> ## Documentation Index
> Fetch the complete documentation index at: https://docs.hostlinku.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 隐私政策

> Hostlinku隐私政策：账户数据、API密钥、元数据请求、正文日志记录、支付、数据接收方、数据保留、安全以及《个人数据保护法》规定的数据主体权利。

机器翻译说明

本页面为机器翻译。以印度尼西亚语版本为准。

[阅读印度尼西亚语版本](https://docs.hostlinku.com/legals/privacy-policy.md)

**最后更新：** 2026年10月11日。

## 1. 数据范围与数据控制方

本政策适用于hostlinku.com网站、控制台及Hostlinku API。个人数据控制方为Hostlinku；企业身份信息详见[隐私联系信息](#kontak)。 本政策依据《2022年第27号个人数据保护法》（《个人数据保护法》）制定，是[条款与条件](https://docs.hostlinku.com/zh/legals/terms-of-service.md)的一部分。

如果您使用该 API 处理您的最终用户的个人数据，则您作为该数据的控制者，而我们（作为处理者）将根据您的指示，在提供服务所必需的范围内对该数据进行处理。

## 2. 我们收集的数据

### 账户数据与身份验证

* 姓名、电子邮箱地址、公司名称（可选）以及SSO提供商提供的个人头像（如有）；
* 密码哈希（我们不会以原始形式存储密码）；
* 如果您通过SSO登录，则需提供SSO提供商（例如Google、GitHub、Discord）的账户身份信息；
* 电子邮件验证状态、临时OTP代码、账户角色和账户状态；
* 登录会话数据和安全审计记录，例如登录、注销、注册、设置更改、管理员对余额的调整以及API密钥活动，以及相关的IP地址和用户代理。

### API密钥

API密钥的值仅以SHA-256哈希值的形式存储，我们无法将其重新显示。我们存储了密钥名称、用于标识的密钥前缀、作用域、有效期、信用额度、最后使用时间以及撤销状态。

### 元数据请求

对于通过身份验证和余额核查的请求，我们会记录：

* 请求时间、请求的模型以及使用的API密钥；
* 输入、输出和缓存的令牌数量，以及所收取的费用；
* 延迟、收到第一个令牌所需的时间、流式传输模式、完成原因、状态码和错误消息；
* 请求的源IP地址；
* 仅Hostlinku管理员可见的内部上游路由信息。

在此阶段之前被拒绝的请求（例如因身份验证失败、速率限制或余额不足等原因），不会作为请求日志条目记录在控制台中，也不会产生费用。

### 余额与付款

我们会保存充值、使用、退款和余额调整的记录，包括金额、支付方式、状态及交易参考号。 支付由iPaymu（QRIS和虚拟账户）及BlockBee（加密货币）处理。我们既不接收也不存储您的完整卡号、CVV或银行凭证。对于加密货币支付，可能会记录钱包地址和交易哈希值。

### 技术与通信数据

* 记录在服务器日志和Cloudflare防护服务中的IP地址、浏览器类型、设备以及引荐页面；
* 在您联系客服、报告错误或申请退款时，请填写相关信息。

## 3. 请求内容和正文日志

请求内容（提示、消息、附件）和模型响应内容经过处理后，将转发给上游提供商并返回给您。默认情况下，这些内容**不会**存储在我们的数据库中；仅存储第2部分中的元数据。

管理员 Hostlinku 可以为整个平台启用 **正文日志记录**，以供调试和故障排查之用。当此功能处于启用状态时：

* 请求和响应的内容与相关的请求日志一同保存；
* 包含凭证（如 `authorization`、`api_key`、`password`、`token`）以及上游标识的字段，在保存前会被替换为 `[redacted]`。 由于过滤是基于字段名称进行的，因此你在提示文本中写入的机密信息不会被过滤；
* 超出大小限制的内容不会被保存；
* 该内容将在设定的保留期结束后自动删除（默认保留期为14天），而请求元数据则会保留；
* 账户所有者可通过控制台查看内容，且具有权限的Hostlinku管理员也可查看。

Catatan

我们不会使用您的请求或响应内容来训练模型。上游服务提供商会根据各自的隐私政策处理请求内容。请避免发送非必要的敏感个人信息。

## 4. 处理的目的和依据

* **运行服务**：身份验证、请求路由和响应发送（协议执行）。
* **账单**：预订和余额扣款、交易记录、充值和退款处理（履行协议及法律义务）。
* **安全性**：速率限制、滥用和欺诈检测、验证码、审计日志（合法利益）。
* **支持与通知**：一次性密码（OTP）、密码重置、余额不足提醒、服务变更通知（协议执行）。
* **服务提升**：关于容量和质量的汇总使用统计数据（合法利益）。
* **法律合规**：响应合法当局的要求，并履行税务或会计义务。

我们不会出售您的个人数据。

## 5. 数据接收方

数据仅在必要范围内与以下对象共享：

* **上游提供商模式**：接收您发送的请求内容以生成响应。我们不会将您的电子邮件或账户信息转发给他们。
* **支付服务商**：iPaymu 和 BlockBee，用于处理充值和退款。
* **电子邮件服务提供商**：Brevo 或 Amazon SES，用于发送一次性密码（OTP）、通知和交易邮件。
* **SSO 身份提供商**：Google、GitHub、Discord 或你选择的其他登录提供商。
* **基础设施**：Cloudflare（网络、安全防护、Turnstile 以及 R2 对象存储），以及服务器和数据库提供商。
* **主管机关**：当法律或合法指令要求时，或为保护我们及他の用户的权利、安全和财产时。
* **业务继受方**：在企业合并、收购或业务转让中，仍须遵守本政策。

## 6. 跨境转账

上述部分数据接收方（包括上游服务商和支付服务商）会在印度尼西亚境外处理数据。我们选择的供应商均实施了充分的数据保护措施，并按照《个人数据保护法》（UU PDP）的规定进行数据传输。使用本服务即表示您理解，请求内容将在上游服务商运营的地区进行处理。

## 7. 数据保留

* **账户数据和API密钥**：在账户有效期间予以保存，账户关闭后予以删除或匿名化处理，但法律要求必须保留的数据除外。
* **请求和响应内容**：当正文日志记录处于关闭状态时不会被保存；若处于开启状态，则会在保留期结束后自动删除（默认14天）。
* **元数据请求和交易记录**：在账户有效期间予以保存，此后在计费、会计核算、税务处理、争议解决及防范欺诈所需的时间内继续保存。
* **安全审计日志**：将保存至调查和取证所需的时间为止。
* **一次性密码（OTP）和会话**：自动过期；登录会话最长有效期为7天。

在数据从主系统中删除后，备份副本可能会在有限的时间内保留，且仅用于数据恢复，不得用于其他用途。

## 8. 安全

我们采取了合理的技术和组织措施，包括HTTPS连接、密码和API密钥的哈希处理、会话Cookie `HttpOnly`、速率限制、公共表单中的验证码、管理员访问限制以及审计日志。 更多详情请参见[安全](https://docs.hostlinku.com/zh/legals/security.md)页面。没有任何系统是完全安全的；若发生个人数据保护失效的情况，我们将根据《个人数据保护法》的规定通知您及相关主管部门。

## 9. 你的权利

根据《个人数据保护法》，你有权：

* 获取有关您个人数据处理的信息；
* 访问并获取您的个人数据副本；
* 修正不准确的数据，其中部分操作可直接在控制台的个人资料页面上完成；
* 要求删除数据并注销账户；
* 撤回对特定处理的同意或对此提出异议；
* 限制或推迟处理；
* 向负责个人数据保护的主管部门提出投诉。

请通过注册邮箱向 [privacy@hostlinku.com](mailto:privacy@hostlinku.com) 提交申请。我们可能会要求您进行身份验证，并将在法规规定的时限内予以回复。若法律有要求，我们可能会保留部分数据，例如交易记录。 在申请注销账户之前，请先申请退还剩余余额。

## 10. Cookie 和本地存储

* `hl_session` 和服务器会话 Cookie：用于维护登录状态，有效期最长为 7 天；
* SSO cookie状态：有效期较短，用于保障通过身份提供商进行的登录流程的安全性；
* 显示偏好设置cookie，例如控制台侧边栏的状态；
* Cloudflare 和 Turnstile 的 Cookie，用于防范机器人和攻击；
* 浏览器本地存储用于保存Playground的对话记录，这些数据存储在你的设备上，除非你发送请求，否则不会上传至服务器。

我们不安装任何第三方广告或分析Cookie。在浏览器中禁用Cookie可能会导致登录和控制台无法正常工作。

## 11. 未成年用户

本服务面向开发者和企业。未满18周岁的儿童的个人数据，仅可在获得父母或监护人同意的情况下进行处理。若我们发现儿童数据在未获得上述同意的情况下被处理，我们将予以删除。

## 12. 电子邮件与沟通

我们会发送账户运营所需的交易类邮件，例如验证码、密码重置、余额不足提醒以及政策变更通知。只要账户处于活跃状态，这些邮件就无法停止。当我们发送促销邮件时，每封邮件中都会提供退订方式。

## 13. 政策变化

我们可能会更新本政策。更新日期显示在页面顶部。重大变更（例如新增的数据处理目的或新的数据接收方）将在生效前通过电子邮件或控制台进行通知。

## 14. 隐私联系方式

HostLinku，印度尼西亚德波克。数据保护官（DPO），专门负责个人数据保护：[dpo@hostlinku.com](mailto:dpo@hostlinku.com) 隐私问题、数据删除请求及用户权益：[privacy@hostlinku.com](mailto:privacy@hostlinku.com) 常见问题与客户支持：[halo@hostlinku.com](mailto:halo@hostlinku.com)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.