①研修の実施のための利用

• ・研修の実施にあたって必要となる、申込の受付、本人確認、受講状況の管理、研修受講に関連する通知（研修のご案内や課題提出期限のご通知等）、受講料の入金状況の管理等
• ・行政機関からの指定を受けて実施する研修の実施にあたって必要となる、当該行政機関が定めるガイドライン等に基づき行われる、当該行政機関への研修実施報告

②調査及び研究発表並びに教材及び書籍等の出版のための利用

• ・アンケート、調査、統計資料、マーケティング資料の作成
• ・教材、書籍等の出版物への掲載

③福祉サービス第三者評価事業の実施のための利用

• ・福祉サービス第三者評価事業（認定を受けた評価機関が、保育所等の福祉サービス提供事業者の提供するサービスの質を第三者の立場から評価する）の実施にあたって必要となる、評価、分析及び報告

④その他の利用

• ・当法人が提供する本サービスに関するご案内等の送付
• ・本サービスに関する当社の規約その他の利用条件に違反する行為に対する対応、お問い合わせに対する回答、本サービスに関する規約等の変更等の通知等

①基本方針の策定

当法人では、個人データの適正な取扱いの確保のため、ベネッセグループ（以下「グループ」といいます。）の定める方針を当法人の情報セキュリティ・個人情報保護方針として採用しております。

②個人データの取扱いに係る規律の整備

当法人では、グループの定める方針のもと、規程、要領、マニュアル等を整備しております。

③組織的安全管理措置

当法人では、情報セキュリティ・個人情報保護に関する体制を定め、情報セキュリティに関する責任者を設置し、各責任者の役割を定め責任を割り当てることにより、法や当法人における規程、要領、マニュアル等に違反している事実又は兆候を把握した場合の情報セキュリティに関する責任者への報告連絡体制を構築しております。また、個人データの取扱状況について、定期的に自己点検を実施するとともに、外部の者による監査を実施しております。

④人的安全管理措置

グループの定める方針を受けて作成された要領、マニュアル等にて情報セキュリティルールを明確にし、当法人従業員に遵守を求めております。個人データの取扱いに関する留意事項について、当法人従業員に定期的な研修を実施しております。

⑤物理的安全管理措置

関係者以外による個人データの閲覧を防止するために、個人データを取り扱う執務スペースにおいて入退管理を行っております。また、個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するために、モバイルパソコンを除く装置・情報・ソフトウェアの持ち出しを禁止、また個人データを含む書類等の持ち出しについては事前の許可を要するものとするとともに、モバイルパソコンについてはハードディスクの暗号化により紛失時の個人データ漏えい対策を講じております。

⑥技術的安全管理措置

アクセス制御を実施して、当法人従業員の取り扱う個人情報データベース等の範囲を限定するとともに、インターネットを介した社内から社外への情報の不正な持ち出し、パソコンから外部媒体へのデータ書き出しが不可能となるような仕組みを導入しております。また、外部からの不正アクセスに対しては、個人データを取り扱う情報システムを外部からの不正アクセスから保護する仕組みを導入しております。

⑦外的環境の把握

当法人はBox,Inc.の提供するクラウドベースのコンテンツ管理プラットフォームのサービスを利用し、個人データを保管しております。個人データを保管しているアメリカ合衆国における個人情報の保護に関する制度を把握した上で安全管理措置を実施しております。