発効日：2020年7月
最終レビュー日：2024年10月

ステート・ストリート・グローバル・アドバイザーズ（以下「SSGA」）では、責任および透明性をもってお客様の個人情報または個人データ（以下「個人データ」）を取り扱うよう努めています。本グローバルプライバシー通知（以下「通知」）は、適用されるプライバシー法またはデータ保護法に基づく透明性に関する要件を遵守することを意図しています。本通知は、SSGA、およびSSGAが組成、出資、管理、またはその他関連するあらゆるファンドまたは商品（以下「ファンド」）（総称して「当社」)が、お客様と当社との関係に関連するお客様の個人データを収集、使用、共有、またはその他の方法で処理する方法について説明するものです。本通知は、お客様が当社のイベントに出席する際、または以下に記載するその他の当社とのやり取りの際などに、当社が、当社のウェブサイトもしくはアプリケーション、お客様のデバイス（モバイル機器、コンピュータなど）を使用したアクセス、またはその他のオフラインのさまざまな手段を通じてお客様から収集する可能性のあるあらゆる個人データに適用されます。

お客様が、お客様に関連するサービスのデータ管理者であるステート・ストリート事業体に連絡したい場合、お客様の権利を行使する方法または当社への連絡方法をご覧ください。

特定の法域では、適用されるプライバシー法規制に従い、以下に説明する権利が適用されない場合があることにご留意ください。当社では、法的要件および当社の事業運営方法について最新の状態を保つように、本通知を随時修正する場合があります。本通知の最新版については、これらのページを定期的にご確認ください。

本通知には、以下の事項が記載されています。

• 収集する可能性がある個人データの種類
  
• お客様の個人データの収集方法
• 機密性の高い個人データおよび犯罪歴
• お客様の個人データの使用方法
• マーケティングの連絡・通信事項およびお客様の選択
• クッキーおよびオンライン追跡
• 当社がお客様の個人データを共有または開示する方法
• 当社がお客様の個人データを開示する可能性がある第三者のカテゴリー
• データの販売の禁止
• 当社がお客様の個人データを移転および保管する方法
• お客様の個人データの保護方法
• お客様の個人データの保持期間
• お客様の権利および選択肢
• お客様の権利を行使する方法または当社への連絡方法
  

収集する可能性がある個人データの種類

該当法域に適用される法規制に従い、当社は、お客様またはお客様のデバイスに関する以下のカテゴリーの個人データを収集する場合があります。

お客様の個人データの収集方法

当社は、さまざまな方法かつさまざまな情報源からお客様の個人データを収集します。例えば、当社は、以下の場合にお客様の個人データを収集する場合があります。

• お客様がフォームに記入する際、郵便もしくは電子メールを当社に送付する際、または、お客様が当社に電話もしくは直接訪問する際など、お客様との直接的なやり取りを通じて収集する場合。
  
• 当社の顧客またはその代理人から直接的に収集する場合。例えば、当社の顧客が当社と契約しているサービスに関連して当社に提供する文書から収集する場合があります。
  
• 当社の顧客またはその代理人から間接的に収集する場合。例えば、当社の顧客にサービスを提供している間に、顧客から収集する情報を通じて収集する場合があります。
  
• 当社のウェブサイトまたはモバイルアプリケーションでの活動から直接的および間接的に収集する場合。例えば、当社のウェブサイトを通じた送付、または自動的に収集されたウェブサイトの利用状況の詳細から収集する場合があります。
  
• 当社が実施するサービスに関連して当社に代わって活動する関連会社および第三者サービスプロバイダー（当社のマーケティングパートナーなど）から収集する場合。
  
• お客様がご自身のプロフィールの公開を明確に選択した限度において、ソーシャルメディアを含む公開された利用可能な情報源から収集する場合。
  
• お客様の機器、閲覧行動、およびパターンに関する技術データを収集する自動化された技術またはやり取りから収集する場合。この情報は、クッキー、サーバーログ、またはその他の類似の技術を用いて収集されます。
  

機密性の高い個人データおよび犯罪歴

当社がお客様から収集する個人データには、機密性の高い個人データが含まれる場合があります。当社は、特定の機密性の高い個人データの保護の強化を義務付ける法律を制定している特定の法域があることを認識しています。機密性の高い個人データには、適用されるプライバシー法により特別な取り扱いまたは保護が必要であると特定されたカテゴリーの情報が含まれます。この情報には、人種もしくは民族的出自、政治的意見、宗教的、哲学的もしくはその他の類似の信念、労働組合もしくは職業もしくは事業者団体のメンバー、身体的もしくは精神的健康、生体データ、または性的指向などが含まれますが、これらに限定されません。

当社は、法律で許可されている場合を除き、機密性の高い個人データまたは犯罪記録を収集、使用、共有、またはその他の方法で処理することはありません。例えば、当社が、適用されるマネーロンダリング防止（AML）法の遵守のため、顧客の身元確認（KYC）チェックを実施するために、お客様の機密個人データまたは犯罪記録を収集、使用、共有、またはその他の方法で処理する場合があります。

お客様の個人データの使用方法

当社は、以下の目的で個人データを使用します。

• 契約上の義務を履行する目的。例えば、お客様がアカウントを開設、管理、および処理するために個人データを当社に提供する場合、当社はかかる目的でその個人データを使用します。
  
• 当社が負う法的義務を遵守する目的。例えば、税務当局への報告、適用されるAML法を遵守するためのKYCチェックの実施、または金融犯罪の防止および検知が義務付けられる場合などがそれに該当します。
  
• 例えば、収集時にお客様に説明されている相応の理由がある場合などは、お客様は同意を示したことになります。
  
• 収集時にお客様に説明されている当初の目的に適合する目的。
  
• 法執行機関の要請に対応する目的、および適用法、裁判所命令、または政府規制の要請に対応する目的。
  
• 当社の営利組織としての正当な利益のため。ただし、当社による利用が相応のものであり、お客様のプライバシー権を尊重することを条件とします。かかる正当な利益には、例えば、以下の場合が含まれます。
  
  • お客様が当社に要求する製品またはサービスに関する情報をお客様に提供するため。
    
  • 電子メールアラート、イベント登録、ソーシャルメディア活動、および、当社の製品もしくはサービス、または、当社のウェブサイトおよびアプリ上もしくはそれらを通じた、ならびに第三者のウェブサイトおよびアプリを通じたターゲットを絞ったメッセージおよび広告などによる、お客様が関心をもつ可能性のあるイベントもしくはニュースに関するその他の通知をお客様に提供するため。詳しくは、以下の「マーケティングの連絡・通信事項およびお客様の選択」の項目をご覧ください。.
    
  • 請求および徴収を含め、お客様またはお客様が代表する事業体と当社との間で締結された契約から生じる当社の権利を行使するため。
    
  • 当社のウェブサイトを改善し、お客様に合わせたパーソナライズされた方法でそのコンテンツを提示するため。
    
  • 市場分析および製品開発のため。
    
  • お客様を認証ユーザーとして認証し、当社とのコミュニケーションを促進するため。
    
  • 継続企業として、または破産、清算、もしくは同様の手続きの一環として、合併、会社分割、リストラクチャリング、組織再編、解散、または、その他当社の資産の一部もしくは全部の売却もしくは譲渡を評価または実施するため。この場合、当社が保有するお客様の情報は譲渡される資産に含まれます。
    
  • 以下の目的のために電話および電子通信を監視および記録するため。（a）指示の処理および検証のため、（b）調査および不正行為防止の目的のため、（c）犯罪の検知、防止、調査、および訴追のため、（d）当社、パートナーまたは関連会社のために、直接にまたはかかる責任または権利を委任している第三者を通じて、権利執行または防御するため、（e）適用される法的義務を遵守するため、（f）品質、ビジネス分析、研修、および関連する目的のため。
    
  • 業界標準および適用法に従って、慎重な方法で当社の事業を運営するため。これには、電話および電子通信の監視および記録、問い合わせおよび要請への対応、不正行為の防止、調査、当社の顧問からの助言の取得、ならびにガバナンスおよび管理上の目的が含まれる場合があります。
    

お客様が要請された際に個人データを当社に提供しない場合、上記の行為を実行できなくなる可能性があります。

マーケティングの連絡・通信事項およびお客様の選択

当社は、お客様の個人データを、お客様へのマーケティングに使用する場合があります。具体的に、当社は、ソートリーダーシップ資料、産業情報、イベントおよびウェビナーへの招待、ならびに、お客様が関心があると当社が考えるその他の連絡・通信事項または勧誘をお客様に提供する目的で、お客様の個人データの収集、使用、またはその他処理をし、ならびに、その個人データを当社の関連会社およびサービスプロバイダーと共有する場合があります。当社は、郵便、電子メール、オンライン、電話、対面、または第三者のパートナーもしくはベンダーを通じたお客様と当社とのやり取りに基づく通信をターゲットにし、調整します。当社からこの情報を受信することを希望しない場合は、当社の電子メールの配信停止のリンクをクリックするか、または、こちらをクリックするか、もしくは当社のウェブサイトの「お問い合わせ」セクションに移動して、当社のリレーションシップマネージャーに通知してお客様の設定を管理してください。また、特にSPDRの電子メール設定については、こちらでリクエストすることができます。

クッキーおよびオンライン追跡

当社は、当社のウェブサイトおよびアプリケーションでクッキーを使用します。クッキーとは、コンピューター上に保存される小さなファイルで、ユーザーおよびウェブサイトまたはアプリケーションに固有の少量のデータを保持し、そのユーザーエクスペリエンスをカスタマイズするためのものです。詳細については、当社のクッキーの開示をご覧ください。

当社がお客様の個人データを共有または開示する方法

当社は、当社の事業目的のために、上記のカテゴリーのお客様の個人データを当社の関連会社、サービスプロバイダー、およびその他の第三者に開示する場合があります。その場合、当社は、この通知に沿った方法でお客様の個人データが使用されていることを確認するか、または、事業目的を説明するとともに受領者に対してその個人データを秘密に保持し、契約の履行以外の目的で使用しないことを義務付ける契約を締結します。

当社はまた、以下の場合に、お客様の個人データを使用または開示することがあります。

• 規制当局、政府機関、取引所、自主規制機関、または法執行機関に対する場合
  
• 当社が法律により開示を義務付けられる場合、または、当社が、かかる開示が嫌疑あるもしくは実際の違法行為の調査に関連する身体的損害もしくは金銭的損失を防ぐために必要もしくは適切であると合理的に考える場合
  
• 当社の権利を保護するために、または司法上もしくは規制上の要件を遵守するために、または当社の正当な利益もしくは個人の重大な利益を追求するために開示が必要な場合
  

当社がお客様の個人データを開示する可能性がある第三者のカテゴリー

当社は、お客様の個人データを以下のカテゴリーの第三者に開示する場合があります。

• 当社の関連会社
  
• 当社に代わってサービスを履行するために当社が契約したサービスプロバイダー
  
• お客様、お客様の代理人、またはお客様が代表する会社が、当社がお客様に提供する製品またはサービスに関連して、お客様の個人データを開示することを当社に許可する第三者
  
• 規制当局またはその他の政府機関
  
• 取引所またはその他の自主規制機関
  
• 法執行機関
  
• 合併、買収または類似の取引の場合の承継事業体との共有
  

個人データの販売の禁止

当社は、16歳未満の未成年者の個人データを含む、または適用される法律もしくは規制で定義されている、お客様の個人データを販売しません。

当社がお客様の個人データを移転および保管する方法

当社はグローバルに事業を展開しており、お客様の個人データの一部を、個人データが収集された法域外の組織（当社の関連会社および当社のサービスプロバイダーを含む）と共有する場合があります。当社は米国に本社を置いているため、他の国で収集された個人データは、処理のために米国に定期的に転送されます。つまり、ある法域で収集された個人データは、収集された国以外の国に転送され、そこで保管および処理される場合があります。これらの移転については、（例えば）適切な保護を確保するために、欧州委員会が事前に承認した（もしくはその他該当する法域の要件に合致した）一連の標準契約条項に基づく契約上の取り決めによるか、または、特定の状況においては、これらの移転の実施を認める規則の例外の1つに基づくなど、妥当な法的保護措置が講じられます。これは、個人データの保管場所にかかわらず、お客様の個人データを保護するという当社のコミットメントを反映するものです。外国の法域内で保管または処理された個人情報は、その法域内で発令された合法的な命令に基づいてアクセスされる場合があります。

お客様の個人データの保護方法

当社は、お客様の個人データのセキュリティを保護することを約束します。当社は、適用法を遵守して、お客様の個人データを不正アクセス、違法な処理、および偶発的な損失、破壊または損害から保護するために、合理的な技術的および組織的措置を講じます。

お客様の個人データの保持期間

当社は、当社のサービスの提供など、収集目的を達成するために必要な期間、または適用される法規制により義務付けられている期間、お客様の個人データを保持します。この期間は、当社とお客様との関係の終了後も延長される場合があります。

お客様の権利および選択肢

法域に応じて、一定の例外を除いて、お客様はご自身の個人データに関して特定の権利を有します。本セクションでは、かかる権利およびその行使方法について説明します。

• 特定の情報へのアクセス
  
  • お客様は、当社によるお客様の個人データの使用方法について、特定の情報をお客様に開示するよう当社に要求する権利を有します。当社は、お客様の要求を受領し確認した後、（お客様の要求に応じて、または例外が適用される場合を除き）お客様に以下の事項を開示します。
    
    • 当社がお客様に関して収集した個人データのカテゴリー。
      
    • 個人データが収集された情報源のカテゴリー。
      
    • お客様の個人データを収集または共有する当社の目的。
      
    • 当社がお客様の個人データを共有する第三者のカテゴリー。
      
    • 当社がお客様に関して収集した特定の個人データ。
      
• 特に必要な場合、当社は、当社がお客様に関して収集した特定の個人データを、一般的に使用される構造または機械可読形式で提供し、それを別の個人または事業体に直接送信させます（データポータビリティ）。
  
• 特定の状況における、お客様の個人データの削除または消去の要請
  
• お客様の個人データが不正確または不完全な場合の、修正の要請
  
• 特定の状況（マーケティング目的など）における、お客様の個人データの処理の制限の要請または処理に対する異議の申し立て
  
• 現地のデータ保護当局への苦情の申し立て
  
• 同意の撤回
  

当社がお客様の個人データの使用または共有に関してお客様の同意に依拠している場合、お客様は、適用される法規制において定義された特定の例外に従い、お客様の同意の全部または一部の取消権を有します。ただし、これは、撤回前の処理の合法性には影響しないことにご留意ください。

米国消費者プライバシー通知

米国消費者プライバシー通知にアクセスする場合は、ここをクリックしてください。

カリフォルニア州の居住者

カリフォルニア州にお住まいのお客様は、ここをクリックして詳細をご確認ください。

日本

日本のステート・ストリート事業体に関するその他の詳細（日本の認定個人情報保護団体を含む）については、英語はこちら、日本語はこちらをクリックしてください。

お客様の権利を行使する方法または当社への連絡方法

本通知に起因するすべての問題に関する主な連絡窓口は、当社の最高プライバシー責任者またはデータ保護責任者です。お客様がご自身の権利を行使したい場合、または、本通知もしくは個人データの処理方法についてご質問またはご意見がある場合は、当社の最高プライバシー責任者またはデータ保護責任者に対して電子メールを使用するか、または当社のウェブサイトを通じてご連絡ください。

• 電子メール: PrivacyOffice@StateStreet.com
• ウェブサイト: http://www.statestreet.com/contact-us.html