＜個人情報保護方針＞

Curious株式会社（以下「当社」）は、広告代理業として、個人情報保護への対応は重大な社会的責任であると認識しています。当社は、本人の権利を保護するために、個人情報に関連する法規制等を遵守するとともに、以下に示す方針に基づき、個人情報保護マネジメントシステムを構築・運営します。

1. 当社の事業を通して取り扱う個人情報に関して、適切な個人情報の取得、利用、提供を行い、特定された利用目的の達成に必要な範囲を超えた個人情報の取り扱いをせず、目的外利用を行わないよう適切かつ必要な措置を講じます。
2. 個人情報に関する法令、国が定める指針その他の規範を遵守します。
3. 個人情報の漏えい、滅失又はき損の防止及び是正に関する措置を講じます。
4. 個人情報に関する窓口を設置し、本人からの苦情および相談への対応を行います。
5. 個人情報保護マネジメントシステムを適時・適切に見直し、継続的な改善を行います。

【本方針に関するお問い合わせ先】

Curious株式会社　個人情報相談窓口

Mail：office@curious-c.jp

2024年6月1日　制定

＜個人情報の取扱いについて＞

1. 会社名

   Curious株式会社
   茨城県水戸市白梅2-6-9　山口ビル101
   代表取締役　根本 幸一

2. 個人情報保護管理責任者

   代表取締役　mail: office@curious-c.jp

3. 個人情報の利用目的

   1. 受託業務にて取り扱うお客様情報
      • 受託契約業務の履行（イベント運営・事務局支援等の各種代行)
   2. ワーカー（稼働スタッフ）に関する個人情報
      • 採用可否の検討、面接、業務連絡
      • 就業までのオンライン研修
      • 就業先現場へスタッフ情報を提出するため（スキルシート等）
      • 報酬の支払い
      • その他、問合せへの対応等
   3. 取引先・パートナー・クライアント企業の担当者情報
      • 連絡、協力、交渉、その他契約業務の履行に付随する行為
   4. 当社への採用応募者情報
      • 採用可否の検討、面接、業務連絡
      • その他、問合せへの対応等
   5. 当社の従業者情報
      • 人事・労務、福利厚生、業務連絡等
   6. 当社へお問い合わせされた方の情報
      • 問合せへの対応等

   ※上記（１）を除き、当社の保有個人データに該当します。

4. 個人情報の第三者提供

   当社は、以下の場合を除き、本人の同意なく個人情報を第三者に提供することはありません。

   1. 利用目的の達成に必要な範囲内において、ワーカー（稼働スタッフ）に関する個人情報を守秘義務契約を締結した就業先現場に提供する場合
   2. 法令に基づく場合、又は裁判所その他の政府機関により適法に開示を要求された場合
   3. 人の生命、身体若しくは財産の保護のために必要がある場合、又は公衆衛生の向上若しくは児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき

5. 個人情報の委託

   取得した個人情報は、３項「個人情報の利用目的」の範囲内で外部委託することがあります。なお、個人情報の取扱いを委託する場合は、適切な委託先を選定し、個人情報が安全に管理されるよう適切に監督いたします。

6. 保有個人データの開示等の請求、苦情・相談の窓口

   当社の保有個人データに関して、本人またはその代理人からの利用目的の通知、開示、内容の訂正、追加または削除、利用の停止、消去、第三者への提供の停止、及び第三者提供記録の開示（以下「開示等」）の請求につきましては、当社規定の手続きに則り、本人確認の上、速やかに対応しますので、下記窓口までお申し出ください。

   当該請求につき手数料は頂戴しませんが、郵送手段による開示等を希望される場合は切手代のみ負担いただきます。

   また、苦情・相談等につきましても同窓口にて対応します。

   【お問い合わせ先】
   Curious株式会社　個人情報相談窓口
   Mail：office@curious-c.jp

7. 任意性

   個人情報を提供されることは任意ですが、十分な個人情報が提供されない場合、当社サービスの提供や問合せ対応に支障が生ずることがあります。

8. 安全管理措置に関する主な対策

   1. 基本方針の策定
      • 個人データの適正な取扱いの確保のため、基本方針を策定
   2. 個人データの取扱いに係る規律の整備
      • 取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者およびその任務等について個人データの取扱規程を策定
   3. 組織的安全管理措置
      • 個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者および当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実または兆候を把握した場合の責任者への報告連絡体制を整備
   4. 人的安全管理措置
      • 個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施
   5. 物理的安全管理措置
      • 個人データを取り扱う区域において、従業者の入退室管理および持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施
   6. 技術的安全管理措置
      • アクセス制御を実施して、担当者および取り扱う個人情報データベース等の範囲を限定
      • 個人データを取り扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入
   7. 外的環境の把握
      • 日本国内において個人データを取り扱う
      • 個人情報の保護に関する制度を把握した上で安全管理措置を実施

   ※当社運営サイトでは、SSLによる暗号化対策を行っています。

以上
最終改定　2024年6月1日

Curious株式会社

代表取締役　根本 幸一