メインコンテンツへスキップ
最終更新日: 2026年10月11日。

1. 適用範囲

このポリシーは、すべてのアカウント、APIキー、およびHostlinkuへのリクエスト(エンドユーザーに代わってあなたのアプリケーションから送信されるリクエストを含む)に適用されます。 本ポリシーは、利用規約の一部を構成します。お客様は、ご自身のアカウントを通じた利用(お客様のアプリケーションのエンドユーザーによる利用を含みます)について責任を負います。

2. 許可された使用

  • チャットアプリ、アシスタント、要約、翻訳、テキスト生成;
  • 検索、レコメンデーション、分類のためのエンベディング;
  • コード生成、エージェント、およびワークフローの自動化;
  • 調査、評価、実験、および試作;
  • APIを基盤として構築された商用製品は、本ポリシーを遵守している限り、利用可能です。

3. 禁止されているコンテンツおよび活動

  • 児童の搾取:いかなる形態であれ、児童が関与する性的または搾取的なコンテンツ。違反行為は所管当局に通報されます。
  • 暴力および武器:暴力の扇動、テロリズム、あるいは武器、爆発物、ならびに化学兵器、生物兵器、放射性兵器、核兵器の製造方法に関する指示。
  • 詐欺およびソーシャルエンジニアリング:フィッシング、詐欺、投資詐欺、書類偽造、あるいは欺くためのディープフェイクなど。
  • マルウェアおよび不正侵入:マルウェアやランサムウェアを作成したり、自分以外のシステムや所有者の許可なくシステムに侵入するためのコードを作成したりすること。
  • スパムおよび不正操作:同意のない一斉送信、ボットネットワーク、偽のレビュー、あるいは指標やサードパーティ製プラットフォームの不正操作。
  • プライバシーの侵害:法的根拠のない個人データの処理、同意のない個人に対する監視や追跡、および許可のない個人に対する生体認証。
  • 差別:人種、宗教、性別、障害、または法律で保護されている特性に基づいて、個人に不利益をもたらす自動的な決定。
  • 著作権侵害:著作権で保護されたコンテンツを大量に複製すること、または透かしや所有権表示を削除すること。
  • なりすまし:許可なく、特定の個人や組織によるものかのように装った、誤解を招くコンテンツ。
  • その他の法令違反:情報通信技術法(ITE法)、個人情報保護法(PDP法)、または適用される業界規制に違反する活動。

4. 技術上の制限

  • レート制限、キャプチャ、本人確認、残高制限を回避すること(複数のアカウントの使用やAPIキーのローテーションを含む);
  • エンドポイントへの過剰なアクセス、負荷テストの実行、または書面による許可なしに脆弱性スキャンを行うこと;
  • 当社が公開していないアップストリームの身元、システムプロンプト、または内部設定を解明しようとすること;
  • モデルのセキュリティポリシーを回避することを目的としたジェイルブレイクまたはプロンプトインジェクション;
  • そのモデルのアップストリームプロバイダーの利用規約で禁止されている場合、その出力を競合モデルの学習やディスティレーションに使用すること;
  • APIキーを転売、配布、または公開すること。

5. アプリに関する義務

  • 文脈から明らかでない場合は、エンドユーザーに対して、AIとやり取りしていることを知らせる。
  • 医療、法律、金融、採用などのリスクの高いケースについては、適切なモデレーションと人的監視を実施してください。
  • APIキーをサーバー側に保存し、独自のバックエンドを通じてエンドユーザーのアクセスを制限してください。
  • エンドユーザーが有害な出力を報告できる手段を用意してください。

6. アップストリームプロバイダーの方針

各モデルは、独自の利用ポリシーを持つアップストリームプロバイダーによって運用されています。ユーザーは、本ポリシーに加え、当該プロバイダーのポリシーも遵守する必要があります。リクエストはアップストリームプロバイダーによって拒否またはフィルタリングされる場合があり、また、プロバイダーからの要請があった場合、当社は特定のモデルへのアクセスを制限することがあります。

7. レート制限

現在のデフォルトの制限:
  • 推論API:APIキーあたり1分あたり600リクエスト;
  • APIコンソールおよびパブリックAPI:IPアドレスあたり1分間に120リクエスト;
  • 認証エンドポイント(ログイン、登録、OTP):15分あたり30回の試行。
制限を超えたリクエストは、ステータス「429」で拒否されますが、料金は発生しません。 残りのクォータは、ヘッダー RateLimit-* を通じて送信されます。制限は容量に応じて変更される場合があり、特定のアカウントについては引き上げられることもあります。詳しくは halo@hostlinku.com までお問い合わせください。

8. 執行

9. 違反の報告

セキュリティ上の不正利用や脆弱性の疑いについては、セキュリティ ページの手順に従い、halo@hostlinku.com まで報告してください。報告の際は、詳細な説明、発生日時、およびリクエストID(ある場合)を記載してください。