データ処理合意 (DPA)

1. 定義と目的

本データ処理合意（以下「本DPA」）は、Frottoncoreio 合同会社（代表：Yui Kobayashi、資本金：¥1,000,000、住所：名古屋市中区錦3丁目12-8）と、当スタジオのサービスを利用するB2Bクライアントとの間で締結されます。

本DPAの目的は、日本の「個人情報保護法 (APPI)」および関連する電気通信事業法に基づき、録音セッション、ミキシング、マスタリングの過程で処理される個人データの保護を保証することにあります。本合意は、利用規約を補完するものです。

2. データ処理の範囲と性質

処理されるデータのカテゴリには、以下が含まれます：

• 連絡先情報：氏名、メールアドレス（[email protected] への問い合わせ等）、電話番号（052-207-2657）。
• コンテンツデータ：録音された音声ファイル、歌詞、楽譜、ポッドキャストの台本。
• 決済情報：B2B取引における請求先住所および支払詳細。

処理の目的は、録音サービスの提供、ファイルの納品、および請求管理に限定されます。処理期間は、サービスの提供期間および本パスポートに定めるアーカイブ期間（12ヶ月）までとします。

3. プロセッサーの義務

Frottoncoreio 合同会社は、以下の義務を負います：

1. クライアントの書面による指示に従ってのみデータを処理すること。
2. 処理に従事するすべてのスタッフ（Takeshi Yamada, Satoshi Yamamoto等）に、厳格な守秘義務を課すこと。
3. データの機密性、完全性、および可用性を維持するための適切な技術的・組織的措置を講じること。

4. サブプロセッサーの利用

効率的なサービス提供のため、以下の信頼できるサブプロセッサーを利用します：

• Sakura Internet Inc.（住所：大阪府大阪市北区大深町4-20 グランフロント大阪タワーA 35F）：データのバックアップおよびホスティング。
• FormSubmit（米国）：問い合わせフォームからのデータ転送。

これらのサブプロセッサーは、本DPAと同等のデータ保護基準を遵守することを義務付けられています。詳細はプライバシーポリシーをご参照ください。

5. セキュリティ対策とインシデント通知

当スタジオは、物理的なアクセス制限（スタジオ内の入退室管理）およびデジタル的な保護（暗号化、アクセス権限の限定）を実施しています。

万が一、データ漏洩や不正アクセスなどのセキュリティインシデントが発生した場合、Frottoncoreioは発見後速やかに、かつ不当な遅延なくクライアントに通知し、個人情報保護委員会（PPC）への報告手順に従います。

6. データの返却および消去

サービスの終了後、またはクライアントからの正当な要求があった場合、Frottoncoreioは処理したデータを返却または安全に消去します。

ただし、当スタジオのビジネスルールに基づき、バックアップを含むセッションアーカイブは最大12ヶ月間保持されます。この期間を過ぎたデータは、復元不可能な方法で完全に削除されます。早期の削除を希望される場合は、[email protected] までご連絡ください。

7. 監査権と法的準拠

クライアントは、合理的な通知期間を設けた上で、本DPAの遵守状況を確認するための監査を求める権利を有します。

本合意に関する紛争は、名古屋地方裁判所を第一審の専属的合意管轄裁判所とします。また、本DPAは個人情報保護委員会（住所：東京都千代田区霞が関3-3-1）の監督下にあります。