プライバシー
あなたのドキュメントは、
当社の関知するところではありません。
VellumPDFは、プライバシーを営業上の約束ではなく、他の方法では実現できないという技術上の事実として備えた、PDFツール群です。
仕組み
どうして可能なのか。
VellumPDFの各ツールは、JavaScriptとWebAssemblyで書かれています。この2つは、ブラウザーが、外に何も送らずに自分で実行できる言語です。ツールを開くとき、移動するのはプログラムの方で、あなたのデータではありません。
具体的には、PDFをドロップすると、お使いのパソコンのプロセッサー自身が、それを読み取り、変更し、組み直します。この処理に、VellumPDFのサーバーは関わりません。そこで行うことが、何もないからです。タブを閉じれば、何事もなかったかのように元に戻ります。何も保存されず、何も送信されていません。
10秒でわかる証拠
当社の言葉を信じたくないですか？ ご自身で確かめてください。技術的な知識は要りません。
- 1お使いのブラウザーの開発者ツールを開きます（キー：F12）。
- 2次のタブをクリックします： ネットワーク（英語表示では「Network」）。
- 3VellumPDFの任意のツールで、PDFを処理します。
- 4確認します：ファイルを含むリクエストが、1つも送信されていません。処理のあいだ、一覧はずっと静かなままです。
コードを読んでご自身で確かめることもできます。処理エンジンはMITライセンスで、次のページに公開されています：github.com/dogbe-multisystem/vellum-engine。
最初の例外（明示）：アシスタントと文字認識のモデル
ローカルPDFアシスタントには、言語モデルが必要です。初回の使用時、そして「モデルをダウンロード」をクリックしたあとに限り、ブラウザーは、モデルをhuggingface.coから、その実行エンジンをraw.githubusercontent.comからダウンロードし（約850 MB、高精度の版では2.2 GB）、キャッシュに保存します。このダウンロードは一方向です。ドキュメントのデータは何も外に出ません。ネットワークのインジケーターには、別の行として表示され、ボタン1つで、お使いのデバイスからモデルを削除できます。
テキスト認識（OCR）には、サイトの言語が含まれ、そのモデルはvellumpdf.ch自身が提供します。それ以外の言語では、初回の使用時、開始前に表示される通知のあとに、ブラウザーが、その言語のモデルを、Tesseractエンジンが公式モデルを公開しているraw.githubusercontent.comからダウンロードし（言語により0.4〜12 MB、ほとんどは2〜3 MB）、キャッシュに保存します。このダウンロードも一方向です。ドキュメントのデータは何も外に出ず、ネットワークのインジケーターには、別の行として表示されます。PDFへの変換でも、中国語、日本語、韓国語のドキュメントのフォントについて、同じことを行います。10〜18 MBを、同じサーバー上のGoogle Fontsのリポジトリから1回だけダウンロードし、クリックの前にお知らせします。お使いのブラウザーでサイトのデータを消去すると、これらのモデルとフォントも削除されます。
2つ目の例外：デバイス間転送の2通のメッセージ
デバイス間の転送では、ブラウザー内で暗号化された、ペアリング用の2通の小さなメッセージが、vellumpdf.ch（/api/relais）を通ります。保管されるのは最長5分間で、その後は削除されます。復号の鍵はQRコードの中にあるため、当社のサーバーでは読み取れません。また、各デバイスは、自分の公開アドレスを知るために、CloudflareのSTUNサーバーに問い合わせます。ファイルそのものは、デバイスからデバイスへ直接移動し、当社のサーバーを通ることはありません。
3つ目の例外（任意）：署名のタイムスタンプ
ご自身の証明書で署名する際にタイムスタンプにチェックを入れると、お使いのブラウザーは、vellumpdf.ch（/api/timestamp）経由で、署名のSHA-256フィンガープリント（つまり32バイト）を、DigiCertのタイムスタンプ局に送り、日付入りのトークンを受け取ります。ドキュメントも、ページも、証明書も、パスワードも、外に出ません。中継は、何も保存しません。このオプションは、既定ではチェックが外れています。
保証
当社がしないこと。
ファイルを一切送信しません
ファイルは、サーバーを一切通りません。当社のサーバーも同じです。ファイルへのネットワーク上の道が、文字どおり存在しません。
アカウントはありません
ツールを使うために、登録も、パスワードも、メールアドレスの入力も不要です。
追跡Cookieはありません
広告用や分析用のトラッカーが、サイトからサイトへ、あなたの閲覧を追いかけることはありません。
広告はありません
広告ネットワークがなければ、あなたについてのわずかなプロファイルでも集める、営業上の理由はありません。
データの転売はありません
どのデータも、誰にも、売ることも貸すこともありません。ドキュメントは当社に届きませんし、ほかに当社が保管する少量のデータ（請求、やり取り）は、そのためだけに使います。
内容の分析はありません
ドキュメントの内容は、読まれることも、インデックス化されることも、何かの学習に使われることもありません。
法令への適合
契約ではなく、構造によって適合。
GDPR（EU一般データ保護規則）
GDPRは、個人データの収集と処理を規律しています。当社のツールで処理されるドキュメントについて、VellumPDFは何も収集しません。ドキュメントはデバイスの外に出ないため、サーバー上で守るべきものも、データ侵害の際に漏れうるものもありません。ほかに当社が処理する少量のデータ（請求、やり取り、ホスティングのログ）については、以下に記載しています。
スイス連邦データ保護法（nLPD）
改正されたスイスのデータ保護法も、同じ水準の厳格さを求めています。ツールで処理されるドキュメントについての当社の答えは、明確です。どのツールを使っても、そのドキュメントが、当社のインフラに届くことはありません。それ以外（ライセンスの購入、メール、サイトのホスティング）については、必要最小限だけを処理し、次の節で詳しく説明しています。
最も機密性の高いドキュメントにも対応
この構造は、技術上の細部ではありません。従来型のオンラインサービスを使うべきでない場面で、VellumPDFを使えるようにするものです。
- 契約書と法律文書
- 給与明細と会計書類
- カルテと検査結果
透明性
それでも、当社が処理するもの。
「何もデバイスの外に出ない」という約束は、ツールで処理されるドキュメントについてのものです。その周辺で、個人データを保管することになる状況が3つあります。包み隠さず、ここに記します。
Cabinetライセンスの購入
お支払いは、Stripe Payments Europe, Limited（アイルランド）が処理します。請求書と宣言書の発行に必要な請求情報（事務所名、メールアドレス、支払額）を、Stripeから受け取ります。それらは、スイスの会計法が求める期間、保管します。
contact@vellumpdf.chに送られたメール
メールをいただいた場合、ご依頼に対応し、やり取りを続けるために必要な間、メッセージとアドレスを保管します。それ以外のことには使いません。
ホスティング事業者の技術ログ
サイトは、Vercel Inc.（アメリカ合衆国）でホスティングされています。ホスティング事業者の例にもれず、Vercelは、訪問のたびに、IPアドレスを含む技術ログを記録します。これらのログは、サイトの安全性と動作のためのもので、あなたを特定するためには使いません。同じ事業者が、集計された閲覧統計（閲覧ページ、使われたツール、国、デバイスの種類）を提供しています。Cookieも永続的な識別子も使わず、サイトをまたいで誰かを追跡することはなく、ドキュメントの名前や内容に関わることも決してありません。
処理の責任者と、あなたの権利
これらのデータの処理責任者は、次のとおりです。
DOGBE MULTISYSTEM — Edem Dogbe
Route de Veyrier 46, 1227 Carouge, Suisse
contact@vellumpdf.ch
改正されたスイスのデータ保護法（nLPD）に基づき、あなたがEUにいる場合はGDPRに基づき、上記のメールアドレスに書面で連絡することで、ご自身に関するデータの開示、訂正、削除を求めることができます。書面でお答えします。