年龄验证常见问题解答
此贴将用于回答有关 VRChat 即将推出的年龄验证系统的一些最常见问题。
如果您不知道，请先观看此视频：
此外，请观看下面的年龄验证改进视频，其中详细介绍了最近的一些变化。
改进信息
大家好，我是 VRChat 团队的 Tupper。今天，我想谈谈我们根据大家的反馈对年龄验证系统所做的一些重要更改。
我们听取了您的意见，并做出了一些重大改进来解决这些问题。
以下是变化之处：我们正在实施一个新系统，让我们能够安全地处理和验证您的信息，然后立即删除您的个人信息，而不是将您的 ID 信息存储在 Persona 中。使用 Persona 完成验证后，我们将生成所谓的“哈希值”——它是从您的 ID 中选择的信息的一种数字指纹。我们保留此指纹，但实际的 ID 信息会立即从 VRChat 和 Persona 的系统中删除。
哈希用于存储各种信息。就像指纹一样，哈希值让我们知道该 ID 是有效的，并且没有用于欺诈。哈希值不能反转为原始信息，就像你无法仅凭指纹来知道一个人的长相一样。
在这里，我们将使用您 ID 中的信息生成哈希值，但它们也常用于密码。当您需要验证您拥有的内容是否与某人提供的内容相匹配，但您无法将信息本身放在手头时，它们非常有用。
这对您意味着什么？很简单：您的个人信息将存储绝对必要的最短时间。一旦我们生成了该哈希值，除您的出生日期外，您的身份证数据将被销毁，而我们会在该哈希值中保留足够的信息，以维护验证系统的安全性和完整性。
此更改提高了我们确保信任和维护安全性的能力。它还通过将存储的数据量和存储时间限制为绝对最低限度来显着改善隐私保护。最后，它让我们可以更灵活地根据社区反馈调整有关 alt 帐户的策略。
验证过程本身不会改变——您仍将使用 Persona 来验证您的年龄，并且我们宣布的所有功能（例如年龄验证实例和徽章）都将以完全相同的方式工作。
此哈希更改将在系统可供测试人员使用之前实施。
我们对这项改进感到兴奋，因为它直接解决了你们中的许多人分享的有关数据隐私和存储的反馈。与往常一样，我们致力于让 VRChat 变得更好、更安全，让您在尊重隐私的同时，更容易信任。
如果您好奇，我们还解决了社区中有关年龄验证的许多常见问题，这些问题来自我们的论坛、社交媒体以及我们之前视频中的评论。查看链接的描述。
感谢您的观看，我们 VRChat 见！
如果您有任何想要回答的问题，请在此帖子中发布，我们将定期更新常见问题解答，提供对反应最热烈的问题的答案。
可能有些问题我们还没有答案，所以如果我们未能解决您的问题，请不要气馁！
请注意，我们将从此帖子中删除离题的帖子。此帖子的帖子应该是我们在常见问题解答中回答的问题。请不要试图为我们回答问题！
任何反馈、系统更改请求或附加功能请求都应向反馈板提出。我们将删除帖子，并要求将其发布到反馈板。
您无需在此处发布您已创建的反馈帖子。
更改日志
- 2024-12-10 更改了帖子的标题，以包含新的“VRChat 年龄验证改进”视频。修改了 FAQ 中的几个答案，以与新的哈希方法保持一致。新的常见问题解答项目已标记为 [NEW]，并记录了修改后的答案。
- 太平洋时间 2024-12-03 下午 3：20 - 添加了“截至 2024 年 12 月 3 日的新增内容”部分，添加了 27 个新的常见问题解答。
- 太平洋时间 2024 年 12 月 2 日晚上 8 点 - 修改了“谁持有我的数据，他们如何处理我的数据”的答案中关于 VRChat 如何使用您的出生日期的语言。
- 2024-12-02 - 初始帖子
什么是年龄验证？
Age Verification 是一个允许用户通过一个过程来验证他们的年龄的系统。用户验证其年龄后，他们可以选择显示显示“已验证年龄”或“已验证 18+”的徽章（前提是他们已年满 18 岁）。他们还可以选择根本不显示徽章。可以随时更改此徽章的可见性。
然后，群组实例创建者可以将其实例锁定给经过验证的 18+ 用户，从而创建一个仅限成人的空间。您的徽章在您的个人资料中的可见性不会影响您访问这些实例的能力。
在以后的更新中，验证功能可能还会与我们的内容门控系统一起使用，以防止未经验证的用户或已验证但未满 18 周岁的用户看到某些内容。
VRChat 使用哪家公司进行年龄验证？
我们正在与 ID 验证公司 Persona 合作。他们以与 Roblox、Reddit、Coursera、OpenAI、Instacart、Square、Lime 等客户合作而闻名。
Persona 有一个有助于阅读的隐私常见问题解答和一个解决 CCPA 要求的 CCPA 修正案。
Persona 的总部在哪里？
在旧金山，是的，这不是我们在视频中所说的。我们犯了一个错误，对此感到抱歉。
我需要提交什么来验证我的年龄？
您需要提交身份证照片和自拍照。
您必须向 Persona 提交未编辑的 ID 吗？
是的，您必须将未编辑的完整 ID 发送到 Persona。混淆、屏蔽、模糊处理或以其他方式从您的 ID 中删除信息将导致验证失败。
此外，他们可能需要进行“活体检查”，其中包括自拍。这样做是为了确保验证者是拥有 ID 的人，并且您是真实的人，而不仅仅是生成 ID 或从父母那里获取 ID 的人。
年龄验证是强制性的吗？
不，不是。您可以在不验证您的年龄的情况下使用 VRChat。
年龄验证有什么好处？
- 访问需要年龄验证的实例
- 获得年龄验证徽章，包括“Verified 18+”徽章（如果您年满 18 岁）
- 可能在未来：与内容限制系统集成
我可以使用相同的 ID 来验证多个帐户吗？
目前，不可以，您无法使用同一 ID 验证多个账户。一旦 ID 用于验证一个 VRChat 账户，它就不能用于验证其他账户 （alt）。
我们相信，将 ID 锁定到单个账户的好处大大大于成本。总结一下：
- 提高 Age Verified 帐户的可信度
- 大大降低欺诈和滥用的可能性
- 减少恶意用户对 Age Verified 实例的访问
- 提高帐户价值，从而阻止恶意行为
- 降低实施、维护和复杂性
我们一直在与小组负责人交谈，我们了解到此限制会导致问题的几种情况，尤其是使用帐户进行日志记录、相机等。我们正在与他们合作，尝试解决此问题。
在您维护已验证帐户时，某些数据必须与 Persona 一起存储，以便我们知道 ID 是否已被使用。
Persona 是否受 GDPR 约束？
是的，它是。任何在欧盟内处理用户数据的公司或组织都必须遵守 GDPR，即使他们不在欧盟（GDPR 第 3 条）。
违反这些规定的公司将面临罚款，不支付这些罚款意味着其他重大处罚。
Persona 还受 CCPA（加利福尼亚州的数据隐私法）的约束，该法类似于 GDPR 和其他适用的州隐私法。目前，美国其他 19 个州也采用了类似的法规。
我们已与 Persona 签订了 DPA（数据处理附录），该附录在合同上要求 Persona 遵守 GDPR、CCPA 和所有其他适用的隐私法。
如果我不住在欧盟或加利福尼亚怎么办？
我们与 Persona 的 DPA 要求他们遵守所有适用的数据保护法律，为我们的用户提供最高级别的适用监管保护。
即使您不居住在欧盟、加利福尼亚州或其他拥有全面数据隐私立法的司法管辖区，您的数据也将受益于 DPA。我们与 Persona 签订的 DPA 要求他们负责任地处理所有个人信息，无论他们身在何处。
此外，无论您身在何处，都将尽可能尊重“被遗忘权”等请求。
您如何确保未成年人无法绕过年龄验证？
Persona 采用检查来有效防止验证过程中的虚假陈述。
但是，没有一个过程是万无一失的。因此，我们的信任与安全团队将分析报告，并在怀疑验证造假时进行跟进。
虽然这个过程并不完美，但它比任何其他方法都有效得多。
是否可以从 VRChat/Persona 服务器中删除我的 ID 信息？
是的！您可以随时联系我们的支持团队或 Persona 的团队以删除您的信息。
如果您要求我们从 VRChat 服务器中删除您的所有信息，这可能会影响您的验证状态或您的帐户可能无法使用。
[新增]更新视频提到了一个哈希值。这是什么？
哈希是一个固定长度的字符串，它唯一地表示任何大小的数据，通过数学函数创建，该函数以一致但不可逆的方式转换输入。将其视为数字指纹——就像每个人都有一个唯一的指纹一样，每条数据在通过相同的哈希算法处理时都会产生一个唯一的哈希值。
哈希用于存储密码和其他安全信息，以防您需要验证一个值是否与提供的值匹配，但您不想存储原始值本身。例如，当您在网站上输入密码时，该网站不会存储您的密码。相反，它会对您的输入进行哈希处理并将其与存储的哈希值进行比较，而不是比较实际密码。
用于这些安全目的的哈希值是不可逆的，这意味着如果您有哈希值，则无法“撤消”计算以获取原始字符串。这是使哈希对安全性有用的基本属性——它们就像一条单行道，允许您在不暴露原始内容的情况下验证数据。
虽然尝试通过暴力方法或查找表来反转哈希在数学上是可能的，但此过程非常耗时且计算成本高昂。为了防范此类攻击，安全最佳实践包括“salting”和“peppering”等技术。“盐”是在哈希处理之前添加到安全数据中的随机值，确保相同的密码产生不同的哈希值。“pepper” 是添加到所有安全数据的秘密值，提供额外的安全层。这些技术使蛮力攻击和彩虹表攻击几乎不可能。
计算哈希值本身是仔细完成的，确保针对哈希系统的复杂攻击不会泄露个人信息。
当我们收到来自 Persona 的验证时，他们会向我们发送一些从您的 ID 中收集的信息。此信息永远不会被保存，只会被处理。
VRChat 安全地将此信息处理为哈希值，并保存哈希值。然后，我们销毁源数据，并告诉 Persona 也销毁他们的数据版本。这可确保虽然我们可以在需要时验证您的身份，但您的敏感个人信息在任何系统中的保存时间绝不会超过必要的时间。
[新增]为什么需要哈希值？
哈希值可帮助我们安全地管理年龄验证，同时保护您的隐私。以下是它允许我们执行的操作：
-
检测重复的 ID：当有人提交验证时，我们会将其与我们现有的哈希值进行比较。如果我们找到匹配项，则知道该 ID 之前已被使用，并且可以拒绝验证。
-
执行封禁：我们可以检查 ID 之前是否与被封禁的账户相关联，从而防止被封禁的用户验证具有相同 ID 的新账户。
-
启用多个帐户：我们可以允许用户使用同一 ID 拥有多个经过验证的帐户。以前，这需要在 Persona 中保留您的完整 ID 数据。虽然这并不计划在初始发布中推出，但我们正在考虑您提供给我们的反馈。
通过使用哈希而不是存储实际的 ID 信息，我们可以提供这些安全功能，同时最大限度地减少任何一方持有的敏感数据。
这种方法最大限度地提高了 Age Verification 的有效性，最大限度地降低了存储敏感数据的风险，并使我们能够根据社区反馈灵活地调整我们的策略。
我的数据会保留多长时间？
只要我们需要，VRChat 就会保留您的出生日期，以便为您提供对平台的访问权限并执行我们的服务条款。由于必须提供您的出生日期才能同意我们的服务条款以及进行年龄验证，因此只要您的帐户有效或直到您请求删除您的帐户或信息，您的出生日期就会被保留。
[以下段落已随着哈希处理的更改而更改。
只要您的 VRChat 帐户保持验证状态，VRChat 就会保留您 ID 数据的哈希值。
计算出哈希值后，将立即丢弃用于生成哈希值的数据。
我们告诉 Persona 在完成年龄验证过程后立即删除您的个人信息。
我可以要求删除我的数据吗？
[以下响应已随哈希更改而更改。
您可以随时要求 VRChat 删除您的验证数据和/或您的出生日期。
删除您的出生日期将导致您的帐户无法使用，直到您再次同意我们的服务条款并提供出生日期。VRChat 帐户必须附加出生日期才能使用。它还将撤销您的 Age Verified 状态，直到您再次验证。
您也可以要求我们从您的账户中删除 Age Verification 哈希值。这将撤销您账户的 Age Verified 状态，直到您再次完成验证。
您也可以随时要求 Persona 删除您的 ID 数据。这不会影响您的年龄验证状态。
谁持有我的数据，他们如何处理这些数据？
VRChat
如果您已注册帐户并成功登录 VRChat，则您已经向我们提供了您的出生日期。首次注册使用该平台时，需要输入您的出生日期才能同意服务条款。
通过年龄验证将验证您的出生日期，允许访问年龄验证实例（假设您已年满 18 岁），并颁发年龄验证徽章和 18+ 年龄验证徽章。我们将继续使用出生日期数据，以确保遵守 COPPA 和其他法律规定的服务条款中的年龄要求，并用于我们隐私政策中所述的内部分析目的。
[以下段落已随着哈希处理的更改而更改。
VRChat 从 Persona 接收您的出生日期和可能的最小个人数据量，以计算足够独特的哈希值。所有其他数据都不会发送，并且会受到 VRChat 的防火墙保护。身份证、自拍和面部扫描的图像不会传输到 VRChat。
您可以查看我们的隐私政策和美国各州数据隐私法披露，其中披露了我们如何收集、处理、共享和存储您的数据。
Persona
[以下部分已随着哈希更改而更改。
Persona 不会长期保存您的数据。验证完成后，我们会告诉 Persona 尽快销毁您的验证数据。
Persona 的隐私政策概述了他们收集的数据类型以及他们如何使用这些数据。
Persona 不会从我们这里收到有关您的信息。
只要不影响我们的年龄验证计划的有效性，VRChat 将尽可能减少保留的数据量和保留时间。
Persona 将如何使用我的数据？
Persona 有义务仅使用您的数据为 VRChat 提供身份验证服务，并明确禁止出售或共享用于其他目的。
我对 Persona 作为提供商不满意。
我们相信 Persona 是我们最好的供应商。
我们一直在评估合作伙伴的性能、安全性和声誉，如果我们需要改变，我们会做出改变。
我希望看到这个系统的变化。
我们计划根据社区的反馈迭代我们的年龄验证系统。
如果您想表达您的意见、提供反馈或表达疑虑，请在此处访问我们的反馈页面。我们专门为 Age Verification 创建了一个图板。
自 2024 年 12 月 3 日起新增
如果使用 Persona 删除我的个人信息不会影响我的年龄验证状态，为什么不能立即自动删除它？
提问者 @lackofbindings， @ayymang， @Orion， @Fairplex， @Smash-ter， @SylviaCrisp
[由于哈希更改，以下答案已更改。
我们告诉 Persona 在验证完成后立即销毁您的个人信息。
我必须在 Persona 上创建一个帐户吗？
提问者 @irishfemboi
不，你不需要。验证流程通过生成的唯一 ID 匿名绑定到您的 VRChat 帐户，不需要使用 Persona 创建帐户或注册 Persona。
Persona 无法将验证直接与公开可用的 VRChat 用户 ID 相关联。
为什么 Persona 会保留我的数据？
提问者 @Fox_McCloud， @lackofbindings， @PeachiPrism， @Corbent
[由于哈希更改，以下答案已更改。
我们告诉 Persona 在验证完成后立即销毁您的个人信息。
一段时间后，我的 ID 会从 Persona 的服务器中删除吗？
[由于哈希更改，以下答案已更改。
我们告诉 Persona 在验证完成后立即销毁您的个人信息。
是否始终需要自拍或视频来验证我的身份？
是的。目前，我们要求进行自拍检查，以确保进行检查的人是 ID 的所有者。
如果我使用其他形式的 ID，是否可以验证其他账户？
提问者 @nidonocu
同一个人的备用 ID 可能会触发也可能不会触发重复检测。
Persona 支持哪些国家/地区？
提问者 @kawashirov， @docteh， @extrymas， @camilla_May
Persona 支持 180 多个国家/地区，并随着时间的推移增加对更多国家/地区的支持。
Persona 可能不适用于居住在受美国制裁影响的地区和地区的用户。在这些情况下，我们不能破例，因为这些制裁也会影响 VRChat，阻止我们向这些地区提供服务。
为什么 VRChat 在您验证了我的年龄后还保留我的出生日期？
提问者 @ShingenPizza
VRChat 需要您的出生日期，以确保遵守我们的服务条款并启用年龄验证系统。这也意味着 Age Verification 是关于验证出生日期，而不仅仅是验证用户是否年满 18 岁。
此外，在 18 岁生日之前进行年龄验证的用户将能够在其 18 岁生日时自动输入 18+ 个实例。
VRChat 还将用户出生日期用于我们的隐私政策中描述的目的。
如果您已注册帐户并成功登录 VRChat，则您已经向我们提供了您的出生日期。
如果我的已验证出生日期与我在同意服务条款时提供的日期不同，会发生什么情况？
我们会将您的 VRChat 帐户上的出生日期更正为身份证上提供的已验证出生日期。别担心，不会采取任何其他措施。
我在哪里可以从 VRChat 或 Persona 中删除我的数据？
要请求删除 VRChat 账户中的数据，请联系我们的支持团队。
要请求从 Persona 中删除您的数据，请在“个人数据的选择和控制”部分下查看其隐私政策。
Age Verification 多久会向更广泛的受众推出？
提问者 @Salbug， @TEXT， @Aaravos_love
很难给出发布时间的日期或估计，因为任何估计或内部目标的陈述通常都被解读为承诺的发布日期。
我们可以放心地表示，当我们对系统和测试结果有信心时，年龄验证将向更广泛的受众发布。
限制性团体检测何时开始？
@TEXT 提问
我们计划在今年年底前开始测试。
Age Verified 和 Verified 18+ 徽章有什么区别？
提问者 @kazy
年龄已验证（Age Verified）表示您已完成年龄验证。
已验证 18+（Verified 18+） 表示您已完成年龄验证并且已年满 18 周岁。
默认情况下，不显示任何徽章。如果您已验证且年满 18 周岁，则可以选择任一徽章。
两个徽章都不授予除视觉显示之外的任何内容。访问 Verified 实例取决于完成 Verification 并年满 18 岁，而不取决于显示您的徽章。
Age Verification 还会影响哪些其他内容或系统？
提问者 @ZidaneTOrnitier， @WarpedKarma6471， @JuJuGames
除了我们打算将内容门控与 Age Verification 集成外，我们尚未宣布将任何其他内容或系统与 Age Verification 集成的计划。
如果我失去了对我的账户的访问权限或无法互换到另一个账户，该怎么办？
@Pepperpop 提问
您可以通过联系 VRChat 支持来解决您的帐户丢失问题。
GDPR 和 CCPA 等隐私法规包含与平台安全或审核相关的业务需求的例外情况。如果由于审核操作（如被禁止）而导致帐户丢失，VRChat 和 Persona 将根据隐私法规保留执行此禁令所需的数据。如果第一个帐户被禁止，则不得使用相同的 ID 来验证另一个帐户。
如果帐户丢失无法恢复或故意切换帐户，您可以通过联系 VRChat 和 Persona 从第一个帐户中删除您的年龄验证数据。在此之后，第一个账户将变为未验证状态，您可以使用您的 ID 来验证您的新账户。
是否可以通过修改后的客户端伪造徽章？
@PupVR 提问
从其他用户的角度来看，不可能通过使用作弊、黑客或修改的客户端来伪造徽章显示在您的个人资料上。
如果两个用户都使用作弊、黑客或修改的客户端，则可以伪造任何徽章。此时，运行的代码不再属于我们，任何行为都是可能的。
提醒一下，创建或使用对 VRChat 客户端的修改违反了 VRChat 服务条款。
Persona 的生物识别系统是否受到 HRT 等性别确认治疗的影响？
提问者 @Reiva
我们没有关于 Persona 生物识别系统的确切细节，但现代基于图像的 FRT（面部识别技术）依赖于面部标记。一些研究表明，像 HRT 这样的性别肯定治疗可能会影响面部几何形状，尽管还没有确定这些变化对 FRT 有重大影响的结论。
如果由于这些原因导致验证失败，请联系 VRChat 或 Persona 支持。
内容限制何时会受到年龄验证的影响？
我们没有此功能的预计到达时间。
我对内容限制实施有疑问。
提问者 @Duskstar_Shine， @gotofinal， @JuJuGames
我们还没有关于我们的内容限制与年龄验证集成的答案。我们稍后会回过头来回答。
我们是否可以访问 Persona 客户支持？
提问者 @Mondocat
您是否计划与其他验证系统合作伙伴合作？
我们目前没有与其他验证系统合作伙伴合作的计划。
我们如何相信您已正确配置 Persona 的 API 以仅提供出生日期？
@otter_oasis 提问
VRChat 已配置我们与 Persona 的连接，以便我们只接收出生日期，并且 Persona 仅从 VRChat 接收唯一 ID。所有其他数据永远不会发送给任何一方。VRChat 从不接收原始身份数据，而 Persona 从不接收原始 VRChat 账户数据。
对 Persona 仪表板的访问受到严格控制，并且根据行业标准和法规要求仅限于最低限度。
与任何服务一样，运营需要各方的一定程度的信任。
VRChat 员工是否受年龄验证系统的约束？
是的。VRChat 员工必须在其个人帐户上遵守该系统。
VRChat 保留出于安全、安保和开发目的授予管理账户绕过实例限制的能力的权利。这些账户不用于个人用途，而是受到监控和控制。
房主是否可以邀请未经验证的人，从而覆盖房间设置？
不可以，房主无法覆盖特定用户的年龄验证。
DPA 是否要求 Persona 以类似 GDPR 的数据保护级别对待每个用户？
我们的 DPA 要求 Persona 根据适用法律（如 GDPR）的要求保护用户数据，该法律要求根据当前行业规范和数据敏感性等因素提供行业标准保护。
如果我验证的年龄不正确怎么办？
如果您在完成验证后需要更新或更正您的年龄，请联系 VRChat 客户支持。
支持哪些证件类型？
需要政府签发的带照片的身份证件进行验证。这包括护照、驾驶执照、州身份证和居留许可。
截至 2024 年 12 月 10 日的新增内容
如何知道我的小组是否被选中参加 Beta 版测试？
@SenpaiPanda 提问
如果为测试版选择了某个组，则当前组所有者将收到一封电子邮件，其中包含有关如何使用该系统的说明。
此电子邮件将发送到用于注册 VRChat 帐户的电子邮件地址。
我个人可以申请参与 Beta 版吗？
几位
不。公测主要针对群组，不接受个人的请求。
No Comments