１．プライバシー・ポリシーの策定

Oneプライベート投資法⼈（以下、「本投資法⼈」といいます）は、個人データの適正な取扱いの確保のためプライバシー・ポリシーを策定しています。

２．組織的安全管理措置

本投資法人における個人データの取扱状況について、外部の第三者に委託して管理態勢のレビューを実施することがあります。

３．人的安全管理措置

本投資法人は、個人データの取扱いに関し、役員との間で非開示契約を締結しています。

４．物理的安全管理措置

個人データを取り扱う区域において、役員の入退室管理を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施しています。
個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置および電子媒体等を持ち運ぶ場合の漏えい等を防止するための措置を実施しています。
個人データの削除及び機器、電子媒体等の廃棄に関する措置を実施しています。

５．技術的安全管理措置

アクセス制御を実施し、取り扱う個人情報データベース等の範囲を限定しています。
個人データを取り扱う情報システムについて、外部からの不正アクセス又は不正ソフトウェアから保護する対策（セキュリティ対策、外部の専門機関によるネットワークの脆弱性診断等）を実施しています。

６．外部環境の把握（外国における個人データの取り扱い）

取得した個人データを外国において取扱う場合には、当該外国の個人情報の保護に関する制度等を把握した上で、個人データの安全管理のために必要かつ適切な措置を講じます。
なお、本投資法人は、外国において個人データを取り扱う予定はありません。

７．委託先の監督

本投資法人は、個人データの委託先に対して、定期的に個人データの管理状況をモニタリングすることにより、委託先における委託契約上の安全管理措置等の遵守状況を確認し、委託に係る契約内容が遵守されていない場合には、委託先が契約内容を遵守するよう監督を行っています。

以上