GDPRに関する情報

1. データ管理者としての当社について

お客様の個人データの管理者は、Leszek Hofman、Dąbrówka Nowa、ポーランド（optimapdf.com）です。デジタルサービス提供者として、当社はオンラインPDFツールを提供するために必要な範囲でのみデータを処理します。データ保護に関するご質問は、kontakt@optimapdf.com までご連絡ください。

2. 当社が処理する個人データとその目的

OptimaPDFはデータの収集を最小限に抑えるように設計されています。当社が処理するのは以下のデータのみです。

• IPアドレス — セキュリティの確保と不正利用の防止のため（正当な利益、GDPR第6条第1項（f）号）。IPアドレスはサーバーログに最大7日間保存されます。
• ユーザーがアップロードしたファイル — 大半のツールはファイルをブラウザ上で完全に処理します（WebAssembly/JavaScript）。これらのファイルはサーバーに送信されず、お客様のデバイスから出ることはありません。例外は外部ライブラリを必要とするツール（圧縮、OCR、フォーマット変換）であり、ファイルはサーバーのRAMで一時的に処理された後、操作完了後すぐに削除されます。通常は数秒以内です。
• テーマと言語の設定 — ブラウザのlocalStorageにのみ保存されます。サーバーに送信されることも、第三者と共有されることもありません。

3. 処理の法的根拠

当社は、以下の法的根拠に基づいてお客様のデータを処理します。

• GDPR第6条第1項（b）号（契約履行の必要性） — お客様のご要望に応じてPDFツールを提供するため。
• GDPR第6条第1項（f）号（正当な利益） — サービスのセキュリティ確保、不正利用の防止、ウェブサイト運営の技術的分析のため。
• GDPR第6条第1項（a）号（同意） — 外部API（OpenRouter）へのコンテンツ送信を必要とするAI機能について。AIの利用には、利用規約への同意による明示的な同意が必要です。

4. データの保存期間

当社は以下の保存期間を適用します。

• サーバーログのIPアドレス：最大7日間。
• クライアント側ツールに送信されたファイル：保存されません。ブラウザのタブを閉じるか、ページを更新するとメモリから削除されます。
• サーバー側ツールに送信されたファイル（圧縮、OCR、変換）：処理完了後すぐに削除されます。通常は数秒以内です。
• localStorageのデータ：ユーザーが手動で削除するか、ブラウザのキャッシュがクリアされるまで保存されます。

5. データの共有先

当社はお客様の個人データを第三者に販売、貸与、共有することはありません。限定的な範囲で、以下の事業者がデータを処理する場合があります。

• OpenRouter.ai — AI機能（AI Chat、AI Summary、AI Translate）の使用時。PDFから抽出されたテキストのみを送信し、ユーザーを識別するデータは含みません。OpenRouterはGDPRに準拠し、適切な保護措置を講じています。
• ホスティングプロバイダー — 当社のウェブサイトは外部プロバイダーによってホストされており、サーバーの匿名ログ（IPアドレス、ブラウザの種類）を最大7日間保存する場合があります。プロバイダーはISO 27001認証を取得しており、GDPRの要件を満たしています。

6. GDPRに基づくお客様の権利

GDPR第15条から第22条に基づき、お客様には以下の権利があります。

• アクセス権（第15条） — 当社がお客様のデータを処理しているかどうかを確認し、そのデータへのアクセスを受けることができます。
• 訂正権（第16条） — 不正確なデータの訂正を請求することができます。
• 消去権（第17条） — 忘れられる権利。
• 処理の制限を求める権利（第18条）。
• データポータビリティの権利（第20条）。
• 異議申立て権（第21条）。
• 同意の撤回 — いつでも同意を撤回できます。撤回前の同意に基づく処理の適法性には影響を及ぼしません。

7. 権利の行使方法

上記の権利を行使する場合は、kontakt@optimapdf.com までメールでお問い合わせください。30日以内にご回答いたします。請求が明らかに根拠がない又は過大である場合を除き、権利の行使に対する料金は一切申し受けません（GDPR第12条第5項）。

8. 苦情を申し立てる権利

当社のデータ処理がGDPRに違反しているとお考えの場合、お客様はポーランド個人データ保護局長官（PUODO - Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, ポーランド）に苦情を申し立てる権利を有します。

9. 第三国へのデータ移転

AI機能の使用時、テキストは米国に所在するOpenRouterのサーバーによって処理される場合があります。その場合、GDPRの要件に従い、標準契約条項（SCC）を含む適切な保護措置が適用され、適切なレベルのデータ保護が確保されます。

10. クッキーとlocalStorage

当社は広告、トラッキング、または第三者の分析クッキーを使用しません。ブラウザのlocalStorageのみを使用して、お客様の設定（テーマ、言語）を記憶します。これらのデータはお客様のデバイスにローカルに保存され、ブラウザのローカルストレージをクリアすることでいつでも削除できます。

11. 本GDPR情報の変更

当社は、本GDPR情報に変更を加える権利を留保します。変更がある場合は、本ページの上部の日付を更新してお知らせします。定期的にこのコンテンツをご確認いただくことをお勧めします。