VRChat 账号验证说明

最后更新：2026 年 9 月 19 日 · 生效日期：2026 年 8 月 30 日 · 版本：v3.1（v3.0「Profile 验证码」模式于 2026-08-30 起替代原「凭据授权与风险告知书」；v3.1 仅随 VRChat 接口变更调整验证码载体，见第八节）

我们不再收集你的 VRChat 密码。自 2026 年 8 月 30 日起，VRChat 账号验证全面改为「Profile 验证码」模式：你把专属验证码放进自己 VRChat 的「自定义状态」中，我们通过公开资料检测到该验证码即完成认证。全程不接触你的任何登录凭据。本说明是《隐私政策》关于 VRChat 验证事项的专项与优先适用条款。

一、为什么需要验证

社区要求成员验证「VRC ID 确实属于本人」，防止冒名与一人多号。由于 VRChat 官方未提供第三方只读 OAuth 授权，我们采用业界通行的「资料验证码」方案（与域名 DNS TXT 记录验证所有权同理）：只有能登录该 VRChat 账号的人，才能把验证码写进它对外公开的「自定义状态」。这是与三步验证配套的身份核验环节。

二、验证流程

（1）你在验证页输入 VRChat 昵称（游戏内显示名，无需密码；也可粘贴 usr_ 开头的用户 ID），我们生成一个专属验证码（30 分钟内有效）；
（2）你将验证码粘贴进自己 VRChat 账号的「自定义状态（Status）」并保存（VRChat 客户端点头像即可修改，也可在网页版资料页修改）；
（3）我们的系统账号读取该账号的公开资料，检测到验证码即认证通过；
（4）验证通过后，你可以随时把自定义状态中的验证码删掉（建议删除）。

三、我们收集与处理什么

收集：你主动填写的 VRChat 昵称或用户 ID；验证期间经 VRChat 公开 API 读取的该账号公开展示资料（展示名、用户名、VRC ID、自定义状态内容）；
不收集：VRChat 密码、邮箱、2FA 验证码等任何登录凭据——验证码模式下根本不存在提交入口；
使用：仅在验证期间将你的用户名与专属验证码比对，判断该账号是否由你控制；
存储：验证通过后仅保留你的 VRChat 用户名、展示名与 VRC ID（用于主页展示与防重复绑定）；验证码、自定义状态内容均不落库，一次性失效；
系统账号：我们使用一个站方所有的系统账号访问 VRChat 公开 API，该账号与用户账号无任何关联，仅能读取任何人均可见的公开资料。

四、你需要知晓的事项

（1）验证过程中你的 VRChat 自定义状态会短暂包含验证码（一串随机字符），这是唯一对外可见的变化，验证完成后即可删除；
（2）验证码 30 分钟内有效且仅绑定你的账号，他人无法用它冒名认证；
（3）本验证方式不涉及 VRChat 服务条款所限制的凭据共享，对你 VRChat 账号无额外风控影响；
（4）本站非 VRChat 官方，验证结果仅在本社区内有效，不获 VRChat 承认或背书。

五、内部管控

验证过程全自动完成，无人工介入；系统账号凭据仅限服务器运行环境持有，不进管理后台、不进日志、不随代码分发。违反内部管控的按《用户协议》第十二条追责。

六、撤回与删除

验证为一次性动作。你可通过联系我们申请解除 VRChat 账号绑定，届时我们将删除保留的 VRChat 用户名 / 展示名 / VRC ID。对验证结果有异议的，可按《社区准则》第七条申诉。

七、责任边界

本站以「现状」提供验证功能，不担保其持续可用（VRChat API 限流或故障时验证可能延迟）。因验证功能本身不再涉及你的凭据，不存在凭据泄露风险场景；其余责任限制适用《用户协议》第八条。

八、历史版本说明

v3.1（2026-09-19）：VRChat 已从其用户对象接口中移除「简介（bio）」字段（我方可读到的公开资料不再包含该字段），验证码载体相应由「Bio 简介」调整为「自定义状态（Status）」，隐私与安全性质不变；同时保留对 Bio 字段的兼容检测，VRChat 若恢复该字段可自动继续工作。

v2.0 及更早版本（密码代登录模式）已于 2026 年 8 月 30 日随验证方式更换而废止，历史文本可经联系我们索取。我们持续关注 VRChat 官方是否提供 OAuth 等只读授权，一旦可用将进一步简化验证流程。

验证通过后建议删除自定义状态中的验证码。有任何疑问或异常，立即通过联系我们反馈。