Настоящий перевод предоставлен для удобства. Преимущественную силу имеет версия на английском языке.

Политика конфиденциальности — Портал контрибьюторов

Дата вступления в силу: 6 мая 2026 г. · Последнее обновление: 6 мая 2026 г.

Broadimage («мы», «нас», «наш») уважает вашу конфиденциальность. Настоящая Политика конфиденциальности разъясняет, какую информацию мы собираем, когда вы пользуетесь порталом контрибьюторов upload.broadimage.com, зачем мы её собираем, как используем и какими правами в отношении своей информации вы обладаете.

1. Кто мы

Контролёр данных: Broadimage со штаб-квартирой в Лос-Анджелесе, Калифорния, США, и бюро в Нью-Йорке, штат Нью-Йорк, США.

Контакт по вопросам конфиденциальности: privacy@broadimage.com

Почтовый адрес для корреспонденции по вопросам конфиденциальности: предоставляется по письменному запросу на legal@broadimage.com.

2. Что мы собираем

2.1 Информация, которую вы предоставляете как контрибьютор

• Данные учётной записи. Полное имя, название компании или торговое наименование (при наличии), страна, адрес электронной почты, номер телефона и пароль (хранится в хешированном виде с солью в AWS Cognito; мы никогда не видим ваш пароль в открытом виде).
• Платёжная информация / информация о роялти. Банковские реквизиты, данные учётных записей PayPal/Wise, налоговый идентификатор (W-9, W-8BEN или местный эквивалент) и адрес для доставки налоговых форм. Необходимы для выплаты причитающихся вам роялти по Соглашению о передаче материалов контрибьютором.
• Переданный контент. Загружаемые вами фотографии и видео, а также предоставляемые вами метаданные IPTC (подпись, дата, место, идентификации, кредит фотографа, уведомление об авторских правах).
• Сообщения. Сообщения, которые вы отправляете через контактную форму, обращения в поддержку или по электронной почте.

2.2 Информация, собираемая автоматически

• Технические данные журналов. IP-адрес, user-agent браузера, URL источника перехода, посещённые страницы, события загрузки, действия в панели управления, метки времени. Используются для обеспечения безопасности, предотвращения мошенничества и операционной аналитики.
• Определение страны/региона. При первом посещении мы отправляем ваш IP-адрес на ipapi.co, чтобы определить вашу страну и показать портал на соответствующем языке.
• Хранилище устройства. См. нашу Политику использования файлов cookie.

2.3 Информация от третьих лиц

• AWS Cognito. Токены аутентификации и SMS-коды многофакторной аутентификации проходят через AWS Cognito.
• Платёжные системы. При обработке выплат роялти наша платёжная система (например, банковский провайдер ACH, PayPal, Wise) возвращает подтверждения транзакций и может передавать данные проверки на мошенничество.

2.4 Что мы не собираем

• Документы, удостоверяющие личность, выданные государственными органами, сверх того, что требуется для соблюдения налогового законодательства.
• Биометрические данные.
• Данные детей — см. раздел 14.
• Чувствительную персональную информацию (раса, религия, здоровье, сексуальная ориентация, политические взгляды, членство в профсоюзах) — мы не собираем и не обрабатываем эти категории.

3. Зачем мы собираем (правовое основание согласно ст. 6 GDPR)

• Исполнение договора (ст. 6(1)(b)) — для ведения вашей учётной записи контрибьютора, приёма материалов, распространения лицензированного контента, расчёта и выплаты роялти, ответов на запросы.
• Законные интересы (ст. 6(1)(f)) — для защиты портала, предотвращения мошенничества, контроля качества сервиса.
• Юридическая обязанность (ст. 6(1)(c)) — для соблюдения требований налоговой отчётности (1099, 1042-S) и законных запросов.
• Согласие (ст. 6(1)(a)) — для любой необязательной обработки, для которой согласие является надлежащим основанием.

4. Как мы используем вашу информацию

• Обеспечение работы и поддержка портала контрибьюторов
• Аутентификация входа и управление вашей учётной записью контрибьютора
• Приём, проверка, подписание и распространение переданного вами контента
• Расчёт причитающихся вам роялти, отчётность по ним и их выплата
• Выдача налоговых форм (1099, 1042-S, местные эквиваленты)
• Выявление и предотвращение мошенничества, злоупотреблений и инцидентов безопасности
• Соблюдение юридических обязанностей и ответы на законные запросы
• Отправка сервисных сообщений (изменения учётной записи, оповещения безопасности, отчёты о роялти, обновления договора)

5. Передача и раскрытие

Мы не продаём вашу персональную информацию.

Мы передаём информацию только:

• Поставщикам услуг по письменным договорам: AWS (хостинг, Cognito, S3, DynamoDB), платёжным системам (ACH, PayPal, Wise), ipapi.co (определение страны), Google (шрифты, reCAPTCHA), инфраструктуре доставки электронной почты/SMS
• Партнёрам по дистрибуции, которые лицензируют ваш контент, — мы передаём метаданные контента, кредит фотографа и лицензионную информацию, необходимые партнёру для распространения и отчётности о продажах
• Уполномоченным органам — когда это требуется по закону или в рамках надлежащей правовой процедуры
• Правопреемникам — в связи со слиянием, поглощением, финансированием или продажей активов, с сохранением защиты

6. Трансграничная передача

Персональная информация передаётся в Соединённые Штаты и другие страны, где работают наши поставщики услуг, и обрабатывается там. Для передачи из Европейской экономической зоны, Великобритании или Швейцарии мы опираемся на Стандартные договорные условия (SCC) Европейской комиссии и, где требуется, эквивалентное дополнение для Великобритании.

7. Хранение данных

• Данные учётной записи контрибьютора — в течение срока действия вашей активной учётной записи плюс до 24 месяцев после её закрытия для урегулирования споров или юридических требований, затем удаляются или обезличиваются.
• Переданный контент — хранится в течение срока, в который ваше Соглашение о передаче материалов контрибьютором позволяет Broadimage исполнять ранее выданные клиентам лицензии (как правило, 18 месяцев после прекращения).
• Записи о роялти / финансовых операциях — хранятся в течение срока, требуемого налоговым, бухгалтерским законодательством и законодательством о защите авторских прав (как правило, 7 лет в США).
• Сообщения — до 24 месяцев с момента получения, если только нам не требуется хранить их дольше для ответа на текущие запросы или юридические вопросы.
• Технические данные журналов — как правило, 12 месяцев или меньше.

8. Безопасность

Мы применяем соответствующие отраслевым стандартам административные, технические и физические меры защиты — шифрование при передаче (HTTPS/TLS), шифрование при хранении в AWS, хеширование паролей с солью (управляется AWS Cognito), многофакторную аутентификацию, контроль доступа по принципу минимальных привилегий и журналирование аудита. Ни одна система передачи или хранения данных в интернете не является безопасной на 100%; мы не можем гарантировать абсолютную безопасность.

9. Ваши права — ЕС / Великобритания (GDPR & UK GDPR)

Если вы находитесь в Европейской экономической зоне, Великобритании или Швейцарии, вы имеете следующие права: Доступ, Исправление, Удаление, Ограничение, Переносимость, Возражение, Отзыв согласия и Подача жалобы в ваш местный надзорный орган по защите данных. Перечень надзорных органов ЕС приведён на edpb.europa.eu; надзорным органом Великобритании является ICO. Обращайтесь на privacy@broadimage.com; мы отвечаем в течение 30 дней (срок может быть продлён до 90 дней для сложных запросов).

10. Ваши права — Калифорния (CCPA / CPRA)

Жители Калифорнии имеют права Знать, Удалить (с учётом исключений, связанных с хранением налоговых записей), Исправить, Отказаться от продажи или передачи (Broadimage не продаёт и не передаёт данные для межконтекстной поведенческой рекламы), Ограничить использование чувствительной персональной информации и Не подвергаться дискриминации. Обращайтесь на privacy@broadimage.com с темой «California Privacy Rights Request».

Категории собранной персональной информации (за последние 12 месяцев): идентификаторы, коммерческая информация, финансовая информация, интернет-активность, предполагаемое географическое положение (только страна).

Проданные или переданные категории: отсутствуют.

11. Ваши права — другие штаты США

Если вы проживаете в Вирджинии (VCDPA), Колорадо (CPA), Коннектикуте (CTDPA), Юте (UCPA) или других штатах США с комплексным законодательством о конфиденциальности, вы обладаете правами, аналогичными описанным в разделе 10. Обращайтесь на privacy@broadimage.com.

12. Ваши права — Бразилия (LGPD), Канада (PIPEDA) и другие регионы

Если вы проживаете в Бразилии, Канаде, Австралии, Японии, Южной Корее или иной юрисдикции с комплексным законодательством о защите персональной информации, вы можете обладать правами на доступ, исправление, удаление, перенос или ограничение обработки. Обращайтесь на privacy@broadimage.com.

13. Файлы cookie и аналогичные технологии

См. нашу отдельную Политику использования файлов cookie.

14. Конфиденциальность детей

Портал контрибьюторов Broadimage не предназначен для детей младше 18 лет. Мы сознательно не принимаем материалы и не создаём учётные записи контрибьюторов для несовершеннолетних. Если вы полагаете, что несовершеннолетний предоставил нам персональную информацию, напишите на privacy@broadimage.com, и мы её удалим.

15. Сигналы «Do Not Track»

В настоящее время Broadimage не реагирует на браузерные сигналы «Do Not Track», поскольку в отрасли отсутствует консенсус относительно их интерпретации. Мы не используем межсайтовое отслеживание или поведенческую рекламу независимо от статуса DNT.

16. Изменения настоящей политики

Мы можем обновлять настоящую Политику конфиденциальности. Дата «Последнее обновление» в начале документа отражает самое последнее изменение. Существенные изменения будут выделены на портале и, где этого требует закон, доведены до вашего сведения по электронной почте или уведомлением в вашей учётной записи контрибьютора.

17. Контакты

Электронная почта: privacy@broadimage.com
Телефон: +1 310 697 2999
Почтовый адрес: предоставляется по письменному запросу на legal@broadimage.com

Ничто в настоящей Политике конфиденциальности не отменяет каких-либо неотчуждаемых прав, которыми вы можете обладать по законодательству вашей юрисдикции.