業務委託契約（個人データの取扱い）

1. 定義と目的

本契約は、個人情報の保護に関する法律（個人情報保護法）および関連法規に基づき、委託者が当方に提供する個人データの適正な取扱いを確保することを目的とします。本契約において「個人データ」とは、当方が動画制作のために委託者から提供された、生存する個人に関する情報であって、特定の個人を識別できるものを指します。

2. データ主体とカテゴリー

処理対象となるデータは、主に以下の範囲に限定されます：

• 出演者の氏名、連絡先、肖像（映像・写真）
• インタビュー内容および音声データ
• 委託者の担当者連絡先

これらのデータは、動画制作、編集、および納品という目的のみに使用され、それ以外の目的で利用されることはありません。詳細はプライバシーポリシーをご参照ください。

3. 処理者の義務と指示

当方は、委託者の書面または電子的指示に従い、個人データを処理します。委託者の指示が法的に不適切であると判断した場合、当方は速やかに委託者に通知し、指示の変更を求めます。また、当方は本契約および利用規約の規定に従い、データの機密性を保持します。

4. サブプロセッサー（再委託先）

当方は、サービスの提供に必要な範囲で、以下の第三者にデータの処理を委託します（外国にある第三者への提供を含む）：

• GMOインターネットグループ株式会社（サーバーホスティング：東京都渋谷区桜丘町26番1号）
• FormSubmit（問い合わせフォーム管理：米国）

当方は、これらのサブプロセッサーに対し、本契約と同等以上のデータ保護義務を課し、適切な監督を行います。

5. 安全管理措置

当方は、個人情報保護法に基づき、以下の安全管理措置を講じます：

• アクセス制限：データへのアクセス権限を最小限のスタッフ（藤田 隆、佐藤 恵子、井上 美咲）に限定。
• 技術的対策：通信の暗号化およびストレージのパスワード管理。
• 組織的対策：内部規定による取扱責任者の明確化。

6. インシデントへの対応

個人データの漏洩、滅失または毀損が発生し、またはその恐れがあることを検知した場合、当方は速やかに委託者に通知し、被害の拡大防止と原因究明に努めます。また、法令に基づき、個人情報保護委員会へ報告を行います。

7. データの返却および削除

業務完了後、または委託者の請求があった場合、当方は速やかに個人データを返却または消去します。ただし、当方の内部規定に基づき、バックアップおよびアーカイブデータは最大6ヶ月間保存される場合があります。保存期間経過後、データは復元不可能な方法で削除されます。詳細な返金・キャンセル規定は特定商取引法表記をご確認ください。

8. 監査と管轄

委託者は、合理的な範囲で当方のデータ処理状況について監査を求めることができます。本契約に関して紛争が生じた場合、名古屋市中区を管轄する裁判所を第一審の専属的合意管轄裁判所とします。

監督機関：
個人情報保護委員会
〒105-0001 東京都港区虎ノ門二丁目2-3 虎ノ門アルセアタワー12階
https://www.ppc.go.jp