隐私政策
最后更新: 2026-11-06
POLYTOPE KK（以下简称"我们"）运营位于 nomn.jp 的 NOMN 网站及服务。本政策说明我们收集哪些个人数据、收集原因以及您的相关权利。
--
## 我们收集的信息
账户信息
当您创建账户时，我们会收集您的姓名、电子邮件地址和经过安全哈希处理的密码。这是为了向您提供购买记录、许可证密钥和试用激活的访问权限。
购买信息
当您购买产品时，付款由 Stripe 处理。我们会存储您的购买记录（产品、日期、金额）和颁发的许可证密钥。我们不存储信用卡号或支付详情——这些完全由 Stripe 处理。
硬件预订
当您预订硬件产品时，我们会将预订信息与您的账户一起保存：产品、日期、语言、当时根据您的 IP 地址估算的国家/地区（我们不会将 IP 地址与预订一起保存），以及您取消预订的日期（如有）。预订无需付款。您可以随时在产品页面取消。
许可证和试用数据
我们存储许可证密钥、激活次数和试用到期日期，以执行许可条款并提供支持。
插件遥测
当您使用 NOMN 音频插件（FOAM、RESERVOIR、ANTIVERB、CHAKRABOOST 等）时，插件会在以下两种情况下与我们的服务器联系：
- 插件加载时 — 用于验证您的许可证是否仍然有效、检查是否有更新版本可用，以及记录插件会话已开始。
- 插件关闭时 — 用于记录会话已结束。未发送关闭消息便终止的会话表明可能发生了崩溃，这有助于我们优先处理稳定性修复。
我们在这些连接中收集的信息：您的许可证密钥、随机生成的会话标识符、插件版本、您的操作系统名称、您的音频宿主名称（例如 "Logic Pro"、"Ableton Live"），以及稳定硬件标识符的单向（SHA-256）哈希值，该哈希值用于执行您在购买时同意的每台设备激活数量限制。我们从不知晓底层的硬件标识符——只知道哈希值，而我们无法对其进行反向还原。
我们不会收集的信息：音频内容、参数值、MIDI 输入、项目文件内容，或任何关于您正在创作内容的数据。（您选择同步或分享的预设，见下文“预设同步与分享”。）
我们使用这些信息以：(a) 执行您在购买时同意的许可条款，(b) 检测插件崩溃并优先处理稳定性修复，以及 (c) 了解我们的客户使用的音频宿主和操作系统版本，以便优先处理兼容性工作。汇总统计数据由内部审阅；我们不会与第三方共享单个会话数据。
法律依据：许可证执行的依据是 GDPR 第 6(1)(b) 条（合同履行）。崩溃感知和兼容性分析的依据是 GDPR 第 6(1)(f) 条（合法利益），您有反对的权利。如需反对遥测收集，请发送电子邮件至 hello@nomn.jp——请注意，许可证验证是插件运行所必需的，在您继续使用本产品期间无法禁用。
下载日志
当您从我们的网站下载插件安装程序时，我们会记录您下载了哪个文件、产品和平台、您的 IP 地址、您浏览器的 user-agent 字符串以及下载的时间。当下载发生在试用注册之后（或以其他方式从您的账户发起）时，我们会将其与您的账户关联，以便了解从下载到激活的旅程并提供支持。匿名下载将保持匿名——我们不会试图识别下载背后的个人。我们不会与第三方共享下载日志。
法律依据：GDPR 第 6(1)(f) 条（合法利益）——保护我们的分发渠道、了解正在使用的构建版本以及为客户提供支持——您有反对的权利，请发送电子邮件至 hello@nomn.jp。
反馈
如果您通过网站提交反馈，我们会存储消息内容以及您选择提供的电子邮件地址。
分析
我们使用 Umami（云托管）进行网站分析。Umami 不使用 cookies，不收集个人数据，也不跨会话跟踪个人用户。它仅记录汇总的页面浏览量和来源数据。
本地存储
我们在您浏览器的 localStorage 中存储身份验证令牌和语言偏好设置。这些不是 cookies，也不会传输给第三方。如果您使用 Google 登录，我们还会在登录过程中设置两个短期 cookies：一个有效期为 10 分钟，用于防止登录被伪造；另一个有效期为 2 分钟，用于将您的会话交给页面。两者在使用后即被删除，均不用于跟踪。
预设同步与分享
在您从插件内登录 NOMN 账户之前，预设同步保持关闭。登录后，我们会存储：
- 您登录的每个插件安装：插件报告的设备名称（例如“studio-mac”）、登录时间和最后使用时间，以及其登录令牌的 SHA-256 哈希值（令牌本身保留在您的电脑上）；
- 您在登录状态下保存的每个预设：名称、类别、说明、插件版本、时间戳、保存时所用电脑的名称，以及预设的全部内容，即插件的参数值。当您删除一个已同步的预设时，我们会保留一条包含其最后内容的删除记录，以便您的其他电脑也将其删除。
您资料库中的预设仅对您的账户可见。您选择分享的预设是公开的：任何人都可以在 nomn.jp 和插件内浏览和下载，并会看到您的公开用户名（只有在您于账户设置中开启后才会显示真实姓名）。每个分享的预设都以 CC0 1.0（公有领域贡献）发布，任何人无需征得同意即可复制、修改和再使用。我们还会每晚在 nomn.jp/presets/export/ 发布一份包含所有分享预设及其作者用户名的存档；每份存档保留在线 30 天。
法律依据：同步您的资料库依据 GDPR 第 6(1)(b) 条（合同履行），因为您要求我们在您的各台电脑之间保持预设一致。发布您分享的预设依据 GDPR 第 6(1)(a) 条（每次分享时给予的同意），您可以通过删除该分享来撤回同意。
--
## 收集数据的原因
- 账户数据：用于验证您的身份并交付已购买的产品
- 购买记录：用于颁发许可证密钥和处理退款
- 硬件预订：用于了解需求，并在产品可以订购时通过电子邮件通知您
- 许可证数据：用于执行许可条款和提供支持
- 已同步的预设：用于在您登录的每台电脑上保持预设资料库一致
- 已分享的预设：用于发布您选择分享的预设
- 反馈：用于改进我们的产品
- 分析：用于从汇总层面了解网站的使用情况
--
## 电子邮件通信
我们向创建了 NOMN 账户的人发送以下几类电子邮件：
交易性邮件 — 注册时的试用许可证代码、密码重置链接，以及包含许可证密钥的购买收据。这些是为提供您所请求的服务所必需的，根据 GDPR 第 6(1)(b) 条（合同履行）发送。
服务相关邮件 — 当试用到期时，我们可能会发送一条消息，征询您对使用体验的真实反馈。这有助于我们改进产品，根据 GDPR 第 6(1)(f) 条（合法利益）发送，您可随时选择退出。
偶尔的产品更新 — 当我们发布重要更新或相关工具时，我们可能会向现有账户持有者发送简短的公告。这依据《电子隐私指令》第 13(2) 条针对向现有客户推广同类产品的"软性选择加入（soft opt-in）"豁免，并在每条消息中提供清晰的退出方式。
我们不会为第三方自身的营销目的而出售或共享您的电子邮件地址。
如需停止接收非交易性邮件，请回复任意消息"no thanks"或发送电子邮件至 hello@nomn.jp。我们将永久性地将您的地址从未来的非交易性发送中屏蔽。只要您拥有活跃账户，交易性邮件（许可证交付、密码重置、购买收据）将持续发送，因为它们是交付服务所必需的。
针对服务相关和产品更新类别的单独"合法利益评估（Legitimate Interest Assessment）"已存档备查。
--
## 第三方数据处理方
我们仅在运营 NOMN 所必需的范围内与以下服务共享个人数据：
- Stripe (stripe.com) — 支付处理。在结账时接收您的电子邮件和支付详情。请参阅 Stripe 的隐私政策：stripe.com/privacy。
- Umami (umami.is) — 网站分析。不接收个人数据。请参阅 umami.is/privacy。
- Hetzner Online GmbH (hetzner.com)：主机托管。提供存储 NOMN 数据的新加坡服务器（见下文），不会访问其上的数据。请参阅 hetzner.com/legal/privacy-policy。
- Google (google.com)：可选登录方式，仅在您选择“使用 Google 继续”时使用。Google 会向我们提供您的电子邮件地址、姓名和 Google 账户 ID，并会得知您登录了 NOMN。我们不会收到您的 Google 密码。请参阅 policies.google.com/privacy。
我们不会向任何其他第三方出售、出租或共享您的个人数据。
--
## 数据存储地点
本政策所述的所有数据，包括已同步和已分享的预设，均存储在一台位于新加坡的服务器上，该服务器租自德国的 Hetzner Online GmbH。Hetzner 仅提供服务器设备和网络，不会访问或处理服务器上存储的数据。新加坡依据《2012 年个人数据保护法》（PDPA）保护个人数据，由个人数据保护委员会（pdpc.gov.sg）监管。我们在选择存储地点之前审阅了该法律，并对存放在那里的数据采取与在日本相同的保护措施：加密连接、经哈希处理的密码和插件登录令牌，以及仅限 POLYTOPE KK 员工的访问权限。
--
## 数据保留
在您的账户处于活跃状态期间，我们会保留您的账户数据。购买记录和许可证密钥将无限期保留，以支持持续的许可证验证和客户支持。
已同步的预设、其删除记录以及您已登录的设备信息将保留至您删除账户为止。您删除的分享预设会立即从 nomn.jp 和插件中消失；为执行每天 20 次分享的上限，其记录将保留至您的账户被删除。
您可以随时通过发送电子邮件至 hello@nomn.jp 请求删除您的账户和相关数据。我们将在30天内处理删除请求。
删除账户后，我们会从数据库中清除您已同步的预设、删除记录、已分享的预设和设备登录信息。您分享的预设将从 nomn.jp、插件以及下一份夜间存档中消失；删除前已发布的存档在发布满 30 天之前仍可下载。在预设处于分享状态期间被他人下载的副本仍归其使用，因为 CC0 贡献无法撤回。
如果您使用过 NOMN REMOTE 免费试用，为了让每个电子邮件地址只能获得一次免费的一小时中继，我们会在您的账户删除后保留您电子邮件地址的单向哈希值。保留期限为我们提供该免费试用的期间。借助该哈希值，我们可以判断之后注册时输入的电子邮件地址是否已使用过免费的一小时，但无法从中读出您的地址。
--
## 您的权利
根据 GDPR（欧盟/欧洲经济区居民）：
您有权访问、更正、删除、限制处理和迁移您的个人数据。您还有权反对数据处理并向当地数据保护机构提出投诉。如需行使上述任何权利，请发送电子邮件至 hello@nomn.jp。
根据 APPI（日本居民）：
您有权请求披露、更正、补充、删除或停止使用您的个人信息（包括已同步和已分享的预设）。您还有权请求停止向第三方提供数据。如需行使上述权利，请发送电子邮件至 hello@nomn.jp。
适用于所有用户：
您可以通过发送电子邮件至 hello@nomn.jp，请求获取我们持有的关于您的所有个人数据的副本，或请求完全删除您的账户和数据。
--
## 儿童
NOMN 不面向16岁以下的儿童。我们不会故意收集儿童的个人数据。
--
## 本政策的变更
我们可能会不时更新本政策。变更将连同更新日期一并发布在本页面上。在变更发布后继续使用本网站即视为接受变更内容。
--
## 联系方式
POLYTOPE KK
Tokyo, Setagaya City, Daita, 5 Chome-34-17
hello@nomn.jp
Last updated: October 21, 2026