業務委託契約（個人データの取扱い）

1. 定義と目的

本合意は、個人情報の保護に関する法律（個人情報保護法）および電気通信事業法第27条の12（外部送信規律）に基づき、処理者が管理者の指示に従って個人データを安全に処理することを目的とします。本合意は、利用規約および個人情報保護方針を補完するものです。

2. 処理の範囲と対象データ

処理者が取り扱うデータは、楽器の調整、修理、製作（サービス一覧参照）に不可欠な範囲に限定されます。

• データ主体：管理者の従業員、または管理者が委託した楽器の所有者。
• カテゴリー：氏名、連絡先、配送先住所、楽器の仕様および履歴。

3. 処理者の義務と安全管理

処理者は、以下の措置を講じることでデータの機密性を保持します。

• 管理者の書面による指示がない限り、委託目的以外に個人データを利用しないこと。
• アクセス権限を最小限の担当者に限定し、物理的・技術的な安全管理措置を講じること。
• 個人情報保護法に準拠し、第三者への不当な提供を禁止すること。

4. サブプロセッサー（再委託先）

処理者は、サービスの提供に必要な範囲で、以下の外部サービスを利用します。これらのサービスへのデータ転送は、外部送信規律に基づき適切に管理されます。

• GMOインターネットグループ株式会社：サーバーホスティング（住所：〒150-8512 東京都渋谷区桜丘町26番1号 セルリアンタワー）。
• FormSubmit：お問い合わせフォームの配送処理（米国拠点）。

外国にある第三者への提供については、個人情報保護方針の第5条に従い、適切な保護措置を講じます。

5. インシデントへの対応

処理者は、個人データの漏洩、滅失または毀損などのインシデントを検知した場合、速やかに管理者に通知し、個人情報保護委員会への報告および本人への通知について管理者の指示に従います。

6. データの返却および消去

業務の終了後、または管理者の請求があった場合、処理者は速やかに個人データを返却または消去します。ただし、特定商取引法に基づく取引記録の保存など、法的義務がある場合は、必要な期間のみ保存します。保管期間が経過したデータは、復元不可能な方法で消去されます。

7. 監査および準拠法

管理者は、処理者が本合意を遵守しているか確認するため、合理的な範囲で監査を行う権利を有します。本合意は日本法に準拠し、解釈されます。本合意に関する紛争については、福岡市中央区の裁判所を第一審の専属的合意管轄裁判所とします。