個人信息保護政策

　　大連商品交易所（注冊地址：中國大連會展路129號，以下簡稱“我所”）致力于保護您的個人信息，本政策旨在描述我所對您個人信息收集、使用等相關情況，闡述我所為保護個人信息安全所采取的安全保護措施。請您仔細閱讀本政策以知曉您的個人信息將如何被收集、使用以及您所享有的個人信息相關權利等。

　　最新更新日期：2020年9月30日

　　本政策將幫助您了解以下內容：

　　1.我所如何收集和使用您的個人信息

　　2.我所如何共享、公開披露您的個人信息

　　3.我所如何保護您的個人信息

　　4.您的權利及實現方式

　　5.您的個人信息如何在全球范圍轉移

　　6.我所對個人信息的留存期限

　　7.本政策如何更新

　　8.如何聯系我所

　　我所深知個人信息對您的重要性，并會盡全力保護您個人信息的安全。我所致力于維持您對我所的信任，恪守以下原則，保護您的個人信息：權責一致原則、目的明確原則、選擇同意原則、最小必要原則、確保安全原則、主體參與原則、公開透明原則等。同時，我所承諾，我所將按業界成熟的安全標準，采取相應的安全保護措施來保護您的個人信息。

　　一、我所如何收集和使用您的個人信息

　　個人信息是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的相關信息。

　　我所僅會出于本政策所述的以下目的，收集、使用、存儲和保護您的個人信息。如果您選擇不提供某些必需的個人信息，我所可能無法為您提供相應品種或服務，或者無法處理您的申請、訂閱或注冊等請求。

　?。ㄒ唬┪宜苯邮占膫€人信息及如何使用

　　如果您參與我所已上市、運行的期貨、期權、互換、基差、倉單交易等各類產品工具交易、結算、交割等相關活動，或您使用我所提供的服務，為了規范參與行為，更好的服務市場，保護參與各方的合法權益，保證我所市場正常運行，履行自律監管職責，我所將收集您相關信息（包括但不限于以下個人信息），并在實現以下所述目的范圍內使用：

　　當我所要將基于特定目的收集而來的信息用于其他目的時，會依法事先征求您的同意。

　?。ǘ┪宜g接收集的個人信息及如何使用

　　除您直接向我所提供的個人信息外，為了規范市場參與行為，更好的服務市場，履行自律監管職責，保護參與各方的合法權益，我所還可能從第三方間接獲取您相關信息（包括但不限于以下個人信息），并在實現以下所述目的范圍內使用：

　?。ㄈ┱鞯檬跈嗤獾睦?/p>

　　以下情形中，我所收集、使用個人信息無需征得您的授權同意：

　　1.與我所履行法律規定義務相關的；

　　2.與我所履行自律監管權相關的；

　　3.與國家安全、國防安全直接相關的；

　　4.與公共安全、公共衛生、重大公共利益直接相關的；

　　5.與犯罪偵查、起訴、審判和判決執行等直接相關的；

　　6.出于維護您或其他個人的生命、財產等重大合法權益但又很難得到您授權同意的；

　　7.所涉及的個人信息是您自行向社會公眾公開的；

　　8.根據您要求簽訂和履行合同所必需的；

　　9.從合法公開披露的信息中收集個人信息的，如合法的新聞報道、政府信息公開等渠道；

　　10.用于維護所提供的產品或服務的安全穩定運行所必需的；

　　11.政府機構、執法機構或類似機構提出的要求；

　　12.法律規定的其他情形。

　　二、我所如何共享、公開披露您的個人信息

　?。ㄒ唬┕蚕?/p>

　　我所不會與我所以外的任何公司、組織和個人分享您的個人信息，除非獲得您明確同意，或者符合本條第（三）項規定的情形。

　?。ǘ┕_披露

　　我所不會公開披露您的個人信息，除非獲得您明確同意，或者符合本條第（三）項規定的情形。

　?。ㄈ┕蚕?、公開披露個人信息時事先征得授權同意的例外：

　　1.與我所履行法律規定義務相關的；

　　2.與我所履行自律監管權相關的；

　　3.與國家安全、國防安全直接相關的；

　　4.與公共安全、公共衛生、重大公共利益直接相關的；

　　5.與刑事偵查、起訴、審判和判決執行等直接相關的；

　　6.出于維護您或其他個人的生命、財產等重大合法權益但又很難得到本人授權同意的；

　　7.所涉及的個人信息是您自行向社會公眾公開的；

　　8.根據您要求簽訂和履行合同所必需的；

　　9.從合法公開披露的信息中收集個人信息的，如合法的新聞報道、政府信息公開等渠道；

　　10.政府機構、執法機構或者類似機構提出的要求；

　　11.與交易所違規處理直接相關的。

　　三、我所如何保護您的個人信息

　?。ㄒ唬┪宜咽褂冒踩雷o措施保護您提供的個人信息，防止您的個人信息遭到未經授權訪問、公開披露、使用、修改、損壞或丟失。我所會采取一切合理可行的措施，保護您的個人信息。

　?。ǘ┪宜呀浫〉昧艘韵抡J證：

　　ISO 9000質量管理體系、ISO 20000 IT服務管理體系、ISO 27001信息安全管理體系、ISO 22301業務連續性管理體系等。

　?。ㄈ┪宜臄祿踩芰Γ?/p>

　　我所已采用校驗技術或密碼技術保證個人信息的完整性和保密性。

　?。ㄋ模┪宜鶗扇∫磺泻侠砜尚械拇胧?，確保未收集無關的個人信息。我所只會在達成本政策所述目的所需的期限內保留您的個人信息，除非需要延長保留期或受到法律的允許。

　?。ㄎ澹┪宜诖颂崾灸?，我所網站可能包含第三方網站鏈接，當您訪問此鏈接指向的網站時，我所無法控制該網站，我所不對第三方的隱私政策、做法、內容的合法性與安全性負責。

　　四、您的權利及實現方式

　?。ㄒ唬┠臋嗬?/p>

　　我所尊重您對個人信息進行掌控的權利，在不影響我所履行合同或法定義務以及自律監管職責時，您享有以下權利：

　　1.訪問您的個人信息

　　除法律規定的例外情況外，您可以通過本政策中披露的聯系方式聯系我所訪問您的個人信息。

　　2.更正您的個人信息

　　除了法律規定的例外情況外，當您發現我所收集、使用您的個人信息時有錯誤或不完整的情況，您可以聯系我所，要求做出更正或補充。

　　3.刪除您的個人信息

　　在下列情形中，您可以通過本政策中披露的聯系方式要求我所，刪除您的相關個人信息：

　?。?）如果我所收集、使用您的個人信息的行為違反法律規定；

　?。?）如果我所收集、使用您的個人信息的行為違反了與您的約定；

　?。?）法律規定的我所應當刪除您個人信息的情形。

　　根據相關法律，您的刪除請求在以下情況下可能不予響應，即不予刪除：

　?。?）我所為了遵守法律義務或者為了保護公共利益而執行任務時收集、使用、存儲您的個人信息；

　?。?）我所配合犯罪偵查、起訴、應訴、審判和判決執行等收集、使用、存儲您的個人信息；

　?。?）本政策中規定的我所無法響應您請求的其他情況。

　　4.改變您授權同意的范圍

　　每個業務功能需要一些基本的個人信息才能得以完成。對于非必要個人信息的收集和使用，您可以通過本政策中披露的聯系方式向我所提出給予或撤回授權同意。

　　當您撤回同意后，我所將不再收集、使用相應的個人信息。但您撤回同意的決定，不會影響此前基于您的授權而開展的個人信息收集和使用。

　　5.對信息系統自動決策進行約束

　　除法律規定外，我所不會利用收集到的個人信息，在沒有人工干預的情況下，做出任何會對您產生法律效力或類似重大影響的自動化決策。如果您發現存在這類行為，您有權要求我所做出解釋，我所也將提供適當的救濟方式。

　　6.可攜帶您的個人信息

　　您有權通過本政策中披露的方式獲取您的個人信息副本。我所將根據法律規定，在技術可行的前提下和合理范圍內，向您提供個人信息副本。

　　7.限制或拒絕個人信息收集和使用

　　即便對您個人信息的收集和使用是基于正當原因，您仍然可以向我所提出限制或拒絕我所收集和使用您個人信息的要求。當我所決定是否響應您的要求時，可能需要一定時間驗證之前我所處理您個人信息的合法理由是否優先于您此項權利之上。

　　比如，如果您不想接受我所發送的商業廣告，可以通過本政策中披露的聯系方式拒絕我所繼續發送的商業廣告。

　?。ǘ┥鲜鰴嗬膶崿F方式

　　您可以通過本政策中披露的聯系方式了解上述權利是否適用于您以及如何行使。

　　為保障安全，我所可能會先要求您驗證自己的身份，然后再處理您的請求。我所會盡快對您的要求進行回應，一般而言，我所會在收到您請求之日起三十天之內答復，并在可能的情況下響應您的權利要求。

　　對于您合理的請求，我所原則上不收取費用，但對多次重復、超出合理限度的請求，我所將視情況收取一定成本費用。對于那些無端重復、需要過多技術手段（例如，需要開發新系統或從根本上改變現行慣例）、給他人合法權益帶來風險或者非常不切實際的請求，我所可能會予以拒絕。

　　在以下某些情形中，我所可能無法響應您的請求：

　　1.與我所履行法律規定義務相關的；

　　2.與我所履行自律監管權相關的；

　　3.與國家安全、國防安全直接相關的；

　　4.與公共安全、公共衛生、重大公共利益直接相關的；

　　5.與犯罪偵查、起訴、審判和判決執行等直接相關的；

　　6.有充分證據表明您存在主觀惡意或濫用權利的；

　　7.出于維護您或其他個人的生命、財產等重大合法權益但又很難得到本人授權同意的；

　　8.響應您的請求將導致您或其他個人、組織的合法權益受到嚴重損害的；

　　9.涉及商業秘密的。

　　五、您的個人信息如何在全球范圍轉移

　　原則上，我所在中華人民共和國境內收集和產生的個人信息，將存儲在中華人民共和國境內。但如果您是身處中華人民共和國境外接受我所服務的自然人，與您接受服務相關的個人信息將原則上存儲在中國境內，但是，您的個人信息基于您的授權同意或者其他合法理由，可能會被轉移到中國境外，或者受到來自中國境外的訪問；此時，我所將進行安全評估及其他相應的安全保護舉措，以滿足個人信息向境外傳輸的合法合規性要求。

　　六、我所對個人信息的留存期限

　　我所僅會在實現本政策所述個人數據處理目的所需的時間和/或法律規定期限內留存收集的您的個人信息。

　　七、本政策如何更新

　　我所保留不時更新或修改本政策的權利。我所會在本頁面上發布對本政策所做的任何變更，我所建議您定期查閱《大連商品交易所個人信息保護政策》。您在本政策更新后繼續使用我所提供的產品或服務的行為，即表示您已充分閱讀、理解并接受更新后的個人信息保護政策。

　　八、如何聯系我所

　　如果您對本政策有任何疑問、意見或建議，我所設立了個人信息保護專員，您通過以下方式與我所聯系：

　　電話：0411-84808888

　　傳真：0411-84808588

　　電子郵件：info@dce.com.cn