芝商所同仁隱私權政策

芝加哥商品交易所集團及其每一家子公司和聯屬機構（統稱「芝商所」、「我們」及「我方」）均致力於保障您的個人資料。依據我方適用之隱私權法律與規則，芝商所負責掌控與處理您的個人資料。關於我們的詳細聯絡資料，請參見本文第 18 節。

本隱私權政策（後稱「政策」）的目的在於解釋我們如何處理您的個人資料，便於您瞭解我們收集哪些資料、我們對資料的使用、我們對誰揭露資料以及您享有的權利。我們進行的處理可能包括個人資料的收集、儲存、修改、存取或銷毀，並可透過人工或自動化方式執行。

個人資料（亦稱「個人資訊」或「資料」）是指可用於識別您、您的裝置或您的家庭（如果您住在加州）的任何資訊。這包括直接識別資料，例如您的姓名和聯絡方式，但亦包括間接識別資料，例如我們可能從您存取我們服務所用的電子裝置中收集到的資料。

如果您對本政策或我們使用您資料的方式有任何疑問，下方「聯絡方式」一節中提供了我們的詳細資料。

如果您與我們有任何如下關係，則此政策將適用於您：

• 代理商和供應商——擁有芝商所實體或邏輯存取權的人士。
• 承包商——與芝商所簽訂合約，提供材料或勞務以執行服務或工作之個人或公司。
• 現任或前任員工——目前受僱於或曾受僱於芝商所的人士。
• 內部顧問——以顧問身份服務於芝商所內部客戶的個人或團體。
• 臨時人員——於特定期間或為協助大型專案而受聘於芝商所的人士。

如果您是我們任何職缺的申請人或求職者，可以在我們的求職者隱私權政策及我們的 Cookie 政策深入瞭解我們如何使用您的資料。

取決於我們彼此之間的關係性質，我們可能在遵守當地適用法律之前提下，於相關及必要之限度內收集、儲存和使用您以下類別的個人資料：

• 帳戶偏好和分析
  與您所述偏好以及使用我們服務相關的資訊。

• 音訊、電子、影像、熱感或其他類似資訊
  包括專專業照片、於工作場所或工作活動中拍攝之照片、監視器影像、電話通話紀錄、會議、訓練課程或業務簡報之錄音或錄影相關資訊。

• 身份驗證詳細資料
  您可用以存取我們服務的個人憑證，包括您的使用者 ID、密碼，和其他重要資訊。

• 通訊記錄
  您與芝商所其他同仁、客戶及其他人的通訊紀錄，包括公司行動電話的詳細資料、透過我們網路發出的訊息副本，以及關於您或由您發出的書面通訊內容。

• 聯絡詳情
  我們為便於聯絡您所取得的資訊，例如您的姓名、職銜、住家地址、辦公地址、公司名稱及類型、職務、電話號碼及個人電子郵件地址。

• 人口特徵或受保護的分類特徵
  例如性別、婚姻狀況、國籍、居留地或居住地及移民身分等個人特徵。

• 裝置與電子資訊
  您使用資源的詳細情形，或與我們網路各區域互動的相關資訊，以及我們自芝商所配發給同仁的裝置所蒐集到的資料（例如配發的裝置、裝置類型、IMEI 碼、MAC 地址、作業系統、手機號碼）、資源或裝置使用詳情（例如行動數據用量、電池使用情況、使用的應用程式、瀏覽器、撥打的電話、發送的簡訊）、您使用我們電腦或其他通訊系統的資料（例如使用應用程式的記錄、下載與上傳內容，以及執行的操作）、IP 位址、線上識別碼、登入與登出資訊、使用時長、登入位置、瀏覽紀錄、搜尋紀錄、與我們網路區域的互動情形，以及地理位置資料。

• 紀律和申訴資訊
  職場調查相關資訊。

• 家庭資訊
  例如您配偶、伴侶或受養人的姓名、出生日期和其他識別資料；關係最近之親屬；緊急聯絡人以及關於親職假的資料。

• 財務詳情
  包括薪資記錄、開支、公司卡詳細資料、過往薪酬、福利待遇。

• 財務狀況
  用於確定您信譽狀況的資訊，例如您的信用評級、銀行對帳單和納稅資訊。

• 健康保險資料
  您的相關資料，包括指定受益人、意願表示表單、保險範圍通知及國民保險號碼。

• 身份識別資訊
  用於驗證您身分的資訊，例如姓名、出生日期、護照、簽證、駕照、政府核發的身分識別號碼、車輛登記資料、安全門禁資訊及簽名。

• 性向測驗及偏好相關資訊
  性向測驗或心理測驗的結果，內容可能揭示您的人格特質、心理狀態、行為、態度、傾向、能力或性向等資料。

• 軍事身分
  兵役或後備軍人之服役狀態。

• 績效考核和評估
  您人事檔案記載的詳細資料，包括績效發展目標、績效改善計畫、360 度回饋、評估結果、財務表現與獲利情形、工時利用率細節，以及人格特質與評量結果。

• 個人交易資訊
  依照芝商所政策蒐集的個人交易帳戶資訊。

• 過去獲目前職業或就業相關資訊
  例如職銜、工作地點、僱用或任用條件、工作成果、任職日期、請假日期、離職或終止相關資訊、缺勤日期、工作時數、工作日、工作職責、專業簡歷、技能、興趣、專業會員資格、經驗資訊、合規/訓練紀錄，以及門禁卡或安全卡的使用紀錄。

• 招聘資訊
  工作權利證明文件副本、推薦信、背景調查結果（如適用）、教育背景及學歷/資格、期望薪資，以及履歷/自傳或求職信所載之其他資訊，或您於面試、評量或申請流程中以其他方式提供我方的資料。

• 服務使用
  當您操作我們的服務時（例如我們的軟體應用程式），我們所收集的資訊，包括您執行的交易、選擇的資料、有關您何時存取服務以及存取時長的記錄、登入失敗的相關資料以及您選擇下載的任何資訊。當您使用我們的人工智慧 (「AI」) 工具時，我們會蒐集您的提示指令、使用者輸入內容、產出結果、修正記錄及意見回饋。

• 社群網路資訊
  社群媒體帳戶資訊以及從社群媒體帳戶收集的個人資料。

此外，我們在極少數情況下，亦可能會遵循適用法律收集您以下類別的個人資料，這些資料可能具有敏感性質：

• 生物特徵識別資料
  為符合美國金融業監管局 (FINRA) 要求所取得的指紋資料，以及在特定情況下為進入本公司場域所收集的資料。如欲瞭解更多資訊，請參閱我們的「生物特徵資訊安全政策」。

• 關於刑事定罪和犯罪行為的資訊
  關於犯罪紀錄資訊，該資料可在僱佣期間提供，並可用於評估是否繼續僱佣或聘用此人。

• 敏感特徵相關資訊
  相關法律要求或您自願提供的個人國籍、種族或族裔、宗教信仰、性取向和政治觀點等詳細資料。這也可能包括在事件、心理健康或職涯建議相關 ERG（員工資源群組）聊天室中所揭露的資訊。

• 個人健康相關資訊
  以便推行芝商所政策或履行監管責任所需之資訊，例如任何醫療狀況、身心障礙、健康及病假紀錄，包括：
  • 工作地點評估；
  • 考慮作出與傷殘有關的任何合理調整；
  • 依法通報在芝商所場域內發生的意外事故所蒐集的資訊；
  • 現場醫療中心記錄（包括同意書及其他因使用現場健康中心服務而處理的資料）；
  • 任何缺勤的詳細資料（假日除外），包括休病假的時間（包括缺勤證明和適合工作證明）；及
  • 因我們向獨立職業健康提供商或負責您保健事宜的醫護工作者作出任何轉介而提供的關於您的健康及/或任何身體狀況的資訊。

如果我們收集的個人資料超出上述範圍，或收集目的未包含於此政策內，我們將此等變動傳達給您。

除了您直接提供給我們的個人資料（例如申請工作、參與招募或到職流程等），我們亦可能透過下列方式蒐集或產製關於您的資料：

• 自動化方式——例如當您與我們網路的特定區域互動時。
• Cookie 和類似科技——當您造訪我們的網站或使用我們的任何行動應用程式時，我們可能會採用 Cookie 和類似科技。詳情請參見本文第 14 節。
• 於執行職務期間——在您與我們共事期間，我們亦會持續蒐集您的個人資料，包括您執行職務相關活動時所產生的資料、您使本公司系統的情形及我們在管理彼此關係過程中所涉及之資料。
• 第三方來源——包括就業及/或招募機構、前雇主、福利提供者、醫療保健提供者、社群媒體（例如 LinkedIn）、線上股票交易平台、背景查核機構或信用評等機構、政府機關及其他相關來源。
• 工作地點監控——我們亦將透過工作地點監控持續地自動收集關於您的資料。如需瞭解更多資訊，請參見我們的《行為守則》和《本地員工手冊》。

您不見得一定要提供我們要求的某些資訊，您可基於個人意願決定是否提供該資料。然而，部分資料屬必要資訊，為本通知所述特定目的所需。若您未能提供我們要求的特定必需資訊，我們可能無法管理我們與您的關係（例如向您付款或提供福利）或履行我們與您簽署的合約（如適用），或可能無法遵守我們的法定義務（例如確保工人的健康和安全）。

我們可能會不時從各種第三方接收關於您的資料，這些第三方包括：

• 芝商所——包括芝商所系統、同仁和部門，於業務營運、服務及產品所需時使用，並履行我們對您的法律義務。
• 電子裝置——包括從芝商所發放的電子裝置（如行動裝置及筆記型電腦）取得的資料。
• 公開可取得之政府和非政府資料——與您有關且能夠從政府或以其他方式公開取得的資訊。
• 社群媒體平台——例如電子郵件帳號、聊天記錄，以及從社群媒體頁面或透過社群媒體平台（例如 LinkedIn、微信、微博、Facebook、X（前身為 Twitter）等）所提供之服務而公開取得的資訊來源。
• 第三方代理機構——此類機構可能會向我們提供他們代表我方自您收集的資訊（例如代表芝商所執行背景調查的公司）。
• 和您有關係的第三方——如果您是某第三方的客戶，而我們與該第三方有關係，我們可能會從該第三方接收資訊。在任用過程中，我們也可能從前任雇主或您的其他推薦人那裡收到資訊。

在相關及必要之限度內以及適用法律允許的範圍內，我們可能會處理您的個人資料，以作如下目的：

補充資訊

對於部分職位，我們依法須進行背景查核，並可因此目的處理您的個人資料，因為這類處理對於遵守法定規定屬必要行為。背景查核有助於驗證個人資格，及辨識可能構成或潛在構成聲譽或安全風險的問題。此等作業將於到職時進行，且將依據芝商所《全球背景調查政策》每隔三年確認一次。於任何其他情況下，我們僅會在當地法律允許的範圍內，或在依法（根據適用法律）有必要且允許取得您明示同意的範圍內，蒐集與處理犯罪記錄資料。

我們可能會將您的個人資料去識別化、彙總或匿名化，使您無法被我們或任何其他方合理識別。我們可能根據適用的當地法律使用這些去識別的資訊。若我們將任何個人資料去識別化且無需為符合法律而重新識別，我們會盡合理努力以去識別化形式保管及使用該資料，且不會試圖重新識別該資料。

若您位於中華人民共和國（本政策內稱為「中國」，不包括香港、澳門特別行政區以及台灣）境內，我們會基於中國資料隱私權法律（而非基於合法利益）合法處理您的個人資料。

我們將如何使用與您的受養人有關的資料？

在相關法律的規限下，我們可能會收集與您的受養人有關的個人資料，以根據您的福利待遇管理他們享有的福利或遵守我們在移民法律下的法定義務。

我們可能會根據本隱私權政策分享您受養人的個人資訊，或在法律要求的情況下與政府當局分享該資訊。我們將根據本隱私權政策和相關法律處理與您的受養人有關的所有個人資料。

僅限香港：您承諾將本隱私權政策告知您的受養人。

我們可能會出於多種目的向芝商所實體、服務供應商或其他第三方披露您的資料，以實現我們的業務目標及/或遵守本節所述之相關法律。

• 芝商所實體——用於薪資發放、行政管理及提供福利或雇主贊助方案、維護我們的標準紀錄系統、職場監控、費用報銷、差旅與住宿、外派服務、員工評估、資訊科技基礎設施、訓練、電話服務或健康評估與服務。
• 執法機構——有關偵測和預防犯罪活動（遵循適用法律之規範）。
• 潛在購買者和受讓人——當我們的業務或其部分可能或正在進行出售或重組時，為了進行合併、重組、收購，或全部或部分資產的出售、清算或轉移，在合理必要的範圍內揭露資料，以供評估、協商或完成交易之用。
• 監管機構和政府機關——根據適用法律，為遵守適用於任何芝商所成員的法律。上述情況可能包括向稅務當局提交所得申報，以及向我們的監管機構（舉例而言，包括美國證券交易委員會、美國商品期貨交易委員會、英國安全衛生執行署及當地金融監管當局和資料保護當局）和股東作出披露。
• 服務供應商——協助我們進行僱用相關活動。此種服務供應商可包括股權計劃行政管理機構、經紀商、福利供應商、工資公司、IT 或系統維護供應商、系統或數據主機、通訊供應商、記錄留存公司、會計師、稽核人員、其他專業顧問或協助執行移民服務的其他供應商。
• 法律規定之第三方——依適用法律所允許，為遵守我們所適用之法律。例如，我們可能會在回應法院命令、傳票或執法機構的有效請求時分享您的個人資料，或在法律要求時與您的未來僱主分享該資料。
• 根據其他目的而共享資訊之第三方——為保障我們的合法商業利益，包括維護我們的權利、執行使用條款、偵測、防範或因應詐騙、智慧財產權侵權或其他非法行為，以及保護我們或關係第三方所擁有的有形或無形資產的安全。

我們亦可在適用地方法律允許時，依合法目的向任何對象揭露去識別化或彙總資訊。對於我們可能向之披露您資料的服務供應商或第三方，若您有意深入瞭解此類供應商或第三方之資訊，可以透過本文「聯絡方式」一節中提供的資訊與我們聯絡。

在適用法律允許的情況下，我們可能會在芝商所執行業務的任何國家處理我們自您收集到的資料或關於您的資訊。

在某些情況下，您的資訊可能會傳輸到特定國家並於該國進行儲存和處理，且這些國家根據適用法律為資訊提供的保護普遍被認定為有所不足（與為資訊提供適當保護的歐盟/英國/歐洲經濟區法律不同）。當我們進行此類傳輸時，我們會取得您的明文同意（根據相關的法律要求），或根據相關法律要求採取適當保障措施（包括但不限於簽署內含標準條款的合約）。

在相關法律允許的情況下，位於您本國以外的資料可能會被該國政府或其機關以合法方式存取。

當我們進行此類傳輸時，會根據相關法律要求採取適當程序與保障措施。如需更多有關我方所採取之適當保障措施的資訊，或需要其副本，請透過本文「聯絡方式」一節中提供的資料與我們聯絡。

中華人民共和國（「中國」）：

您提供給我方的所有資料，包括中國《個人資訊保護法》定義的個人資料，將依據本政策進行使用、發送和維護，您所同意之合約條款亦包含本政策之內容。若您為法人且將此資料提供予我方，代表您確認已向相關資料主體取得所有必要同意，且您處理、使用和傳輸資料予我方之行為，符合所有相關中國資料隱私權法律規定。若您為自然人且將您的個人資料提供予我方，代表您明文同意我方對此資料進行任何處理、使用和傳輸。無論上述任何資料傳輸狀況，您都確認和同意資料可能會傳輸到中國以外之地區。

本節為加州居民提供有關我們收集、使用、揭露和保留其個人資料之補充資訊，以及加州居民依據適用法律可能擁有的權利。

我們收集的個人資料類別

下表說明我們自本政策第 3、4 及 5 節所列來源所蒐集的個人資料類別，以及我們可能為本政策第 6 節所述業務與商業目的而揭露、「出售」或「分享」（依加州法律定義）每一類個人資料之第三方類別。

我們可能會為跨情境行為廣告「出售」₁ 或「分享」₁ 您的個人資料。儘管芝商所不會將您的資料納入金錢交易出售售，但本公司會透過網站追蹤科技（如 Cookie）進行資料分享。欲了解更多關於這些科技的資訊，請參閱我們的 Cookie 政策。我們並無實際知悉有「出售」₁ 或「分享」₁16 歲以下消費者個人資料的情事。

我們僅在適用法律允許時使用或揭露您的敏感個人資料，不會用於其他目的。

您的加州隱私權

除本政策第 10 節所述的特定權利外，您依加州法律亦可能享有下列權利：

不受歧視－不因行使您的權利而受到非法歧視。

選擇退出－可選擇拒絕「出售」個人資料或為跨情境行為廣告目的而「分享」個人資料（術語依加州法律定義）。

提交請求

如欲行使您的查詢、存取、更正及刪除權利，請參閱本政策第 10 節所提供之補充資訊。您也可以通過我們的隱私權請求表或我們的 Cookie 設定頁面行使這些權利。若您希望行使選擇退出我們對您個人資料的「出售」₁ 或「分享」₁ 的權利，請透過我們的隱私請求表提交請求或更新您的 Cookie 設定。

驗證程序

我們可能會要求您提供足夠的資訊，以使我們能合理確信地確認您即為我們所蒐集資料的當事人。授權代理人亦可能須提供您簽署的授權書副本，聲明授權代理人代您提出請求。

加州線上刪除權。未滿 18 歲的加州居民，如果是我們針對此年齡段提供的任何服務的登記使用者，可使用本文「聯絡方式」一節中的資料與我們聯絡，要求我們刪除您發佈至芝商所網站或相關平台的內容或資訊。請注意，即使您做出此要求，我們仍無法確保該內容或資料會被徹底或全面刪除，因為您所發佈之內容可能已有部分被其他使用者轉載（這僅為其中一種可能）。

₁ 根據加州法律的定義。

根據當地法律規範，您就您的個人資料可能享有以下權利。在部分情況下，這些權利可能會受到限制或遭到拒絕。例如，我們可能會依據適用法律要求或允許時保留您的個人資料。

• 查詢/閱覽權——您有權要求取得您資料及資訊的副本，以及我們如何處理該等資料的相關資訊。
• 修訂權/修正權——若我們所持有的您的個人資料有任何不準確之處，您可要求加以修正。
• 刪除權/消除權——可要求我們從我們的記錄中刪除您的個人資料。
• 限制權——可要求我們不再處理您的資料。
• 反對權——可反對我們以特定方式處理您的個人資料。
• 轉移——請求將您的個人資料揭露給第三方。
• 撤回同意權——若我們是基於您的同意處理您的個人資料時，您可隨時撤回同意。
• 提出投訴權——您有權向您當地的資料保護當局提出投訴。

在部分司法管轄區，您可能還擁有身後隱私權。例如，若法律允許，您可指定一名人士於您死亡或喪失行為能力時行使您的隱私權。

提交請求

如您欲根據適用地方法律行使查詢、存取、更正、刪除、限制處理、反對處理、資料可攜或撤回同意的權利，或如您為欲代表消費者行使權利之授權代理人，請聯絡我們，聯絡資訊載於本政策下方之「聯絡方式」一節。您也可以通過我們的隱私權請求表或我們的 Cookie 設定頁面行使這些權利。

請注意，您的某些權利不具絕對效力，在某些情形下，我們可能無法滿足您提出的要求。在部分情況下，我們亦可能要求您提供額外的個人資料，藉以確認您的身份。

當電子系統在無人為干預的情況下使用個人資料作出決定，即產生自動化決策。

芝商所可根據相關法律，透過對位於任何芝商所資訊資源或芝商所設施上的任何內容或資料進行監控或監視活動，來產生自動化決策。芝商所可向第三方（包括監管機構和執法機構）提供在其監控活動期間獲得的資料。此外，芝商所可能會使用您提供的內容來改進我們的服務或訓練支援我們人工智慧工具的模型。

我們使用技術、行政管理和物理安全保障措施以及其他合理的安全措施保護我們所收集或接收的資訊，以免這些資料承受損失或遭未經授權者存取、使用、修改或披露。請注意，儘管我們在相關方面持續努力，仍沒有任何安全措施是完美或無懈可擊的。此外，對於您透過我們無法控制的網路（包括網際網路和無線網路）向我們傳輸的資料，我們對其安全概不負責。

芝商所會在業務關係存續期間或在需要時，根據內部記錄管理和保存政策以及可能適用於我方之監管要求來保存個人資料。

為了確定個人資料的適當保存期，我們會考慮個人資料的數量、性質和敏感程度、未經授權使用或披露您個人資料的潛在傷害風險、我們處理您個人資料的目的和我們是否能夠透過其他方式實現這些目的，以及相關的法律要求。

當您結束受僱或受聘時，我們可能會出於特定目的保留某些個人資料，這些目的包括遵守我們的法定義務、解決爭議、進行工作場所調查、預防欺詐或對我們財產或資料的濫用，以及保障我們的權利與利益。在法律規定的時間內，我們可能有法定義務（例如依據本地僱佣或稅收法律）保留與您的僱佣有關的個人資料。

我們會盡合理努力，確保此類資訊的所有實例（例如產生、備份等）全部刪除，包括您的任何個人資料。對於存取、修訂或刪除之要求，請參見本文的「聯絡方式」一節。

關於我們在我們的網站上如何使用 Cookie 及其他追蹤科技的詳細資料，請參見我們的 Cookie 政策 。

我們偶爾會允許兒童到現場體驗工作/實習。因此，為管理相關芝商所設施的出入許可權及有關兒童在現場期間的情況，我們可能會處理其個人資料（例如姓名、聯絡方式和父母/監護人）。

一般而言，我們的網站和服務並非為未滿 18 歲的人士/用戶提供。如果我們實際得知我們收集的任何個人資料是由未滿 13 歲的兒童提供，我們將從速刪除該資訊。如果您從歐盟/英國/歐洲經濟區存取我們的網站，或者您存取歐盟/英國/歐洲經濟區網站，則年齡下限為 16 歲。如果您從中國存取我們的網站，或者您存取中國網站（若有），則年齡下限為 14 歲。

在某些情形下，我們是代表我們的某位客戶處理您的個人資料，並且不會將之用於我們自己的目的。例如，我們的客戶可能會將您的資料上傳至架構於我們伺服器上的某一款應用程式。在這種情況下，芝商所是另一公司的處理者或服務供應商，而該公司是負責處理您個人資料的控管者或企業（該等措辭均如相關資料保護法律所指）。本隱私權政策將不適用於芝商所身為處理者或服務供應商的情況，您應轉而參考向我們提供您個人資料之組織的隱私權政策。

在相關中國資料隱私權法律之管轄下，上述規定不適用於芝商所，因中國法律並未區分「資料控管者」和「資料處理者」。不過您仍應參考將您個人資料提供給我方之組織的隱私權政策，因為在此情況下我方將是第三方資料處理者。

我們可能會不時更新本政策。例如，我們收集關於您的哪些資料或者我們將之用於何種用途可能會有所變化。

每當本政策有重大變化時，我們均會通知您。

若您對我們如何處理您的資料有任何意見、疑問或關切，或欲行使任何權利，請透過下列方式聯絡隱私權合規部門：Privacy@cmegroup.com。我們亦可透過以下地址或電話與我們聯繫。

啟閱人：Privacy@cmegroup.com
CME Group Inc.
20 S. Wacker Drive
Chicago, IL 60606

+1 312 930-1000
+1 866 716-7274（僅限美國）

Privacy@cmegroup.com

您也可以透過我們的隱私請求表聯繫我們。

就歐盟/英國/歐洲經濟區、新加坡或印度境內的資料保護而言：

• 您個人資料的控管者是僱用或聘用您的公司。此實體負責決定我們如何持有和使用您的個人資料。芝商所的僱用控管者之完整清單可由此處取得。此外，芝商所集團（CME Group Inc.，我們的美國母公司）亦為資料共同控管者。本隱私權政策乃代表芝商所及芝加哥商品交易所 (Chicago Mercantile Exchange Inc.) 提供。
• 芝商所為多家芝商所實體註冊了指定的資料保護辦公室。可透過 Privacy@cmegroup.com 與之聯絡
• 芝商所集團、芝加哥商品交易所以及上述非歐盟/英國/歐洲經濟區實體均已指定 CME Operations Limited 作為其在歐盟/英國/歐洲經濟區的代表。

可由此處取得芝商所的完整公司清單和每間公司的聯絡方式。