プライバシーポリシー

データの管理者

データの管理者は、フランスの個人事業主（entrepreneur individuel）であるEmmanuel Jégo（26 B rue Émile Bernard, 35700 Rennes, France、SIREN 850 238 825）です。

データについてのお問い合わせはcontact@visualpdf.com宛にお送りください。運営者の詳細は運営者情報のページに記載しています。

要点

まず押さえておいていただきたい点です。

• ほとんどのツールはブラウザの中だけで動きます。ファイルが外部に送信されることはありません。
• アカウント登録は不要で、ツールを使うのに身元をたずねることもありません。
• アクセス解析は自社で運用しており、クッキーを使わず、サイトをまたいで利用者を追跡することもできません。
• 広告は表示せず、広告目的でデータを販売したり提供したりすることもありません。
• 受け取るわずかなデータ（フィードバックのメッセージ、Office変換のために送られたファイル）は、下記のとおり決められた期間で削除します。

ブラウザ内で処理されるファイル

ブラウザで動くツール（結合、分割、圧縮、署名、透かし、トリミングなど、Office変換以外のすべて）を使うとき、処理はすべてお使いの端末の中で行われます。ファイルが送信されることはないため、運営者がその内容を見ることも、保存することも、解析することもできず、サーバーには何も届きません。

これはご自身で確認できます。ツールの利用中にブラウザの開発者ツールを開き、ネットワークのタブでファイルのデータが送られていないことを確かめてください。

OfficeファイルのPDF変換

Word、Excel、PowerPointのファイルをPDFに変換するには、現時点ではブラウザ内で動かせないソフトウェアが必要なため、この3つのツールだけはサーバーを利用します。ファイルは次のように扱われます。

• ファイルは暗号化された通信でサーバーに送られ、サーバーは変換のためにMicrosoft（OneDrive）へ転送します。
• Microsoftに送られた複製は変換の直後に削除され、残っていた場合も自動処理が1時間以内に取り除きます。
• 変換後のPDFはダウンロードできるようストレージ（Cloudflare R2）に置かれ、最長1時間で自動的に削除されます。念のため、1日で消えるストレージ側の規則も併用しています。
• ダウンロード用のリンクは30分で無効になります。
• 文書の中身を読むことはなく、ファイル名をログに記録することもありません。

ヘルプとフィードバックのフォーム

「ヘルプとフィードバック」フォームからメッセージを送ると、次の情報を受け取ります。選択された用件、メッセージ本文、返信用のメールアドレス、送信元のページ、表示言語、ブラウザの識別文字列、接続から判定した国（IPアドレス自体は保存しません）、そして添付されたファイルがあればそのファイルです。

これらは、内容を理解して回答するためだけに使います。メッセージと添付ファイルは、対応の完了から30日後、遅くとも送信から12か月後に自動的に削除されます。

ツールの評価

ツールを評価すると、ツール名、評価、コメントを書いた場合はその本文を保存します。それ以外は何も保存しません。IPアドレスも識別子もアカウントもありません。「このツールは評価済み」という印は、お使いのブラウザの中にだけ残ります。

評価は匿名のため、製品の統計として期限を定めずに保管します。コメントに個人が特定できる情報は書かないでください。誰が書いたものか分からないため、後から本人と結びつけて削除することができません。

アクセス解析

サイトの使われ方は、オープンソースでクッキーを使わない解析ツールRybbitで測定しています。フランス国内のサーバー（OVH）で自社運用しており、広告ネットワークに何かを渡すことも、利用者のプロフィールを作ることもありません。

記録するのは、閲覧されたページ、参照元のサイト、ブラウザとOSの種類、画面サイズ、国と地域です。IPアドレスは訪問した時点で国と地域を判定するために使い、その後は破棄します。訪問記録と一緒に保存されることはなく、イベントから個人をたどることはできません。

ツールが失敗したときは、不具合を直せるよう、どのツールが失敗したかと、短く切り詰めた技術的なエラーメッセージも記録します。この記録に個人を特定できる情報は含まれず、利用者と結びつけられることもありません。

解析のイベントは最長24か月保管し、その後削除します。

この処理は、サービスを把握し改善するという運営者の正当な利益にもとづいて行われます。フランスのCNILが定めるアクセス測定の適用除外の範囲に収まるよう設定しており、同意バナーが必要ないのはそのためです。

セキュリティと不正利用の防止

自動化された不正利用からサービスを守るため、2つの仕組みがIPアドレスを短時間だけ処理します。

• レート制限：サーバーが1分間の枠でIPアドレスごとのリクエスト数を数えます。このカウンターは最長2分で消え、送信内容と一緒に保存されることはありません。
• Cloudflare Turnstile：フィードバックの送信、ツールの評価、Office変換の開始時に動くボット対策の確認です。Cloudflareが運用しており、人間とボットを見分けるために、IPアドレス、ブラウザの識別文字列、接続の技術的な特徴、当サイトの識別子を処理します。Turnstileは広告用のクッキーを設置せず、サイトをまたいだ追跡に使われることもありません。Cloudflareがこのデータから利用者のプロフィールを作ることもありません。

Googleドライブからの読み込み

Googleドライブからファイルを読み込む場合、やり取りはすべてブラウザとGoogleの間で完結し、運営者のサーバーは一切関与しません。許可する範囲は選んだファイルだけ（Googleの「drive.file」スコープ）で、一時的なアクセストークンはブラウザのローカルストレージにのみ保存されます。

この機能は押したときにだけ動き、Google自身のプライバシーポリシーが適用されます。

データの保存期間

預かるものはすべて、決められた期間で削除します。

クッキーとローカルストレージ

Visual PDFが使うクッキーは「i18n_redirected」の1つだけで、言語の設定を覚えるためのものです。純粋に機能的なもので、識別子を含まず、同意の対象外です。広告用のクッキーも第三者による追跡用のクッキーもありません。クッキーバナーが出ないのはそのためです。

いくつかの設定はブラウザのローカルストレージに保存され、外部に送信されることはありません。評価済みのツールの一覧、エディタでの表示倍率、Googleドライブの読み込みを使った場合の一時的なアクセストークンです。

第三者のスクリプトは、必要な場所でだけブラウザに読み込まれます。Cloudflare Turnstileは対象のフォームで、Googleのスクリプトはドライブの読み込みを開いたときだけです。フォントはGoogle Fontsのサーバーではなく、自社のドメインから配信しています。

委託先と提供先

データを販売したり、貸し出したり、広告目的で提供したりすることはありません。提供先は、サービスの運用に必要な技術的な事業者だけです。

• Cloudflare, Inc.（アメリカ合衆国）：ホスティング、ストレージ、コンテンツ配信、セキュリティ。EUの標準契約条項を含むデータ処理契約を締結しています。
• Microsoft（アメリカ合衆国）：上記のとおり、Word、Excel、PowerPointの変換のみを行います。
• OVH SAS（フランス）：自社運用のアクセス解析基盤のホスティング。
• Google（アメリカ合衆国）：Googleドライブからの読み込みを使った場合のみ。処理はすべてブラウザ内で完結します。

国外へのデータ移転

処理は可能なかぎり欧州連合内で行っています。CloudflareとMicrosoftはアメリカ合衆国でデータを処理する場合があります。これらの移転は、GDPR（一般データ保護規則）が定める保護措置（標準契約条項、および該当する場合はEU-USデータプライバシーフレームワーク）の対象です。

利用者の権利

GDPRにもとづき、保有するデータへのアクセス、訂正、削除、他への移行を求めることができ、処理への異議や制限を申し立てることもできます。実際のところ、利用者と結びつけられるデータは、メールアドレスから送られたフィードバックのメッセージくらいです。

これらの権利を行使する場合は、contact@visualpdf.com宛にご連絡ください。1か月以内に回答します。

権利が尊重されていないと考える場合は、フランスのデータ保護機関に苦情を申し立てることができます。CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France（www.cnil.fr）。

プロファイリング、アカウント、子どものデータについて

自動化された判断を行うことも、プロフィールを作ることもありません。本サービスにアカウントは不要で、一般の利用者に向けて提供しています。子どもからデータを意図的に集めることはなく、集めるわずかなデータはどの訪問者についても同じです。

このポリシーの変更

取り扱いが変わる場合は、変更が適用される前にこのページと「最終更新日」を更新します。重要な変更については、サイト上でお知らせします。