本译文仅为方便阅读而提供；以英文版本为准。
隐私政策 — 供稿人门户
生效日期：2026年5月6日 · 最后更新：2026年5月6日
Broadimage（“我们”、“我方”）尊重您的隐私。本隐私政策说明您使用 upload.broadimage.com 供稿人门户时我们收集哪些信息、收集的原因、使用方式，以及您对自身信息所享有的权利。
目录
1. 我们是谁
数据控制者：Broadimage，总部位于美国加利福尼亚州洛杉矶，并在美国纽约州纽约市设有分社。
隐私事务联系方式：privacy@broadimage.com
隐私函件通信地址：可通过书面请求向 legal@broadimage.com 索取。
2. 我们收集哪些信息
2.1 您作为供稿人提供的信息
- 账户信息。全名、公司或商号名称（如有）、国家/地区、电子邮箱、电话号码和密码（由 AWS Cognito 经哈希加盐处理后存储；我们永远不会看到您的明文密码）。
- 付款/版税信息。银行信息、PayPal/Wise 账户信息、税务识别信息（W-9、W-8BEN 或当地等效文件）以及用于寄送税务表格的地址。这些信息是根据供稿人投稿协议向您支付应付版税所必需的。
- 提交的内容。您上传的照片和视频，以及您提供的 IPTC 元数据（图片说明、日期、地点、身份标识、摄影师署名、版权声明）。
- 通信内容。您通过联系表单、支持工单或电子邮件发送的消息。
2.2 自动收集的信息
- 技术日志数据。IP 地址、浏览器用户代理、来源 URL、访问的页面、上传事件、控制面板交互、时间戳。用于安全、欺诈防范和运营分析。
- 国家/地区推断。首次访问时，我们会将您的 IP 发送至 ipapi.co，以检测您所在的国家/地区并以相应语言提供本门户。
- 设备存储。请参阅我们的Cookie 政策。
2.3 来自第三方的信息
- AWS Cognito。身份验证令牌和短信多因素身份验证码经由 AWS Cognito 传递。
- 支付处理商。在我们处理版税付款时，我们的支付处理商（例如银行 ACH 服务商、PayPal、Wise）会返回交易确认信息，并可能共享欺诈筛查数据。
2.4 我们不收集
- 超出税务合规要求范围的政府签发身份证明文件。
- 生物识别数据。
- 儿童数据 — 见第 14 条。
- 敏感个人信息（种族、宗教、健康、性取向、政治观点、工会会员身份）— 我们不收集或处理这些类别的信息。
3. 收集原因（GDPR 第 6 条规定的法律依据）
- 履行合同（第 6(1)(b) 条）— 运营您的供稿人账户、接受提交内容、分发已许可内容、计算并支付版税、回应咨询。
- 正当利益（第 6(1)(f) 条）— 保障门户安全、防范欺诈、监控服务质量。
- 法律义务（第 6(1)(c) 条）— 遵守税务申报要求（1099、1042-S）及合法请求。
- 同意（第 6(1)(a) 条）— 用于以同意为适当依据的任何可选处理活动。
4. 我们如何使用您的信息
- 运营和维护供稿人门户
- 验证登录并管理您的供稿人账户
- 接受、审核、撰写图片说明并分发您提交的内容
- 计算、报告并支付应付给您的版税
- 出具税务表格（1099、1042-S、当地等效表格）
- 检测和防范欺诈、滥用及安全事件
- 履行法律义务并回应合法请求
- 发送服务相关通知（账户变更、安全警报、版税结算单、合同更新）
5. 共享与披露
我们不出售您的个人信息。
我们仅与以下各方共享信息：
- 依据书面合同的服务提供商：AWS（托管、Cognito、S3、DynamoDB）、支付处理商（ACH、PayPal、Wise）、ipapi.co（国家/地区检测）、Google（字体、reCAPTCHA）、电子邮件/短信发送基础设施
- 许可您内容的分销合作伙伴— 我们会共享合作伙伴分发内容和报告销售所必需的内容元数据、摄影师署名及许可信息
- 执法与司法机关：在法律要求或存在有效法律程序时
- 权益继受方：在合并、收购、融资或资产出售的情况下，并要求其继续提供保护
6. 跨境传输
个人信息会被传输至美国以及我们的服务提供商运营所在的其他国家/地区并在当地处理。对于来自欧洲经济区、英国或瑞士的传输，我们依据欧盟委员会的标准合同条款（SCC）以及必要时的英国等效附录。
7. 数据保留
- 供稿人账户信息— 在您的账户有效期间保留，账户注销后最多再保留 24 个月以处理争议或法律索赔，随后删除或匿名化。
- 提交的内容— 在您的供稿人投稿协议允许 Broadimage 继续履行此前已订立客户许可的期间内保留（通常为终止后 18 个月）。
- 版税/财务交易记录— 按税务、会计及版权执法法律要求的期限保留（在美国通常为 7 年）。
- 通信内容— 自收到之日起最多保留 24 个月，除非我们需要更长时间以回应进行中的咨询或法律事务。
- 技术日志数据— 通常为 12 个月或更短。
8. 安全
我们实施符合行业标准的管理、技术和物理保障措施 — 加密传输（HTTPS/TLS）、在 AWS 的加密存储、哈希加盐密码（由 AWS Cognito 管理）、多因素身份验证、最小权限原则的访问控制以及审计日志。任何互联网传输或存储系统都无法做到 100% 安全；我们无法保证绝对安全。
9. 您的权利 — 欧盟/英国（GDPR & UK GDPR）
如果您位于欧洲经济区、英国或瑞士，您享有以下权利：访问、更正、删除、限制处理、数据可携、反对、撤回同意，以及向您当地的数据保护机构提出投诉。欧盟数据保护机构名单见 edpb.europa.eu；英国的监管机构为 ICO。请联系 privacy@broadimage.com；我们将在 30 天内回复（复杂请求可延长至 90 天）。
10. 您的权利 — 加利福尼亚州（CCPA / CPRA）
加利福尼亚州居民享有知情权、删除权（受税务记录保留例外的限制）、更正权、选择退出出售或共享的权利（Broadimage 不会为跨情境行为广告目的出售或共享个人信息）、限制使用敏感个人信息的权利以及不受歧视权。请联系 privacy@broadimage.com，主题注明“California Privacy Rights Request”。
已收集的个人信息类别（过去 12 个月）：标识符、商业信息、财务信息、互联网活动、推断的地理位置（仅国家/地区）。
已出售或共享的类别：无。
11. 您的权利 — 美国其他州
如果您居住在弗吉尼亚州（VCDPA）、科罗拉多州（CPA）、康涅狄格州（CTDPA）、犹他州（UCPA）或其他拥有综合性隐私法律的美国各州，您享有与第 10 条所述类似的权利。请联系 privacy@broadimage.com。
12. 您的权利 — 巴西（LGPD）、加拿大（PIPEDA）及其他地区
如果您居住在巴西、加拿大、澳大利亚、日本、韩国或其他设有综合性个人信息保护法律的司法管辖区，您可能有权访问、更正、删除、转移或限制处理您的信息。请联系 privacy@broadimage.com。
13. Cookie 及类似技术
请参阅我们专门的Cookie 政策。
14. 儿童隐私
Broadimage 供稿人门户不面向 18 周岁以下的儿童。我们不会有意接受未成年人的投稿或供稿人账户注册。如果您认为有未成年人向我们提供了个人信息，请联系 privacy@broadimage.com，我们将予以删除。
15. 请勿跟踪（Do Not Track）
由于业界对如何解读“请勿跟踪”（Do Not Track）浏览器信号尚无共识，Broadimage 目前不响应此类信号。无论 DNT 状态如何，我们均不使用跨站跟踪或行为广告。
16. 本政策的变更
我们可能会更新本隐私政策。页面顶部的“最后更新”日期反映最近一次变更。重大变更将在本门户上予以突出显示，并在法律要求的情况下通过电子邮件或您供稿人账户内的通知告知您。
17. 联系方式
电子邮件：privacy@broadimage.com
电话：+1 310 697 2999
通信地址：可通过书面请求向 legal@broadimage.com 索取
本隐私政策中的任何内容均不构成对您依据所在司法管辖区法律享有的任何不可放弃权利的放弃。