《在线隐私声明》

I.                   介绍

1. 一般政策

Howmet Aerospace 是一家为航空航天、国防和运输市场提供高性能先进工程解决方案的制造商。总部位于美国宾夕法尼亚州匹兹堡的 Howmet Aerospace Inc. 及其国际分支机构（统称为“Howmet”和“我们”）的业务遍及全球。

这说明:

  1. 我们通过销售产品而不是您的数据创造收入（详情请参见我们的财务业绩）。
  2. 您的数据很可能存储在美国，和/或由美国公民访问。
  3. 我们遵守多项隐私法律和法规

请注意，Howmet 在特定商业交易中，向您提供服务需要收集的信息量可能因情况而异。如果您选择不提供某些信息，您可能无法与 Howmet 开展您所选择的业务活动。请放心，安全和诚信是我们的核心价值观之一，我们在处理您的数据时也会遵循这些价值观，并承诺根据本《在线隐私声明》（以下简称“声明”）保护您的数据。本声明适用于 Howmet.com 和链接到本声明的其他外部 Howmet 网站（那些“网站”）。在本“一般政策”部分，我们将重点关注那些普遍适用于您的数据的事项。您可以在下文中找到相关国家/地区的具体差异。

2. 数据隐私概览

如果您只是浏览我们的网站

目的：了解我们网站的使用情况

法律依据：您的同意

当您使用我们的网站时，我们可能会使用 Cookie、网络服务器日志、网络信标和 JavaScript 等技术收集某些信息。有关我们如何收集和使用这些信息的更多信息，请查看我们的 Cookie 政策。

如果您要联系我们

目的：使 Howmet 能够有条不紊地回复您的质疑，并按需向您提供信息

法律依据：您的同意与合法权益的结合

背景Howmet 接收人/联系人服务提供商所处理的个人数据数据保留
向 @howmet.com 电子邮件地址发送电子邮件或从该地址接收电子邮件您发送电子邮件的收件人、电子邮件的发件人和负责可疑电子邮件的信息安全部Microsoft（美国）和安全电子邮件网关提供商（美国）电子邮件地址、电子邮件签名和电子邮件内容默认 850 天
填写网站上的联系表并发送至：Howmet 地点代表和/或部门（如投资者关系部、媒体部、环境、健康与安全部，以及报价或销售查询的业务部销售人员）您提供的联系方式和您的信息
Howmet 紧固系统地点QuickBase（美国）直到您要求删除您的查询为止
Howmet 轮毂系统地点Salesforce（美国）直到您取消订阅或要求删除您的查询为止
订阅电子邮件提醒Reachmail（美国）姓名、电子邮件地址直至您取消订阅
轮毂保修索赔地区车队服务中心、质量部、销售部、IT 部支持人员（匈牙利）Salesforce（美国）、WordPress（美国）姓名、电子邮件地址 + 索赔详情自收到索赔之日起 10 年

  

如果您是 Howmet 的客户或供应商

目的：使 Howmet 能够保持准确的客户和供应商记录，向客户交付产品，获得业务所需的服务，并管理第三方风险

法律依据：合法利益与法律义务的结合

背景Howmet 接收人服务提供商所处理的个人数据数据保留
供应商注册地点和采购代表（全球）、主数据管理（匈牙利）、IT 部支持人员（美国）Tata 咨询服务公司（印度）、Oracle（美国）姓名、电话号码和电子邮件地址删除与无效电子邮件地址相关联的个人数据
通过 HowmetDirect 进行注册和互动采购代表（全球）、业务流程负责人（全球）、IT 部支持人员（美国）Tata 咨询服务公司（印度）连续 12 个月不活跃的用户以及不活跃客户或供应商的注册用户将按月删除
对中介机构进行尽职调查主数据管理（匈牙利）、道德与合规部（美国）道琼斯公司（美国）除上述联系方式外，如有必要，还应提供独资创业者的出生日期，以便进行独特的身份识别应要求删除数据

如果您正在申请工作

目的：使 Howmet 能够从提交申请到接受聘用，端到端管理我们的招聘流程。

法律依据：您的同意

背景Howmet 接收人服务提供商所处理的个人数据数据保留
可选：使用工具支持申请流程，如简历解析和个人资料导入申请草稿：无（提交前） 已提交的申请：Howmet 内的全球招聘人员、招聘经理、人力资源技术部（美国）Jobvite（美国）、LinkedIn（美国）、Indeed（美国）您的简历/履历或 Indeed/LinkedIn 个人资料中的信息临时 – 直至填写申请表
通过 Howmet 的 Oracle Cloud 实例起草并在线提交申请到特定职位Oracle（美国）您提供的联系方式、您在简历/履历中提供的任何信息直到您删除申请草稿或个人资料（说明通过电子邮件发送） 此外，如果您在 30 天内未对您的申请草稿进行任何操作，它将自动删除
获取相关工作的具体背景信息（美国、加拿大、墨西哥、德国）参与遴选的招聘人员（美国、加拿大、墨西哥、德国），法律部门（如需）HireRight（美国）国家标识符、教育和犯罪背景。仅在必要时进行信用调查非美国应聘者为 6 个月，美国应聘者为 5 年 
就业核查流程（美国）参与新员工管理的人力资源人员（美国）由美国公民及移民服务局确定。详细信息： I-9 就业资格核查由美国公民及移民服务局确定。详细信息： 保留和储存 | 美国公民及移民服务局

如果您正在提交数据隐私请求、投诉或诚信问题

目的：使 Howmet 能够评估请求或报告事项，并根据适用的要求作出回应

法律依据：法律义务

背景Howmet 接收人服务提供商所处理的个人数据数据保留
填写并发送数据主体申请表隐私办公室（美国、荷兰、匈牙利）OneTrust（美国）您提供的联系方式以及您的请求、投诉或问题的详细信息根据各国/地区不同的民法索赔时限
联系诚信热线道德与合规部（美国）以及调查报告所需的其他部门（全球）Navex（美国）10 年
3. 自动决策

在上述任何活动中都不存在自动决策。

4. 在全球范围内传输数据

在必要的情况下，根据本政策中的上述表格，您的数据将可以从欧洲经济区、英国和瑞士以外的国家/地区（包括美国、墨西哥、中国、巴西和澳大利亚）访问，这些国家受不同的数据保护标准约束。Howmet 将采取适当步骤，确保个人信息的传输符合适用法律，并得到妥善管理，以保护您的隐私权和利益，且信息传输仅限于公认可提供充分法律保护的国家/地区，或我们确信已作出替代安排以保护您的隐私权的国家/地区。为此：   

  • 我们确保在 Howmet 内部的数据传输将受 Howmet 成员签订的协议（集团内部协议）保护，该协议以合同方式规定每个成员都有义务确保个人数据在 Howmet 内部任何地方传输时都能得到充分、一致的保护，包括在相关情况下遵守欧盟委员会的《标准合同条款》、经修订《联邦数据保护和信息专员的标准合同条款》或英国的《国际数据传输协议/附录》；
  • 如果我们将您的个人数据传输至 Howmet 以外的地方，或传输至全球各地（包括欧洲经济区/英国/瑞士以外地区）帮助提供我们产品和服务的第三方，我们会获得他们保护您的个人数据的合同承诺，包括在相关情况下遵守欧盟委员会的《标准合同条款》、经修订《联邦数据保护和信息专员的标准合同条款》或英国的《国际数据传输协议/附录》；或
  • 当我们收到执法部门或监管机构的信息请求时，我们会在披露任何个人数据之前仔细核实这些请求。。

如果您位于欧洲经济区 (“EEA”)、英国 (“UK”) 或瑞士，我们将遵守适用的法律要求，为向这些地区以外国家/地区的接收方传输个人信息提供充分保护。就传输个人信息至美国而言，Howmet 遵守美国商务部制定的《欧盟-美国数据隐私框架》(EU-U.S. DPF)、《欧盟-美国数据隐私框架瑞士扩展条款》和《欧盟-美国数据隐私框架英国扩展条款》。Howmet 已向美国商务部证明，在处理来自欧盟、瑞士和英国的个人数据时，Howmet 遵守 DPF 原则，并以《欧盟-美国数据隐私框架》、《欧盟-美国数据隐私框架瑞士扩展条款》和《欧盟-美国数据隐私框架英国扩展条款》为依据。如果本隐私政策中的条款与《欧盟-美国数据隐私框架》原则有任何冲突，应以原则为准。如需了解有关《数据隐私框架》(DPF) 计划的更多信息，并查看我们的证明，请访问 https://www.dataprivacyframework.gov/。请注意，欧洲经济区、英国、瑞士和其他地方的数据保护法可能要求向美国 Howmet 传输个人数据的各方，在启动此类传输之前与 Howmet 签订单独协议。

您有权通过 privacy@howmet.com 联系我们，详细了解我们为确保您的个人数据在上述传输过程中得到充分保护而采取的保障措施，以及获取此类传输机制的副本。。

5. 您的权利和选择

您可以通过任何合理方式行使与您的数据相关的某些权利，包括填写我们的申请表 (https://www.howmet.com/privacy/dsr/) 或发送电子邮件至 privacy@howmet.com。我们将尽一切合理努力及时满足您的要求，或在需要进一步信息以满足您的要求时通知您，例如，在向您披露所要求的任何数据之前，我们可能会出于安全目的要求您提供更多信息以确认您的身份。

虽然这些权利的名称可能因国家/地区而异（例如，欧盟的访问权在加利福尼亚被称为知情权），但本质上它们的目的是相同的：即让您重新获得对个人数据的控制权。我们鼓励您选择最能说明您的目标的请求类型，我们将评估请求的详情，必要时与您联系进行澄清，以了解问题的预期结果，并根据适用法律和/或法规处理您的请求或投诉。因此，我们将重点关注请求的内容和预期结果，而不是所选择的请求类型 – 我们绝不会仅根据请求的分类而拒绝执行请求。

在任何情况下，我们都会在首次尝试与您联系时，提供与您的请求或投诉相关的其他详细信息，包括任何后续步骤及其时间安排。

访问数据的权利

您有权要求我们向您提供我们所持您数据的说明，并在您提出要求时提供一份副本。此外，您有权获悉：(a) 数据的来源；(b) 处理的目的、法律依据和方法，包括数据的收集；(c) 数据控制者的身份；(d) 接收您数据的实体或实体的类别。

更正（纠正）或抹除（删除）数据的权利

您有权要求我们更正不准确的数据。在更正数据之前，我们可能会设法核实数据的准确性。您也可以要求我们抹除您的数据 – 不过，我们会根据具体情况对此类要求进行全面评估，只有在没有例外情况适用时（例如，我们有义务保留数据）才会删除您的数据。。

反对或限制处理您的数据的权利

如果您认为您的权利和自由优于我们的利益，您可以反对我们对您的数据进行任何处理。如果您提出反对，我们将有机会证明，我们有比您的权利和自由更重要的权利。您可以要求我们暂停处理您的数据，在这种情况下，我们只允许在您提出以下要求时存储数据：

  • 希望我们确认其准确性，
  • 反对，或希望延迟删除您的数据；
  • 反对使用数据，我们需要评估我们是否有绝对的合法依据。
传输您的数据的权利

您可以要求我们将您的数据以结构化、常用、机器可读的格式提供给您，也可以要求将数据直接传输给另一家公司。

反对我们将您的数据用于直接营销目的的权利

您可以要求我们改变出于营销目的与您联系的方式。您可以要求我们不将您的数据传输给无关联的第三方用于直接营销或其他目的。

向 Howmet 或当地监管机构投诉的权利

如果您对我们处理您个人数据的方式有任何不满，请先尝试与我们解决任何您遇到的问题。您有权向您当地的监管机构提出投诉，而不受制于我们之前的要求：数据保护机构 (DPA) 列表见下文，据我们了解，这些机构与我们公司相关性最高。如果您没有找到您当地数据保护机构的详细联系信息，或者某个链接已损坏，请随时联系我们。

数据保护机构列表

6. 我们如何保护个人信息
安全

我们已经采取并将继续采取适当的技术和组织安全措施、政策和程序，旨在降低意外破坏或丢失、未经授权披露或访问与相关信息性质相适应的信息的风险。由于信息的安全性一定程度上取决于您用来与我们通信的计算机的安全性，以及您用来保护用户 ID 和密码的安全措施，因此请采取适当措施保护这些信息。   

存储您的个人信息

如本声明所述，为收集您的资料，我们将在合理所需时间内保存您的个人数据。在某些情况下，我们可能会延长您数据的存储期，例如，根据法律、法规、税务或会计要求延长数据保留期。

在特定情况下，我们可能会延长您的个人数据存储时间，以便在出现投诉或质疑，或者在我们有理由相信可能会出现与您的个人数据或交易相关的诉讼时，我们能够准确记录您与我们的交易。

7. 其他网站链接

我们的网站可能会提供其他网站的链接，为您提供方便和信息。这些网站可能独立于我们运营。链接网站可能有独立的隐私声明或政策，我们强烈建议您查看这些声明或政策。如果有任何链接网站并非由我们负责或控制，则我们不对此类网站的内容、任何使用情况或隐私保护措施负责，即使您可能通过访问我们的网站直接进入该网站。

8. 《在线隐私声明》的更新信息

本声明可能会定期更新，以反映我们个人信息措施的变化，恕不另行通知。我们将在网站上发布更新版本，并在声明顶部注明最近更新的时间。

如何联系我们

9. 如何联系我们

Howmet Aerospace Inc. 控制您的数据。如果您对本声明有任何疑问或意见，或希望行使您的权利，请致函联系我们:

Howmet Aerospace Inc.
Howmet 隐私办公室
收件人：Barry Lombarts
201 Isabella Street
Pittsburgh, PA 15212
privacy@howmet.com

10. 欧盟/美国、英国/美国和瑞士/美国数据隐私框架相关信息

Howmet Aerospace Inc. 遵守数据隐私框架原则。根据《欧盟-美国数据隐私框架》、《欧盟-美国数据隐私框架瑞士扩展条款》和《欧盟-美国数据隐私框架英国扩展条款》，Howmet Aerospace Inc. 承诺：

(1)    解决与 DPF 原则相关的、有关我们收集和使用您个人信息的投诉。欧盟、英国和瑞士个人如对我们根据《欧盟-美国数据隐私框架》、《欧盟-美国数据隐私框架英国扩展条款》和《欧盟-美国数据隐私框架瑞士扩展条款》收到的个人数据的处理有任何疑问或投诉，请首先通过以下方式联系 Howmet Aerospace Inc.：

Howmet Aerospace Inc.
Howmet 隐私办公室
收件人：Barry Lombarts
201 Isabella Street
Pittsburgh, PA 15212
privacy@howmet.com

(2)    将有关我们处理根据《欧盟-美国数据隐私框架》、《欧盟-美国数据隐私框架英国扩展条款》和《欧盟-美国数据隐私框架瑞士扩展条款》收到的个人数据的未决投诉提交给美国国际商业理事会（总部位于美国的替代性争议解决机构）。如果您没有及时收到我们对您的 DPF 原则相关投诉的确认，或者如果我们没有对您的 DPF 原则相关投诉做出令您满意的处理，请访问 www.uscib.org 了解更多信息或提出投诉。美国国际商业理事会免费为您提供服务。

(3)    配合并遵守欧盟数据保护机构 (DPA)、英国信息专员办公室 (ICO) 和瑞士联邦数据保护和信息专员 (FDPIC) 成立的小组的建议，该小组负责未决投诉，这些未决投诉涉及我们处理在雇佣关系中根据《欧盟-美国数据隐私框架》、《欧盟-美国数据隐私框架英国扩展条款》和《欧盟-美国数据隐私框架瑞士扩展条款》收到的个人数据

请注意：

(a)      Howmet Aerospace Inc. 受美国联邦贸易委员会（“FTC”）和任何其他美国授权法定机构的调查和执法权力管辖，因此可能需要应公共当局的合法要求披露个人数据，包括满足国家安全或执法要求；

(b)      在某些情况下，个人有可能对违反本声明的投诉提起有约束力的仲裁；以及

(c)      Howmet Aerospace Inc. 承认在数据未受保护的情况下向第三方传输数据时可能需要承担责任。

Howmet Aerospace Inc. 的下列美国子公司同意遵守本《声明》的上述规定，包括但不限于本《声明》中规定的追索权条款:

  • B&C CASTING, INC.
  • B&C RESEARCH, INC.
  • CORDANT TECHNOLOGIES HOLDING LLC
  • FIRTH RIXSON, INC.
  • FIRTH RIXSON FORGINGS LLC
  • FORGED METALS, INC.
  • FR ACQUISITION CORPORATION (US), INC.
  • HOWMET ALUMINUM CASTING INC.
  • HOWMET CASTINGS & SERVICES, INC.
  • HOWMET CHINA SERVICES CO. LLC
  • HOWMET CORPORATION
  • HOWMET GLOBAL FASTENING SYSTEMS INC.
  • HOWMET HOLDINGS CORPORATION
  • HOWMET INTER-AMERICA INC.
  • HOWMET INTERNATIONAL HOLDING COMPANY LLC
  • HOWMET INTERNATIONAL INC.
  • HOWMET INTERNATIONAL LLC
  • HOWMET LAUDEL INC.
  • HOWMET MEXICAN OPERATIONS LLC
  • HOWMET MEXICO HOLDINGS LLC
  • HOWMET NORTH AMERICA HOLDINGS LLC
  • HOWMET RECEIVABLES GUARANTY SPE LLC
  • HOWMET RECEIVABLES PURCHASING SPE II LLC
  • HOWMET SECURITIES LLC
  • HOWMET TRANSPORT SERVICES, INC.
  • HOWMET WHEELS INTERNATOINAL VIRGINIA, INC.
  • HUCK INTERNATIONAL INC.
  • HUCK PATENTS, INC.
  • JFB FIRTH RIXSON, INC.
  • NATI GAS CO.
  • NEW CENTURY METALS SOUTHEAST, INC.
  • RIPI LLC
  • RMI TITANIUM COMPANY, LLC
  • RTI ADVANCED FORMING, INC.
  • RTI CAPITAL, LLC
  • RTI EXTRUSIONS, INC.
  • RTI MARTINSVILLE, INC.
  • RTI REMMELE ENGINEERING, INC.
  • SCHLOSSER FORGE COMPANY
  • TEMPCRAFT CORPORATION
  • THREE RIVERS INSURANCE COMPANY
  • TURBINE COMPONENTS CORPORATION
  • VALLEY TODECO INC.

II.                 加利福尼亚州具体信息

本节对一般政策进行了修订。因此，举例来说，您可以在该政策中找到行使权利的“方法”。

1. 披露您的个人信息

在过去的 12 个月中，您的个人信息仅出于有效的商业目的披露给 Howmet 集团内部的接收方以及本政策相关表格中所述的外部服务提供商。

2. 出售您的个人信息

在过去 12 个月中，您的个人信息未被出售。

3. 为跨场景行为广告共享您的个人信息

在过去 12 个月中，您的个人信息未被用于跨场景行为广告。

4. 您的权利

本节专门修订了政策中的“您的权利和选择”部分。

知情权、删除权和更正不准确个人信息的权利

请参阅《一般政策》中的“访问数据的权利”和“更正（纠正）或抹除（删除）数据的权利”部分。

不受歧视的权利

如果您选择行使 CPRA 赋予您的权利，您有权不受歧视 – Howmet 特此确认，您不会因行使这些权利而受到歧视。

最后修订日期：2024 年 10 月