自2022年3月9日起生效
芝加哥商品交易所集团及其每家子公司和附属机构（统称“芝商所”）致力于保护您的个人信息。本声明旨在使那些能够以物理或逻辑方式访问芝商所的所有现任和前任雇员、内部顾问、承包商、临时人员以及代理人和供应商（下称“同事”、“您”、“您的”）了解芝商所如何处理其个人数据。此类处理可能包括收集、存储、修改、访问或销毁个人信息，并可能以人工或自动方式完成。
个人信息或个人数据指可由此识别您身份的与您有关的任何信息。不包含匿名数据。
本声明不构成任何雇佣合同或任何其他旨在提供服务的合同的一部分。为免生疑问，本声明对任何人士的适用均无意改变因您与我们之间的关系而引致的您的地位或状况。
在相关、必要且适用当地法律允许的范围内，我们可能收集、存储和使用以下类别的个人数据：
- 可识别您身份的信息
例如，您的姓名、出生日期、护照、签证、驾照、政府签发的身份证号、车辆登记、安全通行证详细信息、签名、IP地址和GPS信息 - 个人联系方式
例如地址、电话号码和个人电子邮件地址 - 人口统计资料或受保护的类别特征
例如性别、婚姻状况、国籍、居留权或居住地以及移民身份 - 家庭信息
例如，您配偶、伴侣或受扶养人的姓名、出生日期和其他识别信息；近亲；紧急联系人以及关于亲职假的信息 - 职业或就业相关信息
例如，职衔、工作地点、雇佣或聘用条款、工作成果、雇佣日期、休假日期、解雇或离职详细信息、缺勤日期、工时、工日、工作职责、职业生平、技能和专业会员身份、合规/培训记录以及秘匙卡扣或安全卡使用记录 - 健康保险信息
例如，受益人、愿望表达表格、保单保障范围、国民保险号 - 财务详细信息
例如，银行账号、工资记录、税收状况、开支、公司卡详细信息、薪酬历史、福利待遇 - 招聘信息
例如，工作权利证明文件副本、推荐信、背景调查结果（如适用）、教育背景和水平/学历、薪资期望以及简历或求职信中包含的或作为求职流程的一部分提供的其他信息 - 通讯
例如，公司手机详细信息、通过我们网络发送的消息的副本、来自您的或与您有关的书面通讯 - 互联网或其他电子网络活动信息
例如，关于芝商所向同事所发放设备的信息（例如发放了哪些设备、设备的IMEI号、MAC设备地址、手机号）、资源或设备使用的详细信息（例如移动数据使用、电池使用、使用的应用程序、拨打的电话、发送的短信）、关于您对我们计算机或其他通讯系统所作使用的信息（例如，所使用应用程序的日志、下载、上传和所采取的操作）、IP地址、登录和登出信息、会话/使用时长、登录位置、浏览历史、搜索历史、与我们网络某些部分的交互 - 绩效审查和评估
例如，绩效发展目标、绩效改进计划、360度反馈、财务业绩和盈利能力、利用率详细信息、性格和评估结果 - 纪律和申诉信息包括与工作场所调查有关的信息
- 个人交易信息如芝商所政策所述。
- 关于偏好的信息
例如，特征、心理测验、行为、态度、倾向、能力或资质 - 音频、电子、视觉、热性能或类似信息
例如，职业照片、在工作场所或工作活动中拍摄的照片、闭路电视片段、电话记录、会议录音/录像、培训或业务简报
此外在非常有限的情况下，我们还可能遵照适用法律对您收集以下类别的个人数据，此类数据可能具有敏感性：
- 关于敏感特征的信息
例如，适用法律要求的或您自愿提供的您的国籍、人种或种族、宗教信仰、性取向和政治观点 - 关于刑事定罪和犯罪行为的信息，有关犯罪史的信息，该等信息可在受雇期间提供，并可用于评估是否继续雇用或聘用个人。
- 生物标识符，参见我们的生物特征信息安全政策了解更多信息。
- 关于您的健康的信息，以便执行芝商所政策或监管福利责任，包括任何身体状况、残疾、健康和疾病记录，包括：
- 工作站评估；
- 考虑作出与残疾有关的任何合理调整；
- 任何缺勤的详细信息（假日除外），包括休病假的时间（包括缺勤证明和工作适合性证明）；及
- 因我们向独立职业健康提供商或负责您保健事宜的医疗从业者作出任何转介而提供的关于您的健康和/或任何身体状况的信息。
如果我们超出以上范围或出于本声明未指定的目的收集您的个人数据，我们将会向您告知此类变更。
在相关、必要且适用当地法律允许的范围内，
- 除了您直接向我们提供的个人数据（包括在您申请我司工作时和通过招聘和适职流程），我们可能会从第三方收集关于您的某些信息，包括就业和/或招聘机构、前雇主、福利提供商、医疗保健提供商、社交媒体（比如领英）或在线股票交易门户网站、背景调查提供商或信用备谘机构、政府机构和其他相关来源。
- 在您与我们合作期间，我们也将在工作相关活动、您使用我们的系统以及在管理我们与您关系的过程中持续收集您的个人数据。
- 我们也将通过工作场所监控持续地自动收集关于您的信息。参见我们的《行为守则》和《当地雇员手册》了解更多信息。
您无须提供我们所要求的特定信息，是否提供此类信息完全自愿。然而，为实现本声明所述目的，有些信息是必要的，因此，如果您未能提供我们在请求时表明必须提供的信息，我们可能无法管理我们与您的关系（比如向您付款或提供福利）或履行我们与您签订的合同（适用时），或者我们可能无法遵守我们的法定义务（比如确保工人的健康和安全）。
我们偶尔会允许儿童到现场体验工作/旁观。因此，为了管理相关芝商所设施的出入权限及有关儿童在现场期间的情况，我们可能会处理其个人信息（比如姓名、联系方式和父母/监护人）。
在相关、必要以及适用当地法律允许的范围内，我们可能会基于以下目的处理您的个人数据：
- 招聘和适职
- 对您的招聘或任命作出决定。
- 确定您为我们工作所遵循的条款。
- 确认您依法有权在我们计划雇用您的所在国家或地区工作。
- 向意向雇主提供工作证明推荐信。
- 管理您的薪资、福利和费用报销
- 向您付款，并在就纳税目的您作为雇员或被视为雇员的情况下，扣除税款和其他政府供款。
- 向您提供福利和在其他方面为管理福利的目的与供应商进行联络。
- 邀请您参与芝商所运营的任何股份计划，授予此种股份计划项下的奖励和管理您对此种股份计划的参与。
- 让您加入养老金安排。
- 管理我们与您的关系或履行我们与您签订的合同（适用时）。
- 管理您的公司信用卡，并报销您的业务相关费用。
- 进行绩效审查，管理绩效和确定绩效要求。
- 对薪资审核和薪酬作出一般决定。
- 评估您的绩效和支持您的职业发展
- 评估针对特定工作或任务的资历和适宜性，包括关于分派或晋升的决定。
- 进行和完成教育、培训及发展活动和要求。
- 保存疾病和其他缺勤记录。
- 收集与申诉或纪律事宜有关的信息和证据。
- 对是否继续雇用或聘用您作出决定。
- 为终止我们的工作关系作出安排。
- 在您的角色范围内与芝商所的商业运作相关的活动
- 规划和作出差旅安排。
- 公司活动管理。
- 维护员工通讯录数据库（以协助企业的有效运营）。
- 提供员工协作工具（以协助企业的有效运营）。
- 芝商所业务的管理
- 平等机会监测。
- 为未来的意向收购方/兼并合作伙伴（如有出现）提供部分或全部业务或部分与您所在企业的外包或出售或组合（包括通过收购）有关的信息。
- 进行业务运营、管理和规划，包括会计和审计、营销和业务开发、成本管理及业务连续性（以确保企业有效运行）。
- 进行数据分析研究，以审查和更好地了解雇员保留率和流失率。
- 合规目的及与任何法律诉讼有关的事项
- 处理涉及您、组织和/或其他雇员、工人、承包商及第三方的法律纠纷（包括工伤事故）和保护我们的利益。
- 预防诈骗和其他非法活动或不当行为。
- 确定您是否适合工作和所需的工作场所调整，并作出有关决定。
- 遵守健康和安全义务。
- 处理您有关您个人信息所享权利的请求。
- 监控您对我们信息和通讯系统的使用情况，以确保遵守在OpenExchange上公布的或以其他方式向您传达的《行为守则》和其他芝商所政策中所载列的我们的IT与数据安全政策。
- 确保遵守在您的合同（适用时）中载列的、在OpenExchange上公布的或以其他方式向您传达的适用政策和公司治理义务（包括维护内幕人员名单和法定记录）（包括为了确保企业有效和高效运行）。
- 确保网络和信息安全，包括预防对我们计算机和电子通讯系统的未经授权访问，以及预防恶意软件的传播（包括确保在遵守我们须遵从的所有要求时企业有效和高效运行）。
- 满足并确保遵守我们的法定和监管义务以及世界上任何有管辖权的监管机构的要求和建议（以适用于芝商所任何成员的为准，包括为了保护我们的利益和确保在遵守我们须遵从的所有要求时企业有效运行）。
- 适用时，向任何相关监管机构或当局为您进行登记或证明（例如通过英国金融行为监管局的SMCR制度）。
- 运行举报热线/系统（以提供一种举报、调查和处理非法或不道德行为的手段）。
在相关、必要且适用当地法律允许的范围内，我们可能处理特殊类别个人数据的额外目的如下所列：
- 我们将使用与请假有关（无论是病假或与家庭相关）的信息，以遵守雇佣和其他法律。
- 适用时，我们将为职业健康目的使用与您的身体或心理健康或残疾状况有关的信息，以确保您在工作场所的健康与安全，评估您是否适合工作，提供适当的工作场所调整，监控和管理病假以及管理福利。
- 在美国，我们将为了您的治疗、福利支付以及《HIPAA隐私做法声明（美国雇员）》中所概述的我们福利计划的医疗操作而使用您的个人健康信息(PHI)，在美国境外也将用于相同目的。
- 我们将使用与您的人种或民族或种族血统、宗教、哲学或道德信仰或您的性生活或性取向有关的信息，以确保进行有意义的平等机会监测和报告。
- 我们将为调查潜在违反《行为守则》或其他芝商所政策的行为之目的而使用上文提及的任何特殊类别个人数据。
更多信息
在当地法律允许的范围内，我们可能会使用关于刑事定罪和犯罪行为、犯罪史的信息，以确认您对特定工作的适宜性，完成雇用或聘用邀请，在调查和处理经内部渠道或通过我们的举报热线/系统报告的问题时处理与所指称犯罪行为有关的信息，或根据法律要求与监管机构分享与任何被指称不当行为、违法行为或可控告之监管要求违反行为有关的此类信息。
对于某些职位，我们依法必须开展背景调查，而且我们能以这种方式处理您的个人信息是因为处理对于满足一项监管要求必不可少；此要求规定我们必须采取措施，确定您是否采取非法行为或存在不诚实、渎职或其他不当行为。这均将在适职期间完成，并将根据芝商所的《全球背景调查政策》每三年确认一次。在任何其他情形下，我们只会在当地法律允许的范围内，或在法律要求和允许时在取得您明确同意的前提下，根据适用法律收集和处理犯罪记录信息。
我们如何使用您受扶养人的信息？
在适用法律的规限下，我们可能会收集与您的受扶养人有关的信息，以便根据您的福利待遇管理他们享有的福利或遵守我们在移民法律下的法定义务。
我们可能根据本隐私声明共享您的受扶养人的个人信息，或按照法规规定与政府当局共享。您的受扶养人的所有个人信息将由我们根据本隐私声明和适用法律进行处理。
仅限中国香港：您承诺将本隐私声明通知您的受扶养人。
自动化决策
当电子系统在无人工干预的情况下使用个人数据进行决策时，就会发生自动化决策。
芝商所可根据适用法律通过对位于任何芝商所信息资源或芝商所设施上的任何内容或材料进行监控或监视活动来做到这一点。芝商所可向第三方提供在其监控活动期间获得的信息，包括监管机构和执法机构。
我们可能与芝商所旗下实体、服务提供商或其他第三方共享您的数据。我们要求接收数据的实体保护您的数据，仅根据我们的指示处理您的个人数据，并且依法对待您的数据。我们与这些处理您个人数据的外部第三方签订有协议，以确保其遵守适用的数据保护法律。我们可能出于特定目的，与此章节所述的实体共享您的个人信息：
- 芝商所成员：我们可能与其他芝商所实体分享您的个人信息，例如，为了发放工资、管理和提供福利或雇主发起式计划、维护我们的标准记录系统、工作场所监控、费用报销、差旅和住宿、再安置服务、雇员评估、IT基础设施、培训、电话服务或康健评估和服务。
- 服务提供商：我们可能会与我们聘用的协助我们进行雇佣相关活动的服务提供商分享您的个人信息。此种服务提供商可能包括股权计划行政管理人、经纪人、福利提供商、薪资管理公司、IT或系统维护提供商、系统或数据主机、通讯提供商、记录留存公司、会计师、审计师、其他专业顾问或帮助支持迁移服务的其他供应商。
- 企业交易：如果对于推动考虑、谈判或完成对我们业务的合并、重组或收购或对我们部分或全部资产的出售、清算或转让有合理必要性，我们可能共享您的个人信息。
- 法律规定的第三方：经适用法律允许，我们将共享您的个人信息，以遵守对我们有约束力的法律。例如，我们可能会在回应法院命令或传票时，或在回应执法机构的有效请求时，或与在法律要求时与您的未来雇主，分享您的个人信息。
- 出于其他目的的第三方：我们可能会在必要时与任何第三方分享您的个人信息以保护我们在以下方面的正当商业利益：保护我们的权利；强制执行我们的使用条款；侦测、预防或应对诈骗、知识产权侵权或其他非法活动；以及保护属于我们或相关第三方的有形或无形财产的安全。
- 监管机构和政府当局：我们可能还需要与监管机构分享您的个人信息，或在适用法律允许的情况下，为了以其他方式遵守适用于任何芝商所成员的法律而分享您的个人信息。这可能包括向税务当局提交申报表以及向我们的监管机构（包括美国证券交易委员会、美国商品期货交易委员会、健康安全局以及当地金融监管当局和数据保护当局等）和股东作出披露。
经适用法律允许，我们在芝商所开展业务所在的任何国家或地区处理从您收集或与您有关的信息。在一些情况下，您的信息可能会被传输到不被视为根据适用法律（如欧盟法律）对信息提供充分保护的国家/地区，以及在该等国家/地区存储和处理。当我们进行此种传输时，我们有赖于您的明确同意（根据适用法律的要求）并/或根据适用的法律要求，采取适当保障措施（包括但不限于签署标准合同条款）。经适用法律允许，位于您原籍国境外的信息可能由该国政府或其机构通过合法命令访问。有关已实施的适当保护措施的详细信息，或者如欲获得副本，请通过privacy@cmegroup.com联系我们。
我们会在达成本隐私声明中所列目的必要的期限内保留您的个人信息，除非适用法律或监管要求规定有对我们可能适用或保护我们的权利所必需的更长保管期限。我们会在您受雇或受聘于我们期间保存您的个人信息。当您结束受雇或受聘时，我们可能会为特定目的保留某些个人信息，比如为了遵守我们的法定义务、解决争议、进行工作场所调查、预防欺诈或对我们财产或数据的滥用以及保护我们的权利与利益。例如，根据当地雇佣或税收法律，我们可能负有法定义务在法律规定的时间内保留与您的雇佣有关的个人信息。
为确定个人数据的适当保留期限，我们会考虑个人数据的数量、性质和敏感性、未经授权使用或披露您的个人数据所造成的潜在危害风险、我们处理您个人数据的目的和我们能否通过其他方式达到这些目的，以及适用的法律要求。在许多情况下，您的个人数据将在您终止受雇或受聘后保存7年。
在某些情况下，我们可能对您的个人数据进行匿名化处理，使其无法再与您建立联系，在此情况下我们使用此类信息时无须再通知您（因为经过匿名化处理后，此类信息将不再构成个人数据）。
我们采用技术、行政和物理安全保护措施，保护我们收集或收到的信息避免丢失和未经授权的访问、用途变更或披露。请注意，尽管我们持续努力，但没有完美或牢不可破的安全措施。此外，对于您通过我们无法控制的网络（包括互联网和无线网络）传输给我们的信息，我们不对其安全性负责。
按照当地法律，您可对自己的个人信息拥有特定的额外权利。例如，欧盟和其他国家/地区的居民可能有权：访问个人信息，纠正个人信息，要求删除个人信息，限制我们使用个人信息，反对个人信息的某些用途，接收可用电子格式的个人信息并传输给第三方（也称为数据可移植性权利），向当地数据保护当局投诉，或撤回任何支持使用或披露个人信息的同意。如果您对您可能享有的权利有任何问题，请通过第14节中列出的渠道联系我们。
如果您居住在法国，您还有权就您的个人数据在您身故后的处理向我们做出指示。
如果您居住在加利福尼亚，您可能享有关于您个人信息的某些权利，包括访问我们所持有的您个人信息的权利以及在某些情形下选择不分享您个人信息的权利。行使您所享权利的请求可发送电子邮件至privacy@cmegroup.com以书面形式提交给我们，或致电+ 1 866.716.7274。
请注意，为行使任何权利，我们可能要求您提供额外的个人信息，以确认您的身份。
我们承诺仅在相关、必要且适用当地法律允许的范围内使用您的个人数据。在我们依赖我们正当商业利益的情况下，我们进行了评估，对您与我们的权利进行了平衡，以确保我们的利益不会被您保护您信息的利益所压倒。
本声明中所述不同目的法律依据将如下所述：
法律依据
|
目的
|
|---|---|
为履行我们与您的合同所必需。 |
|
遵守法定义务 |
|
正当利益 对于列出的每项目的，芝商所的正当利益是处理您的个人数据，以促成我们进行业务运作、商业活动和遵守当地法律法规。 “正当利益”不适用于处理中国居民的个人信息。* |
|
公共利益 |
|
* 如果您在中华人民共和国（“中国”，在本《芝商所同事隐私声明》中，不含中国香港、中国澳门和中国台湾地区）境内，我们根据中国数据隐私法律允许的法律依据（而非按照正当利益）处理您的个人信息。
可以。我们可能随时更新本隐私声明。如有任何重大变更，我们会在符合实际情况的合理范围内尽快向您提供本声明更新后的副本。本声明不时生成的最新版本可在我们的隐私页面上查阅。
我们还可能不时通过其他方式告知对您个人数据的处理情况。
如果您未能在我们要求时提供特定信息，我们可能无法履行已与您签订的合同（例如向您付款或提供福利），或我们可能无法履行法定义务（例如确保工人的健康和安全）。
如果您对本隐私声明或我们如何处理您的个人数据有任何疑问，或想要行使任何权利，请联系隐私合规部(privacy@cmegroup.com)。
芝加哥商品交易所集团
20 S Wacker Drive
Chicago, IL 60606
+1 312 930 1000
+1 866 716 7274（仅限美国）
privacy@cmegroup.com
就欧盟/欧洲经济区、新加坡或印度境内的数据保护而言：
- 您个人数据的控制者是雇用或聘用您的公司。该实体负责决定我们如何持有和使用您的个人信息。整个芝商所的完整控制者清单可在此处找到。此外，芝加哥商品交易所集团（我们的美国母公司）也是共同数据控制者。本隐私声明乃代表芝商所和芝加哥商业交易所(Chicago Mercantile Exchange Inc.)提供。
- 芝商所已指定一名数据保护官，可通过privacy@cmegroup.com与其联系。
- 芝加哥商品交易所集团、芝加哥商业交易所以及上述非欧盟/欧洲经济区实体均已指定CME Operations Limited作为其在欧盟/欧洲经济区的代表。
