セキュリティ

概要

LUNYCE では、ファイルはアップロードされません。お使いのブラウザが、お使いの端末上で処理します。そのため、送信中に傍受されるものはなく、サーバーに保存される書類も、乗っ取られるアカウントもありません。

ツールを使うときに起きること

  1. ページとツールのエンジンが、ほかのウェブページと同じように lunyce.com から読み込まれます。
  2. ファイルはブラウザのメモリに読み込まれます。どこにも送られません。
  3. 結果はお使いの端末上で作成され、それをダウンロードします。
  4. ページを閉じると、すべて消えます。例外は「続けて使う」で、次のツールで開くためにファイルが少しの間ブラウザに残り、その後削除されます。

ファイルをアップロードするサイトとの違い

多くのオンラインPDFサービスは、自社のサーバーで書類を処理します。ファイルはアップロードされ、処理の間保存され、一定時間後に削除されます。LUNYCE にはこの工程がありません。給与明細、本人確認書類、契約書、銀行の取引明細は、あなたの手元に残ります。

技術的な保護

  • 暗号化された接続：サイトは HTTPS のみで提供されています（HSTS 有効）。
  • 厳格なセキュリティポリシー（CSP）：ブラウザは、ページが lunyce.com、Cloudflare のアクセス解析、Google の広告サービスとだけ通信することを許可します。ツールはファイルをメモリ上で読み込むだけで送信する理由がなく、どの通信にもファイルは含まれません。
  • ツールに第三者のコードなし：処理用のライブラリ（PDF.js、pdf-lib、Tesseract、qpdf…）はすべて lunyce.com でホストしています。ほかのサイトから読み込まれるのは、無料提供を支える Google 広告だけです。
  • 埋め込みへの対策：サイトはほかのサイトのページ内に表示できません（「クリックジャッキング」対策）。
  • アカウントなし：盗まれるようなアカウントや書類のデータベースは存在しません。Google の広告用 Cookie は同意いただいた場合にのみ保存されます。
  • 透明性：HEIC のページでは、iPhone の写真のデコーダーが読み込み時にコードをコンパイルする必要があるため、セキュリティポリシーを少しだけ緩めています。それでも通信は lunyce.com に限られます。

ご自身で確認する

ブラウザの開発者ツール（F12キー）を開き、「ネットワーク」タブを表示してからファイルを処理してください。書類を送信するリクエストはありません。表示されるのはサイトのファイル、アクセス解析、そして広告が表示される場合は Google の広告リクエストで、そこにファイルが含まれることはありません。

大切な書類のためのよい習慣

脆弱性の報告

セキュリティ上の問題を見つけましたか？contact@lunyce.com までご連絡ください。連絡先は標準ファイル security.txt にも掲載しています。