S&P Global은 전 세계 자본 및 상품 시장, 기업 및 정부에 투명하고 독립적인 신용 등급, 벤치마크, 분석 정보 및 데이터를 제공하는 이 분야의 선두 기업입니다. S&P Global의 현재 그룹사 및 기타 관련 기업에 관한 자세한 내용은 여기에 나와 있는 최신 제출 자료를 참고하시기 바랍니다.

S&P Global과 IHS Markit은 2020년 11월 30일에 합병을 발표했으며 본 정책은 합병이 완료된 시점에 업데이트 되었습니다.

자동차 사업은 18 U.S.C. A. §2721 및 해당 정보의 사용에 적용되는 유사한 주법에 따라 인가된 법인에 상품과 서비스를 제공할 수 있도록 자동차 등록 및 소유권 정보를 수집하고 종합합니다. 자동차 차량 기록에서 도출한 소비자 정보는 준거법과 규정을 준수하여 사용합니다. 따라서 S&P Global은 동 정보를 직접 마케팅 목적으로 사용하지 않으며, 당사 또한 동 정보를 타 법인에 제공하지 않습니다. 귀하의 자동차 등록 및/또는 소유권 정보를 열람하거나 정정하고자 하는 경우, 해당 주의 차량 관리국 또는 자동차 소유권 및 등록을 처리하는 기타 주 정부 기관에 문의하시기 바랍니다. 미국 자동차 관리 협회(AAMVA)는 각 주의 자동차 담당 기관의 웹사이트 링크를 AAMVA 지역별로 제공합니다.

당사의 디지털 및 광고 관련 서비스와 관련된 개인정보 보호 관행에 관한 자세한 내용은 광고 개인정보 보호정책을 참고해 주시기 바랍니다.

관련 데이터 보호법에 따라 수집하는 개인정보 즉, 당사가 귀하로부터 수집하는 정보는 다음 범주로 분류됩니다.

1. 귀하가 당사에 제공하는 정보

서비스의 일환으로 당사는 귀하의 연락처 정보, 본인 신원 정보, 직장 정보 등 특정 정보의 제공을 요청합니다.

가령, 웹사이트를 통해 이벤트 참석, 무료 체험이나 서비스 뉴스레터 신청 또는 연구논문, 백서, 상품 정보나 보고서 자료 수신 등 당사 서비스에 등록하기 위한 온라인 양식을 작성할 때 해당 정보를 요청합니다. 또한 당사와 거래할 때 귀하의 명함 정보 또는 기타 연락처 정보를 제공할 수 있으며, 당사로부터 정보를 요청할 수도 있습니다. 당사가 귀하에게 요청하는 정보 유형과 정보 수집 목적은 다음과 같습니다.

2. 당사가 자동으로 수집하는 정보

당사는 당사 서비스 이용 방식과 관련된 정보를 포함하여 귀하의 기기로부터 자동으로 정보를 수집할 수 있습니다.

당사가 자동으로 수집하는 정보에는 귀하의 로그인 이벤트(특정 서비스에 로그인한 시간 및 총 로그인 시간, 그리고 이를 이용한 방식), IP 또는 MAC 주소, 사용 기기 제조사, 모델, 운영 체제, 모바일 네트워크 정보, 인터넷 서비스 업체, 고유 기기 식별 번호, 광고 ID, 브라우저 유형과 언어, 지리적 위치(예: 국가나 도시 차원의 위치나 시간대) 및 기타 기술 정보 등이 포함될 수 있습니다. 또한 웹 페이지, 화면, 접근한 상품과 클릭한 링크 등과 같은 당사의 서비스와 귀하의 기기 간 상호 작용 방식에 대한 정보를 뜻하는 “클릭 스트림(click stream)” 데이터를 수집합니다.

이 정보는 웹사이트 방문자, 이전 및 이후에 방문한 페이지, 관심 있는 콘텐츠 기능 등 서비스 사용자를 파악하는 데 도움이 됩니다. 자동으로 수집되는 정보를 사용하는 목적은 다음과 같습니다.

- 서비스 이용 현황 파악 등을 위한 분석 목적

- 선호도 및 이용 습관에 따라 사용자에게 관련성이 높은 서비스를 표시 또는 제안하는 등(필요한 경우 동의를 얻음)의 방법으로 서비스 품질을 향상시키고, 사용자와의 관련성을 높이기 위한 목적

- 서비스 일환으로 조사, 분석, 뉴스 및 관련 사설, 정보 수집을 개발 또는 가속화하거나 허용되는 경우 다른 사람이 이러한 콘텐츠를 개발 또는 가속화할 수 있도록 하기 위한 목적

- 당사 서비스에 대한 지원 및 교육을 제공하고, 오류나 기술 문제 발생 시 이를 돕기 위한 목적

- 당사 서비스의 개발 및 업데이트 목적

- 당사 상품 사용과 관련해 고객 교육 필요성을 검토하는 등의 고객 서비스 목적

- 기업 계정을 이용하는 개인 사용자의 당사 서비스 이용 권한과 사용에 관한 S&P Global 기업 고객의 요청을 충족시키기 위한 목적(그러한 정보는 취합된 형태로 고객사에 제공될 수 있으며 법에 따라 고객들은 해당 정보를 요청해야 할 수도 있음)

- 관심 사항 또는 가치가 있을 것으로 판단되는 당사 서비스에 대한 맞춤 정보를 발송하고, 관련 법에서 의무 사항으로 정하고 있는 경우 귀하의 동의를 받아 마케팅 및 판촉 목적의 이메일 발송

- 때때로, 보안 문제와 관련이 있거나 무관한 당사 서비스의 무단 사용 또는 무단 배포 식별

- 필요한 경우 당사 고객과 합의한 가격을 검토하거나 업데이트하기 위한 목적

- 당사 또는 타사(예: 콘텐츠 제공업체)가 제공한 서비스에 대한 청구 목적

이러한 정보 중 일부는 쿠키, 웹로그, 웹 비컨 및 유사한 추적 기술을 사용해 수집됩니다. 자세한 내용은 “쿠키 및 이와 유사한 추적 기술"을 참고하십시오.

3. 다른 출처로부터 입수하는 정보

당사는 때때로 다른 출처(구독 서비스를 이용하는 경우 귀사 또는 비즈니스 파트너 포함)에서 귀하에 대한 개인정보를 획득할 수 있습니다. 사용자로 등록되어 있는 경우, 당사는 해당 제3자 출처가 귀하의 동의를 받았거나, 귀하의 개인정보를 당사에 공개하도록 법적으로 허용되거나 요구되는지 여부를 먼저 확인합니다.

당사가 귀사(귀하가 귀사의 기업 구독으로 당사 서비스를 이용하는 경우)로부터 수집하는 정보는 귀하의 연락처 정보와 고용 관련 정보입니다.

당사는 관련 법률이 허용하는 범위 내에서 마케팅 협력업체, 설문조사 서비스, 소셜미디어, 당사 또는 타사가 조직하는 컨퍼런스 및 기타 이벤트, 기타 출처 등의 제3자로부터 개인정보를 수집합니다. 이 정보는 귀하에게 당사 서비스를 마케팅하고, 당사의 기록을 유지 및 수정하며, 데이터 필드를 추가하고, 귀하에 대한 서비스 마케팅 및 제공을 강화하는 데 사용됩니다.

당사는 당사 일부 상품에 대한 콘텐츠 수집 과정의 일부로서 개인정보를 수집합니다. 당사는 제3자 콘텐츠 제공업체, 공개 신고 정보 및 웹사이트를 포함해 다양한 출처에서 이러한 정보를 입수해 당사 일부 상품에 이를 표시합니다. 자세한 내용은 "S&P Global은 상품에 개인정보를 어떻게 사용하나요?”에서 확인할 수 있습니다.

또한, 당사는 귀하의 개인정보를 귀하의 개인정보 수집 시점에 당사가 설명한 기타 목적 또는 관련 데이터 보호 법률이 허용하는 경우에, 당사가 귀하에게 밝힌 목적에 부합하는 경우, 다른 목적으로 사용할 수 있습니다(예: 공공 이해를 위한 기록 보관, 과학 및 역사 연구 목적, 또는 통계 목적).

4. 당사의 모바일 앱을 통해 수집되는 다른 개인정보

당사의 모바일 앱을 다운로드, 접근 또는 이를 사용하는 경우, 당사가 수집하는 정보는 귀하의 기기, 사용 중인 앱, 운영 체제 사용 권한에 따라 달라집니다. 앱 기능을 제공하기 위해 해당 앱은 귀하의 모바일 기기의 다양한 기능과 데이터에 접근해야만 합니다.

동의하는 경우 일부 앱에서는 귀하의 모바일 기기의 정확한 지리적 위치와 다음에 해당하는 귀하 또는 타인의 개인정보에 해당할 수 있는 정보를 수집합니다.

- 캘린더
- 연락처 및 통화 정보
- 모바일 기기에 설정된 계정 및 다른 앱
- 사진(날짜, 시간, 위치, 콘텐츠 포함)
- 미디어 파일, 메타데이터, 기타 저장된 정보

또한 자동으로 앱 로그와 사용 통계 데이터를 수집합니다. 예를 들어, 당사는 귀하가 앱을 연 시점을 기록하여 어떤 앱을 사용하는지, 언제, 그리고 어떻게 사용하는지 모니터링하고 앱이 작동하지 않는 경우, 원인 파악과 해결을 위해 모바일 데이터 수신 여부와 같은 “크래시 데이터(crash data)”를 기록합니다.

당사의 모든 모바일 앱에서 수집하는 구체적인 정보에 대해 더 알고 싶으면 기기 설정을 확인하거나 앱 다운로드 플랫폼을 확인하십시오. 당사의 앱이 수행하는 정보 수집을 중단하고 싶으면 앱을 삭제하시기 바랍니다.

애플 앱스토어나 구글 플레이(각각 “앱 플랫폼”이라고 칭함)에서 당사의 모바일 앱을 다운로드할 때, 귀하는 다음의 사항을 인정하고 동의하게 됩니다

• S&P Global과 앱 플랫폼 중에서 S&P Global이 당사 앱에 대해 전적인 책임을 집니다.
• 앱 플랫폼은 당사 앱에 대한 유지보수 및 지원 서비스 일체를 제공할 의무가 없습니다.
• 앱이 적용되는 보증 사항에 부합하지 않을 경우, (i) 귀하는 앱 플랫폼에 이를 고지하고 앱 플랫폼은 당사 앱 구매 가격을 환불할 수 있으며(해당되는 경우), (ii) 관련 법률에서 허용하는 최대 범위 내에서, 해당 앱 플랫폼은 당사 앱에 대한 일체의 보증 의무가 없으며, (iii) 보증 사항에 부합하지 않아 발생하게 되는 일체의 청구, 손실, 책무, 손해, 비용은 S&P Global과 앱 플랫폼 중 S&P Global의 책임입니다.
• 앱 플랫폼은 당사 앱 또는 귀하의 당사 앱 소유 및 사용과 관련된 일체의 청구를 해결할 책임이 없습니다.
• 만약 제3자가 앱이 다른 당사자의 지적 재산권을 침해했다고 주장하는 경우, 해당 앱 플랫폼과 S&P Global 중에서 S&P Global은 일체의 지적 재산권 침해 주장에 대한 조사, 방어, 합의 및 해결에 대한 책임을 집니다.
• 앱 플랫폼과 그 자회사는 귀하의 해당 앱 사용 라이선스와 관련하여 적용되는 이용 약관의 제3자 수익자입니다. 귀하가 당사의 이용약관을 수락하면, 해당 앱 플랫폼은 해당 앱에 대한 귀하의 라이선스와 관련해 제3자 수익자로서 본 이용 약관을 이행할 권리를 가집니다(또한 이러한 권리를 수락한 것으로 간주됨).
• 귀하는 또한 앱 사용 중 앱 플랫폼 전체에 적용되는 모든 제3자 약관을 준수해야 합니다.

당사는 개인정보를 다음 범주에 해당되는 수신자에게 공개할 수 있습니다.

당사의 그룹사와 합작 투자 회사 (해당 사항 있는 경우), 컨설팅, 법률, 은행업, 감사, 회계 또는 보험 서비스를 제공하는 변호사, 은행직원, 감사, 회계사 및 보험사와 같은 전문 자문인 또는 컨설턴트를 포함하되 이에 국한하지 않는 서비스 제공업체 및, 당사에 자금을 제공하는 금융 기관, 외부 감사, 상품 콘텐츠 제공업체, 비즈니스 파트너 및 귀하의 당사 상품 또는 서비스 접근을 주선하는 모든 조직(귀하가 아닌 경우).

당사는 본 정책에 기술되어 있는 목적 또는 개인정보를 수집할 때 귀하에게 고지한 목적에서 개인정보를 처리하는 상기한 인가 당사자들에게 개인정보를 제공합니다. 예를 들어, 당사는 계약상의 의무를 이행하고 당사 상품 및 서비스를 제공하기 위해 귀하의 당사 상품 또는 서비스 접근을 주선하는 조직과 귀하의 개인 정보를 공유할 수 있습니다. 당사는 사업을 운영하고, 상품 또는 서비스를 통해 귀하의 요청을 이행하고, 당사 상품 또는 서비스를 전달, 개선 및 맞춤화하고, 당사의 사업과 관련된 마케팅 및 커뮤니케이션을 전송하고, 결제를 처리하는 목적에서, 관련 법률에서 허용하는 기타 합법적인 목적 또는 귀하의 동의에 따라, 당사의 서비스 제공업체 및 비즈니스 파트너와 귀하의 개인정보를 공유할 수 있습니다. 당사는 연락처 정보를 최신 상태로 유지하고 이벤트를 관리, 보안 유지, 피드백 요청 및 홍보 목적으로 이벤트에 등록할 때 제공한 연락처 정보 및 S&P Global 사업부와 웨비나 및 컨퍼런스 파트너와 이벤트 참석자 명단을 공유할 수 있습니다.

현재 그룹사 및 관련 기업 목록은 여기에서 나와 있는 최신 제출 자료를 참고하시기 바랍니다. 당사의 서비스 제공업체, 콘텐츠 제공업체 및 비즈니스 파트너 목록은 여기에서 확인하실 수 있습니다.

본 정책에 기술된 목적 이외에, 당사의 서비스 제공업체가 취급하는 개인정보는 귀하에게 통지한 바와 같이 서비스 제공업체의 이용 약관 및 개인정보 보호정책의 적용을 받습니다. 서비스 제공업체의 이용 약관 및 개인정보 보호정책을 검토하시어 서비스 제공업체가 귀하의 개인정보를 어떻게 관리하는지 숙지하시기 바랍니다.

귀사

당사는 귀사와 계약을 이행하고, 귀사에 그룹 교육 니즈 가능성에 대해 알리고, 특정 사용자 범주별로 이용하는 서비스 고지 및 가격 책정 목적 등을 위해 귀사에 개인정보를 제공합니다.

관할 사법 당국, 규제 당국, 정부 기관, 법원 또는 기타 제3자

당사는 (i) 관련 법률 또는 규정에 따라, (ii) 사기 예방 또는 리스크 관리 목적으로, (iii) 당사의 법적 권리를 행사, 확립 또는 방어하기 위해, (iv) 귀하나 다른 사람의 중요한 이익을 보호하기 위해, 또는 (v) 당사 또는 타사의 이해, 권리, 안전 또는 자산을 보호하기 위해, 공개가 필요하다고 판단하는 경우, 관련 법률 및 규정에 따라 모든 관할 사법 당국, 규제 당국, 정부 기관, 법원 또는 기타 제3자에게 개인정보를 제공합니다.

S&P Global은 다양한 연방 및 주 정부 기관, 당국 및 유사한 기능을 담당하는 국제기구의 규제를 받고 있으며, 정상적인 사업 활동 과정에서 미국 및 해외 여러 나라의 정부 규제 절차 및 조사 대상이 됩니다. 따라서 당사는 법원 명령, 정부 요청이나 기타 법적 또는 규제 절차를 준수하기 위해 귀하의 정보를 공개할 수 있습니다.

당사의 SEC 제출 기록에 자세히 설명되어 있으며 여기에서 확인할 수 있습니다.

잠재적 구매자

당사는 사업체의 전부 또는 일부에 대한 매입, 합병, 이전, 인수 또는 청산 제안이나 이와 유사한 사건과 관련해 잠재적 구매자 또는 목표 대상(및 해당 제3자나 당사의 대리인 및 자문사)에게 개인정보를 제공할 수 있습니다. 이러한 변동이 당사 사업에 발생하는 경우, 구매자 또는 목표 대상은 본 정책에 명시된 것과 동일한 방식으로 귀하의 개인정보를 사용하거나, 또는 관련법에서 요구하는 바에 따라 귀하의 개인정보를 어떻게 사용할 것인지 귀하에게 통지할 것입니다.

기타 다른 사람 또는 법인

귀하가 메시지 보드나 채팅방 또는 소셜미디어 페이지나 다이렉트 메시지에서 이러한 플랫폼의 다른 사용자에게 공개하는 개인정보는 당사가 인지하거나 통제하지 못하는 상태에서 귀하에게 연락하거나, 원치 않는 메시지를 보내거나, 또는 기타 목적을 위해 제3자에 의해 수집 및 사용될 수 있습니다. 또한 소셜미디어 포럼 및 당사가 운영하지 않는 채팅방에는 추가 규칙 및 조건이 적용될 수 있음에 유의하시기 바랍니다. 당사에 의해 통제되지 않는 이러한 포럼에서 귀하가 제출하기로 한 개인 정보 또는 기타 정보에 대해 당사는 책임지지 않습니다. 또한 당사는 타인 또는 타 법인과 개인정보를 공유하기 위해 귀하의 동의를 요청할 수 있습니다.

본 서비스는 귀하에게 통합 도구(예: Facebook “좋아요” 버튼 또는 Twitter “트윗” 버튼)를 사용하여 SNS 사이트(예: Facebook, Twitter)를 통해 개인정보를 공유할 수 있는 기능을 제공할 수 있습니다. 이러한 통합 도구를 사용하여 해당 SNS 사이트에서 정한 설정에 따라 다른 개인 또는 일반 사람들과 자신에 관한 개인정보를 공유할 수 있습니다. 이러한 SNS 사이트 또는 사이트의 통합 도구와 관련된 데이터 수집 및 사용의 목적 및 범위에 관한 자세한 내용은 해당 SNS 사이트를 제공하는 업체의 개인정보 보호정책에서 확인하시기 바랍니다.

당사는 귀하가 개인정보의 공개 시 주의를 기울일 것을 권고합니다.

당사 상품에 포함된 개인정보를 공개하는 방법과 이유에 관한 자세한 내용은 하기의 "S&P Global은 상품에 개인정보를 어떻게 사용하나요?"를 참고하시기 바랍니다.

개인정보의 수집 및 사용에 관한 법적 근거는 해당 개인정보와 당사가 이를 수집하는 구체적인 상황과 관련 법률 및 규정에 따릅니다.

일반적으로, 당사는 다음의 경우에 개인정보를 수집합니다. 정보 수집에 관한 귀하의 동의를 얻은 경우, 관련 데이터 보호법에서 허용하는 경우에 귀하와 계약 이행을 위해 개인정보가 필요한 경우(예: 상품 구독), 또는 유럽 경제 지역("EEA")과 같은 관할권에서 개인정보 처리가 당사의 정당한 이해관계에 부합하며 귀하의 데이터보호 이해관계나 기본 권리 및 자유보다 우선시 되지 않는 경우, 또는 개인정보 처리가 관련 법률을 준수하는 경우. 당사가 법적 의무에 따라 귀하로부터 개인정보를 수집해야 하는 경우도 있을 수 있습니다.

당사가 법적 요건 준수나 귀하와의 계약 이행을 위해 개인정보 제공을 요청하는 경우, 당사는 개인정보 제공이 필수 사항인지 아닌지와 귀하의 개인정보 미제공 시 발생할 수 있는 결과를 알려 드립니다.

일반적으로 당사의 정당한 이익(또는 제3자의 정당한 이익)을 목적으로 개인정보를 수집 및 사용하는 경우, 이는 보통 당사가 서비스를 제공하고 그에 따른 합당한 상업적 이익을 얻기 위함입니다(예: 고객 문의 응대, 서비스 개선, 결제 처리, 상품 특징이나 신상품 출시 안내, 상품 유지보수 고지나 마케팅 활동 수행). 당사 상품의 개인정보와 관련하여 당사가 원용하는 법적 근거는 하기의 "S&P Global은 상품에 개인정보를 어떻게 사용하나요?"를 참조하시기 바랍니다.

당사의 여러 사업부 및 계열사에서 서비스와 관련해 귀하에게 마케팅이나 홍보 이메일을 보내는 경우, 관련 법에 따라 귀하의 동의하에 연락을 드립니다.

당사는 귀하의 개인정보를 수집 및 사용하고, 당사 서비스의 사용성, 성능 및 효과에 대한 이해를 증진하고 그 사용성, 성능 및 효과를 개선하며, 관심 기반 광고를 제공하기 위한 목적으로 특정 서비스(특히, 당사 웹사이트 및 일부 모바일 앱)에서 쿠키 및 유사한 추적 기술(이하 "쿠키"로 통칭)을 사용합니다. 이 기술은 특정 제3자가 귀하가 당사 서비스를 설치하거나 광고를 클릭한 정보 등 개인정보를 수집하도록 허용할 수 있습니다. 관련 법률에서 허용하는 경우 당사는 웹사이트를 방문할 때 자사의 성능 또는 분석 쿠키를 자동으로 배포합니다. 관련 법률에서 요구하는 경우 당사 웹사이트의 기능에 필수적으로 필요하지 않은 모든 쿠키를 귀하의 기기에 설치하기 전에 동의를 구합니다. 쿠키에 동의하거나 동의를 철회하는 방법에 대한 자세한 내용은 당사의 쿠키 고지를 참조하십시오.

당사는 웹사이트 방문자의 서비스 이용 현황을 자세히 파악하기 위해 Google Analytics를 사용합니다. Google Analytics를 통해 서비스 사용자에 관한 정보를 제공받습니다. Google Analytics는 귀하가 다른 웹사이트 및 앱을 방문할 때 Google 또는 계열사인 DoubleClick이 인식하는 쿠키를 사용합니다. 당사 서비스를 통해 수집하는 정보를 포함하여 Google이 정보를 수집, 사용 및 공유하는 방법에 관한 자세한 내용은 Google 개인정보 처리방침 - 파트너 웹사이트(https://policies.google.com/technologies/partner-sites)를 방문하거나 Google 개인정보 처리방침(https://policies.google.com/privacy)에서 확인하시기 바랍니다.

Google Analytics는 쿠키를 사용하여 사용자의 서비스 이용 방식을 분석합니다. 이러한 쿠키를 통해 생성된 서비스 이용에 관한 개인정보(IP 주소 포함)는 Google에 의해 미국 내에 있는 서버로 전송되어 저장됩니다. 당사를 대신하여 Google이 이 정보를 이용해 귀하의 서비스 이용을 평가하고, 활동 내역에 대한 보고서를 작성합니다.

Google Analytics에 대한 거부를 원할 경우, Google이 개발한 웹 브라우저용 Google Analytics 분석 차단 부가 기능을 다운로드하여 설치하면 됩니다. Google Analytics에서 현재 사용 가능한 차단 기능에 대한 자세한 내용은 https://tools.google.com/dlpage/gaoptout를 참고하시기 바랍니다.

당사는 귀하의 개인정보 처리에 따른 위험에 적합한 수준의 보안을 제공하도록 설계된 적절한 기술적, 조직적 수단을 통해 당사가 처리하는 개인정보를 보호합니다. 개인정보와 관련하여 보안침해 사고가 발생할 경우 이메일, 서신, 전화, 푸시 알림 또는 기타 수단을 통해 관련 법률에 따라 이를 통보합니다. 귀하의 데이터에와 관련해 보안 사고가 발생했음에도 당사가 귀하에게 통지하지 않았다고 판단하시는 경우, 또는 귀하의 데이터 보안이 우려되시는 경우, security@spglobal.com으로 당사의 전담 보안팀에 문의하시기 바랍니다.

개인정보는 거주 국가 외 다른 국가로 이전되어 처리될 수 있습니다. 국외로 이전된 경우 해당 관할권의 데이터 보호법은 거주 국가의 데이터 보호법과 다를 수 있으며, 일부의 경우 그와 같은 수준으로 보호되지 않을 수도 있습니다.

S&P Global은 미국 뉴욕에 본사를 둔 다국적 그룹입니다. 당사 서버는 당사가 데이터를 수집한 관할권 외부에 위치할 수 있습니다. 서버 장애가 발생할 경우 접속 속도, 안정성 및 정보 보호를 위해 다른 국가에 있는 서버에 개인정보를 저장하고 복제합니다.

이는 수집한 개인정보를 당사가 사업을 운영하는 국가로 또는 해당 국가로부터 이전할 수 있음을 의미합니다. 당사가 개인정보를 공유할 수 있는 그룹사, 관련 기업, 귀하의 상품 또는 서비스 접근을 주선하는 조직 일체, 서비스 제공업체, 상품 콘텐츠 제공업체 및 비즈니스 파트너는 전 세계 다양한 관할권에 위치해 있으며 해당 국가로 개인정보를 전송합니다. S&P Global이 직접, 또는 대리인을 통하여 개인정보를 관리하는 주요 관할권은 미국, 캐나다, 영국, 독일, 아일랜드, 이탈리아, 프랑스, 스위스, 네덜란드, 인도 및 싱가포르입니다. 경우에 따라, 개인정보는 필리핀, 인도, 파키스탄과 같이 특정 부서의 백오피스 지원 인력이 상주하는, 당사가 데이터를 수집한 관할권 외 지역에서도 접근할 수 있습니다.

당사 또는 당사를 대신하여 개인정보를 전송하는 경우 본 정책에 따라 적절한 보호 수단을 마련하여 개인정보를 보호합니다. 보호 수단으로 그룹사 간 개인정보 이전에 관련 표준 계약 조항을 적용하고 있습니다. 이 조항에 따라 그룹사는 관련 데이터 보호법에 따라 개인정보를 수집한 관할권에서 다른 국가로 정보를 이전할 때 보호 조치를 마련해야 합니다.

일부 관할권에서는, 데이터 보호에 대한 개인의 기본권에 관한 적절한 수준의 보호 수단이 있어야 국제 전송이 이루어질 수 있습니다. 경우에 따라, 당사는 개인정보를 합법적으로 이전하기 위해 적정성 결정을 근거로 원용할 수 있습니다. 표준 계약 조항은 개인정보가 관할권 간 전송을 위한 여러 메커니즘 중 하나이며, 해당하는 경우 당사는 계열사, 벤더 및 비즈니스 파트너 간의 정보 전송을 위해 해당 조항을 근거로 원용합니다. 개인정보를 이전할 때 추가 보호 수단이 적용될 수도 있습니다. 적절한 보호 수단에 관한 사본을 요청하려면 당사로 문의하여 주십시오.

당사의 관련 정보 거버넌스 정책, 절차 및 표준에 따르면, 당사는 그렇게 해야 할 합당한 사업적 필요가 있는 경우 수집한 개인정보를 보유해야 합니다(예: 요청한 서비스를 제공하기 위해, 또는 관련 법적, 세무 또는 회계 요건을 준수하기 위해).

개인정보를 처리해야 할 합당한 사업적 필요가 존재하지 않는 경우 당사의 관련 정보 거버넌스 정책, 절차 및 표준에 따르면, 당사는 개인정보를 삭제 또는 익명화하거나 그렇게 하는 것이 가능하지 않은 경우 개인정보를 익명화 및/또는 안전하게 보관해 두고 삭제가 가능해질 때까지 더 이상 정보가 처리되지 않도록 이를 격리해야 합니다.

당사가 귀하의 개인 데이터를 보유하는 기간에 관한 자세한 정보는 여기(https://www.spglobal.com/en/privacy/our-privacy-commitment)의 당사의 개인정보 보호 약정을 참고해 주시기 바랍니다. 당사가 개인정보를 처리하는 기간에 대해 문의하실 사항이 있거나 추가 정보가 필요한 경우, 아래에 명시된 연락처 정보를 사용하여 당사에 문의하시기 바랍니다.

개인정보에 적용되는 법률에 따라 당사에 제공한 동의를 철회하고, 다음에 해당하는 데이터 보호 권리를 가질 수 있습니다.

- 귀하의 개인정보에 접근하거나 삭제를 요청할 권리(당사가 수집한 목적과 관련하여 귀하의 개인정보가 더 이상 필요하지 않은 경우), 휴대 가능한 형식으로 귀하의 개인정보 사본을 요청할 권리. - 당사가 합당한 이해관계를 개인 정보 처리의 정당한 사유로 원용하는 경우, 직접 마케팅 목적으로 개인정보를 사용하는 경우, 또는 과학 또는 역사 연구 목적 또는 통계 목적으로 개인정보를 사용하는 경우. 당사의 개인정보 처리를 거부할 권리.

- 본인에 관한 당사 기록의 정확성이 의심되거나 이의를 제기하는 등의 특정 상황에서 개인정보의 처리를 제한할 수 있는 권리.

- 개인정보의 처리를 정당화하기 위해 귀하와의 계약에 따라 동의를 구하거나 반드시 필요한 항목으로 규정하는 경우 데이터 이동권 또는 당사에 제공한 개인정보를 기기가 읽을 수 있는 형식으로 수신할 수 있는 권리. 일부 관할권에서는 데이터 이동권이 S&P Global과 제휴 과정에서 생성된 개인정보에도 확대 적용될 수 있습니다.

- 자동화된 처리에 따른 결정으로서 귀하에게 불리한 영향을 미칠 수 있는 결정의 적용을 받지 않을 권리 및 개인정보를 바탕으로 프로필이 작성되는 경우 보호 수단의 적용의 적용을 받을 권리.

- 어느 때이든 당사의 마케팅 및 홍보 이메일 수신 동의를 거부할 수 있습니다. 귀하는 당사가 발송하는 마케팅 이메일의 "구독 취소" 또는 "수신 거부" 링크를 클릭하거나, 여기에서 당사의 기본 설정 센터를 방문하거나, 본 정책의 "당사의 연락 정보"라는 제목 부분에 열거된 연락처 정보를 사용하여 본 권리를 행사할 수 있습니다.

- 당사가 동의를 받아 개인정보를 수집 및 처리하는 경우 언제든지 동의를 철회할 수 있습니다. 동의를 철회하더라도 동의를 철회하기 전에 당사의 정보 처리의 합법성에 영향을 미치거나 동의를 제외한 합법적 처리 근거에 따른 개인정보 처리에 영향을 미치지는 않습니다.

- 상기한 권리를 행사한다고 해서 어떠한 차별도 하지 않습니다.

- 당사의 개인정보 수집 및 사용과 관련해 데이터 보호 당국에 이의를 제기할 수 있습니다.

자세한 내용은 현지 데이터 보호 당국에 문의하시기 바랍니다. (유럽경제지역, 캐나다, 스위스 및 영국 데이터 보호 당국의 연락처 정보는 여기에서 확인하실 수 있습니다.)

특정 관할권에 속한 개인은 다른 권리를 가질 수 있습니다. 자세한 내용은 본 정책의 일부를 이루는 해당 관할 지역별 부록을 참조하십시오.

당사는 데이터 보호 권리를 행사하거나 우려를 제기하는 요청에 대해 관련 데이터 보호 법률에 따라, 통상적으로 접수 후 30일 이내에 답변해 드립니다. 일부 요청의 경우 응대를 위해 당사가 답변 전에 귀하의 신원을 확인해야 하며, 이를 위해 귀하에게 사진 신원 정보를 제공하도록 요구할 수 있습니다. 서비스에 접근하거나 서비스를 사용하기 위해서는 귀하의 개인정보(예: 이메일 주소)가 필요한 경우가 많습니다. 따라서 당사는 귀하의 계정이 활성화되어 있는 한 귀하의 개인정보를 보유합니다. 온라인으로 계정에 로그인하고 정보를 업데이트함으로써 귀하는 본 정보를 정정, 업데이트 또는 수정할 수 있습니다.

특정 관할권에서는 이러한 권리를 행사하는 경우 당사가 수수료를 부과할 수 있습니다.

당사의 일부 상품에는 이사, 임원, 관리자, 중요 직원, 신탁 관리자 또는 대주주 또는 회사나 기업의 소유주에 관한 개인정보가 포함되어 있습니다. S&P Global은 이러한 정보를 공개적으로 이용할 수 있는 출처와 다른 출처에서 수집합니다.

일부 상품에는 비즈니스 연락처 정보, 전문 이력 정보, 작업 데이터, 보상 정보, 학력 정보, 보유 지분 및 공동 소유 정보, 개인 성별, 여권 및 운전 면허증 정보(신분 확인 및 실사 목적) 및 비즈니스와 관련하여 개인이 받거나 담보를 제공한 대출 정보 등이 포함됩니다.

또한 정부나 공식 정보(예: 인구통계자료)에서 얻은 인종이나 민족 정보를 수신할 수도 있습니다. 인종이나 민족 정보는 집계하여 익명화된 형식으로 처리되며, 개인과 연결되지 않습니다. 미국에서 일부 상품은 운전자 개인정보 보호법에 따라 규제된 데이터를 처리할 수 있습니다.

당사의 상품에 포함되어 있는 개인정보는 특정 기업의 임원이나 주주 또는 법인과 명백한 관련이 없는 경우 보통 주주 또는 임원을 식별하는 등 참조 용도로만 사용되며, 따라서 그러한 목적으로만 당사의 고객에게 제공됩니다. 고객은 계약에 따라 관련 데이터 보호법을 준수해야 하며 고객의 개인정보 사용은 S&P Global과의 계약에 따라 제한됩니다. S&P Global 고객은 전 세계에 위치해 있으며, 일부 국가는 자국의 데이터 보호법보다 보호 수준이 낮은 데이터 보호법을 시행하고 있을 수도 있습니다.

S&P Global은 상품의 개인정보를 그룹사 내에 인가된 직원, S&P Global에 콘텐츠를 제공하는 당사자 및 이 상품을 수신하는 고객들과 공유할 수 있습니다. 이러한 방식으로 S&P Global이 자사 상품 내에서 개인정보를 사용하고 공개하는 법적 근거는, S&P Global이 추구하는 정당한 상업적 이익에 따라 고객에게 서비스를 제공하여 글로벌 금융 시장과 비즈니스에서 투명성과 정보에 입각한 발전을 장려하기 위해 해당 정보 사용과 공개가 필요하다는 점입니다. 또한 당사 상품에 포함된 사람들의 권리와 자유는 상기한 필요성에 우선하지 않습니다. 해당 개인정보는 그들의 비즈니스 역할 및 관계와 관련되어 있기 때문입니다. 본 개인정보는 주로 공개적으로 이용 가능한 출처로부터, 또한 많은 경우 기업 또는 정부가 의무적으로 공개한 정보에서 도출됩니다.

S&P Global의 정책, 절차 및 표준에 따르면, 상품의 정보가 정기적으로 정확하게 업데이트되고, 그러한 데이터가 더 이상 사용되지 않거나 부정확하게 되는 경우 시스템에서 데이터를 삭제해야 합니다. S&P Global은 개인정보의 수집, 사용 및 보관에 대한 정보 관리 표준을 수립했습니다.

당사는 때때로 본 개인정보 보호정책을 검토하고 업데이트합니다. 이 경우, 당사는 정책상의 버전 날짜를 기록하거나, 업데이트된 버전을 여기에 게시하거나, 귀하에게 통지를 보내는 등 이러한 업데이트를 귀하에게 알릴 것입니다. S&P Global의 글로벌 기업 개인정보 보호정책이 2020년 1월 1일 자로 업데이트되었습니다. 대략적인 변경 사항은 다음과 같습니다.

• 원하는 정보 검색과 식별을 용이하게 하기 위한 개인정보 보호정책 언어와 구조 간소화
• 캘리포니아 소비자 개인 정보 보호법(CCPA, California Consumer Privacy Act)과 중화인민공화국 규제 관련 정보를 포함한 관할권별 정보를 쉽게 찾을 수 있도록 관할권별 부록 생성
• 특히 개인정보 보호정책 서두에 S&P Global의 온라인 자산과 상품을 통해 연결되는 제3자 및 S&P Global이 개인정보를 수집할 수 있는 제3자가 각 개인에게서 수집하는 정보에 적용될 수 있는 개인정보 보호정
• 책을 해당 제3자가 별도로 가지고 있을 수 있음을 구체적으로 명시함 S&P Global의 글로벌 기업 개인정보 보호정책이 2021년 2월 1일 자로 업데이트되었습니다. 대략적으로 다음과 같이 정책을 업데이트했습니다.

• 서비스 공급업체 또는 그 직원으로부터 수신하는 정보 및 당사가 자동으로 수집하는 정보에 대한 세부 정보 제공
• S&P Global이 연관된 정부 및 규제 절차, 조사 및 문의에 대한 주요 정보 제공
• 개인정보의 국외 이전 및 정보 당사자의 권리에 관한 추가 정보 제공
• 유럽연합/영국 대표 법인들에 대한 정보 공개(브렉시트 기준)
• 현지 연락처 정보에 상세 정보 추가

당사는 최근 당사의 글로벌 기업 개인정보 보호정책을 업데이트했으며, 동 업데이트는 본 문서의 일자에 발효합니다. 대략적으로 다음과 같이 정책을 업데이트했습니다.

• S&P Global과 IHS Markit의 합병을 반영하는 개정사항을 포함하여 개인정보의 수집, 공유, 이전 및 사용에 관한 결합된 그룹의 접근 방식과 개인정보 보호 권리를 행사하는 방법에 관한 투명한 정보 제공
• 최근의 입법 상황에 비추어 중국과 관련된 부록을 업데이트
• 브라질 및 콜롬비아의 관할권에서 귀하의 권리에 관한 추가 정보를 쉽게 찾을 수 있도록, 해당 관할권 별 부록을 작성(해당하는 경우)
• 현지 및 합병 후 연락처 정보에 상세 정보 추가

당사가 귀하의 개인정보를 사용하는 것과 관련해 궁금한 사항이나 우려되는 부분이 있으신 경우 privacy@spglobal.com 또는 55 Water Street, New York, NY 10041로 당사 개인정보 보호 센터 및 DPO(데이터 보호 책임자)에게 연락하시기 바랍니다.

이 개인정보 요청 양식을 이용해 당사에 연락하거나 권리를 행사할 수 있습니다.

일부 지역의 경우 아래 관할권 보충 자료에 현지 연락처가 명시되어 있습니다. 더 선호하는 방법을 이용하시기 바랍니다.

• 러시아
• 중국
• 일본
• 미국 캘리포니아 주
• 브라질
• 콜롬비아

필리핀의 경우 DPOPhilippines@spglobal.com으로 이메일을 보내시기 바랍니다.

유럽연합 비회원국 S&P Global의 유럽연합 내 연락처 정보

유럽연합("EU") 외 지역에 위치한 특정 S&P Global Inc. 및 해당 계열사는 EU 내에 대표자를 임명하고 있습니다. 귀하가 EU 거주자인 경우, 위에 나와 있는 연락처 외에 데이터 보호 관련 문의 사항이 있는 경우 EU 대표자에게 연락할 수 있습니다. 아래 해당하는 연락처로 문의하십시오.

영국 외 S&P Global에 대한 영국 내 연락처 정보

영국 외 지역에 위치한 특정 S&P Global Inc. 및 해당 계열사는 영국 내에 대표자를 임명하고 있습니다. 귀하가 영국 거주자인 경우, 위에 나와 있는 연락처 외에 데이터 보호 관련 문의 사항이 있는 경우 영국 대표자에게 연락할 수 있습니다. 아래 부서별 연락처로 문의하십시오.

본 러시아 부칙("Russian Federation Addendum")은 Standard & Poor’s International Services LLC의 대표 사무소와 S&P Global Ratings Europe Limited의 모스크바 지사(각각 독립적이고 개별적이며 별도로 운영됨)가 처리하는 러시아 시민의 개인정보와 관련하여 적용되며 본 정책을 보완합니다. 본 러시아 부록과 본 정책의 나머지 부분에 불일치 사항이 있는 경우 본 러시아 부록이 우선합니다.

러시아 부록

본 중국 부록(“China Addendum”)은 귀하가 중국(“중국”)에 위치해 있는 경우에 한하여 귀하의 개인정보에 대한 처리에 적용되며 본 정책을 보완합니다. 본 중국 부록과 본 정책의 나머지 부분에 불일치 사항이 있는 경우 본 중국 부록이 우선합니다.

1. 민감한 개인정보. 유출되거나 불법적으로 사용될 경우 자연인의 존엄성을 함부로 침해하거나, 생체인식 특성, 종교적 신념, 특별히 지정된 상태, 보건 의료, 금융 계좌, 개인 행방 및 14세 미만의 미성년자의 개인정보를 포함하여 개인의 안전이나 자산 보안에 해를 끼칠 수 있는 귀하의 개인정보는 해당 중국 법률 및 규정에 따라 민감한 개인정보로 간주될 수 있습니다. 당사는 수집한 민감한 개인정보에 대해 본 정책에 명시된 목적상 필요한 경우에만 처리하며, 적절한 보안 조치를 취합니다. 중국 법률 및 규정에서 요구하는 경우 당사는 민감한 개인정보를 처리하기 전에 별도로 사용자 동의를 구합니다.
2. 사업 매각. 당사는 사업체의 전부 또는 일부에 대한 매입 제안, 합병, 이전, 인수 또는 청산 제안이나 이와 유사한 사건과 관련해 잠재적 구매자 및 목표 대상(및 해당 제3자나 당사의 대리인 및 자문사)에게 개인정보를 제공할 수 있습니다. 이러한 변동이 당사 사업에 발생하는 경우, 구매자 또는 목표 대상은 본 중국 부록을 포함하여 본 정책에 명시된 것과 동일한 방식으로 귀하의 개인정보를 사용하거나, 또는 관련법에서 요구하는 바에 따라 귀하의 개인정보를 어떻게 사용할 것인지에 관해 귀하에게 통지하거나, (해당하는 경우) 해당 제3자에게 귀하의 동의를 다시 받도록 요구할 것입니다.
3. 고지. 당사는 온라인으로 제공된 정보 및 데이터의 보안을 100% 보장할 수 없습니다. 보안 침해 사고가 발생하는 경우 당사의 사고 대응 계획에 따라 완화 조치를 취하고, 관련 법에 따라 중국 내 담당 규제 기관에 이를 보고합니다. 보안 침해 사고가 귀하의 개인정보에 영향을 미치는 경우 관련 법에 따라 이메일, 서신, 전화, 푸시 알림 또는 기타 수단을 통해 귀하에게 이를 통보합니다. 귀하의 데이터와 관련해 보안 사고가 발생했음에도 당사가 귀하에게 통지하지 않았다고 판단하시는 경우, 또는 귀하의 데이터 보안이 우려되시는 경우, security@spglobal.com으로 당사의 전담 보안팀에 문의하시기 바랍니다.
4. 중국 DPO의 연락처 정보. 중국 데이터 보호 책임자에게 privacy@spglobal.com 또는 DPOChina@spglobal.com 또는 다음 주소로 문의하실 수 있습니다. 49/F, Fortune Financial Center, No.5, Dongsanhuan Zhong Rd, Chaoyang District, Beijing. 또한 귀하는 해외로 이전된 개인정보와 관련하여 귀하의 권리를 행사하거나 본 정책 중 "귀하의 데이터 보호 권리란?"이라는 제목 부분에 명시된 방법을 통해 S&P Global에 등록된 계정의 해지를 요청할 수 있습니다.

본 일본 부록(“Japan Addendum”)은 S&P Global Ratings Japan Inc., S&P Global SF Japan Inc., 그리고 Standard & Poor’s International LLC, Japan Branch(모두 “S&P Global Japan”으로 통칭)가 일본에서 처리하는 개인정보와 관련해 개인정보 보호에 관한 법(일본)이 적용되는 범위에서 본 정책을 보완합니다. 일본 부록과 본 정책의 나머지 부분에 불일치 사항이 있는 경우 일본 부록이 우선합니다.

S&P Global Japan은 해당 일본 데이터 보호법 및 규정을 준수하며, 본 정책에 기술된 목적 이외의 목적으로 개인정보를 사용하지 않습니다. 고객 청구 처리 절차는 본 정책에 기술되어 있습니다.

S&P Global 그룹 내 개인정보 사용

S&P Global Japan은 당사 고객에게 서비스 관련 정보를 제공하거나 특정 시장 조사를 수행 또는 고객과의 연락 등을 위해 개인정보를 이용할 수 있는 S&P Global 그룹 내 다른 법인과 개인정보를 공유할 수 있습니다. 이러한 정보에는 주소, 이름, 회사명, 부서명, 직급, 전화 번호, 팩스 번호, 이메일 주소, 청구 정보, 인사 변경 기록, 전문 고용 이력, S&P Global Japan과의 면접 기록, 관심 분야 등이 해당됩니다.

당사의 그룹사 목록은 여기에서 확인하실 수 있습니다.

S&P Global Ratings Japan Inc. 및 S&P Global SF Japan Inc.에 제공되어 S&P Global 그룹 내 다른 법인과 공유된 익명으로 처리된 정보

S&P Global Ratings Japan Inc. 및 S&P Global SF Japan Inc.은 구조화 금융 사업 맥락에서 지속적으로 S&P Global 그룹 내 다른 회사와 익명으로 처리된 정보를 공유합니다. 이 익명으로 처리된 정보에는 "개인 관련 정보 항목"이 포함되어 다른 법인과 공유되며, 이러한 항목의 "공유 방법"은 아래와 같습니다.

"S&P Global 그룹 내 다른 법인과 공유되는 개인 관련 정보 항목":

• • 차주 및 연대보증인에 관한 정보(채권자가 부여한 차주 코드, 연령 정보, 성별, 주소 정보, 직업 정보, 연소득, 계좌 잔액 등)
  • 개별 차주에 관한 대출 정보(카테고리, 대출금, 대출 기간, 부동산의 위치 관련 정보, 평가 금액)

“익명으로 처리된 정보의 공유 방법”:

권한이 있는 S&P Global 그룹 담당자만 접근할 수 있는 서버에 업로드하거나 이메일을 보내는 등의 방법

당사의 개인정보 이용에 관한 질문이나 우려 사항이 있는 경우, privacy@spglobal.com 또는 Japanprivacy@spglobal.com으로 이메일을 보내거나 아래 우편 주소로 개인정보 보호 센터에 문의하시기 바랍니다. Marunouchi Kitaguchi Bldg. 28th Floor, 1-6-5 Marunouchi, Chiyoda-ku, Tokyo 100- 0005, 전화: +81-(0)3-4550-8000

미국 캘리포니아 주 부록(“캘리포니아 부록”)은 S&P Global이 처리하는 미국 내 캘리포니아 주 거주자의 개인정보와 관련해 캘리포니아 소비자 개인정보 보호법(“CCPA”)이 적용되는 범위에서 본 정책을 보완합니다. 캘리포니아 부록과 본 정책의 나머지 부분에 불일치 사항이 있는 경우 본 캘리포니아 부록이 우선합니다.

당사가 수집하는 특정 정보는 해당 정보가 (정부 기관에서 공개) 공공 정보로 간주되거나 Gramm–Leach–Bliley Act, Health Insurance Portability and Accountability Act, Fair Credit Reporting Act 또는 Driver Privacy Protection Act와 같은 연방 개인정보 보호법에서 다루어지기 때문에 CCPA 적용이 면제될 수 있습니다.

정보 접근 권리

귀하는 본인에 관한 수집된 정보와 해당 정보의 출처 관련 정보, 당사의 정보 수집 목적, 당사가 이를 공유하는 제3자 및 서비스 제공업체에 대한 정보에 접근할 수 있습니다. 당사 고객의 개인정보 보호를 위해, 당사는 귀하의 요청에 응하기 전에 귀하의 신원을 확인해야 합니다.

정보 삭제 요청 권리

특정 상황에서 당사가 귀하로부터 직접 수집한 모든 개인정보의 삭제를 요청할 수 있습니다. 당사 고객의 개인정보 보호를 위해, 당사는 귀하의 요청에 응하기 전에 귀하의 신원을 확인해야 합니다. 해당 법률에 따라 당사는 귀하의 요청에 응하지 않거나 귀하의 기대보다 더 제한적인 방법으로 귀하의 요청에 응할 수 밖에 없는 이유가 있을 수 있습니다. 이런 경우, 당사의 조치에 대해 설명해 드립니다.

금전적 인센티브 목적의 데이터 공유 관련 정보에 대한 권리

당사는 금전적 인센티브 제공과 관련하여 개인정보를 수집할 때 사전에 동의를 요청합니다.

개인정보의 제3자 판매를 거부할 수 있는 권리

귀하는 당사가 제3자에게 개인정보를 판매하는 것을 거부할 권리가 있습니다. 단, 귀하의 거부 권리는 당사를 대신하여 업무를 수행하는 당사와 협업하는 당사자이자 해당 업무를 목적으로만 개인정보를 사용하도록 계약상 의무를 가진 서비스 제공업체에게는 적용되지 않습니다.

“Shine the Light” 법

또한 캘리포니아 주 거주자에게는 당사가 제3자의 직접 마케팅 목적을 위해 전년도에 특정 범주의 개인정보를 공개한 제3자와 관련된 정보를 요청할 수 있는 권리가 있습니다.

요청 제출 방법

권리 행사 요청 제출:

         (1) 접근 및 삭제 권리는 정보 요청서(Data Request Form)를 작성해 주십시오.

         (2) 수신 거부 권리는 “내 개인정보 판매 금지(Do Not Sell My Personal Information)”를 참조하십시오.

         (3) 전화 문의: 1-855-529-1761

요청 횟수 및 요청에 응답하기 위해 소요된 평균 일수를 포함하여 당사가 수신하는 요청에 관한 자세한 정보는 여기를 클릭하여 확인하시기 바랍니다.

당사가 수집하는 개인정보, 해당 정보의 출처, 당사의 정보 수집 목적, 당사가 해당 정보를 외부 당사자에게 공개하는지 여부 등이 포함된 당사의 데이터 수집 활동을 요약하면 다음과 같습니다. 제한 사항이 있는 경우를 제외하고, 해당 정보의 일부 또는 전체를 본 정책에 기술된 모든 목적을 위해 사용할 수 있습니다. 어떤 브랜드가 개인정보를 공유하거나 판매하는지에 대한 자세한 내용은 귀하가 사용하는 특정 상품의 사용 약관을 참조하십시오. 당사가 정보 기재를 위해 사용한 범주는 모두 CCPA에 명시되어 있습니다.

• 개인정보 식별자:

o 계정을 만들거나 이벤트에 등록하기 위한 이름, 가명, 전화번호, 이메일 주소, 서명, 사용자 이름 및 연락처 주소. 계정을 가진 개인에게는 프로필에 하나 이상의 고유 식별자가 부여됩니다.

o 상품을 구매하거나 유료 이벤트 등록 시 결제 및 청구 정보.

o 통계 분석 고지나 서비스 제공 목적으로 사회 보장 번호, 주 신분증 번호, 신용 카드 번호, 개인 또는 구조화 금융 발행 기관과 같은 기업 고객으로부터 수집된 개인 금융 데이터. 이러한 데이터는 명시된 목적 이외의 다른 목적으로 사용되거나 일반 공개를 위해 제3자에게 대여 또는 공개되지 않습니다.

o 제한된 특정 상황에서 운전 면허증 번호 및 여권 번호.

o 자동으로 수집된 IP 주소.

o 자동으로 수집된 단말기 ID.

• 보호되는 항목: 일부 상품 플랫폼에서는 보호 대상 유형의 정보를 사용자가 자신의 목적을 위해 업로드할 수 있습니다. 여기에는 상품 이용 약관에 기술된 바와 같이, 자신의 목적을 위한 연령, 인종, 피부색, 혈통, 출신 국가, 국적, 종교 또는 신념, 결혼 여부, 질병, 신체적 또는 정신적 장애, 성별(성, 성 정체성 포함), 임신 또는 출산(및 관련 질병), 성적 지향, 군 복무 또는 군 복무 상태 업로드 등이 포함될 수 있습니다.

• 상업 정보: 구매했거나 고려했던 상품이나 서비스 기록 및 구매 또는 소비 이력이나 성향.

• 인터넷 또는 전자 네트워크 활동 정보: 당사 서비스 이용에 기반해 귀하의 브라우징 기록, 검색 기록과 관련한 정보 및 상품 포털, 웹사이트, 애플리케이션 또는 광고 관련 귀하의 상호 작용과 관련된 정보.

• 지리 정보: 대략적인 위치를 알 수 있는 IP 주소의 자동 수집. 사용자가 동의하는 경우, 당사의 일부 모바일 앱은 사용자가 모바일 기기 설정에서 위치 추적 기능을 비활성화했더라도 귀하의 정확한 위치(GPS 좌표 등) 정보를 수집할 수 있습니다.

• 청각, 전자, 시각, 열, 후각 또는 이와 유사한 정보: 전화 서비스 통화는 통화 시작 시 안내에 따라 녹음될 수 있습니다. 이벤트등에서의 사진 촬영. 당사는 열, 후각, 또는 이와 유사한 정보를 수집하지 않습니다.

• 직업 또는 고용 관련 정보: 당사는 현재 직장, 직책 및 기타 개인의 경력 관련 정보를 수집합니다.

• 비공개 학력 정보: 개인이 다녔던 교육 기관이나 취득한 교육 수준에 관한 정보.

• 소비자의 선호도 또는 특성을 반영하는 소비자 프로필을 작성하기 위해 도출된 정보: 당사는 일련의 컴퓨터 프로세스를 통해 실제 또는 예상되는 선호도를 분석할 수 있습니다. 당사는 개인의 내부 프로필에 대한 당사의 관찰 사항을 추가할 수 있습니다.

당사는 비즈니스 목적으로 협력하고 있는 외부 당사자이자 당사와의 협력과 관련되지 않은 일체의 목적을 위한 개인정보 사용이 제한되는 서비스 제공업체와 해당 정보를 공유할 수 있습니다. 당사가 정보를 공유하는 서비스 제공업체의 범주와 이 업체들이 제공하는 서비스는 여기에서 확인할 수 있습니다.

CCPA는 제3자에게 정보를 "판매"하는 것과 관련된 특정 권리를 캘리포니아 거주자에게 부여합니다. CCPA에서는 개인정보의 "판매"를 금전적 또는 기타 이익을 목적으로 외부 당사자에게 공개하는 것으로 규정합니다. 예를 들어, 당사 계약의 경우는 외부 당사자가 개인정보를 다른 목적으로 사용하는 것을 제한하지 않습니다. 당사는 다음과 같이 제한적인 상황에서 정보를 "판매"할 수 있습니다.

• 개인정보 식별자:

o 당사는 구독자와 당사의 비즈니스 파트너의 구독자가 접근할 수 있는 상품에 연락처 정보를 공개합니다.

o 당사는 웨비나와 컨퍼런스 파트너에게 연락처 정보(예: 참석자 명단 등)를 공개합니다.

o 당사는 필요 시 공공 안전 당국에 연락처 정보를 제공합니다.

o 당사는 IP 주소와 단말기 ID를 당사의 광고 파트너에게 제공합니다.

• 보호되는 항목: 당사는 가능한 경우, 구독자와 당사의 비즈니스 파트너의 구독자가 접근할 수 있는 당사의 "직업" 데이터베이스에 연령을 공개합니다. 당사의 상품에 집계된 성별 정보를 표시할 수 있으며, 개인의 성별은 표시하지 않습니다.

• 인터넷 또는 전자 네트워크 활동 정보: 당사는 상품과 구독자의 상호 작용 관련 정보를 당사가 데이터를 수집하는 업체에게 공개합니다.

• 직업 또는 고용 관련 정보: 당사는 현재 소속된 회사, 직책, 보상 정보와 기타 개인의 경력 및 학력을 당사의 구독자와 비즈니스 파트너의 구독자가 접근할 수 있는 당사 상품에 공개합니다.

• 구매, 획득 또는 고려된 개인 자산, 상품 또는 서비스나 기타 구매 또는 소비 이력 또는 성향에 관한 기록

본 브라질 부록("Brazil Addendum")은 S&P Global이 처리하는 개인정보와 관련해 브라질 일반 데이터 보호법("LGPD")이 적용되는 범위에서 본 정책을 보완합니다. 본 브라질 부록과 본 정책의 나머지 부분에 불일치 사항이 있는 경우 본 브라질 부록이 우선합니다.

LGPD에 따라, 귀하는 다음과 같은 권리를 가집니다.

• 귀하의 개인 데이터를 처리한다는 사실을 확인할 권리
• 데이터에 접근할 권리
• 불완전하거나, 부정확하거나, 오래된 데이터를 정정할 권리
• 불필요하거나 과도한 데이터 또는 LGPD에 따라 처리되지 않는 데이터를 익명화, 차단 또는 삭제할 권리
• 명시적인 요청으로 다른 서비스 또는 상품 제공업체로 데이터를 이동할 권리
• 동의 하에 처리된 개인 데이터를 삭제할 권리
• 당사가 데이터를 공유한 공공 및 민간 법인에 관한 정보를 요청할 권리
• 동의를 거부할 가능성 및 그러한 거부의 결과에 관한 정보를 요청할 권리
• 동의를 철회할 권리
• 귀하의 이해관계에 영향을 미치는 개인 데이터의 자동화된 처리에 전적으로 근거해 내려진 결정에 관한 검토를 요청할 권리

귀하 또는 승인된 대리인은 [개인정보 보호 요청 페이지]를 통해 귀하의 권리를 행사하실 수 있습니다. 또한 LGPD는 귀하가 브라질 데이터 보호 규제 기관에 직접 귀하의 데이터에 관한 불만을 제기할 수 있다고 규정합니다.

데이터 보호 책임자
상업 법률팀 전교
Rua do Passeio 38/40
Rio de Janeiro
Brazil

본 콜롬비아 부록("Colombia Addendum")은 S&P Global이 처리하는 개인정보 처리와 관련하여 콜롬비아 법률이 적용되는 범위에 한해 본 정책을 보완합니다. 본 콜롬비아 부록과 본 정책의 나머지 부분에 불일치 사항이 있는 경우 본 콜롬비아 부록이 우선합니다.

데이터 주체의 권리

관련 법률에 따라, 귀하는 다음과 같은 권리를 가집니다.

• 귀하의 개인 정보에 자유롭게 접근할 권리
• 데이터가 부정확하거나, 불완전하거나, 단편적이거나, 오해의 소지가 있거나, 또는 처리가 승인되지 않거나 금지되지 않은 경우, 개인정보를 분간하고, 업데이트하고, 정정할 권리
• 관련 법률에 따라 면제되지 않는 한, 귀하의 개인정보를 처리할 수 있는 권한 증명을 요청할 권리
• 산업통상국장에게 이의를 제기할 권리
• 개인정보를 보관해야 할 법적 또는 계약상의 이유가 없는 경우, 개인정보 승인을 철회 및/또는 삭제를 요구할 권리
• 민감한 개인정보 처리에 대한 승인을 거부할 권리 민감한 개인정보 또는 미성년자의 개인정보 제공은 선택사항입니다.

주요 사업장

IHS Markit Colombia SAS(NIT #900.505.649-2)는 Calle 72 No 10 – 07 Of. 1106, Bogotá, Republic of Colombia에 주요 사업장을 두고 있습니다.

본 남아프리카 공화국 부록(“South African Addendum”)은 아래 열거된 S&P Global 책임 당사자들이 남아프리카공화국에서 처리하는 개인정보와 관련하여 적용되며, 본 정책에 상기 명시된 정보를 보완합니다. 본 남아프리카 공화국 부록과 본 정책의 나머지 부분에 불일치 사항이 있는 경우 본 남아프리카 공화국 부록이 우선합니다.

1. 책임 당사자

수시로 개인정보를 처리할 수 있는 S&P Global의 책임 당사자에는 다음이 포함됩니다.

• SPGI Indices UK(영국 법인) 남아프리카 외부 영리 회사, 등록 번호 2013/147353/10
• SPGI UK(잉글랜드 법인) 외부 영리 회사, 등록 번호 2012/065136/10
• S&P Global Ratings Europe Limited(아일랜드 법인) 외부 영리 회사, 등록 번호 2017/655416/10

2. 법인의 개인정보

본 정책에 명시된 대로 수집된 개인의 개인정보 외에도 당사는 남아프리카 공화국의 법인과 관련된 정보를 처리하며, 이는 남아프리카 공화국의 개인정보 보호법에 따른 개인정보에 해당할 수 있습니다. 당사가 처리하는 남아프리카 공화국의 법인과 관련된 개인정보에는 다음이 포함됩니다.

• 회사 또는 기타 법인의 사명, 주소, 전화번호, 이메일 주소, 회사 등록 번호 및 회사 연락 담당자 이름
• 회사 또는 기타 법인의 설립 문서, 납세 번호, 감사받은 재무제표, B-BBEE 인증서 및 은행 계좌 기록
• 이름, 이메일, 전화번호, 직책, 직무 및 업무 분야와 관련된 세부 정보를 포함하는 회사나 기타 법인 대표의 세부 정보
• 회사 또는 기타 법인의 상품 또는 규격 요건
• 상품 지원을 위한 상호 작용과 관련된 정보 및 상품 교육 정보(본 정보를 식별할 수 있는 경우에 한함)

당사는 협상 중이거나, 계약서를 작성 및 체결할 때, 사용자를 위해 상품/서비스를 이행하거나 사용하는 동안, 관련 법인 또는 그 대리인으로부터 직접 정보를 수집합니다. 또한 당사는 고객의 직원인 사용자가 상품/서비스를 등록 및 사용하거나, 인터넷 및 웹사이트 검색을 통해 공개적으로 이용 가능한 정보를 입수하거나, 고객의 직원인 사용자가 S&P Global에 연락처 세부 정보를 제공할 경우, 고객의 직원인 사용자로부터 정보를 수집할 수 있습니다.

3. 법인의 개인정보 처리에 대한 목적 및 법적 근거

상기 개인정보의 처리 목적은 다음을 포함합니다.

• 고객 및 잠재 고객 식별
• 고객에게 상품 마케팅 및 판매
• 고객과의 협상 및 계약 체결
• 고객 및 그 사용자로부터 허가 입수
• 고객/사용자에게 교육 실시 및 지원 제공
• 고객 참여 및 대화 기록
• 고객에게 청구 및 수집, 매출 보고
• 해당 법적 의무 준수
• 당사의 사업 운영을 수행 및 관리, 기타 합법적인 사업 목적

일반적으로, 당사는 고객과의 계약 이행을 위해, 또는 당사가 고객이나 관련 법인의 동의를 받은 경우이거나, 무엇보다도 당사의 상품과 서비스를 마케팅 및 판매하고, 당사 상품에 대한 고객의 접근과 사용을 지원하고, 당사 상품에 관해 사용자에게 교육을 제공하고, 고객 또는 사용자 문의에 응답하고, 상품 및 서비스를 개선하고, 사용자에게 상품의 특징, 신상품 출시 또는 유지보수에 관해 안내하는 목적에서 당사의 정당한 이익에 부합하거나, 해당 정보를 제공 받는 제3자의 정당한 이익이라는 점을 근거로 상기 개인정보를 처리합니다.

이러한 개인정보는 제3자와 공유하거나 남아프리카 공화국 이외의 국가로 이전할 수 있습니다. 이와 관련하여 본 정책의 관련 조항을 참조하십시오.

4. 개인정보 수집을 승인하거나 요구하는 법률

개인 또는 법인의 개인정보를 처리하도록 요구하는 법률에는 다음이 포함됩니다.

• 금융정보센터법(2001)
• 소득세법(1962)
• 회사법(2008)

5. 민감한 개인 정보.

해당하는 범위 내에서, 개인의 종교적 또는 철학적 신념, 인종 또는 민족적 출신, 노동조합 가입, 정치적 신조, 건강 또는 성 생활, 생체 정보 또는 범죄 행위와 관련된 정보(사진 또는 비디오 녹화 포함)는 관련 남아프리카 법률 및 규정에 따라 민감한/특수한 개인 정보로 간주될 수 있습니다. 당사는 각 개인의 특수한 개인정보를 본 개인정보 보호정책에 진술된 목적에서 또는 수시로 귀하에게 통지하는 바와 같이 사용합니다.

6. 문의처.본 부록 또는 정책에 관한 질문이나 우려 사항이 있으신 경우

privacy@spglobal.com으로 정보 책임자에게 문의하시거나, 본 정책에 제공된 “당사의 연락 정보”에 따라 문의하실 수 있습니다. 당사는 합당한 기간 내에, 그리고 어떠한 경우에도 30일 이내에 귀하의 요청에 응답할 것입니다. 당사는 귀하에게 신원 확인을 요구할 수 있습니다.