1. 一般政策

Howmet Aerospace 是一家为航空航天、国防和运输市场提供高性能先进工程解决方案的制造商。总部位于美国宾夕法尼亚州匹兹堡的 Howmet Aerospace Inc. 及其国际分支机构（统称为 “Howmet” 和“我们”）的业务遍及全球。 这说明

1. 我们通过销售产品而不是您的数据创造收入（详情请参见我们的财务业绩）。
2. 您的数据很可能存储在美国，和/或由美国公民访问。
3. 我们遵守多项隐私法律和法规.

请注意，Howmet 在特定商业交易中，向您提供服务需要收集的信息量可能因情况而异。如果您选择不提供某些信息，您可能无法与 Howmet 开展您所选择的业务活动。请放心，安全和诚信是我们的核心价值观之一，我们在处理您的数据时也会遵循这些价值观，并承诺根据本《在线隐私声明》（以下简称“声明”）保护您的数据。本声明适用于 Howmet.com 和链接到本声明的其他外部 Howmet 网站（那些“网站”）。在本“一般政策”部分，我们将重点关注那些普遍适用于您的数据的事项。您可以在下文中找到相关国家/地区的具体差异。

2. 数据隐私概览

3. 自动决策

上述任何活动中皆不存在自动化决策。

4. 在全球范围内传输数据

在必要的情况下，根据本政策中的上述表格，您的数据将可以从欧洲经济区、英国和瑞士以外的国家/地区（包括美国、墨西哥、中国、巴西和澳大利亚）访问，这些国家受不同的数据保护标准约束。Howmet 将采取适当步骤，确保个人信息的传输符合适用法律，并得到妥善管理，以保护您的隐私权和利益，且信息传输仅限于公认可提供充分法律保护的国家/地区，或我们确信已作出替代安排以保护您的隐私权的国家/地区。为此：

• 我们确保在 Howmet 内部的数据传输将受 Howmet 成员签订的协议（集团内部协议）保护，该协议以合同方式规定每个成员都有义务确保个人数据在 Howmet 内部任何地方传输时都能得到充分、一致的保护，包括在相关情况下遵守《欧盟委员会标准合同条款》、修订后的《联邦数据保护和信息专员的标准合同条款》或《英国国际数据传输协议/附录》；
• 如果我们将您的个人数据传输至 Howmet 以外的地方，或传输至全球各地（包括欧洲经济区/英国/瑞士以外地区）帮助提供我们产品和服务的第三方，我们会获得他们保护您的个人数据的合同承诺，包括在相关情况下遵守《欧盟委员会标准合同条款》、修订后的《联邦数据保护和信息专员的标准合同条款》或《英国国际数据传输协议/附录》；或
• 当我们收到执法部门或监管机构的信息请求时，我们会在披露任何个人数据之前仔细核实这些请求。

如果您位于欧洲经济区 ( “EEA” )、英国 ( “UK” ) 或瑞士，我们将遵守适用的法律要求，为向这些地区以外国家/地区的接收方传输个人信息提供充分保护。就传输个人信息至美国而言，Howmet 遵守美国商务部制定的《欧盟-美国数据隐私框架》(EU-U.S. DPF)、《瑞士-美国数据隐私框架》(Swiss-U.S. DPF) 和《欧盟-美国数据隐私框架英国扩展条款》。Howmet 已向美国商务部证明，在处理来自欧盟、瑞士和英国的个人数据时，Howmet 遵守 DPF 原则，并以《欧盟-美国数据隐私框架》、《瑞士-美国数据隐私框架》(Swiss-U.S. DPF) 和《欧盟-美国数据隐私框架英国扩展条款》为依据。如果本隐私政策中的条款与《欧盟-美国数据隐私框架》原则有任何冲突，应以原则为准。如需了解有关《数据隐私框架》(DPF) 计划的更多信息，并查看我们的认证，请访问 https://www.dataprivacyframework.gov/。请注意，欧洲经济区、英国、瑞士和其他地方的数据保护法可能要求向美国 Howmet 传输个人数据的各方，在启动此类传输之前与 Howmet 签订单独协议。

您有权通过 privacy@howmet.com 联系我们，详细了解我们为确保您的个人数据在上述传输过程中得到充分保护而采取的保障措施，以及获取此类传输机制的副本。

5. 您的权利和选择

您可以通过任何合理方式行使与您的数据相关的某些权利，包括填写本公司申请表 (https://www.howmet.com/privacy/dsr/) 或发送电子邮件至 privacy@howmet.com。我们将尽一切合理努力及时满足您的要求，或在需要进一步信息以满足您的要求时通知您，例如，在向您披露所要求的任何数据之前，我们可能会出于安全目的要求您提供更多信息以确认您的身份。

虽然这些权利的名称可能因国家/地区而异（例如，欧盟的访问权在加利福尼亚被称为知情权），但核心目的一致：让您自主掌控个人数据。。我们鼓励您选择最能说明您的目标的请求类型，我们将评估请求的详情，必要时与您联系进行澄清，以了解问题的预期结果，并根据适用法律和/或法规处理您的请求或投诉。因此，我们将重点关注请求的内容和预期结果，而不是所选择的请求类型 – 我们绝不会仅根据请求的分类而拒绝执行请求。

在任何情况下，我们都会在首次尝试与您联系时，提供与您的请求或投诉相关的其他详细信息，包括任何后续步骤及其时间安排。。

访问数据的权利

您有权要求我们向您提供我们所持您数据的说明，并在您提出要求时提供一份副本。此外，您有权获悉：(a) 数据的来源；(b) 处理的目的、法律依据和方法，包括数据的收集；(c) 数据控制者的身份；(d) 接收您数据的实体或实体的类别。

更正（纠正）或抹除（删除）数据的权利

您有权要求我们更正不准确的数据。在更正数据之前，我们可能会设法核实数据的准确性。您可要求我们删除您的数据；我们将逐案审慎评估，仅在无合法保留例外情形时予以删除。例如，如果我们有保留数据的法律义务，则不会删除您的数据。

反对或限制处理您的数据的权利

如果您认为您的权利和自由优于我们的利益，您可以反对我们对您的数据进行任何处理。如果您提出反对，我们将有机会证明，我们有比您的权利和自由更重要的权利。您可以要求我们暂停处理您的数据，在这种情况下，我们只允许在您提出以下要求时存储数据：

• 希望我们确认其准确性，
• 反对，或希望延迟删除您的数据；
• 反对使用数据，我们需要评估我们是否有绝对的合法依据。

传输您的数据的权利

您可以要求我们将您的数据以结构化、常用、机器可读的格式提供给您，也可以要求将数据直接传输给另一家公司。

反对我们将您的数据用于直接营销目的的权利

您可以要求我们改变出于营销目的与您联系的方式。您可以要求我们不将您的数据传输给无关联的第三方用于直接营销或其他目的。

向 Howmet 或当地监管机构投诉的权利

如果您对我们处理您个人数据的方式有任何不满，请先尝试与我们解决任何您遇到的问题。您有权向您当地的监管机构提出投诉，而不受制于我们之前的要求：数据保护机构 (DPA) 列表见下文，据我们了解，这些机构与我们公司相关性最高。如果您没有找到您当地数据保护机构的详细联系信息，或者某个链接已损坏，请随时联系我们。

6. 我们如何保护个人信息

安全

我们已经采取并将继续采取适当的技术和组织安全措施、政策和程序，旨在降低意外破坏或丢失、未经授权披露或访问与相关信息性质相适应的信息的风险。由于信息的安全性一定程度上取决于您用来与我们通信的计算机的安全性，以及您用来保护用户 ID 和密码的安全措施，因此请采取适当措施保护这些信息。

存储您的个人信息

如本声明所述，为收集您的资料，我们将在合理所需时间内保存您的个人数据。在某些情况下，我们可能会延长您数据的存储期，例如，根据法律、法规、税务或会计要求延长数据保留期。

在特定情况下，我们可能会延长您的个人数据存储时间，以便在出现投诉或质疑，或者在我们有理由相信可能会出现与您的个人数据或交易相关的诉讼时，我们能够准确记录您与我们的交易。

7. 其他网站链接

我们的网站可能会提供其他网站的链接，为您提供方便和信息。这些网站可能独立于我们运营。链接网站可能有独立的隐私声明或政策，我们强烈建议您查看这些声明或政策。如果有任何链接网站并非由我们负责或控制，则我们不对此类网站的内容、任何使用情况或隐私保护措施负责，即使您可能通过访问我们的网站直接进入该网站。

8. 《在线隐私声明》的更新信息

本声明可能会定期更新，以反映我们个人信息措施的变化，恕不另行通知。我们将在网站上发布更新版本，并在声明顶部注明最近更新的时间。

9. 如何联系我们

Howmet Aerospace Inc. 控制您的数据。如果您对本声明有任何疑问或意见，或希望行使您的权利，请致函联系我们：

Howmet Aerospace Inc.
Howmet 隐私办公室
收件人：Barry Lombarts
201 Isabella Street
Pittsburgh, PA 15212
privacy@howmet.com

10. 欧盟/美国、英国/美国和瑞士/美国数据隐私框架相关信息

Howmet Aerospace Inc. 遵守数据隐私框架原则。根据《欧盟-美国数据隐私框架》、《欧盟-美国数据隐私框架英国扩展条款》和《瑞士-美国数据隐私框架》(Swiss-U.S. DPF)，Howmet Aerospace Inc. 承诺：

(1)    解决与 DPF 原则相关的、有关我们收集和使用您个人信息的投诉。欧盟、英国和瑞士个人如对我们根据《欧盟-美国数据隐私框架》、《欧盟-美国数据隐私框架英国扩展条款》和《瑞士-美国数据隐私框架》(Swiss-U.S. DPF) 收到的个人数据的处理有任何疑问或投诉，请首先通过以下方式联系 Howmet Aerospace Inc.

Howmet Aerospace Inc.
Howmet 隐私办公室
收件人：Barry Lombarts
201 Isabella Street
Pittsburgh, PA 15212
privacy@howmet.com

(2)    将有关我们处理根据《欧盟-美国数据隐私框架》、《欧盟-美国数据隐私框架英国扩展条款》和《瑞士-美国数据隐私框架》(Swiss-U.S. DPF) 收到的个人数据的未决投诉提交给美国国际商业理事会（总部位于美国的替代性争议解决机构）。如果您没有及时收到我们对您的 DPF 原则相关投诉的确认，或者如果我们没有对您的 DPF 原则相关投诉做出令您满意的处理，请访问 www.uscib.org 了解更多信息或提出投诉。美国国际商业理事会免费为您提供服务。。

(3)    配合并遵守欧盟数据保护机构 (DPA)、英国信息专员办公室 (ICO) 和瑞士联邦数据保护和信息专员 (FDPIC) 成立的小组的建议，该小组负责未决投诉，这些未决投诉涉及我们处理在雇佣关系中根据《欧盟-美国数据隐私框架》、《欧盟-美国数据隐私框架英国扩展条款》和《欧盟-美国数据隐私框架瑞士扩展条款》收到的个人数据。

请注意：

(a)      Howmet Aerospace Inc. 受美国联邦贸易委员会（ “FTC” ）的调查和执法权力管辖，因此可能需要应公共当局的合法要求披露个人数据，包括满足国家安全或执法要求；

(b)      在某些情况下，个人有可能对违反本声明的投诉提起有约束力的仲裁；以及

(c)      Howmet Aerospace Inc. 承认在数据未受保护的情况下向第三方传输数据时可能需要承担责任。

Howmet Aerospace Inc. 的下列美国子公司同意遵守本《声明》的上述规定，包括但不限于本《声明》中规定的追索权条款：

• B&C CASTING, INC.
• B&C RESEARCH, INC.
• CORDANT TECHNOLOGIES HOLDING LLC
• FIRTH RIXSON, INC.
• FIRTH RIXSON FORGINGS LLC
• FORGED METALS, INC.
• FR ACQUISITION CORPORATION (US), INC.
• HOWMET ALUMINUM CASTING INC.
• HOWMET CASTINGS & SERVICES, INC.
• HOWMET CORPORATION
• HOWMET GLOBAL FASTENING SYSTEMS INC.
• HOWMET HOLDINGS CORPORATION
• HOWMET INTERNATIONAL HOLDING COMPANY LLC
• HOWMET INTERNATIONAL INC.
• HOWMET INTERNATIONAL LLC
• HOWMET LAUDEL INC.
• HOWMET MEXICAN OPERATIONS LLC
• HOWMET MEXICO HOLDINGS LLC
• HOWMET NORTH AMERICA HOLDINGS LLC
• HOWMET RECEIVABLES GUARANTY SPE LLC
• HOWMET SECURITIES LLC
• HOWMET TRANSPORT SERVICES, INC.
• HOWMET WHEELS INTERNATIONAL VIRGINIA, INC.
• HUCK INTERNATIONAL INC.
• HUCK PATENTS, INC.
• JFB FIRTH RIXSON, INC.
• NATI GAS CO.
• RIPI LLC
• RMI TITANIUM COMPANY, LLC
• RTI ADVANCED FORMING, INC.
• RTI CAPITAL, LLC
• RTI EXTRUSIONS, INC.
• RTI MARTINSVILLE, INC.
• RTI REMMELE ENGINEERING, INC.
• SCHLOSSER FORGE COMPANY
• TEMPCRAFT CORPORATION
• THREE RIVERS INSURANCE COMPANY
• TURBINE COMPONENTS CORPORATION
• VALLEY TODECO INC.

本章节是对上述声明的补充，仅适用于加利福尼亚州的居民。除了本声明中述及的数据收集外，如果我们在业务活动中收到以联络方式呈现的加州居民个人信息，例如在业务往来（例如通过交换名片）或者任何其他形式的合作过程中，我们可能会使用这些联系方式和业务信息来维护我们的业务联系。为此，我们可能会将您的联系方式信息传输至我们的内部数据库。根据《加州消费者隐私法》及其修订扩展版《加州隐私权法案》（统称为“加州消费者隐私法”），您在您的业务联系个人信息方面享有隐私权。

处理活动可能涵盖以下类别的个人信息：

• 您的联系信息（例如：姓名、职务、头衔或称呼方式、地址、性别、电话号码、电子邮箱）；以及
• 您的职业信息（例如：职衔、职位、工号、工作地点、分支机构、部门、资质）。

这种数据处理基于我们的合法商业利益。我们拥有正当的经济利益，需要在初次接触后继续保持联系，通过这些联系建立和发展业务关系，以及与相关各方保持联系。这种业务联系也可能通过我们与您的电子邮件往来轻松进行，并于其后保存在常规的业务软件中，这些软件可能集中安装在我们的服务器上，也可能分别安装在我们员工的电子设备上。

1. 披露您的个人信息

在过去的 12 个月中，您的个人信息仅出于有效的商业目的披露给 Howmet 集团内部的接收方以及本政策相关表格中所述的外部服务提供商。

2. 出售您的个人信息

在过去 12 个月中，您的个人信息未被出售。

3. 为跨场景行为广告共享您的个人信息

在过去 12 个月中，您的个人信息未被用于跨场景行为广告。

4. 您的权利

本节专门修订了政策中的“您的权利和选择”部分。

知情权、删除权和更正不准确个人信息的权利

请参阅《一般政策》中的“访问数据的权利”和“更正（纠正）或抹除（删除）数据的权利”部分。我们将尽最大努力在 45 天内答复这些请求。如果需要更多时间，我们将以书面形式向您告知原因和延期情况。

不受歧视的权利

您有权选择不出售和不分享您的个人信息。但无论如何，我们都不会出售或分享您的个人信息。

不受歧视的权利

若您选择行使上述权利，您有权不遭遇任何歧视，Howmet 特此确认，您不会因行使这些权利而受到歧视。

如需行使上述权利，您可填写本公司申请表（https://www.howmet.com/privacy/dsr/）或发送电子邮件至 privacy@howmet.com。在您行使上述权利并向我们提交请求时，我们或我们的合作伙伴可能会要求您通过标准身份验证程序验证您的身份。例如，我们可能会要求您提供电子邮箱、账号或您上次向我们购买的日期。

“阳光”法案

加州阳光法案（民法典第 1798.83 条）允许属于加州居民的网站用户向我们索取有关我们向第三方披露个人信息供其用于直接营销目的的特定信息。如需提出此类请求，请通过本隐私政策中“如何联系我们”章节内所列的任何一种方法联系我们。