プライバシーポリシー

この情報の対象範囲

このページでは、PDFツールの提供に必要なデータ、そのデータと匿名セッションとの関連付け、アクセス権が失効する時点を説明します。これはサービスの運用情報であり、法律上の助言ではありません。明記した内容を超える法的保証を与えるものでもありません。

組織、顧客、第三者の文書を扱う場合は、アップロード前にご自身の義務を確認してください。ツールがファイルを処理できても、そのデータを提供する権利が利用者にあることを証明するものではありません。

受領するデータ

ツールの利用時に、選択したファイル、処理設定、ジョブの完了に必要な技術データを受領します。署名済みHttpOnlyクッキーで匿名セッションを識別します。現在、氏名やユーザーアカウントは求めていません。

PDFのパスワードと墨消し対象の語句は、ジョブとともに保存する前に暗号化されます。これらの値を復号するのは処理中だけです。

技術データには、ファイル形式、サイズ、ジョブの状態、処理エラー、リクエスト確認に必要な情報が含まれる場合があります。ストレージ上のオブジェクト名には、利用者が付けたファイル名をそのまま使いません。ファイル名にも不要な機密情報を含めないでください。

利用目的と処理方法

ファイルデータは、形式の確認、依頼された処理、状態と結果の提供、エラー対応、安全なサービス運用にだけ使用します。文書の内容を広告に利用しません。

PDFの変換、OCR、整理、編集、保護はサーバーで行います。負荷の高いジョブはキューに入り、順番が来るとワーカーが必要なファイルと設定を読み込みます。ブラウザ側で処理全体を続けなくても、状態を確認できる仕組みです。

• 処理前にサイズ、MIME、ファイルシグネチャを確認します。
• 利用者が選んだ処理と設定を実行します。
• 現在のセッションが期限内にダウンロードできる結果ファイルを作ります。
• 画面で結果を説明するために必要な状態やエラーを記録します。

匿名セッションとクッキー

現在のツールはアカウント不要です。セッションクッキーにはHttpOnly、SameSite=Laxを設定し、署名を付けています。サーバーはこれを使い、ジョブが利用者のブラウザセッションに属することを確認します。HttpOnlyはページ上のJavaScriptによる読み取りを制限し、署名は値の改変検知に役立ちます。誤って共有されたリンクはクッキーで保護できないため、端末とセッションも管理してください。

クッキーを拒否または削除すると、作成済みジョブをセッションで識別できなくなる場合があります。その場合、状態の確認、結果のダウンロード、画面からの削除ができなくなる可能性があります。匿名セッションとはアカウントの本人情報を求めないという意味です。システムの運用中は技術データが存在する場合があります。

署名付きリンクとアクセス制御

ブラウザは有効期間の短い署名付きURLを使ってアップロードとダウンロードを行います。各URLで許可されるのは、指定された期間内の対象オブジェクトと操作だけです。APIも状態表示、ダウンロードリンク作成、ジョブ削除の前にセッションを確認します。

有効なリンクを投稿、転送したり、他人がアクセスできる場所に保存したりしないでください。漏えいした疑いがある場合は、アクセス権が残っている間に画面からジョブを削除し、そのリンクの共有を中止してください。

機密性の高い設定の保護

PDFの暗号化、復号、署名に使うパスワードと関連する機密語句は、データベースに保存する前にAES-256-GCMで保護します。ワーカーが復号するのはジョブの実行時だけです。この対策はジョブとともに保存された値の漏えいリスクを下げますが、オンライン処理のリスクをすべてなくすものではありません。

処理に本当に必要な場合を除き、秘密鍵をアップロードしないでください。電子署名の手順を試すだけなら、テスト用証明書を優先してください。結果をダウンロードした後は保護設定を確認し、端末に残った不要なコピーを削除してください。

保存、失効、削除

入力ファイルと結果は非公開ストレージに置かれ、公開Webディレクトリには保存されません。ジョブへのアクセスは1時間後に失効します。この時間は処理と結果の取得のためのもので、文書の保管やバックアップを保証する期間ではありません。

クリーンアップは5分ごとに実行されます。そのため、特にキューが混雑している場合は、実際の削除が失効時刻より少し遅れることがあります。セッションでジョブを識別できる間は、完了後に画面から削除することもできます。

必要な結果は失効前に端末へ保存してください。Tools.4PDF.Netを文書の唯一の保存先にしないでください。原本と、用途に合ったバックアップを保管してください。

利用者の選択と責任

アップロードするファイル、適用する設定、結果を使うかどうかは利用者が決めます。送信前にデータの機密性を検討し、不要なページを除き、内容を処理する権利があることを確認してください。

• 所有権または法的な処理権限のない文書をアップロードしないでください。
• セッションクッキー、署名付きリンク、パスワード、電子証明書を共有しないでください。
• 原本を保管し、重要な記録に使う前に結果を詳しく確認してください。
• 完了後にジョブを削除するか、セッションを閉じて自動失効を待ってください。

制限とデータに関する質問

オンラインシステムでは、障害、ソフトウェアの不具合、意図しないアクセスを完全には防げません。記載した対策はリスクとアクセス可能な時間を減らすためのものです。コンプライアンス認証、セキュリティ認定、絶対的な保証ではありません。

データに関する質問やプライバシー上の問題はsupport@4pdf.netへお知らせください。ツール名、おおよその時刻、エラーコードがあれば記載し、実際の文書、パスワード、有効なダウンロードリンクは添付しないでください。