芝商所一般隱私權政策

芝加哥商品交易所集團及其每一家子公司和聯屬機構（統稱「芝商所」、「我們」及「我方」）均致力於保障您的個人資料。依據我方適用之隱私權法律與規則，芝商所負責掌控與處理您的個人資料。關於我們的詳細聯絡資料，請參見本文第 18 節。

本隱私權政策（後稱「政策」）的目的在於解釋我們如何處理您的個人資料，便於您瞭解我們收集哪些資料、我們對資料的使用、我們對誰揭露資料以及您享有的權利。我們進行的處理可能包括個人資料的收集、儲存、修改、存取或銷毀，並可透過人工或自動化方式執行。

個人資料（亦稱「個人資訊」或「資料」）是指可用於識別您、您的裝置或您的家庭（如果您住在加州）的任何資訊。這包括直接識別資料，例如您的姓名和聯絡方式，但亦包括間接識別資料，例如我們可能從您存取我們服務所用的電子裝置中收集到的資料。

如果您對本政策或我們使用您資料的方式有任何疑問，下方「聯絡方式」一節中提供了我們的詳細資料。

如果您與我們有任何如下關係，則此政策將適用於您：

• 交流者——透過網路、電話、貼文或任何其他方法與我們聯絡的人士。
• 捐助者——向我們在美國的政治行動委員會 (Political Action Committee，PAC) 捐款的人士。
• 公司代表——任何一位本公司企業客戶的代表（例如僱員或董事）。
• 購買者——向我們購買任何產品或服務的人士。
• 服務使用者——使用我們的任何平台或服務的人士。
• 獎學金候選人——透過芝商所基金會 (CME Group Foundation) 申請獎學金的人士。
• 股東——直接或間接持有芝商所股權的人士。
• 訂閱者——訂閱並接收芝商所發出的通訊的人士。
• 供應商——向我們提供服務，或者受僱於向我們提供服務的公司的人士。
• 第三方客戶——身為與我們有合作關係之第三方的客戶的人士。
• 網頁訪客——造訪我們的網站 www.cmegroup.com、我們的任何社群媒體頁面，或者透過任何第三方網站與我們互動（例如評論我們在第三方網站上發佈的任何網誌或貼文）的人士。

如果您是我們任何職缺的申請人或求職者，可以在我們的求職者隱私權政策及我們的 Cookie 政策深入瞭解我們如何使用您的資料。

如果您接受芝商所的聘用或以其他方式受聘於芝商所，您可以透過我們的同仁隱私權政策和 Cookie 政策 了解我們如何使用您的資料。

取決於我們彼此之間的關係性質，我們可能在遵守當地適用法律之前提下，於相關及必要之限度內收集、儲存和使用您以下類別的個人資料：

• 帳戶偏好和分析
  與您所述偏好以及使用我們服務相關的資訊。

• 音訊、電子、影像、熱能或類似資訊
  包括專業照片、在工作場所或芝商所活動中拍攝的照片，或監視器錄影畫面等資訊。

• 身份驗證詳細資料
  您可用以存取我們服務的個人憑證，包括您的使用者 ID、密碼，和其他重要資訊。

• 通訊記錄
  您與我們之間的所有通訊記錄，通訊可能是經由電子郵件、我們的網站（例如透過我們的「向我們發送回饋表格」(Send us feedback form）)、電話、社群媒體和信件來進行。

• 聯絡資料
  為便於我們聯繫您所提供的資訊，例如姓名、職銜、住家地址、辦公地址、公司名稱與類型、職務、電話號碼及個人電子郵件地址。

• 裝置和電子資訊
  資源使用相關詳細資料，或您與我們網路各區域互動的相關資訊，以及當您存取我們服務時，我們從您的裝置所蒐集的資料，包括您的 IP 位址、Cookie、與我們系統互動的活動記錄、線上識別碼、裝置類型、作業系統、瀏覽器、裝置專屬識別碼與地理位置資料。

• 財務詳細資訊
  包含信用卡及/或簽帳金融卡詳細資料的相關資訊。

• 身份識別資訊
  用於驗證您身分的資訊，例如姓名、出生日期、護照、簽證、駕照、政府核發的身分證號碼、車輛登記資料及簽名。

• 財務狀況
  用於判定您信譽狀況的資訊，例如您的信用評級、銀行對帳單和納稅資訊。

• 產品與服務偏好
  產品更新偏好、市場活動報告、交易和科技通訊及清算和市場監管建議，以及思想領袖和經濟報告的訂閱。

• 過去或目前的職業或就業相關資訊
  關於您的職務/職銜、工作職能、商務聯絡資訊，以及您所任職組織的相關詳細資料。

• 服務使用
  當您操作我們的服務時（例如我們的軟體應用程式），我們所收集的資訊，包括您執行的交易、選擇的資料、有關您何時存取服務以及存取時長的記錄、登入失敗的相關資料以及您選擇下載的任何資訊。當您使用我們的人工智慧 (「AI」) 工具時，我們將蒐集您的提示指令、使用者輸入內容、產出結果、修正記錄及意見回饋。

• 社群網路資訊
  社群媒體帳戶資訊以及從社群媒體帳戶收集的個人資料。

• 網站貼文
  您在我們網站的任何公開論壇上（包括訊息板和聊天室）發佈的貼文、評論或其他資訊。

此外，我們在極少數情況下，亦可能會遵循適用法律收集您以下類別的個人資料，這些資料可能具有敏感性質：

• 生物特徵識別資料
  為符合美國金融業監管局 (FINRA) 要求所取得的指紋資料，以及在特定情況下為進入本公司場域所收集的資料。

• 犯罪定罪和違法行為相關資訊
  與您可能涉及的任何犯罪紀錄有關的資訊，包括嫌疑、違法行為及定罪紀錄。

• 敏感特徵相關資訊
  相關法律要求或您自願提供的個人國籍、種族或族裔、宗教信仰和工會成員身份之相關詳細資訊。

• 您的健康資訊
  與依法通報之芝商所場域內事故相關的健康資訊。

如果我們收集的個人資料超出上述範圍，或收集目的未包含於此政策內，我們將此等變動傳達給您。

除了您直接向我們提供的任何個人資料外，我們亦可能會透過下列方式收集和獲得關於您的資料：

• 自動化方式——例如當您與我們網路的特定區域互動時。
• Cookie 和類似科技——當您造訪我們的網站或使用我們的任何行動應用程式時，我們可能會採用 Cookie 和類似科技。詳情請參見本文第 14 節。
• 資料分析——我們可能透過分析流程推導出關於您的某些資料，本文第 6 節將進一步解釋。
• 平台和服務監控——如果您使用我們的任何平台（例如 CME Globex），我們可能會收集您使用平台的相關資料。
• 第三方來源——其他組織（包括您可能任職的單位）可能會向我們提供特定資料的存取權，如下方第 5 節所詳述。

您不見得一定要提供我們要求的某些資訊，您可基於個人意願決定是否提供該資料。然而，部分資料屬必要資訊，為本通知所述特定目的所需。若您未能提供我們所要求之特定必要資訊，我們在適用情況下可能無法管理與您的關係，或可能因此無法履行我們的法律義務。

我們可能會不時從各種第三方接收關於您的資料，這些第三方包括：

• 芝商所——包括芝商所的系統、同仁及各部門，於業務營運、服務及產品所需時使用，並履行我們對您的法律義務。
• 電子裝置——包括從您用於存取我們服務的任何電子裝置（例如行動裝置及筆記型電腦）所取得的資料。
• 我們的企業客戶——我們可能直接從客戶處接收到的資訊（可能包括您所代表的公司）。
• 公開可取得之政府和非政府資料——與您有關且能夠從政府或以其他方式公開取得的資訊。
• 社群媒體平台——例如電子郵件帳戶、聊天紀錄，以及來自社群媒體頁面或透過社群媒體平台所提供服務的公開資訊來源（例如 LinkedIn、微信、微博、Facebook、X〔前稱 Twitter〕等）。
• 第三方代理機構——此類機構可能會向我們提供他們代表我方自您收集的資訊（例如代表芝商所執行背景調查的公司）。
• 和您有關係的第三方——如果您是某第三方的客戶，而我們與該第三方有關係，我們可能會從該第三方接收資訊。我們亦可能從您的前任雇主或其他推薦人接收資訊。

在相關及必要之限度內以及適用法律允許的範圍內，我們可能會處理您的個人資料，以作如下目的：

補充資訊

我們可能會將您的個人資料去識別化、彙總或匿名化，使您無法被我們或任何其他方合理識別。我們可能根據適用的當地法律使用這些去識別的資訊。若我們將任何個人資料去識別化且無需為符合法律而重新識別，我們會盡合理努力以去識別化形式保管及使用該資料，且不會試圖重新識別該資料。

若您位於中華人民共和國（本政策內稱為「中國」，不包括香港、澳門特別行政區以及台灣）境內，我們會基於中國資料隱私權法律（而非基於合法利益）合法處理您的個人資料。

我們可能會出於多種目的向芝商所實體、服務供應商或其他第三方披露您的資料，以實現我們的業務目標及/或遵守本節所述之相關法律。

• 芝商所實體——以利促進我們的業務營運、服務和產品。
• 信用諮詢機構——在您申請成為我方會員時，我們會透過此類機構調查您的信用評分以及財務狀態，藉以執行「瞭解客戶」調查。
• 執法機構——有關偵測和預防犯罪活動（遵循適用法律之規範）。
• 專業顧問——包括會計師、財務顧問、律師和其他專業顧問，以協助稽核、合規和公司治理職能之履行。
  • 潛在購買者和受讓人——當我們的業務或其部分可能或正在進行出售或重組時，為了進行合併、重組、收購，或全部或部分資產的出售、清算或轉移，在合理必要的範圍內揭露資料，以供評估、協商或完成交易之用。
• 監管機構和政府機關——根據適用法律，為遵守適用於任何芝商所成員的法律。上述情況可能包括向稅務當局提交所得申報，以及向我們的監管機構（舉例而言，包括美國證券交易委員會、美國商品期貨交易委員會、英國安全衛生執行署及當地金融監管當局和資料保護當局）和股東作出披露。
• 服務供應商——協助我們執行與營運相關活動。此種服務供應商可包括股權計劃行政管理機構、經紀商、福利供應商、工資公司、IT 或系統維護供應商、系統或數據主機、通訊供應商、記錄留存公司、會計師、稽核人員、其他專業顧問或協助執行移民服務的其他供應商。
• 法律規定之第三方——依適用法律所允許，為遵守我們所適用之法律。例如，我們可能會在回應法院命令、傳票或執法機構的有效請求時分享您的個人資料，或在法律要求時與您的未來僱主分享該資料。
• 根據其他目的而共享資訊之第三方——為保障我們的合法商業利益，包括維護我們的權利、執行使用條款、偵測、防範或因應詐騙、智慧財產權侵權或其他非法行為，以及保護我們或關係第三方所擁有的有形或無形資產的安全。

我們亦可在適用地方法律允許時，依合法目的向任何對象揭露去識別化或彙總資訊。對於我們可能向之披露您資料的服務供應商或第三方，若您有意深入瞭解此類供應商或第三方之資訊，可以透過本文「聯絡方式」一節中提供的資訊與我們聯絡。

在適用法律允許的情況下，我們可能會在芝商所執行業務的任何國家處理我們自您收集到的資料或關於您的資訊。

在某些情況下，您的資訊可能會傳輸到特定國家並於該國進行儲存和處理，且這些國家根據適用法律為資訊提供的保護普遍被認定為有所不足（與為資訊提供適當保護的歐盟/英國/歐洲經濟區法律不同）。當我們進行此類傳輸時，我們會取得您的明文同意（根據相關的法律要求），或確保我們已根據相關法律規定採取適當保障措施（包括但不限於簽署內含標準條款的合約）。

在相關法律允許的情況下，位於您本國以外的資料可能會被該國政府或其機關以合法方式存取。

當我們進行此類傳輸時，會根據相關法律要求採取適當程序與保障措施。如需更多有關我方所採取之適當保障措施的資訊，或需要其副本，請透過本文「聯絡方式」一節中提供的資料與我們聯絡。

中華人民共和國（「中國」）：

您提供給我方的所有資料，包括中國《個人資訊保護法》定義的個人資料，將依據本政策進行使用、發送和維護，您所同意之合約條款亦包含本政策之內容。若您為法人且將此資料提供予我方，代表您確認已向相關資料主體取得所有必要同意，且您處理、使用和傳輸資料予我方之行為，符合所有相關中國資料隱私權法律規定。若您為自然人且將您的個人資料提供予我方，代表您明文同意我方對此資料進行任何處理、使用和傳輸。無論上述任何資料傳輸狀況，您都確認和同意資料可能會傳輸到中國以外之地區。

本節為加州居民提供有關我們收集、使用、揭露和保留其個人資料之補充資訊，以及加州居民依據適用法律可能擁有的權利。

我們收集的個人資料類別

下表說明我們自本政策第 3、4 及 5 節所列來源所蒐集的個人資料類別，以及我們可能為本政策第 6 節所述業務與商業目的而揭露、「出售」或「分享」（依加州法律定義）每一類個人資料之第三方類別。

我們可能會為跨情境行為廣告「出售」₁ 或「分享」₁ 您的個人資料。儘管芝商所不會將您的資料納入金錢交易出售售，但本公司會透過網站追蹤科技（如 Cookie）進行資料分享。欲了解更多關於這些科技的資訊，請參閱我們的 Cookie 政策。我們並無實際知悉有「出售」₁ 或「分享」₁16 歲以下消費者個人資料的情事。

我們僅在適用法律允許時使用或揭露您的敏感個人資料，不會用於其他目的。

您的加州隱私權

除本政策第 10 節所述的特定權利外，您依加州法律亦可能享有下列權利：

• 不受歧視－不因行使您的權利而受到非法歧視。
• 選擇退出－可選擇拒絕「出售」個人資料或為跨情境行為廣告目的而「分享」個人資料（術語依加州法律定義）。

提交請求

如欲行使您的查詢、存取、更正及刪除權利，請參閱本政策第 10 節所提供之補充資訊。您也可以通過我們的隱私權請求表或我們的 Cookie 設定頁面行使這些權利。若您希望行使選擇退出我們對您個人資料的「出售」₁ 或「分享」₁ 的權利，請透過我們的隱私請求表提交請求或更新您的 Cookie 設定。

驗證程序

我們可能會要求您提供足夠的資訊，以使我們能合理確信地確認您即為我們所蒐集資料的當事人。授權代理人亦可能須提供您簽署的授權書副本，聲明授權代理人代您提出請求。

加州線上刪除權。未滿 18 歲的加州居民，如果是我們針對此年齡段提供的任何服務的登記使用者，可使用本文「聯絡方式」一節中的資料與我們聯絡，要求我們刪除您發佈至芝商所網站或相關平台的內容或資訊。請注意，即使您做出此要求，我們仍無法確保該內容或資料會被徹底或全面刪除，因為您所發佈之內容可能已有部分被其他使用者轉載（這僅為其中一種可能）。

₁ 根據加州法律的定義。

根據當地法律規範，您就您的個人資料可能享有以下權利。在部分情況下，這些權利可能會受到限制或遭到拒絕。例如，我們可能會依據適用法律要求或允許時保留您的個人資料。

查詢/閱覽權——您有權要求取得您資料及資訊的副本，以及我們如何處理該等資料的相關資訊。

• 修訂權/修正權——若我們所持有的您的個人資料有任何不準確之處，您可要求加以修正。
• 刪除權/消除權——可要求我們從我們的記錄中刪除您的個人資料。
• 限制權——可要求我們不再處理您的資料。
• 反對權——可反對我們以特定方式處理您的個人資料。
• 轉移——請求將您的個人資料揭露給第三方。
• 撤回同意權——若我們是基於您的同意處理您的個人資料時，您可隨時撤回同意。
• 提出投訴權——您有權向您當地的資料保護當局提出投訴。

在部分司法管轄區，您可能還擁有身後隱私權。例如，若法律允許，您可指定一名人士於您死亡或喪失行為能力時行使您的隱私權。

提交請求

如您欲根據適用地方法律行使查詢、存取、更正、刪除、限制處理、反對處理、資料可攜或撤回同意的權利，或如您為欲代表消費者行使權利之授權代理人，請聯絡我們，聯絡資訊載於本政策下方之「聯絡方式」一節。您也可以通過我們的隱私權請求表或我們的 Cookie 設定頁面行使這些權利。

請注意，您的某些權利不具絕對效力，在某些情形下，我們可能無法滿足您提出的要求。在部分情況下，我們亦可能要求您提供額外的個人資料，藉以確認您的身份。

當電子系統在無人為干預的情況下使用個人資料作出決定，即產生自動化決策。

芝商所可根據相關法律，透過對位於任何芝商所資訊資源或芝商所設施上的任何內容或資料進行監控或監視活動，來產生自動化決策。芝商所可向第三方（包括監管機構和執法機構）提供在其監控活動期間獲得的資料。芝商所會使用自動化分析來識別對我們的產品最感興趣的個人，這可能導致某些人收到與芝商所產品或服務相關的通訊或聯絡。此外，芝商所可能會使用您提供的內容來改進我們的服務或訓練支援我們人工智慧工具的模型。

我們使用技術、行政管理和物理安全保障措施以及其他合理的安全措施保護我們所收集或接收的資料，以免這些資料承受損失或遭未經授權者存取、使用、修改或披露。請注意，儘管我們在相關方面持續努力，仍沒有任何安全措施是完美或無懈可擊的。此外，對於您透過我們無法控制的網路（包括網際網路和無線網路）向我們傳輸的資料，我們對其安全概不負責。

芝商所會在業務關係存續期間或在需要時，根據我方內部記錄管理和保存政策以及可能適用於我方之監管要求來保存個人資料。

為了確定個人資料的適當保存期，我們會考慮個人資料的數量、性質和敏感程度、未經授權使用或披露您個人資料的潛在傷害風險、我們處理您個人資料的目的和我們是否能夠透過其他方式實現這些目的，以及相關的法律要求。

我們會盡合理努力，確保此類資訊的所有實例（例如產生、備份等）全部刪除，包括您的任何個人資料。對於存取、修訂或刪除之要求，請參見本文的「聯絡方式」一節。

如需瞭解我們如何在網站上使用 Cookie 及其他追蹤科技，請參閱我們的 Cookie 政策。

一般而言，我們的網站和服務並非為未滿 18 歲的人士/用戶提供。如果我們實際得知我們收集的任何個人資料是由未滿 13 歲的兒童提供，我們將從速刪除該資訊。如果您從歐盟/英國/歐洲經濟區存取我們的網站，或者您存取歐盟/英國/歐洲經濟區網站，則年齡下限為 16 歲。如果您從中國存取我們的網站，或者您存取中國網站（若有），則年齡下限為 14 歲。

在某些情形下，我們是代表我們的某位客戶處理您的個人資料，並且不會將之用於我們自己的目的。例如，我們的客戶可能會將您的資料上傳至架構於我們伺服器上的某一款應用程式。在這種情況下，芝商所是另一公司的處理者或服務供應商，而該公司是負責處理您個人資料的控管者或企業（該等措辭均如相關資料保護法律所指）。本隱私權政策將不適用於芝商所身為處理者或服務供應商的情況，您應轉而參考向我們提供您個人資料之組織的隱私權政策。

在相關中國資料隱私權法律之管轄下，上述規定不適用於芝商所，因中國法律並未區分「資料控管者」和「資料處理者」。不過您仍應參考將您個人資料提供給我方之組織的隱私權政策，因為在此情況下我方將是第三方資料處理者。

我們可能會不時更新本政策。例如，我們收集關於您的哪些資料或者我們將之用於何種用途可能會有所變化。

每當本政策有重大變化時，我們均會通知您。

若您對我們如何處理您的資料有任何意見、疑問或關切，或欲行使任何權利，請透過下列方式聯絡隱私權合規部門：Privacy@cmegroup.com。我們亦可透過以下地址或電話與我們聯繫。

啟閱人：Privacy@cmegroup.com
CME Group Inc.
20 S. Wacker Drive
Chicago, IL 60606

+1 312 930-1000
+1 866 716-7274（僅限美國）

Privacy@cmegroup.com

您也可以透過我們的隱私請求表聯繫我們。

就歐盟/英國/歐洲經濟區、新加坡或印度境內的資料保護而言：

• 您個人資料的控管者是僱用或聘用您的公司。此實體負責決定我們如何持有和使用您的個人資料。芝商所的僱用控管者之完整清單可由此處取得。此外，芝商所集團（CME Group Inc.，我們的美國母公司）亦為資料共同控管者。本隱私權政策乃代表芝商所及芝加哥商品交易所 (Chicago Mercantile Exchange Inc.) 提供。

• 芝商所為多家芝商所實體註冊了指定的資料保護辦公室。可透過 Privacy@cmegroup.com 與之聯絡

• 芝商所集團、芝加哥商品交易所以及上述非歐盟/英國/歐洲經濟區實體均已指定 CME Operations Limited 作為其在歐盟/英國/歐洲經濟區的代表。

可由此處取得芝商所的完整公司清單和每間公司的聯絡方式。