芝商所同事隐私声明

芝加哥商品交易所集团及其各子企业和附属机构（统称“芝商所”和“我们”）致力于保护您的个人数据。根据对我们适用的隐私法律和法规，芝商所是您个人数据的控制者或处理者。请参阅下文第 18 条，详细了解您如何能联系我们。

本隐私声明（“声明”）旨在说明我们如何处理您的个人数据，使您了解我们收集信息的内容、用途、分享对象以及您享有的权利。我们进行的处理可能包括收集、保存、修改、访问或销毁个人数据，并可能以人工或自动方式完成。

个人数据（也称为“个人信息”或“数据”）是指可用于识别您、您的设备或（如果您居住在加利福利亚州境内）您的家庭的任何信息。其中包括直接标识符，例如您的姓名和联系方式，但也包括间接标识符，例如我们可能从您访问我们服务所用的电子设备中收集的数据。

如果您对本声明或我们如何使用您的数据有任何疑问，可参考以下“联系方式”章节。

如果您与我们有以下任何关系，则本声明对您适用：

• 代理和供应商：拥有芝商所物理访问或逻辑访问权限的个人。

• 承包商：承接合同为芝商所提供开展服务或工作所需材料或人力的个人或企业。

• 现任或前任员工：目前或曾经受雇于芝商所的个人。

• 内部顾问：在芝商所为内部客户提供咨询服务的个人或团队。

• 临时人员：在一段特定时间内受雇于或协助芝商所某个大型项目的个人。

如果您是我们某个工作机会的申请者或求职者，您可通过我们的《候选人隐私声明》和我们的《Cookie 声明》详细了解我们如何使用您的数据。

在相关、必要且适用当地法律允许的范围内，根据您与我们之间所存在的关系性质，我们可能收集、存储和使用以下类别的个人数据：

• 账户偏好和分析
  有关您指定的偏好和您对我们服务的使用情况的信息。

• 音频、电子、视频、热性能或类似信息
  包括职业照片、在工作场所或职场活动中拍摄的照片、闭路电视录像、电话通话记录、会议录音录像、培训或业务演示文稿等信息。

• 身份验证信息
  使您能访问我们服务的凭证，包括您的用户 ID、密码、易记住的信息。

• 通信记录
  您与芝商所的其他同事、客户及其他人在芝商所发生的任何通信的记录，包括企业手机的详细信息、通过我们网络发送的消息副本以及来自您或有关您的书面通信。

• 联系方式
  您向我们提供的能够联系到您的信息，例如您的姓名、头衔、家庭住址、办公地址、企业名称及类型、职务、电话号码和个人电子邮箱。

• 人口统计资料或受保护类别特征
  有关个人的特征信息，例如性别、婚姻状况、国籍、居留权或居住地、移民身份等。

• 设备和电子信息
  您与我们的网络区域进行交互的资源使用或相关信息详况以及我们从芝商所发放给同事的设备中收集到的详细信息（例如发放了哪些设备、设备的类型、设备的 IMEI 号、设备的 MAC 设备地址、操作系统、手机的电话号码）、资源或设备的使用详况（例如数据流量使用情况、电池使用情况、用过的应用程序、浏览器、拨打的电话、发送的短信）、您使用我们电脑或其他通讯系统的信息（例如所用应用程序的日志、下载、上传、进行的操作）、IP 地址、网络标识符、登录登出信息、会话时长、登录位置、浏览历史、搜索历史、与我们网络区域的交互和地理位置数据。

• 纪律和申诉信息
  职场调查的相关信息。

• 家庭信息
  您配偶、伴侣或受扶养人的姓名、出生日期和其他识别信息；近亲；紧急联系人以及育婴假的相关信息。

• 财务详情
  包括工资支付记录、开支、企业卡详细信息、薪酬历史、福利待遇等信息。

• 财务状况
  用于确定您的信用价值的信息，例如您的信用评级、银行对账单和税务信息。

• 健康保险信息
  您的详细信息，包括您的指定受益人、遗嘱表述、保单保障范围、国民保险号码。

• 身份信息
  用于验证您身份的信息，例如您的姓名、出生日期、护照、签证、驾驶执照、政府发放的身份证号码、车辆登记、安全通行证详细信息和签名。

• 资质测试和偏好相关信息
  您接受资质测试或心理测验的结果，这可能揭示您的特征、心理测试、行为、态度、倾向、能力或天赋的详细情况。

• 服役情况
  现役军人或后备役身份。

• 绩效评估和考核
  您的人事档案中有关您的绩效发展目标、绩效提升计划、360 度反馈、评价、财务业绩和盈利能力、利用率详情、性格和考核结果。

• 个人交易信息
  根据芝商所政策收集的有关个人交易账户的信息。

• 过往或目前职业或就业相关信息
  有关过往或目前职业经历的详细信息，例如职衔、就业地点、雇用或聘用条款、工作成果、入职日期、休假日期、离职详情、缺勤日期、工作时长、工作天数、工作职责、工作履历、技能、权益、专业会员资格、经验信息、合规/培训记录、密钥卡或安全卡使用记录。

• 招聘信息
  简历/个人履历或求职信中包含或您在面试、评估或求职流程的其他环节中向我们提供的工作权利文件、推荐信、背景调查结果（如适用）、教育背景和级别/资质、工资期望和其他信息的副本。

• 服务使用情况
  我们在您操作我们的服务（例如我们的某个软件应用程序）时所收集的信息，包括您进行的交易、您选择的信息、您何时访问设备及持续时间的日志、任何登录失败的详情以及您选择下载的任何信息。当您使用我们的任何一款人工智能 (“AI”) 工具时，我们将收集您的提示词、用户提供输入、生成输出、改进和反馈的相关记录。

• 社交网络信息
  社交网络账号信息以及从社交网络账号收集的个人数据。

此外，在非常有限的情况下，我们还可能遵照适用法律对您收集以下类别的个人数据，此类数据可能具有敏感性：

• 生物识别标识符
  出于金融业监管局 (FINRA) 要求以及在特定情况下允许个人进入我们场所时采集的指纹数据。参阅我们的《生物特征信息安全政策》了解更多信息。

• 刑事犯罪和违法行为相关信息
  可能在任职期间提供的犯罪记录相关信息，用于评估是否继续雇用或聘用个人。

• 敏感特征相关信息
  根据适用法律必须说明或由您自愿告知的您的国籍、民族或族群、宗教信仰、性取向和政治观点等详细信息。这也可能包括为了活动、心理健康和职业建议而创建的 ERG 聊天群组中披露的信息。

• 个人健康信息
  执行芝商所政策或监管规定责任所需要的信息，例如任何身体状况、残疾、健康和疾病记录，包括：

  • 工作站考核；

  • 思考任何合理的残障人士相关调整；

  • 依法报告的在芝商所物业内发生事故的相关信息；

  • 现场医疗中心记录（包括知情同意书和接受现场医疗中心服务过程中的其他数据）；

  • 任何缺勤的详细信息（假日除外），包括休病假的时间（包括缺勤证明和工作适合性证明）；

  • 因我们向独立职业健康提供商或负责您保健事宜的医疗从业者作出任何转介而提供的关于您的健康和/或任何身体状况的信息。

在我们超出以上范围或出于本声明未指定的目的收集您的个人数据时，我们会通知您。

除了您直接提供给我们的任何个人数据（例如在您通过招聘和入职流程申请与我们共事时等等）之外，我们还可能通过以下方式收集和获取有关您的数据：

• 自动化方式：例如在您与我们网络的某些区域交互时。

• Cookie 和类似技术：当您访问我们的网站或使用我们的任何移动应用程序时，我们可能会使用 Cookie 和类似技术。更多详情请参阅下文第 14 条。

• 工作相关活动期间：在您与我们共事期间，我们也将在工作相关活动、您使用我们系统以及管理我们与您关系的过程中持续收集您的个人数据。

• 第三方来源：包括就业和/或招聘机构、前雇主、福利提供商、医疗保健提供商、社交媒体（例如领英）或线上股票交易门户、背景调查服务提供商或信用参考机构、政府机构及其他相关来源。

• 工作场所监控：我们也将通过工作场所监控持续地自动收集关于您的信息。请参阅我们的《行为守则》和《当地雇员手册》了解更多信息。

您无须提供我们所要求的特定信息，是否提供此类信息完全自愿。不过，出于本声明中述及目的的需要，其中部分信息为必须提供的信息。如果您未能提供我们要求必须提供的信息，我们可能无法管理我们与您的关系（例如向您支付或提供福利）或履行我们与您签订的合同（如适用），或者可能无法遵守我们的法定义务（例如保障劳工的健康和安全）。

我们可能不时从各类第三方获取您的特定数据，包括：

• 芝商所：包括芝商所的系统、同事和部门，用于促进我们的业务运营、服务和产品以及履行我们对您的法律义务。

• 电子设备：包括来自芝商所发放的任何电子设备的数据（例如移动设备和笔记本电脑）。

• 公开可用的政府及非政府数据：可从政府获取或以其他方式公开可用的与您有关的信息。

• 社交媒体平台：例如电子邮箱账号、聊天记录、来自社交媒体页面或通过经由社交媒体平台提供之服务而公开可得的信息来源（例如领英、微信、微博、脸书、X（原名推特）等）。

• 第三方机构：他们可能向我们提供代表我们从您收集的信息（例如代表芝商所开展背景调查的企业）。

• 与您有关系的第三方：如果您是某个第三方的客户，并且我们与该第三方有关系，我们可能从其获取信息。在招聘过程中，我们可能还会收到来自您的前雇主或其他推荐人的信息。

在相关、必要以及适用当地法律允许的范围内，我们可能会基于以下目的处理您的个人数据：

更多信息

对于部分职位，法律要求我们必须进行背景调查，而我们能以这种方式处理您的个人数据是因为要遵守监管规定必须进行此处理。背景调查可辅助核实个人资质和识别可能构成声誉或安全风险或者存在此种风险隐患的问题。相关流程将在入职期间完成，并将根据芝商所的《全球背景调查政策》每三年核实一次。在任何其他情形下，我们只会在当地法律允许的范围内，或在法律要求和允许的情况下取得您的明确同意后，根据适用法律收集和处理犯罪记录信息。

我们可能对您的个人数据进行去识别、汇总或匿名化处理，达到我们或任何其他方无法以合理手段重新识别出您身份的效果。我们可能会在当地适用法律允许的范围内使用此类去识别化的信息。在我们对任何个人数据进行去识别化处理并且不需要为了遵守适用法律而进行重新识别的情况下，我们将作出合理努力维护和使用此类去识别化数据，并且不会尝试重新识别此类数据。

如果您在中华人民共和国（“中国”，在本声明中，不包含中国香港、中国澳门和中国台湾地区）境内，我们根据中国数据隐私法律允许的法律依据（而非按照正当利益）处理您的个人数据。

我们如何使用您的受扶养人信息？

在适用法律的规限下，我们可能会收集您的受扶养人的个人数据，以便根据您的福利待遇管理他们享有的福利或者遵守我们基于移民法律的法定义务。

我们可能根据本声明分享您的受扶养人的个人数据，或者根据法律规定与政府机关分享。您的受扶养人的所有个人数据将由我们根据本声明和适用法律进行处理。

仅限中国香港：您承诺将本声明通知您的受扶养人。

我们可能会出于不同目的而向芝商所旗下实体、服务提供商或其他第三方披露您的数据，以达成我们的业务目标和/或遵守本条中述及的适用法律。

• 芝商所实体：用于发放工资、管理和提供福利或雇主发起的计划、维护我们的标准记录系统、工作场所监控、费用报销、差旅住宿、调任服务、雇员考核、IT 基础设施、培训、电话服务或健康评估及服务。

• 执法机关：在适用法律允许范围内，关系到犯罪活动的侦查和预防。

• 潜在购买者和受让人：以在合理必要的情况下，推进我们业务的合并、重组或收购的考虑、谈判或完成，或在可能或已经出售或重组我们的业务或部分业务时推进我们部分或全部资产的出售、清算或转让。

• 监管机构和政府机关：以在适用法律允许范围内遵守适用于芝商所任何成员的法律。这可能包括向税务当局提交申报表以及向我们的监管机构（包括美国证券交易委员会、美国商品期货交易委员会、健康安全局以及当地金融监管当局和数据保护当局等）和股东作出披露。

• 服务提供商：协助我们开展就业相关活动。此种服务提供商可能包括股权计划行政管理人、经纪人、福利提供商、薪资管理企业、IT 或系统维护提供商、系统或数据主机、通讯提供商、记录留存企业、会计师、审计师、其他专业顾问或帮助支持迁移服务的其他供应商。

• 法律要求的第三方：以在适用法律允许范围内遵守适用于我们的法律。例如，我们可能会应法院命令或传票要求或者应执法机构的有效请求分享您的个人数据，或者根据法律规定与您的未来雇主分享您的个人数据。

• 出于其他目的的第三方：以保护我们在以下方面的正当商业利益：保护我们的权利；强制执行我们的《使用条款》；侦测、预防或应对诈骗、知识产权侵权或其他非法活动；以及保护属于我们或相关第三方的有形或无形财产的安全。

我们也可能在当地适用法律允许范围内出于任何目的而向任何人披露去识别化或汇总后的信息。如需详细了解我们可能对其披露数据的服务提供商或第三方，您可通过以下“联系方式”部分中提供的信息联系我们。

在适用法律允许范围内，我们可能在芝商所开展业务的任何国家或地区处理向您收集或与您有关的信息。

在某些情况下，您的信息可能会被传输至不被视为根据适用法律（例如欧盟/英国/欧洲经济区法律）对信息提供充分保护的国家/地区，以及在该等国家/地区存储和处理。当我们进行此种传输时，我们需要取得您的明确同意（出于适用法律要求），或者根据适用法律要求采取适当的安全保障措施（包括但不限于签署标准合同条款）。

在适用法律允许范围内，位于您原籍国境外的信息可能由该国政府或其机构通过合法命令访问。

在开展此类传输时，我们根据适用的法律要求采取适当的程序和保护措施。如需详细了解所采取的适当保护措施或获取这些保护措施的副本，请通过“联系方式”部分中提供的信息联系我们。

中华人民共和国（“中国”）：

由您提供给我们的符合《中国个人信息保护法》定义的所有数据（包括个人数据）都将根据本声明进行使用、分发和维护，本声明构成您同意的合同条款的组成部分。如果您作为机构向我们提供此数据，您确认已征得相关数据主体的所有必要同意，并且您对数据的处理、使用和传输符合所有适用的中国数据隐私法律。如果您作为自然人向我们提供您的个人数据，您明确同意我们对此类数据的任何处理、使用或传输。在以上每种数据传输当中，您承认并同意数据可能被传输到中国境外。

本条为加利福尼亚州居民提供有关我们收集、使用、披露和保留当地居民个人数据的附加信息，以及加利福尼亚州居民在适用法律下可能拥有的权利。

我们收集的个人数据分类

下图描述了我们从本声明前述第 3 条、第 4 条和第 5 条中阐明来源收集的个人数据分类，以及我们可能出于本声明第 6 条中述及的业务和商业目的向其披露、“出售”或“分享”（根据加利福尼亚州法律定义的这些术语）各类个人数据的第三方的分类。

我们可能会“出售”¹ 或“分享”¹ 您的个人数据以用于跨场景行为广告。虽然芝商所不会以货币交易的方式出售您的数据，但公司会通过网络跟踪技术（例如 Cookie）分享数据。欲了解此类技术的更多信息，请参阅我们的《Cookie 声明》。我们并不实际了解“出售”¹ 或“分享”¹ 未满 16 周岁消费者个人数据的情况。

我们不会将您的敏感个人数据用于适用法律允许范围之外的目的，也不会披露这些数据。

您在加利福尼亚州的隐私权

在本声明第 10 条述及的特定权利之外，根据加利福尼亚州法律，您可能还拥有以下权利：

不受歧视：您不会因为行使您的权利而遭受非法歧视。

选择不接受：您可选择不接受出于跨场景行为广告的目的“出售”或“共享”您的个人数据（相关术语沿用加利福尼亚州法律中的定义）。

提交请求

欲行使您知情、访问、更正和删除的权利，请查看本声明第 10 条中提供的附加信息。您也可以通过我们的隐私请求表单或者我们的 Cookie 设置来行使这些权利。欲行使您选择不接受我们“出售”¹ 或“分享”¹ 您个人数据的权利，请通过我们的《隐私请求表单》提交请求或者更新您的 Cookie 设置。

身份核验

我们可能会要求您提供足够的信息，以便我们能够合理确定地核实您确实是我们收集个人数据的对象。授权代理人可能也需要提供由您签署的授权书副本，授权代理人代表您提交请求。

加利福尼亚州线上删除权。未满 18 周岁的加利福尼亚州居民，如果是我们针对此年龄段提供的任何服务的登记用户，可使用下文“联系方式”部分中的信息与我们联系，要求我们删除您发布到芝商所网站或相关平台的内容或信息。请注意，您的要求并不能确保有关内容或信息彻底或全面删除，这可能有多种原因，例如，您的部分内容可能已经被其他用户转载。

¹ 沿用加利福尼亚州法律中的定义。

根据当地法律，您可对自己的个人数据拥有以下权利。在某些情况下，这些权利可能会受到限制或拒绝。例如我们可能会在适用法律要求或允许的范围内保留您的个人数据。

• 访问/知情：要求提供您个人数据的副本以及有关其如何被处理的信息。

• 纠正/订正：要求纠正我们持有的您的个人数据中的任何不实之处。

• 清除/删除：要求从我们的记录中清除您的个人数据。

• 限制：要求我们不再处理您的个人数据。

• 异议：对我们处理您个人数据的特定方式提出异议。

• 转移：要求将您的个人数据披露给第三方。

• 撤回同意：如果我们需要您的同意才能处理您的个人数据，则您可随时撤回同意。

• 投诉：您可有权向您当地的数据保护政府机关提出投诉。

在某些司法管辖区，您可能还拥有身后隐私权。例如，在法律允许的情况下，您可能有权在您去世或丧失行为能力后，指定特定个人行使您的隐私权。

提交请求

如需行使您根据适用当地法律所拥有的知情、访问、纠正、删除、限制、反对、迁移数据或撤回同意的权利，或者您是根据适用当地法律代表某位消费者行使权利的授权代理人，请通过本声明后面的“联系方式”部分中列出的详细信息联系我们。您也可以通过我们的隐私请求表单或者我们的 Cookie 设置来行使这些权利。

请注意，您的部分权利并非绝对权利，在某些情况下我们可能无法满足您提出的要求。在某些情况下，我们还可能要求您提供额外的个人数据，用以证实您的身份。

当电子系统在无人工干预的情况下使用个人数据进行决策时，就会发生自动化决策。

芝商所可根据适用法律通过对位于任何芝商所信息资源或芝商所设施上的任何内容或材料进行监控或监视活动来做到这一点。芝商所可向第三方提供在其监控活动期间获得的信息，包括监管机构和执法机构。此外，芝商所可能会使用您提供的内容来改进我们的服务或训练我们的 AI 工具所使用的模型。

我们采用技术、行政和物理安全保护措施及其他合理的安全措施，保护我们收集或收到的信息避免丢失和未经授权的访问、使用、变更或披露。请注意，尽管我们持续努力，但没有完美或牢不可破的安全措施。此外，对于您通过我们无法控制的网络（包括互联网和无线网络）传输给我们的信息，我们不对其安全性负责。

芝商所根据内部记录管理和保留政策以及可能对我们适用的监管要求，在业务关系存续期间或规定的期限内保留个人数据。

为确定个人数据的适当保留期限，我们会考虑个人数据的数量、性质和敏感性、未经授权使用或披露您的个人数据所造成的潜在危害风险、我们处理您个人数据的目的和我们能否通过其他方式达到这些目的，以及适用的法律要求。

当您结束受雇或受聘时，我们可能会为特定目的保留某些个人数据，例如为了遵守我们的法定义务、解决争议、开展职场调查、预防欺诈或对我们财产或数据的滥用以及保护我们的权利与利益。例如，根据当地雇用或税收法律，我们可能负有法定义务在法律规定的时间内保留与您的雇用有关的个人数据。

我们通过合理的努力确保此类信息的所有实例（例如生产、备份等）完全删除，包括您的任何个人数据。如需提交访问、纠正或删除的要求，请参考以下“联系我们”章节。

关于我们的网站如何使用 Cookie 及其他追踪技术的更多信息，请参阅我们的Cookie 声明。

我们偶尔会允许未成年人到现场体验工作/旁观。因此，为了管理相关芝商所设施的出入权限和在此类未成年人在场期间，我们可能会处理其个人数据（例如姓名、联系方式和父母/监护人）。

我们的网站和服务通常不面向年龄未满 18 周岁的个人/用户。如果我们确认我们收集到的任何个人数据由未满 13 周岁的未成年人提供，我们将及时删除该信息。如果您从欧盟/英国/欧洲经济区境内访问我们的网站，或者您要访问位于欧盟/英国/欧洲经济区境内的网站，您必须年满 16 周岁。如果您从中国境内访问我们的网站，或者您要访问位于中国境内的网站（如有），则您必须年满 14 周岁。

在某些情形下，我们是代表我们的某位客户处理您的个人数据，并且不会将之用于我们自己的目的。例如，我们的客户可能会将您的信息上传到我们服务器上托管的某一应用程序。在这种情况下，芝商所将担任另一企业的处理者或服务提供商，而另一企业是控制者或负责处理您个人数据的企业（相关术语遵循适用的数据保护法律定义）。本声明不适用于芝商所作为处理者或服务提供商的情形，您应参考向我们提供您的个人数据的组织的隐私声明。

根据适用的中国数据隐私法（其中“数据控制者”和“数据处理者”之间没有区别），上述内容不适用于芝商所。但是，您仍应参阅向我们提供您个人数据的组织的隐私声明；在这种情况下，我们将被视为第三方数据处理者。

我们可能不时更新本声明。例如，我们对您收集的数据或对其用途可能有变化。

每当本声明有重大变化，我们都会通知您。

如果您对于我们如何处理您的个人数据有任何看法、疑问或顾虑，或者想要行使任何权利，请联系隐私合规部 (Privacy@cmegroup.com)。您也可以向下述地址邮寄函件或者拨打下述电话号码联系我们。

注意：隐私合规部
芝商所
20 S. Wacker Drive
Chicago, IL 60606

+1 312 930-1000
+1 866 716-7274（仅限美国）

Privacy@cmegroup.com

您也可以使用我们的隐私请求表单联系我们。

就欧盟/英国/欧洲经济区、新加坡或印度境内的数据保护而言：

• 您个人数据的控制者是雇用或聘用您的企业。该实体负责决定我们如何持有和使用您的个人数据。整个芝商所的完整控制者清单可在此处找到。此外，芝加哥商品交易所集团（我们的美国母公司）也是共同数据控制者。本声明乃代表芝商所和芝加哥商业交易所 (Chicago Mercantile Exchange Inc.) 提供。

• 芝商所有一位指定的数据保护专员，并已为多家 CME 实体登记。您可通过 Privacy@cmegroup.com 与之联系

• 芝加哥商品交易所集团、芝加哥商业交易所以及上述非欧盟/英国/欧洲经济区实体均已指定 CME Operations Limited 作为其在欧盟/英国/欧洲经济区的代表。

芝商所旗下的完整企业清单和每家企业的联系方式请见此处。