個人データ取扱い契約 (DPA)
更新日：2026年10月15日
この契約の要点：
- お客様（管理者）に代わり、当社（処理者）がデータのデジタル化を行います。
- データは目的外に使用せず、厳重なセキュリティ下で管理します。
- サーバー管理（エックスサーバー）等の外部委託先を限定しています。
- 作業完了後、定められた期間を経てデータは完全に消去されます。
1. 定義と目的
本契約は、個人情報の保護に関する法律（個人情報保護法）に基づき、Kilobyteivore合同会社（以下「当社」）が、法人または個人事業主である顧客（以下「管理者」）から委託を受けた個人データの処理に関する条件を定めるものです。本契約は、利用規約を補完するものとして機能します。
2. 処理の範囲と性質
当社は、管理者が提供したビデオテープ、オーディオテープ、フィルム等の物理的媒体に含まれる個人データを、デジタル化および修復という目的のためにのみ処理します。処理されるデータのカテゴリーには、映像・音声に含まれる個人の容貌、音声、および配送に必要な連絡先情報が含まれます。
3. 処理者の義務とセキュリティ
当社は、以下の義務を負います：
- 管理者の書面による指示がある場合を除き、委託目的以外にデータを処理しないこと。
- 個人情報保護法および関連法令を遵守し、機密性を保持すること。
- 物理的・技術的な安全管理措置を講じ、不正アクセスや漏洩を防止すること。
詳細な取り扱いについては、プライバシーポリシーをご参照ください。
4. サブプロセッサー（再委託先）
当社は、サービスの提供に必要な範囲で以下の第三者にデータの処理を委託します。これらは電気通信事業法第27条の12（外部送信規律）に基づき適切に管理されています。
- エックスサーバー株式会社（ホスティング提供：〒530-0011 大阪府大阪市北区大深町4-20）
- FormSubmit（問い合わせフォーム処理：米国所在）
外国にある第三者への提供については、管理者の同意に基づき、適切な安全管理措置を講じた上で実施します。
5. インシデントへの対応
個人データの漏洩、滅失、または毀損が発生した、あるいはその疑いがある場合、当社は速やかに管理者に通知し、個人情報保護委員会への報告および本人への通知について管理者の指示に従います。
6. データの返却および消去
委託業務の完了後、または本契約の終了後、当社は管理者の指示に従い、データを返却または消去します。特段の指示がない場合、当社は作業完了後30日以内に、当社サーバー内に一時保存されたデジタルコピーを完全に消去します。物理的なオリジナル媒体は、利用規約に定める方法で返却されます。
7. 監査と管轄
管理者は、合理的な通知期間を設けた上で、当社のデータ処理状況について監査を行う権利を有します。本契約に関する紛争については、大阪市北区を管轄する裁判所を第一審の専属的合意管轄裁判所とします。
本契約に関するお問い合わせは、以下までお願いいたします。
Kilobyteivore合同会社（代表：森 大輔 / 資本金：500万円）
住所：〒530-0003 大阪市北区Kita-ku大阪府大阪市北区堂島2-14-8
電話：06-4804-0117 / E-mail：[email protected]
監督機関：個人情報保護委員会（〒105-0001 東京都港区虎ノ門二丁目2-3 虎ノ門アルセアタワー12階 / https://www.ppc.go.jp）