Политика конфиденциальности — Amya.africa

Дата вступления в силу: 31 октября 2026 г.

Английская версия является исходной и преимущественной версией настоящего Уведомления о конфиденциальности. Переводы предоставляются для удобства; если перевод расходится с английской версией, английская версия имеет преимущественную силу в максимальной степени, допускаемой применимым законодательством. Ничто в настоящем Уведомлении не ограничивает ваши обязательные предусмотренные законом права на конфиденциальность.

1. Кто мы, сфера действия и как с нами связаться

AMYA AFRICA LTD, компания, зарегистрированная в Англии и Уэльсе под номером компании 17469906, с зарегистрированным офисом по адресу 128 City Road, London, EC1V 2NX, United Kingdom («Amya», «мы», «нас» или «наш»), управляет трансграничной торговой площадкой Amya для взаимодействия между организациями (B2B).

Amya напрямую связывает африканских торговцев (трейдеров, импортеров и розничных продавцов, приобретающих товары для коммерческой перепродажи или коммерческого использования) с производителями, экспортерами и поставщиками по всему миру, в частности в Азии. Amya действует строго как посредническая платформа, обеспечивающая поиск, запросы коммерческих предложений (RFQ), коммерческие предложения, обмен сообщениями с машинным переводом и признаки верификации организаций. Amya не является стороной какого-либо договора купли-продажи между покупателем и поставщиком, не продает, не отгружает и не владеет товарами и не обрабатывает платежи между покупателями и поставщиками.

Настоящее Уведомление о конфиденциальности распространяется на сайт и рабочее пространство покупателя Amya, панель поставщика, портал торгового представителя и приложение Amya для Android (режимы покупателя и поставщика). Хотя Amya предназначена исключительно для коммерческих организаций и запрещает использование потребителями и лицами моложе 18 лет, мы обрабатываем и защищаем персональные данные физических лиц, выступающих владельцами бизнеса, работниками, индивидуальными предпринимателями, торговыми представителями и деловыми контактами.

Роли операторов персональных данных:

Amya как независимый оператор: Amya является оператором персональных данных в отношении описанных в настоящем Уведомлении о конфиденциальности видов обработки на платформе, включая управление учетными записями, безопасность, верификацию, модерацию, выставление счетов и аналитику платформы.
Участвующие организации как независимые операторы: когда организация-покупатель и организация-поставщик обмениваются через Amya контактными данными, RFQ, коммерческими предложениями, сообщениями или коммерческими документами, каждая принимающая организация выступает независимым оператором персональных данных в отношении собственной коммерческой работы с этими данными, заключения договоров вне платформы и ведения учета таких данных.

Контактные и регуляторные данные:

Общая поддержка и запросы о конфиденциальности: support@amya.africa
Специальный контакт по вопросам конфиденциальности: privacy@amya.africa
Вопросы по выставлению счетов: billing@amya.africa

2. Какие персональные данные мы собираем и из каких источников

В зависимости от используемых вами и вашей организацией функций платформы мы обрабатываем следующие категории персональных данных (включая сведения, идентифицирующие индивидуальных предпринимателей или отдельных представителей бизнеса):

| Категория | Примеры персональных данных | | :--- | :--- | | Учетная запись и аутентификация | Полное имя, рабочий адрес электронной почты, необязательные номер телефона и аватар профиля, предпочитаемые и используемые языки, часовой пояс, хеш пароля, идентификаторы входа через третьих лиц (Google или Apple, если вы их выбрали), токены верификации и восстановления, записи об активных сеансах и идентификаторы устройств. | | Организация и коммерческая деятельность | Данные представителя и деловые контактные данные, членство в организациях, роли пользователей, приглашения в команду, профили поставщиков, торговые сертификаты, карточки каталога, сохраненные товары и поисковые запросы, RFQ, коммерческие предложения и заявленные коммерческие результаты. | | Сообщения, файлы и голосовые заметки | Текст сообщений, участники беседы, статус прочтения, загруженные документы и вложения (включая метаданные файлов), загруженные голосовые заметки, автоматические расшифровки, машинные переводы и синтезированная речь. Если доступны звонки с устным переводом в реальном времени и каждый участник звонка прямо дал согласие, переведенный текст и переводы хранятся как сегменты стенограммы звонка. | | Взаимодействие с ИИ | Запросы (промпты) к ассистенту, контекст беседы, сгенерированные ИИ ответы и предложенные действия, расшифровки голосового ассистента в реальном времени, входные и выходные данные задач, отзывы пользователей, идентификаторы моделей и записи об использовании функций. | | Доверие, безопасность и поддержка | Записи о верификации организаций и изменении идентификационных данных, отзывы пользователей и ответы на них, жалобы на контент или поведение и подтверждающие доказательства, решения о модерации, обоснования, внутренние апелляции и переписка со службой поддержки клиентов. | | Выставление счетов и торговые представители | Контактные данные для выставления счетов, идентификаторы клиента и платежей Stripe, суммы и валюты транзакций, счета, подтверждения банковских переводов и статусы платежей; в отношении торговых представителей — записи о рекомендациях, комиссии, запросы на выплату и зашифрованные данные платежных счетов. | | Техническая информация и информация об использовании | IP-адрес и данные user-agent (используются для безопасности и ежедневно хешируемой аналитики каталога), идентификаторы учетной записи и организации, токены мобильных push-уведомлений, настройки страны и языка, поисковые запросы, события взаимодействия с каталогом, диагностика сбоев и журналы аудита безопасности. |

Источники персональных данных:

Непосредственно от вас: когда вы регистрируетесь, настраиваете профиль, загружаете документы для верификации, публикуете карточки товаров, отправляете сообщения или обращаетесь в службу поддержки.
От вашей организации или контрагентов: когда администратор организации приглашает вас как коллегу, указывая ваш адрес электронной почты, и назначает вашу роль, или когда торговый партнер указывает деловые контакты в RFQ, коммерческом предложении, сообщении или жалобе. Когда мы направляем приглашение в команду от имени организации, наше приглашение по электронной почте уведомляет получателя о настоящем Уведомлении о конфиденциальности при первом контакте. Непринятые приглашения истекают и удаляются в соответствии с Разделом 10.
От сторонних поставщиков и открытых источников: подтверждения аутентификации от Google или Apple (если вы их выбрали), уведомления о статусе платежа от Stripe, общедоступные записи торговых или корпоративных реестров, если доступны проверки по бизнес-реестрам, и публично раскрытая деловая контактная информация индивидуальных предпринимателей.
Автоматически: посредством файлов cookie, локального хранилища устройства, серверных журналов и диагностических инструментов при использовании нашего сайта или мобильного приложения.

Обязательные поля регистрации, оплаты и верификации необходимы для предоставления соответствующей функции учетной записи, выставления счетов или верификации; без них соответствующая функция не может быть предоставлена. Не включайте излишние персональные или конфиденциальные данные (включая персональные данные третьих лиц) в сообщения в свободной форме, промпты ИИ или загружаемые материалы каталога.

3. Верификация организаций и документы, удостоверяющие личность

Верификация организации — необязательный бесплатный признак доверия, доступный как организациям-покупателям, так и организациям-поставщикам. Чтобы подтвердить, что организация является подлинной и представлена уполномоченным лицом, мы проверяем:

официальный документ о регистрации организации; и
паспорт или национальное удостоверение личности уполномоченного представителя, подающего запрос.

Строгие меры защиты конфиденциальности в отношении документов, удостоверяющих личность:

Без биометрической идентификации: мы не требуем селфи, не осуществляем распознавание лиц или сопоставление лиц и не извлекаем и не обрабатываем биометрические шаблоны.
Обработка случайных или напечатанных чувствительных полей: паспорта и национальные удостоверения личности (в зависимости от страны выдачи) содержат фотографию лица и могут содержать поля или признаки, раскрывающие гражданство, расовое или этническое происхождение или религию. Мы обрабатываем документ исключительно для проверки имени представителя, действительности документа и организационных полномочий и никогда — для вывода, профилирования или хранения характеристик особых категорий.
Автоматическая предварительная проверка и решение человека: если включена автоматическая предварительная проверка документов, корпоративный сервис ИИ (Google Gemini в Vertex AI) считывает представленные документы для сопоставления имен и дат действительности и присваивает предварительный статус («проверено автоматически, ожидает рассмотрения»). Окончательное решение о верификации принимает уполномоченный персонал Amya; отказать в верификации может только персонал-человек, с указанием причин и возможностью апелляции.
Оперативное удаление изображений документов, удостоверяющих личность: изображения документов, удостоверяющих личность, хранятся в закрытом режиме при строгом контроле доступа и безвозвратно удаляются незамедлительно после того, как персонал Amya зафиксирует решение о верификации. После удаления изображения мы сохраняем в рамках аудиторской записи о верификации только полное имя представителя, тип документа, страну выдачи, дату окончания срока действия и последние четыре символа номера документа.

4. Цели и правовые основания обработки

Мы обрабатываем персональные данные в соответствии с Общим регламентом Великобритании по защите данных (UK GDPR), Законом Великобритании о защите данных 2018 года (DPA 2018) и, где применимо, Общим регламентом ЕС по защите данных (EU GDPR) на следующих правовых основаниях:

| Цель | Правовое основание | | :--- | :--- | | Создание учетной записи, аутентификация, безопасность и организационный доступ | Законные интересы (ст. 6(1)(f)) в обеспечении работы безопасной B2B-платформы и проверке уполномоченных пользователей организации; необходимость для исполнения договора (ст. 6(1)(b)), если пользователь является индивидуальным предпринимателем, заключающим договор напрямую с Amya. | | Поиск на торговой площадке, сорсинг, обмен сообщениями и основные инструменты ИИ | Законные интересы (ст. 6(1)(f)) в обеспечении деловых B2B-коммуникаций и запрошенных функций платформы между участвующими организациями; необходимость для исполнения договора (ст. 6(1)(b)) для индивидуальных предпринимателей. | | Транзакционные сервисные уведомления и необязательные уведомления | Законные интересы (ст. 6(1)(f)) или необходимость для исполнения договора (ст. 6(1)(b)) для существенных уведомлений об учетной записи, безопасности, модерации и выставлении счетов. Необязательные уведомления платформы регулируются вашими настройками уведомлений учетной записи и ссылками для отказа в один клик. Рекламный маркетинг (если направляется) основан на согласии (ст. 6(1)(a)) или применимых правилах для корпоративных B2B-абонентов в соответствии с PECR/ePrivacy, с безусловным правом отказаться в любое время. | | Планы поставщиков, выставление счетов, комиссии представителей и выплаты | Законные интересы (ст. 6(1)(f)) в администрировании корпоративных подписок, поддержке клиентов и выплатах партнерам; необходимость для исполнения договора (ст. 6(1)(b)) для отдельных торговых представителей; юридическая обязанность (ст. 6(1)(c)) в отношении обязательного бухгалтерского учета, выставления счетов и налогового соответствия. | | Предотвращение мошенничества, модерация, верификация организаций и апелляции | Законные интересы (ст. 6(1)(f)) в защите целостности торговой площадки, предотвращении мошенничества и разрешении споров; юридическая обязанность (ст. 6(1)(c)) в отношении обязанностей по обеспечению безопасности платформы, механизма уведомления и действия и представления обоснований. Если документ, удостоверяющий личность, содержит данные особых категорий, мы полагаемся на явное согласие (ст. 9(2)(a)), полученное при добровольном представлении документов, и/или на существенный общественный интерес в предотвращении мошенничества и противоправных деяний согласно UK DPA 2018, Приложение 1, Часть 2, пункт 10. | | Хранение стенограмм звонков с устным переводом в реальном времени (если и когда будут включены) | Явное согласие (ст. 6(1)(a)) каждого участника звонка на хранение переведенного текста и переводов для урегулирования коммерческих споров. Вы можете отозвать согласие, удалив беседу или связавшись с нами, без влияния на законность предшествующей обработки. | | Аналитика каталога, улучшение поиска и диагностика платформы | Законные интересы (ст. 6(1)(f)) в поддержании надежности сервиса, устранении сбоев и повышении релевантности поиска по B2B-каталогу (при условии минимизации данных и вашего права на возражение) и согласие, если это требуется применимыми правилами хранения на устройстве. | | Соблюдение законодательства, запросы регуляторов и судебные требования | Юридическая обязанность (ст. 6(1)(c)) соблюдать применимое законодательство Великобритании/ЕС и законные предписания органов власти; законные интересы (ст. 6(1)(f) / ст. 9(2)(f)) в установлении, осуществлении или защите судебных требований. |

5. Кто получает персональные данные и наши поставщики услуг

Мы передаем персональные данные только в объеме, необходимом для вышеуказанных целей:

Контрагенты на торговой площадке и члены организации: уполномоченные члены вашей организации и организации-покупатели или поставщики, с которыми вы взаимодействуете (например, посредством RFQ, коммерческих предложений, сообщений или общих файлов). Сообщения и файлы, переданные контрагенту, доступны этому контрагенту.
Публичные посетители: деловые профили, каталоги товаров, публичные медиаматериалы и одобренные публичные отзывы видны публичным посетителям. Никогда не включайте личные контактные данные или документы, удостоверяющие личность, в публичные карточки каталога.
Проверенные поставщики инфраструктуры и услуг (обработчики): действующие в соответствии с обязательными условиями обработки данных и мерами контроля доступа:
Google Cloud Platform (GCP): основная облачная инфраструктура хостинга и базы данных (настроена в Нидерландах, europe-west4).
Cloudflare (включая Cloudflare R2): сетевая безопасность, прокси доставки контента и объектное хранилище для публичных и частных медиаматериалов и экспортов.
Stripe: оформление заказа на стороне Stripe, обработка платежных карт и банковских переводов, записи о выставлении счетов клиентам и уведомления о платежах (номера платежных карт вводятся непосредственно в Stripe Checkout и никогда не хранятся Amya).
Google Gemini (в Vertex AI) и Google Cloud Text-to-Speech: корпоративный перевод с использованием ИИ, взаимодействие с ассистентом, синтез речи, модерация контента (текста и изображений, как описано в Разделе 7) и предварительные проверки документов для верификации в соответствии с условиями облачной обработки данных, запрещающими обучение публичных моделей на частных данных клиентов.
Resend: доставка транзакционных электронных писем и уведомлений.
Google Firebase: доставка push-уведомлений Android и управление токенами устройств (если включено).
Sentry: диагностика ошибок и сбоев серверной части и Android (настроена с очисткой данных и без трассировки производительности).
Поставщики услуг верификации и реестров: API корпоративных реестров, если они доступны для соответствующей юрисдикции.
Партнеры по аутентификации и выплатам: Google или Apple, если вы выбираете вход через социальную сеть; банки-получатели, операторы мобильных денег, PayPal или Wise при осуществлении выплат комиссий торговым представителям (данные о выплатах шифруются Amya при хранении).
Компетентные органы и профессиональные консультанты: суды, регуляторы, правоохранительные органы, аудиторы, страховщики и юридические консультанты, когда это требуется законом или разумно необходимо для защиты законных прав.

6. Международная передача данных

Amya способствует трансграничной B2B-торговле в Африке, Соединенном Королевстве, Европейской экономической зоне (ЕЭЗ) и Азии (в частности, в Китае). Поэтому персональные данные могут передаваться за пределы Великобритании и ЕЭЗ двумя различными способами:

Передача поставщикам услуг Amya: хостинг нашей основной базы данных осуществляется в Европейской экономической зоне (Нидерланды, europe-west4); передача из Великобритании в ЕЭЗ охватывается нормами Великобритании о достаточной защите. Некоторые субобработчики облачных услуг, CDN, электронной почты, диагностики или ИИ могут обрабатывать данные на международном уровне. Если передача за пределы Великобритании или ЕЭЗ не охватывается нормами Великобритании о достаточной защите или решением ЕС о достаточной защите, мы полагаемся на утвержденные правовые гарантии, а именно Стандартные договорные условия ЕС (SCC) а также Международным соглашением Великобритании о передаче данных (IDTA) или Дополнением Великобритании (UK Addendum), подкрепленные оценками рисков передачи и техническими мерами шифрования.
Прямое раскрытие данных на B2B-торговой площадке зарубежным торговым партнерам: большинство поставщиков находятся в Китае или других частях Азии, а большинство покупателей — в африканских юрисдикциях, не имеющих решений Великобритании или ЕС о достаточной защите. Когда вы или ваша организация инициируете RFQ, коммерческое предложение или сообщение с зарубежным торговым партнером либо отвечаете на них (страна которого отображается на платформе), соответствующие деловые контактные и коммуникационные данные раскрываются этому выбранному контрагенту в объеме, необходимом для исполнения или заключения запрошенного коммерческого B2B-взаимодействия (или в соответствии с применимыми гарантиями Главы V GDPR и условиями статьи 49, если они строго применимы). После получения контрагент обрабатывает эту деловую информацию как независимый оператор.

Вы можете связаться с нами, используя данные в Разделе 1, чтобы запросить дополнительную информацию о применимых гарантиях передачи или копии соответствующих стандартных условий (с учетом допустимого скрытия сведений, составляющих коммерческую тайну).

7. Искусственный интеллект, голосовые функции и звонки

Результаты, сгенерированные ИИ, и их маркировка: ответы ассистента, машинные переводы, синтезированный звук «слушать на моем языке», а также описания или изображения каталога, созданные с помощью ИИ, генерируются моделями машинного обучения, а не людьми-консультантами. Результаты ИИ могут содержать ошибки; всегда проверяйте коммерческие условия, прежде чем на них полагаться. Действия ассистента, изменяющие данные торговой площадки, требуют подтверждения пользователя и проверки разрешений.
Различные потоки голоса и аудио:

Звонки на торговой площадке с устным переводом в реальном времени (в настоящее время отключены): звонки с устным переводом в реальном времени между покупателями и поставщиками в настоящее время не включены. Если и когда они будут запущены, Amya никогда не будет записывать или хранить аудио звонка, а текст и переводы ИИ-переводчика будут храниться как сегменты стенограммы звонка только если каждый участник звонка прямо даст согласие (исключительно для урегулирования коммерческих споров, и удаляться при удалении беседы или учетной записи).
Голосовой ассистент в реальном времени: при голосовом взаимодействии с ИИ-ассистентом Amya не хранит аудиозаписи сеанса, но сохраняет полученные текстовые расшифровки в вашей ветке диалога с ассистентом вместе с показателями продолжительности использования.
Загруженные голосовые заметки в чате: голосовые заметки, которые пользователь записывает и отправляет как сообщение в чате, хранятся как вложения к сообщению вместе с их расшифровками, переводами и синтезированным звуком, чтобы участники могли их воспроизвести.

Автоматическая модерация и предварительные проверки: автоматические фильтры безопасности проверяют текст карточек товаров, профилей организаций, RFQ, коммерческих предложений и ответов на отзывы, а также изображения (изображения каталога, профиля, студии и чата) и могут отклонять контент, содержащий запрещенные материалы или неправомерно раскрывающий персональные данные; отклоненный контент не публикуется, хотя журнал модерации сохраняется. Текст личных сообщений и голосовые заметки не проверяются автоматически; они анализируются нашим персоналом только при получении жалобы. Автоматические предварительные проверки верификации (если включены) никогда не приводят к автоматическому отказу; все отказы принимаются персоналом-человеком с правом апелляции.

8. Модерация контента, жалобы и записи о безопасности

Пользователи и третьи лица могут сообщать о предполагаемом противоправном контенте или нарушениях на платформе. Сотрудники Amya по вопросам доверия и безопасности обрабатывают жалобы, подтверждающие доказательства, идентификаторы учетных записей, решения о модерации, журналы аудита, официальные обоснования и внутренние апелляции. Внутренние заметки сотрудников доступны только уполномоченному персоналу, а затронутые пользователи получают четкие обоснования и могут подавать внутренние апелляции, рассматриваемые другими сотрудниками в соответствии с нашими Условиями использования.

9. Файлы cookie, хранение на устройстве и аналитика

Наша веб-платформа использует строго ограниченные файлы cookie и локальное хранилище браузера для предоставления запрошенных функций и обеспечения безопасности:

| Название и тип хранения | Назначение, срок и атрибуты | | :--- | :--- | | __Secure-amya_session (Cookie) | Аутентифицирует ваш текущий сеанс; 30 дней; HttpOnly, Secure, SameSite=Lax, Domain=amya.africa. | | amya_org (Cookie) | Запоминает выбранную вами активную организацию; 30 дней; только для хоста amya.africa. | | amya_locale (Cookie) | Запоминает выбранный вами язык интерфейса; 1 год. | | sidebar_state (Cookie) | Сохраняет настройку отображения боковой панели рабочего пространства; 7 дней. | | theme (localStorage) | Сохраняет настройку светлой/темной темы; сохраняется до очистки. |

(В порталах уполномоченного персонала Amya используются отдельные строго необходимые сеансовые файлы cookie аутентификации `__Host-` только для хоста.)

Аналитика каталога без файлов cookie: мы не используем сторонние рекламные файлы cookie или межсайтовые трекеры. Аналитика каталога выполняется на сервере без установки аналитического файла cookie путем создания ежедневно обновляемого криптографического хеша из заголовков IP-адреса и user-agent вместе со страной, языком, поисковыми запросами и (для пользователей, выполнивших вход) внутренней ссылкой на учетную запись.
Хранение и разрешения приложения Android: приложение Android хранит сеансовые токены в зашифрованном хранилище устройства и использует локальное AsyncStorage для пользовательских настроек, офлайн-кэшей и сообщений, ожидающих отправки. Разрешения устройства (камера, микрофон, выбор файлов и уведомления) запрашиваются только при активации соответствующей функции и могут быть отозваны в любое время в настройках системы Android.

10. Хранение данных

Мы храним персональные данные только столько, сколько необходимо для целей, изложенных в настоящем Уведомлении о конфиденциальности, в соответствии со следующим графиком:

| Категория данных | Срок хранения | | :--- | :--- | | Профиль учетной записи, учетные данные, настройки и беседы с ИИ-ассистентом | Хранятся, пока ваша учетная запись или беседа активна; удаляются или анонимизируются при удалении учетной записи или беседы (внутренний анонимизированный ключ базы данных сохраняется исключительно для поддержания ссылочной целостности). | | Изображения документов, удостоверяющих личность, для верификации | Удаляются незамедлительно после того, как персонал Amya зафиксирует решение о верификации. В записи о верификации сохраняются только имя представителя, тип документа, страна выдачи, дата окончания срока действия и последние четыре символа номера документа. | | Документы о регистрации бизнеса, извлеченные метаданные верификации и сертификаты | Хранятся, пока организация активна в Amya, и в течение 6 лет после закрытия организации для предотвращения мошенничества, соблюдения требований регуляторов и защиты в судебных разбирательствах. | | Сообщения торговой площадки, к которым предоставлен общий доступ, RFQ, коммерческие предложения, файлы, отзывы и жалобы | Хранятся, пока соответствующие организации активны, чтобы контрагенты сохраняли историю своих коммерческих транзакций. После закрытия организации указанные персональные данные закрытых организаций удаляются по истечении 6 лет после закрытия (копии бесед контрагентов, опубликованные отзывы и юридически требуемые счета остаются на условиях соответствующих правил). | | Сегменты стенограмм звонков в реальном времени, на которые дано согласие (если звонки включены) | Хранятся как часть беседы только если все участники звонка дали согласие, и автоматически удаляются при удалении беседы или учетной записи. Аудио звонка не хранится. | | Входные и выходные данные выполненных задач ИИ и отзывы об ИИ | Данные (payload) завершенных фоновых задач ИИ удаляются через 90 дней после завершения (итоговые показатели измерения использования сохраняются). Отзывы пользователей об ИИ удаляются через 365 дней после создания. | | Обоснования решений о модерации и апелляции | 1 095 дней (3 года) с даты и времени решения или апелляции. | | Журналы аудита безопасности | 6 лет с даты создания; IP-адреса, зафиксированные в журналах аудита, удаляются по истечении 12 месяцев. | | Счета, платежи, периоды подписки и реестры выплат представителям | 6 лет после окончания финансового года (заканчивающегося 30 сентября), в котором была совершена операция, в соответствии с законодательством Великобритании о налогах и бухгалтерском учете компаний. | | Аналитика каталога | Детальные журналы событий удаляются через 3 месяца после ежемесячного агрегирования в обобщенную неперсональную статистику; агрегаты поисковых пробелов удаляются через 365 дней. При удалении учетной записи текст поиска в оставшихся журналах недавних событий удаляется. | | Запросы в службу поддержки и непринятые приглашения в команду | Публичные сообщения службы поддержки удаляются через 365 дней после создания (текущие запросы о конфиденциальности или удалении остаются защищенными до их разрешения). Непринятые приглашения в команду удаляются в течение 30 дней после истечения срока действия. | | Файлы экспорта данных, удаленные медиаматериалы, уведомления и истекшие сеансы | ZIP-файлы экспорта персональных данных истекают через 7 дней после создания. Удаленные или заброшенные медиаматериалы удаляются после 7-дневного льготного периода. Уведомления удаляются через 365 дней (180 дней, если прочитаны). Записи об истекших сеансах удаляются через 30 дней после истечения срока. | | Резервные копии базы данных | Логические резервные копии базы данных удаляются в рамках непрерывного 30-дневного цикла. |

Сроки хранения могут быть продлены только при действии обязательного режима хранения (legal hold), регуляторного расследования или текущего судебного разбирательства.

11. Удаление учетной записи и экспорт данных

Как удалить свою личную учетную запись: вы можете в любое время самостоятельно инициировать удаление учетной записи в настройках «Учетная запись/Конфиденциальность» приложения Android или в веб-версии по адресу https://amya.africa/en/account/delete. В целях безопасности требуется повторная аутентификация (пользователи, входящие через вход без пароля Google или Apple, завершают удаление через веб-процедуру или при содействии support@amya.africa).
Организационные предварительные условия:
если вы являетесь единственным активным владельцем организации, вы должны сначала передать владение другому уполномоченному пользователю или закрыть организацию (закрытие организации требует урегулирования любых непогашенных или спорных остатков по счетам);
учетные записи, имеющие активные внутренние разрешения персонала или реестры комиссий и выплат торговых представителей, требуют закрытия при содействии через support@amya.africa, чтобы можно было завершить учет партнеров;
если вы не можете воспользоваться самостоятельным удалением из-за любого организационного условия — или если вы отказываетесь от обновленных условий платформы и желаете закрыть организацию и воспользоваться законным правом на удаление — свяжитесь с support@amya.africa для получения помощи. Эти операционные меры защиты не отменяют ваши законные права на удаление в соответствии с применимым законодательством.
Последствия удаления: удаление учетной записи отменяет активные сеансы, удаляет ссылки для входа, устройства, настройки, экспорты данных и беседы с ИИ-ассистентом, удаляет сегменты стенограмм звонков, хранящиеся с согласия участников и связанные с вашей учетной записью, и анонимизирует ваш личный профиль. В соответствии с исключениями пункта 3 статьи 17 GDPR удаление не удаляет сообщения или документы, уже переданные коммерческим контрагентам, опубликованные отзывы об организации, записи каталога на уровне организации, журналы аудита принятия юридических документов, а также юридические записи о налогах, счетах и выплатах комиссий, которые хранятся строго в течение ограниченных сроков, указанных в Разделе 10.
Самостоятельный экспорт данных: пользователи, выполнившие вход, могут создать загружаемый ZIP-архив с основными персональными данными учетной записи (доступен в течение 7 дней после создания; не включает необработанные двоичные вложения, персональные данные третьих лиц, секреты безопасности и внутренние заметки о модерации). Вы также можете запросить полную копию в порядке реализации права доступа субъекта данных, предусмотренного законом, либо экспорт в переносимом формате, связавшись с нами в соответствии с Разделом 1.

12. Ваши права на конфиденциальность и жалобы

В соответствии с UK GDPR, EU GDPR и применимыми местными законами о защите данных (при соблюдении законных условий и исключений) вы имеете право:

получать доступ к своим персональным данным и получать их копию;
исправлять неточные или неполные персональные данные;
удалять свои персональные данные («право на забвение»);
ограничивать обработку своих персональных данных в определенных обстоятельствах;
на переносимость данных в отношении персональных данных, которые вы предоставили нам на основании согласия или договора;
возражать в любое время против обработки, основанной на наших законных интересах (по причинам, связанным с вашей конкретной ситуацией), и безусловно возражать против прямого маркетинга;
отозвать согласие в любое время, если обработка основана на согласии, без влияния на предшествующую законную обработку; и
оспаривать автоматизированные решения, требовать вмешательства человека и выражать свое мнение, если применяется имеющее юридические последствия автоматизированное принятие решений.

Чтобы воспользоваться любым правом, свяжитесь с privacy@amya.africa (или support@amya.africa), указав свою учетную запись и запрос. Мы можем запросить соразмерную проверку вашей личности (без требования излишних документов, удостоверяющих личность) и ответим в течение одного месяца (срок может быть продлен еще не более чем на два месяца для сложных запросов, как это допускается законом), без взимания платы.

Право на подачу жалобы: вы имеете право в любое время подать жалобу — без предварительного обращения в Amya — в:

Управление комиссара по информации Великобритании (ICO) по адресу https://ico.org.uk/;
если применяется EU GDPR, компетентный орган ЕС по защите данных государства-члена вашего обычного места проживания, места работы или предполагаемого нарушения; или
любой другой компетентный орган по защите данных в соответствии с обязательным местным законодательством вашей юрисдикции.

13. Безопасность и изменения настоящего Уведомления о конфиденциальности

Мы применяем технические и организационные меры безопасности, предназначенные для защиты персональных данных, включая шифрование передачи данных TLS, криптографическое хеширование паролей, ролевое управление доступом, закрытое хранилище с контролируемым доступом для загружаемых документов верификации, шифрованное хранилище мобильных сеансов, шифрование при хранении платежных данных представителей и обязательное подтверждение пользователем до того, как действия ИИ-ассистента изменят данные торговой площадки. Ни одна система передачи или хранения данных в Интернете не может быть гарантирована как полностью защищенная от вторжений; храните свои учетные данные в тайне и рассматривайте загружаемые материалы публичного каталога как общедоступную информацию.

Мы можем обновлять настоящее Уведомление о конфиденциальности, чтобы отразить правовые, технические или операционные изменения. О существенных обновлениях будет сообщено с новой датой вступления в силу и заранее через соответствующий электронный канал (например, электронную почту или уведомление в приложении). Обновленное Уведомление о конфиденциальности не разрешает несовместимую ретроспективную обработку и не заменяет ваше согласие, когда согласие требуется по закону.