プライバシーポリシー

本プライバシーポリシーは、FILPDF（以下「FILPDF」、「当社」、「当サービス」）が、filpdf.com ウェブサイトおよび関連するすべてのドキュメントユーティリティサービス（総称して「本サービス」）の利用者（以下「ユーザー」、「お客様」）から収集する情報の取り扱い、処理、および保護に関する方針を定めるものです。

FILPDF は、厳格なプライバシー・バイ・デザイン（設計段階からのプライバシー保護）の原則に基づいて運用されています。お客様のデジタルドキュメント、知的財産、および個人ファイルはお客様自身にのみ帰属すべきものであると信じています。当プラットフォームは、データ収集を最小限に抑え、ファイルの恒久的なストレージ保存を排除し、ユーザーアカウントの登録やプライベートデータの商業利用を行うことなく、透明性の高いエンタープライズグレードの処理を提供するよう根本から設計されています。

FILPDF の中核的な機能は、高速なドキュメント変換（PDFファイルの結合、分割、圧縮、変換、編集、保護など）を提供することです。これらの機能を実現するために、アップロードされたファイルは当社の処理インフラストラクチャに一時的に取り込まれます。

当社は、アップロードされたすべてのデータに対して、数学的かつ技術的に妥協のない自動データライフサイクルを適用しています：

• 一時的サンドボックス処理：ドキュメントがアップロードされると、完全に隔離された一時的なサンドボックスディレクトリにのみ書き込まれるか、ブラウザがサポートしている場合はクライアント側の WebAssembly を介してメモリ内で直接処理されます。
• 単一目的の限定処理：アップロードされたファイルには、お客様が要求した正確な技術的処理（例: PDFからDOCXへの変換、指定ページの抽出など）を実行するために特化した自動サーバープロセスのみがアクセスします。
• 60分後の自動完全抹消：アップロードされたすべての元ファイルおよび生成された出力ファイルは、最長で正確に60分経過した後、当社のサーバーファイルシステムから恒久的にアンリンクされ、復元不可能な形で完全に粉砕消去されます。自動 cron デーモンが継続的な削除サイクルを実行し、期限切れデータを確実に消去します。
• アーカイブバックアップの不保持：FILPDF は、いかなる状況においても、ユーザーのドキュメントをコールドストレージ、リモートクラウドバケット、またはセカンダリデータベースに複製、バックアップ、ミラーリング、またはアーカイブすることはありません。

FILPDF は、人間によるファイルの閲覧や検査を一切禁止する絶対的なポリシーを維持しています。従業員、業務委託先、システム管理者、第三者を問わず、当プラットフォームにアップロードされたファイルの内容を閲覧、閲覧、サンプリング、検査することは決してありません。

さらに、当社はお客様のドキュメントやその内容を、機械学習や人工知能（AI）モデルのトレーニング、評価、微調整に使用することは一切ありません。ファイルは厳格に決定論的なアルゴリズム変換のみを受け、その後完全に消去されます。

当社は、個人識別情報と技術的な運用データを意図的かつ厳格に分離しています。PDF ツールのご利用にあたり、アカウント登録、メールアドレスの提出、クレジットカード情報の入力、電話番号認証などは一切不要です。完全に匿名のままサービスをご利用いただけます。

プラットフォームの安定性を維持し、悪意ある DoS/DDoS 攻撃を防止し、公平な利用制限を適用するために、エッジサーバーは個人を特定できない標準的な技術アクセスログを自動的に記録します：

これらのログには以下が含まれます：(a) IPアドレス、(b) ブラウザのユーザーエージェント文字列およびオペレーティングシステムのバージョン、(c) リクエストされた HTTP メソッドおよび URL エンドポイント、(d) リクエストの日時、(e) HTTP レスポンスステータスコード。これらの診断ログは集計されて標準的なセキュリティ監査サイクルの間のみ保持され、アップロードされたドキュメントとは完全に切り離され、相互参照されることはありません。

FILPDF は、ユーザー体験の向上およびプラットフォームの基本機能を提供するために、標準的な Web クッキーおよび HTML5 LocalStorage を使用しています。これらのストレージ技術は以下のカテゴリに分類されます：

ブラウザの設定により、Cookie の受け入れを拒否したり、Cookie が送信された際に警告を表示させたり、保存済みの Cookie を削除したりすることがいつでも可能です。ただし、必須の Cookie を無効化した場合、ページを再読み込みした際に言語やテーマの設定が初期状態にリセットされることがあります。

• 必須の機能性 Cookie およびストレージ：選択された言語設定（next-i18next 経由）、UIテーマ設定（ライト/ダークモード）、およびアクティブセッション中の一時的なクライアントワークベンチ状態（ドラッグ＆ドロップキューなど）を保持するためにのみ使用されます。外部サイトを横断してお客様を追跡することはありません。
• パフォーマンス＆分析 Cookie：信頼できるテレメトリパートナー（Google Analytics など）を通じて、匿名化されたページ利用状況、エラー発生率、ツールの利用頻度を把握し、サーバーリソースの最適化を図るために使用されます。
• 広告およびフリークエンシーキャップ Cookie：第三者広告配信ネットワーク（Google AdSense を含む）によって導入され、広告のインプレッション測定、クリック詐欺の防止、および関連性の高い広告の表示のために使用されます。

サーバー帯域幅、高性能 CPU コアの維持費用、および継続的なソフトウェア開発費を賄い、FILPDF を世界中のユーザーに対して100%無料で提供し続けるため、当社はウェブサイト上に主に Google AdSense から配信される第三者広告を掲載しています。

第三者配信事業者である Google は、Cookie を使用して FILPDF 上に広告を配信します。Google AdSense のポリシー基準に従い、当社は以下の事項を明示します：

Google は広告 Cookie（DoubleClick DART Cookie を含む）を使用することにより、ユーザーが FILPDF やインターネット上の他のサイトにアクセスした際の情報に基づいて広告を配信できます。ユーザーは、Google 広告設定 にアクセスしてパーソナライズ広告を無効にすることができます。また、www.aboutads.info または Your Online Choices にアクセスして、第三者配信事業者がパーソナライズ広告のために使用する Cookie を無効にすることも可能です。

当社は Google Analytics を利用して、個人を特定できない集計されたトラフィックデータを収集しています。このデータは、遅延の発生しているエンドポイントの特定、ブラウザ互換性エラーの検知、および世界各地域の利用傾向の把握に役立てられています。

当社では、IP アドレスの匿名化（anonymizeIp）を有効にして Google Analytics を導入しており、欧州経済領域（EEA）およびその他の適用法域において、完全な IP アドレスが Google によってディスクに記録されることはありません。

Google Analytics によるデータの収集を停止したい場合は、公式の Google アナリティクス オプトアウト アドオン をブラウザにインストールすることができます。

FILPDF は、お客様のブラウザと当社サーバー間のすべての通信を保護するために、高度な技術的、物理的、および組織的セキュリティ対策を講じています：

TLS 1.3 / SSL 256ビット暗号化：ファイルのアップロード、処理済みファイルのダウンロードストリーミング、API 呼び出しを含むすべての通信は、最新のトランスポート層セキュリティ（TLS 1.3/1.2）プロトコルと高強度の暗号化スイートを使用してエンドツーエンドで暗号化されています。これにより、盗聴、通信傍受、中間者攻撃（MITM）による改ざんを確実に防ぎます。

隔離された実行コンテナ：ドキュメントの処理は、メモリ上限が厳格に管理され、root 権限を持たない非特権のサンドボックス環境内で行われ、処理中の外部ネットワークへのアウトバウンドアクセスは完全に遮断（Zero Egress）されています。

欧州経済領域（EEA）、英国、またはスイスに居住されている場合、お客様のデータは一般データ保護規則（EU規則 2016/679、GDPR）および関連国内法によって保護されています。これらの法律に基づき、お客様は個人データに関して以下の権利を有します：

データ最小化によるデフォルトの完全準拠：FILPDF はアカウントを必要とせず、すべてのドキュメントを60分以内に自動消去し、サーバーログを個人情報と紐付けることがないため、当社の基本アーキテクチャ自体が第17条（消去権）および第25条（設計段階からのデータ保護）の要件をデフォルトで完全に満たしています。

• アクセス権およびデータポータビリティ権（第15条および第20条）：データ処理の確認を求め、保持されている個人データの写しを取得する権利。
• 訂正権（第16条）：不正確な個人データの訂正を求める権利。
• 消去権 / 「忘れられる権利」（第17条）：個人データの恒久的な消去を求める権利。
• 処理の制限権および異議申立権（第18条および第21条）：正当な根拠に基づき、個人データの処理を制限または異議を申し立てる権利。

カリフォルニア州消費者プライバシー法（CCPA、カリフォルニア州プライバシー権法 CPRA により改正）に基づき、カリフォルニア州居住者には個人情報に関する特定の情報開示を受ける権利があります。

「個人情報を販売または共有しない」ことの明言：FILPDF は、金銭その他の有益な対価と引き換えに、お客様の個人情報またはアップロードされたドキュメントの内容を第三者に販売、貸与、開示、または共有することは一切ありません。

カリフォルニア州の消費者は、収集されたデータカテゴリの開示請求、データの消去請求、および差別を受けない平等の権利を有します。当社はプロファイル情報やドキュメントを保持しないため、特定ドキュメントに関するご要望は、当社の60分自動消去サイクルによって本質的に満たされます。

FILPDF は一般的な業務生産性向上ツールであり、13歳未満の児童（EEAにおいては16歳未満）を対象としていません。当社が意図的に児童から個人情報を収集、要請、保持することはありません。

保護者または法定後見人の方が、児童が同意なしに個人情報を含むドキュメントをアップロードしたことに気づかれた場合、アップロードされたすべてのファイルは手動の申請を必要とせず、60分以内に自動的かつ恒久的に消去されますのでご安心ください。

FILPDF は、ソフトウェアアーキテクチャの変更、法令の改正、または広告ガイドラインの改定を反映させるため、本プライバシーポリシーを随時改定する権利を有します。変更があった場合は、本文書の冒頭にある「最終改訂日」が更新されます。

本プライバシーポリシーに関するご質問、ご相談、または法的通知がございましたら、当社のデータ保護担当窓口（メール: [email protected]）またはお問い合わせページよりご連絡ください。