データ処理合意書 (DPA)

1. 定義と目的

本合意書の目的は、管理責任者が処理者に提供する個人データの取り扱いに関する責任範囲を明確にすることです。本合意書は、利用規約の一部として機能し、処理者が管理責任者の指示以外の目的でデータを処理することを禁止します。

2. 処理の範囲と種類

処理されるデータのカテゴリーは以下の通りです：

• 主体： 管理責任者の従業員、アーティスト、ナレーター、およびポッドキャスト出演者。
• データ項目： 氏名、メールアドレス、電話番号、および録音された音声データ（バイオメトリックデータを含む可能性あり）。
• 目的： ボーカル録音、楽器録音、ミキシング、マスタリング、およびポッドキャスト制作の完遂。

3. 処理者の義務とセキュリティ

処理者は、個人情報保護法（APPI）に基づき、適切な安全管理措置を講じます。具体的には、アクセス権限の制限、パスワード管理、および物理的なスタジオ（札幌市中央区北3条12-4）への立ち入り制限を含みます。処理者は、管理責任者の書面による指示なしにデータを第三者に提供しません。

4. サブプロセッサー

処理者は、サービスの提供に必要な範囲で以下のサブプロセッサーを利用します：

• XSERVER Inc.（住所: 大阪府大阪市北区大深町4-20 グランフロント大阪タワーA 32F）：ウェブサイトおよびデータストレージのホスティング。
• FormSubmit（米国所在）：お問い合わせフォーム経由のデータ転送。米国へのデータ移転については、プライバシーポリシーの規定に従います。

5. データの保存と削除

処理者は、録音セッションおよび関連ファイルを、プロジェクト完了後最大12ヶ月間アーカイブとして保存します。この期間を過ぎたデータ、または管理責任者から削除要請があったデータは、速やかに復元不可能な方法で消去されます。データの返却および削除に関する詳細な手続きは、利用規約に準じます。

6. インシデント報告と監査

データ漏洩または紛失の疑いがある場合、処理者は管理責任者に対し、覚知から24時間以内に通知します。管理責任者は、合理的な通知期間を設けた上で、処理者が本合意書を遵守しているかを確認するための監査を行う権利を有します。

7. 法的準拠と管轄

本合意書は、日本法に準拠し、解釈されます。本合意書に関して紛争が生じた場合は、札幌地方裁判所を第一審の専属的合意管轄裁判所とします。

データ主体による苦情または照会は、以下の監督機関に提出することが可能です：

個人情報保護委員会 (PPC)
住所: 〒100-0013 東京都千代田区霞が関3-3-1
URL: https://www.ppc.go.jp