本政策为有意与CME集团合作的个人提供有关我们如何处理求职者个人数据的信息。
芝加哥商业交易所集团公司（CME Group Inc.）及其各子公司和关联公司（统称“芝商所”）致力于保护您的个人信息。此政策的目的在于让所有申请芝商所雇用或聘用的个人（求职者、“您”）了解芝商所如何处理其个人数据。此种处理可能包括个人信息的收集、储存、修改、访问或销毁，并可通过人工或以自动化方式完成。
个人信息或个人数据是指与您有关的可识别您身份的任何信息。其中不包括匿名数据。
如果您接受芝商所的雇用或以其他方式受聘于芝商所，我们将需要收集更多关于您的信息并对您的信息进行其他使用，这将适用《芝商所同事隐私政策》，一旦您收到录用通知书，您将获提供该政策的访问权限。
我们可能会在相关、必要和适用当地法律允许的范围内收集、存储和使用关于您的以下类别个人数据：
- 可识别您身份的信息
例如，您的姓名、出生日期、护照、签证、驾照、政府签发的身份证号、车辆登记、签名。 - 个人联系方式
例如，地址、电话号码和个人电子邮件地址 - 人口统计或受保护阶层特征
例如，性别、婚姻状况、公民身份、居所或住所及移民状况 - 职业或先前或当前就业相关信息
例如，职衔、工作地点、工时、工日、工作职责、职业生平、技能、兴趣、专业会员身份、经验信息和合规/培训记录 - 招聘信息
例如，工作权利证明文件副本、推荐信、工作申请信息、背景调查结果（如适用）、教育背景和水平/学历、拟入职日期、预定的年假/假期日期、薪资期望以及简历或求职信中包含的或您在面试、评估期间或作为求职流程的一部分以其他方式提供给我们的其他信息 - 求职申请状况
例如，求职申请的结果和相关论证或撤回求职申请的理由（如适用） - 财务详细信息
例如，税收状况、开支 - 通讯
例如，来自您的或与您有关的书面通讯 - 互联网或其他电子网络活动信息
例如，资源使用的详细信息或有关您与我们网络的某些部分互动的信息 - 关于资质测试的信息
例如，心理测验、态度、倾向、能力或资质 - 音频、电子、视觉或类似信息
例如，职业照片、在工作场所或招聘活动中拍摄的照片或闭路电视片段
我们也可能会在相关、必要和适用当地法律允许的范围内收集、存储和使用较为敏感的个人数据类别（“特殊类别”）：
- 关于敏感特征的信息
例如，适用法律要求的或您自愿提供的您的国籍、人种或种族、宗教信仰和工会成员身份 - 关于刑事定罪和犯罪行为的信息、关于犯罪史的信息，这是作为招聘流程的一部分并用于评估求职者是否适合某一职位。
- 生物标识符、指纹（适用时）
- 关于您的健康的信息，包括任何身体状况和/或残疾以及药物和酒精测试结果（适用时）
在相关、必要和适用当地法律允许的范围内：
- 除了您直接向我们提供的个人数据（例如，通过网上申请、参加面试、完成测试/评估、向我们发送电子邮件或致电我们），我们有时也可能会从第三方收集关于您的某些信息，包括就业和/或招聘机构、前雇主或您的其他推荐人、我们不时使用的招聘网站（如Naukri、NIJobfinder、NI Jobs或eFinancialCareers）、背景调查机构或信用备谘机构、政府机构、高等教育机构和其他相关来源；
- 我们还可能从公司网站、互联网搜索、在线股票交易门户网站或领英等社交媒体平台收集公开可得的个人简介信息；且
- 我们也可以通过自动方式收集关于您的信息（例如，当您与我们网络的某些部分互动时）。
您可能不需要向我们提供我们所请求的某些信息，这些信息的提供是基于自愿原则。然而，为实现此政策所述目的，有些信息是必要的，因此，如果您未能提供我们在请求时表明必须提供的信息，我们可能会无法成功处理您的求职申请。例如，如果我们要求针对您所申请的角色提供推荐信，而您未能向我们提供此种详细信息，那么我们可能无法进一步处理您有关该角色的申请。
芝商所已确定，在此政策下，儿童将被视为未满18周岁者。我们偶尔会允许儿童到现场体验工作/见习，也会提供奖学金项目。因此，为了确定适用性和管理相关芝商所设施的出入权限及有关儿童在现场期间的情况，我们可能会收集、处理和分享其个人信息（比如姓名、联系方式、父母/监护人、工作史及潜在敏感信息）。
我们可能会将您的个人数据用于如下目的：
- 核实您的身份、角色资格，并核实您有合法权利在我们寻求雇用您的国家工作。
- 核实工作历史、资质证书、经历和推荐信。
- 招聘和选拔，包括面试、评估、入围、工作邀请和福利（适用时）。
- 与您之间有关招聘流程的通讯。
- 向您发送定期和定制快讯，其中涵盖与您的专业领域相关的就业机会、公司新闻、事件及与您的兴趣相符的信息（当您决定加入Talent Network时）。
- 遵守我们在某些司法管辖区的平等机会和报告义务。
- 确立、捍卫或行使我们的法定权利。
- 通过数据分析研究监控和改进招聘流程，以审视和更好地了解求职和招聘趋势。
- 对您的招聘作出决定。
- 确定您的工作条款。
- 企业行政管理，包括记录留存义务、审计等；适用时，职前行政管理和管理，包括编制合同和非合同文件（适用时），以及安排系统和建筑的访问权限。
- 预防诈骗。
- 适用时，根据英国金融行为监管局（FCA）高级管理人员与认证制度，确定适宜性。
在相关、必要和适用当地法律允许的范围内，我们也可能会处理特殊类别个人数据，以作如下额外目的：
- 我们将使用与您的人种或国籍或种族血统和宗教信仰有关的信息，以确保进行有意义的平等机会监测和报告。
- 我们将使用有关工会会员身份的信息，以确保您作为工会成员的权利不受侵犯。
- 我们将仅根据满足我们的FINRA要求或向个人授予芝商所安全设施和系统的访问权限所需，收集并处理个人指纹，即常驻芝加哥和纽约的人员。在收集生物特征数据（即指纹）以作背景调查之前，我们会向个人提供一份生物特征安全政策的副本。
- 我们将为职业健康目的使用有关您健康或残疾状况的信息，以确保您在工作场所的健康与安全，评估您是否适合工作，和在您求职成功的情况下提供适当的工作场所调整。
对于某些角色，法律要求我们进行犯罪背景筛查，如果监管要求规定我们要采取措施查实您是否曾犯下不法行为或曾参与不诚实、营私舞弊或其他严重不当行为，为遵守该监管要求之目的，我们可以在必要范围内以此种方式处理您的个人信息。在任何其他情形下，我们只会在取得您明确同意的前提下根据适用法律收集和处理犯罪记录信息。
在前述规定的规限下，我们只会在您的招聘工作成功且我们已为您提供芝商所相应职位时进行犯罪背景筛查。在该情况下，我们提供的工作机会将以此种犯罪背景筛查完成且结果令人满意为条件。
我们将如何使用与您的受抚养人有关的信息？
在适用法律的规限下，我们可能会收集与您的受抚养人有关的信息，以遵守我们在移民法律下的法定义务，从而根据您的福利待遇管理他们享有的福利。
我们可能会根据此隐私政策分享或在法律要求的情况下与政府当局分享与您的受抚养人有关的个人信息。我们将根据此隐私政策和适用法律处理与您的受抚养人有关的所有个人信息。
自动化决策
当电子系统在没有人工干预的情况下使用个人数据作出决定时，即发生自动化决策。
我们并不预料会有任何对您产生重大影响的决定将完全基于自动化决策作出。
我们可能会与芝商所实体、服务提供商或其他第三方分享您的数据。我们要求接收方保护您的数据安全，仅根据我们的指示处理您的个人数据，并依法对待您的个人数据。我们可能会出于某些目的与本节所述实体分享您的个人信息。
- 芝商所：我们可能会与其他芝商所实体分享您的个人信息，例如，为了业务和行政管理以及差旅和住宿安排。
- 服务提供商：我们可能会与我们聘用的协助我们进行招聘流程的服务提供商分享您的个人信息。此种服务提供商可包括IT或系统维护提供商、系统或数据主机、通讯提供商、背景筛查和网上评估提供商、协助我们进行招聘流程的招聘和猎头代理机构、记录留存公司、会计师、审计师或其他专业顾问。
- 公司交易：我们可能会在必要合理的范围内分享您的个人信息，以考虑、谈判或完成我们业务的兼并、重组或收购或我们部分或全部资产的出售、清算或转让。
- 第三方（根据法律要求）：我们将分享您的个人信息，以遵守我们须服从的法律。例如，我们可能会在回应法院命令或传票时或在回应执法机构的有效请求时分享您的个人信息。
- 第三方（为了其他目的）：我们可能会在必要时与任何第三方分享您的个人信息以保护我们的权利；这可包括侦测、预防或应对诈骗、知识产权侵权或其他非法活动和保护属于我们或相关第三方的有形或无形财产的安全。
- 监管机构和政府当局：我们也可能需要与监管机构或为了在其他方面遵守法律而分享您的个人信息。这可包括向监管机构（包括，例如信息专员署、CFTC和健康安全局）和向我们的股东作出披露。
在适用法律允许的情况下，我们会在芝商所经营业务的任何国家处理我们收集到的来自或关于您的信息。在一些情况下，您的信息可能会被传输到不被视为根据适用法律（如欧盟法律）对信息提供充分保护的国家，和在该等国家储存和处理。当我们进行此种传输时，我们会根据适用的法律要求，采取适当保障措施（比如标准合同条款）。位于您本国以外的信息可能会被该国政府或其机关根据合法命令获取。如要获取有关所采取适当保障措施的更多信息或获取一份副本，请联系我们：privacy@cmegroup.com。
我们只会在实现此隐私政策中所述目的所必需的时间内保留您的个人信息，除非适用法律要求或我们为保护我们的权利而必需保留更长的时间。
如果招聘工作成功，我们将保留信息，且信息的使用将适用《芝商所同事隐私政策》[您将在入职芝商所之前得到该政策的访问权限。]
如果招聘工作没有成功，在适用法律要求的情况下，经您同意，我们也可能会保留您的个人数据并进行处理，以评估您对芝商所未来职位和角色的适宜性。倘若我们之间发生与招聘有关的争议，我们也可能会保留您的信息。我们将在之后根据我们的数据保留政策和适用法律删除您的信息。
为了确定个人数据的适当保留期，我们会考虑个人数据的数量、性质和敏感性、未经授权使用或披露您个人数据的潜在伤害风险、我们处理您个人数据的目的和我们是否能够通过其他方式实现这些目的以及适用的法律要求。
在一些情形下，我们可能会对您的个人数据进行匿名化，使其不再与您关联，在该情况下，我们可能会使用此种信息而不另行通知您（因为一旦匿名则将不再构成个人数据）。
我们使用技术、行政管理和物理安全保障措施保护我们所收集或接收的信息免于损失和未经授权的访问、使用、修改或披露。请注意，尽管我们一直在努力，然而，没有任何安全措施是完美或不可攻破的。此外，对于您通过我们无法控制的网络（包括互联网和无线网络）向我们传输的信息，我们对其安全不负责。
在当地法律的规限下，您可能享有关于您个人信息的某些额外权利。例如，欧盟和其他国家的居民可能有权：访问个人信息；纠正个人信息；要求删除个人信息；限制我们使用个人信息；反对个人信息的某些用途；接收可用电子格式的个人信息并传输给第三方（也称为数据可移植性权利）；向当地数据保护当局投诉；或撤回任何支持使用或披露个人信息的同意。如果您对您可能享有的权利有任何问题，请通过第12节中列出的渠道联系我们。
如果您居住在加利福尼亚，您可能享有关于您个人信息的某些权利，包括访问我们所持有的您个人信息的权利以及在某些情形下选择不分享您个人信息的权利。行使您所享权利的请求可发送电子邮件至privacy@cmegroup.com以书面形式提交给我们，或致电+1 866 716 7274。
请注意，为了行使任何权利，我们可能会要求您提供额外的个人信息以确认您的身份。
我们承诺仅在相关、必要和适用当地法律允许的范围内使用您的个人数据。在我们依赖我们合法商业利益的情况下，我们进行了评估，对您与我们的权利进行了平衡，以确保我们的利益不会被您保护您信息的利益所压倒。
此政策中所述不同目的合法依据将如下，以当地法律下适用者为准：
| 合法依据 | 目的 |
|---|---|
| 在与您建立合同关系之前应您请求采取措施而所必需 |
|
| 遵守法定义务 |
|
| Consent |
|
| 合法利益 |
|
是。我们可随时更新此隐私政策。对于任何重大变更，我们将在合理可行的范围内尽快向您提供一份经更新的此政策副本。此政策不时的最新版本可在我们的隐私页面查阅。
我们也可能不时以其他方式向您通知与处理您个人数据有关的事宜。
如果您未能在接到请求时提供某些信息，我们可能无法履行我们与您签订的合同（比如向您付款或提供福利），或者我们可能无法遵守我们的法定义务（比如确保工人的健康和安全）。
如果您对此隐私政策或我们如何处理您的个人数据有任何问题，或者想要行使任何权利，请联系隐私合规部：privacy@cmegroup.com。
CME Group, Inc.
20 S Wacker Drive
Chicago, IL 60606
1.312.930.1000
1.866.716.7274（仅限美国）
privacy@cmegroup.com
就欧盟/欧洲经济区境内的数据保护而言：
- 您个人数据的控制者是您向之申请雇用或聘用的公司。此实体负责决定我们如何持有和使用您的个人信息。整个芝商所的完整控制者清单可在此处找到。此外，芝加哥商业交易所（Chicago Mercantile Exchange Inc.，我们的美国母公司）也是共同数据控制者。此隐私公告乃代表我们自身和芝加哥商业交易所提供。
- 芝商所已指定一名数据保护官，可通过privacy@cmegroup.com与其联系。
- 芝商所公司、芝加哥商业交易所以及上述非欧盟/欧洲经济区实体均已指定CME Operations Limited作为其在欧盟/欧洲经济区的代表。
请于下方获取本政策的PDF版本。
