データ処理合意書 (DPA)

1. 定義と目的

本合意は、管理責任者が提供する個人データの処理について、日本の個人情報保護法（APPI）および関連する電気通信事業法に従い、処理者が遵守すべき義務を明確にすることを目的とします。本合意は、利用規約の不可分の一部を構成します。

2. 処理の範囲とカテゴリー

処理者が扱うデータには、以下のものが含まれます：

• データ主体： 管理責任者の従業員、委託されたアーティスト、ナレーター。
• データカテゴリー： 氏名、メールアドレス、電話番号、および録音セッションに関連する音声データ（マルチトラック、ステムファイル）。
• 目的： 録音、ミキシング、マスタリング、および納品プロセスの遂行。

3. 処理者の義務

処理者は、管理責任者の書面による指示に基づきにのみデータを処理し、本合意およびプライバシーポリシーに反する処理を行いません。処理者は、処理に従事する全スタッフに対し、機密保持義務を課します。

4. サブプロセッサー

処理者は、サービスの提供に不可欠な以下のサブプロセッサーを利用します：

• XSERVER Inc. (住所: 大阪府大阪市北区大深町4-20 グランドフロント大阪タワーA 32F) - サーバーホスティング。
• FormSubmit (米国) - お問い合わせフォームの処理。

サブプロセッサーへのデータ転送は、APPIの外国第三者提供に関する規定に従って行われます。

5. セキュリティ措置

処理者は、技術的および組織的な適切な安全管理措置を講じ、データの紛失、破壊、改ざん、および漏洩を防止します。これには、アクセス制御、暗号化、および定期的なシステム更新が含まれます。

6. インシデント通知

処理者は、個人データの漏洩または漏洩の恐れがあることを覚知した場合、不当な遅延なく管理責任者に通知し、被害の最小化に努めます。

7. データの返却および消去

委託契約の終了後、または管理責任者の要求があった場合、処理者はデータを返却または消去します。ただし、ビジネスルールに基づき、アーカイブは最大12ヶ月間保管され、その後完全に削除されます。詳細は利用規約の保管規定をご参照ください。

8. 監査と管轄

管理責任者は、合理的な通知をもって、処理者が本合意を遵守しているかを確認するための監査を行う権利を有します。

本合意に関する紛争は、横浜地方裁判所を第一審の専属的合意管轄裁判所とします。また、本合意は個人情報保護委員会（PPC、住所：東京都千代田区霞が関3-3-1）の監督下にあります。