PocketRoles 和 StarPocket 的服务会查看什么、保留什么、发送什么

简要说明

• 我们不会在只是进入房间的人的电脑或手机上安装任何东西，也不会检查任何东西。
• 房主电脑上的记录只存在于该房主的电脑里，不会传到我们这里。
• 房主电脑上的 Aegis 证据记录（有人被移出房间或被限制进入时的记录），所有人的都保留 90 天，因为申诉可能来得较晚（仍然有效的限制的记录可能保留得更久；3.10）。日志等其他记录 30 天后删除。
• PocketRoles 会在那台电脑内，确认已登录的你自己的 Among Us 账号是否在共享限制进入名单上（计划）。不会发送任何内容。
• 传到我们这里的，只有你自己发送的东西（咨询、"一起来做"的申请、报告 zip、申诉、Steam 版赠送活动的申请），以及你自己创建的账号的信息。计划中的 Client 登录和好友功能也会发送下述信息。
• 咨询在标记为已解决后 30 天删除（回复后 7 天内你没有新留言时，会自动标记为已解决（计划）；等待回复的会保留到解决为止；邮件 90 天删除为计划，目前未自动删除）。我们的服务器不保存 IP 地址。为了计算连续发送的次数，只保留 1 天由 IP 地址生成的、无法还原的标记（在服务器备份中，会在备份的保留期内留存；第5条）。在咨询页面填写回复邮箱后，受理时（计划）和有回复时，会用邮件通知你。邮件中不包含你写的标题和正文，也不包含回复内容。
• 服务器备份在家用服务器保留最新 14 个，在作者电脑保留最新 30 个。按个数计算，制作或取回的间隔可能使超过 14 天、30 天的备份仍然保留。手动备份和 U 盘副本目前保留到手动删除；计划把手动备份在 90 天后删除，U 盘上超过 90 天的副本在下次复制时删除，未连接期间可能保留更久（第5条）。
• 网站右下角的咨询聊天（计划）需要用 StarPocket 账号登录。先由不使用 AI 的文章搜索回答。年满 18 岁、位于可用国家且同意向 AI 发送文字的人，可以使用 AI 机器人（AI 默认关闭）。写给机器人的文字会先遮盖联系方式等部分，再发送给美国的 Anthropic 公司。未转交人工的聊天记录，从开始起 24 小时后从服务器数据库删除；在此期间，作者也不能在管理画面阅读。每晚备份中会在备份保留期内留存（第5条）。工作人员的 AI 回复草稿功能目前关闭。请不要写真实姓名、地址、电话号码、学校、密码。
• 聊天翻译默认关闭。开启后，房间里的聊天内容会发送给 Google 或 DeepL。可以在 StarPocket Client 的第一个画面和设置中开启。这是指全新安装；从 v0.5.4 及更早版本升级、且没有改过此设置的人，可能仍是开启（3.9）。
• 在房间里因"确定"等级的作弊被移出的人，会被举报给 Innersloth（默认关闭）。可以在 StarPocket Client 的第一个画面和设置中开启。无论用哪种方式安装，都从关闭开始（3.9）。
• 使用咨询表单不需要创建 StarPocket 账号。使用咨询聊天时，需要创建账号并登录。即使创建了，也不会与游戏中的你关联。连接了 Discord 的人，邮箱地址和 Discord 的 ID、名字都会保留。
• 计划在 Client 中加入账号登录和 StarPocket 好友（3.12）。只有已登录的 Client 向我们的服务器发送登录令牌、当前状态，以及开启分享时的房间信息和代码。仅已批准的好友可按年龄规则看到名称、头像、状态和分享的房间。在线状态只在内存中保留；未登录的 Client 不发送新增的好友状态和房间数据（登录及既有通信见 3.9）。未满 13 岁不能使用好友功能。
• 想删除记录时，在房间聊天中输入 /cmd id，把显示出来的代码发给我们。
• 未满 18 岁的人，请和家长一起阅读。
• 咨询由作者以及作者选定的管理员和客服协助员阅读。客服协助员只阅读其负责团队的咨询中、在其被添加之后收到的咨询。客服协助员须年满 16 岁并住在日本，16、17 岁须取得家长同意，协助是无偿的。成员页面默认隐藏正文中的联系方式，显示操作和查看记录保留 1 年，并用水印和大量查看时停止等措施防止泄露（第2、11条）。 但咨询聊天收到的咨询（包括即时对话），目前只由作者阅读。
• 在支持网站提交的限制进入申诉中，选择"认为限制进入是误判"的，由作者和作者选定的"限制进入团队"成员阅读。只向成员显示满足第2条第4项的时间条件、且通过新版查看说明 1.2 的表单提交的申诉；公开时间未设置、为空或无效时，旧版、没有版本或未知版本、不满足时间条件的申诉，以及选择"希望删除我的记录"或"想反映房主的情况"的，只由作者阅读。成员只能写判断意见和回复草稿；是否发布回复、是否解除限制进入，只由作者决定（第2条第4项）。
• 关联了 Discord 的人，可以选择"收到回复时，也通过 Discord 私信通知我"。只对作出选择的人，由我们的机器人通过 Discord 私信发送"有新回复"、受理编号和查看链接。不发送回复正文。个别开启的通知也可以用［停止所有 Discord 通知］停止，恢复从下一条回复开始，过去的通知不会重新发送。送达不明和尝试编号也保留 90 天，但结果记录中不含 Discord ID 和私信正文。只有确定尚未发送的临时错误，才至少间隔 15 分钟尝试，包括首次在内最多 3 次；送达不明不重发。进行中的尝试和送达不明也计入间隔和次数限制（3.1 第7项）。
• 作者用日语阅读。只有在发送咨询时勾选了"可以为翻译把内容发送给 DeepL"的人的咨询（此勾选项为计划），才可能在作者或能阅读该咨询的工作人员按下"翻译"时，用德国的 DeepL（付费的 DeepL API Pro）翻译。像联系方式的部分会遮盖后再发送，译文不会保存（3.1 第 12 项、第6条）。
• 协作者招募（"一起来做"）的申请须登录后提交。所有角色都须年满 16 岁，16、17 岁的人需要家长同意。申请只由作者阅读，面试由你选择文字或通话，不录音。与普通咨询不同，不予录用或撤回的申请在 90 天后删除，获批的人的申请在担任协作者或客服协助员期间以及退出后 1 年内保留（3.13、第5条）。

第1条（关于本政策）

1. 本政策说明 StarPocket Games（以下称"我们"）在以下各项中如何处理与个人有关的信息。
   1. 软件：PocketRoles（MOD）、Aegis、现在的启动器、StarPocket Client
   2. 网站：PocketRoles 网站、StarPocket Games 网站、支持网站（帮助中心、咨询页面、账号页面）
   3. 咨询：邮件、Discord 工单、网站的咨询页面（表单和受理编号页面）、网站右下角的咨询聊天和 AI 机器人（计划）、协作者招募（"一起来做"）的申请
   4. StarPocket 账号
   5. 中央列表：定义文件中的共享限制进入名单、删除名单、解除名单
   6. Discord 服务器"PocketRoles 役職部屋"
   7. 家用服务器：咨询、账号、房间列表（计划）等
2. 本政策把以下两者分开说明。
   1. 我们处理的信息：会传到我们这里的东西（第3条 3.1～3.8、3.12及3.13，也包括3.9列出的发往我们服务器的通信）
   2. 房主在自己电脑上处理的信息：软件在房主电脑上记录的东西，以及从房主电脑直接发送的东西（第3条 3.9～3.11）
      • 仅保留在电脑内或直接发送给其他公司的信息不会传到我们这里。发往我们服务器的信息及接收方列在3.9中。
      • 但因为软件的初始设置和说明是我们决定的，所以在这里详细说明。

第2条（运营者）

1. 名称：StarPocket Games
   • 一名个人开发者的活动名称，不是公司。
   • 作者的活动名：もみじちゃ
2. 姓名和地址：有人要求时，会及时回答。请通过第14条的窗口联系。
3. 个人信息处理的负责人：作者
4. 工作人员：作者、作者选定的管理员（如 Aegis 团队），以及协助处理咨询的客服协助员。阅读咨询的客服协助员须年满 16 岁并住在日本；16、17 岁须取得家长同意。协助是无偿的（3.13）。扩大到住在国外的成员前，会修改本文件并事先告知。
   • 管理员按作者的指示，协助处理咨询和申诉。
   • 能阅读咨询正文的，是作者、作者允许进入工作人员页面的管理员，以及作者选定的客服协助员。客服协助员在以下范围内阅读。只有作者能添加成员。添加方式是：填写邮箱地址或 Discord ID；从通过“一起来做”申请的人的账号列表中选择（3.2 表格下方）；或在"一起来做"中批准为客服协助员（3.13）。被添加的人只有用相同方式登录时，才能以工作人员身份进入。咨询分为 9 个团队：故障反馈、限制进入、使用帮助、建议、账号、个人信息、举报、家长咨询和综合支持，名称采用“StarPocket 〇〇团队”的形式。客服协助员只能阅读作者分配给其团队的咨询，一个人可以属于多个团队。管理员可跨团队阅读咨询（限制进入申诉如下文所述，只限被分配了限制进入团队的人）。作者以外的成员看不到在其加入前收到的咨询（第11条）。Steam 版赠送申请只由作者和管理员阅读，不向客服协助员显示（3.1。尚未开始受理）。在能按标题区分之前，“综合支持”团队（咨询类型“其他”）不会分配给客服协助员。"一起来做"的申请和作者备注（包括面试备注）只由作者阅读，不向管理员或客服协助员显示（3.13）。此窗口独立于 9 个团队。翻译和开发协作者不能查看咨询。客服协助员看不到回信的邮箱地址和账号 ID，但能看到登录后发送咨询的人的显示名称，以便在回复开头称呼你。正文中的邮箱、电话号码、URL、IP 地址、账号编号和好友编号等默认隐藏，只有有权阅读该咨询的成员按“显示”后才显示，并记录这次操作（第11条）。此按钮也不会向客服协助员显示原本隐藏的回复邮箱和账号 ID 专用栏。请不要填写不必要的个人信息。客服协助员不能进入房间、用户及限制进入的管理页面（第11条）。 咨询聊天收到的咨询和即时对话，目前只由作者阅读，管理员和客服协助员看不到。
   • 限制进入申诉：在支持网站提交的限制进入申诉中，在"希望作者做什么"里选择"认为限制进入是误判"的，由作者和被作者分配了"限制进入团队"的成员（客服协助员和管理员）阅读。即使是管理员，没有被分配这个团队也不能阅读。向成员显示申诉必须同时满足两个条件：通过新版查看说明 1.2 的表单提交，且在以下四个时间中最晚的时间或之后收到。① 作者明确设定的申诉公开开始时间（不早于本政策 1.2 生效的 2026-10-08 00:00，日本时间）② 该功能导入服务器的时间 ③ 对全部咨询另行设定、所有成员共用的查看开始时间 ④ 该成员被添加的时间。成员各自的添加时间与所有成员共用的开始时间是不同的条件。解除暂停不会改变该成员的添加时间，也不会新设个人的查看开始时间。申诉公开开始时间未设置、为空或无效时，只由作者阅读。即使在导入后收到，通过旧版、没有版本或未知版本的查看说明表单提交的申诉，也只由作者阅读。已保存的说明版本不会补成新版。因此，不是仅靠导入时间排除旧表单，还会确认新表单的说明版本。不满足时间条件的申诉也只由作者阅读。在同一表单中选择"希望删除我的记录"（第12条的删除请求）或"想反映房主的情况"（关于他人的情况）的，无论何时收到，都只由作者阅读。成员可以用"显示"查看被隐藏的部分（好友编号、证据编号、/cmd id 的代码等），显示操作会被记录。房间代码、游戏内名字和房主的名字不会隐藏。成员只能填写判断意见（给作者的文字，你看不到。每位成员逐条添加，不能改写或删除他人的文字）和回复草稿（他人写的草稿，成员不能改写）。作者备注不给成员看。是否发布回复、是否更改申诉的状态或语言、是否解除限制进入，只由作者决定。成员不会对申诉使用 AI 草稿。通过邮件和 Discord 工单提交的申诉，其处理方式在 1.2 中没有改变。
   • 管理员承诺保守秘密。承诺有 3 条。不把因工作而看到的内容告诉外人。不再担任管理员之后同样遵守。违反承诺时，将解除其管理员身份。

第3条（处理的信息和使用目的）

3.1 咨询（邮件、Discord 工单、网站的咨询页面、咨询聊天）

“一起来做”申请收集的信息、阅读者、保留和撤回规则另见 3.13，不适用本节普通咨询的保留和删除计划。

咨询聊天与 AI 机器人（计划）

这是计划显示在网站右下角的聊天。需要用 StarPocket 账号登录，记录与账号编号关联。咨询表单仍可不创建账号发送。以下第6、7、9、10项也适用于表单，聊天特有的处理会单独说明。S-14 限制期间，聊天的全部功能、已登录用户的表单发送和“一起来做”的申请都会停止，邮件渠道仍可用（使用条款第13条）。

1. 先由不使用 AI 的“文章搜索”回答。机器人开启后，满足年龄、国家条件且同意向 AI 发送文字的人，由 AI 机器人回答。AI 默认关闭。
   • 机器人使用 Anthropic PBC（美国）的 Claude。
   • 机器人不是人。每次开始对话时，都会先说明这一点。
   • 文章搜索不是 AI。输入的文字会发送到我们的服务器，用来查找帮助中心文章。输入的文字和结果会成为聊天记录（第8项；未转交人工时从开始起 24 小时，备份见第5条），不会写入服务器日志。同意使用机器人的人的文字也会按第3项发送给 Anthropic。
2. 机器人只根据帮助中心文章回答。发送该语言的公开文章、语言代码，以及你在同一聊天写的文字（此前最新 20 条以内，加上当前问题；在字数上限内优先较新的文字）。发送前会遮盖看起来像联系方式或编号的部分，例如邮箱地址、电话号码、URL、IP 地址、房间代码、好友编号、Discord 名称和 ID、受理编号，遮盖后不会还原。文字中的姓名等无法遮盖的内容会原样发送。不发送之前的机器人回答、作者的文字、其他人的咨询、限制进入和共享限制进入记录、账号信息。机器人没有读取或修改记录的工具。
3. 你写的文字会在遮盖联系方式等部分后，发送给 Anthropic 以生成回答。不发送之前的机器人回答。
   • Anthropic 承诺不会把通过 API 收到的内容用于训练自己的 AI。
   • 据 Anthropic 公布，收到的内容会在 30 天内自动删除。
   • 但被判断为违反 Anthropic 使用规则的内容，最多可能保留 2 年。安全判定的数值（分数）最多可能保留 7 年。
   • 按 Anthropic 的规定，回答可能在美国以外的地区计算（存储在美国）。
4. 开始前，画面会说明记录、阅读人、保留期限，并显示使用条款和本政策的链接及版本，请你按“同意并开始”。条款、政策、画面说明的版本及时间会保存。符合机器人使用条件的人，还会看到 Anthropic（美国）、发送内容和遮盖方式，以及另一个自愿的“我同意向 AI 发送文字”勾选项（默认不勾选）。该国制度、Anthropic 的措施和保留期限，通过画面链接到的本政策说明（第6条）。不勾选也能用文章搜索和“询问人工”。AI 同意的版本及时间仅适用于本次聊天，不会补到以前的聊天。
5. 以下人或情况不使用机器人，由文章搜索和“询问人工”的作者回答。文章搜索和“询问人工”不受国家限制。
   • 年龄段不是“18 岁及以上”的人，包括尚未回答的人。聊天不再问年龄，使用账号页面的年龄段
   • 不在 Anthropic 公布的支持国家名单中的国家和地区（如中国大陆、香港、澳门）、乌克兰全境、科索沃、无法判断国家时（包括 Tor），以及我们另外停止提供的国家或地区。仅向公布名单中获准的国家提供机器人。只用 Cloudflare 的国家标记判断，不用浏览器时区或语言。国家标记不保存
   • 达到每月费用、每次聊天费用、每人每天（UTC）次数、AI 全体每天次数上限，或 AI 暂停、超时、回答不可用时。因为先预留最高费用，即使实际费用未到上限，也可能无法使用。未成功回答的次数也会计算。该问题改为显示文章搜索结果。已尝试 AI 回答处理但回答不可用时，会显示提示
   • 工作人员的回复草稿（第 11 项）只对发送时勾选了"可以用 AI 起草回复"的咨询使用 AI。即使勾选了，未满 16 岁的人和从中国大陆使用的人的内容也不会发送（第 11 项；与 1.0 相同）
6. “询问人工”会发送简短内容等，作为咨询受理。不受理限制进入申诉，而是引导到申诉表单。作者标为可以受理时，你会进入等候室；作者接待后在同一画面对话，没有语言条件。目前等待时间为 5 分钟。作者未接待、不在或选择转为咨询时，会转到受理编号页面，稍后回复。在等候室按“取消”不会删除咨询，而是以“本人取消”标为已解决。聊天咨询不提供秘密链接。
   • 表单咨询只向工作人员的 Discord 发送受理编号、类别、语言，不发送标题和正文。聊天咨询只向作者的 Discord 私信发送表示到达、等待或追加的固定文字，以及含内部咨询编号的管理页面链接。不发送受理编号、类别、语言、标题、正文和搜索文字。即时对话中的文字不发通知。如果关联 Discord 的通知邮件发送失败，也会发送该账号编号（以 u_ 开头），以便作者发现后手动通知。
   • 目前，聊天咨询和即时对话只由作者阅读和回复，管理员、客服协助员看不到。将来让成员阅读前，会修改本文件并提前通知。是否受理由作者切换的“可以受理／暂时不在”标记决定，不看你或作者是否打开画面。该标记、等待期限和最后发送文字的时间会保存在服务器。
7. 即时回复和之后的回复都作为同一咨询保留。聊天发送的咨询，由本人登录受理编号页面和“我的咨询”阅读，没有秘密链接；表单咨询也可通过秘密链接阅读。作者结束对话时标为已解决。你选择等待之后的回复，或双方 15 分钟没有发送文字时，会在未解决状态下转到受理编号页面。回复后 7 天内你没有新留言时，会自动标为已解决（计划）。标为已解决后 48 小时内仍可在同一页面追加。
   • 只有在表单填写邮箱地址时，才用邮件通知有回复。聊天没有回复邮箱栏，目前不会发受理或回复的邮件通知。即时对话中的文字不发邮件或 Discord 私信，结束后也不补发。邮件不含你写的标题、正文或回复文字。
   • 登录后通过表单发送且账号有邮箱时，也会向该邮箱发送回复通知（计划；与回复邮箱相同时只发 1 封）。仅有 Discord 的账号只用回复邮箱。目前只发往咨询的回复邮箱。
   • 在咨询页面填写了回复邮箱时，也会向该邮箱发送邮件，通知已受理（计划）。邮件包含固定文字和受理编号，也将写上团队名称（计划），不包含你写的标题和正文。为了应对有人填写了别人的邮箱的情况，邮件中还有一行"如果不是你本人操作，请忽略这封邮件"。发往同一邮箱的受理通知邮件每天最多 3 封（第 9 项）。
   • 回复通知邮件中会写上值班人员的名字，以及按咨询类型决定的团队名称（9 个团队；第2条第4项；计划）。值班人员的名字是写回复的工作人员账号的显示名称，不是真名。也会加上值班人员的图标和贴图（我们自己准备的图）（都为计划）。邮件开头也会写团队名称，不写你的名字（计划）。这是工作人员的信息，不增加关于你的信息。
   • 只有该咨询所属团队的客服协助员可协助处理（第2条第4项）。成员可能使用回复模板，但由人确认内容后回复。客服协助员的回复，起初都由作者确认后才送到你那里（第11条）。限制进入申诉的回复只由作者发布。 聊天咨询不向这些客服协助员显示，只由作者阅读和回复。
   • Discord 私信通知：用关联了 Discord 的账号登录的人，可以选择"收到回复时，也通过 Discord 私信通知我"（咨询表单、受理编号页面、账号页面）。只对作出选择的人，在收到回复时，由我们的机器人（StarPocket 放在 Discord 上的机器人）向你的 Discord 发送私信。在账号页面选择时，对"一起来做"申请的回复也同样通知（3.13）。未满 16 岁的人，请和家长一起选择（选择处也写明了这一点。第10条）。 即时聊天的文字不会触发私信，结束后也不补发。聊天结束后另行发布的回复按此私信设置通知。
     • 私信中只有固定文字"有新回复"、受理编号、查看位置（"我的咨询"）的链接，以及停止此通知的方法。不包含回复内容、标题、正文和值班人员的名字（与邮件通知的规则相同）。
     • 为了发送私信，你的 Discord 用户 ID（作为接收者）和私信内容会交给 Discord Inc.（美国）（第6条）。选择处也写明“发送给 Discord Inc.（美国）”，并附上本政策的链接。
     • 只有加入了我们的官方 Discord 服务器、并允许接收服务器成员私信的人才能收到。即使收不到，也可以在网站上阅读回复。连续 3 次无法送达时，从最后一次无法送达起 7 天内不再发送（避免被 Discord 视为打扰）。账号页面会显示这一情况；修改设置后，请按［从下一条回复起恢复通知］。从下一条回复到来时开始恢复，过去的通知不会重新发送。
     • 为了避免发送过多，同一咨询的私信至少间隔 15 分钟，发给同一人的数量每天有上限。只有确定尚未发送的临时错误，才会至少间隔 15 分钟再次尝试，同一通知包括首次在内最多尝试 3 次。发送后超时或断线等导致无法确认是否送达时，记为“送达不明”，不再重发同一通知。重启后仍处于发送中的尝试也记为送达不明。进行中的尝试和送达不明也计入 15 分钟间隔及次数、数量限制，重启不会重置尝试次数。停止期间的过去通知也不会重新发送。
     • 解除 Discord 关联时（例如通过第14条的窗口请求时），以及关联另一个 Discord 时，会清除这项选择。只有你重新选择后，才会向新的 Discord 发送。
     • 发送尝试以及发送成功、未送达、送达不明和按规则未发送的记录（发送开始等时间、尝试编号、哪条回复、咨询和账号编号、结果及原因的简短代码）保留 90 天。尝试编号和发送开始会在通信前记录。此记录中不包含 Discord ID 和私信内容（第5条）。
     • 想停止时，随时可以在受理编号页面或账号页面停止。即使账号整体关闭、只为个别咨询开启，也可以在账号页面按［停止所有 Discord 通知］。此按钮会清除个别选择，停止所有 Discord 通知，包括“一起来做”申请的通知。
     • 只有在你作出选择时才发送。我们会保存你作出的选择（在账号页面选择时，也保存时间），作为你同意发送给 Discord 的记录（第17条第3项）。
   • 登录后发送的咨询，邮件中会有进入"我的咨询"的入口（计划；打开时需要登录）。没有登录就发送时，只写受理编号。无论哪种情况，都不会把秘密链接放进邮件。
   • 如果秘密链接被别人看到了，可以在受理编号页面点击"重新生成秘密链接"，让之前的链接失效（计划）。
8. 未转交人工的聊天记录（你的问题、文章搜索结果、机器人回答和不可用等提示、账号编号、同意版本和时间），从开始起 24 小时后从数据库删除，不从最后使用时计算。在此期间作者也不能在管理画面阅读。删除账号时也会删除。“询问人工”的“附上此前的对话记录”默认勾选，可以取消。附上的记录会复制到咨询正文，由作者阅读，按咨询期限保留（AI 回答保留标记）。转交时，无论是否附上，聊天侧的文章搜索记录都会立即删除；同意等记录随咨询删除。此外还保留不含正文的每日次数和用量合计、AI 费用账目（不自动删除，删除聊天时解除关联）、每人的 AI 次数（至 UTC 次日）、聊天次数记录（24 小时）。数据库删除后，每晚备份中仍按备份期限保留（第5条）。
9. 为了防止恶作剧，我们采取以下措施：
   • 机器人验证（Cloudflare Turnstile）
   • 发送次数限制
   • 为了计算次数，把 IP 地址与每次服务器重启都会变化的随机密钥混合，转换成无法还原的标记，与咨询和登录记录一起只保留 1 天。不保留 IP 地址本身。1 天后，从服务器的数据库中删除。但在服务器备份（第5条最后一行）中，会在备份的保留期内留存。 聊天创建的咨询不保存此 IP 标记。聊天的频率记录改为保存账号编号和时间，保留 24 小时（第5条）。
   • 为了让发往同一邮箱的受理通知邮件（第 7 项）每天最多 3 封，会把回复邮箱与只存在于服务器中的密钥混合，转换成无法还原的标记，只保留 1 天（计划）。无法从标记还原出邮箱地址。1 天后，从服务器的数据库中删除。与 IP 地址的标记一样，在服务器备份中会在备份的保留期内留存。
10. 服务器不会打开发来的内容中的 URL。
11. 工作人员的回复草稿和翻译（AI）（目前关闭。开始使用前会事先告知）
    • 工作人员可能会让 AI（Anthropic PBC（美国）的 Claude，通过 API 使用）写回复的草稿或翻译。
    • 只有发送时勾选了"可以用 AI 起草回复"的咨询，并且工作人员按下"用 AI 写草稿"按钮时，才会发送给 AI。没有勾选的咨询，即使工作人员按下按钮也不会发送。不会自动发送。即使勾选了，未满 16 岁的人和从中国大陆使用的人的内容也不会发送。
    • 发送的内容：该咨询的标题和内容（到那时为止的往来）、类型、语言、"游戏信息"栏（应用的版本、R-31 等代码）
    • 内容中写到的好友编号、邮箱地址、网址和较长的数字，会在发送前遮盖（与 3.5 第 5 项相同）。
    • 不发送的内容：邮箱地址、Discord 的名字和 ID、好友编号（无论是专用栏里的还是写在内容中的）、附件（报告 zip、图片）、受理编号
    • 草稿一定由工作人员阅读、修改后，由工作人员发送。AI 不会自己发送回复。
    • 限制进入、共享限制进入、申诉、服务限制、删除记录，都不让 AI 决定，一定由工作人员决定。
    • Anthropic 的处理方式（不用于训练、删除前的天数）与第 3 项的机器人相同。
    • 咨询聊天没有工作人员 AI 草稿的勾选项，因此聊天发送的咨询不用于这种草稿，与年龄无关。邮件和 Discord 工单的咨询，在跨境传输依据（第6条第3项）确定前不发送给 AI。
12. 翻译咨询（DeepL）
    • 作者用日语阅读。为了阅读用日语以外的语言写的咨询，以及用对方的语言写回复，我们可能会用 DeepL SE（德国）的付费翻译服务（DeepL API Pro）翻译从客服网站（https://support.starpocketgames.com）收到的咨询内容。通过邮件和 Discord 工单收到的咨询，不使用此功能翻译。
    • 只翻译发送时勾选“可以为翻译把内容发送给 DeepL”的咨询。默认不勾选，不选也能发送。未勾选的咨询，包括加入勾选项以前收到的咨询，不翻译。此项放在咨询表单和聊天的“询问人工”中（计划）。
    • 勾选项附近会说明接收方为 DeepL SE（德国）、德国（EU）被认定具有与日本相近的个人信息保护水平，以及 DeepL 公布付费 API Pro 不保留译文、不用于训练（计划；第6条第3项）。
    • 勾选时，本政策版本和时间会随咨询保存。你后来在同一咨询追加的文字也可能按该同意翻译。可在受理编号页面取消勾选，取消后不再翻译，同一咨询不能再次勾选（计划）。
    • 只有在作者或能阅读该咨询的工作人员按下"翻译"时才发送，不会自动发送。客服协助员只能翻译自己负责的团队的咨询（限制进入团队的成员，也包括其能阅读的限制进入申诉；第2条第4项）。
    • 发送的内容：只有你写的内容，或工作人员写的回复草稿，以及翻译的语言。发送前会遮盖邮箱地址、电话号码、网址、IP 地址、好友编号、Discord 等的 ID、咨询编号等像联系方式或编号的部分。在工作人员页面按"显示"打开的部分，也会保持遮盖发送（第11条）。内容中的名字等无法遮盖的部分，会照原样发送。不发送回信邮箱地址、账号和附件。作者按下时也采用相同遮盖。
    • 译文只显示在画面上，不保存在我们的服务器上。工作人员确认后放进回复草稿并作为回复发送时，会作为普通回复保存。
    • 记录中只保存谁、翻译了哪条咨询、多少字（第5条）。每人每天最多翻译 20,000 字。
    • 只使用付费的 DeepL API Pro。用免费的 API Free 密钥时不能使用"翻译"。DeepL 公布：付费的 API Pro 收到的文字在翻译完成后删除，不用于训练或改进服务（隐私政策、API 套餐说明）。
    • 这是与第 11 项的 AI（Anthropic）不同的功能。翻译"一起来做"申请的情况，写在 3.13 中。也与本节末尾 Steam 版赠送活动的翻译不同。
    • 回复也使用日语、简体中文和英语的模板：用日语选择后，显示对方语言的文字。由人确认后发送。

申请赠送 Steam 版（给想当房主的人）

1. 我们计划向想当房主的人赠送最多 10 份 Steam 版 Among Us。开始受理的日期会在网站的公告中告知（计划）。受理期间是从开始当天起的 30 天（10 份都决定后会提前结束）。这不是抽奖，由作者阅读申请后决定。捐助、关注等都不是条件，也不会优先考虑捐助过的人。
2. 收集的内容：在咨询页面把"类型"选为"其他"、"标题"写"Steam 版申请"后发送的内容。正文用字母回答：你现在在哪个平台上有 Among Us、大概什么时候和谁一起开房间、有没有 Steam 账号、玩过之后能否告诉我们一次感想、年龄段（16～17 岁／18 岁以上）、Steam 商店的国家或地区、你是从哪里知道 PocketRoles 的，以及是否同意本说明。作者只会请想选的人在受理编号页面提供 Steam 好友编号。成为好友后，作者会在 Steam 个人资料里查看账号的创建时间和拥有的游戏数量（不保存副本）。我们不需要真实姓名、住址、电话、学校、社交软件或微信 ID、密码。
3. 谁会读：只有作者和咨询页面的管理员。在能按标题区分之前，“综合支持”团队不会分配给客服协助员（第2条第4项）。
4. 使用目的（只用于以下几项）：① 选择赠送对象 ② 在 Steam 上成为好友、发送礼物，并确认对方已接收 ③ 确认不会给同一个人送两次 ④ 接收玩过之后的感想或故障报告（这是请求，不是条件） ⑤ 统计大家是从哪里知道的（统计结果只保留数量）
5. 不会做的事：不会让 AI 来决定选谁。即使勾选了"可以用 AI 起草回复"，申请内容也不会用于 AI 起草回复。不会查找你在其他咨询、Discord、GitHub、视频网站上的账号并与申请组合。不会出售或交给任何人。
6. 翻译：作者只看得懂日语。用日语以外的语言写的文字，作者可能会用 DeepL（DeepL SE，德国科隆的公司）的机器翻译来读。发给 DeepL 的只有那段文字。发送之前，会删掉受理编号、Steam 名字和好友编号。德国是欧盟国家，日本个人信息保护委员会认定其制度与日本处于同等水平。此活动使用付费的 DeepL Pro。DeepL 公布称，翻译完成后删除文字，不用于训练或改进服务。此 Steam 版赠送活动仅在受理的 30 天内使用 DeepL Pro，与第12项的咨询翻译分开。
7. Steam：好友申请和礼物通过 Steam（Valve Corporation，美国）的机制进行。那时作者在 Steam 上选择的只有你的账号。申请内容不会交给 Valve。
8. 这些目的只适用于在说明页面阅读并同意这段说明后提交的申请。不会把没有申请的人的信息（其他咨询等）用于这些目的。
9. 保留期限：申请和受理编号页面上的沟通记录保存在作者家里的服务器（日本），在通知结果并设为"已解决"后 30 天自动删除，没被选中的人也一样。截止后 7 天内，还没关闭的申请也会写上结果，全部设为已解决。确认你已收下礼物后，作者会删除 Steam 好友。作者 Steam 账号的"礼物记录"和购买记录（包括购买确认邮件）会按 Steam 的机制留下送给了谁，作者无法删除。作者会把这些购买记录作为报税用的记录保存。通知作者有新申请的消息（发到作者的 Discord）只包含受理编号、类型和语言。
10. 年龄：不接受未满 16 岁的人的申请（Steam 账号只有 13 岁以上的人才能注册；另外，使用条款第 5 条规定，未满 16 岁的人的个人信息需要同意时要取得家长的同意，而这个活动没有办法向家长确认）。16～17 岁的人请先告诉家长再申请。
11. 取消：在受理编号页面写"取消申请"，随时可以取消。作者会马上设为已解决，30 天后删除。

3.2 StarPocket 账号

咨询表单不需要账号；咨询聊天需要用 StarPocket 账号登录（使用条款第8条）。

• 不会与游戏中的你关联。 Among Us 账号、好友编号、PUID、游戏内名字和 Aegis 记录都不会放进账号。
• 加入好友的房间后，你们会通过 Among Us 本身看到彼此的游戏内名字；StarPocket 好友不会因此把这些名字与账号关联（3.12；计划）。
• 不会利用账号投放广告，也不会把信息交给其他公司。
• 作者添加成员（第2条第4项）的列表，只显示通过“一起来做”申请的人。即使登录过，未申请的人也不显示。只有作者查看这个列表，内容是显示名、登录方式（Discord 名称和 ID 最后 4 位，或部分隐藏的邮箱地址）和最后登录日期，用于申请者选拔和成员登记（3.13、第4条第10项）。账号被停用的人和已是成员的人不显示。只有作者添加或批准申请后，才成为成员。

3.3 报告 zip 和单人证据 zip

1. 按启动器或 Client 的"制作报告 zip"，会在房主电脑的桌面上生成 zip。不会自动发送。 是否发送由你决定。
2. 内容
   • 游戏日志、启动器记录、电脑和游戏的版本
   • 最近 90 天的 Aegis 证据记录（按从新到旧最多 200 条、5 MB；更早的记录用第 5 项的"单人证据"zip 发送），以及超过 30 天的记录所附的、支持该记录的 2 行游戏日志（代替已删除的日志）（3.10）
3. 不放入的、会遮盖的
   • 不放入：API 密钥、Discord Webhook、设置文件、密码
   • 遮盖：PUID、好友编号、哈希值的开头、删除记录用的代码（日志中的）、含有 Windows 用户名的地方
   • 证据记录中有该玩家的名字、PUID 的哈希值、删除记录用的代码（不放好友编号及其哈希值）。
   • 不遮盖代码，是为了让作者处理删除记录的请求。与删除名单核对、把作者和管理员手中该玩家的记录也删除的处理是计划中的功能（现在的限制进入的管理应用还没有核对。3.5 第 4 项）。
4. zip 里也有当时在房间里的其他人的名字，以及证据记录中的人的代码。请不要贴在公开的地方，请用邮件发送。
5. 单人证据 zip（用于申诉）：房主在启动器的"单人证据"（Client 中为报告的地方）输入某个人的"删除记录用的代码"、好友编号或证据编号（AEG-…）中的任意一个，就会在桌面上生成只含这个人记录的小 zip。这是作者调查申诉时请房主制作、由房主用邮件发给作者的文件。不会自动发送。 房主即使没有被请求，也可以随时为这台电脑上有记录的任何人生成（其中的内容本来就保存在这台电脑上）。交给作者以外的人，是游戏规则 第7条所禁止的。你提出申诉时，作者会收到那位房主电脑上你的全部记录（不只是你申诉的那次限制，也包括仅被移出房间的记录）。
   • 内容：这个人留在房主电脑上的证据记录（超过 90 天的记录，只放入仍然有效的限制的证据）、支持这些记录的游戏日志行，以及电脑和游戏的版本（与报告 zip 相同的 system.txt 等，用于让限制进入的管理应用分辨来自同一台电脑的 zip）。被要求删除的记录（已经清空的，以及在删除名单上的）不放入。
   • 不放入其他人的记录和日志（这个人的记录的检测文字中，有时会出现同一局其他人的名字）。
   • 用来确定是哪些记录的，是记录中的"删除记录用的代码"：作者会与提出申诉的人用 /cmd id 看到的代码进行比较。这个代码不能证明发来的人就是本人（第12条第5项：它不是密码；在未注册的房间里所有人都能看到，而且它也在房主的记录和报告 zip 中，所以其他人也可能知道）。因此，仅凭代码一致，作者不会告知记录的内容（理由、时间、房间代码、其他人的名字）。需要进一步确认时，使用第12条第2项的追加问题（这些问题的答案正是这个 zip 里的内容，所以当 zip 落到本人以外的人手里时，答案一致也不作为本人的证明）。不放入好友编号，也不放入它的哈希值；房主用好友编号查找时也一样（好友编号的哈希值可以通过逐一尝试还原，放入也起不到保护作用）。
   • 遮盖方式与报告 zip 相同。和报告 zip 一样，30 天后启动器会自动删除。
   • 这个 zip 请只发给作者（游戏规则 第7条第1项）。其中包含此人的"删除记录用的代码"，以及限制进入名单使用的 PUID 哈希值。

3.4 中央列表（任何人都能读的名单）

放在定义文件中（在 GitHub 公开，带签名）。详见第8条。

• 不包含名字和好友编号。

3.5 限制进入的管理应用（作者和管理员的电脑）

1. 发来的报告 zip 和单人证据 zip（3.3）中的证据记录，会导入作者和管理员电脑上的限制进入的管理应用。
   • 导入的证据记录中有该玩家的名字、PUID 的哈希值、删除记录用的代码（3.3）。因此作者和管理员也会收到发送 zip 的人以外的其他人的代码。
   • 代码用于与删除名单核对，以删除请求删除者的记录（目前的限制进入的管理应用还没有核对；见第 4 项）。
2. 操作记录（audit.log）中会留下：
   • 时间、操作、证据编号、名字、规则、理由、提议人
   • 不保留好友编号和 PUID。
3. 使用目的：正确地、事后可核查地决定共享限制进入和申诉。
   • 仅以其他房主发来的记录设定共享限制进入时，按以下规定（游戏规则 第9条第2项）：
     • "确定"等级的检测，且记录与该房主的游戏日志一致时：1 位房主的记录即可，但只限第一个等级（最多 30 天）；仅凭同一位房主的记录决定的，30 天最多 2 件
     • 其他情况（"重复"等级的检测、聊天、伤人的话、骚扰、由房主看了之后决定的限制）：在 30 天内收到的 2 位以上不同房主的记录，或值得信赖的管理员的报告；或者作者写下理由并保存在 audit.log 中
     • 这里的 3 个数字计算的东西各不相同。人数：2 位以上不同房主（今后房主变多时可能会提高）。件数：仅凭同一位房主决定的，30 天最多 2 件。次数：下一行的"30 天内有 3 次被确认有误"。
     • 举报在 30 天内有 3 次在申诉中被确认有误的房主，将不再受理其举报（"确定"等级的检测出错不计算在内。游戏规则 第7条第3项；使用条款 第13条；S-11）
   • 为此，作者以"有误"为由解除共享限制进入时，会留下发送原举报的房主的记录（来源房主的记录 reporters.txt，以及操作记录 audit.log 中的行）。内容是房主的名字（作者导入报告 zip 时起的名字）、电脑标识（由 zip 中的文件生成的简短标记，用于分辨从同一台电脑发送的 zip）、日期、证据编号，以及是哪一次解除。只用于计算次数。reporters.txt 中的行在 30 天后删除。audit.log 中的行与第 4 项的操作记录相同处理。
4. 目前导入的记录和操作记录没有期限，也还没有与删除名单核对。我们计划改为下面的做法，做好当天会修改本文件（计划）：
   • 在事件结束 90 天后删除（计划）
   • 删除删除名单中的代码所对应的记录（计划）
   • 让操作记录中的名字可以被遮盖（计划）
5. 回复草稿（AI）：只有作者在限制进入的管理应用中以作者身份解锁并按下“用 AI 生成回复草稿”时，才会为生成草稿把回复类型、语言、限制进入编号、规则类别、日期和回复模板发送给 Anthropic PBC（美国）。
   • 称呼和负责人名字替换为符号（NAME_1、STAFF_1）发送，共享限制进入名单中该行的编号（哈希值的前 8 位）也替换为符号（BANID_1），草稿返回后在作者的电脑上填回。
   • 不发送 PUID、好友编号、哈希值和证据文件。
   • 在向境外发送的依据（第6条第3项）确定之前，不显示粘贴咨询内容的栏。确定后使用时，会先隐去好友编号（包括名字部分）、邮箱地址、网址、@ 名称和较长的数字，并把称呼、记录中的名字和负责人的名字换成符号后再发送；其他人的名字等文中无法隐去的内容会原样发送。第一次发送前，会把要发送的内容原样显示给作者。不粘贴未满 16 岁的人和在中国大陆使用的人的内容（3.1 第 5 项）。通过邮件和 Discord 工单发来的咨询内容，在依据确定之前不粘贴。
   • 草稿在作者的电脑上核对（没有原样保留模板结果段落的、含有与结果相反说法的、含有模板中没有的编号、日期、邮箱、网址等的、缺少模板中编号或日期的草稿不采用），回复由人发送。限制进入的管理应用不会发送回复。
   • Anthropic 的处理（不用于训练、删除前的天数）与 3.1 第 3 项相同。

3.6 网站

1. 官方网站（starpocketgames.com）和 PocketRoles 网站（pocketroles.starpocketgames.com）都放在 Cloudflare（Cloudflare, Inc.，美国）的 Cloudflare Pages 上。支持网站和账号页面由家用服务器（3.8）通过 Cloudflare 提供。
   • Cloudflare 公布说，会为了安全记录访问者的 IP 地址。存放下载和定义文件的 GitHub 也一样。
   • 文字使用你设备（电脑或手机）上已有的字体。包括字体在内，不从 Google Fonts 等其他网站或公司加载任何内容（例外是咨询页面、账号页面和咨询聊天（计划）会从 Cloudflare 加载机器人验证（Cloudflare Turnstile）。第 4 项）。
2. 网站在浏览器中只保存以下内容：
   • 选择的语言（在支持网站上，只是打开文章页面，也会把选择的语言记在 Cookie 中（1 年））
   • 明亮显示还是暗色显示（官方网站）
   • 咨询页面和账号页面为了运作所使用的内容（第16条第2项）
3. 不使用广告、访问分析和社交按钮。
4. 在咨询页面、账号页面和咨询聊天（计划），Cloudflare Turnstile 会进行机器人验证（3.1 第9项）。Client 登录不用 Turnstile，而通过次数上限保护（计划）。

3.7 Discord 服务器

1. Discord 服务器建立在 Discord Inc.（美国）的服务上。Discord 的隐私政策也适用。
2. 我们会看到：
   • 服务器中的名字、消息、身份组
   • 工单中写的内容
3. 设置为不保留工单记录（transcript）。申诉工单在得出结果后删除。
4. StarPocket Client 只显示 Discord 的"当前在线人数"，不获取成员的名字。获取人数的通信写在 3.9 中。

3.8 家用服务器

• 只有房主在设置中选择"同意"时，才会把房间登在房间列表上。

3.9 软件从房主电脑发送的东西

下表列出从房主电脑发出的通信。以我们的服务器为目标的通信会传到我们这里，直接发送给其他公司的通信不会。

• 与普通通信一样，对方的服务器会收到房主的 IP 地址。
• 共享限制进入的自我确认（计划）：游戏中的 PocketRoles 会用收到的定义文件，在这台电脑内确认已登录的 Among Us 账号是否在共享限制进入名单上（3.11）。为此不会新发送任何东西。
  • 在我们的服务器上也进行确认的方式（接收整个名单的方式），现在没有使用。开始使用时，会先修改本政策，并在 StarPocket Client 中再次取得同意（第17条第3项）。没有同意的人的电脑不会进行这项通信。
  • 按照计划的方式，不发送任何关于账号的信息，而是从我们的服务器接收整个名单，在这台电脑内比较。和普通通信一样，我们的服务器和 Cloudflare 会收到 IP 地址。
  • 不会采用询问"这个账号是否处于共享限制进入中"的方式（发送 PUID 哈希值的前 5 个字符和每次变化的数字）。因为名单中的哈希值是公开的，名单上的人询问时，服务器会知道是谁。
• 聊天翻译的决定方式
  • 在 StarPocket Client 中，第一个"使用条款和隐私政策"画面上有"使用聊天翻译"的勾选框，默认不勾选。不勾选就不会发送任何东西（从 v0.5.4 及更早版本升级上来的人，在用 StarPocket Client（v1.1.2 起）重新安装或更新模组之前，可能仍是以前的设置；见下一段）。
  • 以后可以在设置的"PocketRoles → 聊天翻译"中更改。
  • 从 v0.5.5 起，全新安装时默认"关闭"（Bind("Translate", "Enabled", false)）。但是，从 v0.5.4 及更早版本升级、且没有改过此设置的人，设置文件里可能仍是"开启"。BepInEx 不会覆盖文件中已有的值，而且从设置文件无法分辨"房主自己选择的开启"和"默认值就是开启"。v0.5.5 只会告知这些人一次，并提供 /opt upgrade off，但不改变数值。用 StarPocket Client（v1.1.2 起）重新安装或更新模组时，会把第一个画面的回答写入设置文件。
• 自动举报的决定方式
  • 在 StarPocket Client 的第一个画面上，聊天翻译的下方有"自动向 Innersloth 举报因作弊被移出房间的人"的勾选框。默认不勾选。只有勾选后才会自动举报（无论勾选与否，移出房间都照常进行）。
  • 以后可以在设置的"PocketRoles → Aegis"中更改。
  • 无论用哪种方式安装 PocketRoles，v0.5.5 的默认值都是"关闭"（Bind("AntiCheat", "AutoReport", false)）。[AntiCheat] AutoReport 这个键在 v0.5.4 以前的版本中不存在，所以升级者的设置文件里也没有，无论用哪种方式安装都从关闭开始。
• 进入房间的人没有同意过。翻译开启时，进入房间的欢迎语中会显示"已开启翻译"（房主修改或关闭欢迎语时不显示）。

3.10 软件留在房主电脑上的东西

• 打开 [Diagnostics] WireLog（默认关闭）后，通信内容会原样写入日志。请只在调查时打开。
• 房主电脑上的记录由房主处理。我们看不到其他房主电脑上的记录。

3.11 Aegis 的扫描

1. Aegis 只检查房主电脑中的以下内容：
   • Among Us 和 MOD 文件夹中文件的名称和内容（哈希值）
   • 正在运行的应用的名称和程序文件（v0.5.5 起）
     • 为了找出改名的作弊，也会检查程序文件（.exe）。检查的是：由内容生成的标记（SHA-256）、文件里写的产品信息、签名者的名字。这些只在本机与可用于作弊的工具名单比较。
     • 是不是 Microsoft 的，按证书能否追溯到 Microsoft 的根证书判断，而不是看签名者的名字。
     • 程序文件的位置只向 Windows 询问。不查看应用的内存、窗口或画面。
     • 只检查与你同一个 Windows 会话的应用（不查看 Windows 的服务，也不查看其他用户的应用）。
     • 结果不会发送到任何地方。
   • 已加载的驱动程序的名称
   • Windows 的保护设置（安全启动、TPM、测试模式等）
   • 在游戏中（PocketRoles 的自检），还会检查加载到游戏中的 DLL 的名称、位置和签名（与作弊名称比较；从 Windows 文件夹加载的也会比较名称），以及游戏代码（内存中的 GameAssembly.dll）是否被改写。只检查游戏自身内部。
   • 游戏中的 PocketRoles（计划）会把已登录的 Among Us 账号的 PUID 和好友编号，转换成与共享限制进入名单相同形式的哈希值，与名单比较。PUID 和好友编号只在内存中使用，不会写下来，也不会发送。
   • 游戏中的 PocketRoles、托盘中的 Aegis、现在的启动器和 StarPocket Client（都是计划中的功能），会从 Windows 的设置（注册表）读取当前登录 Steam 的账号编号，转换成 3.10 中的简短标记和打开内容用的密钥，只用于分辨 access-status.txt 中的哪一行。这是为了在与家人共用的电脑上，不在画面上显示其他人的限制进入和代码。编号本身不会写下来，也不会发送。
2. 不查看照片、文档、其他应用的画面、键盘输入、浏览器、密码。
3. 电脑扫描的结果不会发送到任何地方。
   • 即使在"现在无法开始游戏"画面上按"联系我们"，预先填入的也只有代码、应用版本和语言。不会填入发现的东西的名称（想写的话，由你自己写）。
   • 在房间里发现"确定"等级的作弊并把人移出房间后向 Innersloth 举报的功能（3.9），是对房间内情况的判定，不是电脑扫描的结果。
   • 共享限制进入自我确认的结果，也不会发送到任何地方（3.9）。
4. 扫描的时机
   • 现在的启动器：打开时；托盘中的 Aegis 运行期间每 30 秒（应用名称和程序文件；新启动的应用每 2 秒察觉；发现时只会通知并写入 events.log，不会阻止）；按下开始游戏时
   • StarPocket Client（计划）：打开时、游戏文件变化时、定义文件更新时、窗口可见期间每 30 秒（应用名称和程序文件）、按下"重新检查"时、按下开始游戏时
   • PocketRoles（游戏内）：启动时、每 60 秒、打开菜单时（只在游戏自身内部）
   • 自己账号的确认（PocketRoles，计划）：登录期间，每 2 秒查看账号是否变化。在账号变化、定义文件更新、到期时，以及创建房间前，重新比较
5. Aegis 不安装驱动程序，不重启电脑，也不更改设置。

3.12 StarPocket 好友（计划）

这是登录 StarPocket Client 后使用的好友功能（使用条款 第8条第10项）。现在的 Client 还没有此功能。未登录的 Client 不会进行本节所述的通信或保存。

• 只有你批准的好友能看到你的显示名称、头像、状态和分享的房间。不会生成公开 URL，也不能按名字搜索。
• 我们无法阻止看到你状态的人在其电脑或截图中记录。请只添加真正认识的人。
• 上传的图片只向同年龄段的已批准好友提供。不能使用能认出真实人物面部的照片，包括你自己的照片。短时间收到集中举报时，会在人查看前自动隐藏图片，由作者确认（使用条款 第13条第1项）。作者删除的图片指纹保留 1 年，以防重新上传。不使用 AI 检查图片内容。
• 未满 13 岁不能使用好友功能。13～15 岁须通过家长邮箱确认，不能上传图片，看到的好友上传图片也会替换成我们提供的图片。16、17 岁勾选“我和家长一起使用”后可使用并上传图片，只向同为 16、17 岁的好友显示。18 岁及以上的图片只向 18 岁及以上好友显示。不同年龄段的好友看到的是我们提供的图片。
• 加入好友房间后，你们会通过 Among Us 本身看到彼此的游戏内名字。StarPocket 好友不使用、发送或接收 Among Us 本体的好友、好友编号、PUID 或游戏内名字，也不会为此联系 Innersloth 或向其发送好友信息。
• Client 发送和保存在电脑上的内容见 3.9、3.10，保留期限汇总见第5条，删除方法见第12条。

3.13 "一起来做"（协作者招募）的申请

这是对招募协助房主、客服、翻译和开发的协作者（使用条款 第6条第4项）的申请，与 Steam 版赠送活动（3.1）不同。请用邮箱或 Discord 登录客服网站（https://support.starpocketgames.com）后申请。所有角色都须年满 16 岁，16、17 岁的人需要家长同意。需要阅读咨询内容的客服协助员，仅限住在日本的人。不会让房主、翻译和开发协作者看到咨询内容。协助是无偿的，不支付金钱。决定了非金钱的答谢时，我们会告诉你。

• 阅读的人：只有作者阅读申请、你的回复和作者备注。不给管理员和客服协助员看。这是与咨询的 9 个团队（第2条第4项）不同的窗口。
• 给作者的通知：收到申请或回复时，只向作者的 Discord 私信发送"有新的申请"等固定文字和管理页面的网址。不发送受理编号、内容或名字。
• 给你的 Discord 通知：在账号页面选择了"收到回复时，也通过 Discord 私信通知我"的人，对申请的回复也会按 3.1 第7项的相同规则发送私信（只有固定文字、受理编号、查看链接和停止方法；不包含申请内容和回复内容）。没有选择的人不会收到。
• 选拔：作者阅读申请，决定邀请面试还是不予录用，面试后再决定是否批准。不会只凭判断题的结果决定。申请不会用于 AI 的回复草稿（3.1 第 11 项）。
• 面试：文字面试在申请的回复栏中进行。选择通话的人，用 Discord 语音通话进行。不录音。不会询问真实姓名、地址、学校，也不会索要面部照片。为了确认是你本人，可能会请你在申请的回复中写下受理编号和面试时告诉你的口令。不会询问密码或验证码。
• 16、17 岁的人：批准前会确认家长的同意。请家长阅读内容并同意后，在申请的回复中告诉我们，我们会记录确认的日期。不会询问家长的真实姓名或地址。
• 批准后：作者会发送协作者守则。守则共 16 项，现在的版本为 2026-10-04。守则全文也放在客服网站的守则页面上（https://support.starpocketgames.com/zh-cn/join/pledge）。你回复"我同意"后，会记录同意的日期，也会记录守则的版本（使用条款 第6条第4项）。客服协助员还要同意客服守则。被批准为客服协助员的人，作为客服协助员，在第2条第4项和第11条的范围内阅读咨询。开始阅读前，要先同意客服守则，并完成验证器应用的两步验证（第11条）。
• 翻译：作者用日语阅读。为了阅读用日语以外的语言写的申请，以及用对方的语言写回复，只有作者可能会用 DeepL SE（德国）的 DeepL API Pro 翻译申请内容、你的回复和作者的回复草稿。会在申请画面上请你同意这一点，并在申请中保存你同意的本政策版本。没有保存同意版本的申请（在申请画面加上这一点之前的申请）不会翻译。申请画面上的这一点将在之后加上（计划）。遮盖像联系方式或编号的部分后再发送、不保存译文、记录中保存的内容、DeepL 的处理方式，与 3.1 第 12 项相同。
• 保留期限（第5条中也有汇总）
  • 结果尚未确定的申请，从最后一次动态（申请、状态变更或任一方的回复）起 90 天后自动撤回。作者备注或草稿不会延长期限。
  • 不予录用或撤回（包括自动撤回）的申请，从决定之日起 90 天后删除。
  • 获批的人的申请和记录，在担任协作者或客服协助员期间以及退出后 1 年内保留。
  • 未提交申请就放弃时的判断题答错次数，从最后一次作答起 90 天后删除。
  • 作者决定为调查泄露等而保留期间，会暂缓删除。
  • 删除后，服务器备份（第5条最后一行）中仍会在备份期间内保留。
• 再次申请：不予录用或撤回（包括自动撤回）后的 30 天内，不能再次申请。有正在处理的申请期间，以及担任协作者或客服协助员期间，不能提交新的申请。
• 想撤回时：想撤回申请，或想不再担任协作者或客服协助员时，请登录后回复该申请。
• 这些信息只用于选拔、联系、登记为协作者或客服协助员、同意守则的记录，以及申请数量的上限。不会卖给或提供给他人（第7条）。

第4条（使用目的汇总）

我们只为以下目的使用与个人有关的信息：

1. 回答咨询
2. 正确地决定和重新审查 Aegis 的判定、限制进入、共享限制进入和申诉
3. 删除记录以及回应其他请求（第12条）
4. 运行账号，保证登录安全
5. 修复故障，改进软件和服务（改进 FAQ 时，使用无法识别个人的形式）
6. 防止恶作剧、攻击和冒充
7. 通知条款和本政策的修改
8. 履行法律规定的义务
9. 通过 StarPocket 好友向你选择的人显示你选择分享的内容（3.12；计划）
10. 协作者招募（“一起来做”）的选拔、联系，以及登记为协作者或客服协助员（3.13）。作者在添加成员的列表中查看的显示名、登录方式和最后登录日期，也只用于这些申请者的选拔和登记（3.2）。未申请的人的信息不会用于这个列表。

第5条（保留期限）

• 房主电脑上保留的内容的期限写在 3.10：Aegis 证据记录（以及支持它的 2 行日志）90 天；日志、报告 zip、已发送举报的记录等 30 天。这些是房主电脑上的记录，但初始设置是我们决定的。
• 关于 GitHub 的修改历史：中央列表在 GitHub 上管理。即使从名单中删除了某一行，GitHub 的修改历史中仍会留下以前的行。上面只有哈希值和代码，没有名字。

第6条（委托给其他公司，以及发送到国外）

1. 我们使用以下公司的服务。对每家公司，写明公司所在国、处理数据的服务器所在国、发送到国外的依据，以及公司采取的措施（日本《个人信息保护法》第28条、施行规则第17条第2项、个人信息保护委员会 Q&A 10-24・10-25）。

2. 从房主电脑直接发送的东西（3.9）的发送对象
   • Google LLC（美国）和 DeepL SE（德国）：翻译
   • Innersloth LLC（美国）：官方举报
   • Discord Inc.（美国）：Client 社区栏的人数（计划）
   • 这些是房主从自己的电脑发送的。
3. 关于发送到国外（日本《个人信息保护法》第28条）
   1. 让外国公司处理你的信息时，对每家公司，依据以下之一（第 1 项表中的"依据"一栏）：
      • 本人的同意
      • 符合标准的体制：与公司的约定（DPA 等），或 APEC 的 CBPR 认证（施行规则第16条）
      • 公司不处理数据、我们只是租用服务器的情况（云服务的例外。Q&A 7-53）
   2. 依靠同意时，开始前会在画面上显示以下内容并取得你的同意（施行规则第17条第2项）：咨询聊天机器人的同意画面显示接收国家、公司、发送内容和遮盖方式；该国制度、公司措施和保留期限，通过画面链接到的本政策说明。
      • 发送到的国家和公司
      • 该国的个人信息制度
      • 该公司采取的措施（如有不符合 OECD 8 项原则的地方，也会写明）
   3. 依靠符合标准的体制时，有人要求时，会告知该体制的内容，以及我们持续确认的情况（第28条第3项）。
   4. 各国的制度
      • 美国没有与日本类似的全国性个人信息法律，但有各州的法律（加利福尼亚州的法律等）。详情请看日本个人信息保护委员会的调查页面：https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/
      • 德国（欧盟）被日本认定为以与日本同等水平保护个人信息的国家。
      • 无法确定服务器所在国的公司，在第 1 项的表中写明了这一点和理由。
4. 家用服务器位于日本（不公开具体地点）。

第7条（向他人提供）

1. 我们不出售与个人有关的信息。
2. 除以下情况外，未经你的同意，不会把你的信息提供给他人：
   1. 法律有规定时
   2. 为保护人的生命、身体或财产所必需，且难以取得本人同意时
   3. 需要配合国家或地方政府的工作时
   4. 把本服务的运营移交给其他人或团体时（使用条款 第27条；个人信息保护法 第27条第5项第2号）。我们会在移交日的 30 天以上之前通知，不想继续的人可以在移交日之前删除自己的信息（使用条款 第27条第3项、第5项）
   5. 在 StarPocket 好友中向你批准的好友显示名称、头像（含上传图片）、在线状态和所选房间信息及代码时（3.12；计划）。对象和设置由你选择，同时适用年龄限制。
3. 关于公开中央列表，写在第8条中。
4. 给 Innersloth 的官方举报，由房主电脑上的 PocketRoles 发送（3.9），不是从我们这里发送的。

第8条（公开的名单）

1. 共享限制进入名单、删除名单、解除名单放在定义文件中，任何人都可以在 GitHub 上读取。这是为了把它们送到每一位房主的电脑上。
2. 名单上只有以下内容：
   • 共享限制进入名单：PUID 的哈希值（无法还原成原编号的值）、等级、期限、表示理由的简短词语
   • 删除名单：删除记录用的代码和日期
   • 解除名单：删除记录用的代码，以及核实过的记录的证据编号和日期
   • 不包含名字、好友编号和 IP 地址。
3. 即便如此，也请注意以下几点：
   1. 使用 PocketRoles 的房主能算出进入房间的人的 PUID 哈希值。因此，房主可以知道进入房间的人是否在共享限制进入名单上。这就是共享限制进入运作的方式。
   2. 知道你代码的人，可以看出该代码被登在了删除名单上。
   3. 在未注册的房间里输入 /cmd id，房间里所有人都能看到代码。如果可以，请在已注册的房间里输入。
   4. 解除名单上只有删除记录用的代码和证据编号，没有名字和好友编号。但是，代码是由你的 PUID 生成的，所以你进入过的房间的房主（以及你在未注册的房间里输入 /cmd id 时在场的人）可以查到你被登在了解除名单上，也就是你曾经受到过自动的限制进入。名单也会留在 GitHub 的历史记录中（第5条）。不希望被登记时，请在申诉时说明。那样的话，其他房主房间里的限制进入不会解除。
   5. PocketRoles 也会用同一个名单，确认在那台电脑上已登录的自己的账号是否在名单上（计划；只在那台电脑内，3.11）。
4. 作者有时可以通过咨询或报告 zip，把名单中的值和具体的人联系起来。因此，公开名单可能属于法律上的"向他人提供"。名单已经公开。是否属于这种情况，还没有确认完。我们会确认；如果属于，就会改变公开方式并修改本文件。

第9条（致只是进入房间的人）

1. 我们不会在你的电脑或手机上安装任何东西，也不会检查任何东西。你也没有同意过什么。
2. 房主的电脑上可能会留下以下内容（3.10）：
   • 名字、机型、房间代码、进入和离开的时间
   • Aegis 判定的数值
   • 被移出房间时的证据记录（90 天；3.10）
3. PUID 以无法还原的哈希值保存。好友编号的哈希值有时可以通过逐一尝试还原，因此按与好友编号相同的方式处理（保存期限见 3.10）。例外是房主手写的名单（Banlist.txt 等），其中直接写有 PUID 或好友编号。
4. 不保存 IP 地址。在官方服务器的房间里，连房主也收不到你的 IP 地址。
5. 在开启聊天翻译的房间里，你的聊天内容会为了翻译而发送给 Google 或 DeepL。进入房间的欢迎语中会显示"已开启翻译"（房主修改或关闭欢迎语时不显示）。
6. 因"确定"等级的作弊被移出房间时：
   • 会向 Innersloth 发送官方举报（房主没有关闭自动举报时）；
   • 房间里所有人都会看到你的名字和理由。
   • 在未注册房间的对局中，如果这次作弊改变了对局（例如击杀成功），可能会为所有人结束这一局（每局最多 1 次、每小时最多 3 次；游戏规则 第8条第2项第4号）。这时 Aegis 给所有人的提示不显示你的名字（Among Us 游戏本身的提示中可能仍会显示）。为了结束对局，不会新收集或发送任何信息。
7. 你所在房间的房主在开着房间时被列入共享限制进入名单，那位房主的 PocketRoles 会离开房间（计划中的功能；现在的 PocketRoles 还没有；游戏规则 第9条第6项）。
   • 没有在对局时，立即离开。对局中，如果理由是确凿的作弊检测（游戏规则 第9条第5项的 killrole、ventrole、abilityrole、taskimpostor），即使在对局中途也立即离开；其他理由（cheat、chat、harass、name、other：作者查看记录后判定的作弊、聊天、打扰他人等）则在这一局结束后离开。理由词语无法识别时，也等这一局结束。
   • 不会告诉房间里的人限制进入的事和理由（在大厅里只显示"房主将离开这个房间"）。房主离开时，Among Us 游戏本身的"……离开了游戏"提示仍会显示。
   • 为此不会新收集或发送任何信息。
8. 想删除记录时，请看第12条。不需要找房主。
9. 这些记录如何处理，由房主在自己的电脑上决定。我们把初始设置定为"自动删除（Aegis 证据记录 90 天，日志等 30 天）""不保存 IP 地址"。
10. Innersloth 的使用条款要求：未经本人明确许可，不得从游戏中收集或保存他人的个人信息（第11条(c)）。我们会确认 Aegis 在房主电脑上保存记录与此有何关系。

第10条（儿童的信息）

1. 使用我们服务的人中有很多儿童。因此我们采取以下措施：
   1. 尽量少收集信息。咨询表单不需要账号或邮箱地址，可通过秘密链接读回复。咨询聊天需要用 StarPocket 账号登录。
   2. 关于未满 16 岁的人的信息，需要同意时，会取得家长的同意。
   3. 未满 13 岁的人不能使用 Discord。请使用邮件、咨询表单或咨询聊天（计划；聊天需要用 StarPocket 账号登录）。
   4. 咨询聊天（计划）使用账号页面已回答的年龄段（3.2），不在聊天中问出生年份。不是“18 岁及以上”的人（包括未回答），按以下处理：
      • 画面提示未满 18 岁的人和家长一起使用；未回答的人也会看到。不把确认此提示作为使用聊天的条件；
      • 不用机器人，由文章搜索和作者回答。聊天咨询不用于工作人员的 AI 草稿，与年龄无关；
      • 聊天不显示邮箱栏，与年龄无关。
   5. 未满 18 岁的人须和家长一起创建账号（使用条款第5条第1项）。创建时的确认画面仍在计划中，目前尚无；账号年龄栏和供未满 18 岁的人自愿选择的“我和家长一起使用”标记尚未加入正式环境，计划与咨询聊天一起加入。在账号页面选择出生年份，用于机器人资格判断，以及使用 StarPocket 好友前的判断（计划）；只保留年龄段。未满 13 岁不可使用好友。13～15 岁不能上传图片，好友的上传图片也替换成提供的图片；16、17 岁上传的图片只向同为 16、17 岁的好友显示（均为计划）。
   6. 家长可以要求确认或删除孩子的咨询、账号和记录（第12条）。
   7. 对未满 16 岁的人，如果仍有依靠同意的地方（发送到国外等），会采取向家长确认的步骤（例：向家长的邮箱发送确认链接，确认后删除该邮箱地址）。我们会尽量用不依靠同意的依据（第6条第3项的符合标准的体制等）来安排，使孩子的同意不再必要。StarPocket 好友中的 13～15 岁须在使用前完成此确认：向家长邮箱发送有效期 24 小时的一次性链接，确认或到期时删除邮箱，只保留确认日期。StarPocket 好友中的 16、17 岁只须勾选和家长一起使用（计划）。"一起来做"的申请另按第 8 项。回复的 Discord 私信（3.1 第7项）只在本人选择时发送。选择处写有"未满 16 岁的人，请和家长一起决定"（我们不询问年龄）。
   8. 年满 16 岁的人才能申请协作者招募（"一起来做"；3.13）。16、17 岁的人需要家长同意。作者会在批准前，通过本人的回复确认家长已阅读内容并同意，并记录确认的日期。不会询问家长的真实姓名或地址。
2. 预计未满 16 岁的人将来即使没有违法情况，也可以要求我们停止使用自己的信息（2026 年的法律修改，预计 2028 年前开始实施）。开始实施后，我们会修改本条。
3. 根据中国法律，未满 14 岁的人的信息属于需要特别保护的信息。
4. 同一次修改预计会要求：处理未成年人的信息时，要优先考虑对本人最好的事（最佳利益）（第40条之2）。我们从现在起就这样处理。

第11条（为安全采取的措施）

1. 规定与体制
   • 确定负责人（作者）。
   • 作者、指定管理员和作者选定的客服协助员可阅读普通咨询（第2条第4项）。但是，"一起来做"的申请和作者备注只由作者阅读，管理员也不能查看（3.13）。客服协助员只能阅读其负责团队的咨询；Steam 版申请及仅作者可读的“一起来做”申请不向客服协助员显示。限制进入申诉中，只有选择“认为限制进入是误判”的，才向被分配了“限制进入团队”的成员（包括管理员）显示，而且只显示满足第2条第4项的时间和查看说明版本条件的申诉。公开时间未设置、为空或无效时，以及旧版、没有版本或未知版本的申诉，只由作者阅读（“希望删除我的记录”和“想反映房主的情况”只由作者阅读）。成员只能写判断意见和回复草稿，发布回复、更改状态或语言只由作者进行。作者备注不给成员看。可看到已登录发送人的显示名称以便称呼，但看不到回复邮箱和账号 ID，也不能进入房间、用户或限制进入管理页面。这些限制会在服务器的所有入口执行，而不只是从画面隐藏。但为了不向客服协助员显示 Steam 版申请而采用的区分方法，如上所述尚未确定。 咨询聊天收到的咨询和即时对话，目前只由作者阅读，管理员和客服协助员看不到。
   • 记录哪位工作人员在何时做了什么。
   • 正文中的邮箱、电话号码、URL、IP 地址、账号编号和好友编号等默认隐藏，只有有权阅读该咨询的负责人按“显示”后才显示。客服协助员仍看不到回复邮箱和账号 ID 专用栏。记录由谁、在何时、为哪条咨询显示了信息。
   • 作者以外成员的管理页面全域加入当前成员名字和时间的水印。记录谁在何时打开了哪条咨询；短时间大量查看时通知作者，并停止该成员查看。查看和显示隐藏信息的记录保留 1 年。
   • 不向客服协助员提供导出、批量复制或打印页面。无法完全阻止截图和录屏。发生泄露时按第13条处理。
2. 人员
   • 管理员承诺保密。
   • 向管理员说明信息处理方法。
   • 作者以外的成员须在成员约定画面同意保密。最初所有客服协助员的回复都须等待作者确认后才发送。作者可以为个别成员关闭此设置，但包含疑似私人联系方式等内容的回复，即使关闭后也必须等待确认。成员看不到在其加入前收到的咨询。这三项与下述两步验证一起，作为四项成员保护措施，已和成员及团队功能一起设置。
3. 物理
   • 家用服务器放在家中。
   • 尚未在实机确认家用服务器的磁盘加密和 TPM 密钥保护。现在的备份是未使用密钥文件加密的 ZIP。将使用密钥文件加密服务器备份（计划；第5条）：公钥放在家用服务器，制作备份时先加密再传到作者电脑；私钥和口令只放在作者电脑，只在恢复数据时解密。
4. 网络
   • 使用 Cloudflare Tunnel 隐藏家里的 IP 地址，不开放家庭端口。
   • 工作人员页面可从互联网打开，但只有名单中的 Discord ID 或邮箱，以及作者添加的成员能进入。客服协助员和非作者管理员须同意客服守则，并通过验证器应用的两步验证后才能进入。只有作者可以逐个添加管理员和客服协助员（第2条第4项）；被添加的人只可用添加时的登录方式进入。
   • 日志不写 IP 地址。
   • 不打开发来的 URL。
   • 邮件经发送邮件的公司发送，不从家用服务器直发，以免其 IP 地址留在邮件中。
5. 国外环境
   • 第6条列出公司和服务器所在国及保护措施（美国、德国；无法确定国家时写明原因）。
   • 家用服务器在日本。客服协助员也只限住在日本的人。
6. 不公开会削弱安全的细节。

第12条（你可以要求的事）

1. 对于我们持有的你的信息，你可以要求：
   1. 告诉你使用目的
   2. 给你看（公开）
   3. 更正
   4. 停止使用或删除
   5. 停止提供给他人
   6. 给你看提供给他人的记录
   • 不收费。
2. 请求方法
   1. 想删除记录时（最简单）
      1. 在 PocketRoles 房间的聊天中输入 /cmd id，会显示删除记录用的代码（16 个英文字母）。
      2. 把代码发送到第14条的窗口（在主题或第一行写"删除记录"）。也可以在支持网站的限制进入申诉表单中选择"希望删除我的记录"后发送。这只由作者阅读，不给限制进入团队的成员看（第2条第4项）。
      3. 作者会把代码登在删除名单上。各房主的电脑在下次收到定义文件时（游戏启动时，以及运行中每天 1 次），会删除你的记录。
   2. 想删除普通咨询时（“一起来做”申请的撤回和期限见 3.13；也可以按本条第1项提出删除信息等请求）：在受理编号页面（表单用秘密链接，聊天需登录）上点击"删除此咨询"（计划；24 小时后删除，在此之前可以恢复）。按钮做好之前，请通过第14条的窗口提出。
   3. 想删除账号时：在账号页面按"删除账号"（计划）。按钮做好之前，请通过第14条的窗口（咨询页面的"其他"）提出，我们会删除。删除后，在服务器备份中，会在第5条写的备份保留期内留存（手动备份目前保留到手动删除，90 天自动删除为计划）。如只想删除好友数据（关系、屏蔽、设置和图片；3.12），将可从 Client 设置的“删除好友数据”进入账号页面删除；删除账号时也一起删除（计划）。
   4. 想查看时：除了代码，还会问几个问题来确认是你本人（进入房间的时间、在游戏内用过的名字等）。这是为了不把信息给别人看。账号的信息，请登录后再提出请求。查看的方式可以由你选择（用邮件发送电子数据等）。
   5. 由家长提出时：请用孩子的代码、和孩子一起写的咨询，或从孩子的账号提出。
   6. 想撤回或删除"一起来做"的申请时：请登录后，在"我的咨询"中回复该申请。该申请会改为撤回，并在撤回之日起 90 天后删除（3.13、第5条）。被批准为协作者或客服协助员的人的记录，在退出后 1 年删除。
3. 会删除的内容（使用 /cmd id 代码时）
   • 名字、历史（被拒绝进入的房间代码等）
   • 证据记录以及支持它的日志行（不等 90 天就删除；比 30 天新的记录，会立即删除名字、房间代码、日志和检测文字，其余保留到 30 天）
   • 作者和管理员手中的副本（目前还没有自动删除。作者电脑上的副本，收到请求时由作者手动删除。管理员电脑上的副本，由作者请管理员删除（作者只能请求）。限制进入的管理应用的操作记录（audit.log）里的名字，目前无法删除（遮盖的形式是计划中的功能）。与删除名单自动核对也是计划中的功能。3.5 第 4 项）
4. 会保留的内容
   • 为了让仍然有效的限制继续有效所需的最少信息（哈希值、等级、期限），以及该限制的证据记录。限制结束时，如果你的删除请求仍在删除名单上，会立即删除（制作不到 30 天的记录会立即清空，并在满 30 天时删除）。如果已不在删除名单上，则保留到"限制结束后 30 天"和"记录制作后 90 天"中较晚的那个时间（无期限时一直保留）。
   • 违规次数（PUID 哈希值、次数、日期）。最后一次限制结束后 1 年。
   • 解除名单中的你的那一行（申诉被接受时的删除记录用的代码和证据编号）。即使请求删除，也至少 180 天不会移除（移除的话，在这期间没有启动过的房主电脑上，限制进入就解除不了）。之后仍会留在 GitHub 的历史记录中（第8条第3项第4号）。
   • 房主手写的名单（Banlist.txt 等）。请找该房主。
   • 写在他人证据记录中的你的名字
   • 使用旧版 PocketRoles（v0.5.5 以前）的电脑，或不再启动的电脑上的记录
   • 房主电脑上的游戏日志（及日志存档）、events.log、桌面上的报告 zip 和"单人证据"zip、Client 的最近的人（recent.json，计划）中的名字。这些不会因删除名单而删除，会在 30 天后自动删除。
5. 请注意
   • 代码不是密码。看到你代码的任何人，都可以代替你请求删除。
   • 作者和管理员也会通过报告 zip 中的证据记录收到其他人的代码（3.5）。
   • 只会删除第 3 项所写的内容。仍然有效的限制会继续有效。
6. 我们看不到房主电脑上的记录。因此，即使你要求查看，也无法给你看房主电脑上的记录。
7. 收到请求后，我们会及时处理。无法处理时，会告诉你理由。
8. 没有账号，或账号被限制时，也可以提出本条的请求。

第13条（发生泄露时）

1. 信息发生泄露、丢失、损坏，或有这种可能时，我们会马上阻止扩散并调查原因。
2. 在法律规定的情况下，会向日本个人信息保护委员会报告并通知本人。例如：
   • 可能有人故意入侵时
   • 涉及人数超过 1000 人时
   • 2026 年的法律修改开始实施后，以法律不允许的方式提供给了他人时（中央列表的公开方式是否属于这种情况，还没有确认完；第8条第4项）
3. 对于无法联系的人，会在网站上公告。
4. 我们已决定成员泄露信息或可能泄露时的流程：立即暂停或移除该成员，把该成员之前打开、显示或回复过的咨询保全下来以免被删除（第5条），通过查看和显示记录调查范围，并确认是否须通知本人及向日本个人信息保护委员会报告。

第14条（咨询与投诉窗口）

• 窗口
  • 网站的咨询页面（support.starpocketgames.com）。选择种类后发送。没有账号也可以发送
  • 邮件 support@starpocketgames.com（请在主题开头写"个人信息"）
  • Discord"PocketRoles 役職部屋"的工单
• 房主的请求（共享限制进入的请求、报告 zip）的邮件请发到 support@starpocketgames.com。申诉、删除记录、安全方面的联系仍用上面的 support@starpocketgames.com。
• 日语、中文、English 都可以。
• 我们没有加入"认定个人信息保护团体"。

第15条（安装时告知的事项）

1. StarPocket Client 第一次打开时，在安装或发送任何东西之前，会按以下步骤显示画面：
   1. "使用条款和隐私政策"：摘要和全文、版本和日期、"使用聊天翻译"的勾选框（默认不勾选；勾选后才会发送；从 v0.5.4 及更早版本升级上来的人请看 3.9）、"自动向 Innersloth 举报因作弊被移出房间的人"的勾选框（默认不勾选；勾选后才会自动举报）、"我已阅读并同意使用条款和隐私政策"的勾选框（默认不勾选）、"同意"
   2. 关于 Aegis：检查什么、不做什么（不安装驱动、不重启、不发送电脑扫描的结果）、"安装"
   3. 安装：进度，以及现在在做什么的一行说明
2. 更改电脑设置（电脑启动时启动 Client、创建桌面快捷方式等），只在你选择时进行。
3. 提供卸载方法（设置的"常规"→"卸载"）。在第一个画面上，不同意也可以卸载。不同意时，官方 Client 会关闭，这时不发送任何东西（使用条款 第3条第3项）。第一次打开时，不会保存任何东西。条款修改后不同意时，已经安装的东西（MOD 用的副本、设置、以前的同意记录、日志）会保留原样。想删除时，请按"卸载"。
4. 新增会发送信息的功能时，Client 会再次询问你。
5. 代码签名：我们发布的程序（StarPocket Client 等）目前没有代码签名（代码签名是用证书向 Windows 表明程序是谁制作的；与我们给定义文件加的签名不同）。我们申请了 SignPath Foundation 的免费代码签名，但这次没有通过。是否重新申请，还没有决定。

第16条（Cookie 等）

1. 网站中只供浏览的页面，除了记住所选语言的 Cookie（1 年）之外，不使用 Cookie（官方网站把语言和显示的选择保存在浏览器中；3.6）。
2. 咨询页面、受理编号页面、账号页面（以及咨询聊天（计划））会使用以下内容，都只是让服务运作所必需的：
   • 所选语言的 Cookie（1 年）
   • Cloudflare Turnstile（机器人验证）
   • 用 Discord 登录时，只在跳转和返回之间保留的标记，以及把连接 Discord 的结果在画面上显示 1 次用的标记（2 分钟）
   • 让你能读到回复的秘密链接标记（只在该浏览器中）
   • 登录期间的 Cookie（30 天）和设备标记（计划；第5条）
3. 在与家人共用的电脑上，链接会留在浏览器的历史记录中。用完后请退出登录。

第17条（本政策的修改）

1. 本政策始终写明版本号和生效日。每次修改，都会在网站的"修改记录"中列出版本、日期、修改内容摘要和与上一版的差异。以前的版本也可以在那里阅读。
2. 修改本政策时，会事先在网站和 Discord 中告知修改内容和生效日。StarPocket Client 的通知（计划）做好后，也会在那里告知。Client 内的本文件，会在安装新版 Client 时更新。
3. 增加发送的信息或发送对象、增加使用目的等重要修改时，会在 StarPocket Client、StarPocket 账号和咨询聊天中再次取得你的同意。
   • 如果使用目的的变更大到无法说与原目的有关联，会在使用前取得本人的同意（日本《个人信息保护法》第17条、第18条）。
   • 依靠同意发送到国外时，每增加一个新的发送对象，都会取得同意（第28条）。
   • 对没有同意的人，不会开始新的发送，也不会用于新的目的。
4. 改错字等不改变意思的修正，只登在修改记录中。
5. 本政策的正确文本，只有官方网站、官方 GitHub 仓库、官方（由我们签名的）StarPocket Client 中的文本。

修改记录