隐私政策

最后更新：2026 年 8 月 30 日 · 生效日期：2026 年 8 月 30 日 · 版本：v3.0

生效提示：砂糖社（以下简称「本站」或「我们」）的运营主体与服务器位于中国香港，主要适用香港特别行政区法律及《个人资料（私隱）条例》（PDPO），并参考适用地区性隐私法律（GDPR、CCPA、UK GDPR 等）。本政策自 2026 年 8 月 30 日起已并入原《敏感个人信息处理告知》《个人信息跨境提供告知》《Cookie 政策》《AI 审核与自动化决策说明》《第三方服务与个人信息共享清单》《跨境标准合同条款附录》《未成年人隐私保护特别声明》《数据流动可视化说明》《账号注销与数据删除规则》《数据主体权利行使指引》等专项文件，相关内容统一以本政策为准；VRChat 验证事项以《VRChat 账号验证说明》为准。

当你完成注册、登录或使用本站（含 QQ 快速登录自动创建账号），即视为你已阅读并同意本政策。不同意则请停止使用本站。

一、我们收集什么信息

我们仅在实现功能与合法目的所必需的范围内收集信息。收集活动一览（数据流向：你的浏览器/第三方授权 → 本站中国香港服务器 → 下述用途）：

（1）账号与登录：QQ 登录时从腾讯开放平台获取你的昵称、头像、OpenID，用于创建账号与维持登录。留存：账号存续期间，注销后 30 日内删除或匿名化。
（2）资料提交与身份核验：你主动填写的 VRC ID、显示名、QQ 号、昵称、自我介绍、头像、年龄、性别、MBTI、性取向、兴趣爱好、期望关系类型等。用于成员名录、匹配、身份核验与内容审核。留存：账号存续期间，注销后 30 日内删除或匿名化。其中性取向、性别认同、关系意向属敏感个人信息，依你的主动提交与单独同意处理，详见第二条。
（3）VRChat 验证：为核验 VRChat 身份，你提交的 VRChat 用户名，以及验证期间经公开 API 读取的该账号展示名、VRC ID 与自定义状态中的验证码。我们不收集你的 VRChat 密码或任何登录凭据；验证码比对后即失效，不做持久化存储，通过后仅保留用户名 / 展示名 / VRC ID。详见《VRChat 账号验证说明》。
（4）社区互动与消息：你发布的动态、评论、图片、社区私信与群聊消息内容及互动记录。用于实现社区功能（含消息存储与实时推送）。留存：内容展示期间，删除请求受理后 30 日内处理。
（5）安全与运维：登录 IP、访问时间、设备与浏览器类型、访问日志、Cookie/本地存储标识。用于安全防护、异常识别、故障排查与统计。留存：日志类通常不超过 180 日，涉安全事件的延长至处理完毕（法定留存义务）。

1.6 我们不收集你的身份证件号码、生物识别、行踪轨迹、宗教信仰、医疗健康、金融账户等信息。如你主动在发布内容中披露，视为你自行承担相应风险。

二、敏感个人信息的处理与公开影响

2.1 收集范围。你主动提交的性取向、性别认同、关系意向属敏感个人信息。我们仅在实现社区匹配与展示功能的必要范围内处理，不用于营销画像或对外分析。

2.2 公开影响（重要）。你在资料中填写的上述字段将向其他已登录并完成验证的成员展示，用于匹配与连接。社区内任何成员均可能知悉你的该等信息。你不愿公开的，请勿填写或选择「保密」。

2.3 撤回。你可随时修改或清空相关字段；清空后新展示即不再包含该信息，但其他成员此前已知悉的部分无法撤回。

三、Cookie 与本地存储

3.1 为维持登录状态与界面偏好，本站使用 Cookie 及浏览器本地存储（localStorage / sessionStorage），仅存储会话标识与界面设置，不含密码等凭据，不用于跨站广告追踪。

3.2 你可通过浏览器设置清除或禁用；清除后「保持登录」等功能将受限，该等受限不构成服务故障。加州用户的「Do Not Sell or Share」请求可通过联系我们提出（本站不出售个人信息）。

4.1 我们不出售你的个人信息。仅在下列情形共享：

（1）你主动公开的字段（如 VRC ID、昵称、自我介绍）向已登录成员展示；
（2）功能所必需的第三方（清单见下）；
（3）法律法规的强制要求（法院裁定、主管部门要求）；
（4）保护重大合法权益（防欺诈、追侵权）且法律允许。

4.2 第三方服务清单：

· QQ 开放平台（腾讯）——登录授权；数据：昵称、头像、OpenID；
· VRChat 官方 API——身份核验；数据：你提交的 VRChat 用户名与该账号公开资料（不含任何登录凭据）；
· AI 审核服务商——资料与内容辅助审核；数据：待审核文本（详见第八条）；
· 云服务器 / CDN——托管与加速；数据：全部业务数据的传输与存储；
· 邮件服务——必要通知；数据：邮箱地址。

各第三方对其侧处理有其独立政策，我们对其行为不承担责任，建议使用前阅读其政策。委托处理均通过协议约束其仅按指示处理并保密。

4.3 除上述外，我们不会转让你的个人信息；发生合并、收购等情形的，将依法告知。

五、跨境传输

5.1 本站运营主体与服务器位于中国香港。你使用本站即知悉你的个人信息将存储与处理于中国香港及上述第三方处；对中国大陆用户而言，向香港传输个人信息亦构成跨境提供，如你不同意，请勿使用本站。

5.2 欧盟/英国用户的跨境传输依标准合同条款（SCC）或充分性决定等合法机制进行；你亦可向所在国数据保护机关（DPA/ICO）投诉。SCC 合同附录与接收方清单可经联系我们索取。

六、存储与安全

6.1 留存期限：仅在实现目的所必需的最短期限内保存（见第一条各项）；法定留存义务（如日志不少于 6 个月）从其规定；匿名化/聚合统计信息可继续保留。

6.2 安全措施：HTTPS 传输加密、访问权限分级、密码加盐哈希存储、VRChat 验证码即用即弃（不收集 VRChat 密码）、定期安全排查与日志审计。互联网环境不存在绝对安全，你亦应妥善保管账号凭据。

6.3 安全事件：发生个人信息安全事件的，我们将依法采取补救措施，并以站内通知、邮件或公告告知事件情况、影响与处置；依法须向监管部门报告的按规定报告。详细应急安排见《安全与应急政策》。

七、你的权利

7.1 在法律允许范围内，你享有：查阅与复制、更正与补充、删除、注销账号、撤回同意、转移权（以技术可行与合法为限）、拒绝基于合法利益的处理、不受仅自动化决策约束（含要求人工复核）。

7.2 行使方式：个人中心可直接查看/修改资料与删除发布内容；其余通过联系我们或「问题反馈」提出。我们可能要求你验证身份（确认绑定 QQ 或邮箱）。我们不会因你行使权利而歧视你。

7.3 响应时限：原则上自收到请求起 30 日内答复与处理；复杂情形可依法延长并告知（GDPR 地区用户适用法定时限的从其规定）。第三方侧的数据（QQ、VRChat 等）需依各第三方政策向其主张，我们提供必要的协助指引。

7.4 我们依法拒绝你的请求的，将说明理由。你有权向我们提出异议，或向所在地区个人信息保护部门投诉。

八、AI 辅助审核

8.1 使用范围：本站在资料与内容审核环节使用 AI（大语言模型）辅助判断违规、诈骗与资料真实性，处理对象为待审核文本及相关字段。

8.2 局限性：AI 判断可能出错（误判、漏判），不构成对内容真实性、合法性的保证。本站不进行营销画像，且不存在仅由自动化决策产生法律效果的情形——实质决定均有人工介入。

8.3 人工复核：你对 AI 辅助审核的驳回结果有异议的，可依《社区准则》申诉机制要求人工复核，我们不收取费用。

九、账号注销与数据删除

9.1 操作路径：联系联系我们或「问题反馈」申请注销；个人中心可删除单条发布内容。验证身份后受理。

9.2 删除范围：注销后 30 日内删除或匿名化你的资料、绑定关系、发布内容与互动记录。法定留存义务除外（日志按不少于 6 个月留存，此期间仅用于配合依法查询）。

9.3 后果：注销后绑定解除、可重新注册，但历史数据不可恢复。连续 365 天未登录的账号将被自动注销（见《用户协议》第六条）。注销不免除你此前已产生的责任。

十、未成年人

10.1 本站面向全年龄段开放。不满 14 周岁（中国大陆）或不满 13 周岁（美国 COPPA）用户的监护人须明示同意后方可使用；14–18 周岁限制民事行为能力人请在监护人指导下行使本政策项下权利。欧盟/英国数字同意年龄依所在成员国规定（通常 13–16 岁）。

10.2 监护人可随时联系我们查阅、更正、删除未成年人信息或撤回同意，我们将优先从速处理并适当放宽核验形式。如发现缺乏监护人同意而收集的儿童信息，将尽快删除。

十一、政策更新

11.1 我们可能适时修订本政策，修订稿在站内公示并注明生效日期即生效；继续使用即视为接受。涉重大事项的将在合理范围内公告提示，但不以逐一通知为生效前提。历史版本可经联系我们索取。

十二、联系我们

处理者：砂糖社（Sugar Community）社区运营团队
联系邮箱：contact@sugardd.fun
反馈渠道：社区「问题反馈」功能或联系我们

感谢你的信任。任何隐私疑问或请求，欢迎通过联系我们找到我们。