1. データの範囲および管理者
本ポリシーは、hostlinku.com サイト、コンソール、および API Hostlinku に適用されます。個人データの管理者は Hostlinku であり、事業者の情報は プライバシーに関するお問い合わせ に記載されています。 本ポリシーは、2022年法律第27号「個人情報保護法（UU PDP）」に基づき策定されたものであり、利用規約の一部を構成します。 お客様がAPIを使用してエンドユーザーの個人データを処理する場合、お客様は当該データの管理者として機能し、当社は（処理者として）本サービスの運営に必要な範囲において、お客様の指示に従って当該データを処理します。2. 当社が収集するデータ
アカウント情報と認証
- 氏名、メールアドレス、会社名（任意）、およびSSOプロバイダーから提供されている場合はプロフィール写真；
- パスワードのハッシュ（当社はパスワードを元の形式で保存することはありません）；
- SSO（Google、GitHub、Discordなど）を介してログインする場合、そのSSOプロバイダーのアカウント情報；
- メール認証の状況、一時的なOTPコード、アカウントの役割、およびアカウントの状態；
- ログインセッションのデータおよびセキュリティ監査ログ（ログイン・ログアウト時刻、登録、設定の変更、管理者による残高の調整、APIキーのアクティビティなど）ならびに関連するIPアドレスおよびユーザーエージェント。
APIキー
APIキーの値はSHA-256ハッシュとしてのみ保存されており、当社ではそれを復元することはできません。当社は、キー名、識別用のキープレフィックス、スコープ、有効期限、クレジット上限、最終使用日時、および失効ステータスを保存しています。メタデータのリクエスト
認証および残高確認を通過したリクエストについては、以下のように記録します：- リクエスト日時、リクエストされたモデル、および使用されたAPIキー；
- 入力、出力、およびキャッシュのトークン数、ならびに請求される費用；
- レイテンシ、最初のトークンまでの時間、ストリーミングモード、完了理由、ステータスコード、およびエラーメッセージ；
- リクエストの発信元IPアドレス；
- Hostlinkuの管理者のみが閲覧可能な内部アップストリーム経路の情報。
残高と支払い
当社は、チャージ、利用、返金、および残高調整の履歴（金額、決済方法、ステータス、取引参照番号を含む）を保存しています。 お支払いは、iPaymu（QRISおよびバーチャルアカウント）およびBlockBee（暗号資産）によって処理されます。当社は、お客様のカード番号全体、CVV、または銀行認証情報を一切受け付けたり保存したりすることはありません。暗号資産によるお支払いの場合、ウォレットアドレスおよび取引ハッシュが記録されることがあります。技術・通信データ
- サーバーログおよびCloudflareの保護サービスに記録されたIPアドレス、ブラウザの種類、デバイス、および参照元ページ；
- サポートへ連絡したり、バグを報告したり、返金を申請したりする際の連絡内容。
3. リクエストおよびボディのロギング
リクエストの内容（プロンプト、メッセージ、添付ファイル）およびモデルの応答内容は、アップストリームプロバイダーへ転送され、ユーザーに返されるために処理されます。デフォルトでは、これらの内容は当社のデータベースには保存されません。保存されるのは、セクション2に記載されているメタデータのみです。 Hostlinkuの管理者は、デバッグやエラー調査の目的で、プラットフォーム全体に対してボディロギングを有効にすることができます。この機能が有効になっている間：- リクエストおよびレスポンスの内容は、関連するリクエストのログとともに保存されます。
- 認証情報（
authorization、api_key、password、tokenなど）やアップストリームのIDが含まれるフィールドは、保存前に[redacted]に置き換えられます。 このフィルタリングはフィールド名に基づいて行われるため、プロンプトのテキスト内に記述した機密情報はフィルタリングの対象外となります。 - サイズ制限を超える内容は保存されません；
- その内容は、設定された保持期間（デフォルトは14日間）が経過すると自動的に削除されますが、リクエストのメタデータは保持されます。
- その内容は、アカウント所有者がコンソールを通じて、および権限を持つ管理者Hostlinkuが閲覧できます。
4. 処理の目的および根拠
- サービスの実行：認証、リクエストのルーティング、およびレスポンスの送信（プロトコルの実行）。
- 請求：予約および残高の引き落とし、取引履歴、チャージおよび返金の処理（契約の履行および法的義務）。
- セキュリティ：レート制限、不正利用および詐欺の検知、キャプチャ、監査ログ（正当な利益）。
- サポートおよび通知：OTP、パスワードのリセット、残高不足の警告、サービス変更の通知（契約の履行）。
- サービスの向上：容量および品質に関する集計利用統計（正当な利益）。
- 法令遵守：正当な当局からの要請に応じ、税務上または会計上の義務を履行すること。
5. データ受領者
データは、必要な範囲に限り、以下の対象者に提供されます：- アップストリーム・プロバイダー・モデル：ユーザーが送信したリクエストの内容を受け取り、それに基づいてレスポンスを生成します。当社は、ユーザーのメールアドレスやアカウント情報を当該プロバイダーに提供することはありません。
- 決済プロバイダー：iPaymuおよびBlockBeeが、チャージおよび返金の処理を行います。
- メールサービスプロバイダー：OTP、通知、およびトランザクションメールの送信には、BrevoまたはAmazon SESを利用します。
- SSOのIDプロバイダー：Google、GitHub、Discord、またはログインに選択したその他のプロバイダー。
- インフラストラクチャ：Cloudflare（ネットワーク、セキュリティ、Turnstile、R2オブジェクトストレージ）およびサーバー・データベースプロバイダー。
- 当局：法律または正当な命令により義務付けられている場合、あるいは当社および他のユーザーの権利、安全、財産を保護するために必要な場合。
- 事業の承継者：合併、買収、または事業の譲渡において、本方針に従うことを条件とする。
6. 国境を越えた送金
上記の受領者の一部（アップストリームプロバイダーや決済プロバイダーなど）は、インドネシア国外でデータを処理しています。当社は、適切なデータ保護措置を講じ、PDP法の規定に従ってデータ転送を行うプロバイダーを選定しています。本サービスをご利用になることで、リクエストの内容がアップストリームプロバイダーが事業を展開する地域で処理されることをご理解いただいたものとみなします。7. データの保持
- アカウントデータおよびAPIキー：アカウントが有効な間は保持され、アカウントの閉鎖後は削除または匿名化されます。ただし、法的要件により保存が義務付けられているものはこの限りではありません。
- リクエストおよびレスポンスの内容：ボディロギングが無効な場合は保存されません。有効な場合は、保持期間（デフォルトは14日間）経過後に自動的に削除されます。
- メタデータのリクエストおよび取引履歴：アカウントが有効な間は保存され、その後も請求、会計、税務、紛争解決、および不正防止のために必要な期間、保存されます。
- セキュリティ監査ログ：調査および立証に必要な期間、保存されます。
- OTPコードおよびセッション：自動的に失効します。ログインセッションの有効期間は最長7日間です。
8. セキュリティ
当社は、HTTPS接続、パスワードおよびAPIキーのハッシュ化、HttpOnlyセッションクッキー、レート制限、公開フォームでのキャプチャ、管理者アクセス制限、監査ログなど、妥当な技術的および組織的な措置を講じています。 詳細については、セキュリティのページをご覧ください。完全に安全なシステムは存在しません。万が一、個人情報の保護に不備が生じた場合は、個人情報保護法（PDP法）の規定に基づき、お客様および関係当局に通知いたします。
9. あなたの権利
PDP法に基づき、あなたには以下の権利があります：- ご自身の個人データの処理に関する情報を入手すること；
- ご自身の個人データにアクセスし、その写しを取得すること；
- 不正確なデータを修正する際、その一部はコンソールのプロフィールページで直接行うことができます；
- データの削除およびアカウントの閉鎖を要請する；
- 特定の処理について同意を取り消すか、異議を申し立てること；
- 処理を制限または延期する；
- 個人データ保護の分野における所管機関に苦情を申し立てる。
10. クッキーとローカルストレージ
hl_sessionおよびサーバーのセッション Cookie：ログイン状態を維持するためのもので、有効期間は最大 7 日間です。- SSOのクッキー状態：IDプロバイダー経由のログインフローを保護するため、有効期間が短い；
- 表示設定に関するクッキー（例：コンソールのサイドバーの状態など）；
- ボットや攻撃から保護するためのCloudflareおよびTurnstileのクッキー；
- Playgroundの会話履歴を保存するためのブラウザのローカルストレージ。これらはあなたの端末に保存され、リクエストを送信する場合を除き、サーバーには送信されません。