VersaPDF プライバシーポリシー

01 アーキテクチャの原則：プライバシー・バイ・デザイン（外部送信ゼロ）

従来のオンライン変換ツールでは、処理のためにファイルを外部サーバーに送信し、クラウド上で一時保存する形式が一般的でした。VersaPDF は根本的な設計思想として「完全クライアントサイド・サンドボックス処理（Client-Side Sandbox Execution）」を採用し、物理的なネットワークレベルでサーバーへのデータ送信を排除しています：

• ブラウザ内サンドボックス実行： WebAssembly により最適化された PDF 解析・編集エンジン（pdf-lib、Mozilla PDF.js など）が直接ブラウザに読み込まれます。ファイルの解析、分割、結合、描画、暗号化処理のすべてがお使いのデバイスのメモリ（RAM）上だけで完結します。
• ファイルデータのネットワーク送信ゼロ： ファイル処理中に、文書データを含む HTTP POST や PUT リクエストが外部サーバーや第三者に送信されることは一切ありません。この動作は、ブラウザ標準のデベロッパーツール（F12）の「Network」パネルでいつでもご自身で検証できます。
• 揮発性メモリの即時破棄： 読み込まれた文書は、ブラウザセッション内のメモリ（ArrayBuffer）上にのみ一時的に展開されます。タブを閉じるかページを再読み込みすると、ブラウザのガベージコレクション（GC）によりメモリから即座に完全に破棄されます。

02 サーバー側のデータ非保持ポリシー：完全なる 0 秒保持

多くのクラウド型サービスでは「アップロードされたファイルは 1〜2 時間後に自動削除されます」と謳われています。しかし、その保持期間中、ファイルはマルチテナントサーバーでのキャッシュ残存、運用担当者による意図しないアクセス、クラウド侵害といったリスクに常に晒されています。

03 インフラ層で自動収集される技術ログとデータの境界

グローバルな高速配信と、DDoS 攻撃や不正アクセスからのセキュリティ防御を担保するため、エッジインフラ（Cloudflare Anycast CDN など）が標準的な HTTP アクセスログを自動記録します。これらのログに文書データが含まれることは一切なく、以下の技術的メタデータのみで構成されます：

• サーバーアクセスログ： 接続元の IP アドレスおよび大まかな地域情報（国・都市レベル）、ブラウザの User-Agent、端末種別、OS、アクセス日時、リファラー（参照元 URL）、要求された静的アセットパス（/favicon.svg やスクリプト等）、および HTTP ステータスコード。これらの情報はセキュリティ対策とシステム監視のみに用いられ、個人の特定には使用されません。
• ローカルストレージ（LocalStorage）： 表示言語の選択など、画面表示に関する設定を保持するためにのみブラウザの LocalStorage を使用します。このデータはお手元の端末内にのみ保存され、個人を特定する情報は含まれず、サーバーに送信されることもありません。

04 広告配信と Cookie ポリシー（Google AdSense に関する開示）

VersaPDF の全ツールをサブスクリプションや有料課金なしで誰もが自由に利用できる環境を維持するため、Google AdSense によるデジタル広告を掲載しています。Google のパブリッシャーポリシーおよび業界基準に基づき、以下の通り開示します：

• サードパーティ配信事業者による Cookie の使用： Google などのサードパーティ配信事業者は、Cookie（DoubleClick Cookie を含む）を使用して、ユーザーが当ウェブサイトや他のウェブサイトに過去にアクセスした際の情報に基づいて広告を配信します。
• パーソナライズド広告の無効化（オプトアウト）： ユーザーは、Google 広告設定にアクセスして、パーソナライズド広告をいつでも無効にすることができます。
• 業界標準のオプトアウトページ： また、aboutads.info 選択ページや NAI Consumer Opt-Out ページにアクセスすることで、サードパーティ配信事業者がパーソナライズド広告に使用する Cookie を一括して無効化することができます。

05 国際データ保護規制に基づく権利（GDPR および英国 GDPR）

欧州経済領域（EEA）または英国にお住まいの場合、一般データ保護規則（GDPR）に基づき、以下の権利を行使することができます：

• アクセス権（Right of Access）： 保有する個人データの開示および写しの交付を求める権利。
• 訂正権（Right to Rectification）： 不正確または不完全な個人データの訂正を求める権利。
• 消去権・忘れられる権利（Right to Erasure）： 一定の法的要件に基づき、個人データの削除を求める権利。
• 処理の制限権および異議申立権（Right to Restrict / Object）： 特定の状況下において、個人データの処理の制限または処理への異議を申し立てる権利。
• データポータビリティ権（Right to Data Portability）： 構造化され一般的に利用可能な機械可読形式でデータを受け取る権利。

なお、VersaPDF ではユーザーアカウントの登録を求めず、サーバー上に文書データを保存しないため、特定の個人に直接結びつく個人識別情報（PII）をサーバー側に実質的に保有していません。

06 カリフォルニア州消費者プライバシー法に基づく権利（CCPA / CPRA）

カリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権利法（CPRA）に基づき、カリフォルニア州居住者に対して以下の通り明示します：

• 個人情報の販売・共有の禁止： VersaPDF は、ユーザーの個人情報や文書データを、金銭的またはその他の対価を目的として第三者やデータブローカーに販売・貸与・取引したことは一切なく、今後も行うことはありません。
• 開示請求権および削除請求権： カリフォルニア州居住者は、収集された個人情報のカテゴリーや詳細の開示、およびその削除を請求する権利を有します。
• 差別の禁止（不利益取扱いの禁止）： CCPA/CPRA に基づく権利を行使したことを理由として、サービスの品質を低下させたりツールの利用を拒否したりすることはありません。

07 児童オンラインプライバシー保護（COPPA）

VersaPDF は一般向けのドキュメント生産性向上ツールであり、13 歳未満の児童を対象としたサービスではなく、意図して児童の個人情報を収集することはありません。万一、未成年者が保護者の同意なく個人情報を提供したと思われる場合は、速やかにご連絡ください。事実関係を確認の上、速やかに削除対応を行います。

08 ポリシーの改定およびお問い合わせ窓口

法令の変更、新ツールの追加、またはアーキテクチャの改善に伴い、本プライバシーポリシーを定期的に改定することがあります。改定された場合は当ページに速やかに掲載し、上部の最終改定日を更新します。定期的に本ページをご確認いただくことを推奨します。