プライバシーポリシー

最終更新日: 2026年2月17日

VRProfile（以下「本サービス」といいます。）における個人情報および関連データの取り扱いについて、 以下のとおり定めます。

1. 事業者情報

運営者名: Laruka
連絡先: https://x.com/illu_vr

2. 取得する情報

2.1 ユーザーが直接提供する情報

1. Discord アカウント情報 — ユーザーID、ユーザー名、アバター画像
2. プロフィール情報 — 表示名、自己紹介、タグ、SNSリンク、活動時間帯など
3. VRChat 連携情報 — 認証時に入力・取得される VRChat 関連情報
4. 画像データ — プロフィール画像、ギャラリー画像、背景画像など
5. 投稿コンテンツ — 投稿テキスト、投稿に添付された画像、リプライ（返信）

※ 本サービスは現在 Discord の identify スコープのみを要求しており、 メールアドレスは通常取得しません。将来、ユーザーの明示同意により追加スコープを利用する場合があります。

2.2 自動的に取得する情報

1. アクセスログ — IPアドレス、ユーザーエージェント、アクセス日時等
2. 閲覧計測情報 — プロフィール閲覧の重複排除目的で生成されるブラウザ指紋情報（ハッシュ化して保存）およびリファラ情報
3. Cookie 情報 — 認証セッション、表示言語、Cookie同意状態
4. 不正利用対策情報 — レート制限・監査のために必要な識別情報
5. コンテンツスキャン結果 — アップロード画像に対する自動安全性スキャンの判定結果（Safe / Sensitive / 禁止）
6. テキストモデレーション結果 — 投稿テキスト、リプライ、プロフィール自己紹介文、タグに対する外部モデレーションサービスによる定期的な検査結果

2.3 ソーシャルインタラクションデータ

1. フォロー関係 — ユーザー間のフォロー・被フォロー情報
2. お気に入り — プロフィールのブックマーク情報
3. いいね — ギャラリー画像や投稿に対する「いいね」情報
4. ブロック関係 — ユーザー間のブロック情報

3. 利用目的

1. 本サービスの提供・運営（認証、プロフィール表示、検索機能）
2. 機能改善および品質向上（障害解析、利用状況分析）
3. 安全性確保（不正アクセス検知、規約違反対応、レート制御）
4. 重要なお知らせの通知（規約・ポリシー変更、セキュリティ通知）

4. 第三者提供・外部サービス

法令に基づく場合等を除き、ユーザーの個人情報を第三者へ販売または不必要に提供しません。 本サービスの運営にあたり、以下の外部サービスを利用しています。 各サービスにおけるデータの取り扱いは、各社のプライバシーポリシーに従います。

1. Discord, Inc.（米国） — OAuth認証のため、ユーザーID・ユーザー名・アバター情報を連携します。
2. Supabase, Inc.（米国） — データベース基盤として、アカウント情報・プロフィール情報等を保管します。
3. Cloudflare, Inc.（米国） — 画像ファイルの保存（R2）およびコンテンツ配信（CDN）に利用します。
4. Upstash, Inc.（米国） — APIレート制限による不正利用対策のため、一時的なアクセス情報を処理します。
5. Google LLC（米国） — アップロード画像の安全性スキャン（Cloud Vision API）に利用します。画像データが一時的に Google のサーバーに送信されます。
6. Vercel, Inc.（米国） — 本サービスのホスティング基盤として利用します。アクセス時の通信データ（IPアドレス等）が処理されます。
7. OpenAI, Inc.（米国） — 投稿テキスト、リプライ、プロフィール自己紹介文、タグのテキストモデレーション（安全性検査）に利用します。テキストデータが一時的に OpenAI のサーバーに送信されます。
8. VRChat Inc.（米国） — VRChat 認証機能において、ユーザーの VRChat アカウント情報を検証するため VRChat API を利用します。

5. 安全管理措置

1. 認証は Discord OAuth を利用し、パスワードを本サービスで保持しません。
2. 認証セッショントークンは httpOnly Cookie で管理します。
3. フロントエンドからDBへの直接アクセスを行わず、BFF経由で処理します。
4. 不正アクセス・濫用対策としてレート制限や監査ログを実施します。

6. ユーザーの権利

1. 保有個人情報の開示請求
2. 訂正・削除の請求
3. 利用停止等の請求

ご希望の場合はお問い合わせ窓口からご連絡ください。

7. アカウント削除時の取り扱い

1. プロフィール情報、画像、投稿コンテンツ等は速やかに削除されます。
2. 不正利用防止のため、Discord ユーザーIDをハッシュ化した識別子のみを最大30日間保持し、その後消去します。
3. 法令または運用上必要なログは、必要期間保持した後に削除します。
4. モデレーション監査ログは、コンプライアンス上の理由により保持される場合があります。
5. 画像ファイル（Cloudflare R2）はアカウント削除処理後に非同期で削除されます。

8. Cookie の利用

本サービスでは以下の Cookie を使用します。

1. 認証 Cookie — ログイン状態の維持
2. NEXT_LOCALE — 表示言語の保存
3. cookie_consent — Cookie同意設定の保存

広告目的のトラッキング Cookie は使用していません。

9. 未成年者の利用

13歳未満の方は本サービスを利用できません。該当利用が判明した場合、関連アカウント・データを削除します。

10. ポリシーの変更

1. 法令改正やサービス変更に応じて、本ポリシーを改定することがあります。
2. 改定後のポリシーは、本サービス上に掲載した時点から効力を生じます。
3. 重要な変更は、合理的な方法で事前または速やかに通知します。

11. お問い合わせ

本ポリシーに関するお問い合わせ先: https://x.com/illu_vr

本ポリシーは日本法に準拠します。