1. 当社において個人情報を取り扱う際は、企業広告の企画・立案、ならびに制作・運営、広告・広報物への出演者キャスティング、各種イベントの企画/運営進行業務ならびに従業員の雇用、人事管理上に必要な範囲でのみ取得し、利用、提供をおこないます。
   また、本人から同意を得た範囲を超えて個人情報が目的外の利用、提供がされないよう管理します。
   当社は、個人情報に関する法令、国が定める指針、その他の規範を遵守します。
2. 当社は、個人情報に関する法令、国が定める指針、その他の規範を遵守します。
3. 当社では、個人情報の漏えい、滅失、き損などのリスクに対しては、合理的な安全対策を講じて防止すべく事業の実情に合致した
   経営資源を注入し、個人情報セキュリティ体制を継続的に向上させます。また、万一の際には速やかに是正措置を講じます。
4. 当社は、個人情報の管理責任者を選任し、個人情報保護マネジメントシステムの実施および運用に関する責任と権限を与え、 適切な管理をおこないます。
5. 当社の個人情報保護マネジメントシステムは、教育、運用、監査、見直しなどを通じて、継続的に改善をおこないます。
6. 当社では、個人情報の開示、訂正、削除、利用および提供の拒否要求、その他苦情、ご相談など、 個人情報に関するお問合せについての窓口を設置し、 2週間以内に対応いたします。

個人情報開示等の請求に際しましては、「個人情報開示等請求書」とともに、本人確認のため次のいずれかの書類もご郵送ください。 なお、本籍地が記載されている場合は、黒塗りにしたうえで書類をお送りください。

（1）ご本人が請求する場合

• 運転免許証、パスポート、住民表等の本人確認ができるものの写し

（2）法定代理人、任意代理人が請求する場合

法定代理人、任意代理人の方が手続きをされる場合は、「個人情報開示等請求書」と上記（1）に加え、次のいずれかの書類もご郵送ください。

• 法定代理人、任意代理人の運転免許証、パスポート、住民票等で代理人確認ができるものの写し
• 法定代理人が弁護士の場合は、登録番号のわかる書類
• 法定代理人、任意代理を示す旨の委任状

当社は、以下をはじめとする安全管理措置を実施しています。

【組織的安全管理措置】

個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確にしています。また、定期的に自己点検を実施するとともに、他部署や外部の者による監査を実施しています。

【人的安全管理措置】

個人データの取扱いに関する留意事項について、従業者に定期的な教育を実施するとともに、秘密保持に関する契約を締結しています。

【物理的安全管理措置】

個人データを取り扱う区域において、従業者の入退室管理及び持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を講じています。
また、個人データを取り扱う機器、電子媒体および書類等の盗難や紛失等を防止するための措置を講じています。

【技術的安全管理措置】

アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定するとともに、個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入しています。

個人情報に関するお問い合わせや苦情、開示等のご請求は、下記までお願いいたします。

当社は、次の認定個人情報保護団体の対象事業者となっています。

株式会社インディーズ（以下、当社）は、企業広告の企画・立案、ならびに制作・運営、広告・広報物への出演者キャスティング、各種イベントの企画/運営進行業務をおこなう企業として、お客様からお預かりする情報をはじめ当社の全ての 活動で取り扱う情報資産の重要性を強く認識し、適切に管理することが当社の社会的責務であると考えています。その理念に基づき、当社は以下の情報セキュリティ方針を定め、役員はじめ全従業員がこれを遵守し、実践いたします。

1. 管理体制の構築
   情報セキュリティ確保のために、管理体制を確立し、情報資産に対する不正アクセス及び漏洩等を防止し、適切な管理、 運用をおこないます。
2. 法的及び契約上の要求事項への準拠
   社内の責任体制を明確にすると共に、情報セキュリティに関する法令、規制、ガイドライン、お客様各社との契約等を遵守します。
3. 継続的改善
   情報セキュリティの監査及び教育を定期的に行い、セキュリティ対策ならびに情報セキュリティマネジメントシステムの維持、継続的な改善を図ります。
4. 対策の実施
   情報漏洩、改竄等の事故が発生した場合は、迅速かつ正確に状況を把握し、適切な判断と対応をおこないます。
5. 情報セキュリティ目的の設定および実施
   情報セキュリティ活動に対して可能な限り定量的な情報セキュリティ目的を設定し、目標達成に向けて計画を立て実行します。