سياسة الخصوصية — Amya.africa

إشعار الخصوصية لدى Amya

تاريخ السريان: <bdi dir="ltr">31 أكتوبر 2026</bdi>

تُعد النسخة الإنجليزية المصدر والنسخة الحاكمة لهذا الإشعار. وتُقدَّم أي ترجمة منه على سبيل التيسير فقط؛ فإذا اختلفت أي ترجمة عن النسخة الإنجليزية، فإن النسخة الإنجليزية هي التي تسود إلى أقصى مدى يسمح به القانون المعمول به. ولا يقيد أي حكم في هذا الإشعار حقوقك القانونية الإلزامية في الخصوصية.

1. هويتنا ونطاق الإشعار وطريقة التواصل معنا

تتولى AMYA AFRICA LTD، وهي شركة مسجَّلة في إنجلترا وويلز برقم الشركة 17469906، ويقع مكتبها المسجَّل في <bdi dir="ltr">128 City Road, London, EC1V 2NX, United Kingdom</bdi> ("Amya" أو "الشركة" أو "نحن" أو "لنا")، تشغيل سوق Amya العابر للحدود بين الشركات (B2B).

تربط Amya التجار الأفارقة (من تجار الجملة والمستوردين وتجار التجزئة الذين يشترون لإعادة البيع التجاري أو للاستخدام التجاري) مباشرةً بالمصنّعين والمصدّرين والموردين في سائر أنحاء العالم، ولا سيما في آسيا. وتعمل Amya حصرًا بوصفها منصة وسيطة تُتيح الاكتشاف وطلبات عروض الأسعار (RFQs) وعروض الأسعار والمراسلة الآلية الترجمة ومؤشرات التحقق من المنظمات. وليست Amya طرفًا في أي عقد بيع بين مشترٍ ومورد، ولا تبيع البضائع أو تشحنها أو تحتفظ بملكيتها، ولا تعالج المدفوعات بين المشترين والموردين.

يسري هذا الإشعار على موقع Amya الإلكتروني المخصص للمشترين ومساحة العمل الخاصة بهم، ولوحة معلومات الموردين، وبوابة مندوبي المبيعات، وتطبيق Amya لنظام Android (وضعا المشتري والمورد). وعلى الرغم من أن Amya تُقدِّم خدماتها حصرًا للمنظمات التجارية وتحظر استخدامها من جانب المستهلكين أو الأشخاص دون سن 18 عامًا، فإننا نعالج البيانات الشخصية للأشخاص الطبيعيين الذين يعملون بوصفهم أصحاب أعمال أو موظفين أو تجارًا فرديين أو مندوبي مبيعات أو جهات اتصال تجارية، ونحمي هذه البيانات.

أدوار المتحكم في البيانات:

Amya بوصفها متحكمًا مستقلًا في البيانات: Amya هي المتحكم في البيانات فيما يتعلق بأنشطة المعالجة على المنصة الموصوفة في هذا الإشعار، بما في ذلك إدارة الحسابات والأمن والتحقق والإشراف والفوترة وتحليلات المنصة.
المنظمات المشاركة بوصفها متحكمين مستقلين في البيانات: عندما تتبادل منظمة مشترية ومنظمة مورِّدة بيانات الاتصال أو طلبات عروض الأسعار أو عروض الأسعار أو الرسائل أو المستندات التجارية عبر Amya، تعمل كل منظمة متلقية بوصفها متحكمًا مستقلًا في البيانات فيما يتعلق بمعالجتها التجارية الخاصة بهذه البيانات وتعاقدها خارج المنصة وحفظ سجلاتها.

بيانات التواصل والجهات التنظيمية:

الدعم العام وطلبات الخصوصية: <bdi dir="ltr">support@amya.africa</bdi>
جهة الاتصال المخصصة للخصوصية: <bdi dir="ltr">privacy@amya.africa</bdi>
استفسارات الفوترة: <bdi dir="ltr">billing@amya.africa</bdi>

2. البيانات الشخصية التي نجمعها ومصادرها

بحسب ميزات المنصة التي تستخدمها أنت ومنظمتك، نعالج الفئات التالية من البيانات الشخصية (بما في ذلك المعلومات التي تُحدِّد التجار الفرديين أو ممثلي الأعمال الأفراد):

| الفئة | أمثلة على البيانات الشخصية | | :--- | :--- | | الحساب والمصادقة | الاسم الكامل، وعنوان البريد الإلكتروني للعمل، ورقم الهاتف الاختياري والصورة الرمزية للملف الشخصي، واللغات المفضلة والمتحدَّث بها، والمنطقة الزمنية، وتجزئة كلمة المرور، ومعرّفات تسجيل الدخول عبر طرف ثالث (Google أو Apple حيث يُختار)، ورموز التحقق والاسترداد، وسجلات الجلسات النشطة ومعرّفات الأجهزة. | | المنظمة والنشاط التجاري | هوية الممثل وبيانات الاتصال التجارية، وعضويات المنظمات، وأدوار المستخدمين، ودعوات الفريق، وملفات الموردين، والشهادات التجارية، وإدراجات الكتالوج، والعناصر والعمليات البحثية المحفوظة، وطلبات عروض الأسعار، وعروض الأسعار، والنتائج التجارية المُبلَّغ عنها. | | الرسائل والملفات والملاحظات الصوتية | نص الرسالة، والمشاركون في المحادثة، وحالة القراءة، والمستندات والمرفقات المرفوعة (بما في ذلك البيانات الوصفية للملفات)، والملاحظات الصوتية المرفوعة، والنسخ الآلية للنصوص، والترجمات الآلية، والكلام المُصنَّع. وحيثما تُتاح المكالمات المصحوبة بترجمة فورية ويوافق كل مشارك في المكالمة صراحةً، يُخزَّن النص المترجم والترجمات بوصفها مقاطع من نسخة المكالمة. | | التفاعلات مع الذكاء الاصطناعي | مطالبات المساعد، وسياق المحادثة، والردود والإجراءات المقترحة التي يولّدها الذكاء الاصطناعي، ونسخ المساعد الصوتي المباشر، ومدخلات المهام ومخرجاتها، وملاحظات المستخدمين، ومعرّفات النماذج وسجلات استخدام الميزات. | | الثقة والسلامة والدعم | سجلات التحقق من المنظمات وتغيير الهوية، وتقييمات المستخدمين والردود عليها، والبلاغات عن المحتوى أو السلوك والأدلة الداعمة لها، وقرارات الإشراف، وبيانات الأسباب، والطعون الداخلية، ومراسلات دعم العملاء. | | الفوترة ومندوبو المبيعات | بيانات الاتصال الخاصة بالفوترة، ومراجع العملاء والمدفوعات لدى Stripe، ومبالغ المعاملات وعملاتها، والفواتير، وإثباتات التحويل المصرفي وحالات الدفع؛ وفيما يخص مندوبي المبيعات، سجلات الإحالات، والعمولات، وطلبات السحب، وبيانات حسابات الصرف المشفَّرة. | | المعلومات التقنية ومعلومات الاستخدام | عنوان IP وبيانات user-agent (تُستخدم للأمن ولتحليلات الكتالوج المجزَّأة يوميًا)، ومعرّفات الحسابات والمنظمات، ورموز الإشعارات الفورية على الأجهزة المحمولة، وإعدادات البلد واللغة، والاستعلامات البحثية، وأحداث التفاعل مع الكتالوج، وتشخيصات الأعطال، وسجلات التدقيق الأمني. |

مصادر البيانات الشخصية:

منك مباشرةً: عند التسجيل، أو تهيئة ملفك الشخصي، أو رفع مستندات التحقق، أو نشر الإدراجات، أو إرسال الرسائل، أو التواصل مع الدعم.
من منظمتك أو من الأطراف المقابلة: عندما يدعوك أحد مسؤولي المنظمة للانضمام بوصفك زميلًا بتقديم عنوان بريدك الإلكتروني، أو يحدد دورك، أو عندما يذكر شريك تجاري جهات اتصال تجارية في طلب عرض أسعار أو عرض سعر أو رسالة أو تقرير. وحيثما نرسل دعوة فريق نيابةً عن منظمة، يُخطر بريد الدعوة الذي نرسله المستلم بهذا الإشعار عند أول تواصل. وتنتهي مدة الدعوات غير المقبولة وتُحذف وفقًا للبند 10.
من مزوّدي الخدمات من الأطراف الثالثة ومن المصادر العامة: تأكيدات المصادقة من Google أو Apple (حيث تختارها)، وإشعارات حالة الدفع من Stripe، وبيانات السجلات التجارية أو سجلات الشركات المتاحة للعموم حيث تتاح عمليات التدقيق في السجل التجاري، وبيانات الاتصال التجارية للتجار الأفراد المتاحة للعموم.
تلقائيًا: من خلال Cookie، والتخزين المحلي على الجهاز، وسجلات الخادم، وأدوات التشخيص عند استخدامك لموقعنا الإلكتروني أو تطبيقنا للهواتف المحمولة.

حقول التسجيل والدفع والتحقق الإلزامية ضرورية لتقديم وظيفة الحساب أو الفوترة أو التحقق ذات الصلة؛ فبدونها يتعذر تقديم الميزة المعنية. يُرجى عدم إدراج بيانات شخصية أو حساسة غير ضرورية (بما في ذلك البيانات الشخصية لأطراف ثالثة) في الرسائل ذات النص الحر أو مطالبات الذكاء الاصطناعي أو الملفات المرفوعة إلى الكتالوج.

3. التحقق من المنظمات ومستندات الهوية

التحقق من المنظمات مؤشر ثقة اختياري ومجاني متاح لمنظمات المشترين والموردين على السواء. وللتحقق من أن المنظمة حقيقية وأنها ممثَّلة بشخص مأذون، نراجع ما يلي:

مستند التسجيل التجاري الرسمي للمنظمة؛ و
جواز سفر الممثل المأذون الذي يقدّم الطلب أو بطاقة هويته الوطنية.

ضمانات صارمة للخصوصية تتعلق بمستندات الهوية:

لا تحديد للهوية البيومترية: لا نطلب صورًا ذاتية (selfies)، ولا نجري التعرف على الوجه أو مطابقة الوجوه، ولا نستخرج القوالب البيومترية أو نعالجها.
معالجة الحقول الحساسة العرضية أو المطبوعة: تتضمن جوازات السفر وبطاقات الهوية الوطنية (بحسب بلد الإصدار) صورةً فوتوغرافية للوجه، وقد تعرض حقولًا أو مؤشرات تكشف الجنسية أو الأصل العرقي أو الإثني أو الدين. ونعالج المستند حصرًا للتحقق من اسم الممثل وصحة المستند وصلاحيته داخل المنظمة، ولا نستخدمه أبدًا لاستنتاج الخصائص ذات الفئات الخاصة أو إنشاء ملفات تعريفية عنها أو تخزينها.
الفحص المسبق الآلي والقرار البشري: عند تفعيل الفحص المسبق الآلي للمستندات، تقرأ خدمة ذكاء اصطناعي مؤسسية (Google Gemini على Vertex AI) المستندات المقدَّمة لمقارنة الأسماء وتواريخ الصلاحية وتعيين حالة مؤقتة ("تم الفحص آليًا، والمراجعة قيد الانتظار"). ويتخذ موظفو Amya المأذونون قرار التحقق النهائي؛ ولا يجوز أن يرفض التحقق إلا الموظفون من البشر، مع بيان الأسباب وإتاحة فرصة للطعن.
الحذف الفوري لصور مستندات الهوية: تُخزَّن صور مستندات الهوية بشكل خاص في ظل ضوابط وصول صارمة، وتُحذف نهائيًا وفورًا بعد أن يسجّل موظفو Amya قرار التحقق. وبعد حذف الصورة، نحتفظ فقط بالاسم الكامل للممثل ونوع المستند وبلد الإصدار وتاريخ الانتهاء وآخر أربعة أحرف من رقم المستند، وذلك ضمن سجل تدقيق التحقق.

4. أغراض المعالجة وأسسها القانونية

نعالج البيانات الشخصية بموجب اللائحة البريطانية العامة لحماية البيانات (UK GDPR) وقانون حماية البيانات البريطاني لعام 2018 (DPA 2018)، وحيثما ينطبق، بموجب اللائحة العامة الأوروبية لحماية البيانات (EU GDPR)، على الأسس القانونية التالية:

| الغرض | الأساس القانوني | | :--- | :--- | | إنشاء الحساب والمصادقة والأمن والوصول التنظيمي | المصالح المشروعة (المادة 6(1)(f)) في تشغيل منصة آمنة بين الشركات والتحقق من المستخدمين المأذونين للمنظمات؛ والضرورة التعاقدية (المادة 6(1)(b)) حيث يكون المستخدم تاجرًا فرديًا يتعاقد مباشرةً مع Amya. | | الاكتشاف والتوريد والمراسلة وأدوات الذكاء الاصطناعي الأساسية في السوق | المصالح المشروعة (المادة 6(1)(f)) في تمكين الاتصالات التجارية بين الشركات وميزات المنصة المطلوبة بين المنظمات المشاركة؛ والضرورة التعاقدية (المادة 6(1)(b)) للتجار الأفراد. | | إشعارات الخدمة التعاملية والإشعارات الاختيارية | المصالح المشروعة (المادة 6(1)(f)) أو الضرورة التعاقدية (المادة 6(1)(b)) لإشعارات الحساب والأمن والإشراف والفوترة الضرورية. وتخضع إشعارات المنصة الاختيارية لتفضيلات الإشعارات في حسابك وروابط إلغاء الاشتراك بنقرة واحدة. ويعتمد التسويق الترويجي (حيثما يُرسَل) على الموافقة (المادة 6(1)(a)) أو على قواعد المشتركين المؤسسيين بين الشركات المعمول بها بموجب PECR/ePrivacy، مع حق غير مشروط في الانسحاب في أي وقت. | | خطط الموردين والفوترة وعمولات المندوبين وعمليات الصرف | المصالح المشروعة (المادة 6(1)(f)) في إدارة الاشتراكات المؤسسية ودعم العملاء ومدفوعات الشركاء؛ والضرورة التعاقدية (المادة 6(1)(b)) لمندوبي المبيعات الأفراد؛ والالتزام القانوني (المادة 6(1)(c)) للمحاسبة القانونية والفوترة والامتثال الضريبي. | | منع الاحتيال والإشراف والتحقق من المنظمات والطعون | المصالح المشروعة (المادة 6(1)(f)) في حماية سلامة السوق ومنع الاحتيال وتسوية النزاعات؛ والالتزام القانوني (المادة 6(1)(c)) لواجبات سلامة المنصة القانونية وواجبات الإخطار واتخاذ الإجراء وواجبات بيانات الأسباب. وحيثما يتضمن مستند الهوية بيانات من الفئات الخاصة، نعتمد على الموافقة الصريحة (المادة 9(2)(a)) التي تُجمع عند التقديم الطوعي و/أو على المصلحة العامة الجوهرية في منع الاحتيال والأفعال غير القانونية بموجب الجدول 1، الجزء 2، الفقرة 10 من قانون DPA 2018 البريطاني. | | الاحتفاظ بنسخ المكالمات المصحوبة بترجمة فورية (إذا وفُعِّلت) | الموافقة الصريحة (المادة 6(1)(a)) من كل مشارك في المكالمة على الاحتفاظ بالنص المترجم والترجمات لمعالجة النزاعات التجارية. ويجوز لك سحب الموافقة عن طريق حذف المحادثة أو التواصل معنا، دون المساس بمشروعية المعالجة السابقة. | | تحليلات الكتالوج وتحسين البحث وتشخيصات المنصة | المصالح المشروعة (المادة 6(1)(f)) في الحفاظ على موثوقية الخدمة وإصلاح الأعطال وتحسين ملاءمة البحث في كتالوج الشركات (رهن تقليل البيانات وحقك في الاعتراض)، والموافقة حيثما تقتضيها قواعد تخزين الأجهزة المعمول بها. | | الامتثال القانوني والطلبات التنظيمية والمطالبات القانونية | الالتزام القانوني (المادة 6(1)(c)) للامتثال للقوانين البريطانية/الأوروبية المعمول بها والأوامر الصادرة عن الجهات ذات الاختصاص القانوني؛ والمصالح المشروعة (المادة 6(1)(f) / المادة 9(2)(f)) في إقامة المطالبات القانونية أو ممارستها أو الدفاع عنها. |

5. الجهات التي تتلقى البيانات الشخصية ومزودو الخدمة لدينا

لا نشارك البيانات الشخصية إلا بالقدر الضروري للأغراض المذكورة أعلاه، ومع:

الأطراف المقابلة في السوق وأعضاء المنظمات: الأعضاء المأذونون في منظمتك ومنظمات المشترين أو الموردين الذين تتفاعل معهم (مثلًا من خلال طلبات عروض الأسعار أو عروض الأسعار أو الرسائل أو الملفات المشتركة). والرسائل والملفات التي تُشارَك مع طرف مقابل تكون متاحة لذلك الطرف المقابل.
الزوار العامون: الملفات التجارية وكتالوجات المنتجات والوسائط العامة والتقييمات العامة المعتمدة ظاهرة للزوار العامين. لا تُدرج أبدًا بيانات الاتصال الشخصية الخاصة أو مستندات الهوية في إدراجات الكتالوج العامة.
مزودو البنية التحتية والخدمات المدققون (المعالجون): يعملون بموجب شروط ملزمة لمعالجة البيانات وضوابط وصول:
Google Cloud Platform (GCP): البنية التحتية الأساسية للاستضافة السحابية وقواعد البيانات (مُهيَّأة في هولندا، europe-west4).
Cloudflare (بما في ذلك Cloudflare R2): الأمن الشبكي، والوكيل الوسيط لتوصيل المحتوى، وتخزين الكائنات للوسائط والتصدير العامة والخاصة.
Stripe: الدفع المستضاف، ومعالجة بطاقات الدفع والتحويلات المصرفية، وسجلات فوترة العملاء وإشعارات الدفع (تُدخَل أرقام بطاقات الدفع مباشرةً في Stripe Checkout ولا تحتفظ بها Amya أبدًا).
Google Gemini (على Vertex AI) وGoogle Cloud Text-to-Speech: الترجمة الآلية المؤسسية، وتفاعلات المساعد، وتصنيع الكلام، والإشراف على المحتوى (النصوص والصور، على النحو الموصوف في البند 7)، والفحوص المسبقة لمستندات التحقق، بموجب شروط معالجة البيانات السحابية التي تحظر تدريب النماذج العامة على بيانات العملاء الخاصة.
Resend: تسليم البريد الإلكتروني التعاملي وبريد الإشعارات.
Google Firebase: تسليم الإشعارات الفورية لتطبيق Android وإدارة رموز الأجهزة (حيثما يُفعَّل).
Sentry: تشخيص أخطاء الواجهة الخلفية وتطبيق Android وتعطّله (مُهيَّأ مع تنقية البيانات ودون تتبع الأداء).
مزودو التحقق والسجلات: واجهات برمجة تطبيقات السجل التجاري حيثما تتاح للاختصاص القضائي المعني.
شركاء المصادقة والصرف: Google أو Apple عند اختيارك لتسجيل الدخول الاجتماعي؛ والبنوك المتلقية ومشغلو الأموال عبر الهاتف المحمول وPayPal أو Wise عند تنفيذ صرف العمولات إلى مندوبي المبيعات (تُشفَّر بيانات الصرف أثناء التخزين من جانب Amya).
السلطات المختصة والمستشارون المهنيون: المحاكم والجهات التنظيمية وجهات إنفاذ القانون والمدققون وشركات التأمين والمستشارون القانونيون حيثما يقتضي القانون ذلك أو يكون ضروريًا بشكل معقول لحماية الحقوق القانونية.

6. عمليات نقل البيانات الدولية

تيسّر Amya التجارة العابرة للحدود بين الشركات عبر أفريقيا والمملكة المتحدة والمنطقة الاقتصادية الأوروبية (EEA) وآسيا (وخاصة الصين). ولذلك قد تُنقل البيانات الشخصية خارج المملكة المتحدة والمنطقة الاقتصادية الأوروبية بطريقتين مختلفتين:

عمليات النقل إلى مزوّدي الخدمة لدى Amya: تقع استضافة قاعدة بياناتنا الأساسية في المنطقة الاقتصادية الأوروبية (هولندا، europe-west4)؛ وعمليات النقل من المملكة المتحدة إلى المنطقة الاقتصادية الأوروبية مشمولة بلوائح الكفاية البريطانية. وقد يعالج بعض المعالجين الفرعيين للسحابة أو CDN أو البريد الإلكتروني أو التشخيص أو الذكاء الاصطناعي البيانات على المستوى الدولي. ووإذا لم تكن عملية نقل خارج المملكة المتحدة أو المنطقة الاقتصادية الأوروبية مشمولة بلائحة كفاية بريطانية أو قرار كفاية أوروبي، نعتمد على ضمانات قانونية معتمدة، وهي البنود التعاقدية القياسية الأوروبية (SCCs) إلى جانب اتفاقية نقل البيانات الدولية البريطانية (IDTA) أو الملحق البريطاني (UK Addendum)، مدعومةً بتقييمات مخاطر النقل وتدابير تشفير تقنية.
الإفصاحات المباشرة في سوق الشركات إلى الشركاء التجاريين في الخارج: يقع معظم الموردين في الصين أو في أماكن أخرى من آسيا، ويقع معظم المشترين في اختصاصات أفريقية لا تشملها قرارات الكفاية البريطانية أو الأوروبية. وعندما تبدأ أنت أو منظمتك طلب عرض أسعار أو عرض سعر أو رسالة مع شريك تجاري في الخارج أو تردّ عليها (ويُعرض بلد هذا الشريك على المنصة)، تُفصَح بيانات الاتصال التجارية والمراسلات ذات الصلة لذلك الطرف المقابل المختار بالقدر الضروري لتنفيذ التفاعل التجاري المطلوب بين الشركات أو الدخول فيه (أو بموجب الضمانات المعمول بها في الفصل الخامس من GDPR وشروط المادة 49 حيثما تنطبق بشكل صارم). وبعد استلام هذه المعلومات، يعالجها الطرف المقابل بوصفه متحكمًا مستقلًا في البيانات.

يجوز لك التواصل معنا باستخدام البيانات الواردة في البند 1 لطلب مزيد من المعلومات عن ضمانات النقل المعمول بها أو الحصول على نسخ من البنود القياسية ذات الصلة (رهن الحجب القانوني للمعلومات السرية التجارية).

7. الذكاء الاصطناعي وميزات الصوت والمكالمات

المخرجات التي يولّدها الذكاء الاصطناعي ووسمها: تُولَّد ردود المساعد والترجمات الآلية والصوت المُصنَّع "استمع بلغتي" وأوصاف الكتالوج أو صوره المدعومة بالذكاء الاصطناعي من خلال نماذج التعلّم الآلي، لا من خلال مستشارين بشريين. وقد تتضمن مخرجات الذكاء الاصطناعي أخطاءً؛ لذا تحقّق دائمًا من الشروط التجارية قبل الاعتماد عليها. وتتطلب إجراءات المساعد التي تعدّل بيانات السوق تأكيد المستخدم وفحوص الأذونات.
مسارات صوتية وإجراءات صوتية مميزة:

مكالمات السوق المصحوبة بترجمة فورية (معطَّلة حاليًا): المكالمات المصحوبة بترجمة فورية بين المشترين والموردين غير مفعَّلة حاليًا. وفي حال إطلاقها، لن تسجّل Amya صوت المكالمة أو تخزنه أبدًا، ولن يُحتفظ بنص المترجم الآلي وترجماته بوصفها مقاطع من نسخة المكالمة إلا إذا وافق كل مشارك في المكالمة صراحةً (وذلك حصرًا لمعالجة النزاعات التجارية، وتُحذف عند حذف المحادثة أو الحساب).
المساعد الصوتي المباشر: عند التفاعل الشفهي مع مساعد الذكاء الاصطناعي، لا تحتفظ Amya بتسجيلات صوتية للجلسة، لكنها تحتفظ بنسخ النصوص الناتجة داخل سلسلة محادثات المساعد الخاصة بك إلى جانب مقاييس مدة الاستخدام.
الملاحظات الصوتية المرفوعة في المحادثات: تُخزَّن الملاحظات الصوتية التي يسجّلها المستخدم ويرسلها كرسالة محادثة بوصفها مرفقات بالرسالة، إلى جانب نسخها النصية وترجماتها والصوت المُصنَّع الخاص بها، حتى يتمكن المشاركون من إعادة تشغيلها.

الإشراف الآلي والفحوص المسبقة: تفحص مرشحات السلامة الآلية النصوص في إدراجات المنتجات وملفات المنظمات وطلبات عروض الأسعار وعروض الأسعار والردود على التقييمات، وكذلك الصور (صور الكتالوج والملفات الشخصية والاستوديو والمحادثات)، وقد ترفض المحتوى الذي يتضمن مواد محظورة أو يكشف البيانات الشخصية على نحو غير سليم؛ ولا يُنشر المحتوى المرفوض، وإن كان يُحتفظ بسجل الإشراف. ولا تُفحص نصوص الرسائل الخاصة والملاحظات الصوتية آليًا؛ بل يراجعها موظفونا فقط عند الإبلاغ عنها. ولا تؤدي الفحوص المسبقة الآلية للتحقق (حيثما تُفعَّل) أبدًا إلى رفض آلي؛ بل يتخذ موظفون من البشر جميع قرارات الرفض، مع حق الطعن.

8. الإشراف على المحتوى والبلاغات وسجلات السلامة

يجوز للمستخدمين والأطراف الثالثة الإبلاغ عن المحتوى غير القانوني المشتبه فيه أو الانتهاكات التي تقع على المنصة. ويعالج موظفو الثقة والسلامة لدى Amya البلاغات المقدَّمة والأدلة الداعمة ومعرّفات الحسابات وقرارات الإشراف وسجلات التدقيق وبيانات الأسباب الرسمية والطعون الداخلية. وتقتصر الملاحظات الداخلية للموظفين على الموظفين المأذونين، في حين يتلقى المستخدمون المتأثرون بيانات أسباب واضحة ويجوز لهم تقديم طعون داخلية يراجعها موظفون مختلفون وفقًا لشروط الاستخدام لدينا.

9. Cookie وتخزين الأجهزة والتحليلات

تستخدم منصتنا الإلكترونية عددًا محدودًا للغاية من Cookie وتخزين المتصفح المحلي لتقديم الوظائف المطلوبة والأمن:

(تستخدم بوابات موظفي Amya المأذونين Cookie جلسات مصادقة منفصلة وضرورية للغاية ومقتصرة على المضيف من نوع `__Host-`.)

تحليلات الكتالوج دون Cookie: لا نستخدم Cookie إعلانية تابعة لأطراف ثالثة أو أدوات تتبع عابرة للمواقع. وتعمل تحليلات الكتالوج على جانب الخادم دون تعيين Cookie تحليلية، فتولّد تجزئة تشفيرية متغيّرة يوميًا من ترويسات IP وuser-agent إلى جانب البلد واللغة والاستعلامات البحثية و(بالنسبة للمستخدمين المسجَّلين) مرجع داخلي للحساب.
تخزين تطبيق Android وأذوناته: يخزّن تطبيق Android رموز الجلسة في تخزين مشفَّر على الجهاز، ويستخدم AsyncStorage المحلي للتفضيلات وذاكرات التخزين المؤقت دون اتصال والرسائل الصادرة المنتظرة في قائمة الانتظار. ولا تُطلب أذونات الجهاز (الكاميرا والميكروفون ومنتقي الملفات والإشعارات) إلا عند تفعيلك للميزة المعنية، ويمكن إلغاؤها في أي وقت من إعدادات نظام Android.

10. الاحتفاظ بالبيانات

لا نحتفظ بالبيانات الشخصية إلا للمدة اللازمة للأغراض المبينة في هذا الإشعار، وفقًا للجدول التالي:

| فئة البيانات | فترة الاحتفاظ | | :--- | :--- | | ملف الحساب وبيانات الاعتماد والتفضيلات وسلاسل محادثات مساعد الذكاء الاصطناعي | يُحتفظ بها ما دام حسابك أو سلسلة المحادثات نشطة؛ وتُمحى أو تُجعل مجهولة عند حذف الحساب أو سلسلة المحادثات (يبقى مفتاح قاعدة بيانات داخلية مجهول الهوية حصرًا للحفاظ على سلامة المراجع). | | صور مستندات الهوية الخاصة بالتحقق | تُحذف فورًا بعد أن يسجّل موظفو Amya قرار التحقق. ولا يُحتفظ في سجل التحقق إلا باسم الممثل ونوع المستند وبلد الإصدار وتاريخ الانتهاء وآخر أربعة أحرف من رقم المستند. | | مستندات التسجيل التجاري والبيانات الوصفية للتحقق المستخرجة والشهادات | يُحتفظ بها ما دامت المنظمة نشطة على Amya ولمدة 6 سنوات بعد إغلاق المنظمة لمنع الاحتيال والامتثال للأنظمة والدفاع عن المطالبات القانونية. | | الرسائل المشتركة في السوق وطلبات عروض الأسعار وعروض الأسعار والملفات والتقييمات والبلاغات | يُحتفظ بها ما دامت المنظمات المعنية نشطة حتى يحتفظ الطرفان المقابلان بتاريخ معاملاتهما التجارية. وبعد إغلاق المنظمة، تُحذف البيانات الشخصية المحددة للمنظمة المغلقة بعد 6 سنوات من الإغلاق (وتبقى نسخ المحادثات لدى الطرف المقابل والتقييمات المنشورة والفواتير القانونية خاضعة لقواعدها الخاصة). | | مقاطع نسخ المكالمات المباشرة المطلوب الموافقة عليها (عند تفعيل المكالمات) | يُحتفظ بها ضمن المحادثة فقط إذا وافق كل مشارك في المكالمة، وتُحذف تلقائيًا عند حذف المحادثة أو الحساب. ولا يُخزَّن أي صوت للمكالمة. | | مدخلات ومخرجات مهام الذكاء الاصطناعي المكتملة وملاحظات الذكاء الاصطناعي | تُمسح حمولات مهام الذكاء الاصطناعي المنجزة في الخلفية بعد 90 يومًا من الإنجاز (وتبقى مجاميع قياس الاستخدام). وتُحذف ملاحظات المستخدم عن الذكاء الاصطناعي بعد 365 يومًا من إنشائها. | | بيانات أسباب الإشراف والطعون | 1,095 يومًا (3 سنوات) من تاريخ القرار أو الطعن. | | سجلات التدقيق الأمني | 6 سنوات من إنشائها؛ وتُمسح عناوين IP المسجَّلة في سجلات التدقيق بعد 12 شهرًا. | | الفواتير والمدفوعات وفترات الاشتراك ودفاتر صرف المندوبين | 6 سنوات بعد نهاية السنة المالية (التي تنتهي في 30 سبتمبر) التي وقعت فيها المعاملة، امتثالًا لقوانين الضرائب والمحاسبة المؤسسية البريطانية. | | تحليلات الكتالوج | تُمسح سجلات الأحداث المفصلة بعد 3 أشهر من تجميعها شهريًا في إحصاءات ملخَّصة غير شخصية؛ وتُمسح مجاميع فجوات البحث بعد 365 يومًا. وعند حذف الحساب، يُمسح نص البحث من سجلات الأحداث الحديثة الباقية. | | استفسارات الدعم ودعوات الفريق غير المقبولة | تُمسح رسائل الدعم العامة بعد 365 يومًا من إنشائها (وتبقى طلبات الخصوصية أو الحذف النشطة محمية حتى تُسوَّى). وتُمسح دعوات الفريق غير المقبولة في غضون 30 يومًا من انتهائها. | | ملفات تصدير البيانات والوسائط المحذوفة والإشعارات والجلسات المنتهية | تنتهي صلاحية ملفات ZIP الخاصة بتصدير البيانات الشخصية بعد 7 أيام من إنشائها. وتُمسح الوسائط المحذوفة أو المتروكة بعد فترة سماح مدتها 7 أيام. وتُمسح الإشعارات بعد 365 يومًا (180 يومًا إذا قُرئت). وتُمسح سجلات الجلسات المنتهية بعد 30 يومًا من انتهائها. | | النسخ الاحتياطية لقاعدة البيانات | تُقلَّم النسخ الاحتياطية المنطقية لقاعدة البيانات وفق دورة متجددة مدتها 30 يومًا. |

يجوز تمديد فترات الاحتفاظ حصرًا حيث يخضع الأمر لحجز قانوني نشط أو تحقيق تنظيمي أو نزاع جارٍ.

11. حذف الحساب وتصدير البيانات

كيفية حذف حسابك الشخصي: يجوز لك البدء في حذف حسابك ذاتيًا في أي وقت من إعدادات الحساب/الخصوصية في تطبيق Android أو عبر الويب على <bdi dir="ltr">https://amya.africa/en/account/delete</bdi>. ولأسباب أمنية، يلزم إعادة المصادقة (ويكمل المستخدمون الذين يسجّلون الدخول عبر المصادقة بلا كلمة مرور من Google أو Apple عملية الحذف عبر مسار الويب، أو بمساعدة <bdi dir="ltr">support@amya.africa</bdi>).
المتطلبات التنظيمية المسبقة:
إذا كنت المالك النشط الوحيد لمنظمة، فيجب عليك أولًا نقل الملكية إلى مستخدم مأذون آخر أو إغلاق المنظمة (ويتطلب إغلاق المنظمة تسوية أي أرصدة فوترة معلَّقة أو متنازع عليها).
تتطلب الحسابات التي تحمل أذونات موظفين داخليين نشطة أو دفاتر عمولات/صرف لمندوبي المبيعات إغلاقًا بمساعدة الفريق عبر <bdi dir="ltr">support@amya.africa</bdi> حتى يتسنى إنهاء محاسبة الشركاء.
إذا تعذر عليك استخدام الحذف الذاتي بسبب أي قيد تنظيمي — أو إذا رفضت شروط المنصة المحدَّثة وأردت إغلاق منظمتك وممارسة حقك القانوني في المحو — فتواصل مع <bdi dir="ltr">support@amya.africa</bdi> للمعالجة بمساعدة الفريق. ولا تُلغي هذه الضمانات التشغيلية حقوقك القانونية في المحو بموجب القانون المعمول به.
آثار الحذف: يلغي حذف الحساب الجلسات النشطة، ويزيل روابط تسجيل الدخول والأجهزة والتفضيلات وعمليات تصدير البيانات وسلاسل محادثات مساعد الذكاء الاصطناعي، ويحذف مقاطع نسخ المكالمات الموافَق عليها المرتبطة بحسابك، ويجعل ملفك الشخصي مجهول الهوية. واتساقًا مع استثناءات المادة 17(3) من GDPR، لا يؤدي الحذف إلى محو الرسائل أو المستندات التي سبق مشاركتها مع الأطراف التجارية المقابلة، أو التقييمات التنظيمية المنشورة، أو سجلات الكتالوج على مستوى المنظمة، أو سجلات تدقيق القبول القانوني، أو سجلات الضرائب والفواتير وصرف العمولات القانونية، التي تبقى محتفظًا بها حصرًا للمدد المحدودة الواردة في البند 10.
التصدير الذاتي للبيانات: يجوز للمستخدمين المسجَّلين إنشاء أرشيف ZIP قابل للتنزيل للبيانات الشخصية الأساسية للحساب (متاح لمدة 7 أيام بعد إنشائه؛ ولا يشمل الملفات المرفقة الأولية أو البيانات الشخصية للأطراف الثالثة أو الأسرار الأمنية أو الملاحظات الداخلية للإشراف). ويجوز لك أيضًا طلب نسخة قانونية كاملة للوصول إلى البيانات أو تصدير قابل للنقل بالتواصل معنا وفقًا للبند 1.

12. حقوقك في الخصوصية والشكاوى

بموجب UK GDPR وEU GDPR وقوانين حماية البيانات المحلية المعمول بها (رهن الشروط والاستثناءات القانونية)، يحق لك:

الوصول إلى بياناتك الشخصية والحصول على نسخة منها؛
تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة؛
محو بياناتك الشخصية ("الحق في النسيان")؛
تقييد معالجة بياناتك الشخصية في ظروف محددة؛
قابلية نقل البيانات الشخصية التي قدّمتها إلينا بموجب موافقة أو عقد؛
الاعتراض في أي وقت على المعالجة المستندة إلى مصالحنا المشروعة (لأسباب تتعلق بوضعك الخاص) والاعتراض دون قيد على التسويق المباشر؛
سحب الموافقة في أي وقت حيثما تعتمد المعالجة على الموافقة، دون المساس بالمعالجة القانونية السابقة؛ و
الطعن في القرارات الآلية، والحصول على تدخل بشري، والتعبير عن وجهة نظرك حيثما ينطبق اتخاذ القرار الآلي ذو الأثر القانوني المهم.

لممارسة أي حق، تواصل مع <bdi dir="ltr">privacy@amya.africa</bdi> (أو <bdi dir="ltr">support@amya.africa</bdi>) مع تحديد حسابك وطلبك. وقد نطلب تحققًا متناسبًا من هويتك (دون طلب مستندات هوية غير ضرورية) ونرد خلال شهر واحد (قابل للتمديد لما يصل إلى شهرين إضافيين للطلبات المعقدة وفقًا لما يسمح به القانون)، مجانًا.

الحق في تقديم شكوى: يحق لك تقديم شكوى في أي وقت — دون التواصل مع Amya أولًا — إلى:

<bdi dir="ltr">UK Information Commissioner's Office (ICO)</bdi> على https://ico.org.uk/;
حيثما ينطبق EU GDPR، <bdi dir="ltr">EU Data Protection Supervisory Authority</bdi> المختصة في الدولة العضو التي يكون فيها محل إقامتك المعتاد أو مكان عملك أو مكان الانتهاك المزعوم؛ أو
أي جهة أخرى مختصة لحماية البيانات بموجب القانون المحلي الإلزامي في اختصاصك.

13. الأمن والتغييرات على هذا الإشعار

نطبّق تدابير أمنية تقنية وتنظيمية مصمَّمة لحماية البيانات الشخصية، بما في ذلك تشفير النقل عبر TLS، وتجزئة كلمات المرور تشفيريًا، وضوابط الوصول القائمة على الأدوار، وتخزين خاص محمي بضوابط الوصول للمستندات المرفوعة للتحقق، وتخزين مشفَّر للجلسات على الأجهزة المحمولة، وتشفير بيانات صرف المندوبين أثناء التخزين، وتأكيد إلزامي من المستخدم قبل أن تعدّل إجراءات مساعد الذكاء الاصطناعي بيانات السوق. ولا يمكن ضمان حصانة أي نظام نقل أو تخزين عبر الإنترنت بالكامل من الاختراق؛ فاحتفظ ببيانات اعتمادك سرية، وتعامَل مع الإدراجات العامة في الكتالوج بوصفها معلومات عامة.

يجوز لنا تحديث هذا الإشعار ليعكس تغييرات قانونية أو تقنية أو تشغيلية. وتُنشر التحديثات الجوهرية بتاريخ سريان جديد وتُبلَّغ مسبقًا عبر قناة إلكترونية مناسبة (مثل البريد الإلكتروني أو إشعار داخل التطبيق). ولا يُجيز الإشعار المحدَّث معالجة رجعية غير متوافقة، ولا يحل محل موافقتك حيثما تكون الموافقة مطلوبة قانونًا. </div>