機密資料をオンライン変換ツールに入れても大丈夫？ 確認すべき4つのポイント

社外に出せない資料ほど、オンラインのツールに預けるのはためらうものです。とはいえ、画像に焼き込まれた文字を一から手作業で打ち直す時間もない——この板挟みは、確認すべきポイントをいくつか押さえておけば、落ち着いて整理できます。

気になるのは、おおむね次の3点ではないでしょうか。アップロードした資料がサーバーに残り続けないか。自分たちが意図しない目的で二次利用されないか。そして、近年増えているAI処理によって、入力した内容が学習データに使われてしまわないか。どれも機密性の高い資料を扱うときには当然の心配です。

この記事では、まずオンラインの変換ツール一般を使う前に確認しておきたい観点を中立的に整理し、そのうえで、当サービス SwiftSlide がどのような方針でデータを扱っているかをご紹介します。なお、スライド形式のPDFがどのようにして編集可能になるのか、変換の仕組みそのものについては別の記事で解説しています。ここではあくまでセキュリティと取り扱いに絞ってお話しします。

オンライン変換ツールで気になる3つの不安

サービスによって方針はさまざまですが、利用者が抱きやすい不安はおおよそ共通しています。まずはその中身を言葉にしておきましょう。ぼんやりとした「なんとなく不安」を具体的な確認事項に変えておくと、後の判断がぐっと楽になります。

• アップロードした資料が、処理後もサーバーに保存され続けるのではないか。
• 自社の資料が、サービス提供以外の目的（分析・宣伝素材など）に二次利用されるのではないか。
• OCRや画像処理に使われるAIの学習データとして、入力内容が取り込まれるのではないか。

いずれも「そのサービスがどう決めているか」次第で答えが変わります。だからこそ、感覚ではなく、公開されている方針を確かめることが大切です。次の章では、その確かめ方を4つの観点に分けて整理します。

利用前に確認したい4つのポイント

オンラインの変換ツールを検討するとき、プライバシーポリシーや利用規約から次の4点を確認すると、リスクの見通しが立てやすくなります。専門用語が並んでいても、探すべき言葉は限られています。

① 保持期間 — どのくらいの期間、保存されるのか

アップロードしたファイルや変換後のデータが、どのくらいの期間サーバーに保存されるのかを確認しましょう。無期限に残るのか、それとも期限付きで自動的に削除されるのかは、大きな違いです。「一定期間で自動削除」と明記されているサービスは、保持の範囲が見通しやすいといえます。

② 削除のタイミング — いつ、どのように消えるのか

「削除します」と書かれていても、そのタイミングまで確認しておくと安心です。処理が終わった時点で消えるのか、一定期間が過ぎてから消えるのか、あるいは自分で手動削除する必要があるのか。自動で消える仕組みかどうかは、運用の手間にも直結します。

③ AI学習利用の有無 — 入力が学習に使われないか

近年はOCR（文字認識）や画像処理にAIを利用するツールが増えています。そのため、入力した資料がAIモデルの学習（トレーニング）に使われない設定になっているかは、機密資料では特に確認したい点です。外部のAIサービスに処理を委託している場合でも、「学習に使わない構成」で利用しているかどうかを開示しているサービスかを見ておきましょう。

④ 委託先の所在国 — データがどこで処理されるのか

処理の一部を外部サービスに委託している場合、そのデータセンターがどの国にあるかも確認ポイントです。所在国は準拠する法規制やガバナンス方針に関わるため、社内のセキュリティ基準によっては重要な判断材料になります。委託先とその所在国が開示されているかを確かめましょう。

SwiftSlideのデータ取り扱い方針

参考として、当サービス SwiftSlide が採っている方針を、先ほどの4つの観点に沿ってご紹介します。すべて実際の運用方針であり、詳細はプライバシーポリシーで開示しています。

ゼロ・リテンション（必要な期間だけ保持し、自動で消去）

アップロードされたPDFは、処理が完了した時点で即座に削除します。編集に使うデータはプランごとに定めた保持期間を過ぎると、自動的に消去されます（pg_cron による自動抹消）。エクスポート用のPPTXファイルは保存しておくのではなく、編集内容から都度再生成する仕組みです。プラン別の保持期間は次のとおりです。

AI処理は「学習に使わない」構成で委託

OCR・画像の背景復元・分類といった外部AIによる処理は、入力データを学習に使わない構成（ゼロデータ保持設定）で委託しています。変換のために処理はしても、その内容がモデルの学習素材として取り込まれない設計を採っています。

委託先の所在国を開示

画像の背景復元（Inpainting）については、処理を行うデータセンターを日本と米国に固定しています。どの外部サービスに何を委託しているかは、プライバシーポリシーの委託先一覧で開示しています。

また、通信および保存時のデータは暗号化しています。ストレージは非公開に設定しており、アクセスは有効期限付きの署名付きURLを通じてのみ行われます。

本記事は2026年7月時点の自社方針の説明です。保持期間や委託先などの最新の詳細は、プライバシーポリシーをご確認ください。

社内規程との付き合い方

どれだけ方針が整理されていても、最終的に「その資料を外部ツールに載せてよいか」を決めるのは各社の社内規程です。便利さと安心のバランスをとるために、次のような進め方をおすすめします。

• 資料を情報区分（公開・社外秘・機密など）で分け、どの区分までなら外部ツールを使ってよいかを事前に確認する。
• 利用を始める前に、保持期間・削除の方針・委託先とその所在国を、情報システム部門やセキュリティ担当と共有しておく。
• いきなり機密度の高い資料で試さず、まずは重要度の低い資料で仕上がりと運用感を確かめる。
• 判断に迷う点は、サービスのプライバシーポリシーや問い合わせ窓口で確認してから進める。

「確認すべき観点」と「自社のルール」の両方を突き合わせておけば、オンラインの変換ツールも過度に恐れず、かといって無防備にもならず、ちょうどよい距離感で使い分けられます。まずは手元の資料で、方針を確かめながら試してみてください。