最終更新の有効日：2022年12月30日

S&P Global Inc.およびその関連会社（以下、総称してまたは個別に、適宜「S&P Global」、「当社」、「私たちは」、「私たちの」、「私たちを」という）は、お客様のプライバシーを尊重します。本グローバル・コーポレート・プライバシーポリシー[1]（以下、「本ポリシー」という）は、当社の概要、当社がお客様の個人情報を収集・共有・転送・使用する方法、ならびにお客様がプライバシーに関するご自身の権利を行使する方法について説明するものです。本ポリシーは、当社のウェブサイト、アプリケーション、その他の商品・サービス（イベント等を含む）を介して当社とお客様がやり取りする場合に加え、その他の方法でお客様が当社に連絡する場合や、当社が本ポリシーを表示したりそのリンクを提供したりする場合（以下、「サービス」という）、あるいは当社がお客様やお客様の雇用主から商品・サービスの提供を受ける場合に適用されます。

プライバシーの権利および義務は一部の場所において、それぞれの地域で適用されているデータ保護の法律の違いから部分的に異なる可能性があることにご留意ください。本ポリシーは、特定の法域に関する補足情報を含んでいます。

当社のサービスからリンクしている、または当社のサービスにリンクが張られている第三者や、当社が個人情報を収集している第三者の中には、プライバシーに関してそれぞれ独自のポリシーや慣行を定めているところもあります。他の企業または個人が提供しているサイトやアプリケーション（第三者の商品やサービスを含む）は、当社ウェブサイトでの検索結果に表示されるものであっても、本ポリシーの適用対象には含まれません。プライバシー保護に関する第三者の慣行については、当該組織のポリシーをご確認ください。

あるウェブサイトや特定の商品から収集した時点において提供されていた通知が本ポリシーと矛盾する場合に限り、その特定の通知または補足的文言の規定が適用されます。

お客様が当社と別の契約を締結し、その契約が顧客情報の収集・共有・転送・使用またはその他の処理を、本ポリシーの記載とは異なる形で要求または期待する内容である場合、その契約の規定が適用されます。

S&P Globalのプライバシーに対するコミットメントの詳細については、プライバシーに関するミッション・ステートメントおよび情報（https://www.spglobal.com/en/privacy/our-privacy-commitment）をご覧ください。

S&P Globalは、世界の資本市場、コモディティ市場、企業、各国政府を対象に、独立した立場から透明性の高い格付け、ベンチマーク、分析、データを提供する世界有数の企業です。S&P Globalの現在のグループ会社およびその他の関連会社の詳細については、こちらで最新の開示資料をご覧ください。

当社がお客様から収集する、またはお客様に関して収集する情報（データ保護に関する適用法のもとで個人情報とされるデータを含む）は、以下のように大別されます：

1. お客様が当社に提供する情報

お客様は当社のサービスを使用する過程で、ご自身の連絡先情報、ユーザー認証情報、雇用情報等の一定の情報を当社に提供する場合があります。

イベントへの参加、無料体験や優待状、調査、ホワイトペーパー、商品情報、レポートの受信を当社ウェブサイトから申し込む等、お客様がオンライン・フォームに記入して当社のサービスの使用登録を行う場合等がこれにあたります。また、お客様が当社とお取引を実施する際、またはお客様が当社からの情報提供を依頼する場合、お客様が当社にご自身の名刺あるいはその他の連絡先情報を提供する場合があります。当社がお客様に提供を依頼する情報および依頼の理由として考えられるものを、以下に列挙します：

2. 当社が自動的に収集するデータ

当社は、サービスのご使用状況に関する情報等、お客様の機器から自動的に特定の情報を収集する場合があります。適用される法律で義務づけられている場合、当社ウェブサイトの機能に必ずしも必要でないクッキー等をお客様のデバイスに設定する場合、当社は事前にお客様から承諾を得るようにします。

当社が自動的に収集する可能性のある情報には、お客様によるログインイベント（お客様が当社のあるサービスにログインして使用される日時、方法および使用時間）、お客様のIPやMACアドレス、機器のメーカー・型・オペレーティングシステム、モバイルネットワーク情報、インターネットサービスプロバイダー、一意の機器識別番号、広告ID、ブラウザの種類および言語、位置情報（国または市レベルの所在地や時間帯等）、その他の技術的情報が含まれます。当社は「クリック・ストリーム」情報を収集する場合があります。これは、お客様の機器が当社のサービスと通信した状況を記録した情報であり、アクセスしたページ、画面、機能、アプリケーション、商品、クリックしたリンク等が含まれます。

こうした情報を収集することにより、当社ウェブサイトの訪問者、前後にアクセスしたページ、関心を示したコンテンツや機能等、当社サービスのユーザーに対する理解を深めることができます。当社は、自動的に収集されたこのような情報を以下の目的で使用します：

• 当社サービスの使用状況をより一層把握する等、当社が行う分析のため。
• ユーザーの好みや使用習慣を踏まえて、必要に応じて承諾を得てユーザーに関連性のあるサービスやコンテンツを表示または提供することにより、当社サービスの質およびユーザーとの関連性を向上させるため。
• 当社サービスの一環として、調査、分析、ニュースや関連するエディトリアル・コンテンツや情報収集を開発または促進するため、あるいは、許される場合、他者がこのようなコンテンツを開発・促進することを可能にするため。
• お客様に当社サービスに関するサポートや研修を提供するため。また、エラーや技術的問題の解消をお手伝いするため。
• 当社のサービスを開発・更新するため。
• 顧客サービスのため（当社の商品に関する顧客研修の必要性の評価等）。
• S&P Globalの法人アカウントに属する個人ユーザーによる当社サービスを使用する権利や方法に関する、S&P Globalの法人顧客からの要求に応えるため（このような特定の情報は集計してお客様に提供される場合があり、お客様はかかる形式での情報提供を求めることが法律で義務づけられる場合があります）。
• お客様が関心を抱いたり、価値を感じたりする可能性のある当社サービスについて、情報をカスタマイズして提供するため。また、マーケティングや販促のメールを、適用法により義務づけられている場合はお客様の承諾を得て送信するため。
• 時として、セキュリティ問題に関連する、または関連しない当社のサービスの不正な使用や販売を特定するため。
• 該当する場合、当社の顧客と合意した価格設定を見直す、または更新するため。
• 当社または他者（当社のコンテンツプロバイダー等）が提供したサービスに対して費用の請求ができるようにするため。

こうした情報の中には、クッキー、ウェブログ、ウェブビーコン、その他類似の追跡技術を使用して収集されるものがあります。「S&P Globalによるクッキー等の追跡技術の使用方法」のセクションをご参照ください。

3. 当社が他の情報源から入手する情報

当社は、お客様に関する個人情報をその他の情報源（お客様が購読対象のサービスを使用する場合は、お客様の雇用主またはビジネスパートナー等）から入手する場合があります。お客様がユーザーとして登録している場合は、かかる第三者がお客様の承諾を得ていること、またはお客様の個人情報を当社に開示することが法律的に認められる、もしくは義務づけられていることを確認するよう努めます。

お客様がご自身の雇用主の法人サブスクリプションに基づいて当社サービスを使用する場合、当社はお客様の雇用主から情報を収集する場合があり、こうした情報にはお客様の連絡先情報や雇用関連情報が含まれます。

当社は、適用法により認められる範囲において、マーケティングベンダー、調査サービス、ソーシャルメディア、当社または他社が開催するカンファレンスやその他のイベント、その他の情報源等、その他第三者から個人情報を収集します。当社はこうした情報を、当社サービスのお客様への販売、当社の記録の維持・訂正、データフィールドの追加、お客様への当社サービスの販売・提供・サポートの促進といった目的に使用します。

当社は、当社の一部商品についてコンテンツを収集する過程で個人情報を収集します。当社はこの情報を、当社の一部商品内で表示することを目的として、第三者コンテンツプロバイダー、公的登録、お客様の雇用主あるいは指定権者との直接のやりとり、およびウェブサイトを含む様々な情報源から入手します。詳しくは、「S&P Globalが個人情報を商品内で使用する方法」をご参照ください。

自動車事業は、18 USCA §2721および自動車の登録・所有権に関する情報の使用を規定する同様の州法に基づき、権限を有する事業体に商品およびサービスを提供する目的でかかる情報を収集・蓄積しています。自動車の記録から得られる消費者情報は、準拠法および規制に従って使用され、よって、S&P Globalが自ら使用したり、ダイレクトマーケティングの目的で他の組織に提供したりすることはありません。自動車の登録・権利情報にアクセスまたは修正する際には、お客様はそれぞれの州の自動車局または自動車の所有権・登録を処理するその他の州機関に連絡してください。米国自動車管理者協会（AAMVA）は、各地域のAAMVAが管理運営する州車両管理局のウェブサイトへのリンクを提供しています。当社は、個人情報の収集時点でお客様に説明したその他の目的のためにお客様の個人情報を使用する場合もあります。また、適用されるデータ保護法で認められる場合、お客様に開示した目的に準拠するその他の目的（公共の利益のためのアーカイブ、学術的研究または歴史的調査、統計上の目的等）で、お客様の個人情報を使用する場合があります。

S&P Globalの各種ポリシー、手続きおよび基準は、自社商品における情報を定期的に更新して精度を維持するとともに、古くなったデータやもはや正確ではなくなったデータはシステムから削除することを義務づけています。S&P Globalは、個人情報の収集・使用・保有に関する情報ガバナンス基準を定めています。

当社が個人情報を非識別化または匿名化された形で維持・使用する限りにおいて、当社は当該情報を再識別化しないものとします。ただし、当社の非識別化/匿名化プロセスが当社の法的義務を満たしているか否かを判断することを目的とする場合にはその限りではありません。

4.           当社のモバイルアプリを介して収集されるその他の個人情報

お客様が当社のモバイルアプリの一つをダウンロード、アクセス、または使用する場合、当社が収集する情報は、お客様がお使いの機器や、アプリおよびオペレーティングシステムの権限設定によって異なります。当社のアプリが機能するために、お客様のモバイル・デバイス上にあるアプリケーションおよび（または）データへのアクセスを要求する場合があります。お客様の同意が得られた場合、当社アプリの一部は、お客様のモバイル機器の正確な位置情報を収集します。一部のアプリでは、お客様や他者に関する次のような個人情報を収集する場合もあります。

お客様のカレンダー情報
お客様の連絡先および通話情報
お客様のモバイル機器上のアカウントおよびその他のアプリ
写真（日付、時間、場所、コンテンツを含む）
メディアファイル、メタデータ、その他保存されている情報

当社は、アプリのログ情報や使用に関する統計情報を自動的に収集する場合があります。例えば、当社はどのアプリが、いつ、どのように使用されるかを監視することができるように、アプリを起動した時間を記録する場合があります。また、アプリが作動しなくなった場合、モバイル機器の受信状態等の「クラッシュデータ」を記録し、原因の特定や解決に役立てます。

当社のモバイルアプリによって収集される特定の情報に関する詳細については、お客様の機器設定をご確認いただくか、またはお客様がモバイルアプリのダウンロードで使用したプラットフォームをご確認ください。当社のアプリを介した全情報の収集を停止するには、かかるアプリをアンインストールしてください。

前述の「S&P Globalが収集する個人情報の種類および収集の理由」のセクションに記載された個人情報のカテゴリーは、以下のカテゴリーに属する相手に対して開示する場合があります。

当社のグループ会社、合弁会社（該当する場合）、専門のアドバイザーまたはコンサルタント（コンサルティング、法務、銀行、監査、会計、保険サービスを提供する弁護士、銀行側担当者、監査人、会計士、保険会社等）を制限なく含むサービスプロバイダー、当社に資金を提供する金融機関、外部監査人、商品コンテンツプロバイダー、ビジネスパートナー、お客様による当社の商品・サービスへのアクセスを手配する組織（それがお客様ご自身ではない場合）。

当社は、本ポリシーに定める目的のために、またはお客様の個人情報が収集される際にお客様に通知した目的のために、権限を与えられた上述の者と個人情報を共有します。たとえば、当社はお客様の個人情報を、契約上の義務を履行し、当社の商品またはサービスや、それらのサポートおよび研修を提供するために、当社の商品またはサービスへのお客様のアクセスを手配する組織と共有する場合があります。また、当社事業の運営、お客様が当社の商品またはサービスを通じて行った要求の受入れ、当社の商品またはサービスの提供・改善およびカスタマイズ、当社の事業や支払い処理に関するマーケティングおよび通信を目的として、および適用法が認めているか、お客様の同意が得られているその他の合法的な目的のために、当社のサービスプロバイダーやビジネスパートナーと共有する場合もあります。さらに、お客様があるイベントに登録する際に提供した連絡先情報については、その情報が最新のものであるかを確認する目的で、また、イベントの参加者リストについては、当社のイベントを運営し、その安全を確保し、フィードバックを求め、促進する目的で、S&P Globalの各部署間や当社のウェビナーやカンファレンスのパートナーたちと共有する場合があります。

当社の現在のグループ会社および関連会社のリストについては、こちらで当社の最新の開示資料をご覧ください。当社のサービスプロバイダー、コンテンツプロバイダーおよびビジネスパートナーのカテゴリーのリストは、こちらから入手できます。カリフォルニア州の列挙されたカテゴリーの開示に関する情報については、以下のカリフォルニア州の法域のセクションをご覧ください。

当社のサービスプロバイダーが取り扱う個人情報は、本ポリシーに記載されている目的に加え、該当する場合にお客様に提供されるプロバイダーの使用規約およびプライバシーポリシーの適用を受ける場合があります。適用される当社のサービスプロバイダーの使用規約およびプライバシーポリシーを確認し、サービスプロバイダーがお客様の個人情報をどのように管理しているかについて、しっかりと理解してください。

お客様の雇用主

当社は、お客様の雇用主に対して、当社と当該雇用主との間の契約を履行する目的、当該雇用主に潜在的なグループ研修の必要性を連絡する目的、当該雇用主に特定の分類のユーザーによるサービスの使用状況を連絡する目的、および価格設定上の目的で、個人情報を提供する場合があります。

管轄権を有する法執行機関、規制当局、政府機関、裁判所、またはその他の第三者

当社は管轄権を有する法執行機関、規制当局、政府機関、裁判所、その他の第三者に対して、適用法および規制に従って個人情報を提供する場合があります。ただし、以下の観点から開示が必要と考えられる場合に限られます：（i）適用法規制への対応、（ii）不正防止またはリスク管理、（iii）インサイダー取引のような犯罪の調査・防止に向けた関連当局への協力、（iv）当社の法的権利の行使、確立または防御、（ｖ）お客様またはその他の者にとって重要な利益の保護、（vi）当社またはその他の利益、権利、安全または財産の保護。

S&P Globalは国際的に、連邦および州の機関、規制当局および同様の規制団体の規制下にあり、通常の事業を遂行する過程で、米国のみならず諸外国においても、政府や規制当局の諸手続き、捜査、取り調べを受ける立場にあります。よって、裁判所の命令、政府の要請、その他の法的または規制上の手続きに従う観点から、当社は時にはお客様への事前通知なく、お客様の情報を開示する場合があります。

詳細はSEC（証券取引委員会）への当社の報告書に記載されており、これらの報告書はこちらから入手できます。

潜在的な買い手

当社は、当社事業の全部またはいずれか一部の売却・取得・合併・譲渡・買収・清算、その他類似の事象の提案に伴い、潜在的買い手や売却ターゲット（および、かかる第三者または当社の代理人やアドバイザー）に個人情報を提供する場合があります。当社事業にこのような変更が生じた場合、買い手または売却ターゲットは、本ポリシーに記載されているのと同じ方法でお客様の個人情報を使用するか、またはお客様の個人情報の使用方法を適用法の規定に従ってお客様に通知することになります。

その他の第三者

メッセージボード、チャットエリア、ソーシャルメディアのページ上で、またはかかるプラットフォームのその他のユーザーに対するダイレクトメッセージのなかでお客様が開示する個人情報は、お客様への連絡や迷惑メールの送信、その他の目的で、当社の把握または管理が及ばないところで第三者によって収集・使用される可能性があります。また、当社以外が運営するソーシャルメディアフォーラムやチャットルームは、当社にはない規則や条件を定めている場合があります。当社以外の運営によるこれらのフォーラムにおいて、お客様がご自身の意志で送信した個人情報やその他の情報については、当社は責任を負いかねます。

当社のサービスは、ソーシャルネットワーキングサイト（Facebook、Twitter等）上で統合ツール（Facebookの［Like（いいね）］ボタン、Twitterの［Tweet（ツイート）］ボタン等）を用いて個人情報を共有する機能を提供する場合があります。こうした統合ツールを使用することにより、ソーシャルネットワーキングサイトにおけるお客様の設定によっては、お客様ご自身の個人情報を他の個人や一般の人々と共有することが可能になります。このようなソーシャルネットワーキングサイトやその統合ツールに関連するデータの収集・使用の目的および範囲の詳細は、この種のサイトを提供している組織のプライバシーポリシーでご確認ください。

個人情報を一般に開示する場合は、注意することをお勧めします。

当社は本ポリシーの他の場所に記載されていない、その他の当社と無関係の第三者とお客様の個人情報を共有するために、お客様の承諾を求める場合があります。

当社商品を特徴づける個人情報を開示する方法および理由の詳細については、後述する「S&P Globalによる商品内での個人情報の使用方法」をご参照ください。

個人情報を収集・処理する当社の法的根拠は、対象となる個人情報、当社がそれらの情報を収集する状況、および適用される法規制に応じて異なります。

一般的に、当社がお客様から個人情報を収集するのは、お客様から個人情報を収集する承諾を得ている場合、適用されるデータ保護法で認められる場合でお客様との契約を履行するために（お客様が当社商品の一つを購読する等）個人情報が必要な場合、あるいは、欧州経済地域（EEA）等一部の法域において、このような処理が当社の正当な利益であり、お客様のデータ保護の利益もしくは基本的権利および自由により無効とされない、またはこのような処理が適用法に準拠している場合です。状況によって、当社はお客様から個人情報を収集することを法的に義務づけられる場合があります。

当社は、法的要件を遵守するため、またはお客様との契約を履行するために個人情報の提供をお客様にお願いする場合、お客様による個人情報の提供が義務づけられているかどうか、およびお客様が個人情報を提供しない場合に考えられる影響についてご連絡します。

当社のサービスについて当社の別の事業部門および関連会社からお客様にマーケティングや販促目的の電子メールを送信する際には、適用法により義務づけられる場合、お客様の承諾に基づいてこれを行います。

一般的に、当社が自ら（または第三者）の正当な利益を根拠としてお客様の個人情報を収集・使用する場合、かかる利益とは、当社のサービスをお客様に、また、当社の正当な商業的利益（お客様からの問い合わせへの回答、当社サービスの改善、決済処理、商品機能や新商品についてのお客様へのお知らせ、研修の提供、商品メンテナンスに関するお客様への通知、マーケティング活動の実施等）のために提供することに他なりません。商品の個人情報に関して当社が依拠する法的根拠については、後述する「S&P Globalによる商品内での個人情報の使用方法」のセクションをご参照ください。

一般的に、当社は、クッキーおよび類似の追跡技術（以下、「クッキー等」と総称する）を特定のサービス（特に当社ウェブサイトおよび一部のモバイルアプリ）で使用します。その目的は、お客様に関する個人情報を収集・使用すること、当社サービスの有用性、パフォーマンスおよび有効性についての理解を深めて改善すること、お客様に提供するコンテンツや提案のカスタマイズに役立てること、関心・興味に的を絞った広告を提供することにあります。また、これらの技術により、お客様がクリックした広告やインストールしたサービスなど、お客様に関する情報を特定の第三者が時間の経過とともに、様々なウェブサイトを通じて収集できるようになります。適用法で認められる場合、当社は、お客様が当社ウェブサイトを閲覧する際にファーストパーティパフォーマンスクッキーまたはファーストパーティアナリティクスクッキーを自動的に使用します。適用法で義務づけられているものについては、当社ウェブサイトの機能に必ずしも必要でないクッキー等をお客様の機器に設定する場合、当社は事前にお客様から承諾を得るようにします。クッキー等についてお客様が承諾する方法、またはクッキー等についてオプトアウトし、承諾を取り消す方法などの詳細については、「クッキーに関する通知」をご覧ください。

当社では、訪問者による当社サービスの使用状況をGoogle Analyticsを使用して把握する場合があります。当社は、Google Analyticsから当社のサービスのユーザーに関する情報の提供を受けます。Google Analyticsは、お客様が他のウェブサイトやアプリを閲覧する際に、Googleまたはその関連会社であるDoubleClickが認めるクッキー等を使用します。当社サービスを通じて収集する情報を含め、Googleがお客様の情報を収集・使用・共有する方法の詳細については、Google Privacy Policy - Partnersウェブサイト（https://policies.google.com/technologies/partner-sites）にアクセスするか、Google自身のプライバシーポリシー（https://policies.google.com/privacy）をご参照ください。

Google Analyticsがクッキー等を使用することにより、当社はユーザーのサービス使用状況を分析することができます。お客様のサービスの使用に関してこれらのクッキー等を使用して生成される個人情報（お客様のIPアドレスを含む）は、Googleが米国にあるサーバーに送信・保存します。当社に代わってGoogleが、この情報を使用してお客様のサービス使用状況を評価し、お客様のアクティビティをレポートにまとめ当社に提供することになります。

Google Analyticsのオプトアウトを希望される場合は、ご使用のウェブブラウザ専用にGoogleが開発した、オプトアウトブラウザアドオンをダウンロードしてインストールすることができます。現在使用可能なGoogle Analyticsのオプトアウトについては、https://tools.google.com/dlpage/gaoptoutをご参照ください。

当社の広告関連サービスに関連するプライバシー慣行の詳細については、本ポリシーのデジタルおよび広告関連サービスのセクションをご参照ください。

当社は、お客様の個人情報処理に伴うリスクに適した水準のセキュリティを提供するよう考案された適切な技術的および組織的措置を講じることにより、処理する個人情報を保護しています。お客様の個人情報に対してセキュリティ上問題となる事象が発生した場合、当社は適用法で義務づけられている通り、電子メール、郵便、電話、プッシュ通知あるいはその他の方法でお客様に通知します。お客様のデータにセキュリティ事象が発生したと思われるのに、当社からの通知がない場合や、お客様がご自身のデータの安全性に懸念を抱いた場合は、当社のセキュリティ専門チーム（security@spglobal.com）までご連絡ください。

お客様の個人情報は、お客様がお住いの法域に転送されたあと、それ以外の国で処理される場合があります。このような異なる法域では、お客様がお住いの法域の法律とは異なるデータ保護法を適用している場合があります（また、同等の保護水準ではない場合もあります）。

S&P Globalは、米国ニューヨーク市に本社を置く多国籍グループです。当社のサーバーは、データ収集が行われた法域外に置かれている場合があります。当社は、高速アクセスや堅牢性の確保と、重大な不具合からの保護を目的として、お客様の個人情報を他の法域のサーバーに保存、複製する場合があります。

当社はお客様の個人情報を収集する際に、その情報を当社が事業を営む国々のいずれかに、またはそうした国々のいずれかから転送する場合があります。当社が個人情報を共有する可能性のある当社のグループ会社、関連会社、お客様による当社の商品・サービスへのアクセスを手配する組織、サービスプロバイダー、商品コンテンツプロバイダーおよびビジネスパートナーは、世界の様々な法域に所在し、個人情報をかかる法域に転送しています。個人情報がS&P Globalによって、またはS&P Globalのためにホスティングされている主たる法域は、米国、カナダ、英国、ドイツ、アイルランド共和国、イタリア、フランス、スイス、オランダ、インド、シンガポールです。お客様の個人情報はまた、当社が情報を収集した法域外からアクセスされる場合もあり、当社のバックオフィスサポートスタッフが特定の部署のために配置されているフィリピン、インド、パキスタン等がこれに該当します。

お客様の個人情報が当社によって、または当社のために転送される場合、当社は本ポリシーに従ってお客様の個人情報を保護するための適切な予防策を講じています。これらの対策には、当社のグループ会社間での個人情報の転送に適用される標準契約条項の履行が含まれます。これにより、当社のすべてのグループ会社は、適用されるデータ保護法に基づいて、情報を収集した法域から転送する個人情報を保護することが義務づけられています。

適用法で義務づけられているものについては、個人の基本的なデータ保護に関する権利が適切なレベルで保護されている場合のみ、国際的な転送が行われます。状況によって、当社は個人情報を合法的に転送するための適切な決定に頼ることを選択する場合があります。標準の契約条項は、個人情報の法域を越えた転送を可能にするいくつかの仕組みの1つであり、該当する場合、当社はこうした仕組みを使用して、関連会社、ベンダー、ビジネスパートナーとの相互の転送を行う場合があります。個人情報を転送する際には、追加的な対策を講じる場合もあります。当社の適切な対策のコピーをご希望の方は、当社までご連絡ください。

当社で適用されている各種情報管理ポリシー、手続きおよび基準は、お客様から収集した個人情報を保存することを義務づけています。ただし、これは、かかる情報を保存する正当な業務上の必要性（お客様が希望するサービスの提供、適用される法律上、税務上、会計上の要件の遵守等）が継続的に存在することが条件となります。

お客様の個人情報を処理する正当な業務上の必要性がなくなれば、当社で適用されている各種情報管理ポリシー、手続きおよび基準に従って、お客様の個人情報を削除または匿名化します。ただし、この削除または匿名化が不可能な場合には、仮名化または安全な保管のいずれか、もしくはその両方を行って隔離し、削除が可能になるまで、さらなる処理が行われないようにします。

当社がお客様の個人情報を処理する期間についてご不明な点がある場合や、詳しい情報を必要とされる場合には、下記連絡先までご連絡ください。

お客様は、お客様の個人情報に適用される法律に応じて、お客様の個人情報に関する以下の要求を行う権利を有します。

1. お客様の個人情報にアクセスする権利。お客様は、お客様の個人情報へのアクセス、あるいは当社が保有するお客様情報の確認を要求することができます。また、特定の限られた状況において、機械による読み取りが可能なポータブル・フォーマットでデータへのアクセスを要求することもできます。
2. お客様の個人情報を削除する権利。お客様は、当社がお客様の個人情報を削除することを要求することができます。法律で義務づけられている場合、当社は情報の削除要求を承諾しますが、多くの場合、当社は法的義務の遵守、紛争の解決、契約の履行、またはその他の事業目的のためにお客様の個人情報を保持する必要があることにご留意ください。
3. お客様の個人情報を修正する権利。お客様からのご要望に応じて、当社はお客様の個人情報を更新・修正します。サービスへのアクセスまたはサービスの使用にお客様の個人情報が必要な場合、お客様は、お客様のアカウントにログインし、オンラインでお客様の情報を更新することで、これらの情報を訂正・更新・修正することができます。お客様は、不正確あるいは不完全な情報の修正を当社に依頼することもできます。当社は、法律で許容されている範囲で、過去の情報を当社のバックアップファイルに保存する場合があることにご留意ください。
4. 特定の情報処理を拒否する権利。お客様は、下記に記載のアドレス宛にご連絡をいただくことで、当社がお客様の個人情報を使用あるいは開示することを拒否することができます。
5. ターゲティング広告をオプトアウトする権利。お客様は、当社ウェブサイトのフッターにあるクッキー設定のリンクをクリックすることにより、オンライン上での追跡によるターゲティング広告あるいはクロスコンテキスト行動ターゲティング広告（例えば、クッキー）をオプトアウトすることができます。ブラウザまたはコンピュータの設定を変更する場合、あるいはブラウザのキャッシュを消去する場合、リンクを再度クリックし、ご希望の設定を適用する必要があることにご留意ください。
6. 売却をオプトアウトする権利。お客様は、こちらをクリックするか、あるいは当社ホームページ上の「個人情報の売却拒否」リンクをクリックして、お客様の個人情報の売却をオプトアウトすることができます。
7. 情報処理を制限する権利。お客様は、特定の状況下、例えば、お客様に関する当社の記録の精度に異議を唱える、あるいは拒否する場合などにおいて、当社の情報処理を制限することができます。
8. 販売促進メールに関する権利。お客様は、当社が無料のニュースレター、調査、提案、その他の販促資料を送信する目的、および第三者からターゲット・オファーのメールを受信することを許可する目的で、当社にお客様のEメールアドレスを提供することを選択することができます。お客様は、受信した電子メールに記載されている「配信停止」または「オプトアウト」の指示に従うか、こちらのプリファレンス・センターにアクセスするか、あるいはこのページに記載されている連絡先を使用して、販促用の電子メールの受信を停止することができます。お客様が販促メールの受信を拒否された場合でも、当社はサービス関連のご連絡を差し上げる場合があります。
9. 承諾を取り消す権利。当社が承諾に基づいてお客様の個人情報を処理する場合、お客様はその承諾を取り消すことができます。お客様が承諾を取り消した場合でも、取り消し前に当社が行った処理の合法性に影響はありません。また、お客様の承諾以外の法的根拠に依拠して行ったお客様の個人情報の処理にも影響は及びません。お客様が個人情報の処理に関する承諾を取り消した場合、当社がお客様にその後サービスを提供できなくなる可能性があることにご留意ください。

上記の権利のすべては絶対的なものではなく、またすべての状況において適用されるものではないことにご留意ください。場合によっては、法律で認められている、または法律で義務づけられているため、また法律で特定の人物に適用される権利が認められていないため、あるいは当社がお客様の身元を十分に確認できないために、当社はお客様のご要望を制限または拒否する場合があります。ある一部の法域内に居住する個人は、他の権利を有する場合があります。詳細については、本ポリシーの一部を構成する、該当する個々の法域に関する補足情報をご参照ください。当社は、適用される法律の下でプライバシー権を行使する個人のお客様に対して不公平な取り扱いはいたしません。

お客様は、ご自身の権利を行使するために、この「個人情報請求フォーム」を使用するか、または1-855-529-1761にお電話で問い合わせることができます。当社の要請への対処方法に同意できない場合は、件名を「Appeal」とし、privacy@spglobal.com宛にご連絡いただくことで、当社の決定に異議を唱えることができます。

当社は、自らのデータ保護の権利を行使したり、懸念を表明したりすることを希望される個人から受け取る要請に対応します。こうした対応は、一般的に30日以内の回答を義務づけているデータ保護に関する適用法に基づくものです。要請の内容によっては対応前に本人確認を行う必要があるため、お客様から写真あるいはその他の本人確認できるものを提供していただく必要が生じる場合があることにご留意ください。

状況によって、お客様は、お客様に代わって特定のプライバシー権を行使するための要請を提出する上で権限を有する代理人を指定することができます。お客様が個人に代わって要求を提出する権限を有する代理人である場合、お客様は他人に代わって行動する代理人としての権限を確立するために、要求されたすべての情報を提供する必要があります。

お客様が当社の対応に納得いかず、欧州連合または英国に居住されている場合、お客様には、居住地域の監督当局に苦情を申し立てる権利があります。欧州経済領域（EEA）、カナダ、スイスおよび英国のデータ保護に関する監督当局の連絡先は、こちらでご確認いただけます。

一部の法域では、これらの権利の行使に対して、当社から手数料を請求できる場合がありますので、ご留意ください。該当する場合、お客様に詳細をお知らせいたします。

この商品固有の補遺では、特定の商品およびサービスに関する具体的な補足情報を提供し、このポリシーを補足します。商品固有の補遺と、このポリシーのその他の部分の間で不一致が生じた場合、商品固有の補遺を優先するものとします。

Platts LIVEプライベート・ステートメント

Platts LIVEプライベート・ステートメントとは何ですか？

このプライベート・ステートメントは、お客様がPlatts LIVE を利用する際に当社がお客様の個人情報をどのように処理しているかについて、具体的な追加情報をお客様に提供することを目的としています。

このプライベート・ステートメントは、S&P グローバル・プライバシーポリシーの残りの部分に追加することを目的としており、S&P グローバル・プライバシーポリシーと合わせて読まれるべきです。Platts LIVEに関してのみ、このプライベート・ステートメントとS&P グローバル・プライバシーポリシーとの間に不一致が存在する場合、このプライベート・ステートメントを優先するものとします。

お客様がPlatts LIVEを使用する際にS&P グローバルはどのような個人情報を収集しますか？また、個人情報を収集する理由は何ですか？

Platts LIVEプラットフォームとの関連において、当社がお客様からまたはお客様に関して収集する個人データは、次のカテゴリーに分類されます：

当社は、お客様がPlatts LIVEプラットフォームを使用する際に、お客様から自動的にいくつかのデータを収集します。当社がお客様のデバイスから自動的に収集する情報に関する詳細については、S&P グローバル・プライバシーポリシーを参照ください。

S&P グローバルは、お客様のPlatts LIVEブの個人情報を誰と共有しますか？

当社は、お客様のPlatts LIVE・プラットフォームの使用に関連してお客様が提供した個人情報を、S&Pの部門間で、またウェビナーおよびカンファレンスのパートナーと共有する場合があります。当社はこれらの個人情報を用いて、事業に関連するマーケティング情報や通知を送信し、お客様がその他のS&Pの部門により提供されるイベントにアクセスまたは登録することができるようにします。

また、お客様のPlatts LIVEプロフィール、およびPlatts LIVEプロフィールの中に含まれる個人情報も、Platts LIVEのその他すべてのユーザーがアクセスできるようになります。フォーラムでのディスカッションで、あるいはこのプラットフォームのその他の公共の場でお客様が開示する個人情報も、Platts LIVEのその他のユーザーがアクセスできるようになります。また、お客様がPlatts LIVEのその他のユーザーに個人的にメッセージを伝える際に、その他のユーザーに個人情報を直接開示する場合があります

個人情報保護法（以下、「PIPL」という）が適用される場合、当社は、（i）お客様の個人情報をS&Pの部門（これらの部門は別個のデータ・コントローラーである）や、ウェビナーおよびカンファレンスのパートナーと共有する前に、また（ii）特に、S&Pの部門や、ウェビナーおよびカンファレンスのパートナーが中国以外にある場合、当社がお客様の個人情報をPRCから国外に持ち出す前に（お客様の個人情報を海外の受信者に提供する、またはPRCに保管されているお客様の個人情報へのアクセス権を海外の受信者に与えるなどの方法により、ただし、これらに限定されない）、お客様から別の同意を得るものとします。当社は、お客様の個人情報が少なくともPIPLにより定められている基準で海外の受信者により保護されていることを確保するために、必要な措置を講じます。お客様の個人情報に係る関連データのエクスポートの量および性質に応じて、当社はPIPLにより認められている合法的な転送ツール（標準的な契約、認証、および（または）セキュリティ評価など）により、そのようなデータのエクスポートを実行します。

お客様のデータが特定の受信者に開示される場合の詳細については、S&P グローバル・プライバシーポリシーを参照ください。

お客様の権利にはどのようなものがありますか？

どの法律がお客様の個人情報に適用されるかによって異なりますが、お客様の個人情報に関して、お客様はいくつかの要求を行う権利を有している場合があります。お客様に適用される可能性のある権利のリストに関しては、S&P グローバル・プライバシーポリシーの「お客様のデータ保護権利にはどのようなものがあるか？」のセクションを参照ください。

がお客様の個人情報に関する当社の処理に適用される範囲において、お客様は、（i）お客様の個人情報をその他のデータ・コントローラーに転送するためのポータルを要求する権利（ただし、CACが定める条件が満たされている場合にのみ、当社は当該要求に応じることがある）、また（ii）このプライバシー・ステートメントや、この取り決めに従ってお客様の個人情報を処理することに関するその他のルールの説明または精緻化を要求する権利を有する場合もあります。

お客様が米国の居住者である場合、お客様は、米国の特定の州のプライバシー法の下で追加の権利を有する場合があります。詳しい情報について、またお客様が当該権利をどのように行使できるかについては、当社のS&P グローバル・プライバシーポリシーの米国補遺を参照ください。

当社は本ポリシーを随時見直し、更新いたします。その際、ポリシーにバージョンの日付を記載したり、更新されたバージョンをここに投稿したり、お客様に通知をしたりすることによって、お客様にそうした更新をお知らせします。本ポリシーの重要な変更については、新しいプライバシーポリシーに対するお客様の承諾を当社が受領しない限り、お客様が当社に個人情報を提供していただいた時点で適用されていたポリシーに基づいて情報が取り扱われます。

当社によるお客様の個人情報の使用についてご不明な点や懸念事項がありましたら、あるいは何らかの問題で本プライベート・ポリシーをご覧になれず、他のフォーマットでアクセスする必要がありましたら、当社のプライバシー・コンプライアンス・チーム（privacy@spglobal.com、1-855-529-1761、または55 Water Street, New York, NY 10041）までご連絡ください。

また、個人情報請求フォームを使用して、当社に連絡するか、お客様の権利を行使することが可能です。

当社が事業を行う一部地域では、地域ごとのお問い合わせ先もご用意しています。こちらのご使用を希望される場合は、以下の各法域の補足情報をご確認ください。

• ロシア
• 中国
• 日本
• 米国カリフォルニア州
• ブラジル
• コロンビア

フィリピンについては、電子メール（DPOPhilippines@spglobal.com）でご連絡いただくことも可能です。

欧州連合域外のS&P Global傘下の事業体および関連会社に関するEU連絡先情報

欧州連合（以下、「EU」という）域外に所在するS&P Global傘下 の特定の事業体は、EU内の代理人を指名しています。お客様がEU居住者である場合は、上述の連絡先に加えて、または代えて、該当するEU代表にデータ保護に関連する問い合わせをすることを選択できます。以下から該当する連絡先情報をご使用ください。

英国外S&P Global向け英国内連絡先情報

S&P Global Inc.および英国外に所在し該当するその関連会社は、英国内に代理人を置いています。お客様が英国居住者である場合は、上述の連絡先に加えて、または代えて、該当する英国代表にデータ保護に関連する問い合わせをすることを選択できます。以下の担当部署ごとの連絡先情報をご使用ください。

S&P Globalのマークイット・デジタル広告サービス（マークイット・デジタル・アドバタイジング）では、金融サービス・セクター向けに広告配信およびマーケティング最適化ソリューションを提供しています。マークイット・デジタルの広告サービスでは、広告目的のために金融機関の口座情報や個人を直接特定できる情報を収集することは一切ありません。

状況によって、マークイット・デジタルは同じブラウザ内で表示されるテーラード広告で使用するための情報を収集します。マークイット・デジタルはネットワーク・アドバタイジング・イニシアチブ（NAI ） およびインタラクティブ・アドバタイジング・ビューロー（IAB）のメンバーであり、NAIの行動規範およびIABの要件を遵守しています。

個人情報の収集および使用

当社の広告ドメインであるad.wsod.comから配信される広告では、個人を直接特定できる情報を収集することはありません。

非個人情報の収集・使用・共有

ad.wsod.comから配信される広告では、個人を直接特定できる情報を収集することはありませんが、システムでは、広告が配信された日時、使用されたブラウザとオペレーティングシステムの種類、訪問者のIPアドレス、訪問したURLなどの情報を収集します。追加情報が、出版社、広告主、または第三者から提供される場合があります。この情報は個人を特定するために使用されることはなく、テーラード広告体験を対象とする分析レポートの集計や、サイトの管理・診断の目的で使用されます。

これらの情報は、広告主またはそのビジネスパートナーの指示で、彼らと共有される場合があります。

モバイル・デバイス上での非個人情報の取集

マークイット・デジタルは、Apple IDFA、Google AdID、およびAndroid IDなどの第三者の情報源からデバイス情報やクッキーIDなどの非個人情報を受け取る場合があります。

クッキーの使用

ad.wsod.comから配信される広告では、適切である場合、クッキーとローカルストレージを設定し、使用します。広告サーバーでは、追加のデータベース検索を避けるためにクッキー/ローカルストレージを使用しますが、ブラウザの表示と訪問の間でユーザーを持続的に識別するために他のシステムを使用することはありません。ad.wsod.comから収集されたクッキーとすべてのデータは広告主固有のものであり、同じドメインから広告を配信している可能性のある複数の広告主の間で共有されることはありません。ad.wsod.comから広告を配信するために使用されるシステムは、テーラード広告のためにデータを収集し、一時的に保存するだけであるため、広告主のデータはその広告主に帰属します。
マークイット・デジタルの広告サービスからのアトリビューション分析のためのクッキーは、ユーザーの最後のアトリビューションイ・ベントから30日後に失効します。トラッキング・クッキーは60日後に失効し、それ以降は無効となり、新しいクッキーが作成されます。あらゆるCookieのオプトアウト設定は、割り当てられたセグメントとともに、5年後（うるう日を除く）に失効します。

データの保持

マークイット・デジタルでは、広告システムから収集された識別不能のユーザー・レベルの情報を集計および非集計の形式で最長2年間保持します。

子供に関する情報

当社の商品およびサービスは13歳以上を対象に設計されています。意図的に13歳未満の人物から情報を収集することはありません。当社が13歳未満の方から情報を受け取ったことを認識した場合、当社は、その情報を当社の記録から削除するよう極力努めます。。

テーラード広告（TA）のオプトアウト

テーラード広告（TA）とは、興味・関心に基づく広告（IBA）またはオンライン行動ターゲティング広告（OBA）とも呼ばれ、ブラウザ閲覧履歴に基づいて、個々の各ユーザーに対する特定の広告をターゲットするプロセスです。お客様が以下のツールを使用して当社のサービスからテーラード広告をオプトアウトすると、当社がこの情報を格納するために使用するクッキーとローカルストレージは空になり、お客様がオプトアウトしたことを知らせるプレースホルダーに変更されます。プレースホルダーのクッキーまたはローカルに保存されたコードを削除し、すべてのクッキーやローカルストレージを消去し、あるいはお客様のブラウザをリセットまたは再インストールした場合、お客様は再度オプトアウトする必要があります。クッキーとローカルストレージのデータは、ブラウザとデバイスに固有のものであるため、複数のブラウザとコンピュータ/デバイスを定期的に使用する場合は、それぞれのブラウザとコンピュータ/デバイス内からオプトアウトする必要があります。オプトアウト後も、当社からのデジタル広告が表示される場合がありますが、お客様の閲覧履歴に基づいてお客様にターゲティングが行われることはありません。オプトアウトにより、当社のドメインからすべてのクッキーまたはローカルストレージが必ずしも削除または置き換わるわけではなく、当社が配信する広告のパフォーマンスに関する集計報告のため使用されるものが残る場合があります。

消費者のオプトアウト

ネットワーク・アドバタイジング・イニシアチブ (NAI)は、オンライン広告についてより詳しく知るための情報や、多くの組織からの興味・関心に基づく広告をオプトアウトするためのサービスを提供しています。マークイット・デジタルは、カリフォルニア州消費者プライバシー法（CCPA）で定義された個人情報を売却することはありません。しかし、マークイット・デジタルは、すべてのサイト訪問者が興味・関心に基づく広告の使用を管理できるようにするサービスに依然として参加しています。CCPAや、他の組織によるお客様のデータの使用をオプトアウトする方法について詳細をお知りになりたい方は、privacyrights.infoをご覧ください。以下のオプトアウトを選択することにより、マークイット・デジタルは、このブラウザに関するお客様の選択を尊重し、お客様がこのブラウザのクッキーを消去するまで、お客様の選択はここで反映されます。

お客様のモバイル・デバイスにおけるオプトアウト

お客様のモバイル・デバイスにおけるオプトアウトに関する情報についてはhttps://www.networkadvertising.org/mobile-choiceをご覧ください。

業界団体およびコンプライアンス

マークイット・デジタルは、オンライン行動ターゲティング広告に関するインタラクティブ・アドバタイジング・ビューローの自主的規制プログラムに参加しています。

マークイット・デジタルは、ネットワーク・アドバタイジング・イニシアチブの行動規範を遵守しており、毎年その遵守状況をレビューされています。

マークイット・デジタルは、オンライン行動ターゲティング広告に関するデジタル・アドバタイジング・アライアンスの自主規制原則を遵守しています。

2022年9月30日時点で、S&P Globalはロシア連邦で事業を行うことを停止しました。税金、雇用、その他の法的義務を果たすためなど、ロシア連邦の規制または法的義務に関連して、一部の個人データ処理が行われる場合があります。

現在行われているすべてのロシア国民の個人情報の処理は、Standard & Poor’s International Services LLCおよびS&P Global Ratings Europe Limitedモスクワ支店に代わり、シュナイダー・グループによって行われています。この処理に関するお問い合わせについては、シュナイダー・グループのプライバシーポリシーをご参照いただくか、info@schneider-group.com宛にご連絡ください。

この中国向け補足情報（以下、「中国向け補足情報」という）は、中華人民共和国（以下、「中国」という）に居住しているお客様の個人情報処理に関してのみ適用され、本ポリシーを補足します。中国向け補足情報と本ポリシーの他の部分との間に矛盾が存在する場合は、前者を優先するものとします。

1. 機密性の高い個人情報　漏洩や違法な使用が自然人の尊厳を容易に侵害したり、個人の安全や財産の安全を損ねたりする可能性のある個人情報。これには、生体特性、宗教的信念、特別に指定されたステータス、医療上の健康、財務会計、個人の所在、14歳未満の未成年者の個人情報等が含まれ、かかる情報は中国の適用法および規制に基づいて機密性の高い個人情報と見なされる可能性があります（以下、「機密性の高い個人情報」という）。当社がこの機密性の高い個人情報を収集する場合、当社は、本ポリシーに記載されている使用目的の達成に必要な範囲内でかかる個人情報を処理することとし、かかる個人情報に対しセキュリティ上の対策を講じます。適用される中国の法律や規制により義務づけられている場合は、お客様の機密性の高い個人情報を処理する前に、当社がお客様から別途承諾を得るものとします。
2. 事業の売却　当社は、当社事業の全部またはいずれか一部の取得・合併・譲渡・買収・清算、その他類似の事象の提案に伴い、潜在的買い手や売却ターゲット（および、かかる第三者または当社の代理人やアドバイザー）に個人情報を提供する場合があります。当社事業にこのような変更が生じた場合、買い手または売却ターゲットは、本ポリシー（中国向け補足情報を含む）に記載されているのと同じ方法でお客様の個人情報を使用するか、お客様の個人情報の使用方法を適用法の規定に従ってお客様に通知するか、または、（該当する場合）そのような第三者にお客様の同意を再度得るよう求めます。
3. 通知　当社は、お客様がオンラインで提供する情報・データのセキュリティを完全に保証することはできません。セキュリティ上問題となる事象が発生した場合は、当社の事故対応計画に従って軽減措置を講じ、適用法の求めるところに従って中国の規制管轄機関に報告します。お客様の個人情報に影響するセキュリティ事象が生じた場合、当社からお客様に、適用法の求めに従って電子メール、郵便、電話、プッシュ通知、その他の手段でお知らせします。お客様のデータにセキュリティ事象が発生したと思われるのに、当社からの通知がない場合や、お客様がご自身のデータの安全性に懸念を抱く場合は、当社のセキュリティ専門チーム（security @spglobal.com）までご連絡ください。
4. 中国データ保護責任者（DPO）の連絡先情報　当社の中国データ保護責任者に連絡する場合の宛先は、以下の通りです：privacy@spglobal.com、またはDPOChina@spglobal.com、または49/F, Fortune Financial Center, No.5, Dongsanhuan Zhong Rd, Chaoyang District, Beijing。この部署では、国外に転送された個人情報に関するお客様の権利の行使や、本ポリシー内のセクション「What are your data protection rights?（お客様のデータ保護の権利）」で指定している方法でS&P Globalに登録されたアカウントの削除要求にも対応しています。

この日本向け補足情報（以下、「日本向け補足情報」という）は、S&P グローバル・レ ーティング・ジャパン株式会社、S&P グローバル SF ジャパン株式会社、 Standard & Poor’s International LLC 日本支店、および IHS マークイットジャパン合同会社（以下、総 称して「S&P Global Japan」）による日本での個人情報処理に関連して適用され、日本の 個人情報の保護に関する法律（以下「個人情報保護法」）の範囲で本ポリシーを補足しま す。日本向け補足情報と本ポリシーの他の部分が矛盾する場合は、日本向け補足情報を優 先するものとします。

S&P Global Japan は、適用される日本のデータ保護法令に準拠し、本ポリシーに定めら れていない目的のために個人情報を使用することはありません。お客様からの個人情報の 取扱いに関する請求または依頼を S&P Global Japan に提出するための手順は、本ポリシ ーに定められています。

S&P Global グループ内での個人データの共同利用

S&P Global Japan は、S&P Global グループ内の他企業と共同して、お客様に対する当社 のサービスに関する情報の提供、特定のマーケット調査の実施、お客様への連絡、または 本ポリシーに詳述されたその他の活動のために、個人情報保護法に定義される個人データ を利用することがあります。このような個人データには、以下が含まれます：住所、氏 名、会社名、部署名、役職名、電話番号、ファックス番号、電子メールアドレス、請求に 関する情報、人事異動歴、職歴、S&P Global Japan との就職面接に関する記録、お客様 の関心がある分野など。

当社グループ企業の一覧は、こちらで入手できます。

個人情報取扱事業者および個人データの管理について責任を有する者の名称、住所及び代 表者名

S&P グローバル・レーティング・ジャパン株式会社

S&P グローバル SF ジャパン株式会社

〒100-0005 東京都千代田区丸の内 1-6-5 丸の内北口ビル 28 階

代表取締役社長 山本武成

Standard & Poor’s International LLC 日本支店

〒100-0005 東京都千代田区丸の内 1-6-5 丸の内北口ビル 28 階

日本における代表者 片山幸子

IHS マークイットジャパン合同会社

〒104-0031 東京都中央区京橋三丁目 1 番 1 号

個人情報の取り扱いに関するお問い合わせ先

S&P Global Japan による保有個人データの開示、内容の訂正、追加または削除、利用の 停止、消去、または第三者への提供の停止、およびお客様の個人情報の第三者提供記録の 開示（個人情報の保護を含む）についてご不明な点や懸念事項がございましたら、当社プ ライバシー・コンプライアンス・チーム宛てに電子メール（privacy@spglobal.com また は Japanprivacy@spglobal.com）もしくは郵便（〒100-0005 東京都千代田区丸の内 1- 6-5 丸の内北口ビル 28 階 電話:03-4550-8000）にてご連絡ください。

この米国カリフォルニア州向け補足情報（以下、「カリフォルニア州向け補足情報」）は、カリフォルニア州プライバシー権法によって改正された同州の消費者プライバシー法（以下、「CCPA」という）がS&P Globalによる米国カリフォルニア州居住者の個人情報処理に関連して適用される範囲において本ポリシーを補足します。カリフォルニア州向け補足情報と本ポリシーの他の部分との間に矛盾が存在する場合は、前者を優先するものとします。

当社が収集する一定の情報は、公開情報（例：政府機関により公開される情報）とみなされるか、またはグラム・リーチ・ブライリー法、医療保険の相互運用性と説明責任に関する法律、公正信用報告法、運転者プライバシー保護法等のプライバシー保護に関する連邦法の対象となるという理由から、CCPA（カリフォルニア州消費者プライバシー法）の適用対象外となる可能性があります。

「Shine the Light」法

また、カリフォルニア州居住者は、前年中にダイレクトマーケティングで用いるために、当社から特定の種類の個人情報の開示を受けた第三者に関する情報を要請する権利を有します。

要求の提出方法

お客様の権利の行使を要求するには（あるいは権限を有する代理人として消費者に代わって要求を提出するには）：

（1）         公開、アクセス、修正、削除の権利については、Data Request Form（データ要求フォーム）に記入する。

（2）         売却に関するオプトアウトの要求については、「Do Not Sell My Personal Information（個人情報の売却拒否）」を参照、あるいは1-855-529-1761に電話する。

要求の件数、当社が対応に要した平均日数など、当社に寄せられる要求に関する情報は、こちらをクリックしてください。

以下は、当社が収集する個人情報、ビジネス目的でそれら情報を開示するか否か、および「売却」および（または）「共有」するか否か（これらの用語はカリフォルニア州法の定義による）など、当社のデータ収集慣行を要約したものです。当社は、制限事項が記載されている場合を除き、本ポリシーに記載されている任意の目的に対して、すべての情報を使用することができます。S&P Globalは、非常に限られた状況において、個人情報を第三者と「共有」する、または第三者に「売却」する場合があります。個人情報を共有または売却するブランドの種類については、以下をご参照ください。プライバシーポリシーの他の箇所で説明したように、当社は、ターゲット広告の目的で、クッキーおよび類似の追跡技術を使用しています。詳細については、当社のクッキーに関する通知をご覧ください。当社が情報の説明に用いている分類は、CCPAに規定されている分類に準拠しています。

カリフォルニア州の機密情報に関する開示。当社は、次のカテゴリーの機密性の高い個人情報（カリフォルニア州法の下で定義されている）を収集します：社会保障、運転免許証、州IDカード、パスポート番号；正確な位置情報；人種・民族的出自、宗教的または哲学的信条、労働組合への加入、健康情報；性生活、性的指向など。 これらの情報は、取引の処理、法律の遵守、当社の事業管理、またはお客様へのサービス提供のために収集されます。当社は、カリフォルニア州プライバシー権法第1798.121条に規定されていない目的のためにこれらの情報を使用しないことにご留意ください。 当社は、クロスコンテキスト行動ターゲティング広告を目的として、機密性の高い個人情報を「売却」または「共有」することはありません。

個人情報を第三者に売却する、または第三者と共有するブランドの種類は、以下の通りです：

• Polk (https://ihsmarkit.com/products/polk-automotive-solutions.html)
• Ipreo (https://ihsmarkit.com/products/brst-bd-advanced.html)
• Money Market Directories (https://products.mmdwebaccess.com/)
• Capital IQ Pro (https://www.capitaliq.spglobal.com/)
• Capital IQ (https://www.capitaliq.com/)
• XpressFeed (https://www.spglobal.com/marketintelligence/en/solutions/xpressfeedtm)
• Panjiva Platform (https://panjiva.com/platform)

S&P Globalは、実際に16歳未満の消費者の個人情報を売却または共有しているという認識はありません。

このブラジル向け補足情報（以下、「ブラジル向け補足情報」という）は、ブラジル一般データ保護法（以下、「LGPD」という）がS&P Globalによる個人情報処理に関連して適用される範囲において本ポリシーを補足します。ブラジル向け補足情報と本ポリシーの他の部分との間に矛盾が存在する場合は、前者を優先するものとします。

LGPDの規定に基づき、お客様は以下の権利を有します：

• • お客様の個人データが処理されたことを確認する権利。
  • お客様の個人データにアクセスする権利。
  • 不完全、不正確、あるいは古くなった個人データを修正する権利。
  • 不要または過剰な個人データ、またはLGPDに従って処理されていない個人データを匿名化、遮断または削除する権利。
  • 明示的に要求することにより、お客様の個人データを別のサービスまたは商品プロバイダーに移植する権利。
  • お客様の同意を得て処理された個人データを削除する権利。
  • 当社がお客様の個人データを共有している公的・私的組織に関する情報にアクセスする権利。
  • 同意を拒否する可能性およびかかる拒否の結果に関する情報にアクセスする権利。
  • 同意を撤回する権利。
  • お客様の利益に影響する個人データの自動処理のみに基づいてなされた意思決定の見直しを要求する権利。

お客様または権限のある代理人はお客様の権利を、個人情報請求フォームを通じて行使することができます。LGPDはまた、お客様はご自身のデータに関する苦情を、ブラジルのデータ保護当局に直接申し立てることができると規定しています。

Data Protection Officer
c/o Commercial Legal
Rua do Passeio 38/40
Rio de Janeiro
Brazil

このコロンビア向け補足情報（以下、「コロンビア向け補足情報」という）は、S&P Globalによる個人情報処理に関連してコロンビアの法律が適用される範囲において本ポリシーを補足します。コロンビア向け補足情報と本ポリシーの他の部分との間に矛盾が存在する場合は、前者を優先するものとします。

データ主体の権利

適用法の規定に基づき、お客様は以下の権利を有します：

• • お客様の個人情報に自由にアクセスする権利。
  • データが不正確、不完全、断片的、虚偽的である場合、あるいは、処理が許可または禁止されていない場合、個人情報を知り、更新し、修正する権利。
  • 適用法で免除されている場合を除き、個人情報の処理する権限の証拠を要求する権利。
  • 商工監督官に苦情を申し立てる権利。
  • 個人情報を保持する法的または契約上の根拠が存在しない場合、許可を取り消したり、個人情報の削除を要求したりする権利。
  • 機密性の高い個人情報の処理に許可を与えることを拒否する権利。機密性の高い個人情報や未成年者の個人情報の提供については任意です。

主たる事業所

S&P Global Colombia SAS（NIT #900.505.649-2）は、Carrera 19 A No. 90-13, Bogota, Colombiaに主たる事業所を置いています。

この南アフリカ向け補足情報（以下、「南アフリカ向け補足情報」という）は、南アフリカ共和国において下記のS&P Global担当者による個人情報処理に関連して適用され、本ポリシーで上述した情報を補足します。南アフリカ向け補足情報と本ポリシーの他の部分との間に矛盾が存在する場合は、前者を優先するものとします。

1. 担当者

個人情報を随時処理する可能性のあるS&P Globalの担当者は、以下の通りです：

• SPGI Indices UK（英国にて設立） － 南アフリカ外部営利会社、登録番号2013/147353/10
• SPGI UK（英国にて設立） － 外部営利会社、登録番号2012/065136/10
• S＆P Global Ratings Europe Limited（アイルランドにて設立） － 外部営利会社、登録番号2017/655416/10
• S&P Global Ipreo Limited（英国にて設立）－ 外部営利会社、登録番号2005/035402/07

2. 法人の個人情報

当社は、本ポリシーに記載されている個人から収集した個人情報に加え、南アフリカの法人に関係する情報を処理します。かかる情報は南アフリカ個人情報保護法上、個人情報を構成する場合があります。当社が処理する南アフリカの法人に関係する個人情報には、以下が含まれます：

• 会社またはその他の法人の名称、住所、電話番号、電子メールアドレス、会社登録番号、会社の連絡担当者名。
• 会社またはその他の法人の法人設立書類、税番号、監査済み財務諸表、B-BBEE（黒人経済力強化政策）認証、銀行口座記録。
• 会社またはその他の法人の代表者情報（名前、電子メール、電話番号、役職、職務、業務分野に関する詳細を含む）。
• 会社またはその他の法人の商品または仕様の要件。
• この情報が識別可能な範囲における商品サポート活動および商品研修に関連する情報。 

当社は、交渉過程、契約の作成・締結段階、およびユーザーのための商品/サービスの導入または使用時において、関係法人またはその代表者から直接情報を収集します。当社はまた、お客様の従業員ユーザーが商品/サービスを登録して使用したり、インターネットやウェブサイトの検索を通じて公開されている情報を取得したり、あるいはS&P Globalに連絡先情報を別の形で提供したりする際にも情報を収集する可能性があります。

3. 法人の個人情報を処理する目的と法的根拠

上述した個人情報を処理する目的は、以下の通りです：

• 既存顧客や見込顧客を特定するため。
• 商品をマーケティングし、顧客に販売するため。
• 顧客と交渉し、契約を締結するため。
• 顧客や顧客のユーザーから許可を得るため。
• 研修を実施し、顧客/ユーザーにサポートを提供するため。
• 顧客との折衝や会話を記録するため。
• 顧客に請求・徴収し、顧客の収益を説明するため。
• 適用法上の義務を遵守するため。
• 当社の営業活動を遂行・管理し、その他の業務上の合法的な目的を達成するため。
• 当社の商品やサービスに関連しているため。

通常、当社が上記の個人情報を処理するのは、お客様との契約を履行するため、あるいは、個人や関係法人のお客様の同意を得ている場合、あるいは、とりわけ当社の商品・サービスのマーケティングおよび販売、当社商品へのお客様のアクセスおよび使用に伴うサポート、ユーザーへの当社商品に関する研修の提供、お客様やユーザーからの問い合わせへの対応、商品・サービスの改善、商品の機能、新たな発売やメンテナンスについてのユーザーへの通知を目的として、そうすることが当社または情報の提供相手である第三者の正当な利益に合致するとの前提で行われます。

法人の個人情報は第三者と共有され、南アフリカ以外の国に転送される場合があります。この点については、本ポリシーの関連規定をご参照ください。

4. 個人情報の収集を許可または義務づける法律

個人または法人の個人情報処理を義務づける可能性のある法律には、以下が含まれます：

• • 資金情報機関法（2001年）
  • 所得税法（1962年）
  • 会社法（2008年）

5. 機密性の高い個人情報

個人の宗教的または哲学的信念、人種、民族的出自、労働組合への加入、政治的信念、健康または性生活、生体情報または犯罪行動に関連する情報（これらを記録した写真や録画を含む）は、南アフリカの適用法および規制に基づき、該当する範囲内で、機密性の高い個人情報／特定個人情報と見なされる可能性があります。当社は個人の特定個人情報を、本プライバシーポリシーに記載されている目的、またはお客様に随時通知される目的を達成するために使用します。

6. お問い合わせ
   この補足情報または本ポリシーについてご不明な点や懸念事項がありましたら、情報責任者（privacy@spglobal.com）まで、または本ポリシー内の「お問い合わせ方法」セクションに記載の方法でご連絡ください。当社はお客様のお問い合わせに、合理的な期間内（いかなる場合も30日以内）に回答させていただきます。お問い合わせの際は、本人確認をさせていただく場合がありますのでご留意ください。