本政策为有意与CME集团合作的个人提供有关我们如何处理求职者个人数据的信息。
芝加哥商业交易所集团公司(CME Group Inc.)及其各子公司和关联公司(统称“芝商所”)致力于保护您的个人信息。此政策的目的在于让所有申请芝商所雇用或聘用的个人(求职者、“您”)了解芝商所如何处理其个人数据。此种处理可能包括个人信息的收集、储存、修改、访问或销毁,并可通过人工或以自动化方式完成。
个人信息或个人数据是指与您有关的可识别您身份的任何信息。其中不包括匿名数据。
如果您接受芝商所的雇用或以其他方式受聘于芝商所,我们将需要收集更多关于您的信息并对您的信息进行其他使用,这将适用《芝商所同事隐私政策》,一旦您收到录用通知书,您将获提供该政策的访问权限。
我们可能会在相关、必要和适用当地法律允许的范围内收集、存储和使用关于您的以下类别个人数据:
我们也可能会在相关、必要和适用当地法律允许的范围内收集、存储和使用较为敏感的个人数据类别(“特殊类别”):
在相关、必要和适用当地法律允许的范围内:
您可能不需要向我们提供我们所请求的某些信息,这些信息的提供是基于自愿原则。然而,为实现此政策所述目的,有些信息是必要的,因此,如果您未能提供我们在请求时表明必须提供的信息,我们可能会无法成功处理您的求职申请。例如,如果我们要求针对您所申请的角色提供推荐信,而您未能向我们提供此种详细信息,那么我们可能无法进一步处理您有关该角色的申请。
芝商所已确定,在此政策下,儿童将被视为未满18周岁者。我们偶尔会允许儿童到现场体验工作/见习,也会提供奖学金项目。因此,为了确定适用性和管理相关芝商所设施的出入权限及有关儿童在现场期间的情况,我们可能会收集、处理和分享其个人信息(比如姓名、联系方式、父母/监护人、工作史及潜在敏感信息)。
我们可能会将您的个人数据用于如下目的:
在相关、必要和适用当地法律允许的范围内,我们也可能会处理特殊类别个人数据,以作如下额外目的:
对于某些角色,法律要求我们进行犯罪背景筛查,如果监管要求规定我们要采取措施查实您是否曾犯下不法行为或曾参与不诚实、营私舞弊或其他严重不当行为,为遵守该监管要求之目的,我们可以在必要范围内以此种方式处理您的个人信息。在任何其他情形下,我们只会在取得您明确同意的前提下根据适用法律收集和处理犯罪记录信息。
在前述规定的规限下,我们只会在您的招聘工作成功且我们已为您提供芝商所相应职位时进行犯罪背景筛查。在该情况下,我们提供的工作机会将以此种犯罪背景筛查完成且结果令人满意为条件。
我们将如何使用与您的受抚养人有关的信息?
在适用法律的规限下,我们可能会收集与您的受抚养人有关的信息,以遵守我们在移民法律下的法定义务,从而根据您的福利待遇管理他们享有的福利。
我们可能会根据此隐私政策分享或在法律要求的情况下与政府当局分享与您的受抚养人有关的个人信息。我们将根据此隐私政策和适用法律处理与您的受抚养人有关的所有个人信息。
自动化决策
当电子系统在没有人工干预的情况下使用个人数据作出决定时,即发生自动化决策。
我们并不预料会有任何对您产生重大影响的决定将完全基于自动化决策作出。
我们可能会与芝商所实体、服务提供商或其他第三方分享您的数据。我们要求接收方保护您的数据安全,仅根据我们的指示处理您的个人数据,并依法对待您的个人数据。我们可能会出于某些目的与本节所述实体分享您的个人信息。
在适用法律允许的情况下,我们会在芝商所经营业务的任何国家处理我们收集到的来自或关于您的信息。在一些情况下,您的信息可能会被传输到不被视为根据适用法律(如欧盟法律)对信息提供充分保护的国家,和在该等国家储存和处理。当我们进行此种传输时,我们会根据适用的法律要求,采取适当保障措施(比如标准合同条款)。位于您本国以外的信息可能会被该国政府或其机关根据合法命令获取。如要获取有关所采取适当保障措施的更多信息或获取一份副本,请联系我们:privacy@cmegroup.com。
我们只会在实现此隐私政策中所述目的所必需的时间内保留您的个人信息,除非适用法律要求或我们为保护我们的权利而必需保留更长的时间。
如果招聘工作成功,我们将保留信息,且信息的使用将适用《芝商所同事隐私政策》[您将在入职芝商所之前得到该政策的访问权限。]
如果招聘工作没有成功,在适用法律要求的情况下,经您同意,我们也可能会保留您的个人数据并进行处理,以评估您对芝商所未来职位和角色的适宜性。倘若我们之间发生与招聘有关的争议,我们也可能会保留您的信息。我们将在之后根据我们的数据保留政策和适用法律删除您的信息。
为了确定个人数据的适当保留期,我们会考虑个人数据的数量、性质和敏感性、未经授权使用或披露您个人数据的潜在伤害风险、我们处理您个人数据的目的和我们是否能够通过其他方式实现这些目的以及适用的法律要求。
在一些情形下,我们可能会对您的个人数据进行匿名化,使其不再与您关联,在该情况下,我们可能会使用此种信息而不另行通知您(因为一旦匿名则将不再构成个人数据)。
我们使用技术、行政管理和物理安全保障措施保护我们所收集或接收的信息免于损失和未经授权的访问、使用、修改或披露。请注意,尽管我们一直在努力,然而,没有任何安全措施是完美或不可攻破的。此外,对于您通过我们无法控制的网络(包括互联网和无线网络)向我们传输的信息,我们对其安全不负责。
在当地法律的规限下,您可能享有关于您个人信息的某些额外权利。例如,欧盟和其他国家的居民可能有权:访问个人信息;纠正个人信息;要求删除个人信息;限制我们使用个人信息;反对个人信息的某些用途;接收可用电子格式的个人信息并传输给第三方(也称为数据可移植性权利);向当地数据保护当局投诉;或撤回任何支持使用或披露个人信息的同意。如果您对您可能享有的权利有任何问题,请通过第12节中列出的渠道联系我们。
如果您居住在加利福尼亚,您可能享有关于您个人信息的某些权利,包括访问我们所持有的您个人信息的权利以及在某些情形下选择不分享您个人信息的权利。行使您所享权利的请求可发送电子邮件至privacy@cmegroup.com以书面形式提交给我们,或致电+1 866 716 7274。
请注意,为了行使任何权利,我们可能会要求您提供额外的个人信息以确认您的身份。
我们承诺仅在相关、必要和适用当地法律允许的范围内使用您的个人数据。在我们依赖我们合法商业利益的情况下,我们进行了评估,对您与我们的权利进行了平衡,以确保我们的利益不会被您保护您信息的利益所压倒。
此政策中所述不同目的合法依据将如下,以当地法律下适用者为准:
合法依据 | 目的 |
---|---|
在与您建立合同关系之前应您请求采取措施而所必需 |
|
遵守法定义务 |
|
Consent |
|
合法利益 |
|
是。我们可随时更新此隐私政策。对于任何重大变更,我们将在合理可行的范围内尽快向您提供一份经更新的此政策副本。此政策不时的最新版本可在我们的隐私页面查阅。
我们也可能不时以其他方式向您通知与处理您个人数据有关的事宜。
如果您未能在接到请求时提供某些信息,我们可能无法履行我们与您签订的合同(比如向您付款或提供福利),或者我们可能无法遵守我们的法定义务(比如确保工人的健康和安全)。
如果您对此隐私政策或我们如何处理您的个人数据有任何问题,或者想要行使任何权利,请联系隐私合规部:privacy@cmegroup.com。
CME Group, Inc.
20 S Wacker Drive
Chicago, IL 60606
1.312.930.1000
1.866.716.7274(仅限美国)
privacy@cmegroup.com
就欧盟/欧洲经济区境内的数据保护而言:
请于下方获取本政策的PDF版本。