プライバシーポリシー

最終更新日: 2026-11-06

POLYTOPE KK（以下「当社」）は、nomn.jp で NOMN ウェブサイトおよびサービスを運営しています。本ポリシーでは、当社が収集する個人データの内容、その目的、およびお客様の権利について説明します。

--
## 収集する情報

アカウント情報
アカウントを作成される際、お名前、メールアドレス、および安全にハッシュ化されたパスワードを収集します。これは、購入履歴、ライセンスキー、トライアルのアクティベーションへのアクセスを提供するために必要です。

購入情報
製品をご購入いただく際、決済は Stripe によって処理されます。当社は購入の記録（製品名、日付、金額）および発行されたライセンスキーを保存します。クレジットカード番号や決済の詳細情報は保存しません — これらは全て Stripe が管理しています。

ハードウェアの予約
ハードウェア製品を予約すると、製品、日付、言語、その時点のIPアドレスから推定した国、キャンセルした場合はその日付を、アカウントに紐づけて保存します（IPアドレス自体は予約と一緒に保存しません）。お支払いは発生しません。製品ページからいつでもキャンセルできます。

ライセンスおよびトライアルデータ
ライセンス条件の適用およびサポートの提供のため、ライセンスキー、アクティベーション回数、トライアルの有効期限を保存します。

プラグインテレメトリ
NOMN のオーディオプラグイン（FOAM、RESERVOIR、ANTIVERB、CHAKRABOOST など）をご利用の際、プラグインは以下の2つの場面で当社のサーバーに接続します：

- プラグインの読み込み時 — ライセンスが依然有効であることの確認、新しいバージョンが利用可能かどうかの確認、およびプラグインセッションが開始されたことの記録のため。
- プラグインの終了時 — セッションが終了したことの記録のため。終了メッセージのないまま終わったセッションはクラッシュの可能性を示しており、安定性の修正に優先順位を付ける助けとなります。

これらの接続で収集する情報：ライセンスキー、ランダムに生成されたセッション識別子、プラグインバージョン、オペレーティングシステム名、オーディオホスト名（例：「Logic Pro」、「Ableton Live」）、および購入時に同意いただいた1台あたりのアクティベーション制限を適用するための、安定したハードウェア識別子の一方向（SHA-256）ハッシュ。元のハードウェア識別子そのものを当社が知ることはありません — 当社が保持するのはハッシュのみであり、それを元に戻すことはできません。

収集しない情報：オーディオコンテンツ、パラメーター値、MIDI 入力、プロジェクトファイルの内容、またはお客様の作業内容に関するあらゆるデータ。（お客様が同期または共有を選んだプリセットについては、下記「プリセットの同期と共有」をご覧ください。）

これらの情報は、(a) 購入時に同意いただいたライセンス条件の適用、(b) プラグインのクラッシュ検出および安定性修正の優先順位付け、(c) お客様がどの DAW ホストおよびオペレーティングシステムのバージョンを使用しているかを把握し、互換性対応の優先順位を付けるために使用します。集計された統計情報は社内で確認されますが、個別のセッションデータを第三者と共有することはありません。

法的根拠：ライセンスの適用は GDPR 第6条1項(b)（契約の履行）に基づきます。クラッシュの把握および互換性に関する分析は GDPR 第6条1項(f)（正当な利益）に基づき、異議申し立ての権利があります。テレメトリ収集に異議を申し立てるには、hello@nomn.jp までメールでご連絡ください — ただし、ライセンス認証はプラグインの動作に必要なため、製品のご利用を継続される限り無効化することはできません。

ダウンロードのログ記録
当社サイトからプラグインのインストーラーをダウンロードされる際、どのファイル、製品、プラットフォームをダウンロードされたか、お客様の IP アドレス、ブラウザのユーザーエージェント文字列、およびダウンロードの時刻を記録します。ダウンロードがトライアル登録に続いて行われた場合（またはお客様のアカウントから開始された場合）、ダウンロードからアクティベーションに至る経緯を把握しサポートを提供するため、当社はそれをお客様のアカウントに関連付けます。匿名のダウンロードは匿名のままです — 当社はその背後にいる人物を特定しようとはしません。当社はダウンロードログを第三者と共有することはありません。

法的根拠：GDPR 第6条1項(f)（正当な利益）— 当社の配信の保護、どのビルドが使用されているかの把握、およびお客様へのサポート — に基づき、hello@nomn.jp にて異議申し立ての権利があります。

フィードバック
サイトを通じてフィードバックを送信された場合、メッセージの内容と、ご提供いただいた場合にはメールアドレスを保存します。

アナリティクス
ウェブサイトのアナリティクスには Umami（クラウドホスト型）を使用しています。Umami は cookies を使用せず、個人データを収集せず、セッションをまたいで個々のユーザーを追跡しません。集計されたページビューとリファラーデータのみを記録します。

ローカルストレージ
ブラウザの localStorage に認証トークンと言語設定を保存しています。これらは cookies ではなく、第三者に送信されることはありません。Googleでサインインする場合は、サインインの間だけ有効な cookies を2つ設定します。1つは不正なサインインを防ぐためのもので10分間、もう1つはセッションをページに引き渡すためのもので2分間有効です。どちらも使用後に削除され、トラッキングには使用しません。

プリセットの同期と共有
プリセットの同期は、プラグイン内から NOMN アカウントにサインインするまで無効のままです。サインインすると、当社は次の情報を保存します。

- サインインしたプラグインのインストールごとに：プラグインが通知するデバイス名（例：「studio-mac」）、サインインした日時と最後に使用された日時、およびサインイントークンの SHA-256 ハッシュ（トークン自体はお客様のコンピューターに残ります）。
- サインイン中に保存したすべてのプリセット：名前、カテゴリー、説明、プラグインのバージョン、日時、保存したコンピューターの名前、およびプリセットの内容全体（プラグインのパラメーター値）。同期済みのプリセットを削除した場合、他のコンピューターからも削除されるよう、最後の内容を含む削除記録を保持します。

ライブラリ内のプリセットはお客様のアカウント専用で、非公開です。共有を選んだプリセットは公開され、nomn.jp およびプラグイン内で、お客様の公開ハンドル（アカウント設定で本名の表示を有効にした場合に限り本名も）とともに、誰でも閲覧・ダウンロードできます。共有されたプリセットはすべて CC0 1.0（パブリックドメイン提供）で公開されるため、誰でも許可なく複製、改変、再利用できます。また当社は毎晩、共有されたすべてのプリセットを作者のハンドルとともにまとめたアーカイブを nomn.jp/presets/export/ で公開しており、各アーカイブは30日間掲載されます。

法的根拠：ライブラリの同期は、お客様のコンピューター間でプリセットを同じ状態に保つというご依頼に基づくもので、GDPR 第6条1項(b)（契約の履行）によります。共有されたプリセットの公開は GDPR 第6条1項(a)（共有のたびにいただく同意）によるもので、共有を削除することで同意を撤回できます。

--
## 収集の目的

- アカウントデータ：お客様の認証および購入した製品の提供
- 購入記録：ライセンスキーの発行および返金の処理
- ハードウェアの予約：需要の把握と、製品のご注文が可能になった際のメールでのお知らせのため
- ライセンスデータ：ライセンス条件の適用およびサポートの提供
- 同期されたプリセット：サインインしたすべてのコンピューターでプリセットライブラリを同じ状態に保つため
- 共有されたプリセット：お客様が共有を選んだプリセットを公開するため
- フィードバック：製品の改善
- アナリティクス：サイトの利用状況を集計ベースで把握するため

--
## メール通信

当社は、NOMN アカウントを作成された方に対して、以下の種類のメールを送信します：

取引メール — 登録時のトライアルライセンスコード、パスワードリセットリンク、およびライセンスキーを含む購入レシート。これらはお客様がお求めになったサービスを提供するために必要であり、GDPR 第6条1項(b)（契約の履行）に基づいて送信されます。

サービス関連メール — トライアルが終了した際、ご利用体験についての率直なフィードバックをお願いする1通のメッセージをお送りすることがあります。これは当社の製品改善に役立つものであり、GDPR 第6条1項(f)（正当な利益）に基づいて送信され、いつでもオプトアウトする権利があります。

不定期の製品アップデート — 重要なアップデートや関連ツールをリリースした際、既存のアカウント保有者に簡潔なお知らせをお送りすることがあります。これは既存顧客に向けて販売される類似製品に関する ePrivacy 指令第13条2項の「ソフトオプトイン」の例外に基づくものであり、すべてのメッセージに明確なオプトアウト方法を含めます。

当社は、第三者がそれぞれのマーケティング目的でお客様のメールアドレスを利用するために、これを販売または共有することはありません。

取引メール以外の受信を停止するには、いずれかのメッセージに「no thanks」と返信するか、hello@nomn.jp までメールでご連絡ください。今後の取引メール以外の送信について、お客様のアドレスを恒久的に抑止いたします。取引メール（ライセンスの送付、パスワードのリセット、購入レシート）は、サービスの提供に必要なため、アカウントが有効である限り送信され続けます。

サービス関連および製品アップデートのカテゴリーに関する個別の正当利益評価（Legitimate Interest Assessment）を当社で保管しています。

--
## 第三者サービスプロバイダー

NOMN の運営に必要な範囲でのみ、以下のサービスと個人データを共有します：

- Stripe (stripe.com) — 決済処理。チェックアウト時にメールアドレスと決済情報を受け取ります。Stripe のプライバシーポリシーは stripe.com/privacy をご覧ください。
- Umami (umami.is) — ウェブサイトアナリティクス。個人データは受け取りません。umami.is/privacy をご覧ください。
- Hetzner Online GmbH (hetzner.com)：ホスティング。NOMN のデータを保存するシンガポールのサーバーを提供しており（下記参照）、サーバー上のデータにはアクセスしません。hetzner.com/legal/privacy-policy をご覧ください。
- Google (google.com)：任意のサインイン。「Googleで続ける」を選択した場合にのみ使用します。Google からはメールアドレス、お名前、Google アカウント ID を受け取り、Google にはお客様が NOMN にサインインしたことが伝わります。当社が Google のパスワードを受け取ることはありません。policies.google.com/privacy をご覧ください。

当社はお客様の個人データを他の第三者に販売、貸与、または共有することはありません。

--
## データの保存場所（外的環境の把握）

本ポリシーに記載するすべての情報（同期および共有されたプリセットを含む）は、ドイツの Hetzner Online GmbH から借りているシンガポールのサーバーに保存されています。Hetzner はサーバー機器とネットワークを提供するのみで、サーバーに保存されたデータにアクセスしたり取り扱ったりすることはありません。シンガポールでは、個人データは 2012年個人データ保護法（PDPA）により保護され、個人データ保護委員会（pdpc.gov.sg）が監督しています。当社は保存場所を選ぶ前に同法を確認しており、同地のデータにも日本国内と同じ安全管理措置（通信の暗号化、パスワードおよびプラグインのサインイントークンのハッシュ化、POLYTOPE KK の従業者に限定したアクセス）を講じています。

--
## データの保持

お客様のアカウントデータは、アカウントが有効である限り保持します。購入記録およびライセンスキーは、継続的なライセンス認証およびカスタマーサポートのために無期限に保持されます。

同期されたプリセット、その削除記録、およびサインイン中のデバイスは、アカウントを削除するまで保持します。共有を削除したプリセットは nomn.jp およびプラグインから直ちに消えますが、1日20件の共有上限を適用するため、その記録はアカウントの削除まで保持します。

アカウントおよび関連データの削除は、hello@nomn.jp にメールでいつでもリクエストできます。削除リクエストは30日以内に処理いたします。アカウントを削除すると、同期されたプリセット、削除記録、共有されたプリセット、およびデバイスのサインイン情報を当社のデータベースから消去します。共有されたプリセットは nomn.jp、プラグイン、および翌晩のアーカイブから消えます。削除前に公開されたアーカイブは、公開から30日が経過するまでダウンロード可能なままです。共有されていた間に他の方がダウンロードしたコピーは、CC0 の提供を撤回できないため、引き続きその方が利用できます。

NOMN REMOTE の無料トライアルをご利用になった場合、無料のリレー1時間をメールアドレスごとに1回に限るため、アカウントの削除後もメールアドレスの一方向ハッシュを保持します。保持期間は無料トライアルを提供している間です。このハッシュにより、後の登録で入力されたメールアドレスがすでに無料の1時間を利用したかどうかを確認できますが、ハッシュからお客様のアドレスを読み取ることはできません。

--
## お客様の権利

GDPR に基づく権利（EU/EEA 居住者）：
お客様には、個人データへのアクセス、訂正、消去、処理の制限、およびデータポータビリティの権利があります。また、処理に対する異議申し立ておよび現地のデータ保護機関への苦情申し立ての権利もあります。これらの権利を行使するには、hello@nomn.jp にメールでご連絡ください。

APPI に基づく権利（日本居住者）：
お客様には、個人情報（同期および共有されたプリセットを含む）の開示、訂正、追加、削除、または利用停止を請求する権利があります。また、第三者への提供の停止を請求する権利もあります。これらの権利を行使するには、hello@nomn.jp にメールでご連絡ください。

すべてのユーザーの方へ：
当社が保有するお客様の全個人データのコピーのリクエスト、またはアカウントおよびデータの完全な削除のリクエストは、hello@nomn.jp にメールでお送りください。

--
## お子様について

NOMN は16歳未満のお子様を対象としたサービスではありません。当社はお子様の個人データを故意に収集することはありません。

--
## 本ポリシーの変更

当社は本ポリシーを随時更新することがあります。変更は更新日とともに本ページに掲載されます。変更後もサイトを継続してご利用いただいた場合、変更に同意されたものとみなされます。

--
## お問い合わせ

POLYTOPE KK
Tokyo, Setagaya City, Daita, 5 Chome-34-17
hello@nomn.jp

Last updated: October 21, 2026