简要说明：VRL Cam 不会为 VTOKU 自身用途收集、存储、出售或传输任何个人数据。没有账户， 没有分析统计，没有广告，也没有第三方追踪。本应用所做的几乎一切都发生在你的设备上或你自己的本地网络内。 唯一的例外是 VRL Link：这是一项由你主动开启的可选功能，它会通过我们的授权服务器和一项 第三方实时服务中继一路直播流；它仅传输你选择发送的内容，且仅在你运行该功能期间传输（见第 7 节）。
1. 我们是谁
VRL Cam（“本应用”）由 VTOKU LLC（“VTOKU”、“我们”）开发并发布，公司位于美国夏威夷檀香山。 本政策说明本应用如何处理信息。你可以通过 support@vtoku.com 与我们联系。
2. 我们收集的数据
不为我们自身用途收集任何数据。本应用不含任何分析 SDK、广告 SDK、崩溃报告服务或追踪技术， 我们也不会建立关于你的任何画像。Apple 的“App 追踪透明度”不适用，因为本应用不会跨其他公司的应用或网站 追踪你，且本应用内置的隐私清单未声明任何追踪域名。
我们运营一台服务器，即 VRL Link 授权服务，它仅在你开启 VRL Link 时使用。它会接收 本应用生成的一个随机的、每次安装各不相同的标识符（不与你的姓名、Apple ID 或设备序列号关联），以及 Apple 对本应用为正版安装的签名证明，仅用于为该直播会话签发一个短期访问凭证并限制滥用频率。我们不会用它来识别你的 身份，也不会将其出售或为广告目的共享。完整说明见第 7 节。
3. 你的内容与设备数据如何被使用（仅在设备上）
为完成其功能，本应用会访问你设备上的以下内容。这些信息在本地实时处理，不会上传给我们。
| 权限 | 本应用为何请求 | 数据去向 |
|---|---|---|
| 相机 | ARKit 世界追踪使用相机来确定设备的位置和朝向，并将你的虚拟形象合成进实时画面。 | 在设备上处理。只有当你开启 NDI、某项串流（SRT / VRL Link / VDO.Ninja）或录制时， 相机画面才会离开设备（见下文）。使用前置（TrueDepth）相机进行面部捕捉的说明见第 4 节。 |
| 麦克风 | 当你选择录制时，将音频与你的视频一同录制。 | 在设备上保存进你的录制文件。不会传输给我们。 |
| 添加到照片 | 将你录制的视频保存到你的照片图库。 | 存储在你自己设备/iCloud 上的照片图库中，由你掌控。 |
| 本地网络 | 与你在网络中选择的其他应用和设备收发相机追踪、动作捕捉、音频和视频数据（VMC/OSC、FreeD、NDI、 iFacialMocap）。 | 仅停留在你的本地网络内，只发送到你所配置的目标（例如运行 Warudo 的电脑）。此类流量不经过我们的 服务器。 |
| 互联网（串流） | 由你开启的可选对外串流：SRT 发送到你指定的服务器，或 VRL Link / VDO.Ninja 将你的相机和虚拟形象 通过互联网发送到浏览器或接收端。 | SRT 仅发送到你输入的地址。VRL Link 和 VDO.Ninja 通过一项第三方实时中继（LiveKit）传输直播流； VRL Link 还会先联系我们的授权服务器（见第 2 节和第 7 节）。在你启用之前，不会串流任何内容。 |
4. 面部数据（TrueDepth 相机）与深度数据
收集什么。如果你启用面部捕捉，本应用会使用 Apple 的 ARKit 面部追踪，通过前置 （TrueDepth）相机在你的设备上推算最多 52 个数值化的表情参数（例如下颌张开的程度、眼睑闭合的程度）， 以及你头部的位置和旋转。本应用在此过程中不会获得你面部的照片、视频、深度图或 3D 扫描，这些数值也无法 用于识别你的身份。面部捕捉默认关闭，仅在你开启期间运行。
用于什么。只有一个用途：在你使用本应用期间，实时驱动你的虚拟形象的面部表情。面部 数据不用于身份验证或身份识别，不用于广告或分析统计，也不用于训练机器学习模型。
存储、保留与删除。这些表情数值在内存中逐帧处理并立即丢弃；它们从不写入磁盘、从不 存储，在该帧渲染完成后也不会保留。因为什么都没有保存，所以也无需删除。你录制的视频包含的是渲染后的 虚拟形象，而不是你的面部数据，也不是前置相机的画面。
共享。面部数据从不发送给 VTOKU，我们也从不与任何第三方共享。如果你启用动作捕捉 发送器（VMC/OSC 或 iFacialMocap），这些表情数值会按照你的指示发送到你在自己本地网络中配置的软件 （例如你电脑上运行的 Warudo），详见第 7 节。VRL Link 及其他串流传输的是你虚拟形象渲染后的 视频画面，而不是你的面部数据。
后置深度（LiDAR）。在配备 LiDAR 扫描仪的设备上，本应用还会读取后置相机的场景深度， 用于把虚拟形象放入房间、处理遮挡、采样地面以及校准对焦。与面部数据一样，场景深度在设备上实时处理， 从不存储，也从不传输。
5. 虚拟形象与录制内容归你所有
你导入的 VRM 虚拟形象文件、你接收的动作数据，以及你录制的视频，都存储在你的设备本地并始终由你掌控。 我们无法访问它们。删除应用，或通过“文件”和“照片”应用移除文件，即可从你的设备上删除这些内容。
6. 设置
本应用会将你的偏好设置（例如连接地址、端口和各项开关状态）保存在设备的标准本地设置存储中，以便在多次 启动之间保持。这些设置留在你的设备上，不会发送给我们。
7. 网络串流详解
在你的本地网络内。VRL Cam 是一款用于将相机和虚拟形象数据发送给你运行的其他软件的工具。 当你启用某个发送器（VMC/OSC、FreeD、NDI）或发现功能（NDI、iFacialMocap）时，本应用会使用你指定的地址或在 局域网中发现的地址与本地网络中的设备通信。我们从不会看到此类流量。接收软件（例如 Warudo） 如何处理这些数据，受该软件自身的隐私实践约束，而非我们。
通过互联网（VRL Link 与 VDO.Ninja）。VRL Link 是一项可选功能，让你可以将相机和虚拟形象 发送到不在你本地网络内的浏览器或接收端。为实现这一点，且仅在你开启该功能之后，会发生两件事：
- 授权。本应用会联系我们的授权服务器（由 VTOKU 部署在 Fly.io 上），为该会话获取一个短期 访问令牌。该请求包含本应用生成的一个随机的每次安装标识符，以及 Apple 对本应用为正版的签名证明。我们仅 将它们用于签发令牌和限制滥用频率；服务器日志仅存储一个加盐的单向哈希，绝不记录你的原始 IP 地址或任何可 还原的标识符，且不用于建立关于你的画像或为广告目的共享。
- 串流本身。你的实时视频、音频和虚拟形象数据会流经一项第三方实时媒体服务 （LiveKit），由其中继给你分享房间链接的对象。这是实时中继：会话结束后，媒体不会在中继上 被录制或保留，我们也无法访问其内容。LiveKit 对传输过程的处理受其自身隐私政策约束。VDO.Ninja（WHIP）通过 其实时服务以相同方式工作。
如果你从不启用 VRL Link 或 VDO.Ninja，本应用便绝不会联系我们的授权服务器或任何串流中继，你的任何数据也不会 通过这些途径离开你的设备或本地网络。
8. 儿童隐私
本应用分级为 4+，适合一般受众。由于它不收集任何个人数据，因此也不会收集儿童的任何个人数据。本应用并非 以数据收集为目的面向儿童。
9. 购买
VRL Cam 提供可选的应用内购买。购买完全由 Apple 通过 App Store 处理。VTOKU 不处理付款， 也不会收到你的姓名、卡号或账单信息。Apple 对你购买的处理受 Apple 隐私政策约束。我们只能看到 Apple 向所有 开发者提供的匿名汇总销售信息，这些信息无法识别你的身份。
10. 第三方软件
本应用包含第三方库（例如 NDI SDK 和开源组件），它们完全作为本应用的一部分在设备上运行，不会向我们回传数据。 可选的 VRL Link 和 VDO.Ninja 串流功能还会使用一项第三方实时媒体服务（LiveKit），如第 7 节所述， 仅在你开启串流期间传输你的直播流。Warudo、NDI、VMC、VRM 和 LiveKit 等商标归各自所有者所有；将其纳入本应用 并不意味着任何背书。参见致谢。
11. 你的权利
由于我们不收集或持有任何关于你的个人数据，因此我们没有任何个人数据可以代你访问、更正、导出或删除。你始终 完全掌控你自己设备上的内容。如果你对 GDPR 或 CCPA 等法律下的权利有疑问，请与我们联系，我们将提供帮助。
12. 本政策的变更
如果我们变更本政策，我们会更新本页顶部的日期并在此发布修订版本。重大变更将在适当情况下反映在未来的应用 更新说明中。
13. 联系我们
对本政策或本应用的隐私实践有疑问？请发送邮件至 support@vtoku.com，或使用我们的 联系表单。
VTOKU LLC