プライバシーとデータ管理ポリシー

1. はじめに

pdf-juggler.com はブラウザ優先の PDF ユーティリティを提供しています。PDF 結合ツール、PDF 分割機能、ページ削除ツール、PDF 修復フロー、PDF 回転ツール、PDF マスキングワークスペース、OCR PDF パイプライン、圧縮モジュール、フォーマットコンバーター、PDF編集ツール、署名アシスタントなど、アカウント作成を強要することなく迅速な結果を得られるよう設計されています。ほとんどの処理はブラウザ内で完結し、サーバーレンダリングが必要な場合は Vercel インフラ上の短期ジョブとして実行します。あらゆる選択肢を把握できるよう、精選した ツール一覧、随時更新する PDF タスク FAQ、および 利用規約と 法的免責事項への参照を用意し、サイト全体の運用コミットメントを確認できるようにしています。 当社のプライバシープログラムは次の 3 つの原則に基づき構築されています。 - 可能な限りユーザーの手元で処理を完了させ、PDF が実行可能な限り元のデバイスに留まるようにする。 - 機能の安定化、悪用の検知、集計利用状況の把握に必要なテレメトリのみを収集し、識別可能な履歴は保持しない。 - このページに記載された内容と製品の実際の挙動を照らし合わせられるよう、平易な言葉で変更点を共有する。 以下のセクションでは、データのライフサイクル、pdf-juggler.com を支えるパートナー、そして利用者が行使できる管理手段について説明します。

2. データ管理者と連絡方法

pdf-juggler.com は、本ポリシーで説明する個人データを管理する小規模なリモートチームによって運営されています。ご不明点、異議、権利行使のご要望がある場合は、hello@pdf-juggler.com までメールでご連絡ください。ウェブフォームをご希望の場合は お問い合わせページ から送信していただければ、適用されるデータ保護法の遵守を統括するプライバシー担当者に転送されます。通常、2 営業日以内に受領連絡を差し上げ、1 か月以内に実質的な回答をご提供します。

3. 当社が取り扱うデータの種類

3.1 アップロードされた PDF と生成された成果物

アップロードされた PDF は、文書の結合、章の抽出、大容量スキャンの圧縮、画像ベースページの OCR など、利用者が要求したタスクを実行するためだけに処理されます。可能な限りブラウザ内でストリーミング処理を行い、コンテンツがデバイス外に出ないようにします。大容量ファイルの結合や特定エンジンの呼び出しなどサーバー側ツールが不可欠な場合は、暗号化された一時コンテナを作成し、作業ファイルを揮発性ストレージに保存し、ジョブ完了時に入出力を自動削除します。マーケティング、プロファイリング、無関係な分析目的でファイル内容を調査することはありません。サポート対応でトラブルシューティングが必要となり、利用者が明示的に許可した場合に限り、スタッフがファイルへアクセスでき、手動取得はすべて記録され数時間以内に失効します。 主要な保護策は以下のとおりです。 - 各リクエストのジョブコンテナは相互に隔離され、他の利用者が PDF を閲覧したり干渉したりできません。 - ログに記録されるファイル名はランダム化され短縮されるため、個人に紐づけることはできません。 - ダウンロード URL は署名付きで有効期限が設定され、リンクが傍受された場合のリスクを抑えます。

3.2 技術的診断情報と最小限のログ

サービスの安定性を維持するため、匿名化されたエラートレース、タイミングメトリクス、選択された機能フラグ、ツール利用の集計回数といった基本的な診断情報のみを取得します。pdf-juggler.com はアカウントを運用していないため、ログには文書名やテキスト、アカウント識別子は含まれません。代わりにランダムなリクエスト ID を利用し、個人プロファイルを保持することなく単一のインシデントレポートを組み立てます。これにより、失敗した操作の再現、性能監視、悪用検知を行いつつ、利用者の永続的な履歴を保存する必要がありません。サポートに連絡いただいた際は、フォローアップのためにメールスレッドをリクエスト ID と一時的に関連付ける場合がありますが、問題が解決すれば関連付けは解除します。 診断情報は次の枠組みに沿って取り扱われます。 - IP アドレスは短縮またはハッシュ化され、ボットトラフィックを検知しつつ個人の露出を最小限に抑えます。 - 保持タイマーにより、該当するメンテナンス期間が終了するとトラブルシューティングデータは失効します。 - 生のログを閲覧できるのはプロダクション権限を持つシニアエンジニアのみで、その操作は監査されます。

3.3 任意の共有とリンク生成

一部ツールでは処理済み PDF を同僚が取得できるよう、一時的なダウンロードリンクを作成できます。共有リンクはランダム文字列で構成され、短い保持期間内に自動的に失効し、参照先ファイルと同じ削除スケジュールを継承します。当社はリンクが作成された事実、生成に使用されたツール、帯域需要を把握するための非識別メタデータ（ファイルサイズ区分など）のみを記録します。インターフェースで共有を無効化すれば外部リンクは生成されず、実行済みの処理以外に何も送信されません。期限切れリンクを開いた受信者には、ワークフローの再実行を促す通知が表示されます。

3.4 ローカルストレージ、Cookie、および類似技術

ブラウザストレージの使用は最小限に留め、好みの圧縮強度、最後に選択したページ範囲、コンテキストヒントを閉じたかどうかといった設定を記憶するためだけに利用します。これらの設定は利用者のデバイスに留まり、当社サーバーへアップロードされることはありません。Vercel Analytics や Google AdSense が提供するオプションの Cookie は、訪問数の測定やコンテキスト広告の配信のために匿名識別子をブラウザに設定する場合があります。ブラウザの設定や表示される同意バナーから、これらの選択肢を管理できます。当社はクロスサイトトラッキングビーコン、フィンガープリントスクリプト、その他侵襲的な技術を使用しません。 ストレージを消去したり Cookie をブロックしたりすると： - ツールの既定値は標準設定に戻りますが、主要な編集体験は引き続き機能します。 - 非表示にしていたお知らせが再表示され、重要な更新を見逃さないようにします。 - 同意の選択がリセットされ、オプション技術を改めて許可または拒否できます。

4. データを処理する理由と法的根拠

当社がデータを処理する目的は、利用者が呼び出した PDF ツールを提供し、安定性の課題を診断し、プラットフォームを悪用から保護し、法令を遵守するためです。一般データ保護規則（GDPR）に基づく法的根拠は、要求されたツールを提供する際の契約履行、回復力とセキュリティを向上させるための正当な利益、オプションの分析 Cookie を読み込む際の同意です。カリフォルニア州の利用者にはカリフォルニア州消費者プライバシー法（CCPA）が適用され、当社は個人情報を販売せず、クロスコンテキスト行動広告にも使用しません。今後目的が変更される場合は事前に告知し、任意の処理についてはいつでもオプトアウトできます。法的背景を詳しく知りたい場合は、本ポリシーと連携する 利用規約 を参照してください。

5. 保存と削除のタイムライン

ブラウザ内で完結するファイルは当社インフラに到達しないため、保存の必要がなく即座に削除されます。サーバー支援が必要なワークフローでは保持期間は分単位で管理され、入力ファイル、中間成果物、生成された出力はジョブ完了後に自動的に削除されます（共有リンクを明示的に生成した場合を除く）。共有結果はリンク横に表示される期限に従い、作成から 24 時間以内に削除されます。診断ログはローリング方式でローテーションされ、通常 30 日以内に破棄されますが、セキュリティ脅威の調査に必要な場合は特定のエントリを保持することがあります。当社はユーザーファイルのバックアップを保持せず、分析データから削除済み文書を再構築することもありません。監督当局や裁判所から特定記録の保全を命じられた場合は、法律が要求する最小範囲に留め、許可が下り次第速やかに消去します。

6. 技術的および組織的セキュリティ対策

pdf-juggler.com ではセキュリティをあらゆる層に組み込んでいます。最新の TLS 設定を用いた HTTPS で通信を暗号化し、アップロードはオブジェクトの存続時間を制限する署名付き URL を通じて行います。サーバーレス関数は分離された環境で読み取り専用のコードバンドルを実行し、各ジョブが最小限の権限で動作するようにしています。保存時には一時的な成果物をプロバイダー管理の暗号鍵で保護し、不要なコピーが残らないよう厳格な削除ポリシーを適用します。社内ではロールベースのアクセス制御、ファイル処理コードのセキュリティレビュー、セキュリティトレーニングを実施しています。定期的な依存関係の監査、自動脆弱性スキャン、インシデントレスポンスの手順により、異常を検知した際に迅速に対応できます。 技術的対策を補完する組織的対策は以下のとおりです。 - 四半期ごとにアクセス権レビューを行い、必要なメンバーのみが本番資格情報を保持していることを確認します。 - 新機能では脅威モデルを文書化し、対策が公表しているコミットメントに整合しているかを検証します。 - インシデントシミュレーションを通じて、エンジニアリング、プロダクト、サポート間で連携した対応を訓練します。

7. 第三者プロセッサーと統合

当社は信頼できるパートナーに基幹インフラを委ねています。Vercel がフロントエンドをホスティングし、静的アセットを配信し、エッジ機能をオーケストレーションします。より多くの計算資源が必要なジョブは、一時的に Google Cloud Run または Cloud Storage に委任され、データはタスク終了まで暗号化されたバケットに保存されます。オプションの AI 支援機能では、リクエストされた変換のために限定的なテキスト断片を外部 API に送信する場合があります。オプションを有効にする前に、使用するプロバイダーをインターフェース上で開示します。各パートナーとはデータ処理契約を締結しており、当社が要求するサービスの提供以外で情報を使用することは禁じています。第三者が文書を無関係な目的で解析する権限を付与することはなく、定期的にコンプライアンス体制を監査します。

8. 分析、計測、広告

Vercel Analytics を使用してツールの人気度やパフォーマンス低下のタイミングなど、利用動向を集約的に把握しています。当社が受け取るデータは高レベルであり、文書内容や個人識別子は含まれません。Google AdSense はサービスを無料で提供し続けるためのコンテキスト広告を配信し、Cookie を利用して不正防止と広告頻度の制御を行います。同意バナーやブラウザ設定からこれらの選好を管理できます。分析データセットと診断ログを結合したり、オーディエンスセグメントや行動プロファイルを作成したりすることはありません。分析や広告 Cookie を拒否しても主要ツールは完全に機能しますが、一部のチュートリアルやオファーは不要なプロンプトを避けるため Cookie 状態に依存する場合があります。

Google などの第三者配信事業者は Cookie を使用して、このウェブサイトや他のウェブサイトへの過去のアクセス情報に基づいて広告を配信します。Google が広告 Cookie を使用することにより、Google やそのパートナーは、このサイトやインターネット上の他のサイトへのアクセス情報に基づいて広告を配信できます。パーソナライズ広告は Google の広告設定 で無効にできます。詳しくは Google のサービスを使用するサイトから収集した情報の Google による使用 をご覧ください。EEA、英国、スイスでは、パーソナライズ広告を表示する前に Google が同意を求めます。

9. 国際的なデータ移転

当社サーバーは欧州連合、米国、あるいは Vercel や Google Cloud がサポートするその他の地域でデータを処理する場合があります。データが国境を越えて移動する際には、標準契約条項やプロバイダー固有の移転影響評価といった保護策を活用し、利用者の権利がデータとともに守られるようにします。地政学的・法的な情勢を定期的に評価し、十分な保護が得られなくなった地域があれば、処理地域の変更や追加保護の導入を検討します。最新の処理ロケーション一覧はお問い合わせいただければ共有し、判断を支える評価サマリーもお伝えします。

10. 利用者のプライバシー権

居住地域によって、個人データへのアクセス、訂正、削除、移転、処理の制限を求める権利が認められている場合があります。当社はユーザーアカウントを運営していないため、これらの権利を行使する際は、リクエスト ID、利用時期の目安、使用したツールなどをお知らせいただき、関連ログや一時ファイルを特定できるようにしています。検証済みのリクエストには 1 か月以内に回答し、地域法が短い期限を定めている場合はそれに従います。任意の分析を拒否したり、広告 Cookie への同意を撤回したり、技術的に可能な範囲でローカル処理を優先するよう依頼したりすることもできます。当社の対応にご不満がある場合は、監督当局に苦情を申し立てることができます。 リクエストを送信する際は以下をご留意ください。 - 希望する対応内容（例：削除やアクセス）と使用したツールを具体的に記載してください。 - 関連ログを特定できるよう、取得したエラーコードなどの診断情報を共有してください。 - 不正な開示を防ぐため、デバイスまたはデータの正当な利用者であることを確認してください。

11. 児童のプライバシー

pdf-juggler.com は 13 歳未満の児童を対象としておらず、意図的に情報を収集することもありません。万が一未成年がファイルを送信した場合でも、前述の自動削除制御によって処理後まもなく削除されます。児童がサービスを利用したと考えられる保護者の方はご連絡ください。当該アクティビティに関連する残存ログを削除します。教育関係者の方には、学生に利用を勧める前に PDF タスク FAQ や ツール一覧 を確認し、教室での利用に適しているかをご判断いただくことをお勧めします。

12. 本ポリシーの変更

新しいツールのリリース、インフラの拡張、ガバナンスの改善などに合わせ、本ポリシーを更新します。重要な改訂はこのページで告知し、関連するインターフェースのリリースノートやバナーでも強調します。ドキュメントの冒頭には常に発効日を表示しており、過去のバージョンはご要望に応じて提供します。ブログ、PDF タスク FAQ、ツール一覧 に付随するリリースノートで大きな発表があった際には、本ポリシーを再確認することをお勧めします。