ファイルの取り扱いについて

ファイルに何が起こるのかをツールごとに正確にご説明します。曖昧な約束はしません。

デバイス上で動作するツール（52）

これらのツールは処理コード（PDF.js、pdf-lib、QPDF、Tesseract。後者2つはWebAssemblyにコンパイル済み）をブラウザに読み込み、パソコンやスマートフォンのメモリ上でファイルを処理します。ファイルがPDF Converterにアップロードされることはありません。結果は一時的なダウンロードリンクとして作成され、ページを離れると解放されます。

利用中にネットワークから取得するものはわずかです：処理コード自体（当サイトから）と、英語以外のOCRでは言語モデル（jsDelivr CDNから）。どちらのリクエストにも文書は含まれません。

サーバーを使用するツール

• ファイルを画像に
• WordをPDFに
• ExcelをPDFに
• PowerPointをPDFに
• ファイルをPDFに

サーバーエンジン（Word、Excel）を選んだ場合やPowerPointからPDFへの変換を使う場合、ファイルはHTTPSで変換サーバーに送られ、隔離された一時フォルダ内でLibreOfficeにより変換され、同じレスポンスで返された後、直ちに削除されます。残った一時ファイルも15分後に自動で削除されます。ファイルを他の目的に使うことはありません。

保存する情報

• アカウントを作成した場合：メールアドレス、ソルト付きパスワードハッシュ（scrypt）、プラン、ハッシュ化されたAPIキー。
• 支払い情報はStripeが処理し、当社はStripeの顧客IDとサブスクリプションIDのみを保存します。
• 運用ログ：リクエストパス、ステータス、処理時間、おおよそのサイズ。不正利用防止のため最長30日間保存します。

検証と安全性

• 処理の前に、拡張子だけでなくファイルの実際の種類（ファイルシグネチャ）を確認します。
• PDFやHTML内のスクリプトは一切実行しません。HTMLの変換はサンドボックス内で行います。
• サーバーでの変換は時間とサイズの上限付きで、シェルを使わず、ジョブごとに新しいLibreOfficeプロファイルで実行します。

セキュリティ上の問題を見つけましたか？support@dpdfconverter.com までご連絡ください。