PDFLeanのセキュリティ：ローカルファーストと短期保持
法的契約書、財務報告書、医療記録の極めて高い機密性を認識しています。PDFLeanはプライバシー優先の原則と厳格なセキュリティ分離を基盤に設計されています。
エグゼクティブサマリー：
日常の中核ツール（結合、分割、圧縮、変換、透かし）はブラウザのサンドボックス内で実行され、デフォルトではアップロードされません。オプションのクラウド高速化タスクは転送中にTLS 1.3で暗号化されます。クラウドファイルは 24 時間保持されたのち自動的に削除され、ダウンロードリンクは24時間で期限切れになり、タスク記録は最大7日間保持されます。ファイルは広告やAIトレーニングに使用されることはありません。
01. ローカルツールのためのクライアントサイド処理
ローカルと表示されたツールは、ブラウザ内でクライアントサイドJavaScriptとWebAssembly（例：pdf.js、pdf-lib、WASM画像コーデック）で実行されます。これらのファイルは当社にアップロードされません。ページが読み込まれると、ローカルツールは接続が切断されても動作し続けます。
02. ローカルゼロアップロードと短期クラウド保持
デフォルトはローカル処理、クラウドを使うのはお客様が選択したときだけ：
- ローカルツール：ファイルは当社にアップロードされません。タブを閉じるとメモリは解放されます。サーバーサイドの永続化はありません。
- オプションのクラウドタスク：クラウドファイルは 24 時間保持されたのち自動的に削除され、ダウンロードリンクは24時間で期限切れになります。」をいつでも使用できます。
03. 転送中と保存時の暗号化
転送中はHSTSとTLS 1.3。一時的なクラウドオブジェクトは保存時にAES-256で暗号化し、ライフサイクルポリシーで自動削除します。削除とはサーバー側オブジェクトの削除と期限切れクリーンアップを意味し、「暗号学的シュレッディング」まで謳うものではありません。
04. 最小権限アクセスと監査ログ
内部エンドポイントには最小権限のロールベースアクセス制御を適用しています。ファイルの内容は、リクエストされたタスクの完了のためにのみ使用され、広告やモデルのトレーニングに使用されることはありません。主要な運用操作は監査ログに記録されます。
05. GDPRコンプライアンスのための標準DPA
EU GDPR、英国GDPR、カリフォルニア州CCPAの規制対象となる企業・組織のチームには、標準契約条項（SCCs）を組み込んだ標準データ処理契約（DPA）を提供します。カウンター署名（DPA締結）のご依頼は support@pdflean.com まで。
06. 責任ある脆弱性開示プログラム
グローバルなセキュリティ研究コミュニティを大切にしています。潜在的なセキュリティ上の問題を発見された場合は、概念実証（PoC）の詳細をセキュリティチームまでご提出ください。協調開示のもとで善意で行動する研究者に対しては、法的措置を一切取らないことをお約束します。
07. サブプロセッサーとデータレジデンシー
サブプロセッサーリストは最小限に保ち、ここで公開しています：
- Cloudflare — ホスティング、コンピューティング、オブジェクトストレージ、ネットワークセキュリティ（グローバルエッジ）。
- Stripe — 決済処理。当社は完全なカード番号を保存しません。
- Resend — トランザクションメール（アカウントと請求の通知）。
- DeepSeek — オプションのAI要約/翻訳。AI機能を使用した場合にのみサーバサイドで呼び出されます（データはEEA/英国の外へ転送されます。保障措置についてはサブプロセッサーのページを参照してください）。
当社は、お客様のドキュメントを広告やAIモデルのトレーニングに使用しません。EUデータレジデンシーまたは署名済みのサブプロセッサーリストが必要なチームは、support@pdflean.comまでご連絡ください。