セキュリティとプライバシー

Warqaの安全性は約束ではなく設計によるものです。受け取っていないファイルを、サーバーが漏らすことはありません。

ファイルはどこで処理されますか?

ブラウザの中だけです。ファイルを選ぶとページのメモリに読み込まれ、端末上で動くライブラリ(pdf-libとpdf.js)が処理し、結果はそのままダウンロードされます。ファイルの内容をインターネット経由で送るリクエストは一切ありません。

どうやって確かめられますか?

開発者ツール(F12)を開き、「ネットワーク」タブを表示した状態でファイルを処理してみてください。アップロードは見当たらないはずです。ページを読み込んだあとにインターネットを切断しても、ツールは動き続けます。

第三者へのリクエスト

ありません。文字認識(OCR)エンジンとその言語データを含むすべてのライブラリを同じドメインから配信しているため、ツールはどの第三者とも通信せず、外部から隔離された閉じたネットワークの中でも動きます。

セキュリティヘッダー

Content-Security-Policyでドメイン外のスクリプトとフォーム送信を禁止し、X-Frame-Options、Referrer-Policy、Permissions-Policyも設定しています。

アクセス解析

Cookieも広告トラッカーも第三者のツールも使いません。訪問数とツールの利用回数は、自社ドメイン上の匿名カウンターで数えています。記録するのはページ・国・端末の種類・参照元サイトだけです。IPアドレスや識別子は保存せず、ファイル名や内容も一切保存しません。

Warqaが端末に記憶すること

手間を省くため、ブラウザに短いメモを残します。使ったツール、処理したファイル数、圧縮で節約した容量、各ツールで最後に選んだ設定です。このメモはこのブラウザ(ローカルストレージ)にだけ保存され、こちらや第三者に送られることはなく、ファイル名や内容も含みません。ホームページの「消去」や、ブラウザでこのサイトのデータを消去すれば、いつでも削除できます。作業後の👍・👎は、上の訪問数と同じく識別子なしで数えています。

組織の方へ

Warqaは、Dockerや任意のWebサーバーを使って、静的ファイルとして社内ネットワークでホストできます。データベースも処理用サーバーも不要なので、セキュリティ審査やデータを社内に留める要件への対応が簡単です。

よくある質問

ファイルのコピーを保管していますか?

いいえ。そもそもファイルがこちらに届くことがありません。