プライバシーの約束を検証する

鵜呑みにしないでください

ToolyDayは、ファイルがお客様のデバイスから出ることは決してないとお伝えしています。これは誰でも確かめられます。技術的な知識が要らない1分間のテストから、ブラウザー自体のルールの確認まで、方法はいくつもあります。

証拠1:機内モード(約1分)

• ツール(たとえばPDF結合)を開き、小さなファイルで一度実行します。これでツールの読み込みが完了します。
• 機内モードをオンにするか、Wi-Fiとモバイルデータをオフにします。
• ページを再読み込みし、ファイルを選んで、もう一度ツールを実行します。それでも動作します。ファイルをサーバーに送るツールには、これはできません。

証拠2:ネットワークを観察する(興味のある方向け)

• ツールを開き、F12キー(MacではCmd + Option + I)を押して、Networkタブを開きます。
• 一覧をクリアし、ファイルを選んでツールを実行します。
• 表示されるのは、ToolyDay自身のプログラムファイルへのリクエストだけです(それも初回のみ)。お客様のファイルを運ぶものはなく、他のサイトへ向かうものもありません。いずれかのリクエストをクリックしてPayloadまたはRequestタブを見てください。ファイルは含まれていません。

ひと目で確認:リアルタイム・ネットワークモニター

各ツールのページには、ツールの下にリアルタイム・ネットワークモニターが表示されます。ページが送信したバイト数を合計し、何かが送信されるとアンバー(琥珀色)に変わります。これはページ自身による報告であり、バックグラウンドの処理の中までは見えません。便利な要約としてお使いいただき、独立した確認には証拠1~3をご利用ください。

証拠3:ブラウザーのルールを読む

すべてのページは、Content Security Policyと呼ばれるルールによって、toolyday.comにのみ接続するようブラウザーに指示しています。万一ミスがあっても、ブラウザーが遮断するため、ファイルを他の場所に送ることはできません。ルールを確認するには、ページのソースを開き(Ctrl + U)、「connect-src」を検索してください。

この約束を守るためのサイトの作り

• 静的なウェブサイトです。サーバー側のコードは、トップページをお客様の言語版へ振り分けるものだけで、サーバー上でファイルを受け取れるものはありません。
• アカウント、Cookie、アクセス解析はなく、他のサイトのスクリプト、フォント、画像も使用しません。
• 変更を公開する前に、自動テストがすべてのツールページ(Cookie、ブラウザーのストレージ、他サイトへのリクエスト)を検査します。

どのサイトにも制御できないこと

お客様ご自身のデバイスは当方の手の届かないところにあります。ブラウザー拡張機能、マルウェア、共用のパソコン、ダウンロードしたファイルをブラウザーが保存する場所などです。非常に機密性の高い文書には、信頼できるデバイスと、上記の機内モードの方法をご利用ください。

問題を見つけましたか?

このページの内容と食い違う点を見つけた場合は、できるだけ早く修正できるよう、非公開でお知らせください。

お問い合わせ先:admin@toolyday.com