プライバシーポリシー
Effective date:
PDFLeanはローカルファーストです：「Local」とマークされたツールはブラウザ内で実行され、ファイルをアップロードしません。アカウントおよび請求データは最小限のみ保持します。オプションのクラウドジョブは暗号化され、結果は 24 時間保持されたのち自動的に削除されます。オリジナルは処理直後に削除され、タスク記録は最大7日間保持されますが、いつでも即座に削除できます。
1. ローカルファースト処理の原則
「Local」バッジが付いたすべてのユーティリティは、WebAssembly (WASM) およびHTML5 APIを介して、ブラウザのサンドボックス内で直接実行されます。契約書の結合、ページの整理、請求書の圧縮のいずれを行う場合でも、ドキュメントが当社のサーバーにアップロードされることはありません。
2. アカウントと識別情報データ
アカウントを作成する際、資格情報の確認のためにメールアドレスと表示名のみを収集します。有料サブスクリプションは、PCI-DSSレベル1に認定された決済プロセッサであるStripeを通じて直接処理されます。PDFLeanが完全なクレジットカード番号を閲覧・保存することはありません。
3. 一時的なクラウドストレージと自動消去
計算量の多いクラウドタスク（Proクラウドで明示的に実行する大規模なOCRジョブなど）は、TLS 1.3を介して隔離されたストレージにストリーミングされます。一時的な処理データは、すべて同一の保持ポリシーに従います：クラウドタスクのファイルと結果は 24 時間保持されたのち自動的に削除されます、ダウンロードリンクは 24 時間以内に期限切れになります。クラウドストレージに明示的に保存したファイルは、削除するまでプランのストレージクォータに基づいて保持されます。当社は少数のサブプロセッサー（ホスティング/計算/ストレージにはCloudflare、支払いにはStripe、トランザクショナルメールにはResend、オプションのAI機能にはDeepSeek）を使用しています。詳細については、セキュリティセンターをご覧ください。有料プランでは、ご要望に応じてEUデータレジデンシーをご利用いただけます。
4. Cookieの制限
アクティブなセッションの認証に厳密に必要なHttpOnly Cookieのみを使用します。無料枠では広告やアフィリエイトリンクが表示される場合がありますが、サードパーティの行動ターゲティング広告トラッカー、フィンガープリントスクリプト、またはクロスサイトピクセルは使用していません。機能、分析、または広告の設定は、Cookieポリシーからいつでも調整できます。
5. プライバシーを保護するテレメトリー
運用上のボトルネックを特定し、ツールのパフォーマンスを向上させるために、ツールの呼び出し頻度や処理遅延などの匿名のテレメトリを集計します。Localとマークされたツールについては、ファイルのコンテンツを見たりインデックスに登録したりすることはありません。Cloudとマークされたツールについては、コンテンツはリクエストされたタスクを完了するためにのみ処理され、広告に使用されることはありません。PDFLeanは、モデルのトレーニングにお客様のファイルを使用しません。オプションのAI機能が使用される場合、最小限必要なコンテンツのみがAIプロバイダー（DeepSeek）に送信され、送信されたコンテンツをモデルのトレーニングに使用しないようプロバイダーに契約上指示しています。
6. ユーザーの権利とGDPR / CCPA
GDPR（EU 2016/679）およびカリフォルニア州消費者プライバシー法（CCPA）に従い、お客様は以下の完全な権利を保持します：アカウントデータへのアクセスとエクスポート、クラウド上のドキュメントの即時破棄の要求、および完全なデータ消去を伴うアカウントの永久的な終了。エンタープライズ向けのデータ処理契約を締結するには、当社のデータ処理追加条項（DPA）をご覧ください。
7. データ保護責任者への連絡
個人データの処理、コンプライアンスレビュー、または監査リクエストに関するお問い合わせは、当社のデータ保護責任者までご連絡ください：support@pdflean.com。