S&P Global 是向全球资本和大宗商品市场提供透明和独立的评级、基准、分析和数据的领先提供商。有关 S&P Global 现有集团公司和其他相关公司的更多信息，请在此参阅我们的最新文件。

S&P Global 和 IHS Markit 于2020年11月30日宣布合并，并在合并完成时更新了本政策。

该汽车业务提供商根据18 U.S.C A. §2721和类似的州法律对此类信息的使用来收集和汇编机动车登记和所有权信息，为授权实体提供产品和服务。来自机动车记录的消费者信息的使用符合适用法律和法规，因此该等信息不会被 S&P Global 使用，或提供给其他实体用于直接营销目的。要获取或更正您的机动车登记和/或所有权信息，请联系您所在州的机动车部门或其他处理机动车登记和所有权的州机构。美国机动车管理协会（AAMVA）维护到各州机动车管理机构网站的链接，这些网站根据AAMVA地区划分组织。

有关我们的数字及广告相关服务的隐私保护措施的更多信息，请参阅广告隐私政策。

我们从您那里收集或收集的关于您的信息— 按适用数据保护法律，其中一些为个人信息— 可分为如下大类：

1. 您向我们提供的信息

作为我们的服务的一部分，您可能会向我们提供某些信息，例如您的联系方式、用户凭据和就业信息。

例如，当您填写在线表格注册以使用我们的服务时，如参加活动、请求免费试用或礼仪通讯，或通过我们的网站接收研究、白皮书、产品信息或报告。在您与我们开展业务或向我们索取信息时， 您也可能会向我们提供您的名片信息或其他联系信息。我们要求您提供的信息及其收集理由包括：

2. 我们自动收集的信息

我们可能会从您的设备自动收集信息，包括有关您如何使用我们的服务的信息。

我们自动收集的信息包括您的登录事件（您登录和使用特定服务的时间、方式和持续时间）、IP或MAC地址、设备品牌、型号和操作系统、移动网络信息、互联网服务提供商、设备唯一标识符、广告ID、浏览器类型和语言、地理位置（如国家或城市级别位置或时区）和其他技术信息。我们收集“点击流”数据，即有关您的设备如何与我们的服务进行交互的信息，例如访问的页面、屏幕和功能、应用和产品及点击的链接。

这些信息帮我们了解我们的服务的用户，例如我们服务的访问者、他/她们之前及之后访问的页面以及他/她们感兴趣的内容功能。我们自动收集的信息用于：

— 分析目的，包括用于增加我们对服务使用情况的了解；

— 改善我们的服务的质量和对用户的相关性，包括（适用时需要得到同意）根据用户的偏好和使用习惯向用户显示或提供相关服务；

— 开发或加速我们的研究、分析、资讯和相关内容和信息收集服务，或在允许的情况下使他人能开发/加速该等内容；

— 针对我们的服务向您提供支持和培训，并帮助您解决任何错误或技术问题;

— 开发和更新我们的服务；

— 用于客户服务，例如评估产品的客户培训需求；

— 满足 S&P Global 的企业客户就其企业帐户下的个人用户对我们的服务的权利和使用提出的要求（该等信息可能以汇总方式提供给客户，客户会按照法律要求索取该等信息）；

— 提供您可能感兴趣或对您有价值的、关于我们的服务的定制信息并向您发送营销和促销电子邮件（如适用法律有规定，需经您同意）；

— 在少数情况下，识别与安全问题有关或无关的、未经授权使用或分发我们的服务的情况；

— 在相关情况下，审查或更新与客户约定的价格；以及

— 开具账单，以便我们或其他人（如我们的内容提供商）能够为提供的服务送交账单。

其中一些信息是使用 Cookie 、weblogs、web 信标及类似追踪技术收集的— 参见“Cookie及类似追踪技术”。

3. 我们从其他来源获得的信息

我们可能会从其他来源（如果您使用某个订阅涵盖的 S&P Global 服务，该等来源包括您的雇主或业务合作伙伴）获得有关您的个人信息。如果您注册为用户，我们将尽力确保这些第三方是否取得您同意，或者法律是否允许或要求其向我们披露您的个人信息。

我们从您的雇主处收集的信息（如果您通过您的雇主的企业订阅使用我们的服务）包含您的联系信息和就业相关信息。

我们从其他第三方收集个人信息，例如营销供应商、调查服务、社交媒体、我们或其他方组织的会议和其他活动，以及适用法律允许的其他来源。我们使用这些信息来向您推销我们的服务、维护和更正我们的记录、添加数据字段、以及加强我们的服务对您的营销和交付。

收集个人信息是我们某些产品内容收集流程的一个组成部分。我们从各种来源获得这些信息，包括第三方内容提供商、公共文件和网站，用于在我们的部分产品中展示。详情请参阅“ S&P Global 如何在产品中使用个人信息？”。

我们也可能将您的个人信息用于其他目的（我们在收集您的个人信息时向您说明的目的），或在适用的数据保护法律允许的情况下，与我们已向您披露的目的兼容的目的（如出于公共利益、科学或历史研究、统计目的而存档）。

4.      通过我们的移动应用收集的其他个人信息

当您下载、访问或以其他方式使用我们的移动应用时，我们收集的信息取决于您的设备、应用内和操作系统权限。为向您提供我们应用的功能，该等应用必须访问您的移动设备上的各种功能和数据。

在您同意的情况下，我们的一些应用会收集您的移动设备的精确地理位置，一些应用也收集关于您或其他人的个人信息，这些信息来自或与以下方面相关：

• 您的日历

• 您的联系人和通话信息

• 您的移动设备上的帐户和其他应用

• 照片(包括日期、时间、位置和内容)

• 媒体文件、元数据和其他所存储的信息

我们还会自动收集应用日志和使用统计信息。例如，我们会记录您打开某个应用的时间，以便监测哪个应用被使用、使用时间和使用方式；在应用停止工作时，我们会记录“崩溃数据”（例如您是否有移动网络连接），以帮助我们识别和解决问题。

要进一步了解我们的移动应用收集的具体信息，请查看您的设备设置或您下载该应用的平台。要停止通过我们的任一应用收集所有信息，请卸载该应用。

当您从Apple的App Store或Google Play（下称“应用平台”）下载我们的移动应用时，即表示您确认并同意：

• 在 S&P Global 和应用平台之间，S&P Global 对该应用承担全部责任。

• 应用平台没有义务就这些应用程序提供任何维护和支持服务。

• 如果我们的应用程序不符合任何适用的保证：(i) 您可知会应用平台，应用平台可按该应用程序的购买价格向您退款（如适用）；(ii) 在适用法律允许的范围内，应用平台没有与该应用程序相关的其他保证义务；及 (iii) 对于未能遵守任何保证而导致的任何其他索赔、损失、责任、损害、成本或费用，在 S&P Global 和应用平台之间，由 S&P Global 负责。

• 对于您因这些应用或因拥有和使用这些应用程序而产生的任何索赔，应用平台概不负责。

• 如第三方声称应用程序侵犯了另一方的知识产权，在应用平台和 S&P Global 之间，由 S&P Global 负责对任何该等知识产权侵犯索赔进行调查、抗辩、和解和解除。

• 应用平台及其附属公司是适用的使用条款的第三方受益人，因其与您使用这些应用程序的许可证有关。在您接受我们的使用条款中的条款与条件后，应用平台将有权作为第三方受益人强制执行与您的应用程序许可证相关的使用条款。

• 在使用该应用时，您还必须遵守所有通过应用平台适用的第三方条款。

我们可能会将您的个人信息披露给以下类别的接收方：

我们的集团公司和合资公司（如适用），服务提供商，包括但不限于提供咨询、法律、银行、审计、会计或保险服务的律师、银行家、审计师、会计师和保险公司等专业顾问或咨询人员，以及向我们提供资金的金融机构，外部审核机构、产品内容提供商、业务合作伙伴以及安排您访问我们产品或服务的任何组织（如果不是您）。

我们与上述授权方共享个人信息，该等授权方处理个人信息的目的与本政策所述的目的一致，或在收集您的个人信息时通知您。例如，我们可能与安排您访问我们的产品或服务的组织共享您的个人信息，以履行其合同义务并提供我们的产品和服务；我们可以与我们的服务提供商和业务合作伙伴分享您的个人信息，以满足如下目的：运营我们的业务，履行您通过该等产品或服务提出的请求，交付、改善和定制我们的产品或服务，发送与我们业务相关的营销和通讯，支付处理，以及其他适用法律允许的目的，或经您同意。我们可能会将您在报名参加一项活动时提供的联系信息以及活动的参加人员名单分享给 S&P Global 的各业务部门及我们的网络研讨会和会议合作伙伴，以确保您的联系信息为最新，并管理、保护和推广我们的活动，或就该等活动寻求反馈。

如需查看我们目前的集团公司和相关公司的列表，请在这里查阅我们的最新文件。我们的服务提供商、内容提供商和业务合作伙伴的列表可在这里查看。

除了本政策所述的目的外，我们的服务供应商处理的个人信息受其向您知会的使用条款和隐私政策的约束。请查阅服务提供商的使用条款和隐私政策，以更好地了解他们如何管理您的个人信息。

您的雇主

我们向您的雇主提供个人信息，用于履行和执行我们与雇主之间的合同、告知其有关潜在团体培训需求的信息、通知其有关特定类别用户的服务使用以及定价等目的。

主管执法机构、监管机构、政府机构、法院或其他第三方

在我们认为有必要进行信息披露时，我们按照适用的法律和法规向主管执法机构、监管部门、政府机构、法院或其他第三方共享个人信息，前提是，(i) 适用的法律或法规要求，(ii) 出于防止欺诈或风险管理的目的，(iii) 行使、建立或捍卫我们的合法权利，(iv)保护您或任何其他人的重要利益，或(v)保护我们或其他人的利益、权利、安全或财产。

S&P Global 受各种联邦和州机构、当局以及国际上类似的监管机构的监管，并且在正常的业务过程中，无论是在美国还是在国外，都是政府和监管程序、调查和询问的对象。因此，我们可能会根据法院命令、政府要求或其他法律或监管程序披露您的信息。

我们提交给美国证券交易委员会(SEC)的文件对此有更详细的说明，请在这里查阅。

潜在买家

我们可能向潜在买家或目标(以及该第三方或我们的代理和顾问)提供个人信息，用于我们所有或任何部分业务的任何拟议购买、合并、转让、收购或清算或类似事件。如果我们的业务发生该等变化，买方或目标将以本政策所述的相同方式使用您的个人信息，或将告知您其将如何按照适用法律的要求使用您的个人信息。

任何其他个人或实体

您在留言板、聊天区或社交媒体页面或直接向这些平台的其他用户透露的个人信息，可能会在我们不知情或无法控制的情况下，被第三方收集和使用以联系您、向您发送未经请求的消息或用于其他目的。另外也请注意，非我们运营的社交媒体论坛和聊天室可能有额外的规则和条件。对于您在这些不受我们控制的论坛上提交的个人信息或任何其他信息，我们概不负责。我们也可能征求您同意，以便与任何其他个人或实体共享个人信息。

我们的服务可能为您提供通过社交网站（如Facebook、Twitter）使用集成工具（如Facebook 的“赞” 按钮或 Twitter 的“发推”按钮）共享个人信息的能力。使用此类集成工具，取决于您在此类社交网站上的设置，您可以与其他个人或公众共享关于自己的个人信息。有关此类社交网站或网站集成工具收集和使用数据的目的和范围的更多信息，请访问提供这些社交网站的实体的隐私政策。

我们鼓励您在公开披露您的个人信息时持谨慎态度。

有关我们如何以及为什么在我们的产品中披露个人信息的更多信息，请参阅如下“S&P Global 如何在产品中使用个人信息？”。

我们收集和使用个人信息的依据取决于所涉及的个人信息、我们收集这些信息的背景及适用的法律法规。

一般而言，我们在以下情况下收集您的个人信息：我们已就此取得您的同意；在适用数据保护法律允许时，我们需要这些个人信息来履行与您之间的合同（例如，您订阅我们的其中一项产品）；或，在某些司法管辖区，如欧洲经济区（EEA），处理个人信息符合我们的合法利益，不会被您的数据保护权益或基本权利和自由所凌驾；或该等处理符合适用法律。在某些情况下，法律可能要求我们从您那里收集个人信息。

如果我们要求您提供个人信息以遵守法律要求或履行与您的合同，我们会告知您提供个人信息是否为强制性的，以及您不提供您的个人信息可能导致的后果。

通常，如果出于我们的合法利益（或第三方的合法利益）收集和使用您的个人信息，该等利益是指向您提供我们的服务、维护我们的合法商业利益（例如，在回复您的咨询、改进我们的服务、处理支付、向您推荐产品功能或新版本、通知您有关产品维护或进行营销活动时）。关于我们在产品中使用个人信息所依据的法律依据，请参阅以下“S&P Global 如何在产品中使用个人信息？”。

如果适用法律有规定，我们各部门和附属公司向您发送有关我们服务的营销或促销电子邮件前，我们会征得您的同意。

我们在某些服务（尤其是我们网站和部分移动应用程序中）使用 Cookie 和类似的追踪技术（统称“Cookie ”），以便收集和使用您的个人信息，更好地了解和改善我们的服务的可用性、性能和效率，帮助我们为您定制内容或报价，以及提供我们基于兴趣的广告。这些技术也可能允许某些第三方收集有关您的信息，例如您点击广告或安装我们的服务的相关信息。在适用法律允许的情况下，当您访问我们的网站时，我们将自动部署第一方性能或分析 Cookie。在适用法律要求的情况下，在您的设备上放置任何对我们网站的运作并非严格必要的Cookie之前，我们将征得您的同意。如需进一步了解，包括如何同意或撤回对 Cookie 的同意，请查看我们的 Cookie 通知。

我们使用 Google Analytics 来更好地了解访问者如何使用我们的服务。Google Analytics 向我们提供有关我们服务的用户的信息。Google Analytics 使用谷歌 （Google）或其附属公司 DoubleClick 在您访问其他网站和应用时识别的 Cookie。有关谷歌如何收集、使用和共享您的信息（包括通过我们的服务收集的信息）的更多信息，请访问谷歌隐私政策-合作伙伴网站：https://policies.google.com/technologies/partner-sites，或查看谷歌自身的隐私政策：https://policies.google.com/privacy。

Google Analytics 使用 Cookie 来帮助我们分析用户如何使用我们的服务。这些 Cookie 产生的有关您使用我们服务的个人信息（包括您的IP地址）将被传送给谷歌，并由谷歌存储在美国的服务器上。谷歌将代表我们，使用这些信息来评估您对我们服务的使用情况，并为我们编制有关您活动的报告。

如果您想停用Google Analytics，您可以下载并安装由谷歌为您的网络浏览器开发的停用浏览器插件。有关 Google Analytics 目前提供的停用功能的更多信息，请参阅 https://tools.google.com/dlpage/gaoptout。

我们使用适当的技术和组织措施来保护我们处理的个人信息，这些技术和措施旨在提供与处理您个人信息的风险相匹配的安全级别。按照适用法律的要求，我们将通过电子邮件、信函、电话、推送通知或其他方式通知您有关您的个人信息的任何安全事件。如果您认为您的数据成为一次安全事件的主体，而我们没有通知到您，或者您对您的数据的安全感到担心，请通过 security@spglobal.com 联系我们的安全团队。

您的个人信息可能会传输到您的居住国家/地区以外进行处理。其他司法管辖区的数据保护法律可能不同于您的国家/地区的法律（且在某些情况下保护力度较小）。

S&P Global 是一家跨国集团，总部设在美国纽约。我们的服务器可能位于我们收集数据所在的司法管辖区以外。我们在其他国家/地区的服务器上存储和复制您的个人信息，以提供访问速度、健壮性和防止服务器故障的保护。

当我们收集您的个人信息时，我们可能将其传输到我们开展业务的任何国家/地区，或从该等国家/地区传输出去。我们的集团公司、相关公司、安排您访问我们的产品或服务的任何组织、我们可能与之共享个人信息的服务提供商、产品内容提供商和业务合作伙伴位于并将个人信息传输到世界各地的不同司法管辖区。S&P Global托管或第三方代其托管个人信息的主要司法管辖区是：美国、加拿大、英国、德国、爱尔兰共和国、意大利、法国、瑞士、荷兰、印度和新加坡。某些情况下，也可能会从我们收集数据的司法管辖区以外的地方访问您的个人信息，例如菲律宾、印度和巴基斯坦，这些我们某些部门的后台支持人员所在地。

当我们或第三方代表我们传输您的个人信息时，我们根据本政策采取适当的保障措施来保护您的个人信息。这些保障措施包括实施适用于集团公司之间个人信息传输的标准合同条款，这些条款要求集团公司根据适用的数据保护法，保护从数据收集地所属司法管辖区传输的个人信息。

在一些司法管辖区，如果个人的数据保护基本权利得到充分的保护，就可以进行国际传输。在某些情况下，我们可能会选择依赖于一个适当的决定来合法地传输个人信息。标准合同条款是允许跨越司法边界传输个人信息的几种机制之一，在适用的情况下，我们依靠这些条款在我们于我们的关联方、供应商和业务合作伙伴之间进行数据传输。在传输个人信息时，也可能采取额外的保障措施。如需获得有关我们的适当保障措施的文档，请与我们联系。

我们的适用信息管治政策、程序和标准要求，只要我们有保留个人信息的持续、合法的业务需求（例如，向您提供您所请求的一项服务，或遵守适用的法律、税务或会计要求），我们就会一直保留您的个人信息。

一旦我们不再有处理您的个人信息的合法业务需求，我们的适用信息管治政策、程序和标准要求，我们删除或匿名化您的个人信息，或者，如果无法删除或匿名化，则我们会假名化和/或安全地存储您的个人信息，并将其与任何进一步处理隔离，直至有可能删除为止。

如需进一步了解我们保留您的个人资料多长时间，请点击链接参阅我们的隐私承诺：https://www.spglobal.com/en/privacy/our-privacy-commitment。如果您对我们处理您的个人信息的时间有任何疑问或需要了解更多信息，请通过如下联系信息联系我们。

根据适用于您的个人信息的法律，您可能有权撤销您提供给我们的许可以及以下数据保护权利：

——查阅或要求删除您的个人信息（如果就我们收集您的个人信息的目的而言，您的个人信息已不再必要），以及索取一份您的个人信息的便携格式副本。——在如下情况下拒绝我们对您的个人信息进行处理：我们以合法权益作为处理的理由，将个人信息用于直接营销目的，或将该等信息用于科学或历史研究目的或统计目的。

——在某些情况下限制我们对您的个人信息进行处理，例如在您对我们有关您的记录的准确性提出质疑，或提出反对时。

——如果我们处理您的个人信息的理由是您的许可，或者是我们与您所签订的合同的必要性，则您拥有数据便携权，即以机器可读格式接收任何您已向我们提供的个人信息。在某些司法管辖区，您的数据便携权也可能延伸到您与 S&P Global 合作过程中产生的个人信息。

——不受仅基于自动化处理行为而做出的决定的制约；如果您被根据您的个人信息而画像时，要求实施保障措施。

——随时退订我们发送给您的营销和促销电子邮件。您可以通过以下方式行使此权利：点击我们发送给您的营销电子邮件中的“取消订阅”或“选择退出”链接，或在此访问我们的偏好中心，或使用本政策中“您如何联系我们？”章节中列出的联系方式。

——如果我们在征得您同意的情况下收集和处理您的个人信息，那么您可以随时撤回您的许可。撤回您的许可不会影响我们在您撤回之前进行的任何处理的合法性，也不会影响基于您的同意以外的合法处理依据对您个人信息的处理。

——不因行使上述权利而受到歧视。

——向数据保护机构投诉我们收集和使用您的个人信息。

如需了解更多信息，请联系您当地的数据保护机构。（欧洲经济区、加拿大、瑞士和英国的数据保护机构联系方式见此。）

某些司法管辖区的个人可能拥有其他权利。欲了解更多信息，请参阅作为本政策一部分的适用司法管辖区特定附录。

对于个人希望根据适用的数据保护法律行使其数据保护权利或表达任何担忧的所有请求，我们会在30日内做出回应。请注意，为了满足某些要求，我们必须在回应前核实您的身份，这可能需要您向我们提供照片身份信息。由于您的个人信息（例如您的电子邮件地址）通常需要用于访问或使用服务，因此只要您的帐户处于活动状态，我们就会保留您的个人信息。您可以通过登录您的帐户并在线更新您的信息来更正、更新或修改这些信息。

请注意，在某些司法管辖区，我们可能有权收取与行使这些权利有关的费用。

我们的一些产品包含有关公司或业务的董事、高管、经理、重要雇员、受托人或大股东或所有者的个人信息。S&P Global 从公开信息或其他渠道获得此类数据。

我们的部分产品包括业务联系方式、职业历史信息、工作数据、薪酬数据、教育历史数据、持股及共同持股信息、个人性别信息、护照及驾驶执照资料（以作身份验证及尽职调查之用）及个人因其业务而取得或担保的贷款资料。

我们也可能从政府或官方信息（例如人口普查数据）中获得有关种族或族裔的信息。任何种族或民族裔族信息都以汇总、匿名的形式处理，不会关联到个人。在美国，一些产品可能会处理受《驾驶员隐私法案》监管的数据。

我们产品中的个人信息用于参考目的，如识别某个组织的高管或股东或者其他无明显关联的公司实体的共同股东或高管，并为该等目的向我们的客户提供。合同要求客户遵守适用的数据保护法律，他们对个人信息的使用受到其与 S&P Global 的合同的限制。S&P Global 的客户遍布世界各地，其中一些国家/地区的数据保护法提供的保护力度可能低于您的国家/地区。

S&P Global 可能会与其企业集团内部的授权人员，向 S&P Global 提供内容的各方和接收这些产品的客户共享个人信息。S&P Global 以这种方式在其产品中使用和披露个人信息的法律依据是， 为追求合法的商业利益，S&P Global 有必要为其客户提供服务，以鼓励全球金融市场和业务的透明度和知情发展。这一点的重要性并不低于我们产品中所涉及人员的权利和自由，因为有关他们的信息是与他们的业务角色和关系相关的。这些个人信息主要来自于可公开获取的来源，通常来自于强制性的公司或政府披露。

S&P Global 的政策、程序和标准要求其产品中的信息定期更新以确保准确性，并在此类数据过时或不准确时从其系统中删除数据。S&P Global 已经建立了收集、使用和保留个人信息的信息治理标准。

我们会不时审查和更新本政策。一旦进行了更新，我们知会您，例如，我们会注明政策版本的日期，在这里发布更新的版本，或向您发送通知。我们于2020年1月1日更新了我们的全球企业隐私政策。总体而言，我们进行了如下更改：

• 简化政策的语言和结构，使其更易浏览和找到您可能需要寻找的信息；

• 编制特定司法管辖区的附录，以便您找到特定司法管辖区的信息，包括《加州消费者隐私法》（CCPA）和中华人民共和国法规的相关信息；

• 在政策的开头特别指出：从我们在线资产和产品链接的第三方，以及我们可能从其收集个人信息的第三方，均拥有他们自己的隐私政策，可能适用于他们从个人所收集的信息。

我们于2021年2月1日更新了我们的全球企业隐私政策。总体而言，我们本次更新政策的目的如下：

• 就我们从服务提供商或其雇员收到的信息及我们自动收集的信息提供更多详情

• 就 S&P Global 可能受制约的政府和监管程序、调查和问询提供概括性信息

• 就我们的国际转移和个人权利提供更多详情

• 鉴于英国脱欧，发布有关欧盟/英国代表实体的信息

• 增加有关本地联系方式的更多信息

我们上一次更新全球企业隐私政策是本文档的日期。总体而言，我们本次更新政策的目的如下：

• 纳入的修改反映了 S&P Global 和 IHS Markit 的合并，为合并后的集团有关收集、共享、转移和使用个人信息的方式，以及您能如何行使您的隐私权的方式提供透明度。

• 根据最近的立法发展，更新有关中华人民共和国的附录。

• 创建了针对巴西和哥伦比亚的司法管辖区附录，以便您查找在这些司法管辖范围内的权利的进一步信息（如适用）。

• 增加更多本地和合并后的联系信息。

如果您对我们使用您的个人信息有任何疑问或顾虑，请联系我们的隐私中心和数据保护官，发送电子邮件至privacy@spglobal.com，或致函到 55 Water Street, New York, NY 10041。

您也可以使用此个人数据请求表单来联系我们或行使您的任何权利。

在我们的一些办公地点，我们也有本地联系方式以便您使用，详见如下司法管辖区补充信息：

• 俄罗斯联邦

• 中华人民共和国

• 日本

• 美国加利福尼亚州

• 巴西

• 哥伦比亚

对于菲律宾公民，您也可使用电子邮件地址DPOPhilippines@spglobal.com。

非欧盟 S&P Global 附属公司的欧盟联系方式

某些位于欧盟（“EU”）以外的 S&P Global 附属公司在欧盟指定了代表。如果您是欧盟居民，如有任何数据保护咨询，除了以上联系方式，您可选择联系相关欧盟代表。请使用以下适用的联系方式。

非英国 S&P Global 附属公司的英国联系方式

某些位于英国以外的 S&P Global 附属公司在英国指定了代表。如果您是英国居民，如有任何数据保护咨询，除了以上联系方式，您可选择联系相关英国代表。请使用以下的各部门联系方式。

本俄罗斯联邦附录（“俄罗斯联邦附录”）是本政策的补充，适用于 Standard & Poor’s International Services LLC 的代表处和 S&P Global Ratings Europe Limited （各自独立运营并分别）处理俄罗斯公民个人信息的相关事宜。如本《俄罗斯联邦附录》与本政策的其余部分之间存在任何不一致之处，以本《俄罗斯联邦附录》为准。

俄罗斯联邦附录

本《中国附录》仅在您位于中华人民共和国（“中国”）境内时适用，为本政策的补充。如本《中国附录》与本政策的其余部分之间存在任何不一致之处，以本《中国附录》为准。

1. 敏感个人信息：根据中国的适用法律法规，敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。在收集该等敏感个人信息时，我们仅会出于本政策所述的目的对其进行处理，并将采取措施确保其安全。如适用的中国法律法规要求，我们在处理您的敏感个人信息前将另行征求您的同意。

2. 业务出售。我们可能向潜在买家或目标（以及该第三方或我们的代理和顾问）提供个人信息，用于我们所有或任何部分业务的任何拟议购买、合并、转让、收购或清算或类似事件。如果我们的业务发生这样的变化，买家或目标将以本政策（包括本中国附录）规定的相同方式使用您的个人信息，或会按照适用法律通知您它将如何使用您的个人信息，或（如适用）要求该等第三方再次征求您的同意。

3. 通知。我们无法绝对保证您在线提供的任何信息或数据的安全。如果发生安全事件，我们将根据我们的事件响应计划采取缓解措施，并根据适用法律的要求向中国主管监管机构报告。如果发生影响您个人信息的安全事件，我们将根据适用法律的要求通过电子邮件、信函、电话、推送通知或其他方式通知您。如果您认为您的数据成为一次安全事件的主体，而我们没有通知到您，或者您对您的数据的安全感到担心，请通过 security@spglobal.com 联系我们的安全团队。

4. 本公司数据保护官的联系信息。您可通过如下方式联系我们的中国数据保护官，电子邮件： privacy@spglobal.com 或 DPOChina@spglobal.com，信函寄送地址：北京市朝阳区东三环中路5号财富金融中心49楼。您还可以通过本政策“您的数据保护权利是什么？”章节中规定的方法，行使有关您转移到海外的个人信息的权利，或要求关闭在 S&P Global 注册的账户。

日本附录适用于 S&P Global Ratings Japan Inc.、S&P Global SF Inc. 和 Standard & Poor’s International LLC 日本分公司（统称“S&P Global 日本”）在日本根据《日本个人信息保护法》对个人信息的处理，是本政策的补充。如本《日本附录》与本政策的其余部分之间存在任何不一致之处，以本《日本附录》为准。

S&P Global 日本将遵守适用的日本数据保护法律和规定，不会将个人信息用于本政策中未列明的目的。本政策规定了处理客户诉求的过程。

在 S&P Global 集团内部使用个人信息

S&P Global 日本与 S&P Global 的其他实体一同使用个人信息，这些实体可能使用这些信息来向我们的客户提供有关我们服务的信息、进行特定市场研究或与联系客户。该等信息包括：地址、姓名、公司名称、部门名称、职务、电话号码、传真号码、电子邮件地址、账单信息、人员变动历史和专业工作经历、在 S&P Global 日本的工作面试记录、您感兴趣的领域等。

点击此处查看我们的集团公司列表。

负责管理上述个人资料的人员的姓名、地址和代表姓名

S&P Global Ratings Japan Inc, S&P Global SF Japan Inc.

Marunouchi Kitaguchi Bldg. 28th Floor, 1-6-5 Marunouchi, Chiyoda-ku, Tokyo 100- 0005

代表董事 Takenari Yamamoto

Standard & Poor’s International LLC Japan Branch

Marunouchi Kitaguchi Bldg. 28th Floor, 1-6-5 Marunouchi, Chiyoda-ku, Tokyo 100- 0005

驻日本代表 Bruce Christie

关于处理个人信息的联系方式

对于您的个人信息的使用，如有任何问题或顾虑，请联系我们的隐私中心，电子邮件地址：privacy@spglobal.com 或 Japanprivacy@spglobal.com，通讯地址为：Marunouchi Kitaguchi Bldg. 28th Floor, 1-6-5 Marunouchi, Chiyoda-ku, Tokyo 100- 0005, Tel: +81-(0)3-4550-8000。

美国加利福尼亚州附录（下称“加州附录”）适用于 S&P Global 按照《加州消费者隐私法》（CCPA）对美国加利福尼亚州居民的个人信息进行的处理，是本政策的补充。如本《加州附录》与本政策的其余部分之间存在任何不一致之处，以本《加州附录》为准。

我们收集的某些信息可能不受 CCPA 的约束，因为这些信息被视为公开信息（即由政府机构提供）或受联邦隐私法保护，如《格雷姆-里奇-比利雷法》（Gramm-Leach-Bliley Act）、《健康保险携带和责任法》（HIPAA）、《公平信用报告法》（Fair Credit Reporting Act），或《驾驶员隐私保护法》（Driver Privacy Protection Act）。

访问信息的权利

您有权请求访问所收集的有关您的个人信息以及该等信息来源的信息、我们收集这些信息的目的以及我们与之分享该等信息的第三方和服务提供商。为保护我们的客户的个人信息，我们需要验证您的身份后再按照您的请求采取行动。

请求删除信息的权利

在某些情况下，您有权请求我们删除我们直接从您处收集的任何个人信息。为保护我们的客户的个人信息，我们需要验证您的身份后再按照您的请求采取行动。根据法律，我们可能有理由不必遵从您的请求，或者可能以较为有限的方式来遵从您的请求。如出现这种情况，我们会在给您的回应中加以说明。

关于参与数据共享换取财务激励的知情权

在以提供财务激励换取的情况下收集您的个人信息前，我们将征求您的同意。

选择不向第三方出售个人信息的权利

您有权选择不允许我们向第三方出售您的个人信息。请注意，您选择退出的权利并不适用于我们与服务提供商共享个人信息。服务提供商代表我们履行某一项职能，并受协议约束仅能将个人信息用于该职能。

“阳光法案”

对于公司在上一年度向第三方披露某些类型的个人信息，用于后者的直接营销目的的情况，加州居民有权请求有关这些第三方的信息。

如何提出请求

要提交请求以行使您的权利：

(1)     对于访问和删除权，请填写数据请求表。

(2)     对于选择退出权，访问“不得出售我的个人信息”。

(3)     请致电1-855-529-1761联系我们。

如需了解我们收到的请求的信息，包括请求的数量和我们响应请求的平均天数，请点击这里。

如下阐述我们的数据收集实践，包括我们所收集的个人信息、该等信息的来源、我们收集信息的目的以及我们是否向外部方披露该等信息。我们可能会将该等信息的任意部分或全部用于政策中说明的任何目的，除非有列明限制。S&P Global 在非常有限的情况下向第三方出售或共享个人信息。如需了解更多关于哪些品牌分享或出售个人信息的内容，请见下文。我们用于描述该等信息的类型与 CCPA 中所列一致。

• 个人标识：

• 受保护的类别：一些产品平台允许用户出于自身目的上传受保护类别的个人信息，这可能包括年龄、种族、肤色、血统、民族、国籍、宗教或信仰、婚姻状况、医疗状况、身体或精神残疾、性别（包括性别、性别认同）、怀孕或分娩（及相关的医疗状况）、性取向、退伍军人或军人身份，详见产品使用条款。

• 商业信息：购买或考虑的商品或服务的记录，以及购买或消费的历史或倾向。

• 互联网或其他电子网络活动信息：关于浏览历史、搜索历史的信息，以及基于使用我们的服务与产品门户、网站、应用程序或广告交互的信息。

• 地理位置数据：自动收集IP地址，使我们能够确定大致位置。经用户同意，我们的一些移动应用程序也将收集您的准确位置（如您的 GPS 坐标），但用户可以在其移动设备设置中关闭位置跟踪。

• 音频、电子、视觉、热能、嗅觉或类似信息：电话服务呼叫可能会被录音（呼叫开始时会予以告知）；影像，如在会议活动中。我们不会收集任何热量、嗅觉或类似信息。

• 职业或就业相关信息：我们会收集有关个人的当前雇主、职位和个人职业经历其他方面的信息。

• 非公开教育信息：指个人曾就读院校或所受教育程度的信息。

• 通过推断来创建用户档案，以反映消费者的倾向或特征：我们可以通过一系列计算机处理来分析您的实际或可能的偏好。在某些情况下，我们可能会将我们的观点记录到您的内部档案中。

我们可能会与服务提供商共享该等信息。这些服务提供商是我们出于业务目的而与之合作的外部方，且被禁止将个人信息用于与我们合作无关的任何目的。有关我们与之共享信息的服务提供商的类型，以及其所提供的服务，请参阅这里。

CCPA 针对向第三方“销售”信息为加州居民提供某些权利。根据 CCPA，“出售”个人信息意味着将其向外部方披露以换取金钱或其他利益，例如在我们的合同不限制该方将该等信息用于其他目的的情况下。

S&P Global 在非常有限的情况下向第三方出售或共享个人信息。例如，在某些情况下，S&P Global可能向其某些会议或活动的赞助商共享注册者信息，并提供产品，通过向公司提供关键人员的姓名、职务和业务联系信息，帮助公司识别适当的专业联系信息。以下是向第三方出售或共享个人信息的品牌列表：

• Polk (https://ihsmarkit.com/products/polk-automotive-solutions.html)

• Ipreo (https://ihsmarkit.com/products/brst-bd-advanced.html)

• Money Market Directories (https://products.mmdwebaccess.com/)

• Capital IQ Pro (https://www.capitaliq.spglobal.com/)

• Capital IQ (https://www.capitaliq.com/)

• XpressFeed (https://www.spglobal.com/marketintelligence/en/solutions/xpressfeedtm)

• Panjiva Platform (https://panjiva.com/platform)

需要注意的是，并不是这些品牌下衍生的所有产品都会向第三方出售或共享个人信息。有关您使用的特定产品是否向第三方出售或共享个人信息的更多详情，请参阅使用条款。

我们可能会在如下有限的情况下“出售”信息：

• 个人标识：

○ 我们会在我们的产品中显示联系信息，我们的订阅用户和业务合作伙伴的订阅用户可访问这些信息。

○ 我们会向我们的网络研讨会和会议合作伙伴披露联系信息（即与会者名单）。

○ 必要时，我们会向公共安全机构提供联系信息。

○ 我们会向广告合作伙伴提供IP地址和设备ID。

• 受保护类别：我们会在我们的“专业人士”数据库中显示年龄（如有），我们的订阅用户和业务合作伙伴的订阅用户可访问这些信息。我们可能会在产品中显示汇总的性别信息，但不会显示个人的性别。

• 互联网或其他电子网络活动信息：我们会向我们从之收集数据的公司披露订户与我们产品互动的信息。

• 职业或就业相关信息：我们会在我们的产品中显示有关某个人的当前雇主、职位、薪酬详情以及该个人职业和教育经历其他方面的信息，我们的订户和业务合作伙伴的订户可访问这些信息。

个人财产、产品或服务的购买、获得或考虑的记录，或其他购买或消费历史或倾向。

本巴西附录是本政策的补充，适用于 S&P Global 按照巴西通用数据保护法（“LGPD”）对个人信息的处理。如本巴西附录与本政策其余部分有任何不一致之处，以本巴西附录为准。

根据 LGPD，您有如下权利：

• 确认存在您的个人信息被处理的情况；

• 访问数据；

• 更正不完整、不准确或过时的数据；

• 将不需要或过多的数据或不符合 LGPD 的数据进行匿名化、阻止或删除； 

• 通过明确要求，将数据转移到另一个服务或产品提供商；

• 删除经您同意处理的个人数据；

• 与我们共享数据的公共和私人实体的信息；

• 关于拒绝的可能性和这种拒绝的后果的信息； 

• 撤销同意；

• 要求评估仅根据个人数据的自动化处理而做出（影响到您的利益）的决定。

您或授权代理人可以通过[隐私请求页]行使您的权利。LGPD 还规定，您可以直接向巴西数据保护监管机构提交有关您的数据的投诉。

Data Protection Officer
c/o Commercial Legal
Rua do Passeio 38/40
Rio de Janeiro
Brazil

本哥伦比亚附录是本政策的补充，适用于 S&P Global 按照哥伦比亚法律对个人信息的处理。如本哥伦比亚附录与本政策其余部分有任何不一致之处，以本哥伦比亚附录为准。

数据主体权利

根据适用法律，您有权：

• 自由访问您的个人信息；

• 在数据不准确、不完整、碎片化、误导性或未经授权或禁止处理时，了解、更新和更正个人信息；

• 要求提供处理您的个人资料的授权证明，除非适用法律豁免；

• 向哥伦比亚工商监督局提出投诉；

• 在没有保留个人资料的法律或合约理由时，撤销授权及/或要求删除个人资料；以及

• 拒绝授权对敏感个人信息的处理。提供敏感个人信息或未成年人的个人信息是可选项。

主要营业场所

IHS Markit Colombia SAS (NIT #900.505.649-2) 的主要营业地址为 Calle 72 No 10 – 07 Of. 1106, Bogotá, Republic of Colombia。

本南非附录是本政策的补充，适用于 S&P Global 以下所列在南非共和国内的责任主体对个人信息的处理。如南非附录与本政策其余部分有任何不一致之处，以本南非附录为准。

1. 责任主体

可能不时处理个人信息的 S&P Global 责任主体包括：

• SPGI Indices UK （在英国注册）External Profit Company South Africa，注册号2013/147353/10

• SPGI UK（在英格兰注册）External Profit Company，注册号 2012/065136/10

• S&P Global Ratings Europe Limited （在爱尔兰注册） External Profit Company，注册号2017/655416/10

2. 法人的个人信息

除了在本政策中收集的个人信息外，我们还处理与南非法人相关的信息，这些信息可能构成南非个人信息保护法案的个人信息。我们处理的有关南非法人的个人信息包括：

• 公司或者其他法人的名称、地址、电话号码、电子邮件地址、公司注册号、公司联系人姓名；

• 公司或者其他法人的成立文件、税号、经审计的财务报表、B-BBEE 证书、银行账户记录；

• 公司或其他法人的代表的详细资料，包括其姓名、电子邮件、电话号码、职务、工作职责及与工作领域有关的详细资料；

• 公司或其他法人的产品或者规格要求；以及

• 与产品支持交互和产品培训信息相关的信息（只要这些信息是可识别的）。

在谈判、准备和缔结协议以及为用户实施或使用产品/服务期间，我们直接从相关法人或其代表处收集信息。我们也可能在当客户的员工用户注册和使用产品/服务从他们处收集以上信息，或通过互联网和网站搜索获得公开该等信息，或在客户的员工用户向 S&P Global 提供其联系方式时获得该等信息。

3. 处理法人个人信息的目的及法律依据

处理上述个人信息的目的包括：

• 识别客户和潜在客户；

• 向客户推销或出售产品；

• 与客户洽谈、签订合同；

• 获得客户及其用户的许可；

• 为客户/用户提供培训和支持；

• 记录与客户的接洽和谈话；

• 向客户开具发票和收款，核算客户收入；

• 遵守适用的法定义务；以及

• 开展和管理本公司的经营活动及其他合法的经营目的。

一般而言，我们如上个人信息的目的有：履行与客户的合同，或取得相关客户或法人的同意，或基于我们的合法利益或该等信息为如下目的而供给的第三方的利益：推销和出售我们的产品和服务，支持客户访问和使用我们的产品，向我们的产品的用户提供培训，回应客户或用户的咨询，改善产品和服务，向用户建议产品功能、新版本或维护。

法人的个人信息可与第三方共享并转移到南非以外的国家/地区。请参阅本政策在这方面的相关规定。

4. 授权或要求收集个人信息的法律

可能要求处理个人或法人的个人信息的立法包括：

• 金融情报中心法，2001 年；

• 所得税法，1962 年；以及

• 公司法，2008 年。

5. 敏感个人信息：

在适用情况下，与个人的宗教或哲学信仰、种族或族裔出身、工会成员资格、政治信仰、健康或性生活、生物特征信息或犯罪行为有关的信息，包括任何照片或视频记录，根据适用的南非法律和法规，可能被视为敏感/特殊的个人信息。我们会将个人的特殊个人信息用于本隐私政策所述的目的，或不时通知您的其他目的。

6. 联系我们。如果您对本附录或政策有任何问题或担忧，您可以通过 privacy@spglobal.com 联系信息官员，或根据政策中“如何联系我们”部分提供的信息。我们将在合理的时间内回复您的请求，最长不超过 30 天。我们可能会要求您验证您的身份。