プライバシーと安全性

RedactPDF.tools の端末内処理、文書を送信しない仕組み、任意のオフライン保存と、検出・出力検証・法令適合に関する制限を説明します。

文書の内容

PDF・表・画像・領域・仮名化キーは端末内で処理します。文書のアップロード、外部 OCR、内容のテレメトリーは使用しません。タブを閉じるとアプリの参照は解放されますが、ブラウザーや OS のメモリーからの安全な消去は保証しません。

サイトへのリクエスト

ブラウザーはページと当サイト配信のエンジンを取得します。サーバーや Cloudflare CDN は IP・URL・ブラウザー情報・時刻を通常のアクセスログで扱う場合があります。文書内容と元ファイル名は含めません。匿名の閲覧を保証するものではありません。

サイト管理

独立した管理機能は認証 Cookie を使い、サイト内容・管理セッションのトークン摘要・操作記録をサーバーに保存します。訪問者の入力文書は含みません。管理画面と API はオフライン用キャッシュに含めません。

任意のチームアカウント

ワークスペースでは氏名、メール、パスワードのハッシュまたは SSO ID、組織と権限を保存します。明示的な提出時だけ、ファイルのハッシュ、種類、出力サイズ、領域数、署名付き承認記録を送信します。文書やファイル名は送信しません。決済は Stripe、SSO は設定済みの認証サービスを使用します。

オフライン保存

キャッシュにはアプリ・ライブラリー・5 言語の OCR モデルを保存し、文書や結果は含めません。保存したルールのテンプレートは localStorage を使い、元の値・領域・キーワード・仮名化キーは含めません。機密のテンプレート名は避けてください。エディターで削除するか、ブラウザーのサイトデータを消去できます。

出力の検証

PDF の文字抽出・デコード済みストリーム・メタデータ・危険な構造を再検証し、失敗時はダウンロードを止めます。指定領域と既知パターンの確認であり、未検出情報を含む全ページの独立した目視確認に代わりません。

出力ファイル名

元の名前に接頭辞を付けて出力します。名前に個人情報や機密情報が含まれる場合は、共有前に変更してください。

法令適合の限界

GDPR・HIPAA・SOC 2・PCI DSS の認証はありません。部分マスクには断片が残り、仮名には関連性が残り、表の見出しは保持されます。端末内での処理だけで再識別のリスクはなくなりません。