OptimaPDFOP
🛡️

GDPR情報

最終更新：2026年6月25日

1. データ管理者としての当社について

お客様の個人データの管理者は、Leszek Hofman、Dąbrówka Nowa、ポーランド（optimapdf.com）です。デジタルサービスプロバイダーとして、当社はオンラインPDFツールを提供するために必要な範囲のみでデータを処理します。すべてのデータ保護に関するお問い合わせは、メール：kontakt@optimapdf.com までご連絡ください。

2. 処理する個人データとその目的

OptimaPDFはデータ収集を最小限に抑えるように設計されています。当社は以下のみを処理します：

  • IPアドレス — セキュリティの確保と不正の防止のため（正当な利益、GDPR第6条第1項第f号）。IPアドレスはサーバーログに最大7日間保存されます。
  • ユーザーがアップロードしたファイル — ほとんどのツールはファイルをブラウザ全体で処理します（WebAssembly/JavaScript）。これらのファイルはサーバーに送信されず、デバイスから出ることはありません。例外は、外部ライブラリを必要とするツール（圧縮、OCR、フォーマット変換）で、ファイルがサーバーのRAMで一時的に処理され、操作後すぐに削除されます — 通常は数秒以内です。
  • テーマと言語の設定 — ブラウザのlocalStorageに専属で保存されます。サーバーに送信されたり、第三者と共有されたりすることはありません。

3. 処理の法的根拠

当社は以下に基づいてお客様のデータを処理します：

  • GDPR第6条第1項第b号（契約履行のための必要性） — お客様の要求に応じてPDFツールを提供する。
  • GDPR第6条第1項第f号（正当な利益） — サービスのセキュリティ確保、不正の防止、ウェブサイト運用の技術的分析。
  • GDPR第6条第1項第a号（同意） — 外部API（OpenRouter）にコンテンツを送信する必要があるAI機能について。AIの使用には、利用規約に同意することによる明示的な同意が必要です。

4. データの保持期間

当社は以下の保持期間を適用します：

  • サーバーログのIPアドレス：最大7日間。
  • クライアント側ツールに送信されたファイル：保存されません — ブラウザのタブを閉じるかページを更新した際にメモリから削除されます。
  • サーバー側ツールに送信されたファイル（圧縮、OCR、変換）：処理後に即座に削除されます（通常は数秒以内）。
  • localStorageデータ：ユーザーが手動で削除するか、ブラウザキャッシュがクリアされるまで保存されます。

5. データを共有する相手

当社はお客様の個人データを第三者に売却、賃貸、共有しません。限定的な範囲で、以下の者によってデータが処理される場合があります：

  • OpenRouter.ai — AI機能（AIチャット、AI要約、AI翻訳）の使用時。PDFから抽出されたテキストのみを送信し、ユーザーを識別するデータは送信しません。OpenRouterはGDPRに準拠し、適切な保護措置を有しています。
  • ホスティングプロバイダー — 当社のウェブサイトは外部プロバイダーによってホストされており、匿名のサーバーログ（IPアドレス、ブラウザの種類）を最大7日間保存する場合があります。プロバイダーはISO 27001認証を取得しており、GDPR要件を満たしています。

6. GDPRに基づくお客様の権利

GDPR第15条から第22条に基づき、お客様には以下の権利があります：

  • アクセス権（第15条） — 当社がお客様のデータを処理しているかどうかを問い、そのアクセスを受けることができます。
  • 訂正権（第16条） — 不正確なデータの訂正を要求することができます。
  • 削除権（第17条） — 消忘権。
  • 処理の制限権（第18条）。
  • データポータビリティの権利（第20条）。
  • 異議申立権（第21条）。
  • いつでも同意を取り消す権利 — 取り消し前の処理の合法性に影響を与えません。

7. 権利を行使する方法

上記のいずれかの権利を行使するには、メールを送信してください：kontakt@optimapdf.com。30日以内にお答えします。明白に無根拠または過度でない限り、要求の履行に対する料金は請求しません（GDPR第12条第5項）。

8. 苦情を申し立てる権利

当社によるデータ処理がGDPRに違反すると信じる場合、個人データ保護局（PUODO）の長に苦情を申し立てる権利があります。住所：ul. Stawki 2、00-193 ワルシャワ、ポーランド。

9. 第三国へのデータ移転

AI機能を使用する際、テキストは米国にあるOpenRouterサーバーによって処理される場合があります。OpenRouterはData Privacy Framework（DPF）プログラムに参加しており、欧州委員会の決定2023/1795に従って適切なレベルのデータ保護を保証しています。

10. CookieとlocalStorage

当社は広告、トラッキング、または第三者の分析Cookieを使用していません。ブラウザのlocalStorageのみを使用して、お客様の設定（テーマ、言語）を記憶します。このデータはデバイスにローカルに保存され、ブラウザのローカルストレージをクリアすることでいつでも削除できます。

11. このGDPR通知の変更

当社はこのGDPR情報に変更を加える権利を留保します。変更はこのページの先頭で日付を更新することによって通知されます。定期的にこのコンテンツを確認することをお勧めします。

← ホームに戻る