シンガポールにはホスティングプロバイダー向けのデータ保持法がありますか？

シンガポールのホスト事業者にログの保持を義務づける法律はありますか？

このページで確認した法令にはありません。2012年個人情報保護法、2010年刑事訴訟法、2018年サイバーセキュリティ法は、トラフィック記録や接続記録の保持期間を定めていません。

サイバーセキュリティ法で確認できた唯一の記録保持ルールは第29条です。これはペネトレーションテスト業者など、ライセンスを受けたサイバーセキュリティサービス提供者に対し、業務記録を少なくとも3年間保持することを義務づけています。サーバーのレンタルはこれらのライセンス対象サービスには含まれません。

シンガポールでは、個人データは目的が終了したら削除するのが原則であり、念のため保存するのではありません。

PDPAはデータの保持期間について何を定めていますか？

第25条が区切りを定めています。組織は、次の2点を合理的に推認できるようになった時点で、個人データを含む文書の保持を停止するか匿名化しなければなりません。

• データを保持しても、収集の目的がもはや果たされない。
• 保持することが、法的または業務上の目的のために必要でなくなる。

法律は日数を定めていません。「PDPAの保持期間」に関する多くの検索結果は、企業が顧客記録をどのくらい保持できるかという問いに答えています。これはログ記録の義務とは逆のことです。

PDPAはホスティングプロバイダーに適用されますか？

一部適用されます。クライアントのためにデータを処理するホストは、第2条上の「データ仲介者」です。書面による契約があれば、第4条(2)によりそのデータに関する義務が限定されます。

ただし、第24条の保護義務、第25条の保持義務、および侵害をクライアントに報告する義務は残ります。第4条(3)により、クライアントには、あたかも自らがデータを処理した場合と同様に、義務の全部が課されます。

ホストは自社の顧客記録については、同法上の完全な組織とみなされます。香港の対応する制度については、香港のPDPOがホスティングプロバイダーに求めるものをご覧ください。

シンガポールのホストはデータ侵害の後に何をしなければなりませんか？

系列に沿って報告します。第26C条(3)は、データ仲介者に対し、クライアントへ「不当な遅滞なく」通知することを義務づけています。その後、クライアントが侵害が通知対象かどうかを評価します。

侵害が重大な損害を引き起こす、または引き起こす可能性がある場合、もしくは重大な規模である場合、通知対象となります（第26B条）。第26D条により、組織は評価後3暦日以内に個人情報保護委員会へ通知しなければなりません。影響を受ける個人にも通常、通知する必要があります。

香港の条例にはこれに相当する義務はありません。

シンガポール警察はホストからどのようにデータを取得できますか？

既存の記録に及ぶ命令を通じて取得します。

• 刑事訴訟法第20条： 巡査部長以上の階級の警察官は、文書の提出を命じることができます。これには電子的記録の複製物も含まれます。
• 第39条： 逮捕可能な犯罪を捜査する警察官は、コンピュータへのアクセスおよび検索ができます。警察官は、その運用者に対し、ユーザー名やパスワードの提供協力を命じることができます。
• 第39条(2B)： シンガポール国外に所在するコンピュータ、または所在が不明なコンピュータを、所有者の同意などの条件のもとで対象とします。

これらの権限は既存のものを写したものです。提出命令によって、ホストが一度も作成しなかった記録を作り出すことはできません。

データセンターとクラウドに関わる新しいシンガポールの法律はどれですか？

3つありますが、いずれもログ保持法ではありません。

• サイバーセキュリティ法第3D部：2025年10月31日から施行。可用性、レイテンシ、スループット、またはセキュリティを促進するサービスと定義される「基盤的デジタルインフラ」サービスの指定された主要プロバイダーに適用されます。
• デジタルインフラ法案：2026年10月6日に二読会が行われました。大臣の演説は、少なくとも10 MWのデータセンターおよび大規模クラウドプロバイダーに対するIMDAライセンスについて述べています。これはレジリエンスとインシデント通知を扱っており、ログ保持には言及していません。
• オンライン安全（救済および説明責任）法2025：2026年6月29日から一部施行。新設のCommissionerは、削除命令を出し、オンライン上の害を引き起こしたユーザーの特定をプラットフォームに求めることができます。

サーバーに関してシンガポールと香港はどう比較できますか？

シンガポールのほうが販売事業者が多く、価格も高めです。Copperstrait が 2 November 2026 にアジアでベアメタルを販売する 33 社のホストを調査したところ、26 社がシンガポールで販売しており、アジアの他のどの地域よりも多い結果でした。 そのうち 6 社が、身分証明不要で暗号資産払いに対応し、月額課金で在庫表示のあるシンガポールのマシンを販売しています。

少なくとも16コア、64 GBのメモリ、1.9 TBのSSDまたはNVMe を搭載したサーバーの場合、これらのホストでの中央値はシンガポールで月額 $903.51、香港では $425.00 でした。

ネットワークと法律の比較はホスティングにおける香港とシンガポールをご覧ください。現地の提供内容はシンガポールでの専用サーバーのレンタルにあります。

シンガポールのサーバーについてCopperstraitが保持する情報は何ですか？

請求とサーバーの稼働に必要な情報のみです。ログなし:接続やトラフィックの記録、訪問者や顧客のIPアドレス、サイトへの流入経路の記録も保持しません(リンクに紹介コードがあればそのコードを除く)。当社が保持するのは、請求とサーバーの稼働に必要なものだけです。すなわちアカウント番号、メールアドレスを追加した場合はそのメールアドレス、すべてのチャージと注文(金額、コイン、ネットワーク、トランザクションID、日付)、そして各サーバーにつきその名称、プラン、期間、都市、システム、SSH公開鍵、IPアドレスと日付、さらに鍵が未設定の場合に当社が設定する一時的なrootパスワード(お客様が変更後は無効)です。データセンターのネットワーク機器は当社の管理下にはありません。記録が当社の手を離れるのはパナマ裁判所の命令があった場合のみです。

Copperstraitはパナマに法人登記されたDomaineGoat LLCが運営しており、パナマ法のみに従います。各都市のデータセンターは、その所在地の法律に拘束されます。シンガポールでは、データセンターとそのネットワークにはシンガポール法が適用されるという意味です。

料金と条件はCopperstraitサーバーの費用はいくらか]に記載しています。このページは公表されている法律をまとめたものであり、法的助言ではありません。