アップロード不要の無料 PDF ツール（ファイルはローカルに留まります）

PDF を一般的なオンラインツール — iLovePDF、Smallpdf、PDF2Go、Sejda、その他多数 — にドロップすると、ファイルはサーバーへ送信され、そこで処理され、結果が返されます。サイトのプライバシーポリシーは通常、数時間後にファイルを削除すると書いています。考慮すべき三つの点：

• ファイルは他人のディスクにしばらく存在します。 数時間、数日、あるいは無期限 — あなたは検証できません。
• サーバーは復号された内容を見ます。 PDF が機密（契約書、診療記録、確定申告書、未出版の原稿）なら、その内容は今、あなたが制御できないインフラ上にあります。
• メタデータもファイルと共に移動します。 作成者、作成日、編集履歴 — すべてサーバー上にあります。

使い捨てのミーム PDF なら、どれも問題になりません。プライバシー、機密性、コンプライアンスの側面があるものには、「アップロードと引き換えの無料」は悪い取引です。

ローカルファースト PDF ツールは、サーバーがする同じ作業をブラウザ内で行います。ファイルは File API でメモリへ読み込まれ、Web Worker（UI を凍結させないためのバックグラウンドスレッド）へ渡され、JavaScript PDF ライブラリやコンパイル済み WASM で処理されます。結果は Blob へ書き出され、ダウンロードとして提供されます。ファイルがデバイスを離れる瞬間は一度もありません。

主要な技術：

• File API — ディスクからファイルをメモリ内の ArrayBuffer へ読み込みます。
• Web Workers — 重い PDF 解析をバックグラウンドスレッドで実行し、ページの応答性を保ちます。
• JavaScript PDF ライブラリ（pdf-lib、PDF.js） — ブラウザ内で PDF 構造を解析・変更します。
• WASM — ネイティブコードのライブラリ（例：qpdf、mupdf）をブラウザ内でほぼネイティブ速度で動かすために使われます。
• Blob と URL.createObjectURL — サーバー往復なしでダウンロードを生成します。

トレードオフ：すべてがあなたのデバイスで動くため、非常に大きなファイルや非常に遅いマシンでは高速サーバーより時間がかかります。利点：ファイルがデバイスを一度も離れず、ページ読み込み後はオフラインでも動きます。

以下のツールはすべてブラウザ内で完全に動きます。ファイルをドロップし、結果を取り出す — ファイルはサーバーに一度も触れません。

下の表はトレードオフに正直です。アップロード型サービスは大きなファイルでは高速（強力なサーバー）で、ブラウザでは困難な機能（OCR、AI 要約）を提供することが多いです。ローカルファーストツールはプライバシー、オフライン動作、アカウント不要で勝ります。

• プライバシー： ローカルファーストが勝ちます。ファイルはデバイスを一度も離れません。アップロードサービスは内容のすべてを見ます。
• 大きなファイルでの速度： アップロードサービスが勝つことが多い — 高速なサーバーで動くからです。ローカルツールはあなたのデバイスに制限されます。
• アカウント／登録： ローカルファーストツールは不要です。多くのアップロードサービスはアカウントの後ろに機能を隠します。
• オフライン： ローカルファーストはページ読み込み後、オフラインで動きます。アップロードサービスは動きません。
• 機能： アップロードサービスはバックエンドを必要とする OCR、AI などの機能を提供します。ローカルファーストツールはブラウザが得意なものに限定されます。
• ファイルサイズ上限： アップロードサービスはファイルサイズに上限を設けます（無料枠でしばしば 50〜100 MB）。ローカルファーストツールはサーバーポリシーではなく、デバイスのメモリによって制限されます。

ファイルが機密なとき、遅いまたは従量制の接続で 50 MB のファイルをアップロードしたくないとき、オフラインのとき、あるいは単にアカウントを作りたくないときはローカルファーストツールを使いましょう。ブラウザが得意でない機能（走査文書の OCR、AI 要約、編集可能な Office ファイルへの変換）が必要で、かつファイルが機密でないときはアップロードサービスを使いましょう。ファイルが機密でサーバー側の機能が必要な場合は、第三者のウェブサイトではなく、自分自身のマシンでローカルツール（qpdf、ghostscript、Tesseract OCR）を使ってその機能を実行しましょう。

「プライベート PDF ツール」「アップロード不要の無料 PDF ツール」「ローカル PDF ツール」は、同じ考えを三つの角度から述べています。プライベートな PDF ツールとは、あなたのファイル — またはそこから派生するもの — をサーバーへ送らないものです。アップロード不要のツールとは、ファイルがデバイスを一度も離れないものです。ローカルなツールとは、処理がブラウザ内で行われるものです。三つとも同じアーキテクチャ上の性質を指しています：文書のバイトを運ぶネットワーク経路が存在しないこと。

このページは「アップロードなし」を主要な枠組みとして使います — それが最も具体的で検証可能だからです。ブラウザのネットワークタブを開けば、ファイルを運ぶ要求がないことを確認できます。「プライベート」は、ネットワークがしないこと（アップロード）ではなく、運営者ができないこと（開示、漏洩、紛失）で表現した同じ保証です。

PDF ツールがプライベートであるとは、設計上、ファイルの内容を見ることができないことを言います。具体的には：アップロードなし、サーバー側処理なし、ファイル内容・ファイル名・メタデータ・抽出テキストを含むテレメトリなし。ツールは CDN から自身のコードを読み込むことがありますが、あなたが手渡す文書はブラウザを一度も離れません。これは「24 時間後にファイルを削除します」と約束するプライバシーポリシーより強力です。ポリシーは約束です；ローカルファースト処理は技術的保証です。コードにアップロード経路がなければ、強制するものは何もありません — その機能の不在こそが証明です。

プライバシーファーストは無償ではありません。トレードオフ：

• サーバー側機能なし。 OCR、AI 要約、編集可能な Office ファイルへの変換はバックエンドを必要とします。プライベートツールはそれらを正直に提供できません。
• デバイスに制限される。 遅いラップトップ上の 500 MB PDF は遅くなります。32 コアのサーバーならより速いでしょう。
• デバイス間同期なし。 ラップトップで始めても、電話ではツールはそれを知りません。アカウントもサーバー側の状態もありません。
• 「最近のファイル」履歴なし。 ローカルまたはサーバーの記憶域がなければ、ツールは処理したものを覚えていません。

ほとんどの日常的な PDF 作業 — 結合、分割、圧縮、回転、透かし、変換 — では、どれも問題になりません。ブラウザは十分速く、ファイルは十分小さく、プライバシーの利得は本物です。

GDPR（EU）と CCPA（カリフォルニア）の下で、個人データを処理する組織は：法的根拠を持ち、収集内容を開示し、削除要求を尊重し、データを保護し、（GDPR の下で）しばしばデータ保護責任者を任命し処理記録を維持しなければなりません。個人データの詰まった PDF を別の管轄のサーバーへアップロードするツールは、これらの義務をすべて — ツール運営者だけでなく、ユーザーにとっても — 引き起こします。

PDF をユーザーのブラウザ内で完全に処理するツールは個人データを収集しません。移転も、保存も、運営者側での処理も、越境データ流もありません。運営者は開示するものも、漏洩するものも、削除するものもありません。コンプライアンスは正しい書類作業の問題ではなく、アーキテクチャの構造的性質です。

これはユーザーを自身の義務から免除するものではありません（事業で個人データを処理するなら、あなたは依然として管理者です）が、処理者の連鎖からツール提供者を除去します。データ最小化に関心のある組織にとって、これは意味のある単純化です。

IXPDF のアーキテクチャはプライバシーページ と概要ページ に文書化されています。要するに：

• 収集しないもの： PDF 内容、ファイル名、メタデータ、抽出テキスト、処理結果、パスワード、API キー。
• 収集しうるもの（解析、有効時）： 集約的で個人を特定しないメタデータ — ページビュー、ツール名、成功／失敗、所要時間の区間、ファイルサイズの区間。解析イベントに文書内容が含まれることは決してありません。
• 使わないもの： アカウント、追跡用 Cookie、第三者 PDF API、クラウドストレージ、広告 SDK。

解析レイヤーは正直に設計されています：測定 ID が設定されていなければ no-op です。設定されていても、そのようなコード経路が存在しないため、文書内容を運ぶことはできません。

「プライベート」は誰でも使えるマーケティング言葉です。検証するには三点を確認しましょう：(1) ページ読み込み後、ツールはオフラインで動くか？ ネットワークを切ると壊れるツールはサーバーと通信しています。(2) ブラウザの開発者ツールのネットワークタブを開いてファイルを処理しましょう — ファイルのバイトが外へ出ていくのが見えたら、それはローカルではありません。(3) プライバシーポリシーを読みましょう — 「N 時間後に削除」とあれば、ファイルはそもそもサーバーにありました。真にプライベートなツールは、何も受け取っていないので削除するものもありません。

IXPDF は三点すべてに合格します。ファイルを処理するとき、ネットワークタブには初期のページ読み込みしか現れません。プライバシーポリシーは保持スケジュールではなく、アーキテクチャを反映しています。