本譯文僅為方便閱讀而提供。以英文版本為準。
隱私權政策
生效日期：2026 年 5 月 6 日 · 最後更新：2026 年 5 月 6 日
Broadimage（「我們」、「我方」）尊重您的隱私。本隱私權政策說明您使用 broadimage.com 時我們蒐集哪些資訊、蒐集原因、使用方式，以及您對自身資訊所享有的權利。
目錄
1. 我們是誰
資料控管者：Broadimage，總部設於美國加州洛杉磯，並於美國紐約州紐約市設有分處。
隱私事務聯絡窗口：privacy@broadimage.com
隱私函件通訊地址：可以書面方式向 legal@broadimage.com 索取。
2. 我們蒐集哪些資訊
2.1 您提供的資訊
- 帳戶資訊。當您註冊新聞編輯帳戶時，我們蒐集：全名、公司名稱、公司類型、職稱、電子郵件地址、電話號碼及密碼（由 AWS Cognito 經雜湊加鹽後儲存；我們絕不會看到您的明文密碼）。
- 聯絡表單提交內容。當您透過我們的表單與我們聯絡時，我們蒐集您提供的姓名、電子郵件、主旨及訊息內容。
- 授權諮詢。當您申請授權條件時，我們蒐集您提供的有關預定用途、媒體及地區的資訊。
2.2 自動蒐集的資訊
- 技術記錄資料。IP 位址、瀏覽器 user-agent、來源 URL、造訪的頁面、時間戳記。用於安全防護、詐欺防範及彙總的網站分析。
- 國家/地區推斷。首次造訪時，我們會將您的 IP 傳送至 ipapi.co，以偵測您所在的國家/地區並以合適的語言呈現網站。我們不會將回傳的國家/地區與您的 IP 關聯儲存。
- 裝置儲存。有關具體的 Cookie、localStorage 及 sessionStorage 項目，請參閱我們的Cookie 政策。
2.3 來自第三方的資訊
- AWS Cognito。驗證權杖及簡訊多重要素驗證碼經由 AWS Cognito 傳遞。Cognito 處理電話號碼以傳送簡訊。
2.4 我們不蒐集的資訊
- 您的政府核發身分證件（除非您為授權付款的 KYC 審核自願提供，該流程另行處理）。
- 生物特徵資料。
- 兒童資料 — 見第 14 條。
- 敏感個人資訊（種族、宗教、健康、性傾向、政治觀點、工會會籍）— 我們不蒐集或處理這些類別。
3. 蒐集原因（GDPR 第 6 條規定的法律依據）
對於歐盟/英國使用者，我們的法律依據為：
- 履行契約（第 6(1)(b) 條）— 用於建立及營運您的帳戶、交付授權照片並回覆您的諮詢。
- 正當利益（第 6(1)(f) 條）— 用於保護我們的網站免於濫用、防範詐欺、監控服務品質，並支撐我們的新聞編輯業務模式。我們的正當利益不凌駕於您的基本權利之上。
- 法律義務（第 6(1)(c) 條）— 用於遵守適用法律，包括回應公務機關的合法請求。
- 同意（第 6(1)(a) 條）— 用於以同意為適當依據的任何選擇性處理（您可隨時撤回同意）。
4. 我們如何使用您的資訊
- 提供、營運及維護 broadimage.com
- 驗證登入並管理新聞編輯帳戶
- 處理授權諮詢並交付授權媒體內容
- 偵測及防範詐欺、濫用與安全事件
- 履行法律義務並回應合法請求
- 傳送與服務相關的通知（帳戶變更、安全警示、授權更新）
- 傳送需事先同意的行銷/新聞通訊，僅在您已同意的情況下傳送，且每則訊息均提供明確的取消訂閱選項
5. 分享與揭露
我們不會向第三方出售您的個人資訊。
我們僅與下列各方分享資訊：
- Service providers operating on our behalf under written contracts containing confidentiality, security, and data-protection obligations:
- Amazon Web Services (AWS) — hosting, authentication (Cognito), storage (S3), database (DynamoDB)
- ipapi.co — 國家/地區偵測（僅傳送 IP，不傳送其他個人資料）
- Google — 字型（Poppins）、reCAPTCHA（如有）
- 用於交易類訊息的電子郵件/簡訊傳送基礎設施
- 司法及執法機關：於法律要求、有效法律程序或為維護我們的權利時
- 權益繼受人：於合併、收購、融資或資產出售之情形，我們將要求其持續保護您的資訊
6. 跨境傳輸
個人資訊會被傳輸至美國以及我們的服務供應商營運所在的其他國家/地區並於當地處理。對於來自歐洲經濟區、英國或瑞士的傳輸，我們依據歐盟執委會的標準契約條款（SCC）以及必要時的英國等效附錄。如需額外保障措施，我們將依據歐洲資料保護委員會的現行指引採取補充性的技術及組織措施。
7. 資料保存
我們僅在達成本政策所述目的所需的期間內或法律要求的期間內保存個人資訊：
- 帳戶資訊— 於您的帳戶有效期間保存，帳戶關閉後最多再保存 24 個月以處理爭議或法律請求，之後刪除或匿名化。
- 聯絡表單提交內容— 自收到之日起最多保存 24 個月，除非我們需要更長時間以回應進行中的諮詢或法律事務。
- 技術記錄資料— 通常為 12 個月或更短。
- 授權交易紀錄— 依稅務、會計及著作權執法法律要求的期間保存（在美國通常為 7 年）。
8. 安全
我們實施符合業界標準的管理、技術及實體保護措施，旨在保護個人資訊免於遺失、竊取、濫用及未經授權的存取 — 包括加密傳輸（HTTPS/TLS）、於 AWS 的加密儲存、雜湊加鹽密碼（由 AWS Cognito 管理）、多重要素驗證、最小權限原則的存取控制及稽核記錄。任何網際網路傳輸或儲存系統皆無法做到 100% 安全；我們無法保證絕對安全。
9. 您的權利 — 歐盟/英國（GDPR & UK GDPR）
如果您位於歐洲經濟區、英國或瑞士，您有權：
- 查閱我們持有的關於您的個人資訊
- 更正— 更正不正確或不完整的資訊
- 刪除（「被遺忘權」）— 於符合條件的情況下請求刪除
- 於符合條件的情況下限制處理
- 資料可攜— 以結構化、通用且機器可讀的格式取得您的資訊
- 反對基於正當利益的處理，包括直接行銷
- 於處理以同意為依據時，隨時撤回同意
- 向您當地的資料保護機關提出申訴。歐盟資料保護機關名單見 edpb.europa.eu；英國的監管機關為 Information Commissioner's Office (ICO)。
如需行使任何權利，請聯絡 privacy@broadimage.com。我們將於 30 天內回覆（複雜請求可延長至 90 天）。
10. 您的權利 — 加州（CCPA / CPRA）
如果您是加州居民，依據《加州消費者隱私法》（經《加州隱私權法》修正），您有權：
- 知情權— 要求得知我們蒐集的個人資訊類別及具體內容
- 刪除權— 要求刪除您的個人資訊（受例外情形限制）
- 更正權— 要求更正不正確的個人資訊
- 選擇退出出售或分享的權利— Broadimage 不會為跨情境行為廣告目的出售或分享個人資訊；但此項權利仍予保留
- 限制使用敏感個人資訊的權利— 我們不蒐集 CPRA 所定義的敏感個人資訊
- 不受歧視權— 我們不會因您行使隱私權利而歧視您
如需行使上述任何權利，請聯絡 privacy@broadimage.com，主旨註明「California Privacy Rights Request」。我們可能於回覆前核實您的身分。
已蒐集的個人資訊類別（過去 12 個月）：識別碼（姓名、電子郵件、電話）、商業資訊（帳戶/授權紀錄）、網際網路活動（記錄、Cookie）、推斷的地理位置（僅國家/地區）。
已出售或分享的類別：無。
11. 您的權利 — 美國其他州
如果您居住於維吉尼亞州（VCDPA）、科羅拉多州（CPA）、康乃狄克州（CTDPA）、猶他州（UCPA）或其他擁有類似綜合性隱私法律的美國各州，您享有與第 10 條所述類似的權利（查閱、刪除、更正、選擇退出目標式廣告及出售）。請聯絡 privacy@broadimage.com 行使這些權利。我們不從事目標式廣告或出售個人資訊。
12. 您的權利 — 巴西（LGPD）、加拿大（PIPEDA）及其他地區
如果您居住於巴西、加拿大、澳洲、日本、南韓或其他設有綜合性個人資料保護法律的司法管轄區，您可能有權查閱、更正、刪除、移轉或限制處理您的資訊。請聯絡 privacy@broadimage.com，說明相關請求及您所在的司法管轄區。
巴西使用者（LGPD）：我們對您個人資料的處理係基於履行契約、正當利益及遵守法律。您可透過 gov.br/anpd 聯絡巴西國家資料保護局（ANPD）。
13. Cookie 及類似技術
有關我們使用哪些 Cookie 及類似技術（localStorage、sessionStorage）以及如何控制它們的詳情，請參閱我們專門的Cookie 政策。
14. 兒童隱私
broadimage.com 不以 13 歲以下（於歐盟為 16 歲以下）的兒童為對象。我們不會明知而蒐集兒童的個人資訊。如果您認為有兒童向我們提供了個人資訊，請聯絡 privacy@broadimage.com，我們將予以刪除。
15. 「請勿追蹤」（Do Not Track）
由於業界對如何解讀「請勿追蹤」（Do Not Track）瀏覽器訊號尚無共識，Broadimage 目前不回應此類訊號。無論 DNT 狀態為何，我們均不使用跨站追蹤或行為廣告。
16. 本政策的變更
我們可能不時更新本隱私權政策。頁面頂端的「最後更新」日期反映最近一次變更。重大變更將於網站上予以突顯，並於法律要求時透過電子郵件或您帳戶內的通知告知您。
17. 聯絡方式
如有隱私相關問題、請求或申訴：
- 電子郵件：privacy@broadimage.com
- 電話：+1 310 697 2999
- 通訊地址（用於隱私函件）：可以書面方式向 legal@broadimage.com 索取
本隱私權政策中的任何內容均不構成對您依所在司法管轄區法律享有之任何不可拋棄權利的拋棄。