本译文仅为方便阅读而提供。以英文版本为准。
隐私政策
生效日期：2026 年 5 月 6 日 · 最后更新：2026 年 5 月 6 日
Broadimage（“我们”、“我方”）尊重您的隐私。本隐私政策说明您使用 broadimage.com 时我们收集哪些信息、收集的原因、使用方式，以及您对自身信息所享有的权利。
目录
1. 我们是谁
数据控制者：Broadimage，总部位于美国加利福尼亚州洛杉矶，并在美国纽约州纽约市设有分社。
隐私事务联系方式：privacy@broadimage.com
隐私函件通信地址：可通过书面请求向 legal@broadimage.com 索取。
2. 我们收集哪些信息
2.1 您提供的信息
- 账户信息。当您注册编辑类账户时，我们收集：全名、公司名称、公司类型、职务、电子邮件地址、电话号码和密码（由 AWS Cognito 经哈希加盐后存储；我们绝不会看到您的明文密码）。
- 联系表单提交内容。当您通过我们的表单联系我们时，我们收集您提供的姓名、电子邮件、主题和留言内容。
- 授权咨询。当您申请授权条款时，我们收集您提供的有关预期用途、媒体和地域的信息。
2.2 自动收集的信息
- 技术日志数据。IP 地址、浏览器 user-agent、来源 URL、访问的页面、时间戳。用于安全保障、欺诈防范和汇总的网站分析。
- 国家/地区推断。首次访问时，我们会将您的 IP 发送至 ipapi.co，以检测您所在的国家/地区并以相应语言呈现网站。我们不会将返回的国家/地区与您的 IP 关联存储。
- 设备存储。有关具体的 Cookie、localStorage 和 sessionStorage 条目，请参阅我们的Cookie 政策。
2.3 来自第三方的信息
- AWS Cognito。身份验证令牌和短信多因素验证码经由 AWS Cognito 传递。Cognito 处理电话号码以发送短信。
2.4 我们不收集的信息
- 您的政府签发身份证件（除非您为授权付款的 KYC 核验自愿提供，该流程另行处理）。
- 生物识别数据。
- 儿童数据 — 见第 14 条。
- 敏感个人信息（种族、宗教、健康、性取向、政治观点、工会会籍）— 我们不收集或处理这些类别。
3. 收集原因（GDPR 第 6 条规定的法律依据）
对于欧盟/英国用户，我们的法律依据为：
- 履行合同（第 6(1)(b) 条）— 用于创建和运营您的账户、交付授权照片以及回复您的咨询。
- 正当利益（第 6(1)(f) 条）— 用于保护我们的网站免受滥用、防范欺诈、监控服务质量以及支撑我们的编辑类业务模式。我们的正当利益不凌驾于您的基本权利之上。
- 法律义务（第 6(1)(c) 条）— 用于遵守适用法律，包括响应公共机构的合法请求。
- 同意（第 6(1)(a) 条）— 用于以同意为适当依据的任何可选处理（您可随时撤回同意）。
4. 我们如何使用您的信息
- 提供、运营和维护 broadimage.com
- 验证登录并管理编辑类账户
- 处理授权咨询并交付授权媒体内容
- 检测和防范欺诈、滥用及安全事件
- 履行法律义务并响应合法请求
- 发送与服务相关的通知（账户变更、安全警报、授权更新）
- 发送需事先同意的营销/资讯通讯，仅在您已同意的情况下发送，且每封邮件均提供明确的退订选项
5. 共享与披露
我们不会向第三方出售您的个人信息。
我们仅与以下各方共享信息：
- Service providers operating on our behalf under written contracts containing confidentiality, security, and data-protection obligations:
- Amazon Web Services (AWS) — hosting, authentication (Cognito), storage (S3), database (DynamoDB)
- ipapi.co — 国家/地区检测（仅发送 IP，不发送其他个人数据）
- Google — 字体（Poppins）、reCAPTCHA（如有）
- 用于交易类消息的电子邮件/短信发送基础设施
- 执法与司法机关：在法律要求、有效法律程序或为维护我们的权利时
- 权益继受方：在合并、收购、融资或资产出售的情况下，我们将要求其继续保护您的信息
6. 跨境传输
个人信息会被传输至美国以及我们的服务提供商运营所在的其他国家/地区并在当地处理。对于来自欧洲经济区、英国或瑞士的传输，我们依据欧盟委员会的标准合同条款（SCC）以及必要时的英国等效附录。如需额外保障措施，我们将根据欧洲数据保护委员会的现行指南采取补充性技术和组织措施。
7. 数据保留
我们仅在实现本政策所述目的所需的期限内或法律要求的期限内保留个人信息：
- 账户信息— 在您的账户有效期间保留，账户注销后最多再保留 24 个月以处理争议或法律索赔，随后删除或匿名化。
- 联系表单提交内容— 自收到之日起最多保留 24 个月，除非我们需要更长时间以回应进行中的咨询或法律事务。
- 技术日志数据— 通常为 12 个月或更短。
- 授权交易记录— 按税务、会计及版权执法法律要求的期限保留（在美国通常为 7 年）。
8. 安全
我们实施符合行业标准的管理、技术和物理保障措施，旨在保护个人信息免遭丢失、盗窃、滥用和未经授权的访问 — 包括加密传输（HTTPS/TLS）、在 AWS 的加密存储、哈希加盐密码（由 AWS Cognito 管理）、多因素身份验证、最小权限原则的访问控制以及审计日志。任何互联网传输或存储系统都无法做到 100% 安全；我们无法保证绝对安全。
9. 您的权利 — 欧盟/英国（GDPR & UK GDPR）
如果您位于欧洲经济区、英国或瑞士，您有权：
- 访问我们持有的关于您的个人信息
- 更正— 更正不准确或不完整的信息
- 删除（“被遗忘权”）— 在符合条件的情况下请求删除
- 在符合条件的情况下限制处理
- 数据可携— 以结构化、常用且机器可读的格式接收您的信息
- 反对基于正当利益的处理，包括直接营销
- 在处理以同意为依据时，随时撤回同意
- 向您当地的数据保护机构提出投诉。欧盟数据保护机构名单见 edpb.europa.eu；英国的监管机构为 Information Commissioner's Office (ICO)。
如需行使任何权利，请联系 privacy@broadimage.com。我们将在 30 天内回复（复杂请求可延长至 90 天）。
10. 您的权利 — 加利福尼亚州（CCPA / CPRA）
如果您是加利福尼亚州居民，根据《加州消费者隐私法》（经《加州隐私权法》修订），您有权：
- 知情权— 要求获知我们收集的个人信息类别及具体内容
- 删除权— 要求删除您的个人信息（受例外情形限制）
- 更正权— 要求更正不准确的个人信息
- 选择退出出售或共享的权利— Broadimage 不会为跨情境行为广告目的出售或共享个人信息；但此项权利仍予保留
- 限制使用敏感个人信息的权利— 我们不收集 CPRA 所定义的敏感个人信息
- 不受歧视权— 我们不会因您行使隐私权利而歧视您
如需行使上述任何权利，请联系 privacy@broadimage.com，主题注明“California Privacy Rights Request”。我们可能在回复前核实您的身份。
已收集的个人信息类别（过去 12 个月）：标识符（姓名、电子邮件、电话）、商业信息（账户/授权记录）、互联网活动（日志、Cookie）、推断的地理位置（仅国家/地区）。
已出售或共享的类别：无。
11. 您的权利 — 美国其他州
如果您居住在弗吉尼亚州（VCDPA）、科罗拉多州（CPA）、康涅狄格州（CTDPA）、犹他州（UCPA）或其他拥有类似综合性隐私法律的美国各州，您享有与第 10 条所述类似的权利（访问、删除、更正、选择退出定向广告和出售）。请联系 privacy@broadimage.com 行使这些权利。我们不从事定向广告或出售个人信息。
12. 您的权利 — 巴西（LGPD）、加拿大（PIPEDA）及其他地区
如果您居住在巴西、加拿大、澳大利亚、日本、韩国或其他设有综合性个人信息保护法律的司法管辖区，您可能有权访问、更正、删除、转移或限制处理您的信息。请联系 privacy@broadimage.com，说明相关请求及您所在的司法管辖区。
巴西用户（LGPD）：我们对您个人数据的处理基于履行合同、正当利益和遵守法律。您可通过 gov.br/anpd 联系巴西国家数据保护局（ANPD）。
13. Cookie 及类似技术
有关我们使用哪些 Cookie 及类似技术（localStorage、sessionStorage）以及如何控制它们的详情，请参阅我们专门的Cookie 政策。
14. 儿童隐私
broadimage.com 不面向 13 岁以下（在欧盟为 16 岁以下）的儿童。我们不会有意收集儿童的个人信息。如果您认为有儿童向我们提供了个人信息，请联系 privacy@broadimage.com，我们将予以删除。
15. “请勿跟踪”（Do Not Track）
由于业界对如何解读“请勿跟踪”（Do Not Track）浏览器信号尚无共识，Broadimage 目前不响应此类信号。无论 DNT 状态如何，我们均不使用跨站跟踪或行为广告。
16. 本政策的变更
我们可能不时更新本隐私政策。页面顶部的“最后更新”日期反映最近一次变更。重大变更将在网站上予以突出显示，并在法律要求的情况下通过电子邮件或您账户内的通知告知您。
17. 联系方式
如有隐私相关问题、请求或投诉：
- 电子邮件：privacy@broadimage.com
- 电话：+1 310 697 2999
- 通信地址（用于隐私函件）：可通过书面请求向 legal@broadimage.com 索取
本隐私政策中的任何内容均不构成对您依据所在司法管辖区法律享有的任何不可放弃权利的放弃。