Настоящий перевод предоставлен для удобства. Преимущественную силу имеет версия на английском языке.

Политика конфиденциальности

Дата вступления в силу: 6 мая 2026 г. · Последнее обновление: 6 мая 2026 г.

Broadimage («мы», «нас», «наш») уважает вашу конфиденциальность. Настоящая Политика конфиденциальности разъясняет, какую информацию мы собираем при использовании вами broadimage.com, зачем мы её собираем, как используем и какие права вы имеете в отношении своей информации.

1. Кто мы

Контролёр данных: Broadimage со штаб-квартирой в Лос-Анджелесе, Калифорния, США, и бюро в Нью-Йорке, штат Нью-Йорк, США.

Контакт по вопросам конфиденциальности: privacy@broadimage.com

Почтовый адрес для корреспонденции по вопросам конфиденциальности: предоставляется по письменному запросу на legal@broadimage.com.

2. Что мы собираем

2.1 Информация, которую вы предоставляете

• Данные учётной записи. При регистрации редакционной учётной записи мы собираем: полное имя, название компании, тип компании, должность, адрес электронной почты, номер телефона и пароль (хранится в хешированном и «подсоленном» виде в AWS Cognito; мы никогда не видим ваш пароль в открытом виде).
• Обращения через контактную форму. Когда вы связываетесь с нами через наши формы, мы собираем указанные вами имя, адрес электронной почты, тему и текст сообщения.
• Запросы на лицензирование. Когда вы запрашиваете условия лицензирования, мы собираем предоставленные вами сведения о предполагаемом использовании, носителе и территории.

2.2 Информация, собираемая автоматически

• Технические данные журналов. IP-адрес, user-agent браузера, URL источника перехода, посещённые страницы, отметки времени. Используются для обеспечения безопасности, предотвращения мошенничества и агрегированной аналитики сайта.
• Определение страны/региона. При первом посещении мы передаём ваш IP-адрес сервису ipapi.co, чтобы определить вашу страну и показать сайт на соответствующем языке. Мы не храним полученную страну в привязке к вашему IP-адресу.
• Хранилище на устройстве. Конкретные файлы cookie, а также записи localStorage и sessionStorage перечислены в нашей Политике в отношении файлов cookie.

2.3 Информация от третьих лиц

• AWS Cognito. Токены аутентификации и SMS-коды многофакторной аутентификации проходят через AWS Cognito. Cognito обрабатывает номера телефонов для доставки SMS.

2.4 Что мы не собираем

• Ваши документы, удостоверяющие личность, выданные государственными органами (если только вы не предоставляете их добровольно для процедуры KYC при лицензионных платежах, которая осуществляется отдельно).
• Биометрические данные.
• Данные детей — см. раздел 14.
• Чувствительные персональные данные (расовая принадлежность, религия, здоровье, сексуальная ориентация, политические взгляды, членство в профсоюзах) — мы не собираем и не обрабатываем эти категории.

3. Зачем мы собираем (правовое основание согласно ст. 6 GDPR)

Для пользователей в ЕС/Великобритании нашими правовыми основаниями являются:

• Исполнение договора (ст. 6(1)(b)) — для создания и обслуживания вашей учётной записи, доставки лицензированных фотографий и ответа на ваши запросы.
• Законные интересы (ст. 6(1)(f)) — для защиты нашего сайта от злоупотреблений, предотвращения мошенничества, контроля качества обслуживания и обеспечения нашей редакционной бизнес-модели. Наши законные интересы не превалируют над вашими основными правами.
• Юридическая обязанность (ст. 6(1)(c)) — для соблюдения применимого законодательства, включая ответы на законные запросы государственных органов.
• Согласие (ст. 6(1)(a)) — для любой необязательной обработки, для которой согласие является надлежащим основанием (вы можете отозвать согласие в любое время).

4. Как мы используем вашу информацию

• Предоставление, обеспечение работы и поддержка broadimage.com
• Аутентификация входа и управление редакционными учётными записями
• Обработка запросов на лицензирование и доставка лицензированных материалов
• Выявление и предотвращение мошенничества, злоупотреблений и инцидентов безопасности
• Соблюдение юридических обязанностей и ответы на законные запросы
• Отправка сервисных сообщений (изменения учётной записи, оповещения безопасности, обновления лицензий)
• Отправка маркетинговых/новостных сообщений по подписке — только при наличии вашего согласия и всегда с понятной возможностью отказа в каждом сообщении

5. Передача и раскрытие

Мы не продаём вашу персональную информацию третьим лицам.

Мы передаём информацию только:

• Service providers operating on our behalf under written contracts containing confidentiality, security, and data-protection obligations:
  • Amazon Web Services (AWS) — hosting, authentication (Cognito), storage (S3), database (DynamoDB)
  • ipapi.co — определение страны (только IP-адрес, никакие другие персональные данные не передаются)
  • Google — шрифты (Poppins), reCAPTCHA (при наличии)
  • Инфраструктура доставки электронной почты/SMS для транзакционных сообщений
• Уполномоченным органам — когда это требуется по закону, в рамках надлежащей правовой процедуры или для защиты наших прав
• Правопреемникам — в связи со слиянием, поглощением, финансированием или продажей активов, при этом мы потребуем сохранения защиты вашей информации

6. Трансграничная передача

Персональная информация передаётся и обрабатывается в Соединённых Штатах и других странах, где работают наши поставщики услуг. При передаче из Европейской экономической зоны, Великобритании или Швейцарии мы опираемся на Стандартные договорные условия (SCC) Европейской комиссии и, где это требуется, на эквивалентное дополнение для Великобритании. Если необходимы дополнительные гарантии, мы применяем дополнительные технические и организационные меры в соответствии с действующими рекомендациями Европейского совета по защите данных.

7. Хранение данных

Мы храним персональную информацию только в течение срока, необходимого для целей, описанных в настоящей политике, или в течение срока, установленного законом:

• Данные учётной записи — в течение всего срока действия вашей учётной записи плюс до 24 месяцев после её закрытия для урегулирования споров или правовых претензий, после чего данные удаляются или обезличиваются.
• Обращения через контактную форму — до 24 месяцев с момента получения, если только нам не потребуется хранить их дольше для ответа на текущие запросы или в связи с правовыми вопросами.
• Технические данные журналов — как правило, 12 месяцев или меньше.
• Записи о лицензионных транзакциях — хранятся в течение срока, установленного налоговым, бухгалтерским законодательством и законодательством о защите авторских прав (в США, как правило, 7 лет).

8. Безопасность

Мы применяем соответствующие отраслевым стандартам административные, технические и физические меры защиты, призванные оградить персональную информацию от утраты, кражи, неправомерного использования и несанкционированного доступа, — включая шифрование при передаче (HTTPS/TLS), шифрование при хранении в AWS, хешированные и «подсоленные» пароли (управляются AWS Cognito), многофакторную аутентификацию, контроль доступа по принципу минимальных привилегий и ведение журналов аудита. Ни одна передача данных через интернет и ни одна система хранения не являются безопасными на 100 %; мы не можем гарантировать абсолютную безопасность.

9. Ваши права — ЕС / Великобритания (GDPR & UK GDPR)

Если вы находитесь в Европейской экономической зоне, Великобритании или Швейцарии, вы имеете следующие права:

• Доступ к персональной информации, которую мы о вас храним
• Исправление — корректировка неточной или неполной информации
• Удаление («право на забвение») — запрос на удаление при наличии соответствующих оснований
• Ограничение обработки при наличии соответствующих оснований
• Переносимость — получение вашей информации в структурированном, общепринятом и машиночитаемом формате
• Возражение против обработки, основанной на законных интересах, включая прямой маркетинг
• Отзыв согласия в любое время, если обработка основана на согласии
• Подача жалобы в ваш местный надзорный орган по защите данных. Список надзорных органов ЕС доступен на edpb.europa.eu; надзорным органом Великобритании является Information Commissioner's Office (ICO).

Для реализации любого права обратитесь по адресу privacy@broadimage.com. Мы ответим в течение 30 дней (срок может быть продлён до 90 дней для сложных запросов).

10. Ваши права — Калифорния (CCPA / CPRA)

Если вы являетесь резидентом Калифорнии, в соответствии с Законом Калифорнии о защите конфиденциальности потребителей (California Consumer Privacy Act, с изменениями, внесёнными California Privacy Rights Act) вы имеете следующие права:

• Право знать — запросить категории и конкретные элементы собранной нами персональной информации
• Право на удаление — запросить удаление вашей персональной информации (с учётом исключений)
• Право на исправление — запросить исправление неточной персональной информации
• Право на отказ от продажи или передачи — Broadimage не продаёт и не передаёт персональную информацию для межконтекстной поведенческой рекламы; тем не менее это право за вами сохраняется
• Право ограничить использование чувствительной персональной информации — мы не собираем чувствительную персональную информацию в значении CPRA
• Право на недискриминацию — мы не будем дискриминировать вас за реализацию ваших прав на конфиденциальность

Для реализации любого из этих прав обратитесь по адресу privacy@broadimage.com, указав в теме письма «California Privacy Rights Request». Перед ответом мы можем проверить вашу личность.

Категории собранной персональной информации (за последние 12 месяцев): идентификаторы (имя, адрес электронной почты, телефон), коммерческая информация (записи об учётной записи/лицензиях), интернет-активность (журналы, файлы cookie), предполагаемое географическое местоположение (только страна).

Проданные или переданные категории: отсутствуют.

11. Ваши права — другие штаты США

Если вы проживаете в Вирджинии (VCDPA), Колорадо (CPA), Коннектикуте (CTDPA), Юте (UCPA) или других штатах США с сопоставимым комплексным законодательством о конфиденциальности, вы имеете права, аналогичные описанным в разделе 10 (доступ, удаление, исправление, отказ от таргетированной рекламы и продажи). Для реализации этих прав обратитесь по адресу privacy@broadimage.com. Мы не занимаемся таргетированной рекламой и не продаём персональную информацию.

12. Ваши права — Бразилия (LGPD), Канада (PIPEDA) и другие регионы

Если вы проживаете в Бразилии, Канаде, Австралии, Японии, Южной Корее или иной юрисдикции с комплексным законодательством о защите персональных данных, вы можете иметь права на доступ, исправление, удаление, перенос или ограничение обработки вашей информации. Обратитесь по адресу privacy@broadimage.com с соответствующим запросом и указанием вашей юрисдикции.

Пользователи из Бразилии (LGPD): обработка ваших персональных данных основана на исполнении договора, законном интересе и соблюдении законодательства. Вы можете обратиться в бразильский орган по защите данных (ANPD) по адресу gov.br/anpd.

13. Файлы cookie и аналогичные технологии

Подробную информацию о том, какие файлы cookie и аналогичные технологии (localStorage, sessionStorage) мы используем и как ими управлять, см. в нашей отдельной Политике в отношении файлов cookie.

14. Конфиденциальность детей

Сайт broadimage.com не предназначен для детей младше 13 лет (или младше 16 лет в ЕС). Мы сознательно не собираем персональную информацию детей. Если вы считаете, что ребёнок предоставил нам персональную информацию, обратитесь по адресу privacy@broadimage.com, и мы её удалим.

15. Сигналы «Do Not Track»

В настоящее время Broadimage не реагирует на сигналы браузера «Do Not Track», поскольку в отрасли отсутствует консенсус относительно их интерпретации. Мы не используем межсайтовое отслеживание и поведенческую рекламу независимо от статуса DNT.

16. Изменения настоящей политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Дата «Последнее обновление» в начале документа отражает самое последнее изменение. Существенные изменения будут выделены на сайте и, где это требуется законом, доведены до вас по электронной почте или уведомлением в вашей учётной записи.

17. Контакты

По вопросам, запросам или жалобам, касающимся конфиденциальности:

• Электронная почта: privacy@broadimage.com
• Телефон: +1 310 697 2999
• Почтовый адрес (для корреспонденции по вопросам конфиденциальности): предоставляется по письменному запросу на legal@broadimage.com

Ничто в настоящей Политике конфиденциальности не является отказом от каких-либо неотчуждаемых прав, которые могут принадлежать вам в соответствии с законодательством вашей юрисдикции.