- 序言
- S&P Global做什么?
- 我们收集的个人信息
- 个人信息共享
- 处理个人信息的法律依据(欧洲经济区)
- Cookie及类似追踪技术
- 保证您的个人信息安全
- 国际数据传输
- 数据保留
- 您的数据保护权利
- 产品中包含的个人数据
- 本政策更新内容
- 隐私政策变化——2020年1月1日
- 政策变更 2021年2月1日
- 如何联系我们
- 俄罗斯联邦
- 中华人民共和国
- 日本
- 加州附录
全球企业隐私政策
- S&P Global 收集哪些个人信息?为什么?
- 您向我们提供的信息
- 我们自动从您那里收集的信息
- 我们从其他来源获得的信息
我们从您那里收集或收集的关于您的信息——按适用数据保护法律,其中一些为个人信息——可分为如下大类:
作为我们的服务的一部分,您可能会向我们提供某些信息,例如您的联系方式、用户凭据和就业信息。
例如,当您填写在线表单以注册使用我们的服务时,如参加一项活动或通过我们的网站接收研究。在您与我们开展业务或向我们索取信息时, 您也可能会向我们提供您的名片信息或其他联系信息。我们要求您提供的信息及其收集理由包括:
我们可能会从您的设备自动收集信息,包括有关您如何使用我们的服务的信息。
我们自动收集的信息包括您的登录事件(您登录和使用特定服务的时间、方式和持续时间)、IP或MAC地址、设备品牌、型号和操作系统、移动网络信息、互联网服务提供商、设备唯一标识符、广告ID、浏览器类型和语言、地理位置(如国家或城市级别位置或时区)和其他技术信息。我们收集“点击流”数据,即有关您的设备如何与我们的服务进行交互的信息,例如访问的页面、屏幕和功能、应用和产品及点击的链接。
这些信息帮我们了解我们的服务的用户,例如我们网站的访问者、他/她们之前及之后访问的页面以及他/她们感兴趣的内容功能。我们自动收集的信息用于:
——改善我们的服务的质量和对用户的相关性,包括(适用时需要得到同意)根据用户的偏好和使用习惯向用户显示或提供相关服务;
——开发或加速我们的研究、分析、资讯和相关内容和信息收集服务,或在允许的情况下使他人能开发/加速该等内容;
——针对我们的服务向您提供支持和培训,并帮助您解决任何错误或技术问题;
——用于客户服务,例如评估产品的客户培训需求;
——满足S&P Global的企业客户就其企业帐户下的个人用户对我们的服务的权利和使用提出的要求(该等信息可能以汇总方式提供给客户,客户会按照法律要求索取该等信息);
——提供您可能感兴趣或对您有价值的、关于我们的服务的定制信息并向您发送营销和促销电子邮件(如适用法律有规定,需经您同意);
——在少数情况下,识别与安全问题有关或无关的、未经授权使用或分发我们的服务的情况;
——在相关情况下,审查或更新与客户约定的价格;以及
——开具账单,以便我们或其他人(如我们的内容提供商)能够为提供的服务送交账单。
其中一些信息是使用Cookie及类似追踪技术收集的——参见“Cookie及类似追踪技术 ”。
我们可能会从其他来源(如果您使用某个涵盖我们服务的订阅,该等来源包括您的雇主或业务合作伙伴)获得有关您的个人信息。如果您注册为用户,我们将尽力确保这些第三方是否取得您同意,或者法律是否允许或要求其向我们披露您的个人信息。
我们从您的雇主处收集的信息(如果您通过您的雇主的企业订阅使用我们的服务)包含您的联系信息和就业相关信息。
我们从其他第三方收集个人信息,例如营销供应商、调查服务、社交媒体、我们或其他方组织的会议和其他活动,以及适用法律允许的其他来源。我们使用这些信息来向您推销我们的服务、维护和更正我们的记录、添加数据字段、以及加强我们的服务对您的营销和交付。
收集个人信息是我们某些产品内容收集流程的一个组成部分。我们从各种来源获得这些信息,包括第三方内容提供商、公共文件和网站,以用于在我们的部分产品中展示。详情请参阅“ S&P Global 如何在产品中使用个人信息? ”。
我们也可能将您的个人信息用于其他目的(我们在收集您的个人信息时向您说明的目的),或在适用的数据保护法律允许的情况下,与我们已向您披露的目的兼容的目的(如出于公共利益、科学或历史研究、统计目的而存档)。
当您下载、访问或以其他方式使用我们的移动应用时,我们收集的信息取决于您的设备、应用内和操作系统权限。为向您提供我们应用的功能,该等应用必须访问您的移动设备上的各种功能和数据。
在您同意的情况下,我们的一些应用会收集您的移动设备的精确地理位置,一些应用也收集关于您或其他人的个人信息,这些信息来自或与以下方面相关:
您的日历
您的联系人和通话信息
您的移动设备上的帐户和其他应用
照片(包括日期、时间、位置和内容)
媒体文件、元数据和其他所存储的信息我们还会自动收集应用日志和使用统计信息。例如,我们会记录您打开某个应用的时间,以便监测哪个应用被使用、使用时间和使用方式;在应用停止工作时,我们会记录“崩溃数据”(例如您是否有移动网络连接),以帮助我们识别和解决问题。
要进一步了解我们的移动应用收集的具体信息,请查看您的设备设置或您下载该应用的平台。要停止通过我们的任一应用收集所有信息,请卸载该应用。
当您从Apple的App Store或Google Play(下称“应用平台”)下载我们的移动应用时,即表示您确认并同意:
在 S&P Global 和应用平台之间,S&P Global 对该应用承担全部责任。
如果我们的应用程序不符合任何适用的保证:(i) 您可知会应用平台,应用平台可按该应用程序的购买价格向您退款(如适用);(ii) 在适用法律允许的范围内,应用平台没有与该应用程序相关的其他保证义务;及 (iii) 对于未能遵守任何保证而导致的任何其他索赔、损失、责任、损害、成本或费用,在 S&P Global 和应用平台之间,由 S&P Global 负责。
对于您因这些应用或因拥有和使用这些应用程序而产生的任何索赔,应用平台概不负责。
如第三方声称应用程序侵犯了另一方的知识产权,在应用平台和 S&P Global 之间,由 S&P Global 负责对任何该等知识产权侵犯索赔进行调查、抗辩、和解和解除。
应用平台及其附属公司是您使用这些应用程序的许可中适用使用条款的第三方受益人。在您接受我们的使用条款中的条款与条件后,应用平台将有权作为第三方受益人强制执行与您的应用程序许可证相关的使用条款。
- S&P Global 如何使用和分享我的个人信息?
我们可能会将您的个人信息披露给以下类别的接收方:
我们的集团公司、服务提供商、产品内容提供商和业务合作伙伴
我们向出于与本政策中所述的目的或我们在收集您的个人信息时通知您的目的相一致的目的来处理个人信息的集团公司、S&P Global 业务部门、服务提供商和业务合作伙伴分享个人信息。例如,我们可能会将您在报名参加一项活动时提供的联系信息以及活动的参加人员名单分享给S&P Global的各业务部门及我们的网络研讨会和会议合作伙伴,以确保您的联系信息为最新,并管理、保护和推广我们的活动,或就该等活动寻求反馈。请在此处 查看我们当前的集团公司列表,请在此处查看我们的服务提供商、内容提供商和业务合作伙伴列表 。
您的雇主
我们向您的雇主提供个人信息,用于履行和执行我们与雇主之间的合同、告知其有关潜在团体培训需求的信息、通知其有关特定类别用户的服务使用以及定价等目的。
主管执法机构、监管机构、政府机构、法院或其他第三方
在我们认为有必要披露的情况下,我们会向任何主管执法机构、监管机构、政府机构、法院或其他第三方提供个人信息以 (i) 满足适用的法律或法规要求;(ii) 行使、建立或维护我们的法律权利;或 (iii) 保护您的重要利益或任何其他人的利益。
S&P Global 受各种联邦和州机构、当局以及国际上类似的监管机构的监管,并且在正常的业务过程中,无论是在美国还是在国外,都是政府和监管程序、调查和询问的对象。
我们提交给美国证券交易委员会(SEC)的文件对此有更详细的说明,请点击这里查看 。
潜在买家
我们向潜在买家(及潜在买家或我们的代理人和顾问)就针对我们业务任何部分的拟议购买、合并和收购提供个人信息。我们会通知买家,其必须仅按本政策披露的方式使用您的个人信息。
任何其他个人或实体
您在留言板、聊天区或我们的社交媒体页面上或在发送给其他用户的直接信息中披露的个人信息,可能会在我们不知情或不受我们控制的情况下被第三方收集和使用。我们鼓励您在公开披露您的个人信息时持谨慎态度。
- 我们处理个人信息的法律依据是什么?
我们收集和使用个人信息的依据取决于所涉及的个人信息、我们收集这些信息的背景及适用的法律法规。
一般而言,我们在以下情况下收集您的个人信息:我们已就此取得您的同意;在适用数据保护法律允许时,我们需要这些个人信息来履行与您之间的合同(例如,您订阅我们的其中一项产品);或,在某些司法管辖区,如欧洲经济区(EEA),处理个人信息符合我们的合法利益,不会被您的数据保护权益或基本权利和自由所凌驾;或该等处理符合适用法律。在某些情况下,法律可能要求我们从您那里收集个人信息。
如果我们要求您提供个人信息以遵守法律要求或履行与您的合同,我们会告知您提供个人信息是否为强制性的,以及您不提供您的个人信息可能导致的后果。
通常,如果出于我们的合法利益(或第三方的合法利益)收集和使用您的个人信息,该等利益是指向您提供我们的服务、维护我们的合法商业利益(例如,在回复您的咨询、改进我们的服务、向您推荐产品功能或新版本、通知您有关产品维护或进行营销活动时)。
- S&P Global 如何使用Cookie和类似追踪技术?
我们在某些服务(尤其是我们的网站和部分移动应用)中使用Cookie和类似追踪技术(统称“Cookie”),以便收集和使用有关您的个人信息,并提供基于兴趣的广告。这些技术也可能允许某些第三方收集有关您的信息,例如您点击广告或安装我们的服务的相关信息。在适用法律允许的情况下,当您访问我们的网站时,我们将自动部署第一方性能或分析 Cookie。在适用法律要求的情况下,在您的设备上放置任何对我们网站的运作并非严格必要的Cookie之前,我们将征得您的同意。如需进一步了解,包括如何同意或撤回对 Cookie的同意,请查看我们的 Cookie 通知。
我们使用 Google Analytics 来更好地了解访问者如何使用我们的服务。Google Analytics 向我们提供有关我们服务的用户的信息。Google Analytics 使用谷歌 (Google)或其附属公司 DoubleClick 在您访问其他网站和应用时识别的 Cookie。有关谷歌如何收集、使用和共享您的信息(包括通过我们的服务收集的信息)的更多信息,请访问谷歌隐私政策-合作伙伴网站:https://www.google.com/policies/privacy/partners/,或查看谷歌自身的隐私政策:https://policies.google.com/privacy。
Google Analytics 使用 Cookie 来帮助我们分析用户如何使用我们的服务。这些 Cookie 产生的有关您使用我们服务的个人信息(包括您的IP地址)将被传送给谷歌,并由谷歌存储在美国的服务器上。谷歌将代表我们,使用这些信息来评估您对我们服务的使用情况,并为我们编制有关您活动的报告。
如果您想停用 Google Analytics,您可以下载并安装由谷歌为您的 web 浏览器开发的停用浏览器插件。有关 Google Analytics 目前提供的停用功能,请参阅 https://tools.google.com/dlpage/gaoptout/。
- S&P Global 如何处理国际数据传输?
您的个人信息可能会传输到您的居住国家/地区以外进行处理。其他司法管辖区的数据保护法律可能不同于您的国家/地区的法律(且在某些情况下保护力度较小)。
我们的服务器可能位于我们收集数据所在地的司法管辖区之外,例如美国、加拿大、英国、爱尔兰、德国、荷兰、印度和新加坡。我们在其他国家的服务器上存储和复制您的个人信息,以提供访问速度、健壮性和防止服务器故障的保护。
当我们收集您的个人信息时,我们可能将其传输到我们开展业务的任何国家/地区或在该等国家/地区进行处理。我们的集团公司、服务提供商、产品内容提供商和业务合作伙伴(我们可能与其共享个人信息)位于世界各地的司法管辖区,并可能向世界各地的司法管辖区传输个人信息。我们的集团公司处理个人信息或由第三方代表集团公司处理个人信息的主要司法管辖区为美国、英国、德国、爱尔兰和新加坡。您的个人信息也可能会从我们收集数据的司法管辖区以外的地方被访问,例如菲律宾、印度和巴基斯坦,这是我们某些部门的后台支持人员所在地。
当我们或第三方代表我们传输您的个人信息时,我们根据本政策采取适当的保障措施来保护您的个人信息。这些保障措施包括实施适用于集团公司之间个人信息传输的标准合同条款,这些条款要求集团公司根据适用的数据保护法,保护从数据收集地所属司法管辖区传输的个人信息。在个人信息传输时,也可能实施额外的保障措施。如需获得有关我们适当保障措施的文档,请与我们联系。
- 您有什么数据保护权利?
根据适用于您的个人信息的法律,您可能有权撤销您提供给我们的许可以及以下数据保护权利:
——-查阅、更正、更新或要求删除您的个人信息(就我们收集您的个人信息的目的而言,您的个人信息已不再必要),以及索取一份便携格式的副本。
——在如下情况下拒绝我们对您的个人信息进行处理:我们以合法权益作为处理理由,将个人信息用于直接营销目的,或将该等信息用于科学或历史研究目的或统计目的。
——在某些情况下限制我们对您的个人信息进行处理,例如在您对我们有关您的记录的准确性提出质疑,或提出反对时。
——如果我们处理您的个人信息的理由是基于您的许可,或者是我们与您所签订的合同的必要性,则您拥有数据便携权,或以机器可读格式接收任何您已向我们提供的个人信息,以便传输给另一位控制者。在某些司法管辖区,您的数据便携权也可能延伸到您与 S&P Global 合作过程中产生的个人信息。
——不受仅基于自动化处理行为而做出的决定的制约;如果您被根据您的个人信息而画像时,要求实施保障措施。
——随时退订我们发送给您的营销和促销电子邮件。您可以通过以下方式行使这一权利:在我们发送给您的营销电子邮件中,点击“取消订阅”或“退订”链接,通过如下 S&P Global 业务部门的联系方式,或访问以下各业务部门的偏好设置中心:
* S&P Global Market Intelligence 偏好中心
——如果我们在征得您同意的情况下收集和处理您的个人信息,那么您可以随时撤回您的许可。撤回您的许可不会影响我们在您撤回之前进行的任何处理的合法性,也不会影响基于您的同意以外的合法处理依据对您个人信息的处理。
——就我们收集和使用您的个人信息向数据保护机构提出投诉。如需了解更多信息,请与您当地的数据保护机构联系。(请点击这里 查看EEA、加拿大、瑞士和英国数据保护机构的联系方式)。
内华达州的居民有权拒绝将其个人信息的某些部分售予那些将向他人出售或许可其信息的第三方。如果您是内华达州的居民并希望提出此类要求,请电邮至 privacy@spglobal.com。
加利福尼亚州的居民对他们的个人信息有特定的权利。如需了解更多信息,请查阅我们的加利福尼亚州附录 。
对于个人希望根据适用的数据保护法律行使其数据保护权利或表达任何担忧的所有请求,在任何情况下我们都会在30日内做出回应。请注意,在某些司法管辖区,我们可能有权收取与行使这些权利有关的费用。
- S&P Global 如何在产品中使用个人信息?
我们的一些产品包含有关公司董事、高管、经理、重要雇员、受托人或大股东的个人信息。S&P Global 从公开信息或其他渠道获得此类数据。
我们的产品包括业务联系详情、职业历史详细信息、工作数据、薪酬详情、教育历史数据、控股和共同持股信息、个人性别信息(汇总显示)以及个人获得或担保与其业务相关贷款的信息。我们也可能从政府或官方信息(例如人口普查数据)中获得有关种族或族裔的信息。任何种族或族裔信息都以汇总、匿名的形式处理,不会关联到个人。
我们产品中的信息用于参考目的,如识别某个组织的高管或股东或者无明显关联的公司实体的共同股东或高管,并为此目的向我们的客户提供。合同要求客户遵守适用的数据保护法律,他们对个人信息的使用受到其与 S&P Global 的合同的限制。S&P Global 的客户遍布世界各地,其中一些国家/地区的数据保护法提供的保护力度可能低于您的国家/地区。
S&P Global 可能会在其企业集团内部,向 S&P Global 提供内容的各方和接收这些产品的客户共享个人信息。S&P Global 不会将您的个人信息用于上述以外的任何其他目的,上述目的符合 S&P Global 向其客户提供 S&P Global 服务的合法商业利益。
S&P Global 定期更新其产品中的信息以确保其准确性。当该等数据过期或不准确时,S&P Global 会将其从系统中删除。S&P Global执行个人信息收集、使用和保留的数据治理标准。
- 隐私政策变化——2020年1月1日
- 简化政策的语言和结构,使其更易浏览和找到您可能需要寻找的信息;
- 编制特定司法管辖区的附录,以便您找到特定司法管辖区的信息,包括《加州消费者隐私法》(CCPA)和中华人民共和国法规的相关信息;
- 在政策的开头特别指出,从我们在线资产和产品链接的第三方,以及我们可能从其收集个人信息的第三方,拥有他们自己的隐私政策,可能适用于他们从个人所收集的信息。
我们正在更新我们的全球企业隐私政策,2020年1月1日起生效。总体而言,我们已做出如下改变:
- 政策变更 2021年2月1日
- 就我们从服务提供商或其雇员收到的信息及我们自动收集的信息提供更多详情
- 就 S&P Global 可能受制约的政府和监管程序、调查和问询提供高层面信息
- 就我们的国际传输和个人权利提供更多详情
- 鉴于英国脱欧,发布有关欧盟/英国代表实体的信息
- 增加有关本地联系方式的更多信息
我们即将更新我们的全球企业隐私政策,2021年2月1日生效。总体而言,我们本次更新政策的目的如下:
- 您可以如何联系我们?
- 俄罗斯联邦
- 中华人民共和国
- 日本
- 美国加利福尼亚州
如果您对我们使用您的个人信息有任何疑问或顾虑,请联系我们的首席隐私官和数据保护官,发送电子邮件至privacy@spglobal.com,或致函55 Water Street, New York, NY 10041。
您也可以使用此个人数据请求表单 来联系我们或行使您的任何权利。
在我们的一些办公地点,我们也有当地联系方式以便您使用,详见如下司法管辖区补充信息:
对于菲律宾公民,你也可使用电子邮件地址DPOPhilippines@spglobal.com。
非欧盟 S&P Global 附属公司的欧盟联系信息
某些位于欧盟(“EU”)以外的 S&P Global 附属公司在欧盟指定了代表。如果您是欧盟居民,如有任何数据保护咨询,除了以上联系方式,您可同时选择联系相关欧盟代表。请使用以下适用的联系方式。
S&P Global Rating
S&P Global Ratings Europe Limited
Fourth Floor, Waterways House
Grand Canal Quay
Dublin 2, Ireland
RatingsGDPR@spglobal.comS&P Global Market Intelligence
S&P Global Indices UK Limited, Irish branch
Fourth Floor, Waterways House
Grand Canal Quay
Dublin 2, Republic of Ireland
MlPrivacyOfficer@spglobal.com
S&P Global Indices UK Limited, Irish branch
Fourth Floor, Waterways House
Grand Canal Quay
Dublin 2, Republic of Ireland
spdjiGDPR@spglobal.com
S&P Global Indices UK Limited, Irish branch
Fourth Floor, Waterways House
Grand Canal Quay
Dublin 2, Republic of Ireland
PlattsGDPR@spglobal.com某些位于英国以外的 S&P Global 在英国指定了代表。如果您是英国居民,如有任何数据保护咨询,除了以上联系方式,您可同时选择联系相关英国代表。请使用以下的各部门联系方式。
S&P Global Ratings UK Limited
20 Canada Square
Canary Wharf
London
E14 5LH
RatingsGDPR@spglobal.comS&P Global Market Intelligence
S&P Global UK Limited
20 Canada Square
Canary Wharf
London
E14 5LH
MlPrivacyOfficer@spglobal.comS&P Global Indices UK Limited
20 Canada Square
Canary Wharf
London
E14 5LH
spdjiGDPR@spglobal.comS&P Global Platts
Platts (U.K.) Limited
20 Canada Square
Canary Wharf
London
E14 5LH
PlattsGDPR@spglobal.com
- 中华人民共和国
- 个人敏感信息:根据适用的中国法律法规,个人敏感信息是指一旦泄露、非法使用可能危害人身和财产安全,导致歧视性待遇等的个人信息,包括身份证号码、银行账号和个人位置等。在收集该等个人敏感信息时,我们仅会出于本政策所述的目的对其进行处理,并将采取措施确保其安全。如适用的中国法律法规要求,我们在处理您的个人敏感信息前将另行征求您的同意。
- 业务出售。当我们将我们的全部或部分业务或资产出售或转让第三方时,例如发生合并、收购、清算或类似事件时,我们可能会转让个人信息。我们将要求该等第三方继续遵守本政策,包括本《中国附录》,或要求该等第三方再次征求您的同意。
- 通知。我们无法绝对保证您在线提供的任何信息或数据的安全。如果发生安全事件,我们将根据我们的事件响应计划采取缓解措施,并根据适用法律的要求向中国主管监管机构报告。如果发生影响您个人信息的安全事件,我们将根据适用法律的要求通过电子邮件、信函、电话、推送通知或其他方式通知您。
- 关闭注册帐户。如果您想关闭在 S&P Global 注册的帐户,请联系我们的首席隐私官,电子邮件地址为privacy@spglobal.com或DPOChina@spglobal.com,通讯地址为:北京市朝阳区东三环中路5号财富金融中心49楼。我们会在15个工作日内处理您的请求并关闭您的帐户。
本《中国附录》仅在您位于中华人民共和国(“中国”)境内时适用,为本政策的补充。如本《中国附录》与本政策的其余部分之间存在任何不一致之处,以本《中国附录》为准。
- 日本
本《日本附录》适用于 S&P Global Ratings Japan Inc.、S&P Global SF Inc. 和 Standard & Poor’s International LLC 日本分公司(统称“S&P Global 日本”)在日本对个人信息的处理,是本政策的补充。如本《日本附录》与本政策的其余部分之间存在任何不一致之处,以本《日本附录》为准。
S&P Global 日本将遵守适用的日本数据保护法律和规定,不会将个人信息用于本政策中未列明的目的。本政策 规定了处理客户诉求的过程。
在 S&P Global 集团内部使用个人信息
S&P Global 日本与 S&P Global 集团的其他实体一同使用个人信息,这些实体可能使用这些信息来向我们的客户提供有关我们服务的信息、进行特定市场研究或与客户联系。该等信息包括:地址、姓名、公司名称、部门名称、职务、电话号码、传真号码、电子邮件地址、账单信息、人员变动历史和专业工作经历、在 S&P Global 日本的工作面试记录、您感兴趣的领域等。
点击此处 查看我们的集团公司列表。
向S&P Global Ratings Japan Inc. 和 S&P Global SF Japan Inc. 提供并由S&P Global Ratings Japan Inc. 和 S&P Global SF Japan Inc. 与 S&P Global 集团其他公司共享的匿名处理信息
在其结构性的金融业务背景中,S&P Global Ratings Japan Inc. 和 S&P Global SF Japan Inc. 持续与 S&P Global 集团的其他公司共享匿名处理的信息。与那些公司共享的匿名信息中所包含的“与个人相关的信息项目”以及该等项目的“共享方式”如下。
“将与 S&P Global 集团其他公司共享的个人相关信息项目”:
• 有关借款人及联合担保人的信息(债权人分配的借款人代码、年龄相关信息、性别、地址相关信息、职业相关信息、年收入、账户余额等)
• 与个别借款人相关的贷款信息(类别、贷款金额、贷款期限、物业位置和评估金额的相关信息)。
“匿名处理信息的共享方式”:
包括上传到或通过电子邮件发送到一个仅允许授权S&P Global 集团人员访问的服务器。
对于您的个人信息的使用,如有任何问题或顾虑,请联系我们的首席隐私官,电子邮件地址:privacy@spglobal.com 或Japanprivacy@spglobal.com,通讯地址为:Marunouchi Kitaguchi Bldg. 28th Floor, 1-6-5 Marunouchi, Chiyoda-ku, Tokyo 100- 0005, Tel: +81-(0)3-4550-8000。
- 美国加利福尼亚州
- 对于访问和删除权,请填写数据请求表 。
- 对于选择退出权,访问“不得出售我的个人信息” 。
- 请致电1-855-529-1761联系我们。
美国加利福尼亚州附录(下称“加州附录”)适用于 S&P Global 按照《加州消费者隐私法》(CCPA)在美国对加利福尼亚州居民的个人信息进行的处理,是本政策的补充。如本《加州附录》与本政策的其余部分之间存在任何不一致之处,以本《加州附录》为准。
我们收集的某些信息可能不受 CCPA 的约束,因为这些信息被视为公开信息(即由政府机构提供)或受联邦隐私法保护,如《格雷姆-里奇-比利雷法》(Gramm-Leach-Bliley Act)、《健康保险携带和责任法》(HIPAA)或《公平信用报告法》(Fair Credit Reporting Act)。
获得信息的权利
您有权请求获得所收集的有关您的个人信息以及该等信息来源的信息、我们收集这些信息的目的以及我们与之分享该等信息的第三方和服务提供商。为保护我们的客户的个人信息,我们需要验证您的身份后再按照您的请求采取行动。
请求删除信息的权利
在某些情况下,您有权请求我们删除我们直接从您处收集的任何个人信息。为保护我们的客户的个人信息,我们需要验证您的身份后再按照您的请求采取行动。根据法律,我们可能有理由不必遵从您的请求,或者可能不如您预期的,较为有限的方式来遵从您的请求。如出现这种情况,我们会在给您的回应中加以说明。
关于参与数据共享换取财务激励的知情权
在以提供财务激励换取收集您的个人信息前,我们将征求您的同意。
选择不向第三方出售个人信息的权利
您有权选择不允许我们向第三方出售您的个人信息。请注意,您选择退出的权利并不适用于我们与服务提供商共享个人信息。服务提供商代表我们履行某一项职能,并受协议约束仅能将个人信息用于该职能。
“阳光法案”
对于公司在上一年度向第三方披露某些类型的个人信息,用于后者的直接营销目的的情况,加州居民有权请求有关这些第三方的信息。
如何提出请求
要提交请求以行使您的权利:
如下阐述我们的数据收集实践,包括我们所收集的个人信息、该等信息的来源、我们收集信息的目的以及我们是否向外部方披露该等信息。我们可能会将该等信息的任意 部分或全部用于政策中说明的任何目的,除非有列明限制。我们用于说明该等信息的类型与 CCPA 中所列一致。
• 个人标识符:
o 在您创建帐户或报名参加一项活动、为您创建帐户或报名参加一项活动时,我们会收集您的姓名、电话号码、电子邮件地址和联系地址。如果您选择创建帐户,您也将被要求创建用户名,我们将为您的档案分配一个或多个独一无二的标识符。
o 当您购买我们的产品或注册付费活动时,您向我们提供付款和帐单信息。
o 我们从您处或企业客户处(如结构性融资发行人)收集社会保障号码、信用卡号和个人财务数据,为我们的统计分析提供信息,或用于提供我们的服务。该等数据不会用于除此以外的其他目的、出租或提供给第三方公开发布。
o 我们不会收集您的驾驶执照号码或护照号码。
o 我们不会收集有关您的任何医疗信息或健康信息。
o 我们会自动收集您的IP地址。
o 我们会自动收集您的设备ID。
• 受保护类别: 我们会收集您的年龄和性别。
• 商业信息:当您与我们进行交易时,我们会就购买或考虑的货物或服务以及购买或消费历史或倾向创建记录。
• 生物特征信息:我们不会收集有关您的生理、生物或行为特征的信息。
• 互联网或其他电子网络活动信息:当您使用我们的服务时,我们会自动收集有关您的浏览历史、搜索历史以及关于您与产品门户、网站、应用程序或广告交互的信息。
• 地理位置数据:如上所述,我们会自动收集您的IP地址。我们也许能够根据 IP 地址确定您的大概位置。如果您同意,我们的一些移动应用程序也将收集您的准确位置(如您的 GPS 坐标),但用户可以在其移动设备设置中关闭位置跟踪。
• 音频、电子、视觉、热量、嗅觉或类似信息:如果您通过电话联系我们,我们可能对通话进行录音。如果通话被录音,我们会在通话开始时告知您。我们可能会收集您的影像。我们不会收集任何热量、嗅觉或类似信息。
• 职业或就业相关信息:我们会收集有关您的当前雇主、职位和您的职业经历其他方面的信息。
• 教育信息:我们会收集有关您所就读机构或您所受教育程度的信息。
• 通过推断来创建用户档案,以反映消费者的倾向或特征:我们可以通过一系列计算机处理来分析您的实际或可能的偏好。在某些情况下,我们可能会将我们的观点记录到您的内部档案中。
我们可能会与服务提供商共享该等信息。这些服务提供商是我们出于业务目的而与之合作的外部方,且被限制将个人信息用于与我们合作无关的任何目的。此处 介绍了我们与之共享信息的服务提供商的类型,以及其所提供的服务。
CCPA针对向第三方“销售”信息为加州居民提供某些权利。根据CCPA,“出售”个人信息意味着将其向外部方披露以换取金钱或其他利益,例如在我们的合同不限制该方将该等信息用于其他目的的情况下。我们可能会在如下有限的情况下“出售”信息:
• 个人标识符:
o 我们会在我们的产品中显示联系信息,我们的订阅用户和业务合作伙伴的订阅用户可访问这些信息。
o 我们会向我们的网络研讨会和会议合作伙伴披露联系信息(即与会者名单)。
o 必要时,我们会向公共安全机构提供联系信息。
o 我们会向广告合作伙伴提供IP地址和设备ID。
• 受保护类别:我们会在我们的“专业人士”数据库中显示年龄(如有),我们的订阅用户和业务合作伙伴的订用可访问这些信息。我们可能会在产品中显示汇总的性别信息,但不会显示个人的性别。
• 互联网或其他电子网络活动信息:我们会向我们从之收集数据的公司披露订户与我们产品互动的信息。
• 职业或就业相关信息:我们会在我们的产品中显示有关某个人的当前雇主、职位、薪酬详情以及该个人职业和教育经历其他方面的信息,我们的订户和业务合作伙伴的订户可访问这些信息。
• 通过推断来创建用户档案,以反映消费者的倾向或特征: 例如广告合作伙伴等第三方可能使用 Cookie 或类似追踪技术(如我们的 Cookie 通知中所披露)来收集个人信息。
全球企业隐私政策
- 序言
-
序言
- 本政策是关于什么的?
最后更新:2021年2月1日
S&P Global Inc.及其附属公司(视情况统称或单独称为“S&P Global”、“公司”、“我们”、“我们的”)尊重您的隐私权。本全球企业隐私政策(下称“政策”)解释了我们是谁、我们如何收集、共享和使用您的个人信息,以及您可以如何行使您的隐私权。本政策适用于我们通过我们的网站、应用程序、其他产品与服务(包括活动),在您与我们联系时,或在显示或链接到本政策的位置(下称“服务”),或在我们从您或您的雇主接收产品或服务的过程中与您进行的互动。
根据适用的数据保护法律,您也可能对您的个人信息享有某些权利。我们已在本政策中包含针对某些司法管辖区的补充信息。链接到我们的服务,或我们从中收集个人信息的第三方,可能有其自身的隐私政策和惯例。请查看其政策以详细了解其做法。
- 本政策是关于什么的?
-
- S&P Global做什么?
-
S&P Global做什么?
-
- 我们收集的个人信息
-
我们收集的个人信息
- S&P Global 收集哪些个人信息?为什么?
- 您向我们提供的信息
- 我们自动从您那里收集的信息
- 我们从其他来源获得的信息
我们从您那里收集或收集的关于您的信息——按适用数据保护法律,其中一些为个人信息——可分为如下大类:
作为我们的服务的一部分,您可能会向我们提供某些信息,例如您的联系方式、用户凭据和就业信息。
例如,当您填写在线表单以注册使用我们的服务时,如参加一项活动或通过我们的网站接收研究。在您与我们开展业务或向我们索取信息时, 您也可能会向我们提供您的名片信息或其他联系信息。我们要求您提供的信息及其收集理由包括:
我们可能会从您的设备自动收集信息,包括有关您如何使用我们的服务的信息。
我们自动收集的信息包括您的登录事件(您登录和使用特定服务的时间、方式和持续时间)、IP或MAC地址、设备品牌、型号和操作系统、移动网络信息、互联网服务提供商、设备唯一标识符、广告ID、浏览器类型和语言、地理位置(如国家或城市级别位置或时区)和其他技术信息。我们收集“点击流”数据,即有关您的设备如何与我们的服务进行交互的信息,例如访问的页面、屏幕和功能、应用和产品及点击的链接。
这些信息帮我们了解我们的服务的用户,例如我们网站的访问者、他/她们之前及之后访问的页面以及他/她们感兴趣的内容功能。我们自动收集的信息用于:
——改善我们的服务的质量和对用户的相关性,包括(适用时需要得到同意)根据用户的偏好和使用习惯向用户显示或提供相关服务;
——开发或加速我们的研究、分析、资讯和相关内容和信息收集服务,或在允许的情况下使他人能开发/加速该等内容;
——针对我们的服务向您提供支持和培训,并帮助您解决任何错误或技术问题;
——用于客户服务,例如评估产品的客户培训需求;
——满足S&P Global的企业客户就其企业帐户下的个人用户对我们的服务的权利和使用提出的要求(该等信息可能以汇总方式提供给客户,客户会按照法律要求索取该等信息);
——提供您可能感兴趣或对您有价值的、关于我们的服务的定制信息并向您发送营销和促销电子邮件(如适用法律有规定,需经您同意);
——在少数情况下,识别与安全问题有关或无关的、未经授权使用或分发我们的服务的情况;
——在相关情况下,审查或更新与客户约定的价格;以及
——开具账单,以便我们或其他人(如我们的内容提供商)能够为提供的服务送交账单。
其中一些信息是使用Cookie及类似追踪技术收集的——参见“Cookie及类似追踪技术 ”。
我们可能会从其他来源(如果您使用某个涵盖我们服务的订阅,该等来源包括您的雇主或业务合作伙伴)获得有关您的个人信息。如果您注册为用户,我们将尽力确保这些第三方是否取得您同意,或者法律是否允许或要求其向我们披露您的个人信息。
我们从您的雇主处收集的信息(如果您通过您的雇主的企业订阅使用我们的服务)包含您的联系信息和就业相关信息。
我们从其他第三方收集个人信息,例如营销供应商、调查服务、社交媒体、我们或其他方组织的会议和其他活动,以及适用法律允许的其他来源。我们使用这些信息来向您推销我们的服务、维护和更正我们的记录、添加数据字段、以及加强我们的服务对您的营销和交付。
收集个人信息是我们某些产品内容收集流程的一个组成部分。我们从各种来源获得这些信息,包括第三方内容提供商、公共文件和网站,以用于在我们的部分产品中展示。详情请参阅“ S&P Global 如何在产品中使用个人信息? ”。
我们也可能将您的个人信息用于其他目的(我们在收集您的个人信息时向您说明的目的),或在适用的数据保护法律允许的情况下,与我们已向您披露的目的兼容的目的(如出于公共利益、科学或历史研究、统计目的而存档)。
当您下载、访问或以其他方式使用我们的移动应用时,我们收集的信息取决于您的设备、应用内和操作系统权限。为向您提供我们应用的功能,该等应用必须访问您的移动设备上的各种功能和数据。
在您同意的情况下,我们的一些应用会收集您的移动设备的精确地理位置,一些应用也收集关于您或其他人的个人信息,这些信息来自或与以下方面相关:
您的日历
您的联系人和通话信息
您的移动设备上的帐户和其他应用
照片(包括日期、时间、位置和内容)
媒体文件、元数据和其他所存储的信息我们还会自动收集应用日志和使用统计信息。例如,我们会记录您打开某个应用的时间,以便监测哪个应用被使用、使用时间和使用方式;在应用停止工作时,我们会记录“崩溃数据”(例如您是否有移动网络连接),以帮助我们识别和解决问题。
要进一步了解我们的移动应用收集的具体信息,请查看您的设备设置或您下载该应用的平台。要停止通过我们的任一应用收集所有信息,请卸载该应用。
当您从Apple的App Store或Google Play(下称“应用平台”)下载我们的移动应用时,即表示您确认并同意:
在 S&P Global 和应用平台之间,S&P Global 对该应用承担全部责任。
如果我们的应用程序不符合任何适用的保证:(i) 您可知会应用平台,应用平台可按该应用程序的购买价格向您退款(如适用);(ii) 在适用法律允许的范围内,应用平台没有与该应用程序相关的其他保证义务;及 (iii) 对于未能遵守任何保证而导致的任何其他索赔、损失、责任、损害、成本或费用,在 S&P Global 和应用平台之间,由 S&P Global 负责。
对于您因这些应用或因拥有和使用这些应用程序而产生的任何索赔,应用平台概不负责。
如第三方声称应用程序侵犯了另一方的知识产权,在应用平台和 S&P Global 之间,由 S&P Global 负责对任何该等知识产权侵犯索赔进行调查、抗辩、和解和解除。
应用平台及其附属公司是您使用这些应用程序的许可中适用使用条款的第三方受益人。在您接受我们的使用条款中的条款与条件后,应用平台将有权作为第三方受益人强制执行与您的应用程序许可证相关的使用条款。
- S&P Global 收集哪些个人信息?为什么?
-
- 个人信息共享
-
个人信息共享
- S&P Global 如何使用和分享我的个人信息?
我们可能会将您的个人信息披露给以下类别的接收方:
我们的集团公司、服务提供商、产品内容提供商和业务合作伙伴
我们向出于与本政策中所述的目的或我们在收集您的个人信息时通知您的目的相一致的目的来处理个人信息的集团公司、S&P Global 业务部门、服务提供商和业务合作伙伴分享个人信息。例如,我们可能会将您在报名参加一项活动时提供的联系信息以及活动的参加人员名单分享给S&P Global的各业务部门及我们的网络研讨会和会议合作伙伴,以确保您的联系信息为最新,并管理、保护和推广我们的活动,或就该等活动寻求反馈。请在此处 查看我们当前的集团公司列表,请在此处查看我们的服务提供商、内容提供商和业务合作伙伴列表 。
您的雇主
我们向您的雇主提供个人信息,用于履行和执行我们与雇主之间的合同、告知其有关潜在团体培训需求的信息、通知其有关特定类别用户的服务使用以及定价等目的。
主管执法机构、监管机构、政府机构、法院或其他第三方
在我们认为有必要披露的情况下,我们会向任何主管执法机构、监管机构、政府机构、法院或其他第三方提供个人信息以 (i) 满足适用的法律或法规要求;(ii) 行使、建立或维护我们的法律权利;或 (iii) 保护您的重要利益或任何其他人的利益。
S&P Global 受各种联邦和州机构、当局以及国际上类似的监管机构的监管,并且在正常的业务过程中,无论是在美国还是在国外,都是政府和监管程序、调查和询问的对象。
我们提交给美国证券交易委员会(SEC)的文件对此有更详细的说明,请点击这里查看 。
潜在买家
我们向潜在买家(及潜在买家或我们的代理人和顾问)就针对我们业务任何部分的拟议购买、合并和收购提供个人信息。我们会通知买家,其必须仅按本政策披露的方式使用您的个人信息。
任何其他个人或实体
您在留言板、聊天区或我们的社交媒体页面上或在发送给其他用户的直接信息中披露的个人信息,可能会在我们不知情或不受我们控制的情况下被第三方收集和使用。我们鼓励您在公开披露您的个人信息时持谨慎态度。
- S&P Global 如何使用和分享我的个人信息?
-
- 处理个人信息的法律依据(欧洲经济区)
-
处理个人信息的法律依据(欧洲经济区)
- 我们处理个人信息的法律依据是什么?
我们收集和使用个人信息的依据取决于所涉及的个人信息、我们收集这些信息的背景及适用的法律法规。
一般而言,我们在以下情况下收集您的个人信息:我们已就此取得您的同意;在适用数据保护法律允许时,我们需要这些个人信息来履行与您之间的合同(例如,您订阅我们的其中一项产品);或,在某些司法管辖区,如欧洲经济区(EEA),处理个人信息符合我们的合法利益,不会被您的数据保护权益或基本权利和自由所凌驾;或该等处理符合适用法律。在某些情况下,法律可能要求我们从您那里收集个人信息。
如果我们要求您提供个人信息以遵守法律要求或履行与您的合同,我们会告知您提供个人信息是否为强制性的,以及您不提供您的个人信息可能导致的后果。
通常,如果出于我们的合法利益(或第三方的合法利益)收集和使用您的个人信息,该等利益是指向您提供我们的服务、维护我们的合法商业利益(例如,在回复您的咨询、改进我们的服务、向您推荐产品功能或新版本、通知您有关产品维护或进行营销活动时)。
- 我们处理个人信息的法律依据是什么?
-
- Cookie及类似追踪技术
-
Cookie及类似追踪技术
- S&P Global 如何使用Cookie和类似追踪技术?
我们在某些服务(尤其是我们的网站和部分移动应用)中使用Cookie和类似追踪技术(统称“Cookie”),以便收集和使用有关您的个人信息,并提供基于兴趣的广告。这些技术也可能允许某些第三方收集有关您的信息,例如您点击广告或安装我们的服务的相关信息。在适用法律允许的情况下,当您访问我们的网站时,我们将自动部署第一方性能或分析 Cookie。在适用法律要求的情况下,在您的设备上放置任何对我们网站的运作并非严格必要的Cookie之前,我们将征得您的同意。如需进一步了解,包括如何同意或撤回对 Cookie的同意,请查看我们的 Cookie 通知。
我们使用 Google Analytics 来更好地了解访问者如何使用我们的服务。Google Analytics 向我们提供有关我们服务的用户的信息。Google Analytics 使用谷歌 (Google)或其附属公司 DoubleClick 在您访问其他网站和应用时识别的 Cookie。有关谷歌如何收集、使用和共享您的信息(包括通过我们的服务收集的信息)的更多信息,请访问谷歌隐私政策-合作伙伴网站:https://www.google.com/policies/privacy/partners/,或查看谷歌自身的隐私政策:https://policies.google.com/privacy。
Google Analytics 使用 Cookie 来帮助我们分析用户如何使用我们的服务。这些 Cookie 产生的有关您使用我们服务的个人信息(包括您的IP地址)将被传送给谷歌,并由谷歌存储在美国的服务器上。谷歌将代表我们,使用这些信息来评估您对我们服务的使用情况,并为我们编制有关您活动的报告。
如果您想停用 Google Analytics,您可以下载并安装由谷歌为您的 web 浏览器开发的停用浏览器插件。有关 Google Analytics 目前提供的停用功能,请参阅 https://tools.google.com/dlpage/gaoptout/。
- S&P Global 如何使用Cookie和类似追踪技术?
-
- 保证您的个人信息安全
-
保证您的个人信息安全
-
- 国际数据传输
-
国际数据传输
- S&P Global 如何处理国际数据传输?
您的个人信息可能会传输到您的居住国家/地区以外进行处理。其他司法管辖区的数据保护法律可能不同于您的国家/地区的法律(且在某些情况下保护力度较小)。
我们的服务器可能位于我们收集数据所在地的司法管辖区之外,例如美国、加拿大、英国、爱尔兰、德国、荷兰、印度和新加坡。我们在其他国家的服务器上存储和复制您的个人信息,以提供访问速度、健壮性和防止服务器故障的保护。
当我们收集您的个人信息时,我们可能将其传输到我们开展业务的任何国家/地区或在该等国家/地区进行处理。我们的集团公司、服务提供商、产品内容提供商和业务合作伙伴(我们可能与其共享个人信息)位于世界各地的司法管辖区,并可能向世界各地的司法管辖区传输个人信息。我们的集团公司处理个人信息或由第三方代表集团公司处理个人信息的主要司法管辖区为美国、英国、德国、爱尔兰和新加坡。您的个人信息也可能会从我们收集数据的司法管辖区以外的地方被访问,例如菲律宾、印度和巴基斯坦,这是我们某些部门的后台支持人员所在地。
当我们或第三方代表我们传输您的个人信息时,我们根据本政策采取适当的保障措施来保护您的个人信息。这些保障措施包括实施适用于集团公司之间个人信息传输的标准合同条款,这些条款要求集团公司根据适用的数据保护法,保护从数据收集地所属司法管辖区传输的个人信息。在个人信息传输时,也可能实施额外的保障措施。如需获得有关我们适当保障措施的文档,请与我们联系。
- S&P Global 如何处理国际数据传输?
-
- 数据保留
- 您的数据保护权利
-
您的数据保护权利
- 您有什么数据保护权利?
根据适用于您的个人信息的法律,您可能有权撤销您提供给我们的许可以及以下数据保护权利:
——-查阅、更正、更新或要求删除您的个人信息(就我们收集您的个人信息的目的而言,您的个人信息已不再必要),以及索取一份便携格式的副本。
——在如下情况下拒绝我们对您的个人信息进行处理:我们以合法权益作为处理理由,将个人信息用于直接营销目的,或将该等信息用于科学或历史研究目的或统计目的。
——在某些情况下限制我们对您的个人信息进行处理,例如在您对我们有关您的记录的准确性提出质疑,或提出反对时。
——如果我们处理您的个人信息的理由是基于您的许可,或者是我们与您所签订的合同的必要性,则您拥有数据便携权,或以机器可读格式接收任何您已向我们提供的个人信息,以便传输给另一位控制者。在某些司法管辖区,您的数据便携权也可能延伸到您与 S&P Global 合作过程中产生的个人信息。
——不受仅基于自动化处理行为而做出的决定的制约;如果您被根据您的个人信息而画像时,要求实施保障措施。
——随时退订我们发送给您的营销和促销电子邮件。您可以通过以下方式行使这一权利:在我们发送给您的营销电子邮件中,点击“取消订阅”或“退订”链接,通过如下 S&P Global 业务部门的联系方式,或访问以下各业务部门的偏好设置中心:
* S&P Global Market Intelligence 偏好中心
——如果我们在征得您同意的情况下收集和处理您的个人信息,那么您可以随时撤回您的许可。撤回您的许可不会影响我们在您撤回之前进行的任何处理的合法性,也不会影响基于您的同意以外的合法处理依据对您个人信息的处理。
——就我们收集和使用您的个人信息向数据保护机构提出投诉。如需了解更多信息,请与您当地的数据保护机构联系。(请点击这里 查看EEA、加拿大、瑞士和英国数据保护机构的联系方式)。
内华达州的居民有权拒绝将其个人信息的某些部分售予那些将向他人出售或许可其信息的第三方。如果您是内华达州的居民并希望提出此类要求,请电邮至 privacy@spglobal.com。
加利福尼亚州的居民对他们的个人信息有特定的权利。如需了解更多信息,请查阅我们的加利福尼亚州附录 。
对于个人希望根据适用的数据保护法律行使其数据保护权利或表达任何担忧的所有请求,在任何情况下我们都会在30日内做出回应。请注意,在某些司法管辖区,我们可能有权收取与行使这些权利有关的费用。
- 您有什么数据保护权利?
-
- 产品中包含的个人数据
-
产品中包含的个人数据
- S&P Global 如何在产品中使用个人信息?
我们的一些产品包含有关公司董事、高管、经理、重要雇员、受托人或大股东的个人信息。S&P Global 从公开信息或其他渠道获得此类数据。
我们的产品包括业务联系详情、职业历史详细信息、工作数据、薪酬详情、教育历史数据、控股和共同持股信息、个人性别信息(汇总显示)以及个人获得或担保与其业务相关贷款的信息。我们也可能从政府或官方信息(例如人口普查数据)中获得有关种族或族裔的信息。任何种族或族裔信息都以汇总、匿名的形式处理,不会关联到个人。
我们产品中的信息用于参考目的,如识别某个组织的高管或股东或者无明显关联的公司实体的共同股东或高管,并为此目的向我们的客户提供。合同要求客户遵守适用的数据保护法律,他们对个人信息的使用受到其与 S&P Global 的合同的限制。S&P Global 的客户遍布世界各地,其中一些国家/地区的数据保护法提供的保护力度可能低于您的国家/地区。
S&P Global 可能会在其企业集团内部,向 S&P Global 提供内容的各方和接收这些产品的客户共享个人信息。S&P Global 不会将您的个人信息用于上述以外的任何其他目的,上述目的符合 S&P Global 向其客户提供 S&P Global 服务的合法商业利益。
S&P Global 定期更新其产品中的信息以确保其准确性。当该等数据过期或不准确时,S&P Global 会将其从系统中删除。S&P Global执行个人信息收集、使用和保留的数据治理标准。
- S&P Global 如何在产品中使用个人信息?
-
- 本政策更新内容
-
本政策更新内容
-
- 隐私政策变化——2020年1月1日
-
隐私政策变化——2020年1月1日
- 隐私政策变化——2020年1月1日
- 简化政策的语言和结构,使其更易浏览和找到您可能需要寻找的信息;
- 编制特定司法管辖区的附录,以便您找到特定司法管辖区的信息,包括《加州消费者隐私法》(CCPA)和中华人民共和国法规的相关信息;
- 在政策的开头特别指出,从我们在线资产和产品链接的第三方,以及我们可能从其收集个人信息的第三方,拥有他们自己的隐私政策,可能适用于他们从个人所收集的信息。
我们正在更新我们的全球企业隐私政策,2020年1月1日起生效。总体而言,我们已做出如下改变:
- 隐私政策变化——2020年1月1日
-
- 政策变更 2021年2月1日
-
政策变更 2021年2月1日
- 政策变更 2021年2月1日
- 就我们从服务提供商或其雇员收到的信息及我们自动收集的信息提供更多详情
- 就 S&P Global 可能受制约的政府和监管程序、调查和问询提供高层面信息
- 就我们的国际传输和个人权利提供更多详情
- 鉴于英国脱欧,发布有关欧盟/英国代表实体的信息
- 增加有关本地联系方式的更多信息
我们即将更新我们的全球企业隐私政策,2021年2月1日生效。总体而言,我们本次更新政策的目的如下:
- 政策变更 2021年2月1日
-
- 如何联系我们
-
如何联系我们
- 您可以如何联系我们?
- 俄罗斯联邦
- 中华人民共和国
- 日本
- 美国加利福尼亚州
如果您对我们使用您的个人信息有任何疑问或顾虑,请联系我们的首席隐私官和数据保护官,发送电子邮件至privacy@spglobal.com,或致函55 Water Street, New York, NY 10041。
您也可以使用此个人数据请求表单 来联系我们或行使您的任何权利。
在我们的一些办公地点,我们也有当地联系方式以便您使用,详见如下司法管辖区补充信息:
对于菲律宾公民,你也可使用电子邮件地址DPOPhilippines@spglobal.com。
非欧盟 S&P Global 附属公司的欧盟联系信息
某些位于欧盟(“EU”)以外的 S&P Global 附属公司在欧盟指定了代表。如果您是欧盟居民,如有任何数据保护咨询,除了以上联系方式,您可同时选择联系相关欧盟代表。请使用以下适用的联系方式。
S&P Global Rating
S&P Global Ratings Europe Limited
Fourth Floor, Waterways House
Grand Canal Quay
Dublin 2, Ireland
RatingsGDPR@spglobal.comS&P Global Market Intelligence
S&P Global Indices UK Limited, Irish branch
Fourth Floor, Waterways House
Grand Canal Quay
Dublin 2, Republic of Ireland
MlPrivacyOfficer@spglobal.com
S&P Global Indices UK Limited, Irish branch
Fourth Floor, Waterways House
Grand Canal Quay
Dublin 2, Republic of Ireland
spdjiGDPR@spglobal.com
S&P Global Indices UK Limited, Irish branch
Fourth Floor, Waterways House
Grand Canal Quay
Dublin 2, Republic of Ireland
PlattsGDPR@spglobal.com某些位于英国以外的 S&P Global 在英国指定了代表。如果您是英国居民,如有任何数据保护咨询,除了以上联系方式,您可同时选择联系相关英国代表。请使用以下的各部门联系方式。
S&P Global Ratings UK Limited
20 Canada Square
Canary Wharf
London
E14 5LH
RatingsGDPR@spglobal.comS&P Global Market Intelligence
S&P Global UK Limited
20 Canada Square
Canary Wharf
London
E14 5LH
MlPrivacyOfficer@spglobal.comS&P Global Indices UK Limited
20 Canada Square
Canary Wharf
London
E14 5LH
spdjiGDPR@spglobal.comS&P Global Platts
Platts (U.K.) Limited
20 Canada Square
Canary Wharf
London
E14 5LH
PlattsGDPR@spglobal.com
- 您可以如何联系我们?
-
- 俄罗斯联邦
- 中华人民共和国
-
中华人民共和国
- 中华人民共和国
- 个人敏感信息:根据适用的中国法律法规,个人敏感信息是指一旦泄露、非法使用可能危害人身和财产安全,导致歧视性待遇等的个人信息,包括身份证号码、银行账号和个人位置等。在收集该等个人敏感信息时,我们仅会出于本政策所述的目的对其进行处理,并将采取措施确保其安全。如适用的中国法律法规要求,我们在处理您的个人敏感信息前将另行征求您的同意。
- 业务出售。当我们将我们的全部或部分业务或资产出售或转让第三方时,例如发生合并、收购、清算或类似事件时,我们可能会转让个人信息。我们将要求该等第三方继续遵守本政策,包括本《中国附录》,或要求该等第三方再次征求您的同意。
- 通知。我们无法绝对保证您在线提供的任何信息或数据的安全。如果发生安全事件,我们将根据我们的事件响应计划采取缓解措施,并根据适用法律的要求向中国主管监管机构报告。如果发生影响您个人信息的安全事件,我们将根据适用法律的要求通过电子邮件、信函、电话、推送通知或其他方式通知您。
- 关闭注册帐户。如果您想关闭在 S&P Global 注册的帐户,请联系我们的首席隐私官,电子邮件地址为privacy@spglobal.com或DPOChina@spglobal.com,通讯地址为:北京市朝阳区东三环中路5号财富金融中心49楼。我们会在15个工作日内处理您的请求并关闭您的帐户。
本《中国附录》仅在您位于中华人民共和国(“中国”)境内时适用,为本政策的补充。如本《中国附录》与本政策的其余部分之间存在任何不一致之处,以本《中国附录》为准。
- 中华人民共和国
-
- 日本
-
日本
- 日本
本《日本附录》适用于 S&P Global Ratings Japan Inc.、S&P Global SF Inc. 和 Standard & Poor’s International LLC 日本分公司(统称“S&P Global 日本”)在日本对个人信息的处理,是本政策的补充。如本《日本附录》与本政策的其余部分之间存在任何不一致之处,以本《日本附录》为准。
S&P Global 日本将遵守适用的日本数据保护法律和规定,不会将个人信息用于本政策中未列明的目的。本政策 规定了处理客户诉求的过程。
在 S&P Global 集团内部使用个人信息
S&P Global 日本与 S&P Global 集团的其他实体一同使用个人信息,这些实体可能使用这些信息来向我们的客户提供有关我们服务的信息、进行特定市场研究或与客户联系。该等信息包括:地址、姓名、公司名称、部门名称、职务、电话号码、传真号码、电子邮件地址、账单信息、人员变动历史和专业工作经历、在 S&P Global 日本的工作面试记录、您感兴趣的领域等。
点击此处 查看我们的集团公司列表。
向S&P Global Ratings Japan Inc. 和 S&P Global SF Japan Inc. 提供并由S&P Global Ratings Japan Inc. 和 S&P Global SF Japan Inc. 与 S&P Global 集团其他公司共享的匿名处理信息
在其结构性的金融业务背景中,S&P Global Ratings Japan Inc. 和 S&P Global SF Japan Inc. 持续与 S&P Global 集团的其他公司共享匿名处理的信息。与那些公司共享的匿名信息中所包含的“与个人相关的信息项目”以及该等项目的“共享方式”如下。
“将与 S&P Global 集团其他公司共享的个人相关信息项目”:
• 有关借款人及联合担保人的信息(债权人分配的借款人代码、年龄相关信息、性别、地址相关信息、职业相关信息、年收入、账户余额等)
• 与个别借款人相关的贷款信息(类别、贷款金额、贷款期限、物业位置和评估金额的相关信息)。
“匿名处理信息的共享方式”:
包括上传到或通过电子邮件发送到一个仅允许授权S&P Global 集团人员访问的服务器。
对于您的个人信息的使用,如有任何问题或顾虑,请联系我们的首席隐私官,电子邮件地址:privacy@spglobal.com 或Japanprivacy@spglobal.com,通讯地址为:Marunouchi Kitaguchi Bldg. 28th Floor, 1-6-5 Marunouchi, Chiyoda-ku, Tokyo 100- 0005, Tel: +81-(0)3-4550-8000。
- 日本
-
- 加州附录
-
加州附录
- 美国加利福尼亚州
- 对于访问和删除权,请填写数据请求表 。
- 对于选择退出权,访问“不得出售我的个人信息” 。
- 请致电1-855-529-1761联系我们。
美国加利福尼亚州附录(下称“加州附录”)适用于 S&P Global 按照《加州消费者隐私法》(CCPA)在美国对加利福尼亚州居民的个人信息进行的处理,是本政策的补充。如本《加州附录》与本政策的其余部分之间存在任何不一致之处,以本《加州附录》为准。
我们收集的某些信息可能不受 CCPA 的约束,因为这些信息被视为公开信息(即由政府机构提供)或受联邦隐私法保护,如《格雷姆-里奇-比利雷法》(Gramm-Leach-Bliley Act)、《健康保险携带和责任法》(HIPAA)或《公平信用报告法》(Fair Credit Reporting Act)。
获得信息的权利
您有权请求获得所收集的有关您的个人信息以及该等信息来源的信息、我们收集这些信息的目的以及我们与之分享该等信息的第三方和服务提供商。为保护我们的客户的个人信息,我们需要验证您的身份后再按照您的请求采取行动。
请求删除信息的权利
在某些情况下,您有权请求我们删除我们直接从您处收集的任何个人信息。为保护我们的客户的个人信息,我们需要验证您的身份后再按照您的请求采取行动。根据法律,我们可能有理由不必遵从您的请求,或者可能不如您预期的,较为有限的方式来遵从您的请求。如出现这种情况,我们会在给您的回应中加以说明。
关于参与数据共享换取财务激励的知情权
在以提供财务激励换取收集您的个人信息前,我们将征求您的同意。
选择不向第三方出售个人信息的权利
您有权选择不允许我们向第三方出售您的个人信息。请注意,您选择退出的权利并不适用于我们与服务提供商共享个人信息。服务提供商代表我们履行某一项职能,并受协议约束仅能将个人信息用于该职能。
“阳光法案”
对于公司在上一年度向第三方披露某些类型的个人信息,用于后者的直接营销目的的情况,加州居民有权请求有关这些第三方的信息。
如何提出请求
要提交请求以行使您的权利:
如下阐述我们的数据收集实践,包括我们所收集的个人信息、该等信息的来源、我们收集信息的目的以及我们是否向外部方披露该等信息。我们可能会将该等信息的任意 部分或全部用于政策中说明的任何目的,除非有列明限制。我们用于说明该等信息的类型与 CCPA 中所列一致。
• 个人标识符:
o 在您创建帐户或报名参加一项活动、为您创建帐户或报名参加一项活动时,我们会收集您的姓名、电话号码、电子邮件地址和联系地址。如果您选择创建帐户,您也将被要求创建用户名,我们将为您的档案分配一个或多个独一无二的标识符。
o 当您购买我们的产品或注册付费活动时,您向我们提供付款和帐单信息。
o 我们从您处或企业客户处(如结构性融资发行人)收集社会保障号码、信用卡号和个人财务数据,为我们的统计分析提供信息,或用于提供我们的服务。该等数据不会用于除此以外的其他目的、出租或提供给第三方公开发布。
o 我们不会收集您的驾驶执照号码或护照号码。
o 我们不会收集有关您的任何医疗信息或健康信息。
o 我们会自动收集您的IP地址。
o 我们会自动收集您的设备ID。
• 受保护类别: 我们会收集您的年龄和性别。
• 商业信息:当您与我们进行交易时,我们会就购买或考虑的货物或服务以及购买或消费历史或倾向创建记录。
• 生物特征信息:我们不会收集有关您的生理、生物或行为特征的信息。
• 互联网或其他电子网络活动信息:当您使用我们的服务时,我们会自动收集有关您的浏览历史、搜索历史以及关于您与产品门户、网站、应用程序或广告交互的信息。
• 地理位置数据:如上所述,我们会自动收集您的IP地址。我们也许能够根据 IP 地址确定您的大概位置。如果您同意,我们的一些移动应用程序也将收集您的准确位置(如您的 GPS 坐标),但用户可以在其移动设备设置中关闭位置跟踪。
• 音频、电子、视觉、热量、嗅觉或类似信息:如果您通过电话联系我们,我们可能对通话进行录音。如果通话被录音,我们会在通话开始时告知您。我们可能会收集您的影像。我们不会收集任何热量、嗅觉或类似信息。
• 职业或就业相关信息:我们会收集有关您的当前雇主、职位和您的职业经历其他方面的信息。
• 教育信息:我们会收集有关您所就读机构或您所受教育程度的信息。
• 通过推断来创建用户档案,以反映消费者的倾向或特征:我们可以通过一系列计算机处理来分析您的实际或可能的偏好。在某些情况下,我们可能会将我们的观点记录到您的内部档案中。
我们可能会与服务提供商共享该等信息。这些服务提供商是我们出于业务目的而与之合作的外部方,且被限制将个人信息用于与我们合作无关的任何目的。此处 介绍了我们与之共享信息的服务提供商的类型,以及其所提供的服务。
CCPA针对向第三方“销售”信息为加州居民提供某些权利。根据CCPA,“出售”个人信息意味着将其向外部方披露以换取金钱或其他利益,例如在我们的合同不限制该方将该等信息用于其他目的的情况下。我们可能会在如下有限的情况下“出售”信息:
• 个人标识符:
o 我们会在我们的产品中显示联系信息,我们的订阅用户和业务合作伙伴的订阅用户可访问这些信息。
o 我们会向我们的网络研讨会和会议合作伙伴披露联系信息(即与会者名单)。
o 必要时,我们会向公共安全机构提供联系信息。
o 我们会向广告合作伙伴提供IP地址和设备ID。
• 受保护类别:我们会在我们的“专业人士”数据库中显示年龄(如有),我们的订阅用户和业务合作伙伴的订用可访问这些信息。我们可能会在产品中显示汇总的性别信息,但不会显示个人的性别。
• 互联网或其他电子网络活动信息:我们会向我们从之收集数据的公司披露订户与我们产品互动的信息。
• 职业或就业相关信息:我们会在我们的产品中显示有关某个人的当前雇主、职位、薪酬详情以及该个人职业和教育经历其他方面的信息,我们的订户和业务合作伙伴的订户可访问这些信息。
• 通过推断来创建用户档案,以反映消费者的倾向或特征: 例如广告合作伙伴等第三方可能使用 Cookie 或类似追踪技术(如我们的 Cookie 通知中所披露)来收集个人信息。
- 美国加利福尼亚州
-