発効日: 2026年11月14日
このプライバシーポリシーは、PT Billion Jaya Group（以下「HostedMCP」、「当社」）が、hostedmcp.org、その API、その MCP エンドポイントおよびその README バッジ（以下総称して「本サービス」）をご利用になる際に、個人データをどのように収集、利用、保護するかを説明するものです。当社は、EU および英国の一般データ保護規則（GDPR）ならびにインドネシアの個人データ保護法（2022年法律第27号）の意味における、本ポリシーに記載の個人データの管理者です。
要約すると、本サービスはアカウントなしでご利用いただけます。当社は広告を配信しません。Google Analytics はお客様が同意された場合にのみ使用します。サインインされた場合、当社はお客様のアカウント運用に必要な情報のみを保持します。
1. 収集するデータ
閲覧または API を呼び出す場合。 ディレクトリ、検索、API、MCP エンドポイント、バッジを利用するためにアカウントは必要ありません。当社のサーバーは、各リクエストを提供し本サービスを保護するために必要な技術情報を処理します。具体的には、IP アドレス、ブラウザまたはクライアントの種類、リクエストされたアドレス、時刻です。この情報はセキュリティとトラブルシューティングのために短期間のログとして保持され、7 日後に自動的に削除されます。IP アドレスは、保存されることなく、レート制限の適用にも使用されます。
GitHub でサインインする場合。 サインインが必要なのは、リポジトリを投稿する場合またはリスティングを申請する場合のみです。GitHub は以下の情報を当社と共有し、当社はそれを保存します。
- GitHub のユーザー ID、ユーザー名、表示名、プロフィール画像の URL
- 主要なメールアドレス（本サービス上に表示されることはありません）
- GitHub アクセストークン（暗号化して保存し、リスティングを申請する際にリポジトリを保守していることを確認する目的にのみ使用します）
また、投稿されたリポジトリ、申請されたリスティング、および保守者であることを示すために提供された証拠の記録も保持します。
お問い合わせいただく場合。 メールでお問い合わせいただいた場合、回答および削除要請やデータに関する要請の記録のために、メッセージとアドレスを保持します。
保守者に関する公開データ。 リスティングには、プロジェクトの保守者が GitHub、npm、PyPI、MCP Registry ですでに公開している情報（GitHub のユーザー名、プロフィール画像、リポジトリの詳細など）が表示されます。当社は、ディレクトリ内のプロジェクトを説明するためにこの情報を処理します。この情報の訂正または削除はいつでもご要望いただけます（セクション 7）。
2. データの利用目的とその理由
| 目的 | データ | 法的根拠 |
|---|---|---|
| ページ、API、MCP エンドポイントの配信と、それらの安全性の維持 | リクエストログ、IP アドレス | 安全なサービスの運用に対する正当な利益 |
| アカウント、投稿、申請の管理 | アカウントデータ、GitHub トークン、投稿、申請 | お客様との契約の履行 |
| ディレクトリでのプロジェクトの紹介 | 公開されているメンテナンス担当者の情報 | 正確な公開ディレクトリの維持に対する正当な利益 |
| お問い合わせへの回答と削除要請への対応 | メールとその内容 | 正当な利益、または該当する場合の法的義務 |
| アクセス数の集計と、どのページが役立っているかの把握（アナリティクスに同意いただいた場合のみ） | 仮名化された Cookie 識別子、閲覧ページ、おおよその位置情報、デバイスとブラウザの種類 | お客様の同意（いつでも撤回できます） |
当社は個人データを販売または貸与することはなく、広告やプロファイリングに利用することも、マーケティングメールを送信することもありません。
3. Cookie とデバイス上のストレージ
サインインすると、サインイン状態を維持するためのセッション Cookie を 1 つ設定します。この Cookie には HttpOnly と Secure が付与され、30 日後に失効します。これは厳密に必要な Cookie です。サイトの言語は Cookie ではなくアドレスに従います。
アナリティクスは、同意がある場合のみ。 初回訪問時に、アナリティクスを許可するかどうかを尋ねるバナーを表示します。許可するまで Google のものは何も読み込まれません。許可すると、Google Analytics が _ga Cookie を設定します。この Cookie は最大 13 か月間保持され、訪問数の集計と、どのページが利用されているかの把握に使用されます。Google Analytics は IP アドレスを記録・保存せず、広告機能と広告のためのデータ共有は無効にしています。拒否した場合は、アナリティクス Cookie は設定されません。選択は各ページ下部の「Cookie 設定」からいつでも変更できます。同意を撤回すると _ga Cookie が削除されます。
また、ブラウザは次の 3 つをデバイス上のローカルストレージにのみ保存します。アナリティクスに関する選択、インストールコマンド用に選択したクライアント、直近の検索履歴です。これらが当方に送信されることはなく、ブラウザでサイトデータを消去すれば削除できます。
4. 掲載コンテンツの自動処理
掲載概要、説明、FAQ、翻訳は、README、マニフェスト、パッケージメタデータなどの公開プロジェクトコンテンツのみを使用し、AI 言語モデルを含む自動化ツールで作成されます。当社の自動チェックは同じ公開ソースを読み取り、ホストされたサーバーの公開エンドポイントにハンドシェイクリクエストを 1 件送信します。これらのいずれにも、アカウントデータ、メールアドレス、セッション、トークン、訪問者情報は使用されません。また、これらによってお客様に法的または同様に重大な影響を及ぼす決定が行われることはありません。
5. サービスプロバイダーと移転
当社は、本サービスの運営を支援するプロバイダーに限り、個人データを共有します。その際の条件として、プロバイダーによるデータの利用は当社へのサービス提供の目的に限定されます。
| カテゴリ | 目的 | 対象となるデータ |
|---|---|---|
| ホスティングとインフラ | ホスティング、データベース、ストレージ、セキュリティ、バックアップ、メールルーティング | リクエストログおよび保存されたアカウントデータ |
| GitHub | サインインとメンテナーの確認 | GitHub 独自のプライバシーポリシーに基づくサインイン情報 |
| AI サービスプロバイダー | 掲載テキストの作成と翻訳 | 公開プロジェクトのコンテンツのみ |
| Google（Google Analytics） | アクセス統計（分析を許可した場合のみ） | Google のデータ処理条件に基づく Cookie 識別子および利用データ |
これらのプロバイダーは、お客様の国以外の国（米国および欧州連合を含む）でデータを処理する場合があります。法律で求められる場合、当社は標準契約条項などの適切な保護措置に依拠します。また、法律で求められる場合、または本サービス、当社のユーザーもしくは公衆を詐欺や不正利用から保護するために、データを開示することがあります。
6. データの保持期間
| データ | 保持期間 |
|---|---|
| リクエストログ | 7日間 |
| アカウントデータ、投稿、クレーム | アカウントを削除するまで |
| セッション Cookie | 30日間、またはサインアウトするまで |
| アナリティクス Cookie およびアナリティクスデータ | Cookie は最大13か月、Google Analytics の訪問データは最大14か月 |
| 削除申請およびデータリクエストに関するメール | リクエストの処理状況を示すため、最大3年間 |
| データベースのバックアップ | 最大30日間 |
アカウントを削除すると、アカウントレコード、セッション、GitHub トークンは直ちに削除され、クレームは解除され、クレームしていたリスティングは解放されます。投稿したリポジトリは、アカウント情報を削除したうえでディレクトリに残ります。削除されたデータは、バックアップの有効期限が切れるまでバックアップ内に残る場合があります。削除されたアカウントがバックアップから復元されることはありません。
7. お客様の権利
お住まいの地域によって、お客様はご自身の個人データにアクセスする権利、訂正する権利、削除する権利、ポータブルな形式でコピーを受け取る権利、特定の処理に異議を唱える権利または制限する権利、および与えた同意を撤回する権利を有します。お客様は次のことができます。
- アカウントページからいつでもアカウントを削除できます。削除は即時に有効となります。
- GitHub の Settings、Applications で、お客様の GitHub アカウントへの当社のアクセスを取り消すことができます。
- 削除申請プロセスを通じて、リスティング内の公開情報の訂正または削除を当社に依頼できます。
- データのコピー、訂正、その他のリクエストについては、legal@hostedmcp.org までメールでご連絡ください。
当社は 30 日以内に回答します。その際、事前にお客様の本人確認をお願いする場合があります。また、お住まいの地域のデータ保護機関に苦情を申し立てることもできます。インドネシアでは、個人データ保護法に基づく所管機関がこれに該当します。
8. セキュリティ
当社は、通信時の暗号化、アクセストークンの暗号化保存、シングルサインオンを経由した権限を持つ担当者に限定した管理者アクセス、および定期的なバックアップによって個人データを保護します。送信または保存のいかなる方法も完全に安全ではありません。漏えいがお客様の個人データに影響を及ぼす場合、当社は法律の定めに従い、お客様および所管当局に通知します。
9. お子様について
本サービスはソフトウェア開発者を対象としており、お子様を対象としたものではありません。GitHub では、アカウント保有者は13歳以上であることが求められており、当社は、お客様の国におけるデジタル同意年齢に満たないお子様から個人データを故意に収集することはありません。お子様が当社に個人データを提供したと思われる場合は、メールでご連絡ください。当社がそのデータを削除いたします。
10. 本ポリシーの変更
本ポリシーは随時更新することがあります。冒頭の施行日が現在のバージョンを示します。変更が、当社がすでに保有するデータの利用方法に重大な影響を与える場合、効力発生前に本サービス上でお知らせします。
11. お問い合わせ
本ポリシーまたはお客様の個人データに関するご質問は、legal@hostedmcp.org までお書きください。英語およびインドネシア語で回答いたします。