データ処理合意書 (DPA)

本合意書の目的は、処理者が管理者のために提供するレコーディング、ミキシング、マスタリング等のサービスに関連して処理される個人データの保護を確保することです。本合意書は、プライバシーポリシーを補完し、B2B取引における法的責任を明確にします。

処理されるデータのカテゴリには、クライアントの連絡先情報、アーティストの氏名、および録音セッションを通じて収集される音声データ（生体情報を含む可能性あり）が含まれます。処理の目的は、スタジオ予約の管理、作品の制作、および納品ファイルの送付に限定されます。

処理者は、管理者の書面による指示に従ってのみ個人データを処理します。処理者は、本合意書および日本の個人情報保護法（APPI）を遵守し、データを第三者に不適切に開示することはありません。また、処理者はデータの機密性を保持するために適切な人員にのみアクセス権を付与します。

処理者は、サービスの提供に必要な範囲で以下のサブプロセッサーを利用します：

• Sakura Internet Inc. (住所: 大阪府大阪市北区大深町4-20 グランドフロント大阪タワーA 35F): データのホスティングおよびサーバー管理。
• FormSubmit (米国所在): お問い合わせフォームからのデータ転送。

処理者は、これらのサブプロセッサーが本合意書と同等のデータ保護基準を維持していることを保証します。

処理者は、データの漏洩、滅失、または毀損を防止するため、以下の措置を講じます：

• アクセス制御の実施（パスワード管理および物理的なスタジオへの入室制限）。
• 保存データの暗号化および安全なバックアップ。
• 処理に従事するスタッフ（Saki Watanabe, Kenji Hashimoto, Daiki Yamamoto）への機密保持教育。

個人データの漏洩または不正アクセスが発覚した場合、処理者は速やかに管理者に通知し、状況を報告します。通知は、事象の検知後、合理的な期間内に行われます。また、必要に応じて個人情報保護委員会（PPC）への報告を支援します。

サービスの終了後、または管理者の要請があった場合、処理者はデータを返却または消去します。ただし、本スタジオのビジネスルールに基づき、セッションアーカイブは最大12ヶ月間保持され、その後安全に消去されます。詳細な利用条件については利用規約をご参照ください。

管理者は、合理的な通知を行った上で、処理者が本合意書を遵守しているかを確認するための監査を行う権利を有します。本合意書に関する紛争は、福岡地方裁判所を第一審の専属的合意管轄裁判所とします。

本件に関する監督機関：個人情報保護委員会 (PPC), 〒100-0013 東京都千代田区霞が関3-3-1