ファイルが安全な理由
ファイルが安全なのは、約束するからではなく、そもそも私たちに届かないからです。
法的に安全な側に
- 設計段階からのプライバシー保護：あなたのファイルはそもそも送信されません。
- データ最小化：私たちはファイルの中身を一切見ません - 集めるものがありません。
- 利用統計は同意いただいた場合のみ - 拒否された場合はCookieなし・識別子なしで計測され、選択はいつでも撤回できます。
- ドイツでホスティング。
約束ではなく、構造的に不可能
- アップロードはゼロ - ファイルはブラウザ内で処理され、送信されません。
- アカウントはゼロ - サインアップも登録も不要です。
- ネットワーク上のファイルバイトはゼロ - 変換コードはCSPにより外部サーバーへ一切アクセスできません。
- 利用統計は完全に分離 - ページの利用状況のみを計測し、ファイルの内容は一切測定しません。
自分で確かめる - 信じるのではなく、検証を
機内モードテスト
機内モードをオンにするかWi-Fiを切ってください。ツールを開いてファイルを変換すると、そのまま動作します - 何も送信されないからです。アップロード型サイトには決してできません。
ネットワークの証拠（F12）
開発者ツール（F12）→「ネットワーク」タブを開いてから変換してください。サーバーへのファイルアップロードは一切確認できません - 変換コードはCSPにより外部アドレスへ接続できない構造になっています。また、ページ自体の読み込みと、ご同意後の匿名の利用統計だけが通信として発生し、ファイルの内容は決して含まれません。
技術的なロック（CSP）
厳格なContent-Security-Policyにより、コードは外部サーバーへ一切接続できません。ソースコードで検証でき、テストで保護されています - 信頼は不要です。
法的背景：ファイル処理に関するプライバシー・バイ・デザイン（Art. 25 GDPR）およびデータ最小化（Art. 5 GDPR）。匿名の利用統計はご同意後にのみCookieを用いて計測されます（Art. 6 第1項a GDPR / § 25 第1項 TDDDG）。拒否された場合はCookieなし・識別子なしで継続します。これはアーキテクチャの説明であり、法的助言ではありません。監査済みの認証やマーク（例：ISO、SOC、TÜV）の取得は主張しません。
比較
| gottrix | 一般的なオンライン変換サービス | |
|---|---|---|
| ファイルのアップロード | なし - すべてローカル | 外部サーバーへ送信 |
| 登録 | なし | 必須のことが多い |
| 統計Cookie | 同意後のみ | たいてい設定される |
| オフライン利用 | 可能 | 不可 |
| 検証可能性 | 可能（CSP＋機内モード） | 約束のみ |
セキュリティの技術的詳細: TLS、HTTPヘッダー、完全なContent-Security-Policy
データ保護・ITセキュリティ・コンプライアンス担当者からよくある質問
社内でクラウドへのアップロードが禁止されていても gottrix を使えますか？
まさにそのために作られています。変換はすべてブラウザ内で完結し、ファイルがサーバーへ送られることは一切ありません。文書をオンラインサービスへアップロードすることを社内規定が禁じている場合でも、その肝心なステップ自体が起こりません - アップロードが存在しないのです。最終的な判断は貴社のデータ保護・セキュリティ部門に委ねられますが、この挙動はネットワークタブで検証できます。
これを使うことは個人情報保護法（APPI）に適合しますか？
私たちは法的助言を行わず、いかなる認証も主張しません。設計の観点では、プライバシー・バイ・デザインとデータ最小化が役立ちます。ファイルの内容が端末を離れないため、私たちによるその内容の取り扱いも、第三国への移転も発生しません。オプションの同意ベースの利用統計はこれとは別に設けられており、プライバシーポリシーに記載されています。それが貴社の具体的なケースで十分かどうかは、取扱事業者であるお客様の判断事項です。
私のファイルは技術的にどう扱われますか - 何か保存されますか？
ファイルはブラウザのメモリ内で処理され、ページを開いている間だけ存在します。サーバー保存も、データベースも、ごみ箱もありません - したがって私たちが削除すべきものも残りません。タブを閉じれば消えます。
私のファイルは AI の学習に使われますか？
いいえ。内容が私たちのシステムに届かないため、AI の学習にもその他のいかなる目的にも使えません。お客様のファイルがサーバー側で処理されること自体がありません。
社内（例えば監査）でこれをどう証明すればよいですか？
再現できる3つの証拠があります。機内モードテスト（オフラインでも動作）、ネットワークタブ（F12 → 変換中にファイル通信が出ない）、そしてソースコード内の厳格な Content-Security-Policy です。どのチームでも再現できます - 約束より強力です。
責任を負ったり SLA を提供したりしますか？
いいえ - 本サービスは無料で、サービスレベル契約はありません。保護は契約ではなくアーキテクチャによるもので、ご自身で検証できます。決して送信されないものは漏れようがありません。法的拘束力のある保証が必要であれば、契約を伴う有償サービスが適切です。