개인정보 처리방침 — Amya.africa

시행일: 2026년 10월 31일

영어가 본 개인정보 처리방침의 원문이자 우선하는 버전입니다. 번역은 편의를 위해 제공되며, 번역과 영어 버전이 상충하는 경우 적용 법률이 허용하는 최대 한도 내에서 영어 버전이 우선합니다. 본 방침의 어떤 조항도 귀하의 강행적인 법정 개인정보 권리를 제한하지 않습니다.

1. 당사의 소개, 적용 범위 및 연락 방법

AMYA AFRICA LTD(회사 번호 17469906으로 잉글랜드 및 웨일스에 등록되었으며 등록 사무소는 128 City Road, London, EC1V 2NX, United Kingdom)("Amya", "당사" 또는 "당사의")는 Amya 국경 간 기업 간(B2B) 마켓플레이스를 운영합니다.

Amya는 아프리카의 상인(사업상 재판매 또는 상업적 사용을 목적으로 구매하는 무역업자, 수입업자 및 소매업자)과 전 세계, 특히 아시아의 제조업체, 수출업체 및 공급업체를 직접 연결합니다. Amya는 검색, 견적 요청(RFQ), 견적서, 기계 번역 메시징 및 조직 인증 신호를 제공하는 중개 플랫폼으로서만 운영됩니다. Amya는 구매자와 공급업체 간의 매매계약 당사자가 아니며, 상품을 판매·발송하거나 소유권을 보유하지 않고, 구매자와 공급업체 간의 대금을 처리하지 않습니다.

본 개인정보 처리방침은 Amya 구매자 웹사이트 및 워크스페이스, 공급업체 대시보드, 영업대표 포털 및 Amya Android 애플리케이션(구매자 및 공급업체 모드)에 적용됩니다. Amya는 기업만을 대상으로 하며 소비자 또는 만 18세 미만자의 이용을 금지하지만, 당사는 사업주, 직원, 개인사업자, 영업대표 및 비즈니스 연락처로 활동하는 자연인의 개인정보를 처리하고 보호합니다.

개인정보 관리자 역할:

독립적 관리자로서의 Amya: Amya는 계정 관리, 보안, 인증, 콘텐츠 심의, 청구 및 플랫폼 분석을 포함하여 본 개인정보 처리방침에 기재된 플랫폼 처리 활동에 대한 개인정보 관리자입니다.
독립적 관리자로서의 참여 조직: 구매자 조직과 공급업체 조직이 Amya를 통해 연락처 정보, RFQ, 견적서, 메시지 또는 상업 문서를 교환하는 경우, 각 수신 조직은 해당 데이터의 자체적인 상업적 처리, 플랫폼 외 계약 체결 및 기록 보관에 관하여 독립적 개인정보 관리자로서 행동합니다.

연락처 및 규제 관련 정보:

일반 지원 및 개인정보 요청: support@amya.africa
개인정보 전담 연락처: privacy@amya.africa
청구 관련 문의: billing@amya.africa

2. 당사가 수집하는 개인정보 및 수집 출처

귀하와 귀하의 조직이 이용하는 플랫폼 기능에 따라 당사는 다음과 같은 범주의 개인정보(개인사업자 또는 개인 사업 담당자를 식별하는 정보 포함)를 처리합니다.

| 범주 | 개인정보의 예 | | :--- | :--- | | 계정 및 인증 | 성명, 업무용 이메일 주소, 선택적 전화번호 및 프로필 아바타, 선호 및 사용 언어, 시간대, 비밀번호 해시, 제3자 로그인 식별자(선택한 경우 Google 또는 Apple), 인증 및 복구 토큰, 활성 세션 기록 및 기기 식별자. | | 조직 및 영업 활동 | 대표자 신원 및 업무 연락처 정보, 조직 소속, 사용자 역할, 팀 초대, 공급업체 프로필, 무역 인증서, 카탈로그 등록정보, 저장 항목 및 검색, RFQ, 견적서 및 신고된 상업적 성과. | | 메시지, 파일 및 음성 메모 | 메시지 본문, 대화 참여자, 읽음 상태, 업로드된 문서 및 첨부파일(파일 메타데이터 포함), 업로드된 음성 메모, 자동 전사본, 기계 번역 및 합성 음성. 실시간 통역 통화가 제공되고 모든 통화 참여자가 명시적으로 동의하는 경우, 통역된 텍스트 및 번역은 통화 전사본 구간으로 저장됩니다. | | AI 상호작용 | 어시스턴트 프롬프트, 대화 맥락, AI가 생성한 응답 및 제안된 작업, 실시간 음성 어시스턴트 전사본, 작업 입력 및 출력, 사용자 피드백, 모델 식별자 및 기능 사용 기록. | | 신뢰, 안전 및 지원 | 조직 인증 및 신원 변경 기록, 사용자 리뷰 및 답변, 콘텐츠 또는 행위 신고 및 증거 자료, 콘텐츠 심의 결정, 사유 설명서, 내부 이의신청 및 고객 지원 서신. | | 청구 및 영업대표 | 청구 연락처 정보, Stripe 고객 및 결제 참조 정보, 거래 금액 및 통화, 청구서, 은행 송금 증빙 및 결제 상태. 영업대표의 경우 추천 기록, 수수료, 출금 요청 및 암호화된 지급 계좌 정보. | | 기술 및 사용 정보 | IP 주소 및 사용자 에이전트 데이터(보안 및 일별 해시 처리된 카탈로그 분석에 사용), 계정 및 조직 식별자, 모바일 푸시 알림 토큰, 국가 및 로캘 설정, 검색어, 카탈로그 상호작용 이벤트, 충돌 진단 및 보안 감사 로그. |

개인정보의 출처:

귀하로부터 직접: 귀하가 등록하고, 프로필을 구성하고, 인증 서류를 업로드하고, 등록정보를 게시하고, 메시지를 보내거나 지원팀에 연락할 때.
귀하의 조직 또는 거래 상대방으로부터: 조직 관리자가 귀하의 이메일 주소를 제공하여 귀하를 동료로 초대하거나 귀하의 역할을 지정하는 경우, 또는 거래 상대방이 RFQ, 견적서, 메시지 또는 신고에서 비즈니스 연락처를 지정하는 경우. 당사가 조직을 대신하여 팀 초대를 발송하는 경우, 당사의 초대 이메일은 최초 연락 시 수신자에게 본 개인정보 처리방침을 통지합니다. 수락되지 않은 초대는 만료되며 제10조에 따라 삭제됩니다.
제3자 제공업체 및 공개 출처로부터: Google 또는 Apple의 인증 확인(귀하가 선택한 경우), Stripe의 결제 상태 알림, 기업 등록 조회가 가능한 경우 공개적으로 이용 가능한 무역 또는 기업 등록 기록, 공개적으로 게시된 개인사업자의 업무 연락처 정보.
자동으로: 귀하가 당사 웹사이트 또는 모바일 앱을 이용할 때 쿠키, 기기 로컬 저장소, 서버 로그 및 진단 도구를 통해.

필수 등록, 결제 및 인증 항목은 해당 계정, 청구 또는 인증 기능을 제공하는 데 필요합니다. 해당 항목이 없으면 해당 기능을 제공할 수 없습니다. 자유 입력 메시지, AI 프롬프트 또는 카탈로그 업로드에 불필요한 개인정보나 민감정보(제3자의 개인정보 포함)를 포함하지 마십시오.

3. 조직 인증 및 신분증명서

조직 인증은 구매자 조직과 공급업체 조직 모두 이용할 수 있는 선택적이고 무료인 신뢰 신호입니다. 조직이 실재하고 권한을 가진 개인이 대표하는지 확인하기 위해 당사는 다음을 심사합니다.

조직의 공식 사업자 등록 서류, 및
요청을 제출하는 권한 있는 대표자의 여권 또는 국가 신분증.

신분증명서에 대한 엄격한 개인정보 보호 조치:

생체 식별 미실시: 당사는 셀피를 요구하지 않고, 얼굴 인식 또는 얼굴 대조를 수행하지 않으며, 생체 템플릿을 추출하거나 처리하지 않습니다.
우연히 포함되거나 인쇄된 민감 항목의 처리: 여권 및 국가 신분증은 (발급 국가에 따라) 얼굴 사진을 포함하며, 국적, 인종 또는 민족적 출신 또는 종교를 나타내는 항목이나 표시를 포함할 수 있습니다. 당사는 대표자의 성명, 서류의 유효성 및 조직 내 권한을 확인할 목적으로만 해당 서류를 처리하며, 특별 범주의 특성을 추론, 프로파일링 또는 저장하는 데 사용하지 않습니다.
자동 사전 확인 및 인간의 결정: 자동 서류 사전 확인이 활성화된 경우, 엔터프라이즈 AI 서비스(Vertex AI의 Google Gemini)가 제출된 서류를 판독하여 성명 및 유효기간을 대조하고 잠정 상태("자동 확인 완료, 심사 대기")를 부여합니다. 최종 인증 결정은 Amya의 권한 있는 직원이 내리며, 인증을 거절할 수 있는 것은 사람인 직원뿐이며, 거절 시 사유와 이의신청 기회가 제공됩니다.
신분증명서 이미지의 신속한 삭제: 신분증명서 이미지는 엄격한 접근 통제 하에 비공개로 저장되며, Amya 직원이 인증 결정을 기록한 직후 영구 삭제됩니다. 이미지가 삭제된 후 당사는 인증 감사 기록의 일부로 대표자의 성명, 서류 유형, 발급 국가, 만료일 및 서류 번호의 마지막 4자리만을 보관합니다.

4. 처리 목적 및 적법 근거

당사는 영국 일반개인정보보호규정(UK GDPR), 2018년 영국 데이터 보호법(DPA 2018) 및 해당되는 경우 EU 일반개인정보보호규정(EU GDPR)에 따라 다음의 적법 근거에 의해 개인정보를 처리합니다.

| 목적 | 적법 근거 | | :--- | :--- | | 계정 생성, 인증, 보안 및 조직 접근 | 안전한 B2B 플랫폼을 운영하고 권한 있는 조직 사용자를 인증하는 데 대한 정당한 이익(제6조 제1항 (f)). 사용자가 Amya와 직접 계약하는 개인사업자인 경우 계약 이행의 필요성(제6조 제1항 (b)). | | 마켓플레이스 검색, 소싱, 메시징 및 핵심 AI 도구 | 참여 조직 간의 B2B 무역 커뮤니케이션 및 요청된 플랫폼 기능을 가능하게 하는 데 대한 정당한 이익(제6조 제1항 (f)). 개인사업자의 경우 계약 이행의 필요성(제6조 제1항 (b)). | | 거래 서비스 통지 및 선택적 알림 | 필수 계정, 보안, 콘텐츠 심의 및 청구 통지에 대한 정당한 이익(제6조 제1항 (f)) 또는 계약 이행의 필요성(제6조 제1항 (b)). 선택적 플랫폼 알림은 귀하의 계정 알림 설정 및 원클릭 수신거부 링크에 따릅니다. 홍보성 마케팅(발송되는 경우)은 동의(제6조 제1항 (a)) 또는 PECR/ePrivacy에 따른 적용 가능한 B2B 기업 구독자 규칙에 근거하며, 언제든지 무조건적으로 수신을 거부할 권리가 있습니다. | | 공급업체 요금제, 청구, 영업대표 수수료 및 지급 | 기업 구독, 고객 지원 및 파트너 지급을 관리하는 데 대한 정당한 이익(제6조 제1항 (f)). 개별 영업대표의 경우 계약 이행의 필요성(제6조 제1항 (b)). 법정 회계, 청구서 발행 및 세무 준수를 위한 법적 의무(제6조 제1항 (c)). | | 사기 방지, 콘텐츠 심의, 조직 인증 및 이의신청 | 마켓플레이스의 건전성을 보호하고 사기를 방지하며 분쟁을 해결하는 데 대한 정당한 이익(제6조 제1항 (f)). 법정 플랫폼 안전, 통지 및 조치, 사유 설명 의무에 대한 법적 의무(제6조 제1항 (c)). 신분증명서에 특별 범주의 데이터가 포함된 경우, 당사는 자발적 제출 시 수집된 명시적 동의(제9조 제2항 (a)) 및/또는 2018년 영국 DPA 별표 1 제2부 제10항에 따른 사기 및 불법 행위 방지에 대한 중대한 공익에 근거합니다. | | 실시간 통역 통화 전사본의 보관(활성화된 경우) | 상업적 분쟁 처리를 위해 통역된 텍스트 및 번역을 보관하는 데 대한 모든 통화 참여자의 명시적 동의(제6조 제1항 (a)). 귀하는 대화를 삭제하거나 당사에 연락하여 동의를 철회할 수 있으며, 이는 철회 이전 처리의 적법성에 영향을 미치지 않습니다. | | 카탈로그 분석, 검색 개선 및 플랫폼 진단 | 서비스 신뢰성을 유지하고 충돌을 수정하며 B2B 카탈로그 검색 관련성을 개선하는 데 대한 정당한 이익(제6조 제1항 (f))(데이터 최소화 및 귀하의 이의제기 권리에 따름), 및 적용 가능한 기기 저장 규칙에서 요구하는 경우 동의. | | 법률 준수, 규제기관 요청 및 법적 청구 | 적용 가능한 영국/EU 법률 및 적법한 권한 명령을 준수할 법적 의무(제6조 제1항 (c)). 법적 청구를 입증, 행사 또는 방어하는 데 대한 정당한 이익(제6조 제1항 (f) / 제9조 제2항 (f)). |

5. 개인정보의 수신자 및 당사의 서비스 제공업체

당사는 위 목적을 위해 필요한 범위 내에서만 개인정보를 다음과 공유합니다.

마켓플레이스 거래 상대방 및 조직 구성원: 귀하의 조직의 권한 있는 구성원 및 귀하가 교류하는 구매자 또는 공급업체 조직(예: RFQ, 견적서, 메시지 또는 공유 파일을 통해). 거래 상대방과 공유된 메시지 및 파일은 해당 거래 상대방이 열람할 수 있습니다.
일반 방문자: 비즈니스 프로필, 제품 카탈로그, 공개 미디어 자산 및 승인된 공개 리뷰는 일반 방문자가 볼 수 있습니다. 공개 카탈로그 등록정보에 사적인 개인 연락처 정보나 신분증명서를 절대 포함하지 마십시오.
심사를 거친 인프라 및 서비스 제공업체(수탁 처리자): 구속력 있는 데이터 처리 조건 및 접근 통제에 따라 행동하는 업체:
Google Cloud Platform(GCP): 주요 클라우드 호스팅 및 데이터베이스 인프라(네덜란드, europe-west4에 구성).
Cloudflare(Cloudflare R2 포함): 네트워크 보안, 콘텐츠 전송 프록시 및 공개/비공개 미디어 내보내기용 객체 스토리지.
Stripe: 호스팅 결제, 신용카드 및 은행 송금 처리, 고객 청구 기록 및 결제 알림(카드 번호는 Stripe Checkout에 직접 입력되며 Amya가 저장하지 않습니다).
Google Gemini(Vertex AI 기반) 및 Google Cloud Text-to-Speech: 엔터프라이즈 AI 번역, 어시스턴트 상호작용, 음성 합성, 콘텐츠 심의(제7조에 기재된 텍스트 및 이미지) 및 인증 서류 사전 확인(비공개 고객 데이터로 공개 모델을 학습하는 것을 금지하는 클라우드 데이터 처리 조건에 따름).
Resend: 거래 및 알림 이메일 발송.
Google Firebase: Android 푸시 알림 전송 및 기기 토큰 관리(활성화된 경우).
Sentry: 백엔드 및 Android 오류/충돌 진단(데이터 정제 설정 및 성능 추적 미사용 설정).
인증 및 등록 기관 제공업체: 해당 관할권에서 이용 가능한 경우 기업 등록 API.
인증 및 지급 파트너: 귀하가 소셜 로그인을 선택한 경우 Google 또는 Apple, 영업대표에 대한 수수료 지급을 실행할 때 수령 은행, 모바일 머니 사업자, PayPal 또는 Wise(지급 정보는 Amya가 저장 시 암호화합니다).
권한 있는 기관 및 전문 자문가: 법률에서 요구하거나 법적 권리를 보호하기 위해 합리적으로 필요한 경우 법원, 규제기관, 법 집행기관, 감사인, 보험사 및 법률 자문가.

6. 국제 데이터 이전

Amya는 아프리카, 영국, 유럽경제지역(EEA) 및 아시아(특히 중국)에 걸친 국경 간 B2B 무역을 촉진합니다. 따라서 개인정보는 두 가지 상이한 방식으로 영국 및 EEA 외부로 이전될 수 있습니다.

Amya의 서비스 제공업체로의 이전: 당사의 주요 데이터베이스 호스팅은 유럽경제지역(네덜란드, europe-west4)에 있습니다. 영국에서 EEA로의 이전은 영국의 적정성 규정의 적용을 받습니다. 일부 클라우드, CDN, 이메일, 진단 또는 AI 재수탁 처리자가 데이터를 국제적으로 처리할 수 있습니다. 영국 또는 EEA 외부로의 이전이 영국의 적정성 규정 또는 EU의 적정성 결정의 적용을 받지 않는 경우, 당사는 승인된 법적 안전장치인 EU 표준계약조항(SCC) 및 영국 국제데이터 이전 계약(IDTA) 또는 영국 부속서(UK Addendum) 에 근거하며, 이전 위험 평가 및 기술적 암호화 조치로 보완합니다.
해외 거래 상대방에 대한 직접적인 B2B 마켓플레이스 공개: 대부분의 공급업체는 중국 또는 아시아의 다른 지역에 소재하며, 대부분의 구매자는 영국 또는 EU의 적정성 결정이 존재하지 않는 아프리카 관할권에 소재합니다. 귀하 또는 귀하의 조직이 해외 거래 상대방(그 국가는 플랫폼에 표시됩니다)과 RFQ, 견적서 또는 메시지를 개시하거나 이에 응답하는 경우, 관련 업무 연락처 및 커뮤니케이션 데이터는 요청된 B2B 상업적 상호작용을 이행하거나 체결하기 위해 필요한 범위 내에서(또는 엄격하게 해당되는 경우 적용 가능한 GDPR 제5장 안전장치 및 제49조 조건에 따라) 선택된 해당 거래 상대방에게 공개됩니다. 수신 후 거래 상대방은 해당 업무 정보를 독립적 관리자로서 처리합니다.

귀하는 제1조에 기재된 연락처를 사용하여 당사에 연락함으로써 적용 가능한 이전 안전장치에 관한 추가 정보 또는 관련 표준조항의 사본을 요청할 수 있습니다(영업 비밀을 이유로 한 적법한 삭제를 조건으로 합니다).

7. 인공지능, 음성 기능 및 통화

AI 생성 출력 및 표시: 어시스턴트 응답, 기계 번역, 합성된 "내 언어로 듣기" 오디오 및 AI 지원 카탈로그 설명 또는 이미지는 인간 상담원이 아닌 머신러닝 모델에 의해 생성됩니다. AI 출력에는 오류가 포함될 수 있으므로, 이에 의존하기 전에 항상 거래 조건을 확인하십시오. 마켓플레이스 데이터를 변경하는 어시스턴트 작업에는 사용자 확인 및 권한 확인이 필요합니다.
구별되는 음성 및 오디오 흐름:

실시간 통역 마켓플레이스 통화(현재 비활성화): 구매자와 공급업체 간의 실시간 통역 통화는 현재 활성화되지 않았습니다. 개시되는 경우, Amya는 통화 오디오를 절대 녹음하거나 저장하지 않으며, AI 통역자의 텍스트 및 번역은 모든 통화 참여자가 명시적으로 동의하는 경우에만(상업적 분쟁 처리만을 목적으로 하며, 대화 또는 계정이 삭제되면 삭제됨) 통화 전사본 구간으로 보관됩니다.
실시간 음성 어시스턴트: AI 어시스턴트와 음성으로 상호작용할 때, Amya는 세션 오디오 녹음을 저장하지 않지만, 사용 시간 지표와 함께 결과 텍스트 전사본를 귀하의 어시스턴트 스레드 내에 저장합니다.
업로드된 채팅 음성 메모: 사용자가 녹음하여 채팅 메시지로 전송한 음성 메모는 참여자가 다시 재생할 수 있도록 전사본, 번역 및 합성 음성 오디오와 함께 메시지 첨부파일로 저장됩니다.

자동 콘텐츠 심의 및 사전 확인: 자동 안전 필터는 제품 등록정보, 조직 프로필, RFQ, 견적서 및 리뷰 답변의 텍스트와 이미지(카탈로그, 프로필, 스튜디오 및 채팅 이미지)를 검사하며, 금지된 자료를 포함하거나 개인정보를 부적절하게 노출하는 콘텐츠를 거부할 수 있습니다. 거부된 콘텐츠는 게시되지 않으나 콘텐츠 심의 로그는 보관됩니다. 비공개 메시지 텍스트 및 음성 메모는 자동으로 검사되지 않으며, 신고된 경우에만 당사 직원이 검토합니다. 자동 인증 사전 확인(활성화된 경우)은 자동 거절로 이어지지 않으며, 모든 거절은 이의신청 권리와 함께 사람인 직원이 결정합니다.

8. 콘텐츠 심의, 신고 및 안전 기록

사용자 및 제3자는 불법으로 의심되는 콘텐츠 또는 플랫폼 위반을 신고할 수 있습니다. Amya의 신뢰 및 안전 담당 직원은 신고 제출물, 증거 자료, 계정 식별자, 콘텐츠 심의 결정, 감사 로그, 공식 사유 설명서 및 내부 이의신청을 처리합니다. 직원의 내부 메모는 권한 있는 직원으로 제한되며, 영향을 받는 사용자는 명확한 사유 설명서를 받고 이용약관에 따라 다른 직원이 검토하는 내부 이의신청을 제출할 수 있습니다.

9. 쿠키, 기기 저장소 및 분석

당사의 웹 플랫폼은 요청된 기능 및 보안을 제공하기 위해 엄격하게 제한된 쿠키 및 브라우저 로컬 저장소를 사용합니다.

(Amya 권한 직원 포털은 별도의 엄격히 필요한 호스트 전용 `__Host-` 인증 세션 쿠키를 사용합니다.)

쿠키 없는 카탈로그 분석: 당사는 제3자 광고 쿠키 또는 교차 사이트 추적기를 사용하지 않습니다. 카탈로그 분석은 분석 쿠키를 설정하지 않고 서버 측에서 실행되며, IP 및 사용자 에이전트 헤더로부터 매일 순환하는 암호화 해시를 생성하고 이를 국가, 로캘, 검색어 및 (로그인한 사용자의 경우) 내부 계정 참조와 결합합니다.
Android 애플리케이션 저장소 및 권한: Android 앱은 세션 토큰을 암호화된 기기 저장소에 저장하고, 사용자 기본 설정, 오프라인 캐시 및 전송 대기 중인 메시지에 로컬 AsyncStorage를 사용합니다. 기기 권한(카메라, 마이크, 파일 선택기 및 알림)은 귀하가 관련 기능을 실행할 때만 요청되며 Android 시스템 설정에서 언제든지 철회할 수 있습니다.

10. 데이터 보관

당사는 본 개인정보 처리방침에 명시된 목적을 위해 필요한 기간 동안만 다음 일정에 따라 개인정보를 보관합니다.

| 데이터 범주 | 보관 기간 | | :--- | :--- | | 계정 프로필, 자격 증명, 기본 설정 및 AI 어시스턴트 스레드 | 계정 또는 스레드가 활성인 동안 보관됩니다. 계정 또는 스레드 삭제 시 삭제 또는 익명화됩니다(익명화된 내부 데이터베이스 키는 참조 무결성을 유지하기 위해서만 남습니다). | | 인증 신분증명서 이미지 | Amya 직원이 인증 결정을 기록한 직후 삭제됩니다. 인증 기록에는 대표자의 성명, 서류 유형, 발급 국가, 만료일 및 서류 번호의 마지막 4자리만 보관됩니다. | | 사업자 등록 서류, 추출된 인증 메타데이터 및 인증서 | 조직이 Amya에서 활성인 동안 및 사기 방지, 규제 준수 및 법적 청구 방어를 위해 조직 폐쇄 후 6년 동안 보관됩니다. | | 공유된 마켓플레이스 메시지, RFQ, 견적서, 파일, 리뷰 및 신고 | 거래 상대방이 상업 거래 이력을 유지할 수 있도록 관련 조직이 활성인 동안 보관됩니다. 조직 폐쇄 후, 폐쇄된 조직의 지정된 개인정보는 폐쇄 후 6년 후 삭제됩니다(거래 상대방 측 대화 사본, 게시된 리뷰 및 법정 청구서는 각자의 규칙을 따릅니다). | | 동의된 실시간 통화 전사본 구간(통화가 활성화된 경우) | 모든 통화 참여자가 동의한 경우에만 대화의 일부로 보관되며, 대화 또는 계정이 삭제되면 자동으로 삭제됩니다. 통화 오디오는 저장되지 않습니다. | | 완료된 AI 작업 입력/출력 및 AI 피드백 | 완료된 백그라운드 AI 작업 페이로드는 완료 후 90일 후 삭제됩니다(사용량 측정 합계는 유지). 사용자 AI 피드백은 생성 후 365일 후 삭제됩니다. | | 콘텐츠 심의 사유 설명서 및 이의신청 | 결정 또는 이의신청 타임스탬프로부터 1,095일(3년). | | 보안 감사 로그 | 생성 후 6년. 감사 로그에 기록된 IP 주소는 12개월 후 삭제됩니다. | | 청구서, 결제, 구독 기간 및 영업대표 지급 원장 | 거래가 발생한 회계연도(9월 30일 종료) 종료 후 6년 동안 영국의 세무 및 기업 회계 관련 법률을 준수하여 보관됩니다. | | 카탈로그 분석 | 상세 이벤트 로그는 비개인 요약 통계로 월별 집계된 후 3개월 후 삭제됩니다. 검색 격차 집계는 365일 후 삭제됩니다. 계정 삭제 시, 남아 있는 최근 이벤트 로그의 검색 텍스트는 삭제됩니다. | | 지원 문의 및 수락되지 않은 팀 초대 | 공개 지원 메시지는 생성 후 365일 후 삭제됩니다(진행 중인 개인정보 또는 삭제 요청은 해결될 때까지 보호됩니다). 수락되지 않은 팀 초대는 만료 후 30일 이내에 삭제됩니다. | | 데이터 내보내기 파일, 삭제된 미디어, 알림 및 만료된 세션 | 개인정보 내보내기 ZIP 파일은 생성 후 7일 후 만료됩니다. 삭제되거나 포기된 미디어 자산은 7일의 유예 기간 후 정리됩니다. 알림은 365일 후(읽은 알림은 180일 후) 삭제됩니다. 만료된 세션 기록은 만료 후 30일 후 삭제됩니다. | | 데이터베이스 백업 | 논리 데이터베이스 백업은 30일 순환 주기로 삭제됩니다. |

보관 기간은 유효한 법적 보존, 규제 조사 또는 진행 중인 분쟁의 대상인 경우에만 연장될 수 있습니다.

11. 계정 삭제 및 데이터 내보내기

개인 계정을 삭제하는 방법: 귀하는 Android 앱의 계정/개인정보 설정에서 또는 웹의 https://amya.africa/en/account/delete 에서 언제든지 셀프서비스 계정 삭제를 시작할 수 있습니다. 보안을 위해 재인증이 필요합니다(비밀번호 없는 Google 또는 Apple 인증으로 로그인하는 사용자는 웹 흐름을 통해 또는 support@amya.africa의 지원을 받아 삭제를 완료합니다).
조직 관련 전제 조건:
귀하가 조직의 유일한 활성 소유자인 경우, 먼저 다른 권한 있는 사용자에게 소유권을 이전하거나 조직을 폐쇄해야 합니다(조직 폐쇄에는 대기 중이거나 분쟁 중인 청구 잔액의 정산이 필요합니다).
활성 내부 직원 권한 또는 영업대표 수수료/지급 원장을 보유한 계정은 파트너 회계를 확정할 수 있도록 support@amya.africa를 통한 지원 폐쇄가 필요합니다.
조직상의 제약으로 셀프서비스 삭제를 이용할 수 없거나, 갱신된 플랫폼 약관을 거부하고 조직을 폐쇄하여 법정 삭제권을 행사하려는 경우 support@amya.africa 로 연락하여 지원받으십시오. 이러한 운영상의 안전장치는 적용 법률에 따른 귀하의 법정 삭제권을 소멸시키지 않습니다.
삭제의 효과: 계정 삭제는 활성 세션을 취소하고, 로그인 링크, 기기, 기본 설정, 데이터 내보내기 및 AI 어시스턴트 스레드를 제거하며, 귀하의 계정과 연결된 동의된 통화 전사본 구간을 삭제하고, 귀하의 개인 프로필을 익명화합니다. GDPR 제17조 제3항의 예외에 따라, 삭제는 이미 거래 상대방과 공유된 메시지 또는 문서, 게시된 조직 리뷰, 조직 수준 카탈로그 기록, 법적 동의 감사 기록, 또는 법정 세무, 청구서 및 수수료 지급 기록을 삭제하지 않으며, 이들은 제10조에 명시된 제한된 기간 동안 엄격히 보관됩니다.
셀프서비스 데이터 내보내기: 로그인한 사용자는 핵심 계정 개인정보의 다운로드 가능한 ZIP 아카이브를 생성할 수 있습니다(생성 후 7일 동안 이용 가능하며, 첨부파일의 원시 바이너리, 제3자의 개인정보, 보안 비밀 및 내부 콘텐츠 심의 메모는 제외됩니다). 귀하는 또한 제1조에 따라 당사에 연락하여 법정 전체 정보주체 열람 사본 또는 이동 가능한 형식의 내보내기를 요청할 수 있습니다.

12. 귀하의 개인정보 권리 및 불만 제기

UK GDPR, EU GDPR 및 적용 가능한 현지 개인정보 보호법(법정 조건 및 예외를 조건으로 함)에 따라 귀하는 다음과 같은 권리를 가집니다.

귀하의 개인정보에 접근하고 그 사본을 받을 권리
부정확하거나 불완전한 개인정보를 정정할 권리
귀하의 개인정보를 삭제받을 권리("잊힐 권리")
특정 상황에서 귀하의 개인정보 처리를 제한할 권리
동의 또는 계약에 따라 당사에 제공한 개인정보에 대한 데이터 이동권
당사의 정당한 이익에 근거한 처리에 대해 (귀하의 특정 상황과 관련된 사유로) 언제든지 이의를 제기할 권리 및 직접 마케팅에 대해 무조건적으로 이의를 제기할 권리
처리가 동의에 근거하는 경우 언제든지 동의를 철회할 권리(철회 이전의 적법한 처리에 영향을 미치지 않습니다)
법적으로 중대한 자동화된 의사결정이 적용되는 경우 자동화된 결정에 이의를 제기하고 인간의 개입을 받으며 귀하의 관점을 표명할 권리

어떤 권리든 행사하려면 귀하의 계정 및 요청 내용을 명시하여 privacy@amya.africa(또는 support@amya.africa)로 연락하십시오. 당사는 (불필요한 신분증명서를 요구하지 않고) 귀하의 신원에 대한 비례적인 확인을 요청할 수 있으며, 1개월 이내에 무료로 응답합니다(복잡한 요청의 경우 법률이 허용하는 범위 내에서 최대 추가 2개월 연장될 수 있습니다).

불만 제기 권리: 귀하는 언제든지 Amya에 먼저 연락하지 않고 다음 기관에 불만을 제기할 권리가 있습니다.

영국 정보위원회(ICO): https://ico.org.uk/;
EU GDPR이 적용되는 경우, 귀하의 상거소지, 근무지 또는 침해 혐의가 발생한 회원국의 권한 있는 EU 개인정보 보호 감독기관; 또는
귀하의 관할권에서 강행적인 현지 법률에 따른 기타 권한 있는 개인정보 보호 기관.

13. 보안 및 본 개인정보 처리방침의 변경

당사는 TLS 전송 암호화, 암호화된 비밀번호 해시, 역할 기반 접근 통제, 인증 업로드용 접근 통제된 비공개 저장소, 암호화된 모바일 세션 저장소, 영업대표 지급 정보의 저장 시 암호화, 및 AI 어시스턴트 작업이 마켓플레이스 데이터를 변경하기 전 필요한 사용자 확인을 포함하여 개인정보를 보호하기 위해 설계된 기술적 및 조직적 보안 조치를 시행합니다. 어떤 인터넷 전송 또는 저장 시스템도 침입으로부터 완전히 안전하다고 보장할 수는 없습니다. 자격 증명을 기밀로 유지하고 공개 카탈로그 업로드는 공개 정보로 취급하십시오.

당사는 법적, 기술적 또는 운영상의 변경을 반영하기 위해 본 개인정보 처리방침을 갱신할 수 있습니다. 중대한 갱신은 새로운 시행일과 함께 게시되며, 적절한 전자 채널(예: 이메일 또는 앱 내 공지)을 통해 사전에 통지됩니다. 갱신된 개인정보 처리방침은 양립할 수 없는 소급적 처리를 허용하지 않으며, 동의가 법적으로 요구되는 경우 해당 동의를 대체하지 않습니다.