Foxitは2026年も安全か？詳細なプライバシーレビュー
短い回答： Foxitは2001年にカリフォルニアで創業し、カリフォルニア州フリーモントを拠点とする、正規のエンタープライズ向けPDF企業です。Foxitは7億人以上のユーザーに信頼されていると述べており、同社のTrust Centerには、SOC 2（Type 2）、GDPRサポート、HIPAA対応（該当する場合は業務提携契約書が利用可能）、TAAコンプライアンス、Foxit eSignでのeIDAS適格電子署名のサポートが挙げられています。Foxit PDF Editorは主にデスクトップソフトウェアとして機能し、Foxitが文書化している「オフグリッド」モードで使用する場合、インストールされたソフトウェアはクラウドサービスへのアクセスを一切行いません。これは本当にプライベートなワークフローです。ただし、Foxitはユーザーデータを収集するMy Accountやクラウドサービスも運営しており、同社は2019年8月30日に侵害を開示しました。流出したのはMy Accountのデータで、メールアドレス、パスワード、名前、電話番号、会社名、IPアドレスです。FoxitはSecurityWeekに対し、このインシデントの影響を受けたユーザーは328,549人だと述べました。有料ライセンスを使用したデスクトップでのコアな編集ワークフローにおいて、Foxitは利用可能なオプションの中で最もエンタープライズ認証が充実しているものの1つです。無料のオンラインツール、AI機能、モバイルアプリ、eSignサービスを使う場合は、データが外部に渡る状況が異なるため、機密ドキュメントを任せる前に理解しておく価値があります。
この記事では、Foxitが2026年に実際にどのようにデータを処理しているか、2019年の侵害とその明らかになった事実、Foxitのデスクトップ製品とクラウド製品の違い、そして一切のアップロードなしでファイルを処理したいユーザーのための代替アーキテクチャについて詳しく解説します。
Foxitの本当の姿（そしてそうではないもの）
Smallpdf、iLovePDF、PDF24、PDFCandyとは異なり、Foxitは主にデスクトップおよびエンタープライズソフトウェアであり、無料のWeb PDFツールキットではありません。2026年の製品ラインナップは以下のようになっています。
- Foxit PDF Reader: PDFの閲覧、注釈、フォーム入力、署名ができるが編集はできない無料のリーダー（Windows、macOS、iOS、Android、Web）
- Foxit PDF Editor: 作成、編集、署名、OCR、墨消し、フォーム入力のための、Windows、macOS、Web向けの有料アプリケーション。2026年9月時点で、Foxitは1ユーザーあたり年額129.99ドル、月払いは10.99ドルからと掲載しています
- Foxit PDF Editor+: 1ユーザーあたり年額159.99ドルで、iOSとAndroid向けのモバイルアプリ、年間150エンベロープのFoxit eSign、AI Smart Redactが加わります
- Foxit PDF Editor 14: WindowsとmacOS向けの永久ライセンスで、1ユーザーあたり買い切り209.99ドル
- Foxit eSign: スタンドアロンの電子署名サービス（クラウドベース）
- Foxit Admin Console: 企業向けの集中型ライセンスおよびポリシー管理
- Foxitのクラウドサービス: ドキュメント管理、コラボレーション、AI機能
- 無料のオンラインツール: ブラウザで使う変換、OCR、結合ツール。ファイルをFoxitのクラウドサーバーで処理し、処理後に削除します
- Foxit PDF SDK: 他のアプリにPDF機能を組み込むための開発者向けライブラリ
「オフグリッド」モードで動かしているFoxit PDF Editorのデスクトップユーザーの場合、Foxitによると、インストールされたソフトウェアはクラウドサービスへのアクセスを行いません。編集はローカルマシン上で行われます。これは、設計上クラウドを中心に構築されているSmallpdfやiLovePDFとは大きく異なります。
Foxitのクラウドサービス、AIアシスタント、eSign、モバイルアプリ、無料のオンラインツール、またはMy AccountのWeb機能のユーザーの場合、データの流れはよりクラウドに依存しており、Microsoft Azure AIサービス（AI機能用）やさまざまな分析プロバイダーなどのサードパーティが関与します。
Foxitの実際の本社所在地
Foxitは歴史的に、中国企業ではないかというオンライン上の憶測の対象となってきました。2026年にFoxit自身が公表している内容は以下の通りです。
- 会社所在地：米国カリフォルニア州フリーモント。プライバシーポリシーによると、Foxit Software Inc.、39355 California Streetです。Aboutページには、Foxitは2001年にカリフォルニアで創業したと書かれています
- ヨーロッパのプライバシー窓口：ドイツ、ベルリン。Foxit Europe GmbHで、EUのデータ保護に関する問い合わせ先としてプライバシーポリシーに記載されています
- Aboutページに掲載されているその他のオフィス：アルファレッタ、ダブリン、ロッテルダム、スコピエ、ノイダ、東京、メルボルン
Foxitは米国を拠点とするグローバル企業として運営されています。同社のプライバシーポリシーは、責任主体としてデータ保護責任者を置くカリフォルニア州のFoxit Software Inc.を、ヨーロッパのオフィスとしてベルリンのFoxit Europe GmbHを挙げています。Foxitは主要製品をTAA準拠としても掲載しており、これは米国連邦政府の調達で求められるものです。
2026年9月に確認した時点で、FoxitのAboutページに中国のオフィスは見つかりませんでした。ソフトウェアがどこで開発されているかについて特定のサプライチェーン要件を持つバイヤー（特定の米国防衛や諜報の文脈など）は、マーケティングページに頼るのではなく、Foxitに直接問い合わせるべきです。ほとんどの商業ユーザーおよび一般ユーザーにとって、これは実際的な懸念事項ではありません。
Foxitのセキュリティとコンプライアンスの姿勢
2026年に公開されたFoxitのセキュリティ姿勢は、PDFカテゴリにおいて強固なものです。以下は、同社のTrust Centerとセキュリティページに挙げられている内容です。
- セキュリティ、可用性、機密性、およびプライバシーのトラストサービス基準に関するSOC 2（Type 2）（PDF EditorとeSign）
- GDPRサポート。データ保護責任者と、プライバシーポリシーに記載されたベルリンのヨーロッパオフィスがあります
- HIPAA対応。Foxitは、該当する場合に「業務提携契約書（Business Associate Agreement）を締結する用意がある」としています
- カリフォルニア州居住者向けのCCPAおよびCPRAの権利。プライバシーポリシーに定められており、同ポリシーにはFoxitが個人情報を販売しないとも書かれています
- 米国連邦政府の調達資格のためのTAA（貿易協定法）コンプライアンス
- eIDASに基づき認定トラストサービスプロバイダーと組み合わせて使用した場合の、Foxit eSignでの適格電子署名に対するQESサポート
- ライフサイエンスにおける電子記録と署名のための21 CFR Part 11サポート（Foxit eSign）
- Section 508およびADAのアクセシビリティ適合
- ユーザーとFoxitのクラウドサービスの間で転送中のデータのAES 256ビット暗号化
- コードレビュー、脆弱性スキャン、およびセキュリティテストを伴う安全なソフトウェア開発ライフサイクル
- 高度なセキュリティ要件を持つ組織向けの、Foxitの言葉によれば、インストールされたソフトウェアがクラウドサービスへのアクセスを一切行わない「オフグリッド」モード
- PDFに埋め込まれたJavaScript攻撃から防御するため、JavaScriptの実行を無効化可能（個々のユーザー単位、または組織全体）
- ReaderとEditorの両方で、クロスドメインでのリソースアクセスがデフォルトで無効
- エンタープライズの展開とパッチ適用のための、グループポリシーテンプレートとSCCM/SCUPのサポート
2026年9月に確認した時点で、FoxitのTrust Centerやコンプライアンス関連ページに、ISOの情報セキュリティ認証や米国連邦政府のクラウド認可への言及は見つかりませんでした。調達のチェックリストでいずれかが必要な場合は、Foxitに書面で提示を求めてください。
医療、金融、法律、政府などの規制対象業界における調達レビューにおいて、Foxitは標準的なコンプライアンスのチェックリストの多くをクリアします。Adobe Acrobat以外では、よりエンタープライズ向けに準備されたPDF製品の1つです。
2019年のMy Accountデータ侵害：実際に起こったこと
Foxitのこれまでの公開セキュリティ記録において最も重大な項目は、Foxitが2019年8月30日付の通知で開示したデータ侵害です。
- 第三者が、FoxitのMy Accountのユーザーデータに不正アクセスしました。
- 328,549人のユーザーが影響を受けました。これはFoxitがSecurityWeekに伝えた数字で、Foxit自身の通知には数字の記載がありません。
- 流出したデータに含まれるもの：メールアドレス、パスワード、ユーザー名、電話番号、会社名、IPアドレス。
- 流出しなかったもの：支払い情報。Foxitは「顧客のクレジットカード情報をシステムに保持していない」と述べました。
- 対応：Foxitは影響を受けた可能性のあるすべてのアカウントのパスワードを無効にしてリセットを求め、法執行機関およびデータ保護当局に通知し、詳細な分析のためにセキュリティ管理会社を雇用し、影響を受けたユーザーに直接連絡を取りました。
My Accountは、試用版ソフトウェアのダウンロード、注文履歴、製品登録情報、およびサポート情報のための、Foxitの無料メンバーシップサービスです。この侵害はWebアカウントシステムに影響を与えたものであり、ユーザーが自身のコンピューター上でFoxit PDF Editorを介して処理するPDFドキュメントには影響しませんでした。
この侵害で流出しなかったもの：
- Foxit PDF Editorでローカルに処理されたドキュメントのコンテンツ
- ユーザー自身のコンピューターに保存されたファイル
- 支払いカード情報（FoxitはMy Accountでは保持していないと述べています）
この侵害が引き起こした懸念：
- パスワードがどのように保存されていたか：Foxitの通知は、ハッシュ化されていたかどうか、どのようにハッシュ化されていたかを述べていません。
- デスクトップソフトウェアとは別に存在する、アカウント管理インフラストラクチャのセキュリティ姿勢。
この侵害に対するFoxitの対応は、公開、規制当局への通知、影響を受けたユーザーとのコミュニケーション、外部のセキュリティ会社の起用など、業界標準に照らして比較的透明性のあるものでした。現在、同社のTrust Centerには、SOC 2（Type 2）の証明と、BAAが利用可能なHIPAA対応が挙げられています。
2019年より前にFoxit My Accountを持っていて、同じメールアドレスとパスワードの組み合わせを他でも使い回している人は、今からでもパスワードを変更する価値があります。クラウドアカウントと結びつけずにデスクトップ版のEditorだけを使っているユーザーの場合、この侵害はドキュメントの内容には影響しませんでした。
Foxitのクラウド部分がリスクとなる場合
Foxit PDF Editorを純粋なデスクトップソフトウェアとして使用する場合、クラウドのプライバシー問題はありません。ファイルはコンピューター上に残ります。しかし、Foxitのいくつかの製品と機能は、データがサーバーを経由します。
Foxit Cloud（ドキュメントの同期とコラボレーション）
共有、コラボレーション、または複数デバイスでのアクセスのためにFoxitのクラウドに保存されたファイルは、Foxitのクラウドサービスに保存されます。Foxitによると、これはバージニア、フランクフルト、モントリオールのAmazon Web Servicesでホストされています。これらのサービスはFoxitのプライバシーポリシーとSOC 2の証明の対象となりますが、構造的な事実として、ドキュメントはデバイスから離れます。機密ドキュメントの場合、ベンダーのクラウドを経由するルーティングは、Smallpdfを使用するのと同じ決定カテゴリに入ります。認証に関係なく、サードパーティのサーバーにデータがさらされることになります。
Foxit AI アシスタント（Microsoft Azure AI）
要約、書き換え、翻訳、Q&AなどのFoxitのAI機能は、バックエンドとしてMicrosoft Azure AIサービスを使用しています。Foxitのプライバシーポリシーは、サービスごとに異なる答えを示しています。Azure AI Document IntelligenceとOCRサービスで処理されたファイルは24時間以内に削除され、Azure AI Languageに送信されたテキストは最大48時間保存される可能性があり、テキスト読み上げの入力はまったく保存されません。要約と書き換えを担うAzure OpenAIについては、ポリシーに保持期間の記載がありません。また、保存しないことを選ばない限り、FoxitはAIとのチャット履歴を必要な期間、自社のクラウドサーバーに保持する場合があります。これは、ドキュメントでFoxitのクラウドAI機能を使用する場合に以下を意味します。
- ドキュメントのテキストがMicrosoft Azureに送信される
- Azureはそれを処理して要約、書き換え、または回答を生成する
- サービスに応じて、Azureは24時間または48時間以内にそれを削除するか、ポリシーに期間の記載がまったくない
- チャット履歴の保存をオフにしない限り、AIとのチャットはFoxitのサーバーに保持される可能性がある
カジュアルな使用例であれば、これは合理的なトレードオフです。機密の法的準備書面、医療記録、財務諸表、またはソースコードの場合、保持期間がサービスによって異なるMicrosoft Azureにテキストを送信することは、コンプライアンスチームが認識しておくべき重要なデータフローです。Foxitは、Foxit PDF EditorのローカルAIオプションではクラウド処理なしでドキュメントがデバイス上に保持されるとも述べています。これはFoxitに特有のことではありません。クラウドAI全般の特性です。
Foxit eSign
電子署名が法的有効性を持つには、監査証跡と署名済みドキュメントの保持が必要です。Foxit eSignは、DocuSignやAdobe Signと同様のクラウドサービスです。これは製品カテゴリとして適切ですが、特定のドキュメントが「オフグリッド」ではないことを意味します。
Foxitモバイルアプリ
モバイルアプリはPDF Editor+プランに付属します。Foxitの無料オンラインツール（変換、OCR、結合）は、ページ上で「ファイルはFoxitのクラウドサーバーで安全に処理されます」と述べ、元のファイルと処理済みファイルはその後削除されるとしています。これらにアカウントは不要ですが、ファイルはデバイスから離れます。
My Account、Webサイト分析、マーケティング
foxit.comのWebサイトでは、Google Analytics 4、HubSpot、VWO（A/Bテスト）、およびその他のマーケティングツールを使用しており、いずれもFoxitのプライバシーポリシーに記載されています。これらはドキュメントの内容を見ることはありませんが、標準のWeb分析およびマーケティングエンゲージメントデータを収集します。
「オフグリッド」モード：Foxitの真にプライベートなワークフロー
FoxitとほとんどのPDFベンダーとの決定的な違いは、文書化されている「オフグリッド」操作モードです。Foxitのセキュリティページから引用します。
Foxitは、ユーザーがインストールしたソフトウェアからクラウドサービスへのアクセスがいっさい行われない、完全な「オフグリッド」モードでソフトウェアを運用するオプションをユーザーおよび組織に提供します。この機能により、高いセキュリティ要件を持つ組織に、さらなる導入と運用の柔軟性がもたらされます。
実際には、堅牢化した構成は以下のようになります。
- ライセンス供与されたデスクトップアプリケーションとしてインストールされたFoxit PDF Editor
- オフグリッド運用を有効にし、ソフトウェアがクラウドサービスへのアクセスを行わないようにする
- PDFドキュメントのJavaScript実行の無効化（悪意のあるPDFに対する防御）
- クロスドメインでのリソースアクセスは無効のままにする（これがデフォルト）
- クラウドAI、eSign、クラウドのドキュメントストレージは使わない（いずれもクラウドサービスであるため）
この構成では、Foxit PDF Editorは純粋なローカルPDFアプリケーションになります。編集、墨消し、フォーム入力、署名などの通常のワークフロー中に、ドキュメントのコンテンツがコンピューターから離れることはありません。これは純粋にプライベートなワークフローであり、規制環境においてFoxitが信頼できる選択肢である理由です。
欠点：オフグリッドは選択肢であって、保証ではありません。Foxitはこれをユーザーや組織が選ぶものとして説明しており、編集自体にはFoxit PDF Editorの有料プランまたはライセンスが必要です。「インストールされたソフトウェア＝プライベート」を期待するユーザーは、自分の環境がどう構成されているかを確認する必要があります。
Foxitのコストが重要になる場合
プライバシーとは別に、2026年のFoxitの実際の特徴は以下の通りです。
- 完全な編集機能は無料ではない: Readerは無料ですが、Editorは1ユーザーあたり年額129.99ドル、または年間契約の月払いで月額10.99ドルからです。
- ボリュームライセンスは見積もりが必要: 30ライセンス以上の場合。
- AIアシスタントは年額49.99ドルのアドオン: 月間2,000クレジット付き。すべてのFoxitアカウントには、月300クレジットがあらかじめ含まれています。
- 永久ライセンスは存在する（Foxit PDF Editor 14、買い切り209.99ドル、WindowsとmacOS）が、AIアシスタント、Smart Redact、ドキュメント管理、クラウド機能は含まれません。
- モバイルアプリにはPDF Editor+のサブスクリプションが必要（1ユーザーあたり年額159.99ドル）。
- 学習曲線: Foxitはおなじみのリボン風インターフェースとうたっており、Microsoft Officeユーザーには見覚えのあるものですが、カジュアルユーザーには複雑に感じられる場合があります。
週に10個以上のPDFを処理する個人または小規模チームにとって、FoxitはAdobe Acrobatより大幅に安価です。Foxit自身は、PDF Editor+がAcrobat Pro for Teamsより44%安いとしています。たまのPDF作業の場合、Foxitの価格設定は過剰になる可能性があります。
ブラウザベースのPDFツールがモデルをどう変えるか
2023年以降に大きく成熟した、根本的に異なるアーキテクチャがあります。それは、WebAssemblyを使用して完全にブラウザ内でPDF処理を実行することです。そもそもドキュメントがデバイスから出ることがないため、アップロードも、サーバー側での処理も、心配すべき保持期間もありません。これは、最新のブラウザを実行しているあらゆるOS（Windows、macOS、Linux、ChromeOS、iOS、Android）で機能し、ソフトウェアをインストールしたり、ライセンスを管理したりする必要はありません。
これは、HonestPDFが使用しているアーキテクチャです。PDFの結合、墨消し、署名、圧縮、変換を行う際、すべての処理は、今あなたが読んでいるページを描画しているのと同じコンピューティングリソースを使用して、ブラウザ内で行われます。ツールファイルのアップロードエンドポイントも、侵害される可能性のあるアカウントシステム（2019年のFoxit My Accountのインシデントのような）も、ドキュメントのテキストを保持するクラウドAIサービスもありません。
トレードオフも正直にお伝えします。Foxit PDF Editorには、疑わしい認識結果の修正機能を備えたOCR、個人情報（PII）検出を備えたAI駆動のSmart Redact、Foxit eSignを通じた適格電子署名ワークフロー、AIエージェント向けのMCPサーバー、重いフォームの設計、Microsoft 365との統合など、ブラウザベースのツールがまだかなわない機能があります。正しく構成されたライセンス取得済みのデスクトップアプリケーションで大量のPDF作業を行う企業のコンプライアンス担当者にとって、Foxitは正当で安全な選択肢です。
しかし、日常のプライバシーに配慮した作業（墨消し、結合、簡単な署名、圧縮、変換、基本的なOCR）の場合、ブラウザベースのモデルは、適切に構成されたエンタープライズツールでさえ生じてしまう種類のリスクを取り除きます。
比較：どのアプローチが理にかなっているか
Foxitが妥当な選択となる場合：
- 完全なPDF編集機能のために月額10.99ドル以上を支払う意思のあるプロフェッショナルまたはエンタープライズユーザーである場合
- オフグリッドで運用する、または別の方法で機密作業にクラウドサービスを使わないようにする場合
- 調達のチェックリストにSOC 2（Type 2）とHIPAAの業務提携契約書が必要な場合
- Foxit eSignを通じたeIDASの適格電子署名ワークフローが必要な場合
- 全社的な展開のために、グループポリシーとSCCMの統合が必要な場合
- Adobe Acrobatからの乗り換えで、より低コストで同等の機能を求めている場合
HonestPDFのようなブラウザベースのツールがより安全な選択となる場合：
- ドキュメントが機密情報、秘匿特権のある情報、または規制対象であり、単なる構成オプションとしてではなく、構造的な保証として「アップロードなし」を望む場合
- macOS、Linux、iOS、Android、ChromeOSのいずれかを使用しており、デスクトップソフトウェアをインストールしてライセンスを取得したくない場合
- たまのPDF作業のためにサブスクリプションを支払いたくない場合
- 侵害される可能性のあるアカウントを管理したくない場合（2019年のMy Accountのインシデントは現実の例です）
- 構成なしでデフォルトのプライベートなエクスペリエンスを求めている場合
- サーバーの認証やオフグリッドの切り替えに関係なく、処理するドキュメントがデバイスから離れることのない方法を単純に好む場合
どちらのアプローチも絶対的に正しいわけではありません。Foxitのデスクトップエディタとオフグリッドモードの組み合わせは、正しく構成された場合、エンタープライズクラスのプライバシー体制として真に強固なものになります。問われるのは、実際に正しく構成するかどうか、有料のエンタープライズ機能の充実度が必要かどうか、そして「プライベート」が最初から標準であってほしいのか、設定で選ぶもので構わないのか、という点です。
実用的なワークフローの推奨事項
ほとんどの専門家にとって、2026年における最もクリーンなワークフローは次のようになります。プライバシーに配慮した迅速なタスク（墨消し、結合、署名、フォームへの入力）については、構成なしでどのデバイスでもすぐにプライベートに処理できるため、デフォルトでブラウザベースのツールを使用します。Foxit PDF Editorは、重い機能（重いOCR、AI Smart Redact、Foxit eSignを通じた適格署名、重いフォーム設計）を本当に必要とする高度なワークフローのために取っておき、機密ドキュメントについてはオフグリッドで実行します。
これにより、2つの作業量に対する2つのツールが提供されます。大半のPDF作業のための、摩擦のないデフォルトのプライベートツールと、実際にそれを必要とする少数のタスクのための有料エンタープライズアプリケーションです。
よくある質問
Foxitを使用するのは安全ですか？
Foxit PDF ReaderおよびFoxit PDF Editorは、強力なエンタープライズコンプライアンス（SOC 2 Type 2、GDPRサポート、BAAが利用可能なHIPAA対応）の資格を持つカリフォルニア拠点の企業が提供する、正規の、広く使われているソフトウェアです。Foxitは、7億人以上のユーザーが同社製品を信頼していると述べています。主要な公のセキュリティインシデントは2019年のMy Account侵害で、FoxitがSecurityWeekに伝えたところでは328,549人のユーザーに影響しましたが、これはアカウントシステムに影響したものであり、ユーザーのコンピューター上で処理されたドキュメントのコンテンツには影響しませんでした。オフグリッドで運用するデスクトップでのPDF編集において、Foxitはコンプライアンスの観点から最も認証されているオプションの1つです。
Foxitは中国の企業ですか？
Foxit自身のページは米国企業であることを示しています。Aboutページには、Foxitは2001年にカリフォルニアで創業したと書かれており、プライバシーポリシーは、責任主体としてカリフォルニア州フリーモントのFoxit Software Inc.を、ヨーロッパのオフィスとしてベルリンのFoxit Europe GmbHを挙げています。Foxitは主要製品を米国連邦政府調達向けのTAA準拠としても掲載しています。2026年9月に確認した時点で、FoxitのAboutページに中国のオフィスは見つかりませんでした。ソフトウェアがどこで開発されているかについて特定のサプライチェーン要件を持つ購入者は、Foxitに直接問い合わせるべきです。
Foxitはハッキングされたことがありますか？
はい、公には1回あります。2019年8月30日、Foxitは「My Account」Webサービスへの不正アクセスを開示し、メールアドレス、パスワード、名前、電話番号、会社名、IPアドレスが流出しました。FoxitはSecurityWeekに対し、328,549人のユーザーが影響を受けたと述べました。Foxitは、支払い情報は流出しなかったとしています。この侵害はアカウントのインフラストラクチャに影響を与えたものであり、Foxit PDF Editorでローカルに処理されたドキュメントのコンテンツには影響しませんでした。Foxitはパスワードの強制リセット、法執行機関とデータ保護当局への通知、外部のセキュリティ会社の雇用で対応しました。2019年以前にFoxitアカウントを持っていて、そのパスワードを他でも使い回しているなら、変更しておく価値があります。
Foxitは私のファイルをどれくらいの期間保存しますか？
これは、使用しているFoxit製品に完全に依存します。
- Foxit PDF Editor デスクトップ（オフグリッドモード）: Foxitによると、ソフトウェアはクラウドサービスへのアクセスを行わないため、ファイルはコンピューターに保持されます
- Foxitのクラウドストレージ（オプション）: そこに保存したファイルはFoxitのクラウドサービスに保存されます。Foxitのサイトには、決まった保持期間は記載されていません
- FoxitのAI機能: Foxitのプライバシーポリシーでは、一部のAzure AIサービスは24時間、Azure AI Languageは最大48時間とされ、Azure OpenAIには期間の記載がありません。AIのチャット履歴は、オフにしない限りFoxitのサーバーに残る可能性があります
- 無料のオンラインツール: Foxitによると、元のファイルと処理済みファイルは処理後に削除されます
- Foxit eSign: 設計上クラウドサービスです。2026年9月に確認したFoxitのページでは、署名済みドキュメントの保持期間は見つかりませんでした
- My Account Webデータ: Foxitのプライバシーポリシーによると、アクティブなユーザーでなくなるまで、アカウントデータの大半が保持されます
HonestPDFのようなブラウザベースのツールを使用すると、アップロードは一切行われないため、保持の問題は適用されません。
FoxitはGDPRに準拠していますか？
FoxitのTrust Centerには「GDPR Support」が挙げられており、プライバシーポリシーには、データ保護責任者、ヨーロッパのオフィス（ドイツ、ベルリンのFoxit Europe GmbH）、およびGDPRのユーザーの権利（アクセス、修正、削除、ポータビリティ、異議申し立て）が記載されています。同ポリシーは、カリフォルニア州居住者向けのCCPAおよびCPRAの権利も定めています。GDPRの下でFoxitのクラウドまたはAIサービスを使用する組織の場合、サードパーティのプロセッサ（Microsoft Azureを含む）はFoxitのプライバシーポリシーで開示されています。
FoxitはHIPAAをサポートしていますか？
Foxitは自らを「HIPAA Ready」と説明しており、該当する場合に業務提携契約書（BAA）を提供しています。Foxitのトラストセンターには、「Foxitは、HIPAAセキュリティルールの要件に沿ったセキュリティおよびプライバシー管理を維持し、お客様がコンプライアンス義務を果たすのを支援します。該当する場合、業務提携契約書（Business Associate Agreement）を締結する用意があります」と明記されています。これにより、FoxitはBAAが利用可能な少数のPDFベンダーの1つとなっています。無料のSaaS PDFツールの大部分は提供していません。
Foxitは法的ドキュメントや医療ドキュメントに対して安全ですか？
オフグリッドで運用し、BAA（HIPAA用）またはDPA（GDPR用）に署名した有料のDesktop Editorの場合、Foxitは、法的ドキュメントや医療ドキュメントで利用可能な最も認定されたPDFツールの1つです。SOC 2（Type 2）、BAAを伴うHIPAA対応、オフグリッド運用、および米国の責任主体の組み合わせは、規制対象業界の購入チェックリストの多くを満たしています。無料のオンラインツールのユーザー、モバイルアプリのユーザー、または機密コンテンツでFoxitのクラウドAI機能を使用する人の場合、データがさらされるプロファイルは異なり、個別の評価が必要です。ファイルを一切送信しないブラウザベースのPDFツールは、クラウドへのデータフローが一切ないため、構造上、コンプライアンスのレビューにおいて擁護するのがはるかに簡単です。
Foxitの「オフグリッド」モードとは何ですか？
「オフグリッド」は、クラウドサービスへのアクセスなしでソフトウェアを動かすことを指すFoxitの呼び名です。Foxitはこれを、JavaScriptの実行やクロスドメインでのリソースアクセスの無効化と並ぶ、「高度なセキュリティ要件を持つ」ユーザーや組織向けの選択肢として説明しています。このモードでは、Foxit PDF Editorはローカルなアプリケーションとして機能し、ドキュメントはユーザーのコンピューター上で処理され、クラウドAI、eSign、クラウドストレージといったクラウド機能は使われません。これがFoxitの最も強力なプライバシー姿勢であり、適切に構成すればデスクトップ版のEditorが本当にプライベートだと言える理由です。
Foxit PDF Editorはオフラインで使用できますか？
Foxit PDF Editorは主にデスクトップソフトウェアであり、オフグリッドモードはクラウドにアクセスせずに作業するために作られています。クラウドAI、eSign、およびクラウドストレージ機能にはインターネットアクセスが必要です。Foxitのサイトには、接続なしでアクティベーションがどのように行われるかが明記されていないため、それに頼る前にFoxitに確認してください。有料ライセンスなしで一貫したオフライン操作を行う場合、一度ロードしてからローカルで実行できるブラウザベースのツールが、費用のかからない同等の選択肢となります。
乗り換えを検討していますか？
ここまで読んで、有料ライセンスもインストールもアカウントも要らない無料のPDFツールがほしいと決めたなら、次に気になるのはたいてい、ツール同士を並べて比べるとどうなるかでしょう。価格、無料のReaderでできることとできないこと、それぞれのツールが向いている場面を機能ごとに詳しく比較したページを用意しました：HonestPDF vs Foxit。
まとめ
Foxitは、構造上、Smallpdf、iLovePDF、PDF24、PDFCandyとはまったく別の議論になります。これは無料のWeb PDFツールキットではなく、オプションのクラウド追加機能を備えたエンタープライズグレードのデスクトップソフトウェアです。ライセンス版のEditorにお金を払い、オフグリッドで運用する意思のあるパワーユーザーや組織にとって、Foxitは市場で最も有能で認定されたPDFアプリケーションの1つであり、強力なコンプライアンス姿勢（SOC 2 Type 2、BAAが利用可能なHIPAA対応）と完全にローカルで動作する能力を備えています。
Foxitにおける真のプライバシーの考慮事項は、オフグリッドモードでの中核的なデスクトップ編集のワークフローに関することではありません。それは以下の点についてです。
- Webアカウントのデータに影響を与え、ドキュメントのコンテンツには影響を与えなかった2019年のMy Accountデータインシデントは、アカウントシステムが常に独立した攻撃対象領域であることを思い出させるものです。
- Microsoft Azureを介してドキュメントのデータをルーティングするクラウドAI機能は、保持期間がサービスによって異なり、要約と書き換えには上限が示されておらず、ローカル編集とは異なるデータフローです。
- クラウド機能（クラウドストレージ、eSign、無料のオンラインツール）は設計上クラウドベースであり、そのユースケースには適していますが、オフグリッドでのデスクトップ作業と混同すべきではありません。
- オフグリッドは自分または管理者が選ぶ選択肢であるという事実。そのため、「インストールされたソフトウェア＝プライベート」を期待するユーザーは、構成を確認する必要があります。
機密のPDFファイルを定期的に取り扱い、Adobeの代替としてより低いコストでエンタープライズ機能が必要な場合、オフグリッドモードのFoxit PDF Editorは正当な選択肢です。一方で、構成不要、ライセンス不要、侵害の可能性のあるアカウント不要、クラウドAIの保持ポリシーを気にする必要のない、デフォルトでプライベートなエクスペリエンスが必要な場合、どのデバイスでもローカルでファイルを処理するブラウザベースのPDFツールが、構造上はるかにシンプルなオプションになります。
HonestPDFのプライバシーに特化したPDFツールをお試しください: 各ツールは完全にブラウザ内で実行され、すべてのOSで動作し、アップロードなし、アカウントなし、サブスクリプションなし、プライバシーのための設定も不要です。
関連するプライバシーレビュー
さまざまなPDFソフトウェアとそのプライバシーポリシーを調べている場合、その他のセキュリティ分析も役立つかもしれません。