利用規約

TMC Hub プライバシーポリシー (v2)

TMC(以下「運営者」)は、TMC Hub、TMCプラグインのライセンスサービス、ウェブサイト(tmcstudio.shop)の運営にあたり、「個人情報保護法(韓国)」その他の関係法令に従い、利用者の個人情報を取り扱います。

• 施行日: 2026-11-14
• 旧版: v1 (施行日 2026-09-02)

1. 取り扱う個人情報の項目と利用目的

運営者は、ライセンス認証、登録台数の管理、アップデートの提供、技術サポート、不正利用の防止、お問い合わせへの対応に必要な、以下の情報のみを取り扱います。広告やマーケティングには利用せず、販売もしません。

• アカウント情報項目: メールアドレス、ライセンスキー、アカウントの状態、お問い合わせの対応メモ利用目的: ライセンスの確認、購入履歴とアカウントの紐付け、お問い合わせへの対応取扱いの根拠: 契約の履行
• 購入情報 (Gumroadから取得)項目: 購入者名、購入した製品とプラン、注文番号、決済・精算金額と手数料、購入国、使用した割引コード、購入日時、返金・紛争の有無、登録可能なデバイス数利用目的: ライセンスの発行、返金時のライセンス失効、売上の精算取扱いの根拠: 契約の履行
• アップグレード割引情報項目: Essential購入者ごとのProアップグレード割引コードと割引額利用目的: アップグレード割引の提供取扱いの根拠: 契約の履行
• デバイス識別値項目: ハードウェアUUIDのSHA-256ハッシュ値(WindowsではマザーボードのシステムUUID、取得できない場合はWindowsのインストールID / MacではハードウェアUUID)、サーバーが発行したデバイス認証トークン(サーバーにはハッシュ値のみを保存)利用目的: 登録台数の管理、ライセンスファイルの当該デバイスへの紐付け取扱いの根拠: 契約の履行
• デバイス情報項目: コンピューター名、OSの種類とバージョン利用目的: 登録デバイス一覧で解除・入れ替えの対象を識別取扱いの根拠: 契約の履行
• コンピューターのスペック項目: CPUモデル、グラフィックカード、CPUアーキテクチャ(x64/ARM)、Rosettaによる変換実行の有無、PCのメーカーとモデル名利用目的: 互換性の確認、技術サポート、複製したシステムによるライセンスの不正利用の確認取扱いの根拠: 正当な利益
• ソフトウェア情報項目: インストール済みのTMCプラグインとそのバージョン、After Effectsのバージョン、Hubのバージョン利用目的: アップデートの提供、技術サポート取扱いの根拠: 契約の履行
• 利用記録項目: 有効化・解除・デバイス入れ替え・ダウンロードの記録(入れ替え前後のコンピューター名を含む)、認証拒否の理由とその際に入力したキー・メールアドレス、インストール・アップデート失敗時の製品・バージョン・エラー内容利用目的: サービスの提供、障害対応、不正利用の確認取扱いの根拠: 契約の履行、正当な利益
• 不正利用アラート記録項目: 同じデバイスが複数の国・ネットワークで使われるなどの異常な利用に関するアラートと、関連するアカウント・メールアドレス・氏名・デバイス識別値・IPアドレス利用目的: ライセンスの共有・複製の確認取扱いの根拠: 正当な利益
• 接続情報項目: IPアドレス、IPアドレスから推定した国と通信事業者、セキュリティ警告が発生したリクエストのパスとUser-Agent利用目的: 過剰なリクエストの遮断などのセキュリティ対策、不正利用の確認取扱いの根拠: 正当な利益
• お問い合わせ・権利行使に関する情報項目: お問い合わせのメールアドレスと内容、権利行使時の本人確認資料、代理人の委任状利用目的: お問い合わせへの対応、個人情報に関する請求への対応取扱いの根拠: 契約の履行、法的義務

• 契約の履行: 「個人情報保護法」第15条第1項第4号。購入したライセンスの提供に必要な情報であり、別途の同意を得ずに取り扱います。この情報をご提供いただけない場合、ライセンス認証とアップデートを利用できません。
• 正当な利益: 同法第15条第1項第6号。ライセンスの不正利用防止と技術サポートのため、目的に直接関係する合理的な範囲でのみ取り扱います。
• 法的義務: 同法第15条第1項第2号。個人情報に関する請求に対応する場合に適用されます。
• ハッシュ値として取得する情報も、個人情報として保護します。
• カード番号などの決済手段に関する情報は保存しません。

2. 外部への接続と収集しない情報

TMCプラグインはPC内でのみライセンスを確認し、運営者のサーバーと通信するのはTMC Hubのみです。ただし、以下の機能は利用者が選んだ外部のアドレスに直接接続します。この接続によって運営者が情報を受け取ることはありません。接続先には、そのサイトのプライバシーポリシーが適用されます。

• TMC Clipboard: コピーしたウェブ上の画像・メディアのアドレスからファイルをダウンロードします。
• TMC Toolbox メモ: 保存したウェブリンクやYouTube・Vimeoの動画をパネル内に表示します。
• TMC Hub: 購入・アップグレードボタンは、ブラウザーでGumroadのページを開きます。WindowsにWebView2がない場合、インストーラーがMicrosoftからダウンロードします。

運営者は、MACアドレス、デバイスのシリアル番号、ハードウェアUUIDの元の値、プロジェクトファイル、作業内容を収集しません。インストール済みのTMCプラグインを確認する際も、After Effectsのプラグインフォルダーのみを確認し、TMCの製品名とバージョンのみを送信します。

3. 収集の方法とタイミング

Hubは初回起動時にこのポリシーを表示します。ライセンスの有効化時に、第1節のアカウント・デバイス・ソフトウェア情報を送信し、起動中は数時間ごとにライセンスを更新します。アップデート・お知らせの確認時にはOSの種類のみを送信します。購入情報はGumroadから取得し、IPアドレスはサーバーへの接続時に自動で送信されます。

ライセンスファイル(購入者名・メールアドレスを含む)と認証状態の情報は、利用者のコンピューターに保存されます。プラグインはライセンスファイルを読み取り、時計の操作を防ぐための状態値のみをPCに記録します。

4. 保有期間と消去

個人情報は、保有期間が終了したとき、または利用目的を達成したときに、遅滞なく消去します。項目ごとの保有期間は以下のとおりです。

• アカウント情報、購入情報、アップグレード割引情報: アカウントが存続する間。削除請求を受けた場合は、請求を受けた日から10日以内に削除
• デバイス識別値、デバイス情報、コンピューターのスペック、ソフトウェア情報: デバイスが登録されている間。デバイスの解除・入れ替え時に削除
• ライセンス有効化の記録(コンピューター名を含む)とその際のIPアドレス・国・通信事業者: 400日
• 購入アカウントの統合・返金対応の記録: 400日
• その他の利用記録(認証拒否、解除・入れ替え、ダウンロード、インストール失敗)とその際のIPアドレス: 60日
• 不正利用アラート記録: 最後に観測された日から400日
• 運営者がブロックしたデバイスの一覧(デバイス識別値、ブロックの理由): ブロックを解除するまで
• お問い合わせ・権利行使に関する情報: 対応完了後1年
• サーバーのセキュリティログ(リクエスト元のIPアドレスを含む): 3日
• 管理機能へのアクセス記録(運営者がアカウントを閲覧・変更した記録): 400日(「個人情報の安全性確保措置基準」第8条に基づき1年以上保管)

• アカウントを削除すると、そのアカウントの利用記録とアラート記録も削除します。運営者がブロックしたデバイスはブロックを維持し、アカウントとの紐付けを削除します。管理機能へのアクセス記録は、法令に従い上記の期間保管しますが、メールアドレスなどの詳細情報は削除します。
• 消去の手順と方法: 保有期間が終了した記録は、30分ごとにデータベースから自動で削除し、復元できないようにします。紙に印刷したものは裁断します。
• データベースの障害復旧用記録(Cloudflare D1のポイントインタイムリカバリ)には、削除した情報が最長7日間残り、その後自動で削除されます。

5. 第三者提供

運営者は、利用者の個人情報を第三者に提供・販売しません。法令に特別の定めがある場合、または捜査機関が法令に基づく手続きにより要求した場合に限り、例外として提供します。

Gumroadとの関係: 決済はGumroad, Inc.(米国)が販売当事者として処理し、決済の過程にはGumroadのプライバシーポリシー (https://gumroad.com/privacy)が適用されます。販売ページの運営、購入者情報の保管、ライセンスキーの発行・確認、割引コードの処理は、運営者がGumroadに委託する業務であり、第6節に記載しています。

6. 取扱いの委託と国外移転

運営者は以下の業務を外部の事業者に委託しており、CloudflareとGumroadは国外で情報を取り扱います。契約の履行に必要な取扱いの委託・保管にあたるため、「個人情報保護法」第28条の8第1項第3号に基づき、以下の内容を公表します。

• Cloudflare, Inc. (privacyquestions@cloudflare.com)委託業務: 認証サーバーの稼働、データベースの保管、プラグインファイルの配信、サーバーログの保管、ウェブサイトの提供と訪問統計の集計移転する項目: 第1節の項目移転先の国: 米国およびCloudflareのデータセンターがある国(データベースはアジア太平洋地域)時期と方法: Hubがサーバーに接続するたびにHTTPSで送信保有期間: 第4節のとおり
• Gumroad, Inc. (support@gumroad.com)委託業務: 販売ページの運営、購入者情報の保管、ライセンスキーの発行・確認、割引コードの処理移転する項目: 購入情報、ライセンスキー、アップグレード割引情報移転先の国: 米国時期と方法: 購入時に利用者がGumroadに直接入力。運営者のサーバーとはHTTPSで送受信保有期間: 第4節のとおり。決済記録はGumroadのポリシーに従う
• 株式会社カカオ委託業務: お問い合わせメールの受信・保管移転する項目: お問い合わせ・権利行使に関する情報移転先の国: 韓国内(国外移転なし)時期と方法: メール受信時保有期間: 第4節のとおり

• 各事業者の再委託先は、Cloudflareのサブプロセッサー一覧 (https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/)およびGumroadのサブプロセッサー一覧 (https://gumroad.com/help/article/110-gumroads-subprocessors)で確認できます。
• Cloudflareのデータセンターがある国は、Cloudflareのネットワークページ (https://www.cloudflare.com/network/)で確認できます。

国外移転を拒否する方法とその影響: Hubを利用しない、デバイスの登録を解除する、または第10節の連絡先にアカウントの削除を請求することができます。ただし、TMCのライセンスはこのサーバーでのみ認証されるため、拒否した場合はライセンス認証とアップデートを利用できません。

7. 安全管理措置

運営者は、個人情報の紛失・盗難・漏えい・改ざんを防ぐため、以下の措置を講じています。

• 組織的措置: 個人情報は運営者1名のみが取り扱い、取扱いを委託する事業者とはデータ処理契約を締結しています。
• 技術的措置: 通信の暗号化(HTTPS)、保存データの暗号化(Cloudflare D1のAES-256 (https://developers.cloudflare.com/d1/reference/data-security/))、ハードウェア識別値のハッシュ化、ライセンスファイルの電子署名、リクエスト回数の制限を実施しています。
• アクセス制御: 管理機能の利用には、専用ログインと管理者認証の両方が必要です。管理者認証に繰り返し失敗したIPアドレスは一定時間ブロックします。管理機能へのアクセス記録は1年以上保管します。

8. 利用者の権利と行使方法

利用者はいつでも、ご自身の個人情報の開示、訂正・削除、取扱いの停止を請求できます。正当な利益に基づく取扱い(第1節)についても停止を請求できます。14歳未満の児童については、法定代理人がこれらの権利を行使できます。

(1) Hubから直接: このコンピューターの登録を解除できます。登録台数の上限に達している場合は、登録デバイスの一覧を確認し、入れ替えるデバイスを選択できます。解除したデバイスの登録情報は削除し、関連する記録は第4節の期間保管します。

(2) メールで請求: 第10節の連絡先にご請求いただいた場合、10日以内に対応し、結果をお知らせします。本人確認のため、購入時に使用したメールアドレスからお送りください。他のデバイスの登録解除もメールで請求できます。

(3) 代理人による請求: 法定代理人や委任を受けた方も請求できます。委任を受けた方は、委任状を添えてお送りください。

法令により保管が義務付けられる情報は、削除請求が制限される場合があります。アカウントを削除すると、そのライセンスで認証とアップデートを利用できなくなります。

自動で適用される認証制限: 登録台数の超過、30日以内の頻繁なデバイスの入れ替え、購入時のメールアドレスとの不一致など、ライセンスの条件は所定のルールにより自動で適用されます。返金や決済に関する紛争により有効な購入が残っていない場合、アカウントは自動で利用停止となります。特定のデバイスのブロックは、運営者が個別に判断します。これらの判断について説明を求めたり、異議を申し立てたりすることができます。

9. Cookie、児童、海外の利用者

Cookieと行動情報: TMC HubはCookie、広告識別子、外部の分析ツールを使用しません。ウェブサイト(tmcstudio.shop)はCookieを設定せず、言語の選択とお知らせのみをブラウザーのストレージに保存します。訪問統計にはCloudflare Web Analyticsを使用します。このツールはCookieやブラウザーのストレージを使用せず、訪問者を個別に識別しません。閲覧したページのURL(URLのクエリ部分を除く)、参照元、国、ブラウザー・デバイスの種類、ページの表示速度を集計します。ブラウザーのコンテンツブロック機能で拒否できます。ウェブサイトのYouTube動画は、訪問者が再生を押した場合にのみ、Google LLC(米国)のyoutube-nocookie.comから読み込まれます。再生を押すと、IPアドレスなどの接続情報がGoogleに送信され、GoogleがCookieを使用する場合があります。Cookieはブラウザーの設定で拒否できます。

児童: このサービスは14歳未満の児童を対象としていません。

欧州(EU・EEA)・英国の利用者:

• 個人情報の管理者は運営者(パク・ジョンビン(박정빈)、連絡先は第10節)です。
• 第1節の「契約の履行」はGDPR第6条第1項(b)号、「正当な利益」は同項(f)号、「法的義務」は同項(c)号に該当します。運営者が追求する正当な利益は、ライセンスの不正利用防止と技術サポートです。
• 異議申立権: 正当な利益に基づく取扱いに対しては、いつでも異議を申し立てることができます。
• 開示、訂正、消去、取扱いの制限、データポータビリティを請求でき、居住国の個人情報保護監督機関に苦情を申し立てることができます。英国の利用者は、まず運営者に苦情を申し立てることができ、英国の情報委員会(Information Commission)にも苦情を申し立てることができます。
• 欧州から韓国への移転はEUの十分性認定に基づきます。米国の事業者への移転は、CloudflareのEU-U.S. Data Privacy Framework認証と標準契約条項、およびGumroadの標準契約条項に基づきます。写しはご請求に応じて提供します。
• 購入情報はGumroadから取得します。

日本の利用者:

• 利用目的は第1節、開示等の請求手続きは第8節、苦情の申出先は第10節のとおりです。運営者の住所は、ご請求に応じて遅滞なくお知らせします。
• 個人データは、大韓民国(運営者)、米国(Cloudflare・Gumroad)、Cloudflareのデータセンターがある国で取り扱います。各国の個人情報保護制度を把握したうえで、外国にある事業者への委託に際しては委託先とデータ処理契約を締結し、安全管理措置を講じています。

10. 個人情報保護責任者と救済手段

個人情報に関するお問い合わせ・請求・苦情は、以下の保護責任者までお送りください。

• 個人情報保護責任者: パク・ジョンビン(박정빈) (代表)
• 連絡先: temacaworks@kakao.com

個人情報の侵害に関する相談・通報は、個人情報紛争調整委員会(韓国、1833-6972)、個人情報侵害申告センター(韓国、118)、警察庁(韓国、182)にも行うことができます。電話番号はいずれも韓国内向けです。

ポリシーの変更: ポリシーを変更する場合は、施行前にHubとウェブサイトで告知し、利用者にとって重要な変更は事前にご案内します。旧版はウェブサイトで確認できます。

• v2(2026-11-14): 実際の取扱いと異なっていた項目を修正し、委託・国外移転、保有期間、安全管理措置、保護責任者の記載を詳しくしました
• v1(2026-09-02): 初回施行