PDFCandyは2026年に安全か？詳細なプライバシーレビュー

短い回答： PDFCandyは、2016年からオンラインで提供され、Icecream Appsが開発している正規のオンラインPDFツールキットで、基本的なプライバシー対策は妥当な水準にあります。同社のセキュリティページは、ISO 27001認定のクラウドインフラストラクチャ、GDPRおよびCCPAへの準拠、HTTPS/TLS暗号化、転送中および保存時の256ビットAES暗号化、そして2時間以内の自動ファイル削除を挙げています。機密性のない日常的なドキュメントであれば、PDFCandyのウェブツールで問題ありません。契約書、医療記録、財務諸表、または規制対象のものなどの機密資料の場合、構造的な懸念はすべてのクラウドPDFツールと同じです。つまり、ファイルはサードパーティのサーバーにアップロードされ、処理中そこに留まり、その後でのみ削除されるということです。ファイルを絶対にアップロードしないブラウザベースのツールを使用すれば、このリスクを完全に排除できます。

この記事では、2026年にPDFCandyが実際にデータをどのように処理しているか、ユーザーレビューで蓄積されている無料プランとライセンスに関する不満、および最新のブラウザでPDFをローカルに処理する代替アーキテクチャについて説明します。

PDFCandyが実際にファイルに行うこと

PDFCandyにPDFをドロップすると、ファイルは決まった経路をたどります。

ブラウザは、HTTPS（TLS/SSL）経由でファイルをPDFCandyのサーバーにアップロードします。PDFCandyによると、このサーバーは、EUおよび米国にサーバーを持つISO 27001認定のクラウドインフラストラクチャで稼働しています。
ファイルは、リクエストされたツール（結合、圧縮、OCR、変換、編集など）によってサーバー側で処理されます。
PDFCandyのヘルプページによると、アップロード、処理、保存の間、ファイルは256ビットAES暗号化で保護されます。
処理されたファイルは、ダウンロードのためにブラウザに送り返されます。
プライバシーポリシーの第2.7項によると、アップロードされたファイルと出力ファイルは、処理後2時間以内に完全に削除されます。

PDFCandyは、いつでも早期削除を依頼できるとも述べており、プライバシーポリシーには、アップロードされたファイルのバックアップは作成されないと明記されています。2時間のウィンドウは一般的な業界基準（Smallpdf、iLovePDF、PDF24はいずれも1〜2時間の範囲）に沿っています。

Windows向けのPDFCandy Desktopアプリケーションも存在し、PDF24が使用している分割モデルと同様に、アップロードなしでファイルを完全にローカルで処理します。機密ドキュメントを扱うWindowsユーザーにとって、デスクトップ版は純粋にプライベートな選択肢です。しかし、Desktop版はWindows専用であるため、macOS、Linux、iOS、Android、ChromeOSのユーザーはウェブ版を利用せざるを得ません。

PDFCandyのセキュリティとコンプライアンスの態勢

2026年に公表されたPDFCandyのセキュリティ上の立場は、無料SaaSの基準としては妥当なものです。

Icecream Apps Ltdによる運営。2014年設立のキプロスの有限責任会社で、PDFCandyは2016年からオンラインで提供されています。
クラウドプロバイダーとデータセンターによるISO 27001認定インフラストラクチャ（この主張はホスティングに関するもので、Icecream Apps自体が保持する証明書に関するものではなく、ページにはプロバイダー名の記載もありません）。
EUおよび米国に設置されたサーバー。
GDPR準拠。アクセス、訂正、消去、エクスポート、異議申し立てというユーザーの権利がプライバシーポリシーに定められています。
アクセス、削除、およびオプトアウトの権利を持つカリフォルニア州居住者向けのCCPA準拠。
すべてのファイル転送に対するHTTPS/TLS暗号化。
アップロード、処理、および保存中のファイルに対する256ビットAES暗号化。
PaddleがPCI DSSに準拠したゲートウェイを通じて支払いを処理し、PDFCandyはカード番号を一切保存しないと述べています。
すべてのシステムとインフラストラクチャに対する定期的な脆弱性評価と侵入テスト。
インシデントの検出と対応プログラムの実施。

以上はPDFCandy自身の表明です。2026年9月に確認した時点で、PDFCandyのユーザーファイルに影響を与えたデータ漏洩の公開報告は見つかりませんでした。ただしこれは報告がないということであり、保証ではありません。

2026年9月に確認した時点で、PDFCandyのサイトで見つからなかったもの：

Icecream Apps自体のISO 27001証明書（認定されていると説明されているのはホスティングインフラストラクチャのみです）。
SOC 2 Type IIの証明。
電子署名のためのeIDAS適格トラストサービスプロバイダーのステータス。
HIPAAビジネスアソシエイト契約（BAA）の提供。
オフラインDesktopアプリのmacOS、Linux、またはモバイルバージョン。

一般のユーザーにとって、企業向けの認定がないことは失格の理由にはなりません。法務、医療、金融などの規制された環境の場合、調達のレビューでは通常まさにこれらの認定が求められるため、そうした環境でPDFCandyに頼る前に、書面で認定の提示を求めてください。

クラウドモデルが実際のリスクとなる場合

2時間の保持期間、ISO 27001インフラストラクチャ、およびAES-256暗号化があっても、構造的な事実は変わりません。PDFCandyのウェブツールを使用すると、ドキュメントのコンテンツはデバイスを離れ、処理中サードパーティのサーバーに存在します。特定のカテゴリのドキュメントの場合、受信側サーバーがどれほど厳重に保護されていても、この単一の事実がリスクとなります。

法的文書

契約書、NDA、訴訟関連書類、クライアントとのやり取り、弁護士と依頼者の秘匿特権の対象となる請求記録などです。多くの法律事務所の委任契約書や職業行動規則では、事前の書面による同意または署名済みのデータ処理契約なしに、クライアントのドキュメントをサードパーティの処理業者に送信することを明確に禁止しています。2時間の保持ウィンドウがあっても、そのウィンドウの間にドキュメントが外部サーバーに存在していたという事実は変わりません。これこそが、ほとんどの専門的な守秘義務が実際に禁止していることです。

医療記録

患者の入院フォーム、検査結果、保険の書類などです。米国のHIPAAでは、保護対象保健情報を処理するベンダーとの間にビジネスアソシエイト契約を結ぶことを義務付けており、PDFCandyのサイトはBAAに言及していません。EUでは、GDPR第9条に基づく特別カテゴリの健康データにはより厳しい処理要件があり、無料のSaaSツールへの非公式なアップロードでは、そのツール自体がGDPRに準拠していたとしても、この要件を満たすことはできません。

財務および税務文書

納税申告書、銀行の明細書、給与ファイル、証券会社の記録、暗号資産の明細書などです。これらには口座番号、納税者番号、個人情報が含まれており、転送中に暗号化されていたとしても、傍受された場合は直接的な詐欺の価値があります。サードパーティのストレージウィンドウは短いほど良いですが、ゼロの方が2時間よりも優れているのは確実です。

ソースコード、取締役会の資料、内部レポート

取締役会のメモ、製品のロードマップ、未公開の財務データ、ソースコードの印刷物などです。ここでのリスクは、規制というよりも競争上のものです。機密のビジネス資料がサードパーティのサーバーに存在する場合、そのコピーは、1回のデータ侵害、召喚状、従業員の不正使用、または設定ミスによって漏洩する危険にさらされます。

これらの種類のドキュメントについては、「PDFCandyは安全か？」という問いから、「そもそもこのドキュメントをクラウドで処理するべきか？」という問いに変わります。機密資料を扱うほとんどの専門家にとって、サードパーティがAES-256暗号化を備えた正当な企業であったとしても、答えは「いいえ」です。

無料プランはユーザーの予想以上に厳しい

プライバシーに関する議論とは別に、2026年のPDFCandyの無料プランには現実的な制限があり、同社自身の料金ページに記載されています。

無料プランではページ数と1時間あたりの制限があります。PDFCandyはPDFツールの1時間あたりの上限の数字を公表していません。「No hourly limits」（1時間あたりの制限なし）と記載されているのは、有料の月額プランと年額プランです。
無料プランではファイルサイズに制限があり、それらの有料プランでは1タスクあたり500 MBに引き上げられます。
無料プランではバッチ処理はできません。
登録への誘導：すべてのツールは登録なしで使えますが、ヘルプページによると、登録するか購読するまで利用は制限されたままです。
DesktopアプリはWindows専用であり、macOSやLinuxのバージョンはありません。

良い面として、同じページは無料プランについて「No ads」（広告なし）と「No account needed」（アカウント不要）を挙げています。2026年9月時点で表示されていた有料プランは、月額$6（Web Monthly）、年払いのDesktop + Webプランで月額$4、そして買い切り$99のDesktop + Web Lifetimeプランでした。

Trustpilotのレビューの一部では、「無料」のサービスなのに1時間あたりの制限があったり、基本プランにあると予想していた機能が有料版を要求されたりして驚いたというユーザーの声が寄せられています。PDFCandyは、料金を支払わずに利用できるという意味では純粋に無料ですが、通常の業務の一環としてPDFを処理する場合、すぐに1時間あたりの制限に達してしまいます。

知っておくべき「生涯ライセンス」をめぐる論争

TrustpilotでのPDFCandy Desktopのレビューに繰り返し登場するテーマは、アプリの「生涯ライセンス（Lifetime License）」の構造です。複数のレビュアーが同じパターンを報告しています。

彼らは生涯ライセンスとして販売されていたものを購入しました。
PDFCandy Desktopが新しいメジャーバージョン（2.xから3.xなど）に移行したとき、彼らの生涯ライセンスは新しいバージョンには引き継がれませんでした。
料金ページのFAQに記載されているPDFCandyの立場は、Lifetimeライセンスはソフトウェアの特定のバージョンへの永続的なアクセスを与えるもので、そのバージョンのマイナーアップデートは含まれますが、将来リリースされるメジャーアップグレードは対象外というものです。
ライセンスはユーザーごと、マシンごとでもあります。EULAによると、PROライセンスは1人のユーザーが所有する1台のコンピューターで使用でき、別のシステムに移すことはできません。

これはセキュリティの問題というよりは消費者の期待の問題ですが、ウェブ版に代わる有料の選択肢としてDesktopアプリを検討している人には注意を促す価値があります。PDFCandyのTrustpilotページの低評価レビューでは、「生涯ライセンス」に関する苦情がよく見られるテーマです。

ブラウザベースのPDFツールがモデルをどう変えるか

2023年以降大幅に成熟した、根本的に異なるアーキテクチャが存在します。それは、WebAssemblyを使用してブラウザ内で完全に実行されるPDF処理です。アップロードも、サーバー側での処理も、気にする必要のある保持期間もありません。なぜなら、ドキュメントは最初からデバイスを離れることがないからです。これは、最新のブラウザを実行しているあらゆるオペレーティングシステム（Windows、macOS、Linux、ChromeOS、iOS、Android）で、ソフトウェアをインストールすることなく機能します。

これがHonestPDFが使用しているアーキテクチャです。PDFの結合、墨消し、署名、圧縮を行うとき、処理はすべて、いまお読みのページを表示しているのと同じ計算資源を使ってブラウザ内で行われます。ツールのファイルを受け取るアップロード先そのものが存在しません。これはご自身で確かめられます。ツールを開いてインターネット接続を切っても、ツールはそのまま動き続けます。PDFCandyのウェブツールで同じことを試すと、すぐに停止します。

トレードオフも正直にお伝えします。ブラウザベースのツールは、非常に大きなファイルを扱う際にデバイスのメモリに依存します（500ページのスキャンPDFは、ワークステーションよりスマートフォンのほうが重く感じられます）。品質の悪いスキャンに対する企業向けOCRや、数千ファイルの大量一括変換のような本当に高度な処理では、専用のデスクトップソフトにまだ分があります。しかし、墨消し、結合、簡単な署名、圧縮、変換、基本的なOCRなどの日常的なプライバシーに配慮すべき作業において、ブラウザベースのモデルは、クラウドモデルが生み出すリスクのカテゴリ全体を排除します。これはどのデバイスでも機能し、管理するライセンスもありません。

比較：それぞれのアプローチが理にかなっているのはいつか？

PDFCandyは次の場合に合理的な選択です：

機密性のないドキュメント（公開PDF、マーケティング資料、一般的なレポート）を処理している場合
Windowsを使用していて、機密性の高い作業のためにPDFCandy Desktopをオフラインでインストールする意思がある場合（生涯ライセンスのバージョンロックという注意点を受け入れる場合）
無料プランの1時間あたりの制限がワークフローの妨げにならない場合
PDFCandyの幅広いツールセット（同社は90以上のオンラインツールをうたっています）を特に必要としている場合
DropboxやGoogleドライブとのクラウドストレージ統合を重視する場合

HonestPDFのようなブラウザベースのツールは、次の場合により安全な選択です：

ドキュメントが機密情報、法的に保護される特権情報、または規制対象である場合
macOS、Linux、iOS、Android、またはChromeOSを使用している場合（オフラインのPDFCandyオプションはありません）
無料プランのレート制限やペイウォールの摩擦を避けたい場合
デスクトップソフトウェアをインストールできないロックダウンされた業務用のコンピューターを使用している場合
ソフトウェアライセンスの紛争や、バージョンがロックされた「生涯」購入を避けたい場合
サーバーの認定に関係なく、処理するドキュメントがデバイスから決して離れないことを単に好む場合

どちらのアプローチも普遍的に正しいわけではありません。PDFCandyは、無料ツールとしては妥当な基本セキュリティを備えた正規のサービスです。問題はそれ以前の段階にあります。つまり、この特定のデバイス上のこの特定のドキュメントは、PDFCandyの実際のプライバシーモデルと一致しているか？ということです。

実践的なワークフローの推奨事項

ほとんどの専門家にとって、2026年における最もクリーンなワークフローは次のようになります。クライアントのデータ、財務情報、健康情報、またはNDAの対象となる情報が含まれるドキュメントについては、デフォルトでブラウザベースのツールを使用します。これは、所有しているすべてのデバイスで同じように機能するためです。PDFCandyは、より専門的なツールの1つを使用したい場合の純粋に公開可能なドキュメントや、DesktopアプリがすでにインストールされているWindows専用のワークフローのために残しておきます。

これにより、「このドキュメントは十分に機密性が高いか」というケースバイケースの判断を避け、それを「デフォルトで安全」な習慣に置き換えることができます。

習慣を変えずにブラウザベースのアプローチをテストしたい場合は、PDFCandyにアップロードする予定だった次の機密PDFを取り上げ、代わりにブラウザでローカルに処理してみてください。出力結果は同じです。流出のリスクは同じではありません。

よくある質問

PDFCandyは詐欺またはマルウェアですか？

いいえ。PDFCandyは、2016年からオンラインで提供され、キプロスで登記された企業Icecream Apps Ltdによって運営されている正規のサービスです。ウェブサイトはHTTPS経由で動作しています。このソフトウェアはウェブ版なら本当に無料で使え（1時間あたりの制限はありますが）、有料のProライセンスとDesktopライセンスも提供しています。ユーザーレビューに現れる批判は詐欺に関するものではなく、「生涯ライセンス」の構造（1つのメジャーバージョンに紐づいていること）と無料プランの制限の厳しさに関するものです。どちらも料金を支払う前に知っておくべきことですが、詐欺の兆候ではありません。

PDFCandyはファイルをどれくらいの期間保存しますか？

pdfcandy.comのウェブツールの場合、PDFCandyのプライバシーポリシーによると、アップロードされたファイルは処理後2時間以内にサーバーから自動的かつ完全に削除されます。PDFCandyは、いつでも早期削除を依頼でき、アップロードされたファイルのバックアップは作成されないとも述べています。WindowsのPDFCandy Desktopの場合、ファイルはまったくアップロードされず、すべてコンピューター内に残ります。HonestPDFのようなブラウザベースのツールを使用する場合、ファイルは最初からサーバーに保存されることがないため、保持の問題は適用されません。

PDFCandyはGDPRに準拠していますか？

PDFCandyはそう述べています。PDFCandyはIcecream Appsの傘下で運営されており、同社は、文書化されたユーザーの権利（アクセス、修正、消去、データポータビリティ、異議申し立て）や、GDPRに準拠した慣行として宣言されている2時間の自動ファイル削除など、プラットフォームがGDPRに準拠していると表明しています。GDPRの下でPDFCandyを使用している組織の場合、通常は独自のプライバシーポリシー内でPDFCandy（Icecream Apps経由）をサードパーティのデータ処理者として開示する必要があります。ファイルをアップロードしないブラウザベースのツールを使用すれば、この開示義務を完全に排除できます。

PDFCandyはMacまたはLinuxで利用できますか？

オフラインのPDFCandy DesktopはWindows専用であり、macOS、Linux、iOS、Android、またはChromeOSのバージョンはありません。Mac、Linux、およびモバイルのユーザーは、処理のためにファイルをPDFCandyのサーバーにアップロードするpdfcandy.comのウェブツールにしかアクセスできません。Windows以外のデバイスでプライバシーに配慮すべき作業を行う場合、あらゆる最新のブラウザでローカルに実行されるブラウザベースのPDFツールが、純粋にプライベートなローカルエクスペリエンスに最も近いものとなります。

PDFCandyはこれまでにハッキングされたことがありますか？

2026年9月に確認した時点で、PDFCandyのユーザーファイルやアカウントに影響を与えたセキュリティ侵害の公開報告は見つかりませんでした。これは報告がないということであり、何も起きていないことの証明ではありません。PDFCandyは2016年からオンラインで提供されており、同社のセキュリティページによると、インフラストラクチャはISO 27001認定を受けており、定期的な脆弱性評価と侵入テストを受けています。

PDFCandyの「生涯ライセンス」が機能しなくなったのはなぜですか？

これはTrustpilotのレビューにおけるPDFCandy Desktopに対するよくある不満です。PDFCandyの料金ページのFAQによると、Lifetimeライセンスはソフトウェアの特定のバージョンへの永続的なアクセスを与えるもので、そのバージョンのマイナーアップデートは含まれますが、将来リリースされるメジャーアップグレードは対象外です。そのため、新しいメジャーバージョンが登場したとき（たとえば、2.xの後に3.x）、古い生涯ライセンスは購入したバージョンでは引き続き有効ですが、新しいバージョンは使えません。EULAには、PROライセンスは1人のユーザーが所有する1台のコンピューター用であり、別のシステムに移すことはできないとも書かれているため、新しいPCに移す前にサポートに問い合わせてください。レビュアーは「生涯」という表現を誤解を招くものとして批判しています。PDFCandy Desktopに依存している場合は、購入の決定にこの点を考慮してください。

PDFCandyは法的または医療的な文書に対して安全ですか？

PDFCandyのウェブツールは、表明されている保護措置としては妥当ですが（AES-256、HTTPS/TLS、2時間での削除、ISO 27001認定のホスティング）、法的および医療的なドキュメントの場合、関連する問題は技術的なものではなく、契約および規制上のものです。法律事務所の委任契約書やHIPAAのビジネスアソシエイト契約では、事前の書面による合意なしにクライアントや患者のドキュメントをサードパーティのSaaSツールに送信することを制限しているのが一般的であり、2026年9月に確認した時点で、PDFCandyのサイトにBAAやDPAの提供は見つかりませんでした。これらのカテゴリのドキュメントについては、ファイルを絶対に転送しないブラウザベースのPDFツールが、どのデバイスでも最もクリーンなコンプライアンスの姿勢となります。

PDFCandyをオフラインで使用できますか？

PDFCandy Desktopは、インストールしてライセンスを取得すると、Windows上で完全にオフラインで実行されます。pdfcandy.comのウェブツールは、処理がPDFCandyのサーバーで行われるため、インターネット接続が必要です。Windows以外のデバイスで一貫したオフライン操作を行うには、一度読み込まれた後、任意のオペレーティングシステムでローカルに実行されるブラウザベースのツールが必要です。

乗り換えを検討していますか？

ここまで読んで、ファイルをデバイスの外に出したくないと決めたなら、次に気になるのはたいてい、ツール同士を並べて比べるとどうなるかでしょう。1時間あたりの制限、クラウドへのアップロード、それぞれのツールが向いている場面を機能ごとに詳しく比較したページを用意しました：HonestPDF vs PDF Candy。

結論

PDFCandyは、たまに使う程度なら妥当な無料のPDFサービスです。Icecream Appsのもとで2016年からオンラインで提供されており、同社の表明によれば、ISO 27001認定のホスティング、AES-256暗号化、2時間の保持期間、GDPR/CCPAへの準拠を備えています。ウェブツールは、クラウドPDFサービスの一般的な業界のベースラインと一致しています。

しかし、プライバシーの面では現実のギャップがあります。macOS、Linux、iOS、Android、またはChromeOSでは、PDFCandyはクラウドのみであり、ローカルのDesktop版は存在しません。WindowsではDesktopアプリが存在しますが、1つのメジャーバージョンしか対象としない「生涯ライセンス」が伴い、一部の有料ユーザーを悩ませています。そしてウェブ版では、1時間あたりの制限により、定期的なユーザーはすぐにPro版へと追いやられます。

機密性の高いPDFを定期的に扱う場合、実用的な行動は、どのプラットフォームでもファイルを絶対にアップロードせず、作業の速度を制限せず、管理するライセンスもないツールをデフォルトにすることです。PDFCandyのようなクラウドサービスは、トレードオフの価値がある純粋に公開可能なドキュメントのために残しておきましょう。

HonestPDFのプライバシー重視のPDFツールをお試しください: すべてのツールがブラウザ内で完全に実行され、すべてのオペレーティングシステムで機能し、アップロード、アカウント登録、レート制限、管理するライセンスはありません。