開発者向けドキュメント:セキュリティとプライバシー
リファレンス
セキュリティとプライバシー
スクリプトが行うこと・行わないこと、ファイルが訪問者のブラウザ内にとどまる仕組み、コンテンツセキュリティポリシーの設定、セルフホスティングについて説明します。
ファイルの行き先
訪問者のブラウザの外には一切出ません。スクリプトはファイルを同じタブ内のPDFkindウィンドウに渡し、ウィンドウが訪問者のデバイス上で縮小して返します。その後、これまでどおりフォームがファイルをサーバーに送信します。
スクリプトが行うこと・行わないこと
| 行うこと | 行わないこと |
|---|---|
| 上限を設定した場所で選択またはドロップされたファイルだけを監視します。それ以外の場所は監視しません。 | PDFkindやその他の場所へのファイルのアップロード。 |
| 上限を超えるファイルとHEIC写真の場合に、PDFkindのウィンドウを開きます。 | フォームの他の項目やCookieの読み取り。 |
| 処理できない場合は、最長でも8秒後に元のファイルをそのまま渡します。 | Cookieの設定や広告の表示(ページ上でもウィンドウ内でも)。 |
スクリプトは10 KB未満で、内容を読むことができます:pdfkind.com/embed.js。どのツールが使われているかを把握するため、ウィンドウ内と埋め込みツール内では、Cookieを使わずに匿名で利用回数を集計しています。
コンテンツセキュリティポリシー(CSP)
サイトがContent-Security-Policyヘッダーを送信している場合は、スクリプトとフレームでPDFkindを許可してください:
HTTPヘッダー
Content-Security-Policy: script-src 'self' https://pdfkind.com; frame-src https://pdfkind.comスクリプトのセルフホスティング
サイトに反映される前にすべての変更を確認したい場合は、embed.js を自社のサーバーにコピーしてください。ツール自体は引き続きpdfkind.comを使用します。コピーは自動では更新されないため、このページを定期的にご確認ください。
HTML
<script src="/js/pdfkind-embed.js" defer></script>データ保護
ファイルは訪問者のデバイス上で処理され、PDFkindに送信されることはないため、PDFkindがファイルから個人データを受け取ることはありません。フォームで受け取るファイルに関する貴社の義務に変わりはありません。
最終更新日:2026年11月3日 · お問い合わせ:contact@pdfkind.com