セキュリティとデータの取扱い

ファイルが処理される3つの場所

各ツールのページでは、作業を始める前に次のどれに該当するかを表示しています。

• ブラウザ内。結合、分割、回転、抽出、ページ整理、画像↔PDF、PDFからテキスト、透かし、ページ番号、パスワード保護はお使いの端末上で実行されます。ファイルが当社にアップロードされることはありません。
• 専用ワークスペース。編集、入力、署名を行う場合、後で再開できるよう元のファイルと変更内容を保存します。書き出しは、アカウントと利用枠を確認したうえで当社サーバーで生成します。
• 当社の変換サーバー。Office変換、圧縮、OCR、墨消し、スキャン補正は、Cloudflare上の分離されたコンテナで実行されます。入力ファイルと出力ファイルは、お客様専用の保存領域に書き込まれます。

保存とアクセス

• ファイルはCloudflare R2に保存され、保存時に暗号化されます。通信にはTLSを使用します。
• ファイルには、数分で失効する署名付きリンクからのみアクセスできます。公開バケットのURLはありません。
• リクエストのたびに、文書がお客様のアカウントのものかを確認します。文書IDはランダムで、所有していない文書へのリクエストには「見つかりません」と返します。
• 共有リンクには長いランダムなトークンを使用し、有効期限やパスワードを設定でき、いつでも取り消せます。
• アプリ画面、署名ページ、共有リンク、公開フォームは検索エンジンの対象外としています。

保存期間と削除

• アカウントなしで作成した下書きは、作成から1時間後にファイルとともに削除されます。
• ツールを実行するためだけにアップロードされたファイルは、24時間後に削除されます。
• 文書を削除すると、ダッシュボードから直ちに消え、ファイルは30日以内に完全に消去されます。
• アカウントを削除すると、文書、署名、テンプレート、フォーム、回答が削除されます。他の方に送付した署名の証跡は、相手が受け取った写しとして相手の手元に残ります。完了した署名依頼の証跡（封印済みのPDF、完了証明書、監査ログ）は、署名したすべての人が合意を証明できるよう、完了から7年間保管します。

電子署名の証跡

署名を依頼すると、文書はロックされ、そのSHA-256ハッシュ値が記録されます。送信、閲覧、同意、署名、辞退の各ステップは追記専用の監査ログに書き込まれ、各記録には直前の記録のハッシュ値が含まれるため、後からの改ざんを検知できます。完了証明書には、送信時と完了時のファイルのハッシュ値と、すべてのイベント記録が記載されます。完了したPDFはPAdESデジタル署名と第三者によるRFC 3161タイムスタンプで封印され、署名の証拠データも内部に含まれるため、後から変更されるとPDFビューアーで検知できます。法律上一般に求められる要件については電子署名の法的有効性をご覧ください。

墨消しと「覆い隠し」の違い

ホワイトアウトやブラックアウトは内容を見た目上覆うだけで、下にあるテキストはファイル内に残ります。墨消しは異なります。PDFBetterは対象ページを、指定範囲を取り除いた画像として再構築し、注釈、フォームフィールド、メタデータを削除したうえで、テキストを再抽出して墨消し範囲に何も残っていないことを確認します。

AIによる処理

AI機能では文書のテキストをOpenAIのAPIに送信し、スキャン補正ではページ画像をfal.aiに送信します。送信するのは機能に必要な情報のみで、お客様の文書をモデルの学習に使用することはありません。文書のテキストは指示ではなくデータとして扱うため、文書内容によるプロンプトインジェクションを抑制できます。

アカウント

• パスワードは認証ライブラリでハッシュ化されます。当社が平文のパスワードを見たり保存したりすることはありません。
• Googleでのログインと、メールで届くワンタイムリンクでのログインに対応しています。
• 支払い情報はStripeが取り扱います。当社はカード番号を保存しません。

まだ対応していないこと

PDFBetterはSOC 2およびISO 27001の監査を完了しておらず、HIPAAにも準拠しておらず、BAA（事業提携契約）の締結も行っていません。業務上これらが必要な場合は、このページで対応をお知らせするまで、規制対象のデータをアップロードしないでください。