本页为参考译文。正式文本为日文版；如本译文与日文版的内容不一致，以日文版为准。（日文原文）
Vphone 隐私政策
制定日期：2026年10月7日 最后修订日期：2026年11月6日
Vphone（以下称“本服务”）是由安装在 VRChat 虚拟形象上的手机、Windows 应用程序，以及传递消息的中继服务器组成的服务。本页面说明本服务如何处理用户的信息。
1. 运营者
- 运营者：StudioNormAl（由个人运营）
- 联系方式：studionormal7@gmail.com
- 如有请求，我们将及时告知运营者的姓名和地址。
- 由于本服务在用户之间中继消息和语音通话，运营者已依据日本《电气通信事业法》进行了电气通信事业的申报。
2. 在服务器上保管的信息及使用目的
| 信息 | 使用目的 | 删除时间 |
|---|---|---|
| 显示名称 | 在好友的画面上，以及您所在群组的成员的画面上显示您的名字 | 删除账号时 |
| 个人资料（所选的图标和问候语。包括在旧版应用中选择的联系偏好） | 在好友的画面上显示您的个人资料（仅好友可见。好友的电脑上也会保存一份副本） | 修改时（之前的内容）、删除账号时。好友那边的副本：删除好友时、删除账号时 |
| 状态（“有空”“问问我”“忙碌”之一） | 在好友的画面上显示您当前的状态（仅好友可见。好友的电脑上也会保存一份副本） | 重新选择时（之前的值）、删除账号时。好友那边的副本：删除好友时、删除账号时、您使用没有此功能的旧版应用连接时 |
| 账号编号（注册时自动生成的编号），以及身份验证令牌和迁移密钥（如已创建）经转换后的值 | 确认连接来自您的应用，以及迁移账号的是您本人 | 删除账号时 |
| 好友列表、收到的好友申请 | 确定消息的发送对象 | 删除好友时（该好友的部分）、删除账号时 |
| 群组（名称，成员的账号编号、显示名称、角色、加入时间，邀请中的人，每位成员读到哪里，当天发送的数量） | 将消息发送给群组成员，并显示成员的名字、角色和已读人数（在群组中，即使不是好友，成员之间也能看到彼此的显示名称和角色。邀请中的人的名字只有管理员能看到。成员的电脑上也会保存一份副本） | 退出群组时、被移出时、删除账号时（您的部分），没有成员时（群组的部分）。发送的数量每天重新计算 |
| 好友代码 | 添加好友 | 被使用时。未被使用的代码在生成 10 分钟后失效，并在下次有人生成好友代码时删除 |
| 按下“与附近的人成为好友”后等待期间的显示名称和账户编号、由您所在的 VRChat 实例换算出的难以还原的值 | 让在同一实例中先后按下按钮的两个人成为好友（您的显示名称只会发送给与您配对的人） | 配对成功时、停止等待时、按下 35 秒后（只放在服务器的内存中，不会保存） |
| 活动（主办人的显示名称，主办人设定的名称、举办时间、印章的目标数量，当前的场次和签到状态。参加者的账号编号、显示名称、加入时间、出席申请与批准的记录、印章数量和最后一次盖章的时间） | 让主办人进行出席签到，并在参加者的卡片上盖章（参加者的显示名称和出席记录只有主办人能看到。参加者以及加入前输入了参加代码的人能看到的，是活动的名称、举办时间、主办人的显示名称，以及参加人数和出席人数（参加者还能看到自己的记录）。主办人和参加者的电脑上也会保存副本） | 主办人删除活动或删除账号时（活动的部分），参加者退出活动或删除账号时（该参加者的部分）。为防止删除后的活动以旧的状态恢复，会在主办人和参加者一方保留不含名称和参加者的记录（活动的编号、主办人的账号编号、版本号、场次数、时间等）（各自在本人删除账号时删除） |
| 活动的参加代码 | 让参加者找到要参加的活动（代码只显示在主办人的画面上） | 生成 24 小时后失效，并在下次有人生成活动参加代码时删除。删除活动时、主办人删除账号时也会删除 |
| 输入活动参加代码的日期和次数 | 防止随意尝试代码（不保留输入的代码本身） | 每天重新计数。删除账号时 |
| 消息（文字、常用语、贴图，包括群组消息）和已读通知 | 发送给对方 | 对方的应用接收时（群组消息为各成员的应用接收时）。一直未被接收的，在 30 天后 |
| 语音通话的信号（拨打、接听、拒接、挂断等）以及连接通话所需的信息 | 连接与好友之间的语音通话（对选择了“问问我”或“忙碌”的人的呼叫，服务器会拒绝而不转交） | 不保存（只是当场转交给对方的应用） |
| 相机翻译时发送的文字（在您的电脑中从照片里识别出的文字）以及要翻译成的语言 | 翻译后返回给您的应用（中继服务器把文字交给 Cloudflare 的 Workers AI 进行翻译。不会发送照片本身） | 不保存（只在返回译文之前处理。译文也不保存） |
| 当天使用相机翻译的次数，以及调用 AI 的次数 | 计算每人每天最多 20 张的上限，以及防止过多调用 AI 的上限（只计算次数） | 日期变更时重新计数，不保留前一天的次数（日期以协调世界时为准，因此在日本时间 9 点变更）。删除账号时（删除当天，仅将当天调用 AI 的次数与订单号一起保留，并由使用同一订单号重新注册的账号继承；日期变更时删除） |
| 举报的内容（举报人和被举报人的账号编号、理由） | 处理骚扰行为 | 任何一方删除账号时 |
| 连接来源的 IP 地址 | 在连续输错订单号、测试者代码或迁移密钥时限制尝试次数（仅在输错时记录） | 次日 |
| BOOTH 的订单号或测试者代码，以及使用它的账号 | 确认您是购买者或测试者 | 删除账号时（订单号和代码本身会作为记录保留） |
为了处理通信，连接来源的 IP 地址等信息会在 Cloudflare 的设施中被临时处理，但运营者不保存访问记录。为了调查故障，我们可能会临时记录访问记录（最长 3 天后删除）。
语音通话的声音不经过运营者的服务器，而是通过 Cloudflare, Inc. 的通话中继（TURN 服务器）送达对方。中继会临时处理连接来源的 IP 地址等信息。运营者不会录制或保存声音。使用中继所需的临时密钥，也只是在每次通话时生成并交给应用，不会保存。
使用相机翻译时，Vphone 会在您的电脑中识别照片里的文字，只把识别出的文字发送给中继服务器，不会发送照片本身。中继服务器把这些文字交给 Cloudflare, Inc. 的 Workers AI（由 Cloudflare 运行的 AI 服务。使用的模型是 Mistral AI 开发的 Mistral Small 3.1）进行翻译，并把译文返回给您的应用。发送的文字和译文只用于翻译，不会保留在中继服务器上，也不会写入应用的运行记录。Cloudflare 公开表示，在这种使用方式下，处理完成后不会保留发送的内容及其结果，也不会将其用于训练 AI 模型（因法律义务等原因的例外情况除外）。Cloudflare 对这些内容的处理，以 Cloudflare 的隐私政策等规定为准。
删除活动或账号时，也会依次整理对方一方的相关信息（从主办人的名单中删除您的部分、告知参加者的卡片活动已被删除、删除参加代码）。为此使用的处理记录（活动的编号、您和对方的账号编号等，不含名称和内容）会在整理完成时删除。
2026年10月12日之前的版本中的“屏蔽”功能，已改为删除好友。不会再新建屏蔽记录。以前建立的记录，会在进行屏蔽的一方的应用下次连接服务器时（或该用户删除账号时）删除。
3. 不在服务器上保管的信息
- VRChat 的登录信息（本服务不会登录 VRChat）
- 您所在的 VRChat 实例（世界和实例的编号）。从按下“与附近的人成为好友”到停止等待期间，应用会从您电脑上的 VRChat 日志中读取它，但只把由它换算出的难以还原的值发送给服务器
- 聊天记录、用手机相机拍摄的照片、应用的运行记录（仅保存在您的电脑中）
- 用于相机翻译的照片（照片中的文字在您的电脑中识别，发送给服务器的只有识别出的文字）
- 语音通话的声音（只是通过中继送达对方，不会被录制或保存），以及通话记录（拨打、接听和通话时长；仅保存在您电脑的聊天记录中）
- 您在 VRChat 中的静音状态（通话期间，应用会在您的电脑上读取它，以决定是否把您的声音发送给对方，但不会发送给服务器）
- 位置信息、在 VRChat 中的行为（活动的出席也不是通过检查您是否来到 VRChat 来记录，而是通过参加者的申请和主办人的批准来记录）
本服务不使用广告和访问分析，也不使用 Cookie。
4. 关于消息的内容（通信秘密）
为了送达对方，消息会在服务器上被机械地中继。运营者不会查看消息的内容，也不会将其用于其他目的。但依据法律法规提出正式要求的情况除外。
应用与服务器之间的通信是加密的。消息在送达对方之前会保存在服务器上（并非所谓的端到端加密）。
语音通话的声音不会到达运营者的服务器，运营者也不会收听或录制通话的内容。
5. 信息的保管地点
本服务的服务器运行在美国 Cloudflare, Inc. 的服务之上。所保管的信息存储在该公司管理的服务器上，其中包括位于日本境外的服务器。
关于美国的个人信息保护制度，我们已通过日本个人信息保护委员会公布的《外国个人信息保护制度等调查》进行了确认。Cloudflare, Inc. 已公布其获得了跨境处理个人信息的国际认证（Global CBPR）。运营者在此基础上采取第 7 条所述的措施。
6. 向第三方提供
除经本人同意的情况和依据法律法规的情况外，我们不会将保管的信息提供给第三方。
7. 安全措施
- 应用与服务器之间的通信是加密的。
- 身份验证令牌和迁移密钥，不会以原样保存在服务器上。
- 在您的电脑中，身份验证令牌和迁移密钥会通过 Windows 的功能加密后保存。
- 语音通话的声音在您与通话对方之间加密传送。由于通话一定经过中继，通话对方看不到您的 IP 地址。
- 保管的信息仅限于提供服务所需的最低限度。
8. 信息的删除
- 在 Vphone 窗口中点击“删除账号…”后，服务器上您的所有信息都会被删除，您也会从好友的列表中消失。您也会退出所在的群组（如果是您创建的群组，将由其他成员接管）。您主办的活动会被删除，您也会退出参加的活动。您电脑中的账号信息和聊天记录也会被删除。
- 已保存在对方电脑中的聊天记录无法删除。活动卡片的副本会在对方的应用从服务器收到最新状态时反映删除。
- 如果无法使用应用，请附上账号编号，通过联系方式与我们联系。账号编号可以在 Vphone 窗口中通过“复制账号编号”确认。
9. 关于查阅、更正、停止使用等的请求
如果您希望查阅、更正、停止使用或删除自己的信息，请通过联系方式与我们联系。为了确认您是本人，我们可能会询问您的账号编号。不收取手续费。
10. 未成年人
未满 13 周岁的用户不能使用本服务。未满 18 周岁的用户，请在取得监护人同意后使用。
11. 本政策的变更
变更内容时，将在本页面公布。重大变更也会通过 Discord、X 等方式通知。