これまで何枚のセンシティブな画像をアップロードしたか
これまで使ってきたオンライン変換ツールを思い出してみてください。身分証の写真、契約書のスキャン、私的なスクリーンショット——別のフォーマットに変換するため、それらはあなたが一度も聞いたことのないサーバーにアップロードされてきました。多くのサービスは「処理後すぐに削除」とうたっていますが、それを確認する手段はなく、アップロードという行為そのものはすでに起きています。
ローカル処理とはどういう意味か
Image Converter のすべての機能——フォーマット変換、圧縮、回転、クロップ、サイズ変更、合成——はあなたのスマートフォン上で完結します。具体的には次のような仕組みです。
- 画像はアプリ内で読み込み、処理、出力され、どのサーバーも経由しません。
- 変換は端末のチップ上で実行されるため、オフライン状態でもすべての機能が完全に動作します。
- 出力ファイルはアプリのローカルディレクトリに保存され、システムの共有シートを経由してあなたが送信先を決めます。
つまり、「ファイルがスマートフォンを出ない」ということはスローガンではなく、技術的なアーキテクチャの直接的な結果です。アップロードチャネルが存在しないため、アップロードも発生しません。
履歴はどこに保存されるか
変換ごとにアプリの履歴が書き込まれ、内容には操作ステータス、所要時間、入力・出力フォーマット、ファイルサイズが含まれます。これらの記録は端末のローカルデータベースに保存され、この端末でのみ読み取り可能です。
キャッシュをクリアするかアプリをアンインストールすれば、すべてのデータは完全に削除され、処理は当社を経由しません——実際には、当社側でも見ようとしても見ることはできません。
広告とサブスクリプションのデータ境界
アプリのビジネスモデルについて、正直に説明する必要があります。
- 広告：未加入のユーザーが機能ページに入ると、Google AdMob のリワード広告が表示されます。AdMob はそのポリシーにもとづいて広告識別子を使用して広告を配信します。これが AdMob と当社との境界です——当社はあなたのファイルを持たず、広告経由でもあなたの個人データを収集しません。
- Pro サブスクリプション：決済は Apple App Store が処理し、サブスクリプションの検証は RevenueCat を介して行われます。当社はあなたのカード番号や請求情報に触れることはなく、決済の証拠も保持しません。
- サブスクリプションの特典：Pro は広告を排除します。機能ページにリワード動画を視聴せず直接アクセスできます。
センシティブなファイルを取り扱う際のアドバイス
ローカル処理ツールを使っていても、日頃の習慣は重要です。
- 重要な出力は早めに移動する——変換結果は共有シートから「ファイル」、iCloud、またはクラウドドライブに保存し、アプリのディレクトリだけに残さないでください。
- 外部送信前にメタデータを削除する——身分証などの写真であれば、まず Image Converter でフォーマット変換し、元の EXIF 情報を取り除いておくことをおすすめします。
- 定期的にクリーンアップする——不要な履歴や出力ファイルは、設定からキャッシュをクリアして端末をきれいに保ちます。
プライバシー保護は約束ではなくアーキテクチャによって実現されます。次回画像を変換する前に、ぜひ一度考えてみてください。この画像は、本当にスマートフォンから外へ出す必要がありますか？