1. はじめに

Howmet Aerospaceは、航空宇宙、防衛、および輸送市場向けの高度な先進エンジニアリングソリューションの製造業者です。Howmet Aerospace Inc.は米国のペンシルベニア州ピッツバーグに本社を置き、国際的な関連会社（以下、総称して「Howmet」、「当社」または「私たち」と呼ぶ）がグローバルにビジネスを展開しています。
これは以下のことを意味します。

1. 当社は、お客様の情報からではなく、当社の製品を販売することで収益を得ています（詳細は財務結果をご覧ください）。
2. お客様のデータは、米国に保存され、また米国の市民がアクセスする可能性が高いです。
3. 当社は複数のプライバシー法や規制の対象です。

当社が、お客様と特定の商取引を行うために収集する必要がある情報量は、個々の事例よって異なる可能性が高いことをご留意ください。お客様がいくつかの情報を提供しないことを選択された場合、その選択されたビジネス活動を当社と続行できない場合があります。安全性と誠実さは、当社の中核的な価値観の一環なので、ご安心ください。お客様のデータ処理に際してもその価値観を適用し、本オンラインプライバシー通知（以下、「通知」と呼ぶ）に従ってデータを保護することを約束します。本通知は、本通知にリンクするHowmet.comおよびその他の外部Howmetウェブサイト（以下、「ウェブサイト」と呼ぶ）に適用されます。基本ポリシーのセクションでは、お客様のデータに通常適用される事項に焦点を当てます。関連する国別の詳細な違いについては、以下のセクションをご確認ください。

2. データプライバシーの概要

3. 自動的な意思決定

上記で挙げたいずれの行動においても、自動的な意思決定は行われません。

4. 国際的なデータ転送

お客様のデータは、必要な範囲内において、本ポリシーの上記表に従い、欧州経済領域、英国、スイス外の国々（米国、メキシコ、中国、ブラジル、オーストラリアを含む）からアクセス可能となります。これらの国々では異なるデータ保護の基準が適用されます。Howmetは適切な措置を講じ、個人情報の移転が適用法に従って行われ、お客様のプライバシー権および利益を保護するために慎重に管理され、適切なレベルの法的保護を提供していると認識されている国、またはお客様のプライバシー権を保護するための代替手段が講じられていると当社が納得できる国に限定して行われることを保証します。このため、当社は以下のことを実施します。

• 当社は、Howmet社内での転送が、Howmet社内で転送されるすべての場所において、個人データに適切かつ一貫したレベルの保護を与えることを義務付ける契約（グループ内契約）をHowmetのメンバーと締結した上で実施されることを保証します。これには、該当する場合は、欧州委員会の標準的契約条項、改正スイス連邦データ保護情報コミッショナーの標準的契約条項または英国の国際データ移転契約および補遺の適用を含みます。
• 当社は、お客様の個人データをHowmet社外または当社の製品とサービスの提供を支援する世界中に所在する第三者（EEA、英国、スイス外を含む）に転送する場合、お客様の個人データを保護するために個人データの保護に関する契約上の同意を取得します。これには、該当する場合は、欧州委員会の標準的契約条項、改正スイス連邦データ保護情報コミッショナーの標準的契約条項または英国の国際データ移転契約および補遺の適用を含みます。
• 法執行機関または規制当局から情報の要請を受けた場合、個人データを開示する前に、これらの要請を慎重に検証します。

お客様が欧州経済領域（EEA）、英国、またはスイスに所在する場合、当社は、これら地域外の国の受信者への個人情報の転送を適切に保護するために適用される法的要件を遵守します。米国への個人情報の転送に関しては、米国商務省が規定したEU米国データプライバシー枠組み（EU-U.S. DPF）、EU-U.S. DPFのスイス拡張、およびEU-U.S. DPFの英国拡張に準拠します。当社は、欧州連合（EU）、スイス、および英国から受け取る個人データの処理については、EU-U.S. DPF、EU-U.S. DPFのスイス拡張、およびEU-U.S. DPFの英国拡張に基づき、DPF原則を遵守することを米国商務省に対し証明しました。本プライバシーポリシーの規定とEU-U.S. DPFの原則が競合する場合は、EU-U.S. DPFの原則が優先します。データプライバシー枠組み（DPF）の詳細、および当社の認定については、https://www.dataprivacyframework.gov/をご覧ください。なお、EEA、英国、スイス、その他の地域のデータ保護法では、米国のHowmetに個人データの移転を行う前に、Howmetと別途契約を締結することが義務付けられている場合があります。

お客様は、当社が上記に記載する移転に際しお客様の個人データを適切に保護するために実施している保護措置に関する詳細について、privacy@howmet.comまで問い合わせる権利、および移転の手順に関する写しを受け取る権利があります。

5. お客様の権利および選択肢

お客様は、ご自身のデータに関して、リクエストフォームhttps://www.howmet.com/privacy/dsr/への記入や、privacy@howmet.com宛てに電子メールで問い合わせをするなどの合理的な手段によって、特定の権利を行使することができます。当社は、お客様の要望に迅速に対応するために合理的な範囲であらゆる努力をし、要望にお応えするために詳細な情報が必要な場合はその旨をお知らせいたします。たとえば、当社がお客様から依頼されたデータを提供する前に、お客様の身元確認およびセキュリティの目的で、追加情報を確認する場合があります。

国によってこれらの権利の名称は異なる場合がありますが（たとえば、EUではアクセス権、カリフォルニアでは知る権利）、その目的は本質的には同じです。それは、お客様の個人データの管理を回復することです。当社は、お客様が実現したい目的に最も合致する要望の種類を選択するようお勧めしていますが、同時に当社はその詳細を評価し、必要に応じて説明をお聞きするためにお客様にご連絡いたします。これにより、問題に対する望まれる結果を理解し、それぞれの事例において該当する法律や規制に従い、お客様の要望や苦情への対応を進めることができます。このように、当社は、お客様が選択した要望の種類ではなく、要望の内容と希望する結果に焦点を当てます。それらの分類のみに基づいて要望を拒否することはありません。

当社はすべての事例において、初回の連絡時に、次のステップや予定など、お客様の要望や苦情に関する追加情報を提供いたします。

データにアクセスする権利

お客様は、当社が保有するお客様のデータの説明や、写しを、依頼によって要求する権利があります。さらに、以下の情報を知る権利があります：(a) データの出所、(b) 収集を含む処理の目的、法的根拠、および方法、(c) データの管理者の身元、(d) お客様のデータが転送された組織または組織の種別。

データの訂正（修正）または削除の権利

お客様には、不正確なデータを修正するよう当社に要求する権利があります。当社は、修正前にデータの正確性の検証を求めることがあります。また、お客様はデータの削除を要求することもできますが、当社はそれらの要求を個別の事例ごとに詳細に評価し、例外に該当しない場合（たとえば、当社がデータを保持する義務がある場合など）のみ削除します。

データの処理に異議を唱える、または制限する権利

お客様は、お客様の権利や自由が当社の利益を上回ると考える場合、あらゆるお客様のデータの処理に異議を申し立てることができます。お客様が異議を申し立てた場合、当社には、お客様の権利や自由を上回る説得力のある利益を有していることを証明する機会があります。以下の場合、お客様は、当社にデータ処理の一時停止を求めることができます。その場合、当社はお客様の要望の範囲内でのみデータを保存することが許されます。

• 当社にデータの正確性を確認してほしい場合
• データの削除に異議を申し立てたい、または削除を遅延させたい場合
• データの使用に異議申し立てがなされ、当社にお客様の権利や自由を上回る正当な根拠があるかを評価する必要がある場合

データを移転する権利

お客様は当社に対し、構造化された、一般的に使用される、機械で読み取り可能な形式でお客様のデータを提供するように求めることができます。あるいは、ほかの企業に直接転送するよう要請することもできます。

ダイレクトマーケティング目的でのデータの使用方法に異議を唱える権利

お客様は、マーケティング目的におけるお客様への連絡方法を変更するよう当社に要請することができます。お客様は、ダイレクトマーケティングまたはその他の目的においても、当社がお客様のデータを関連会社以外の第三者に移転しないよう要請することができます。

Howmetまたは現地の監督機関に苦情を申し立てる権利

お客様の個人データの処理に関する苦情がある場合、まずはお問い合わせいただき、当社と問題の解決を試みていただけるようお願いいたします。なお上記のお願いとは独立して、お客様はご自身の地域の監督機関に苦情を申し立てる権利があります。当社の視点から最も関連性があると思われるデータ保護機関（DPA）の一覧を、以下のセクションで確認することができます。お客様の地域のデータ保護機関の連絡先情報が見つからない場合や、リンクが開かない場合は、お気軽にお問い合わせください。

6. 当社による個人情報の保護方法

セキュリティ

当社は、当該情報の偶発的な破壊や紛失、または不当な開示やアクセスのリスクを減らすために設計され、当該情報の性質に適切な技術的および組織的なセキュリティ対策、ポリシー、手順を実施しており、これらを維持します。情報のセキュリティは、お客様が当社との通信に使用するコンピューターのセキュリティ、ならびにユーザーIDとパスワードを保護するために使用するセキュリティにも部分的に依存するため、当該情報を保護する適切な対策を講じてください。

個人情報の保存

当社は、本通知に説明するように、収集された目的に合理的に必要な期間、お客様の個人データを保存します。法律、規制、税務、または会計上の要件に従い義務付けられるなど、当社は場合によって、お客様のデータをこれより長い期間保存することがあります。

お客様の個人データまたは取引に関して苦情または問題が生じた場合、または訴訟の可能性があると合理的に判断した場合、状況に応じて、お客様の当社との取引に関する正確な記録を保持するため、これより長い期間、お客様の個人データを保存することがあります。

7. 他のウェブサイトへのリンク

当社ウェブサイトは、利便性および情報提供を目的として、他のウェブサイトへのリンクを提供する場合があります。これら他のウェブサイトは、当社から独立して運営されている可能性があります。リンク先のサイトが独自のプライバシー通知やポリシーを有することがあるため、確認されることを強くお勧めします。リンク先のウェブサイトが当社によって所有または管理されていない場合、お客様が当社のウェブサイトを訪問してそこから直接そのウェブサイトにアクセスしたとしても、当社は、そのようなウェブサイトのコンテンツ、ウェブサイトの使用、またはウェブサイトのプライバシー慣行について責任を負いません。

8. 当社のオンラインプライバシー通知の更新

本通知は、当社の個人情報の取り扱いに関する変更を反映するために、お客様に事前に通知することなく定期的に更新される場合があります。当社は、更新版を当社ウェブサイトに掲載し、その通知の一番上に最新の更新日を記載します。

9. お問い合わせ先

Howmet Aerospace Inc.はお客様のデータの管理者です。本通知に関するご質問やご意見がある場合、または権利の行使を希望される場合は、以下の連絡先に書面でご連絡ください。

Howmet Aerospace Inc.
Howmetプライバシーオフィス
宛先：Barry Lombarts
201 Isabella Street
Pittsburgh, PA 15212
privacy@howmet.com

10. EU・米国、英国・米国、スイス・米国のデータプライバシー枠組みの関連情報

Howmet Aerospace Inc.は、データプライバシー枠組みの原則を遵守します。Howmet Aerospace Inc.は、EU-U.S. DPF、EU-U.S. DPFの英国拡張、およびEU-U.S. DPFのスイス拡張に従い、以下について約束いたします。

(1) DPF原則に関連したお客様の個人情報の収集および利用に関する苦情を解決します。EU、英国、およびスイスの個人の方で、当社の個人データの取り扱いに関して、EU-U.S. DPF、EU-U.S. DPFの英国拡張、およびEU-U.S. DPFのスイス拡張に関連する質問や苦情がある場合、まずはHowmet Aerospace Inc.にご連絡ください。

Howmet Aerospace Inc.
Howmetプライバシーオフィス
宛先：Barry Lombarts
201 Isabella Street
Pittsburgh, PA 15212
privacy@howmet.com

(2)    個人データの取り扱いに対する、EU-U.S. DPF、EU-U.S. DPFの英国拡張、およびEU-U.S. DPFのスイス拡張に関連する未解決の苦情については、米国に拠点を置く代替的な紛争解決プロバイダーである米国国際ビジネス評議会にご相談ください。また、お客様のDPF原則に関連する苦情に対して、当社から適切な返答を適時に受け取られなかった場合、または当社が十分な対応をしていない場合は、www.uscib.orgをご覧いただき、詳細情報をご確認いただくか、あるいは苦情を申し立ててください。米国国際ビジネス評議会のサービスは、お客様に無料で提供されます。

(3)    EU-U.S. DPF、EU-U.S. DPFの英国拡張、およびEU-U.S. DPFのスイス拡張に基づいて受領した個人データの取り扱いに対する未解決の苦情については、EUデータ保護機関（DPA）、英国情報コミッショナーオフィス（ICO）、およびスイス連邦データ保護情報コミッショナー（FDPIC）が設立した委員会の助言に協力し、従ってください。

以下の点にご注意ください。

(a)    Howmet Aerospace Inc.は、米国連邦取引委員会（FTC）および他の米国公認の法定機関の調査および執行権限の対象となるため、国家安全保障または法執行要件などを満たすために公的機関からの法的要件に応じて個人データの開示が必要になる場合があります。

(b)    特定の条件のもと、個人が本通知の違反に関する苦情に対して、拘束力のある仲裁を訴える可能性があります。

(c)    Howmet Aerospace Inc.は、第三者への保護されていないオンワードトランスファーの事例に責任を負う可能性があることを認識しています。

Howmet Aerospace Inc.の以下の米国子会社は、本通知の上記の規定に従うことに同意します。これには、本通知に規定された救済措置も含まれます。

• B&C CASTING, INC.
• B&C RESEARCH, INC.
• CORDANT TECHNOLOGIES HOLDING LLC
• FIRTH RIXSON, INC.
• FIRTH RIXSON FORGINGS LLC
• FORGED METALS, INC.
• FR ACQUISITION CORPORATION (US), INC.
• HOWMET ALUMINUM CASTING INC.
• HOWMET CASTINGS & SERVICES, INC.
• HOWMET CHINA SERVICES CO. LLC
• HOWMET CORPORATION
• HOWMET GLOBAL FASTENING SYSTEMS INC.
• HOWMET HOLDINGS CORPORATION
• HOWMET INTER-AMERICA INC.
• HOWMET INTERNATIONAL HOLDING COMPANY LLC
• HOWMET INTERNATIONAL INC.
• HOWMET INTERNATIONAL LLC
• HOWMET LAUDEL INC.
• HOWMET MEXICAN OPERATIONS LLC
• HOWMET MEXICO HOLDINGS LLC
• HOWMET NORTH AMERICA HOLDINGS LLC
• HOWMET RECEIVABLES GUARANTY SPE LLC
• HOWMET RECEIVABLES PURCHASING SPE II LLC
• HOWMET SECURITIES LLC
• HOWMET TRANSPORT SERVICES, INC.
• HOWMET WHEELS INTERNATOINAL VIRGINIA, INC.
• HUCK INTERNATIONAL INC.
• HUCK PATENTS, INC.
• JFB FIRTH RIXSON, INC.
• NATI GAS CO.
• NEW CENTURY METALS SOUTHEAST, INC.
• RIPI LLC
• RMI TITANIUM COMPANY, LLC
• RTI ADVANCED FORMING, INC.
• RTI CAPITAL, LLC
• RTI EXTRUSIONS, INC.
• RTI MARTINSVILLE, INC.
• RTI REMMELE ENGINEERING, INC.
• SCHLOSSER FORGE COMPANY
• TEMPCRAFT CORPORATION
• THREE RIVERS INSURANCE COMPANY
• TURBINE COMPONENTS CORPORATION
• VALLEY TODECO INC.

このセクションでは、基本ポリシーの変更を行います。これによって、具体的には、基本ポリシーのお客様の権利の行使方法を確認することができるようになります。

1. お客様の個人情報の開示

過去12ヶ月間、お客様の個人情報は本ポリシーの関連表で説明されたとおり、適正なビジネス目的のためにのみHowmetグループ内の受信者および外部サービスプロバイダーに開示されました。

2. 個人情報の売買

過去12ヶ月間、お客様の個人情報は売買されませんでした。

3. クロスコンテキスト行動ターゲティング広告目的のお客様の個人情報の共有

過去12ヶ月間、お客様の個人情報はクロスコンテキスト行動ターゲティング広告目的での共有はなされませんでした。

4. お客様の権利

このセクションでは、特に本ポリシーの「お客様の権利および選択肢」セクションの変更を行います。

知る権利、削除する権利、および不正確な個人情報を修正する権利

基本ポリシーの「データにアクセスする権利」および「データの訂正（修正）または削除の権利」のセクションをご確認ください。

差別されない権利

お客様は、カリフォルニア州プライバシー権法（CPRA）により付与された権利を行使することを選択したことを理由として差別されない権利があります。Howmetは、お客様がそのような権利の行使により差別されないことをここに確認します。