S&P Globalは、世界の資本市場、コモディティ市場、企業、各国政府を対象に、独立した立場から透明性の高い格付け、ベンチマーク、分析、データを提供する世界有数の企業です。S&P Globalの現在のグループ会社およびその他の関連会社の詳細については、最新の開示資料こちらをご覧ください。

S&P GlobalとIHS Markitは2020年11月30日に合併を発表し、本ポリシーはその合併の完了時点で更新されたものです。

自動車事業は、18 USCA §2721および自動車の登録・所有権に関する情報の使用を規定する同様の州法に基づき、権限を有する事業体に商品およびサービスを提供する目的でかかる情報を収集・蓄積しています。自動車の記録から得られる消費者情報は、準拠法および規制に従って使用され、よって、S&P Globalが自ら使用したり、ダイレクトマーケティングの目的で他の組織に提供したりすることはありません。自動車の登録・権利情報にアクセスまたは修正するときは、お客様それぞれの州の自動車局または自動車の所有権・登録を処理するその他の州機関に連絡してください。米国自動車管理者協会（AAMVA）は、各地域のAAMVAが管理運営する州車両管理局のウェブサイトへのリンクを提供しています。

当社のデジタルおよび広告関連サービスに関連するプライバシー慣行の詳細については、広告プライバシーポリシーをご参照ください。

当社がお客様から収集する、またはお客様に関して収集する情報（データ保護に関する適用法のもとで個人情報とされるデータを含む）は、以下のように大別されます：

お客様は当社のサービスを利用する過程で、ご自身の連絡先情報、ユーザー認証情報、雇用情報等の一定の情報を当社に提供する場合があります。

イベントへの参加、無料体験や優待状、調査、ホワイトペーパー、商品情報、レポートの受信を当社ウェブサイトから申し込む等、お客様がオンライン・フォームに記入して当社のサービスの利用登録を行う場合等がこれにあたります。また、お客様が当社とお取引する際、またはお客様が当社からの情報提供を依頼する場合、お客様が当社にご自身の名刺あるいはその他の連絡先情報を提供することがあります。当社がお客様に提供を依頼する情報および依頼の理由として考えられるものを、以下に列挙します：

当社は、サービスのご利用状況に関する情報等、お客様の機器から自動的に特定の情報を収集することがあります。

当社が自動的に収集する情報には、お客様によるログインイベント（お客様が当社のあるサービスにログインして利用される日時、方法および利用時間）、お客様のIPやMACアドレス、機器のメーカー・型・オペレーティングシステム、モバイルネットワーク情報、インターネットサービスプロバイダー、一意の機器識別番号、広告ID、ブラウザの種類および言語、位置情報（国または市レベルの所在地や時間帯等）、その他の技術的情報が含まれます。当社は「クリック・ストリーム」情報を収集します。これは、お客様の機器が当社のサービスと通信した状況を記録した情報であり、アクセスしたページ、画面、機能、アプリケーション、商品、クリックしたリンク等が含まれます。

こうした情報を収集することにより、当社ウェブサイトの訪問者、前後にアクセスしたページ、関心を示したコンテンツ機能等、当社サービスのユーザーに対する理解を深めることができます。当社は、自動的に収集されたこのような情報を以下の目的で使用します：

- 当社サービスの利用状況をより一層把握する等、当社が行う分析のため。

- ユーザーの好みや利用習慣を踏まえて、必要に応じて承諾を得てユーザーに関連性のあるサービスを表示または提供することにより、当社サービスの質およびユーザーとの関連性を向上させるため。

- 当社サービスの一環として、調査、分析、ニュースや関連するエディトリアル・コンテンツや情報収集を開発または促進するため、あるいは、許される場合、他者がこのようなコンテンツを開発・促進することを可能にするため。

- お客様に当社サービスに関するサポートや研修を提供するため。また、エラーや技術的問題の解消をお手伝いするため。

- 当社のサービスを開発・更新するため。

- 顧客サービスのため（当社の商品に関する顧客研修の必要性の評価等）。

- S&P Globalの法人アカウントに属する個人ユーザーによる当社サービスを利用する権利や方法に関する、S&P Globalの法人顧客からの要求に応えるため（このような情報は集計してお客様に提供される場合があり、お客様はかかる形式での情報提供求めることが法律で義務づけられる場合があります）。

- お客様が関心を抱いたり、価値を感じたりする可能性のある当社サービスについて、情報をカスタマイズして提供するため。また、マーケティングや販促のメールを、適用法により義務づけられている場合はお客様の承諾を得て送信するため。

- 時として、セキュリティ問題に関連する、または関連しない当社のサービスの不正な利用や販売を特定するため。

- 該当する場合、当社の顧客と合意した価格設定を見直す、または更新するため。

- 当社または他者（当社のコンテンツプロバイダー等）が提供したサービスに対して費用の請求ができるようにする費用請求を行うため。

こうした情報の中には、クッキー、ウェブログ、ウェブビーコン、その他類似の追跡技術を使用して収集されるものがあります。「クッキーおよび類似の追跡技術」をご参照ください。

当社は、お客様に関する個人情報をその他の情報源（お客様が購読対象のサービスを利用する場合は、お客様の雇用主またはビジネスパートナー等）から入手する場合があります。お客様がユーザーとして登録されている場合は、かかる第三者がお客様の承諾を得ていること、またはお客様の個人情報を当社に開示することが法律的に認められる、もしくは義務づけられていることを確認するよう努めます。

お客様がご自身の雇用主の法人サブスクリプションに基づいて当社サービスを利用される場合、当社はお客様の雇用主から情報を収集する場合があり、こうした情報にはお客様の連絡先情報や雇用関連情報が含まれます。

当社は、適用法により認められる範囲において、マーケティングベンダー、調査サービス、ソーシャルメディア、当社または他社が開催するカンファレンスやその他のイベント、その他の情報源等、その他第三者から個人情報を収集します。当社はこうした情報を、当社サービスのお客様への販売、当社の記録の維持・訂正、データフィールドの追加、お客様への当社サービスの販売・提供の促進といった目的に使用します。

当社は、当社の一部商品についてコンテンツを収集する過程で個人情報を収集します。当社はこの情報を、当社の一部商品内で表示することを目的として、第三者コンテンツプロバイダー、公的登録、ウェブサイトを含む、様々な情報源から入手します。詳しくは、「S&P Globalが個人情報を商品内で使用する方法」をご参照ください。

当社は、個人情報の収集時点でお客様に説明したその他の目的のためにお客様の個人情報を使用する場合があります。また、適用されるデータ保護法で認められる場合、お客様に開示した目的に準拠するその他の目的（公共の利益のためのアーカイブ、学術的研究または歴史的調査、統計上の目的等）で、お客様の個人情報を使用する場合があります。

4. 当社のモバイルアプリを介して収集されるその他の個人情報

お客様が当社のモバイルアプリの一つをダウンロード、アクセス、または使用する場合、当社が収集する情報は、お客様がお使いの機器や、アプリおよびオペレーティングシステムの権限設定によって異なります。お客様に当社アプリの機能を提供するには、かかるアプリがお客様のモバイル機器上にある様々な機能やデータにアクセスする必要があります。

お客様の同意が得られた場合、当社アプリの一部は、お客様のモバイル機器の正確な位置情報を収集します。一部のアプリでは、お客様や他者に関する次のような個人情報を収集する場合もあります。

• お客様のカレンダー情報

• お客様の連絡先および通話情報

• お客様のモバイル機器上のアカウントおよびその他のアプリ

• 写真（日付、時間、場所、コンテンツを含む）

当社は、アプリのログ情報や使用に関する統計情報を自動的に収集します。例えば、アプリを起動した時間を記録することにより、どのアプリが、いつ、どのように使用されるかを監視することが可能となります。また、アプリが作動しなくなった場合、モバイル機器の受信状態等の「クラッシュデータ」を記録し、原因の特定や解決に役立てます。

当社のモバイルアプリによって収集される特定の情報に関する詳細については、お客様の機器設定をご確認いただくか、またはお客様がモバイルアプリのダウンロードに利用したプラットフォームをご確認ください。当社のアプリを介した全情報の収集を停止するには、かかるアプリをアンインストールしてください。

Apple社のApp StoreやGoogle Play（以下、「アプリプラットフォーム」）から当社のモバイルアプリをダウンロードする場合は、お客様は以下の点を認め、合意したものとします。

• S&P Globalとアプリプラットフォーム間同様、S&P Globalはかかるアプリに対する全責任を負う。

• アプリプラットフォームは、かかるアプリに関連するいかなる保守およびサポートサービスも提供する義務を負わない。

• 適用される保証の対象となる不具合が当社のアプリに発生した場合、（i）お客様がアプリプラットフォームに通知し、アプリプラットフォームがかかるアプリの購入価格をお客様に返金する場合がある（該当する場合）。（ii）適用法により認められる上限において、アプリプラットフォームは、アプリに関するいかなるその他の保証義務も負わない。また、（iii）保証の対象となる不具合に起因する請求、損失、責務、損害、コストや費用はすべて、S&P Globalとアプリプラットフォーム間同様、S&P Globalの責任となる。

• アプリプラットフォームは、お客様がアプリに関連して抱えている、またはアプリの所持や使用に関連して抱えている、いかなる請求についても、これに対処する責任を有しない。

• アプリケーションが他者の知的財産権を侵害していると第三者が主張した場合、S&P Globalとアプリプラットフォーム間同様、S&P Globalは、かかる知的財産権侵害の主張に関する調査、抗弁、和解、免責に責任を負う。

• アプリプラットフォームおよびその子会社は、適用される利用規約における第三者受益者である。これは、利用規約が、お客様がアプリを使用する際の許諾に関係するためである。お客様が当社の利用規約上の条件を承認すると、アプリプラットフォームは、当該規約の第三者受益者として、お客様へのアプリ使用許諾に関連する利用規約をお客様に対して施行する権利を有する（および、かかる権利を承諾するものとみなされる）。

• アプリを使用する場合、お客様はアプリプラットフォームにより適用されるすべての第三者条項を遵守しなければならない。

以下のカテゴリに属する相手に対して、当社はお客様の個人情報を開示する場合があります。

当社のグループ会社、合弁会社（該当する場合）、専門のアドバイザーまたはコンサルタント（コンサルティング、法務、銀行、監査、会計、保険サービスを提供する弁護士、銀行側担当者、監査人、会計士、保険会社等）を制限なく含むサービスプロバイダー、当社に資金を提供する金融機関、外部監査人、商品コンテンツプロバイダー、ビジネスパートナー、お客様による当社の商品・サービスへのアクセスを手配する組織（それがお客様ご自身ではない場合）。

当社は、本ポリシーに定める目的、またはお客様の個人情報が収集される際にお客様に知らされる目的と一致する目的のために個人情報を処理する、権限を与えられた上述の者と個人情報を共有します。たとえば、当社はお客様の個人情報を、契約上の義務を履行し、当社の商品・サービスを提供するために、当社の商品またはサービスへのアクセスを手配する組織と共有する場合があります。また、当社事業の運営、お客様が当社の商品・サービスを通じて行った要求の受入れ、当社の商品・サービスの提供・改善およびカスタマイズ、当社の事業や支払い処理に関するマーケティングおよび通信を目的として、および適用法が認めているか、お客様の同意が得られているその他の合法的な目的のために、当社のサービスプロバイダーやビジネスパートナーと共有する場合もあります。さらに、お客様があるイベントに登録する際に提供された連絡先情報については、その情報が最新のものであるかを確認する目的で、また、イベントの参加者リストについては、当社のイベントを運営し、その安全を確保し、フィードバックを求め、促進する目的で、S&P Globalの各部署間や当社のウェビナーやカンファレンスのパートナーたちと共有する場合があります。

当社の現在のグループ会社および関連会社のリストについては、こちらから当社の最新の開示資料をご覧ください。当社のサービスプロバイダー、コンテンツプロバイダーおよびビジネスパートナーのリストは、こちらから入手できます。

当社のサービスプロバイダーが取り扱う個人情報は、本ポリシーに記載の目的に加え、お客様に通知されるプロバイダーの利用規約およびプライバシーポリシーの適用を受けます。当社のサービスプロバイダーの利用規約およびプライバシーポリシーを確認し、サービスプロバイダーがお客様の個人情報をどのように管理しているか、しっかり理解してください。

お客様の雇用主

当社は、お客様の雇用主に対し、当社と当該雇用主との間の契約を履行する目的、当該雇用主に潜在的なグループ研修の必要性を連絡する目的、当該雇用主に特定の分類のユーザーによるサービスの利用状況を連絡する目的、および価格設定上の目的で、個人情報を提供します。

管轄権を有する法執行機関、規制当局、政府機関、裁判所、またはその他の第三者

当社は管轄権を有する法執行機関、規制当局、政府機関、裁判所、その他の第三者に対して、適用法および規制に従って個人情報を提供します。ただし、以下の観点から開示が必要と考えられる場合に限られます：（i）適用法規制への対応、（ii）不正の防止またはリスク管理、（iii）当社の法的権利の行使、確立または防御、（iv）お客様その他にとって重要な利益の保護、（v）当社その他の利益、権利、安全または財産の保護。

S&P Globalは国際的に、連邦および州の機関、当局および同様の規制団体の規制下にあり、通常の事業を遂行する過程で、米国のみならず諸外国においても、政府や規制当局の諸手続き、捜査、取り調べを受ける立場にあります。よって、裁判所の命令、政府の要請、その他の法的または規制上の手続きに従う観点から、当社はお客様の情報を開示する場合があります。

詳細はSEC（証券取引委員会）への当社の報告書に記載しており、これらの報告書はこちらから入手できます。

潜在的な買い手

当社は、当社事業の全部またはいずれか一部の取得・合併・譲渡・買収・清算、その他類似の事象の提案に伴い、潜在的買い手や売却ターゲット（および、かかる第三者または当社の代理人やアドバイザー）に個人情報を提供する場合があります。当社事業にこのような変更が生じた場合、買い手または売却ターゲットは、本ポリシーに記載されているのと同じ方法でお客様の個人情報を使用するか、または、お客様の個人情報の使用方法を適用法の規定に従ってお客様に通知することになります。

その他の者または組織

メッセージボード、チャットエリア、ソーシャルメディアのページ上で、またはかかるプラットフォームのその他のユーザーに対するダイレクトメッセージのなかでお客様が開示する個人情報は、お客様への連絡や迷惑メールの送信、その他の目的で、当社の把握または管理が及ばないところで第三者によって収集・使用される可能性があります。また、当社以外が運営するソーシャルメディアフォーラムやチャットルームは、当社にはない規則や条件を定めている場合がありますので、ご注意ください。当社以外の運営によるこれらのフォーラムにおいて、お客様がご自身の意志で送信された個人情報やその他の情報については、当社は責任を負いかねます。当社はまた、個人情報をその他の個人や組織と共有することについて、お客様に同意を求める場合があります。

当社のサービスは、ソーシャルネットワーキングサイト（Facebook、Twitter等）上で統合ツール（Facebookの［Like（いいね）］ボタン、Twitterの［Tweet（ツイート）］ボタン等）を用いて個人情報を共有する機能を提供する場合があります。こうした統合ツールを使用することにより、ソーシャルネットワーキングサイトにおけるお客様の設定によっては、お客様ご自身の個人情報を他の個人や一般の人々と共有することが可能になります。このようなソーシャルネットワーキングサイトやその統合ツールに関連するデータの収集・使用の目的および範囲の詳細は、この種のサイトを提供している組織のプライバシーポリシーでご確認ください。

個人情報を一般に開示する場合は、注意することをお勧めします。

当社商品を特徴づける個人情報を開示する方法および理由の詳細については、後述する「S&P Globalによる商品内での個人情報の使用方法」をご参照ください。

個人情報を収集・使用する当社の法的根拠は、対象となる個人情報、当社がそれらの情報を収集する状況、および適用される法規制に応じて異なります。

一般的に、当社がお客様から個人情報を収集するのは、お客様から個人情報を収集する承諾を得ている場合、適用されるデータ保護法で認められる場合でお客様との契約を履行するために（お客様が当社商品の一つを購読する等）個人情報が必要な場合、あるいは、欧州経済地域（EEA）等一部の法域において、このような処理が当社の正当な利益であり、お客様のデータ保護の利益もしくは基本的権利および自由により無効とされない、またはこのような処理が適用法に準拠している場合です。状況によって、当社はお客様から個人情報を収集することを法的に義務づけられる場合があります。

当社は、法的要件を遵守するため、またはお客様との契約を履行するために個人情報の提供をお客様にお願いする場合、お客様による個人情報の提供が義務づけられているかどうか、およびお客様が個人情報を提供しない場合に考えられる影響についてご連絡します。

一般的に、当社が自ら（または第三者）の正当な利益を根拠としてお客様の個人情報を収集・使用する場合、かかる利益とは、当社のサービスをお客様に、また、当社の正当な商業的利益（お客様からの問い合わせへの回答、当社サービスの改善、決済処理、商品機能や新商品についてのお客様へのお知らせ、商品メンテナンスに関するお客様への通知、マーケティング活動の実施等）のために提供することに他なりません。商品の個人情報に関して当社が依拠する法的根拠については、後述する「S&P Globalによる商品内での個人情報の使用方法」をご参照ください。

当社のサービスについて当社の別の事業部門および関連会社からお客様にマーケティングや販促目的の電子メールを送信する際は、適用法により義務づけられる場合、お客様の承諾に基づいて行います。

当社は、クッキーおよび類似の追跡技術（以下、「クッキー等」と総称する）を特定のサービス（特に当社ウェブサイトおよび一部のモバイルアプリ）で使用しています。その目的は、お客様に関する個人情報を収集・使用すること、当社サービスの有用性、パフォーマンスおよび有効性についての理解を深めて改善すること、お客様に提供するコンテンツや提案のカスタマイズに役立てること、関心・興味に基づく広告を提供することにあります。また、これらの技術により、お客様がクリックした広告やインストールしたサービスなど、お客様に関する情報を特定の第三者が収集できるようになります。適用法で認められる場合、当社は、お客様が当社ウェブサイトを閲覧する際にファーストパーティパフォーマンスクッキーまたはファーストパーティアナリティクスクッキーを自動的に利用します。適用法で義務づけられているものについては、当社ウェブサイトの機能に必ずしも必要でないクッキー等をお客様の機器に設定する場合は、当社は事前にお客様から承諾を得るようにします。クッキー等についてお客様が承諾する方法、または承諾を取り消す方法などの詳細については、「クッキーに関する通知」をご覧ください。

当社では、訪問者による当社サービスの利用状況をGoogle Analyticsを使用して把握しています。当社は、Google Analyticsから当社のサービスのユーザーに関する情報の提供を受けます。Google Analyticsは、お客様が他のウェブサイトやアプリを閲覧する際に、Googleまたはその関連会社であるDoubleClickが認めるクッキー等を使用します。当社サービスを通じて収集する情報を含め、Googleがお客様の情報を収集・利用・共有する方法の詳細については、Google Privacy Policy - Partnersウェブサイト（https://policies.google.com/technologies/partner-sites）にアクセスするか、Google自身のプライバシーポリシー（https://policies.google.com/privacy）をご参照ください。

Google Analyticsがクッキー等を使用することにより、当社はユーザーのサービス利用状況を分析することができます。お客様のサービスの利用に関してこれらのクッキー等を使用して生成される個人情報（お客様のIPアドレスを含む）は、Googleが米国にあるサーバーに送信・保存します。当社に代わってGoogleが、この情報を利用してお客様のサービス利用状況を評価し、お客様のアクティビティをレポートにまとめ当社に提供することになります。

Google Analyticsのオプトアウトを希望される場合は、ご利用のウェブブラウザ専用にGoogleが開発した、オプトアウトブラウザアドオンをダウンロードしてインストールすることができます。現在利用可能なGoogle Analyticsのオプトアウトについては、https://tools.google.com/dlpage/gaoptoutをご参照ください。

当社は、お客様の個人情報処理に伴うリスクに適した水準のセキュリティを提供するよう考案された適切な技術的および組織的措置を講じることにより、処理する個人情報を保護しています。お客様の個人情報に対してセキュリティ上問題となる事象が発生した場合は、当社は適用法で求められる通り、電子メール、郵便、電話、プッシュ通知あるいはその他の方法でお客様に通知します。お客様のデータにセキュリティ事象が発生したと思われるのに、当社からの通知がない場合や、お客様がご自身のデータの安全性に懸念を抱く場合は、当社のセキュリティ専門チーム（security@spglobal.com）までご連絡ください。

お客様の個人情報は、お客様がお住いの国に転送されたあと、それ以外の国で処理される場合があります。このような異なる法域では、お客様の居住国の法律とは異なるデータ保護法を適用している場合があります（また、同等の保護水準ではない場合もあります）。

S&P Globalは、米国ニューヨーク市に本社を置く多国籍グループです。当社のサーバーは、データ収集が行われた法域外に置かれている場合があります。当社は、高速アクセスや堅牢性の確保と重大な不具合からの保護を目的として、お客様の個人情報を他国のサーバーに保存、複製します。

当社はお客様の個人情報を収集するとき、その情報を当社が事業を営む国々のいずれかに、またはそうした国々のいずれかから転送する場合があります。当社が個人情報を共有する可能性のある当社のグループ会社、関連会社、お客様による当社の商品・サービスへのアクセスを手配する組織、サービスプロバイダー、商品コンテンツプロバイダーおよびビジネスパートナーは、世界の様々な法域に所在し、個人情報をかかる法域に転送しています。個人情報がS&P Globalによって、またはS&P Globalのためにホスティングされている主たる法域は、米国、カナダ、英国、ドイツ、アイルランド共和国、イタリア、フランス、スイス、オランダ、インド、シンガポールです。お客様の個人情報はまた、当社が情報を収集した法域外からアクセスされる場合もあり、当社のバックオフィスサポートスタッフが特定の部署のために配置されているフィリピン、インド、パキスタン等がこれに該当します。

お客様の個人情報が当社によって、または当社のために転送される場合、当社は本ポリシーに従ってお客様の個人情報を保護するための適切な予防策を講じています。これらの対策には、当社のグループ会社間での個人情報の転送に適用される標準契約条項の履行が含まれます。これにより、当社のすべてのグループ会社は、適用されるデータ保護法に基づいて、情報を収集した法域から転送する個人情報を保護することが義務づけられています。

一部の法域では、データ保護に対する個人の基本的権利が適切なレベルで保護されている場合、国際的な転送が行われる可能性があります。当社は状況によっては、個人情報を合法的に転送するための適切な決定に頼ることを選択する場合があります。標準の契約条項は、個人情報の法域を越えた転送を可能にするいくつかの仕組みの1つであり、該当する場合、当社はこうした仕組みを利用して、関連会社、ベンダー、ビジネスパートナーとの相互の転送を行っています。個人情報を転送する際は、追加的な対策を講じる場合もあります。当社の適切な対策のコピーをご希望の場合は、当社までご連絡ください。

当社で適用されている各種情報管理ポリシー、手続きおよび基準は、お客様から収集した個人情報を保存することを義務づけています。ただし、これは、かかる情報を保存する正当な業務上の必要性（お客様が希望するサービスの提供、適用される法律上、税務上、会計上の要件の遵守等）が継続的に存在することが条件となります。

お客様の個人情報を処理する正当な業務上の必要性がなくなれば、当社で適用されている各種情報管理ポリシー、手続きおよび基準に従って、お客様の個人情報を削除または匿名化します。ただし、この削除または匿名化が不可能な場合は、仮名化または安全な保管のいずれか、もしくはその両方を行って隔離し、削除が可能になるまでさらなる処理が行われないようにします。

当社がお客様の個人データを保持する期間の詳細については、当社プライバシーコミットメント（https://www.spglobal.com/en/privacy/our-privacy-commitment）をご参照ください。当社がお客様の個人情報を処理する期間についてご不明な点がある場合や、詳しい情報を必要とされる場合は、下記連絡先までご連絡ください。

お客様は、お客様の個人情報に適用される法律に応じて、当社に提供した承諾を取り消す権利および以下のデータ保護の権利を有します。

- お客様の個人情報へのアクセスまたは、その削除を要求する権利（当社の収集目的に照らしてお客様の個人情報が不要になった場合）、および、移植可能なフォーマットで個人情報のコピーを要求する権利。　　- 当社によるお客様の個人情報の処理に異議を唱える権利（当社が正当な利益に基づいてその処理を正当化している場合、個人情報をダイレクトマーケティングに使用している場合、あるいは、科学的または歴史的研究や統計のために情報を使用している場合）。

- お客様がご自身に関する当社の記録の精度に異議を唱える等、お客様の個人情報の処理を一定の状況下で制限する権利。

- データポータビリティの権利、または、お客様が当社に提供したご自身の何らかの個人情報を機械で読み取り可能なフォーマットで受け取る権利（当社がお客様との契約に関する同意や必要性に基づいて当該データの処理を正当化している場合）。一部の法域では、お客様のデータポータビリティの権利が、お客様がS&P Globalとの関係を持つ過程で生成された個人情報にまで及ぶ場合もあります。

- 自動化された処理のみを根拠とし、お客様が悪影響を受ける可能性のある決定に従わない権利、および、防止策を講じさせる権利（お客様がご自身の個人情報に基づいてプロファイリングされている場合）。

- 当社がお客様に随時送信するマーケティングおよび販促メールをオプトアウトする権利。この権利は、当社からお客様に送信するマーケティングメールに記載されている［unsubscribe（配信停止）］または［opt-out（オプトアウト）］リンクをクリックする、当社プリファレンスセンターにアクセスする、または、本ポリシー内のセクション［How can you contact us?（お客様から当社への連絡方法）］に記載されている連絡先情報を使用する、のいずれかの方法で行使することができます。

- 承諾を随時取り消す権利（当社がお客様の承諾を得て個人情報を収集・処理している場合）。お客様が承諾を取り消した場合でも、取り消し前に当社が行った処理の合法性に影響はありません。また、お客様の承諾以外の法的根拠に依拠して行ったお客様の個人情報の処理にも影響は及びません。

- 上記権利のいずれかを行使する際に差別されない権利。

- 当社によるお客様の個人情報の収集・使用について、データ保護当局に苦情を申し出る権利。

詳細については、お客様を担当する現地のデータ保護当局にお問い合わせください。（EEA（欧州経済地域）、カナダ、スイス、英国のデータ保護当局の連絡先情報はこちらです。）

ある一部の法域内に居住する個人は、他の権利を有する場合があります。詳細については、本ポリシーの一部を構成する、該当する個々の法域に特化した補足情報をご参照ください。

当社は、自らのデータ保護の権利を行使したり、懸念を表明したりすることを希望される個人から受け取る要請に対応します。こうした対応は、一般的に30日以内の回答を義務づけているデータ保護に関する適用法に基づくものです。要請によっては対応前に本人確認を行わなければならないため、お客様から写真による本人確認情報を提供していただく必要が生じる場合があることにご留意ください。当社のサービスにアクセスしたり、これを利用したりするためには、メールアドレスなどの個人情報が必要になることが多く、当社はお客様のアカウントが有効である限り、個人情報を保管するようにしています。この情報の修正・更新・変更は可能であり、そのためには、お客様のアカウントにログインし、オンラインで情報を更新していただく必要があります。

一部の法域では、これらの権利の行使に対して、当社から手数料を請求できる場合がありますので、ご留意ください。

当社の商品の中には、企業の取締役、役員、管理者、重要な従業員、受託者、主要株主や所有者に関する個人情報を含むものがあります。S&P Globalは、かかるデータを公開されているデータや、その他の情報源から入手します。

当社の商品の中には、業務上の連絡先情報、職歴情報、作業データ、報酬情報、学歴データ、株式の保有・共同保有に関する情報、従業員の性別に関する情報、パスポートや運転免許証のデータ（本人確認やデュー・デリジェンスのため）、自身の事業に関連して個人が組んだ、または返済保証しているローンに関する情報を含むものがあります。

また、当社は、政府や公的機関の所有する情報（国勢調査データなど）から得た、人種または民族に関する情報を受領する場合もあります。人種・民族に関する情報はすべて、集計・匿名化された形式で処理を行い、個人とは結び付けられていません。米国では一部の商品において、運転者プライバシー保護法の規制対象下にあるデータを処理する場合があります。

当社の商品に含まれる個人情報は、ある特定の組織の役員や株主、あるいは関連性はなさそうな複数企業に共通する株主や役員を特定する等、参照を目的とするものであり、そうした目的で当社のお客様に提供されています。お客様は契約により、適用されるデータ保護法への準拠が義務づけられ、お客様の個人情報の使用は、お客様とS&P Globalの間の契約で制限されます。S&P Globalのお客様は世界各国におり、これらの国の中には、お客様の所在国のデータ保護法ほど厳格でない法律が適用されている国もあります。

S&P Globalは自社商品に含まれる個人情報を、当社グループ企業内の権限のある従業員、S&P Globalにコンテンツを提供する企業、そうした商品を受け取るお客様と共有する場合があります。S&P Globalが自社商品内で個人情報をこのように使用・開示する法的な根拠は、S&P Globalがお客様にサービスを提供する目的で正当な商業的利益を追求するうえで、グローバル金融市場において透明性や十分な情報に基づく開発を促進することが必要であるということです。このことは、当社の商品を購入されるお客様の権利や自由の重要性を上回ります。なぜなら、お客様に関する情報は、彼らの業務上の役割や関係を示唆するからです。こうした個人情報の大部分は、一般に公開されている情報源から得られ、企業や政府に課される強制的な開示によって得られる場合も少なくありません。

S&P Globalの各種ポリシー、手続きおよび基準は、自社商品における情報を定期的に更新して精度を維持するとともに、古くなったデータやもはや正確ではないデータはシステムから削除することを義務づけています。S&P Globalは、個人情報の収集・使用・保有に関する情報ガバナンス基準を定めています。

当社は本ポリシーを随時見直し、更新いたします。その際、ポリシーにバージョンの日付を記載したり、更新されたバージョンをここに投稿したり、お客様に通知をしたりすることによって、お客様にそうした更新をお知らせします。当社はグローバル・コーポレート・プライバシーポリシーを更新しており、このバージョンは2020年1月1日に発効します。主だった変更点は以下の通りです：

• ポリシーの文言および構成を簡略化し、お客様が読み易く、また、求めている情報を見つけ易くしました。

• カリフォルニア州消費者プライバシー法（CCPA）および中国の規制の関連情報を含め、個々の法域に特化した補足情報を作成し、法域別の情報を見つけ易くしました。

• 具体的には、ポリシーの冒頭で、当社のオンライン資産や商品からリンクする第三者および当社が個人情報を収集する可能性のある第三者は独自のプライバシーポリシーを定めており、それがそうした第三者が個人から収集する情報に適用される可能性があることを指摘しました。

当社はグローバル・コーポレート・プライバシーポリシーを更新しており、このバージョンは2021年2月1日に発効します。主だった変更点は以下の通りです：

• サービスプロバイダーまたはその従業員から当社が受け取る情報、および当社が自動的に収集する情報について、詳細を追加しました。

• S&P Globalが対象となる可能性のある、政府および規制当局による手続き、調査、問い合わせについて、概要を追加しました。

• 当社による国外への移転および個人の権利について、詳細を追加しました。

• 英国のEU離脱を考慮して、当社のEU代表、英国代表の情報を掲載しました。

• 各地域の連絡先情報を追加しました。

グローバル・コーポレート・プライバシーポリシーの最新版は、本文書の日付をもって発効します。主だった変更点は以下の通りです：

• S&P GlobalとIHS Markitの合併を反映した修正事項を組み込み、個人情報の収集・共有・転送・使用に対するグループ全体のアプローチ、およびお客様がプライバシー権を行使するための方法を透明化しました。

• 最近の立法の進展を踏まえ、中国関連の補足情報を更新しました。

• ブラジルおよびコロンビアに関する補足情報を法域別に作成し、これらの法域でのお客様の権利に関する詳細な情報を見つけ易くしました（該当する場合）。

• それぞれの地域の合併後の連絡先情報を追加しました。

当社によるお客様の個人情報の使用についてご不明な点や懸念事項がありましたら、当社のプライバシーセンターおよびデータ保護責任者（privacy@spglobal.comまたは55 Water Street, New York, NY 10041）までご連絡ください。

個人情報申請フォームを使用して、当社に連絡するか、お客様の権利を行使することが可能です。

当社が事業を行う一部地域では、地域ごとのお問い合わせ先も用意しています。こちらのご利用を希望される場合は、以下の各法域の補足情報をご確認ください。

• ロシア

• 中国

• 日本

• 米国カリフォルニア州

• ブラジル

• コロンビア

フィリピンについては、電子メール（DPOPhilippines@spglobal.com）でご連絡いただくことも可能です。

欧州連合（EU）域外のS&P Globalに関するEU連絡先情報

欧州連合（以下、「EU」という）域外に所在する特定のS&P Global Inc.およびその関連会社は、EU内の代理人を指名しています。お客様がEU居住者である場合は、上述の連絡先に加えて、または代えて、該当するEU代表にデータ保護に関連する問い合わせをすることを選択できます。以下から該当する連絡先情報をご利用ください。

英国外S&P Global向け英国内連絡先情報

S&P Global Inc.および英国外に所在し該当するその関連会社は、英国内に代理人を置いています。お客様が英国居住者である場合は、上述の連絡先に加えて、または代えて、該当する英国代表にデータ保護に関連する問い合わせをすることを選択できます。以下の担当部署ごとの連絡先情報をご利用ください。

このロシア向け補足情報（以下、「ロシア向け補足情報」という）は、Standard & Poor’s International Services LLC代表事務所およびS&P Global Ratings Europe Limitedモスクワ支店（それぞれ独立して個々別々に運営されている）によるロシア市民の個人情報処理に関して適用され、本ポリシーを補足します。このロシア向け補足情報と本ポリシーの他の部分の間に矛盾が存在する場合は、前者を優先するものとします。

ロシア向け補足情報

この中国向け補足情報（以下、「中国向け補足情報」という）は、中華人民共和国（以下、「中国」という）に居住しているお客様の個人情報処理に関してのみ適用され、本ポリシーを補足します。中国向け補足情報と本ポリシーの他の部分との間に矛盾が存在する場合は、前者を優先するものとします。

1. 機密性の高い個人情報　漏洩や違法な使用が自然人の尊厳を容易に侵害したり、個人の安全や財産の安全を損ねたりする可能性のある個人情報。これには、生体特性、宗教的信念、特別に指定されたステータス、医療上の健康、財務会計、個人の所在、14歳未満の未成年者の個人情報等が含まれ、かかる情報は中国の適用法および規制に基づいて機密性の高い個人情報と見なされる可能性があります。当社がこの機密性の高い個人情報を収集する場合は、当社は、本ポリシーに記載されている使用目的の達成に必要な範囲内でかかる個人情報を処理することとし、かかる個人情報に対しセキュリティ上の対策を講じます。適用される中国の法律や規制により義務づけられている場合は、お客様の機密性の高い個人情報を処理する前に、当社がお客様から別途承諾を得るものとします。

2. 事業の売却　当社は、当社事業の全部またはいずれか一部の取得・合併・譲渡・買収・清算、その他類似の事象の提案に伴い、潜在的買い手や売却ターゲット（および、かかる第三者または当社の代理人やアドバイザー）に個人情報を提供する場合があります。当社事業にこのような変更が生じた場合、買い手または売却ターゲットは、本ポリシー（中国向け補足情報を含む）に記載されているのと同じ方法でお客様の個人情報を使用するか、お客様の個人情報の使用方法を適用法の規定に従ってお客様に通知するか、または、（該当する場合）そのような第三者にお客様の同意を再度得るよう求めます。

4. 中国データ保護責任者（DPO）の連絡先情報　当社の中国データ保護責任者に連絡する場合の宛先は、以下の通りです：privacy@spglobal.com、またはDPOChina@spglobal.com、または49/F, Fortune Financial Center, No.5, Dongsanhuan Zhong Rd, Chaoyang District, Beijing。この部署では、国外に転送された個人情報に関するお客様の権利の行使や、本ポリシー内のセクション「What are your data protection rights?（お客様のデータ保護の権利）」で指定している方法でS&P Globalに登録されたアカウントの削除要求にも対応しています。

この日本向け補足情報（以下、「日本向け補足情報」という）は、S&P Global Ratings Japan Inc.、S&P Global SF Japan Inc.およびStandard & Poor’s International LLC日本支社（以下、総称して「S&P Global Japan」）による日本での個人情報処理に関連して適用され、本ポリシーを補足します。日本向け補足情報と本ポリシーの他の部分との間に矛盾が存在する場合は、前者を優先するものとします。

S&P Global Japanは、適用される日本のデータ保護法規制に準拠し、本ポリシーで定められていない目的のために個人情報を使用することはありません。お客様からの請求に対応する手順は、本ポリシーに定められています。

S&P Globalグループ内での個人情報の使用

S&P Global Japanは、個人情報をS&P Globalグループ内の他企業と共用します。これらの企業は、当社のサービスに関する情報をお客様に提供する、特定のマーケット調査を実施する、またはお客様に連絡する場合に、かかる情報を利用することがあります。このような情報には、以下が含まれます：住所、氏名、会社名、部署名、職位、電話番号、ファックス番号、電子メールアドレス、請求情報、人事異動歴、職歴、S&P Global Japanとの就職面接に関する記録、お客様の関心がある分野など。

当社のグループ企業の一覧は、こちらで入手できます。

個人データの管理について責任を有する者の名称、住所及び代表者名 

S&P Global Ratings Japan Inc.、S&P Global SF Japan Inc. 

〒100-0005

東京都千代田区丸の内1-6-5

丸の内北口ビル28階 

代表取締役社長　山本武成

Standard & Poor’s International LLC日本支社 

〒100-0005

東京都千代田区丸の内1-6-5

丸の内北口ビル28階 

日本における代表者　クリスティ・ブルース

個人情報の取り扱いに関する連絡先情報

当社によるお客様の個人情報の使用についてご不明な点や懸念事項がありましたら、当社プライバシーセンター宛てに電子メール（privacy@spglobal.comまたはJapanprivacy@spglobal.com）もしくは郵便（〒100-0005 東京都千代田区丸の内1-6-5 丸の内北口ビル28階 電話:03-4550-8000）にてご連絡ください。

この米国カリフォルニア州向け補足情報（以下、「カリフォルニア州向け補足情報」）は、同州の消費者プライバシー法（以下、「CCPA」という）がS&P Globalによる米国カリフォルニア州居住者の個人情報処理に関連して適用される範囲において本ポリシーを補足します。カリフォルニア州向け補足情報と本ポリシーの他の部分との間に矛盾が存在する場合は、前者を優先するものとします。

当社が収集する一定の情報は、公開情報（政府機関により公開される情報）とみなされるか、またはグラム・リーチ・ブライリー法、医療保険の相互運用性と説明責任に関する法律、公正信用報告法、運転者プライバシー保護法等のプライバシー保護に関する連邦法の対象となるという理由から、CCPA（カリフォルニア州消費者プライバシー法）の適用対象外となる可能性があります。

情報へのアクセス権

お客様は、自身に関して収集された情報およびその情報源に関する情報、当社による情報収集の目的、ならびに当社が情報を共有する第三者およびサービスプロバイダーについて、情報にアクセスすることを要請する権利を有します。当社は、当社顧客の個人情報を保護する観点から、お客様の要請に対応する際、まずお客様の身元確認を行うことが義務づけられています。

情報の削除を要請する権利

お客様は、特定の状況において、当社がお客様から直接収集したいかなる個人情報の削除を要請する権利を有します。当社は、当社顧客の個人情報を保護する観点から、お客様の要請に対応する際、まずお客様の身元確認を行うことが義務づけられています。法律の定めにより、お客様の要請に応じる必要がない場合や、お客様のご期待よりも限定的な対応となる場合があります。そのような場合には、当社の対応についてお客様にご説明します。

金銭的なインセンティブの対象となるデータ共有への参加に関する情報に対する権利

当社は、金銭的なインセンティブの提供に関連して個人情報を収集する場合、事前にお客様の同意を求めます。

第三者への個人情報販売からオプトアウトする権利

お客様は、当社による第三者への個人情報の販売からオプトアウトする権利を有します。お客様のオプトアウト権は、当社に代わって業務を行う委託先サービスプロバイダーとの個人情報の共有には適用されないことにご注意ください。なお、当該サービスプロバイダーは、かかる業務にのみ個人情報を使用する契約上の義務を負います。

「Shine the Light」法

また、カリフォルニア州居住者は、前年中にダイレクトマーケティングで用いるために、当社から特定の種類の個人情報の開示を受けた第三者に関する情報を要請する権利を有します。

要求の提出方法

お客様の権利の行使を要求するには：

（1）         アクセス権および削除権については、Data Request Form（データ要求フォーム）に記入する。

（2）         オプトアウト権については、「Do Not Sell My Personal Information（個人情報の販売拒否）」を参照する。

（3）         1-855-529-1761に電話する。

要求の件数、当社が対応に要した平均日数など、当社に寄せられる要求に関する情報は、ここをクリックしてください。

以下は、当社が収集する個人情報、その情報源、当社が情報を収集する目的、外部への情報開示の有無など、当社のデータ収集慣行を要約したものです。当社は、制限事項が記載されている場合を除き、本ポリシーに記載されている任意の目的に対して、すべてのいかなる情報も使用することができます。S&P Globalは、非常に限られた状況において、個人情報を第三者と共有する、または第三者に販売することがあります。個人情報を共有または販売するブランドの種類については、以下をご参照ください。当社が情報の説明に用いている分類は、CCPAに規定されている分類に準拠しています。

• 個人識別情報：

○ アカウントを作成したり、イベントに登録したりするための名前、別名、電話番号、電子メールアドレス、署名、ユーザー名、連絡先アドレス。アカウントを有するお客様には、プロファイルに1つまたは複数の一意の識別子が割り当てられます。

○ 当社商品を購入したり、有料イベントに登録したりするための決済情報および請求情報。

○ 当社の統計分析を報告したり、当社サービスの提供時に使用したりする目的で、個人のお客様やストラクチャード・ファイナンス発行体等の法人のお客様から収集する社会保障番号、州IDカード番号、クレジットカード番号、個人の財務データ。これらのデータを、他の目的で使用すること、貸し出すこと、または公開を目的として第三者に提供することはありません。

○ 一定の限られた状況における運転免許証番号およびパスポート番号。

○ IPアドレス（自動的に収集）。

○ デバイスID（自動的に収集）。

• 保護された分類：一部の商品プラットフォームでは、商品利用規約に詳述されているように、年齢、人種、肌の色、家系、出身国、市民権、宗教または信条、結婚歴、病状、身体的または精神的障害、性（性別、性自認を含む、商品の使用条件に詳述されているように、性同一性）、妊娠または出産（および関連する身体疾患）、性的指向、軍役状況等、ユーザーが自分自身のために保護された分類をアップロードすることができます。

• 取引情報：購入されたまたは購入が検討された商品やサービス、および購入または消費に関する履歴や傾向の記録。

• インターネット、またはその他電子ネットワークの利用に関する情報：当社サービスの利用に基づいた閲覧履歴、検索履歴の情報や、商品ポータル、ウェブサイト、アプリケーション、広告へのアクセスに関する情報。

• 地理位置情報データ：概略位置を特定できる可能性のあるIPアドレスの自動収集。また、当社モバイルアプリの中には、お客様の同意を得てお客様の正確な位置（お客様のGPS座標等）を収集するものもあります。ただし、こうした位置追跡は、ユーザーがそれぞれのモバイル機器設定で無効にすることができます。

• 音声、電子機器、視覚、温度、嗅覚に関する情報、またはその他の類似情報：電話サポートの通話は、通話開始時に告げることを条件に、録音される場合があります。イベントでの画像等。当社は温度、嗅覚等の情報を収集することはありません。

• 職業または雇用に関する情報：当社は、お客様の現在の雇用主、役職、その他の職歴情報を収集します。

• 非公開の学歴情報：お客様が在籍した教育機関や獲得した教育水準に関する情報。

• 消費者志向や特性を反映した、消費者プロフィールを作成するための推論：当社はお客様の実際の嗜好や予測される嗜好を、一連のコンピュータープロセスを通じて分析する場合があります。また、社内の顧客プロフィールに当社による観察結果を追加する場合があります。

当社では、業務で利用するために、これらの情報を当社が委託する外部のサービスプロバイダーと共有する場合があります。なお、この場合、委託内容に無関係な目的での個人情報の使用は制限されます。当社が情報を共有するサービスプロバイダーの種類およびサービスプロバイダーが提供するサービスについては、こちらをご覧ください。

CCPAは、カリフォルニア州の居住者に対し、第三者への個人情報の「販売」に関して一定の権利を認めています。CCPAにおいて、個人情報の「販売」とは、例えば当社の契約が外部の当事者による個人情報の目的外使用を制限していない場合などに、金銭その他の利益と引き換えに個人情報を外部の当事者に開示することを意味します。

S&P Globalは、非常に限られた状況において、個人情報を第三者と共有する、または第三者に販売することがあります。例えば、S&P Globalは特定の状況において、一部のカンファレンスやイベントのイベントスポンサーと登録者情報を共有する場合があります。また、主要な担当者の氏名、役職、勤務先の連絡先情報を企業に提供することで、適切な担当者の連絡先情報を企業が把握できるようにする商品を提供する場合があります。個人情報を第三者に販売する、または第三者と共有するブランドの種類は、以下の通りです： 

• Polk（https://ihsmarkit.com/products/polk-automotive-solutions.html）

• Ipreo（https://ihsmarkit.com/products/brst-bd-advanced.html）

• Money Market Directories（https://products.mmdwebaccess.com/）

• Capital IQ Pro（https://www.capitaliq.spglobal.com/）

• Capital IQ（https://www.capitaliq.com/）

• XpressFeed（https://www.spglobal.com/marketintelligence/en/solutions/xpressfeedtm）

• Panjiva Platform（https://panjiva.com/platform）

これらのブランドで創出されるすべての商品が、個人情報を第三者に販売する、または第三者と共有するわけではないことにご留意ください。お客様が利用している特定の商品が、個人情報を第三者に販売する、または第三者と共有するかどうかの詳細については、利用規約をご覧ください。

当社では、次の限られた状況において、情報を「販売」する場合があります。

• 個人識別情報：

○ 当社商品には連絡先情報が表示されており、当社の契約者およびビジネスパートナーの契約者は、その閲覧が可能です。

○ 当社は、連絡先情報（参加者リストなど）をウェビナーパートナーやカンファレンスパートナーに開示します。

○ 当社は、必要に応じて、連絡先情報を治安当局に提供します。

○ 当社は、IPアドレスとデバイスIDを広告パートナーに提供します。

• 保護される区分：該当する場合、当社の「Professionals」データベースには年齢が表示されており、当社の契約者およびビジネスパートナーの契約者は、その閲覧が可能です。当社は商品内で性別情報を集計した形で表示する場合がありますが、個々のお客様の性別を表示することはありません。

• インターネット、またはその他電子ネットワークの利用に関する情報：当社は、契約者による当社商品の利用に関する情報を、当社がデータを収集する企業に開示します。

• 職業または雇用に関する情報：当社商品には、個人の現在の雇用主、役職、報酬に関する詳細情報、および個人の職歴や学歴に関するその他の情報が表示されており、当社の契約者およびビジネスパートナーの契約者は、その閲覧が可能です。

個人の財産、購入・取得されたまたは購入・取得が検討された商品やサービス、その他の購入・消費の履歴または傾向の記録。

このブラジル向け補足情報（以下、「ブラジル向け補足情報」という）は、ブラジル一般データ保護法（以下、「LGPD」という）がS&P Globalによる個人情報処理に関連して適用される範囲において本ポリシーを補足します。ブラジル向け補足情報と本ポリシーの他の部分との間に矛盾が存在する場合は、前者を優先するものとします。

LGPDの規定に基づき、お客様は以下の権利を有します：

• お客様の個人データが処理されたことを確認する権利。

• データにアクセスする権利。

• 不完全、不正確、あるいは古くなったデータを修正する権利。

• 不要または過剰なデータ、またはLGPDに従って処理されていないデータを匿名化、遮断または削除する権利。

• 明示的に要求することにより、データを別のサービスまたは商品プロバイダーに移植する権利。

• お客様の同意を得て処理された個人データを削除する権利。

• 当社がデータを共有している公的・私的組織に関する情報にアクセスする権利。

• 同意を拒否する可能性およびかかる拒否の結果に関する情報にアクセスする権利。

• 同意を撤回する権利。

• お客様の利益に影響する個人データの自動処理のみに基づいてなされた意思決定の見直しを要求する権利。

お客様または権限のある代理人はお客様の権利を、［Privacy Request Page（プライバシー要求ページ）］を通じて行使することができます。LGPDはまた、お客様はご自身のデータに関する苦情を、ブラジルのデータ保護当局に直接申し立てることができると規定しています。

Data Protection Officer
c/o Commercial Legal
Rua do Passeio 38/40
Rio de Janeiro
Brazil

このコロンビア向け補足情報（以下、「コロンビア向け補足情報」という）は、S&P Globalによる個人情報処理に関連してコロンビアの法律が適用される範囲において本ポリシーを補足します。コロンビア向け補足情報と本ポリシーの他の部分との間に矛盾が存在する場合は、前者を優先するものとします。

データ主体の権利

適用法の規定に基づき、お客様は以下の権利を有します：

• お客様の個人情報に自由にアクセスする権利。

• データが不正確、不完全、断片的、虚偽的である場合、あるいは、処理が許可または禁止されていない場合、個人情報を知り、更新し、修正する権利。

• 適用法で免除されている場合を除き、個人情報の処理する権限の証拠を要求する権利。

• 商工監督官に苦情を申し立てる権利。

• 個人情報を保持する法的または契約上の根拠が存在しない場合、許可を取り消したり、個人情報の削除を要求したりする権利。

• 機密性の高い個人情報の処理に許可を与えることを拒否する権利。機密性の高い個人情報や未成年者の個人情報の提供については任意です。

主たる事業所

IHS Markit Colombia SAS（NIT #900.505.649-2）は、Calle 72 No 10 – 07 Of. 1106, Bogotá, Republic of Colombiaに主たる事業所を置いています。

この南アフリカ向け補足情報（以下、「南アフリカ向け補足情報」という）は、南アフリカ共和国において下記のS&P Global担当者による個人情報処理に関連して適用され、本ポリシーで上述した情報を補足します。南アフリカ向け補足情報と本ポリシーの他の部分との間に矛盾が存在する場合は、前者を優先するものとします。

1. 担当者

個人情報を随時処理する可能性のあるS&P Globalの担当者は、以下の通りです：

• SPGI Indices UK（英国にて設立） － 南アフリカ外部営利会社、登録番号2013/147353/10

• SPGI UK（英国にて設立） － 外部営利会社、登録番号2012/065136/10

• S＆P Global Ratings Europe pmited（アイルランドにて設立） － 外部営利会社、登録番号2017/655416/10

2. 法人の個人情報

当社は、本ポリシーに記載されている個人から収集した個人情報に加え、南アフリカの法人に関係する情報を処理します。かかる情報は南アフリカ個人情報保護法上、個人情報を構成する場合があります。当社が処理する南アフリカの法人に関係する個人情報には、以下が含まれます：

• 会社またはその他の法人の名称、住所、電話番号、電子メールアドレス、会社登録番号、会社の連絡担当者名。

• 会社またはその他の法人の法人設立書類、税番号、監査済み財務諸表、B-BBEE（黒人経済力強化政策）認証、銀行口座記録。

• 会社またはその他の法人の代表者情報（名前、電子メール、電話番号、役職、職務、業務分野に関する詳細を含む）。

• 会社またはその他の法人の商品または仕様の要件。

• この情報が識別可能な範囲における商品サポート活動および商品研修に関連する情報。 

当社は、交渉過程、契約の作成・締結段階、およびユーザーのための商品/サービスの導入または使用時において、関係法人またはその代表者から直接情報を収集します。当社はまた、お客様の従業員ユーザーが商品/サービスを登録して使用したり、インターネットやウェブサイトの検索を通じて公開されている情報を取得したり、あるいはS&P Globalに連絡先情報を別の形で提供したりする際にも情報を収集する可能性があります。

3. 法人の個人情報を処理する目的と法的根拠

上述した個人情報を処理する目的は、以下の通りです：

• 既存顧客や見込顧客を特定するため。

• 商品をマーケティングし、顧客に販売するため。

• 顧客と交渉し、契約を締結するため。

• 顧客や顧客のユーザーから許可を得るため。

• 研修を実施し、顧客/ユーザーにサポートを提供するため。

• 顧客との折衝や会話を記録するため。

• 顧客に請求・徴収し、顧客の収益を説明するため。

• 適用法上の義務を遵守するため。

• 当社の営業活動を遂行・管理し、その他の業務上の合法的な目的を達成するため。

通常、当社が上記の個人情報を処理するのは、お客様との契約を履行するため、あるいは、個人や関係法人のお客様の同意を得ている場合、あるいは、とりわけ当社の商品・サービスのマーケティングおよび販売、当社商品へのお客様のアクセスおよび使用に伴うサポート、ユーザーへの当社商品に関する研修の提供、お客様やユーザーからの問い合わせへの対応、商品・サービスの改善、商品の機能、新たな発売やメンテナンスについてのユーザーへの通知を目的として、そうすることが当社または情報の提供相手である第三者の正当な利益に合致するとの前提で行われます。

法人の個人情報は第三者と共有され、南アフリカ以外の国に転送される場合があります。この点については、本ポリシーの関連規定をご参照ください。

4. 個人情報の収集を許可または義務づける法律

個人または法人の個人情報処理を義務づける可能性のある法律には、以下が含まれます：

• 資金情報機関法（2001年）

• 所得税法（1962年）

• 会社法（2008年）

5. 機密性の高い個人情報

個人の宗教的または哲学的信念、人種、民族的出自、労働組合への加入、政治的信念、健康または性生活、生体情報または犯罪行動に関連する情報（これらを記録した写真や録画を含む）は、南アフリカの適用法および規制に基づき、該当する範囲内で、機密性の高い個人情報／特定個人情報と見なされる可能性があります。当社は個人の特定個人情報を、本プライバシーポリシーに記載されている目的、またはお客様に随時通知される目的を達成するために使用します。