芝商所求職者隱私權政策

芝加哥商品交易所集團及其每一家子公司和聯屬機構（統稱「芝商所」、「我們」及「我方」）均致力於保障您的個人資料。依據我方適用之隱私權法律與規則，芝商所負責掌控與處理您的個人資料。關於我們的詳細聯絡資料，請參見本文第 19 節。

本隱私權政策（後稱「政策」）的目的在於解釋我們如何處理您的個人資料，便於您瞭解我們收集哪些資料、我們對資料的使用、我們對誰揭露資料以及您享有的權利。我們進行的處理可能包括個人資料的收集、儲存、修改、存取或銷毀，並可透過人工或自動化方式執行。

個人資料（亦稱「個人資訊」或「資料」）是指可用於識別您、您的裝置或您的家庭（如果您住在加州）的任何資訊。這包括直接識別資料，例如您的姓名和聯絡方式，但亦包括間接識別資料，例如我們可能從您存取我們服務所用的電子裝置中收集到的資料。

如果您對本政策或我們使用您資料的方式有任何疑問，下方「聯絡方式」一節中提供了我們的詳細資料。

如果您與我們有任何如下關係，則此政策將適用於您：

• 申請人——申請受僱或受聘於芝商所的人士。
• 候選人——參加招募活動或申請芝商所職位的人士。

如果您接受芝商所的聘用或以其他方式受聘於芝商所，您可以透過我們的同仁隱私權政策和 Cookie 政策 了解我們如何使用您的資料。

在相關及必要之限度內以及當地適用法律允許的範圍內。

• 除了您直接向我們提供的個人資料（例如透過線上申請、參加面試、完成測試/評估、向我們發送電子郵件或致電我們提供的資料）外，我們有時亦可能會從第三方收集關於您的某些資料，這些第三方包括就業及/或招募機構、前雇主或您的其他推薦人、我們不時使用的招募網站、背景調查機構或信貸諮詢機構、政府機構、高等教育院校和其他相關來源；
• 我們亦可從公司網站、網際網路搜尋、線上股票交易入口或 LinkedIn 等社群媒體平台收集公開可得的個人簡介資訊；且
• 我們還可能透過自動方式收集關於您的資料（例如，當您與我們網路的某些部分互動時）。

您不見得一定要提供我們要求的某些資訊，您可基於個人意願決定是否提供該資料。然而出於本政策所述目的，有些資料為必需，因此若您未能提供我們要求的特定必需資料，我們可能將無法成功處理您的求職申請。例如，若我們要求您就所申請職位提供推薦信，而您未能向我們提供該資料，這可能導致我們無法進一步處理您的相關職位申請。

取決於我們彼此之間的關係性質，我們可能在遵守當地適用法律之前提下，於相關及必要之限度內收集、儲存和使用您以下類別的個人資料：

• 帳戶偏好和分析
  與您所述偏好以及使用我們服務相關的資訊。

• 音訊、電子、視覺或類似資訊
  包含專業照片、在招聘活動中拍攝的照片、監視器影像、電話通話紀錄、訪談或會議紀錄等資訊。

• 身份驗證詳細資料
  您用來存取我們服務的個人憑證，包括您的使用者 ID、密碼和其他重要資訊。

• 通訊記錄
  關於您或由您發出的任何通訊紀錄，或透過我們網路所傳送訊息的副本，包括電子郵件、我們的網站（例如透過「意見回饋表單」）、電話、社群媒體及書信。

• 聯絡詳情
  我們為便於聯絡您所取得的資訊，例如您的姓名、職銜、住家地址、辦公地址、公司名稱及類型、職務、電話號碼及個人電子郵件地址。

• 人口特徵或受保護的分類特徵
  例如性別、婚姻狀況、國籍、居留地或居住地及移民身分等個人特徵。

• 裝置和電子資訊
  資源使用相關詳細資料，或您與我們網路各區域互動的相關資訊，以及當您存取我們服務時，我們從您的裝置所蒐集的資料，包括您的 IP 位址、Cookie、與我們系統互動的活動記錄、線上識別碼、裝置類型、作業系統、瀏覽器、裝置專屬識別碼與地理位置資料。

• 財務資訊
  包括我們所蒐集的與您金錢交易相關的資料，例如薪資紀錄及費用。。

• 財務狀況
  用於判定您信譽狀況的資訊（例如您的納稅狀態）。

• 身份識別資訊
  用於驗證您身分的資訊，例如姓名、出生日期、護照、簽證、駕照、政府核發的身分證號碼、車輛登記資料及簽名。

• 性向測驗及偏好資訊
  參與可能揭露您對工作的態度、傾向、能力或性向等細節的性向測驗或心理測驗後所得的結果。

• 軍事身分
  兵役或後備軍人之服役狀態。

• 過去或目前職業或就業相關資訊
  過去或目前職業經歷詳情，例如職稱、工作地點、任職日期、離職或聘僱終止詳情、工時、工作天數、工作職責、工作簡歷、技能、興趣、專業會員資格、經歷資訊及合規/訓練紀錄。

• 招聘資訊
  工作權利證明文件副本、推薦信、工作申請資料、背景調查結果（如適用）、教育背景及水準/學歷、擬入職日期、預定的年假/假期日期、薪資期望以及其他資訊，包括簡歷/求職信中包含的資料，或您在面試、評估或求職流程期間提供給我們的資料。

• 服務使用
  當您操作我們的服務時（例如我們的軟體應用程式），我們所收集的資訊，包括您執行的交易、選擇的資料、有關您何時存取服務以及存取時長的記錄、登入失敗的相關資料以及您選擇下載的任何資訊。當您使用我們的人工智慧 (「AI」) 工具時，我們會蒐集您的提示指令、使用者輸入內容、產出結果、修正記錄及意見回饋。

• 社群網路資訊
  社群媒體帳戶資訊以及從社群媒體帳戶收集的個人資料。

• 應徵狀況
  應徵結果和相關原因，以及撤回應徵的理由（如適用）。

此外，我們在極少數情況下，亦可能會遵循適用法律收集您以下類別的個人資料，這些資料可能具有敏感性質：

• 生物特徵識別資料
  為符合美國金融業監管局 (FINRA) 要求所取得的指紋資料，以及在特定情況下為進入本公司場域所收集的資料。

• 刑事定罪和犯罪行為相關資訊
  犯罪紀錄相關資訊，此為招聘流程的一部分，用以評估/判斷求職者是否適任某職位。

• 敏感特徵相關資訊
  相關法律要求或您自願提供的個人國籍、種族或族裔、宗教信仰和工會成員身份之相關詳細資訊。

• 個人健康相關資訊
  以便推行芝商所政策或履行監管責任所需之資訊，例如任何醫療狀況、身心障礙、健康及病假紀錄，包括：
  • 藥物與酒精測試結果（如適用）；及
  • 依法通報之芝商所場域事故相關資訊。

如果我們收集的個人資料超出上述範圍，或收集目的未包含於本隱私權政策內，我們會將此等變動傳達給您。

除了您直接提供給我們的個人資料（例如透過線上申請、參加面試、完成測驗/評估、寄送電子郵件或致電給我們等），我們亦可能透過以下方式蒐集或產製與您相關的資料：

• 自動化方式——例如當您與我們網路的特定區域互動時。
• Cookie 和類似科技——當您造訪我們的網站或使用我們的任何行動應用程式時，我們可能會採用 Cookie 和類似科技。詳情請參見本文第 15 節。
• 公開來源之個人資料——來源包括公司網站、網路搜尋、線上股票交易平台，或 LinkedIn 等社群媒體平台。
• 第三方來源——包括就業及/或招募機構、前任雇主或其他推薦人，我們不時使用的求職網站、背景查核服務提供者或信用評等機構、政府機關、高等教育機構及其他相關來源。

您不見得一定要提供我們要求的某些資訊，您可基於個人意願決定是否提供該資料。然而，部分資料屬必要資訊，為本通知所述特定目的所需。若您未能提供我們要求之特定必要資訊，我們可能無法順利處理您的申請。例如，若我們要求您就所申請職位提供推薦信，而您未能向我們提供該資料，這可能導致我們無法進一步處理您的相關職位申請。

我們可能會不時從各種第三方接收關於您的資料，這些第三方包括：

• 芝商所——包括芝商所系統、同仁和部門，於業務營運、服務及產品所需時使用，並履行我們對您的法律義務。
• 電子裝置——包括從您用於存取我們服務的任何電子裝置（例如行動裝置及筆記型電腦）所取得的資料。
• 公開可取得之政府和非政府資料——與您有關且能夠從政府或以其他方式公開取得的資訊。
• 社群媒體平台——例如來自社群媒體頁面或經由社群媒體平台（例如 Linkedln、微信、微博、Facebook、X（前身為 Twitter）等）提供之服務而公開可得的資料來源。
• 第三方代理機構——此類機構可能會向我們提供他們代表我方自您收集的資訊（例如代表芝商所執行背景調查的公司）。
• 和您有關係的第三方——如果您是某第三方的客戶，而我們與該第三方有關係，我們可能會從該第三方接收資訊。在任用過程中，我們也可能從前任雇主或您的其他推薦人那裡收到資訊。

在相關及必要之限度內以及適用法律允許的範圍內，我們可能會處理您的個人資料，以作如下目的：

補充資訊

因處理個人資料對遵循監管要求屬必要行為，故針對某些職位，我們依法須進行刑事背景審查，並得以此方式處理您的個人資料。背景查核有助於驗證個人資格，及辨識可能構成或潛在構成聲譽或安全風險的問題。此等作業將於到職時進行，且將依據芝商所《全球背景調查政策》每隔三年確認一次。於任何其他情況下，我們僅會在當地法律允許的範圍內，或取得您明示同意的範圍內，蒐集與處理犯罪記錄資訊。

在前述規定之規限下，我們僅會在您的招聘工作成功及我們已為您提供芝商所相應職位時進行犯罪背景篩查。在該情況下，我們提供的工作機會將以此種犯罪背景篩查完成且結果令人信納為條件。

我們可能會將您的個人資料去識別化、彙總或匿名化，使您無法被我們或任何其他方合理識別。我們可能根據適用的當地法律使用這些去識別的資訊。若我們將任何個人資料去識別化且無需為符合法律而重新識別，我們會盡合理努力以去識別化形式保管及使用該資料，且不會試圖重新識別該資料。

若您位於中華人民共和國（本政策內稱為「中國」，不包括香港、澳門特別行政區以及台灣）境內，我們會基於中國資料隱私權法律（而非基於合法利益）合法處理您的個人資料。

我們可能會出於多種目的向芝商所實體、服務供應商或其他第三方披露您的資料，以實現我們的業務目標及/或遵守本節所述之相關法律。

• 芝商所實體——為促進我們的業務營運及招募用途。
• 執法機構——有關偵測和預防犯罪活動（遵循適用法律之規範）。
• 潛在購買者和受讓人——當我們的業務或其部分可能或正在進行出售或重組時，為了進行合併、重組、收購，或全部或部分資產的出售、清算或轉移，在合理必要的範圍內揭露資料，以供評估、協商或完成交易之用。
• 監管機構和政府機關——根據適用法律，為遵守適用於任何芝商所成員的法律。上述情況可能包括向稅務當局提交所得申報，以及向我們的監管機構（舉例而言，包括美國證券交易委員會、美國商品期貨交易委員會、英國安全衛生執行署及當地金融監管當局和資料保護當局）和股東作出披露。
• 服務供應商——協助我們進行招募流程。此類服務供應商可包括 IT 或系統維護供應商、系統或數據主機、通訊供應商、背景篩查和線上評估供應商、協助我們進行招聘流程的招聘和獵頭代理機構、記錄留存公司、會計師、稽核人員或其他專業顧問，亦或支援系統遷移服務的其他供應商。
• 法律規定之第三方—— 依適用法律所允許，為遵守我們所適用之法律。例如，我們可能會回應法院命令或傳票，或因應執法機關有效請求，而分享您的個人資料。
• 根據其他目的而共享資訊之第三方——為保障我們的合法商業利益，包括維護我們的權利、執行使用條款、偵測、防範或因應詐騙、智慧財產權侵權或其他非法行為，以及保護我們或關係第三方所擁有的有形或無形資產的安全。

我們亦可在適用地方法律允許時，依合法目的向任何對象揭露去識別化或彙總資訊。對於我們可能向之披露您資料的服務供應商或第三方，若您有意深入瞭解此類供應商或第三方之資訊，可以透過本文「聯絡方式」一節中提供的資訊與我們聯絡。

在適用法律允許的情況下，我們可能會在芝商所執行業務的任何國家處理我們自您收集到的資料或關於您的資訊。

在某些情況下，您的資訊可能會傳輸到特定國家並於該國進行儲存和處理，且這些國家根據適用法律為資訊提供的保護普遍被認定為有所不足（與為資訊提供適當保護的歐盟/英國/歐洲經濟區法律不同）。當我們進行此類傳輸時，我們會取得您的明文同意（根據相關的法律要求），或根據相關法律要求採取適當保障措施（包括但不限於簽署內含標準條款的合約）。

在相關法律允許的情況下，位於您本國以外的資料可能會被該國政府或其機關以合法方式存取。

當我們進行此類傳輸時，會根據相關法律要求採取適當程序與保障措施。如需更多有關我方所採取之適當保障措施的資訊，或需要其副本，請透過本文「聯絡方式」一節中提供的資料與我們聯絡。

中華人民共和國（「中國」）：

您提供給我方的所有資料，包括中國《個人資訊保護法》定義的個人資料，將依據本政策進行使用、發送和維護，您所同意之合約條款亦包含本政策之內容。若您為法人且將此資料提供予我方，代表您確認已向相關資料主體取得所有必要同意，且您處理、使用和傳輸資料予我方之行為，符合所有相關中國資料隱私權法律規定。若您為自然人且將您的個人資料提供予我方，代表您明文同意我方對此資料進行任何處理、使用和傳輸。無論上述任何資料傳輸狀況，您都確認和同意資料可能會傳輸到中國以外之地區。

本節為加州居民提供有關我們收集、使用、揭露和保留其個人資料之補充資訊，以及加州居民依據適用法律可能擁有的權利。

我們收集的個人資料類別

下表說明我們自本政策第 3、4、5 及 6 節所述來源蒐集之個人資料類別，以及我們可能為本政策第 7 節所述業務與商業目的而揭露、「出售」或「分享」（依加州法律定義）各類個人資料的第三方類別。

我們可能會為跨情境行為廣告「出售」₁ 或「分享」₁ 您的個人資料。儘管芝商所不會將您的資料納入金錢交易出售售，但本公司會透過網站追蹤科技（如 Cookie）進行資料分享。欲了解更多關於這些科技的資訊，請參閱我們的 Cookie 政策。我們並無實際知悉有「出售」₁ 或「分享」₁ 16 歲以下消費者個人資料的情事。

我們僅在適用法律允許時使用或揭露您的敏感個人資料，不會用於其他目的。

您的加州隱私權

除本政策第 11 節所述的特定權利外，您依加州法律亦可能享有下列權利：

• 不受歧視－不因行使您的權利而受到非法歧視。
• 選擇退出－可選擇拒絕「出售」個人資料或為跨情境行為廣告目的而「分享」個人資料（術語依加州法律定義）。

提交請求

如欲行使您的查詢、存取、更正及刪除權利，請參閱本政策第 11 節所提供之補充資訊。您也可以通過我們的隱私權請求表或我們的 Cookie 設定頁面行使這些權利。若您希望行使選擇退出我們對您個人資料的「出售」₁ 或「分享」₁ 的權利，請透過我們的隱私請求表提交請求或更新您的 Cookie 設定。

驗證程序

我們可能會要求您提供足夠的資訊，以使我們能合理確信地確認您即為我們所蒐集資料的當事人。授權代理人亦可能須提供您簽署的授權書副本，聲明授權代理人代您提出請求。

加州線上刪除權。未滿 18 歲的加州居民，如果是我們針對此年齡段提供的任何服務的登記使用者，可使用本文「聯絡方式」一節中的資料與我們聯絡，要求我們刪除您發佈至芝商所網站或相關平台的內容或資訊。請注意，即使您做出此要求，我們仍無法確保該內容或資料會被徹底或全面刪除，因為您所發佈之內容可能已有部分被其他使用者轉載（這僅為其中一種可能）。

₁ 根據加州法律的定義。

根據當地法律規範，您就您的個人資料可能享有以下權利。在部分情況下，這些權利可能會受到限制或遭到拒絕。例如，我們可能會依據適用法律要求或允許時保留您的個人資料。

• 查詢/閱覽權——您有權要求取得您資料及資訊的副本，以及我們如何處理該等資料的相關資訊。
• 修訂權/修正權——若我們所持有的您的個人資料有任何不準確之處，您可要求加以修正。
• 刪除權/消除權——可要求我們從我們的記錄中刪除您的個人資料。
• 限制權——可要求我們不再處理您的資料。
• 反對權——可反對我們以特定方式處理您的個人資料。
• 轉移——請求將您的個人資料揭露給第三方。
• 撤回同意權——若我們是基於您的同意處理您的個人資料時，您可隨時撤回同意。
• 提出投訴權——您有權向您當地的資料保護當局提出投訴。

在部分司法管轄區，您可能還擁有身後隱私權。例如，若法律允許，您可指定一名人士於您死亡或喪失行為能力時行使您的隱私權。

提交請求

如您欲根據適用地方法律行使查詢、存取、更正、刪除、限制處理、反對處理、資料可攜或撤回同意的權利，或如您為欲代表消費者行使權利之授權代理人，請聯絡我們，聯絡資訊載於本政策下方之「聯絡方式」一節。您也可以通過我們的隱私權請求表或我們的 Cookie 設定頁面行使這些權利。

請注意，您的某些權利不具絕對效力，在某些情形下，我們可能無法滿足您提出的要求。在部分情況下，我們亦可能要求您提供額外的個人資料，藉以確認您的身份。

當電子系統在無人為干預的情況下使用個人資料作出決定，即產生自動化決策。

芝商所可根據相關法律，透過對位於任何芝商所資訊資源或芝商所設施上的任何內容或資料進行監控或監視活動，來產生自動化決策。芝商所可向第三方（包括監管機構和執法機構）提供在其監控活動期間獲得的資料。此外，芝商所可能會使用您提供的內容來改進我們的服務或訓練支援我們人工智慧工具的模型。

我們使用技術、行政管理和物理安全保障措施以及其他合理的安全措施保護我們所收集或接收的資訊，以免這些資料承受損失或遭未經授權者存取、使用、修改或披露。請注意，儘管我們在相關方面持續努力，仍沒有任何安全措施是完美或無懈可擊的。此外，對於您透過我們無法控制的網路（包括網際網路和無線網路）向我們傳輸的資料，我們對其安全概不負責。

芝商所會在業務關係存續期間或在需要時，根據內部記錄管理和保存政策以及可能適用於我方之監管要求來保存個人資料。

為了確定個人資料的適當保存期，我們會考慮個人資料的數量、性質和敏感程度、未經授權使用或披露您個人資料的潛在傷害風險、我們處理您個人資料的目的和我們是否能夠透過其他方式實現這些目的，以及相關的法律要求。

當您結束受僱或受聘時，我們可能會出於特定目的保留某些個人資料，這些目的包括遵守我們的法定義務、解決爭議、預防欺詐或對我們財產或資料的濫用，以及保障我們的權利與利益。我們會盡合理努力，確保此類資訊的所有實例（例如產生、備份等）全部刪除，包括您的任何個人資料。對於存取、修訂或刪除之要求，請參見本文的「聯絡方式」一節。

我們會盡合理努力，確保此類資訊的所有實例（例如產生、備份等）全部刪除，包括您的任何個人資料。對於存取、修訂或刪除之要求，請參見本文的「聯絡方式」一節。

關於我們在我們的網站上如何使用 Cookie 及其他追蹤科技的詳細資料，請參見我們的 Cookie 政策 。

一般而言，我們的網站和服務並非為未滿 18 歲的人士/用戶提供。如果我們實際得知我們收集的任何個人資料是由未滿 13 歲的兒童提供，我們將從速刪除該資訊。如果您從歐盟/歐洲經濟區存取我們的網站，或者您存取歐盟/英國/歐洲經濟區網站，則年齡下限為 16 歲。如果您從中國存取我們的網站，或者您存取中國網站（若有），則年齡下限為 14 歲。

在某些情形下，我們是代表我們的某位客戶處理您的個人資料，並且不會將之用於我們自己的目的。例如，我們的客戶可能會將您的資料上傳至架構於我們伺服器上的某一款應用程式。在這種情況下，芝商所是另一公司的處理者或服務供應商，而該公司是負責處理您個人資料的控管者或企業（該等措辭均如相關資料保護法律所指）。本隱私權政策將不適用於芝商所身為處理者或服務供應商的情況，您應轉而參考向我們提供您個人資料之組織的隱私權政策。

在相關中國資料隱私權法律之管轄下，上述規定不適用於芝商所，因中國法律並未區分「資料控管者」和「資料處理者」。不過您仍應參考將您個人資料提供給我方之組織的隱私權政策，因為在此情況下我方將是第三方資料處理者。

我們可能會不時更新本政策。例如，我們收集關於您的哪些資料或者我們將之用於何種用途可能會有所變化。

每當本政策有重大變化時，我們均會通知您。

若您對我們如何處理您的資料有任何意見、疑問或關切，或欲行使任何權利，請透過下列方式聯絡隱私權合規部門：Privacy@cmegroup.com。我們亦可透過以下地址或電話與我們聯繫。

啟閱人：Privacy Compliance
CME Group Inc.
20 S. Wacker Drive
Chicago, IL 60606

+1 312 930-1000
+1 866 716-7274（僅限美國）

Privacy@cmegroup.com

您也可以透過我們的隱私請求表聯繫我們。

就歐盟/英國/歐洲經濟區、新加坡或印度境內的資料保護而言：

• 您個人資料的控管者是僱用或聘用您的公司。此實體負責決定我們如何持有和使用您的個人資料。芝商所的僱用控管者之完整清單可由此處取得。此外，芝商所集團（CME Group Inc.，我們的美國母公司）亦為資料共同控管者。本隱私權政策乃代表芝商所及芝加哥商品交易所 (Chicago Mercantile Exchange Inc.) 提供。

• 芝商所為多家芝商所實體註冊了指定的資料保護辦公室。可透過 Privacy@cmegroup.com 與之聯絡

• 芝商所集團、芝加哥商品交易所以及上述非歐盟/英國/歐洲經濟區實體均已指定 CME Operations Limited 作為其在歐盟/英國/歐洲經濟區的代表。

可由此處取得芝商所的完整公司清單和每間公司的聯絡方式。