プライバシーポリシー

最終更新日: 2026年8月12日

1. 運営者について

heicjpg.online（以下「当方」または「本サービス」といいます）は、HEIC、HEIF、HIFの写真をJPGに変換する無料のオンラインツールです。本ポリシーやお客様のデータについてご質問がある場合は、contact@heicjpg.onlineまでご連絡ください。

2. 当方が処理する情報とその目的

2.1 アップロードされた写真

写真をアップロードすると、暗号化されたHTTPS接続を通じて当方のサーバーへ送信され、JPGに変換されます。変換後のファイルは、後から、あるいは別のデバイスからダウンロードできるように保管されます。具体的には次のとおりです。

• 変換後のファイルは最大30日間保管され、その後自動的に削除されます。お客様側での操作は不要です。
• ダウンロードリンクには、推測も列挙もできない長いランダムなトークンを使用しています。正確なリンクを持っている方だけがファイルにアクセスできます。
• 写真はソフトウェアによって自動的に処理されます。人間が中身を見ることはなく、共有、販売、公開されることも、機械学習モデルの学習に使われることもありません。
• 変換後のJPGは、元の写真のEXIFメタデータ（撮影日時、カメラの設定、カメラが記録していればGPSの位置情報）を保持します。共有するファイルにそのメタデータを含めたくない場合は、変換の前または後にご自身で削除してください。

2.2 IPアドレス

当方は、お客様のIPアドレスを判読可能な形で保存することは一切ありません。サービスを不正利用（たとえば自動化された大量アップロード）から守るため、IPアドレスの復元不可能な暗号学的ハッシュを、1日ごとの変換回数カウンターとあわせて保存しています。このハッシュから元のIPアドレスを復元することはできず、カウンターは48時間以内に削除されます。

2.3 サーバーログ

ほぼすべてのウェブサイトと同様に、当方のホスティング環境でも、セキュリティと障害対応のために標準的な技術的アクセスログ（リクエストされたURL、日時、ブラウザの種類、IPアドレス）を保持しています。これらのログはホスティング事業者が管理しており、マーケティングやプロファイリングには使用せず、自動的にローテーションされます。

2.4 アクセス解析

当方が知りたいのは、変換ツールをどれだけの方が使っているかということだけです。そのために次のものを利用しています。

• Ahrefs Web Analytics。プライバシーに配慮した、クッキーを使わない解析ツールです。集計された統計（ページビュー、参照元サイト、国、デバイスの種類）を提供します。クッキーを設定せず、個人データを収集せず、他のウェブサイトを横断してお客様を追跡することもありません。
• Google Search Console。本サイトがGoogle検索でどのように表示されているか（検索クエリ、表示回数、クリック数）を確認するために利用しています。このデータはGoogle自身の検索結果に由来するもので、本ウェブサイト上でのデータ収集は伴いません。

3. 当方が行わないこと

• アカウント、メールアドレス、電話番号を要求することはありません。
• 広告を表示することはなく、広告目的やサイトを横断するトラッキングスクリプトも使用しません。
• お客様の個人情報をデータブローカーや広告主に販売、貸与、共有することはありません。
• お客様の写真を、お客様のために変換する以外の目的で使用することはありません。
• お客様をプロファイリングすることはなく、マーケティング用のデータベースを構築することもありません。

4. データの保管期間

5. 法的根拠（EEAおよび英国からのご利用者）

GDPRまたは英国GDPRが適用される場合、当方は上記のデータを正当な利益（GDPR第6条1項(f)）に基づいて処理します。具体的には、お客様が求めた変換サービスの運営、不正利用からの保護、そして全体的な利用状況の把握です。当方は取り扱うデータを意図的に最小限に抑えており、実際に保有する個人データは可能なかぎり少なくなっています。

6. カリフォルニア州およびその他の米国州のプライバシー法

当方は、CCPA/CPRAに定義される意味での個人情報の販売または共有を行っておらず、機微な個人情報も利用していません。アカウントが存在しないため、お客様に関連しうる個人データは、アップロードされたファイルの内容（30日以内に削除されます）と、上記で説明した短期間の技術的データだけです。

7. お客様の権利

お住まいの地域によっては、個人データへのアクセス、訂正、削除、エクスポートを求める権利、処理に異議を述べる権利、地域のデータ保護監督機関に苦情を申し立てる権利をお持ちの場合があります。実務上、ここでもっとも役に立つのは削除の権利です。30日の期間が終わる前に変換済みファイルの削除をご希望の場合は、ダウンロードリンクをcontact@heicjpg.onlineまでメールでお送りいただければ、速やかに削除します。いずれの場合でも、ファイルは30日後に自動的に削除されます。

8. 第三者について

本サイトの運営には、少数のサービス提供事業者を利用しています。ウェブホスティング事業者（ファイルの保管とウェブサイトの配信を担います）と、Ahrefs（上記で説明したクッキーを使わない解析）です。ソーシャルメディアのウィジェット、第三者提供のフォント、広告ネットワーク、その他の外部スクリプトを埋め込むことはありません。

9. お子様について

本サービスは13歳未満のお子様を対象としておらず、お子様から個人情報を意図的に収集することもありません。本サービスは登録が不要なため、お子様が送信しうるデータは写真のみであり、それも30日以内に自動的に削除されます。

10. セキュリティ

本サイトとの間のすべての通信はHTTPSで暗号化されています。変換後のファイルはランダムで推測不可能な名前で保管され、どこにも一覧表示されず、閲覧して回ることもできません。送信や保管の方法に100%安全なものは存在しませんが、当方は攻撃を受けうる範囲を小さく保っています。アカウントもパスワードも決済データも、個人情報のデータベースもありません。

11. 本ポリシーの変更

サービスの仕組みを変更する場合（たとえば新しい解析ツールを追加する場合）は、本ページと冒頭の「最終更新日」を更新します。重要な変更については、トップページでもお知らせします。

12. お問い合わせ

ご質問、削除のご依頼、その他どのようなことでも、contact@heicjpg.onlineまでお寄せください。