> ## Documentation Index
> Fetch the complete documentation index at: https://docs.hostlinku.com/llms.txt
> Use this file to discover all available pages before exploring further.

# プライバシーポリシー

> Hostlinkuのプライバシーポリシー：アカウントデータ、APIキー、リクエストのメタデータ、ボディのロギング、支払い、データの受領者、保存期間、セキュリティ、および個人情報保護法に基づくデータ主体の権利。

機械翻訳について

このページは機械翻訳です。正式な内容はインドネシア語版を参照してください。

[インドネシア語版を読む](https://docs.hostlinku.com/legals/privacy-policy.md)

**最終更新日：** 2026年10月11日。

## 1. データの範囲および管理者

本ポリシーは、hostlinku.com サイト、コンソール、および API Hostlinku に適用されます。個人データの管理者は Hostlinku であり、事業者の情報は [プライバシーに関するお問い合わせ](#kontak) に記載されています。 本ポリシーは、2022年法律第27号「個人情報保護法（UU PDP）」に基づき策定されたものであり、[利用規約](https://docs.hostlinku.com/ja/legals/terms-of-service.md)の一部を構成します。

お客様がAPIを使用してエンドユーザーの個人データを処理する場合、お客様は当該データの管理者として機能し、当社は（処理者として）本サービスの運営に必要な範囲において、お客様の指示に従って当該データを処理します。

## 2. 当社が収集するデータ

### アカウント情報と認証

* 氏名、メールアドレス、会社名（任意）、およびSSOプロバイダーから提供されている場合はプロフィール写真；
* パスワードのハッシュ（当社はパスワードを元の形式で保存することはありません）；
* SSO（Google、GitHub、Discordなど）を介してログインする場合、そのSSOプロバイダーのアカウント情報；
* メール認証の状況、一時的なOTPコード、アカウントの役割、およびアカウントの状態；
* ログインセッションのデータおよびセキュリティ監査ログ（ログイン・ログアウト時刻、登録、設定の変更、管理者による残高の調整、APIキーのアクティビティなど）ならびに関連するIPアドレスおよびユーザーエージェント。

### APIキー

APIキーの値はSHA-256ハッシュとしてのみ保存されており、当社ではそれを復元することはできません。当社は、キー名、識別用のキープレフィックス、スコープ、有効期限、クレジット上限、最終使用日時、および失効ステータスを保存しています。

### メタデータのリクエスト

認証および残高確認を通過したリクエストについては、以下のように記録します：

* リクエスト日時、リクエストされたモデル、および使用されたAPIキー；
* 入力、出力、およびキャッシュのトークン数、ならびに請求される費用；
* レイテンシ、最初のトークンまでの時間、ストリーミングモード、完了理由、ステータスコード、およびエラーメッセージ；
* リクエストの発信元IPアドレス；
* Hostlinkuの管理者のみが閲覧可能な内部アップストリーム経路の情報。

その段階以前に、認証の失敗、レート制限、残高不足などの理由で拒否されたリクエストは、コンソールにリクエストのログ行として記録されず、課金対象にもなりません。

### 残高と支払い

当社は、チャージ、利用、返金、および残高調整の履歴（金額、決済方法、ステータス、取引参照番号を含む）を保存しています。 お支払いは、iPaymu（QRISおよびバーチャルアカウント）およびBlockBee（暗号資産）によって処理されます。当社は、お客様のカード番号全体、CVV、または銀行認証情報を一切受け付けたり保存したりすることはありません。暗号資産によるお支払いの場合、ウォレットアドレスおよび取引ハッシュが記録されることがあります。

### 技術・通信データ

* サーバーログおよびCloudflareの保護サービスに記録されたIPアドレス、ブラウザの種類、デバイス、および参照元ページ；
* サポートへ連絡したり、バグを報告したり、返金を申請したりする際の連絡内容。

## 3. リクエストおよびボディのロギング

リクエストの内容（プロンプト、メッセージ、添付ファイル）およびモデルの応答内容は、アップストリームプロバイダーへ転送され、ユーザーに返されるために処理されます。デフォルトでは、これらの内容は当社のデータベースには**保存されません**。保存されるのは、セクション2に記載されているメタデータのみです。

Hostlinkuの管理者は、デバッグやエラー調査の目的で、プラットフォーム全体に対して**ボディロギング**を有効にすることができます。この機能が有効になっている間：

* リクエストおよびレスポンスの内容は、関連するリクエストのログとともに保存されます。
* 認証情報（`authorization`、`api_key`、`password`、`token`など）やアップストリームのIDが含まれるフィールドは、保存前に`[redacted]`に置き換えられます。 このフィルタリングはフィールド名に基づいて行われるため、プロンプトのテキスト内に記述した機密情報はフィルタリングの対象外となります。
* サイズ制限を超える内容は保存されません；
* その内容は、設定された保持期間（デフォルトは14日間）が経過すると自動的に削除されますが、リクエストのメタデータは保持されます。
* その内容は、アカウント所有者がコンソールを通じて、および権限を持つ管理者Hostlinkuが閲覧できます。

Catatan

当社は、お客様のリクエストやレスポンスの内容をモデルの学習には使用しません。アップストリームプロバイダーは、それぞれのプライバシーポリシーに従ってリクエストの内容を処理します。必要のない機密性の高い個人情報を送信することは避けてください。

## 4. 処理の目的および根拠

* **サービスの実行**：認証、リクエストのルーティング、およびレスポンスの送信（プロトコルの実行）。
* **請求**：予約および残高の引き落とし、取引履歴、チャージおよび返金の処理（契約の履行および法的義務）。
* **セキュリティ**：レート制限、不正利用および詐欺の検知、キャプチャ、監査ログ（正当な利益）。
* **サポートおよび通知**：OTP、パスワードのリセット、残高不足の警告、サービス変更の通知（契約の履行）。
* **サービスの向上**：容量および品質に関する集計利用統計（正当な利益）。
* **法令遵守**：正当な当局からの要請に応じ、税務上または会計上の義務を履行すること。

当社はお客様の個人情報を販売することはありません。

## 5. データ受領者

データは、必要な範囲に限り、以下の対象者に提供されます：

* **アップストリーム・プロバイダー・モデル**：ユーザーが送信したリクエストの内容を受け取り、それに基づいてレスポンスを生成します。当社は、ユーザーのメールアドレスやアカウント情報を当該プロバイダーに提供することはありません。
* **決済プロバイダー**：iPaymuおよびBlockBeeが、チャージおよび返金の処理を行います。
* **メールサービスプロバイダー**：OTP、通知、およびトランザクションメールの送信には、BrevoまたはAmazon SESを利用します。
* **SSOのIDプロバイダー**：Google、GitHub、Discord、またはログインに選択したその他のプロバイダー。
* **インフラストラクチャ**：Cloudflare（ネットワーク、セキュリティ、Turnstile、R2オブジェクトストレージ）およびサーバー・データベースプロバイダー。
* **当局**：法律または正当な命令により義務付けられている場合、あるいは当社および他のユーザーの権利、安全、財産を保護するために必要な場合。
* **事業の承継者**：合併、買収、または事業の譲渡において、本方針に従うことを条件とする。

## 6. 国境を越えた送金

上記の受領者の一部（アップストリームプロバイダーや決済プロバイダーなど）は、インドネシア国外でデータを処理しています。当社は、適切なデータ保護措置を講じ、PDP法の規定に従ってデータ転送を行うプロバイダーを選定しています。本サービスをご利用になることで、リクエストの内容がアップストリームプロバイダーが事業を展開する地域で処理されることをご理解いただいたものとみなします。

## 7. データの保持

* **アカウントデータおよびAPIキー**：アカウントが有効な間は保持され、アカウントの閉鎖後は削除または匿名化されます。ただし、法的要件により保存が義務付けられているものはこの限りではありません。
* **リクエストおよびレスポンスの内容**：ボディロギングが無効な場合は保存されません。有効な場合は、保持期間（デフォルトは14日間）経過後に自動的に削除されます。
* **メタデータのリクエストおよび取引履歴**：アカウントが有効な間は保存され、その後も請求、会計、税務、紛争解決、および不正防止のために必要な期間、保存されます。
* **セキュリティ監査ログ**：調査および立証に必要な期間、保存されます。
* **OTPコードおよびセッション**：自動的に失効します。ログインセッションの有効期間は最長7日間です。

バックアップデータは、メインシステムからデータが削除された後も一定期間保存される場合がありますが、復元以外の目的には使用されません。

## 8. セキュリティ

当社は、HTTPS接続、パスワードおよびAPIキーのハッシュ化、`HttpOnly`セッションクッキー、レート制限、公開フォームでのキャプチャ、管理者アクセス制限、監査ログなど、妥当な技術的および組織的な措置を講じています。 詳細については、[セキュリティ](https://docs.hostlinku.com/ja/legals/security.md)のページをご覧ください。完全に安全なシステムは存在しません。万が一、個人情報の保護に不備が生じた場合は、個人情報保護法（PDP法）の規定に基づき、お客様および関係当局に通知いたします。

## 9. あなたの権利

PDP法に基づき、あなたには以下の権利があります：

* ご自身の個人データの処理に関する情報を入手すること；
* ご自身の個人データにアクセスし、その写しを取得すること；
* 不正確なデータを修正する際、その一部はコンソールのプロフィールページで直接行うことができます；
* データの削除およびアカウントの閉鎖を要請する；
* 特定の処理について同意を取り消すか、異議を申し立てること；
* 処理を制限または延期する；
* 個人データ保護の分野における所管機関に苦情を申し立てる。

登録済みのメールアドレスから [privacy@hostlinku.com](mailto:privacy@hostlinku.com) 宛てにリクエストをお送りください。本人確認をお願いする場合があり、規定の期間内に回答いたします。取引記録など、法律で義務付けられている場合は、一部のデータを引き続き保管させていただくことがあります。 アカウントの削除を依頼する前に、残高の払い戻しを申請してください。

## 10. クッキーとローカルストレージ

* `hl_session` およびサーバーのセッション Cookie：ログイン状態を維持するためのもので、有効期間は最大 7 日間です。
* SSOのクッキー状態：IDプロバイダー経由のログインフローを保護するため、有効期間が短い；
* 表示設定に関するクッキー（例：コンソールのサイドバーの状態など）；
* ボットや攻撃から保護するためのCloudflareおよびTurnstileのクッキー；
* Playgroundの会話履歴を保存するためのブラウザのローカルストレージ。これらはあなたの端末に保存され、リクエストを送信する場合を除き、サーバーには送信されません。

当サイトでは、サードパーティの広告用クッキーや分析用クッキーは設置しておりません。ブラウザでクッキーを無効にすると、ログイン機能やコンソールが正常に動作しなくなる可能性があります。

## 11. 未成年のユーザー

本サービスは、開発者および企業を対象としています。18歳未満の児童・生徒の個人情報は、親または保護者の同意がある場合にのみ処理されます。当該同意なしに児童・生徒の個人情報が処理されていることが判明した場合は、当該情報を削除いたします。

## 12. 電子メールとコミュニケーション

弊社では、アカウントの運営に必要な取引関連のメール（認証用OTP、パスワードのリセット、残高不足の警告、ポリシー変更の通知など）を送信しています。これらのメールは、アカウントが有効である限り停止することはできません。プロモーションメールを送信する場合、各メールには配信停止の手順が記載されています。

## 13. 政策の変更

当社は本ポリシーを更新する場合があります。更新日はページの上部に記載されています。新たな処理目的や新たなデータ受領者など、重要な変更については、適用される前にメールまたはコンソールを通じて通知されます。

## 14. プライバシーに関するお問い合わせ

HostLinku、デポック、インドネシア。データ保護責任者（DPO）、特に個人データ保護に関する担当：[dpo@hostlinku.com](mailto:dpo@hostlinku.com) プライバシーに関するお問い合わせ、データ削除の依頼、およびユーザーの権利：[privacy@hostlinku.com](mailto:privacy@hostlinku.com) 一般的なお問い合わせおよびカスタマーサポート：[halo@hostlinku.com](mailto:halo@hostlinku.com)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.