オンラインPDFツールはファイルを保存しているか — 確認すべきこと
最終更新日
無料のPDFツールがファイルのアップロードを求めてくるとき、素直に浮かぶ疑問は「そのファイルはその後どうなるのか」ということです。答えは実にさまざまです。変換が終わり次第すぐにアップロードしたファイルを削除するツールもあれば、「利便性のため」に1時間ほど保持するツールもあります。「サービス改善」といった曖昧な言葉のもとで、もっと長く保管するツールもあれば、知らないうちにモデルの訓練に使っているツールもあります。
プライバシーポリシーにはその答えが書かれていますが、プライバシーポリシーはたいてい長く、曖昧なことが多く、時には内容が古いままになっています。狙いを絞って読めば1分で済み、本当に知りたいことがわかります。そして、保管のされ方が気になるほど機密性の高いファイルであれば、そもそもアップロードしないツールを選ぶほうが安全です。
このガイドでは、プライバシーポリシーを素早く読むコツ、探すべきパターン、そしてアップロードそのものが問題になる場合の、より安全な代替手段を解説します。
手順
- 1
ポリシーを見つけ、保管期間の項目に直行する
プライバシーポリシーはたいていフッターにリンクがあります。ページ内検索(Ctrl-F)で「保管」「削除」「保存」「ストレージ」といった言葉を探しましょう。それらの言葉が、保管期間について書かれた項目へ直接導いてくれます。
- 2
実際の保管期間の数字を読む
「ファイルは1時間以内に削除されます」という記述は具体的で安心できます。「不要になったファイルは削除します」という記述は曖昧で、どうとでも解釈できてしまいます。数字で表された約束には意味がありますが、意図の表明だけでは意味がありません。
- 3
ファイル本体以外に何が保管されているか確認する
メタデータ(ファイル名、ファイルサイズ、種類、IPアドレスなど)は、ファイルの中身よりも長く保管されることが一般的です。たいていの用途では、メタデータの保管は許容できますが、機密性の非常に高い作業では、それすら注意すべきサインになります。
- 4
学習データに関する条項を探す
無料ツールの中には、アップロードされたファイルをサービス改善やモデルの学習に使う権利を自ら認めているものもあります。「改善」「学習」「分析」といった言葉を探しましょう。見つかった場合、機密性の高いコンテンツにとってはより強い警戒サインとして扱いましょう。
- 5
第三者への共有に関する項目を確認する
そのツールがファイルを保管しないとしても、ホスティング事業者や再委託先、分析ベンダーなどと共有している可能性があります。それぞれが、ファイルにアクセスできる別の当事者になります。「サービス提供者」「再委託先」「第三者」といった言葉を探しましょう。
- 6
機密性の高いものには、ローカル処理を基本にする
そのツールがアップロードなしでブラウザ内で動作していれば(開発者ツールで確認できます)、保管期間はそもそも問題になりません — 保管するものが存在しないからです。ファイルの保管が気になる場合は、この方法を選びましょう。
コツ
- 無料+曖昧な保管期間+不明瞭な第三者への共有という組み合わせは、機密性の高いファイルには避けるべきです。この組み合わせは最もリスクが高くなります。
- 明確な保管方針があっても、それは保証にはなりません。サーバーへの侵入は実際に起こり得ます。リスクがゼロになる唯一の選択肢は、アップロードしないことです。
- 自分で検証できない用途に関しては、アップロードしたファイルはすでに漏れているものとして扱いましょう。そのファイルを公開しても構わないと思えないなら、アップロードする前によく考え直しましょう。
- どうしてもアップロードする必要がある場合は、先にファイルにパスワードをかけましょう。ツール側には暗号化されたデータのかたまりが見えるだけで、暗号化が中身を守ってくれます。
- 「保存していません」という説明を、検証せずに信用しないようにしましょう — プライバシーポリシーの文言と実際の挙動が食い違っていることもあります。