iLovePDFのセキュリティおよびデータ保護

iLovePDFのプライバシーポリシー

当社は、お客様のデータの取り扱いに関するあらゆる情報を提供したいと考えています。この概要では、当社のアプローチにについての主な情報を提供しています。詳細については、完全版のプライバシーポリシーをご確認ください。

当社は、お客様のプライバシーを守るために以下の原則を遵守します。

データ収集：サービスの提供に必要な情報のみを収集します。
データセキュリティ：お客様のデータは安全に保存および保護されています。
データ共有：お客様のデータは決して第三者に販売されることはありません。
クッキー：当社では利用体験を向上させるためにクッキーを使用しています。詳細は完全版のポリシーでご確認いただけます。
お客様の権利：お客様は、ご自身のデータとその使用を管理する権利を有します。

セキュリティポリシーの概要

iLovePDFのセキュリティポリシーでは、機密データを保護し、サービスが中断されることがないよう、セキュリティインシデントの防止、検出、対応に焦点を当てています。このポリシーは、iLovePDFのサービスに関わるすべての個人に適用されます。詳細については、セキュリティポリシーの概要の全文をご覧ください。

主な責任

責任には、経営管理層によるリソースの割り当て、セキュリティ委員会によるポリシーの監督、セキュリティ対策の遵守、従業員および正規ユーザーによるインシデントの報告などが含まれます。

主なセキュリティ対策

重要なセキュリティ対策としては、アクセスの制御、セキュリティトレーニング、定期的なシステムアップデート、重大なリスクの軽減戦略などが挙げられます。さらに、iLovePDFは、情報セキュリティとレジリエンスを維持するために、データ暗号化、セキュリティ監査、堅固な継続的改善計画に力を入れています。

継続的な評価と改善

当社は、継続的改善計画を活用して情報セキュリティを管理および保護しており、常に変化する環境でポリシーの有効性と妥当性を定期的に見直しています。さらに、情報セキュリティに関するプロセスの改善にも積極的に取り組んでいます。こうした取り組みを通して、当社は新たな脅威をいち早く検知し、ユーザーのデータ向けの安全対策を継続的に強化しています。

iLovePDFはISO/IEC 27001:2017認証を取得しており、2023年3月に認証が更新されました。この認証は、当社のサービスでグローバルな情報セキュリティ規格が厳格に遵守されていることを保証するものです。当社のISO 27001認証については、こちらをご覧ください。

欧州に本拠を置く企業として、iLovePDFはGDPRに完全に準拠しており、データプライバシーを最大限に尊重します。当社は、個人データへのアクセス、訂正、消去を含むお客様の権利を、真摯に保証します。

当社は、最高水準のセキュリティおよび真正性が確保された電子署名や電子印鑑サービスを提供するために、eIDAS規制に認定された適格トラストサービスプロバイダ（QTSP）が提供するサービスと連携しています。これにより、お客様が署名した文書の法的有効性と整合性が保証されます。

クラウドインフラストラクチャ

iLovePDFは、安全で適応性の高い環境を実現するために堅固なクラウドインフラストラクチャプロバイダーと提携し、ユーザーのニーズを効果的に満たすためのレジリエンスを確保しています。

ネットワーク通信

当社は、グローバルコンテンツ配信およびDDoS保護サービスを利用して、世界中からの高速なアクセスとオンライン上の脅威に対する堅固なセキュリティを保証しています。

ストレージ

iLovePDFのクラウドインフラストラクチャは、業界をリードするデータストレージプロバイダによってサポートされています。iLovePDFはユーザーの文書を一切保持していません。

データの暗号化

データ暗号化は、当社の製品のセキュリティの中核を担っています。当社は、HTTPS（ハイパーテキスト・トランスファー・プロトコル・セキュア）プロトコルの使用を含む堅固な暗号化プロトコルを導入し、転送中および保存中のデータを保護します。こうした厳格な暗号化により、お客様のデータの機密性と整合性が保証され、安心して当社のサービスをご利用いただけるようになります。

さらに、当社はエンドツーエンドの暗号化技術を採用しています。お客様のデータはアップロードされる瞬間から、処理され返送されるまで、常に最高レベルのセキュリティで守られています。

データの保持と削除

お客様のプライバシーの尊重と適用される規制の遵守は、当社のデータ保持および削除に関するポリシーの中核を成す原則となっています。iLovePDFでは、当社のプラットフォーム内で処理されたすべてのファイルは、処理されてから2時間以内に自動的かつ永久的に削除されます。また、ダウンロード画面から手動でファイルを削除するオプションも提供されており、データのライフサイクルを詳細に管理できます。当社では、法的要件に準拠し、署名された文書を最大5年間保持しています。ご理解のほどよろしくお願いいたします。

ユーザーの保護

iLovePDFでは、ユーザーの保護を優先しており、セキュリティ強化の一環として、2段階認証（2FA）機能を提供しています。 2FAを使用することで、お客様のアカウントはセキュリティが強化され、認証を得たユーザーのみがアクセスできるようになります。これにより、データは継続的に保護され、安全なサービス利用体験が保証されます。

支払い情報（Stripe提供）

iLovePDFではシームレスで安全な取引のために、有名な信頼できるペイメントゲートウェイであるStripeを導入しています。Stripeは、お客様の支払い情報を最高レベルのセキュリティ対策で保護し、PCIレベル1のサービスプロバイダとして認定されています。

当社は、いかなる支払い情報も収集しないため、PCI DSSが定める義務の対象となりません。

一元化されたアカウント管理

ユーザーアカウントの管理と監視を効率化して、セキュリティを強化するために、一元化されたアカウント管理システムを導入しています。

パスワード管理システム

当社は堅固なパスワード管理システムを通じて、お客様のログイン資格情報の整合性とセキュリティを維持しています。また、不正アクセスのリスクを低減するために、90日ごとにパスワードの変更を求めるパスワードローテーションも実施しています。

2段階認証（2FA）

当社は、お客様のアカウントの保護を強化するために、すべてのアカウントに対して2段階認証（2FA）の適用を求めています。これにより、セキュリティが強化され、お客様のデータとログイン情報はより安全に保護されます。

物理的なアクセスを制御

当社の施設への物理的なアクセスを厳格に制御するために、アラーム、指紋認証、防火、強盗防止対策などのセキュリティ対策が実施されています。

従業員のオンボードとオフボード

当社のオンボードおよびオフボード手順には、セキュリティのベストプラクティスを優先するチェックリストが含まれており、従業員のアクセスは当社のセキュリティ基準に沿って管理されています。

最小権限の原則

アクセス権限は、最小権限の原則に従って、細心の注意を払って管理されます。すなわち、タスクを実行するために必要な最小レベルのアクセス権限のみをユーザーに付与することで、潜在的なセキュリティリスクを最小限に抑えることができます。

iLovePDF is formed of a team of experienced professionals in the Information Technology sector, whose mission is to develop products that facilitate the conversion, editing, and management of files.

iLovePDF possesses the necessary resources, including skilled personnel, suitable IT tools, and efficient work methodologies, to achieve its objectives in managing information security systems and personal data effectively.

Under the above premises, we declare the basic principles of our Information Security Policy:

Commitment to continuous improvement in information security performance.
Ensure optimal security of all information, systems, and communications managed by iLovePDF, guaranteeing confidentiality, integrity, and availability.
Management is committed to promoting and leading security levels in alignment with the information security policy and approved objectives. This includes considering relevant external and internal issues as crucial components of an information security management system, with the goal of protecting the organization's assets.
The information security management system is part of and integrated into the organization's processes, taking this into account during the design of processes, information systems, and controls.
iLovePDF ensures the availability of the necessary resources for the information security management system.
Commitment to compliance with applicable legal, regulatory, contractual, and other requirements regarding information security.

iLovePDF's Information Security Policy is a key part of its corporate culture, actively integrated into operations and widely communicated. The company ensures all personnel understand and acknowledge their responsibilities in upholding the policy, making information security a shared company-wide priority.

Marco Grossi

June 19th, 2025
Barcelona