取得範囲：支援に必要な範囲のKPI数値・レポート・資料等（顧客アカウントにログインしての直接操作は原則行わない。
格納場所：指定クラウドまたは暗号化された端末（保存先は案件ごとに限定）。
アクセス制御：最小権限、共有リンクは必要最小限、外注先には必要範囲のみ付与。
バックアップ：クラウドの履歴/復元機能等を活用し、必要に応じてバックアップを実施。
保管期間：契約期間中＋終了後30日/1ヶ月（契約または顧客指示に従う）。
終了時の返却/消去：契約終了時に返却または消去し、実施記録を保存。
目的外利用の禁止：顧客データの2次利用は行わない（統計化等を行う場合は事前に同意を得る）