ゼロ知識処理アーキテクチャ
機密文書をリモートサーバーに送信し、クラウド上のキューで処理してダウンロードリンクを返す従来のSaaS型変換プラットフォームとは異なり、AllMDConverterはゼロ知識のクライアントサイド処理で動作します。
すべての変換パイプライン(Markdown to PDF、HTML、DOCX、Text、および各形式からMarkdownへの逆変換)は、ブラウザメモリ内で完結して実行されます。
収集しない情報
当社はお客様の個人データや知的財産へのアクセスを必要としないため、以下の情報を意図的に収集しません:
文書内容の収集なし
文書に含まれるテキスト、図表、コード、画像を閲覧、検査、保存、送信することは決してありません。
アカウント認証情報の収集なし
変換機能の利用にユーザー登録、パスワード、ソーシャルログイン、メールアドレス、電話番号は不要です。
決済情報の収集なし
AllMDConverterは完全無料です。クレジットカードや請求先住所などの金融情報を求めることはありません。
文書メタデータの収集なし
ファイル名、作成者、タイムスタンプ、EXIF情報はお使いのパソコン内に非公開のまま保持されます。
ローカルブラウザストレージ
セッション間で非機密のUI設定を保持するためにのみ、ブラウザの標準`localStorage`を使用します。この情報が外部に送信されることはありません:
| ストレージキー | 目的 | 保持期間 |
|---|---|---|
| theme | 選択したカラーモード('dark'または'light')を保存 | 消去するまで保持 |
| preview-font | エクスポートプレビュー用のフォント設定を保存 | 消去するまで保持 |
| preview-palette | 生成されるPDF/HTMLの配色テーマを保存 | 消去するまで保持 |
ブラウザのキャッシュやCookieの削除、または開発者ツールからいつでもこのデータを消去できます。
セキュリティとコンテンツ分離
アプリケーションセキュリティを最優先事項としています。ブラウザ内での文書変換は多層防御によって保護されています:
- DOMPurifyによるサニタイズ: 描画されるすべてのMarkdownおよびHTMLプレビューは、XSS(クロスサイトスクリプティング)や悪意あるスクリプトタグ、不正なSVG攻撃から保護されます。
- 厳格なコンテンツセキュリティポリシー(CSP): HTTPヘッダーによって厳格なスクリプト実行制限を課し、未承認の外部スクリプトの挿入をブロックします。
- Web Workerによるサンドボックス化: PDF解析は独立したWeb Worker内で実行され、メモリ破壊やメインスレッドの停止を防止します。
GDPRおよびCCPA/CPRA対応
EU一般データ保護規則(GDPR)およびカリフォルニア州消費者プライバシー法(CCPA/CPRA)等の国際基準に準拠しています:
- 開示・アクセスの権利: 当社はサーバーに個人データを保存しないため、開示すべき個人情報や文書ファイルは存在しません。
- 消去の権利: 文書データはお使いの端末のRAM上でのみ一時保持され、ブラウザを閉じるかリロードすると直ちに消去されます。
- 個人データの販売・共有の禁止: 個人データを第三者に販売、貸与、収益化、またはマーケティング目的で共有することは一切ありません。
規約の変更とお問い合わせ
ツールの改良や規制基準の変化に応じて、本プライバシーポリシーを定期的に改定する場合があります。変更は更新日とともに本ページに直接掲載されます。
本ポリシーまたはセキュリティモデルについてご質問がある場合は、お問い合わせページまたはGitHubリポジトリよりご連絡ください。