プライバシー・クッキーステートメント (Privacy & Cookie Statement)

本ステートメントは、当社サービスの一部を構成するコンテンツを対象としています (World-Check のコンテンツまたは情報を除きます)。World-Check を対象とするプライバシーステートメントについては、こちらをご覧ください。

子供のプライバシー。当社サービスは、一般的に子供を対象としたものではありません。当社は 13 歳未満の個人から、または 13 歳未満の個人に関する個人情報を意図的に収集することはありません。このステートメントに沿わない形で個人情報を収集したことが判明した場合、当社は、当該個人情報の処理を適法かつ正当な目的で行うことを確保し、その目的の満了または終了後に合理的な努力を払って当該個人情報を削除します。

サービスによっては、お取引先様と当社との間の個別のやりとりのために、または当社が特定のサービスでお取引先様の個人情報をどのように利用するかを説明するために、追加的なまたは別のプライバシーステートメントまたは通知を提供する場合があります。これにより、どのステートメントがどのようなやりとりやサービスに適用されるかが明確になります。例えば、お取引先様が当社のモバイルアプリの 1 つを利用している場合、当社は、そのアプリを通じて取得された特定のデータの種類に関連した通知を別途行います。

当社サービスには、第三者のウェブサイトやアプリケーションへのリンクが含まれる場合があります。当社は、第三者のウェブサイトまたはアプリケーションのコンテンツ、プライバシーの遵守について責任を負うものではありません。これらのウェブサイト、アプリケーションに適用されるプライバシーステートメントおよび条件については、各ウェブサイトまたはアプリケーションをご確認する必要があります。

本ステートメントは、当社が第三者に代わって個人情報に関し処理者 (processor) またはサービス提供者の役割や機能 (またはその他の類似する役割や機能) を果たしている場合には適用されません。そのような場合、当社は第三者の指示に従って個人情報を処理しており、第三者のプライバシーステートメントが適用されます。

一部の当社サービスについては、当社が、サービスと関連する個人情報の利用方法を決定します (この場合、LSEG 内の該当する事業体が個人情報の管理者 (controller) (以下、「管理者」) となります)。その他の当社サービスについては、当社はお取引先様の指示に従ってのみ個人情報を利用します (この場合、LSEG 内の該当する事業体が個人情報の処理者 (processor) (以下、「処理者」) となります)。LSEG が個人情報の管理者である場合の詳細、および当社への連絡方法については、下記をご覧ください。

特に規定のない限り、LSEG が当社サービスの提供に関する個人情報の管理者となります。当社サービスの詳細については、こちらのページをご覧ください。お取引先様に関わる当社サービスの管理者である LSEG 事業体へご連絡を希望される場合は、LSEG, Privacy Office (住所: 10 Paternocster Square, London EC4M 7LS, England, United Kingdom) までお問い合わせください。欧州経済領域に所在のお取引先様は、LSEG のData Protection Officer (住所: Messeturm Friedrich Ebert Anlage 49, Frankfurt 60327) までお問い合わせいただくか、当社までご連絡ください。

当社は、以下を通じてお取引先様から個人情報を取得します。

• 当社および当社サービスとのやりとりを介して 例えば、お取引先様による当社サービスの購入や利用、当社へのサービスの供給や提供、サービスの利用登録、情報の要求、当社からのマーケティングおよびその他の通信の受信　(マーケティングメール、アラート、ニュースレターなど)、イベントへの登録や出席が挙げられます。また、当社の市場に上場している企業やその関連アドバイザーが、当社の市場規則が定める規制対象の役割や職務に応募すること、これらの役割や職務を果たすこと、あるいはサポートの目的で当社と電話でやり取りすることなども含まれます。なお、当社は、コンプライアンスおよび品質保証の目的で通話を録音、監視する場合があります。
• お取引先様のシステム/デバイスおよび当社サービスの利用を介して 当社のサーバー、ログおよびその他の技術は、お取引先様およびお取引先様のシステムやデバイスに関する特定の情報 (IP アドレス、ユーザー ID など) ならびに使用状況に関する情報を自動的に収集する場合があります。収集の目的は、当社サービスの管理、保護 (不正やセキュリティ上の脅威の検出と防止)、改善、使用状況の分析、ユーザーエクスペリエンスの向上に役立てるためです。
• 当社サービスに含まれるクッキーおよび類似の技術を介して クッキーおよびその使用の管理方法に関する詳細については、こちらをご覧ください。また、インタレストベース広告およびモバイル広告に関する情報については、こちらをご覧ください。
• 独立した契約者/コンサルタントとしてのお取引先様との契約を介して

当社は、以下の第三者からお取引先様に関する個人情報を取得することがあります。

• ユーザーアカウントの設定もしくは当社サービスへのアクセスおよび/または利用のためにお取引先様による当社サービスへのアクセスを手配する者 (お取引先様の雇用主、契約者、お取引先様が所属または関係する組織、グループ、団体など)。

• 当社サービスに関連して当社と協働するパートナーおよびサービスプロバイダー。

• 当社サービスで使用されるコンテンツや情報を提供する企業。

• パブリックドメインの情報源 例: インターネット上で一般に利用可能な情報源 (公衆が利用可能なウェブサイトなど)。広く配布されているメディアを通じて利用可能な情報源。政府のデータベース、記録、システムから入手可能な情報源 (U.S. Securities and Exchange Commission、U.K. Companies House、制裁リストなど)。

個人情報がデータ主体以外の第三者によって当社に提供される場合、当該第三者は適用されるデータ保護およびプライバシー法を自ら遵守する責任を負うものとします。

当社が取得する個人情報は、お取引先様がご利用のサービスまたは関連するサービスにおける当社とのやりとりによって、以下が含まれる場合があります。

• お取引先様のお名前や連絡先データ (氏名、電子メールアドレス、住所、電話番号その他類似の連絡先データなど)
• 雇用主および職業レベルに関するデータ (お取引先様の現在および/または過去の雇用主の名称、役職、ビジネス連絡先情報、業界、資格、証明書など)
• 教育データ (お取引先様の学歴など)
• アカウント認証情報 (認証およびアクセスのためのパスワード、その他のセキュリティ情報など)
• ユーザーコンテンツ (サービスの利用に関連してお取引先様が提供する通信やファイルなど)
• お取引先様が支払いを行う際の支払い情報 (支払い方法に関連する支払いカード番号 (クレジットカードまたはデビットカード)、セキュリティコードなど)
• デバイス情報 (IP アドレス、位置情報、デバイス識別番号やプロバイダーを含むお使いのデバイスに関する情報など)
• 使用状況および閲覧履歴 (当社サービス内におけるお取引先様のナビゲーション情報、閲覧履歴、および特に頻繁に使用する当社サービスの要素に関する情報など)
• 位置データ (位置情報機能を備えたサービスの場合)。位置情報の取得にお取引先様の同意が必要な場合は、別途これを取得します。
• 人口統計情報 (お取引先様の居住国およびお好みの言語など)
• CCTV (お取引先様が当社オフィスを訪問もしくは当社オフィスで作業する場合、または当社のイベントに参加する場合)
• 画像および/または写真 (お取引先様が当社オフィスを訪問又は当社オフィスで作業する場合、または当社で行われるイベントに参加する場合)
• 身分証明に関する書類 (データ主体の権利に関する要求の提出や対面式のイベントへの参加の場合、パスポート、運転免許証、その他政府発行の身分証明書類などのコピー)
• 特別なカテゴリのデータまたはセンシティブな個人情報 (当社のサービスもしくはイベントの利用または当社のサービスもしくはイベントへのアクセスに関連する健康/障害、宗教に関する情報。例えば、当社オフィスへのアクセスおよび当社オフィスの使用または当社イベントへの参加に関連する健康/障害情報、イベントや会議への参加に必要な食事要件に関連する宗教情報など)
• 識別情報 (固有の識別番号、クッキー識別情報、アカウント番号、社会保障番号、国民識別番号など)
• 公開情報源から取得される上記の個人情報に加え、以下のような追加の個人情報が公開情報源から取得される場合があります。(1) 一般にインターネット上で公開されている個人情報。(2) (i) データ主体 (もしくは個人情報に関連する消費者や個人)、(ii) 広く配布されているメディア、または (iii) データ主体が個人情報を開示した者 (ただし、データ主体が情報の開示先を特定の者に限定したことを LSEG が知らない場合に限る) により、またはこれらのいずれかから、適法に一般大衆に提供されていると LSEG が信じるに足る合理的な根拠がある個人情報。(3) 政府機関、部門、部署もしくはその他の運営組織の記録、データベース、および/またはシステムから電子的、紙またはその他の形式で適法に利用可能な個人情報。これには、(i) 制裁リストまたは監視リスト、(ii) 法執行機関、裁判所、規制当局、登記機関やその他の政府当局のウェブサイトおよびデータベース、(iii) 議会、地方自治体、個々の政治家のウェブサイト等の政治的ウェブサイトおよび出版物、(iv) 信頼性の高いニュースメディアおよび出版物、(v) 本人が自ら公開した情報源 (ウェブサイト、ブログ、ソーシャルメディアアプリケーションなど) から入手した個人情報などが含まれます。公開された情報源は、年齢/生年月日、人種、民族的出自、政治的意見、宗教・哲学的信条、労働組合への加入、遺伝子情報、健康情報、性生活、性的指向、犯罪情報または家族環境 (婚姻状況、扶養家族など) に関する直接的または間接的な情報を含み、またはそのような情報を明らかにしている場合があります。

一部の法律では、お取引先様の個人情報を処理する正当な理由について説明することが求められます。個人情報は、複数の法的理由/根拠に基づき処理される場合があります。以下に当社がお取引先様に関する個人情報を処理する根拠を記載します。

• 契約の履行に必要なため 当社がお取引先様と契約を締結している場合、当該契約を履行するため (サービスを提供するため) にお取引先様の個人情報を処理します。
• 当社または第三者の正当な利益のため 正当な利益については以下に詳述します (お取引先様の雇用主や当社の契約者を含む第三者との契約上の義務に基づいて当社がお取引先様にサービスを提供する場合など)。
• 適用法に基づく重大な公共の利益のため (不正行為 (マネーロンダリング、テロ、詐欺、その他の犯罪行為 (現代の奴隷制度を含みますが、これに限定されません) の防止および検出に役立つ場合など)
• お取引先様が同意された場合 (LSEG からの、または LSEG に関するマーケティングおよびプロモーション通信を受領するための登録や、当社により (または当社に代わって) 管理されるコンペへの参加など)。当社は、必要な場合に限り、個人情報の特定の利用についてお取引先様に同意を求めます。また、必要な場合は、同意を求めていることを明らかにして、別に個人情報を取得します。
• 法令上の義務を遵守するため (裁判所命令や規制当局への対応、当社が事業を展開している法域における法令上および規制上の要件 (贈収賄、汚職、マネーロンダリング、制裁に関するものなど) の遵守、外部組織 (警察、税務当局、その他の公的機関や政府の執行機関など) との個人情報の共有など)。

当社がセンシティブ個人情報を処理する限られた状況としては、以下のような場合があります。

• 従業員の義務に関連して必要な場合
• 個人情報がパブリックドメイン内にある場合
• 法的請求の確立、行使もしくは防御するために必要な場合、または裁判所が司法権を行使する場合に必要な場合
• 重大な公共の利益を理由に、適用法に基づき処理が必要な場合
• データ主体が明白に公表している個人データに関連する処理の場合

個人情報の特定の処理に関し、当社が依拠する法的根拠の詳細についてお知りになりたい場合は、当社までご連絡ください。

当社は以下の目的のために個人情報を使用します。

• お取引先様のアカウント及び当社サービスの使用を設定および管理するため (アクセス認証目的、技術およびカスタマーサポートとトレーニングの提供、お取引先様の身元確認と認証アクティビティの実行、取引の円滑化と処理、当社サービスに関する提案と推奨の提供、お取引先様のニーズへの対応 (サービス提供を含む)、重要なアカウント、契約およびサービスに関する情報の送信を含む)
• 当社のお取引先様および第三者プロバイダーとの関係や当社の事業を管理するため (請求書を送付するためなど)
• お取引先様のパターン、好み、関心を理解し、サービスを改善および向上させるため
• お問い合わせや苦情に対応するため
• イベント、ウェビナー、セミナー、ミーティング、および/またはその他の関連する集会や類似する活動への参加、実施および管理についてお取引先様と連絡を取るため
• お取引先様が参加するコンテスト、抽選、プロモーション、懸賞などを実施または運営するため
• 当社の市場に上場されている企業、その役員および関連アドバイザーに関する審査、調査および執行活動を行うため
• ニュース、研究、レポート、ビジネス情報などのカスタマイズされたコンテンツを配信、提案するため。当社は、より使いやすいサービスを目指してお取引先様のサービス利用方法を分析し、お取引先様が関心をお持ちになると考える機能やサービスを提案します。
• 当社サービスに関するお取引先様のエクスペリエンスをカスタマイズするため。当社は、サービス内でお取引先様がより関連性の高い検索結果を得られるようにするため、お取引先様の閲覧と利用に関する情報を保持し、当社のウェブサイトやアプリでお取引先様に対象を絞った広告をオンラインで配信するためにこの情報を利用する場合があります。マーケティングに関するお取引先様の選択についての説明はこちらをご覧ください。当社は、お取引先様に提供するすべてのサービスをより直観的なものにするため (同じデータを何度も入力する必要がないようにするなど)、当社サービスを通じてお取引先様の個人情報を共有する場合があります。
• アンケート、投票およびその他の調査活動を実施し、これらに関してお取引先様に連絡するため。また、市場調査目的で収集したデータを分析するため。これには、当社サービスの作成および改善に関連する調査が含まれますが、これらに限定されません。
• チャットルーム、メッセージングサービス、コミュニティおよびイベントフォーラム (コミュニティおよびイベントプロファイルを含む) において、ならびに関連するコラボレーション、ピア接続、ゲームおよび情報交換のために、お取引先様が投稿、共有、アップロードまたは利用可能にすることを選択した情報を表示するため
• お取引先様に当社サービスを利用可能にした第三者 (お取引先様の雇用主や当社の契約者など) に対し、サービスの使用状況に関する情報を提供するため
• 社内における研究開発やサービスの改善、機能向上およびテストのため
• 法律で認められているマーケティングをお取引先様に提供するため
• 当社の情報セキュリティ義務を含む、社内外の監査要件を満たすため (また、お取引先様の雇用主または当社の契約者が当社のサービスへのアクセスをお取引先様に提供する場合、その社内外の監査要求を満たすため)
• 規制上の報告、監督および協力のため
• 当社の契約を履行するため
• 当社またはその他の者の権利、プライバシー、安全、ネットワーク、システム、財産を保護するため。これには、当社施設での本人確認 (本人確認書類や関連情報の収集など)、安全およびセキュリティ確保のための当社施設のモニタリング (CCTV の設置など) が含まれますが、これらに限定されません。
• (i) クライアント/顧客、ベンダー/サービスプロバイダー、ビジネスパートナー、プロフェッショナルアドバイザーおよび/またはその他の取引先との取引手続ならびに当該取引関係の管理を行うため。(ii) 当社の事業、資産、株式の全部もしくは一部の売却、合併、買収、再編、合弁事業、譲渡、移転またはその他の処分 (破産またはこれに類する手続に関連するものを含みます)、または類似の取引の交渉および締結・完了、および/またはこれらに参加するため。(iii) LSEG グループ企業の所有者、株主、メンバー、マネージャー、取締役、役員、その他の役員レベルの役職、役割、能力を有する個人を任命し、定期的に審査するため。また、上記 (i)～(iii) に含まれる事項に関連して、経歴調査およびスクリーニング調査を実施するため (当社の World-Check 製品を使って行うスクリーニング調査を含みます)。当社の World-Check 製品に関するプライバシーステートメントについては、こちらをクリックしてください。 
• 犯罪やその他の法律違反、要件違反、損失、または不正行為の防止、検出、または調査のため
• 当社サービスに関連してお取引先様に提供されるコンテンツデータベースの構築、更新、補完、および管理のため
• お取引先様の居住国以外の国を含め、裁判所、法執行機関、規制当局、およびその他の公的・政府機関からの要請に応じるため
• 当社の権利を行使、請求からの防御、および当社または当社と協働する第三者に適用される法令を遵守するため

当社がお取引先様の個人情報を処理する法的根拠として正当な利益に依拠する場合、当社はこの正当な利益とお取引先様の利益、基本的な権利および自由とのバランスを保ちます。このバランス調整の実施方法の詳細については、当社のプライバシーオフィス (Privacy Office) にお問い合わせください。

当社は、お取引先様のマーケティングに関する嗜好を尊重することは非常に重要なものと考えています。お取引先様は、ダイレクトマーケティングおよびオンラインのターゲティング広告の受信をオプトアウトする権利を有しています。

当社は、当社サービス上または当社サービスを介してターゲットマーケティングと広告コンテンツを配信もしくは表示するためのツールと技術を使用しています。これには、クッキーおよび関連する技術の使用、IP アドレスの追跡 (トラッキング) および/または固有の識別番号の割り当てと追跡 (トラッキング) が含まれる場合があります。

また、当社は、当社サービスにより利用可能なチャットやメッセンジャー機能を介してマーケティングおよび広告活動を行うこともあります。

当社は、お取引先様にマーケティングコミュニケーションを送信する際に、電子メール追跡技術 (ダイナミックリンクや画像ファイルを含むがこれに限定されない) を使用して、お取引先様の関与、コミュニケーションの有効性と関連性を検証します。

当社は、当社サービスの既知および未知のユーザーを区別し、当社サービスへの関与と利用を記録、レビュー、追跡 (トラッキング)、分析するためにツールと技術を使用します (ホバー、クリック、キーワード検索、フォームに入力された個人情報などの記録、追跡など)。

当社はまた、第三者のプラットフォーム (ソーシャルメディアプラットフォームなど) においてマーケティング活動を行うことがありますが、このような活動には、当該第三者のプラットフォームに適用されるプライバシーステートメントおよび諸条件が適用されます。

マーケティングをオプトアウトする方法

当社がダイレクトマーケティング活動 (電子メール、郵送、電話/携帯電話によるダイレクトマーケティングを含みますが、これらに限定されません) を行う場合、当社は個人に対し、当該マーケティング活動からオプトアウトまたは配信を停止する機能を提供します。お取引先様は、特定のサービスの「お問い合わせ」 (Contact Us) 機能や、特定の種類のマーケティングコミュニケーションに関連して提供される個別のオプトアウトまたは配信停止メカニズムを使用することができます。また、LSEG の担当窓口に相談したり、プライバシーオフィスにご連絡いただくこともできます。例えば、当社は電子メールでのマーケティング活動に関し、電子メール内のオプトアウト/配信停止オプション、電子メールマーケティング設定センター (email marketing preference centre) やプライバシーオフィス(Privacy Office)への連絡など、複数のオプトアウトまたは配信停止オプションを提供しています。

マーケティングメールの受信をオプトアウトした場合でも、当社は、(カスタマーサポートの提供などの目的で) サービスの連絡やお取引先様のアカウント、契約および該当する製品に関連する重要な取引情報を送信することがあります。

インタレストベース広告 (IBA)

当社では、サービスのユーザーにターゲット広告を提供する目的で、インタレストベース広告 (以下、「IBA」) を使用します。IBA は、お取引先様がアクセス、閲覧されるコンテンツの種類に応じて広告を表示し、マーケティングメールを送信します。例えば、お取引先様が当社サービスを閲覧する際、お取引先様のデバイスに配置されているクッキーの 1 つが広告クッキーとなり、当社はお取引先様がどのようなページやコンテンツに興味をお持ちであるか把握することができます。また、お取引先様のデバイスについても情報が収集され、お取引先様と似たご興味を持つ他のデバイスの使用者とお取引先様をグループ化することができます。当社は、共通の関心事に基づくユーザーのカテゴリに広告を表示することができます。IBA の詳細については、こちらのインターネット広告協会 (Internet Advertising Bureau) のウェブサイトを参照してください。

IBA のオプトアウト

お取引先様がインタレストベース広告の受信のオプトアウトを希望されても、当社サービスの利用時に広告は引き続き配信されますのでご留意ください。オプトアウトとは、当社が IBA のためにお取引先様の個人情報を利用しないこと、お取引先様が見る広告がカスタマイズされないことを意味します。オンライン広告の選択を設定するにはこちらにアクセスするか、広告内の AdChoices アイコンをクリックして指示に従ってください。ネットワーク広告イニシアティブ (Network Advertising Initiative (NAI)) のオプトアウトツール (EU においてはこちら) を介して、多くのサイトからインタレストベース広告を受信しないようにすることもできます。また、デジタル広告アライアンス (Digital Advertising Alliance) (「DAA」) の Consumer Choice Page にアクセスして、インタレストベース広告からのオプトアウトや DAA 企業が利用する保有情報の選択について情報を得ることもできます。お取引先様が Cookie を削除したり、別のデバイスを使用したり、ウェブブラウザーを変更したりする場合は、再度オプトアウトする必要があります。

モバイルデバイス上の広告

モバイルデバイスには、企業が特定のモバイルデバイスにターゲットを絞った広告を配信できるようにする識別子があります。多くの場合、モバイルデバイスのプライバシー設定により、いつでもモバイルデバイスの広告の追跡を無効にしたり、広告識別子をリセットしたりすることができます。AppChoices というアプリツールを使用してモバイルデバイス上の広告を制御することも可能です。また、お取引先様はモバイルデバイス上の位置追跡をオフにすることもできます。広告追跡または位置追跡を無効にすると、当社は広告の目的でデバイスの広告識別子から収集した情報を利用しなくなります。なお、配信される広告数に変化がない場合でも、お取引先様の興味に基づく広告ではなくなるため、お取引先様に関係しない広告内容が増えることがあります。お取引先様の位置情報に関する情報を収集するために同意が必要な場合、当社は、お取引先様からこれを取得します。

当社は、本ステートメントに定められた目的のために、以下のカテゴリの受領者とお取引先様の情報を共有します。

• LSEG グループ企業 (本ステートメントの定めに従い使用するため)
• お取引先様に当社サービスへのアクセスを提供する者 (お取引先様の雇用主や当社の契約者など)
• 当社と共同ブランドでサービスを提供したり、当社と共に製品やサービスの共同販売活動を実施したり、当社と共にコンテンツを提供したり、イベント、会議、セミナーを主催したりするビジネスパートナー
• 当社のサービス提供を支援し、または当社に代わって行動する第三者 (ベンダー、サービスプロバイダー、下請業者、処理者など)
• 当社サービスを購入または使用する当社の顧客、または当社顧客のサービスプロバイダーもしくはベンダーで、当社サービスの顧客による使用を促進することを目的とした場合
• 法律に基づいて当社がお取引先様の個人情報の開示を義務付けられるか、開示を許可される場合における第三者 (政府機関、法執行機関、裁判所およびその他の公共機関など)
• 当社の事業、資産または株式の全部または一部の売却、合併、買収、再編、合弁事業、譲渡、移転またはその他の処分 (破産またはこれに類する手続に関連するものを含む) を行う場合またはこれらの対象となる場合における第三者。この場合、当社は、候補となる買主、売主、アドバイザーまたはパートナーにお取引先様の個人情報を開示し、お取引先様のデータは事業の売却において譲渡資産となる可能性があります。
• 当社の権利、ユーザー、システムおよびサービスを保護するために合理的に必要とされる場合における第三者 (法律顧問、情報セキュリティの専門家など)
• お取引先様が当社に情報の共有を要請した者 (例えば、お取引先様が公開フォーラムに情報をアップロードした場合、その情報は一般に共有されます)

LSEG は、世界中に、ネットワーク、データベース、サーバー、システム、サポートおよびヘルプデスクを有しています。当社は、世界中に所在するクラウドホスティングサービス、サプライヤー、技術サポートなどの第三者と協力し、当社のビジネス、要員、顧客のニーズに対応しています。当社は、適用法に従って、個人情報が処理、保護、移転されるよう適切な措置を講じています。場合によっては、当社は、LSEG 社内またはお取引先様の居住する国以外の地域に所在する第三者にお取引先様の個人情報を開示または移転する必要が生じる場合があります。これらの国には、データ保護において適切であると英国および欧州委員会などのデータ保護規制当局/監督当局から認定されていない国も含まれます。

受領者が所在する国は随時変更されることがあります。この所在国には、米国、欧州、カナダ、オーストラリア、アジア (インド、スリランカ、マレーシアを含みます) に加え、LSEG が事業体を有するその他のすべての国が含まれます。

当社が個人情報を国際間で移転する際には、適用法 (EU 一般データ保護規則 (General Data Protection Regulation) 第 44 条から第 50 条を含みます) に従って保護措置を講じます。当社のデータ移転に関する取り組みについて詳細をお知りになりたい場合、関連する保護措置のコピーを入手されたい場合は、プライバシーオフィス (Privacy Office) にお問い合わせください。

当社は、LSEG での安全なデータ取り扱いに関する実務を担当する Chief Information Security Officer が率いるグローバルなサイバー情報セキュリティチームを設置しています。

当社の情報セキュリティポリシーと手続きは、広く受け入れられている国際基準と密接に連携しており、定期的に見直され、必要に応じて更新されます。また当社が取り扱う個人情報の機密性、ビジネスニーズ、技術および規制要件の変更にも対応しています。上記のとおり、当社は合理的な手段を用いてお取引先様のセキュリティを保護しますが、インターネット上でのデータ伝送では常に 100 % の安全性を保証できるものではありません。当社は、お取引先様が送信する個人情報の安全性を保証することができず、また保証いたしません。このような送信はすべてお取引先様ご自身の責任において行われるものとします。

LSEG には、個人情報の保存に関するポリシーと規則を実施するためにプライバシーオフィス (Privacy Office) と協力して活動する Records and Information Governance チームがあります。当社は、事業の機能、記録の分類、記録の種類から構成される分類スキームに基づいた記録保管プロセスを設けています。

当社は、以下の基準に従って、お取引先様の個人情報の保存期間を計算します。

• 当社の収集目的を達成するために必要な期間
• お取引先様またはお取引先様の雇用主 (または、お取引先様に当社サービスへのアクセスを提供する他の契約者) が当社サービスの利用を停止した時期
• 当社が自社の責任および義務を履行したことを示す証明記録を保管するうえで妥当な期間
• 請求の申し立てが行われる可能性のある期間
• 法律で定められている、または規制当局、専門機関もしくは専門団体が推奨する保管期間
• 関連する訴訟手続の存在

当社は、適用されるデータ保護法に基づくお取引先様の権利を尊重します。英国および欧州の法律に基づき、お取引先様は以下の権利を有します。また、その他の国においてもこれに類似する権利を有する場合があります。

• 主体のアクセス権 (Right of subject access): 自身の個人情報の詳細およびその個人情報のコピーを書面により要求する権利
• 修正する権利 (Right to rectification): 以下の場合に、自身についての不正確な情報を訂正または削除してもらう権利
• 削除する権利 (「忘れ去られる権利」(Right to erasure (‘right to be forgotten’)): 自身についての特定の個人情報を消去してもらう権利
• 処理を制限する権利 (Right to restriction of processing): 以下の場合に、自身の個人情報を限定した目的で使用するよう要求する権利
  • 個人情報の正確性に異議がある場合
  • 処理が違法であるが、個人情報の消去に異議を唱える場合
  •  当社が個人情報を必要としなくなったものの、法的請求の確立、行使、防御のために必要な場合
• マーケティングをオプトアウトする権利 (Right to opt out of marketing): 当社からのマーケティングメールを受信しないことを要求する権利。これは、特定の種類のマーケティングメール、またはすべてのマーケティングメールを対象とすることができます。
• 異議を唱える権利 (Right to object): 当社の処理が公共の利益に基づき実行された場合、または当社もしくは第三者の正当な利益のためにその処理が必要であるとお取引先様が知らされている場合に、個人情報の処理に異議を唱える権利
• データのポータビリティに関する権利 (Right to data portability): お取引先様が当社に提供した個人情報を機械可読形式でお取引先様または第三者に移転するよう当社に依頼する権利
• 同意を取り消す権利 (Right to withdraw consent): 自身の個人情報の取り扱いについて当社に以前与えた同意を取り消す権利。同意を取り消した場合、同意を取り消す以前に行われた個人情報の当社の利用の合法性に影響はないものとします

これらの権利は絶対的なものではなく、常にすべてのケースに当てはまるとは限りません。

要求があった場合、当社は必要に応じご自分の身元を証明するようお取引先様に依頼し、お取引先様の要求を詳しく理解するために情報の提供を依頼します。全体的であっても部分的であっても、お取引先様の要求に応じられない場合は、その理由を説明します。

お取引先様の権利を行使する方法につきましては、こちらのサイトを確認してください。

南アフリカ - 情報へのアクセス (South Africa – Access to Information)
LSEG は、適切なデータ主体がSouth Africa’s Protection of Personal Information Actに基づき自身の権利を行使できるよう、プロセスおよび手順を確立しています。データ主体が自身の権利の行使を希望する場合は、こちらのプライバシーポータルページをご覧ください。当社のプロセスおよび手順、対象者の権利に関する詳細については、当社の Promotion of Access to Information Manual をご覧ください。

ブラジルにおけるプライバシー権
Lei Geral de Proteção de Dadosの対象となるデータ主体に適用される情報および開示については、こちらをご覧ください。

カリフォルニア州におけるプライバシー権

カリフォルニア州消費者プライバシー通知 (California Consumer Privacy Notice) (英語) は、本ステートメントを補足するものであり、カリフォルニア州に居住する消費者にのみ適用されます。

クッキーの使用を通じて、当社および当社の第三者プロバイダーは、お取引先様のブラウザー上またはブラウザーからの情報を処理 (保存、取得など) することがあります。処理の対象となる情報にはクッキー ID その他固有の識別番号などの識別子が含まれ、以下のように使用される場合があります。

(i) お取引先様による当社サービスの使用および当社サービスの適切な機能を実現するようにするため

(ii) 以下の目的のために、LSEG および当社サービスにおけるお取引先様の活動、やりとりおよび通信を、記録、追跡および確認するため。

(a) ウェブサイトやコンテンツの使用状況、マーケティングキャンペーン、当社サービスへの関心に関する分析および報告。 

(b) マーケティングコンテンツや広告コンテンツの作成、パーソナライズ、配信。 

(c) マーケティングコンテンツを含むコンテンツの作成、パーソナライズ、配信、ならびに当社サービスの利用に関する分析と報告などを目的として、異なるデータベース、システムおよび/またはウェブサイトからのデータを接続すること。 

(d) 当社サービスおよび/または第三者のプラットフォームおよびサービス (ソーシャルメディアサイトなど) 上で、またはこれらを介して、類似 (look-a-like) モデルまたはセグメントに該当する個人やデータ主体を対象としたマーケティング、広告およびプロモーション活動の実施を目的として、類似モデルおよびセグメントを作成すること。

当社がどのようにクッキーを使用し、お取引先様がどのようにクッキーを制御・管理できるかについての詳細は、下記およびウェブサイトまたはドメインの該当するクッキー設定センター (cookie preference centre) でご確認ください。

クッキーとは ?

クッキーとは、ユーザーまたはデバイスを識別して情報を収集するためにコンピューターや他のデバイスに配置される小さなテキストファイルです。クッキーは通常、その機能および目的に応じて、不可欠なクッキー (strictly necessary cookies)、パフォーマンスクッキー (performance cookies)、機能性クッキー (functional cookies)、ターゲティングクッキー (targeting cookies)、ソーシャルメディアクッキー (social media cookies) の 5 つのカテゴリに分類されます。複数の目的を実行するクッキーもあります。

クッキーの種類および当社の使用目的

不可欠なクッキー (Cookie): このクッキー (Cookie) はウェブサイトを機能させるために必要なものであり、該当するクッキー (Cookie) 設定センター (cookie preference centre) を通じてオフにすることはできません。通常、プライバシーの設定、ログイン、フォームへの入力など、サービスの要求に相当するお取引先様の行為に応じてのみ設定されます。

パフォーマンスクッキー: このクッキーは、お取引先様が当社サービスをどのように利用したかについて、分析を含む情報を収集します。収集される情報には、使用されたインターネットブラウザーやオペレーティング・システム、前に訪問したウェブサイトのドメイン名、訪問回数、平均訪問時間、行われた操作、表示されたページなどが含まれます。このクッキーは、当社のウェブサイトおよび/またはモバイルサイト、プラットフォームおよび/またはデジタル資産におけるお取引先様のインタラクションおよび/または使用を記録・追跡 (トラッキング) するために用いられる場合があります。パフォーマンスクッキーは、当社のサービス上の活動を測定し、当社サービスのパフォーマンスに関するレポートや統計を作成することで、サービスの使いやすさの向上、当社サービスの品質改善に役立ちます。通常、この種のクッキーは削除されるまで、またはクッキーの有効期限が切れるまで (該当する場合)、お取引先様のコンピューター上でアクティブな状態を保ちます。

機能性クッキー: このクッキーは、お取引先様に関する情報 (ユーザー名や ID など)、お取引先様が選択した項目 (言語設定やお取引先様のいるエリアや地域など) をウェブサイトに記憶させ、より質の高いパーソナライズされた機能やコンテンツの提供を可能にします。このクッキーは、テキストサイズやフォント、ウェブページのその他カスタマイズ可能な部分に対してお取引先様が行った変更を記憶させるためにも使用できます。また、動画の視聴やブログへのコメントなど、お取引先様が求めたサービスを提供するために使用することもできます。お取引先様がこのクッキーを許可しない場合やオフに切り替えた場合、これらのサービスの一部または全部が適切に機能しない可能性があります。このクッキーは、他のウェブサイトでお取引先様が行った閲覧活動を追跡することはできません。

ターゲティングクッキー (Cookie) : このクッキー (Cookie) は、閲覧傾向 (当社ウェブサイトやデジタル資産のオンまたはオフ) を追跡(トラッキング) し、インタレストベースのターゲット広告を配信するために使用されます。また、広告の表示回数を制限したり、広告キャンペーンの効果を測定したりするためにも使用されます。このクッキー (Cookie) はお取引先様がウェブサイトにアクセスしたことを記憶させ、記憶された情報は広告主や LSEG の広告パートナーなど他の組織と共有される場合があります。共有された情報は、当社および他のウェブサイトを訪問するユーザーグループ全体に共通する興味や行動の特定など、お取引先様による他のウェブサイトの使用状況に関する情報と共に利用される場合があります。この種のクッキー (Cookie) に関連して、お取引先様のアクティビティは、クッキー (Cookie) ID などの識別子を用いて追跡され、レビューされる場合があります。通常、この種のクッキー (Cookie) は削除されるか、該当する場合は期限が切れるまで、ご使用のコンピューターに保存されます。

ソーシャルメディアクッキー

このクッキーは、お取引先様が LSEG のコンテンツをご友人やネットワークと共有したり、LSEG のサービスにログインして情報を共有することができるようにするために、当社がサイトに追加した第三者のソーシャルメディアサービスによって設定されます。

当社サービスの中には、Facebook® の「いいね！」ボタンやウィジェット、「シェア」ボタン、インタラクティブなミニプログラムなどのソーシャルネットワーキング機能が含まれているものがあります。また、Facebook や LinkedIn® などのお取引先様が使用されるソーシャルネットワーキングログインを使用して、当社の一部のサービスにログインすることができます。お取引先様がソーシャルネットワーキングサービスまたは類似のサービスを使用して当社のサービスに接続することを選択した場合、当社は、ログインに必要な認証情報をそのソーシャルメディアサービスから取得して保存するほか、当社のサービスに接続する際にお取引先様が共有を選択したその他の情報を取得し、保存します。このようなサービスにおいては、お取引先様が訪問したウェブページや IP アドレスなどの情報がさまざまな目的で収集され、機能を適切に機能させるためにクッキーが設定される場合があります。 

LSEG は、ソーシャルメディアサービスに関連して、クッキーを設定または導入する第三者のセキュリティとプライバシー慣行について責任を負うものではありません。お取引先様は、該当する第三者のプライバシーステートメントを慎重に確認し、その個人情報の収集と処理について理解する必要があります。お取引先様の個人情報をソーシャルメディアアカウントプロバイダーやソーシャルメディアサービスの他のユーザーと共有したくない場合は、お取引先様のソーシャルメディアアカウントを本サービスのアカウントに接続せず、本サービス上または本サービスに関連するソーシャルシェアリングに参加しないようお願いします。

ソーシャルメディアサービスによって有効化される特定のクッキー (Cookie) は、「クッキー (Cookie) 設定 (Cookie Setting)」を介して利用できる設定センターで「ターゲティングクッキー (Cookie) 」に分類される可能性があります。「クッキー (Cookie) 設定」に言及する場合はすべて、該当する各ウェブサイトまたはドメインのクッキー (Cookie) 設定センター (preference centre) を指します。これらの設定センターは、適用されるウェブサイトやドメインを通じて利用が可能となります。「クッキー設定 (Cookie Settings)」機能がないウェブサイトにおいてお取引先様がクッキー (Cookie) のオプトアウトまたは削除を希望する場合は、お使いのブラウザーの設定を通じてクッキー (Cookie) を消去または削除してください。

クッキーの管理

お取引先様は、ブラウザーの設定および当社の設定センターの「クッキー設定 (Cookie Settings)」から、クッキー (Cookie) を管理することができます。当社サービス上の設定センター (preference centre) の「クッキー (Cookie) 設定」により、不可欠ではないクッキー (Cookie) を有効または無効にすることができます。特定のクッキー (Cookie) を無効にしたり承認をしない場合、サービスにおいて特定の機能が意図したとおりに動作しなくなることがあります。ブラウザーの設定は、各ブラウザーにより若干異なる場合があります。そのため、ブラウザー内の関連する設定を参照してクッキー (Cookie) を管理してください。あるブラウザーでクッキー (Cookie) 設定を変更しても、すべてのブラウザーでクッキー (Cookie) の設定が変更されるわけではありませんのでご注意ください。当社のクッキー (Cookie) バナーおよび設定センター (preference centre) に関連して、お取引先様の設定を尊重して記録するためにプリファレンスクッキー (Cookie) が設定されます。クッキー (Cookie) を削除または消去すると、プリファレンスクッキー (Cookie) が削除され、記録された設定が消去されますのでご注意ください。

クッキーに関する理解をより深めていただくための情報を以下に記載します。www.aboutcookies.org または www.allaboutcookies.org は、クッキーの種類や使用方法、設定の管理方法について詳細を知ることができる有用なリソースです。また、一般に使用されているブラウザーでクッキーを無効にしたり削除したりする方法を詳しく知るためには、下記をクリックしてください。

• Mozilla Firefox® (英語)
• Microsoft® Internet Explorer (英語)
• Google Chrome™ (英語)
• Safari® (英語)
• Microsoft® Edge (英語)

当社では、適用される通知および同意に関する要件に従い、従来のクッキーに加え、他の特定の類似または関連する技術を使用する場合があります。

• ローカル共有オブジェクト /Flash クッキー: Flash クッキーはローカル共有オブジェクトとも呼ばれ、Adobe® Flash がサポートするブラウザーコンテンツに対応するように設計されています。このクッキーは通常、ウェブサイト上で広告や動画コンテンツを有効にするために使用されます。他のクッキーと同様にデバイスに情報を保存し、その情報の一部は Flash 対応コンテンツに固有のものです。Flash クッキーは Adobe Flash 内でのみ削除が可能で、お使いのブラウザーでは削除できません。プライバシー設定の管理方法と Flash クッキーの削除については、こちらのヘルプページを参照してください。
• HTML ウェブストレージ: ウェブストレージを用いることで、ウェブアプリケーションのデータをユーザーのブラウザー内にローカルで保存することができます。当社では、セッション・ストレージ・オブジェクト (Session Storage Object) (以下、「SSO」) とローカル・ストレージ・オブジェクト (Local Storage Object) (以下、「LSO」) の 2 種類のウェブストレージを使用しています。SSO はブラウザーセッションが終了するまでデータが保存され、その後すべてのデータが削除/消去されます。LSO では無期限にデータが保存されます。ウェブストレージには、さまざまな目的に使用できる機能が含まれています。これには、ウェブサイトへの再ログイン時に最後に閲覧したページを表示すること、セッションをアクティブな状態に維持する (ユーザーのログイン状態を保つ) こと、ユーザーに対し追加のウェブサイトアクセス機能を提供することが含まれます。ウェブストレージは従来のクッキーと同じように分類され、ウェブストレージデータが分類されるクッキーのカテゴリのオン/オフを切り替えることができます。
• ウェブ・ビーコン: 当社のウェブページには、ウェブ・ビーコン (シングルピクセル GIF や透過的グラフィック画像とも呼ばれます) と呼ばれる電子画像が含まれる場合があります。ウェブ・ビーコンは、当社サイト上でのクッキー (Cookie) の配信、当社サイトを訪問したユーザー数のカウント、LSEG のウェブサイト、モバイルサイト、プラットフォームおよび/またはプロパティとお取引先様のやりとりの記録や追跡 (トラッキング)、サービスの提供、当社のプロモーションキャンペーンの効果分析などに使用されます。また、当社のマーケティングメールやニュースレターにウェブ・ビーコンを埋め込み、電子メールの開封やリンクのクリックを確認することもあります。ウェブ・ビーコンは、お取引先様にインタレストベース広告を配信する場合にも使用されます。
• ウェブサーバーとアプリケーションログ: 当社のサーバーは、サービスのセキュリティを管理・保護し、サービスの使用状況を分析し、サービスの品質・性能・パーソナライゼーションを向上させるために、特定の情報を自動的に収集します。収集される情報には以下が含まれます。

- IP アドレスおよびブラウザーの種類

- デバイス固有識別子 (Unique Device Identifier)、MAC アドレス、広告主用識別子 (Identifier For Advertisers)、および当社または他者が付与する類似の識別子を含むデバイス情報

- デバイスのオペレーティング・システムおよびその他の技術情報

- お取引先様が当社のウェブサイトにアクセスした市町村、都道府県や国の情報

- 訪問したページおよび閲覧、保存、購入したコンテンツ

- 入力した情報またはテキスト

- クリックしたリンクおよびボタン

- 当社のサービスの利用前後に訪問した URL

これらの追跡 (トラッキング) 技術の一部は、「クッキー設定 (Cookie Setting)」の「パフォーマンス (Performance)」、「機能性 (Functional)」、「ターゲット (Targeting)」クッキーのいずれかのカテゴリに記載されることがあります。お取引先様が当社サービスにこれらの技術を導入することを希望されない場合は、クッキー設定を適宜変更してください。

“Do not track” 信号

一部のブラウザーは、Do Not Track (「DNT」) 信号をウェブサイトに送信します。LSEG によって、または LSEG に代わって導入、設定、使用されるクッキーの中には、これらのブラウザーからの DNT 要求や信号に反応するものがあります。DNT 要求に反応した場合、当社サービスが変更される可能性があり、その結果、当社ウェブサイトの機能や利用が制限されることがありますのでご注意ください。当社は引き続きこの分野における業界の動きを注視し、必要に応じて DNT の運用を再評価します。

存続期間

当社サービス上で、または当社サービスに関連して使用されるクッキーの中には、一定期間の経過後に有効期限が切れるものがあります。各クッキーの有効期間については、当社クッキー設定 (Cookie Settings) の「クッキーの詳細 (Cookie Details)」セクションをご覧ください。

サードパーティークッキー

本ポリシーで説明されるクッキーには、第三者が収集した情報にアクセスすることを可能にするサードパーティークッキーが含まれます。これらの第三者の身元情報は、当社のクッキー設定 (Cookie Settings) の「クッキーの詳細 (Cookie Details)」セクションに記載されています。

1. World-Check: 本ステートメントは、当社の World-Check 製品に含まれる情報および当該製品に関連するデータ処理活動を対象としていません。World-Check 用のプライバシーステートメントにアクセスするには、こちらをクリックしてください。
2. Enhanced Due Diligence (「EDD」): EDD は、組織が個人および/または法人、団体、組織との関係または取引を開始するにあたり発生する可能性のある規制上および/または評判リスクを特定し、そのようなリスクからの保護を支援する情報を提供する、詳細な高潔性および高度な身元調査を提供するサービスです。EDD に関連して処理される情報には、EDD を介して検索またはチェックを行うために当社と契約する顧客から提供された個人情報 (パスポート情報、履歴書/経歴書など)、 および当社が様々な公的情報源から入手する情報の両方が含まれる場合があります。顧客から当社に提供された情報の LSEG による処理は、LSEG が処理者 (またはその他の類似の用語) の役割または機能を担って行われるため、かかる処理活動は本ステートメントの対象とはなりません。LSEG が公的情報源から入手した情報の処理は、LSEG が管理者(またはその他の類似の用語)の役割または機能を担って行われるため、かかる処理活動は本ステートメントの対象となります。EDD は、違法行為 (マネーロンダリング、テロ、詐欺、現代奴隷制など) の防止または検出に関連するお取引先様の法的または規制上の義務に関連して、社内コンプライアンスの目的のために使用されるものです。

お取引先様の銀行、取引先、または金融またはリスク管理のプロフェッショナルが、お取引先様の個人情報をどのように取り扱うかについての詳細は、直接それらの企業等にご連絡ください。

データコンテンツ製品

当社サービスに関連して、LSEG はさまざまなコンテンツデータベースを構築、補完、管理しています。こうしたデータベースには、特定のデータ主体 (役員、取締役、所有者、株主、投資専門家、リサーチアナリストなど) の個人情報が含まれています。これらのデータベースに含まれる情報は、公的情報源 (企業のウェブサイトなど)、公認金融出版物、データ主体、政府の記録やデータベース (U.S. Securities and Exchange Commission、Companies House in the U.K. など)、第三者 (ビジネスパートナー、データ主体の同僚など) 等のさまざまな情報源から収集されています。当社はこれらのコンテンツデータベースを構築・管理し、コンテンツの利用者にディレクトリサービスを提供します。コンテンツの利用者は、適用されるデータ保護、プライバシーおよびマーケティングに関する法律に従ってコンテンツを取り扱うことについて単独で責任を負います。

コンテンツデータベースで利用可能な個人情報は、調査やデューデリジェンス活動の実施、連絡先のマッピング、既存の連絡先情報の確認、ビジネス機会に関する話し合いやコミュニケーションの促進を含む幾つかの目的のために利用される場合があります。

個人情報の提供元、収集元などの情報源は、適用されるデータ保護法/プライバシー法を遵守し、当該第三者または個人が保有する個人情報の正確性および完全性を確保する責任を負うものとします。

ご質問がある場合、データ保護およびプライバシー法に基づくお取引先様の権利の行使を希望する場合、または特定のサービスにおける個人情報の利用方法についてお問い合わせがある場合は、プライバシーオフィス (Privacy Office) までご連絡ください。