個人データ処理に関する覚書

1. 適用と定義

本覚書は、合同会社valvularcloudco（以下「当社」）が、お客様（以下「管理者」）の依頼に基づき、管理者が指定するデータ主体（ポッドキャストゲスト、ナレーター、バンドメンバー等）に関する個人データを、ポッドキャスト制作、ボイスレコーディング、リハーサル録音その他のスタジオサービスの提供過程で処理する場合に適用されます。

「個人データ」とは、個人情報保護法上の「個人データ」を指し、特に個人の声を含む録音データ、氏名、連絡先、収録スケジュール、制作メモ等を含みます。管理者は、データ主体から必要な同意・許諾を取得し、利用目的を明示したうえで当社に提供する責任を負います。

2. 役割分担

管理者は、データ主体に対する利用目的の決定、プライバシー通知、同意取得、開示等請求への一次対応について責任を持ちます。当社は、管理者の文書またはメールによる指示の範囲で、録音、編集、ミックス、マスター、ファイル保管、指定媒体への納品など技術的処理のみを行います。

権利帰属や配信先の決定は管理者に帰属します。詳細はポッドキャストの権利と利用および利用規約第10条を参照してください。当社は、管理者の指示に反する公開・二次利用は行いません。

3. 処理の内容と期間

当社が行う処理の例：

• スタジオ内でのマイク収録、モニタリング、テイク管理
• ノイズ除去、レベル調整、ミキシング、マスタリング
• 合意フォーマットでの書き出しと、管理者指定先への納品
• 障害復旧のためのバックアップ（保管期間12か月、利用規約第8条）
• 管理者から提供されたゲストリストに基づくファイル命名とアクセス制御

処理期間は、個別見積もりおよび契約で定めたプロジェクト完了日から、上記保管期間満了までとします。延長保管が必要な場合は、追加契約と追加料金（例：8,800円／時間相当の作業費を別途見積もり）を事前に合意します。

管理者は、収録前にゲストへ録音目的・配信先・保存期間を説明し、必要な同意書を保管してください。当社は、管理者から「同意済み」と明示された場合に限り収録を開始します。同意の写しを求められた場合、セッション当日までにメールまたはクラウド共有で受け取ります。

オフライン工程の料金目安：ミキシング 88,000円（5曲）、マスタリング 99,000円（10曲）、ポッドキャスト 7,700円。修正2回まで、データ12か月保管、法人支払30日（第5条）。

4. 安全管理措置

当社は、プライバシーポリシーに記載の安全管理措置を、委託データにも適用します。アクセスは森田 健司ほか制作担当スタッフに限定し、外部媒体への持ち出しは暗号化または施錠を行います。管理者から提供されたパスワード付きリンクは、納品後速やかに無効化または削除を依頼できます。

漏えい等の事態が発生した場合、当社は管理者に速やかに報告し、個人情報保護法に基づく当局報告・本人通知が必要なときは、管理者と協議のうえ対応します。

5. 再委託

当社は、ホスティング（さくらインターネット株式会社）、メール転送、バックアップ保管等、処理の一部を再委託することがあります。再委託先はプライバシーポリシー第6条に列挙する事業者の範囲とし、契約により安全管理を義務付けます。管理者が特定の再委託を禁止したい場合は、契約前に書面で申し出てください。技術上不可能な場合は、代替手段または契約不成立となることがあります。

6. データ主体の権利

データ主体から当社に直接開示・削除等の請求があった場合、当社は管理者に転送し、管理者の指示に従います。当社単独で管理者の秘密情報を開示することはありません。管理者は、データ主体への回答期限を遵守するため、当社窓口と連携してください。

7. 契約終了時

契約終了または管理者の指示により処理が不要となった個人データは、12か月の保管期間経過後、復元不能な方法で削除します。管理者が期間内にデータの返還を求めた場合、合意した媒体形式（例：暗号化SSD、ダウンロードリンク）で提供し、当社側のコピーは削除します。返還に要する実費は見積もりに従います。

8. 準拠法と改定

本覚書は日本法に準拠します。本覚書と利用規約または個別契約が矛盾する場合、個別契約の特記事項が優先します。改定はhttps://valvularcloudco.digitalに掲載し、効力発生日2026年10月19日以降の新規委託に適用されます。既存プロジェクトには、委託開始時点の版または個別合意が適用されます。

締結の確認・質問：[email protected]、03-6455-8820、お問い合わせ。

9. 監査と記録

管理者は、委託の範囲とデータ主体への説明が適切かを定期的に確認することを推奨します。当社は、プロジェクトごとに収録リスト、納品日、削除予定日を内部記録し、12か月経過後の消去をログに残します。監査資料の開示は、管理者の書面請求と守秘契約の範囲で対応します。

法人向け請求は利用規約第5条のとおり30日以内の支払いが前提ですが、個人データの処理料金自体は法定表示のサービス料金に含まれるものとし、別途「データ処理料」を勝手に課金しません。

再委託先さくらインターネット株式会社のデータセンターは日本国内です。管理者がEU居住者のデータを含む場合でも、当社は日本法（個人情報保護法）に従い処理します。越境移転の追加契約が必要なときは、個別に書面で合意します。ポッドキャストの権利ガイドに沿って、配信プラットフォーム側のプライバシー設定も管理者が管理してください。

プライバシーポリシー第6条の委託先一覧と本覚書は整合させます。Cookieポリシーのtllr_consent_v1は、委託データとは無関係です。免責事項、会社概要、送信完了ページも参照できます。資本金1,000,000円、法人番号3743728660602。登録番号T3743728660602、道玄坂1-24-8 valvularcloudco B1F 150-0043。最小年齢18歳、予約金30パーセント（利用規約参照）。更新2026年10月19日、Tokyo。