データ処理合意 (DPA)
本データ処理合意(以下「本合意」)は、Quemadozone 合同会社(以下「処理者」)と、本スタジオのサービスを利用する法人または個人事業主(以下「管理責任者」)との間で締結されます。本合意は、録音セッションおよびポストプロダクション過程で取り扱われるデータの処理条件を定めるものです。
- 処理者は、管理責任者の指示した範囲内でのみデータを処理します。
- データの保存期間は、パスポートに記載されたアーカイブ規定(12ヶ月)に従います。
- XSERVER Inc. および FormSubmit をサブプロセッサーとして利用します。
- 日本の個人情報保護法(APPI)および関連法規を厳守します。
1. 定義と目的
本合意の目的は、個人情報保護法(APPI)および改正個人情報保護法(2022年)に基づき、処理者が管理責任者に代わって行うデータ処理の安全性を確保することです。本合意は、利用規約およびプライバシーポリシーを補完するものとします。
2. 処理の範囲と種類
処理対象となるデータには、以下のものが含まれます:
- データ主体: 管理責任者が雇用するアーティスト、ナレーター、エンジニア、および第三者の出演者。
- データカテゴリ: 氏名、連絡先、録音された音声データ(マルチトラック、ステム)、およびセッションに関する指示書。
- 処理目的: ボーカル録音、楽器録音、ミキシング、マスタリング、およびポッドキャスト制作の遂行。
3. 処理者の義務と安全管理措置
Quemadozone 合同会社は、以下の義務を負います:
- 管理責任者の書面による指示(メールを含む)に従ってのみデータを処理すること。
- データにアクセスできる人員を、Nana Yamazaki(代表)、Hana Shimizu(チーフエンジニア)、Haruto Yamada(レコーディングエンジニア)および必要最小限のスタッフに限定すること。
- 物理的なアクセス制御(スタジオの施錠管理)および論理的なアクセス制御(パスワード管理)を実施すること。
4. サブプロセッサーの利用
処理者は、サービスの提供に必要な範囲で以下のサブプロセッサーを利用します:
- XSERVER Inc.: データのバックアップおよびウェブサイトのホスティング(住所:大阪府大阪市北区大深町4-20 グランドフロント大阪タワーA 32F)。
- FormSubmit: お問い合わせフォームからのデータ転送(米国所在)。管理責任者は、プライバシーポリシーに記載の通り、米国へのデータ転送に同意したものとみなされます。
5. データの返却および削除
処理者は、契約終了後または管理責任者の要求があった場合、速やかにデータを返却または削除します。ただし、以下のルールが適用されます:
- アーカイブ期間: 処理者は、利便性のためセッションデータを最大12ヶ月間保存します。この期間を過ぎたデータは、管理責任者の明示的な同意がない限り完全に消去されます。
- 削除の証明: 要求に応じて、処理者はデータの消去が完了したことを通知します。
6. インシデント通知と監査
データ漏洩などのセキュリティインシデントが発生した場合、処理者は管理責任者に対し、事象を検知してから合理的な期間内(原則として24時間以内)に通知します。管理責任者は、適切な通知を行い、必要に応じて処理者に監査(書面による報告書の提出要求など)を求める権利を有します。
7. 法的準拠と管轄
本合意は日本法に準拠し、個人情報保護委員会(PPC / 住所:東京都千代田区霞が関3-3-1)の監督を受けます。本合意に関する紛争については、名古屋地方裁判所を第一審の専属的合意管轄裁判所とします。
お問い合わせ先:
Quemadozone 合同会社(代表:Nana Yamazaki)
住所:愛知県名古屋市中区桜通 12-4 (460-0008)
電話:052-952-7058 / Email:[email protected]
更新日:2026年10月15日
※本サイトの写真はすべてイラストレーションです。