この翻訳は便宜上提供されるものです。英語版が優先します。
プライバシーポリシー
発効日：2026年5月6日 · 最終更新日：2026年5月6日
Broadimage（以下「当社」）は、お客様のプライバシーを尊重します。本プライバシーポリシーは、お客様が broadimage.com をご利用になる際に当社が収集する情報、収集する理由、その利用方法、およびお客様の情報に関してお客様が有する権利について説明するものです。
目次
1. 当社について
データ管理者：Broadimage。本社を米国カリフォルニア州ロサンゼルスに置き、米国ニューヨーク州ニューヨークに支局を有します。
プライバシーに関する連絡先：privacy@broadimage.com
プライバシー関連書簡の郵送先住所：legal@broadimage.com 宛ての書面によるご請求に応じてお知らせします。
2. 収集する情報
2.1 お客様から提供される情報
- アカウント情報。エディトリアルアカウントに登録される際、当社は氏名、会社名、会社の種類、役職、メールアドレス、電話番号、パスワード（AWS Cognito によりハッシュ化およびソルト付与のうえ保存されます。当社がお客様の平文パスワードを目にすることはありません）を収集します。
- お問い合わせフォームの送信内容。フォームを通じて当社にご連絡いただく際、お客様が入力された氏名、メールアドレス、件名、メッセージを収集します。
- ライセンスに関するお問い合わせ。ライセンス条件をご請求いただく際、使用目的、媒体、地域についてお客様が提供された情報を収集します。
2.2 自動的に収集される情報
- 技術的ログデータ。IP アドレス、ブラウザーのユーザーエージェント、参照元 URL、閲覧ページ、タイムスタンプ。セキュリティ、不正防止、およびサイト全体の集計分析に使用します。
- 国／地域の推定。初回アクセス時、お客様の国を判定し適切な言語でサイトを表示するため、IP アドレスを ipapi.co に送信します。返された国情報をお客様の IP アドレスと紐付けて保存することはありません。
- 端末内ストレージ。具体的な Cookie、localStorage、sessionStorage の項目については、当社のCookie ポリシーをご覧ください。
2.3 第三者から取得する情報
- AWS Cognito。認証トークンおよび SMS による多要素認証コードは AWS Cognito を経由します。Cognito は SMS 配信のために電話番号を処理します。
2.4 収集しない情報
- 政府発行の身分証明書（ライセンス料支払いに係る KYC のためにお客様が任意で提出される場合を除きます。これは別途取り扱われます）。
- 生体認証データ。
- 児童のデータ — 第14条をご参照ください。
- 機微な個人情報（人種、宗教、健康、性的指向、政治的見解、労働組合への加入）— 当社はこれらのカテゴリーを収集または処理しません。
3. 収集する理由（GDPR 第6条に基づく法的根拠）
EU／英国のユーザーに対する当社の法的根拠は以下のとおりです。
- 契約の履行（第6条第1項(b)）— お客様のアカウントの作成および運用、ライセンス許諾した写真の納品、お問い合わせへの対応のため。
- 正当な利益（第6条第1項(f)）— 当社サイトを不正利用から保護し、詐欺を防止し、サービス品質を監視し、当社のエディトリアル事業モデルを遂行するため。当社の正当な利益がお客様の基本的権利に優先することはありません。
- 法的義務（第6条第1項(c)）— 公的機関からの適法な要請への対応を含め、適用法令を遵守するため。
- 同意（第6条第1項(a)）— 同意が適切な根拠となる任意の処理について（お客様はいつでも同意を撤回できます）。
4. 情報の利用方法
- broadimage.com の提供、運営および維持
- サインインの認証およびエディトリアルアカウントの管理
- ライセンスに関するお問い合わせの処理およびライセンス許諾済みメディアの納品
- 詐欺、不正利用およびセキュリティインシデントの検知と防止
- 法的義務の遵守および適法な要請への対応
- サービス関連の通知の送信（アカウント変更、セキュリティ警告、ライセンス更新）
- オプトイン方式のマーケティング／ニュース配信の送信（お客様が同意された場合に限り、かつすべてのメッセージに明確な配信停止手段を設けます）
5. 共有および開示
当社はお客様の個人情報を第三者に販売しません。
当社が情報を共有するのは以下に限られます。
- Service providers operating on our behalf under written contracts containing confidentiality, security, and data-protection obligations:
- Amazon Web Services (AWS) — hosting, authentication (Cognito), storage (S3), database (DynamoDB)
- ipapi.co — 国の判定（IP アドレスのみ。その他の個人データは送信しません）
- Google — フォント（Poppins）、reCAPTCHA（設置されている場合）
- トランザクションメッセージ用のメール／SMS 配信基盤
- 法執行機関等— 法律、有効な法的手続きにより要求される場合、または当社の権利を守るために必要な場合
- 権利承継者— 合併、買収、資金調達または資産売却に関連する場合。この場合、当社はお客様の情報の保護が継続されることを要求します
6. 国外移転
個人情報は、米国および当社のサービスプロバイダーが事業を行うその他の国に移転され、そこで処理されます。欧州経済領域、英国またはスイスからの移転については、欧州委員会の標準契約条項（SCC）および必要に応じて同等の英国附属書に依拠します。追加の保護措置が必要な場合、当社は欧州データ保護会議の最新のガイダンスに沿った補完的な技術的・組織的措置を講じます。
7. データの保持
当社は、本ポリシーに記載の目的に必要な期間または法律で義務付けられた期間に限り、個人情報を保持します。
- アカウント情報— アカウントが有効な期間中、および紛争や法的請求に対応するためアカウント閉鎖後最長24か月間。その後、削除または匿名化します。
- お問い合わせフォームの送信内容— 受領から最長24か月間。ただし、対応中のお問い合わせや法的事項への対応のためにより長期の保持が必要な場合を除きます。
- 技術的ログデータ— 通常12か月以内。
- ライセンス取引記録— 税務、会計および著作権執行に関する法律で定められた期間（米国では通常7年間）保持します。
8. セキュリティ
当社は、個人情報を紛失、盗難、不正使用および不正アクセスから保護するために設計された業界標準の管理的、技術的および物理的な保護措置を講じています。これには、暗号化された通信（HTTPS/TLS）、AWS 上での暗号化保存、ハッシュ化およびソルト付与されたパスワード（AWS Cognito により管理）、多要素認証、最小権限の原則に基づくアクセス制御、監査ログが含まれます。インターネット上の送信や保存システムで 100% 安全なものはなく、当社は絶対的な安全性を保証することはできません。
9. お客様の権利 — EU／英国（GDPR & UK GDPR）
お客様が欧州経済領域、英国またはスイスに所在する場合、以下の権利を有します。
- 当社が保有するお客様の個人情報へのアクセス
- 訂正— 不正確または不完全な情報の修正
- 消去（「忘れられる権利」）— 所定の条件を満たす場合の削除請求
- 所定の条件を満たす場合の処理の制限
- データポータビリティ— 構造化され、一般に利用され、機械可読な形式でお客様の情報を受け取ること
- 正当な利益に基づく処理（ダイレクトマーケティングを含む）に対する異議申立て
- 処理が同意に基づく場合、いつでも同意を撤回すること
- お住まいの地域のデータ保護機関への苦情申立て。EU の各データ保護機関の一覧は edpb.europa.eu でご確認いただけます。英国の監督機関は Information Commissioner's Office (ICO) です。
いずれかの権利を行使される場合は、privacy@broadimage.com までご連絡ください。当社は30日以内に回答します（複雑なご請求の場合は最長90日まで延長されることがあります）。
10. お客様の権利 — カリフォルニア州（CCPA / CPRA）
お客様がカリフォルニア州の居住者である場合、カリフォルニア州消費者プライバシー法（カリフォルニア州プライバシー権法による改正後）に基づき、以下の権利を有します。
- 知る権利— 当社が収集した個人情報のカテゴリーおよび具体的な項目を請求すること
- 削除する権利— お客様の個人情報の削除を請求すること（例外規定に従います）
- 訂正する権利— 不正確な個人情報の訂正を請求すること
- 販売または共有をオプトアウトする権利— Broadimage はクロスコンテキスト行動ターゲティング広告のために個人情報を販売または共有しませんが、この権利は引き続き保障されます
- 機微な個人情報の利用を制限する権利— 当社は CPRA に定義される機微な個人情報を収集しません
- 差別されない権利— お客様がプライバシーに関する権利を行使したことを理由に、当社が差別的な取扱いを行うことはありません
これらの権利を行使される場合は、件名を「California Privacy Rights Request」として privacy@broadimage.com までご連絡ください。回答に先立ちご本人確認を行う場合があります。
収集した個人情報のカテゴリー（過去12か月）：識別子（氏名、メールアドレス、電話番号）、商取引情報（アカウント／ライセンス記録）、インターネット上の活動（ログ、Cookie）、推定される地理的位置（国のみ）。
販売または共有したカテゴリー：なし。
11. お客様の権利 — 米国のその他の州
お客様がバージニア州（VCDPA）、コロラド州（CPA）、コネチカット州（CTDPA）、ユタ州（UCPA）、または同等の包括的プライバシー法を有する米国のその他の州に居住する場合、第10条に記載の権利と同様の権利（アクセス、削除、訂正、ターゲティング広告および販売のオプトアウト）を有します。これらの権利を行使される場合は privacy@broadimage.com までご連絡ください。当社はターゲティング広告や個人情報の販売を行っていません。
12. お客様の権利 — ブラジル（LGPD）、カナダ（PIPEDA）およびその他の地域
お客様がブラジル、カナダ、オーストラリア、日本、韓国、または包括的な個人情報保護法を有するその他の法域に居住する場合、ご自身の情報へのアクセス、訂正、削除、移転、または処理の制限を求める権利を有する場合があります。該当するご請求内容とお客様の法域を明記のうえ、privacy@broadimage.com までご連絡ください。
ブラジルのユーザー（LGPD）：当社によるお客様の個人データの処理は、契約の履行、正当な利益および法令遵守に基づきます。ブラジルのデータ保護当局（ANPD）へは gov.br/anpd からご連絡いただけます。
13. Cookie および類似技術
当社が使用する Cookie および類似技術（localStorage、sessionStorage）の詳細とその管理方法については、専用のCookie ポリシーをご覧ください。
14. 児童のプライバシー
broadimage.com は13歳未満（EU では16歳未満）の児童を対象としていません。当社が児童の個人情報を故意に収集することはありません。児童が当社に個人情報を提供したと思われる場合は、privacy@broadimage.com までご連絡ください。当社はこれを削除します。
15. Do Not Track（トラッキング拒否）
ブラウザーの「Do Not Track」信号の解釈について業界の合意が存在しないため、Broadimage は現在これらの信号に応答していません。DNT の状態にかかわらず、当社はクロスサイトトラッキングや行動ターゲティング広告を使用していません。
16. 本ポリシーの変更
当社は本プライバシーポリシーを随時更新することがあります。冒頭の「最終更新日」は直近の変更を反映しています。重要な変更はサイト上で明示し、法律で義務付けられている場合にはメールまたはアカウント内の通知によりお知らせします。
17. お問い合わせ
プライバシーに関するご質問、ご請求、苦情は以下までお寄せください。
- メール：privacy@broadimage.com
- 電話：+1 310 697 2999
- 郵送先住所（プライバシー関連書簡用）：legal@broadimage.com 宛ての書面によるご請求に応じてお知らせします
本プライバシーポリシーのいかなる規定も、お客様の法域の法律に基づきお客様が有する放棄不能な権利を放棄させるものではありません。