更新日：2026 年 10 月 23 日

ローカル PDF と URL のプライバシー

端末の PDF と公開 URL が PDF.js に届く経路、Cloudflare、ブラウザーメモリー、解析との境界を説明します。

ローカル入力はブラウザー内で処理

選択・ドロップ・貼り付けでローカル PDF を渡すと、ページがファイルを読み取れます。PDF.js は Worker で解析し、キャンバスへ描画して画像 Blob を作ります。ローカル PDF の本文と出力画像は変換サーバーへ送りません。

ページと PDF.js の実行用ファイルはサイトから読み込みます。拡張機能、端末権限、ダウンロード、クリップボード履歴は別の境界です。端末が侵害されていればローカル処理でも安全にはならず、画像化は機密情報の確実な墨消しではありません。

公開 URL は同一オリジン API へ送ります。Cloudflare Pages 関数と専用 Worker が URL と PDF データを受け取り、取得・検証後にブラウザーの PDF.js へ返します。これらのサーバー側構成要素は遠隔文書を実際に扱います。

ゲートウェイは PDF を永続保存・キャッシュせず no-store で応答し、アプリログに本文や完全な URL を含めません。ただし通信情報は配信や不正利用対策に必要です。取得先には入力 URL へのリクエストが届き、クエリのトークンも含まれるため、署名付きリンクを匿名と考えないでください。

キューや入力 URL はページのメモリーにあります。テーマと言語はブラウザーストレージを使い、明示的な言語選択では Cookie も使います。完了結果を消去しても、既に保存・コピーしたファイルは削除されません。

設定済み変換ページでは GA4 が読み込まれる場合があります。その Cookie やページ・端末情報は PDF 処理とは別であり、アプリは PDF 内容や URL を解析イベントへ意図的に添付しません。AdSense は無効です。詳細はプライバシーポリシーをご覧ください。