データ処理契約
OGRECORDS™ をレーベル、スタジオ、またはビジネスカスタマーとしてご利用いただき、その際に当社を通じて第三者（例：アーティストやプロデューサー）の個人情報を処理する場合、OGRは『一般データ保護規則（DSGVO）』第28条の定義に基づき、あなたの委託処理者となります。このテンプレートは、当社が合意する内容を説明しています。
初期草案 — 2026年5月時点
1. 処理の目的および期間
処理の目的は、OGRプラットフォームの配信、ロイヤリティスプリット、スマートリンク、シンクマーケットプレイス機能において、個人情報を処理することです。
処理は、あなたとOGRの間の配信契約の期間中およびその終了後の適切な保管期間にわたり行われます。
2. 処理の種類および目的
当社は以下の情報を処理します。
- アーティスト、プロデューサー、ロイヤリティ受取人の基本情報（氏名、アーティスト名、IBAN、税務ID）。
- 契約および決済情報（ストリーミング収益、スプリット、支払いステータス）。
- 証明義務およびプラットフォームのセキュリティ確保のための監査およびログイン情報。
目的：配信契約の履行および法的記録・税務義務の遵守。
3. 委託処理者としてのOGRの義務
OGRは、個人情報を、あなたが文書化した指示に従ってのみ処理することに同意し、処理に関与するすべての者の機密性を確保し、『一般データ保護規則（DSGVO）』第32条に定める技術的・組織的措置をすべて実施することを約束します。
具体的には、静的および転送中の暗号化、最小権限に基づくアクセス制御、監査ログの記録、文書化されたリカバリーテストを伴う定期的なバックアップを実施します。
4. サブ委託処理者
OGRは以下のサブ委託処理者を使用しています。契約締結時にこれらについて一般的に承認されるものとし、サブ委託処理者の追加または変更がある場合には事前に通知し、14日間の異議申立て期間を提供します。
- AWS（EU地域フランクフルト）— ホスティング（Aurora-Postgres）、S3バックアップ、Bedrock-AI（Claude Haiku/Sonnet）。
- Hetzner Online（ドイツ）— 自前ホスティングによるCoolify経由のサーバーホスティング。
- Firebase（Google）— 認証、クラウドストレージ、分析、リモート設定、App Check。
- Mailgun（EU地域）— トランザクションメールおよびサポートチケット用インバウンドWebhook。
- whapi.cloud — WhatsAppビジネスチャネル。
- OneSignal — プッシュ通知。
- Polar.sh — プレミアムアドオンおよびプライオリティサポート契約のインバウンド決済。
- PayPal — EU外のアーティストへの手動支払い。
- eSignatures.com — 契約署名（配信契約）。
- Cloudflare — DNS、エッジCDN、DDoS保護。
5. 第三者国へのデータ送信
サブ委託処理者が第三者国にデータを送信する場合（例：Polar.sh（米国）、Mailgun（米国）、PayPal（米国/シンガポール）、OneSignal（米国））は、2021年6月4日改訂版のEU委員会標準契約条項（SCC）および追加の技術的措置（暗号化、擬似匿名化、監査ログ）に基づいています。
要請に応じて、各第三者国送信に関する詳細情報を含むリストを提供いたします。
6. 協力義務、削除および返還義務
OGRは、DSGVO第32条～第36条に基づくあなたの義務の履行および、関係者の個人情報に関する照会（DSGVO第15条～第22条）に対応するための支援を行います。
契約終了後、法的保管義務がなければ、すべての個人情報を90日以内に削除または返却いたします。
7. 監査権
あなたは、1年間に1回、このDPAの遵守状況を監査する権利があります。これは、OGRの最新のセキュリティ認証証明書およびペネトレーションテスト報告書の提示、または30日間の事前通知をもって実施される現場監査のいずれかによって行えます。
正当な疑念がある場合、いつでも特別な監査が可能です。
DPAの署名を依頼する
info@og-records.com に件名『DPA依頼』でメールを送信してください。署名用の最終版PDFを送付し、必要に応じてDocuSignまたはeSignatures.comを介して署名を共同で行うことも可能です。