プライバシー
PCローカルに保持されるデータ、外部と通信するデータ、バックアップからパスワードを保護する仕組み
VfinityはあなたのPC上で動作し、保持するデータのほぼすべてがPCローカルに保存されます。このページでは、外部に送信されるデータとその送信先、そしてパスワードが安全に隔離される仕組みについて説明します。
PCローカルに保持されるデータ
設定、イベント、オーバーレイ、投擲シーン、テーマ、クイックデッキのパッドはすべてこのPC内に保存されます。配信の数値、ランキング、ポイント残高も同様です。
配信履歴 は各LIVEの概要、トップサポーター、そのプラットフォーム情報をこのPC内にのみ保存します。外部サーバーへアップロードされることはありません。ダッシュボードの 過去の配信 から 配信履歴を保存 をオフにしたり、特定の配信履歴や全履歴を削除したりできます。
誰が何を送信したかというアラートの履歴はメモリ内にのみ保持され、ディスクに書き出されることはありません。
外部インターネットと通信するデータ
| 送信先 | 送信される内容 | 送信のタイミング |
|---|---|---|
| TikTok | LIVEルームを受信するためのユーザー名 | TikTok接続中 |
| Twitch | ブラウザで短いコードにより承認されたサインイン情報 | Twitch接続中 |
| Kick | 視聴対象のチャンネル名。チャット送信に必要なサインインは自身のKick開発者アプリを使用し、シークレットはKickへ直接送信 | Kick接続中 |
| YouTube | 入力したチャンネルまたは配信のリンク。Vfinityはログインしていない視聴者と同じ方法で公開チャットを読み込み、サインインは不要で、YouTubeにメッセージは送信しません | YouTube接続中 |
| テキスト読み上げプロバイダー | 読み上げる対象のテキスト | TTSがオンのとき |
| streamtoearn.io | ギフトの名前、画像、ダイヤ価値を取得するためのギフトリージョン | 保存済みカタログが1週間以上経過しているとき、または手動更新時 |
| Vfinityリリースノートサービス | 最新のリリースノート、および一緒に表示されるサポーター一覧の取得要求 | Vfinity起動時、および「新機能」を開いたとき |
| ユーザーが指定したWebアドレス | Webhookステップが送信するペイロード | 該当するステップの実行時 |
TikTokヘルパーはオープンソースの TikTok-Live-Connector ライブラリに基づいて構築されており、LIVE参加時に Euler Stream 署名サービスを利用する場合があります。
テキスト読み上げにおいて、無料音声は Microsoft Edge のオンライン音声を使用します。外部プロバイダー（ElevenLabs、Speechify、Murf、Cartesia、Fish Audio）は、ユーザー自身のアカウントとAPIキーを使用します。
YouTubeはサインインが不要なため、Vfinityが保管するYouTubeのパスワードやトークンはありません。また、ログインが必要な「Vfinityアカウント」のようなものも存在しません。
パスワードやトークンを安全に隔離する
OBSやStreamer.botのパスワード、Webhookの認証ヘッダー、TwitchやKickのサインイン情報は、通常の設定ファイルとは切り離された安全な領域にPCローカルで保管されます。そのため、設定ファイルを誰かに渡しても認証情報が漏洩することはありません。
バックアップファイルに含める項目を選択してください。
バックアップを作成する際、明示的に パスワードやトークンを含める にチェックを入れない限り、すべてのパスワードとトークンは除外されます。これにはVTube StudioトークンやローカルAPIトークンも含まれており、これらを含めずに復元した場合、ローカルAPIはオフの状態で安全に読み込まれます。テキスト読み上げのAPIキーはいかなる場合もバックアップには含まれません。
バックアップファイルの取り扱い
パスワードやトークンを含めて作成したバックアップファイルを他人に渡すと、そのファイルを使ってVTube Studioを操作されたり、OBSやStreamer.botにサインインされたり、TwitchやKickのアカウントとして振る舞われたりする危険があります。サポートを求める際などであっても、公開の場に投稿したり他人に送信したりしないでください。
デバッグログにVTube Studioのトークンが記録されることはありません。デバッグコンソール からログをコピーする際、パスワード、トークン、Webhook URL、APIキー、リクエストヘッダーは自動的に伏字化されるため、ログをそのまま安心して共有できます。
オーバーレイとAPIへのアクセス権
オーバーレイとローカルAPIは、このPC上で動くプログラムからの要求にのみ応答します。同一ネットワーク上の他の機器から開くことはできません。
別のPCのOBSからこれらのオーバーレイを使用 をオンにすると、各URLに秘密のアクセスキーが付与され、同一ローカルネットワーク上のOBSから開けるようになります。チャットテキストやギフト、視聴者名が家庭内ネットワークを流れるため、信頼できる自宅のネットワークでのみ使用し、共用Wi-Fi等では絶対に使用しないでください。
新しいアクセスキーを発行すると、古いキーを含むすべてのオーバーレイURLは無効化されます。オーバーレイアクセスを有効にした場合でも、ローカルAPIがネットワークに公開されることはありません。ローカルAPIは常にAPIトークンを必要とし、このPCからの呼び出しのみに応答し、ブラウザのWebページからの呼び出しを拒絶します。ローカルAPI を参照してください。
外部から取得したコードやファイルについて
カスタムウィジェット オーバーレイは、貼り付けたHTML、CSS、JavaScriptを実行します。他のスクリプトと同様に、第三者から受け取ったコードは使用前に内容を確認してください。
Vfinityは必ず公式のitch.ioページからダウンロードしてください。現在はコード署名の準備中のため、WindowsやmacOSの初回起動時に警告が表示されます。トラブルシューティング を参照してください。