プライバシーポリシー — Amya.africa

発効日： 2026年10月31日

英語が本プライバシー通知の原文であり、優先する版です。翻訳は参照の便宜のために提供されるものであり、翻訳と英語版の間に相違がある場合には、適用法が許す最大限度において英語版が優先します。本条のいずれの定めも、お客様に保障される強行的な法定のプライバシーに関する権利を制限するものではありません。

1. 当社の概要、適用範囲およびお問い合わせ方法

AMYA AFRICA LTD は、会社番号 17469906 によりイングランドおよびウェールズにおいて登記され、128 City Road, London, EC1V 2NX, United Kingdom に登記上の事務所を置く会社であり（以下「Amya」、「当社」または「当社の」といいます）、Amya のクロスボーダー企業間（B2B）マーケットプレイスを運営しています。

Amya は、アフリカの商業事業者（事業用の再販または商業利用のために購入する商社、輸入業者および小売業者）と、世界各地、とりわけアジアの製造業者、輸出業者およびサプライヤーとを直接つなぎます。Amya は、取引先の発見、見積依頼（RFQ）、見積書、機械翻訳によるメッセージングおよび組織の認証シグナルを提供する仲介プラットフォームとしてのみ運営されています。Amya は、買い手とサプライヤー間の売買契約の当事者ではなく、商品の販売、発送または所有権の保有を行わず、買い手とサプライヤー間の支払いを処理することもありません。

本プライバシー通知は、Amya の買い手向けウェブサイトおよびワークスペース、サプライヤーダッシュボード、営業担当者ポータル、ならびに Amya Android アプリケーション（買い手モードおよびサプライヤーモード）に適用されます。Amya は事業組織のみを対象とし、消費者または18歳未満の者による利用を禁止していますが、当社は、事業主、従業員、個人事業主、営業担当者およびビジネス上の連絡先として行動する自然人（個人）の個人データを処理し、保護します。

データ管理者としての役割：

独立した管理者としての Amya： Amya は、アカウント管理、セキュリティ、認証、モデレーション、請求およびプラットフォーム分析を含む、本プライバシー通知に記載されたプラットフォームの処理活動についてデータ管理者です。
独立した管理者としての参加組織： 買い手組織とサプライヤー組織が Amya を通じて連絡先情報、RFQ、見積書、メッセージまたは商業文書を交換する場合、各受領組織は、当該データの自らの商業的な取扱い、プラットフォーム外での契約締結および記録の保存について、独立したデータ管理者として行動します。

連絡先および規制上の詳細：

一般サポートおよびプライバシーに関するご請求： support@amya.africa
プライバシー専用窓口： privacy@amya.africa
請求に関するお問い合わせ： billing@amya.africa

2. 当社が収集する個人データおよびその取得元

お客様およびお客様の組織が利用するプラットフォーム機能に応じて、当社は以下の種類の個人データ（個人事業主または個人の事業担当者を識別する情報を含む）を処理します。

| 区分 | 個人データの例 | | :--- | :--- | | アカウントおよび認証 | 氏名、業務用メールアドレス、任意の電話番号およびプロフィール画像、優先言語および使用言語、タイムゾーン、パスワードハッシュ、第三者サインイン識別子（選択された場合の Google または Apple）、認証および復旧トークン、有効なセッション記録ならびにデバイス識別子。 | | 組織および事業活動 | 代表者の身元および業務上の連絡先情報、組織への所属、ユーザーの役割、チームへの招待、サプライヤープロフィール、業者証明書、カタログ掲載情報、保存済みの項目および検索、RFQ、見積書ならびに報告された商取引の結果。 | | メッセージ、ファイルおよびボイスメモ | メッセージ本文、会話の参加者、既読状態、アップロードされた文書および添付ファイル（ファイルのメタデータを含む）、アップロードされたボイスメモ、自動文字起こし、機械翻訳および合成音声。ライブ通訳通話が提供され、通話のすべての参加者が明示的に同意した場合には、通訳されたテキストおよび翻訳は通話の文字起こしセグメントとして保存されます。 | | AI とのやり取り | アシスタントへのプロンプト、会話のコンテキスト、AI が生成した応答および提案されたアクション、ライブ音声アシスタントの文字起こし、タスクの入力および出力、ユーザーフィードバック、モデル識別子ならびに機能利用記録。 | | 信頼、安全およびサポート | 組織認証および身元変更の記録、ユーザーレビューおよびその返信、コンテンツまたは行為に関する通報および裏付け資料、モデレーションの決定、理由の説明、内部不服申立てならびにカスタマーサポートのやり取り。 | | 請求および営業担当者 | 請求先の連絡先情報、Stripe の顧客および支払の参照情報、取引金額および通貨、請求書、銀行振込の証明ならびに支払状況。営業担当者については、紹介記録、手数料、出金請求および暗号化された支払先口座の詳細。 | | 技術および利用情報 | IP アドレスおよびユーザーエージェントのデータ（セキュリティおよび日次ハッシュ化されたカタログ分析に使用）、アカウントおよび組織の識別子、モバイルプッシュ通知トークン、国およびロケールの設定、検索クエリ、カタログのインタラクションイベント、クラッシュ診断ならびにセキュリティ監査ログ。 |

個人データの取得元：

お客様から直接： お客様が登録、プロフィールの設定、認証書類のアップロード、掲載情報の公開、メッセージの送信またはサポートへの連絡を行う場合。
お客様の組織または取引相手から： 組織の管理者がお客様のメールアドレスを提供して同僚として招待する場合、お客様の役割を割り当てる場合、または取引相手が RFQ、見積書、メッセージもしくは通報においてビジネス上の連絡先を指定する場合。当社が組織に代わってチームへの招待を送信する場合、当社の招待メールは、最初の連絡の時点で受信者に本プライバシー通知を通知します。承諾されなかった招待は失効し、第10条に従って削除されます。
第三者プロバイダーおよび公開情報源から： Google または Apple からの認証確認（お客様が選択した場合）、Stripe からの支払状況の通知、企業登記の照会が利用可能な場合の公的に入手可能な取引または企業登記の記録、ならびに公開されている個人事業主の業務上の連絡先情報。
自動的に： お客様が当社のウェブサイトまたはモバイルアプリを使用する際の Cookie、デバイスのローカルストレージ、サーバーログおよび診断ツールを通じて。

必須の登録、支払および認証の各項目は、該当するアカウント、請求または認証機能を提供するために必要です。これらの項目がない場合、該当する機能を提供することはできません。自由記述のメッセージ、AI へのプロンプトまたはカタログへのアップロードに、不要な個人データまたは機微なデータ（第三者の個人データを含む）を含めないでください。

3. 組織の認証および身分証明書

組織の認証は、買い手組織およびサプライヤー組織の双方が利用できる、任意かつ無料の信頼性シグナルです。組織が実在し、権限を有する個人によって代表されていることを確認するため、当社は以下を審査します。

組織の公式な事業登記書類、および
申請を提出する権限を有する代表者のパスポートまたは国民身分証明書。

身分証明書に関する厳格なプライバシー保護措置：

生体識別の不実施： 当社は、自撮り写真を要求せず、顔認識または顔照合を行わず、生体テンプレートを抽出または処理しません。
偶発的に含まれる、または印刷された機微な項目の取扱い： パスポートおよび国民身分証明書には（発行国に応じて）顔写真が含まれ、国籍、人種的または民族的出身または宗教を示す項目や表示が記載されている場合があります。当社は、代表者の氏名、書類の有効性および組織内の権限を確認する目的に限り当該書類を処理し、特別な種類の特性を推測、プロファイリングまたは保存することは決してありません。
自動事前チェックおよび人による決定： 自動的な書類の事前チェックが有効な場合、エンタープライズ向け AI サービス（Vertex AI 上の Google Gemini）が提出された書類を読み取り、氏名および有効期間を照合し、暫定的なステータス（「自動チェック済み、審査待ち」）を付与します。最終的な認証の決定は Amya の権限を有する担当者が行います。認証を拒否できるのは人的な担当者のみであり、その場合には理由と不服申立ての機会が提示されます。
身分証明書画像の速やかな削除： 身分証明書画像は、厳格なアクセス管理の下で非公開に保存され、Amya の担当者が認証の決定を記録した後、速やかに永久に削除されます。画像の削除後、当社は認証の監査記録の一部として、代表者の氏名、書類の種類、発行国、有効期限および書類番号の下4桁のみを保持します。

4. 処理の目的および法的根拠

当社は、英国一般データ保護規則（UK GDPR）、英国データ保護法2018年（DPA 2018）および、該当する場合には EU 一般データ保護規則（EU GDPR）に基づき、以下の法的根拠により個人データを処理します。

| 目的 | 法的根拠 | | :--- | :--- | | アカウントの作成、認証、セキュリティおよび組織へのアクセス | 安全な B2B プラットフォームを運営し、権限を有する組織ユーザーを認証することについての正当な利益（第6条(1)(f)）。ユーザーが Amya と直接契約する個人事業主である場合には契約の履行の必要性（第6条(1)(b)）。 | | マーケットプレイスでの取引先発見、調達、メッセージングおよび中核的な AI ツール | 参加組織間の B2B 取引の通信および求められたプラットフォーム機能を可能にすることについての正当な利益（第6条(1)(f)）。個人事業主については契約の履行の必要性（第6条(1)(b)）。 | | 取引上のサービス通知および任意の通知 | アカウント、セキュリティ、モデレーションおよび請求に関する重要な通知についての正当な利益（第6条(1)(f)）または契約の履行の必要性（第6条(1)(b)）。任意のプラットフォーム通知は、お客様のアカウント通知設定およびワンクリックの配信停止リンクに従います。プロモーション目的のマーケティング（送信される場合）は、同意（第6条(1)(a)）または PECR/ePrivacy に基づく適用可能な B2B 法人購読者の規則に依拠し、いつでも無条件にオプトアウトする権利を伴います。 | | サプライヤープラン、請求、営業担当者の手数料および出金 | 法人向けサブスクリプション、カスタマーサポートおよびパートナーへの出金の管理についての正当な利益（第6条(1)(f)）。個人の営業担当者については契約の履行の必要性（第6条(1)(b)）。法定の会計、請求および税務コンプライアンスについての法的義務（第6条(1)(c)）。 | | 不正防止、モデレーション、組織の認証および不服申立て | マーケットプレイスの健全性を保護し、不正を防止し、紛争を解決することについての正当な利益（第6条(1)(f)）。法定のプラットフォームの安全性、通知および措置、ならびに理由の説明に関する義務についての法的義務（第6条(1)(c)）。身分証明書に特別な種類のデータが含まれる場合、当社は、任意の提出時に取得した明示的な同意（第9条(2)(a)）および／または英国 DPA 2018 別表1第2部第10段落に基づく不正および違法行為の防止に関する実質的な公共の利益に依拠します。 | | ライブ通訳通話の文字起こしの保持（有効化された場合） | 通話のすべての参加者による、商取引上の紛争処理のために通訳されたテキストおよび翻訳を保持することについての明示的な同意（第6条(1)(a)）。お客様は、会話を削除するか当社に連絡することにより同意を撤回できますが、撤回前の処理の適法性には影響しません。 | | カタログ分析、検索の改善およびプラットフォームの診断 | サービスの信頼性を維持し、クラッシュを修正し、B2B カタログの検索関連性を改善することについての正当な利益（第6条(1)(f)）（データ最小化およびお客様の異議を述べる権利に従います）、ならびに適用可能なデバイスストレージに関する規則により求められる場合の同意。 | | 法令遵守、規制当局からの要請および法的請求 | 適用可能な英国／EU の法律および適法な当局の命令を遵守するための法的義務（第6条(1)(c)）。法的請求の立証、行使または防御についての正当な利益（第6条(1)(f)／第9条(2)(f)）。 |

5. 個人データの受領者および当社のサービスプロバイダー

当社は、上記の目的のために必要な範囲に限り、以下の者と個人データを共有します。

マーケットプレイスの取引相手および組織のメンバー： お客様の組織の権限を有するメンバー、およびお客様がやり取りする買い手組織またはサプライヤー組織（たとえば、RFQ、見積書、メッセージまたは共有ファイルを通じて）。取引相手と共有されたメッセージおよびファイルは、当該取引相手がアクセスできます。
一般の閲覧者： 事業プロフィール、製品カタログ、公開メディア資産および承認された公開レビューは、一般の閲覧者が閲覧できます。公開カタログの掲載情報に、私的な個人の連絡先情報や身分証明書を含めないでください。
審査済みのインフラおよびサービスプロバイダー（処理者）： 拘束力のあるデータ処理条件およびアクセス管理の下で行動する者：
Google Cloud Platform（GCP）： 主要なクラウドホスティングおよびデータベース基盤（オランダ、europe-west4 に設定）。
Cloudflare（Cloudflare R2 を含む）： ネットワークセキュリティ、コンテンツ配信プロキシ、ならびに公開および非公開のメディア／エクスポート用のオブジェクトストレージ。
Stripe： ホスト型チェックアウト、支払カードおよび銀行振込の処理、顧客の請求記録ならびに支払通知（支払カード番号は Stripe Checkout に直接入力され、Amya が保存することはありません）。
Google Gemini（Vertex AI 上）および Google Cloud Text-to-Speech： エンタープライズ AI による翻訳、アシスタントとのやり取り、音声合成、コンテンツのモデレーション（第7条に記載のテキストおよび画像）、ならびに認証書類の事前チェック（非公開の顧客データを用いて公開モデルを訓練することを禁じるクラウドデータ処理条件の下で）。
Resend： 取引上および通知用のメール配信。
Google Firebase： Android のプッシュ通知配信およびデバイストークンの管理（有効な場合）。
Sentry： バックエンドおよび Android のエラー／クラッシュ診断（データの秘匿化を設定し、パフォーマンストレースを行わない設定で）。
認証および登記プロバイダー： 該当する管轄区域で利用可能な場合の企業登記 API。
認証および出金のパートナー： お客様がソーシャルサインインを選択した場合の Google または Apple、営業担当者への手数料の出金を実行する際の受取銀行、モバイルマネー事業者、PayPal または Wise（出金の詳細は Amya により保存時に暗号化されます）。
所管当局および専門アドバイザー： 法律により求められる場合、または法的権利を保護するために合理的に必要な場合の、裁判所、規制当局、法執行機関、監査人、保険会社および法律顧問。

6. 国際的なデータ移転

Amya は、アフリカ、英国、欧州経済領域（EEA）およびアジア（特に中国）にわたるクロスボーダーの B2B 取引を円滑にしています。そのため、個人データは以下の2つの異なる方法で英国および EEA の域外に移転される場合があります。

Amya のサービスプロバイダーへの移転： 当社の主要なデータベースのホスティングは欧州経済領域（オランダ、europe-west4）にあります。英国から EEA への移転は、英国の十分性規則によってカバーされています。一部のクラウド、CDN、メール、診断または AI の副処理者は、国際的にデータを処理する場合があります。英国または EEA の域外への移転が英国の十分性規則または EU の十分性認定によってカバーされない場合、当社は、承認された法的保護措置、すなわちEU 標準契約条項（SCC）ならびに英国国際データ移転契約（IDTA）または英国追加条項（UK Addendum）に依拠し、移転リスク評価および技術的な暗号化措置によって補完します。
海外の取引相手に対する直接の B2B マーケットプレイス上の開示： ほとんどのサプライヤーは中国またはアジアのその他の地域に所在し、ほとんどの買い手は英国または EU の十分性認定が存在しないアフリカの管轄区域に所在します。お客様またはお客様の組織が海外の取引相手（その国はプラットフォーム上に表示されます）との間で RFQ、見積書またはメッセージを開始または応答する場合、関連する業務上の連絡先および通信のデータは、求められた B2B の商業的やり取りを履行または締結するために必要な範囲で（または厳格に該当する場合には、適用可能な GDPR 第5章の保護措置および第49条の条件に基づき）、選択された当該取引相手に開示されます。受領後、取引相手は当該事業情報を独立した管理者として取り扱います。

お客様は、第1条に記載の連絡先を用いて当社に連絡し、適用される移転の保護措置に関する詳細情報または関連する標準契約条項の写しを請求できます（営業上の秘密を理由とする適法な削除を条件とします）。

7. 人工知能、音声機能および通話

AI が生成した出力および表示： アシスタントの応答、機械翻訳、合成された 「私の言語で聞く」 音声、ならびに AI 支援によるカタログの説明または画像は、人間のアドバイザーではなく機械学習モデルによって生成されます。AI の出力には誤りが含まれる場合があります。これらに依拠する前に、常に取引条件を確認してください。マーケットプレイスのデータを変更するアシスタントのアクションには、ユーザーの確認および権限の確認が必要です。
別個の音声およびオーディオのフロー：

ライブ通訳のマーケットプレイス通話（現在は無効）： 買い手とサプライヤー間のライブ通訳通話は、現在有効になっていません。開始された場合、Amya は通話の音声を記録または保存することは決してありません。また、AI 通訳者のテキストおよび翻訳は、通話のすべての参加者が明示的に同意した場合にのみ通話の文字起こしセグメントとして保持されます（商取引上の紛争処理のみを目的とし、会話またはアカウントが削除されると削除されます）。
ライブ音声アシスタント： AI アシスタントと音声でやり取りする場合、Amya はセッションの音声録音を保存しませんが、利用時間の指標とともに、結果として生じたテキストの文字起こしをお客様のアシスタントスレッド内に保存します。
アップロードされたチャットのボイスメモ： ユーザーが記録しチャットメッセージとして送信した音声のボイスメモは、参加者が再生できるよう、その文字起こし、翻訳および合成音声とともにメッセージの添付ファイルとして保存されます。

自動モデレーションおよび事前チェック： 自動化された安全フィルターは、製品掲載情報、組織プロフィール、RFQ、見積書およびレビューへの返信のテキスト、ならびに画像（カタログ、プロフィール、スタジオおよびチャットの画像）をチェックし、禁止された内容を含むコンテンツまたは個人データを不適切に露出するコンテンツを拒否する場合があります。拒否されたコンテンツは公開されませんが、モデレーションのログは保持されます。非公開メッセージのテキストおよびボイスメモは自動的にはチェックされず、通報された場合にのみ当社の担当者によって審査されます。自動の認証事前チェック（有効な場合）が自動的な拒否という結果になることは決してありません。すべての拒否は、不服申立ての権利を伴い、人的な担当者によって決定されます。

8. コンテンツのモデレーション、通報および安全に関する記録

ユーザーおよび第三者は、違法と疑われるコンテンツまたはプラットフォームの違反を通報することができます。Amya の信頼および安全担当のスタッフは、通報の提出物、裏付け資料、アカウント識別子、モデレーションの決定、監査ログ、正式な理由の説明および内部不服申立てを処理します。スタッフの内部メモは権限を有する者に限定され、影響を受けるユーザーには明確な理由の説明が提供され、利用規約に従って別のスタッフメンバーが審査する内部不服申立てを提出することができます。

9. Cookie、デバイスストレージおよび分析

当社のウェブプラットフォームは、求められた機能およびセキュリティを提供するために、厳しく限定された Cookie およびブラウザのローカルストレージを使用します。

（Amya の権限を有するスタッフ用ポータルは、別個の、厳密に必要なホスト限定の `__Host-` 認証セッション Cookie を使用します。）

Cookie を使用しないカタログ分析： 当社は、第三者の広告 Cookie またはクロスサイトトラッカーを使用しません。カタログ分析は、分析 Cookie を設定せずにサーバー側で実行され、IP およびユーザーエージェントのヘッダーから日次でローテーションする暗号学的ハッシュを生成し、国、ロケール、検索クエリおよび（サインインしたユーザーの場合）内部のアカウント参照と組み合わせます。
Android アプリケーションのストレージおよび権限： Android アプリは、セッショントークンを暗号化されたデバイスストレージに保存し、ユーザー設定、オフラインキャッシュおよび送信待ちのメッセージのためにローカルの AsyncStorage を使用します。デバイスの権限（カメラ、マイク、ファイル選択ツールおよび通知）は、お客様が関連する機能を使用した場合にのみ要求され、Android のシステム設定でいつでも取り消すことができます。

10. データの保持

当社は、本プライバシー通知に定める目的のために必要な期間に限り、以下のスケジュールに従って個人データを保持します。

| データの区分 | 保持期間 | | :--- | :--- | | アカウントプロフィール、認証情報、設定および AI アシスタントのスレッド | お客様のアカウントまたはスレッドが有効である間保持されます。アカウントまたはスレッドの削除時に消去または匿名化されます（匿名化された内部データベースキーは、参照整合性を維持する目的に限り残ります）。 | | 認証用の身分証明書画像 | Amya の担当者が認証の決定を記録した後、速やかに削除されます。 認証記録には、代表者の氏名、書類の種類、発行国、有効期限および書類番号の下4桁のみが保持されます。 | | 事業登記書類、抽出された認証メタデータおよび証明書 | 組織が Amya 上で有効である間、および不正防止、規制上の遵守ならびに法的請求の防御のために組織の閉鎖後6年間保持されます。 | | 共有されたマーケットプレイスのメッセージ、RFQ、見積書、ファイル、レビューおよび通報 | 取引相手が商取引の履歴を維持できるよう、関連する組織が有効である間保持されます。組織の閉鎖後、閉鎖された組織の指定された個人データは閉鎖後6年で削除されます（取引相手側の会話の写し、公開されたレビューおよび法定の請求書は、それぞれの規則に従います）。 | | 同意されたライブ通話の文字起こしセグメント（通話が有効な場合） | 通話のすべての参加者が同意した場合に限り、会話の一部として保持され、会話またはアカウントが削除されると自動的に削除されます。通話の音声は保存されません。 | | 完了した AI タスクの入力／出力および AI へのフィードバック | 完了したバックグラウンド AI タスクのペイロードは完了後90日で消去されます（利用量の集計値は残ります）。ユーザーの AI へのフィードバックは作成後365日で削除されます。 | | モデレーションの理由の説明および不服申立て | 決定または不服申立てのタイムスタンプから1,095日（3年）。 | | セキュリティ監査ログ | 作成から6年。監査ログ内に記録された IP アドレスは12か月後に消去されます。 | | 請求書、支払、サブスクリプション期間および営業担当者の出金元帳 | 取引が行われた会計年度（9月30日に終了）の終了後6年、英国の税務および企業会計に関する法律を遵守して保持されます。 | | カタログ分析 | 詳細なイベントログは、非個人の要約統計に月次で集計された後3か月で削除されます。検索ギャップの集計値は365日後に削除されます。アカウントの削除時には、残存する直近のイベントログ内の検索テキストが消去されます。 | | サポートへのお問い合わせおよび承諾されなかったチームへの招待 | 公開のサポートメッセージは作成後365日で削除されます（進行中のプライバシーまたは削除の請求は、解決するまで保護されます）。承諾されなかったチームへの招待は、失効から30日以内に削除されます。 | | データエクスポートファイル、削除されたメディア、通知および失効したセッション | 個人データのエクスポート ZIP ファイルは生成後7日で失効します。削除または放棄されたメディア資産は7日間の猶予期間後に一掃されます。通知は365日後（既読の場合は180日後）に削除されます。失効したセッション記録は失効後30日で削除されます。 | | データベースのバックアップ | 論理データベースのバックアップは、30日間のローリングサイクルで削除されます。 |

保持期間は、有効な法的保持、規制上の調査または継続中の紛争の対象となっている場合に限り、延長されることがあります。

11. アカウントの削除およびデータのエクスポート

個人アカウントの削除方法： お客様は、Android アプリの「アカウント／プライバシー」設定から、またはウェブ上の https://amya.africa/en/account/delete で、いつでもセルフサービスによるアカウント削除を開始できます。セキュリティのため、再認証が必要です（パスワードなしの Google または Apple 認証でサインインするユーザーは、ウェブのフローを通じて、または support@amya.africa の支援を受けて削除を完了します）。
組織に関する前提条件：
お客様が組織の唯一の有効なオーナーである場合、まず別の権限を有するユーザーにオーナー権限を譲渡するか、組織を閉鎖する必要があります（組織の閉鎖には、未払いまたは係争中の請求残高の精算が必要です）。
有効な内部スタッフの権限、または営業担当者の手数料／出金の元帳を保有するアカウントは、パートナーの会計を確定できるよう、support@amya.africa を通じた支援付きの閉鎖が必要です。
組織上の制約によりセルフサービスによる削除を利用できない場合、または更新されたプラットフォームの条件を拒否して組織を閉鎖し、法定の消去権を行使することを希望する場合は、支援付きの処理について support@amya.africa までご連絡ください。これらの運用上の保護措置は、適用法に基づくお客様の法定の消去権を消滅させるものではありません。
削除の効果： アカウントの削除は、有効なセッションを取り消し、サインインリンク、デバイス、設定、データのエクスポートおよび AI アシスタントのスレッドを削除し、お客様のアカウントに紐づく同意済みの通話の文字起こしセグメントを削除し、お客様の個人プロフィールを匿名化します。GDPR 第17条(3)の例外に従い、削除は、すでに取引相手と共有されたメッセージまたは文書、公開された組織のレビュー、組織レベルのカタログ記録、法的同意の監査証跡、または法定の税務、請求書および手数料の出金記録を消去するものではなく、これらは第10条に定める限定された期間に限り厳格に保持されます。
セルフサービスのデータエクスポート： サインインしたユーザーは、中核的なアカウントの個人データのダウンロード可能な ZIP アーカイブを生成できます（生成後7日間利用可能。添付ファイルの生のバイナリ、第三者の個人データ、セキュリティ上の秘密および内部のモデレーションメモは除外されます）。また、第1条に従って当社に連絡することにより、法定の完全な対象者アクセスの写しまたはポータブルなエクスポートを請求することもできます。

12. お客様のプライバシーに関する権利および苦情

UK GDPR、EU GDPR および適用可能な現地のデータ保護法（法定の条件および免除を条件とします）に基づき、お客様は以下の権利を有します。

お客様の個人データにアクセスし、その写しを受け取る権利
不正確または不完全な個人データを訂正する権利
お客様の個人データを消去する権利（「忘れられる権利」）
特定の状況においてお客様の個人データの処理を制限する権利
同意または契約に基づいて当社に提供した個人データについてのデータポータビリティの権利
当社の正当な利益に基づく処理に対し（お客様の特定の状況に関連する理由により）いつでも異議を述べる権利、およびダイレクトマーケティングに対し無条件に異議を述べる権利
処理が同意に依拠している場合に、いつでも同意を撤回する権利（撤回前の適法な処理に影響を与えません）
法的に重要な自動化された意思決定が適用される場合に、自動化された決定に異議を述べ、人間の介入を得て、お客様の見解を表明する権利

いずれかの権利を行使するには、お客様のアカウントおよび請求内容を特定したうえで privacy@amya.africa（または support@amya.africa）までご連絡ください。当社は、お客様の身元の比例的な確認を求める場合があり（不要な身分証明書を要求することなく）、1か月以内に無料で回答します（複雑な請求については、法律で認められる範囲で最大さらに2か月延長される場合があります）。

苦情を申し立てる権利： お客様は、Amya に先に連絡することなく、いつでも以下の機関に苦情を申し立てる権利を有します。

英国の 情報コミッショナー事務局（ICO）（https://ico.org.uk/）
EU GDPR が適用される場合、お客様の常居所、勤務地または侵害が疑われる場所の加盟国の所管のEU データ保護監督機関
お客様の管轄区域における強行的な現地法に基づくその他の所管のデータ保護機関

13. セキュリティおよび本プライバシー通知の変更

当社は、個人データを保護するために設計された技術的および組織的なセキュリティ措置を実施しています。これには、TLS による通信の暗号化、暗号学的なパスワードハッシュ、役割ベースのアクセス管理、認証用アップロードのためのアクセス制御された非公開ストレージ、暗号化されたモバイルセッションストレージ、営業担当者の出金詳細の保存時の暗号化、ならびに AI アシスタントのアクションがマーケットプレイスのデータを変更する前の必須のユーザー確認が含まれます。インターネット上のいかなる送信またはストレージシステムも、侵入を完全に防ぐことを保証することはできません。認証情報は秘密に保ち、公開カタログへのアップロードは公開情報として取り扱ってください。

当社は、法的、技術的または運用上の変更を反映するために、本プライバシー通知を更新する場合があります。重要な更新は、新たな発効日とともに公開され、適切な電子的手段（メールまたはアプリ内通知など）を通じて事前に通知されます。更新されたプライバシー通知は、両立しない遡及的な処理を認めるものではなく、同意が法的に必要な場合にその同意に代わるものでもありません。