本加利福尼亚州隐私声明附录（以下简称“加州声明”）是对隐私声明的补充，仅适用于在加利福尼亚州居住的访问者、用户以及其他人（以下简称“消费者”或“您”）。湾流宇航公司及其同品牌的各附属公司（以下简称“湾流”、“我们”、“我们的”）采纳本《加州声明》，以遵守加利福尼亚州的隐私法律，包括《加州消费者隐私法案》（以下简称“CCPA”）。在本《加州声明》中使用但未定义的任何术语具有与CCPA中定义的相同含义。
1. 收集和使用个人数据
我们收集的是可以识别、关联、描述特定消费者或家庭、能够合理地与特定消费者或家庭相联系，或可能合理地直接或间接地与特定的消费者或家庭关联的信息（以下简称“个人数据”）。此外，我们可能收集无法识别您身份的数据或以其他方式与您相关联的数据（如汇总数据），以及非个人数据的数据。如果此类数据被保存或与个人数据相关联，那么此数据将被视为个人数据；否则，此类数据不受本声明的约束。
个人数据的使用
我们出于业务目的收集和处理您的个人数据，其中包括：
- 向您提供根据您的请求定制的信息、对询问给予回应，以及交付服务和产品
- 运营、维护和改进服务的质量，以及我们可能通过服务提供的此类内容、产品和/或服务的质量；
- 通过电子邮件、邮件、电话、推送通知和其他通讯方式，就产品、服务、订单状态和其他话题与您进行沟通，并且在每种情况下均征得您同意（如果适用法律规定必须征得此类同意）；
- 遵守适用的法律、法规、规则以及相关执法机构和其他政府机构的要求
- 努力保护我们和合作伙伴的权利、财产或安全，以及我们的用户和其他第三方的权利、财产和安全；
- 用于营销目的，包括向您发送有关我们、我们的合作伙伴以及我们和我们的合作伙伴提供的产品和服务的消息，其中可能会不时包括竞赛、奖励、活动以及产品和服务的特别优惠；处理通过社交媒体平台和网络跟踪技术收集的个人数据，以向我们的受众推销并了解我们的受众；以及
- 出于法律允许或要求的其他目的。
在未通知您并征得您同意的情况下，我们不会将我们收集的个人数据用于实质性不同、无关或不兼容的目的。
个人数据共享
我们与以下类别的第三方共享个人数据：
- 关联实体。我们与我们的关联实体共享个人数据；
- 服务提供商。我们与服务提供商共享个人数据，包括提供维修和调度等飞机支持服务的提供商、支付处理机构、软件和网络开发商、客户关系管理（CRM）服务、通讯服务、订单处理和履行服务、商业邮件/电子邮件提供商、安保顾问、数据托管服务以及由我们聘请的其他供应商，以便他们能向您、向我们提供服务，或代表我们提供服务；及
- 第三方。当您要求我们与第三方共享我们的个人数据时；或当我们认为适用法律有规定或遵守适用法律所需的情况下，我们会与第三方共享个人数据。
个人数据的处理
在过去十二（12）个月内，我们已收集、使用和共享了以下类别的个人数据：
- 身份识别;
- 加州客户记录法规（《加州民法典》第1798.80（e）节）中列明的个人信息类别；
- 受加利福尼亚州或联邦法律保护的分类的特征；
- 商业信息；
- 互联网或其他电子网络活动信息；
- 地理位置数据；
- 音频、电子、视觉、热量、嗅觉或类似信息；以及
- 专业或与就业有关的信息。
我们可能会披露我们为上文中“使用个人数据”一节所述的商业用途而收集的任何类别的个人资料。
2. 您在加州享有的隐私权利
《加州民法典》第1798.83节（被称为“反客户信息披露法”）允许具有加州居民身份的用户向我们提出申请，并获取我们在上一个日历年出于第三方自身直销目的而向其披露过哪些个人数据（如有）的清单，以及这些第三方的名称和地址。每人每年仅可申请一次，必须发送至data.privacy@gulfstream.com, 并且完全免费。
我们不会出于第三方的直销目的向其披露在《反客户信息披露法》中受保护的个人数据。
CCPA为加利福尼亚州居民提供以下权利：
- 知情权：您有权请求我们向您披露有关我们在过去12个月中收集、使用、披露和出售的有关您的个人数据的某些信息。这包括请求了解以下任何一项或全部：
- 收集的关于您的个人数据类别；
- 我们收集您的个人数据的来源类别
- 我们出于商业目的而已出售或披露的有关您的个人数据类别；
- 出于商业目的向其披露您个人数据的第三方类别；
- 我们收集或出售您个人数据的业务或商业目的；以及
- 我们收集的有关您的特定个人数据。
- 数据可携性：您有权索取我们持有的有关您的个人数据的副本。
- 删除权：除个别情况外，您有权请求我们删除从您那里收集并维护的个人数据。请注意，如果您请求删除您的个人数据，但这些个人数据是我们或我们的服务提供商履行以下目的所需的，我们就可能会拒绝您的请求或保留您的个人数据的某些元素：
- 完成为之收集个人数据的交易、提供您请求的或者在我们与您之间持续的业务关系背景下合理预判的商品或服务，或者以其他方式履行在我们企业与您之间订立的合同。
- 检测安全事件、防止恶意、欺骗、欺诈或非法活动；或起诉对此类活动负责的人。
- 进行调试以识别和修复削弱现有预期功能的错误。
- 行使言论自由权，确保另一位消费者行使其言论自由权，或行使法律规定的另一项权利。
- 根据《刑法典》第2部分第12篇第3.6章（从1546节开始），遵守《加州电子通信隐私法》
- 在符合所有其他适用的道德和隐私法的情况下，出于公共利益参与公共或经同行评审的科学、历史或统计研究（如果您已提供知情同意书），而信息的删除很可能无法实现或严重损害此类研究的实现。
- 根据您与我们之间的关系，仅在内部使用，且合理地符合您的期望。
- 遵守法律义务。
- 在内部以与您提供信息的背景兼容的合法方式使用个人数据。
- 选择参与财务激励的权利：您有权选择参与财务激励计划。您也有权随时选择退出。但是，我们目前不提供财务激励计划。
- 退出/加入的权利：您有权选择不出售个人数据。您也有权选择出售个人数据。但是，我们不出售也不会出售您的个人数据。
- 不受歧视的权利：您有权不因行使CCPA隐私权而受到我们的歧视性对待。除非CCPA允许，否则我们不会：
- 拒绝向您提供商品或服务。
- 向您收取商品或服务的不同价格或费率，包括给予折扣或其他利益，或处以罚款。
- 向您提供不同等级或不同质量的商品或服务。
- 暗示您可能会收到不同价格的商品或服务，或者不同等级或不同质量的商品或服务。
但是，我们的某些服务可能需要您的个人数据。如果您选择不提供个人数据，则可能无法使用这些服务。此外，如隐私声明 中题为“您的选择”章节中所述，可更改您的浏览器设置来阻止自动收集某些信息。
3. 提交经过验证的消费者请求
为了行使您的知情权、数据可携性和删除权，您必须向我们提供足够的信息，以使我们能够验证您的身份，并且您必须以足够详细的方式描述您的请求，以使我们能够正确理解、评估和回应您的请求。收到您提供给我们的信息后，我们将对其进行审核，并确定您是否需要根据法律要求提供更多信息来验证您的身份，并且我们可能会为此请求您提供其他信息。
要行使上述您在加州享有的隐私权利，请通过以下方式向我们提交可验证的请求：
- 致电1 (800) 428-6972；或
- 发送电子邮件至data.privacy@gulfstream.com。
只有您本人或您授权的代表您行事的人才能提出与您的个人数据有关的可验证的消费者请求。
在12个月内，您只能就知情权或数据可携性提出可验证的消费者请求两次。可验证的消费者请求必须：
- 提供足够的信息，使我们能够合理地验证您是我们向其收集个人数据的本人或授权代表。考虑到我们收集和保留的个人数据的敏感性，我们将需要至少使用两条信息来验证您的身份，例如您的姓名（名字和姓氏）和地址。
- 详细描述您的请求，以使我们能够正确理解、评估和回应您的请求。
- 如果我们无法验证您的身份或有理由相信该请求是欺诈性的，我们可拒绝您的请求。
由消费者的授权代理人提出请求
如果任何授权代理人代表您提交了消费者请求，为了确认该人或实体代表您行事的权限并验证授权代理人的身份，我们要求其拨打上述提供的免费电话，或发送电子邮件到data.privacy@gulfstream.com，同时附上以下所有资料：
- 为了验证您代表加利福尼亚州居民提出请求的授权，请提供以下一项或多项：（1）加利福尼亚州州务卿授权书，（2）加利福尼亚州居民的书面许可，或（3）授权委托书。
- 为了验证您的身份，请提供：（1）您的身份证明，以及（2）您的姓名（名字和姓氏）和地址。
- 为了验证为其提出请求的加利福尼亚居民的身份，请提供该消费者的姓名（名字和姓氏）和地址。
我们可能会要求其他信息来验证您的身份和/或提出请求的授权。如果我们无法验证您的身份或提出请求的授权并确认与您有关的个人数据，我们将无法回应您的请求或向您提供个人数据。我们将仅使用可验证的消费者请求中提供的个人数据来验证请求者的身份或提出请求的授权。
我们将在收到请求后十（10）天内确认收到请求。我们将在收到后四十五（45）天内回应可验证的消费者请求。如果我们需要更多时间（最多90天），我们将以书面形式告知您原因和延长时间。我们将根据您的选择，通过邮件或电子方式提供书面答复。我们提供的任何披露仅涵盖收到可验证的消费者请求之前的12个月。我们提供的回复还将说明我们无法满足请求的原因（如果适用）。对于与数据可携性相关的请求，我们将以可携（在技术上可行的范围内）以及易于使用的格式提供所请求的信息，使您可以无障碍地将信息传输到另一个实体。
除非您的请求过分、重复或明显无根据，否则我们不会因处理或回应您的可验证消费者请求而收取费用。如果我们确定可以针对请求收费，我们将在完成请求之前告诉您我们做出该决定的原因，并向您提供费用估算。
4. 出售个人数据
我们绝不会将您的个人数据出售给第三方以获取金钱。但是，CCPA对“销售”的定义很广泛，并且该定义可能包括我们与服务提供商共享的信息。在过去的十二（12）个月中，我们“出售了”（如CCPA所定义）“个人数据处理”中的列表所载的以下类别的个人数据：1、2、4、5和6。我们将这些个人数据披露给我们的服务提供商，使他们能够向您、向我们或代表我们提供服务。
未经明确授权，我们不出售也不会在知情的情况下出售未满16岁的未成年人的个人数据。
禁止跟踪：我们使用分析系统和提供商来处理与您长期的在线活动以及您在第三方网站或在线服务上的在线活动有关的个人数据，并且这些系统和提供商可能向我们提供部分此信息。我们当前不处理或遵守任何网络浏览器的“禁止跟踪”信号或类似机制。
但请注意，您可在我们的《Cookie声明》中了解如何选择退出Google Analytics和/或阻止或拒绝某些跟踪技术。
5. 对本《加州声明》的修改和更新
本《加州声明》取代我们之前可能就服务相关的信息实践向您提供的所有披露内容。我们保留随时修改、更改和/或更新本《加州声明》的权利，并且任何此类修改、更改或更新将在我们发布修订后的《加州声明》时生效。如果我们的个人数据处理行为和/或本《加州声明》发生重大变更，我们将尽力做出合理的努力来通知您，如在一段时期内在适用的服务中发布公告，或向您发送电子邮件。您在我们发布任何修订后的《加州声明》以后继续使用服务，即构成您承认修订后的《加州声明》。
6. 其他信息与协助
如果您对本《加州声明》和/或我们处理个人数据的方式有任何疑问或疑虑，请通过以下方式与我们联系：
Gulfstream Aerospace Corporation
Legal Department
500 Gulfstream Road, Mail Stop B-06
Savannah, GA 31408
data.privacy@gulfstream.com