1. 事業者
合同会社 HCloud（HCloud Ltd）
〒105-0013 東京都港区浜松町2-2-15
お問い合わせ: contact@hai.hcloud.ltd
2. 取得する情報
- アカウント情報（メールアドレス、認証識別子）
- 決済関連情報（カード番号・有効期限・セキュリティコードは当社サーバに保存せず、Stripe が発行する不可逆な識別子（fingerprint）を不正利用の防止のために保存します）
- 紹介プログラムの cookie（
hai_ref、最大 30 日。紹介元の特定のみに使用） - 利用メタデータ（モデル、トークン数、料金、レイテンシ、API キー識別子）
- トライアルキー発行時の IP アドレス（不正利用防止。最大 90 日で削除）
- 更新通知の購読情報（メールアドレス、登録・確認の日時および IP アドレス、ならびに解除の日時。配信対象登録の記録と不正利用防止のため）。アカウント登録時には、配信停止または配信不能の記録がない場合に限り、登録されたメールアドレスを更新通知の配信対象として登録します（配信の停止はコンソールまたは各メールの配信停止リンクから行えます。再開はコンソールでの明示的な再購読、または公開の購読フォームから再申し込みを行い確認メールで再同意が完了した場合に限ります）。
- アクセス解析情報（Google Analytics 4 により取得する Cookie、端末・ブラウザ情報、閲覧ページ、参照元、ならびにコンソール利用時の当社内部ユーザー識別子（User-ID。メールアドレス等の直接識別情報は含みません）および画面・タブ遷移に関するページビュー情報）
- 登録導線および利用状況の分析情報（当社が自社サーバで運用する PostHog により取得する Cookie、端末・ブラウザ情報、閲覧ページ、参照元、滞在時間、コンソールのログイン画面を表示した事実およびアカウント登録が完了した事実、ならびにセッション録画（画面上の表示内容および操作の記録。パスワード入力欄は記録時にマスクします））。登録前の閲覧から登録完了までの所要時間と離脱、ならびにサイト・コンソール上の操作導線を把握する目的で、当社内部ユーザー識別子（メールアドレス等の直接識別情報は含みません）により登録前後の閲覧情報を関連付けます。クリック等の個別イベントをイベントとして蓄積する autocapture は行いません
- 広告の効果測定情報（X Corp. の提供する広告計測タグ（X ピクセル）により取得する Cookie、端末・ブラウザ情報、閲覧ページのアドレスおよびページタイトル、ならびに広告のクリック識別子（twclid））。当社の広告を経由した訪問の把握に用います。閲覧ページのアドレスは、問い合わせ番号やトークン等が含まれないよう、クエリ文字列を除いた形で送信します。また、フォーム入力値からのメールアドレス・電話番号の自動取得（autoAdvancedMatching）、クリックしたボタンの文字列の送信（autoConfig）、滞在時間イベントの送信（autoDwellTracking）、および Google Analytics のデータ層の複製（dataLayerTracking）は、いずれも明示的に無効化しています
- モデルリクエストの投稿内容（モデル名、任意のコメント、任意の Hugging Face URL。ログイン中の投稿ではアカウント識別子を含む）。提供モデルの検討のために保存します。個人情報の記入は求めていません。投稿時の IP アドレスは不正利用防止（レート制限および運用ログ）のために処理し、投稿レコードとしては保存しません
3. 保存しない情報（ゼロデータ保持 / ZDR）
プロンプト本文および生成本文は保存しません（ゼロデータ保持 / ZDR）。学習・チューニング・品質改善その他いかなる目的にも使用しません。課金と監査のために保持するのはメタデータ（モデル名、トークン数、料金、レイテンシ、API キー識別子）のみであり、本文は含みません。
本ポリシーにおいて「保存しない」とは、リクエストの処理後に、プロンプト本文・生成本文およびそれらから導出された状態が、取り出し・開示・再利用が可能な形で残らないことをいいます。推論を成立させるために処理中のメモリ上へ本文を置くことは、この意味での保存には含みません。当該処理状態の取扱いは次項に定めます。
推論の実行中に生じる処理状態（KV キャッシュ）
推論の実行中、モデルは入力を数値表現へ変換した中間状態（KV キャッシュ）をサーバーの揮発性メモリ（GPU メモリおよびホストメモリ）上に保持します。これはプロンプト本文そのものではなく、推論を成立させるために必要な処理上の状態です。当社はこれを次の条件のもとに置いています。
- 揮発性メモリ上にのみ存在し、ディスクへ書き出しません
- API キー単位で分離し、他の利用者のリクエストの処理には用いません
- 一定時間の経過またはプロセスの終了により失われ、以後復元できません
- 参照・書き出しのための機能を設けておらず、当社の従業者を含め内容を読み出せません
- 当該リクエストおよび同一 API キーによる後続リクエストの推論の実行以外には使用しません（学習・チューニング・品質改善・分析を含め、他のいかなる目的にも使用しません）
4. 推論処理の環境
推論に用いる基盤は、モデルにより異なります。
kimi-k3 を除くモデル: 推論に用いる GPU は当社が保有し、当社が運用しています。プロンプト本文および生成本文は、モデル提供元を含む国外のサーバーや外部事業者の API へ送信することなく、当社の管理下で処理が完結します。モデル提供元の API を中継する構成ではありません。
kimi-k3: TEE（信頼実行環境）を用いた分散 GPU 基盤で実行します。当該基盤では、リクエストを受け付けるアプリケーションを含めて TEE の内側で処理され、基盤を運用する事業者が処理中のプロンプト本文および生成本文を読み出せない構成です。当社は、kimi-k3の推論を当該基盤以外へ転送しません。仕組みの詳細はTEE を用いた分散 GPU 基盤をご覧ください。
kimi-k3の推論に用いるノードの所在国について、当社はこれを特定することができません。当該基盤が需要に応じて複数のノードへ処理を分散する構成であり、個々のノードの所在地が当社に開示されないためです。当社は、上記の TEE を用いた構成を採用することにより、処理中のプロンプト本文および生成本文を基盤の運用事業者が読み出せない状態に置いています。
当社は、kimi-k3の推論について、基盤を運用する事業者がプロンプト本文および生成本文を取り扱わないことを前提としているため、個人データの第三者提供には該当しないものと整理しています（個人情報保護委員会「個人情報の保護に関する法律についてのガイドラインに関する Q&A」7-53 参照）。ただし、これは当社の見解であり、最終的な法的評価はお客様の個人情報保護のご担当または顧問弁護士へご確認ください。
5. 利用目的
サービス提供、課金、不正防止、サポート、新着情報の配信、提供モデルの検討、法令対応のため。
6. 保存期間
- 更新通知の購読情報: 確認されなかった申し込み（未確認のまま）は最大 30 日で削除します。アカウントに紐づかない購読情報のうち、配信解除または配信不能となったものは、配信対象登録および解除の記録として 1 年間保持したうえで削除します。アカウントに紐づかない配信中（confirmed）の購読情報は、配信解除または配信不能になるまで保持します。
- アカウントに紐づく更新通知の購読情報（配信中・解除・配信不能を含む）: アカウントが存続する限り保持します。アカウント削除後は、上記の保持期間に従い削除します（同一メールアドレスのアカウントが存在しないものだけが削除対象です。配信中のままアカウントが削除された場合も、配信解除または配信不能になるまで保持します）。
- トライアルキー発行時の IP アドレス: 最大 90 日で削除します。
- モデルリクエストの投稿内容: 提供モデルの検討に用いる間、保持します。
7. 第三者提供
決済処理のため Stripe に、アクセス解析のため Google LLC（Google Analytics 4）に、広告の効果測定のため X Corp.（X ピクセル）に必要な情報を提供します（コンソール利用時は当社内部のユーザー識別子を含む場合があります。X Corp. へ提供する情報にメールアドレス・電話番号は含みません）。サポート問い合わせの内容（氏名・メールアドレス・件名・本文・添付ファイル）は、当社が運営するチケット管理サービス（tisket）に送信し処理します。法令に基づく場合を除き、同意なく第三者に個人データを販売しません。
なお、プロンプト本文および生成本文は第三者に提供しません（第 3 条・第 4 条参照）。
8. サブプロセッサー
本サービスの提供にあたり、次の事業者をサブプロセッサー（処理委託先）として利用します。いずれもサービス運営に必要な範囲に限り個人データを取り扱わせます。kimi-k3を除くモデルの推論処理は、プロンプト本文および生成本文を含めていずれのサブプロセッサーにも委託せず、当社の管理下で完結します。kimi-k3 の推論は TEE を用いた分散 GPU 基盤で実行しますが、当該基盤を運用する事業者は処理中のプロンプト本文および生成本文を読み出せない構成です（第 4 条参照）。
- Cloudflare, Inc. — DNS・CDN・DDoS 対策・エッジセキュリティ（アクセス元 IP 等の通信メタデータを処理する場合があります。プロンプト本文および生成本文は保存しません）
- Stripe, Inc. — 決済処理（カード番号等は Stripe が処理し、当社は不正防止用の不可逆識別子のみを保存します）
- Google LLC — アクセス解析（Google Analytics 4。Cookie および閲覧関連情報）
- X Corp. — 広告の効果測定（X ピクセル。Cookie および閲覧関連情報。メールアドレス・電話番号は送信しません）
サブプロセッサーの追加・変更がある場合は、本ポリシーを更新し、重要な変更については第 9 条に従い通知します。
9. 本ポリシーの変更
本ポリシーを変更することがあります。ユーザーの権利義務に影響する重要な変更については、適用日の 2 週間前までに、本サイト上での掲示その他当社が適当と判断する方法により通知します。