透明性

このページでは、Pandooを使うと何が起きるのか、他社から何が読み込まれるのか、そしてそれを自分で確かめる方法を説明します。

ファイルや数字はどうなるか

どのツールもブラウザの中で動きます。選んだファイルはブラウザが読み込み、端末のメモリ上で処理し、結果もその場で作られます。ツールに入力したり読み込んだりしたものが、当サイトや第三者に届くことはありません。アカウントもありません。一部のツールは設定や下書きをブラウザのローカルストレージ（端末内のみ）に保存します。

自分で確かめる方法

オフラインテスト：ツールを開いてから機内モードにするか、Wi-Fiを切ってください。サーバーを必要としないので、ツールはそのまま動きます。（文字認識は初回に言語モデルをダウンロードしますが、その後はオフラインで動きます。）
通信テスト：パソコンでF12キーを押し、ネットワークタブを開いてツールを使ってみてください。ファイルや数字を送る通信は一つもありません。

他社から読み込まれるもの

サービス	目的	タイミング
Google アナリティクス 4	訪問数と利用されているツールの把握	Cookieは「同意する」をクリックした後のみ。それ以外はCookieなしの匿名シグナル
Google AdSense	ツールを無料に保つための広告	広告が有効なとき。Cookieの選択に従います

これがすべてです。フォント、スクリプト、ライブラリは pandoo.pro 自身から配信しています。

セキュリティ対策

全ページHTTPS、ブラウザによる強制（HSTS）。
pandoo.pro と上記のGoogleサービス以外のスクリプトを禁止するコンテンツセキュリティポリシー（CSP）。例外として、HEIC変換のページでは画像デコーダーが必要とするため、ブラウザ内でのコードのコンパイルを許可しています。その場合も処理はすべて端末内です。
カメラ、マイク、位置情報、決済はサイト全体で無効です。
データを送信するフォームはなく、外部CDNからコードを読み込むこともありません。

使用しているオープンソースソフトウェア

pdf-lib — MITライセンス
PDF.js（Mozilla）— Apache License 2.0
Tesseract.js と Tesseract 言語データ — Apache License 2.0
heic2any — MITライセンス
qrcode-generator — MITライセンス
フォント：Bricolage Grotesque、Instrument Sans、Caveat — SIL Open Font License 1.1、Homemade Apple — Apache License 2.0

独立性と資金

Pandooはピエトロ・クリステが自己資金で独立して運営し、広告とPatreonでの任意の支援で補っています。投資家、スポンサー、提携企業がツールや結果に影響することはありません。データを販売することはなく、そもそも販売できるデータを持っていません。

不具合・脆弱性の報告

contato@pandoo.pro までお知らせください。セキュリティの報告は最優先で対応します。研究者向けの連絡先はsecurity.txtにもあります。

更新日：2026-10-20