短く言えば、あなたの文書が手元の機器から出ることはありません。アプリの中に、それをどこかへ送れるものが一つもないからです。
最終更新日 2026 年 10 月 2 日。
開いた PDF はすべて、あなた自身の端末の上で読み込まれ、描画され、編集されます。文書も、その一部も、どこにも送られません —— 中身も、ファイル名もです。ブラウザー版はページそのものの中で同じ処理を行い、Chrome 拡張機能は権限もホスト権限も一切宣言していないため、たとえ中の何かが試みてもサーバーには届きません。これは確かめられます。ソースは公開されていて、拡張機能の manifest は二行です。
文書に関することは、収集も記録も送信もされません。中身も、ファイル名も、あなたが文書を開いたという事実さえもです。どのビルドにも、アクセス解析も、テレメトリーも、クラッシュレポートもありません。
いずれもあなた自身のブラウザーか、あなた自身のディスクに残ります。どれもどこへも送られません。一覧はこれだけです。
クッキーはなく、サイトをまたいであなたを特定するものもありません。
アカウントです。これは任意で、二つの Supporter ツール（透かしと OCR）にだけ必要です。サインインすると auth.openpdfedit.com のアカウントサービスがそれを扱います。そこが見るのは、どんなサインインの仕組みでも必ず見るものだけです。サインインに使った本人確認の情報、クレジットの残高、そして何かを解放したという事実。文書を見ることは決してありません —— アプリにはそれを送る手段がないからです。
サインインは、アプリがあなたの代わりに行う唯一のネットワーク通信です。一度もサインインしなければ、通信は一つも起こりません。
例外が一つだけ、しかもほかに方法がない場合に限ります。Telegram の中で Mini App として開かれたとき、ページは Telegram 自身のブリッジスクリプトを telegram.org から読み込みます —— それがあるからこそ、webview の中の単なるウェブページではなく Mini App になります。アプリが実際に Telegram の中で動いているときだけ取得され、通常のブラウザーでは決して取得されず、これも文書を運びません。文書はそこでも端末に残ります。アプリはボット経由ではなく webview 自身のファイル選択画面からファイルを受け取ります。Telegram のサーバーにファイルが置かれるのは、ボット経由のほうだからです。
スキャンの文字認識も、あなたの端末の上で行われます。ブラウザーでは、認識エンジンとその言語データはこのサイトから一度だけダウンロードされます —— 土台にしているライブラリーが既定でそうするような第三者の CDN からではありません —— そして以後はキャッシュされ、オフラインでも動きます。認識されるページがどこかへ送られることはありません。
二つの Supporter ツールは、二つまとめて一度 1,000 クレジットです。クレジットはエディターの中ではなくアカウントサービス自身のページで購入し、支払いはすべてそこの決済代行事業者が扱います。OpenPdfEdit がカード番号やウォレットの復元フレーズ、秘密鍵を見ることも保存することもありません。
iPhone、iPad、Mac、Android では、クレジットは各ストア経由で購入します（Apple のプラットフォームでは StoreKit、Android では Google Play 課金）。アプリ内で解除されるものについては、各ストアがそれを求めているためです。購入はストア自身の画面で行われ、当方が受け取るのは取引 ID だけです。それを Apple または Google に照会して正当であることを確認し、クレジットを付与します。カード番号、請求先住所、ストアアカウントの身元が当方に届くことはなく、どの文書を開いていたかがストアに伝わることもありません。
Chrome 拡張機能が要求する権限は ゼロです。manifest は権限もホスト権限も一切宣言していません —— tabsも、 storageも、 activeTabもです。ファイルはあなたが操作するブラウザー自身のファイル選択画面から開かれます。拡張機能があなたのファイルシステムやタブ、どこかのサイトへの継続的なアクセス権を得ることはありません。
デスクトップ版がオペレーティングシステムに求めるのは、あなたが指し示したファイルだけです。
Android 版が宣言する権限は 2 つだけです。インターネット接続（アカウントサービスとストアのためであり、文書のためではありません）と、課金ライブラリが必要とするネットワーク状態です。ストレージ権限はありません。ファイルはシステムのドキュメントピッカーを通して出入りし、操作するのはあなたです。アプリが見るのは選んだファイルだけです。
このサイトは、自社サーバーで運用するプライバシー重視のアクセス解析で、ページの閲覧数と、どのボタンが押されたかを数えています。クッキーは置かず、個人を特定する情報も記録せず、ほかのサイトまであなたを追いかけることもありません。あなたの文書を見ることは決してなく、アプリ自体にはアクセス解析は入っていません。
あなたのデータが、広告のためにもそれ以外のどんな目的のためにも、売られたり貸されたり共有されたりすることはありません。関わる外部のサービスは、サインインする場合に選んだサインインの提供元、クレジットを買う場合の決済代行事業者、そして自分から Telegram の中でアプリを開いた場合の Telegram だけです。いずれもあなたが取った行動のためだけに関わり、そのどれも文書を受け取りません。
デスクトップ版のダウンロードは GitHub が配信しており、どんなファイル配信先とも同じようにあなたの IP アドレスを見ます。
端末に保存されたものはすべてアプリの中から消せます。最近の一覧を消す、保存した署名を削除する、サインアウトする。ブラウザーでこのサイトのデータを消すか、拡張機能かデスクトップ版をアンインストールすれば、一度にすべて消えます。どれもこちらに頼む必要はありません。どれもこちらのものではないからです。
アカウントと、それとともに保管されたサインインの情報を消すには、下の宛先までご連絡ください。
OpenPdfEdit は 13 歳未満のお子さまを対象としておらず、お子さまのデータを意図して収集することはありません。そもそも誰のデータも意図して収集しません。それがこのアプリの要点です。
このポリシーが変わるときは、ページ上部の日付も一緒に変わります。その変更は、記述している当のコードとともに公開のコミット履歴に残ります。
このポリシーやご自身のデータについてのお問い合わせ： openpdfedit@gmail.com.
ここに書かれていることが事実と違うと分かったなら、それは不具合であり、不具合として報告する価値があります —— GitHub で issue を立てる.