隐私政策
本政策说明在本网站上以及在使用 VRChat Admin Tools 时如何处理个人数据。
本文为俄语原文的参考译文。如两者存在差异，以俄语版本为准。
1. 运营者
个人数据运营者：Грищенко Тихон Сергеевич，INN 637605598112，专业收入税纳税人。电子邮箱：vrchatadmintools@gmail.com。
2. 处理哪些数据
- 下单或联系我们时提供的电子邮箱地址；
- 订单号、金额、状态以及付款的技术标识符；
- 已发放许可证的信息：期限、激活状态、Team ID 和设备绑定；
- 对于 Owner 功能：所接入 VRChat 群组的 ID、群组所有者在 VRChat 中的 ID、所有者个人资料简介中代码的验证结果（简介文本本身不保存），以及服务账号在群组中的权限；
- 团队关于 VRChat 玩家的备注：玩家的 VRChat ID 和显示名称、标记和备注内容、修改历史、团队日志中的案例，以及会话存档中的成员列表。这些信息仅团队成员可见，共享发布的内容则对所有有权访问的团队可见。团队负责人可以开启自动删除 90、180 或 365 天内未修改过的备注；
- 匿名的应用使用统计：由应用自行生成的随机安装编号（服务器仅保存其哈希值）、应用版本、密钥类型和日期。统计不包含 IP 地址、密钥、名称、VRChat ID 和设备数据。记录最多保存 180 天。可在应用中关闭统计：“设置”→“隐私”→“匿名启动统计”；
- 向支持渠道提交的咨询内容，以及用户提供的诊断信息；
- 为保障安全和排除故障所需的网站及服务器请求技术信息。
运营者不会获取或保存完整的银行卡号、CVC/CVV 或银行应用的密码。这些数据由支付服务在其受保护的一端处理。
应用内的翻译功能在用户的电脑上运行。您翻译或发送到 VRChat 聊天中的文本不会传输给运营者，也不会被应用保存。例外是您自行保存的常用短语：它们仅保存在您的电脑上。用于语音输入的麦克风声音仅在用户的电脑上、仅在录音期间处理，既不保存也不传输。应用会一次性直接从 Mozilla 的服务器下载翻译模型，从 Hugging Face 下载语音识别模型。如果您的网络无法访问这些地址，应用会从运营者的服务器（vrchatadmintools.ru/models）下载相同的文件，文件会通过校验和验证。与访问任何网站时一样，这些服务会收到带有 IP 地址的普通网络请求。
其他玩家语音的字幕需由用户单独开启。开启期间，应用会获取系统声音，即 Windows 默认输出设备的声音（包括其他玩家的语音），用于识别英语、中文或日语语音并显示其俄语译文。Windows 只在捕获屏幕时一并提供系统声音，因此应用在形式上会请求屏幕，但会立即停止视频流，不使用任何画面。其他玩家的声音和语音仅在用户的电脑上处理，不会被录制、写入磁盘，也不会传输给运营者或第三方。最近识别出的 20 条语句仅保存在应用内存中，关闭字幕时即被删除。其他玩家的语音绝不会被发送到 VRChat 聊天中。
3. 处理的目的和依据
- 订立和履行合同、确认付款并发放密钥；
- 激活许可证、防止滥用以及恢复订单；
- 用户支持、问题诊断和错误修复；
- 评估活跃安装数量和所用版本，以改进应用；
- 履行税务、会计和消费者权益保护法律的要求；
- 保护运营者和用户的权利与合法利益。
处理依据包括：订立和履行合同、个人数据主体的同意、履行法定义务，以及在适用情况下保障服务安全的合法利益。
4. 数据的转移与委托处理
为使服务正常运行，以下服务商可能在相应功能所需的范围内处理数据：
- YooKassa：通过 SBP（俄罗斯快速支付系统）完成付款和退款；
- 俄罗斯托管服务商：托管网站、API 和主要订单数据库；
- Google Gmail：收发电子邮件；
- Discord 和 Telegram：仅在用户自行选择相应支持渠道时使用。
使用 Gmail 可能导致电子邮箱地址和邮件内容的跨境传输。此类传输仅在具备法律规定的依据并遵守适用要求的情况下进行。用户也可以通过其他已公布的支持渠道联系。
5. 存储与保护
订单和许可证的主要信息存储在位于俄罗斯联邦境内的服务器上。数据的保存时间不超过处理目的以及法律规定的文件强制保存期限所需。目的达成后，数据将被删除、匿名化，或仅在具备法律依据时继续保存。
我们采取访问权限分级、机密信息加密、HTTPS 安全连接、备份以及操作日志记录等措施。任何存储方式都无法完全排除风险，因此数据量仅限于必要范围。
6. 用户的权利
用户有权按照法律规定的程序，要求获取有关处理的信息，要求更正、封存或删除数据，撤回同意，并对处理提出申诉。请求请发送至 vrchatadmintools@gmail.com。为保护数据，运营者有权核实申请人与订单之间的关联。
被团队留有备注的 VRChat 玩家，可以发送邮件至 vrchatadmintools@gmail.com 并注明自己的 VRChat ID，要求删除这些备注。运营者将删除所有团队的备注、共享发布内容、修改历史、案例以及会话存档中的相关记录。在已完成的 VRChat 群组操作中，仅保留解除封禁所需的 ID。运营者有权要求申请人证明该账号归其所有，例如在 VRChat 个人资料简介中临时放置运营者提供的代码。
撤回同意不影响撤回前处理的合法性，也不要求删除运营者依法必须保存或有权基于其他合法依据处理的数据。
7. cookie 与政策变更
公开的信息页面不使用广告 cookie。服务器可能出于安全和页面传输的目的处理连接技术数据。如将来添加支付表单，所采用的技术机制将在其上线前予以说明。
本政策的现行俄语版本发布于 https://vrchatadmintools.ru/privacy。重大变更自新版本中注明的日期起生效。