芝商所 Cookie 声明

芝加哥商品交易所集团及其各子公司和关联企业（统称为“芝商所”、“我们”和“我司”）主张清楚、透明地交代我们如何收集和使用关于您或与您有关联的信息。本着透明的精神，本《Cookie 声明》（下称“声明”）提供了关于我们如何及何时使用 Cookie（和类似技术）的信息。本声明适用于链接到本声明或通过提述方式而包含本声明的任何芝商所网站、应用程序或服务（统称为“网站”）。

Cookie 是包含少量信息的文本文件（我们同时还使用其他类似技术），它使我们能够在您访问网站、使用应用程序或利用所提供的其他服务时，从您的设备收集并存储信息。当您与芝商所及我们的网站互动时，我们使用的 Cookie 可能会存储在您的计算机或设备上。例如，Cookie 使我们能够识别您的设备、保护您对我们网站的访问以及了解用户如何与我们互动并提供定制的广告。

永久性 Cookie（又称为“持久性 Cookie”）在到期或您删除之前会一直保存在您的计算机中。临时性 Cookie（又称为“会话 Cookie”）会在您关闭浏览器时消失。芝商所网站对永久性和临时性的 Cookie 皆有使用。此类 Cookie 包括第一方 Cookie 和第三方 Cookie。第一方 Cookie 由芝商所直接创建和存储。第三方 Cookie 由第三方创建和存储。

如同我们的隐私声明中所述，在征得您事先同意（适用时）的前提下，我们会为各种目的使用 Cookie，包括为了更好地满足您的特定需求、推广我们的服务以及帮助我们保护您的账户。

Cookie 可用于在您访问我们网站时识别您、记住您的偏好并为您提供个性化的体验。Cookie 还可让您与芝商所的互动更快速、更安全。此外，Cookie 还让我们能够在芝商所网站上和之外向您提供广告。

我们使用五种类型的 Cookie：绝对必要 Cookie、性能 Cookie、功能 Cookie、目标 Cookie 和社交媒体 Cookie。

• 绝对必要 Cookie 对于使网站正常运行并使您能够充分体验我们的服务非常必要。此类 Cookie 让您可以使用这些网站的特性和功能。芝商所使用此类第一方 Cookie 处理用户注册和登录以及用户是否从网页收到错误消息。此类 Cookie 不能在我们的系统中关闭，而且无需您事先同意。您可以将浏览器设置为阻止此类 Cookie 或向您发出关于此类 Cookie 的提醒，但网站的某些部分随后将无法运作。
  

• 性能 Cookie 会收集用户与我们网站交互过程中的相关信息，包括访客最常访问的页面，以及他们是否从某些页面收到错误消息。我们使用此类第三方性能 Cookie 提供我们网站使用情况的统计数据，以及衡量我们广告活动的交付情况和绩效。此类 Cookie 帮助我们了解我们的服务和插件在不同位置的效能。我们还使用此类 Cookie 来了解、改进和研究产品、功能和服务，包括当您从其他网站、应用程序或设备（如计算机或移动设备）访问芝商所时。您可以选择不接受此类 Cookie。如果您选择不接受，芝商所将无法监控其性能。
  

• 功能 Cookie 提供增强的功能和个性化的功能。它们可使我们的网站记住您所做的选择（例如您的用户名、语言、电子邮件设置和其他设置），并提供增强的、更个性化的功能。它们可能由我们或其服务已添加到我们页面的第三方提供商设置。您可以选择不接受此类 Cookie，但其中部分或全部服务可能会无法正常运行。
  

• 定向 Cookie 可能由我们的广告合作伙伴通过我们的网站设置。这些企业可能会通过此类 Cookie 来创建您个人的兴趣资料，并在其他网站上向您展示相关广告。此类 Cookie 不会直接存储个人数据，而是基于对您的浏览器和互联网设备的唯一性识别。您可以选择不接受此类 Cookie。如果您选择不接受此类 Cookie，您将看到更少的定向广告。

社交媒体服务机构会通过社交媒体 Cookie 让您能够向好友和网络分享我们的内容。此类 Cookie 可能会跨其他网站跟踪您的浏览器，并创建您个人的兴趣资料，这可能会影响您在所访问的其他网站上看到的内容和消息。您可以选择不接受此类 Cookie。如果您选择不接受此类 Cookie，您可能将无法使用或无法看到此类分享工具。

请参阅芝商所《一般隐私声明》第 9 条，了解我们对您个人信息的收集、使用、披露和保留情况，以及加利福尼亚州居民在适用法律下可能享有的权利。

欲行使您选择不接受我们“出售”或“分享”您的个人信息和随时更改您的 Cookie 偏好设置的权利，请访问 Cookie 设置。

欲了解关于 Cookie 的更多信息，包括如何查看已经设置了哪些 Cookie 以及如何管理和删除它们，请访问 https://knowcookies.com。

如果您想就芝商所使用 Cookie 的情况联系我们，请通过 privacy@cmegroup.com 或隐私请求表单联系我们。

在相关、必要以及适用当地法律允许的范围内，我们可能会基于以下目的处理您的个人数据：

更多信息

对于部分职位，法律要求我们必须进行背景调查，而我们能以这种方式处理您的个人数据是因为要遵守监管规定必须进行此处理。背景调查可辅助核实个人资质和识别可能构成声誉或安全风险或者存在此种风险隐患的问题。相关流程将在入职期间完成，并将根据芝商所的《全球背景调查政策》每三年核实一次。在任何其他情形下，我们只会在当地法律允许的范围内，或在法律要求和允许的情况下取得您的明确同意后，根据适用法律收集和处理犯罪记录信息。

我们可能对您的个人数据进行去识别、汇总或匿名化处理，达到我们或任何其他方无法以合理手段重新识别出您身份的效果。我们可能会在当地适用法律允许的范围内使用此类去识别化的信息。在我们对任何个人数据进行去识别化处理并且不需要为了遵守适用法律而进行重新识别的情况下，我们将作出合理努力维护和使用此类去识别化数据，并且不会尝试重新识别此类数据。

如果您在中华人民共和国（“中国”，在本声明中，不包含中国香港、中国澳门和中国台湾地区）境内，我们根据中国数据隐私法律允许的法律依据（而非按照正当利益）处理您的个人数据。

我们如何使用您的受扶养人信息？

在适用法律的规限下，我们可能会收集您的受扶养人的个人数据，以便根据您的福利待遇管理他们享有的福利或者遵守我们基于移民法律的法定义务。

我们可能根据本声明分享您的受扶养人的个人数据，或者根据法律规定与政府机关分享。您的受扶养人的所有个人数据将由我们根据本声明和适用法律进行处理。

仅限中国香港：您承诺将本声明通知您的受扶养人。

我们可能会出于不同目的而向芝商所旗下实体、服务提供商或其他第三方披露您的数据，以达成我们的业务目标和/或遵守本条中述及的适用法律。

• 芝商所实体：用于发放工资、管理和提供福利或雇主发起的计划、维护我们的标准记录系统、工作场所监控、费用报销、差旅住宿、调任服务、雇员考核、IT 基础设施、培训、电话服务或健康评估及服务。

• 执法机关：在适用法律允许范围内，关系到犯罪活动的侦查和预防。

• 潜在购买者和受让人：以在合理必要的情况下，推进我们业务的合并、重组或收购的考虑、谈判或完成，或在可能或已经出售或重组我们的业务或部分业务时推进我们部分或全部资产的出售、清算或转让。

• 监管机构和政府机关：以在适用法律允许范围内遵守适用于芝商所任何成员的法律。这可能包括向税务当局提交申报表以及向我们的监管机构（包括美国证券交易委员会、美国商品期货交易委员会、健康安全局以及当地金融监管当局和数据保护当局等）和股东作出披露。

• 服务提供商：协助我们开展就业相关活动。此种服务提供商可能包括股权计划行政管理人、经纪人、福利提供商、薪资管理企业、IT 或系统维护提供商、系统或数据主机、通讯提供商、记录留存企业、会计师、审计师、其他专业顾问或帮助支持迁移服务的其他供应商。

• 法律要求的第三方：以在适用法律允许范围内遵守适用于我们的法律。例如，我们可能会应法院命令或传票要求或者应执法机构的有效请求分享您的个人数据，或者根据法律规定与您的未来雇主分享您的个人数据。

• 出于其他目的的第三方：以保护我们在以下方面的正当商业利益：保护我们的权利；强制执行我们的《使用条款》；侦测、预防或应对诈骗、知识产权侵权或其他非法活动；以及保护属于我们或相关第三方的有形或无形财产的安全。

我们也可能在当地适用法律允许范围内出于任何目的而向任何人披露去识别化或汇总后的信息。如需详细了解我们可能对其披露数据的服务提供商或第三方，您可通过以下“联系方式”部分中提供的信息联系我们。

在适用法律允许范围内，我们可能在芝商所开展业务的任何国家或地区处理向您收集或与您有关的信息。

在某些情况下，您的信息可能会被传输至不被视为根据适用法律（例如欧盟/英国/欧洲经济区法律）对信息提供充分保护的国家/地区，以及在该等国家/地区存储和处理。当我们进行此种传输时，我们需要取得您的明确同意（出于适用法律要求），或者根据适用法律要求采取适当的安全保障措施（包括但不限于签署标准合同条款）。

在适用法律允许范围内，位于您原籍国境外的信息可能由该国政府或其机构通过合法命令访问。

在开展此类传输时，我们根据适用的法律要求采取适当的程序和保护措施。如需详细了解所采取的适当保护措施或获取这些保护措施的副本，请通过“联系方式”部分中提供的信息联系我们。

中华人民共和国（“中国”）：

由您提供给我们的符合《中国个人信息保护法》定义的所有数据（包括个人数据）都将根据本声明进行使用、分发和维护，本声明构成您同意的合同条款的组成部分。如果您作为机构向我们提供此数据，您确认已征得相关数据主体的所有必要同意，并且您对数据的处理、使用和传输符合所有适用的中国数据隐私法律。如果您作为自然人向我们提供您的个人数据，您明确同意我们对此类数据的任何处理、使用或传输。在以上每种数据传输当中，您承认并同意数据可能被传输到中国境外。

本条为加利福尼亚州居民提供有关我们收集、使用、披露和保留当地居民个人数据的附加信息，以及加利福尼亚州居民在适用法律下可能拥有的权利。

我们收集的个人数据分类

下图描述了我们从本声明前述第 3 条、第 4 条和第 5 条中阐明来源收集的个人数据分类，以及我们可能出于本声明第 6 条中述及的业务和商业目的向其披露、“出售”或“分享”（根据加利福尼亚州法律定义的这些术语）各类个人数据的第三方的分类。

我们可能会“出售”¹ 或“分享”¹ 您的个人数据以用于跨场景行为广告。虽然芝商所不会以货币交易的方式出售您的数据，但公司会通过网络跟踪技术（例如 Cookie）分享数据。欲了解此类技术的更多信息，请参阅我们的《Cookie 声明》。我们并不实际了解“出售”¹ 或“分享”¹ 未满 16 周岁消费者个人数据的情况。

我们不会将您的敏感个人数据用于适用法律允许范围之外的目的，也不会披露这些数据。

您在加利福尼亚州的隐私权

在本声明第 10 条述及的特定权利之外，根据加利福尼亚州法律，您可能还拥有以下权利：

不受歧视：您不会因为行使您的权利而遭受非法歧视。

选择不接受：您可选择不接受出于跨场景行为广告的目的“出售”或“共享”您的个人数据（相关术语沿用加利福尼亚州法律中的定义）。

提交请求

欲行使您知情、访问、更正和删除的权利，请查看本声明第 10 条中提供的附加信息。您也可以通过我们的隐私请求表单或者我们的 Cookie 设置来行使这些权利。欲行使您选择不接受我们“出售”¹ 或“分享”¹ 您个人数据的权利，请通过我们的《隐私请求表单》提交请求或者更新您的 Cookie 设置。

身份核验

我们可能会要求您提供足够的信息，以便我们能够合理确定地核实您确实是我们收集个人数据的对象。授权代理人可能也需要提供由您签署的授权书副本，授权代理人代表您提交请求。

加利福尼亚州线上删除权。未满 18 周岁的加利福尼亚州居民，如果是我们针对此年龄段提供的任何服务的登记用户，可使用下文“联系方式”部分中的信息与我们联系，要求我们删除您发布到芝商所网站或相关平台的内容或信息。请注意，您的要求并不能确保有关内容或信息彻底或全面删除，这可能有多种原因，例如，您的部分内容可能已经被其他用户转载。

¹ 沿用加利福尼亚州法律中的定义。

根据当地法律，您可对自己的个人数据拥有以下权利。在某些情况下，这些权利可能会受到限制或拒绝。例如我们可能会在适用法律要求或允许的范围内保留您的个人数据。

• 访问/知情：要求提供您个人数据的副本以及有关其如何被处理的信息。

• 纠正/订正：要求纠正我们持有的您的个人数据中的任何不实之处。

• 清除/删除：要求从我们的记录中清除您的个人数据。

• 限制：要求我们不再处理您的个人数据。

• 异议：对我们处理您个人数据的特定方式提出异议。

• 转移：要求将您的个人数据披露给第三方。

• 撤回同意：如果我们需要您的同意才能处理您的个人数据，则您可随时撤回同意。

• 投诉：您可有权向您当地的数据保护政府机关提出投诉。

在某些司法管辖区，您可能还拥有身后隐私权。例如，在法律允许的情况下，您可能有权在您去世或丧失行为能力后，指定特定个人行使您的隐私权。

提交请求

如需行使您根据适用当地法律所拥有的知情、访问、纠正、删除、限制、反对、迁移数据或撤回同意的权利，或者您是根据适用当地法律代表某位消费者行使权利的授权代理人，请通过本声明后面的“联系方式”部分中列出的详细信息联系我们。您也可以通过我们的隐私请求表单或者我们的 Cookie 设置来行使这些权利。

请注意，您的部分权利并非绝对权利，在某些情况下我们可能无法满足您提出的要求。在某些情况下，我们还可能要求您提供额外的个人数据，用以证实您的身份。

当电子系统在无人工干预的情况下使用个人数据进行决策时，就会发生自动化决策。

芝商所可根据适用法律通过对位于任何芝商所信息资源或芝商所设施上的任何内容或材料进行监控或监视活动来做到这一点。芝商所可向第三方提供在其监控活动期间获得的信息，包括监管机构和执法机构。此外，芝商所可能会使用您提供的内容来改进我们的服务或训练我们的 AI 工具所使用的模型。

我们采用技术、行政和物理安全保护措施及其他合理的安全措施，保护我们收集或收到的信息避免丢失和未经授权的访问、使用、变更或披露。请注意，尽管我们持续努力，但没有完美或牢不可破的安全措施。此外，对于您通过我们无法控制的网络（包括互联网和无线网络）传输给我们的信息，我们不对其安全性负责。

芝商所根据内部记录管理和保留政策以及可能对我们适用的监管要求，在业务关系存续期间或规定的期限内保留个人数据。

为确定个人数据的适当保留期限，我们会考虑个人数据的数量、性质和敏感性、未经授权使用或披露您的个人数据所造成的潜在危害风险、我们处理您个人数据的目的和我们能否通过其他方式达到这些目的，以及适用的法律要求。

当您结束受雇或受聘时，我们可能会为特定目的保留某些个人数据，例如为了遵守我们的法定义务、解决争议、开展职场调查、预防欺诈或对我们财产或数据的滥用以及保护我们的权利与利益。例如，根据当地雇用或税收法律，我们可能负有法定义务在法律规定的时间内保留与您的雇用有关的个人数据。

我们通过合理的努力确保此类信息的所有实例（例如生产、备份等）完全删除，包括您的任何个人数据。如需提交访问、纠正或删除的要求，请参考以下“联系我们”章节。

关于我们的网站如何使用 Cookie 及其他追踪技术的更多信息，请参阅我们的Cookie 声明。

我们偶尔会允许未成年人到现场体验工作/旁观。因此，为了管理相关芝商所设施的出入权限和在此类未成年人在场期间，我们可能会处理其个人数据（例如姓名、联系方式和父母/监护人）。

我们的网站和服务通常不面向年龄未满 18 周岁的个人/用户。如果我们确认我们收集到的任何个人数据由未满 13 周岁的未成年人提供，我们将及时删除该信息。如果您从欧盟/英国/欧洲经济区境内访问我们的网站，或者您要访问位于欧盟/英国/欧洲经济区境内的网站，您必须年满 16 周岁。如果您从中国境内访问我们的网站，或者您要访问位于中国境内的网站（如有），则您必须年满 14 周岁。

在某些情形下，我们是代表我们的某位客户处理您的个人数据，并且不会将之用于我们自己的目的。例如，我们的客户可能会将您的信息上传到我们服务器上托管的某一应用程序。在这种情况下，芝商所将担任另一企业的处理者或服务提供商，而另一企业是控制者或负责处理您个人数据的企业（相关术语遵循适用的数据保护法律定义）。本声明不适用于芝商所作为处理者或服务提供商的情形，您应参考向我们提供您的个人数据的组织的隐私声明。

根据适用的中国数据隐私法（其中“数据控制者”和“数据处理者”之间没有区别），上述内容不适用于芝商所。但是，您仍应参阅向我们提供您个人数据的组织的隐私声明；在这种情况下，我们将被视为第三方数据处理者。

我们可能不时更新本声明。例如，我们对您收集的数据或对其用途可能有变化。

每当本声明有重大变化，我们都会通知您。

如果您对于我们如何处理您的个人数据有任何看法、疑问或顾虑，或者想要行使任何权利，请联系隐私合规部 (Privacy@cmegroup.com)。您也可以向下述地址邮寄函件或者拨打下述电话号码联系我们。

注意：隐私合规部
芝商所
20 S. Wacker Drive
Chicago, IL 60606

+1 312 930-1000
+1 866 716-7274（仅限美国）

Privacy@cmegroup.com

您也可以使用我们的隐私请求表单联系我们。

就欧盟/英国/欧洲经济区、新加坡或印度境内的数据保护而言：

• 您个人数据的控制者是雇用或聘用您的企业。该实体负责决定我们如何持有和使用您的个人数据。整个芝商所的完整控制者清单可在此处找到。此外，芝加哥商品交易所集团（我们的美国母公司）也是共同数据控制者。本声明乃代表芝商所和芝加哥商业交易所 (Chicago Mercantile Exchange Inc.) 提供。

• 芝商所有一位指定的数据保护专员，并已为多家 CME 实体登记。您可通过 Privacy@cmegroup.com 与之联系

• 芝加哥商品交易所集团、芝加哥商业交易所以及上述非欧盟/英国/欧洲经济区实体均已指定 CME Operations Limited 作为其在欧盟/英国/欧洲经济区的代表。

芝商所旗下的完整企业清单和每家企业的联系方式请见此处。