この翻訳は便宜上提供されるものです。英語版が優先します。
プライバシーポリシー — コントリビューターポータル
発効日：2026年5月6日 · 最終更新日：2026年5月6日
Broadimage（以下「当社」）は、お客様のプライバシーを尊重します。本プライバシーポリシーは、お客様が upload.broadimage.com のコントリビューターポータルをご利用になる際に当社が収集する情報、収集する理由、その利用方法、およびお客様の情報に関してお客様が有する権利について説明するものです。
目次
1. 当社について
データ管理者：Broadimage。本社を米国カリフォルニア州ロサンゼルスに置き、米国ニューヨーク州ニューヨークに支局を有します。
プライバシーに関する連絡先：privacy@broadimage.com
プライバシー関連書簡の郵送先住所：legal@broadimage.com 宛ての書面によるご請求に応じてお知らせします。
2. 収集する情報
2.1 コントリビューターとしてお客様から提供される情報
- アカウント情報。氏名、会社名または屋号（ある場合）、国、メールアドレス、電話番号、パスワード（AWS Cognito によりハッシュ化およびソルト付与のうえ保存されます。当社がお客様の平文パスワードを目にすることはありません）。
- 支払い／ロイヤリティ情報。銀行口座情報、PayPal／Wise のアカウント情報、納税者番号（W-9、W-8BEN または現地の同等の書式）、および税務書類の送付先住所。コントリビューター投稿契約に基づきお客様に支払うロイヤリティの支払いに必要です。
- 投稿コンテンツ。お客様がアップロードする写真および動画、ならびにお客様が付与する IPTC メタデータ（キャプション、日付、場所、人物の特定、フォトグラファークレジット、著作権表示）。
- コミュニケーション。お問い合わせフォーム、サポートチケットまたはメールを通じてお客様が送信するメッセージ。
2.2 自動的に収集される情報
- 技術的ログデータ。IP アドレス、ブラウザーのユーザーエージェント、参照元 URL、閲覧ページ、アップロードイベント、ダッシュボードの操作、タイムスタンプ。セキュリティ、不正防止および運用分析に使用します。
- 国／地域の推定。初回アクセス時、お客様の国を判定し適切な言語でポータルを表示するため、IP アドレスを ipapi.co に送信します。
- 端末内ストレージ。当社の Cookie ポリシーをご覧ください。
2.3 第三者から取得する情報
- AWS Cognito。認証トークンおよび SMS による多要素認証コードは AWS Cognito を経由します。
- 決済事業者。当社がロイヤリティの支払いを処理する際、決済事業者（例：銀行の ACH プロバイダー、PayPal、Wise）から取引確認が返され、不正審査データが共有される場合があります。
2.4 収集しない情報
- 税務上の遵守に必要な範囲を超える政府発行の身分証明書。
- 生体認証データ。
- 児童のデータ — 第14条をご参照ください。
- 機微な個人情報（人種、宗教、健康、性的指向、政治的見解、労働組合への加入）— 当社はこれらのカテゴリーを収集または処理しません。
3. 収集する理由（GDPR 第6条に基づく法的根拠）
- 契約の履行（第6条第1項(b)）— お客様のコントリビューターアカウントの運用、投稿の受理、ライセンス許諾したコンテンツの配信、ロイヤリティの計算および支払い、お問い合わせへの対応のため。
- 正当な利益（第6条第1項(f)）— ポータルの安全確保、詐欺の防止、サービス品質の監視のため。
- 法的義務（第6条第1項(c)）— 税務報告（1099、1042-S）および適法な要請への対応のため。
- 同意（第6条第1項(a)）— 同意が適切な根拠となる任意の処理について。
4. 情報の利用方法
- コントリビューターポータルの運営および維持
- サインインの認証およびコントリビューターアカウントの管理
- お客様の投稿コンテンツの受理、審査、キャプション付与および配信
- お客様に支払うロイヤリティの計算、報告および支払い
- 税務書類（1099、1042-S、現地の同等書類）の発行
- 詐欺、不正利用およびセキュリティインシデントの検知と防止
- 法的義務の遵守および適法な要請への対応
- サービス関連の通知の送信（アカウント変更、セキュリティ警告、ロイヤリティ明細書、契約の更新）
5. 共有および開示
当社はお客様の個人情報を販売しません。
当社が情報を共有するのは以下に限られます。
- 書面による契約に基づくサービスプロバイダー：AWS（ホスティング、Cognito、S3、DynamoDB）、決済事業者（ACH、PayPal、Wise）、ipapi.co（国の判定）、Google（フォント、reCAPTCHA）、メール／SMS 配信基盤
- お客様のコンテンツをライセンスする配信パートナー— パートナーがコンテンツを配信し販売を報告するために必要なコンテンツのメタデータ、フォトグラファークレジットおよびライセンス情報を共有します
- 法執行機関等— 法律または有効な法的手続きにより要求される場合
- 権利承継者— 合併、買収、資金調達または資産売却に関連する場合。保護は継続されます
6. 国外移転
個人情報は、米国および当社のサービスプロバイダーが事業を行うその他の国に移転され、そこで処理されます。欧州経済領域、英国またはスイスからの移転については、欧州委員会の標準契約条項（SCC）および必要に応じて同等の英国附属書に依拠します。
7. データの保持
- コントリビューターアカウント情報— アカウントが有効な期間中、および紛争や法的請求に対応するためアカウント閉鎖後最長24か月間。その後、削除または匿名化します。
- 投稿コンテンツ— お客様のコントリビューター投稿契約が、既存のカスタマーライセンスの履行を Broadimage に認める期間（通常、終了後18か月間）保持します。
- ロイヤリティ／金融取引記録— 税務、会計および著作権執行に関する法律で定められた期間（米国では通常7年間）保持します。
- コミュニケーション— 受領から最長24か月間。ただし、対応中のお問い合わせや法的事項への対応のためにより長期の保持が必要な場合を除きます。
- 技術的ログデータ— 通常12か月以内。
8. セキュリティ
当社は、業界標準の管理的、技術的および物理的な保護措置を講じています。これには、暗号化された通信（HTTPS/TLS）、AWS 上での暗号化保存、ハッシュ化およびソルト付与されたパスワード（AWS Cognito により管理）、多要素認証、最小権限の原則に基づくアクセス制御、監査ログが含まれます。インターネット上の送信や保存システムで 100% 安全なものはなく、当社は絶対的な安全性を保証することはできません。
9. お客様の権利 — EU／英国（GDPR & UK GDPR）
お客様が欧州経済領域、英国またはスイスに所在する場合、アクセス、訂正、消去、制限、データポータビリティ、異議申立て、同意の撤回、およびお住まいの地域のデータ保護機関への苦情申立ての権利を有します。EU の各データ保護機関の一覧は edpb.europa.eu でご確認いただけます。英国の監督機関は ICO です。privacy@broadimage.com までご連絡ください。当社は30日以内に回答します（複雑なご請求の場合は最長90日まで延長されることがあります）。
10. お客様の権利 — カリフォルニア州（CCPA / CPRA）
カリフォルニア州の居住者は、知る権利、削除する権利（税務記録の保持に関する例外に従います）、訂正する権利、販売または共有をオプトアウトする権利（Broadimage はクロスコンテキスト行動ターゲティング広告のために販売または共有を行いません）、機微な個人情報の利用を制限する権利、および差別されない権利を有します。件名を「California Privacy Rights Request」として privacy@broadimage.com までご連絡ください。
収集した個人情報のカテゴリー（過去12か月）：識別子、商取引情報、金融情報、インターネット上の活動、推定される地理的位置（国のみ）。
販売または共有したカテゴリー：なし。
11. お客様の権利 — 米国のその他の州
お客様がバージニア州（VCDPA）、コロラド州（CPA）、コネチカット州（CTDPA）、ユタ州（UCPA）、または包括的プライバシー法を有する米国のその他の州に居住する場合、第10条と同様の権利を有します。privacy@broadimage.com までご連絡ください。
12. お客様の権利 — ブラジル（LGPD）、カナダ（PIPEDA）およびその他の地域
お客様がブラジル、カナダ、オーストラリア、日本、韓国、または包括的な個人情報保護法を有するその他の法域に居住する場合、ご自身の情報へのアクセス、訂正、削除、移転、または処理の制限を求める権利を有する場合があります。privacy@broadimage.com までご連絡ください。
13. Cookie および類似技術
当社の専用の Cookie ポリシーをご覧ください。
14. 児童のプライバシー
Broadimage のコントリビューターポータルは18歳未満の児童を対象としていません。当社が未成年者からの投稿またはコントリビューターアカウントを故意に受け付けることはありません。未成年者が当社に個人情報を提供したと思われる場合は、privacy@broadimage.com までご連絡ください。当社はこれを削除します。
15. Do Not Track（トラッキング拒否）
ブラウザーの「Do Not Track」信号の解釈について業界の合意が存在しないため、Broadimage は現在これらの信号に応答していません。DNT の状態にかかわらず、当社はクロスサイトトラッキングや行動ターゲティング広告を使用していません。
16. 本ポリシーの変更
当社は本プライバシーポリシーを更新することがあります。冒頭の「最終更新日」は直近の変更を反映しています。重要な変更はポータル上で明示し、法律で義務付けられている場合にはメールまたはコントリビューターアカウント内の通知によりお知らせします。
17. お問い合わせ
メール：privacy@broadimage.com
電話：+1 310 697 2999
郵送先住所：legal@broadimage.com 宛ての書面によるご請求に応じてお知らせします
本プライバシーポリシーのいかなる規定も、お客様の法域の法律に基づきお客様が有する放棄不能な権利を放棄させるものではありません。