プライバシーポリシー
最終更新日:2026年6月30日
1. 総則
本プライバシーポリシーは、OptimaPDFウェブサイト(optimapdf.com)のユーザーの個人データの処理および保護に関する原則を定めるものです。OptimaPDFはプライバシーとデータのセキュリティを最重要視しています。すべてのツールはプライバシーバイデザインの原則に従って設計されています。デフォルトでは、お客様のファイルはブラウザでローカルに処理されます。
2. データ管理者
お客様の個人データの管理者は、Leszek Hofman、Dąbrówka Nowa、ポーランドです。連絡先:kontakt@optimapdf.com。管理者はデータ保護責任者を任命していません。個人データ保護に関するすべての問題については、上記のメールアドレス直接ご連絡ください。
3. データ収集の範囲と目的
3.1 技術データ
ウェブサイトの利用時に、以下の技術データが自動的に収集されます。IPアドレス、ブラウザの種類とバージョン、OS、画面解像度、概算の地理的位置(国レベル)、訪問時刻、サイトでの滞在時間。このデータは匿名化され、統計的目的およびセキュリティ確保のためにのみ使用されます。
3.2 ユーザーがアップロードしたファイル
ツールにアップロードされたPDFファイルは、以下のように処理されます。
- クライアント側ツール(merge、split、rotate、watermark、page-numbers、crop-pdf、edit-pdf、sign-pdf、redact-pdf、flatten-pdf、delete-pages、extract-pages、reorder-pages、add-page、metadata、pdf-to-svg、pdf-to-epub、pdf-to-txt、fill-form、pdf-to-images、to-pdfa、compare-pdf、unlock-pdf、protect-pdf、compress-pdf、ocr-pdf、pdf-to-word、word-to-pdf、jpg-to-pdf、pdf-to-excel、excel-to-pdf、pdf-to-powerpoint、openoffice-to-pdf、pdf-to-openoffice、pdf-to-html、html-to-pdf) — ファイルはWebAssemblyおよびJavaScriptを使用してブラウザで完全に処理されます。ファイルがお客様のデバイスから離れることはありません。
- サーバー側ツール(url-to-pdf) — 指定されたURLは、ページを取得してPDFに変換するために当社のサーバーで処理されます。
3.2a AI機能の利用制限
AI機能(AI Chat、AI Summary、AI Translate)は、当社のサーバーを経由して外部のOpenRouter APIを使用します。PDFから抽出されたテキストはお客様のブラウザから直接OpenRouterに送信されるのではなく、当社のサーバーを経由し、共有のAPIキーを使用して転送されます。
- 不正利用を防止するため、リクエスト制限(1つのIPアドレスにつき1日15リクエスト)を適用しています。この目的のため、お客様のIPアドレスは最大24時間、サーバーのメモリに一時的に保存された後、削除されます。お客様のIPアドレスがOpenRouterや第三者と共有されることはありません — サーバー上でのリクエスト数のローカル集計にのみ使用されます。
- 送信されたテキストの内容はディスクに保存されることも、モデルのトレーニングに使用されることもありません。
3.3 ユーザー設定
選択されたテーマ(ダーク/ライト)と言語設定に関する情報は、ブラウザのlocalStorageに保存されます。サーバーに送信されることも、第三者と共有されることもありません。
4. 処理の法的根拠
- GDPR第6条第1項(b)号 — 電子サービス契約の履行(PDFツールの提供)。
- GDPR第6条第1項(f)号 — 管理者の正当な利益(セキュリティの確保、不正利用の防止、技術的分析)。
- GDPR第6条第1項(a)号 — ユーザーの同意(AI機能について)。同意はいつでも撤回できます。
5. データの受取者
データは以下のカテゴリの受取者に転送される場合があります。
- Google LLC(Google Analytics) — お客様の同意に基づく匿名化されたトラフィック統計。
- 当社の委託先の処理者(ホスティング、OpenRouter.ai) — データ処理契約に基づく。
- 法令に基づく権限を持つ当局 — 法律で定められた場合のみ。
6. EEA外へのデータ移転
AI機能の使用時、テキストは米国のOpenRouterサーバーで処理される場合があります。その場合、GDPRの要件に従い、標準契約条項を含む適切な保護措置が適用され、適切なレベルのデータ保護が確保されます。その他の場合、データは第三国に移転されません。
7. データの保存期間
データは以下の期間保存されます。
- サーバーログ(IPアドレス、User-Agent):最大7日間。
- クライアント側ツールにアップロードされたファイル:保存されません。ページ更新時にメモリから削除されます。
- サーバー側ツールにアップロードされたファイル:処理完了後に即座に削除されます。
- localStorageのデータ:ユーザーが手動で削除するまで。
8. ユーザーの権利
お客様には以下の権利があります。
- データへのアクセス(GDPR第15条)。
- データの訂正(GDPR第16条)。
- データの消去(GDPR第17条) — 忘れられる権利。
- 処理の制限(GDPR第18条)。
- データポータビリティ(GDPR第20条)。
- 処理への異議申立て(GDPR第21条)。
- いつでも同意を撤回できます。撤回前の同意に基づく処理の適法性に影響を及ぼしません。
- 個人データ保護局長官(PUODO — Urząd Ochrony Danych Osobowych)、ul. Stawki 2、00-193 ワルシャワ、ポーランドに苦情を申し立てる権利。
9. データのセキュリティ
当社は以下のセキュリティ対策を講じています。
- TLS/SSL暗号化 — ブラウザとサーバー間のすべての通信が暗号化されます。
- Content Security Policy(CSP) — 信頼できないスクリプトの実行能力を制限します。
- RAMのみでの処理 — ファイルはサーバーのディスクに書き込まれません。
- 自動削除 — 操作完了後にファイルは即座に削除されます。
- ファイルサイズ制限 — 最大100MB。
- ファイルタイプの検証 — 処理前にファイル署名(マジックバイト)を確認します。
- ログイン不要 — 登録またはログインは必要ありません。
10. Google Analyticsと分析の同意
このウェブサイトは、匿名のトラフィック分析のためにGoogle Analytics(Google LLC、USA)を使用しています。Google Analyticsは、訪問数、サイトでの滞在時間、ブラウザの種類、概算の位置情報(国レベル)、トラフィックのソースなど、集計された統計データを収集します。データは匿名化されています(anonymize_ip: true)。
- 初回訪問時に同意バナーが表示されます。Google Analyticsは「承認」をクリックした後にのみ有効になります。
- ブラウザのlocalStorageから「cookie-consent」のエントリを削除することで、いつでも同意を撤回できます。
- Google Analyticsは広告ターゲティングや行動プロファイリングには使用されません。
- localStorageのデータ(テーマ、言語、同意設定)は完全にユーザーの管理下にあり、いつでも削除できます。
11. AI機能とOpenRouter
AI機能(AI Chat、AI Summary、AI Translate)を使用するには、ご自身のOpenRouter APIキーが必要です。このキーはブラウザのlocalStorageにのみ保存され、ウェブサイト管理者と共有されることはありません。APIキーはOpenRouter APIとの通信にのみ使用されます。当社はお客様のAPIキーおよびOpenRouterに送信されたクエリの内容にアクセスすることはできません。
12. 雑則
当社は、本プライバシーポリシーに変更を加える権利を留保します。変更がある場合は、本ページの上部の日付を更新してお知らせします。プライバシーポリシーに関するご質問は、kontakt@optimapdf.com までお問い合わせください。
