Cookieポリシー
最終更新：2026年7月27日
要点だけ
- DocFatherはCookieを一切設定しません。1つもありません。実際のブラウザで公開中のサイトを確認したところ、どのページでもCookieは空でした。
- 使っているのはブラウザの保存領域です。ログイン状態を保つための小さな値と、ページ下部のお知らせを閉じたことを覚えておくための値がいくつかあります。
- このサイトに広告はなく、サイトをまたぐ追跡もプロファイリングもありません。
- これらはいずれもePrivacy規則のもとで同意を必要としないため、ページ下部のバーは選択をお願いするものではなく、何が起きているかをお伝えするものです。オフにできるものがない以上、切り替えがあるふりはしません。
このページがCookie以外にも触れる理由
サイトが端末に何かを残す手段は、Cookieだけではありません。ほかにlocalStorage、sessionStorage、IndexedDBと呼ばれるものがあり、欧州の法律はこれらをすべて同じように扱います。ですから、正直に「なし」とだけ書いて何の役にも立たないCookieページにする代わりに、DocFatherがブラウザに置くものを、名前が何であれすべて挙げていきます。
DocFatherが保存するもの
以下はdocfather.comのものです。ここに挙げたものはサイトの動作に必要なもので、例外は1つだけ、印を付けて説明しています。
| 名前 | 保存場所 | 保存期間 | 種類 |
|---|---|---|---|
df-auth ログイン済みであることを記憶します。これにより、ログイン用のライブラリ全体を読み込まなくても、どのページでも「ログイン」ではなく「マイアカウント」と表示できます。保存されるのは「1」という一文字だけで、氏名やメールアドレス、識別子は含みません。 DocFatherが設定 | localStorage | ログアウトするか、サイトデータを消去するまで | 必須 |
df-uid ログイン後にのみ書き込まれ、利用状況の分析にだけ使われます。保持しているのはFirebaseが発行したランダムなアカウントIDだけで、氏名やメールアドレスは含みません。これにより「ツールを開いた」と「変換を完了した」が2人ではなく1人として数えられます。ログインしていない訪問者には作成されず、他のサイトまで追跡することもありません。削除してもサイトの動作は変わりません。 DocFatherが設定 | localStorage | ログアウトするか、サイトデータを消去するまで | 解析 |
df-cookie-notice ページ下部のCookieのお知らせを閉じたことを記憶し、訪問のたびに再表示されないようにします。 DocFatherが設定 | localStorage | サイトデータを消去するまで | 必須 |
df-google-redirect Googleでログインする際にブラウザがポップアップをブロックし、ページ全体のリダイレクトに切り替えた場合にのみ保存されます。ログインページが「Googleから戻ってきた直後」と通常の訪問を見分けるために使います。 DocFatherが設定 | sessionStorage | タブを閉じるまで | 必須 |
firebase:authUser:… and firebase:persistence:… 実際のログインセッションそのものです。アカウントの記録と、次に訪れたときもログイン状態を保つためのトークンが入っています。これがないと、ページを読み込むたびにログアウトされてしまいます。 Google Firebase Authenticationが設定 | IndexedDB、データベース firebaseLocalStorageDb | ログアウトするか、サイトデータを消去するまで | 必須 |
firebase:redirectUser:… and firebase:pendingRedirect:… Googleへのリダイレクトと復帰をまたいで、ログイン処理を引き継ぎます。リダイレクト経路でのみ書き込まれ、ログインが完了した時点で削除されます。 Google Firebase Authenticationが設定 | sessionStorage | タブを閉じるまで | 必須 |
__sak 利用できるかどうかを調べるためのテストです。ログイン用のライブラリが一文字だけ書き込んですぐ削除し、ブラウザがどの保存方式を許可しているかを確かめたうえで、その方式を使います。 Google Firebase Authenticationが設定 | IndexedDB、localStorage、sessionStorage | 書き込んだ直後に削除 | 必須 |
validate-browser-context-for-indexeddb-analytics-module こちらも利用できるかどうかを調べるテストで、IndexedDBをそもそも開けるかを確認します。名前を見て驚く方がいるため掲載しています。名称に「analytics」という語が入っていますが解析ではなく、このサイトにFirebase Analyticsは導入していません。 Google Firebaseが設定 | IndexedDB、空のデータベース | 開いた直後に削除 | 必須 |
firebase-heartbeat-database このページで唯一、厳密には必須ではない項目です。Googleのログイン用ライブラリが自身のバージョンを1日1件の短い記録として残し、そのバージョン名をログインのリクエストに付けて送ります。識別子もページビューも参照元も国も記録されず、一度もログインしない訪問者の場合はどこにも送信されません。Googleログインをやめない限り無効にできないため、こうして開示しています。 Google Firebaseが設定 | IndexedDB | 最大30日分の記録を順に入れ替え | 解析 |
他社が保存するもの
当社以外が置くものは2つあり、実際にログインを始めたときにだけ現れます。無料ツールを使うだけなら、どちらも現れません。
| 名前 | 保存場所 | 保存期間 | 種類 |
|---|---|---|---|
cf.turnstile.u ログインページの人間確認です。メールでログインするリンクを選んだときだけ読み込まれ、通常のページ表示では読み込まれません。同じブラウザから何度も認証を試みていることをCloudflareが判別するために使われます。保存先はCloudflare自身の領域で、このサイトからは読み取れません。 Cloudflare Turnstileが設定 | localStorage（Cloudflare自身のフレーム内） | サイトデータを消去するまで | 必須 |
__Host-GAPS 「Googleで続行」を押してGoogleのログイン画面が開いた時点で、Google自身のドメインにGoogleが保存します。そのログイン処理を保護するためのものです。この調査全体で唯一のCookieであり、当社のものではなく、docfather.com からは読み取れません。 Googleが設定 | accounts.google.com のCookie | 約13か月 | 必須 |
アクセス解析について
DocFatherはPostHogというアクセス解析を1つだけ使っており、人ではなく製品を測るように設定しています。記録するのは、開かれたページ、使われたツール、処理が完了したか失敗したか、そして訪問の流入元です。ファイル名も、文書の中身も、ツールに入力した内容も、生成した回答も、一切送られません。
これを約束ではなく事実にしているのは3つの設定です。保存はメモリ上だけなので、解析はCookieも保存領域も一切書き込まず、ページを閉じた時点で忘れます。オートキャプチャは無効なので、クリックした要素の文字を読み取りません。セッション録画も無効なので、画面は記録されません。通信先は当サイト自身のdocfather.com/phで、そこからPostHogのEUサーバーへ中継されます。データは欧州内にとどまり、広告ブロッカーを使う方の分だけが黙って欠落することもありません。
ログイン中の方には上の表のdf-uidという項目が1つ増えます。1回の訪問の各ステップを1人として数えるためのもので、ログアウトすると削除されます。
正直にお伝えすべき例外が1つあり、上の表に黄色の行があるのはそのためです。Googleのログイン用ライブラリは、firebase-heartbeat-databaseという保存領域に自身のバージョン番号を1日1回だけ短く記録し、そのバージョンをログインの通信に付けて送ります。これは計測にあたるので、都合よく言い換えずに解析として扱っています。ただし追跡ではありません。お客様を識別する情報も、閲覧したページの記録も、参照元も、位置情報も持たず、一度もログインしなければどこにも送られません。Googleログインに付いてくるもので切り離せないため、隠さずに開示しています。
DocFatherのiOSアプリは事情が異なり、このページではなくプライバシーポリシーで扱っています。アプリの解析にはTelemetryDeckを使っており、広告プロフィールも広告識別子も使わずにイベントを記録します。
このデータを削除する方法
docfather.comのサイトデータを消せば、最初の表にあるものはまとめて削除されます。当社へのご連絡は不要で、当社側には何も残りません。
- Chrome：設定、プライバシーとセキュリティ、サードパーティCookie、すべてのサイトデータと権限を表示、docfather.comを検索して削除。
- Safari：設定、プライバシー、Webサイトデータを管理、docfather.comを検索して削除。iPhoneでは、設定、Safari、詳細、Webサイトデータ。
- Firefox：設定、プライバシーとセキュリティ、Cookieとサイトデータ、データを管理、docfather.comを検索して選択したものを削除。
- Edge：設定、Cookieとサイトのアクセス許可、Cookieとサイトデータの管理と削除、すべてのCookieとサイトデータを表示、docfather.comを検索。
どのブラウザにも、こうした保存をあらかじめ拒否する設定があります。プライベートウィンドウやシークレットウィンドウなら、閉じた時点ですべて破棄されます。
消したり拒否したりすると、何ができなくなるか
- 無料のファイルツールはそのまま使えます。結合、分割、変換、圧縮にアカウントも保存領域も要りません。JPGをPNGに変換するものなど5つの画像コンバーターは、すべてブラウザの中だけで動き、何もアップロードしません。
- ログアウトされます。ログイン用の保存を消すとセッションが終わり、ヘッダーの表示は「ログイン」に戻ります。アカウント、クレジット、ボールトの書類はそのままです。もう一度ログインすれば、すべて元のとおりに残っています。
- 保存を全面的に拒否すると、ログインできなくなります。ログインのセッションを保つ場所がなくなり、メールリンクで入る場合のCloudflareの人間確認も完了できません。
- このお知らせがまた出ます。閉じたという記録そのものを消したことになるので、次に来訪したときに下部のバーが戻ります。
変更について
ブラウザにデータを保存するものを追加した場合は、上の表に加えたうえで、冒頭の日付を更新します。本当に同意が必要なものを導入することがあれば、このお知らせではなく、実際に選んでいただける形でお尋ねします。
ご不明な点は[email protected]までお問い合わせください。