ファイルは実際にどこに行くのか？
クラウドベースのPDFツールを使用すると、ファイルは往復の旅をします。デバイスからリモートサーバーにアップロードされ、処理され、ダウンロードされて戻ってきます。その旅の間、ドキュメントはあなたが管理しないインフラストラクチャ上に存在します。
主要なクラウドPDFサービスは毎月1億件以上のファイルをサーバーで処理しています。各アップロードは、たとえ一時的であっても、サードパーティのインフラストラクチャ上にファイルのコピーを作成します。
ブラウザベースのツールはその旅を完全にスキップします。ファイルはブラウザのメモリに読み込まれ、デバイス上で実行されるJavaScriptとWebAssemblyによって処理され、結果はローカルメモリからダウンロードされます。ネットワークリクエストがドキュメントデータを運ぶことはありません。コンピューター以外のどこにもコピーは存在しません。
クラウドPDFツールの本当のプライバシーリスクとは？
リスクは「誰かがファイルを見るかもしれない」にとどまりません。実際に何が起こるかをご説明します：
- サーバー側のファイル保持 - ほとんどのサービスは1〜24時間以内にファイルを削除すると主張しています。一部はより長く保持します。削除を確認することはできません。
- 従業員のアクセス - サーバー管理者やサポートスタッフは技術的にアップロードされたファイルにアクセスできます。内部アクセス制御は大きく異なります。
- データ侵害への露出 - サービスがハッキングされると、あなたのドキュメントも侵害に含まれます。2023年には、世界で2,800件以上のデータ侵害が82億件のレコードを露出させました。
- AIトレーニング - 一部のサービスはアップロードされたドキュメントを機械学習モデルのトレーニングに使用します。利用規約でこれが許可されている場合があります。
- サードパーティのサブプロセッサー - クラウドツールはAWS、Google Cloud、またはAzureに依存していることが多いです。ファイルは複数の会社のインフラストラクチャを通過する可能性があります。
- メタデータのログ記録 - ファイルが削除された後も、ファイル名、サイズ、IPアドレス、処理タイプのログは無期限に持続します。
GDPRとHIPAA：法律が言うこと
クライアントのドキュメントをクラウドPDFツールにアップロードすることは、GDPRの下でデータ処理イベントを作成します。これにより特定の法的要件が発動されます：
- ツールプロバイダーとのデータ処理契約（DPA）が必須
- 転送は処理活動記録に記載されなければならない
- 国境を越えた転送（EUデータを米国サーバーへ）には標準契約条項が必要
- ユーザーはデータがどこで処理されたかを知る権利がある
HIPAA（米国医療）の下では、ビジネスアソシエイト契約なしに患者のドキュメントをアップロードすることは違反です。HIPAAの罰金は1件あたり100ドルから50,000ドルの範囲で、年間上限は150万ドルです。
ブラウザベースのツールはこれらの懸念を完全に排除します。データがデバイスから出ないため、規制するデータ転送がありません。
プライバシー機能の比較
| プライバシー機能 | PDFviz（ブラウザベース） | クラウドPDFツール |
|---|---|---|
| ファイルがデバイスから出るか | いいえ | はい |
| サーバー側のコピーが作成されるか | いいえ | はい（一時的） |
| アカウント必要 | 不要 | 多くの場合必要 |
| ファイルとともにIPアドレスが記録されるか | いいえ | はい |
| オフライン動作 | あり（ページ読み込み後） | なし |
| GDPRデータ転送が発動されるか | いいえ | はい |
| サードパーティのサブプロセッサー | なし | 1〜5社 |
| 侵害露出リスク | なし | あり |
クライアントサイド処理は実際にどのように機能するのか？
PDFvizはブラウザに2つの技術を読み込みます：インターフェースとファイル処理のためのJavaScriptと、圧縮や暗号化などの重いPDF操作のためのWebAssembly（WASM）です。WASMはブラウザのサンドボックス内でネイティブに近い速度でコンパイルされたコードを実行します。
ファイルを選択すると、ブラウザはFile APIを使用してローカルメモリに読み込みます。処理コードはそのインメモリデータに対して操作します。結果はBlob URLを通じてローカルメモリからダウンロードされます。ネットワークリクエストはどの時点でもドキュメントを運びません。タブを閉じると、ガベージコレクターがメモリをクリアします。
機密ドキュメントのコンプライアンスチェックリスト
- ツールはファイルをサーバーにアップロードしますか？もしそうなら、DPAと保持ポリシーを確認してください。
- サーバーはどこにありますか？国境を越えた転送には追加の法的要件があります。
- ツールはアカウントを必要としますか？アカウントに紐付けられた処理はアクティビティの痕跡を作ります。
- ツールはオフラインで使用できますか？オフライン機能は真のローカル処理を確認します。
- プロバイダーはサブプロセッサーを使用していますか？それぞれが侵害リスクを追加します。
- 処理後はどうなりますか？「24時間後に削除」は「アップロードされなかった」とは異なります。
機密PDFの場合（契約書、医療フォーム、確定申告書、HR書類）、ブラウザベースのツールが最も安全な選択です。ファイルがデバイスから出ることなく圧縮、結合、暗号化、または変換できます。