芝商所一般私隱政策

2022年3月9日生效

芝加哥商品交易所集團及其每一家子公司和聯屬機構（統稱「芝商所」、「我們」及「我方」）均致力於保障您的個人資料。依據我方適用之私隱法律與規則，芝商所負責掌控與處理您的個人資料。關於我們的詳細聯絡資料，請參見本文第17節。  

本私隱政策（後稱「政策」）的目的在於解釋我們如何處理您的個人資料，便於您瞭解我們收集哪些資料、我們對資料的使用、我們與誰分享資料以及您享有的權利。我們進行的處理可能包括個人資料的收集、儲存、修改、存取或銷毀，並可透過人工或自動化方式執行。

個人資訊（亦稱「個人資料」或「資料」）是指可用於識別您、您的裝置或您的家庭（如果您住在加州）的任何資訊。這包括直接識別資料，例如您的姓名和聯絡方式，但亦包括間接識別資料，例如我們可能從您存取我們服務所用的電子裝置中收集到的資料。

如果您對本政策或我們使用您資料的方式有任何疑問，下方「聯絡方式」一節中提供了我們的詳細資料。

返回頂部

如果您與我們有任何如下關係，則此政策將適用於您：

• 公司代表——您是我們任何一個企業客戶的代表（例如僱員或董事）
• 服務使用者——您使用我們的任何平台或服務
• 網頁訪客——您造訪我們的網站www.cmegroup.com、我們的任何社群媒體頁面，或者您透過任何第三方網站與我們互動（例如評論我們在第三方網站上發佈的任何網誌或貼文）
• 訂閱者——您訂閱並接收來自芝商所的通訊
• 購買者——您向我們購買任何服務或產品
• 交流者——您透過網路、電話、貼文或任何其他方法與我們聯絡
• 供應商——您向我們提供服務，或者受僱於向我們提供服務的公司
• 第三方客戶——您是某第三方的客戶，而我們與該第三方有關係
• 股東——您持有芝商所的直接或間接股權
• 捐助者——您為我們在美國的政治行動委員會（Political Action Committee，PAC）捐款
• 獎學金候選人——您透過芝商所基金會（CME Foundation）申請獎學金

如果您是我們任何職缺的申請人或求職者，可以在我們的求職者私隱政策深入瞭解我們如何使用您的資料。

返回頂部

取決於您與我們之間的關係性質、您所在位置以及您使用的產品與服務，我們可能會收集您的以下個人資料（某些情況下可能包含敏感個人資料）並加以處理：

• 帳戶偏好和分析
  與您所述偏好以及使用我們服務相關的資訊。
• 音訊、電子、視覺或類似資訊
  此類資訊包括在工作場所和招聘活動拍攝的相片，以及閉路電視系統中記錄的片段。
• 身份驗證詳細資料
  您用來存取我們服務的個人憑證，包括：您的使用者ID、密碼，和其他重要資訊。
• 通訊記錄
  您與我們之間的所有通訊記錄，通訊可能是經由電子郵件、我們的網站（例如透過我們的「向我們發送回饋表格」(Send us feedback form)）、電話、社群媒體和信件來進行。
• 聯絡資訊
  您的姓名、職銜、住家地址、辦公地址、公司名稱和類型、職務、電子郵箱地址、電話號碼及手機號碼。
• 裝置和電子資訊
  您存取我們的服務時，我們從您的裝置收集的資料包括：您的IP位址、cookie、有關您與我們系統互動的活動記錄、線上識別資訊、裝置類型、作業系統、瀏覽器、裝置的專屬識別資訊以及地理位置資料。
• 服務使用
  當您操作我們的服務時（例如我們的軟體應用程式），我們將收集您的使用記錄，包括您執行的交易、選擇的資料、有關您何時存取服務以及存取時長的記錄、登入失敗的相關資料以及您選擇下載的任何資訊。
• 身份識別資訊
  用於驗證您身份的資訊，例如：國民保險號碼（限英國）、社會安全號碼、個人身份號碼（限瑞典）、出生日期、出生地、護照、駕照以及地址證明。
• 財務資訊
  信用卡/簽帳金融卡的詳細資料。
• 財務狀況
  用於確定您信譽狀況的資訊，例如您的信用評級、銀行對帳單和納稅資料。
• 產品與服務偏好
  產品更新偏好、市場活動報告、交易和技術通訊及清算和市場監管建議，以及思想領袖和經濟報告的訂閱。
• 職業資訊
  您的職務/職銜、職能以及您所效力組織的詳細資料。
• 社交網路資訊
  社群媒體帳戶資料以及從社群媒體帳戶收集的個人資料。
• 網站貼文
  您在我們網站的任何公開論壇上（包括訊息板和聊天室）發佈的貼文、評論或其他資訊。

此外，我們在極少數情況下，亦可能會遵循適用法律收集您以下類別的個人資料，這些資料可能具有敏感性質：

• 生物特徵資料
  我們訂有嚴格的生物特徵資料政策。指紋資料係根據美國金融業監管局（FINRA）的相關要求而採集。
• 刑事定罪
  與您任何刑事記錄（包括嫌疑、犯罪和定罪）相關的資訊。

返回頂部

除了您直接向我們提供的任何個人資料外，我們亦可能會透過下列方式收集和獲得關於您的資料：

• Cookie和類似技術——當您造訪我們的網站或使用我們的任何行動應用程式時，我們可能會採用cookie和類似技術。詳情請參見本文第13節。
• 平台和服務監控——如果您使用我們的任何平台（例如CME Globex），我們可能會收集您使用平台的相關資料。
• 第三方來源——其他組織可能會向我們提供某些資料的存取權限，本文第8節將進一步詳細說明。
• 資料分析——我們可能透過分析流程推導出關於您的某些資料，本文第5節將進一步解釋。

如欲深入瞭解我們可能會從哪些類型的第三方接收您的個人資料，請參見第8節「我們可能會從哪些來源取得您的資料及取得原因」。

返回頂部

取決於我們與您之間的關係性質和您的所在位置，我們可能會將您的資料用於以下目的：

• 處理您為了成為芝商所個人會員而提出的任何申請（此類申請可能是透過線上表格或按鍵同意型協議提出）
• 驗證您的身份
• 執行「瞭解客戶」（KYC）或「反洗錢」（AML）審查
• 評估您的信譽
• 向您提供與我們服務有關的客戶服務和協助
• 就我們向您提供的任何服務，與您進行溝通
• 協助您管理您在本公司開立的任何帳戶
• 監控您如何使用我們提供的任何服務
• 根據您與我們的互動進行客戶狀況分析，藉以識別對我們的產品與服務最有興趣的人士
• 向您發送電子報和營銷內容（如果您已選擇訂閱此類內容），及以其他方式宣傳我們的產品與服務
• 將我們的服務個人化
• 改進我們的產品與服務
• 登記您出席我們活動和會議的情況
• 協助培訓我們的員工和客戶
• 企業管理
• 遵守適用於我們的法律
• 法律程序方面，為我們自己辯護和提出訴訟
• 保護我們的環境
• 管理政治行動委員會
• 評估獎學金申請
• 股東服務
• 保安和保護我們的系統

為提供我們的服務，有些個人資料實屬必需，以便芝商所為您提供存取芝商所平台、資訊或產品所需的許可權。芝商所亦需要使用個人資料對您進行身份驗證，以便我們確定使用服務的是您本人而非他人。如果您選擇不提供必要的個人資料，我們可能無法為您提供服務或存取權限。您可以隨時選擇接收或不接收營銷相關通訊。

若您位於中華人民共和國（本政策內稱為「中國」，不包括香港、澳門特別行政區以及台灣）境內，我們會基於中國資料私隱法律（而非基於合法利益）合法處理您的個人資料。

我們承諾僅在相關、必要的限度內使用您的個人資料，且資料之使用皆遵守當地適用法律。關於我們可能將您的資料用於哪些目的、每個目的會涉及哪些類別的個人資料，以及我們在歐盟和其他地區（如適用）所仰賴的法律依據，概述如下。我們也根據您與我方之關係，對哪些情況下可能會進行哪些處理加以說明。

我們可能會對您的個人資料進行統整或匿名化，從而使我們或任何其他公司在合理情況下無法重新識別您的身份，並可能將此匿名化資料用於任何其他目的。

返回頂部

我們可能會出於多種目的向芝商所實體、服務提供者或其他第三方披露您的資料，以實現我們的業務目標和/或遵守相關法律。我們與此等負責處理您個人資料的外部第三方簽有協議，以確保外部第三方遵守適用的資料保護法律。

我們可能會向下列各方披露您的個人資料以達成我們自身的目的，但不會是為了金錢上的利益或其他有價考量：

• 芝商所成員——出於促進我們的營運業務、服務和產品所需。
• 資訊科技供應商——包括伺服器託管商、服務提供者和電訊供應商，以管理我們的業務、維持我們的環境及營運。
• 營銷服務提供者——此類供應商向芝商所提供專業服務時，可能需要存取芝商所服務，以便提供所需的系統服務，例如託管服務、資料庫營銷、客戶分析等等。
• 信用諮詢機構——在您申請成為我方會員時，我們會透過此類機構調查您的信用評分以及財務狀態，藉以執行「瞭解客戶」調查。
• 第三方支付提供商——在您從我方購買產品或服務時處理付款。
• 監管機構和當局——作為一家全球性公司，芝商所受國際上許多金融和資料監管機構所規範。芝商所亦在多個司法管轄區營運，須遵守當地的適用法律。有鑑於此，芝商所將於相關法律允許的情況下，與上述各方分享資料，藉以與州、地方、聯邦及國際法律、政府和監管實體、當局以及官員充分合作，開展與資訊收集或聲稱的非法活動有關的調查或政府、法律或監管程序。
• 專業顧問——包括會計師、財務顧問、律師和其他專業顧問，以協助稽核、合規和公司治理職能之履行。
• 執法機構——有關偵測和預防犯罪活動（遵循適用法律之規範）。
• 潛在買家和受讓人——如果我們出售、重整或可能出售、重整全部或部分業務。

我們亦可能出於任何目的而與任何人分享已去除識別資訊或經過統整的資料。對於我們可能向之披露您資料的服務提供者或第三方，若您有意深入瞭解此類供應商或第三方之資訊，可以透過本文「聯絡方式」一節中提供的資料與我們聯絡。

返回頂部

在適用法律允許的情況下，我們可能會在芝商所執行業務的任何國家處理我們自您收集到的資料或關於您的資料。

在某些情況下，您的資料可能會傳輸到特定國家並於該國進行儲存和處理，且這些國家根據適用法律為資訊提供的保護普遍被認定為有所不足（與為資訊提供適當保護的歐盟法律不同）。當我們進行此類傳輸時，我們會取得您的明文同意（根據相關的法律要求），和/或根據相關法律要求採取適當保障措施（包括但不限於簽署內含標準條款的合約）。

在相關法律允許的情況下，位於您本國以外的資料可能會被該國政府或其機關以合法方式存取。

當我們進行此類傳輸時，會根據相關法律要求採取適當程序與保障措施。如需更多有關我方所採取之適當保障措施的資訊，或需要其副本，請透過本文「聯絡方式」一節中提供的資料與我們聯絡。

中華人民共和國（「中國」）：

您提供給我方的所有資料，包括中國《個人資料保護法》定義的個人資料，將依據本政策進行使用、發送和維護，您所同意之合約條款亦包含本政策之內容。若您為法人且將此資料提供予我方，代表您確認已向相關資料主體取得所有必要同意，且您處理、使用和傳輸資料予我方之行為，符合所有相關中國資料私隱法律規定。若您為自然人且將您的個人資料提供予我方，代表您明文同意我方對此資料進行任何處理、使用和傳輸。無論上述任何資料傳輸狀況，您都確認和同意資料可能會傳輸到中國以外之地區。

返回頂部

我們可能會不時從各種第三方接收關於您的資料，這些第三方包括：

• 芝商所成員——出於促進我們的營運業務、服務和產品所需
• 我們的公司客戶——我們可能會直接從我們的客戶（例如您代表的公司）接收資料
• 第三方代理機構——此類機構可能會向我們提供他們代表我方自您收集的資料（例如代表芝商所執行背景調查的公司）
• 社群媒體平台——包括來自社群媒體頁面或經由社群媒體平台（例如Linkedln、微信、微博、Facebook、Twitter等）提供之服務而公開可得的資料來源
• 和您有關係的第三方——如果您是某第三方的客戶，而我們與該第三方有關係，我們可能會從該第三方接收資料
• 公開可取得之政府和非政府資料——與您有關且能夠從政府或以其他方式公開取得的資料

返回頂部

根據當地法律規範，您就您的個人資料可能享有某些權利。

例如，如果您常駐於英國、歐盟或其他某些特定國家，您可能享有以下權利：

• 存取權——可要求取得您資料的副本，以及您資料的處理方式之相關資訊
• 修訂權——若我們所持有的您的資料有任何不準確之處，您可要求加以修訂
• 刪除權——可要求我們從我們的記錄中刪除您的資料
• 限制權——可要求我們不再處理您的資料
• 反對權——可反對我們以特定方式處理您的資料
• 傳輸權——可要求與特定第三方分享您的資料
• 撤回同意權——若我們是基於您的同意處理您的資料時，您可隨時撤回同意
• 提出投訴權——您有權向您當地的資料保護當局提出投訴。

如果您居住在法國，您還有權就您身故後的個人資料處理事宜向我們做出指示。

如果您居住在加州，您可能享有關於您個人資料的某些權利，包括可存取我們所持有的您的個人資料，以及在某些情形下可選擇不分享您的個人資料。

未滿18歲的加州居民，如果是我們針對此年齡段提供的任何服務的登記使用者，可使用本文「聯絡方式」一節中的資料與我們聯絡，要求我們刪除您發佈至芝商所網站或相關平台的內容或資料。請注意，即使您做出此要求，我們仍無法確保該內容或資料會被徹底或全面刪除，因為您所發佈之內容可能已有部分被其他使用者轉載（這僅為其中一種可能）。

如欲行使您的任何權利，請根據本政策「聯絡方式」一節所載之資料與我們聯絡。

請注意，您的某些權利不具絕對效力，在某些情形下，我們可能無法滿足您提出的要求。在某些情況下，我們亦可能要求您提供額外的個人資料，藉以確認您的身份。

返回頂部

當電子系統在無人為干預的情況下使用個人資料作出決定，即產生自動化決策。

芝商所會使用自動化分析來識別對我們的產品最感興趣的個人，這可能導致某些人收到與芝商所產品或服務相關的通訊或聯絡。

返回頂部

我們使用技術、行政管理和物理安全保障措施以及其他合理的安全措施保護我們所收集或接收的資料，以免這些資料承受損失或遭未經授權者存取、使用、修改或披露。請注意，儘管我們在相關方面持續努力，仍沒有任何安全措施是完美或無懈可擊的。此外，對於您透過我們無法控制的網路（包括互聯網和無線網路）向我們傳輸的資料，我們對其安全概不負責。

返回頂部

芝商所會在業務關係存續期間或在需要時，根據內部記錄管理和保存政策以及可能適用於我方之監管要求來保存個人資料。

為了確定個人資料的適當保存期，我們會考慮個人資料的數量、性質和敏感程度、未經授權使用或披露您個人資料的潛在傷害風險、我們處理您個人資料的目的和我們是否能夠透過其他方式實現這些目的，以及相關的法律要求。

我們會盡合理努力，確保此類資料的所有實例（例如產生、備份等）全部刪除，包括您的任何個人資料。對於存取、修訂或刪除之要求，請參見本文的「聯絡方式」一節。

返回頂部

關於我們在我們的網站上如何使用cookie的詳細資料，請參見我們的Cookie政策

返回頂部

一般而言，我們的網站和服務並非為未滿18歲的兒童提供。如果我們實際得知我們收集的任何個人資料是由未滿13歲的兒童提供，我們將從速刪除該資料。如果您從歐盟/歐洲經濟區存取我們的網站，或者您存取歐盟/歐洲經濟區網站，則年齡下限為16歲。如果您從中國存取我們的網站，或者您存取中國網站（若有），則年齡下限為14歲。

返回頂部

在某些情形下，我們是代表我們的某位客戶處理您的個人資料，並且不會將之用於我們自己的目的。例如，我們的客戶可能會將您的資料上傳至架構於我們伺服器上的某一款應用程式。在這種情況下，芝商所是另一公司的處理者或服務提供者，而該公司是負責處理您個人資料的控管者或企業（該等措辭均如相關資料保護法律所指）。本私隱政策將不適用於芝商所身為處理者或服務提供者的情況，您應轉而參考向我們提供您個人資料之組織的私隱政策。

在相關中國資料私隱法律之管轄下，上述規定不適用於芝商所，因中國法律並未區分「資料控管者」和「資料處理者」。不過您仍應參考將您個人資料提供給我方之組織的私隱政策，因為在此情況下我方將是第三方資料處理者。

返回頂部

我們可能會不時更新本政策。例如，我們收集關於您的哪些資料或者我們將之用於何種用途可能會有所變化。

每當本政策有重大變化時，我們均會通知您。

返回頂部

如果您對我們處理您資料的方式有任何意見、問題或顧慮，請聯絡我們：

電子郵件：  Privacy@cmegroup.com

郵件：
20 S Wacker Drive
Chicago
IL 60606

電話：+1 866 716 7274

就歐盟/歐洲經濟區境內的資料保護而言：

可由此連結獲得芝商所的完整公司清單和每間公司的聯絡方式。

• 芝商所為多家芝商所實體註冊了指定的資料保護辦公室。可透過Privacy@cmegroup.com與之聯絡

返回頂部