プライバシーポリシー

1. データ管理者および連絡先

本ポリシーにおいて「vupdf」「当方」とは、本サービスを運営するデータ管理者を指します。個人データに関するご質問やご請求は、お問い合わせページに記載の連絡窓口をご利用ください。

• メールアドレス： support@vupdf.com

2. 処理するデータとその目的

vupdfのご利用にアカウントは不要で、お名前、メールアドレス、支払い情報をお尋ねすることはありません。本サービスの提供にあたり、当方が処理するのは以下のデータのみです。

• アップロードされたファイル： ツールにアップロードされたファイルとその内容は、ご依頼の処理を実行し結果をお届けする目的に限り、当方のサーバーで処理されます。当方がファイルの中身を確認したり、他の目的やAIモデルの学習に利用したり、第三者と共有したりすることはありません。
• PDFのパスワード： 保護されたファイルを開く、または新しいファイルを保護するために入力されたパスワードは、その処理にのみ使用されます。保存されることはなく、ログに記録されることもありません。
• 技術データおよびサーバーログ： 本サービスの安全確保、不正利用の防止、エラーの修正のため、当方のサーバーは標準的なアクセスログ（IPアドレス、日時、リクエストされたアドレス、応答ステータス、ブラウザの種類、参照元ページ）を記録します。これらのログにファイルの内容やパスワードが含まれることはありません。また、過剰な利用を制限するため、IPアドレスはメモリ上にのみ保持され15分ごとにリセットされるリクエストカウンターと紐付けられます。
• 端末に保存される設定： 言語、テーマ、Cookieの選択、サムネイルサイズなどの設定はブラウザのローカルストレージに保存され、当方のサーバーには送信されません（下記のCookie一覧をご覧ください）。
• お問い合わせフォームとやり取り： お問い合わせフォームをご利用の場合、お名前、メールアドレス、件名（入力された場合）、メッセージは、当方のサーバーからSMTPを介してサイト運営者宛てのメールとして送信され、データベースには保存されません。直接メールでご連絡いただいた場合も、同じ情報はお問い合わせへの回答のためにのみ処理されます。スパム防止のため、フォームの送信は1つのIPアドレスにつき1時間あたり5回までに制限されています。
• 利用統計（同意いただいた場合のみ）： 分析Cookieに同意いただいた場合、Google Analytics 4が、閲覧ページ、端末とブラウザの種類、おおよその位置（国または都市レベル）などの仮名化された利用データを収集します。当方はこれらのデータを、本サービス改善のため集計した形でのみ利用します。
• 広告データ： 本サービスを無料で提供するため、コンテンツページにGoogle AdSenseの広告を表示しています。Googleは、広告の配信、表示頻度の制限、効果測定および不正防止のため、IPアドレスやブラウザ情報などのデータを処理します。広告Cookieに同意いただかない限り、Cookieを使用しない非パーソナライズド（制限付き）広告のみが表示されます。同意いただいた場合、GoogleはCookie識別子を使用してパーソナライズド広告を表示することもあります。お客様のファイルが広告のターゲティングに使われることは一切ありません。

3. 法的根拠

当方は、以下の法的根拠に基づいて個人データを処理します。

• 契約の履行 （KVKK第5条第2項(c)、GDPR第6条第1項(b)）：ファイルとパスワードの処理は、ご依頼のサービスを提供するために必要です。ファイルをアップロードいただけない場合、処理を実行できません。
• 正当な利益 （KVKK第5条第2項(f)、GDPR第6条第1項(f)）：サーバーログ、リクエスト制限、必要な設定の保存、お問い合わせフォームからのメッセージへの対応は、本サービスを安全かつ安定して運営し、お客様に回答するという当方の正当な利益に基づきます。お問い合わせが本サービスのご利用に関するものである場合、その回答は契約の履行にも該当します。
• 同意 （KVKK第5条第1項、GDPR第6条第1項(a)）：分析Cookieおよび広告Cookie、ならびにパーソナライズド広告は、Cookieバナー（欧州経済領域、英国およびスイスではGoogleの同意メッセージ）でいただいた同意のみに基づきます。同意いただかない場合に表示される、Cookieを使用しない非パーソナライズド広告は、本サービスを無料で提供するという当方の正当な利益（KVKK第5条第2項(f)、GDPR第6条第1項(f)）に基づきます。

同意はいつでも撤回でき、撤回前の処理の適法性には影響しません。撤回は、各ページ下部の「Cookie設定」リンク、または下記Cookieセクションのボタンから行えます。

4. 保存期間

• ファイル： アップロードされたファイルと生成された結果は、結果をお届けした時点でサーバーから削除されます。障害で中断された処理の一時ファイルは、30分ごとに実行される自動クリーンアップによって、作成から1時間を超えたものが削除されます。当方のサーバーにファイルのコピーが残ることはありません。
• サーバーログ： セキュリティとトラブルシューティングに必要な短期間のみ保存し、その後削除します。リクエストカウンターは15分後に自動的にリセットされます。
• 端末上の設定： ブラウザのデータを消去するまで端末に残ります。セッションデータはタブを閉じると削除されます。
• お問い合わせ： お問い合わせフォームのメッセージはデータベースに保存されません。送信されたメールは、回答に必要な期間のみ運営者のメールボックスに保管され、その後削除されます。
• GoogleのCookie： 下記のCookie一覧に記載の期間に限られます。Googleのサーバー上のデータには、Google自身の保存方針が適用されます。

5. 第三者サービス

以下の機能は、ご利用になった場合に限り、第三者サービスまたは外部リソースに接続します。

• Google Fonts： 入力式の署名オプションでは、署名パネルを開いた際にGoogle Fontsからフォントを読み込みます。その際、IPアドレスとブラウザ情報がGoogleに送信されます。
• Google DriveとDropbox： これらのオプションが有効で、そこからファイルを選択した場合、各提供元のスクリプトが読み込まれます。ログインは提供元自身のウィンドウで行われ、当方がログイン情報を目にすることはありません。選択したファイルのみがブラウザに転送され、他のファイルと同様に処理されます。各提供元のプライバシーポリシーが適用されます。
• HTMLからPDFへ： ウェブアドレスを入力すると、当方のサーバーがページをPDFに変換するためにそのアドレスへ接続します。接続先のサイトに見えるのは当方サーバーのIPアドレスであり、お客様のものではありません。ページの内容は変換後に保存されません。
• 言語の提案： 初回訪問時、表示言語を提案するため、当方のサーバー上のオフラインデータベースを用いてIPアドレスから国のみを判定します。外部サービスは使用せず、この目的でIPアドレスを保存することもありません。
• OCR： これらのツールは、当方のサーバー上で動作するソフトウェアとモデルでファイルを処理します。ファイルが外部のAIサービスに送信されることはありません。
• Google AnalyticsとGoogle AdSense： Google Analyticsは、分析Cookieに同意いただいた場合にのみ読み込まれます。Google AdSenseのスクリプトは広告を表示するためにページ上で読み込まれますが、広告Cookieとパーソナライズド広告はお客様の同意に基づきます（Cookieセクションをご覧ください）。
• ホスティング： 本サービスはインフラ（ホスティング）事業者のサーバー上で稼働しており、これらの事業者は当方に代わり、当方の指示に従ってのみデータを処理します。

6. 国外へのデータ移転

Google Analytics、Google AdSense、Google Fontsは、Google LLC（米国）およびGoogle Ireland Limitedが提供しています。これらをご利用の場合、データがトルコおよび欧州経済領域外の国、特に米国に移転されることがあります。これらの移転は、KVKK第9条およびGDPR第5章に定める適切な保護措置（欧州委員会の標準契約条項や、EU-米国データプライバシーフレームワークに基づくGoogle LLCの認証など）と、分析Cookieおよび広告Cookieについてはお客様の明示的な同意に基づいて行われます。

7. Cookieおよび類似技術

Cookieおよびブラウザストレージ（localStorage、sessionStorage）は、ウェブサイトが端末に少量のデータを保存するための仕組みです。vupdf自体はトラッキングCookieを使用しません。当方の項目はブラウザのストレージにのみ保存され、当方のサーバーに送信されることはありません。Cookieは次の3つのカテゴリーに分類しています。

• 必須（常に有効）： 言語、テーマ、Cookieの選択、インターフェースの設定です。本サービスの動作に必要で、トラッキングには使われず、無効にすることはできません。
• 分析（任意）： Google Analytics 4は、このカテゴリーを有効にした場合にのみ読み込まれます。GA4は初期設定でIPアドレスを匿名化し、保存しません。サイト運営者が代わりにPlausible Analyticsを設定している場合、このツールはCookieを使用せず個人データも保存しないため、同意は不要です。
• 広告（任意）： Google AdSenseのスクリプトはページ上で読み込まれますが、このカテゴリーを有効にしない限り、広告Cookieは設定されず、パーソナライズド広告も表示されません。Cookieを使用しない制限付き広告のみが配信されます。欧州経済領域、英国およびスイスからの訪問者の広告に関する選択は、Google認定の同意管理プラットフォーム（IAB TCF）を通じて取得します。

お客様の選択はGoogle同意モードv2（Consent Mode v2）のシグナルでGoogleのサービスに伝えています。同意いただくまで、すべての任意カテゴリーは初期状態で「拒否」に設定されています。選択内容はブラウザにvupdf_consentというキーで保存されます。

Googleを含む第三者配信事業者は、Cookieを使用して、このウェブサイトや他のウェブサイトへのお客様の過去のアクセス情報に基づいて広告を配信します。Googleは広告Cookieを使用することにより、お客様が本サイトや他のサイトにアクセスした際の情報に基づいて、Googleやそのパートナーが適切な広告をお客様に表示できます。パーソナライズド広告はGoogleのマイ アド センターで無効にでき、他の配信事業者のパーソナライズ用Cookieはaboutads.infoまたはyouronlinechoices.euで無効にできます。Googleによる広告でのCookieの使用についてはGoogleの広告テクノロジーのページで、パートナーサイトから収集したデータの使用についてはGoogle のサービスを使用するサイトやアプリから収集した情報の Google による使用のページで説明されています。

選択内容は、ページ下部の「Cookie設定」リンクまたは下のボタンからいつでも変更できます。同意を撤回すると該当するスクリプトは読み込まれなくなります。すでに設定されたCookieはブラウザの設定から削除できます。

ブラウザの設定でCookieをブロックまたは削除することもできます。必須の項目を削除すると、言語やテーマなどの設定はリセットされます。

8. お客様の権利

KVKK第11条に基づき、お客様には、個人データが処理されているかを知る権利、処理に関する情報を求める権利、処理の目的とその目的に沿って利用されているかを知る権利、国内外の移転先第三者を知る権利、不完全または不正確なデータの訂正を求める権利、KVKK第7条に基づく削除または破棄と、その旨の関係第三者への通知を求める権利、専ら自動化された分析によって不利益な結果が生じることに異議を申し立てる権利、および違法な処理によって生じた損害の賠償を求める権利があります。

GDPRが適用される場合、さらにアクセス、訂正、消去、処理の制限、データポータビリティ、正当な利益に基づく処理への異議の各権利、同意をいつでも撤回する権利、ならびにお住まいの国のデータ保護監督機関に苦情を申し立てる権利があります。

ご請求はお問い合わせページの窓口からお送りください。遅くとも30日以内に無料で対応いたします。当方はアカウントを持たず、ファイルをお客様の身元と結び付けていないため、多くの場合お客様に関する記録は存在しません。ご請求の確認のため、該当する日時やIPアドレスなどの情報をお伺いすることがあります。トルコ個人データ保護機関に苦情を申し立てる権利は妨げられません。

9. 子どものプライバシー

本サービスは16歳未満の方を対象としておらず、13歳未満の子どもから故意に個人データを収集することはありません。子どもが当方に個人データを提供したとお考えの場合はご連絡ください。速やかに削除いたします。

10. セキュリティ

ブラウザと本サービス間の通信はHTTPSで暗号化されています。アップロードごとにランダムな名前の個別の一時フォルダで処理を行い、処理完了後に削除します。ファイルを恒久的に保存しないため、漏えいし得るファイルの保管庫は存在しません。また、不正利用対策としてリクエスト数を制限しています。ただし、インターネット上のデータ送信に完全に安全なものはないことをご了承ください。

11. 本ポリシーの変更

本サービスまたは適用法令の変更に応じて、本ポリシーを更新することがあります。最新版は最終更新日とともに常にこのページに掲載します。