本譯文僅供參考；如有歧異，以英文版本為準。
隱私權政策 — 供稿者入口網站
生效日期：2026年5月6日 · 最後更新：2026年5月6日
Broadimage（「我們」）尊重您的隱私權。本隱私權政策說明您使用 upload.broadimage.com 供稿者入口網站時，我們蒐集哪些資訊、為何蒐集、如何使用，以及您對自身資訊享有之權利。
目錄
1. 我們是誰
資料控管者：Broadimage，總部位於美國加州洛杉磯，並於美國紐約州紐約市設有分社。
隱私權聯絡窗口：privacy@broadimage.com
隱私權相關信函之郵寄地址：可向 legal@broadimage.com 提出書面請求後取得。
2. 我們蒐集之資訊
2.1 您以供稿者身分提供之資訊
- 帳戶資訊。全名、公司或商業名稱（如有）、國家、電子郵件地址、電話號碼及密碼（由 AWS Cognito 以雜湊加鹽方式儲存；我們永遠不會看到您的明文密碼）。
- 付款 / 權利金資訊。銀行帳戶資料、PayPal/Wise 帳戶資訊、稅務識別（W-9、W-8BEN 或當地同等文件），以及寄送稅務表格之地址。此為依供稿者投稿合約支付應付權利金所必需。
- 提交內容。您上傳之照片與影片，以及您提供之 IPTC 中繼資料（圖說、日期、地點、身分識別、攝影師署名、著作權聲明）。
- 通訊內容。您透過聯絡表單、支援工單或電子郵件傳送之訊息。
2.2 自動蒐集之資訊
- 技術記錄資料。IP 位址、瀏覽器使用者代理程式、來源網址、瀏覽頁面、上傳事件、儀表板互動、時間戳記。用於安全、防詐欺及營運分析。
- 國家／地區推斷。首次造訪時，我們會將您的 IP 傳送至 ipapi.co，以偵測您所在國家並以適當語言提供入口網站。
- 裝置儲存。請參閱我們的 Cookie 政策。
2.3 來自第三方之資訊
- AWS Cognito。驗證權杖及簡訊多因素驗證碼經由 AWS Cognito 傳遞。
- 金流處理商。當我們處理權利金付款時，我們的金流處理商（例如銀行 ACH 服務商、PayPal、Wise）會回傳交易確認，並可能分享詐欺篩檢資料。
2.4 我們不蒐集之資訊
- 稅務合規要求以外之政府核發身分證明文件。
- 生物特徵資料。
- 兒童資料——請參閱第 14 條。
- 敏感性個人資訊（種族、宗教、健康、性傾向、政治立場、工會會籍）——我們不蒐集或處理此等類別。
3. 蒐集之原因（GDPR 第 6 條之法律依據）
- 契約履行（第 6(1)(b) 條）——為營運您的供稿者帳戶、接受投稿、散布授權內容、計算並支付權利金、回覆詢問。
- 正當利益（第 6(1)(f) 條）——為保護入口網站安全、防止詐欺、監控服務品質。
- 法律義務（第 6(1)(c) 條）——為遵守稅務申報（1099、1042-S）及合法要求。
- 同意（第 6(1)(a) 條）——用於以同意為適當依據之任何選擇性處理。
4. 我們如何使用您的資訊
- 營運及維護供稿者入口網站
- 驗證登入並管理您的供稿者帳戶
- 接受、審核、撰寫圖說並散布您提交之內容
- 計算、報告並支付應付予您之權利金
- 核發稅務表格（1099、1042-S、當地同等表格）
- 偵測並防止詐欺、濫用及安全事件
- 遵守法律義務並回應合法要求
- 傳送與服務相關之通訊（帳戶變更、安全警示、權利金報表、合約更新）
5. 分享與揭露
我們不會出售您的個人資訊。
我們僅與下列對象分享資訊：
- 依書面契約提供服務之服務供應商：AWS（主機代管、Cognito、S3、DynamoDB）、金流處理商（ACH、PayPal、Wise）、ipapi.co（國家偵測）、Google（字型、reCAPTCHA）、電子郵件／簡訊傳送基礎設施
- 授權您內容之經銷夥伴——我們會分享夥伴散布內容及回報銷售所需之內容中繼資料、攝影師署名及授權資訊
- 法律要求或有效法律程序要求時之司法機關
- 因合併、收購、融資或資產出售之權益繼受人，並持續提供保護
6. 國際傳輸
個人資訊會被傳輸至美國及我們服務供應商營運所在之其他國家並於當地處理。對於來自歐洲經濟區、英國或瑞士之傳輸，我們依據歐盟執委會之標準契約條款（SCCs），並於必要時採用同等之英國附錄。
7. 資料保存
- 供稿者帳戶資訊——於您帳戶有效期間保存，並於帳戶關閉後最長保存 24 個月以處理爭議或法律請求，其後刪除或匿名化。
- 提交內容——保存至您的供稿者投稿合約允許 Broadimage 履行既有客戶授權之期間屆滿為止（通常為終止後 18 個月）。
- 權利金 / 財務交易紀錄——依稅務、會計及著作權執法法律所要求之期間保存（在美國通常為 7 年）。
- 通訊內容——自收到起最長 24 個月，除非我們需要保存更久以回應進行中之詢問或法律事務。
- 技術記錄資料——通常為 12 個月或更短。
8. 安全
我們實施業界標準之行政、技術及實體防護措施——加密傳輸（HTTPS/TLS）、AWS 加密儲存、雜湊加鹽之密碼（由 AWS Cognito 管理）、多因素驗證、最小權限原則之存取控制，以及稽核記錄。任何網路傳輸或儲存系統均無法保證 100% 安全；我們無法保證絕對安全。
9. 您的權利——歐盟 / 英國（GDPR & UK GDPR）
若您位於歐洲經濟區、英國或瑞士，您享有下列權利：查閱、更正、刪除、限制處理、資料可攜、反對、撤回同意，以及向您當地資料保護主管機關提出申訴。歐盟各資料保護主管機關列於 edpb.europa.eu；英國監管機關為 ICO。請聯絡 privacy@broadimage.com；我們將於 30 日內回覆（複雜請求可延長至 90 日）。
10. 您的權利——加州（CCPA / CPRA）
加州居民享有下列權利：知悉、刪除（受稅務紀錄保存例外之限制）、更正、選擇退出出售或分享（Broadimage 不為跨情境行為廣告而出售或分享資料）、限制敏感性個人資訊之使用，以及不受歧視。請以主旨「California Privacy Rights Request」聯絡 privacy@broadimage.com。
所蒐集之個人資訊類別（過去 12 個月）：識別碼、商業資訊、財務資訊、網路活動、推斷之地理位置（僅限國家）。
出售或分享之類別：無。
11. 您的權利——美國其他州
若您居住於維吉尼亞州（VCDPA）、科羅拉多州（CPA）、康乃狄克州（CTDPA）、猶他州（UCPA）或其他訂有全面性隱私權法律之美國各州，您享有與第 10 條類似之權利。請聯絡 privacy@broadimage.com。
12. 您的權利——巴西（LGPD）、加拿大（PIPEDA）及其他地區
若您居住於巴西、加拿大、澳洲、日本、南韓或其他訂有全面性個人資訊保護法律之司法管轄區，您可能享有查閱、更正、刪除、可攜或限制處理之權利。請聯絡 privacy@broadimage.com。
13. Cookie 與類似技術
請參閱我們專門的 Cookie 政策。
14. 兒童隱私權
Broadimage 供稿者入口網站不以未滿 18 歲之兒童為對象。我們不會明知而接受未成年人之投稿或供稿者帳戶。若您認為有未成年人向我們提供了個人資訊，請聯絡 privacy@broadimage.com，我們將予以刪除。
15. Do Not Track（請勿追蹤）
Broadimage 目前不回應瀏覽器之「Do Not Track」（請勿追蹤）訊號，因為業界對於如何解讀此等訊號尚無共識。無論 DNT 狀態為何，我們均不使用跨網站追蹤或行為廣告。
16. 本政策之變更
我們得更新本隱私權政策。頁首之「最後更新」日期反映最近一次變更。重大變更將於入口網站上醒目標示，並於法律要求時以電子郵件或供稿者帳戶內通知方式告知。
17. 聯絡方式
電子郵件：privacy@broadimage.com
電話：+1 310 697 2999
郵寄地址：向 legal@broadimage.com 提出書面請求後提供
本隱私權政策之任何內容均不放棄您依所在司法管轄區法律享有之任何不得棄權之權利。