信息
2.1 账号信息
- 邮箱：用来登录、接收验证码和找回密码。不会公开给其他用户。
- 密码：只保存经过 argon2 算法处理的结果，任何人（包括我们）都看不到原文。
- 账号记录：注册时间、账号状态、邮箱是否已验证、同意本政策和《用户协议》的版本和时间、最近活跃时间（最多每 10 分钟更新一次）。
- Discord 账户（只在你用 Discord 登录或绑定 Discord 时）：Discord 的用户 ID 和显示的名字。授权时 Discord 还会告诉我们你在 Discord 上的邮箱和它是否已验证，只用来判断本平台有没有同一邮箱的账户，不保存。我们不获取、也不保存你的 Discord 登录凭证，不读取你的好友和服务器。解绑或注销时删除；因违规被封禁后注销的，只保留 Discord 用户 ID 经过加密处理的哈希值，防止再次注册。
你可以用邮箱和密码登录，也可以用 Discord 账户登录，或在设置里绑定 Discord。只用 Discord 注册的账户没有邮箱和密码，可以以后在设置里补上。
2.2 个人资料
除了昵称，资料里的项目都是选填的：
| 项目 | 谁能看到 |
|---|---|
| 昵称、头像 | 所有人（头像图片的网址不需要登录也能打开） |
| 自我介绍、标签、模型、设备、会说的语言、MBTI、平台、来自和现居的国家或地区、现居城市、线上线下生活比例、时区和常在线时间、交友目标 | 登录的用户 |
| 性别、喜欢的性别 | 默认只有你自己；你打开“公开”后，登录的用户可以看到 |
| 生日（必填） | 别人看不到出生日期本身；你可以选择公开年龄、生日和星座，或都不公开（默认）。我们按生日判断你属于未成年（16、17 岁）还是成年，见第 12 节 |
| VRChat 用户名 | 默认是登录的用户；你可以在“设置”里改成只有你的好友（这时你也看不到非好友的用户名）。未成年和成年之间互相看不到。能看到你用户名的人，也可以输入完整的用户名在用户搜索里找到你（不能用一部分找到） |
性别和喜欢的性别可能涉及敏感信息。我们只用它们做“恋人”方向的匹配和默认配色，你可以不填，也可以随时清空。
2.3 你发布和互动的内容
- 帖子（文字、图片、视频）、评论、点赞、转发；
- 世界的分享、推荐、评分和榜单投票；
- 活动和报名记录；
- 关系图；
- 关注、好友关系、拉黑名单；
- 好友之间的匿名评价：其他人看不到是谁写的，但我们的数据库记录了作者，用来防止滥用和处理举报。
图片含有现实身份信息（例如真人照片）时，管理员可以给图片打码。打码后其他人（包括你自己）只能看到打码后的图片；原图只有管理员能看，用来撤回误判，保存到图片所在的内容被删除或你注销账号为止。管理员每次查看原图都会留下记录。
2.4 私信
私信保存在我们的服务器上，只有聊天双方能看到。私信在传输过程中经过加密，但不是端到端加密。管理员处理针对某条私信的举报时，会看到被举报的那条消息，以及同一会话里它前后各最多 20 条消息，用来判断情况。涉及人身安全威胁、未成年人安全、账号被盗，或有管辖权的机构依法调查时，管理员可以查看被举报消息所在的整段会话，但不会查看被举报人和其他人的会话。每次这样查看都会记录是谁、什么时候、因为什么。我们不会随机查看私信，也不会为了与安全无关的目的查看。
2.5 访问时自动产生的信息
- 登录记录：注册、登录（包括登录失败和用 Discord 登录）、绑定和解绑 Discord、重置密码和注销时的 IP 地址和时间，用来发现账号被盗、防范滥用和处理举报。
- IP 地址和请求记录：服务器在运行日志里记录访问的 IP 地址、时间和请求的网址，用来排查故障和防范攻击。
- 限流：为了防止暴力破解和刷接口，服务器会在内存里按 IP 地址短时间计数。
- 运维统计：请求数、出错数、响应时间等总数，不包含 IP 地址或个人信息。
- 关系图的观看人数：登录用户按账号计算；未登录的人用浏览器里的一个随机编号计算，服务器只保存这个编号的哈希值。
2.6 联系、举报和申诉
你发邮件给我们、举报内容或申诉时，我们会收到你提供的信息、相关证据和往来邮件，以及处理结果。
2.7 我们不收集的信息
- 我们不收集付款信息（本平台暂时没有付费内容）。
- 我们不使用统计分析、广告或第三方追踪工具。
- 我们不要求你提供真实姓名、电话号码或证件信息。请不要在公开的地方填写住址、证件号码、私人电话等信息。
3. 使用目的
| 目的 | 用到的信息 |
|---|---|
| 注册、登录、找回密码 | 邮箱、密码、验证码 |
| 显示你的资料和内容 | 你填写和发布的内容，按你选择的公开范围 |
| 匹配推荐 | 标签、模型、语言、时区和常在线时间、国家或地区、交友目标、性别和喜欢的性别（只用于“恋人”方向） |
| 好友、私信、通知 | 好友关系、私信、互动记录 |
| 安全和反滥用 | IP 地址、登录记录、请求记录、举报记录、软删除的内容 |
| 处理问题和请求 | 邮件往来 |
| 维护和改进网站 | 运维统计（总数，不含个人信息） |
| 遵守法律 | 法律要求处理或保存的信息 |
匹配推荐只按上表中的信息给出建议，不会用来判断你的真实身份或信用，也不会产生对你有法律影响的决定。我们不把你的信息用于广告，也不出售你的个人信息。
4. 翻译功能
帖子、活动和自我介绍旁边的“翻译”按钮，使用的是你浏览器内置的翻译功能（目前是电脑上的 Chrome 和 Edge）。翻译由浏览器完成，内容不会发送到本平台的服务器，我们也不会把它交给其他服务商；浏览器自己怎么处理，以浏览器厂商的说明为准。
5. Cookie 和浏览器本地存储
| 名称 | 类型 | 用途 | 有效期 |
|---|---|---|---|
access_token | Cookie，只有服务器能读取 | 保持登录 | 7 天 |
discord_oauth、discord_pending、discord_reauth | Cookie，只有服务器能读取 | 用 Discord 登录、绑定或确认身份时，核对授权、暂存待确认的 Discord 账户 | 10 分钟 |
vrcm-locale | Cookie | 记住你选的界面语言 | 1 年 |
vrcm-palette 等 | 浏览器本地存储 | 配色和深浅色、世界列表的显示方式、照片墙设置、导航入口的使用次数 | 到你清除浏览器数据为止 |
vrcm-diagram-client | 浏览器本地存储 | 未登录时统计关系图的观看人数（见 2.5） | 到你清除浏览器数据为止 |
vrcm-post-draft:* | 浏览器本地存储 | 发帖时还没发布的草稿（标题、正文、标签、已上传图片和视频的地址），只在这台设备上 | 发帖成功、丢弃草稿、退出登录时删除，最长 30 天 |
这些都是网站正常运行所必需的。我们没有统计、广告或第三方追踪用的 Cookie。你可以在浏览器里清除它们，但清除 access_token 后需要重新登录。
6. 服务商和信息共享
我们只在下列情况把信息交给他人：
| 服务商 | 做什么 | 接触到的信息 | 所在地 |
|---|---|---|---|
| 阿里云（Alibaba Cloud） | 提供服务器：网站、数据库、上传的图片和视频、备份都在这台服务器上 | 本平台保存的全部信息 | 新加坡 |
| Resend | 发送验证码邮件 | 收件邮箱、验证码和邮件内容 | 美国公司，发信节点在日本 |
| Discord | 用 Discord 登录和绑定 | 你在 Discord 授权页上同意提供的用户 ID、名字和邮箱；Discord 也会知道你在使用本平台 | 美国公司 |
| VRChat | 获取世界的名称、作者、支持的平台和封面（由网站的服务器去取）；添加世界时，候选的缩略图由你的浏览器直接从 VRChat 加载 | 不涉及你的账号信息；加载缩略图时 VRChat 能看到你的 IP 地址 | 美国公司 |
此外：
- 发到 admin@vrchatmatch.com 的邮件，保存在运营者在澳大利亚自行管理的邮件服务器上。这台服务器还会定时检查网站是否正常，但不读取用户信息。
- 运营者在澳大利亚登录服务器进行维护、处理举报和回复邮件时，会访问必要的信息。
- 法律要求，或者为了保护用户和他人的人身财产安全确有必要时，我们可能依法提供必要的信息。
- 你自己选择公开的内容，其他用户可以看到。
- 不用登录就能看的页面（首页、世界、活动、榜单、应用市场和规则页面）会被搜索引擎收录，世界、活动和应用的封面也可能出现在图片搜索里。应用市场里的推荐理由和评论不用登录也能看到，也可能被收录。帖子、个人主页、私信、关系图、评理和其他要登录才能看的页面不会被收录。
除此以外，我们不会把你的个人信息提供给他人。
7. 存储地点和跨境处理
本平台面向多个国家和地区的用户，你的信息会在你所在地以外的地方存储和处理：
- 新加坡：服务器所在地，所有信息主要存在这里；
- 澳大利亚：运营者所在地，运营者在这里访问必要的信息，用户来信也存在这里；
- 美国和日本：验证码邮件经由 Resend 发送时。
我们会采取与风险相称的保护措施（见第 9 节）。如果你所在地区的法律对境外处理有额外要求（例如需要单独同意或提供更多信息），请发邮件联系我们，我们会依法处理。
8. 保存多久
| 信息 | 保存期限 |
|---|---|
| 账号、资料、帖子、私信等 | 账号存在期间；注销后按第 11 节处理 |
| 你删除的帖子、评论 | 其他人马上看不到；数据库里保留删除记录，用于处理举报和纠纷 |
| 访问日志（含 IP 地址） | 网站每次更新时清空，一般不超过几天；不另外存档 |
| 登录记录（含 IP 地址） | 90 天；管理员处理举报时保全的，在举报处理完后再保留 1 年 |
| 管理员查看记录 | 长期保留，用来监督管理员查看登录记录、私信和用户账号信息的情况 |
| 限流用的 IP 计数 | 只在内存里，几分钟后过期 |
| 验证码 | 只保存哈希值，过期后失效 |
| 运维统计 | 不含个人信息；明细 48 小时，每小时的汇总 90 天，每天的汇总长期保留 |
| 举报和处理记录 | 处理完后保留 3 年，用于处理纠纷和防止再次违规；处理结果是永久封禁、而且仍在封禁中的，一直保留 |
| 被管理员打码的图片的原图 | 图片所在的内容被删除或上传者注销账号为止，只有管理员能看 |
| 备份 | 每天一份，保留最近 7 天 |
9. 安全措施
- 全站使用 HTTPS 加密传输；
- 密码用 argon2 处理后保存，验证码只保存哈希值；
- 登录 Cookie 只有服务器能读取；
- 服务器只开放必要的端口，管理权限只有运营者；
- 每天备份，并保留最近 7 天。
任何网络服务都无法保证绝对安全。也请你保管好密码，不要在公开的地方透露个人隐私。
10. 你的权利
根据你所在地区的法律，你可能有权：
- 了解我们如何处理你的个人信息；
- 查看或获取你的个人信息副本；
- 更正不准确的信息；
- 删除你的个人信息，或注销账号（可以在“设置”页自己注销，见第 11 节）；
- 撤回同意；
- 在法律规定的情况下限制或反对某些处理；
- 在符合条件时把个人信息转移给其他服务；
- 要求我们解释处理规则；
- 向数据保护监管机构投诉。
大部分资料可以直接在“我的”页和“设置”页修改或清空。其他请求请用注册邮箱发邮件到 admin@vrchatmatch.com。为了防止他人冒用，我们可能需要确认你是账号的主人。我们会依法及时答复；无法满足的，会说明原因。
11. 注销账号
你可以随时在“设置”页注销账号：输入当前密码和确认词后立即注销，不能恢复。无法登录时，请用注册邮箱发邮件到 admin@vrchatmatch.com，我们替你注销。
注销后：
- 删除：资料（包括头像、生日、性别、标签、VRChat 用户名等全部项目）、帖子及其中的图片和视频、评论、点赞、转发、发起的活动（还没结束的会先取消并通知报名的人）、活动报名、关注、好友、拉黑名单、通知、关系图、好友之间的匿名评价（写给别人的和别人写给你的）、世界的推荐、评分和榜单投票。帖子和评论在数据库里只留一条没有内容的删除记录。
- 保留：你发出的私信（它们也是对方的聊天记录）和你添加的世界会保留，名字显示为“已注销用户”，不显示头像，别人也不能再给你发私信；举报和处理记录也会保留，用于处理纠纷。
- 账号记录：只留下一个编号，邮箱、密码、同意记录等全部清空。原来的邮箱可以马上重新注册一个新账号。被封禁的账号注销后，我们会保存这个邮箱的哈希值，用来拒绝它再次注册。哈希值看不出原来的邮箱，但能和同一个邮箱对应上，所以我们仍按个人信息保护它。
- 登录记录：不随注销立即删除，按第 8 节的期限到期后删除，以便处理注销前发生的安全问题。
- 备份：备份里的数据会在 7 天内随旧备份一起删除。
别人已经截图、转载或另外保存的内容，我们无法通过注销一并删除。
12. 未成年人
年满 16 周岁才能注册；未满 18 周岁的，需要先取得父母或其他监护人的同意。
填写资料时必须填写生日。我们按生日把用户分成未成年（16、17 岁）和成年两组：
- 只会和同一组的人出现在匹配和搜索结果里；
- 不同组之间不能加好友，也不能私信。以前已经建立的好友关系和会话会保留记录，但不能再发私信；
- 未成年用户不能选择“恋人”作为交友目标，也只能和好友私信。
满 18 岁当天会自动归入成年。生日填错的可以自己修改；但从未成年改成成年，需要发邮件到 admin@vrchatmatch.com，我们核实后再修改。
如果你是监护人，认为孩子在没有你同意的情况下注册或提供了个人信息，请发邮件到 admin@vrchatmatch.com，我们会尽快处理。
13. 安全事件
发生可能危害个人信息的安全事件时，我们会尽快调查、控制和补救。达到法律规定的条件时，我们会通知受影响的用户和有关监管机构，说明涉及的信息、可能的影响、我们已采取的措施，以及你可以怎么保护自己。
处理举报、账号被盗或其他安全问题时，管理员可以查看相关用户的登录记录。查看前必须关联一条举报或写明原因，每次查看都会留下记录。必要时，管理员可以把相关的登录记录保全到举报处理完毕（见第 8 节）。
管理员也可以在管理后台查看用户的账号信息（邮箱、生日、账号状态），用于处理举报、核实年龄和处理账号问题。每次查看都会留下记录。
只有在收到有管辖权的机构依法提出的请求时，我们才会提供与具体事项有关的必要信息。普通用户或其他第三方要求提供别人的 IP 地址、登录记录或私信的，我们不会提供。
14. 将来的收费功能
本平台现在免费，不收集付款信息。将来如果增加收费功能，我们会在收集任何付款信息之前更新本政策，说明支付服务商、涉及的信息和保存期限。
15. 本政策的修改
功能、服务商或法律变化时，我们会更新本政策。重大修改会请你在下次打开网站时重新阅读并同意；只是文字调整时，只更新本页。
16. 联系我们
对本政策或你的个人信息有任何问题，请发邮件到 admin@vrchatmatch.com。你也可以向你所在地的数据保护监管机构投诉。
匿名发布仅向普通用户隐藏站内署名，服务器仍关联真实账号，管理员可在后台填写原因并经密码确认查看作者，每次查看留记录。匿名发起评理时，原告在该案件的评论和回复也保持匿名；被告游戏ID保持公开，其他参与者不提供匿名选项。请勿在正文或图片中公开他人的身份信息。