2022年3月9日生效
芝加哥商品交易所集團及其每一家子公司和聯屬機構（統稱「芝商所」）均致力於保障您的個人資料。本政策的目的在於讓所有申請芝商所僱佣或聘用職位的個人（後稱「求職者」、「您」、「您的」）瞭解芝商所如何處理其個人資料。此處提及之處理可能包括個人資料的收集、儲存、修改、存取或銷毀，並可透過人工或自動化方式執行。
個人資訊或個人資料，係指可藉以識別您身份的任何個人相關資訊，但不包括匿名資料。
如果您接受芝商所僱佣或以其他方式受聘於芝商所，我們將需要收集更多您的相關資料並將您的資料用於其他用途，《芝商所同事私隱政策》已對此詳加敘述，一旦您收到錄用通知，便可取得該政策的存取權限。
我們可能在遵守當地適用法律之前提下，於相關及必要之限度內收集、儲存和使用您以下類別的個人資料：
- 可識別您身份的資料
例如您的姓名、出生日期、護照、簽證、駕照、政府簽發的身份識別號碼、車輛登記資訊、簽名。 - 個人聯絡方式
例如地址、電話號碼和個人電郵地址 - 人口特徵或受保護的分類特徵
例如性別、婚姻狀況、國籍、居所或居籍及移民狀況 - 職業與先前或當前就業相關資訊
例如職銜、工作地點、工作時數、工作天數、工作職責、工作簡歷、技能、興趣、專業會員身份、經歷及合規/培訓記錄 - 招聘資訊
例如工作權利證明文件副本、推薦信、工作申請資料、背景調查結果（如適用）、教育背景及水準/學歷、擬入職日期、預定的年假/假期日期、薪資期望以及其他資料，包括簡歷或求職信中包含的資料，或您在面試、評估或求職流程期間提供給我們的資料 - 求職狀況
例如求職申請的結果和相關原因，以及撤回求職申請的理由（如適用） - 財務詳情
例如稅務狀況、開支 - 通訊
例如來自您或與您相關的書面通訊 - 互聯網與其他電子網路活動資訊
例如資源使用的詳細資料，或有關您與我們網路的某些部分互動的資料 - 資質測試相關資訊
例如心理測試、態度、傾向、能力或資質 - 音訊、電子、視覺或類似資訊
例如職業相片、在工作場所或招聘活動中拍攝的相片，以及閉路電視系統中記錄的片段
此外，我們在極少數情況下，亦可能會遵循適用法律收集您以下類別的個人資料，這些資料可能具有敏感性質：
- 敏感特徵相關資訊
例如相關法律要求或您自願提供的個人國籍、種族或族裔、宗教信仰和工會成員身份之資訊 - 關於刑事定罪和犯罪行為的資料
關於犯罪史的資料，此為招聘流程的一部分並用於評估求職者是否適合某一職位 - 生物特徵識別資料
指紋（如適用） - 關於個人健康的資料
包括任何健康狀況及/或傷殘以及藥物和酒精測試結果（如適用）
如果我們收集的個人資料超出上述範圍，或收集目的未包含於此政策內，我們將會與您討論此等變動。
在相關及必要之限度內以及當地適用法律允許的範圍內：
- 除了您直接向我們提供的個人資料（例如透過線上申請、參加面試、完成測試/評估、向我們發送電子郵件或致電我們提供的資料）外，我們有時亦可能會從第三方收集關於您的某些資料，這些第三方包括就業及/或招聘機構、前僱主或您的其他推薦人、我們不時使用的招聘網站、背景調查機構或信貸諮詢機構、政府機構、高等教育院校和其他相關來源；
- 我們亦可從公司網站、互聯網搜尋、線上股票交易入口或LinkedIn等社群媒體平台收集公開可得的個人簡介資料；且
- 我們還可能透過自動方式收集關於您的資料（例如，當您與我們網路的某些部分互動時）。
您不見得一定要提供我們要求的某些資料，您可基於個人意願決定是否提供該資料。然而出於本政策所述目的，有些資料為必需，因此若您未能提供我們要求的特定必需資料，我們可能將無法成功處理您的求職申請。例如，若我們要求您就所申請職位提供推薦信，而您未能向我們提供該資料，這可能導致我們無法進一步處理您的相關職位申請。
在本政策中，芝商所認定之兒童為未滿18歲的個人。我們偶爾會允許兒童到現場體驗工作/實習，亦會提供獎學金項目。因此，為確定適用範圍和管理相關芝商所設施的出入/存取許可權及有關兒童在現場期間的情況，我們可能收集、處理和分享其個人資料（比如姓名、聯絡方式、父母/監護人、工作史及潛在敏感資料）。
就居住於中國境內且未滿14歲的兒童，我們是依據其父母或監護人的明示同意處理其個人資訊（若有）。
我們處理您的個人資料可能是出於如下目的：
- 驗證您的身份、職位資格，並確認您有合法權利在我們希望僱佣您的國家工作。
- 驗證您的工作經歷、資格證書、經驗和推薦信。
- 招聘和選拔，包括面試、評估、入圍、錄用和福利（如適用）。
- 與您就招聘流程進行聯絡。
- 向您發送定期的客製化快訊，包括與您的專業領域相關的就業機會、公司新聞、活動及與您的興趣相符的資訊（當您決定加入Talent Network時）。
- 遵守我們在某些司法管轄區內的平等機會和報告義務。
- 確立、捍衛或行使我們的法定權利。
- 透過資料分析研究來監控和改進招聘流程，以檢討和更深入瞭解求職和招聘趨勢。
- 對您的招聘作出決定。
- 確定您的工作條款。
- 企業行政管理，包括記錄留存義務、稽核等；如適用，職前行政管理和管理，包括編製合約和非合約文件（如適用），以及安排系統和建築設施的存取/進出權限。
- 預防詐騙。
- 如適用，根據英國金融行為監管局（FCA）高級管理人員與認證制度，確定適宜性。
在相關及必要之限度內以及當地適用法律允許的範圍內，我們亦可能會處理特殊類別個人資料，以作如下額外目的：
- 我們將使用與您的種族、國籍、族裔和宗教信仰有關的資料，以確保進行有意義的平等機會監測和報告。
- 我們將使用有關工會會員身份的資料，以確保您作為工會成員的權利不受侵犯。
- 我們之所以收集並處理個人指紋，僅是為了滿足美國金融業監管局（FINRA）的要求，或是為了授予個人（常駐芝加哥和紐約的人員）進出/存取芝商所安全設施和系統的權限。在收集生物特徵資料（即指紋）以作背景調查之前，我們會向個人提供一份生物特徵安全政策的副本。
- 我們將基於職業健康相關目的使用有關您健康或傷殘狀況的資訊，以確保您在工作場所的健康與安全，評估您是否適合工作，以及在您求職成功的情況下提供適當的工作場所調整。
對於若干職位，法律要求我們進行犯罪背景篩查，若監管要求規定我們要採取措施查實您是否曾犯下不法行為或曾參與不誠實、營私舞弊或其他嚴重不當行為，為遵守該監管要求，我們可在必要範圍內以此種方式處理您的個人資料。在任何其他情形下，我們僅會在取得您明確同意之前提下根據相關法律收集和處理犯罪記錄資料。
在前述規定之規限下，我們僅會在您的招聘工作成功及我們已為您提供芝商所相應職位時進行犯罪背景篩查。在該情況下，我們提供的工作機會將以此種犯罪背景篩查完成且結果令人信納為條件。
我們將如何使用與您的受養人有關的資料？
在相關法律之規限下，我們可能會收集與您的受養人有關的個人資料，以遵守我們在移民法律下的法定義務，從而根據您的福利待遇管理他們享有的福利。
我們可能會根據本私隱政策分享您受養人的個人資訊，或在法律要求的情況下與政府當局分享該資訊。我們將根據本私隱政策和相關法律處理與您的受養人有關的所有個人資料。
自動化決策
當電子系統在無人為干預的情況下使用個人資料作出決定，即產生自動化決策。
我們預料任何會對您產生重大影響的決定都不會純粹基於自動化決策。
我們可能會與芝商所實體、服務提供者或其他第三方分享您的資料。我們要求接收方保護您的資料安全，僅根據我們的指示處理您的個人資料，並依法對待您的個人資料。我們與此等負責處理您個人資料的外部第三方簽有協議，以確保外部第三方遵守適用的資料保護法律。我們可能會出於若干目的與本節所述實體分享您的個人資料。
- 芝商所：我們可能會與其他芝商所實體分享您的個人資料，例如，出於業務、行政管理、差旅和住宿安排等目的。
- 服務提供者：我們可能會與我們聘用來協助進行招聘流程的服務提供者分享您的個人資料。此類服務提供者可包括IT或系統維護提供商、系統或數據主機、通訊提供商、背景篩查和線上評估提供商、協助我們進行招聘流程的招聘和獵頭代理機構、記錄留存公司、會計師、稽核人員或其他專業顧問。
- 公司交易：我們可能會在必要合理的範圍內分享您的個人資料，以考慮、談判或完成我們業務的兼併、重組或收購或我們部分或全部資產的出售、清算或轉讓。
- 第三方（根據法律要求）：我們將在相關法律允許的範圍內分享您的個人資料，以遵守我們須服從的法律。例如，我們可能會在回應法院命令、傳票或執法機構的有效請求時分享您的個人資料。
- 第三方（出於其他目的）：我們可能會在必要時與任何第三方分享您的個人資料以保障我們的權利；這些權利包括偵測、預防或應對詐騙、智慧財產權侵權或其他非法活動，以及保護屬於我們或相關第三方的有形或無形財產的安全。
- 監管機構和政府當局：在相關法律允許之範圍內，我們亦可能需要與監管機構分享您的個人資料，或為在其他方面遵守法律而分享該資料。這可能包括向監管機構（舉例而言，包括英國資訊委員會(ICO)、美國商品期貨交易委員會(CFTC)和英國安全衛生執行署(HSE)）以及向我們的股東作出披露。
在適用法律允許的情況下，我們會在芝商所執行業務的任何國家處理我們自您收集到的資料或關於您的資料。在某些情況下，您的資料可能會傳輸到特定國家並於該國進行儲存和處理，且這些國家根據適用法律為資訊提供的保護普遍被認定為有所不足（與為資訊提供適當保護的歐盟法律不同）。當我們進行此類傳輸時，我們會取得您的明文同意（根據相關的法律要求），和/或根據相關法律要求採取適當保障措施（包括但不限於簽署內含標準條款的合約）。在相關法律允許的情況下，位於您本國以外的資料可能會被該國政府或其機關以合法方式存取。如需更多有關我方所採取之適當保障措施的資訊，或需要其副本，請聯絡我們：privacy@cmegroup.com。
我們只會在實現本私隱政策所述目的所必需的時間內保留您的個人資料，除非相關法律或適用於我方之監管要求有所規定，或我們為保護自身權利而有此必要時，才會保留更長的時間。
如果招聘工作成功，我們將保留資料，且資料的使用將適用《芝商所同事私隱政策》，您將可在入職芝商所之前得到該政策的存取權。
如果招聘工作未成功，我們可能會保留您的個人資料並進行處理，以評估您對芝商所未來職位和職責的適宜性，若相關法律要求此類保留/處理須取得您的同意，我們亦會加以遵循。倘若您與我方之間出現與招聘有關的爭議，我們亦可能會保留您的資料。日後我們將根據我方的資料保留政策和相關法律刪除您的資料。
為了確定個人資料的適當保存期，我們會考慮個人資料的數量、性質和敏感程度、未經授權使用或披露您個人資料的潛在傷害風險、我們處理您個人資料的目的和我們是否能夠透過其他方式實現這些目的，以及相關的法律要求。
在部分情形下，我們可能會對您的個人資料進行匿名化，使其不再與您有所關聯，在該情況下，我們可能會使用此種資料而不另行通知您（因為一旦匿名則將不再構成個人資料）。
我們使用技術、行政管理和物理安全保障措施保護我們所收集或接收的資料，以免這些資料承受損失或遭未經授權者存取、使用、修改或披露。請注意，儘管我們在相關方面持續努力，仍沒有任何安全措施是完美或無懈可擊的。此外，對於您透過我們無法控制的網路（包括互聯網和無線網路）向我們傳輸的資料，我們對其安全概不負責。
根據當地法律規範，您就您的個人資料可能享有某些額外權利。例如，歐盟和其他國家的居民可能有權：存取個人資料；糾正個人資料；要求刪除個人資料；限制我們使用個人資料；反對個人資料的某些用途；以可用電子格式接收個人資料並傳輸給第三方（亦稱為資料可攜權）；向當地資料保護當局投訴；或撤回任何支持使用或披露個人資料的同意。若對於您可能享有的權利有任何疑問，請透過第14節中列出的聯絡方式與我們聯絡。
如果您居住在加州，您可能享有關於您個人資料的某些權利，包括可存取我們所持有的您的個人資料，以及在某些情形下可選擇不分享您的個人資料。若欲行使您所享之權利，可將此要求以書面形式發送至privacy@cmegroup.com，或致電+1 866 716 7274。
注意，為行使任何權利，我們可能會要求您提供額外的個人資料以確認您的身份。
我們承諾僅在相關、必要的限度內使用您的個人資料，且資料之使用皆遵守當地適用法律。在我們依賴我們合法商業利益的情況下，我們會進行評估，對您與我們的權利進行平衡，以確保我們的利益不會被您保護您資料的利益所淩駕。
本政策中所述不同目的之法律依據如下，以適用當地法律者為準：
法律依據
|
目的
|
|---|---|
在與您建立合約關係之前，應您請求採取措施所必需 |
|
遵守法定義務 |
|
同意表示 |
|
合法利益 「合法利益」不適用於處理中國居民的個人資料。* |
|
*若您位於中華人民共和國（於此《芝商所同事私隱政策》內稱為「中國」，不包括香港、澳門特別行政區以及台灣）境內，我們會基於您就本政策提供給我們的明文同意，以及依據中國資料私隱法律（而非基於合法利益）處理您的個人資料。
是。我們可隨時更新本私隱政策。對於任何重大變更，我們將在合理可行的範圍內儘快向您提供一份更新後的政策副本。可在我們的私隱頁面查閱本政策不時更動的最新版本。
我們亦可能不時以其他方式向您通知與處理您個人資料有關的事宜。
如果您未能在接到請求時提供某些資料，我們可能無法履行我們與您簽訂的合約（比如向您付款或提供福利），或可能無法遵守我們的法定義務（比如確保工人的健康和安全）。
若您對本私隱政策或我們處理您個人資料的方式有任何疑問，或想要行使任何權利，請聯絡私隱合規部：privacy@cmegroup.com。
CME Group, Inc.
20 S Wacker Drive
Chicago, IL 60606
+1 .312 930 1000
+1 866 716 7274（限美國）
privacy@cmegroup.com
就歐盟/歐洲經濟區、新加坡或印度境內的資料保護而言：
- 您個人資料的控管者是僱佣或聘用您的公司。此實體負責決定我們如何持有和使用您的個人資料。芝商所的僱佣控管者之完整清單可由此處取得。此外，芝商所集團（CME Group Inc.，我們的美國母公司）亦為資料共同控管者。本私隱政策乃代表芝商所及芝加哥商品交易所（Chicago Mercantile Exchange Inc.）提供
- 芝商所已指定一名資料保護官，可透過privacy@cmegroup.com與其聯絡
- 芝商所集團、芝加哥商品交易所以及上述非歐盟/歐洲經濟區實體均已指定CME Operations Limited作為其在歐盟/歐洲經濟區的代表。
