- 概述
- 隐私声明附录
- 我们收集哪些信息？
- 我们如何处理个人数据？
- 保护个人数据
- 保留个人数据
- 您在个人数据方面的权利
- 您的选择
- 有关个人数据和服务的其他重要信息
- 本《隐私声明》的修改与更新
- 本《隐私声明》的适用性
- 其他信息与协助
1. 概述
湾流宇航公司及其关联方（统称为“湾流”、“我们”和“我们的”）尊重您的隐私，并且致力于保护我们持有的与您有关的个人数据。如果您对本《隐私声明》或我们对个人数据的处理有疑问、意见或顾虑，请在本《隐私声明》的底部查看我们的联系方式。湾流是所收集个人数据的数据控制方，并对您的个人数据的处理负有责任。
本《隐私声明》将说明为实现您与我们的互动，我们如何收集和处理您的个人数据。这包括我们通过我们拥有的链接到本《隐私声明》的网站、我们可能与我们可能通过我们的网站和/或相关应用程序不时提供的所有产品和服务一起提供的任何相关应用程序、我们的相关社交媒体网站，或者通过您与我们的互动（网站、应用程序、产品、服务和社交媒体页面，统称为“服务”）收集到的或与之相关的信息。
请参阅以下信息，了解我们如何处理和保护与您有关的个人数据。访问我们的网站或以其他方式使用我们的任何服务，且/或自愿向我们提供个人数据，即表示您承认已阅读和理解本《隐私声明》中所述的实践。本《隐私声明》可能不时修改，因此请您务必定期查看本《隐私声明》，以随时充分了解更改内容。
2. 隐私声明附录
本《隐私声明》将描述所有服务均适用的个人数据处理行为。某些服务可能会处理额外的个人数据，或者可能涉及其他处理行为。参阅每项服务适用的《隐私声明附录》（“附录”），了解有关此类行为的更多信息。如果本《隐私声明》与特定服务的任何附录之间存在冲突或不一致，应以该附录为准。
3. 我们收集哪些信息？
我们通过服务向您收集与您有关的各类个人数据，包括：
- 当您直接向我们提供时；
- 通过登录和分析工具、Cookie，以及您对服务的使用和访问而自动收集；以及
- 通过包括应用商店在内的第三方来源收集，包括支付处理机构、飞机维修提供商和分析提供商等服务提供商，以及通过您在社交媒体网站上与我们的互动来收集。
您可以做出选择。当被要求提供信息时，您可予以拒绝；但如果选择不提供我们服务的任何方面所必需的信息，您可能无法使用这些服务。此外，如以下题为“您的选择”章节中所述，您可通过更改浏览器设置来阻止自动收集某些信息。
最后，我们可能收集无法识别您身份的数据或以其他方式与您相关联的数据（如汇总数据），以及非个人数据的数据。如果此类数据被保存或与个人数据相关联，那么此数据将被视为个人数据；否则，此类数据不受本声明的约束。
您与我们分享的信息：当您向我们提供（包括通过网站表单）个人数据，请求或提供信息以创建MyGulfstream帐户，订购或购买商品、支持或服务，在社交媒体上与我们互动，或因疑问或意见与我们联系时，我们会向您收集个人数据。
例如，如果通过服务直接向我们订购产品和/或服务，您必须向我们提供信息来处理该请求，包括但不限于电子邮件地址、姓名、账单地址、送货地址（如适用）、支付信息以及您可能选择提供的其他任何信息，如电话号码或机尾号。
如果为自己或贵组织申请MyGulfstream帐户，您需要向我们提供与您本人有关的特定信息，并且在某些情况下，提供贵组织中其他人员的信息，包括姓名、职务、电子邮件地址、电话号码、通讯地址、用户名和密码、由您负责的飞机的信息（可能包括注册号或序列号）、在组织内的职位以及您可能选择提供的其他信息，如生日、昵称和其他备注。
如果您因疑问、请求或顾虑与我们联系，或为行使您的合法权利，我们会收集足以为您解答疑问、处理请求和/或解决顾虑的个人信息（如适用）。在某些情况下，我们还可能要求您提供个人信息来验证身份，以满足您的请求。
我们还会向您收集适用法律下不会构成个人数据的信息。
自动收集的信息：当您浏览或使用服务时，我们借助常用的登录和分析工具（包括Google Analytics和针对我们的移动应用程序的AppSee）来收集与您的设备、访问服务所用的网络相关的信息以及有关您使用服务的信息（例如您在服务中如何浏览和导航）。
我们还使用服务中的某些技术（包括Cookie和像素标签），以便我们、我们的服务提供商和其他第三方在您的设备上本地保存信息、识别您的设备、跟踪您与其他网站或我们的电子邮件活动的互动，以及跟踪长期活动和在各个网站的活动。
自动收集的信息包括您访问服务所用设备的软硬件属性、唯一的设备ID信息、区域和语言设置、有关服务的性能数据、网络提供商和IP地址（即您使用网络时为您的设备分配的编号）。此外，信息还会以日志文件和第三方分析（用于记录在网站和移动应用程序中的活动）的形式被动收集。例如，您每次访问我们网站的特定页面时，日志文件条目和分析数据就会生成，并会跟踪您使用服务的日期和时间、您访问的页面、在具体页面花费的时间和其他类似的使用信息，以及一般数据，包括您进入我们的网站时所用网页的名称。
- 位置信息：如果您允许某些服务（如我们的移动应用程序）访问与您的位置有关的信息（包括全球卫星定位系统“GPS”）或从您访问服务所用的网络提取的一般位置信息，我们将收集您的设备提供的精确或一般位置信息，以满足这些服务的附录中所列的用途。参考以下 “您的选择”章节，详细了解如何禁用或限制GPS数据的收集。
- Cookie、网络跟踪和广告我们利用Cookie和像素标签将您对我们服务的体验个性化并加以改善，收集与您访问服务有关的数据，帮助诊断我们服务器的故障、管理服务、评估营销和广告活动的效果、允许分析提供商收集与您访问服务有关的信息，并收集用户的概略人口统计信息。
- Cookie声明请参阅我们的《Cookie声明》和本 《隐私声明》中的“您的选择”章节，详细了解Cookie和服务中采用的其他网络跟踪技术；您如何拒绝、删除或防止Cookie被放置在您的系统中；以及如何选择退出、限制或防止某些网络跟踪技术和/或广告提供商收集与您有关的信息。
从第三方获取的信息：我们会从由我们聘请来向我们和您提供服务的第三方处获取个人信息，包括支付处理机构、飞机维修服务提供商，以及向我们提供网络和应用程序分析及使用信息的第三方（如Google Analytics）。我们还可能在您请求该第三方向我们提供个人数据时获取个人数据，以及从政府和/或监管机构记录中获取数据，如美国联邦航空局（“FAA”）登记处。
此外，如果您选择与我们或我们的合作伙伴在社交媒体上进行互动，如在我们的页面上发布帖子、在帖子中标记我们（或使用某些话题标签或其他标识符）或参与活动，则我们可能从您与我们互动所用的社交媒体帐户中获取信息，包括与帐户关联的姓名、帐户句柄、近期活动、我们被标记的任何帖子的内容，以及在您的社交媒体个人资料中可能包含的其他信息，以便我们能对帖子做出回应、理解我们的受众并与其进行沟通。
在本《隐私声明》中，“合作伙伴”指与我们存在业务关系的关联方、服务提供商、许可方、供应商、制造商、分销商或其他第三方。
4. 我们如何处理个人数据？
基于各种法律依据，我们出于两类总体目的来处理个人数据，包括：
- 开展我们的业务运营（包括与您沟通、履行订单、提供与我们的产品和服务有关的信息、改进服务以及遵守适用的法律要求）；及
- 营销和推广我们和合作伙伴的产品及服务。
我们向服务提供商披露个人数据，以便其能向我们提供服务并协助我们满足您的请求
此外，在法律允许或规定的情况下，我们可能披露我们持有的包括个人数据在内的信息，以回应执法机关或当局或任何监管当局提出的要求，和/或保护服务的完整性或我们的利益、权利、财产或安全，和/或我们的用户和其他人的利益、权利、财产或安全。
请参阅以下“您的选择”章节，了解您可以如何就我们处理个人数据的方式做出决定，包括如何退订某些营销通讯。
处理个人数据的法律依据：我们出于或基于以下一项或多项法律依据来处理个人数据
- 合同履行：我们可能使用个人数据订立或履行我们之间的协议（包括处理购买或出售中的付款和账单信息），对客户和潜在客户开展尽职调查，以及提供客户服务和支持。
- 正当利益：我们可能将个人数据用于我们的正当利益，包括改进服务，提供与我们的产品和/或服务有关的信息，确保我们的经营场所、网络和信息在必需且适当的范围内安全使用，以及出于行政、欺诈监测和法律合规等目的。
- 遵守法律义务和保护个人：我们可能使用个人数据来遵守法律和我们负有的法律义务，以及保护您和其他个人免受某些伤害。
- 您的同意：因为您已同意我们以相应方式处理某些个人数据，我们才会对其进行处理。
运营用途：处理您的个人数据是我们运营的一部分，包括：
- 向您提供根据您的请求定制的信息、对询问给予回应，以及交付服务和产品；
- 运营、维护和改进服务的质量，以及我们可能通过服务提供的此类内容、产品和/或服务的质量；
- 通过电子邮件、邮件、电话、推送通知和其他通讯方式，就产品、服务、订单状态和其他话题与您进行沟通，并且在每种情况下均征得您同意（如果适用法律规定必须征得此类同意）；
- 遵守适用的法律、法规、规则以及相关执法机构和其他政府机构的要求；
- 努力保护我们和合作伙伴的权利、财产或安全，以及我们的用户和其他第三方的权利、财产和安全；及
- 出于法律允许或要求的其他目的。
营销用途：我们处理您的个人数据，以便向您发送有关我们、我们的合作伙伴以及我们及合作伙伴所提供的产品和服务的信息，其中可能不时包括涉及产品和服务的竞赛、奖励、活动以及特殊优惠。这些通讯根据您在向我们提供信息时所选的通讯偏好进行定制，并且仅在事先征得您同意时才会发送（如果适用法律规定必须征得此类同意）。我们处理通过社交媒体平台和网络跟踪技术收集的个人数据，以向受众开展营销并理解受众。
个人数据共享：上述部分处理行为涉及与第三方共享所收集的个人数据，包括服务提供商、关联方和其他合作伙伴。
- 我们在您提出相应要求时与第三方共享个人数据；
- 我们与我们的关联实体共享个人数据；
- 我们与服务提供商共享个人数据，包括提供维修和调度等飞机支持服务的提供商、支付处理机构、软件和网络开发商、客户关系管理（CRM）服务、通讯服务、订单处理和履行服务、商业邮件/电子邮件提供商、安保顾问、数据托管服务以及由我们聘请的其他供应商，以便他们能向您、向我们提供服务，或代表我们提供服务；及
- 当我们认为适用法律有规定或出于遵守适用法律的情况下，我们会与第三方共享个人数据。
5. 保护个人数据
我们采取合理且恰当的物理、技术和管理保护措施来提升我们系统的安全性，并保护个人数据的机密性、完整性、可用性和适用性。这些保护措施包括：(i) 在我们认为恰当的情况下对个人数据进行假名化和加密处理；(ii) 采取措施确保个人数据得到备份，并在发生安全事件时依然可用；及 (iii) 定期测试、评估和审查我们保护措施的有效性。
然而，任何保护信息的手段都无法做到万无一失。尽管我们会采取可保护个人数据的措施，但无法保证其将会有效或充分。此外，您还应当知晓，互联网中的数据传输并非始终安全，而且我们无法保证您使用服务来传输的信息在目前或将来的安全性。
6. 保留个人数据
我们对个人数据的保留期限取决于个人数据的类型和敏感度、处理的目的以及我们认为开展以上所述处理活动所必需的期限，包括但不限于遵守适用的法律、法规、规则以及相关执法机构和/或其他政府部门的要求，以及我们合理地认为是保护我们和合作伙伴的权利、财产或安全，以及我们的用户和其他第三方的权利、财产和安全所必需的期限。我们在确定合适的保留期限时会考虑多种因素，包括法律要求、个人数据的范围和性质，以及数据泄露对数据主体造成危害的潜在风险。
例如，我们通常会在客户关系存续期间及之后的若干年内保留与客户有关的个人数据。该过程取决于信息的敏感度以及处理的目的。例如，为确保在客户送修期间湾流设施安全而处理的个人数据的保留期限会短于在客户服务或销售合同活动中处理的个人数据。
如果您对个人数据的保留有具体的疑问，可按照以下 “其他信息与协助”章节中所述的方式联系我们。
7. 您在个人数据方面的权利
您在个人数据的收集和处理方面拥有多项合法权利。您可在对您适用的范围内行使这些权利，方式是通过本《隐私声明》末尾提供的电邮信箱data.privacy@gulfstream.com, 联系我们，或者遵照本《隐私声明》或向您发送的通讯中的说明。请准备好提供合理的信息以证明您的身份并验证您的请求。
但请注意，我们可能要求提供某些合理的额外信息（可能包括个人数据）以便我们验证请求和/或明确或理解此请求的范围。
这些权利根据对您适用的司法管辖区特定法律而有所不同，但可能包括：
- 有权知晓我们是否处理您的个人数据以及出于何种目的；
- 有权被告知我们收集和/或处理的与您有关的个人数据；
- 有权了解我们处理的与您有关的个人数据的来源（我们从您之外获取的个人数据的来源）；
- 有权访问、修改和更正与您有关的个人数据（如以下“访问、修改、纠正和更正所收集的个人数据”)章节中详细列举）；
- 有权知晓我们与谁共享与您有关的个人数据、出于何种目的，以及已经共享过哪些个人数据，包括是否出于第三方自身的直销目的而向其披露过个人数据；
- 如果处理与您有关的个人数据需要征得同意，您有权撤销您对此类处理的同意；及
- 有权向位于您经常居住地、工作地或违法指控发生地所在的司法管辖区内的监督当局提出投诉。
访问、修改、纠正和更正所收集的个人数据我们努力维护向您收集的任何个人数据的精准性，并在您告知我们数据库中的信息不准确时，将尽力做出商业上的合理努力来及时响应，对我们的数据库进行更新。但是，我们必须依赖您来确保您向我们提供的信息为完整、准确且最新，并在发生任何变化时告知我们。请在向我们提交所有信息前仔细审阅，并在发生任何更新或更正时尽快告知我们。
根据适用法律，您可向我们索取我们记录中的某些个人数据。如果希望访问、审阅或更改您通过服务向我们提供的个人数据，您可随时按照以下方式联系我们；对于某些信息，可通过您在服务中的帐户联系我们。但请注意，我们保留在适用法律允许或要求的情况下拒绝您访问的权利。
您的隐私权利：除了以上所列的权利，根据相关的司法管辖区、人士和数据，某些隐私法律可能向某些人士提供有关其个人数据的更多权利。根据与个人数据处理有关的情况，这些权利可能包括：
- 有权对根据资料收集或自动化决策而做出的、对您产生法律影响或类似重大影响的决策提出异议；
- 有权请求限制对个人数据的处理，或者反对出于 (i) 正当利益，或 (ii) 为公共利益履行任务（包括但不限于出于直销目的之处理）而开展的个人数据处理；
- 在某些情况下，有权享有数据可携性，即您可请求我们以机器可读的格式提供我们持有的与您有关的某些个人数据；及
- 在某些情况下，有权请求消除和/或被遗忘，即您可请求删除或移除我们处理的、与您有关的某些个人数据。
请注意，我们可能需要您提供额外信息，以验证您的请求。如要行使以上权利，请联系我们：data.privacy@gulfstream.com.
您在内华达州享有的隐私权利：湾流不出售（根据内华达州法律定义）受适用的内华达州法律保护的个人数据。尽管如此，内华达州法律允许作为内华达州消费者的用户请求我们不出售其个人数据，即使其个人数据当前并未被出售。此请求可以发送至data.privacy@gulfstream.comdata.privacy@gulfstream.com且为免费。
您在加利福尼亚州享有的隐私权利：加利福尼亚州居民，请参阅我们的加州隐私声明”，了解有关某些法定权利的更多信息。
8. 您的选择
除了您在个人数据收集方面所拥有的选择（参考以上“我们收集哪些信息？”章节），您还可对我们如何与您进行沟通以及如何处理某些个人数据进行选择。
选择退出通讯：您可通过我们发送的任何电子邮件中的选择退出链接或其他退订说明，按照本《隐私声明》末尾处提供的联系方式联系我们，或者告知我们的客户服务代表您希望退订，随时选择不再接收我们通过特定通讯渠道（如电子邮件或电话）发送的营销通讯或其他通讯。如果您希望按照以下提供的地址给我们发送电子邮件来退订，请在电子邮件的主题栏中添加“Opt Out”（退订选择退出）字样，并在电子邮件的正文中包含您的姓名以及您注册接收通讯时所用的电子邮件地址（以及电话号码，如适用）。
请注意，根据适用法律，如果您在将来与我们进行业务往来，您不得退订相关业务交易（如电子商务）的某些自动通知，如订单或订阅确认。
位置信息：您可以在您的设备上取消激活位置服务，或者您可以拒绝或删除这些服务访问位置信息的权限。请咨询您的设备制造商或查看操作系统说明书，了解相关操作说明。
Cookie、网络跟踪和广告：参考我们的《Cookie声明》，详细了解如何控制和/或停用某些网络跟踪技术。
9. 有关个人数据和服务的其他重要信息
我们的《隐私声明》还涵盖涉及个人数据的其他实践的相关信息，包括：
- 向儿童收集个人数据；
- 我们的服务中对第三方网站和服务的链接和引用；
- 如果我们出售或转让我们的部分或全部业务，个人数据会怎样；以及
- 有关我们在何处处理和传输个人数据的信息。
向儿童收集个人数据：未满16岁的儿童不得使用服务，并且我们不会在知情的情况下向未满16岁的儿童收集信息。使用服务，即表示您声明自己已满18岁，或已满16岁并得到家长的有效同意，可以使用服务。
第三方网站和服务：为了方便起见，我们可能会引用或提供第三方网站和服务的链接，包括与我们有业务往来的非关联第三方，以及在处理个人数据方面不是服务提供商的第三方。当您访问这些第三方服务并且这些第三方服务收集并处理您的个人数据时，即表示您离开我们的服务，并且我们对任何第三方网站和服务所采用的内容、安全性或隐私实践概不负责，也不对其进行控制。您访问这些第三方服务的风险自负。本隐私声明不适用于任何第三方服务。请参阅此类第三方服务的隐私声明或政策，以获取有关它们如何收集、使用和处理个人数据的信息。
业务转让：我们在将来可能出售或以其他方式向第三方转让我们的部分或全部业务、运营或资产，无论是采用合并、收购还是其他方式。我们从您处获取或通过服务获取的与您有关的个人数据可能披露给任何潜在或实际的第三方收购方，并且可能包括在被转让的资产之列。
国际数据传输：您的个人数据将在欧洲经济区、美国以及我们有业务运营和/或已聘请服务提供商的其他地点保存和处理。使用服务，即表示您承认我们将把您的数据传输和保存至美国和数据保护规则可能与您所在国不同的其他司法管辖区，并且个人数据在美国可能在法律允许的情况下可供访问，包括可供美国的执法机构和/或国家安全当局访问。对于个人数据在欧洲经济区以外传输，根据《通用数据保护条例》第46条，我们使用标准数据保护条款来提供适当的保护。
10. 本《隐私声明》的修改与更新
本《隐私声明》取代我们之前可能就服务相关的信息实践向您提供的所有披露内容。我们保留随时修改、更改和/或更新本《隐私声明》的权利，并且任何此类修改、更改或更新将在我们发布修订后的《隐私声明》时生效。如果我们的个人数据处理行为和/或本《隐私声明》发生重大变更，我们将尽力做出合理的努力来通知您，如在一段时期内在适用的服务中发布公告，或向您发送电子邮件。您在我们发布任何修订后的《隐私声明》以后继续使用服务，即构成您承认修订后的《隐私声明》。
11. 本《隐私声明》的适用性
本隐私声明受任何适用的附录以及任何协议（包括使用条款和管理您对适用服务的使用的任何其他条款）的约束。无论使用何种方式通过服务访问或提供信息，本隐私声明均适用。
本隐私声明不适用于上文题为“第三方网站和服务”一节中所述的任何第三方服务向您收集的或与您有关的信息。此类第三方收集或接收您的信息时，必须遵守其各自的隐私政策、声明和实践，在任何情况下，我们均不对任何第三方的合规性承担任何责任。
12. 其他信息与协助
如果您对本《隐私声明》和/或我们处理个人数据的方式有任何疑问或顾虑，或者希望行使以上所列的任何法定权利，请按照以下方式联系我们：
Gulfstream Aerospace Corporation
Legal Department
500 Gulfstream Road, Mail Stop B-06
Savannah, GA 31408
data.privacy@gulfstream.com.
如果您在欧盟或欧洲经济区境内，并希望就我们对您的个人数据使用提出顾虑，您有权向我们的主监督机构——英国信息专员办公室（“ICO”，网址：www.ico.org.uk) 或您当地的监督当局提出此类顾虑。但我们希望在您联系ICO之前，能有机会为您解决顾虑，因此请首先联系我们。