自2022年3月9日起生效
芝加哥商品交易所集团及其每家子公司和附属机构（统称“芝商所”和“我们”）致力于保护您的个人信息。根据对我们适用的隐私法律和法规，芝商所是您个人信息的控制者或处理者。请参阅以下第17条，详细了解您如何能联系我们。
本隐私声明（“声明”）旨在说明我们如何处理您的个人信息，使您了解我们收集信息的内容、用途、共享对象以及您享有的权利。我们开展的处理可能包括收集、保存、修改、访问或销毁个人信息，并可能以人工或自动方式完成。
个人信息（也称为“个人数据”或“数据”）是指可用于识别您、您的设备或（如果您住在加利福利亚）您的家庭的任何信息。其中包括直接标识符，例如您的姓名和联系方式，但也包括间接标识符，例如我们可能从您访问我们服务所用的电子设备中收集的数据。
如果您对本声明或我们如何使用您的数据有任何疑问，可参考以下“联系方式”章节
如果您与我们有以下任何关系，则本声明对您适用：
- 企业代表 - 您是我们的任何企业客户的代表（如雇员或董事）
- 服务用户 - 您使用我们的任何平台或服务
- 网络访客 - 您访问我们的网站(www.cmegroup.com)或任何社交媒体页面，或您通过任何第三方网站与我们互动（例如在我们在第三方网站发布的任何博文或贴文进行评论）
- 订阅用户 - 您通过订阅接收芝商所的通讯
- 购买者 - 您向我们购买任何服务或产品等
- 沟通者 - 您通过线上、电话、贴文或其他任何方式与我们联系。
- 供应商 - 您向我们提供服务，或受雇于向我们提供服务的公司
- 第三方客户 - 您是与我们有关系的第三方的客户
- 股东 - 您持有芝商所的直接或间接股本权益
- 捐助者 - 您为我们在美国的政治行动委员会(PAC)捐款
- 奖学金候选人 - 您通过CME Foundation申请奖学金
如果您是我们某个空缺职位的申请者或求职者，则您可通过《候选人隐私声明》详细了解我们如何使用您的数据。
根据您与我们之间关系的性质、您所在的位置以及您使用的产品和服务，我们可能收集并以其他方式处理与您有关的以下个人信息，在某些情况下包括敏感的个人信息：
- 账户偏好和分析
有关您指定的偏好和您对我们服务的使用情况的信息。 - 音频、电子、视频或类似信息
包括在工作场所、招聘活动中拍摄的照片或闭路电视录像等信息。 - 身份验证信息
使您能访问我们服务的凭证，包括您的用户ID、密码、易记住的信息。 - 通讯记录
您与我们之间任何通讯的记录，包括电子邮件、我们的网站（例如通过我们的“反馈表单”）、电话、社交媒体和信函。 - 联系方式
您的姓名、头衔、家庭住址、办公地址、公司名称和类型、职位、电子邮件地址、电话号码和手机号码。 - 设备和电子信息
我们从您访问我们的服务所用的设备中收集的具体信息，包括您的IP地址、Cookie、有关与我们系统的互动情况的活动日志、在线标识符、设备类型、操作系统、浏览器、唯一设备标识符和地理位置数据。 - 服务使用情况
当您操作我们的服务（例如我们的某个软件应用程序）时，我们会收集您的使用情况记录，包括您进行的交易、您选择的信息、您何时访问设备及持续时间的日志、任何登录失败的详情以及您选择下载的任何信息。 - 身份识别信息
- 用于识别您身份的信息，例如国民保险号（仅限英国）、社会保障号、个人身份号（仅限瑞典）、出生日期、出生地、护照、驾照以及地址证明。
- 财务信息
信用卡/借记卡详情。 - 财务状况
用于确定您的信用价值的信息，例如您的信用评级、银行对账单和税务信息。 - 产品和服务偏好
产品更新偏好、市场活动报告、交易和技术通讯以及清算和市场监管警报，还有意见领袖和经济报告订阅。 - 职业信息
您的职位/职务、职能和您所供职组织的详情。 - 社交网络信息
社交网络帐号信息以及从社交网络帐号收集的个人信息。 - 网站贴文
您在我们网站的任何公共论坛（包括留言板和聊天室）提交的贴文、评论或其他信息。
此外在非常有限的情况下，我们还可能遵照适用法律对您收集以下类别的个人数据，此类数据可能具有敏感性：
- 生物特征数据
我们拥有严格的生物特征数据政策。指纹数据乃为金融业监管局(FINRA)目的而采集。 - 刑事定罪
与您可能具有的任何犯罪记录有关的信息，包括嫌疑、犯罪和定罪。
除您直接向我们提供的任何个人信息以外，我们还可能通过以下途径收集和获取与您有关的数据：
- Cookie和类似技术 - 当您访问我们的网站或使用我们的任何移动应用程序时，我们可能会采用Cookie和类似技术。为获得进一步详情，请参见下文第13节。
- 平台和服务监控 - 如果您使用我们的任何平台（如CME Globex），则我们可能收集您使用情况的数据。
- 第三方来源 - 其他组织可能允许我们访问特定数据，详情如以下第8条所述。
- 数据分析 - 我们可能通过分析流程推断或提取与您有关的特定数据，详情如以下第5条所述。
请参阅第8节“我们可能从谁手里获取您的数据及其原因”，了解我们可能从哪些类型的第三方接收您的个人信息的更多信息。
根据您与我们之间关系的性质、您所在的位置，我们对于您数据的可能用途如下：
- 处理您为了成为芝商所个人会员而提交的任何申请（通过在线表单或点击生效协议提交）
- 核实您的身份
- 执行“了解你的客户”(KYC)或反洗钱(AML)审查
- 评估您的信用价值
- 向您提供与我们的服务有关的客户服务和协助
- 就我们向您提供的任何服务与您沟通
- 协助您管理在我们这里建立的任何账户
- 监控您如何使用我们的任何服务以及我们的服务
- 根据您与我们的互动进行客户概况分析，以识别出对我们的产品和服务最有兴趣的个人
- 向您发送新闻通讯和营销材料（如果您已选择订阅），并且以其他方式宣传我们的产品和服务
- 个性化定制我们的服务
- 改进我们的产品和服务
- 登记您在我们的活动和会议中的出席情况
- 协助培训我们的员工和客户
- 管理我们的业务
- 遵守对我们适用的法律
- 保护我们自身并针对法律诉讼提出主张
- 保护我们的环境
- 管理我们的政治行动委员会
- 评估奖学金申请
- 股东服务
- 安全性以及保护我们的系统
为了提供我们的服务，有些个人信息是必要的，这样芝商所才能为您提供访问芝商所平台、信息或产品所需的权限。芝商所也需要个人信息对您进行身份验证，以便我们确定是您本人而非他人。如果您选择不提供必要的个人信息，我们可能无法为您的服务或访问提供便利。您可以随时选择接收或不接收营销通讯。
如果您在中华人民共和国（“中国”，在本声明中，不含中国香港、中国澳门和中国台湾地区）境内，我们根据中国数据隐私法律允许的法律依据（而非按照正当利益）处理您的个人信息。
我们承诺仅在相关、必要且适用当地法律允许的范围内使用您的个人数据。关于我们可能将您的数据用于哪些目的、与每项目的相关的个人信息的类别以及我们在欧盟和其他地方（如适用）中所依赖的法律依据，下文概述了进一步信息。我们还参考您与我们之间的关系，说明了在哪些情形下可能会进行此种处理。
处理目的 |
数据类别和与我们的关系类型 |
处理的法律依据（仅限相关司法管辖区） |
|---|---|---|
会员申请
|
数据类别
关系类型 公司代表 服务用户 |
|
核实您的身份
|
数据类别
关系类型 公司代表 |
|
“了解你的客户”调查
|
数据类别
关系类型 公司代表、信用报告机构 |
|
客户服务
|
数据类别
关系类型 公司代表、服务用户、网络访客 |
|
与您沟通
|
数据类别
关系类型 公司代表、服务用户、购买者、供应商、第三方客户、捐助者、奖学金候选人 |
|
管理您的账户
|
数据类别
关系类型 服务用户 |
|
营销目的
|
数据类别
关系类型 公司代表、服务用户、订阅者 |
|
个性化定制我们的服务
|
数据类别
关系类型 公司代表、服务用户、订阅者 |
|
改进我们的产品和服务
|
数据类别
关系类型 服务用户、网络访客 |
|
活动
|
数据类别
关系类型 公司代表、服务用户、订阅者、活动协调人、活动赞助商 |
|
同事培训
|
数据类别
关系类型 公司代表、服务用户 |
|
管理我们的业务
|
数据类别
关系类型 公司代表、专业服务 |
|
遵守适用于我们的法律
|
数据类别
关系类型 政府和执法机构。 |
|
法律程序和诉讼
|
数据类别
关系类型 执法机构、法律顾问 |
|
保护我们的环境
|
数据类别
关系类型 服务用户、网络访客 |
|
侦测潜在市场滥用行为
|
数据类别
关系类型 服务用户、网络访客、执法机构、法律顾问 |
|
管理我们的政治行动委员会
|
数据类别
关系类型 捐助者、公司代表 |
|
评估奖学金申请
|
数据类别
关系类型 公司代表 |
|
我们可能对您的个人信息进行汇总或匿名化处理，由此您在合理情况下不会被我们或其他任何公司重新识别身份，并且我们可能将经过匿名化处理的信息用于其他任何目的。
我们可能向芝商所旗下实体、服务提供商或其他第三方披露您的数据，以达成各种目的，实现我们的业务目标和/或遵守适用法律。我们与这些处理您个人数据的外部第三方签订有协议，以确保其遵守适用的数据保护法律。
我们可能向以下各方披露您的个人信息，以达成我们自身的目的，且并非出于金钱或其他价值考量：
- 芝商所会员 - 按需促进我们的业务运营、服务和产品。
- IT供应商 - 包括主机托管提供商、服务提供商和电信服务提供商，以管理我们的业务，并为我们的环境和运营提供支持。
- 营销服务提供商 - 在向芝商所提供专业服务的过程中，他们可能必须能够访问芝商所服务，以提供必需的系统服务，如主机托管服务、数据库营销、客户分析。
- 信用备谘机构 - 在您申请会员时，就您的信用评分和财务状况，调查您的信誉，以便我们进行“了解你的客户”调查。
- 第三方支付服务提供商 - 在您购买我们的产品或服务时处理付款。
- 监管机构和当局 - 作为一家全球性企业，芝商所需要服从全球众多金融和信息监管机构管理。芝商所还在多个司法管辖区设有机构，并需要遵守此类适用法律。因此，在适用法律允许的情况下，芝商所将与这些方共享信息，在与收集到的任何信息或任何声称的非法活动有关的任何调查或政府、法律或监管诉讼中完全配合州、地方、联邦和国际层面的法律、政府和监管实体、当局和官员。
- 专业顾问 - 包括会计师、财务顾问、律师和其他专业顾问，以便为审计、合规和公司治理职能部门提供支持。
- 执法机构 - 经适用法律允许，涉及犯罪活动的侦查和预防。
- 潜在买家和受让人 - 如果我们的业务或部分业务可能或已经出售或重组。
我们还可能出于任何目的，与任何人共享已清除身份信息或经过汇总的信息。如需详细了解我们可能对其披露数据的服务提供商或第三方，您可通过以下“联系方式”章节中提供的信息联系我们。
经适用法律允许，我们可能在芝商所开展业务所在的任何国家或地区处理从您收集或与您有关的信息。
在一些情况下，您的信息可能会被传输到不被视为根据适用法律（如欧盟法律）对信息提供充分保护的国家/地区，以及在该等国家/地区存储和处理。当我们进行此种传输时，我们有赖于您的明确同意（根据适用法律的要求）并/或根据适用的法律要求，采取适当保障措施（包括但不限于签署标准合同条款）。
经适用法律允许，位于您原籍国境外的信息可能由该国政府或其机构通过合法命令访问。
在开展此类传输时，我们根据适用的法律要求采取适当的程序和保护措施。如需详细了解所采取的适当保护措施或获取这些保护措施的副本，请通过以下“联系方式”章节中提供的信息联系我们。
中华人民共和国（“中国”）：
由您提供给我们的符合《中国个人信息保护法》定义的所有数据（包括个人信息）都将根据本声明进行使用、分发和维护，本声明构成您同意的合同条款的组成部分。如果您作为机构向我们提供此数据，您确认已征得相关数据主体的所有必要同意，并且您对数据的处理、使用和传输符合所有适用的中国数据隐私法律。如果您作为自然人向我们提供您的个人信息，您明确同意我们对此类数据的任何处理、使用或传输。在以上每种数据传输当中，您承认并同意数据可能被传输到中国境外。
我们可能不时从各类第三方获取您的特定数据，包括：
- 芝商所会员 - 按需促进我们的业务运营、服务和产品。
- 我们的企业客户 - 我们可能直接从客户（例如您代表的公司）获取信息
- 第三方机构 - 他们可能向我们提供代表我们从您收集的信息（例如代表芝商所开展背景调查的公司）
- 社交媒体平台 - 包括来自社交媒体页面或通过经由社交媒体平台提供之服务而公开可得的信息来源（例如领英、微信、微博、脸书、推特等）
- 与您有关系的第三方 - 如果您是某个第三方的客户，并且我们与该第三方有关系，我们可能从其获取信息
- 公开可用的政府和非政府数据 - 可从政府获取或以其他方式公开可用的与您有关的信息
按照当地法律，您可对自己的个人信息拥有特定权利。
例如，如果您居住在英国、欧盟和某些其他国家/地区，您可能享有以下权利：
- 访问 - 要求提供您数据的副本以及有关其如何被处理的信息
- 纠正 - 要求纠正我们持有数据中的任何不准确之处
- 清除 - 要求从我们的记录中清除您的数据
- 限制 - 要求我们不再处理您的数据
- 异议 - 对我们处理您数据的特定方式提出异议
- 传输 - 要求与第三方共享您的数据
- 撤回同意 - 如果我们需要您的同意才能处理您的数据，则您可随时撤回同意
- 投诉 - 您可有权向您当地的数据保护当局提出投诉。
如果您居住在法国，您还有权就您的个人信息在您身故后的处理向我们做出指示。
如果您居住在加利福尼亚，您可能享有关于您个人信息的某些权利，包括访问我们所持有的您个人信息的权利以及在某些情形下选择不分享您个人信息的权利。
未满18周岁的加利福尼亚居民，如果是我们针对此年龄段提供的任何服务的登记用户，可使用下文“联系方式”部分中的信息与我们联系，要求我们删除您发布到芝商所网站或相关平台的内容或信息。请注意，您的要求并不能确保有关内容或信息彻底或全面删除，这可能有多种原因，例如，您的部分内容可能已经被其他用户转载。
如要行使您的权利，请按照本声明以下“联系方式”章节中所列的信息联系我们
请注意，您的部分权利并不是绝对的，可能在某些情况下我们无法按照您的要求执行。在某些情况下，我们还可能要求您提供额外的个人信息，以证实您的身份。
当电子系统在无人工干预的情况下使用个人数据进行决策时，就会发生自动化决策。
芝商所可能使用自动化分析来识别对我们的产品最感兴趣的个人，由此我们可能就芝商所的产品或服务联系这些个人。
我们采用技术、行政和物理安全保护措施及其他合理的安全措施，保护我们收集或收到的信息避免丢失和未经授权的访问、用途变更或披露。请注意，尽管我们持续努力，但没有完美或牢不可破的安全措施。此外，对于您通过我们无法控制的网络（包括互联网和无线网络）传输给我们的信息，我们不对其安全性负责。
芝商所根据内部记录管理和保留政策以及可能对我们适用的监管要求，在业务关系存续期间或规定的期限内保留个人信息。
为确定个人数据的适当保留期限，我们会考虑个人数据的数量、性质和敏感性、未经授权使用或披露您的个人数据所造成的潜在危害风险、我们处理您个人数据的目的和我们能否通过其他方式达到这些目的，以及适用的法律要求。
我们通过合理的努力确保此类信息的所有实例（例如生产、备份等）完全删除，包括您的任何个人信息。如需提交访问、纠正或删除的要求，请参考以下“联系我们”章节。
关于我们在我们的网站上如何使用Cookie的进一步信息，请参见我们的Cookie声明。
我们的网站和服务通常不面向未满18岁的未成年人。如果证实我们收集的任何个人信息是由未满13岁的未成年人提供，我们将及时删除该信息。如果您从欧盟/欧洲经济区访问我们的网站，或者如果您访问欧盟/欧洲经济区网站，则年龄限制为16岁。如果您从中国境内访问我们的网站，或如果您访问中国的网站（如有），则年龄限制为14岁。
在某些情形下，我们是代表我们的某位客户处理您的个人信息，并且不会将之用于我们自己的目的。例如，我们的客户可能会将您的信息上传到我们服务器上托管的某一应用程序。在这种情况下，芝商所是作为另一公司的处理者或服务提供商，而另一公司是控制者或负责处理您个人信息的企业（该等术语均如适用的数据保护法律中所指）。本隐私声明不适用于芝商所作为处理者或服务提供商的情形，您应参考向我们提供您的个人信息的组织的隐私声明。
根据适用的中国数据隐私法（其中“数据控制者”和“数据处理者”之间没有区别），上述内容不适用于芝商所。但是，您仍应参阅向我们提供您个人信息的组织的隐私声明；在这种情形下，我们将被视为第三方数据处理者。
我们可能不时更新本声明。例如，我们对您收集的数据或对其用途可能有变化。
每当本声明有重大变化，我们都会通知您。
如果您对我们如何处理您的数据有任何意见、疑问或担忧，请联系我们：
电子邮箱： Privacy@cmegroup.com
邮政地址：
20 S Wacker Drive
Chicago
IL 60606
电话：+1 866.716.7274
就欧盟/欧洲经济区境内的数据保护而言：
芝商所的完整公司清单和每家公司的联系方式可在此处找到。
- 芝商所设有一个指定的数据保护办公室，并为多家CME实体而登记。可通过Privacy@cmegroup.com与之联系
