S&P Global 是向全球資本和大宗商品市場提供透明和獨立的評級、基準、分析和資料的領先提供商。有關 S&P Global 現有集團公司和其他相關公司的更多資訊，請在此 參閱我們的最新檔。

S&P Global 和 IHS Markit 於2020年11月30日宣佈合併，並在合併完成時更新了本政策。

該汽車業務提供商根據18 U.S.C A. §2721和類似的州法律對此類資訊的使用來收集和彙編機動車登記和所有權資訊，為授權實體提供產品和服務。來自機動車記錄的消費者資訊的使用符合適用法律和法規，因此該等資訊不會被 S&P Global 使用，或提供給其他實體用於直接行銷目的。要獲取或更正您的機動車登記和/或所有權資訊，請聯繫您所在州的機動車部門或其他處理機動車登記和所有權的州機構。美國機動車管理協會（AAMVA） 維護到各州機動車管理機構網站的連結，這些網站根據AAMVA地區劃分 組織。

有關我們的數位及廣告相關服務的隱私保護措施的更多資訊，請參閱廣告隱私政策 。

我們從您那裡收集或收集的關於您的資訊——按適用資料保護法律，其中一些為個人資訊——可分為如下大類：

1. 您向我們提供的資訊

作為我們的服務的一部分，您可能會向我們提供某些資訊，例如您的聯繫方式、使用者憑據和就業資訊。

例如，當您填寫線上表格註冊以使用我們的服務時，如參加活動、請求免費試用或禮儀通訊，或通過我們的網站接收研究、白皮書、產品資訊或報告。在您與我們開展業務或向我們索取資訊時， 您也可能會向我們提供您的名片資訊或其他聯繫資訊。我們要求您提供的資訊及其收集理由包括：

2. 我們自動收集的資訊

我們可能會從您的設備自動收集資訊，包括有關您如何使用我們的服務的資訊。

我們自動收集的資訊包括您的登錄事件（您登錄和使用特定服務的時間、方式和持續時間）、IP或MAC地址、設備品牌、型號和作業系統、移動網路資訊、互聯網服務提供者、設備唯一識別碼、廣告ID、流覽器類型和語言、地理位置（如國家或城市級別位置或時區）和其他技術資訊。我們收集“點擊流”資料，即有關您的設備如何與我們的服務進行交互的資訊，例如訪問的頁面、螢幕和功能、應用和產品及點擊的連結。

這些資訊幫我們瞭解我們的服務的使用者，例如我們服務的訪問者、他/她們之前及之後訪問的頁面以及他/她們感興趣的內容功能。我們自動收集的資訊用於：

—分析目的，包括用於增加我們對服務使用情況的瞭解；

—改善我們的服務的品質和對使用者的相關性，包括（適用時需要得到同意）根據使用者的偏好和使用習慣向使用者顯示或提供相關服務；

—開發或加速我們的研究、分析、資訊和相關內容和資訊收集服務，或在允許的情況下使他人能開發/加速該等內容；

—針對我們的服務向您提供支援和培訓，並説明您解決任何錯誤或技術問題;

—開發和更新我們的服務；

—用於客戶服務，例如評估產品的客戶培訓需求；

—滿足 S&P Global 的企業客戶就其企業帳戶下的個人使用者對我們的服務的權利和使用提出的要求（該等資訊可能以匯總方式提供給客戶，客戶會按照法律要求索取該等資訊）；

—提供您可能感興趣或對您有價值的、關於我們的服務的定制資訊並向您發送行銷和促銷電子郵件（如適用法律有規定，需經您同意）；

—在少數情況下，識別與安全問題有關或無關的、未經授權使用或分發我們的服務的情況；

—在相關情況下，審查或更新與客戶約定的價格；以及

—開具帳單，以便我們或其他人（如我們的內容提供者）能夠為提供的服務送交帳單。

其中一些資訊是使用 Cookie、weblogs、web 信標及類似追蹤技術收集的——參見“Cookie及類似追蹤技術”。

3. 我們從其他來源獲得的資訊

我們可能會從其他來源（如果您使用某個訂閱涵蓋的 S&P Global 服務，該等來源包括您的雇主或業務合作夥伴）獲得有關您的個人資訊。如果您註冊為用戶，我們將盡力確保這些協力廠商是否取得您同意，或者法律是否允許或要求其向我們披露您的個人資訊。

我們從您的雇主處收集的資訊（如果您通過您的雇主的企業訂閱使用我們的服務）包含您的聯繫資訊和就業相關資訊。

我們從其他協力廠商收集個人資訊，例如行銷供應商、調查服務、社交媒體、我們或其他方組織的會議和其他活動，以及適用法律允許的其他來源。我們使用這些資訊來向您推銷我們的服務、維護和更正我們的記錄、添加資料欄位、以及加強我們的服務對您的行銷和交付。

收集個人資訊是我們某些產品內容收集流程的一個組成部分。我們從各種來源獲得這些資訊，包括協力廠商內容提供者、公共檔和網站，用於在我們的部分產品中展示。詳情請參閱“S&P Global 如何在產品中使用個人資訊？”。

我們也可能將您的個人資訊用於其他目的（我們在收集您的個人資訊時向您說明的目的），或在適用的資料保護法律允許的情況下，與我們已向您披露的目的相容的目的（如出於公共利益、科學或歷史研究、統計目的而存檔）。

4. 通過我們的移動應用收集的其他個人資訊

當您下載、訪問或以其他方式使用我們的移動應用時，我們收集的資訊取決於您的設備、應用內和作業系統許可權。為向您提供我們應用的功能，該等應用必須訪問您的移動設備上的各種功能和資料。

在您同意的情況下，我們的一些應用會收集您的移動設備的精確地理位置，一些應用也收集關於您或其他人的個人資訊，這些資訊來自或與以下方面相關：

 - 您的日曆
 - 您的連絡人和通話信息
 - 您的移動設備上的帳戶和其他應用
 - 照片（包括日期、時間、位置和內容）
 - 媒體檔、中繼資料和其他所存儲的資訊

我們還會自動收集應用日誌和使用統計資訊。例如，我們會記錄您打開某個應用的時間，以便監測哪個應用被使用、使用時間和使用方式；在應用停止工作時，我們會記錄“崩潰資料”（例如您是否有移動網路連接），以説明我們識別和解決問題。

要進一步瞭解我們的移動應用收集的具體資訊，請查看您的設備設置或您下載該應用的平臺。要停止通過我們的任一應用收集所有資訊，請卸載該應用。

當您從Apple的App Store或Google Play（下稱“應用平臺”）下載我們的移動應用時，即表示您確認並同意：

• 在 S&P Global 和應用平臺之間，S&P Global 對該應用承擔全部責任。

• 應用平臺沒有義務就這些應用程式提供任何維護和支援服務。

• 如果我們的應用程式不符合任何適用的保證：(i) 您可知會應用平臺，應用平臺可按該應用程式的購買價格向您退款（如適用）；(ii) 在適用法律允許的範圍內，應用平臺沒有與該應用程式相關的其他保證義務；及 (iii) 對於未能遵守任何保證而導致的任何其他索賠、損失、責任、損害、成本或費用，在 S&P Global 和應用平臺之間，由 S&P Global 負責。

• 對於您因這些應用或因擁有和使用這些應用程式而產生的任何索賠，應用平臺概不負責。

• 如協力廠商聲稱應用程式侵犯了另一方的智慧財產權，在應用平臺和 S&P Global 之間，由 S&P Global 負責對任何該等智慧財產權侵犯索賠進行調查、抗辯、和解和解除。

• 應用平臺及其附屬公司是適用的使用條款的協力廠商受益人，因其與您使用這些應用程式的許可證有關。在您接受我們的使用條款中的條款與條件後，應用平臺將有權作為協力廠商受益人強制執行與您的應用程式許可證相關的使用條款。

• 在使用該應用時，您還必須遵守所有通過應用平臺適用的協力廠商條款。

我們可能會將您的個人資訊披露給以下類別的接收方：

我們的集團公司和合資公司（如適用），服務提供者，包括但不限於提供諮詢、法律、銀行、審計、會計或保險服務的律師、銀行家、審計師、會計師和保險公司等專業顧問或諮詢人員，以及向我們提供資金的金融機構，外部審核機構、產品內容提供者、業務合作夥伴以及安排您訪問我們產品或服務的任何組織（如果不是您）。

我們與上述授權方共用個人資訊，該等授權方處理個人資訊的目的與本政策所述的目的一致，或在收集您的個人資訊時通知您。例如，我們可能與安排您訪問我們的產品或服務的組織共用您的個人資訊，以履行其合同義務並提供我們的產品和服務；我們可以與我們的服務提供者和業務合作夥伴分享您的個人資訊，以滿足如下目的：運營我們的業務，履行您通過該等產品或服務提出的請求，交付、改善和定制我們的產品或服務，發送與我們業務相關的行銷和通訊，支付處理，以及其他適用法律允許的目的，或經您同意。我們可能會將您在報名參加一項活動時提供的聯繫資訊以及活動的參加人員名單分享給 S&P Global 的各業務部門及我們的網路研討會和會議合作夥伴，以確保您的聯繫資訊為最新，並管理、保護和推廣我們的活動，或就該等活動尋求回饋。

如需查看我們目前的集團公司和相關公司的列表，請在這裡查閱我們的最新檔 。我們的服務提供者、內容提供者和業務合作夥伴的列表可在這裡查看 。

除了本政策所述的目的外，我們的服務供應商處理的個人資訊受其向您知會的使用條款和隱私政策的約束。請查閱服務提供者的使用條款和隱私政策，以更好地瞭解他們如何管理您的個人資訊。

您的雇主

我們向您的雇主提供個人資訊，用於履行和執行我們與雇主之間的合同、告知其有關潛在團體培訓需求的資訊、通知其有關特定類別使用者的服務使用以及定價等目的。

主管執法機構、監管機構、政府機構、法院或其他協力廠商

在我們認為有必要進行資訊披露時，我們按照適用的法律和法規向主管執法機構、監管部門、政府機構、法院或其他協力廠商共用個人資訊，前提是，(i) 適用的法律或法規要求，(ii) 出於防止欺詐或風險管理的目的，(iii) 行使、建立或捍衛我們的合法權利，(iv)保護您或任何其他人的重要利益，或(v)保護我們或其他人的利益、權利、安全或財產。

S&P Global 受各種聯邦和州機構、當局以及國際上類似的監管機構的監管，並且在正常的業務過程中，無論是在美國還是在國外，都是政府和監管程式、調查和詢問的對象。因此，我們可能會根據法院命令、政府要求或其他法律或監管程式披露您的資訊。

我們提交給美國證券交易委員會(SEC)的檔對此有更詳細的說明，請在這裡查閱 。

潛在買家

我們可能向潛在買家或目標(以及該協力廠商或我們的代理和顧問)提供個人資訊，用於我們所有或任何部分業務的任何擬議購買、合併、轉讓、收購或清算或類似事件。如果我們的業務發生該等變化，買方或目標將以本政策所述的相同方式使用您的個人資訊，或將告知您其將如何按照適用法律的要求使用您的個人資訊。

任何其他個人或實體

您在留言板、聊天區或社交媒體頁面或直接向這些平臺的其他使用者透露的個人資訊，可能會在我們不知情或無法控制的情況下，被協力廠商收集和使用以聯繫您、向您發送未經請求的消息或用於其他目的。另外也請注意，非我們運營的社交媒體論壇和聊天室可能有額外的規則和條件。對於您在這些不受我們控制的論壇上提交的個人資訊或任何其他資訊，我們概不負責。我們也可能徵求您同意，以便與任何其他個人或實體共用個人資訊。

我們的服務可能為您提供通過社交網站（如Facebook、Twitter）使用集成工具（如Facebook 的“贊” 按鈕或 Twitter 的“發推”按鈕）共用個人資訊的能力。使用此類集成工具，取決於您在此類社交網站上的設置，您可以與其他個人或公眾共用關於自己的個人資訊。有關此類社交網站或網站集成工具收集和使用資料的目的和範圍的更多資訊，請訪問提供這些社交網站的實體的隱私政策。

我們鼓勵您在公開披露您的個人資訊時持謹慎態度。

有關我們如何以及為什麼在我們的產品中披露個人資訊的更多資訊，請參閱如下“S&P Global 如何在產品中使用個人資訊？”。

我們收集和使用個人資訊的依據取決於所涉及的個人資訊、我們收集這些資訊的背景及適用的法律法規。

一般而言，我們在以下情況下收集您的個人資訊：我們已就此取得您的同意；在適用資料保護法律允許時，我們需要這些個人資訊來履行與您之間的合同（例如，您訂閱我們的其中一項產品）；或，在某些司法管轄區，如歐洲經濟區（EEA），處理個人資訊符合我們的合法利益，不會被您的資料保護權益或基本權利和自由所淩駕；或該等處理符合適用法律。在某些情況下，法律可能要求我們從您那裡收集個人資訊。

如果我們要求您提供個人資訊以遵守法律要求或履行與您的合同，我們會告知您提供個人資訊是否為強制性的，以及您不提供您的個人資訊可能導致的後果。

通常，如果出於我們的合法利益（或協力廠商的合法利益）收集和使用您的個人資訊，該等利益是指向您提供我們的服務、維護我們的合法商業利益（例如，在回復您的諮詢、改進我們的服務、處理支付、向您推薦產品功能或新版本、通知您有關產品維護或進行行銷活動時）。關於我們在產品中使用個人資訊所依據的法律依據，請參閱以下“S&P Global 如何在產品中使用個人資訊？”。

如果適用法律有規定，我們各部門和附屬公司向您發送有關我們服務的行銷或促銷電子郵件前，我們會征得您的同意。

我們在某些服務（尤其是我們網站和部分移動應用程式中）使用 Cookie 和類似的追蹤技術（統稱“Cookie”），以便收集和使用您的個人資訊，更好地瞭解和改善我們的服務的可用性、性能和效率，説明我們為您定制內容或報價，以及提供我們基於興趣的廣告。這些技術也可能允許某些協力廠商收集有關您的資訊，例如您點擊廣告或安裝我們的服務的相關資訊。在適用法律允許的情況下，當您訪問我們的網站時，我們將自動部署第一方性能或分析Cookie。在適用法律要求的情況下，在您的設備上放置任何對我們網站的運作並非嚴格必要的Cookie之前，我們將征得您的同意。如需進一步瞭解，包括如何同意或撤回對 Cookie 的同意，請查看我們的 Cookie 通知 。

我們使用 Google Analytics 來更好地瞭解訪問者如何使用我們的服務。Google Analytics 向我們提供有關我們服務的使用者的資訊。Google Analytics 使用Google或其附屬公司 DoubleClick 在您訪問其他網站和應用時識別的 Cookie。有關Google如何收集、使用和共用您的資訊（包括通過我們的服務收集的資訊）的更多資訊，請訪問Google隱私政策-合作夥伴網站：https://policies.google.com/technologies/partner-sites，或查看Google自身的隱私政策：https://policies.google.com/privacy。

Google Analytics 使用 Cookie 來幫助我們分析使用者如何使用我們的服務。這些 Cookie 產生的有關您使用我們服務的個人資訊（包括您的IP位址）將被傳送給Google，並由Google存儲在美國的伺服器上。Google將代表我們，使用這些資訊來評估您對我們服務的使用情況，並為我們編制有關您活動的報告。

如果您想停用Google Analytics，您可以下載並安裝由Google為您的網路流覽器開發的停用流覽器外掛程式。有關 Google Analytics 目前提供的停用功能的更多資訊，請參閱 https://tools.google.com/dlpage/gaoptout。

我們使用適當的技術和組織措施來保護我們處理的個人資訊，這些技術和措施旨在提供與處理您個人資訊的風險相匹配的安全級別。按照適用法律的要求，我們將通過電子郵件、信函、電話、推送通知或其他方式通知您有關您的個人資訊的任何安全事件。如果您認為您的資料成為一次安全事件的主體，而我們沒有通知到您，或者您對您的資料的安全感到擔心，請通過 security@spglobal.com 聯繫我們的安全團隊。

您的個人資訊可能會傳輸到您的居住國家/地區以外進行處理。其他司法管轄區的資料保護法律可能不同於您的國家/地區的法律（且在某些情況下保護力度較小）。

S&P Global 是一家跨國集團，總部設在美國紐約。我們的伺服器可能位於我們收集資料所在的司法管轄區以外。我們在其他國家/地區的伺服器上存儲和複製您的個人資訊，以提供存取速度、健壯性和防止伺服器故障的保護。

當我們收集您的個人資訊時，我們可能將其傳輸到我們開展業務的任何國家/地區，或從該等國家/地區傳輸出去。我們的集團公司、相關公司、安排您訪問我們的產品或服務的任何組織、我們可能與之共用個人資訊的服務提供者、產品內容提供者和業務合作夥伴位於並將個人資訊傳輸到世界各地的不同司法管轄區。S&P Global託管或協力廠商代其託管個人資訊的主要司法管轄區是：美國、加拿大、英國、德國、愛爾蘭共和國、義大利、法國、瑞士、荷蘭、印度和新加坡。某些情況下，也可能會從我們收集資料的司法管轄區以外的地方訪問您的個人資訊，例如菲律賓、印度和巴基斯坦，這些我們某些部門的後臺支持人員所在地。

當我們或協力廠商代表我們傳輸您的個人資訊時，我們根據本政策採取適當的保障措施來保護您的個人資訊。這些保障措施包括實施適用於集團公司之間個人資訊傳輸的標準合同條款，這些條款要求集團公司根據適用的資料保護法，保護從資料收集地所屬司法管轄區傳輸的個人資訊。

在一些司法管轄區，如果個人的資料保護基本權利得到充分的保護，就可以進行國際傳輸。在某些情況下，我們可能會選擇依賴於一個適當的決定來合法地傳輸個人資訊。標準合同條款是允許跨越司法邊界傳輸個人資訊的幾種機制之一，在適用的情況下，我們依靠這些條款在我們于我們的關聯方、供應商和業務合作夥伴之間進行資料傳輸。在傳輸個人資訊時，也可能採取額外的保障措施。如需獲得有關我們的適當保障措施的文檔，請與我們聯繫。

我們的適用資訊管治政策、程式和標準要求，只要我們有保留個人資訊的持續、合法的業務需求（例如，向您提供您所請求的一項服務，或遵守適用的法律、稅務或會計要求），我們就會一直保留您的個人資訊。

一旦我們不再有處理您的個人資訊的合法業務需求，我們的適用資訊管治政策、程式和標準要求，我們刪除或匿名化您的個人資訊，或者，如果無法刪除或匿名化，則我們會假名化和/或安全地存儲您的個人資訊，並將其與任何進一步處理隔離，直至有可能刪除為止。

如需進一步瞭解我們保留您的個人資料多長時間，請點選連結參閱我們的隱私承諾：https://www.spglobal.com/en/privacy/our-privacy-commitment。如果您對我們處理您的個人資訊的時間有任何疑問或需要瞭解更多資訊，請通過如下聯繫資訊聯繫我們。

根據適用於您的個人資訊的法律，您可能有權撤銷您提供給我們的許可以及以下資料保護權利：

—查閱或要求刪除您的個人資訊（如果就我們收集您的個人資訊的目的而言，您的個人資訊已不再必要)，以及索取一份您的個人資訊的便攜格式副本。

—在如下情況下拒絕我們對您的個人資訊進行處理：我們以合法權益作為處理的理由，將個人資訊用於直接行銷目的，或將該等資訊用於科學或歷史研究目的或統計目的。

—在某些情況下限制我們對您的個人資訊進行處理，例如在您對我們有關您的記錄的準確性提出質疑，或提出反對時。

—如果我們處理您的個人資訊的理由是您的許可，或者是我們與您所簽訂的合同的必要性，則您擁有資料便攜權，即以機器可讀格式接收任何您已向我們提供的個人資訊。在某些司法管轄區，您的資料便攜權也可能延伸到您與 S&P Global 合作過程中產生的個人資訊。

—不受僅基於自動化處理行為而做出的決定的制約；如果您被根據您的個人資訊而畫像時，要求實施保障措施。

—隨時退訂我們發送給您的行銷和促銷電子郵件。您可以通過以下方式行使此權利：點擊我們發送給您的行銷電子郵件中的“取消訂閱”或“選擇退出”連結，或在此訪問我們的偏好中心， 或使用本政策中“您如何聯繫我們？”章節中列出的聯繫方式。

—如果我們在征得您同意的情況下收集和處理您的個人資訊，那麼您可以隨時撤回您的許可。撤回您的許可不會影響我們在您撤回之前進行的任何處理的合法性，也不會影響基於您的同意以外的合法處理依據對您個人資訊的處理。

—不因行使上述權利而受到歧視。

—向資料保護機構投訴我們收集和使用您的個人資訊。

如需瞭解更多資訊，請聯繫您當地的資料保護機構。（歐洲經濟區、加拿大、瑞士和英國的資料保護機構聯繫方式見此 。）

某些司法管轄區的個人可能擁有其他權利。欲瞭解更多資訊，請參閱作為本政策一部分的適用司法管轄區特定附錄。

對於個人希望根據適用的資料保護法律行使其資料保護權利或表達任何擔憂的所有請求，我們會在30日內做出回應。請注意，為了滿足某些要求，我們必須在回應前核實您的身份，這可能需要您向我們提供照片身份資訊。由於您的個人資訊（例如您的電子郵寄地址）通常需要用於訪問或使用服務，因此只要您的帳戶處於活動狀態，我們就會保留您的個人資訊。您可以通過登錄您的帳戶並線上更新您的資訊來更正、更新或修改這些資訊。

請注意，在某些司法管轄區，我們可能有權收取與行使這些權利有關的費用。

我們的一些產品包含有關公司或業務的董事、高管、經理、重要雇員、受託人或大股東或所有者的個人資訊。S&P Global 從公開信息或其他管道獲得此類資料。

我們的部分產品包括業務聯繫方式、職業歷史資訊、工作資料、薪酬資料、教育歷史資料、持股及共同持股資訊、個人性別資訊、護照及駕駛執照資料（以作身份驗證及盡職調查之用）及個人因其業務而取得或擔保的貸款資料。

我們也可能從政府或官方資訊（例如人口普查資料）中獲得有關種族或族裔的資訊。任何種族或民族裔族資訊都以匯總、匿名的形式處理，不會關聯到個人。在美國，一些產品可能會處理受《駕駛員隱私法案》監管的數據。

我們產品中的個人資訊用於參考目的，如識別某個組織的高管或股東或者其他無明顯關聯的公司實體的共同股東或高管，並為該等目的向我們的客戶提供。合同要求客戶遵守適用的資料保護法律，他們對個人資訊的使用受到其與 S&P Global 的合同的限制。S&P Global 的客戶遍佈世界各地，其中一些國家/地區的資料保護法提供的保護力度可能低於您的國家/地區。

S&P Global 可能會與其企業集團內部的授權人員，向 S&P Global 提供內容的各方和接收這些產品的客戶共用個人資訊。S&P Global 以這種方式在其產品中使用和披露個人資訊的法律依據是，為追求合法的商業利益，S&P Global 有必要為其客戶提供服務，以鼓勵全球金融市場和業務的透明度和知情發展。這一點的重要性並不低於我們產品中所涉及人員的權利和自由，因為有關他們的資訊是與他們的業務角色和關係相關的。這些個人資訊主要來自於可公開獲取的來源，通常來自於強制性的公司或政府披露。

S&P Global 的政策、程式和標準要求其產品中的資訊定期更新以確保準確性，並在此類資料過時或不準確時從其系統中刪除資料。S&P Global 已經建立了收集、使用和保留個人資訊的資訊治理標準。

我們會不時審查和更新本政策。一旦進行了更新，我們知會您，例如，我們會注明政策版本的日期，在這裡發佈更新的版本，或向您發送通知。我們於2020年1月1日更新了我們的全球企業隱私政策。總體而言，我們進行了如下更改：

• 簡化政策的語言和結構，使其更易流覽和找到您可能需要尋找的資訊；

• 編制特定司法管轄區的附錄，以便您找到特定司法管轄區的資訊，包括《加州消費者隱私法》（CCPA）和中華人民共和國法規的相關資訊；

• 在政策的開頭特別指出：從我們線上資產和產品連結的協力廠商，以及我們可能從其收集個人資訊的協力廠商，均擁有他們自己的隱私政策，可能適用於他們從個人所收集的資訊。

我們於2021年2月1日更新了我們的全球企業隱私政策。總體而言，我們本次更新政策的目的如下：

• 就我們從服務提供者或其雇員收到的資訊及我們自動收集的資訊提供更多詳情

• 就 S&P Global 可能受制約的政府和監管程式、調查和問詢提供概括性資訊

• 就我們的國際轉移和個人權利提供更多詳情

• 鑒於英國脫歐，發佈有關歐盟/英國代表實體的資訊

• 增加有關本地聯繫方式的更多資訊

我們上一次更新全球企業隱私政策是本文檔的日期。總體而言，我們本次更新政策的目的如下：

• 納入的修改反映了 S&P Global 和 IHS Markit 的合併，為合併後的集團有關收集、共用、轉移和使用個人資訊的方式，以及您能如何行使您的隱私權的方式提供透明度。

• 根據最近的立法發展，更新有關中華人民共和國的附錄。

• 創建了針對巴西和哥倫比亞的司法管轄區附錄，以便您查找在這些司法管轄範圍內的權利的進一步資訊（如適用）。

• 增加更多本地和合併後的聯繫資訊。

如果您對我們使用您的個人資訊有任何疑問或顧慮，請聯繫我們的隱私中心和資料保護官，發送電子郵件至privacy@spglobal.com，或致函到 55 Water Street, New York, NY 10041。

您也可以使用此個人資料請求表單來聯繫我們或行使您的任何權利。

在我們的一些辦公地點，我們也有本地聯繫方式以便您使用，詳見如下司法管轄區補充資訊：

• 俄羅斯聯邦

• 中華人民共和國

• 日本

• 美國加利福尼亞州

• 巴西

• 哥倫比亞

對於菲律賓公民，您也可使用電子郵寄地址DPOPhilippines@spglobal.com。

非歐盟 S&P Global 附屬公司的歐盟聯繫方式

某些位於歐盟（“EU”）以外的 S&P Global 附屬公司在歐盟指定了代表。如果您是歐盟居民，如有任何資料保護諮詢，除了以上聯繫方式，您可選擇聯繫相關歐盟代表。請使用以下適用的聯繫方式。

非英國 S&P Global 附屬公司的英國聯繫方式

某些位於英國以外的 S&P Global 附屬公司在英國指定了代表。如果您是英國居民，如有任何資料保護諮詢，除了以上聯繫方式，您可選擇聯繫相關英國代表。請使用以下的各部門聯繫方式。

本俄羅斯聯邦附錄（“俄羅斯聯邦附錄”）是本政策的補充，適用於 Standard & Poor’s International Services LLC 的代表處和 S&P Global Ratings Europe Limited （各自獨立運營並分別）處理俄羅斯公民個人資訊的相關事宜。如本《俄羅斯聯邦附錄》與本政策的其餘部分之間存在任何不一致之處，以本《俄羅斯聯邦附錄》為准。

俄羅斯聯邦附錄

本《中國附錄》僅在您位於中華人民共和國（“中國”）境內時適用，為本政策的補充。如本《中國附錄》與本政策的其餘部分之間存在任何不一致之處，以本《中國附錄》為准。

1. 敏感個人資訊：根據中國的適用法律法規，敏感個人資訊是指一旦洩露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人資訊，包括生物識別、宗教信仰、特定身份、醫療健康、金融帳戶、行蹤軌跡等資訊，以及不滿十四周歲未成年人的個人資訊。在收集該等敏感個人資訊時，我們僅會出於本政策所述的目的對其進行處理，並將採取措施確保其安全。如適用的中國法律法規要求，我們在處理您的敏感個人資訊前將另行徵求您的同意。

2. 業務出售。我們可能向潛在買家或目標（以及該協力廠商或我們的代理和顧問）提供個人資訊，用於我們所有或任何部分業務的任何擬議購買、合併、轉讓、收購或清算或類似事件。如果我們的業務發生這樣的變化，買家或目標將以本政策（包括本中國附錄）規定的相同方式使用您的個人資訊，或會按照適用法律通知您它將如何使用您的個人資訊，或（如適用）要求該等協力廠商再次徵求您的同意。

3. 通知。我們無法絕對保證您線上提供的任何資訊或資料的安全。如果發生安全事件，我們將根據我們的事件回應計畫採取緩解措施，並根據適用法律的要求向中國主管監管機構報告。如果發生影響您個人資訊的安全事件，我們將根據適用法律的要求通過電子郵件、信函、電話、推送通知或其他方式通知您。如果您認為您的資料成為一次安全事件的主體，而我們沒有通知到您，或者您對您的資料的安全感到擔心，請通過 security@spglobal.com 聯繫我們的安全團隊。

4. 本公司資料保護官的聯繫資訊。您可通過如下方式聯繫我們的中國資料保護官，電子郵件： privacy@spglobal.com 或 DPOChina@spglobal.com，信函寄送地址：北京市朝陽區東三環中路5號財富金融中心49樓。您還可以通過本政策“您的資料保護權利是什麼？”章節中規定的方法，行使有關您轉移到海外的個人資訊的權利，或要求關閉在 S&P Global 註冊的帳戶。

日本附錄適用於 S&P Global Ratings Japan Inc.、S&P Global SF Inc. 和 Standard & Poor’s International LLC 日本分公司（統稱“S&P Global 日本”）在日本根據《日本個人資訊保護法》對個人資訊的處理，是本政策的補充。如本《日本附錄》與本政策的其餘部分之間存在任何不一致之處，以本《日本附錄》為准。

S&P Global 日本將遵守適用的日本資料保護法律和規定，不會將個人資訊用於本政策中未列明的目的。本政策規定了處理客戶訴求的過程。

在 S&P Global 集團內部使用個人資訊

S&P Global 日本與 S&P Global 的其他實體一同使用個人資訊，這些實體可能使用這些資訊來向我們的客戶提供有關我們服務的資訊、進行特定市場研究或與聯繫客戶。該等資訊包括：地址、姓名、公司名稱、部門名稱、職務、電話號碼、傳真號碼、電子郵寄地址、帳單資訊、人員變動歷史和專業工作經歷、在 S&P Global 日本的工作面試記錄、您感興趣的領域等。

點擊此處查看我們的集團公司列表。

向 S&P Global Ratings Japan Inc. 和 S&P Global SF Japan Inc. 提供並由 S&P Global Ratings Japan Inc. 和 S&P Global SF Japan Inc. 與 S&P Global 集團其他公司共用的匿名處理資訊

在其結構性的金融業務背景中，S&P Global Ratings Japan Inc. 和 S&P Global SF Japan Inc. 持續與 S&P Global 集團的其他公司共用匿名處理的資訊。與那些公司共用的匿名信息中所包含的“與個人相關的資訊專案”以及該等專案的“共用方式”如下。

“將與 S&P Global 集團其他公司共用的個人相關資訊專案”：

• 有關借款人及聯合擔保人的資訊（債權人分配的借款人代碼、年齡相關資訊、性別、位址相關資訊、職業相關資訊、年收入、帳戶餘額等）

• 與個別借款人相關的貸款資訊（類別、貸款金額、貸款期限、物業位置和評估金額的相關資訊）。

“匿名處理資訊的共用方式”：

包括上傳到或通過電子郵件發送到一個僅授權S&P Global 集團人員能訪問的伺服器。

對於您的個人資訊的使用，如有任何問題或顧慮，請聯繫我們的隱私中心，電子郵寄地址：privacy@spglobal.com 或Japanprivacy@spglobal.com，通訊位址為：Marunouchi Kitaguchi Bldg. 28th Floor, 1-6-5 Marunouchi, Chiyoda-ku, Tokyo 100- 0005, Tel: +81-(0)3-4550-8000。

美國加利福尼亞州附錄（下稱“加州附錄”）適用於 S&P Global 按照《加州消費者隱私法》（CCPA）對美國加利福尼亞州居民的個人資訊進行的處理，是本政策的補充。如本《加州附錄》與本政策的其餘部分之間存在任何不一致之處，以本《加州附錄》為准。

我們收集的某些資訊可能不受 CCPA 的約束，因為這些資訊被視為公開信息（即由政府機構提供）或受聯邦隱私法保護，如《格雷姆-裡奇-比利雷法》（Gramm-Leach-Bliley Act）、《健康保險攜帶和責任法》（HIPAA）、《公平信用報告法》（Fair Credit Reporting Act），或《駕駛員隱私保護法》（Driver Privacy Protection Act）。

訪問資訊的權利

您有權請求訪問所收集的有關您的個人資訊以及該等資訊來源的資訊、我們收集這些資訊的目的以及我們與之分享該等資訊的協力廠商和服務提供者。為保護我們的客戶的個人資訊，我們需要驗證您的身份後再按照您的請求採取行動。

請求刪除資訊的權利

在某些情況下，您有權請求我們刪除我們直接從您處收集的任何個人資訊。為保護我們的客戶的個人資訊，我們需要驗證您的身份後再按照您的請求採取行動。根據法律，我們可能有理由不必遵從您的請求，或者可能以較為有限的方式來遵從您的請求。如出現這種情況，我們會在給您的回應中加以說明。

關於參與資料共用換取財務激勵的知情權

在以提供財務激勵換取的情況下收集您的個人資訊前，我們將徵求您的同意。

選擇不向協力廠商出售個人資訊的權利

您有權選擇不允許我們向協力廠商出售您的個人資訊。請注意，您選擇退出的權利並不適用於我們與服務提供者共用個人資訊。服務提供者代表我們履行某一項職能，並受協議約束僅能將個人資訊用於該職能。

“陽光法案”

對於公司在上一年度向協力廠商披露某些類型的個人資訊，用於後者的直接行銷目的的情況，加州居民有權請求有關這些協力廠商的資訊。

如何提出請求

要提交請求以行使您的權利：

        (1) 對於訪問和刪除權，請填寫數據請求表 。

        (2) 對於選擇退出權，訪問“不得出售我的個人資訊”。 

        (3) 請致電1-855-529-1761聯繫我們。

如需瞭解我們收到的請求的資訊，包括請求的數量和我們回應請求的平均天數，請點擊這裡。

如下闡述我們的資料收集實踐，包括我們所收集的個人資訊、該等資訊的來源、我們收集資訊的目的以及我們是否向外部方披露該等資訊。我們可能會將該等資訊的任意部分或全部用於政策中說明的任何目的，除非有列明限制。如需進一步瞭解哪些品牌共用或出售個人資訊，請參閱您使用的特定產品的使用條款。我們用於描述該等資訊的類型與 CCPA 中所列一致。

• 個人標識：

o 名稱，別名，電話號碼，電子郵寄地址，簽名，用戶名和聯繫地址，用於創建一個帳戶或註冊一個活動。擁有帳戶的個人將被分配一個或多個唯一標識到您的個人檔案。

o 支付和帳單資訊（購買我們的產品或註冊一次付費活動時）。

o 我們從個人或企業客戶處（如結構性融資發行人）收集社會保障號碼、州身份證號、信用卡號和個人財務資料，為我們的統計分析提供資訊，或用於提供我們的服務。該等資料不會用於除以上目的以外的其他目的、出租或提供給協力廠商公開分發。

o 駕照號碼和護照號碼（有限一些的情況下）。

o IP 位址（自動收集）。

o 設備 ID（自動收集）。

• 受保護的類別：一些產品平臺允許使用者出於自身目的上傳受保護類別的個人資訊，這可能包括年齡、種族、膚色、血統、民族、國籍、宗教或信仰、婚姻狀況、醫療狀況、身體或精神殘疾、性別（包括性別、性別認同）、懷孕或分娩（及相關的醫療狀況）、性取向、退伍軍人或軍人身份，詳見產品使用條款。和

• 商業資訊：購買或考慮的商品或服務的記錄，以及購買或消費的歷史或傾向。

• 互聯網或其他電子網路活動資訊：關於流覽歷史、搜索歷史的資訊，以及基於使用我們的服務與產品門戶、網站、應用程式或廣告交互的資訊。

• 地理位置數據：自動收集IP位址，使我們能夠確定大致位置。經使用者同意，我們的一些移動應用程式也將收集您的準確位置（如您的 GPS 座標），但使用者可以在其移動設備設置中關閉位置跟蹤。

• 音訊、電子、視覺、熱能、嗅覺或類似資訊：電話服務呼叫可能會被錄音（呼叫開始時會予以告知）；影像，如在會議活動中。我們不會收集任何熱量、嗅覺或類似資訊。

• 職業或就業相關資訊：我們會收集有關個人的當前雇主、職位和個人職業經歷其他方面的資訊。

• 非公開教育資訊：指個人曾就讀院校或所受教育程度的資訊。

• 通過推斷來創建使用者檔案，以反映消費者的傾向或特徵：我們可以通過一系列電腦處理來分析您的實際或可能的偏好。在某些情況下，我們可能會將我們的觀點記錄到您的內部檔案中。

我們可能會與服務提供者共用該等資訊。這些服務提供者是我們出於業務目的而與之合作的外部方，且被禁止將個人資訊用於與我們合作無關的任何目的。有關我們與之共用資訊的服務提供者的類型，以及其所提供的服務，請參閱這裡 。

CCPA 針對向協力廠商“銷售”資訊為加州居民提供某些權利。根據 CCPA，“出售”個人資訊意味著將其向外部方披露以換取金錢或其他利益，例如在我們的合同不限制該方將該等資訊用於其他目的的情況下。我們可能會在如下有限的情況下“出售”資訊：

• 個人標識：

o 我們會在我們的產品中顯示聯繫資訊，我們的訂閱使用者和業務合作夥伴的訂閱使用者可訪問這些資訊。

o 我們會向我們的網路研討會和會議合作夥伴披露聯繫資訊（即與會者名單）。

o 必要時，我們會向公共安全機構提供聯繫資訊。

o 我們會向廣告合作夥伴提供IP位址和設備ID。

• 受保護類別：我們會在我們的“專業人士”資料庫中顯示年齡（如有），我們的訂閱用戶和業務合作夥伴的訂閱使用者可訪問這些資訊。我們可能會在產品中顯示匯總的性別資訊，但不會顯示個人的性別。

• 互聯網或其他電子網路活動資訊：我們會向我們從之收集資料的公司披露訂戶與我們產品互動的資訊。

• 職業或就業相關資訊：我們會在我們的產品中顯示有關某個人的當前雇主、職位、薪酬詳情以及該個人職業和教育經歷其他方面的資訊，我們的訂戶和業務合作夥伴的訂戶可訪問這些資訊。

• 個人財產、產品或服務的購買、獲得或考慮的記錄，或其他購買或消費歷史或傾向。

本巴西附錄是本政策的補充，適用于 S&P Global 按照巴西通用資料保護法（“LGPD”）對個人資訊的處理。如本巴西附錄與本政策其餘部分有任何不一致之處，以本巴西附錄為准。

根據 LGPD，您有如下權利：

• 確認存在您的個人資訊被處理的情況；

• 訪問資料；

• 更正不完整、不準確或過時的資料；

• 將不需要或過多的資料或不符合 LGPD 的資料進行匿名化、阻止或刪除； 

• 通過明確要求，將資料轉移到另一個服務或產品提供商；

• 刪除經您同意處理的個人資料；

• 與我們共用資料的公共和私人實體的資訊；

• 關於拒絕的可能性和這種拒絕的後果的資訊； 

• 撤銷同意；

• 要求評估僅根據個人資料的自動化處理而做出（影響到您的利益）的決定。

您或授權代理人可以通過 隱私請求頁 行使您的權利。LGPD 還規定，您可以直接向巴西資料保護監管機構提交有關您的資料的投訴。

Data Protection Officer
c/o Commercial Legal
Rua do Passeio 38/40
Rio de Janeiro
Brazil

本哥倫比亞附錄是本政策的補充，適用於 S&P Global 按照哥倫比亞法律對個人資訊的處理。如本哥倫比亞附錄與本政策其餘部分有任何不一致之處，以本哥倫比亞附錄為准。  

數據主體權利

根據適用法律，您有權：

• 自由訪問您的個人資訊；

• 在資料不準確、不完整、碎片化、誤導性或未經授權或禁止處理時，瞭解、更新和更正個人資訊；

• 要求提供處理您的個人資料的授權證明，除非適用法律豁免；

• 向哥倫比亞工商監督局提出投訴；

• 在沒有保留個人資料的法律或合約理由時，撤銷授權及/或要求刪除個人資料；以及

• 拒絕授權對敏感個人資訊的處理。提供敏感個人資訊或未成年人的個人資訊是可選項。  

主要營業場所

IHS Markit Colombia SAS (NIT #900.505.649-2) 的主要營業地址為 Calle 72 No 10 – 07 Of. 1106, Bogotá, Republic of Colombia。

本南非附錄是本政策的補充，適用於 S&P Global 以下所列在南非共和國內的責任主體對個人資訊的處理。如南非附錄與本政策其餘部分有任何不一致之處，以本南非附錄為准。  

1. 責任主體。

可能不時處理個人資訊的 S&P Global 責任主體包括：

• SPGI Indices UK （在英國註冊）External Profit Company South Africa，註冊號2013/147353/10

• SPGI UK（在英格蘭註冊）External Profit Company，註冊號 2012/065136/10

• S&P Global Ratings Europe Limited （在愛爾蘭註冊） External Profit Company，註冊號2017/655416/10

2. 法人的個人資訊

除了在本政策中收集的個人資訊外，我們還處理與南非法人相關的資訊，這些資訊可能構成南非個人資訊保護法案的個人資訊。我們處理的有關南非法人的個人資訊包括：

• 公司或者其他法人的名稱、位址、電話號碼、電子郵寄地址、公司註冊號、公司連絡人姓名；

• 公司或者其他法人的成立文件、稅號、經審計的財務報表、B-BBEE 證書、銀行帳戶記錄；

• 公司或其他法人的代表的詳細資料，包括其姓名、電子郵件、電話號碼、職務、工作職責及與工作領域有關的詳細資料；

• 公司或其他法人的產品或者規格要求；以及

• 與產品支援交互和產品培訓資訊相關的資訊（只要這些資訊是可識別的）。

在談判、準備和締結協議以及為使用者實施或使用產品/服務期間，我們直接從相關法人或其代表處收集資訊。我們也可能在當客戶的員工使用者註冊和使用產品/服務從他們處收集以上資訊，或通過互聯網和網站搜索獲得公開該等資訊，或在客戶的員工使用者向 S&P Global 提供其聯繫方式時獲得該等資訊。 

3. 處理法人個人資訊的目的及法律依據

處理上述個人資訊的目的包括：

• 識別客戶和潛在客戶；

• 向客戶推銷或出售產品；

• 與客戶洽談、簽訂合同；

• 獲得客戶及其使用者的許可；

• 為客戶/使用者提供培訓和支援；

• 記錄與客戶的接洽和談話；

• 向客戶開具發票和收款，核算客戶收入；

• 遵守適用的法定義務；以及

• 開展和管理本公司的經營活動及其他合法的經營目的。

一般而言，我們如上個人資訊的目的有：履行與客戶的合同，或取得相關客戶或法人的同意，或基於我們的合法利益或該等資訊為如下目的而供給的協力廠商的利益：推銷和出售我們的產品和服務，支援客戶訪問和使用我們的產品，向我們的產品的使用者提供培訓，回應客戶或使用者的諮詢，改善產品和服務，向使用者建議產品功能、新版本或維護。

法人的個人資訊可與協力廠商共用並轉移到南非以外的國家/地區。請參閱本政策在這方面的相關規定。

4. 授權或要求收集個人資訊的法律。

可能要求處理個人或法人的個人資訊的立法包括：

• 金融情報中心法，2001 年；

• 所得稅法，1962 年；以及

• 公司法，2008 年。

5. 敏感個人資訊：

在適用情況下，與個人的宗教或哲學信仰、種族或族裔出身、工會成員資格、政治信仰、健康或性生活、生物特徵資訊或犯罪行為有關的資訊，包括任何照片或視頻記錄，根據適用的南非法律和法規，可能被視為敏感/特殊的個人資訊。我們會將個人的特殊個人資訊用於本隱私政策所述的目的，或不時通知您的其他目的。

6. 聯繫我們。如果您對本附錄或政策有任何問題或擔憂，您可以通過 privacy@spglobal.com 聯繫資訊官員，或根據政策中“如何聯繫我們”部分提供的資訊。我們將在合理的時間內回復您的請求，最長不超過 30 天。我們可能會要求驗證您的身份。