芝商所一般私隱政策

1. 政策概要

芝加哥商業交易所集團公司(CME Group Inc.)及其各子公司和聯屬公司(統稱為「芝商所」、「我們」)致力於保護您的個人資料。芝商所是您個人資料的控制者。關於如何與我們聯絡的詳細資料,請參見下文第17節。

此私隱政策(「政策」)的目的在於解釋我們如何處理您的個人資料,便於您了解我們收集哪些資料、我們對資料的使用、我們與誰分享該等資料以及您享有的權利。我們進行的處理可能包括個人資料的收集、儲存、修改、存取或銷毀,並可透過人工或以自動的方式完成此種處理。

個人資料(亦稱為「資料」)是指可用於識別您、您的裝置或您的家庭(如果您住在加州)的任何資料。這包括直接識別資料,例如您的姓名和聯絡方式,但亦包括間接識別資料,例如我們可能從您存取我們服務所用的電子裝置中收集到的資料。

如果您對此政策或我們如何使用您的資料有任何疑問,下文的「聯絡方式」中提供了我們的詳細資料。


2. 政策適用對象

如果您與我們有任何如下關係,則此政策將適用於您:

  • 公司代表——您是我們任何公司客戶的代表(例如僱員或董事)
  • 服務使用者——您使用我們的任何平台或服務
  • 網絡訪客——您存取我們的網站www.cmegroup.com、我們的任何社交媒體頁面,或者您透過任何第三方網站與我們互動(例如評論我們在第三方網站上發佈的任何網誌或帖文)
  • 訂閱者——您訂閱接收來自芝商所的通訊
  • 購買者——您向我們購買任何服務或產品
  • 交流者——您在網上、透過電話、帖文或任何其他方法與我們聯絡
  • 供應商——您向我們提供服務或者受僱於向我們提供服務的公司
  • 第三方客戶——您是某第三方的客戶,而我們與該第三方有關係
  • 股東——您持有芝商所的直接或間接股權
  • 捐助者——您為我們在美國的政治行動委員會(PAC)捐款
  • 獎學金候選人——您透過CME Foundation申請獎學金

如果您是我們任何空缺職位的申請人或求職者,您可透過我們的求職者私隱政策了解關於我們如何使用您的資料之詳情。


3. 我們收集哪些個人資料

取決於您與我們之間關係的性質、您所在位置以及您使用的產品和服務,我們可能會收集並以其他方式處理您的以下相關個人資料:

  • 帳戶偏好和分析
    關於您所述偏好的以及與您使用我們服務的有關資料,包括
  • 音訊、電子、視頻或類似資料
    資料包括在工作場所或招聘活動中拍攝的相片或閉路電視片段
  • 身份驗證詳細資料
    用於允許您存取我們服務的個人憑證,包括:您的使用者ID、密碼、重要資訊。
  • 通訊記錄
    您與我們之間包括透過:電子郵件、我們的網站(例如透過我們的「Send us feedback form」(向我們發送回饋表格))、電話、社交媒體和信件進行通訊的記錄。
  • 聯絡方式
    您的姓名、職銜、家庭地址、辦公地址、公司名稱和類型、工作角色、電子郵寄地址、電話號碼及手機號碼。
  • 裝置和數碼資料
    當您存取我們的服務時,我們從您的裝置收集的詳細資料:包括您的IP地址、cookie、有關與我們系統互動的活動日誌、網絡識別字、裝置類型、作業系統、瀏覽器、唯一裝置識別字以及地理位置資料。
  • 服務使用
    當您操作我們的服務時(例如我們的一款軟件應用程式),我們將收集您的使用記錄,包括您進行的交易、您選擇的資料、有關您何時存取服務以及存取時長的日誌、任何失敗登入嘗試的詳情以及您選擇下載的任何資料。
  • 身份識別資料
    用於識別出您身份的資料,例如:國民保險號碼(僅限英國)、社會保障號、個人身份號碼(僅限瑞典)、出生日期、出生地、護照、駕照以及地址證明。
  • 財務資料
    信用卡/簽賬金融卡詳細資料。
  • 財務狀況
    用於確定您信譽狀況的資料,例如您的信用評級、銀行月結單和納稅資料。
  • 產品和服務偏好
    產品更新偏好、市場活動報告、交易和技術通訊及清算和市場規管建議,以及思想領袖和經濟報告的訂閱。
  • 職業資料
    您的工作角色/職銜、職能以及有關您所效力組織的詳細資料。
  • 社交網絡資料
    社交媒體帳戶資料以及從社交媒體帳戶收集的個人資料。
  • 網站帖文
    您在我們網站上的任何公開論壇中提交的帖文、評論或其他資料,包括留言板和聊天室。

    此外,我們亦可能會收集以下類別的您的個人資料,這些資料在某些資料保護法律下可能具有敏感性質:
  • 生物特徵資料
    我們擁有嚴格的生物特徵資料政策。指紋資料乃為金融業監管局(FINRA)目的而採集。
  • 刑事定罪
    您任何刑事記錄的相關資料,包括嫌疑、犯罪和定罪。

4. 如何收集您的資料

除了您直接向我們提供的任何個人資料外,我們亦可能會透過下列方式收集和獲得關於您的資料:

  • Cookie和類似技術——當您存取我們的網站或使用我們的任何移動應用程式時,我們可能會為獲得進一步詳情而採用cookie和類似技術。詳情請參見下文第13節。
  • 平台和服務監控——如果您使用我們的任何平台(例如CME Globex),我們可能會收集您使用平台的相關資料。
  • 第三方來源——其他組織可能會向我們提供某些資料的存取權限,下文第8節中作進一步詳細介紹。
  • 資料分析——我們可以透過分析過程推斷或推導出關於您的某些資料,這類過程在下文第5節中作進一步解釋。

關於我們可能會從哪些類型的第三方接收您個人資料的進一步詳情,請參見第8節「我們可能會從何人處接收您的資料及其原因」。


5. 我們如何使用您的資料

取決於我們與您之間關係的性質和您所在位置,我們可能會將您的個人資料用於如下目的:

  • 處理您提出的成為芝商所個人會員的申請(透過線上表格或點擊即可型協議)
  • 核實您的身份
  • 執行「了解你的客戶」(KYC)或反洗錢(AML)審查
  • 評估您的信譽
  • 向您提供與我們服務有關的客戶服務和協助
  • 就我們向您提供的任何服務,與您進行溝通
  • 協助您管理您在本公司開立的任何帳戶
  • 監控您如何使用我們提供的任何服務以及我們的服務
  • 根據您與我們的互動進行客戶狀況分析,識別出對我們的產品和服務最有興趣的人士
  • 向您發送時事通訊和推廣材料(如果您已選擇訂閱接收),及以其他方式宣傳我們的產品和服務
  • 個人化我們的服務
  • 改進我們的產品和服務
  • 登記您出席我們活動和會議的情況
  • 協助培訓我們的員工和客戶
  • 管理我們的企業
  • 遵守適用於我們的法律
  • 法律程式方面,為我們自己辯護和提出索賠
  • 保護我們的環境
  • 管理我們的政治行動委員會
  • 評估獎學金申請
  • 股東服務
  • 安保和保護我們的系統

為提供我們的服務,有些個人資料為必需,籍此芝商所才能為您提供存取芝商所平台、資訊或產品所需的許可權。芝商所亦需要使用個人資料對您進行身份驗證,以便我們確定是您本人而非他人。如果您選擇不提供必要的個人資料,我們可能無法為您提供服務或存取權限。您可以隨時選擇接收或不接收推廣通訊。

僅限中國:我們僅會基於您透過我們平台作出的明確同意(而不會基於合法利益)處理您的個人資料,除非中國資料私隱法律允許我們基於其他相關的法律理由處理您的個人資料。

我們承諾僅在相關、必要的限度內以及本地相關法律允許的範圍內使用您的個人資料。關於我們可能將您的資料用於哪些目的、每項目的之相關類別的個人資料以及我們在歐盟中所依賴的合法依據概述如下。 我們還參考您與我們之間的關係,對哪些情形下可能會進行此種處理作出說明。

處理目的 資料類別和與我們的關係類型 處理的合法依據(僅限相關司法管轄區)
會員申請
  • 在本公司處設立帳戶並成為芝商所會員
  • 建立您的檔案
  • 為向您提供您選擇的產品/服務而採取所有其他必要措施
資料類別
  • 聯絡方式
  • 職業資料
  • 身份驗證詳細資料
關係類型 公司代表
  • 履行您與我們之間的合同所必需的合法依據
  • 同意書
核實您的身份
  • 使用您提供給我們的資料核實您的身份,以便為您設立帳戶和建立檔案
  • 對您使用我們的服務進行身份驗證(例如,確保您已向我們提供正確的用戶名和密碼以登入到您的帳戶)
資料類別
  • 聯絡方式
  • 身份識別資料
  • 身份驗證詳細資料
關係類型 公司代表
  • 履行您與我們之間的合同所必需的合法依據
  • 我們的合法商業利益——確保我們正確開通存取權限和服務
「了解你的客戶」調查
  • 如果您申請加入我們的會員,執行信用調查以確定您的財務狀況
資料類別
  • 財務狀況
  • 犯罪記錄
關係類型 公司代表、信用報告機構
  • 履行您與我們之間的合同所必需的合法依據
  • 法定義務
客戶服務
  • 向您提供透過線上和電話方式存取和使用我們產品與服務的相關協助[例如帳戶存取服務]
  • 審查和回應您可能提出的任何詢問、問題和投訴
資料類別
  • 聯絡方式
  • 職業資料
  • 身份驗證詳細資料
  • 通訊記錄
  • 網站帖子
關係類型 公司代表、服務使用者、網絡訪客
  • 履行您與我們之間的合同所必需的合法依據
  • 我們的合法商業利益——協助客戶處理其帳戶和問題。
與您溝通
  • 向您告知與您帳戶有關的重要詳細資料
  • 向您提供與您帳戶有關的通知和預警,例如服務通告以及維護或其他中斷的詳細資料
  • 在必要時與您溝通,以管理我們與您的關係
資料類別
  • 聯絡方式
  • 職業資料
  • 通訊記錄
  • 網站帖子
  • 您所登記產品/服務的更新
  • 裝置和數碼資料
關係類型 公司代表、服務使用者、購買者、供應商、第三方客戶、捐助者、獎學金候選人
  • 履行您與我們之間的合同所必需的合法依據
  • 我們的合法商業利益——就您的帳戶與您進行溝通
管理您的帳戶
  • 為您提供存取您帳戶資料的許可權
  • 管理您的帳戶安全
資料類別
  • 聯絡方式
  • 身份驗證詳細資料
  • 通訊記錄
關係類型 服務使用者
  • 履行您與我們之間的合同所必需的合法依據
  • 我們的合法商業利益——保持您的帳戶安全和向您提供與您帳戶有關的資料。
推廣目的
  • 透過電子郵件、電話、短信或帖子(以適用者為准)就服務、活動、行業、產品通告及其他推廣通訊與您聯絡,如果您已選擇接收此種資料
資料類別
  • 聯絡方式
  • 裝置和數碼資料
  • 產品和服務偏好
  • 通訊記錄
關係類型 公司代表、服務使用者、訂閱者
  • 同意書
個性化我們的服務
  • 基於帳戶偏好,向客戶發送新聞和產品相關快訊。
資料類別
  • 帳戶偏好和分析
  • 裝置和數碼資料
  • 產品和服務類型
關係類型 公司代表
  • 我們的合法利益——管理網站、改進服務和進行統計
改進我們的產品和服務
  • 進行市場研究和滿意度調查,以幫助我們了解如何改進我們的產品/服務
  • 分析您如何使用我們的服務,以評估我們如何改進服務和評估我們系統的性能。
資料類別
  • 聯絡方式
  • 通訊記錄
  • 產品和服務偏好
  • 裝置和數碼資料
  • 服務使用
關係類型 服務使用者、網絡訪客
  • 我們的合法商業利益——改進產品和服務以滿足顧客及客戶需求
活動
  • 邀請您參加我們的活動和會議
  • 登記出席和個人要求,取決於活動功能
資料類別
  • 聯絡方式
  • 職業資料
  • 通訊記錄
  • 帳戶資料
  • 偶爾的飲食要求
關係類型 公司代表、服務使用者、訂閱者、活動協調人、活動贊助商
  • 同意書
  • 履行合同
同事培訓
  • 使用與您的通訊(例如電話)記錄向員工提供培訓和提高我們的客戶服務品質。
資料類別
  • 通訊記錄
  • 聯絡方式
  • 身份驗證詳細資料
關係類型 公司代表、服務使用者
  • 我們的合法商業利益——培訓同事以確保其向您提供最高品質服務
企業管理
  • 向對我們企業有意的意向或實際買家傳輸資料
  • 獲得專業服務(例如法律和會計意見)
  • 財務管理,例如內部審計
資料類別
  • 聯絡方式
  •  通訊記錄
  •  財務記錄
關係類型 公司代表、專業服務
  • 遵守我們的法定義務所必需的合法依據
  • 履行合同
遵守相關法律
  • 充分配合州、地方、聯邦和國際法律、政府和規管機構、當局及官員進行涉及任何所收集資料或任何據稱違法活動的任何調查或政府、法律或規管程式。
資料類別
  • 聯絡方式
  • 通訊記錄
 關係類型 政府和執法機構。
  • 遵守我們的法定義務所必需的合法依據
  • 我們的合法商業利益——配合相關法律法規
法律程式和訴訟
  • 對法律索償進行抗辯
  • 強制執行我們的法定權利
  • 向執法機構舉報涉嫌或潛在犯罪活動
資料類別
  • 聯絡方式
  • 通訊記錄
關係類型 執法機構、法律顧問
  • 遵守我們的法定義務所必需的合法依據
  • 我們的合法商業利益——為法律程式提供便利
保護我們的環境
  • 透過監控對我們服務的使用情況,保障對我們服務的使用,以預防惡意行為
  • 確保沒有未獲授權人士進入芝商所辦事處
資料類別
  • 裝置和數碼資料
  • 服務使用
  • 聯絡方式
關係類型 服務使用者、網絡訪客
  • 遵守我們的法定義務所必需的合法依據
  • 我們的合法利益——確保我們的系統及您的帳戶的安全性、健全性和可用性
偵測潛在市場濫用行為
  • 發現利用我們服務進行的任何可能會違反芝商所規則或構成刑事犯罪(例如詐騙、洗錢、市場濫用行為)的行動或行為。
資料類別
  • 裝置和數碼資料
  • 服務使用
  • 交易歷史
  • 聯絡資料
關係類型 服務使用者、網絡訪客、執法機構、法律顧問
  • 遵守我們的法定義務所必需的合法依據
管理政治行動委員會
  • 處理透過政治行動委員會作出的捐款
資料類別
  • 聯絡方式
  • 付款資料
  • 職業資料
關係類型 捐助者、公司代表
  • 同意書
評估獎學金申請
  • 評估候選人的獎學金機會適用性。
資料類別
  • 聯絡資料
  • 獎學金申請
關係類型 公司代表
  • 同意書

我們可能會對您的個人資料進行綜合整理或匿名化,從而使我們或任何其他公司都無法合理地重新識別出您的身份,並可能會將此種匿名化資料用於任何其他目的。


6. 我們可能會向何人披露您的資料及其原因

我們可能會為各種目的向芝商所集團實體、服務提供者或其他第三方披露您的資料,以實現我們的業務目標、遵守相關法律或換取金錢或其他有值對價。以下清單適用於我們在過去12個月內作出的披露。

我們可能會向下列各方披露您的個人資料以實現我們自身的目的,而非換取金錢或其他有值對價:

  • 芝商所成員——(根據需要披露)促進我們的營運、業務、服務和產品。
  • 資訊科技供應商——包括託管提供商、服務提供者和電訊提供商,以管理我們的業務和支持我們的環境及營運
  • 推廣服務提供者——在向芝商所提供其專業服務期間,其可能需要存取芝商所服務,以便提供所需的系統服務,例如託管服務、資料庫推廣、客戶分析。
  • 信用諮詢機構——在您申請會員時調查您的信譽以便我們進行「了解您的客戶」調查,並且在您申請加入我們會員時,其可能會向我們提供與您的信用評分和財務狀況有關的資料。
  • 第三方支付提供商——在您從我們處購買產品或服務時處理付款
  • 規管機構和當局——作為一家全球性公司,芝商所在國際範圍內須接受許多財務和資料規管機構的規管。芝商所亦在多個司法管轄區營運,須遵守有關的適用法律。有鑑於此,芝商所將與上述各方分享資料,以充分配合各州、地方、聯邦和國際法律、政府和規管機構、當局及官員進行涉及任何所收集資料或任何據稱違法活動的任何調查或政府、法律或規管程式。
  • 專業顧問——包括會計師、財務顧問、律師和其他專業顧問,以支持審計、合規和公司治理職能
  • 執法機構——有關偵測和預防犯罪活動
  • 意向購買者和受讓人——如果我們的企業或其任何部分可能被或被出售或重組

我們亦可能與任何人和為任何目的分享去識別化或經綜合整理的資料。如要獲得關於我們可能向其披露您資料的服務提供者或第三方的更多資料,可以透過下文「聯絡方式」一節中提供的資料與我們聯絡。


7. 資料的國際傳輸

在相關法律允許的情況下,我們可能會在芝商所營運業務的任何國家處理我們收集到的來自或關於您的資料。

在一些情況下,您的資料可能會被傳輸到不被視為根據相關法律(如歐盟法律)對資料提供充分保護的國家,和在該等國家進行儲存和處理。當我們進行此種傳輸時,我們會根據相關的法律要求,採取適當保障措施(例如標準合同條款)。

位於您本國以外的資料可能會被該國政府或其機關根據合法命令獲取。

如需獲得有關所採取適當保障措施的更多資料或獲取一份副本,請透過下文「聯絡方式」一節中提供的資料與我們聯絡。


8. 我們可能會從何人處接收您的資料及其原因

我們可能會不時從各種第三方接收關於您的資料,包括:

  • 芝商所成員——(根據需要披露)促進我們的營運、業務、服務和產品。
  • 我們的公司客戶——我們可能會直接從我們的客戶(例如您所代表和為之行事的公司)處接收資料
  • 第三方代理機構——該等機構可能會向我們提供其代表我們從您處收集到的資料[例如代表芝商所進行背景調查的公司]
  • 社交媒體平台——包括來自社交媒體頁面或經由社交媒體平台提供之服務而公開可得的資料來源(例如Linkedln、微信、微博、Facebook、Twitter等)
  • 您與之有關係的第三方——如果您是某第三方的客戶而我們與該第三方有關係,我們可能會從該第三方接收資料

9. 您的權利

在當地法律的規限下,您可能享有關於您個人資料的某些權利。

例如,如果您常駐歐盟或某些其他國家,您可能享有以下權利:

  • 存取——請求一份您的資料的副本以及如何處理您的資料的資訊
  • 修訂——請求修訂我們所持的您的資料中的任何不準確之處
  • 刪除——請求我們從我們的記錄中刪除您的資料
  • 限制——請求我們不再處理您的資料
  • 反對——反對我們對您資料的某些處理方式
  • 傳輸——請求與第三方分享您的資料
  • 撤回您的同意——當我們依賴您的同意處理您的資料時,您可以隨時撤回您的同意
  • 提交投訴——您有權向您當地的資料保護當局提交投訴。

如果您居住在法國,您還有權就您身故後的個人資料處理事宜向我們做出指示。

如果您居住在加州,您可能享有關於您個人資料的某些權利,包括存取我們所持有的您個人資料的權利以及在某些情形下選擇不分享您個人資料的權利。

未滿18周歲的加州居民,如果是我們針對此年齡段提供的任何服務的登記使用者,可使用下文「聯絡方式」一節中的資料與我們聯絡,要求我們刪除您發佈至芝商所網站或相關平台的內容或資料。請注意,您的請求並不能確保有關內容或資料徹底或全面刪除,因為,例如您的部分內容可能已經被其他使用者轉載。

如要行使您的任何權利,請按此政策下文「聯絡方式」一節中載述的詳細資料與我們聯絡。

請注意,您的一些權利不是絕對的,在某些情形下,我們可能無法滿足您提出的請求。在一些情形下,我們亦可能要求您提供額外的個人資料以確認您的身份。


10. 自動化決策

當電子系統在無人工干預的情況下使用個人資料作出決定時,即產生自動化決策。

芝商所可使用自動化分析以識別出對我們的產品最感興趣的個人,這可能會促使我們聯絡個人介紹芝商所產品或服務。


11. 資料安全

我們使用技術、行政管理和物理安全保障措施以及其他合理的安全措施保護我們所收集或接收的資料免於損失和未經授權的存取、使用、修改或披露。請注意,儘管我們一直在努力,但並無任何安全措施是完美或無懈可擊的。此外,對於您透過我們無法控制的網絡(包括互聯網和無線網絡)向我們傳輸的資料,我們對其安全概不負責。


12. 資料保存

芝商所會在業務關係存續期間或在需要時根據內部記錄管理和保存政策保存個人資料。

為了確定個人資料的適當保存期,我們會考慮個人資料的數量、性質和敏感程度、未經授權使用或披露您個人資料的潛在傷害風險、我們處理您個人資料的目的和我們是否能夠透過其他方式實現這些目的以及相關的法律要求。

我們會盡合理努力,確保此類資料的所有實例(例如產生、備份等)全部刪除,包括您的任何個人資料。對於存取、修訂或刪除請求,請參見下文的「聯絡方式」。


13. Cookie

關於我們在我們的網站上如何使用cookie的進一步資料,請參見我們的Cookie政策


14. 兒童的資料

一般而言,我們的網站和服務不面向未年滿18周歲的兒童。如果我們實際得知我們收集的任何個人資料是由未年滿13周歲的兒童提供,我們將從速刪除該等資料。如果您從歐盟/歐洲經濟區存取我們的網站,或者您存取歐盟/歐洲經濟區網站,則年齡下限為16歲。


15. 芝商所作為處理者或服務提供者

在某些情形下,我們是代表我們的某位客戶處理您的個人資料,並且不會將之用於我們自己的目的。例如,我們的客戶可能會將您的資料上載至由我們伺服器託管的某一款應用程式。在這種情況下,芝商所是另一公司的處理者或服務提供者,而另一公司是控制者或負責處理您個人資料的企業(該等措辭均如相關資料保護法律所指)。 此私隱公告將不適用於作為處理者或服務提供者的芝商所,且您應轉而參考向我們提供您個人資料之組織的私隱公告。


16. 政策更新

我們可能會不時更新此政策。例如,我們收集何種關於您的資料或者我們將之用於何種用途可能會有所變化。

每當政策有重大變化時,我們均會通知您。


17. 聯絡方式

如果您對我們如何處理您的資料有任何意見、問題或顧慮,請聯絡我們:

電子郵件:  Privacy@cmegroup.com

郵件:
20 S Wacker Drive
Chicago
IL 60606

電話:+1 866.716.774

就歐盟/歐洲經濟區境內的資料保護而言:

可進入此處了解芝商所的完整公司清單和每間公司的聯絡方式。

  • 芝商所為多家芝商所實體註冊了指定的資料保護辦公室。可透過Privacy@cmegroup.com與之聯絡