芝加哥商业交易所集团公司（CME Group Inc.）及其各子公司和关联公司（统称“芝商所”、“我们”）致力于保护您的个人信息。芝商所是您个人信息的管控者。关于如何与我们联系的详细信息，请参见下文第17节。
此隐私政策（“政策”）旨在解释我们如何处理您的个人信息，以便让您了解我们收集的信息内容、我们如何使用信息、我们与谁分享该信息以及您享有的权利。处理过程可能包括个人信息的收集、储存、修改、访问或销毁，并可通过人工或以自动化方式完成这些过程。
个人信息（也称为“个人数据”或“数据”）是指可用于识别您、您的设备或您的家庭（如果您住在加利福利亚）的任何信息。这包括直接识别信息，比如您的姓名和联系方式，但也包括间接识别信息，比如我们可能从您访问我们服务所用的电子设备收集的数据。
如果您对此政策或我们如何使用您的数据有任何疑问，我们的详细信息在下文的“联系方式”中提供。
如果您与我们有任何以下关系，则此政策适用于您：
- 公司代表——您是我们任何公司客户的代表（雇员或董事）
- 服务用户——您使用我们的任何平台或服务
- 网络访客——您访问我们的网站www.cmegroup.com、我们的任何社交媒体页面，或者您通过任何第三方网站与我们互动（例如评论我们在第三方网站上发布的任何博客或帖子）
- 订阅者——您订阅接收来自芝商所的通讯
- 购买者——您向我们购买任何服务或产品等
- 交流者——您在网上、通过电话、帖子或任何其他方法与我们联系
- 供应商——您向我们提供服务或者受雇于向我们提供服务的公司
- 第三方客户——您是某第三方的客户，而我们与该第三方有关系
- 股东——您持有芝商所的直接或间接股本权益
- 捐助者——您为我们在美国的政治行动委员会（PAC）捐款
- 奖学金候选人——您通过CME Foundation申请奖学金
如果您是我们任何空缺职位的申请人或候选人，您可通过我们的求职者隐私政策了解关于我们如何使用您的数据的更多信息。
取决于您与我们之间关系的性质、您所在位置以及您使用的产品和服务，我们可能会收集并以其他方式处理以下关于您的个人信息：
- 账户偏好和分析
关于您所述偏好的信息以及与您使用我们服务有关的信息 - 音频、电子、视觉或类似信息
信息包括在工作场所或招聘活动中拍摄的照片或闭路电视片段 - 身份验证详细信息
允许您访问我们服务的凭证，包括：您的用户帐号、密码、难忘信息。 - 通讯记录
您与我们之间任何通讯的记录，包括通过：电子邮件、我们的网站（例如通过我们的“向我们发送反馈表格”）、电话、社交媒体和信件。 - 联系方式
您的姓名、职衔、家庭地址、办公地址、公司名称和类型、工作职称、电子邮件地址、电话号码及手机号码。 - 设备和电子信息
在您访问我们的服务时，我们从您的设备收集的详细信息：包括您的IP地址、cookie、有关与我们系统互动的活动日志、网上标识符、设备类型、操作系统、浏览器、唯一设备标识符以及地理位置数据。 - 服务使用
在您操作我们的服务时（例如我们其中一款软件应用程序），我们将收集您的使用记录，包括您进行的交易、您选择的信息、有关您何时访问服务以及访问时长的日志、任何失败登录尝试的详细信息以及您选择下载的任何信息。 - 身份识别信息
用于识别您身份的信息，比如：国民保险号（仅限英国）、社会保障号、个人身份号（仅限瑞典）、出生日期、出生地、护照、驾照以及地址证明。 - 财务信息
信用卡/借记卡详细信息。 - 财务状况
用于确定您信誉状况的信息，比如您的信用评级、银行对账单和纳税信息。 - 产品和服务偏好
产品更新偏好、市场活动报告、交易和技术通讯及清算和市场监管建议，以及思想领导和经济报告订阅。 - 职业信息
您的工作角色/职衔、职能以及有关您所效力组织的详细信息。 - 社交网络信息
社交媒体帐户信息以及从社交媒体帐户收集的个人信息。 - 网站帖子
您在我们网站上的任何公开论坛中提交的帖子、评论或其他信息，包括留言板和聊天室。
此外，我们也可能会收集与您有关的下列类别个人数据，这些数据在某些数据保护法律项下可能具有敏感性质： - 生物特征数据
我们拥有严格的生物特征数据政策。指纹数据乃为金融业监管局（FINRA）目的而采集。 - 刑事定罪
与您可能具有的任何犯罪记录有关的信息，包括嫌疑、犯罪和定罪。
除了您直接向我们提供的任何个人信息外，我们也可能会通过下列方式收集和获得关于您的数据：
- Cookie和类似技术——当您访问我们的网站或使用我们的任何移动应用程序时，我们可能会采用cookie和类似技术。为获得进一步详情，请参见下文第13节。
- 平台和服务监控——如果您使用我们的任何平台（例如CME Globex），那么我们可能会收集关于您对平台使用情况的数据。
- 第三方来源——其他组织可能会向我们提供对某些数据的访问权限，如下文第8节中所进一步详述。
- 数据分析——我们可以通过分析过程推断或推导出关于您的某些数据，这些过程在下文第5节中作进一步解释。
关于我们可能会从哪些类型的第三方接收您个人信息的进一步详情，请参见第8节“我们可能会从何人处接收您的数据以及原因”。
取决于我们与您之间关系的性质和您所在位置，我们可能会将您的个人数据用于以下目的：
- 处理您提出成为芝商所个人会员的申请（通过在线表格或点击即可完成协议）
- 核实您的身份
- 执行“了解你的客户”（KYC）或反洗钱（AML）审查
- 评估您的信誉
- 向您提供与我们服务有关的客户服务和协助
- 就我们向您提供的任何服务，与您进行沟通
- 协助您管理您在我司处开立的任何账户
- 监控您如何使用我们提供的任何服务以及我们的服务
- 根据您与我们的互动进行客户概况分析，以识别出对我们的产品和服务最有兴趣的个人
- 向您发送时事通讯和营销材料（如果您已选择订阅接收），及以其他方式宣传我们的产品和服务
- 个性化我们的服务
- 改进我们的产品和服务
- 登记您出席我们的活动和会议
- 协助培训我们的员工和客户
- 管理我们的企业
- 遵守适用于我们的法律
- 就法律程序，为我们自己辩护和提出索赔
- 保护我们的环境
- 管理我们的政治行动委员会
- 评估奖学金申请
- 股东服务
- 安保和保护我们的系统
为了提供我们的服务，有些个人信息是必要的，这样芝商所才能为您提供访问芝商所平台、信息或产品所需的权限。芝商所也需要个人信息对您进行身份验证，以便我们确定是您本人而非他人。如果您选择不提供必要的个人信息，我们可能无法为您的服务或访问提供便利。您可以随时选择接收或不接收营销通讯。
仅限中国：我们仅会基于您通过我们的平台作出的明确同意（而不会基于合法利益）处理您的个人信息，除非中国数据隐私法律允许我们基于其他适用的法律理由处理您的个人信息。
我们承诺仅在相关、必要和适用当地法律允许的范围内使用您的个人数据。 关于我们可能将您的数据用于哪些目的、每项目的的相关类别个人信息以及我们在欧盟中所依赖的合法依据，下文概述了进一步信息。 我们还参考您与我们之间的关系，说明了在哪些情形下可能会进行此种处理。
处理目的 |
数据类别和与我们的关系类型 |
处理的合法依据（仅限相关司法管辖区） |
|---|---|---|
会员申请
|
数据类别
关系类型 公司代表 |
|
核实您的身份
|
数据类别
关系类型 公司代表 |
|
“了解你的客户”调查
|
数据类别
关系类型 公司代表、信用报告机构 |
|
客户服务
|
数据类别
关系类型 公司代表、服务用户、网络访客 |
|
与您沟通
|
数据类别
关系类型 公司代表、服务用户、购买者、供应商、第三方客户、捐助者、奖学金候选人 |
|
管理您的账户
|
数据类别
关系类型 服务用户 |
|
营销目的
|
数据类别
关系类型 公司代表、服务用户、订阅者 |
|
个性化我们的服务
|
数据类别
关系类型 公司代表 |
|
改进我们的产品和服务
|
数据类别
关系类型 服务用户、网络访客 |
|
活动
|
数据类别
关系类型 公司代表、服务用户、订阅者、活动协调人、活动赞助商 |
|
同事培训
|
数据类别
关系类型 公司代表、服务用户 |
|
管理我们的企业
|
数据类别
关系类型 公司代表、专业服务 |
|
遵守适用于我们的法律
|
数据类别
关系类型 政府和执法机构。 |
|
法律程序和诉讼
|
数据类别
关系类型 执法机构、法律顾问 |
|
保护我们的环境
|
数据类别
关系类型 服务用户、网络访客 |
|
侦测潜在市场滥用行为
|
数据类别
关系类型 服务用户、网络访客、执法机构、法律顾问 |
|
管理我们的政治行动委员会
|
数据类别
关系类型 捐助者、公司代表 |
|
评估奖学金申请
|
数据类别
关系类型 公司代表 |
|
我们可能会对您的个人信息进行聚合或匿名，使我们或任何其他公司都无法合理地重新识别出您的身份，并可能会将此种匿名化信息用于任何其他目的。
我们可能会为各种目的向芝商所集团实体、服务提供商或其他第三方披露您的数据，以实现我们的业务目标、遵守适用法律或换取金钱或其他有值对价。 下面的清单适用于我们在过去12个月内做出的披露。
我们可能会向下列各方披露您的个人信息以实现我们自身的目的，而非换取金钱或其他有值对价：
- 芝商所成员——（根据需要披露）促进我们的运营、业务、服务和产品。
- IT供应商——包括托管提供商、服务提供商和电信提供商，以管理我们的业务和支持我们的环境及运营
- 营销服务提供商——在向CME提供其专业服务期间，其可能需要访问CME服务，以便提供所需的系统服务，例如托管服务、数据库营销、客户分析。
- 信用备谘机构——在您申请会员时调查您的信誉以便我们进行“KYC”调查，并且在您申请加入我们会员时，其可能会向我们提供与您的信用评分和财务状况有关的信息。
- 第三方支付提供商——在您从我们处购买产品或服务时处理付款
- 监管机构和当局——作为一家全球性公司，芝商所在国际范围内须接受许多财务和信息监管机构的监管。芝商所也在多个司法管辖区经营，须遵守有关的适用法律。有鉴于此，芝商所将与上述各方分享信息，以充分配合州、地方、联邦和国际法律、政府和监管机构、当局及官员进行涉及任何所收集信息或任何据称违法活动的任何调查或政府、法律或监管程序。
- 专业顾问——包括会计师、财务顾问、律师和其他专业顾问，以支持审计、合规和公司治理职能
- 执法机构——有关侦测和预防犯罪活动
- 意向购买者和受让人——如果我们的企业或其任何部分可能被或被出售或重组
我们也可能与任何人和为任何目的分享去识别化或聚合的信息。如要获得关于我们可能向其披露您数据的服务提供商或第三方的更多信息，可以通过下文“联系方式”部分中提供的信息与我们联系。
在适用法律允许的情况下，我们可能会在芝商所经营业务的任何国家处理我们收集到的来自或关于您的信息。
在一些情况下，您的信息可能会被传输到不被视为根据适用法律（如欧盟法律）对信息提供充分保护的国家，和在该等国家储存和处理。当我们进行此种传输时，我们会根据适用的法律要求，采取适当保障措施（比如标准合同条款）。
位于您本国以外的信息可能会被该国政府或其机关根据合法命令获取。
如要获得有关所采取适当保障措施的更多信息或获取一份副本，请通过下文“联系方式”部分中提供的信息与我们联系。
我们可能会不时从各种第三方接收关于您的数据，包括：
- 芝商所成员——（根据需要披露）促进我们的运营、业务、服务和产品。
- 我们的公司客户——我们可能会直接从我们的客户（例如您所代表和为之行事的公司）处接收信息
- 第三方代理机构——该等机构可能会向我们提供其代表我们从您处收集到的信息[例如代表CME进行背景调查的公司]
- 社交媒体平台——包括来自社交媒体页面或通过经由社交媒体平台提供之服务而公开可得的信息来源（例如领英、微信、微博、脸书、推特等）
- 您与之有关系的第三方——如果您是某第三方的客户而我们与该第三方有关系，我们可能会从该第三方接收信息
在当地法律的规限下，您可能享有关于您个人信息的某些权利。
例如，如果您常驻欧盟或某些其他国家，您可能享有以下权利：
- 访问——请求一份您个人数据的副本以及有关您个人数据如何处理的信息
- 改正——请求改正我们所持关于您的数据中的任何不准确之处
- 擦除——请求我们从我们的记录中擦除您的数据
- 限制——请求我们不再处理您的数据
- 反对——反对我们对您数据的某些处理方式
- 传输——请求与第三方分享您的数据
- 撤回您的同意——在我们依赖您的同意处理您的数据时，您可以随时撤回您的同意
- 提交投诉——您有权向您当地的数据保护当局提交投诉。
如果您居住在法国，您还有权就您的个人信息在您身故后的处理向我们做出指示。
如果您居住在加利福尼亚，您可能享有关于您个人信息的某些权利，包括访问我们所持有的您个人信息的权利以及在某些情形下选择不分享您个人信息的权利。
未满18周岁的加利福尼亚居民，如果是我们针对此年龄段提供的任何服务的登记用户，可使用下文“联系方式”部分中的信息与我们联系，要求我们删除您发布到芝商所网站或相关平台的内容或信息。请注意，您的要求并不能确保有关内容或信息彻底或全面删除，因为，例如您的部分内容可能已经被其他用户转载。
如要行使您的任何权利，请按此政策下文“联系方式”部分中载述的详细信息与我们联系。
请注意，您的一些权利不是绝对的，在某些情形下，我们可能无法满足您提出的请求。在一些情形下，我们也可能要求您提供额外的个人信息以确认您的身份。
当电子系统在没有人工干预的情况下使用个人数据作出决定时，即发生自动化决策。
芝商所可使用自动化分析以识别出对我们的产品最感兴趣的个人，这可能会导致我们联系个人以介绍芝商所产品或服务。
我们使用技术、行政管理和物理安全保障措施以及其他合理的安全措施，保护我们所收集或接收的信息免于损失和未经授权的访问、使用、修改或披露。请注意，尽管我们一直在努力，但没有任何安全措施是完美或不可攻破的。此外，对于您通过我们无法控制的网络（包括互联网和无线网络）向我们传输的信息，我们对其安全不负责。
芝商所会在业务关系存续期间或在需要时根据内部记录管理和保留政策保留个人信息。
为了确定个人数据的适当保留期，我们会考虑个人数据的数量、性质和敏感性、未经授权使用或披露您个人数据的潜在伤害风险、我们处理您个人数据的目的和我们是否能够通过其他方式实现这些目的以及适用的法律要求。
我们会尽合理努力，确保此种信息的所有实例（例如生产、备份等）全部删除，包括您的任何个人信息。对于访问、改正或删除请求，请参见下文的“联系方式”。
关于我们在我们的网站上如何使用cookie的进一步信息，请参见我们的Cookie政策。
我们的网站和服务一般不面向未满18周岁的儿童。我们如果实际得知我们收集的任何个人信息是由未满13周岁的儿童提供，我们将从速删除该等信息。如果您从欧盟/欧洲经济区访问我们的网站，或者如果您访问欧盟/欧洲经济区网站，则年龄限制为16岁。
在某些情形下，我们是代表我们的某位客户处理您的个人信息，并且不会将之用于我们自己的目的。比如，我们的客户可能会将您的信息上传到我们服务器上托管的某一应用程序。在这种情况下，芝商所是作为另一公司的处理者或服务提供商，而另一公司是控制者或负责处理您个人信息的企业（该等术语均如适用的数据保护法律中所指）。 此隐私公告将不适用于作为处理者或服务提供商的芝商所，且您应转而参考向我们提供您个人信息之组织的隐私公告。
我们可能会不时更新此政策。 例如，我们收集哪些关于您的数据或者数据用途可能会有变化。
每当政策有重大变化时，我们均将通知您。
如果您对我们如何处理您的数据有任何意见、问题或顾虑，请联系我们：
电子邮件： Privacy@cmegroup.com
邮件：
20 S Wacker Drive
Chicago
IL 60606
电话：+1 866.716.774
就欧盟/欧洲经济区境内的数据保护而言：
芝商所的完整公司清单和每家公司的联系方式可在此处找到。
- 芝商所有指定的数据保护办公室，并为多家CME实体而登记。可通过Privacy@cmegroup.com与之联系
