PRISM Project General Audition 2022

Privacy Policy (Brasil/Brazil)

(Portuguese followed by English.)

Política de Privacidade de PRISM Project General Audition 2022

Ultima Atualização: 7 de agosto de 2022

I. RESUMO DA POLÍTICA DE PRIVACIDADE

Este Resumo da Política de Privacidade ("Resumo") explica como nós, Sony Music Entertainment (Japan) Inc. (4-5 Rokubancho Chiyoda-ku, Tokyo, 102-8353 Japan) (“SME”) e quaisquer entidades jurídicas controladas (o termo “controle” neste contexto significa a titularidade direta ou indireta de pelo menos 50% (cinquenta por cento) do direito de voto em tal empresa ou o efetivo poder de controlar as decisões administrativas de tal entidade) pela SME (“Nós", "Nosso" e "Conosco") coletamos, usamos, divulgamos e/ou armazenamos informações ou dados de qualquer tipo (por exemplo, seu apelido, endereço de e-mail, etc.) sobre ou relacionados a você, mesmo se tais informações não puderem te identificar diretamente ou por si sós, mas puderem ser usadas em combinação com outras informações armazenadas por Nós ("Dados Pessoais") em conexão como PRISM Project General Audition 2022 e Nosso site (https://www.prismproject.jp/audition2022 e https://entry.sonymusic.co.jp/PRISM/prismproject), seja por meio de acesso através de um computador, dispositivo móvel ou outra tecnologia (coletivamente, o "Serviço"). Também descreve seus direitos de proteção de dados, incluindo seu direito de se opor a parcela do tratamento que Nós realizamos. Mais informações sobre seus direitos e como exercê-los estão dispostas na Política de Privacidade Completa abaixo.

1. Escopo da Aplicabilidade

Este Resumo e a Política de Privacidade Completa (coletivamente a "Política de Privacidade") aplicam-se a você se você usa o Serviço.

2. Tratamento dos seus Dados Pessoais

Nós coletamos e usamos os seguintes Dados Pessoais relacionados ao seu uso do Serviço:

a. Informações que você nos fornece, tais como informações de cadastro; por exemplo, seu apelido, endereço de e-mail, país/região de residencia.

b. Informações que Nós coletamos automaticamente (conforme o caso, sujeitos ao seu consentimento), tais como seu endereço IP ou outros identificadores do dispositivo que você usa para acessar o Serviço, tecnologias como Cookies ou Web Beacons.

c. Informações que Nós recebemos de terceiros; por exemplo, prestadores de serviço que trabalham em Nosso nome. Além disso, Nós podemos receber informações sobre como você usa o Serviço ou sites de terceiros de prestadores de serviços analíticos terceiros, fornecedores de redes de anúncio ou aplicativos de rede social que Nós usamos e que podem tratar certos Dados Pessoais sobre você, sujeitos a suas políticas de privacidade e/ou termos de uso.

3. Finalidades de Tratamento

Nós coletamos e usamos seus Dados Pessoais relacionados ao seu uso do Serviço (coletivamente, os "Dados Coletados") para fornecer a você recursos e funções do Serviço, e para fornecer a você outros conteúdos solicitados relacionados aos Nossos serviços e outras ofertas.

4. Justificativas Legais para o Tratamento dos Dados Coletados

Uma das exigências principais das leis de privacidade é que qualquer tratamento de Dados Pessoais tenha uma justificativa legal. Nós geralmente usamos as seguintes justificativas legais sob, tal como a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados do Brasil – “LGPD”): o tratamento é necessário para (i) a execução de um contrato com você (Art. 7º, V, LGPD), (ii) o cumprimento de obrigação legal (Art. 7º, II, LGPD), (iii) atender um legítimo interesse (Art. 7º, IX, LGPD), e (iv) se você tiver fornecido seu consentimento prévio, nós também nos baseamos nele (Art. 7º, I, LGPD).

5. Transferências de Dados e Recipientes, incluindo Transferências Internacionais de Dados

Em conformidade com a lei aplicável, Nós transferimos seus Dados Pessoais para Nossos prestadores de serviço, terceiros (por exemplo, prestadores de serviço terceiros, sócios) e, conforme o caso, autoridades governamentais, cortes, consultores externos, e terceiros similares. Alguns dos recipientes mencionados anteriormente estão localizados em jurisdições fora do Brasil, tais como os Estados Unidos, Japão, e/ou outras jurisdições que podem não fornecer o mesmo nível de proteção de dados que o seu país/região natal.

6. Períodos de retenção para e exclusão de Dados Coletados

Geralmente, Dados Coletados serão excluídos uma vez que não são mais necessários para as finalidades que motivaram sua coleta original ou conforme exigido pela lei aplicável.

7. Seus direitos legais

Conforme estabelecido pela lei aplicável, você possui certos direitos no que se refere ao tratamento dos seus Dados Pessoais, cada um conforme as condições definidas na lei aplicável, tal como o direito de receber acesso aos seus dados, de corrigi-los, de excluí-los ou de tê-los entregues a você. Por favor, mande quaisquer de suas dúvidas para audition@prismproject.jp.

8. Mudanças a esta Política de Privacidade

De tempos em tempos, Nós podemos ter que atualizar esta Política de Privacidade. Iremos avisá-lo de quaisquer mudanças materiais nesta Política de Privacidade através de Nosso site https://www.prismproject.jp/audition2022.

9. Informações de Contato e como entrar em contato Conosco

Se você tiver quaisquer dúvidas relacionadas a esta Política de Privacidade, ou se você desejar exercer seus direitos de titular de dados, tiver um receio ou uma reclamação relacionada a privacidade ou qualquer outra pergunta sobre como tratamos Dados Pessoais, entre em contato com nosso Encarregado de Proteção de Dados por correio ou e-mail:

Nome: Michio Mori

Sony Music Entertainment (Japan) Inc.

Endereço: 4-5 Rokubancho Chiyoda-ku, Tokyo, 102-8353 Japan

E-mail: audition@prismproject.jp

II. POLÍTICA DE PRIVACIDADE COMPLETA

1. Tratamento dos seus Dados Pessoais

Nós tratamos os seguintes Dados Pessoais relacionados ao seu uso do Serviço:

a. Dados Pessoais que você Nos fornece:

Informações de Cadastro:

Quando você se cadastra e/ou no processo do Serviço, Nós coletamos as informações credenciais que você nos fornece, tais como seu apelido, nome e sobrenome, endereço de e-mail, país/região de residência, endereço postal, língua nativa, idade, gênero, ID de conta na mídia social, seus vídeos/vozes, auto-introdução geral, breve ensaio, relações com outras agências de gerenciamento de talentos, histórico de aplicações e seu histórico de atividade como criador de conteúdo/VTuber.

b. Dados Pessoais que Nós coletamos através de meios técnicos:

Além de quaisquer informações que você escolha fornecer ao Serviço, quando você visita ou interage com o Serviço, Nós, bem como quaisquer provedores analíticos terceiros ou outros provedores de serviço, podemos usar uma variedade de tecnologias que coletam, automática ou passivamente, informações sobre como o Serviço é acessado e usado, incluindo, mas sem limitação, ao tipo de browser, sistema operacional, a página apresentada, tempo no Serviço, e as visualizações de páginas anteriores, que podem ser qualificadas como Dados Pessoais ("Informações de Uso"). Nós também podemos coletar automaticamente seu endereço IP ou outros identificadores únicos ("Identificadores de Dispositivo") para o computador, dispositivo móvel, tecnologia ou outro dispositivo (coletivamente, "Dispositivos") que você usar para acessar o Serviço. Um Identificador de Dispositivo é um número automaticamente designado ao seu Dispositivo quando você acessa uma propriedade ou seus servidores, e Nossos computadores identificam seu Dispositivo pelo seu Identificador de Dispositivo. Alguns fornecedores de serviço de celular também podem fornecer a Nós ou a Nossos provedores de serviços terceiros informações relacionadas à localização física do Dispositivo usado para acessar o Serviço. As tecnologias usadas no Serviço para coletar Informações de Uso, incluindo Identificadores de Dispositivo, incluem:

・Cookies, que podem ser arquivos html, arquivos Flash ou outras tecnologias, são pequenos arquivos de texto que ajudam a armazenar preferências e atividades do usuário ("Cookies"). Um Cookie é colocado em um Dispositivo quando aquele Dispositivo é usado para acessar ou visitar o Serviço. Os Cookies podem ser usados para diversos fins, tais como para lembrar de você e de suas preferências, rastreando suas visitas ao Serviço e customizando sua experiência no Serviço. Você pode configurar seu browser ou Dispositivo para bloquear o uso de certos Cookies. Entretanto, observe que, se você escolher desativar Cookies no seu Dispositivo, alguns recursos do Serviço e das Nossas ofertas online podem não funcionar adequadamente.

・Web Beacons, também conhecidos como "tags de imagem", "tags de pixel", "clear GIFs" ou "bugs da web", são pequenos pedaços de código usados para coletar dados publicitários, tais como contagem de visualizações de página, visualizações de promoção ou respostas publicitárias (“Web Beacons”). Os Web Beacons ou tecnologias similares podem ser usados para diversos fins, incluindo, mas sem limitação, para contar os visitantes do Serviço, para monitorar como os usuários navegam o Serviço, para contar quantos e-mails enviados foram efetivamente abertos, ou para determinar se o conteúdo enviado foi efetivamente visualizado.

・Scripts Embutidos: Um script embutido é um código de programação que é designado para coletar informações sobre as suas interações com o Serviço, tais como os links que você clica. O código é baixado temporariamente no seu Dispositivo do Nosso servidor ou de um provedor de serviços terceiro, fica ativo somente enquanto você está conectado ao Serviço, e é desativado ou deletado em seguida.

・Distribuição de Anúncios e Serviços de Medição de Tráfego

Podemos licenciar tecnologia para distribuir anúncios no Serviço. Além disso, Nós podemos usar provedores de serviços analíticos terceiros (como o Google Analytics) para avaliar e nos fornecer informações sobre o uso do Serviço e visualizações do Nosso conteúdo. Nós não compartilhamos as informações que você nos fornece, tais como seu apelido e/ou endereço de e-mail com estes terceiros; porém, os fornecedores de rede, os anunciantes, os patrocinadores, e/ou os provedores de serviços analíticos podem configurar e acessar seus próprios Cookies, Web Beacons e scripts embutidos no seu Dispositivo a partir do Serviço. Estes Cookies, Web Beacons e scripts embutidos podem coletar informações pessoais ou outras informações sobre o seu uso do Serviço com o tempo e de outros sites ou aplicativos terceiros, e eles podem, de outras formas, coletar ou acessar informações sobre você, incluindo Informações de Uso. Os Cookies e Web Beacons, incluindo aqueles configurados por anunciantes de rede terceiros, podem ser usados para, entre outras coisas, direcionar anúncios, prevenir que você veja o mesmo anúncio muitas vezes, ou conduzir pesquisas referentes à utilidade de certos anúncios para você.

Observe que terceiros podem coletar informações pessoais sobre as suas atividades online com o tempo e através de sites diferentes quando você visita ou usa o Serviço ou outros sites e serviços online. Por exemplo, o conteúdo embutido ou os plug-ins de alguns terceiros no Serviço, como ferramentas de compartilhamento de redes sociais, permitem que seus operadores tomem conhecimento de que você visitou ou interagiu com o Serviço, e eles podem combinar estas informações com outras informações identificáveis que eles coletaram sobre as suas visitas a outros sites ou serviços online. Estes terceiros podem abordar estas informações, e outras informações que eles coletaram diretamente através de seu conteúdo e de seus plug-ins, de acordo com suas próprias políticas de privacidade.

Rastreamento Online. Alguns browsers da web incorporam um recurso de "Não Rastreie" que indica para sites que você visita que você não quer que suas atividades online sejam rastreadas. A forma pela qual os browsers comunicam o sinal de Não Rastreie ainda não é uniforme. Por este motivo, o Serviço não responde a tais sinais, exceto quando exigido por lei.

c. Dados Pessoais que Recebemos de Terceiros

(1) Prestadores de serviço agindo em Nosso nome:

Nós podemos receber Dados Pessoais sobre você de prestadores de serviço trabalhando em Nosso nome. Além disso, se você usar outra propriedade e selecionar o "opt-in" para receber informações Nossas, esta propriedade pode nos encaminhar seu endereço de e-mail e outros Dados Pessoais para que Nós possamos entrar em contato com você conforme solicitado. Nós também podemos suplementar os Dados Coletados com registros externos de terceiros para aprimorar Nossa habilidade de te servir. Nós podemos combinar os Dados Pessoais que Nós recebemos destes terceiros com Dados Coletados. Nestes caso, Nós aplicaremos esta Política de Privacidade para quaisquer Dados Pessoais recebidos, salvo se tivermos feito divulgação de forma contrária.

(2) Aplicativos de Rede Social que nos Fornecem Dados Pessoais:

A funcionalidade do Serviço pode permitir interações entre o Serviço e propriedades de terceiros, tais como Facebook e Twitter. Tal funcionalidade permite que você "curta" um produto ou conteúdo online, "compartilhe" conteúdo com outras propriedades, e conecte o Serviço de outras formas com outra propriedade de terceiro. Se você escolher "curtir" ou "compartilhar" conteúdo ou, de outra forma, postar informações do ou através do Serviço para uma propriedade de terceiro, estas informações podem ser tornar públicas, e a propriedade de terceiro pode ter acesso a seus Dados Pessoais e informações referentes ao seu uso do Serviço.

Você também pode escolher participar de um aplicativo ou de um recurso de terceiro (como os aplicativos do Facebook ou aplicativos ou recursos similares de uma propriedade de terceiro ou, de outra forma, conectar o Serviço com outra propriedade), através do qual você Nos permite coletar (ou permite que o terceiro compartilhe) seus Dados Pessoais. Quando você escolhe participar, você pode estar optando por conectar sua atividade no Serviço com aquela propriedade de terceiro, que pode, então, coletar informações sobre as suas visitas ao Serviço, e pode publicar tal atividade mediante a sua solicitação no seu "perfil" ou recurso similar com aquele terceiro (como se você escolher compartilhar conteúdo que você encontrar em um dos Serviços com as suas "conexões" na propriedade de terceiro). Os Dados Pessoais que Nós coletamos estão sujeitos a esta Política de Privacidade. Entretanto, os Dados Pessoais coletados e armazenados pelo terceiro permanecem sujeitos às práticas de privacidade do terceiro, incluindo se o terceiro continua a compartilhar informações Conosco ou com outros terceiros, os tipos de informações compartilhadas, e as suas escolhas referentes ao que é visível para outros na propriedade daquele terceiro. O terceiro pode permitir que você exclua um aplicativo ou recurso, caso em que Nós não iremos mais coletar Dados Pessoais sobre você através do aplicativo ou recurso; porém, Nós podemos reter os Dados Pessoais coletados previamente de acordo com esta Política de Privacidade.

2. Finalidades de Tratamento

Nós usaremos os Dados Coletados para as seguintes finalidades:

a. Cadastro para PRISM Project General Audition 2022: Nós usamos os Dados Coletados cadastrais para registrá-lo como candidato a PRISM Project General Audition 2022;

b. Fornecimento de Serviços: Nós usamos os Dados Coletados para operar, manter, aprimorar e fornecer recursos e funções do Serviço, incluindo processar o seu cadastro;

c. Comunicações: Nós usamos os Dados Coletados para nos comunicarmos com você sobre o Serviço para fins administrativos e informativos. Exemplos de tais comunicações incluem notificações relacionadas com o Serviço, respostas para suas dúvidas ou solicitações comunicações de clientes relacionadas a suporte e mudanças de quaisquer dos Nossos termos e condições ou políticas;

d. Aprimoramento e Desenvolvimento dos Serviços: Nós usamos os Dados Coletados para otimizar e aprimorar Nossos serviços, incluindo o Serviço, e para desenvolver novos produtos, conteúdos, serviços, recursos e funções através da análise e do entendimento das tendências de uso e das preferências dos Nossos usuários;

e. Conformidade com a Lei: Nós usamos os Dados Coletados para garantir conformidade com Nossas políticas internas, contratos com Nossos stakeholders, leis e regulamentos aplicáveis, ordens judiciais, e exigências de agências de aplicação da lei. Nós também usamos os Dados Coletados para executar ou defender Nossos direitos legais ou os termos e condições de quaisquer dos Nossos serviços, ou para reter e armazenar suas Dados Pessoais para cumprir com exigências legais de retenção, auditorias regulatórias, e outros fins de manutenção de registros (incluindo para atender exigências de autoria interna e externa);

f. Investigação e prevenção de fraude: Nós usaremos os Dados Coletados para cumprir obrigações de monitoramento, prevenção, detecção e investigação, bem como leis associadas com a identificação e denúncia de atividade ilícita e ilegal, incluindo fraude e contra lavagem de dinheiro, e obrigações de relatórios financeiros;

g. Segurança: Nós usaremos os Dados Coletados para manter a integridade e segurança dos Nossos sites, conteúdos e serviços, e para prevenir e detectar ameaças de segurança, fraude ou outras atividades criminosas ou maliciosas que possam comprometer seus Dispositivos; e

h. Outros: De qualquer outra forma, com o seu consentimento ou conforme permitido sob a lei aplicável.

3. Justificativas Legais para o Tratamento dos seus Dados Pessoais

Para os fins desta Política de Privacidade, Nós nos baseamos nas seguintes bases legais para tratar os Dados Coletados.

a. Execução de Contrato, Art. 7º, V, LGPD: Nós usamos os Dados Coletados para te fornecer o Serviço. Tal uso é necessário para realizar o Serviço.

b. Legítimo Interesse, Art. 7º, IX, LGPD: Nós, ou um terceiro, possuímos legítimo interesse em usar os Dados Coletados. Particularmente, Nós possuímos legítimo interesse em usar os Dados Coletados para aprimorar e desenvolver Nossos produtos, conteúdos e serviços, e para aprimorar a segurança, proteção e desempenho do Serviço. Quando Nós tratamos Dados Coletados para Nosso legítimo interesse, Nós nos certificamos de que estamos considerando e equilibrando qualquer impacto potencial a você e seus interesses, direitos e liberdades sob quaisquer leis aplicáveis. Nós não usaremos os Dados Coletados para qualquer tratamento em que Nossos interesses sejam eludidos pelo impacto a você, salvo se tivermos o seu consentimento para Nosso tratamento, ou conforme exigido de outra forma por lei. Você possui o direito de se opor ao tratamento que é baseado nos Nossos legítimos interesses, conforme indicado na Cláusula 7 abaixo.

c. Obrigação Legal, Art. 7º, II, LGPD: Nós temos uma obrigação legal sob a Lei Brasileira de usar os Dados Coletados, tal como a obrigação de investigar atividade ilegal e ilícita, incluindo fraude e contra lavagem de dinheiro, e a obrigação de fornecer relatórios financeiros, e cumprir com ordens judiciais válidas e exigências de autoridades competentes ou de agências de aplicação da lei.

d. Consentimento, Art. 7º, I, LGPD: Quando o Nosso tratamento é feito baseado no seu consentimento, você tem o direito de retirar o seu consentimento a qualquer momento, conforme indicado na Cláusula 7 abaixo. Por exemplo, quando você nos dá consentimento para acionar Cookies e para usar tecnologias similares, você também será capaz de optar por não permitir estes materiais, em conformidade com as instruções feitas na Nossa comunicação.

A tabela abaixo resume os Dados Pessoais tratados pelas suas respectivas finalidades, bem como a base legal aplicável.

4. Recipientes e transferências de dados e justificativas legais para tais transferências

Nós disponibilizaremos os Dados Coletados para terceiros da seguinte forma:

a. Prestadores de serviço (terceiros)

Nós podemos usar prestadores de serviço para tratar os Dados Coletados, alguns dos quais podem ser prestadores de serviço internos (por exemplo, parte de SME) ou prestadores de serviço externos (terceiros). De qualquer forma, os prestadores de serviço são acionados para fins de exercer as atividades descritas nesta Política de Privacidade. Alguns dos prestadores de serviço estão agindo em Nosso nome como operadores de dados. Entretanto, também podemos transferir para outros prestadores de serviço terceiros atuando como controladores independentes (por exemplo, advogados, contadores, auditores, etc.) em conformidade com a lei aplicável.

b. Transferência dos negócios

Em caso de venda ou transferência de uma parcela ou de todos os Nossos negócios, os Dados Coletados podem ser transferidos por Nós para a entidade compradora ou adquirente como parte da transação. Nós continuaremos a garantir a confidencialidade dos Dados Coletados antes que tal transação ocorra e após tal transação, Nós deletaremos os Dados Coletados assim que razoavelmente viável.

c. Conformidade e execução

Nós iremos reter, usar e/ou divulgar quaisquer dos Dados Coletados conforme exigido ou permitido por lei, regulamento ou norma, incluindo para a polícia ou para outras autoridades apropriadas, para investigar reclamações feitas por ou contra você, ou para Nos proteger ou defender, ou a outros, contra atividades ilegais, criminais ou nocivas.

5. Transferência Internacional dos Dados Coletados

Os Dados Coletados serão tratados, armazenados e transferidos, para os fins descritos nesta Política de Privacidade, do seu país/região de residência para diversos países/regiãoes fora do seu país/região de residência, incluindo o Japão e os Estados Unidos. Os Dados Coletados serão tratados por funcionários operando fora do seu país/região de residência que trabalham para Nós ou para um nos Nossos prestadores de serviço e podem ser divulgados para os referidos funcionários naqueles países/regiãoes. Nós tomamos as medidas apropriadas para garantir que todas as transferências dos Dados Coletados do Brasil para países/regiãoes terceiros atendam às exigências da legislação de proteção de dados brasileira aplicável e para garantir que medidas de segurança técnicas e organizacionais apropriadas sejam estabelecidas para proteger os Dados Pessoais de destruição acidental ou ilícita, perda ou alteração acidental, divulgação ou acesso não autorizado, e contra todas as outras formas ilícitas de tratamento. Quando as informações são transferidas para fora do Brasil, e quando isso for feito para uma parte ou vendedor em um país/região que não está sujeito a uma decisão de adequação pela Autoridade Nacional de Proteção de Dados (por exemplo, um país/região que não fornece o mesmo nível de proteção de dados que o seu país/região de residência), dados são adequadamente protegidos através de adoção de cláusulas contratuais específicas para uma dada transferência, cláusulas contratuais padrão, ou as Regras Corporativas Vinculantes de Operador de um vendedor. Qualquer transferência posterior é sujeita às exigências apropriadas de transferência posterior, conforme exigido pela lei aplicável. Não obstante, isto pode impactar seus direitos de titular de dados na sua jurisdição local, bem como na(s) jurisdição(ões) estrangeira(s) aplicável(eis). Estas jurisdições estrangeiras aplicáveis também podem precisar divulgar suas Dados Pessoais para um terceiro; uma autoridade estrangeira, por exemplo. Se você tiver quaisquer dúvidas ou receios sobre as Nossas medidas de transferência de dados, entre em contato Conosco (veja I. 9. acima).

6. Períodos de retenção para e exclusão dos Dados Coletados

Nós continuaremos a reter os Dados Coletados durante 12 meses após a conclusão de PRISM Project General Audition 2022, salvo se a lei local Nos direcionar a mantê-los por mais tempo. Note que Nós podemos ser obrigados a reter determinadas informações por lei. A princípio, Nós iremos reter os Dados Coletados somente na medida em que formos obrigados ou for permitido pela lei aplicável, particularmente enquanto os Dados Coletados puderem ser necessários para satisfazer ou defender contra reivindicações que ainda não estiverem prescritas. Quando Nós não precisarmos mais dos Dados Coletados, eles serão destruídos ou descaracterizados de acordo com Nossas políticas. Quando Nós dizemos descaracterizados, queremos dizer que iremos remover informações que poderiam ser usadas para te identificar a partir dos Dados Coletados.

7. Seus direitos legais

Sob as condições dispostas sob a lei aplicável (por exemplo, a LGPD), você possui os seguintes direitos:

a. Direito de confirmação e direito de acesso: Você tem o direito de obter Nossa confirmação de que Dados Pessoais referentes a você estão sendo tratados ou não e, quando este for o caso, de solicitar acesso aos Dados Pessoais. As informações que podem ser acessadas incluem - entre outros - as finalidades de tratamento, as categorias de Dados Pessoais envolvidas, e os recipientes ou categorias de recipientes para os quais os Dados Pessoais foram ou serão divulgados. Se houver uma atividade de tratamento acontecendo baseada no seu consentimento, ou um contrato, você também tem o direito de obter uma cópia dos seus Dados Pessoais.

b. Direito de retificação: Você tem o direito de obter de Nós a retificação de Dados Pessoais incorretos referentes a você. Dependendo das finalidades de tratamento, você tem o direito de ter Dados Pessoais incompletos completados, incluindo através do fornecimento de uma declaração suplementar.

c. Direito de anonimização, bloqueio ou exclusão: Em certos casos, quando alguns Dados Pessoais são desnecessários, excessivos ou ilegalmente tratados de acordo com a LGPD, você tem o direito de Nos pedir que tais Dados Pessoais sejam anonimizados, bloqueados ou excluídos.

d. Direito de portabilidade de dados: Você tem o direito de receber os Dados Pessoais referentes a você que você nos forneceu em um formato estruturado, comumente usado e legível por máquina, e você tem o direito de transmitir estes Dados Pessoais para outra entidade sem impedimentos da Nossa parte.

e. Direito de exclusão: Em certos casos, quando os seus Dados Pessoais forem tratados com base no seu consentimento, você terá o direito de solicitar que Nós excluamos tais Dados Pessoais.

f. Direito de solicitar informações: Você tem o direito de nos solicitar informações sobre as entidades públicas e privadas com as quais Nós compartilhamos os seus Dados Pessoais.

g. Direito de negar e revogar o seu consentimento: Quando Nós pedimos pelo seu consentimento para tratar seus Dados Pessoais, você terá o direito de negá-lo. Nós sempre iremos informá-lo deste direito, e das consequências se você escolher não consentir com a atividade de tratamento. Além disso, quando você consente com o tratamento dos seus Dados Pessoais para uma finalidade específico, você pode revogar o seu consentimento a qualquer momento, com todas as atividades de tratamento executadas até a data da revogação sendo validadas.

h. Direito de oposição: Você tem o direito de se opor a qualquer atividade envolvendo o tratamento dos seus Dados Pessoais que viole as disposições da LGPD.

i. Direito à revisão de uma decisão automatizada: Você tem o direito de solicitar uma revisão das decisões feitas unicamente com base em tratamento automatizado de Dados Pessoais que afetem os seus interesses, incluindo decisões destinadas a definir seu perfil pessoal, profissional, de consumidor e de crédito, ou aspectos da sua personalidade.

Observe que os direitos mencionados anteriormente podem ser limitados sob a lei nacional de proteção de dados aplicável. Por favor, envie quaisquer das suas dúvidas para audition@prismproject.jp. Em caso de reclamações, você também tem o direito de registrar uma reclamação com a Autoridade Nacional de Proteção de Dados em relação aos seus Dados Pessoais ou supostas violações à LGPD.

PRISM Project General Audition 2022 Privacy Policy

Last Updated: August 7th, 2022

I. SUMMARY PRIVACY POLICY

This Summary Privacy Policy ("Summary") explains how we, Sony Music Entertainment (Japan) Inc. (4-5 Rokubancho Chiyoda-ku, Tokyo, 102-8353 Japan) (“SME”) and any legal entities controlled (the term “control” in this context means the direct or indirect ownership of at least fifty percent (50%) of the voting interest in such corporation or the power in fact to control the management decisions of such entity) by SME (“We”, "Us" and "Our") collect, use, disclose and/or store information or data of any kind (e.g., your nickname, email address etc.) about or related to you, even if such information cannot directly identify you on its own but can be used in combination with other information that is stored by Us ("Personal Data") in connection with PRISM Project General Audition 2022 and Our website (https://www.prismproject.jp/audition2022 and https://entry.sonymusic.co.jp/PRISM/prismproject) whether accessed via computer, mobile device or other technology (collectively, the “Service”). It also describes your data protection rights, including your right to object to some of the processing which We carry out. More information about your rights, and how to exercise them, is set out in the Full Privacy Policy below.

1. Scope of Applicability

This Summary and the Full Privacy Policy (together the "Privacy Policy") apply to you if you use the Service.

2. Processing of your Personal Data

We collect and use the following Personal Data related to your use of the Service:

a. Information you provide to Us, such as registration information, e.g., your nickname, email address, country/region of residence.

b. Information that We collect automatically (as the case may be, subject to your consent), such as your IP address or other identifiers for the device you use to access the Service, technologies such as Cookies or Web Beacons.

c. Information We receive from third parties, e.g., service providers that work on Our behalf. Further, We may receive information on how you use the Service or third party websites from third party analytics service providers, ad network providers or social media applications that We make use of and which may process certain Personal Data about you subject to their privacy policies and/or terms of use.

3. Processing Purposes

We collect and use your Personal Data related to your use of the Service (collectively, the "Collected Data") to provide you with features and functions of the Service, and to provide you with other requested content related to Our services and other offerings.

4. Legal Justifications for the Processing of the Collected Data

One of the key privacy law requirements is that any processing of Personal Data has to have a legal justification. We generally use the following legal justifications under, such as the Brazilian Law nº 13,709/2018 (Brazilian General Data Protection Law – “LGPD”): the processing is necessary for (i) the performance of a contract with you (Art. 7, V, LGPD), (ii) compliance with a legal obligation (Art. 7, II, LGPD), (iii) realizing a legitimate interest (Art. 7, IX, LGPD), and, (iv) if you have provided your prior consent, we also rely on such (Art. 7, I, LGPD).

5. Data transfers and Recipients including International Data Transfers

In accordance with applicable law, We transfer your Personal Data to Our service providers, third parties (e.g., third party service providers, business partners), and, as the case may be, governmental authorities, courts, external advisors, and similar third parties. Some of the aforementioned recipients are located in jurisdictions outside Brazil, such as the United States, Japan, and/or other jurisdictions that may not provide the same level of data protection as your home country/region.

6. Retention periods for and deletion of the Collected Data

The Collected Data will generally be deleted once they are no longer needed for the purposes motivating their original collection or as required by applicable law.

7. Your statutory rights

As set forth by applicable law, you have certain rights with regard to the processing or your Personal Data, each as per the conditions defined in applicable law, such as the right to get access to your data, to get them corrected, erased or handed over. Please refer any of your questions to audition@prismproject.jp.

8. Changes to this Privacy Policy

From time to time, We may have to update this Privacy Policy. We will let you know of any material changes to this Privacy Policy through Our website https://www.prismproject.jp/audition2022.

9. Contact Information and how to contact Us

If you have any questions regarding this Privacy Policy, or if you wish to exercise your data subject rights, have a privacy concern, complaint or any other question on how We process Personal Data, please contact Our Data Protection Officer by mail or email:

Name: Michio Mori

Sony Music Entertainment (Japan) Inc.

Address: 4-5 Rokubancho Chiyoda-ku, Tokyo, 102-8353 Japan

Email: audition@prismproject.jp

II. FULL PRIVACY POLICY

1. Processing of your Personal Data

We process the following Personal Data related to your use of the Service:

a. Personal Data you provide to Us:

Registration Information:

When you newly register for and/or in the process of the Service, We collect your credential information that you provide to Us, such as your nickname, first and last name, email address, country/region of residence, address, native language, age, gender, social media account ID, your videos/voices, general self-introduction, short essay, relationships with other talent management agencies, application history, and your history of activity as a contents creator/VTuber.

b. Personal Data We collect by technical means:

In addition to any information that you choose to provide to the Service, whenever you visit or interact with the Service, We, as well as any third-party analytics providers or other service providers, may use a variety of technologies that automatically or passively collect information about how the Service is accessed and used, including but not limited to, browser type, operating system, the page served, time on the Service, and the preceding page views, which might be qualified as Personal Data ("Usage Information"). We may also automatically collect your IP address or other unique identifiers ("Device Identifiers") for the computer, mobile device, technology or other device (collectively, "Devices") you use to access the Service. A Device Identifier is a number that is automatically assigned to your Device when you access a property or its servers, and Our computers identify your Device by its Device Identifier. Some mobile service providers may also provide Us or Our third-party service providers with information regarding the physical location of the Device used to access the Service. The technologies used on the Service to collect Usage Information, including Device Identifiers, include:

・Cookies, which may be html files, Flash files or other technology, are small text files that help store user preferences and activity ("Cookies"). A Cookie is placed on a Device when that Device is used to access or visit the Service. Cookies may be used for many purposes, such as remembering you and your preferences, tracking your visits to the Service and customizing your experience on the Service. You may configure your browser or Device to block the use of certain Cookies. However, please note that if you choose to disable Cookies on your Device, some features of the Service and Our online offerings may not function properly.

・Web Beacons, also known as image tags, pixel tags, clear GIFS or web bugs, are small pieces of code used to collect advertising data, such as counting page views, promotion views or advertising responses (“Web Beacons”). Web Beacons or similar technologies may be used for various purposes, including, without limitation, to count visitors to the Service, to monitor how users navigate the Service, to count how many sent emails were actually opened or to determine whether content sent was actually viewed.

・Embedded Scripts: An embedded script is programming code that is designed to collect information about your interactions with the Service, such as the links you click on. The code is temporarily downloaded onto your Device from Our server or a third-party service provider, is active only while you are connected to the Service, and is deactivated or deleted thereafter.

・Ad Serving and Traffic Measurement Services

We may license technology to serve advertisements on the Service. In addition, We may use third party network advertisers to serve advertisements on the Service and third-party analytics service providers (such as Google Analytics) to evaluate and provide Us with information about the use of the Service and viewing of Our content. We do not share the information that you provide to Us, such as your nickname and/or email address with these third parties, but ad network providers, the advertisers, the sponsors, and/or analytics service providers may set and access their own Cookies, Web Beacons and embedded scripts on your Device from the Service. These Cookies, Web Beacons, and embedded scripts may collect personal information or other information about your use of the Service over time and other third-party websites or applications and they may otherwise collect or have access to information about you, including Usage Information. Cookies and Web Beacons, including those set by third-party network advertisers, may be used to, among other things, target advertisements, prevent you from seeing the same advertisements too many times, or conduct research regarding the usefulness of certain advertisements to you.

Please note that third parties may collect personal information about your online activities over time and across different websites when you visit or use the Service or other online websites and services. For example, some third parties' embedded content or plugins on the Service, such as social media sharing tools, allow their operators to learn that you have visited or interacted with the Service, and they may combine this information with other, identifiable information they have collected about your visits to other websites or online services. These third parties may handle this information, and other information they directly collect through their content and plugins, pursuant to their own privacy policies.

Online Tracking. Some web browsers incorporate a “Do Not Track” feature that signals to websites that you visit that you do not want to have your online activity tracked. How browsers communicate the Do Not Track signal is not yet uniform. For this reason, the Service do not respond to such signals, except where required by law.

c. Personal Data We Receive from Third Parties

(1) Service providers acting on Our behalf:

We may receive Personal Data about you from service providers working on Our behalf. In addition, if you use another property and you opt-in to receive information from Us, that property may forward to Us your email address and other Personal Data so that We may contact you as requested. We may also supplement the Collected Data with outside records from third parties to enhance Our ability to serve you. We may combine the Personal Data We receive from these third parties with the Collected Data. In those cases, We will apply this Privacy Policy to any Personal Data received, unless We have disclosed otherwise.

(2) Social Media Applications that Provide Personal Data to Us:

Functionality on the Service may permit interactions between the Service and third-party properties, such as Facebook and Twitter. Such functionality enables you to “like” a product or online content, “share” content to other properties, and otherwise link the Service with another third-party property. If you choose to “like” or “share” content or to otherwise post information from or via the Service to a third-party property, that information may become public and the third-party property may have access to your Personal Data and information regarding your use of the Service.

You may also choose to participate in a third-party application or feature (such as Facebook applications or a similar application or feature on a third-party property, or otherwise linking the Service with another property) through which you allow Us to collect (or the third party to share) your Personal Data. When you choose to participate, you may be opting to link your activity on the Service with that third-party property, which may then collect information about your visits to the Service and may publish that activity as you request to your "profile" or similar feature with that third party (such as if you choose to share content you find on one of the Service with your "connections" on the third party's property). The Personal Data We collect is subject to this Privacy Policy. However, the Personal Data collected and stored by the third party remains subject to the third party's privacy practices, including whether the third party continues to share information with Us or with other third parties, the types of information shared, and your choices regarding what is visible to others on that third party's property. The third party may allow you to remove an application or feature, in which case We will no longer collect Personal Data about you through the application or feature, but We may retain the Personal Data previously collected in accordance with this Privacy Policy.

2. Processing Purposes

We will use the Collected Data for the following purposes:

a. Registration for PRISM Project General Audition 2022: We use your credential information to register you as an applicant for PRISM Project General Audition 2022;

b. Service Provision: We use the Collected Data to operate, maintain, enhance and provide features and functions of the Service, including processing your registration;

c. Communications: We use the Collected Data to communicate with you about the Service for administrative and informational purposes. Examples of said communications include notifications related to the Service, responses to your inquiries or requests, customer support-related communications and changes to any of Our terms & conditions or policies;

d. Service Improvement and Development: We use the Collected Data to optimize and improve Our services, including the Service, and to develop new products, contents, services, features and functions by analyzing and understanding the usage trends and preferences of Our users;

e. Compliance with Law: We use the Collected Data to ensure compliance with Our internal policies, agreements with Our stakeholders, applicable laws and regulations, court orders, government and law enforcement requests. We also use the Collected Data to enforce or defend Our legal rights or the terms and conditions of any Our service, or to retain and store your Personal Data to comply with specific legal retention requirements, regulatory audits, and other record keeping purposes (including to meet internal and external audit requirements);

f. Fraud prevention and investigation: We will use the Collected Data to comply with monitoring, prevention, detection and investigation obligations, laws associated with the identification and reporting of illegal and illicit activity, including fraud and anti-money laundering, and financial reporting obligations;

g. Security: We will use the Collected Data to maintain the integrity and security of Our websites, contents and services and preventing and detecting security threats, fraud or other criminal or malicious activity that might compromise your Devices; and

h. Other: In any other way, with your consent or permitted under applicable law.

3. Legal Justifications of the Processing of your Personal Data

For the purpose of this Privacy Policy, We rely on the following legal bases for processing the Collected Data:

a. Performance of Contract, Art 7, V, LGPD: We use the Collected Data to provide you with the Service. Such use is necessary to carry out the Service.

b. Legitimate Interest, Art 7, IX, LGPD: We, or a third party, have legitimate interest in using the Collected Data. In particular, We have a legitimate interest in using the Collected Data to improve and develop Our products, contents and services and to improve the safety, security, and performance of the Service. When We process the Collected Data for Our legitimate interests, We make sure to consider and balance any potential impact on you, and your interests, rights and freedom under any applicable laws. We will not use the Collected Data for any processing where Our interests are overridden by the impact on you, unless We have your consent for Our processing, or otherwise required by law. You have the right to object to processing that is based on Our legitimate interests, as indicated in Section 7 below.

c. Legal Obligation, Art. 7, II, LGPD: We have a legal obligation under Brazilian Law to use the Collected Data, such as the obligation to investigate illegal and illicit activity, including fraud and anti-money laundering, and the obligation to provide financial reporting, and comply with valid court orders and requests from competent authorities or law enforcement.

d. Consent, Art. 7, I, LGPD: Where Our processing is made based on your consent, you have the right to withdraw your consent at any time, as indicated in Section 7 below. For example, where you give Us consent to place Cookies and to use similar technologies, you will be able to opt-out of those materials in accordance with the instructions made in Our communication.

The table below summarizes the Personal Data processed for the respective purposes as well as the applicable legal basis.

4. Data transfers and recipients and legal justification for such transfers

We will make the Collected Data available to third parties as follows:

a. (Third-Party) Service providers

We may use service providers to process the Collected Data, some of which may be internal (i.e., part of SME) or external (third party) service providers. In any case, the service providers are engaged for the purposes of pursuing the activities outlined in this Privacy Policy. Some of the service providers are acting on Our behalf as data processors. However, We may also transfer to other third-party service providers acting as independent controllers (e.g., lawyers, accountants, auditors, etc.) in accordance with applicable law.

b. Business transfer

In the event that We sell or transfer a portion or all of Our business, the Collected Data may be transferred by Us to the purchasing or acquiring entity as part of the transaction. We will continue to ensure the confidentiality of the Collected Data before such transaction occurs, and after such transaction, We will delete the Collected Data as soon as reasonably practicable.

c. Compliance and enforcement

We will retain, use and/or disclose any of the Collected Data as required or permitted by law, regulation or order, including to the police or other appropriate authorities, to investigate complaints made by or against you, or to protect or defend Ourselves, or others, against illegal, criminal or harmful activities.

5. International Transfer of the Collected Data

The Collected Data will be processed, stored and transferred for the purposes outlined in this Privacy Policy from your country/region of residence to various countries/regions outside your country/region of residence, including Japan and the United States. The Collected Data will be processed by staff operating outside your country/region of residence who work for Us or for one of Our service providers and may be disclosed to such staff in those countries/regions. We take appropriate measures to ensure that all transfers of the Collected Data from Brazil to third-party countries/regions meet the requirements of applicable Brazilian data protection legislation and to ensure that appropriate technical and organizational security measures are in place to protect Personal Data against accidental or unlawful destruction, accidental loss or alteration, unauthorized disclosure or access, and against all other unlawful forms of processing. Where information is transferred outside Brazil, and where this is to a stakeholder or vendor in a country/region that is not subject to an adequacy decision by the Brazilian Data Protection Authority (i.e., a country/region that does not provide the same level of data protection as your country/region of residence), data is adequately protected by adopting specific contractual clauses for a given transfer, standard contractual clauses, or a vendor's Processor Binding Corporate Rules. Any onward transfer is subject to appropriate onward transfer requirements as required by applicable law. Nonetheless, this may impact your data subject rights in your local jurisdiction and also in the applicable overseas jurisdiction(s). These overseas jurisdictions may also need to disclose your Personal Data to a third party, e.g., an overseas authority. If you have any questions or concerns about Our data transfer arrangements, please contact Us (see I. 9. above).

6. Retention periods for and deletion of the Collected Data

We will continue to retain the Collected Data for 12 months after the completion of PRISM Project General Audition 2022 unless local law tells Us to keep it for longer. Please note that We may be required to retain certain information by law. In principle, We will retain the Collected Data only as long as required or permitted by applicable law, in particular as long as the Collected Data may be needed to fulfill or defend against claims that are not yet time-barred. Where We no longer require the Collected Data, it will be destroyed or de-identified in line with Our policies. When We say de-identified, We mean that We will remove information that could be used to identify you from the Collected Data.

7. Your statutory rights

Under the conditions set out under applicable law (i.e., the LGPD), you have the following rights:

a. Right to confirm and right of access: You have the right to obtain from Us confirmation as to whether or not Personal Data concerning you is being processed, and, where that is the case, to request access to the Personal Data. The access information includes – inter alia – the purposes of the processing, the categories of Personal Data concerned, and the recipients or categories of recipients to whom the Personal Data have been or will be disclosed. If there is an undergoing processing activity based on your consent, or a contract, you also have the right to obtain a copy of your Personal Data.

b. Right to rectification: You have the right to obtain from Us the rectification of inaccurate Personal Data concerning you. Depending on the purposes of the processing, you have the right to have incomplete Personal Data completed, including by means of providing a supplementary statement.

c. Right to anonymization, blockage or erasure: In certain cases, when some Personal Data is unnecessary, excessive or unlawfully processed in accordance with the LGPD, you have the right to ask Us to anonymize, block or erase such Personal Data.

d. Right to data portability: You have the right to receive the Personal Data concerning you which you have provided to Us in a structured, commonly used and machine-readable format and you have the right to transmit those Personal Data to another entity without hindrance from Us.

e. Right to deletion: In certain cases where your Personal Data is processed based on your consent, you have the right to request Us the deletion of such Personal Data.

f. Right to request information: You have the right to request Us the information about the public and private entities with which We shared your Personal Data.

g. Right to deny and to revoke your consent: Whenever We ask for your consent to process your Personal Data, you will have the right to deny it. We will always inform you of this right, and the consequences if you choose not to consent with a processing activity. In addition, whenever you consent with the processing of your Personal Data for a specific purpose, you may revoke it at any time, with all processing activities carried out until the date of revocation being validated.

h. Right to object: You have the right to object to any activity involving the processing of your Personal Data that violates the provisions of the LGPD.

i. Right to review of automated decision: You have the right to request a review of decisions made solely on the basis of automated processing of Personal Data that affects your interests, including decisions designed to define your personal, professional, consumer and credit profile or aspects of your personality.

Please note that the aforementioned rights might be limited under the applicable national data protection law. Please refer any of your questions to audition@prismproject.jp. In case of complaints, you also have the right to lodge a complaint with the Brazilian Data Protection Authority in regards of your Personal Data or alleged infringement of the LGPD.