データ処理合意書 (DPA)

1. 定義と目的

本合意書は、管理責任者が提供する個人データおよび機密情報を、処理者がどのような基準で処理するかを明確にするものです。処理者は、管理責任者の書面による指示に従い、のみ録音スタジオ業務（ボーカル録音、楽器録音、ミキシング等）の遂行のためにデータを処理します。本合意書は、日本の個人情報保護法（APPI）および関連する通信事業法に基づいています。

2. 処理されるデータの範囲

処理対象となるデータには以下が含まれます：

• データ主体： クライアントの従業員、契約アーティスト、ナレーター、および録音に参加する第三者。
• データカテゴリ： 氏名、連絡先、メールアドレス、および録音された音声データ（マルチトラック、ステムファイル、マスターファイル）。
• 処理目的： セッションの予約管理、音源の編集、ミキシングおよびマスタリング、および指定された形式での納品。

3. 処理者の義務と安全管理

処理者は、以下の安全管理措置を講じます：

• アクセス権限の制限：データへのアクセスは、担当エンジニア（Mana Inoue, Kenji Ikeda）およびマネージャー（Riku Ito）に限定されます。
• 技術的対策：暗号化されたストレージの使用およびセキュアなネットワーク環境の維持。
• 機密保持：処理に関与する全てのスタッフに厳格な機密保持義務を課します。

詳細なプライバシー保護方針については、プライバシーポリシーをご参照ください。

4. サブプロセッサー（再委託先）

処理者は、サービスの提供に不可欠な以下の第三者にデータの処理を委託します：

• XSERVER Inc.： Webサイトのホスティングおよびメールサーバーの運用（住所：大阪市北区大深町4-20 グランドフロント大阪タワーA 32F）。
• FormSubmit： お問い合わせフォームからのデータ送信および通知処理（米国所在）。

処理者は、これらの委託先が適切なデータ保護基準を満たしていることを確認し、管理責任者に対して責任を負います。

5. データの保存と削除

データのライフサイクルは、以下のルールに従います：

• アーカイブ期間： 納品完了後、最大12ヶ月間、バックアップとしてセッションデータを保管します。
• 削除プロセス： 保管期間終了後、または管理責任者からの正当な削除要求があった場合、処理者はデータを復元不可能な状態で消去します。
• 返却： 契約終了時、管理責任者の要求に基づき、保有する全てのデータを指定の形式で返却します。

キャンセルおよび返金に関する規定は、利用規約に準じます。

6. インシデントへの対応

データ漏洩、紛失、または不正アクセスが疑われる事案が発生した場合、処理者は速やかに（通常24時間以内に）管理責任者に通知します。通知には、漏洩したデータの種類、発生原因、および二次被害を防止するための対策が含まれます。処理者は、個人情報保護委員会（PPC）への報告義務がある場合、適切に連携します。

7. 監査と管轄

管理責任者は、合理的な事前通知を行うことにより、処理者が本合意書を遵守しているかを確認するための監査を行う権利を有します。

本合意書に関して紛争が生じた場合は、札幌地方裁判所を第一審の専属的合意管轄裁判所とします。

監督機関：
個人情報保護委員会 (PPC)
〒100-0013 東京都千代田区霞が関3-3-1
https://www.ppc.go.jp