PRISM Project General Audition 2022

Privacy Policy (España/Spain)

(Spanish followed by English.)

Política de Privacidad de PRISM Project General Audition 2022

Última Actualización: 7 de agosto de 2022

I. RESUMEN DE LA POLÍTICA DE PRIVACIDAD

El presente Resumen de la Política de Privacidad ("Resumen") explica cómo nosotros, Sony Music Entertainment (Japan) Inc. (4-5 Rokubancho Chiyoda-ku, Tokyo, 102-8353 Japan) (“SME”) y cualquier entidad legal controlada (el término "control" en este contexto significa la propiedad directa o indirecta de al menos el cincuenta por ciento (50%) de la participación con derecho a voto en dicha corporación o el poder de hecho para controlar las decisiones de gestión de dicha entidad) por SME ("nosotros", "nos" y "nuestro") recopilamos, utilizamos, revelamos y/o almacenamos información o datos de cualquier tipo (por ejemplo, su apodo, dirección de correo electrónico, etc.) sobre usted o relacionados con usted, incluso si dicha información no puede identificarle directamente por sí sola, pero puede utilizarse en combinación con otra información almacenada por nosotros ("datos personales") en relación con PRISM Project General Audition 2022 y nuestro sitio web (https://www.prismproject.jp/audition2022 y https://entry.sonymusic.co.jp/PRISM/prismproject), ya sea que se acceda a él a través de un ordenador, un dispositivo móvil u otra tecnología (colectivamente, el "servicio"). También describe sus derechos en materia de protección de datos, incluido su derecho a oponerse a algunos de los tratamientos que nosotros realizamos. Para más información sobre sus derechos y cómo ejercerlos, consulte la Política de Privacidad Completa más abajo.

1. Ámbito de aplicación

Este resumen y la política de privacidad completa (en conjunto, la "política de privacidad") se le aplican si utiliza el servicio.

2. Tratamiento de sus datos personales

Recogemos y utilizamos sus datos personales relacionados a su uso del servicio:

a. La información que nos proporcione, como la información de registro, por ejemplo, su apodo, dirección de correo electrónico, país/región de residencia.

b. La información que recopilamos automáticamente (según el caso, con su consentimiento), como su dirección IP u otros identificadores del dispositivo que utiliza para acceder al servicio, tecnologías como las cookies o las web beacons.

c. La información que recibimos de terceros, por ejemplo, proveedores de servicios que trabajan en nuestro nombre. Además, podemos recibir información sobre cómo utiliza usted el servicio o los sitios web de terceros de proveedores de servicios de análisis, proveedores de redes publicitarias o aplicaciones de redes sociales que utilizamos y que pueden tratar determinados datos personales sobre usted con arreglo a sus políticas de privacidad y/o condiciones de uso.

3. Fines del tratamiento

Recogemos y utilizamos sus datos personales relacionados con su uso del servicio (colectivamente, los "datos recabados") para proporcionarle características y funciones del servicio, y para proporcionarle otros contenidos solicitados relacionados con nuestros servicios y otras ofertas.

4. Justificación legal para el tratamiento de los datos recabados

Uno de los requisitos clave de la ley de privacidad es que cualquier tratamiento de datos personales tiene que tener una justificación legal. Por lo general, utilizamos las siguientes justificaciones legales: el tratamiento es necesario para (i) la ejecución de un contrato (Art. 6 (1) (b) GDPR), (ii) el cumplimiento de una obligación legal (Art. 6 (1) (c) GDPR), (iii) la realización de un interés legítimo (Art. 6 (1) (f) GDPR), y, (iv) si usted ha proporcionado su consentimiento previo, también nos basamos en tal (Art. 6 (1) (a) GDPR).

5. Transferencias de datos y destinatarios, incluidas las transferencias internacionales de datos

De acuerdo con la legislación aplicable, transferimos sus datos personales a nuestros proveedores de servicios, a terceros (por ejemplo, terceros proveedores de servicios, socios comerciales) y, según el caso, a autoridades gubernamentales, tribunales, asesores externos y terceros similares. Algunos de los destinatarios mencionados anteriormente se encuentran en jurisdicciones fuera de la Unión Europea/Espacio Económico Europeo (conjuntamente la "UE"), como Estados Unidos, Japón y/u otras jurisdicciones que pueden no ofrecer el mismo nivel de protección de datos que su país de origen.

6. Plazos de conservación y supresión de los datos recabados

Por lo general, los datos recabados se eliminarán una vez que ya no sean necesarios para los fines que motivaron su recogida original o cuando lo exija la legislación aplicable.

7. Sus derechos legales

De acuerdo con la legislación aplicable, usted tiene determinados derechos en relación con el tratamiento de sus datos personales, según las condiciones definidas en la legislación aplicable, como el derecho a acceder a sus datos, a rectificarlos, borrarlos o entregarlos. Por favor, dirija sus preguntas a audition@prismproject.jp.

8. Cambios a esta Política de Privacidad

De vez en cuando, es posible que tengamos que actualizar esta Política de Privacidad. Le informaremos de cualquier cambio material en esta Política de Privacidad a través de nuestro sitio web https://www.prismproject.jp/audition2022.

9. Información de contacto y cómo ponerse en contacto con nosotros

Si tiene alguna pregunta sobre esta política de privacidad, póngase en contacto con Nuestro representante en la UE de conformidad con el artículo 27 (1) del RGPD:

Nombre: Sony Europe BV

Dirección: Taurusavenue 16, 2132LS Hoofddorp, the Netherlands

correo electrónico: privacyoffice.SEU@sony.com

Si desea ejercer sus derechos como interesado, tiene una preocupación sobre la privacidad, una queja o cualquier otra pregunta sobre cómo tratamos los datos personales, póngase en contacto con nosotros por correo o correo electrónico:

Nombre: Sony Music Entertainment (Japan) Inc.

Dirección: 4-5 Rokubancho Chiyoda-ku, Tokyo, 102-8353 Japan

Correo Electrónico: audition@prismproject.jp

II. POLÍTICA DE PRIVACIDAD COMPLETA

1. Tratamiento de sus datos personales

Tratamos los siguientes datos personales relacionados con su uso del servicio:

a. Datos personales que nos proporciona:

Información de registro:

Cuando acaba de registrar y/o está en el proceso del servicio, recopilamos la información de sus credenciales que nos proporciona, como su apodo, nombre y apellidos, dirección de correo electrónico, país/región de residencia, dirección postal, idioma nativo, edad, sexo, ID de cuenta de redes sociales, sus videos/voces, autopresentación general, breve ensayo, relaciones con otros talentos agencias de gestión, historial de aplicaciones y tu historial de actividad como creador de contenidos/VTuber.

b. Datos personales que recogemos a través de medios técnicos:

Además de cualquier información que usted decida proporcionar al servicio, cada vez que visite o interactúe con el servicio, nosotros, así como cualquier proveedor de análisis de terceros u otros proveedores de servicios, podremos utilizar una variedad de tecnologías que recopilan de forma automática o pasiva información sobre cómo se accede y se utiliza el servicio, incluyendo, pero sin limitarse a ello, el tipo de navegador, el sistema operativo, la página servida, el tiempo en el servicio y las visitas a la página anterior, que podrían calificarse como datos personales ("información de uso"). También podemos recopilar automáticamente su dirección IP u otros identificadores únicos ("identificadores de dispositivos") del ordenador, dispositivo móvil, tecnología u otro dispositivo (colectivamente, "dispositivos") que utilice para acceder al servicio. Un identificador de dispositivo es un número que se asigna automáticamente a su dispositivo cuando accede a una propiedad o a sus servidores, y nuestros ordenadores identifican su dispositivo por su identificador de dispositivo. Algunos proveedores de servicios móviles también pueden proporcionarnos a nosotros o a nuestros proveedores de servicios externos información sobre la ubicación física del dispositivo utilizado para acceder al servicio. Las tecnologías utilizadas en el servicio para recopilar información de uso, incluidos los identificadores de dispositivos, incluyen:

・Cookies, que pueden ser archivos html, archivos Flash u otra tecnología, son pequeños archivos de texto que ayudan a almacenar las preferencias y la actividad del usuario ("cookies"). Una cookie se coloca en un dispositivo cuando éste se utiliza para acceder o visitar el servicio. Las cookies pueden utilizarse para muchos fines, como recordarle a usted y a sus preferencias, hacer un seguimiento de sus visitas al servicio y personalizar su experiencia en el servicio. Usted puede configurar su navegador o dispositivo para bloquear el uso de ciertas cookies. Sin embargo, tenga en cuenta que si decide deshabilitar las cookies en su dispositivo, es posible que algunas funciones del servicio y nuestras ofertas en línea no funcionen correctamente.

・Web beacons, también conocidos como etiquetas de imagen, etiquetas de píxel, GIFS transparentes o web bugs, son pequeños fragmentos de código utilizados para recopilar datos publicitarios, como el recuento de las visitas a la página, las visitas a la promoción o las respuestas a la publicidad ("Web beacons"). Los web beacons o tecnologías similares pueden utilizarse con diversos fines, incluyendo, sin limitación, el recuento de visitantes al servicio, el seguimiento de la navegación de los usuarios por el servicio, el recuento de los correos electrónicos enviados que se han abierto realmente o la determinación de si el contenido enviado se ha visto realmente.

・Scripts integrados: Un script incrustado es un código de programación que está diseñado para recoger información sobre sus interacciones con el servicio, como los enlaces en los que hace clic. El código se descarga temporalmente en su dispositivo desde nuestro servidor o desde un proveedor de servicios externo, está activo sólo mientras usted está conectado al servicio y se desactiva o se elimina después.

・Servicios de publicación de anuncios y medición de tráfico

Podemos conceder licencias de tecnología para publicar anuncios en el servicio. Además, podemos utilizar anunciantes de redes de terceros para publicar anuncios en el servicio y proveedores de servicios de análisis de terceros (como Google Analytics) para evaluar y proporcionarnos información sobre el uso del servicio y la visualización de nuestro contenido. No compartimos la información que usted nos proporciona, como su apodo y/o dirección de correo electrónico, con estos terceros, pero los proveedores de la red publicitaria, los anunciantes, los patrocinadores y/o los proveedores de servicios de análisis pueden establecer y acceder a sus propias cookies, web beacons y scripts incrustados en su dispositivo desde el servicio. Estas cookies, web beacons y scripts incrustados pueden recopilar información personal u otra información sobre su uso del servicio a lo largo del tiempo y de otros sitios web o aplicaciones de terceros, y pueden recopilar o tener acceso a información sobre usted, incluida la información de uso. Las cookies y los web beacons, incluidas las establecidas por los anunciantes de la red de terceros, pueden utilizarse, entre otras cosas, para orientar los anuncios, evitar que usted vea los mismos anuncios demasiadas veces o realizar investigaciones sobre la utilidad de determinados anuncios para usted.

Por favor tenga en cuenta que los terceros pueden recopilar datos personales sobre sus actividades en línea a lo largo del tiempo y en diferentes sitios web cuando usted visita o utiliza el servicio u otros sitios y servicios en línea. Por ejemplo, el contenido integrado o los plugins de algunos terceros en el servicio, como las herramientas para compartir en las redes sociales, permiten a sus operadores saber que usted ha visitado el servicio o ha interactuado con él, y pueden combinar esta información con otra información identificable que hayan recopilado sobre sus visitas a otros sitios web o servicios en línea. Estos terceros pueden manejar esta información, y otra información que recogen directamente a través de sus contenidos y plugins, de acuerdo con sus propias políticas de privacidad.

Seguimiento en línea. Algunos navegadores web incorporan una función "Do Not Track" que indica a los sitios web que usted visita que no desea que se rastree su actividad en línea. La forma en que los navegadores comunican la señal de "Do Not Track" aún no es uniforme. Por este motivo, los Servicios no responden a dichas señales, excepto cuando lo exige la ley.

c. Datos personales que recibimos de terceros

(1) Proveedores de servicios actuando en nuestro nombre:

Podemos recibir información sobre usted de terceros, incluidos los proveedores de servicios que trabajan en nuestro nombre. Además, si usted está en otra propiedad y opta por recibir información de nosotros, esa propiedad puede enviarnos su dirección de correo electrónico y otra información sobre usted para que podamos ponernos en contacto con usted según lo solicite. También podemos complementar la información que recopilamos sobre usted con registros externos de terceros para que podamos ofrecerle contenidos o servicios que creemos que pueden ser de su interés, de acuerdo con nuestro conocimiento de sus necesidades e intereses. Podemos combinar los datos personales que recibimos de estos terceros con los datos recabados. En esos casos, aplicaremos esta Política de Privacidad a todos los datos personales recibidos, a no ser que hayamos revelado lo contrario.

(2) Aplicaciones de medios sociales que nos proporcionan datos personales:

La funcionalidad del servicio puede permitir interacciones entre el servicio y propiedades de terceros, como Facebook y Twitter. Dicha funcionalidad le permite dar "me gusta" a un producto o a un contenido en línea, "compartir" el contenido con otras propiedades y vincular de otro modo el servicio con otra propiedad de terceros. Si usted decide dar "me gusta" o "compartir" contenidos o publicar información desde o a través del servicio a una propiedad de terceros, esa información puede hacerse pública y la propiedad de terceros puede tener acceso a información sobre usted y su uso del servicio.

También puede optar por participar en una aplicación o función de un tercero (como las aplicaciones de Facebook o una aplicación o función similar en una propiedad de un tercero, o que vincule de otro modo el servicio con otra propiedad) a través de la cual nos permite recopilar (o que el tercero comparta) sus datos personales. Cuando usted decide participar, puede estar optando por vincular su actividad en el servicio con esa propiedad de terceros, la cual puede entonces recopilar información sobre sus visitas al servicio y puede publicar esa actividad según usted lo solicite en su "perfil" o característica similar con ese tercero (como por ejemplo, si usted decide compartir el contenido que encuentra en uno de los servicios con sus "conexiones" en la propiedad del tercero). Los datos personales que recopilamos están sujetos a esta Política de Privacidad. Sin embargo, los datos personales recopilados y almacenados por el tercero siguen estando sujetos a las prácticas de privacidad del tercero, incluyendo si el tercero sigue compartiendo información con nosotros o con otros terceros, los tipos de información compartida y sus opciones con respecto a lo que es visible para otros en la propiedad de ese tercero. El tercero puede permitirle eliminar una aplicación o función, en cuyo caso dejaremos de recopilar información sobre usted a través de la aplicación o función, pero podremos conservar la información recopilada anteriormente de acuerdo con esta Política de Privacidad.

2. Fines del tratamiento

Utilizaremos sus datos recabados para los siguientes fines:

a. Registro para PRISM Project General Audition 2022: Utilizamos su información de credenciales para registrarlo como solicitante de PRISM Project General Audition 2022;

b. Prestación de servicios: Utilizamos los datos recabados para operar, mantener, mejorar y proporcionar características y funciones del servicio, incluyendo el tratamiento de su registro;

c. Comunicaciones: Utilizamos los datos recabados para comunicarnos con usted sobre el servicio con fines administrativos e informativos. Ejemplos de dichas comunicaciones son las notificaciones relacionadas con el servicio, las respuestas a sus consultas o solicitudes, las comunicaciones relacionadas con la atención al cliente y los cambios en cualquiera de nuestros términos y condiciones o políticas;

d. Mejora y desarrollo del servicio: Utilizamos los datos recabados para optimizar y mejorar nuestros servicios, incluido el servicio, y para desarrollar nuevos productos, contenidos, servicios, características y funciones mediante el análisis y la comprensión de las tendencias de uso y las preferencias de nuestros usuarios;

e. Cumplimiento de la ley: Utilizamos los datos recabados para garantizar el cumplimiento de nuestras políticas internas, los acuerdos con nuestras partes interesadas, las leyes y reglamentos aplicables, las órdenes judiciales y las solicitudes gubernamentales y de aplicación de la ley. También utilizamos los datos recabados para hacer valer o defender nuestros derechos legales o los términos y condiciones de cualquiera de nuestros servicios, o para retener y almacenar sus datos personales para cumplir con los requisitos específicos de retención legal, auditorías reglamentarias y otros fines de mantenimiento de registros (incluyendo el cumplimiento de los requisitos de auditoría interna y externa);

f. Prevención e investigación del fraude: Utilizaremos los datos recabados para cumplir con las obligaciones de supervisión, prevención, detección e investigación, las leyes asociadas a la identificación y notificación de actividades ilegales e ilícitas, incluyendo el fraude y la lucha contra el blanqueo de capitales, y las obligaciones de información financiera;

g. Seguridad: Utilizaremos los Datos Recabados para mantener la integridad y la seguridad de nuestros sitios web, contenidos y servicios, así como para prevenir y detectar amenazas a la seguridad, fraudes u otras actividades delictivas o maliciosas que puedan comprometer sus dispositivos; y

h. Otros: De cualquier otra manera, con su consentimiento o permitido por la legislación aplicable.

3. Justificaciones legales para el tratamiento de sus datos personales

A efectos de la presente Política de Privacidad, la "UE" incluye el Reino Unido, incluso después de que el Reino Unido abandone el EEE tras el Brexit, y, en su caso, Suiza. Nos basamos en las siguientes bases legales para el tratamiento de los datos recabados:

a. Ejecución del contrato, Artículo 6 (1)(b) RGPD: Utilizamos los datos recabados para proporcionarle el servicio. Este uso es necesario para llevar a cabo el servicio.

b. Interés legítimo, Artículo 6 (1)(f) RGPD: Nosotros, o un tercero, tenemos un interés legítimo en utilizar los datos recabados. En particular, tenemos un interés legítimo en utilizar los datos recabados para mejorar y desarrollar nuestros productos, contenidos y servicios y para mejorar la seguridad y el rendimiento del servicio. Cuando tratamos los datos recabados para nuestros intereses legítimos, nos aseguramos de considerar y equilibrar cualquier impacto potencial sobre usted, y sus intereses, derechos y libertades bajo cualquier ley aplicable. No utilizaremos los datos recabados para ningún tratamiento en el que nuestros intereses se vean anulados por el impacto sobre usted, a menos que tengamos su consentimiento para el tratamiento o que la ley lo exija. Tiene derecho a oponerse al tratamiento que se basa en nuestros intereses legítimos, como se indica en la sección 7 siguiente.

c. Obligación legal, Artículo 6 (1)(c)RGPD: Tenemos la obligación legal, en virtud de la legislación de la UE y/o de los Estados miembros, de utilizar los datos recabados, como la obligación de supervisar, prevenir, detectar e investigar actividades ilegales e ilícitas, incluidos el fraude y la lucha contra el blanqueo de capitales, y la obligación de presentar informes financieros.

d. Consentimiento, Artículo 6 (1)(a) RGPD: Cuando nuestro tratamiento se basa en su consentimiento, usted tiene derecho a retirar su consentimiento en cualquier momento, como se indica en la sección 7 más adelante. Por ejemplo, cuando usted nos dé su consentimiento para colocar cookies y utilizar tecnologías similares, podrá optar por no aceptar esos materiales de acuerdo con las instrucciones dadas en nuestra comunicación.

La tabla siguiente resume los datos personales tratados para los fines respectivos, así como la base legal aplicable.

4. Transferencias de datos y destinatarios y justificación legal de dichas transferencias

Pondremos los datos recabados a disposición de terceros de la siguiente manera:

a. Proveedores de servicios (de terceros)

Podemos utilizar proveedores de servicios para tratar los datos recabados, algunos de los cuales pueden ser proveedores de servicios internos (es decir, parte de SME) o externos (terceros). En cualquier caso, los proveedores de servicios son contratados con el fin de llevar a cabo las actividades descritas en esta Política de Privacidad. Algunos de los proveedores de servicios actúan en nuestro nombre como encargados del tratamiento de acuerdo con el Artículo 28 del RGPD. Sin embargo, también podemos transferir a otros proveedores de servicios de terceros que actúan como responsables del tratamiento independientes (por ejemplo, abogados, contadores, auditores, etc.) de acuerdo con la legislación aplicable de conformidad con RGPD.

b. Transferencia de negocios

En el caso de que vendamos o transfiramos una parte o la totalidad de nuestro negocio, los datos recabados pueden ser transferidos por nosotros a la entidad compradora o adquirente como parte de la transacción. Seguiremos garantizando la confidencialidad de los datos recabados antes de que se produzca dicha transacción, y después de la misma, eliminaremos los datos recabados tan pronto como sea razonablemente posible. En la medida en que transfiramos los datos recabados para tales fines, la transferencia se basará en RGPD.

c. Cumplimiento y ejecución

Conservaremos, utilizaremos y/o divulgaremos cualquiera de los datos recabados según lo requiera o permita la ley, el reglamento o la orden, incluida la policía u otras autoridades competentes, para investigar las quejas presentadas por usted o en su contra, o para protegernos o defendernos, o a otros, de actividades ilegales, delictivas o perjudiciales. En la medida en que transfiramos los datos recabados para tales fines, la transferencia se basará en el RGPD.

5. Transferencia internacional de los datos recabados

Los datos recabados serán tratados, almacenados y transferidos para los fines descritos en esta Política de Privacidad desde su país de residencia a varios países fuera de su país de residencia, incluyendo Japón y Estados Unidos. Los datos recabados serán tratados por personal que opera fuera de su país de residencia y que trabaja para nosotros o para uno de nuestros proveedores de servicios, y pueden ser revelados a dicho personal en esos países. Tomamos las medidas apropiadas para garantizar que todas las transferencias de los datos recabados desde la UE a países fuera de la UE cumplan con los requisitos de la legislación de la UE de protección de datos aplicable y para garantizar que se tomen las medidas de seguridad técnicas y organizativas apropiadas para proteger los datos personales contra la destrucción accidental o ilegal, la pérdida o alteración accidental, la divulgación o el acceso no autorizados, y contra cualquier otra forma ilegal de tratamiento. Cuando la información se transfiere fuera de la UE, y cuando se trata de una parte interesada o un proveedor en un país que no está sujeto a una decisión de adecuación de la Comisión de la UE (es decir, un país que no proporciona el mismo nivel de protección de datos que su país de residencia), los datos están adecuadamente protegidos por la Decisión de Ejecución (UE) 2021/914 de la Comisión de la UE, de 4 de junio de 2021, relativa a las cláusulas contractuales tipo para la transferencia de datos personales a terceros países de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, a la que se puede acceder a través de los datos de contacto facilitados en el apartado I. 9. anterior, o las Normas Corporativas Vinculantes de encargado del tratamiento de un proveedor. Toda transferencia ulterior está sujeta a los requisitos de transferencia ulterior apropiados, tal como exige la legislación aplicable. No obstante, esto puede afectar a los derechos de los interesados en su jurisdicción local y también en la(s) jurisdicción(es) extranjera(s) aplicable(s). Estas jurisdicciones extranjeras también pueden tener que revelar su datos personales a un tercero, por ejemplo, una autoridad extranjera. Si tiene alguna pregunta o duda sobre nuestros acuerdos de transferencia de datos, póngase en contacto con nosotros (véase I. 9. más arriba).

6. Plazos de conservación y supresión de los datos recabados

Seguiremos conservando los datos recabados durante 12 meses después de la finalización de PRISM Project General Audition 2022, a menos que la legislación local nos obligue a conservarlos durante más tiempo. Tenga en cuenta que la ley puede obligarnos a conservar cierta información. En principio, conservaremos los datos recabados sólo mientras lo exija o permita la legislación aplicable, en particular mientras los datos recabados puedan ser necesarios para cumplir o defenderse de reclamaciones que aún no hayan prescrito. Cuando ya no necesitemos los datos recabados, serán destruidos o desidentificados de acuerdo con nuestras políticas. Cuando decimos desidentificados, queremos decir que eliminaremos de los datos recabados la información que pueda utilizarse para identificarle.

7. Sus derechos legales

En las condiciones establecidas por la legislación aplicable (es decir, el RGPD), usted tiene los siguientes derechos:

a. Derecho de acceso: Usted tiene derecho a que le confirmemos si se están tratando o no datos personales que le conciernen y, en ese caso, a solicitar el acceso a los datos personales. La información de acceso incluye, entre otras cosas, los fines del tratamiento, las categorías de datos personales en cuestión y los destinatarios o categorías de destinatarios a los que se han revelado o se revelarán los datos personales.

b. Usted tiene derecho a obtener una copia de los datos personales objeto de tratamiento. Por las copias adicionales que solicite, podremos cobrar una tarifa razonable basada en los costes administrativos.

c. Derecho de rectificación: Tiene derecho a obtener de nosotros la rectificación de los datos personales inexactos que le conciernen. En función de los fines del tratamiento, tiene derecho a que se completen los datos personales incompletos, incluso mediante la presentación de una declaración complementaria.

d. Derecho de supresión (derecho al olvido): Tiene el derecho a pedirnos la supresión de sus datos personales.

e. Derecho a la limitación del tratamiento: Usted tiene derecho a solicitar la restricción del tratamiento de sus datos personales. En este caso, los datos respectivos serán marcados y sólo podrán ser tratados por nosotros para determinados fines.

f. Derecho a la portabilidad de los datos: Usted tiene derecho a recibir los datos personales que le conciernen y que nos ha proporcionado en un formato estructurado, de uso común y legible por máquina, y tiene derecho a transmitir esos datos personales a otra entidad sin que nosotros se lo impidamos.

g. Derecho de oposición:

Usted tiene derecho a oponerse, por motivos relacionados con su situación particular, en cualquier momento al tratamiento de sus datos personales por parte de nosotros y se nos puede exigir que dejemos de tratar sus datos personales. Si tiene derecho a oponerse y lo ejerce, sus datos personales dejarán de ser tratados por nosotros para esos fines. El ejercicio de este derecho no supondrá ningún coste. Este derecho de oposición puede no existir, en particular, si el tratamiento de sus datos personales es necesario para adoptar medidas previas a la celebración de un contrato o para ejecutar un contrato ya celebrado.

h. Derecho a desistir del consentimiento: Cuando nuestro procesamiento se basa en su consentimiento, puede desistir de su consentimiento en cualquier momento sin dar razones con efecto para el futuro. Hasta entonces, procesamos sus datos personales legalmente.

Tenga en cuenta que los derechos mencionados pueden estar limitados por la legislación nacional de protección de datos aplicable. Le rogamos que dirija sus preguntas a audition@prismproject.jp. En caso de reclamación, también tiene derecho a presentar una queja ante la autoridad de control competente, en particular en el Estado miembro de su residencia habitual o de la supuesta infracción del RGPD.

PRISM Project General Audition 2022 Privacy Policy

Last Updated: 7th August 2022

I. SUMMARY PRIVACY POLICY

This Summary Privacy Policy ("Summary") explains how we, Sony Music Entertainment (Japan) Inc. (4-5 Rokubancho Chiyoda-ku, Tokyo, 102-8353 Japan) (“SME”) and any legal entities controlled (the term “control” in this context means the direct or indirect ownership of at least fifty percent (50%) of the voting interest in such corporation or the power in fact to control the management decisions of such entity) by SME (“We”, "Us" and "Our") collect, use, disclose and/or store information or data of any kind (e.g., your nickname, email address etc.) about or related to you, even if such information cannot directly identify you on its own but can be used in combination with other information that is stored by Us ("Personal Data") in connection with PRISM Project General Audition 2022 and Our website (https://www.prismproject.jp/audition2022 and https://entry.sonymusic.co.jp/PRISM/prismproject) whether accessed via computer, mobile device or other technology (collectively, the “Service”). It also describes your data protection rights, including your right to object to some of the processing which We carry out. More information about your rights, and how to exercise them, is set out in the Full Privacy Policy below.

1. Scope of Applicability

This Summary and the Full Privacy Policy (together the "Privacy Policy") apply to you if you use the Service.

2. Processing of your Personal Data

We collect and use the following Personal Data related to your use of the Service:

a. Information you provide to Us, such as registration information, e.g., your nickname, email address, country/region of residence.

b. Information that We collect automatically (as the case may be, subject to your consent), such as your IP address or other identifiers for the device you use to access the Service, technologies such as Cookies or Web Beacons.

c. Information We receive from third parties, e.g., service providers that work on Our behalf. Further, We may receive information on how you use the Service or third party websites from third party analytics service providers, ad network providers or social media applications that We make use of and which may process certain Personal Data about you subject to their privacy policies and/or terms of use.

3. Processing Purposes

We collect and use your Personal Data related to your use of the Service (collectively, the "Collected Data") to provide you with features and functions of the Service, and to provide you with other requested content related to Our services and other offerings.

4. Legal Justifications for the Processing of the Collected Data

One of the key privacy law requirements is that any processing of Personal Data has to have a legal justification. We generally use the following legal justifications: the processing is necessary for (i) the performance of a contract (Art. 6 (1) (b) GDPR), (ii) compliance with a legal obligation (Art. 6 (1) (c) GDPR), (iii) realizing a legitimate interest (Art. 6 (1) (f) GDPR), and (iv) if you have provided your prior consent, we also rely on such (Art. 6 (1) (a) GDPR).

5. Data transfers and Recipients including International Data Transfers

In accordance with applicable law, We transfer your Personal Data to Our service providers, third parties (e.g., third party service providers, business partners), and, as the case may be, governmental authorities, courts, external advisors, and similar third parties. Some of the aforementioned recipients are located in jurisdictions outside the European Union / European Economic Area (jointly the "EU") such as the United States, Japan, and/or other jurisdictions that may not provide the same level of data protection as your home country/region.

6. Retention periods for and deletion of the Collected Data

The Collected Data will generally be deleted once they are no longer needed for the purposes motivating their original collection or as required by applicable law.

7. Your statutory rights

As set forth by applicable law, you have certain rights with regard to the processing or your Personal Data, each as per the conditions defined in applicable law, such as the right to get access to your data, to get them corrected, erased or handed over. Please refer any of your questions to audition@prismproject.jp.

8. Changes to this Privacy Policy

From time to time, We may have to update this Privacy Policy. We will let you know of any material changes to this Privacy Policy through Our website https://www.prismproject.jp/audition2022.

9. Contact Information and how to contact Us

If you have any questions regarding this Privacy Policy, please contact Our representative in the EU pursuant to Art. 27 (1) GDPR:

Name: Sony Europe BV

Address: Taurusavenue 16, 2132LS Hoofddorp, the Netherlands

Email: privacyoffice.SEU@sony.com

If you wish to exercise your data subject rights, have a privacy concern, complaint or any other question how We process Personal Data, please contact Us by mail or email:

Name: Sony Music Entertainment (Japan) Inc.

Address: 4-5 Rokubancho Chiyoda-ku, Tokyo, 102-8353 Japan

Email: audition@prismproject.jp

II. FULL PRIVACY POLICY

1. Processing of your Personal Data

We process the following Personal Data related to your use of the Service:

a. Personal Data you provide to Us:

Registration Information:

When you newly register for and/or in the process of the Service, We collect your credential information that you provide to Us, such as your nickname, first and last name, email address, country/region of residence, address, native language, age, gender, social media account ID, your videos/voices, general self-introduction, short essay, relationships with other talent management agencies, application history, and your history of activity as a contents creator/VTuber.

b. Personal Data We collect by technical means:

In addition to any information that you choose to provide to the Service, whenever you visit or interact with the Service, We, as well as any third-party analytics providers or other service providers, may use a variety of technologies that automatically or passively collect information about how the Service is accessed and used, including but not limited to, browser type, operating system, the page served, time on the Service, and the preceding page views, which might be qualified as Personal Data ("Usage Information"). We may also automatically collect your IP address or other unique identifiers ("Device Identifiers") for the computer, mobile device, technology or other device (collectively, "Devices") you use to access the Service. A Device Identifier is a number that is automatically assigned to your Device when you access a property or its servers, and Our computers identify your Device by its Device Identifier. Some mobile service providers may also provide Us or Our third-party service providers with information regarding the physical location of the Device used to access the Service. The technologies used on the Service to collect Usage Information, including Device Identifiers, include:

・Cookies, which may be html files, Flash files or other technology, are small text files that help store user preferences and activity ("Cookies"). A Cookie is placed on a Device when that Device is used to access or visit the Service. Cookies may be used for many purposes, such as remembering you and your preferences, tracking your visits to the Service and customizing your experience on the Service. You may configure your browser or Device to block the use of certain Cookies. However, please note that if you choose to disable Cookies on your Device, some features of the Service and Our online offerings may not function properly.

・Web Beacons, also known as image tags, pixel tags, clear GIFS or web bugs, are small pieces of code used to collect advertising data, such as counting page views, promotion views or advertising responses (“Web Beacons”). Web Beacons or similar technologies may be used for various purposes, including, without limitation, to count visitors to the Service, to monitor how users navigate the Service, to count how many sent emails were actually opened or to determine whether content sent was actually viewed.

・Embedded Scripts: An embedded script is programming code that is designed to collect information about your interactions with the Service, such as the links you click on. The code is temporarily downloaded onto your Device from Our server or a third-party service provider, is active only while you are connected to the Service, and is deactivated or deleted thereafter.

・Ad Serving and Traffic Measurement Services

We may license technology to serve advertisements on the Service. In addition, We may use third party network advertisers to serve advertisements on the Service and third-party analytics service providers (such as Google Analytics) to evaluate and provide Us with information about the use of the Service and viewing of Our content. We do not share the information that you provide to Us, such as your nickname and/or email address with these third parties, but ad network providers, the advertisers, the sponsors, and/or analytics service providers may set and access their own Cookies, Web Beacons and embedded scripts on your Device from the Service. These Cookies, Web Beacons, and embedded scripts may collect personal information or other information about your use of the Service over time and other third-party websites or applications and they may otherwise collect or have access to information about you, including Usage Information. Cookies and Web Beacons, including those set by third-party network advertisers, may be used to, among other things, target advertisements, prevent you from seeing the same advertisements too many times, or conduct research regarding the usefulness of certain advertisements to you.

Please note that third parties may collect personal information about your online activities over time and across different websites when you visit or use the Service or other online websites and services. For example, some third parties' embedded content or plugins on the Service, such as social media sharing tools, allow their operators to learn that you have visited or interacted with the Service, and they may combine this information with other, identifiable information they have collected about your visits to other websites or online services. These third parties may handle this information, and other information they directly collect through their content and plugins, pursuant to their own privacy policies.

Online Tracking. Some web browsers incorporate a “Do Not Track” feature that signals to websites that you visit that you do not want to have your online activity tracked. How browsers communicate the Do Not Track signal is not yet uniform. For this reason, the Service do not respond to such signals, except where required by law.

c. Personal Data We Receive from Third Parties

(1) Service providers acting on Our behalf:

We may receive Personal Data about you from service providers working on Our behalf. In addition, if you use another property and you opt-in to receive information from Us, that property may forward to Us your email address and other Personal Data so that We may contact you as requested. We may also supplement the Collected Data with outside records from third parties so that We can offer contents or services that We believe may be of interest to you, in accordance to our understanding of your needs and interests. We may combine the Personal Data We receive from these third parties with the Collected Data. In those cases, We will apply this Privacy Policy to any Personal Data received, unless We have disclosed otherwise.

(2) Social Media Applications that Provide Personal Data to Us:

Functionality on the Service may permit interactions between the Service and third-party properties, such as Facebook and Twitter. Such functionality enables you to “like” a product or online content, “share” content to other properties, and otherwise link the Service with another third-party property. If you choose to “like” or “share” content or to otherwise post information from or via the Service to a third-party property, that information may become public and the third-party property may have access to your Personal Data and information regarding your use of the Service.

You may also choose to participate in a third-party application or feature (such as Facebook applications or a similar application or feature on a third-party property, or otherwise linking the Service with another property) through which you allow Us to collect (or the third party to share) your Personal Data. When you choose to participate, you may be opting to link your activity on the Service with that third-party property, which may then collect information about your visits to the Service and may publish that activity as you request to your "profile" or similar feature with that third party (such as if you choose to share content you find on one of the Service with your "connections" on the third party's property). The Personal Data We collect is subject to this Privacy Policy. However, the Personal Data collected and stored by the third party remains subject to the third party's privacy practices, including whether the third party continues to share information with Us or with other third parties, the types of information shared, and your choices regarding what is visible to others on that third party's property. The third party may allow you to remove an application or feature, in which case We will no longer collect Personal Data about you through the application or feature, but We may retain the Personal Data previously collected in accordance with this Privacy Policy.

2. Processing Purposes

We will use the Collected Data for the following purposes:

a. Registration for PRISM Project General Audition 2022: We use your credential information to register you as an applicant for PRISM Project General Audition 2022;

b. Service Provision: We use the Collected Data to operate, maintain, enhance and provide features and functions of the Service, including processing your registration;

c. Communications: We use the Collected Data to communicate with you about the Service for administrative and informational purposes. Examples of said communications include notifications related to the Service, responses to your inquiries or requests, customer support-related communications and changes to any of Our terms & conditions or policies;

d. Service Improvement and Development: We use the Collected Data to optimize and improve Our services, including the Service, and to develop new products, contents, services, features and functions by analyzing and understanding the usage trends and preferences of Our users;

e. Compliance with Law: We use the Collected Data to ensure compliance with Our internal policies, agreements with Our stakeholders, applicable laws and regulations, court orders, government and law enforcement requests. We also use the Collected Data to enforce or defend Our legal rights or the terms and conditions of any Our service, or to retain and store your Personal Data to comply with specific legal retention requirements, regulatory audits, and other record keeping purposes (including to meet internal and external audit requirements);

f. Fraud prevention and investigation: We will use the Collected Data to comply with monitoring, prevention, detection and investigation obligations, laws associated with the identification and reporting of illegal and illicit activity, including fraud and anti-money laundering, and financial reporting obligations;

g. Security: We will use the Collected Data to maintain the integrity and security of Our websites, contents and services and preventing and detecting security threats, fraud or other criminal or malicious activity that might compromise your Devices; and

h. Other: In any other way, with your consent or permitted under applicable law.

3. Legal Justifications of the Processing of your Personal Data

For the purpose of this Privacy Policy, “EU” includes the United Kingdom, even after the United Kingdom leaves the EEA following Brexit, and, where applicable, Switzerland. We rely on the following legal bases for processing the Collected Data:

a. Performance of Contract, Art 6 (1) (b) GDPR: We use the Collected Data to provide you with the Service. Such use is necessary to carry out the Service.

b. Legitimate Interest, Art 6 (1) (f) GDPR: We, or a third party, have legitimate interest in using the Collected Data. In particular, We have a legitimate interest in using the Collected Data to improve and develop Our products, contents and services and to improve the safety, security, and performance of the Service. When We process the Collected Data for Our legitimate interests, We make sure to consider and balance any potential impact on you, and your interests, rights and freedom under any applicable laws. We will not use the Collected Data for any processing where Our interests are overridden by the impact on you, unless We have your consent for Our processing, or otherwise required by law. You have the right to object to processing that is based on Our legitimate interests, as indicated in Section 7 below.

c. Legal Obligation, Art. 6 (1) (c) GDPR: We have a legal obligation under EU and/or Member State Law to use the Collected Data, such as the obligation to monitor, prevent, detect and investigate illegal and illicit activity, including fraud and anti-money laundering, and the obligation to provide financial reporting.

d. Consent, Art. 6 (1) (a) GDPR: Where Our processing is made based on your consent, you have the right to withdraw your consent at any time, as indicated in Section 7 below. For example, where you give Us consent to place Cookies and to use similar technologies, you will be able to opt-out of those materials in accordance with the instructions made in Our communication.

The table below summarizes the Personal Data processed for the respective purposes as well as the applicable legal basis.

4. Data transfers and recipients and legal justification for such transfers

We will make the Collected Data available to third parties as follows:

a. (Third-Party) Service providers

We may use service providers to process the Collected Data, some of which may be internal (i.e., part of SME) or external (third party) service providers. In any case, the service providers are engaged for the purposes of pursuing the activities outlined in this Privacy Policy. Some of the service providers are acting on Our behalf as data processors pursuant to Art. 28 GDPR. However, We may also transfer to other third-party service providers acting as independent controllers (e.g., lawyers, accountants, auditors, etc.) in accordance with applicable law pursuant to GDPR.

b. Business transfer

In the event that We sell or transfer a portion or all of Our business, the Collected Data may be transferred by Us to the purchasing or acquiring entity as part of the transaction. We will continue to ensure the confidentiality of the Collected Data before such transaction occurs, and after such transaction, We will delete the Collected Data as soon as reasonably practicable. To the extent, We transfer the Collected Data for such purposes, the transfer is based on GDPR.

c. Compliance and enforcement

We will retain, use and/or disclose any of the Collected Data as required or permitted by law, regulation or order, including to the police or other appropriate authorities, to investigate complaints made by or against you, or to protect or defend Ourselves, or others, against illegal, criminal or harmful activities. To the extent We transfer the Collected Data for such purposes, the transfer is based on GDPR.

5. International Transfer of the Collected Data

The Collected Data will be processed, stored and transferred for the purposes outlined in this Privacy Policy from your country/region of residence to various countries/regions outside your country/region of residence, including Japan and the United States. The Collected Data will be processed by staff operating outside your country/region of residence who work for Us or for one of Our service providers and may be disclosed to such staff in those countries/regions. We take appropriate measures to ensure that all transfers of the Collected Data from the EU to countries/regions outside the EU meet the requirements of applicable EU data protection legislation and to ensure that appropriate technical and organizational security measures are in place to protect Personal Data against accidental or unlawful destruction, accidental loss or alteration, unauthorized disclosure or access, and against all other unlawful forms of processing. Where information is transferred outside the EU, and where this is to a stakeholder or vendor in a country/region that is not subject to an adequacy decision by the EU Commission (i.e., a country/region that does not provide the same level of data protection as your country/region of residence), data is adequately protected by EU Commission Implementing Decision (EU) 2021/914 of 4 June 2021 on standard contractual clauses for the transfer of personal data to third countries pursuant to Regulation (EU) 2016/679 of the European Parliament and of the Council, which are accessible via the contact details provided in I. 9. above, or a vendor's Processor Binding Corporate Rules. Any onward transfer is subject to appropriate onward transfer requirements as required by applicable law. Nonetheless, this may impact your data subject rights in your local jurisdiction and also in the applicable overseas jurisdiction(s). These overseas jurisdictions may also need to disclose your Personal Data to a third party, e.g., an overseas authority. If you have any questions or concerns about Our data transfer arrangements, please contact Us (see I. 9. above).

6. Retention periods for and deletion of the Collected Data

We will continue to retain the Collected Data for 12 months after the completion of PRISM Project General Audition 2022 unless local law tells Us to keep it for longer. Please note that We may be required to retain certain information by law. In principle, We will retain the Collected Data only as long as required or permitted by applicable law, in particular as long as the Collected Data may be needed to fulfill or defend against claims that are not yet time-barred. Where We no longer require the Collected Data, it will be destroyed or de-identified in line with Our policies. When We say de-identified, We mean that We will remove information that could be used to identify you from the Collected Data.

7. Your statutory rights

Under the conditions set out under applicable law (i.e., the GDPR), you have the following rights:

a. Right of access: You have the right to obtain from Us confirmation as to whether or not Personal Data concerning you is being processed, and, where that is the case, to request access to the Personal Data. The access information includes – inter alia – the purposes of the processing, the categories of Personal Data concerned, and the recipients or categories of recipients to whom the Personal Data have been or will be disclosed.

b. You have the right to obtain a copy of the Personal Data undergoing processing. For additional copies requested by you, We may charge a reasonable fee based on administrative costs.

c. Right to rectification: You have the right to obtain from Us the rectification of inaccurate Personal Data concerning you. Depending on the purposes of the processing, you have the right to have incomplete Personal Data completed, including by means of providing a supplementary statement.

d. Right to erasure (right to be forgotten): You have the right to ask Us to erase your Personal Data.

e. Right to restriction of processing: You have the right to request the restriction of processing your Personal Data. In this case, the respective data will be marked and may only be processed by Us for certain purposes.

f. Right to data portability: You have the right to receive the Personal Data concerning you which you have provided to Us in a structured, commonly used and machine-readable format and you have the right to transmit those Personal Data to another entity without hindrance from Us.

g. Right to object:

You have the right to object, on grounds relating to your particular situation, at any time to the processing of your Personal Data by Us and We can be required to no longer process your Personal Data. If you have a right to object and you exercise this right, your Personal Data will no longer be processed for such purposes by Us. Exercising this right will not incur any costs. Such a right to object may not exist, in particular, if the processing of your Personal Data is necessary to take steps prior to entering into a contract or to perform a contract already concluded.

h. Right to withdraw consent: Where Our processing is based on your consent, you can withdraw your consent at any time without giving reasons with effect for the future. Until then, We process your Personal Data legally.

Please note that the aforementioned rights might be limited under the applicable national data protection law. Please refer any of your questions to audition@prismproject.jp. In case of complaints, you also have the right to lodge a complaint with the competent supervisory authority, in particular in the Member State of your habitual residence or alleged infringement of the GDPR.