Smallpdfは安全？PDFアップロードのリスクと削除・保存設定の確認点

Smallpdfには通信の暗号化などの保護策がありますが、「どんなPDFでも安全」「必ず1時間ですべて消える」とは一括りにできません。公開してよい資料と、個人情報・業務上の機密を含む資料を分け、使う機能、保存設定、組織のルールを確認してから判断しましょう。

この記事は2026年10月20日に公式のセキュリティ説明とPrivacy Noticeを確認して更新しました。旧記事の「流出事故は0件だから安全」「ローカルなら流出はほぼ0」という断定は取り下げます。公開情報だけでは、事故の不存在や漏えい確率を証明できないためです。

SmallpdfはどこでPDFを処理する？

SmallpdfはPDFの圧縮・変換・結合などを提供するサービスです。オンライン機能にファイルをアップロードすると、利用端末の外へデータを送ることになります。ブラウザーで使える便利さと、外部サービスへ文書を預ける判断は別に考えます。

以下は旧記事の説明図です。現在の操作画面や保存期間を示す図ではありません。

公式の保護策と、その限界

SmallpdfのTrust CenterとPrivacy Noticeでは、TLSによる通信保護やセキュリティ対策、データの取り扱いが説明されています。暗号化は重要ですが、誤った共有先、アカウントの乗っ取り、端末側の感染、文書の選択ミスまでなくす保証ではありません。

「事故の報告を見つけられなかった」ことを「過去も現在も事故がない」と読み替えないようにします。本記事はサービス内部を監査した結果や、独自の侵入・漏えい試験を提示するものではありません。

1時間で削除される？公式ページの条件を確認

公式ブログIs Smallpdf Safe?は多くの処理について1時間後の削除を説明しています。一方、確認時点のPrivacy Notice第6節は、利用状態で保存期間を分けています。すべての機能・保存済みファイルへ同じ期限を当てはめないでください。

・未ログイン／アカウントなし：最後に開いてから合理的な期間内の削除を目指すと説明され、再度開くと期間が延長されます。
・アカウントで利用：ファイルストレージに保存しない場合は1時間以内と説明されています。
・ストレージへ保存したファイル：削除を選んだ後、通常14日以内と説明されています。

公式ブログとPrivacy Noticeでは保存済みファイルの削除期間などの表現に差があります。ここでは短い期限を保証せず、利用する機能・契約・最新のポリシーを確認し、不明ならアップロード前に提供元へ確認する方針とします。文書自体の削除と、アカウント情報・請求記録・利用ログの保持も同じではありません。

AI・共有・署名は別に確認する

AI要約やPDFチャットでは、通常の圧縮と同じ扱いと仮定しません。Privacy NoticeはAIのユーザーファイルをモデル学習に使わないと説明する一方、デバッグ・不正利用防止のためのログなども記載しています。機能別の追加条件を確認してください。「学習されない」だけで、送信や処理が一切ないという意味にはなりません。

共有リンクや署名依頼では、誰が開けるのか、いつまで利用できるのか、保存・削除の操作がどこにあるのかを別途確認します。受信者がダウンロードしたコピーまで、自分の保存領域の削除で消せるわけではありません。

アップロード前のチェックリスト

1. 本文だけでなく、コメント、添付、個人情報、ファイル名などに外部へ出せない情報がないか確認する。
2. 勤務先や取引先の文書なら、外部サービスの利用が許可されているか確認する。
3. 圧縮・AI・共有・保存など、実際に使う機能の条件を確認する。
4. 元ファイルを残し、処理後にページ数、文字、図、リンクなどの欠落を確認する。
5. 必要なダウンロードを確認してから、不要なクラウド保存や共有を整理する。

外部へ送れないPDFはローカル処理を検討する

端末内だけで完結するPDF編集なら、処理サービスへのアップロードを避けられます。ただし、デスクトップアプリでもクラウド同期・AI・オンライン変換を使う機能があります。製品名だけで「完全オフライン」と判断せず、使う機能の通信と保存先を確認してください。

端末の紛失、マルウェア、共有フォルダーの設定ミスなどのリスクは残ります。OS・アプリの更新、アクセス権、バックアップも必要です。以下は旧記事のローカル処理の説明図であり、漏えいゼロを保証するものではありません。

当サイトのPDF編集ソフトのレビューも参考にできますが、掲載当時の版と現在の機能・価格は分けて確認してください。特定の有料製品を買うだけで機密情報の扱いが適切になるわけではありません。

まとめ

Smallpdfの利用可否は、文書の内容と利用機能で判断します。一般公開資料の処理と、名簿・契約書・未公開の業務資料の処理を同じ基準にせず、保存期間と共有範囲を確認しましょう。条件が確認できない機密資料はアップロードせず、承認された端末内処理や組織指定の環境を選ぶのが無難です。