GDPRに基づくイラストコンテストに関する
個人データの取扱いについて
GDPR Notice for Fan Art Contest
1. 個人データの収集、利用目的、および法的根拠
本イラストコンテストの実施および表彰企画に関連し、株式会社ネストピ（所在地：日本国）は、以下の目的と法的根拠に基づき、お客様の個人データを処理します。
収集する個人データ: 名前、電子メールアドレス、SNSアドレス
利用目的: 1. イラストコンテストの参加確認、参加者の確認と一意性の確保。
GDPRに基づく法的根拠: お客様の同意 (GDPR第6条(1)(a))
利用目的: 1. イラストコンテストの参加確認、参加者の確認と一意性の確保。
GDPRに基づく法的根拠: お客様の同意 (GDPR第6条(1)(a))
利用目的: 2. 応募者の中から選出された受賞者への連絡。
GDPRに基づく法的根拠: お客様の同意 および 契約の履行 (GDPR第6条(1)(a), (b))
GDPRに基づく法的根拠: お客様の同意 および 契約の履行 (GDPR第6条(1)(a), (b))
収集する個人データ: 氏名、住所、電話番号
利用目的: 3. 受賞者に対し、プレゼントの送付業務を履行するため。受賞者のみ連絡後に取得
GDPRに基づく法的根拠: お客様との契約の履行 (GDPR第6条(1)(b))
利用目的: 3. 受賞者に対し、プレゼントの送付業務を履行するため。受賞者のみ連絡後に取得
GDPRに基づく法的根拠: お客様との契約の履行 (GDPR第6条(1)(b))
収集する個人データ: イラストデータ
利用目的: 4. イラストコンテストにおける審査、イラストから着想した『Chill with You：Lo-Fi Story』ゲームアイテムなど実装のため
GDPRに基づく法的根拠: 当社の正当な利益 (GDPR第6条(1)(f))
利用目的: 4. イラストコンテストにおける審査、イラストから着想した『Chill with You：Lo-Fi Story』ゲームアイテムなど実装のため
GDPRに基づく法的根拠: 当社の正当な利益 (GDPR第6条(1)(f))
【同意について】 応募フォームで名前、電子メールアドレス、応募するSNSのURLを入力し回答を完了することで、お客様は上記目的（1, 2）のための電子メールアドレスの処理に明確に同意したものとみなされます。
また、受賞連絡に対して必要な情報を回答することで、利用目的: 3に同意したものとみなします。
また、受賞連絡に対して必要な情報を回答することで、利用目的: 3に同意したものとみなします。
1. Collection, Purposes, and Legal Basis for Processing Personal Data
In connection with this Fan Art Contest and its prize-giving initiative, Nestopi Co., Ltd. (Location: Japan) processes your personal data based on the following purposes and legal bases:
Personal Data Collected: Name, Email Address, Social Media Handle/URL
Purpose of Use 1: To confirm contest entry, verify participants, and ensure the uniqueness of each submission.
Legal Basis under GDPR: Your Consent (Art. 6(1)(a) GDPR)
Purpose of Use 1: To confirm contest entry, verify participants, and ensure the uniqueness of each submission.
Legal Basis under GDPR: Your Consent (Art. 6(1)(a) GDPR)
Purpose of Use 2: To contact winners selected by lottery for award notification and prize coordination.
Legal Basis under GDPR: Your Consent and Performance of a Contract (Art. 6(1)(a), (b) GDPR)
Legal Basis under GDPR: Your Consent and Performance of a Contract (Art. 6(1)(a), (b) GDPR)
Personal Data Collected: Full Name, Physical Address, Phone Number
Purpose of Use 3: To fulfill the prize delivery service to the winners. (Acquired only from winners after initial contact.)
Legal Basis under GDPR: Performance of a Contract with you (Art. 6(1)(b) GDPR)
Purpose of Use 3: To fulfill the prize delivery service to the winners. (Acquired only from winners after initial contact.)
Legal Basis under GDPR: Performance of a Contract with you (Art. 6(1)(b) GDPR)
Personal Data Collected: Fan Art Data/Artwork
Purpose of Use 4: For contest judging and the implementation of game items (etc.) in “Chill with You: Lo-Fi Story” inspired by the submitted fan arts.
Legal Basis under GDPR: Our Legitimate Interests (Art. 6(1)(f) GDPR)
Purpose of Use 4: For contest judging and the implementation of game items (etc.) in “Chill with You: Lo-Fi Story” inspired by the submitted fan arts.
Legal Basis under GDPR: Our Legitimate Interests (Art. 6(1)(f) GDPR)
【Consent】 By entering your name, email address, and social media URL in the entry form and completing the submission, you are considered to have explicitly consented to the processing of your personal data for purposes 1 and 2 above. Furthermore, by providing the necessary information for prize delivery in response to the winner notification, you are deemed to have consented to Purpose 3.
2. データ保持期間と消去
収集された個人データは、その利用目的を達成するために必要な期間に限り保持されます。
電子メールアドレスおよびアンケート回答内容：プレゼントの抽選および送付業務が完了した後、その事実確認および関連する法的義務の遵守に必要な期間（通常は完了から6ヶ月以内）保持された後、安全に消去または匿名化されます。
氏名、住所、電話番号：プレゼントの送付業務が完了し次第、速やかに安全に消去されます。
電子メールアドレスおよびアンケート回答内容：プレゼントの抽選および送付業務が完了した後、その事実確認および関連する法的義務の遵守に必要な期間（通常は完了から6ヶ月以内）保持された後、安全に消去または匿名化されます。
氏名、住所、電話番号：プレゼントの送付業務が完了し次第、速やかに安全に消去されます。
2. Data Retention Period and Erasure
Personal data collected will be retained only for the period necessary to fulfill its purposes.
Email Address and Survey Responses: After the completion of the prize draw and delivery process, they will be securely erased or anonymized after the period necessary for verification and compliance with related legal obligations (usually within 6 months of completion).
Name, Address, Phone Number: They will be securely erased immediately upon the completion of the prize delivery service.
Email Address and Survey Responses: After the completion of the prize draw and delivery process, they will be securely erased or anonymized after the period necessary for verification and compliance with related legal obligations (usually within 6 months of completion).
Name, Address, Phone Number: They will be securely erased immediately upon the completion of the prize delivery service.
3. 同意の撤回とデータ主体の権利
同意の撤回権： お客様は、いつでも理由を問わず、電子メールアドレスの処理に関する同意を撤回する権利を有します。同意を撤回した場合、お客様は選考の対象から除外されます。
その他の権利： お客様は、GDPRに基づき、ご自身のデータへのアクセス、訂正、消去、処理の制限、データポータビリティ、および処理への異議を申し立てる権利を有します。
行使方法： これらの権利を行使される場合は、弊社の問い合わせ窓口（support@nestopi.co.jp）にご連絡ください。
その他の権利： お客様は、GDPRに基づき、ご自身のデータへのアクセス、訂正、消去、処理の制限、データポータビリティ、および処理への異議を申し立てる権利を有します。
行使方法： これらの権利を行使される場合は、弊社の問い合わせ窓口（support@nestopi.co.jp）にご連絡ください。
3. Right to Withdraw Consent and Data Subject Rights
Right to Withdraw Consent: You have the right to withdraw your consent for the processing of your email address at any time, without giving a reason. If you withdraw consent, you will no longer be eligible for the award selection.
Other Rights: Based on the GDPR, you have the right to access, rectify, erase, restrict processing of, port, and object to the processing of your data.
How to Exercise: Please contact our inquiry desk at support@nestopi.co.jp to exercise these rights.
Other Rights: Based on the GDPR, you have the right to access, rectify, erase, restrict processing of, port, and object to the processing of your data.
How to Exercise: Please contact our inquiry desk at support@nestopi.co.jp to exercise these rights.
4. 第三者への提供および国際データ転送
1. 第三者への提供（委託）： プレゼントの送付業務を第三者（例：配送業者）に委託する場合、その業務に必要な範囲内で、収集した氏名、住所、電話番号を当該委託業者に提供します。
2. 国際データ転送： 本アンケートのデータ管理・処理主体である当社は日本国に所在しており、お客様の個人データはEU/EEA域外である日本へ転送されます。この転送（当社の日本への転送を含む）にあたっては、GDPRに準拠するための適切な保護措置（例：標準契約条項（SCCs）の締結）を講じます。
2. 国際データ転送： 本アンケートのデータ管理・処理主体である当社は日本国に所在しており、お客様の個人データはEU/EEA域外である日本へ転送されます。この転送（当社の日本への転送を含む）にあたっては、GDPRに準拠するための適切な保護措置（例：標準契約条項（SCCs）の締結）を講じます。
4. Disclosure to Third Parties and International Data Transfers
1. Disclosure to Third Parties (Subcontracting): If we entrust the prize delivery service to a third party (e.g., a shipping company), we will provide the collected Name, Address, and Phone Number to the contractor to the extent necessary for that service.
2. International Data Transfers: Our company, the controller and processor of the survey data, is located in Japan, and your personal data will be transferred to Japan, which is outside the EU/EEA. For this transfer (including transfer to our company in Japan), we will implement appropriate safeguards compliant with the GDPR (e.g., concluding Standard Contractual Clauses (SCCs)).
2. International Data Transfers: Our company, the controller and processor of the survey data, is located in Japan, and your personal data will be transferred to Japan, which is outside the EU/EEA. For this transfer (including transfer to our company in Japan), we will implement appropriate safeguards compliant with the GDPR (e.g., concluding Standard Contractual Clauses (SCCs)).