プライバシー・ステートメント (Privacy Statement)
最終更新日: 2024 年 4 月 25 日
本和訳は、英語版の原文のご参考までに便宜上作成されたものです。本和訳について疑義や不明瞭な点がある場合は、英語版の原文をご参照ください。英語版はこちらからご確認いただけます。
当社は、皆様のプライバシーと皆様からの信頼を重視しています。本ステートメントは、ロンドン証券取引所グループ、LCH Limited およびロンドン証券取引所グループのその他企業 (以下、「 LSEG 」または「当社」) が皆様に関する個人情報をどのように処理 (収集、取り扱い、保存、使用、共有、転送および保護など) するかについて説明しています (下記でさらに詳細な内容を記載しています) 。また、本ステートメントには、皆様の権利に関する情報や、当社による皆様の情報の取り扱いについてご質問がある場合、当社へのお問い合わせ方法が記載されています。
本ステートメントの適用対象および適用範囲
本ステートメントは、本ステートメントにハイパーリンクする当社の製品、サービス、ウェブサイト、デジタル資産、プラットフォーム、ソフトウェア、およびモバイルアプリケーションを含むアプリケーション (以下、「アプリ」) (当社のウェブサイトやコンテンツをホストする第三者のプラットフォームを含む) (以下、総称して「サービス」) にアクセス、使用し、やりとりをする個人、当社のイベントや当社の施設で催されるイベントに参加する個人、特定のサービスの実行や提供のために当社が契約する独立契約者またはコンサルタント、下請業者、ベンダー、サプライヤー、サービスプロバイダーとそれらの人員に適用されます。
本ステートメントは、当社サービスの一部を構成するコンテンツを対象としています ( LSEG World-Check のコンテンツまたは情報を除きます) 。 LSEG World-Check を対象とするプライバシーステートメントについては、こちらをご覧ください。 (英語)
子供のプライバシー。当社サービスは、一般的に子供を対象としたものではありません。当社は 13 歳未満の個人から、または 13 歳未満の個人に関する個人情報を意図的に収集することはありません。このステートメントに沿わない形で個人情報を収集したことが判明した場合、当社は、当該個人情報の処理を適法かつ正当な目的で行うことを確保し、その目的の満了または終了後に合理的な努力を払って当該個人情報を削除します。
サービスによっては、皆様と当社との間の個別のやりとりのために、または当社が特定のサービスで皆様の個人情報をどのように利用するかを説明するために、追加的なまたは別のプライバシーステートメントまたは通知を提供する場合があります。これにより、どのステートメントがどのようなやりとりやサービスに適用されるかが明確になります。例えば、皆様が当社のモバイルアプリの 1 つを利用している場合、当社は、そのアプリを通じて取得された特定のデータの種類に関連した通知を別途行います。
当社サービスには、第三者のウェブサイトやアプリケーションへのリンクが含まれる場合があります。当社は、第三者のウェブサイトまたはアプリケーションのコンテンツ、プライバシーの遵守について責任を負うものではありません。これらのウェブサイト、アプリケーションに適用されるプライバシーステートメントおよび条件については、各ウェブサイトまたはアプリケーションをご確認する必要があります。
本ステートメントは、当社が第三者に代わって個人情報に関し処理者 (processor) またはサービス提供者の役割や機能 (またはその他の類似する役割や機能) を果たしている場合には適用されません。そのような場合、当社は第三者の指示に従って個人情報を処理しており、第三者のプライバシーステートメントが適用されます。
当社について
LSEG は多数の事業体から構成されるグローバル企業です。本ステートメントは、個別に独自のプライバシーステートメントを有する企業を除き、 LSEG グループ企業内のすべての企業に適用されます。「グループ企業」という用語は、2006年会社法 (Companies Act 2006) 第1161条 に定める意味を有します。グループ企業のリストについては、年次報告書 (Annual Report) (英語) のページにある最新の年次報告書をご参照ください。詳細についてはこちらからお問い合わせください。
一部の当社サービスについては、当社が、サービスと関連する個人情報の利用方法を決定します (この場合、 LSEG 内の該当する事業体が個人情報の管理者 (controller) (以下、「管理者」) となります) 。その他の当社サービスについては、当社は皆様の指示に従ってのみ個人情報を利用します (この場合、 LSEG 内の該当する事業体が個人情報の処理者 (processor) (以下、「処理者」) となります) 。 LSEG が個人情報の管理者である場合の詳細、および当社へのお問い合わせ方法については、下記をご覧ください。
特に規定のない限り、 LSEG が当社サービスの提供に関する個人情報の管理者となります。当社サービスの詳細については、こちらのページをご覧ください (英語)。皆様に関わる当社サービスの管理者である LSEG 事業体へご連絡を希望される場合は、 LSEG , Privacy Office (住所: 10 Paternocster Square, London EC4M 7LS, England, United Kingdom) までお問い合わせください。欧州経済領域に所在の皆様は、 LSEG のData Protection Officer (住所: Messeturm Friedrich Ebert Anlage 49, Frankfurt 60327) までお問い合わせいただくか、当社までご連絡ください。
個人情報の情報源
当社は、皆様に関する個人情報 (例えば、皆様による当社および当社サービスへのアクセス、当社サービスの利用、および/または当社および当社サービスとのやりとり) を特定の第三者およびその他の情報源から取得します。
当社は、以下を通じて皆様から個人情報を取得します。
- 当社および当社サービスとのやりとりを介して 例えば、皆様による当社サービスの購入や利用、当社へのサービスの供給や提供、サービスの利用登録、情報の要求、当社からのマーケティングおよびその他の通信の受信 (マーケティングメール、アラート、ニュースレターなど) 、イベントへの登録や出席が挙げられます。また、当社の市場に上場している企業やその関連アドバイザーが、当社の市場規則が定める規制対象の役割や職務に応募すること、これらの役割や職務を果たすこと、あるいはサポートの目的で当社と電話でやり取りすることなども含まれます。なお、当社は、コンプライアンスおよび品質保証の目的で通話を録音、監視する場合があります。
- 皆様のシステム/デバイスおよび当社サービスの利用を介して 当社のサーバー、ログおよびその他の技術は、皆様および皆様のシステムやデバイスに関する特定の情報 (IP アドレス、ユーザー ID など) ならびに使用状況に関する情報を自動的に収集する場合があります。収集の目的は、当社サービスの管理、保護 (不正やセキュリティ上の脅威の検出と防止) 、改善、使用状況の分析、ユーザーエクスペリエンスの向上に役立てるためです。
- 当社サービスに含まれるクッキーおよび類似の技術を介して クッキーおよびその使用の管理方法に関する詳細については、こちらをご覧ください。また、インタレストベース広告およびモバイル広告に関する情報については、こちらをご覧ください。
- 独立した契約者/コンサルタントとしての皆様との契約を介して
当社は、以下の第三者から皆様に関する個人情報を取得することがあります。
- ユーザーアカウントの設定もしくは当社サービスへのアクセスおよび/または利用のために皆様による当社サービスへのアクセスを手配する者 (皆様の雇用主、契約者、皆様が所属または関係する組織、グループ、団体など)
- 当社サービスに関連して当社と協働するパートナーおよびサービスプロバイダー
- 当社サービスで使用されるコンテンツや情報を提供する企業
- パブリックドメインの情報源 例: インターネット上で一般に利用可能な情報源 (公衆が利用可能なウェブサイトなど) 。広く配布されているメディアを通じて利用可能な情報源。政府のデータベース、記録、システムから入手可能な情報源 (U.S. Securities and Exchange Commission、U.K. Companies House、制裁リストなど) 。
個人情報がデータ主体以外の第三者によって当社に提供される場合、当該第三者は適用されるデータ保護およびプライバシー法を自ら遵守する責任を負うものとします。
当社が取得する個人情報の種類
当社が取得する個人情報の種類およびカテゴリは、皆様が当社とやりとりする方法、皆様が購入または使用するサービス、およびサービスの種類によって異なります。
当社が取得する個人情報は、皆様がご利用のサービスまたは関連するサービスにおける当社とのやりとりによって、以下が含まれる場合があります。
- 皆様のお名前や連絡先データ (氏名、電子メールアドレス、住所、電話番号その他類似の連絡先データなど)
- 雇用主および職業レベルに関するデータ (皆様の現在および/または過去の雇用主の名称、役職、ビジネス連絡先情報、業界、資格、証明書など)
- 教育データ (皆様の学歴など)
- アカウント認証情報 (認証およびアクセスのためのパスワード、その他のセキュリティ情報など)
- ユーザーコンテンツ (サービスの利用に関連して皆様が提供する通信やファイルなど)
- 皆様様が支払いを行う際の支払い情報 (支払い方法に関連する支払いカード番号 (クレジットカードまたはデビットカード) 、セキュリティコードなど)
- デバイス情報 (IP アドレス、位置情報、デバイス識別番号やプロバイダーを含むお使いのデバイスに関する情報など)
- 使用状況および閲覧履歴 (当社サービス内における皆様のナビゲーション情報、閲覧履歴、および特に頻繁に使用する当社サービスの要素に関する情報など)
- 位置データ (位置情報機能を備えたサービスの場合) 。位置情報の取得に皆様の同意が必要な場合は、別途これを取得します。
- 人口統計情報 (皆様の居住国およびお好みの言語など)
- CCTV (皆様が当社オフィスを訪問もしくは当社オフィスで作業される場合、または当社のイベントに参加される場合)
- 画像および/または写真 (皆様が当社オフィスを訪問又は当社オフィスで作業される場合、または当社で行われるイベントに参加される場合)
- 身分証明に関する書類 (データ主体の権利に関する要求の提出や対面式のイベントへの参加の場合、パスポート、運転免許証、その他政府発行の身分証明書類などのコピー)
- 特別なカテゴリのデータまたはセンシティブな個人情報 (当社のサービスもしくはイベントの利用または当社のサービスもしくはイベントへのアクセスに関連する健康/障害、宗教に関する情報。例えば、当社オフィスへのアクセスおよび当社オフィスの使用または当社イベントへの参加に関連する健康/障害情報、イベントや会議への参加に必要な食事要件に関連する宗教情報など)
- 識別情報 (固有の識別番号、クッキー識別情報、アカウント番号、社会保障番号、国民識別番号など)
- 公開情報源から取得される上記の個人情報に加え、以下のような追加の個人情報が公開情報源から取得される場合があります。 (1) 一般にインターネット上で公開されている個人情報。 (2) (i) データ主体 (もしくは個人情報に関連する消費者や個人) 、 (ii) 広く配布されているメディア、または (iii) データ主体が個人情報を開示した者 (ただし、データ主体が情報の開示先を特定の者に限定したことを LSEG が知らない場合に限る) により、またはこれらのいずれかから、適法に一般大衆に提供されていると LSEG が信じるに足る合理的な根拠がある個人情報。 (3) 政府機関、部門、部署もしくはその他の運営組織の記録、データベース、および/またはシステムから電子的、紙またはその他の形式で適法に利用可能な個人情報。これには、 (i) 制裁リストまたは監視リスト、 (ii) 法執行機関、裁判所、規制当局、登記機関やその他の政府当局のウェブサイトおよびデータベース、 (iii) 議会、地方自治体、個々の政治家のウェブサイト等の政治的ウェブサイトおよび出版物、 (iv) 信頼性の高いニュースメディアおよび出版物、 (v) 本人が自ら公開した情報源 (ウェブサイト、ブログ、ソーシャルメディアアプリケーションなど) から入手した個人情報などが含まれます。公開された情報源は、年齢/生年月日、人種、民族的出自、政治的意見、宗教・哲学的信条、労働組合への加入、遺伝子情報、健康情報、性生活、性的指向、犯罪情報または家族環境 (婚姻状況、扶養家族など) に関する直接的または間接的な情報を含み、またはそのような情報を明らかにしている場合があります。
当社が個人情報を使用する目的
本セクションには、当社が個人情報を使用する目的の詳細および個人情報を処理するさまざまな法的根拠が記載されています。以下に詳細を記載します。
一部の法律では、皆様の個人情報を処理する正当な理由について説明することが求められます。個人情報は、複数の法的理由/根拠に基づき処理される場合があります。以下に当社が皆様に関する個人情報を処理する根拠を記載します。
- 契約の履行に必要なため 当社が皆様と契約を締結している場合、当該契約を履行するため (サービスを提供するため) に皆様の個人情報を処理します。
- 当社または第三者の正当な利益のため 正当な利益については以下に詳述します (皆様の雇用主や当社の契約者を含む第三者との契約上の義務に基づいて当社が皆様にサービスを提供する場合など) 。
- 適用法に基づく重大な公共の利益のため (不正行為 (マネーロンダリング、テロ、詐欺、その他の犯罪行為 (現代の奴隷制度を含みますが、これに限定されません) の防止および検出に役立つ場合など)
- 皆様が同意された場合 ( LSEG からの、または LSEG に関するマーケティングおよびプロモーション通信を受領するための登録や、当社により (または当社に代わって) 管理されるコンペへの参加など) 。当社は、必要な場合に限り、個人情報の特定の利用について皆様に同意を求めます。また、必要な場合は、同意を求めていることを明らかにして、個別に個人情報を取得します。
- 法令上の義務を遵守するため (裁判所命令や規制当局への対応、当社が事業を展開している法域における法令上および規制上の要件 (贈収賄、汚職、マネーロンダリング、制裁に関するものなど) の遵守、外部組織 (警察、税務当局、その他の公的機関や政府の執行機関など) との個人情報の共有など) 。
当社がセンシティブ個人情報を処理する限られた状況としては、以下のような場合があります。
- 従業員の義務に関連して必要な場合
- 個人情報がパブリックドメイン内にある場合
- 法的請求の確立、行使もしくは防御するために必要な場合、または裁判所が司法権を行使する場合に必要な場合
- 重大な公共の利益を理由に、適用法に基づき処理が必要な場合
個人情報の特定の処理に関し、当社が依拠する法的根拠の詳細についてお知りになりたい場合は、当社までご連絡ください。
正当な利益のための利用
当社は、複数の正当な利益のために個人情報を使用します。以下に正当な利益に関する詳細を記載します。
当社は以下の目的のために個人情報を使用します。
- 皆様のアカウント及び当社サービスの使用を設定および管理するため (アクセス認証目的、技術およびカスタマーサポートとトレーニングの提供、皆様の身元確認と認証アクティビティの実行、取引の円滑化と処理、当社サービスに関する提案と推奨の提供、皆様のニーズへの対応 (サービス提供を含む) 、重要なアカウント、契約およびサービスに関する情報の送信を含む)
- 当社の皆様および第三者プロバイダーとの関係や当社の事業を管理するため (請求書を送付するためなど)
- 皆様のパターン、好み、関心を理解し、サービスを改善および向上させるため
- お問い合わせや苦情に対応するため
- イベント、ウェビナー、セミナー、ミーティング、および/またはその他の関連する集会や類似する活動への参加、実施および管理について皆様と連絡を取るため
- 皆様が参加するコンテスト、抽選、プロモーション、懸賞などを実施または運営するため
- 当社の市場に上場されている企業、その役員および関連アドバイザーに関する審査、調査および執行活動を行うため
- ニュース、研究、レポート、ビジネス情報などのカスタマイズされたコンテンツを配信、提案するため。当社は、より使いやすいサービスを目指して皆様のサービス利用方法を分析し、皆様が関心をお持ちになると考える機能やサービスを提案します。
- 当社サービスに関する皆様のエクスペリエンスをカスタマイズするため。当社は、サービス内で皆様がより関連性の高い検索結果を得られるようにするため、皆様の閲覧と利用に関する情報を保持し、当社のウェブサイトやアプリで皆様に対象を絞った広告をオンラインで配信するためにこの情報を利用する場合があります。マーケティングに関する皆様の選択についての説明はこちらをご覧ください。当社は、皆様に提供するすべてのサービスをより直観的なものにするため (同じデータを何度も入力する必要がないようにするなど) 、当社サービスを通じて皆様の個人情報を共有する場合があります。
- アンケート、投票およびその他の調査活動を実施し、これらに関して皆様に連絡するため。また、市場調査目的で収集したデータを分析するため。これには、当社サービスの作成および改善に関連する調査が含まれますが、これらに限定されません。
- チャットルーム、メッセージングサービス、コミュニティおよびイベントフォーラム (コミュニティおよびイベントプロファイルを含む) において、ならびに関連するコラボレーション、ピア接続、ゲームおよび情報交換のために、皆様が投稿、共有、アップロードまたは利用可能にすることを選択した情報を表示するため
- 皆様に当社サービスを利用可能にした第三者 (皆様の雇用主や当社の契約者など) に対し、サービスの使用状況に関する情報を提供するため
- 社内における研究開発やサービスの改善、機能向上およびテストのため
- 法律で認められているマーケティングを皆様に行うため
- 当社の情報セキュリティ義務を含む、社内外の監査要件を満たすため (また、皆様の雇用主または当社の契約者が当社のサービスへのアクセスを皆様に提供する場合、その社内外の監査要求を満たすため)
- 規制上の報告、監督および協力のため
- 当社の契約を履行するため
- 当社またはその他の者の権利、プライバシー、安全、ネットワーク、システム、財産を保護するため。これには、当社施設での本人確認 (本人確認書類や関連情報の収集など) 、安全およびセキュリティ確保のための当社施設のモニタリング (CCTV の設置など) が含まれますが、これらに限定されません。
- (i) クライアント/顧客、ベンダー/サービスプロバイダー、ビジネスパートナー、プロフェッショナルアドバイザーおよび/またはその他の取引先との取引手続ならびに当該取引関係の管理を行うため。 (ii) 当社の事業、資産、株式の全部もしくは一部の売却、合併、買収、再編、合弁事業、譲渡、移転またはその他の処分 (破産またはこれに類する手続に関連するものを含みます) 、または類似の取引の交渉および締結・完了、および/またはこれらに参加するため。 (iii) LSEG グループ企業の所有者、株主、メンバー、マネージャー、取締役、役員、その他の役員レベルの役職、役割、能力を有する個人を任命し、定期的に審査するため。また、上記 (i) ~ (iii) に含まれる事項に関連して、経歴調査およびスクリーニング調査を実施するため (当社の World-Check 製品を使って行うスクリーニング調査を含みます) 。 LSEG World-Check 製品に関するプライバシーステートメントについては、こちらをクリックしてください。
- 犯罪やその他の法律違反、要件違反、損失、または不正行為の防止、検出、または調査のため
- 当社サービスに関連して皆様に提供されるコンテンツデータベースの構築、更新、補完、および管理のため
- 皆様の居住国以外の国を含め、裁判所、法執行機関、規制当局、およびその他の公的・政府機関からの要請に応じるため
- 当社の権利を行使、請求からの防御、および当社または当社と協働する第三者に適用される法令を遵守するため
当社が皆様の個人情報を処理する法的根拠として正当な利益に依拠する場合、当社はこの正当な利益と皆様の利益、基本的な権利および自由とのバランスを保ちます。このバランス調整の実施方法の詳細については、当社のプライバシーオフィス (Privacy Office) にお問い合わせください。
マーケティング
当社は、電子メール、電話、テキストメッセージ、ダイレクトメール、オンラインなどのさまざまなプラットフォームで、皆様にマーケティングおよびイベント通信を配信します。法律で求められている場合、当社は、当社からのマーケティングを明示的にオプトインすることを皆様に求めます。当社から送信されるマーケティングコミュニケーション通信には、マーケティングコミュニケーションの受信をオプトアウトする方法の説明が記載されています。
当社は、皆様のマーケティングに関する好みを尊重することは非常に重要なものと考えています。皆様は、ダイレクトマーケティングおよびオンラインのターゲティング広告の受信をオプトアウトする権利を有しています。
当社は、当社サービス上または当社サービスを介してターゲットマーケティングと広告コンテンツを配信もしくは表示するためのツールと技術を使用しています。これには、クッキーおよび関連する技術の使用、IP アドレスの追跡 (トラッキング) および/または固有の識別番号の割り当てと追跡 (トラッキング) が含まれる場合があります。
また、当社は、当社サービスにより利用可能なチャットやメッセンジャー機能を介してマーケティングおよび広告活動を行うこともあります。
当社は、皆様にマーケティングコミュニケーションを送信する際に、電子メール追跡技術 (ダイナミックリンクや画像ファイルを含むがこれに限定されない) を使用して、皆様の関与、コミュニケーションの有効性と関連性を検証します。
当社は、当社サービスの既知および未知のユーザーを区別し、当社サービスへの関与と利用を記録、レビュー、追跡 (トラッキング) 、分析するためにツールと技術を使用します (ホバー、クリック、キーワード検索、フォームに入力された個人情報などの記録、追跡など) 。
当社はまた、第三者のプラットフォーム (ソーシャルメディアプラットフォームなど) においてマーケティング活動を行うことがありますが、このような活動には、当該第三者のプラットフォームに適用されるプライバシーステートメントおよび諸条件が適用されます。
マーケティングをオプトアウトする方法
当社がダイレクトマーケティング活動 (電子メール、郵送、電話/携帯電話によるダイレクトマーケティングを含みますが、これらに限定されません) を行う場合、当社は個人に対し、当該マーケティング活動からオプトアウトまたは配信を停止する機能を提供します。皆様は、特定のサービスの「お問い合わせ」 (Contact Us) 機能や、特定の種類のマーケティングコミュニケーションに関連して提供される個別のオプトアウトまたは配信停止メカニズムを使用することができます。また、 LSEG の担当窓口に相談したり、プライバシーオフィスにご連絡いただくこともできます。例えば、当社は電子メールでのマーケティング活動に関し、電子メール内のオプトアウト/配信停止オプション、電子メールマーケティング設定センター (email marketing preference centre) やプライバシーオフィスへの連絡など、複数のオプトアウトまたは配信停止オプションを提供しています。
マーケティングメールの受信をオプトアウトした場合でも、当社は、 (カスタマーサポートの提供などの目的で) サービスの連絡や皆様のアカウント、契約および該当する製品に関連する重要な取引情報を送信することがあります。
インタレストベース広告
当社では、サービスのユーザーにターゲット広告を提供する目的で、インタレストベース広告 (以下、「IBA」) を使用します。IBA は、皆様がアクセス、閲覧されるコンテンツの種類に応じて広告を表示し、マーケティングメールを送信します。例えば、皆様が当社サービスを閲覧する際、皆様のデバイスに配置されているクッキーの 1 つが広告クッキーとなり、当社は皆様がどのようなページやコンテンツに興味をお持ちであるか把握することができます。また、皆様のデバイスについても情報が収集され、皆様と似たご興味を持つ他のデバイスの使用者と皆様をグループ化することができます。当社は、共通の関心事に基づくユーザーのカテゴリに広告を表示することができます。IBA の詳細については、こちらのインターネット広告協会 (Internet Advertising Bureau) のウェブサイト (英語) を参照してください。
IBA のオプトアウト
皆様がインタレストベース広告の受信のオプトアウトを希望されても、当社サービスの利用時に広告は引き続き配信されますのでご留意ください。オプトアウトとは、当社が IBA のために皆様の個人情報を利用しないこと、皆様が見る広告がカスタマイズされないことを意味します。オンライン広告の選択を設定するにはこちらにアクセスするか (英語)、広告内の AdChoices アイコンをクリックして指示に従ってください。ネットワーク広告イニシアティブ (Network Advertising Initiative (NAI) ) のオプトアウトツール (英語) (EU においてはこちら (英語)) を介して、多くのサイトからインタレストベース広告を受信しないようにすることもできます。また、デジタル広告アライアンス (Digital Advertising Alliance) (「DAA」) の Consumer Choice Page (英語) にアクセスして、インタレストベース広告からのオプトアウトや DAA 企業 (英語) が利用する保有情報の選択について情報を得ることもできます。皆様が Cookie を削除したり、別のデバイスを使用したり、ウェブブラウザーを変更したりする場合は、再度オプトアウトする必要があります。
モバイルデバイス上の広告
モバイルデバイスには、企業が特定のモバイルデバイスにターゲットを絞った広告を配信できるようにする識別子があります。多くの場合、モバイルデバイスのプライバシー設定により、いつでもモバイルデバイスの広告の追跡を無効にしたり、広告識別子をリセットしたりすることができます。AppChoices (英語) というアプリを使用してモバイルデバイス上の広告を制御することも可能です。また、皆様はモバイルデバイス上の位置追跡をオフにすることもできます。広告追跡または位置追跡を無効にすると、当社は広告の目的でデバイスの広告識別子から収集した情報を利用しなくなります。なお、配信される広告数に変化がない場合でも、皆様の興味に基づく広告ではなくなるため、皆様に関係しない広告内容が増えることがあります。皆様の位置情報に関する情報を収集するために同意が必要な場合、当社は、皆様からこれを取得します。
当社による個人情報の共有先
当社は、法律および本ステートメントの規定に従い、 LSEG グループ企業内において、当社のビジネスパートナーや第三者のサービスプロバイダー、皆様に当社サービスへのアクセスを提供する者 (ご自身ではない場合) を含む様々な者や当事者と、個人情報を共有します。当社の第三者サービスプロバイダーは、利用に供された個人情報を当社にサービスを提供する以外の目的で共有、利用することはできません。個人情報の共有については、適用法で求められる追加の通知を提供し、同意を取得する場合があります。
当社は、本ステートメントに定められた目的のために、以下のカテゴリの受領者と皆様の情報を共有します。
- LSEG グループ企業 (本ステートメントの定めに従い使用するため)
- 皆様に当社サービスへのアクセスを提供する者 (皆様の雇用主や当社の契約者など)
- 当社と共同ブランドでサービスを提供したり、当社と共に製品やサービスの共同販売活動を実施したり、当社と共にコンテンツを提供したり、イベント、会議、セミナーを主催したりするビジネスパートナー
- 当社のサービス提供を支援し、または当社に代わって行動する第三者 (ベンダー、サービスプロバイダー、下請業者、処理者など)
- 当社サービスを購入または使用する当社の顧客、または当社顧客のサービスプロバイダーもしくはベンダーで、当社サービスの顧客による使用を促進することを目的とした場合
- 法律に基づいて当社が皆様の個人情報の開示を義務付けられるか、開示を許可される場合における第三者 (政府機関、法執行機関、裁判所およびその他の公共機関など)
- 当社の事業、資産または株式の全部または一部の売却、合併、買収、再編、合弁事業、譲渡、移転またはその他の処分 (破産またはこれに類する手続に関連するものを含む) を行う場合またはこれらの対象となる場合における第三者。この場合、当社は、候補となる買主、売主、アドバイザーまたはパートナーに皆様の個人情報を開示し、皆様のデータは事業の売却において譲渡資産となる可能性があります。
- 当社の権利、ユーザー、システムおよびサービスを保護するために合理的に必要とされる場合における第三者 (法律顧問、情報セキュリティの専門家など)
- 皆様が当社に情報の共有を要請した者 (例えば、皆様が公開フォーラムに情報をアップロードした場合、その情報は一般に共有されます)
国際間における移転
LSEG はグローバルな組織であり、皆様の個人情報は皆様の居住国以外の国で保存、処理される可能性があります。これらの国々には、皆様の居住国と同水準の情報保護が提供されていない国も含まれる場合があります。当社は、皆様の個人情報が海外に移転される場合、データ保護に関する法律に従った適切な保護の対象となるように措置を講じています。これには、契約上の保護措置が含まれることが多くあります。これらの保護措置に関する詳細情報 (該当する場合、コピーを含みます) については、こちらにお問い合わせください。
LSEG は、世界中に、ネットワーク、データベース、サーバー、システム、サポートおよびヘルプデスクを有しています。当社は、世界中に所在するクラウドホスティングサービス、サプライヤー、技術サポートなどの第三者と協力し、当社のビジネス、要員、顧客のニーズに対応しています。当社は、適用法に従って、個人情報が処理、保護、移転されるよう適切な措置を講じています。場合によっては、当社は、LSEG 社内または皆様の居住する国以外の地域に所在する第三者に皆様の個人情報を開示または移転する必要が生じる場合があります。これらの国には、データ保護において適切であると英国および欧州委員会などのデータ保護規制当局/監督当局から認定されていない国も含まれます。
受領者が所在する国は随時変更されることがあります。この所在国には、米国、欧州、カナダ、オーストラリア、アジア (インド、スリランカ、マレーシアを含みます) に加え、LSEG が事業体を有するその他のすべての国が含まれます。
当社が個人情報を国際間で移転する際には、適用法 (EU 一般データ保護規則 (General Data Protection Regulation) 第 44 条から第 50 条を含みます) に従って保護措置を講じます。当社のデータ移転に関する取り組みについて詳細をお知りになりたい場合、関連する保護措置のコピーを入手されたい場合は、プライバシーオフィスにお問い合わせください。
当社における個人情報の保護体制
LSEG は、個人情報のセキュリティを重視しており、リスクレベルおよび提供するサービスに応じて、適切な技術、セキュリティ管理および手順 (管理上、技術的および物理的な保護措置を含む) により、個人情報を保護します。
当社は、LSEG での安全なデータ取り扱いに関する実務を担当する Chief Information Security Officer が率いるグローバルなサイバー情報セキュリティチームを設置しています。
当社の情報セキュリティポリシーと手続きは、広く受け入れられている国際基準と密接に連携しており、定期的に見直され、必要に応じて更新されます。また当社が取り扱う個人情報の機密性、ビジネスニーズ、技術および規制要件の変更にも対応しています。上記のとおり、当社は合理的な手段を用いて皆様のセキュリティを保護しますが、インターネット上でのデータ伝送では常に 100% の安全性を保証できるものではありません。当社は、皆様が送信する個人情報の安全性を保証することができず、また保証いたしません。このような送信はすべて皆様ご自身の責任において行われるものとします。
当社が個人情報を保存する期間
当社は、適用される記録保管スケジュール/ポリシーに従って、皆様の情報を保管します。当該スケジュール/ポリシーは、会社および/またはサービスによって異なります。保管期間の計算に使用される基準に関する詳細については、以下を参照してください。
LSEG には、個人情報の保存に関するポリシーと規則を実施するためにプライバシーオフィス (Privacy Office) と協力して活動する Records and Information Governance チームがあります。当社は、事業の機能、記録の分類、記録の種類から構成される分類スキームに基づいた記録保管プロセスを設けています。
当社は、以下の基準に従って、皆様の個人情報の保存期間を計算します。
- 当社の収集目的を達成するために必要な期間
- 皆様または皆様の雇用主 (または、皆様に当社サービスへのアクセスを提供する他の契約者) が当社サービスの利用を停止した時期
- 当社が自社の責任および義務を履行したことを示す証明記録を保管するうえで妥当な期間
- 請求の申し立てが行われる可能性のある期間
- 法律で定められている、または規制当局、専門機関もしくは専門団体が推奨する保管期間
- 関連する訴訟手続の存在
皆様の権利
皆様は、英国、欧州の法律またはその他の法律に基づき、自身の個人情報にアクセスする権利、ならびに個人情報の修正、消去、使用制限を当社に要求する権利を有する場合があります。また、自身の個人情報の使用に異議を唱える権利、皆様が当社に提供した個人情報の移転を求める権利、および個人情報の使用に関する同意を取り消す権利を有する場合もあります。皆様の権利を行使する方法の詳細につきましては、以下をご覧ください。
当社は、適用されるデータ保護法に基づく皆様の権利を尊重します。英国および欧州の法律に基づき、皆様は以下の権利を有します。また、その他の国においてもこれに類似する権利を有する場合があります。
- 主体のアクセス権 (Right of subject access) : 自身の個人情報の詳細およびその個人情報のコピーを書面により要求する権利
- 修正する権利 (Right to rectification) : 以下の場合に、自身についての不正確な情報を訂正または削除してもらう権利
- 削除する権利 (「忘れ去られる権利」 (Right to erasure (‘right to be forgotten’) ) : 自身についての特定の個人情報を消去してもらう権利
- 処理を制限する権利 (Right to restriction of processing) : 以下の場合に、自身の個人情報を限定した目的で使用するよう要求する権利
- 個人情報の正確性に異議がある場合
- 処理が違法であるが、個人情報の消去に異議を唱える場合
- 当社が個人情報を必要としなくなったものの、法的請求の確立、行使、防御のために必要な場合
- マーケティングをオプトアウトする権利 (Right to opt out of marketing) : 当社からのマーケティングメールを受信しないことを要求する権利。これは、特定の種類のマーケティングメール、またはすべてのマーケティングメールを対象とすることができます。
- 異議を唱える権利 (Right to object) : 当社の処理が公共の利益に基づき実行された場合、または当社もしくは第三者の正当な利益のためにその処理が必要であると皆様が知らされている場合に、個人情報の処理に異議を唱える権利
- データのポータビリティに関する権利 (Right to data portability) : 皆様が当社に提供した個人情報を機械可読形式で皆様または第三者に移転するよう当社に依頼する権利
- 同意を取り消す権利 (Right to withdraw consent) : 自身の個人情報の取り扱いについて当社に以前与えた同意を取り消す権利。同意を取り消した場合、同意を取り消す以前に行われた個人情報の当社の利用の合法性に影響はないものとします
これらの権利は絶対的なものではなく、常にすべてのケースに当てはまるとは限りません。
要求があった場合、当社は必要に応じご自分の身元を証明するよう皆様に依頼し、皆様の要求を詳しく理解するために情報の提供を依頼します。全体的であっても部分的であっても、皆様の要求に応じられない場合は、その理由を説明します。
皆様の権利を行使する方法につきましては、こちらのサイトを確認してください (英語)。
南アフリカ - 情報へのアクセス (South Africa – Access to Information)
LSEG は、適切なデータ主体がSouth Africa’s Protection of Personal Information Actに基づき自身の権利を行使できるよう、プロセスおよび手順を確立しています。データ主体が自身の権利の行使を希望する場合は、こちらのプライバシーポータルページをご覧ください (英語)。当社のプロセスおよび手順、対象者の権利に関する詳細については、当社の Promotion of Access to Information Manual (英語) をご覧ください。
ブラジルにおけるプライバシー権
Lei Geral de Proteção de Dadosの対象となるデータ主体に適用される情報および開示については、こちら (英語) をご覧ください。
カリフォルニア州におけるプライバシー権
カリフォルニア州消費者プライバシー通知 (California Consumer Privacy Notice) (英語) は、本ステートメントを補足するものであり、カリフォルニア州に居住する消費者にのみ適用されます。
LSEG のサービスに関係するプライバシー情報の詳細の入手先
リスク製品
LSEG は、金融業界、コンプライアンス管理の専門家、リスク管理の専門家にサービスを提供しています。効果的なツールとデータを提供し、リスク・コンプライアンス管理の評価と改善、金融取引の分析と評価、効率的で信頼性の高いビジネス・インフラストラクチャ構築をサポートしています。このサービスは、皆様が入力した個人情報を処理すると共に、ガバナンス、リスク管理、コンプライアンス管理活動をサポートするために公的情報源から入手した個人データを提供します。当社のリスク関連製品には、以下が含まれます。
- LSEG World-Check: 本ステートメントは、当社のWorld-Check 製品に含まれる情報および当該製品に関連するデータ処理活動を対象としていません。 LSEG World-Checkのプライバシーステートメントにアクセスするには、こちらをクリックしてください。
- LSEG Enhanced Due Diligence (「EDD」): EDDは、組織が個人および/または法人、団体、組織との関係または取引を開始するにあたり発生する可能性のある規制上および/または評判リスクを特定し、そのようなリスクからの保護を支援する情報を提供する、詳細な高潔性および高度な身元調査を提供するサービスです。EDD に関連して処理される情報には、EDD を介して検索またはチェックを行うために当社と契約する顧客から提供された個人情報 (パスポート情報、履歴書/経歴書など) 、および当社が様々な公的情報源から入手する情報の両方が含まれる場合があります。顧客から当社に提供された情報の LSEG による処理は、 LSEG が処理者 (またはその他の類似の用語) の役割または機能を担って行われるため、かかる処理活動は本ステートメントの対象とはなりません。 LSEG が公的情報源から入手した情報の処理は、 LSEG が管理者 (またはその他の類似の用語) の役割または機能を担って行われるため、かかる処理活動は本ステートメントの対象となります。EDD は、違法行為 (マネーロンダリング、テロ、詐欺、現代奴隷制など) の防止または検出に関連する皆様の法的または規制上の義務に関連して、社内コンプライアンスの目的のために使用されるものです。
皆様の銀行、取引先、または金融またはリスク管理のプロフェッショナルが、皆様の個人情報をどのように取り扱うかについての詳細は、直接それらの企業等にご連絡ください。
データコンテンツ製品
当社サービスに関連して、LSEG はさまざまなコンテンツデータベースを構築、補完、管理しています。こうしたデータベースには、特定のデータ主体 (役員、取締役、所有者、株主、投資専門家、リサーチアナリストなど) の個人情報が含まれています。これらのデータベースに含まれる情報は、公的情報源 (企業のウェブサイトなど) 、公認金融出版物、データ主体、政府の記録やデータベース (U.S. Securities and Exchange Commission、Companies House in the U.K. など) 、第三者 (ビジネスパートナー、データ主体の同僚など) 等のさまざまな情報源から収集されています。当社はこれらのコンテンツデータベースを構築・管理し、コンテンツの利用者にディレクトリサービスを提供します。コンテンツの利用者は、適用されるデータ保護、プライバシーおよびマーケティングに関する法律に従ってコンテンツを取り扱うことについて単独で責任を負います。
コンテンツデータベースで利用可能な個人情報は、調査やデューデリジェンス活動の実施、連絡先のマッピング、既存の連絡先情報の確認、ビジネス機会に関する話し合いやコミュニケーションの促進を含む幾つかの目的のために利用される場合があります。
個人情報の提供元、収集元などの情報源は、適用されるデータ保護法/プライバシー法を遵守し、当該第三者または個人が保有する個人情報の正確性および完全性を確保する責任を負うものとします。
ご質問がある場合、データ保護およびプライバシー法に基づく皆様の権利の行使を希望する場合、または特定のサービスにおける個人情報の利用方法についてお問い合わせがある場合は、プライバシーオフィス (Privacy Office) までご連絡ください。
クッキー
クッキーに関する情報の収集、使用、または開示方法の詳細については、クッキー・ステートメント (Cookie Statement) を参照してください。
当社へのお問い合わせ方法
データの保護や本ステートメントに関するご質問やご意見、苦情の申し立て、ご提案がある場合、または当社が皆様の情報を処理する方法についてご懸念がある場合は、 LSEG のプライバシーオフィス (Privacy Office) (住所: 10 Paternoster Square, London EC4M 7LS, England, United Kingdom) までご連絡ください。
EU データ主体である皆様からのご質問、ご意見、苦情の申し立てまたはご提案につきましては、以下までご連絡ください。
LSEG
データ保護責任者 (Data Protection Officer)
Messeturm Friedrich Ebert Anlage 49,
Frankfurt 60327
Germany
プライバシーオフィス (Privacy Office) に連絡する
当社の対応にご満足いただけない場合は、以下のリンクをクリックして当社のデータ保護責任者 (Data Protection Officer) に電子メールをお送りいただくか、または LSEG のデータ保護責任者 (Data Protection Officer) (住所: 10 Paternoster Square, London EC4M 7LS, England, United Kingdom) までご連絡いただきますようお願いします。
データ保護責任者 (Data Protection Officer) に連絡する
苦情の申し立て。 LSEG による個人情報の管理にご納得頂けない場合は、プライバシー保護監督機関に苦情を申し立てることができます。欧州経済領域の場合は、担当する監督当局は以下の国または地域に所在するいずれかの当局となります。
・皆様が居住している国または地域
・皆様が働いている国または地域
・主張される違反が発生した国または地域
欧州経済領域内の国家データ保護当局 (National Data Protection Authorities) (英語) のリストを参照してください。詳細については、英国の情報コミッショナーオフィス (Information Commissioner's Office) (英語) をご覧ください。
本ステートメントの更新
本ステートメントは、更新されることがあります。今後、皆様に影響を与える様な本ステートメントに記載された個人情報の処理について重大な変更がある場合は、適切なチャネルを通じてお知らせいたします。例えば、製品サイトの目立つ場所に通知を掲載するか、またはステートメントの更新についてお知らせする電子メールを配信いたします。