Privacy Gateway は、Cloudflare のグローバルネットワーク上にデプロイされたマネージドゲートウェイサービスです。アプリケーションバックエンドへの接続時のクライアントプライバシーを向上させるため、Oblivious HTTP の IETF 標準を実装しています。
OHTTP は、クライアントとサーバーの間にリレーと呼ばれる信頼できる第三者（この場合は Cloudflare）を置きます。リレーの目的は、クライアントからサーバーへリクエストを転送し、サーバーからクライアントへレスポンスを転送することです。これらのメッセージはクライアントとサーバーの間で暗号化されるため、リレーはクライアントがやり取りしているサーバー以外のアプリケーションデータを知りません。
Privacy Gateway サービスは Cloudflare のプライバシーポリシー ↗ に従います。
Privacy Gateway サービス経由でプロキシされる暗号化済みアプリケーション HTTP リクエストの内容を、Cloudflare が見ることはありません。クライアントは先に、Cloudflare のグローバルネットワーク上の OHTTP リレーサーバーへ接続するためです。一方で Cloudflare は次の情報を見ます。接続デバイスの IP アドレス、利用中のアプリケーションサービス（DNS 名と IP アドレスを含む）、リクエストに関連するメタデータ（ブラウザーの種類、デバイスのオペレーティングシステム、ハードウェア構成、リクエストのタイムスタンプ）。これらを「Privacy Gateway Logs」と呼びます。
Cloudflare は、Privacy Gateway Logs の情報を、直近の四半期に 1 か月を加えた期間（約 124 日）保持します。
- リクエストのアプリケーションコンテンツ。
- リクエストの送信元である Cloudflare Privacy Gateway サーバーの IP アドレスと、関連するメタデータ。