創作株式会社（以下「当社」という）は、採用コンサルティング事業、人材コンサルティング事業等の事業を行っております。当社の業務において取り扱う個人情報の保護が当社にとって重要な責務であることを認識し、当方針を制定し全従業員に周知徹底すると共に、確実に実行します。 1. 個人情報保護方針の目的 個人情報保護のための「個人情報保護基本規程」を策定し、全従業員に周知徹底すると共に、これを実施し、維持し、改善し、個人情報の安全性及び信頼性の確保に努めます。 2. 個人情報保護に関する法令・国が定める指針その他の規範の遵守について 当社は、確実な個人情報保護の実現のため、個人情報の保護に関する法令及び国が定める指針、その他の規範、行政機関等が定めた個人情報保護に関する条例・規範・ガイドライン等を遵守します。 3. 個人情報の取扱いについて 当社は、当社業務に関する個人情報の取扱いについて、業務実態に応じた個人情報保護のための管理体制を確立すると共に、社内規程に従い適切かつ慎重に取り扱います。 a. 個人情報の取得について 個人情報を取得する際には、本人に対し利用目的を明確に定めて通知又は公表し、その目的の達成に必要な限度において適法かつ公正な手段を用います。また、本人より直接書面によって個人情報を取得する場合は、通知文を作成し本人の同意を得るものとします。 b. 個人情報の利用について 個人情報の利用は、本人より同意を得た利用目的の範囲内で行います。また、当社では目的外利用を行わないための措置を講じます。目的外利用の必要性が生じた場合は、法令により許される場合を除き、その利用について本人の同意を得るものとします。当社における個人情報の利用目的は、「個人情報の利用目的について」をご参照下さい。 c. 個人情報取扱業務の外部委託について 当社は、本人に明示した利用目的の範囲内で、個人情報を取り扱う業務を外部委託する場合があります。委託先に対しては、契約書等で個人情報の取り扱いに関する事項を定め、個人情報の安全管理について必要かつ適切な監督を行います。 d. 第三者提供の制限 当社では、当社で取り扱う個人情報を以下のいずれかの場合を除き、第三者に提供いたしません。 ⅰ. 本人の同意を得ている場合 ⅱ. 法令により必要と判断された場合 ⅲ. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき e. 個人情報の開示・訂正・利用停止等について 個人情報の開示・訂正・利用停止等（以下「開示等」という）を希望される場合は、「個人情報の開示等請求及び諸手続について」をご確認ください。 4. 安全対策の実施について 当社は、個人情報の正確性及び安全性を確保するために、情報セキュリティ対策をはじめとする安全対策を実施し、個人情報への不正アクセス、紛失、破壊、改ざん及び漏えい等の予防に努めます。同時に、事故が発生した場合に備えて、証拠を保全しその原因が追求できるような体制を構築するとともに、万一事故が発生した場合でも迅速かつ適切に対処して、事故の再発防止等、その是正のため最大限の努力をいたします。 5. 苦情及び相談への対応について 当社に対する苦情、本個人情報保護方針の関するご質問等がございましたら、以下に定めるあて先に、氏名、住所、返信用メールアドレス（メールでのお問い合わせの場合）、及びお問い合わせの内容を記載した文書を電子メール又は郵送にてお送りください。当社は、お問い合わせをされた方の個人情報を、当社から回答させていただく目的でのみ利用いたします。 【お問い合わせ窓口】 創作株式会社お客様相談窓口 〒113-0034 東京都文京区湯島１丁目２-５ 個人情報保護管理者電話: 03-6273-7331 E-mail: info@sousaku.co.jp 6. 個人情報保護マネジメントシステムの継続的な改善について 当社は、定期的な内部監査や当社の代表者による見直しを通じて、「個人情報保護マネジメントシステム」の継続的な改善に努めます。 7. 個人情報保護方針の公開について この個人情報保護方針は、当社のWeb サイト（https://www.sousaku.co.jp）で当社内外に公開するほか、必要に応じて他のメディアでも公開します。 制定年月日: 2018年3月16日 最終改訂年月日: 2020年8月7日 創作株式会社代表取締役 山内 真一郎

創作株式会社（以下「当社」という）は、お客様の個人情報（以下「個人情報」という）の取り扱いを、下記のとおり定めさせていただきますので、本書の内容をあらかじめご確認いただきますよう申し上げます。当社は、直接書面又は当社Webサイト以外の方法により個人情報を取得した場合、速やかにその利用目的をご本人に通知するか、 又は当社Ｗｅｂサイトにて公表します。

また、当社自ら個人情報を取得する場合において、取扱う個人情報の利用目的を変更する場合は、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲内で行い、変更された利用目的をご本人に通知し、同意を得ることとします。 ただし、下記1～4の場合は、利用目的を通知、又は公表しません。 1. 利用目的を本人に通知し、又は公表することによって本人又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合 2. 利用目的を本人に通知し、又は公表することによって当社の権利又は正当な利益を害するおそれがある場合 3 .国の機関又は地方公共団体が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用目的を本人に通知し、又は公表することによって当該事務の遂行に支障を及ぼすおそれがあるとき 4 .取得の状況からみて利用目的が明らかであると認められる場合

個人情報の取扱いにつきましては、お客様へのサービス向上と業務の適正化などを行うためお預かりしました情報の業務委託を行う場合があります。委託を行う場合は個人情報保護の管理基準を十分満たしている委託先を選定し必要な契約などを取り交わした上安全レベルの管理向上に努めます。

1. 事業者の名称 創作株式会社 代表取締役 山内真一郎 東京都文京区湯島1-2-5 ムーンビル 2. 個人情報の管理責任者 個人情報管理責任者：高田 夕佳子（管理部 03‐6273‐7331） 3. 全ての保有データの利用目的 上記、「個人情報の利用目的」に記載

当社で保有している保有個人データ又は第三者提供記録（以下、「保有個人データ等」）について、ご本人様又はその代理人様からの保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止（以下、「開示等」）のご請求、並びに第三者提供記録の開示のご請求があった場合、当社所定の方法によって対応いたします。具体的な方法については、以下の通り対応させていただきます。

【お問い合わせ窓口】 創作株式会社 お客様相談窓口 〒113-0034 東京都文京区湯島１丁目２-５ 個人情報保護管理者 電話: 03-6273-7331 E-mail: info@sousaku.co.jp 【認定個人情報保護団体について】 当社は、次の認定個人情報保護団体の対象事業者となっております。 認定個人情報保護団体の名称及び、苦情の解決の申出先は以下のとおりです。 【注意：当社のサービスに関する問合せ先ではございません】 (1) 認定個人情報保護団体の名称 一般財団法人日本情報経済社会推進協会 (2) 苦情の解決の申出先 認定個人情報保護団体事務局 (3) 住所 〒106-0032 東京都港区六本木一丁目９番９号六本木ファーストビル内 (4) 電話番号 03-5860-7565 / 0120-700-779

a.開示等の請求のお申し出先と手続方法 ⅰ.開示等の請求は、上記【お問い合わせ窓口】にお申し出ください。 ⅱ.必要書類 1.個人情報開示等請求書 請求書をダウンロードし必要書類の添付の上、郵送、来社、電子メールにてご請求ください。 2.本人確認書類（下記からいずれかのコピー） b.本人確認書類・代理人確認書類 ⅰ.本人確認方法 下記1または2のいずれかを添付してください 1.運転免許証・パスポート・在留カード等の写真付き公的証明書いずれかのコピー1点 2.健康保険被保険者証・年金手帳・住民票等の写真付きでない公的証明書いずれかのコピー2点 ⅱ.代理人確認方法 本人及び代理人の上記に加え、下記≪代理人であることを証明する資料≫を添付してください。 1.開示等の求めをすることにつき、本人が委任した代理人の場合 本人の委任状原本及び本人の印鑑証明 2.未成年者の法定代理人の場合 戸籍謄本・住民票（続柄の記載されたもの）・その他法定代理権の確認ができる公的書類 いずれかの写し（機微情報が含まれる場合は、その部分塗りつぶしてください） 3.成年被後見人の法定代理人の場合 後見登記等に関する登記事項証明書・その他法廷代理権の確認ができる公的証明書類 いずれかの写し c.手数料 ⅰ.調査にかかる手数料として個人情報開示請求のみ1,000円（消費税込）頂戴いたします。 ⅱ.報告書をお届けする際に、請求させていただきます。

全ての個人データ等は、その利用目的に応じた適切な安全管理措置として、以下の対策を講じます。 ・基本方針の策定 個人データの適切な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「苦情相談窓口」等についての個人情報保護方針を策定 ・「個人情報取扱規程」「安全管理規程」の策定 ・組織的安全管理措置:取扱責任者、担当者の限定、役割分担の明確化、報告連絡体制 ・人的安全管理措置：全従業者への定期的な研修、新任者への初期研修、秘密保持契約 ・物理的安全管理措置：管理区域、取扱区域の設定、施錠管理、復元不可能な消去・廃棄 ・技術的安全管理措置：アクセス権限の最小化、外部からの不正アクセス防止