本文へスキップ
OP

プライバシーポリシー

最終更新日：2026年10月14日

1. 要点

OptimaPDF のツールはお使いのブラウザで動作します。作業するファイルは当サイトのサーバーにも他のどこにも送信されません。サーバーに届くのは、2 つの機能が必要とするものだけです — AI 機能のためのテキストと、URL から PDF への変換のためのページのアドレスです。訪問統計（Google Analytics）はご同意いただいた場合にのみ収集します。ユーザーアカウントはありません。

2. 管理者

個人データの管理者は Leszek Hofman（ポーランド、Dąbrówka Nowa）です。連絡先：kontakt@optimapdf.com。データ保護責任者は任命していません。データに関するご連絡は上記アドレスまでお送りください。

3. 取り扱うデータ

3.1 お客様のファイル

すべてのファイルツール — 結合、分割、圧縮、OCR、編集、署名、墨消し、パスワード保護、そしてすべてのファイル変換（PDF ↔ Word、Excel、PowerPoint、OpenOffice、画像、HTML、EPUB、TXT、SVG）を含む — は、ブラウザ内（JavaScript と WebAssembly）で完結して動作します。ファイルは当サイトのサーバーに送信されません。サーバーからダウンロードされるのは、アプリのファイル、フォント、OCR の言語データだけです。

3.2 AI 機能（AI チャット、AI 要約、AI 翻訳）

AI 機能を使うと、ファイルから抽出したテキスト（チャットでは質問も）が当サイトのサーバーを経由して OpenRouter, Inc.（米国）に送られ、同社が言語モデルの提供者（現在は OpenAI GPT-4o mini、OpenAI または Microsoft Azure が提供）に渡します。送信前にツールがその旨をお知らせします。

  • すべてのリクエストは、OpenRouter によればデータをリクエスト後に保持せず、モデルの学習にも使わない提供者を条件とします。該当する提供者がいない場合、リクエストは失敗し、他の提供者には送られません。
  • リクエストは当サイトのサーバーがサイト共通の API キーで送信します。OpenRouter はお客様の IP アドレスやブラウザ情報を受け取らず、お客様ご自身のキーも不要です。
  • 送信したテキストと回答は保存しません。
  • 上限は IP アドレスごとに 1 日 15 リクエストです。カウンター（IP アドレスとリクエスト数）は最初のリクエストから 24 時間 Upstash のデータベースに保存され、その後自動的に削除されます。

3.3 URL から PDF

入力したページのアドレスは当サイトのサーバーに届き、サーバーがそのページを取得して PDF にします。アドレス、ページ、PDF のいずれも保存しません。上限は IP アドレスごとに 10 分あたり 30 回の変換で、カウンターは Upstash のデータベースに 10 分間保存されます。

3.4 技術データ

ホスティング事業者（Vercel Inc.）は、サイトの運営と保護のため、リクエストへの応答時に技術データ（IP アドレス、ページのアドレス、日時、ブラウザの種類）を処理します。当サイトのサーバーが記録するのは拒否された API リクエスト（上限超過や他サイトからのリクエストなど）だけで、IP アドレスは最初の 3 つの部分までに短縮します（例：203.0.113.0）。

3.5 ブラウザに保存されるもの

一部の設定はお使いの端末に保存されます。当サイトにも第三者にも送信されません：

  • localStorage：テーマ（ライト／ダーク）、選択した言語、アクセス解析に関する選択、ツールの設定、最近使ったツールの一覧。
  • 選択した言語を保持する Cookie「x-detected-locale」（最長 12 か月）。サイトをお客様の言語で開くためのもので、各言語版の動作に必要なため同意は不要です。
  • アプリのキャッシュ（service worker）：ツールを高速かつオフラインで動かすためのサイトのファイルとダウンロード済みの OCR 言語データ。
  • Google Drive に接続した後：sessionStorage のアクセストークン。タブを閉じるか有効期限が切れると削除されます。

3.6 Google Drive、Dropbox、OneDrive

ご自身でクラウドからファイルを開く、またはクラウドに保存することを選んだ場合、ファイルはブラウザと選択した事業者（Google、Dropbox、Microsoft）の間で直接やり取りされ、当サイトのサーバーは経由しません。サインインはその事業者のウィンドウで行い、その操作には同事業者の規約とプライバシーポリシーが適用されます。Google Drive で許可されるのは OptimaPDF が開いたファイルまたは作成したファイルへのアクセスのみ、Dropbox はファイルの保存のみです。OneDrive と SharePoint は、この Microsoft 連携にこれより狭い権限がないためすべてのファイルとサイトが対象になりますが、これを使うのはお使いのブラウザーだけで、トークンがサーバーに送られることはありません。

4. 法的根拠

  • GDPR 第 6 条第 1 項 (b) — お客様が求めるサービスの提供：AI 機能と URL から PDF。
  • GDPR 第 6 条第 1 項 (f) — 管理者の正当な利益：サイトの運営と安全、リクエスト上限、不正利用の防止、技術ログ。
  • GDPR 第 6 条第 1 項 (a) — お客様の同意：Google Analytics による訪問統計。同意はいつでも撤回できます（第 10 節）。

5. 受領者

データは当サイトの委託により次の者が処理し、または受け取ります：

  • Vercel Inc.（米国）— サイトとアプリケーションサーバーのホスティング。
  • Upstash, Inc.（米国）— リクエスト上限カウンターのデータベース（IP アドレスとリクエスト数）。データベースはワシントン D.C. 地域（米国、リージョン iad1）にあります。
  • OpenRouter, Inc.（米国）および OpenRouter がリクエストを渡すモデル提供者 — AI 機能をお使いの場合のみ。
  • Google LLC（米国）— Google Analytics。ご同意いただいた場合のみ。
  • 公的機関 — 法律で求められる場合のみ。

6. EEA 域外への移転

アプリケーションサーバーは米国の Vercel データセンターで稼働しており、第 5 節の受領者はすべて米国に本拠を置いています。そのため、第 3.2〜3.4 節のデータと Google Analytics のデータは米国に移転されます。Vercel Inc. と Google LLC は EU-米国データプライバシーフレームワークの認証を受けています（欧州委員会実施決定 (EU) 2023/1795）。Vercel は標準契約条項も適用しています。Upstash と OpenRouter については、各社のデータ処理条件に基づいて移転が行われます。お客様のファイルはどこにも移転されません（第 3.1 節）。

7. 保存期間

  • お客様のファイル：当サイトに届くことはありません。ブラウザでは、ページを閉じるか再読み込みすると消えます。
  • AI に送信したテキストと変換するページのアドレス：保存しません。
  • AI の上限カウンター（IP アドレス）：最初のリクエストから 24 時間。URL から PDF のカウンター：10 分。
  • ホスティング事業者のサーバーログ：現在の Vercel プランで 1 時間。
  • Google Analytics のデータ：Google Analytics のデータ保持設定に従い、最長 14 か月。
  • ブラウザ内の設定：お客様が削除するまで。言語の Cookie は最長 12 か月。

8. お客様の権利

お客様には、アクセス（GDPR 第 15 条）、訂正（第 16 条）、消去（第 17 条）、処理の制限（第 18 条）、データポータビリティ（第 20 条）、異議（第 21 条）の権利、そして同意をいつでも撤回する権利があります（撤回前の処理の適法性には影響しません）。監督機関に苦情を申し立てることもできます — ポーランドでは個人データ保護庁長官（ul. Stawki 2, 00-193 Warszawa）です。アカウントがないため、技術データは通常特定の個人と結び付けられません（GDPR 第 11 条）。ご連絡いただければ、何ができるか確認します。

9. セキュリティ

  • HSTS を伴う暗号化された HTTPS 接続。
  • サイトが他サイトに埋め込まれるのを防ぎ、カメラ、マイク、位置情報へのアクセスを遮断する Content Security Policy とヘッダー。
  • API リクエストの送信元確認（CSRF 対策）、リクエスト上限、リクエストサイズの上限（100 MB）。
  • URL から PDF は内部ネットワークやサーバーのクラウドサービスのアドレスを取得しません（SSRF 対策）。
  • 詳細：「セキュリティ」ページ。

10. Google Analytics と同意

ご同意いただいた場合、訪問数を数え、どのツールが使われているかを知るために Google Analytics 4（Google LLC）を使用します。その際 Google はブラウザに識別子を含む Cookie（_ga、_ga_*）を保存し、訪問に関するデータ（閲覧したページ、おおよその位置、端末とブラウザの種類、流入元）を受け取ります。

  • 同意がなければ Google Analytics のスクリプトは一切読み込まれず、サイトは Google に接続しません。
  • 同意は各ページ下部の「Cookie 設定」ボタンでいつでも変更・撤回できます。撤回すると Google Analytics は直ちに停止し、その Cookie は削除されます。
  • Google Analytics を広告やプロファイリングには使用しません。処理するファイルが Google に届くことはありません。

11. 変更

サイトの仕組みが変わった場合、本ポリシーを変更することがあります。最終変更日はページ上部に記載しています。お問い合わせ：kontakt@optimapdf.com。

← ホームに戻る