一般社団法人研究営業アライアンス（以下「当法人」といいます。）は、個人データ（当法人が取得し、または取得しようとしている個人情報であって、個人データとして取り扱うことを予定しているものを含みます。）の漏えい、滅失またはき損の防止その他の個人データの適切な管理のために、以下のとおり安全管理措置を講じています。
個人データの適正な取扱いを確保し、質問および苦情処理の窓口をお知らせするため、本プライバシーポリシーを策定しています。
取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者およびその任務等について、個人情報の取扱いに関する社内規程を策定しています。
・個人データの取扱いに関する責任者（個人情報保護管理者）を設置しています。
・個人データを取り扱う従業者および当該従業者が取り扱う個人データの範囲を明確化しています。
・法や社内規程に違反している事実または兆候を把握した場合の責任者への報告連絡体制を整備しています。
・個人データの取扱状況について、定期的に自己点検を実施しています。
・個人データの取扱いに関する留意事項について、従業者に定期的な研修や教育を実施しています。
・個人データについての秘密保持に関する事項を就業規則等に記載し、従業者と秘密保持契約を締結しています。
・個人データを取り扱う区域において、従業者の入退室管理および持ち込む機器等の制限を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。
・個人データを取り扱う機器、電子媒体および書類等の盗難または紛失等を防止するための措置を講じています。
・事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう暗号化やパスワード設定等の安全な方策を講じています。
・アクセス制御を実施して、担当者および取り扱う個人情報データベース等の範囲を限定しています。
・個人データを取り扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組み（ファイアウォールの設置、セキュリティ対策ソフトの導入等）を導入しています。
当法人が外国において個人データを取り扱う場合（クラウドサービス等でデータサーバーが海外にある場合を含みます）、当該外国の個人情報の保護に関する制度を把握した上で、適切な安全管理措置を講じます。
（※注：現在、国内サーバーのみを利用している場合は「当法人は、国内事業者のクラウドサービス等を利用しており、外国において個人データを取り扱うことはありません」といった記載に変更してください。）