# 信頼 PDF Blocks のセキュリティ、プライバシー、法務関連ドキュメントの参照先と、ここに掲載されていない情報を請求する方法について。セキュリティ、プライバシー、または調達のご担当者が PDF Blocks を評価する際に必要な情報は、すべてこのセクションにまとまっています。質問票への回答のためにお越しの場合は、[セキュリティ概要](/docs/trust/security)からご覧ください。契約書へのご署名のためにお越しの場合は、[利用規約](/docs/trust/terms)と[データ処理契約](/docs/trust/dpa)からご覧ください。以下のほぼすべての回答は、次の2つの構造的な事実に基づいています。 - **当社はお客様のドキュメントを一切保存しません。** API は各ファイルをメモリ上で処理し、同じレスポンスの中で結果を返します。データベースや永続的なストレージへの書き込みは行われません。 - **パイプラインは決定的であり、LLM を一切使用しません。** すべてのアクションはコードで実装されたドキュメント操作です。大規模言語モデルがお客様のドキュメントを読み取ることはなく、送信された内容がモデルの学習に使われることもありません。 ## セキュリティとコンプライアンスドキュメントの取り扱い方、暗号化、API キーによる認証、インフラとネットワークの分離、リージョン、脆弱性管理、そして SOC 2 Trust Services Criteria への統制のマッピングについて解説します。署名済みの Bonterms BAA のもとで PHI を処理し、専用の HIPAA 米国エンドポイントへルーティングします。PHI が保存されることのないパイプラインです。当社が利用するすべてのサードパーティプロバイダーについて、その目的、アクセスし得るデータ、運用地域を掲載しています。ドキュメントの内容はいずれの副処理者とも共有されません。 ## 法務 PDF Blocks のご利用に適用される契約です。当社が個人データをどのように収集、利用、保護するかについて説明します。処理者としての当社のコミットメントを定めたもので、EU の標準契約条項（SCC）と CCPA の条件を含みます。Business プランのお客様にご利用いただけます。 ## リクエストできる資料 - **[セキュリティホワイトペーパー（PDF）](/pdf-blocks-security-whitepaper.pdf)** は、セキュリティ概要を要約した共有可能な資料です。リクエスト不要で、そのままダウンロードいただけます。 - **社内セキュリティポリシー**（情報セキュリティ、アクセス制御、暗号、データ保護と保持、脆弱性管理、セキュアな開発、インシデント対応、事業継続に関するもの）は、Business プランのお客様および導入をご検討中の方に、相互 NDA のもとでご提供しています。 - **記入済みのセキュリティ質問票**も同じ条件でご提供しており、お客様の質問票へのご記入も喜んでお受けします。 ## お問い合わせこのセクションに関することは何でも [security@pdfblocks.com](mailto:security@pdfblocks.com) までメールでお問い合わせください。ここに記載のない統制事項、資料のご請求、脆弱性のご報告など、どのようなご用件でも構いません。機械可読な連絡先情報は[/.well-known/security.txt](/.well-known/security.txt)で公開しています。