自2022年3月9日起生效
芝加哥商品交易所集团及其每家子公司和附属机构（统称“芝商所”）致力于保护您的个人信息。本声明旨在使所有向芝商所求职或应聘的个人（“求职者”、“您”、“您的”）了解芝商所如何处理其个人数据。此类处理可能包括收集、存储、修改、访问或销毁个人信息，并可能以人工或自动方式完成。
个人信息或个人数据指可由此识别您身份的与您有关的任何信息。不包含匿名数据。
如果您接受雇用或以其他方式被芝商所聘用，我们将需要收集您的更多信息并将您的信息用于其他用途，并且这属于《芝商所同事隐私声明》的范畴，当您收到录用通知书后即可查阅此声明。
在相关、必要且适用当地法律允许的范围内，我们可能收集、存储和使用以下类别的个人数据：
- 可证明您身份的信息
例如您的姓名、出生日期、护照、签证、驾驶证、政府签发的身份证号、车辆登记信息、签名。 - 个人联系方式
例如地址、电话号码和个人电子邮件地址 - 人口统计资料或受保护的类别特征
例如性别、婚姻状况、国籍、居留权或居住地以及移民身份 - 职业或当前就业前的相关信息
例如职务、就业地点、工作时长、工作天数、工作职责、工作履历、技能、权益、专业会员资格、经验信息和合规/培训记录 - 招聘信息
例如工作权利文件副本、推荐信、求职信息、背景调查结果（如适用）、教育背景和层次/资质、提议入职日期、已预订的年休假/度假日期、简历/个人履历或求职信中包含或您在面试、评估或以其他方式参与求职流程时向我们提供的期望薪资及其他信息 - 您的求职状态
例如您的求职结果和相关推论或您撤回求职申请的原因（如适用） - 财务信息
例如纳税状况、费用 - 通讯
例如由您发送或与您有关的书面通讯内容 - 互联网或其他电子网络活动信息
例如资源使用详情或您与我们网络中的版块互动的相关信息 - 能力测试相关信息
例如心理测验、态度、倾向、能力或资质 - 音频、电子、视频或类似信息
例如工作照、在工作场所或招聘活动中拍摄的照片或闭路电视录像等信息
此外在非常有限的情况下，我们还可能遵照适用法律对您收集以下类别的个人数据，此类数据可能具有敏感性：
- 敏感特征相关信息
例如按照适用法律必须说明或由您自愿告知的您所属的民族、种族或族群、宗教信仰及工会会员身份 - 犯罪记录和犯罪行为相关信息，有关犯罪记录的信息，作为招聘流程的一部分，用于评估确定求职者是否适合某个职位。
- 生物标识符、指纹（适用时）
- 关于您的健康的信息，包括任何身体状况和/或残疾以及药物和酒精测试结果（适用时）
如果我们超出以上范围或出于本声明未指定的目的收集您的个人数据，我们将会向您告知此类变更。
在相关、必要且适用当地法律允许的范围内，
- 除您直接向我们提供（例如通过在线申请、参加面试、完成测试/评估、给我们发送电子邮件或给我们打电话）的个人数据以外，我们有时可能从第三方收集您的特定信息，包括职业介绍所和/或招聘中介机构、前雇主或您的其他推荐人、我们不时使用的求职网站、背景调查服务提供商或信用查询机构、政府机构、高等教育机构和其他相关来源；
- 我们还可能从公司网站、网络搜索、在线股票交易门户网站或社交媒体平台（如领英）收集公开可用的资料信息；及
- 我们还可能自动收集您的信息（例如当您与我们网络中的版块互动时）。
您无须提供我们所要求的特定信息，是否提供此类信息完全自愿。但出于本声明中所述的目的，某些信息必不可少，因此如果您未能提供强制性要求的特定信息，我们可能无法成功处理您的求职申请。例如，如果您所申请的职位要求提供推荐信，而您未能提供此类信息，则我们可能无法推进您对该职位的申请。
芝商所已确定，在本声明下，儿童将被视为未满18周岁者。我们偶尔会允许儿童到现场体验工作/见习，也会提供奖学金项目。因此，为了确定适用性和管理相关芝商所设施的出入权限及有关儿童在现场期间的情况，我们可能会收集、处理和分享其个人信息（比如姓名、联系方式、父母/监护人、工作史及潜在敏感信息）。
对于居住在中国境内且未满14岁的未成年人，我们必须征得其父母或监护人明确同意才能收集其个人信息（如有）。
我们可能处理您个人数据的目的如下所列：
- 核实您的身份、任职资格，以及确认您依法有权在我们计划雇用您的所在国家或地区工作。
- 核实工作经历、资质、经验和推荐信。
- 招聘和选拔，包括面试、评估、决选、录用通知书和福利（如适用）。
- 就招聘流程与您进行的通讯。
- 向您发送定期和定制的最新资讯，包括与您专业领域相关的就业机会、公司资讯、活动以及符合您兴趣的信息（当您决定加入人才网络后）。
- 履行我们在特定司法管辖区的平等机会和报告义务。
- 建立、维护或行使我们的法定权利。
- 通过数据分析研究，监控和改进招聘流程，以审视并更好地理解求职及招聘趋势。
- 针对您的招聘做出决策。
- 确定您可能为我们工作所遵循的条款。
- 企业管理，包括记录保管义务、审计等；适用情况下的雇用前行政和管理工作（如适用），包括准备合同和非合同文件（如适用），以及安排系统访问和楼宇门禁权限。
- 欺诈预防。
- 适用时，根据英国金融行为监管局(FCA)高级管理人员与认证制度，确定适宜性。
在相关、必要且适用当地法律允许的范围内，我们可能处理特殊类别个人数据的额外目的如下所列：
- 我们将使用您的种族或民族或族群及宗教信仰等相关信息，以确保对平等机会进行有效监督和报告。
- 我们将使用有关工会会员身份的信息，以确保您作为工会成员的权利不受侵犯。
- 我们将仅根据满足我们的FINRA要求或向个人授予芝商所安全设施和系统的访问权限所需，收集并处理个人指纹，即常驻芝加哥和纽约的人员。在收集生物特征数据（即指纹）以便进行背景调查之前，我们会向个人提供一份生物特征安全声明的副本。
- 我们将使用您的健康或残疾状况等相关信息，以确保您在工作场所的健康和安全，评估您对工作的适合性，并在您求职成功后对工作场所进行适当调整。
对于某些职位，我们依法必须开展犯罪背景调查，而且我们能以这种方式处理您的个人信息是因为处理对于满足一项监管要求必不可少；此要求规定我们必须采取措施，确定您是否采取非法行为或存在不诚实、渎职或其他严重不当的行为。在其他任何情况下，我们只会在得到您明确同意且遵守适用法律的情况下收集和处理犯罪记录信息。
根据以上内容，仅在面向您的招聘已成功完成，并且芝商所已决定录用您的情况下，我们才会开展犯罪背景调查。在此类情况下，我们的录用将要求顺利完成此类背景调查。
我们如何使用您受扶养人的信息？
根据适用法律，我们可能收集您家属的个人信息，以履行移民法律对我们规定的法律义务，并根据您有权享有的福利，管理面向他们的福利。
我们可能根据本隐私声明共享您的受扶养人的个人信息，或按照法规规定与政府当局共享。您家属的所有个人信息将由我们根据本隐私声明和适用法律进行处理。
自动化决策
当电子系统在无人工干预的情况下使用个人数据进行决策时，就会发生自动化决策。
我们不打算仅根据自动化决策做出任何对您将有重大影响的决定。
我们可能与芝商所旗下实体、服务提供商或其他第三方共享您的数据。我们要求接收数据的实体保护您的数据，仅根据我们的指示处理您的个人数据，并且依法对待您的数据。我们与这些处理您个人数据的外部第三方签订有协议，以确保其遵守适用的数据保护法律。我们可能出于特定目的，与此章节所述的实体共享您的个人信息。
- 芝商所：我们可能与芝商所的其他实体共享您的个人信息，例如用于业务或行政管理以及差旅和住宿安排。
- 服务提供商：我们可能与受聘协助我们实施招聘流程的服务提供商共享您的个人信息。此类服务提供商可能包括IT或系统维护服务提供商、数据或数据主机、通讯服务提供商、背景调查和在线评估提供商、协助我们实施招聘流程的招聘和猎头机构、记录保管公司、会计师、审计师或其他专业顾问。
- 企业交易：如果对于推动考虑、谈判或完成对我们业务的合并、重组或收购或对我们部分或全部资产的出售、清算或转让有合理必要性，我们可能共享您的个人信息。
- 法律规定的第三方：经适用法律允许，我们将共享您的个人信息，以遵守对我们有约束力的法律。例如，我们可能为回应法院命令或传票，或回应执法机构的有效要求而共享您的个人信息。
- 出于其他目的的第三方：我们可能在必要情况下与任何第三方共享您的个人信息，以保护我们的权利；这可能包括检测、预防或应对欺诈、知识产权侵权或其他非法活动；以及包括属于我们或相关第三方的有形或无形资产。
- 监管机构和政府当局：我们可能还需要与监管机构共享您的个人信息，或经适用法律允许，以其他方式遵守法律。这可能包括向监管机构（包括但不限于英国信息专员公署、CFTC（美国商品期货交易委员会）和英国健康与安全执行局）披露以及向我们的股东披露。
经适用法律允许，我们在芝商所开展业务所在的任何国家或地区处理从您收集或与您有关的信息。在一些情况下，您的信息可能会被传输到不被视为根据适用法律（如欧盟法律）对信息提供充分保护的国家/地区，以及在该等国家/地区存储和处理。当我们进行此种传输时，我们有赖于您的明确同意（根据适用法律的要求）并/或根据适用的法律要求，采取适当保障措施（包括但不限于签署标准合同条款）。经适用法律允许，位于您原籍国境外的信息可能由该国政府或其机构通过合法命令访问。有关已实施的适当保护措施的详细信息，或者如欲获得副本，请通过privacy@cmegroup.com联系我们。
我们会在达成本隐私声明中所列目的必要的期限内保留您的个人信息，除非适用法律或监管要求规定有对我们可能适用或保护我们的权利所必需的更长保管期限。
如果招聘成功，信息就会被保留，对其的使用将属于《芝商所同事隐私声明》的范畴，当您入职芝商所后即可查阅此声明。
如果招聘未成功，我们也可能在适用法律规定的情形下征得您同意后保留您的个人数据，并对其进行处理，以评估您对组织内未来职位的适合性。假如我们之间发生与招聘有关的争议，我们也可能保留您的信息。我们事后将根据我们的数据保留政策和适用法律，删除您的信息。
为确定个人数据的适当保留期限，我们会考虑个人数据的数量、性质和敏感性、未经授权使用或披露您的个人数据所造成的潜在危害风险、我们处理您个人数据的目的和我们能否通过其他方式达到这些目的，以及适用的法律要求。
在某些情况下，我们可能对您的个人数据进行匿名化处理，使其无法再与您建立联系，在此情况下我们使用此类信息时无须再通知您（因为经过匿名化处理后，此类信息将不再构成个人数据）。
我们采用技术、行政和物理安全保护措施，保护我们收集或收到的信息避免丢失和未经授权的访问、用途变更或披露。请注意，尽管我们持续努力，但没有完美或牢不可破的安全措施。此外，对于您通过我们无法控制的网络（包括互联网和无线网络）传输给我们的信息，我们不对其安全性负责。
按照当地法律，您可对自己的个人信息拥有特定的额外权利。例如，欧盟和其他国家/地区的居民可能有权：访问个人信息，纠正个人信息，要求删除个人信息，限制我们使用个人信息，反对个人信息的某些用途，接收可用电子格式的个人信息并传输给第三方（也称为数据可移植性权利），向当地数据保护当局投诉，或撤回任何支持使用或披露个人信息的同意。如果您对您可能享有的权利有任何问题，请通过第14节中列出的渠道联系我们。
如果您居住在加利福尼亚，您可能享有关于您个人信息的某些权利，包括访问我们所持有的您个人信息的权利以及在某些情形下选择不分享您个人信息的权利。行使您所享权利的请求可发送电子邮件至privacy@cmegroup.com以书面形式提交给我们，或致电+1 866 716 7274。
请注意，为行使任何权利，我们可能要求您提供额外的个人信息，以确认您的身份。
我们承诺仅在相关、必要且适用当地法律允许的范围内使用您的个人数据。在我们依赖我们正当商业利益的情况下，我们进行了评估，对您与我们的权利进行了平衡，以确保我们的利益不会被您保护您信息的利益所压倒。
本声明所述的针对不同目的的法律依据如下所述，具体以当地法律的适用规定为准：
法律依据
|
目的
|
|---|---|
在与您建立合同关系之前应您请求采取措施而所必需 |
|
遵守法定义务 |
|
同意 |
|
正当利益 “正当利益”不适用于处理中国居民的个人信息。* |
|
* 如果您在中华人民共和国（“中国”，在本《芝商所同事隐私声明》中，不含中国香港、中国澳门和中国台湾地区）境内，我们根据您向我们提供的对本声明的明确同意以及中国数据隐私法律允许的其他法律依据（而非按照正当利益）处理您的个人信息。
可以。我们可能随时更新本隐私声明。如有任何重大变更，我们会在符合实际情况的合理范围内尽快向您提供本声明更新后的副本。本声明不时生成的最新版本可在我们的隐私页面上查阅。
我们还可能不时通过其他方式告知对您个人数据的处理情况。
如果您未能在我们要求时提供特定信息，我们可能无法履行已与您签订的合同（例如向您付款或提供福利），或我们可能无法履行法定义务（例如确保工人的健康和安全）。
如果您对本隐私声明或我们如何处理您的个人数据有任何疑问，或想要行使任何权利，请联系隐私合规部(privacy@cmegroup.com)。
芝加哥商品交易所集团
20 S Wacker Drive
Chicago, IL 60606
+1 312 930 1000
+1 866 716 7274（仅限美国）
privacy@cmegroup.com
就欧盟/欧洲经济区、新加坡或印度境内的数据保护而言：
- 您个人数据的控制者是雇用或聘用您的公司。该实体负责决定我们如何持有和使用您的个人信息。整个芝商所的完整控制者清单可在此处找到。此外，芝加哥商品交易所集团（我们的美国母公司）也是共同数据控制者。本隐私声明乃代表芝商所和芝加哥商业交易所(Chicago Mercantile Exchange Inc.)提供。
- 芝商所已指定一名数据保护官，可通过privacy@cmegroup.com与其联系。
- 芝加哥商品交易所集团、芝加哥商业交易所以及上述非欧盟/欧洲经济区实体均已指定CME Operations Limited作为其在欧盟/欧洲经济区的代表。
