2026年のSejdaは安全か？詳細なプライバシーレビュー

結論から言うと： Sejdaは長く運営されている、それなりに安全なPDFサービスです。通信は暗号化され、ファイルは2時間後に自動削除されます。機密性のない日常的なPDFであれば問題ありません。しかし機密文書の場合、構造上の懸念はほかのすべてのクラウド型PDFツールと同じです。ファイルはアップロードされ、処理のあいだ第三者のサーバー上に置かれ、削除されるのはその後です。SejdaはDesktopアプリも提供しており、ファイルをアップロードしたくない人には自社のツールページでこのアプリを勧めています。何もアップロードせずローカルで処理するブラウザベースのツールなら、デスクトップアプリをインストールしなくても同じプライバシー上の利点が得られます。

この記事では、2026年時点でSejda Webが実際にデータをどう扱っているか、Sejda Desktopとどう違うのか、クラウドモデルが向かない文書の種類、そしてアップロードという工程そのものをなくす別のアーキテクチャについて順に見ていきます。

Sejdaは実際にファイルをどう扱っているのか

Sejdaには2つの別々の製品があり、プライバシーモデルは両者で根本的に異なります。

Sejda Web（無料のオンラインツール） は、処理のためにファイルをSejdaのサーバーへアップロードします。ファイルの流れは次のとおりです。

ブラウザが暗号化された接続を通じて、PDFをSejdaのサーバーにアップロードします。
Sejdaのバックエンドがファイルを処理します（圧縮、編集、結合、変換など）。
処理済みのファイルがブラウザに返され、ダウンロードできるようになります。
アップロードされたファイルと処理後のファイルは、2時間後にSejdaのサーバーから自動的に削除されます。Sejdaのプライバシーポリシーによると、公開リンクで共有することを選んだファイルは7日間保持されます。

Sejda Desktop は、同じ機能をパソコンにインストールして使う製品です。1日3タスクまで無料で、文書はローカルで処理されます。Sejda自身の説明にもはっきり「ファイルがパソコンから出ることはありません」と書かれています。ただしアプリ自体は、ライセンス認証、アップデートの確認、エラーレポートのために引き続きSejdaのサーバーと通信します。プライバシーポリシーによればエラーレポートはオフにでき、Sejdaのヘルプページにはインストール時にアップデートの確認をオフにする方法が載っています。ライセンス認証はオフにできません。

このレビューでデスクトップ版が重要なのは、Sejda自身がそちらへ誘導しているからです。同社のツールページにはこうあります。「ファイルをアップロードせず、オフラインで作業したいですか？Sejda Desktopをお試しください。」これは選択肢の説明として的確です。第三者のサーバーを通すべきでない文書というものは現実に存在し、そうした文書に対するSejdaの答えは、Webツールではなくインストールして使うアプリなのです。

Sejdaのセキュリティとコンプライアンスへの姿勢

Sejdaが公表しているセキュリティ上の立場は妥当ですが、説明は簡潔です。セキュリティページは短い段落がいくつかあるだけで、残りはツールページとプライバシーポリシーに書かれています。

暗号化：セキュリティページによると、通信時はHTTPSで、保存時も暗号化されます
2時間での自動削除：アップロードされたファイルと処理済みファイルが対象で、ツールページに記載されています。プライバシーポリシーによると、これらのバックアップは作成されません
サーバー側での処理：DigitalOcean、Google Cloud、Cloudflareのクラウドホスティング上で行われます。いずれもプライバシーポリシーに記載された再委託先です
AIを使った機能：フォームフィールドの検出などでは、関連するコンテンツがEUまたは米国のAI再委託先に送られます。2026年10月1日発効のプライバシーポリシーには、ファイルがAIモデルの学習に使われることはないと書かれています
EEAのユーザーの権利：アクセス、訂正、削除、異議申し立ての権利がプライバシーポリシーに定められており、監督機関としてオランダのデータ保護機関が挙げられています。ただしポリシーにはGDPRという言葉は出てこず、2026年9月に確認した時点で、Sejdaのサイトにデータ処理契約（DPA）は見当たりませんでした
ISO 27001認証なし：2026年9月に確認した時点で、Sejdaのサイトにその記載は見つかりませんでした
率直な免責事項：プライバシーポリシーには「お客様の情報を保護するための安全対策を講じていますが、絶対に破られないセキュリティシステムは存在しません」とあります

Sejdaを運営しているのは、アムステルダムに登記されたオランダ企業のSejda BVで、利用規約にはオランダ法が適用されます。

2026年9月に確認した時点で、Sejdaのユーザーファイルが流出したという公の報告は見つかりませんでした。「絶対に破られないセキュリティシステムは存在しない」という免責事項は、珍しいほど率直です。技術的にはどのシステムにも当てはまることなのに、ほとんどのSaaS事業者は宣伝文句でこうした言い方を避けます。警告のサインというより、誠実さを示すまっとうなシグナルと受け取ってよいでしょう。

正式な調達要件（署名済みのDPA、ISO認証、指名されたコンプライアンス責任者など）がある組織にとっては、Sejdaの文書類は、企業の購買担当者が大手の競合に求める水準に届かない可能性があります。

クラウドモデルが本当のリスクになるのはどこか

Sejdaの2時間での削除は短い期間ですが、構造上の事実は変わりません。その2時間のあいだ、文書の内容は第三者のサーバー上にあります。特定の種類の文書にとっては、保持期間がどれほど短くても、この一点そのものがリスクです。

法務文書

契約書、NDA、訴訟の証拠開示資料、証言録取書。多くの法律事務所の委任契約書や依頼人との秘密保持契約は、署名済みのDPAなしに第三者のSaaSツールを通じて依頼人の文書を送ることをはっきり禁じています。保持期間が2時間でも、その間文書が外部のサーバー上に存在したという事実は変わりません。そして多くの職業上の守秘義務が実際に禁じているのは、まさにそのことです。

医療記録

患者の記録、検査結果、保険関係の書類。米国のHIPAAは、保護対象保健情報（PHI）を扱うすべての事業者と事業提携契約（BAA）を結ぶことを求めています。Sejdaの無料版にはBAAがなく、利用規約はさらに一歩踏み込んでいます。ホスト型ツールに機微な個人情報を送信しないようユーザーに求め、その例としてHIPAAの規制対象となる健康情報と、GDPR第9条の特別な種類の個人データを挙げているのです。EUでは、GDPR第9条の特別な種類にあたる健康データには厳しい処理要件が課されており、無料ツールに気軽にアップロードすることはその要件を満たしません。

財務・税務文書

確定申告書、銀行の取引明細、給与データ、投資報告書。規制面の問題に加えて、これらのファイルには口座番号、納税者番号、本人確認情報など、詐欺にそのまま使える情報が含まれています。第三者のサーバーに置かれる時間は短いほどよいのですが、ゼロは2時間よりもよいのです。

知的財産や競争上の機密を含む文書

未発表の製品仕様、ピッチ資料、ソースコードの印刷物、取締役会のメモ。ここでのリスクは規制ではなく競争上のものです。社外秘の資料が第三者のサーバー上に存在する限り、そのコピーは一度の侵害、一人の内部不正、一つの設定ミスで外部に漏れうる状態にあります。

こうした種類の文書について問うべきなのは、「Sejdaは安全か？」ではなく、「この文書をそもそも第三者のサーバーに置いてよいのか？」です。機密資料を扱う専門職の多くにとって、答えはノーです。

知っておきたい無料版の制限

プライバシーの議論とは別に、2026年のSejda Webの無料版はかなり制限されています。制限はツールごとに、各ツールのページに書かれています。

1時間あたり3タスク
ツールによって異なるページ数の上限：PDFからJPGへの変換は20ページ、結合と整理は50ページ、編集と圧縮は200ページ
ファイルサイズは最大50MB（ほとんどのツール。圧縮は100MB）
1タスクにつき1ファイル：複数のファイルをまとめて処理するには有料プランが必要です

たまに単発で使うだけなら、これで十分やっていけます。しかし日常業務でPDFを扱う人は、1時間あたりの上限にすぐ達してしまいます。すると料金ページは、Web Week Pass（$5、7日間有効の1回払い）か、継続課金のWeb Monthlyプラン（月額$7.50）へと誘導します（2026年9月時点）。どちらにもSejda Desktopの無制限利用は含まれていません。

オフラインで使えるSejda Desktopにも、独自の無料枠の制限があります。1日3タスクまでで、文書は50MBかつ200ページまでです。デスクトップを無制限に使うには、Desktop+Web Annualプラン（年額$63）か7日間のDesktop Week Pass（$7.95）が必要で、どちらにもSejda Webが含まれています。

ブラウザベースのPDFツールはモデルをどう変えるか

2023年以降に大きく成熟した第3の選択肢があります。WebAssemblyを使い、ブラウザの中だけで完結するPDF処理です。アップロードも、サーバー側での処理も、保持期間もありません。そもそも文書が端末の外に出ないからです。しかもSejda Desktopと違って、インストールも1日あたりのタスク上限もありません。

これがHonestPDFの採用しているアーキテクチャです。PDFの結合、墨消し、署名、圧縮、変換を行うとき、処理はすべてブラウザの中で、今お読みのこのページを表示しているのと同じ計算資源を使って行われます。ツールで扱うファイルのためのアップロード先は存在しません。これは自分で確かめられます。ツールを読み込んだらインターネット接続を切ってみてください。ツールはそのまま動き続けます。Sejda Webで同じことをすると、すぐに止まります。

トレードオフについても正直にお伝えします。ブラウザベースのツールは、非常に大きなファイルを扱うのに十分なメモリが端末にあることが前提です（500ページのスキャンPDFは、ワークステーションよりスマートフォンのほうが重く感じられます）。劣化したスキャンに対する大規模なOCRのような高度に専門的な処理では、専用のデスクトップソフトのほうが今でも精度で勝ります。それでも、墨消し、結合、署名、圧縮、変換、簡単なOCRといった、プライバシーに配慮が要る日常的な作業であれば、ブラウザベースのモデルはSejda Webのクラウドモデルが生むリスクを丸ごとなくし、しかも無料で、インストールも要りません。

比較：それぞれの方法が向いている場面

Sejda Webが妥当な選択になるのは：

機密性のない文書（公開済みのPDF、マーケティング資料など）を処理するとき
Sejda Webにしかない機能が必要なとき（テキスト単位で編集できる高機能なPDFエディターは本当に優秀です）
文書がそのツールの無料の上限に収まるとき（ほとんどのツールで50MB、ページ数は20から200ページ）
必要なタスクが1時間に3つ以下のとき

Sejda Desktopが妥当な選択になるのは：

Sejda独自の機能を、オフラインで処理される保証つきで使いたいとき
デスクトップアプリをインストールしてよく、1日3タスクを超えるなら料金を払ってもよいとき
非常に大きなファイルを扱い、無制限プランに料金を払うつもりがあるとき

HonestPDFのようなブラウザベースのツールがより安全な選択になるのは：

文書が機密である、弁護士・依頼者間の秘匿特権の対象である、または規制の対象であるとき
デスクトップアプリをインストールせずに、オフライン並みのプライバシーがほしいとき
有料の壁に阻まれずに、1時間に3つより多くの文書を処理する必要があるとき
Sejda Desktopと同じプライバシー上の利点を、インストールも1日あたりの上限もなしで得たいとき
処理する文書を端末の外に一切出したくない、というだけのとき

どちらの方法も万能ではありません。正解は、扱う文書と状況によって決まります。

実務におすすめのワークフロー

ほとんどの専門職にとって、2026年のいちばんすっきりしたワークフローは次のようなものです。顧客データ、財務情報、健康情報、あるいはNDAの対象となる内容を含む文書には、基本的にブラウザベースのツールを使います。Sejda Web（やほかのクラウド型PDFサービス）は、手軽さがトレードオフを上回る、本当に公開して差し支えない文書のためにとっておきます。高機能なPDFテキストエディターのようなSejdaの強みを生かしたい場合は、Sejda Desktopをインストールするだけの機密性がその文書にあるのか、それともブラウザベースの代替ツールで必要なことが足りるのかを考えてみてください。

普段のやり方を変えずにブラウザベースの方法を試してみたいなら、次にSejdaへアップロードするはずだった機密PDFを、代わりにローカルで処理してみてください。出来上がるファイルは同じです。違うのは、文書がさらされるかどうかです。

よくある質問

Sejdaはハッキングされたことがありますか？

2026年9月に確認した時点で、Sejdaのユーザーファイルが流出したという公の報告は見つかりませんでした。Sejdaのプライバシーポリシーには、絶対に破られないセキュリティシステムは存在しないという率直な免責事項があります。これは技術的にはどのシステムにも当てはまりますが、ここまではっきり書かれることはめったにありません。Sejda Webで構造的に懸念されるのは過去の侵害ではなくアーキテクチャです。処理されるファイルはすべて最大2時間Sejdaのサーバー上に存在し、これはブラウザベースのツールなら完全になくせる種類のリスクです。

SejdaはGDPRに準拠していますか？

Sejda BVはオランダ企業なので、GDPRの適用を受けます。プライバシーポリシーではEEAのユーザーのアクセス、訂正、削除、異議申し立ての権利を定め、オランダのデータ保護機関の名前も挙げていますが、GDPRという言葉は使っておらず、その言葉で準拠をうたってもいません。2026年9月に確認した時点で、Sejdaのサイトにはデータ処理契約（DPA）もISO認証も見当たりませんでした。GDPRの対象となる組織がSejda Webを使う場合、通常は自社のプライバシーポリシーでSejdaを第三者の処理者として開示する必要があります。ファイルをアップロードしないブラウザベースのツールなら、その開示義務自体がなくなります。

Sejdaにはなぜ別にDesktop版があるのですか？

Sejdaは、Desktop版を案内している以上の理由は説明していません。ツールページにはこう書かれています。「ファイルをアップロードせず、オフラインで作業したいですか？Sejda Desktopをお試しください。」Sejda Desktopは文書をパソコン上で処理し、アップロードはしません。ただしアプリはライセンス認証とアップデートの確認のために引き続きSejdaのサーバーと通信します。1日3タスクまでは無料です。私たちの見立てでは、機密文書に関しては、どれだけ暗号化しても完全には解消できない構造上の限界がアップロード型のモデルにはあり、ローカルのアプリはそれを回避する手段だということです。

Sejdaはファイルをどのくらいの期間保持しますか？

Sejda Webは、アップロードされたファイルと処理済みのファイルを2時間後に自動的に削除します。比べるべき相手はブラウザベースのツールで、こちらはファイルがサーバーに保存されることが一切ないため、保持期間という問題自体が生じません。Sejda Desktopは文書をローカルで処理するので、Sejdaのサーバーに文書をアップロードすることはありません。

Sejda Webはオフラインで使えますか？

いいえ。Sejda Webは処理をすべてSejdaのサーバーで行うため、インターネット接続が必要です。Sejdaの機能をオフラインで使いたい場合はSejda Desktopが必要で、1日3タスクまでは無料、それを超えると有料です。デスクトップアプリをインストールせずにオフライン並みのプライバシーを得たいなら、一度読み込めばあとはローカルで動くブラウザベースのPDFツールが、それにあたる無料の選択肢です。

乗り換えを考えているなら

ここまで読んで、ファイルを端末の外に出したくないと決めたなら、次に気になるのはたいてい、ツール同士を並べて比べるとどうなるかでしょう。料金、1時間あたりの上限、Web版とデスクトップ版の分かれ方、それぞれのツールが勝る点まで、機能ごとに詳しく比較したページを用意しています：HonestPDF vs Sejda。

まとめ

Sejdaは、クラウドモデルの限界の中でファイルを責任をもって処理している、長く続く堅実なPDFサービスです。機密性のない文書であれば問題ありません。機密文書の場合、問題はSejdaそのものではなくクラウドモデル自体にあり、Sejda自身もアップロードしたくない人のためにデスクトップ版を用意しています。ファイルをローカルで処理するブラウザベースのツールは、Sejda Desktopと同じプライバシー上の利点を、インストールも1日あたりのタスク上限もなしで提供します。

機密PDFを日常的に扱うなら、ファイルを一切見ないツールを基本にし、クラウドサービスは誰に見られても本当に構わない文書のためにとっておくのが現実的なやり方です。

HonestPDFのプライバシー重視のPDFツールを試す。すべてのツールはブラウザの中だけで動き、アップロードも、アカウントも、1日あたりの上限もありません。