1. 数据范围与数据控制方
本政策适用于hostlinku.com网站、控制台及Hostlinku API。个人数据控制方为Hostlinku；企业身份信息详见隐私联系信息。 本政策依据《2022年第27号个人数据保护法》（《个人数据保护法》）制定，是条款与条件的一部分。 如果您使用该 API 处理您的最终用户的个人数据，则您作为该数据的控制者，而我们（作为处理者）将根据您的指示，在提供服务所必需的范围内对该数据进行处理。2. 我们收集的数据
账户数据与身份验证
- 姓名、电子邮箱地址、公司名称（可选）以及SSO提供商提供的个人头像（如有）；
- 密码哈希（我们不会以原始形式存储密码）；
- 如果您通过SSO登录，则需提供SSO提供商（例如Google、GitHub、Discord）的账户身份信息；
- 电子邮件验证状态、临时OTP代码、账户角色和账户状态；
- 登录会话数据和安全审计记录，例如登录、注销、注册、设置更改、管理员对余额的调整以及API密钥活动，以及相关的IP地址和用户代理。
API密钥
API密钥的值仅以SHA-256哈希值的形式存储，我们无法将其重新显示。我们存储了密钥名称、用于标识的密钥前缀、作用域、有效期、信用额度、最后使用时间以及撤销状态。元数据请求
对于通过身份验证和余额核查的请求，我们会记录：- 请求时间、请求的模型以及使用的API密钥；
- 输入、输出和缓存的令牌数量，以及所收取的费用；
- 延迟、收到第一个令牌所需的时间、流式传输模式、完成原因、状态码和错误消息；
- 请求的源IP地址；
- 仅Hostlinku管理员可见的内部上游路由信息。
余额与付款
我们会保存充值、使用、退款和余额调整的记录，包括金额、支付方式、状态及交易参考号。 支付由iPaymu（QRIS和虚拟账户）及BlockBee（加密货币）处理。我们既不接收也不存储您的完整卡号、CVV或银行凭证。对于加密货币支付，可能会记录钱包地址和交易哈希值。技术与通信数据
- 记录在服务器日志和Cloudflare防护服务中的IP地址、浏览器类型、设备以及引荐页面；
- 在您联系客服、报告错误或申请退款时，请填写相关信息。
3. 请求内容和正文日志
请求内容（提示、消息、附件）和模型响应内容经过处理后，将转发给上游提供商并返回给您。默认情况下，这些内容不会存储在我们的数据库中；仅存储第2部分中的元数据。 管理员 Hostlinku 可以为整个平台启用 正文日志记录，以供调试和故障排查之用。当此功能处于启用状态时：- 请求和响应的内容与相关的请求日志一同保存；
- 包含凭证（如
authorization、api_key、password、token）以及上游标识的字段，在保存前会被替换为[redacted]。 由于过滤是基于字段名称进行的，因此你在提示文本中写入的机密信息不会被过滤； - 超出大小限制的内容不会被保存；
- 该内容将在设定的保留期结束后自动删除（默认保留期为14天），而请求元数据则会保留；
- 账户所有者可通过控制台查看内容，且具有权限的Hostlinku管理员也可查看。
4. 处理的目的和依据
- 运行服务：身份验证、请求路由和响应发送（协议执行）。
- 账单：预订和余额扣款、交易记录、充值和退款处理（履行协议及法律义务）。
- 安全性：速率限制、滥用和欺诈检测、验证码、审计日志（合法利益）。
- 支持与通知：一次性密码（OTP）、密码重置、余额不足提醒、服务变更通知（协议执行）。
- 服务提升：关于容量和质量的汇总使用统计数据（合法利益）。
- 法律合规：响应合法当局的要求，并履行税务或会计义务。
5. 数据接收方
数据仅在必要范围内与以下对象共享：- 上游提供商模式：接收您发送的请求内容以生成响应。我们不会将您的电子邮件或账户信息转发给他们。
- 支付服务商：iPaymu 和 BlockBee，用于处理充值和退款。
- 电子邮件服务提供商：Brevo 或 Amazon SES，用于发送一次性密码（OTP）、通知和交易邮件。
- SSO 身份提供商：Google、GitHub、Discord 或你选择的其他登录提供商。
- 基础设施：Cloudflare（网络、安全防护、Turnstile 以及 R2 对象存储），以及服务器和数据库提供商。
- 主管机关：当法律或合法指令要求时，或为保护我们及他の用户的权利、安全和财产时。
- 业务继受方：在企业合并、收购或业务转让中，仍须遵守本政策。
6. 跨境转账
上述部分数据接收方（包括上游服务商和支付服务商）会在印度尼西亚境外处理数据。我们选择的供应商均实施了充分的数据保护措施，并按照《个人数据保护法》（UU PDP）的规定进行数据传输。使用本服务即表示您理解，请求内容将在上游服务商运营的地区进行处理。7. 数据保留
- 账户数据和API密钥：在账户有效期间予以保存，账户关闭后予以删除或匿名化处理，但法律要求必须保留的数据除外。
- 请求和响应内容：当正文日志记录处于关闭状态时不会被保存；若处于开启状态，则会在保留期结束后自动删除（默认14天）。
- 元数据请求和交易记录：在账户有效期间予以保存，此后在计费、会计核算、税务处理、争议解决及防范欺诈所需的时间内继续保存。
- 安全审计日志：将保存至调查和取证所需的时间为止。
- 一次性密码（OTP）和会话：自动过期；登录会话最长有效期为7天。
8. 安全
我们采取了合理的技术和组织措施，包括HTTPS连接、密码和API密钥的哈希处理、会话CookieHttpOnly、速率限制、公共表单中的验证码、管理员访问限制以及审计日志。 更多详情请参见安全页面。没有任何系统是完全安全的；若发生个人数据保护失效的情况，我们将根据《个人数据保护法》的规定通知您及相关主管部门。
9. 你的权利
根据《个人数据保护法》，你有权：- 获取有关您个人数据处理的信息；
- 访问并获取您的个人数据副本；
- 修正不准确的数据，其中部分操作可直接在控制台的个人资料页面上完成；
- 要求删除数据并注销账户；
- 撤回对特定处理的同意或对此提出异议；
- 限制或推迟处理；
- 向负责个人数据保护的主管部门提出投诉。
10. Cookie 和本地存储
hl_session和服务器会话 Cookie：用于维护登录状态，有效期最长为 7 天；- SSO cookie状态：有效期较短，用于保障通过身份提供商进行的登录流程的安全性；
- 显示偏好设置cookie，例如控制台侧边栏的状态；
- Cloudflare 和 Turnstile 的 Cookie，用于防范机器人和攻击；
- 浏览器本地存储用于保存Playground的对话记录，这些数据存储在你的设备上，除非你发送请求，否则不会上传至服务器。