(1) 基本方針の策定

個人情報の適正な取扱いに関する基本方針を定め、社内に周知するとともに、本ポリシーとしてウェブサイト上で公開しています。

(2) 個人データの取扱いに係る規律の整備

個人情報の取得、利用、保存、提供、削除・廃棄等の各段階における取扱方法、責任者・担当者およびその任務等を定めた規程を整備し、社内に周知しています。

(3) 組織的安全管理措置

個人情報の取扱状況について定期的に自己点検を行うとともに、個人情報を取り扱う従業者を必要な範囲に限定しています。

(4) 人的安全管理措置

個人情報の取扱いに関する留意事項について、従業者に対して必要な教育を行うとともに、秘密保持に関する誓約を得ています。

(5) 物理的安全管理措置

個人情報を取り扱う区域を限定し、取扱い担当者以外の者による個人情報へのアクセスを防止する措置を講じています。個人情報は、施錠可能な設備またはアクセス制限を行ったサーバ等に保管しています。

(6) 技術的安全管理措置

サーバ等への外部からの不正アクセスを防止するため、ファイアウォールの設置その他の対策を講じるとともに、個人情報の通信には暗号化等の漏えい防止措置を講じています。

(7) 外的環境の把握

当社は、クラウドサービスやアクセス解析ツール等の利用に伴い、アメリカ合衆国に所在する事業者（Google LLC等）において個人情報が取り扱われる場合があります。当社は、当該外国における個人情報保護制度等を把握したうえで、必要な安全管理措置を講じます。