セキュリティ

bopdfで開くファイルはすべて、ご自身の端末上のウェブブラウザ内だけで処理されます。ファイルをサーバーにアップロードすることはなく、保存することも、内容を見ることもできません。タブを閉じると、ファイルはメモリから消えます。アカウントは不要です。PDFの内容を当社に預ける必要もありません。処理はあなたのコンピューター上で行われます。

自分で確かめる方法

当社の説明をそのまま信じる必要はありません。約2分で、ファイルが当社に送信されていないことを誰でも確認できます。

1. オフラインテスト

bopdf.comのいずれかのツールページを開き、読み込みが終わるのを待ちます。その後、Wi‑Fiを切るかネットワークを切断してからファイルを選んでツールを実行してください。処理は端末上で行われるため、そのまま使えます。ページを読み込んだあと、ツールにインターネット接続は不要です。ただし、後述するOCRだけは例外です。

2. ブラウザの開発者ツール

F12キーを押します（MacではOption + Command + I、またはページを右クリックして「検証」を選んでも構いません）。Network（ネットワーク）タブを開き、ファイルを処理してください。文書をサーバーへ送るリクエストは表示されません。ブラウザの仕組みを知っていれば、これが最も直接的な証拠です。ファイルはコンピューターから出ていません。

お伝えしておきたい例外

一部の任意機能はネットワークを使います。言い切るよりも、正確に説明する方針です。

任意のクラウド保存ボタン（Googleドライブ、Dropbox、OneDrive）：クリックしたときだけファイルをアップロードします。アプリがまだ設定されていないため、現在は非表示です。表示されるようになっても、保存を選ぶまで何も送信されません。
フィードバックフォーム：メッセージを送ると、入力した本文、送信元のページ、そして任意で記入したメールアドレスだけが届きます。文書が添付・アップロードされることはありません。
Cloudflare Web Analytics：Cookieを使わないスクリプトで、ページビューのみを記録します（どのページが開かれたかであり、ファイルの中身ではありません）。処理中の文書を読むことはありません。
OCRツール：OCR PDFを初めて使うとき、オープンソースのTesseractエンジンと言語データ（約2～15 MB）が公開CDNのjsDelivrからダウンロードされます。jsDelivrにはブラウザからのリクエスト（IPアドレスとユーザーエージェント）が見えます。文書自体はローカルで処理され、jsDelivrにも当社にも送られません。他のツールではこのダウンロードは不要です。

信頼できるオープンソースライブラリの上に構築

bopdfは、広く使われているオープンソースライブラリで、ブラウザ内のファイル処理を行っています。

pdf-lib（MITライセンス）— PDFの作成と編集。
Mozilla pdf.js（Apacheライセンス2.0）— Firefoxに組み込まれているのと同じレンダリングエンジンで、PDFページを表示します。
qpdf-wasm（ISCライセンス。qpdfエンジン（Apacheライセンス2.0）のラッパー）— PDFの暗号化、復号、修復。
SheetJS（xlsx）（Apacheライセンス2.0）— Excel変換。
mammoth（BSD-2-Clauseライセンス）— Word文書の読み取り。
html2canvas（MITライセンス）— ウェブページを画像にしてHTMLからPDFへ変換。
heic2any（MITライセンス）— iPhoneのHEIC写真を変換。
Tesseract.js（Apacheライセンス2.0）— 光学文字認識。上記のとおり、OCRツールを初めて使うときにjsDelivrから読み込まれます。

このファイル処理用のコードはすべて当社ドメイン（bopdf.com）から配信されます。例外はTesseract.jsだけで、OCRを使うときに限りjsDelivrから読み込まれます。全ページに読み込まれる第三者スクリプトは、ページビューのみを記録しファイルを読まないCloudflare Web Analyticsだけです。

そもそもファイルを受け取らないため、検査も保存もするものがありません。実際に取り扱うデータ（フィードバックのメッセージなど）の詳細は、プライバシーポリシーをご覧ください。