データ処理合意 (DPA)

1. 定義と目的

本データ処理合意（以下「本DPA」）は、コントローラー（クライアント）とプロセッサー（Berungrid 合同会社）との間で締結されます。本DPAの目的は、録音、ミキシング、マスタリング等のサービス提供に関連して処理される個人データの取り扱いについて、日本の個人情報保護法（APPI）および関連法令に基づき、適切な保護措置を講じることです。

2. 処理の範囲と性質

処理されるデータの種類には、クライアントが提供するアーティスト名、連絡先、および録音された音声データ（バイオメトリクス情報を含む可能性あり）が含まれます。処理の目的は、スタジオでのセッション管理、ファイルの納品、および利用規約に定められたサービスの提供に限定されます。処理期間は、サービスの提供期間および本DPA第6条に定めるアーカイブ期間までとします。

3. 処理者の義務

Berungrid 合同会社は、以下の義務を負います：

• コントローラーの書面による指示に従ってのみデータを処理すること。
• データ処理に従事する全スタッフ（Sota Inoue, Ren Kobayashi, Satoshi Mori, Haruto Yamamoto）に厳格な守秘義務を課すこと。
• データの目的外利用、第三者への不正提供を禁止すること。

4. サブプロセッサーの利用

Berungridは、サービスの効率的な提供のため、以下の信頼できるサブプロセッサーを利用します：

サブプロセッサーは、本DPAと同等以上のデータ保護義務を負う契約をBerungridと締結しています。

5. セキュリティ対策と通知

Berungridは、技術的および組織的なセキュリティ対策（暗号化、アクセス制御、物理的なスタジオセキュリティ）を講じます。万が一、データ漏洩や不正アクセスなどのインシデントが発生した場合は、速やかにコントローラーに通知し、個人情報保護委員会（PPC）への報告手続きを行います。

6. データの返還および消去

サービスの提供完了後、または契約終了後、Berungridは指示に従いデータを返還または消去します。ただし、バックアップおよびアーカイブ目的で、最大12ヶ月間データを保持します。この期間を過ぎたデータは、復元不可能な方法で完全に消去されます。これはプライバシーポリシーの保存期間規定と整合しています。

7. 監査と権利

コントローラーは、合理的な通知期間を設けた上で、Berungridが本DPAの義務を遵守しているかを確認するための監査を要求する権利を有します。監査はスタジオの通常業務を妨げない範囲で実施されるものとします。

8. 法的準拠と管轄

本DPAは、日本法に準拠し、同法に従って解釈されます。本合意に関して紛争が生じた場合は、横浜地方裁判所を第一審の専属的合意管轄裁判所とします。

監督機関:
個人情報保護委員会 (PPC)
〒100-0013 東京都千代田区霞が関3-3-1
https://www.ppc.go.jp