セキュリティ

更新日: 2026-09-24

ひとことで言うと

アップロードは一切行われません。ファイルの読み込みや変換を行うコードは、すべてお使いのブラウザ内部で動作します。送信しないようにしているのではなく、そもそも送信するコード自体が存在しません。ファイルを保存する場所もなければ、削除すべきデータもありません。

ご自身で確認する（所要時間：30秒）

言葉だけを信用していただくのではなく、実際に確認できる方法をご紹介します。
① オフラインにする：ツールのページを開き、Wi-Fiをオフにしてからファイルをドロップしてみてください。そのまま動作します。サーバー依存のサービスであれば、ここで停止します。
② デベロッパーツール（DevTools）の「Network」タブを開き、ファイルをドロップしてみてください。ファイルを送信するリクエストは一切発生しません。
③ 当サイトは静的ファイルのみを配信しているため、そもそもファイルを受け取るアップロード用のエンドポイントが存在しません。

なぜこれが重要なのか

ファイル変換サイトにアップロードされた成績表、契約書、身分証明書のスキャン、公式文書などは、第三者のサーバーに渡ってしまいます。その保存期間や閲覧権限を持つ人物、情報漏洩のリスクなどをユーザーが確認する術はありません。Keepdeskは、ファイルを厳重に保護するのではなく「最初から一切保持しない」ことで、リスクそのものを根本から排除しています。

保存されるデータについて

ファイルは一切保存されません。一部のツール（文字数カウント、テキストクリーナー、テキスト比較、JSONフォーマッター）では、利便性の向上を目的として、直近の入力内容をお使いのブラウザ内部のストレージ（localStorage）に保持します。このデータが外部へ送信されることは決してなく、ブラウザのサイトデータ設定からいつでも削除できます。詳細はプライバシーポリシーをご確認ください。

アクセスログについて

ウェブサイトの運用にあたり、ホスト（Cloudflare）により標準的なアクセスログ（IPアドレス、ブラウザの種類、アクセス日時、リクエストされたパス）が記録されます。これはすべてのウェブサイトで行われている一般的な処理であり、ファイルの内容とは一切関係ありません。また、これらのログを用いて個人を特定することはありません。

すべてのページに適用されているセキュリティポリシー

ブラウザが強制適用するセキュリティルールが、当サイトでは実際に有効化されています。
· Content Security Policy: スクリプトの実行や通信先を、当サイトの独自ドメインおよび広告配信に必要なGoogleのアドレス（Google AdSense）のみに制限しています。他の第三者スクリプトが入り込む余地はなく、インラインスクリプトも許可されていません。
· Local Shield: ファイルやテキストを追加した瞬間、タブの主要な外部通信チャネル（fetch、XHR、WebSocket、beacon、フォーム送信）が当サイト自身のみにロックされます — 詳細。
· HTTPSの強制およびframe-ancestors 'self': 通信経路での傍受を防ぎ、他サイトが当サイトのページを埋め込んで不正に操作することを防止します（当社のスタジオのみがツールを埋め込み可能）。
· 広告: 無料でのサービス提供を継続するためGoogle AdSenseの広告を掲載しており、Googleは広告用Cookieを使用します。アクセス統計はCookieを使用しないCloudflare Web Analyticsによる集計データのみを取得しています — 詳細はプライバシーポリシーをご確認ください。

制限事項（明確なご説明）

· ブラウザ自体がマルウェアに感染している場合や悪意のある拡張機能が導入されている場合、いかなるウェブサイトも安全ではありません。
· 処理後のファイルをお客様ご自身が別のサービスへアップロードした場合、そのサービスのポリシーが適用されます。
· 墨消し（マスキング）や透かしは新しく保存されたファイルにのみ適用されます。元ファイルを誤って一緒に送信しないようご注意ください。
· HWPおよびPDFのレンダリングにはオープンソースの実装を使用しているため、元の表示と異なる場合があります。重要な書類については、必ず原本と照合してご確認ください。

問題や脆弱性を発見された場合

セキュリティ上の問題を発見されたと思われる場合は、公に開示される前に修正の時間をいただけるよう、help@keepdesk.appまでご連絡をお願いいたします。使用しているすべてのオープンソースコンポーネントおよびライセンスは、オープンソースページに記載されています。