プライバシーポリシー
最終更新日：2026年8月
VitePDF（以下「当社」）は、ほぼすべての処理をお客様自身のブラウザ内で完結させるPDFツールを提供しています。このページでは、ツールごとにどのデータが処理される、またはされないのか、当社の処理委託先は誰か、そしてお客様がどのような権利を持つのかを説明します。当社は法律事務所ではありません — VitePDFのご自身の利用について正式な法的見解が必要な場合は、弁護士にご相談ください。
1. 要約
- ほとんどのツール：何も収集されません。 ツールがブラウザ内で動作する場合（すべてのツールのデフォルト動作です）、ファイルはお客様自身の端末上で処理され、当社に送信されることはありません。当社にはその内容を見る手段がなく、タブを閉じた瞬間に消えます。
- サインイン： プレミアムを利用する場合のみ必要です。メールアドレスとアカウントの管理にはFirebase Authentication（Google）を使用しています。
- プレミアムの支払い： すべてStripeが処理します。当社がカード情報を見たり保存したりすることはありません。
- 一部のプレミアムツール（高精度なWord／PowerPoint／Excel／HTML変換、ロック解除、パスワード保護）は、変換のためにファイルを一時的に当社の変換サーバーにアップロードし、処理後すぐに削除します。
2. クライアント側ツールが処理するデータ
VitePDFの大部分のツール — 結合、分割、並べ替え、回転、透かし、圧縮、署名、黒塗りなど — は、お客様のブラウザ内で直接実行されるJavaScriptを使用しています。ファイルはブラウザのメモリに読み込まれ、そこで処理され、ダウンロードとして提供されます。この過程でファイルが当社の運用するサーバーにネットワーク経由で送信されることは一切ありません。当社はこれらのファイルの内容、ファイル名、その他のデータを見ることはできません。
3. アカウントとサインイン
サインインはプレミアムサブスクリプションの管理にのみ必要であり、無料ツール（サーバー側変換の無料枠を含む）の利用には一切必要ありません。サインイン時には、Googleが提供するサービスであるFirebase Authenticationを使用して管理します。Firebaseはメールアドレスと一意のアカウント識別子を保存します。当社はこの識別子を使ってサブスクリプション状況を確認するのみで、それ以外の用途には使用しません。
4. 決済とプレミアムサブスクリプション
プレミアムにご登録いただく場合、決済はStripeのManaged Paymentsプロダクトによって完全に処理され、Stripeが販売者（merchant of record）としての役割も担います。Stripeは請求先の氏名、メールアドレス、決済情報を直接収集し、当社がカード番号を受け取ったり保存したりすることはありません。当社はStripeから、サブスクリプションの状態（有効、解約済みなど）や、個人利用・法人利用のどちらを選択したかの確認を受け取り、それに基づいてプレミアムアクセスを付与・解除します。
5. サーバー側変換（プレミアムツールのみ）
一部のツール — 高精度なPDF↔Word／PowerPoint／Excel変換、HTMLからPDFへの変換、パスワード保護されたPDFのロック解除、PDFへのパスワード保護 — は、ブラウザのタブ内では実行できない本格的な文書・レンダリングソフトウェアを必要とするため、当社の変換サーバーを使用します。これらのツールのサーバーモードを使用すると、ファイルはアップロードされ、変換され、お客様に返送された後、レスポンス送信後すぐに削除されます。当社はこれらのファイルを保存、バックアップ、閲覧、またはその他の目的で使用することはなく、これらのツールの無料枠での利用（サイズ制限あり — 料金ページをご覧ください）にはサインインすら必要ありません。
6. Cookieおよび類似技術
VitePDF自体のコードは、トラッキングCookieを設定せず、アナリティクスや広告トラッカーも使用していません。Firebase AuthenticationのSDKは、訪問間でサインイン状態を維持するためだけに、ブラウザのローカルストレージ（Cookieではありません）に少量のデータを保存します。このデータは広告やトラッキングの目的で第三者と共有されることはありません。当社のインフラプロバイダーであるCloudflareは、ネットワークの運用とサイトを不正利用から保護する一環として、標準的な接続レベルのデータ（IPアドレスなど）を処理する場合がありますが、これはCookieベースのトラッキングとは別のものです。
7. データの共有先
当社はVitePDFの運営に、少数のサービスプロバイダー（「処理者」）を利用しています：
- Google Firebase — 認証およびアカウント管理。
- Stripe — 決済処理およびサブスクリプション請求。
- Cloudflare — コンテンツ配信ネットワークおよびセキュリティ（DDoS対策、ボット対策）。
- 当社独自の変換サーバー — 上記の少数のサーバー側プレミアムツールのファイル処理。
当社はお客様のデータを販売せず、広告目的で第三者と共有することもありません。
8. 国際的なデータ移転
Google、Stripe、Cloudflareはいずれも米国を拠点とし、グローバルなインフラを持つ企業です。お客様のデータが欧州経済領域（EEA）または英国外に移転される場合、これらのプロバイダーはEU標準契約条項（SCC）や、該当する場合はEU-米国データプライバシーフレームワークなどの仕組みを利用して、適切な保護水準を確保しています。
9. データの保存期間
- クライアント側ツールで処理されたファイル： 当社が保存することは一切なく、タブが開いている間のみブラウザのメモリ内に存在します。
- 変換サーバーにアップロードされたファイル： 変換後、通常数秒以内に即座に削除されます。
- アカウントデータ： アカウントが存在する限り保持されます。いつでも削除をリクエストできます（第10項を参照）。
- 決済記録： 会計、税務、不正防止の目的でStripeが必要な期間保持します。
10. お客様の権利
お客様がEEA、英国、または同様の保護制度を持つ法域にお住まいの場合、以下の権利を有します：
- 当社が保有するお客様の個人データにアクセスする権利。
- 不正確なデータを訂正する権利。
- アカウントおよび関連データの削除を要求する権利。
- 特定の処理に異議を唱え、または制限する権利。
- ポータブルな形式でデータを受け取る権利。
- お住まいの地域のデータ保護当局に苦情を申し立てる権利。
これらの権利を行使するには、第13項の連絡先までご連絡ください。
11. 児童のプライバシー
VitePDFは16歳未満の児童を対象としておらず、故意に児童から個人データを収集することはありません。児童がアカウントを作成したと思われる場合は、当社までご連絡ください。速やかに削除いたします。
12. 本ポリシーの変更
変更を行った際は、このページ上部の「最終更新日」を更新します。重要な変更については、追加の通知を行う場合があります。
13. お問い合わせ
本ポリシーまたはお客様のデータに関するご質問は、[email protected] までご連絡ください。