通信の暗号化

ConvertFlyへの接続は、ウェブサイトとAPIのどちらもすべてHTTPS（TLS 1.2または1.3）を使用しています。暗号化されていないHTTPリクエストはHTTPSにリダイレクトされます。

24時間後の自動削除

アップロードされたファイルと変換後のファイルは、作成から24時間以内にすべて自動的に削除されます。インポートしたファイルは、変換の完了直後に削除されます。この期間を過ぎてファイルのコピーを保持することは、いかなる場合もありません。

恒久的な保存はしません

ConvertFlyはファイルホスティングサービスではありません。アップロードされたファイルと変換結果はアップロードから24時間後に当社のストレージから削除され、元のファイルは変換が終わるとすぐに削除されます。

HMAC-SHA256によるWebhook署名

ConvertFlyが送信するすべてのWebhook通知は、お客様固有のWebhookシークレットを用いてHMAC-SHA256で署名されています。これにより、受信したリクエストが確かにConvertFlyから送られたものであり、送信途中で改ざんされていないことを確認できます。

自社インフラでのデータ処理

ファイルの保存と処理は、英国およびフランスにあるDizzus GmbHが運用する専用サーバーで行われます。ファイルが第三者のクラウドを経由することはありません。外部サービス（決済、ボット対策）を利用する場合は、標準契約条項（SCC）により適切な保護を確保しています。詳しくはプライバシーポリシーとデータ処理契約をご覧ください。