Chính Sách Quyền Riêng Tư

Ngày có hiệu lực: 31 tháng 10 năm 2026

Bản tiếng Anh là bản gốc và là bản có hiệu lực chi phối của Thông báo Quyền riêng tư này. Các bản dịch được cung cấp chỉ nhằm mục đích thuận tiện; nếu một bản dịch có nội dung khác với bản tiếng Anh, bản tiếng Anh sẽ có hiệu lực tối đa trong phạm vi pháp luật hiện hành cho phép. Không nội dung nào trong Thông báo này hạn chế các quyền riêng tư theo luật định bắt buộc của bạn.

1. Chúng tôi là ai, phạm vi áp dụng và cách liên hệ với chúng tôi

AMYA AFRICA LTD, một công ty được đăng ký tại Anh và xứ Wales với mã số công ty 17469906, có trụ sở đăng ký tại 128 City Road, London, EC1V 2NX, United Kingdom ("Amya", "chúng tôi" hoặc "của chúng tôi"), vận hành sàn giao dịch thương mại doanh nghiệp với doanh nghiệp (B2B) xuyên biên giới Amya.

Amya kết nối trực tiếp các thương gia châu Phi (nhà buôn, nhà nhập khẩu và nhà bán lẻ mua hàng để bán lại cho doanh nghiệp hoặc sử dụng cho mục đích thương mại) với các nhà sản xuất, nhà xuất khẩu và nhà cung cấp trên toàn thế giới, đặc biệt là ở châu Á. Amya hoạt động hoàn toàn với tư cách là nền tảng trung gian cung cấp tính năng khám phá, yêu cầu báo giá (RFQ), báo giá, nhắn tin dịch máy và các tín hiệu xác minh tổ chức. Amya không phải là một bên của bất kỳ hợp đồng mua bán nào giữa người mua và nhà cung cấp, không bán, không vận chuyển và không nắm giữ quyền sở hữu hàng hóa, đồng thời không xử lý thanh toán giữa người mua và nhà cung cấp.

Thông báo Quyền riêng tư này áp dụng trên trang web và không gian làm việc dành cho người mua, bảng điều khiển dành cho nhà cung cấp, cổng thông tin đại diện kinh doanh của Amya và ứng dụng Android của Amya (chế độ người mua và nhà cung cấp). Mặc dù Amya chỉ phục vụ các tổ chức doanh nghiệp và cấm người tiêu dùng hoặc người dưới 18 tuổi sử dụng, chúng tôi vẫn xử lý và bảo vệ dữ liệu cá nhân của các cá nhân hoạt động với tư cách chủ doanh nghiệp, người lao động, hộ kinh doanh cá thể, đại diện kinh doanh và đầu mối liên hệ doanh nghiệp.

Vai trò chủ thể kiểm soát dữ liệu:

Amya với tư cách chủ thể kiểm soát độc lập: Amya là chủ thể kiểm soát dữ liệu đối với các hoạt động xử lý dữ liệu của nền tảng được mô tả trong Thông báo Quyền riêng tư này, bao gồm quản lý tài khoản, bảo mật, xác minh, kiểm duyệt, thanh toán và phân tích nền tảng.
Các tổ chức tham gia với tư cách chủ thể kiểm soát độc lập: Khi một tổ chức người mua và một tổ chức nhà cung cấp trao đổi thông tin liên hệ, RFQ, báo giá, tin nhắn hoặc tài liệu thương mại thông qua Amya, mỗi tổ chức nhận dữ liệu hoạt động với tư cách chủ thể kiểm soát dữ liệu độc lập đối với việc xử lý thương mại của chính mình, việc ký kết hợp đồng ngoài nền tảng và việc lưu giữ hồ sơ về dữ liệu đó.

Thông tin liên hệ và thông tin pháp lý:

Hỗ trợ chung và yêu cầu về quyền riêng tư: support@amya.africa
Đầu mối riêng về quyền riêng tư: privacy@amya.africa
Câu hỏi về thanh toán: billing@amya.africa

2. Dữ liệu cá nhân chúng tôi thu thập và nguồn gốc

Tùy thuộc vào các tính năng nền tảng mà bạn và tổ chức của bạn sử dụng, chúng tôi xử lý các loại dữ liệu cá nhân sau (bao gồm thông tin nhận dạng hộ kinh doanh cá thể hoặc đại diện doanh nghiệp là cá nhân):

| Loại dữ liệu | Ví dụ về dữ liệu cá nhân | | :--- | :--- | | Tài khoản và xác thực | Họ và tên, địa chỉ email doanh nghiệp, số điện thoại và ảnh đại diện tùy chọn, ngôn ngữ ưa thích và ngôn ngữ sử dụng, múi giờ, mã băm mật khẩu, mã định danh đăng nhập của bên thứ ba (Google hoặc Apple, nếu được chọn), mã xác minh và khôi phục, hồ sơ phiên hoạt động và mã định danh thiết bị. | | Tổ chức và hoạt động kinh doanh | Danh tính đại diện và thông tin liên hệ kinh doanh, tư cách thành viên tổ chức, vai trò người dùng, lời mời thành viên nhóm, hồ sơ nhà cung cấp, chứng nhận thương mại, danh mục sản phẩm, các mục và tìm kiếm đã lưu, RFQ, báo giá và kết quả thương mại được báo cáo. | | Tin nhắn, tệp và ghi âm thoại | Nội dung tin nhắn, người tham gia hội thoại, trạng thái đã đọc, tài liệu và tệp đính kèm được tải lên (bao gồm siêu dữ liệu tệp), ghi âm thoại được tải lên, bản ghi tự động, bản dịch máy và giọng nói tổng hợp. Khi tính năng phiên dịch trực tiếp trong cuộc gọi được cung cấp và mọi người tham gia cuộc gọi đều đồng ý rõ ràng, văn bản đã phiên dịch và bản dịch được lưu dưới dạng các đoạn bản ghi cuộc gọi. | | Tương tác với AI | Câu lệnh trợ lý, ngữ cảnh hội thoại, phản hồi do AI tạo ra và các hành động được đề xuất, bản ghi trợ lý giọng nói trực tiếp, dữ liệu đầu vào và đầu ra của tác vụ, phản hồi của người dùng, mã định danh mô hình và hồ sơ sử dụng tính năng. | | Tín nhiệm, an toàn và hỗ trợ | Hồ sơ xác minh tổ chức và thay đổi danh tính, đánh giá và phản hồi của người dùng, báo cáo về nội dung hoặc hành vi kèm bằng chứng, quyết định kiểm duyệt, văn bản nêu lý do, kháng nghị nội bộ và thư từ hỗ trợ khách hàng. | | Thanh toán và đại diện kinh doanh | Thông tin liên hệ thanh toán, mã tham chiếu khách hàng và thanh toán của Stripe, số tiền và tiền tệ giao dịch, hóa đơn, chứng từ chuyển khoản ngân hàng và trạng thái thanh toán; đối với đại diện kinh doanh: hồ sơ giới thiệu, hoa hồng, yêu cầu rút tiền và thông tin tài khoản nhận thanh toán được mã hóa. | | Thông tin kỹ thuật và sử dụng | Địa chỉ IP và dữ liệu user-agent (được dùng cho mục đích bảo mật và phân tích danh mục hàng hóa với mã băm làm mới hằng ngày), mã định danh tài khoản và tổ chức, mã thông báo đẩy trên thiết bị di động, cài đặt quốc gia và ngôn ngữ, truy vấn tìm kiếm, sự kiện tương tác với danh mục, chẩn đoán lỗi và nhật ký kiểm toán bảo mật. |

Nguồn dữ liệu cá nhân:

Trực tiếp từ bạn: khi bạn đăng ký, thiết lập hồ sơ, tải lên tài liệu xác minh, đăng danh mục hàng hóa, gửi tin nhắn hoặc liên hệ bộ phận hỗ trợ.
Từ tổ chức của bạn hoặc các bên đối tác: khi quản trị viên tổ chức mời bạn làm đồng nghiệp bằng cách cung cấp địa chỉ email của bạn, phân công vai trò của bạn, hoặc khi một đối tác thương mại nêu đầu mối liên hệ doanh nghiệp trong một RFQ, báo giá, tin nhắn hoặc báo cáo. Khi chúng tôi gửi lời mời tham gia nhóm thay mặt một tổ chức, email mời của chúng tôi sẽ thông báo cho người nhận về Thông báo Quyền riêng tư này ngay lần liên hệ đầu tiên. Các lời mời không được chấp nhận sẽ hết hạn và được xóa theo Mục 10.
Từ các nhà cung cấp bên thứ ba và các nguồn công khai: xác nhận xác thực từ Google hoặc Apple (nếu bạn lựa chọn), thông báo trạng thái thanh toán từ Stripe, hồ sơ đăng ký thương mại hoặc đăng ký doanh nghiệp được công bố công khai khi có sẵn tính năng tra cứu đăng ký doanh nghiệp, và thông tin liên hệ kinh doanh của hộ kinh doanh cá thể được công bố công khai.
Tự động: thông qua cookie, bộ nhớ lưu trữ cục bộ trên thiết bị, nhật ký máy chủ và công cụ chẩn đoán khi bạn sử dụng trang web hoặc ứng dụng di động của chúng tôi.

Các trường bắt buộc về đăng ký, thanh toán và xác minh là cần thiết để cung cấp chức năng tài khoản, thanh toán hoặc xác minh tương ứng; nếu không có các trường này, tính năng liên quan không thể được cung cấp. Vui lòng không đưa dữ liệu cá nhân hoặc dữ liệu nhạy cảm không cần thiết (bao gồm dữ liệu cá nhân của bên thứ ba) vào tin nhắn dạng văn bản tự do, câu lệnh AI hoặc nội dung tải lên danh mục hàng hóa.

3. Xác minh tổ chức và tài liệu nhận dạng

Xác minh tổ chức là một tín hiệu tín nhiệm tùy chọn và miễn phí dành cho cả tổ chức người mua và tổ chức nhà cung cấp. Để xác minh rằng một tổ chức là có thật và được đại diện bởi một cá nhân được ủy quyền, chúng tôi xem xét:

giấy đăng ký kinh doanh chính thức của tổ chức; và
hộ chiếu hoặc chứng minh nhân dân/thẻ căn cước của đại diện được ủy quyền nộp yêu cầu.

Các biện pháp bảo vệ quyền riêng tư nghiêm ngặt đối với tài liệu nhận dạng:

Không nhận dạng sinh trắc học: Chúng tôi không yêu cầu ảnh selfie, không thực hiện nhận dạng khuôn mặt hoặc so khớp khuôn mặt, và không trích xuất hay xử lý mẫu sinh trắc học.
Xử lý các trường nhạy cảm vô tình hoặc in sẵn: Hộ chiếu và thẻ căn cước (tùy thuộc vào quốc gia cấp) có ảnh khuôn mặt và có thể hiển thị các trường hoặc dấu hiệu tiết lộ quốc tịch, nguồn gốc chủng tộc hoặc dân tộc, hoặc tôn giáo. Chúng tôi xử lý tài liệu chỉ nhằm xác minh tên của đại diện, tính hợp lệ của tài liệu và thẩm quyền của tổ chức, và không bao giờ nhằm suy luận, lập hồ sơ hoặc lưu trữ các đặc điểm thuộc loại dữ liệu đặc biệt.
Kiểm tra trước tự động và quyết định của con người: Khi tính năng kiểm tra trước tài liệu tự động được bật, một dịch vụ AI doanh nghiệp (Google Gemini trên Vertex AI) đọc các tài liệu được nộp để so sánh tên và ngày hiệu lực, đồng thời gán trạng thái tạm thời ("đã kiểm tra tự động, đang chờ xem xét"). Nhân viên được ủy quyền của Amya đưa ra quyết định xác minh cuối cùng; chỉ nhân viên là con người mới có thể từ chối xác minh, kèm theo lý do và cơ hội kháng nghị.
Xóa nhanh hình ảnh tài liệu nhận dạng: Hình ảnh tài liệu nhận dạng được lưu trữ riêng tư dưới các biện pháp kiểm soát truy cập nghiêm ngặt và được xóa vĩnh viễn ngay sau khi nhân viên Amya ghi nhận quyết định xác minh. Sau khi hình ảnh bị xóa, chúng tôi chỉ lưu giữ họ tên đầy đủ của đại diện, loại tài liệu, quốc gia cấp, ngày hết hạn và bốn ký tự cuối cùng của số tài liệu như một phần của hồ sơ kiểm toán xác minh.

4. Mục đích và cơ sở pháp lý cho việc xử lý

Chúng tôi xử lý dữ liệu cá nhân theo Quy định Chung về Bảo vệ Dữ liệu của Vương quốc Anh (UK GDPR), Đạo luật Bảo vệ Dữ liệu 2018 của Vương quốc Anh (DPA 2018) và, khi áp dụng, Quy định Chung về Bảo vệ Dữ liệu của EU (EU GDPR), dựa trên các cơ sở pháp lý sau:

| Mục đích | Cơ sở pháp lý | | :--- | :--- | | Tạo tài khoản, xác thực, bảo mật và quyền truy cập của tổ chức | Lợi ích chính đáng (Điều 6(1)(f)) trong việc vận hành một nền tảng B2B an toàn và xác minh người dùng được ủy quyền của tổ chức; sự cần thiết để thực hiện hợp đồng (Điều 6(1)(b)) khi người dùng là hộ kinh doanh cá thể ký kết trực tiếp với Amya. | | Khám phá sàn giao dịch, tìm nguồn hàng, nhắn tin và các công cụ AI cốt lõi | Lợi ích chính đáng (Điều 6(1)(f)) trong việc tạo điều kiện cho hoạt động liên lạc thương mại B2B và các tính năng nền tảng được yêu cầu giữa các tổ chức tham gia; sự cần thiết để thực hiện hợp đồng (Điều 6(1)(b)) đối với hộ kinh doanh cá thể. | | Thông báo dịch vụ giao dịch và thông báo tùy chọn | Lợi ích chính đáng (Điều 6(1)(f)) hoặc sự cần thiết để thực hiện hợp đồng (Điều 6(1)(b)) đối với các thông báo thiết yếu về tài khoản, bảo mật, kiểm duyệt và thanh toán. Các thông báo tùy chọn của nền tảng được điều chỉnh bởi tùy chọn thông báo tài khoản của bạn và liên kết hủy đăng ký bằng một lần nhấp. Tiếp thị khuyến mại (khi được gửi) dựa trên sự đồng ý (Điều 6(1)(a)) hoặc các quy tắc áp dụng đối với người đăng ký doanh nghiệp B2B theo PECR/ePrivacy, cùng quyền từ chối không điều kiện vào bất kỳ lúc nào. | | Gói dành cho nhà cung cấp, thanh toán, hoa hồng cho đại diện và chi trả | Lợi ích chính đáng (Điều 6(1)(f)) trong việc quản lý gói đăng ký doanh nghiệp, hỗ trợ khách hàng và chi trả cho đối tác; sự cần thiết để thực hiện hợp đồng (Điều 6(1)(b)) đối với đại diện kinh doanh là cá nhân; nghĩa vụ pháp lý (Điều 6(1)(c)) đối với kế toán, xuất hóa đơn và tuân thủ thuế theo luật định. | | Phòng chống gian lận, kiểm duyệt, xác minh tổ chức và kháng nghị | Lợi ích chính đáng (Điều 6(1)(f)) trong việc bảo vệ tính toàn vẹn của sàn giao dịch, phòng chống gian lận và giải quyết tranh chấp; nghĩa vụ pháp lý (Điều 6(1)(c)) đối với các nghĩa vụ theo luật định về an toàn nền tảng, thông báo và hành động, và văn bản nêu lý do. Khi tài liệu nhận dạng chứa dữ liệu thuộc loại đặc biệt, chúng tôi dựa trên sự đồng ý rõ ràng (Điều 9(2)(a)) được thu thập khi nộp tự nguyện và/hoặc lợi ích công cộng đáng kể trong việc phòng chống gian lận và các hành vi trái pháp luật theo Phụ lục 1, Phần 2, đoạn 10 của DPA 2018 Vương quốc Anh. | | Lưu giữ bản ghi các cuộc gọi có phiên dịch trực tiếp (nếu và khi được bật) | Sự đồng ý rõ ràng (Điều 6(1)(a)) của mọi người tham gia cuộc gọi đối với việc lưu giữ văn bản đã phiên dịch và bản dịch nhằm xử lý tranh chấp thương mại. Bạn có thể rút lại sự đồng ý bằng cách xóa hội thoại hoặc liên hệ với chúng tôi, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó. | | Phân tích danh mục hàng hóa, cải thiện tìm kiếm và chẩn đoán nền tảng | Lợi ích chính đáng (Điều 6(1)(f)) trong việc duy trì độ tin cậy của dịch vụ, khắc phục lỗi và cải thiện độ liên quan của tìm kiếm danh mục B2B (tuân theo nguyên tắc tối thiểu hóa dữ liệu và quyền phản đối của bạn), và sự đồng ý khi các quy tắc áp dụng về lưu trữ trên thiết bị yêu cầu. | | Tuân thủ pháp luật, yêu cầu của cơ quan quản lý và yêu cầu pháp lý | Nghĩa vụ pháp lý (Điều 6(1)(c)) để tuân thủ luật pháp Vương quốc Anh/EU áp dụng và các lệnh của cơ quan có thẩm quyền hợp pháp; lợi ích chính đáng (Điều 6(1)(f) / Điều 9(2)(f)) trong việc xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý. |

5. Ai nhận dữ liệu cá nhân và các nhà cung cấp dịch vụ của chúng tôi

Chúng tôi chia sẻ dữ liệu cá nhân chỉ khi cần thiết cho các mục đích nêu trên với:

Các bên đối tác trên sàn giao dịch và thành viên tổ chức: Các thành viên được ủy quyền của tổ chức bạn và các tổ chức người mua hoặc nhà cung cấp mà bạn tương tác (ví dụ: thông qua RFQ, báo giá, tin nhắn hoặc tệp được chia sẻ). Tin nhắn và tệp được chia sẻ với một bên đối tác sẽ có thể được bên đối tác đó truy cập.
Khách truy cập công khai: Hồ sơ doanh nghiệp, danh mục sản phẩm, tài nguyên truyền thông công khai và các đánh giá công khai đã được duyệt sẽ hiển thị với khách truy cập công khai. Không bao giờ đưa thông tin liên hệ cá nhân riêng tư hoặc tài liệu nhận dạng vào danh mục sản phẩm công khai.
Các nhà cung cấp hạ tầng và dịch vụ đã được thẩm định (bên xử lý dữ liệu): Hoạt động theo các điều khoản xử lý dữ liệu ràng buộc và các biện pháp kiểm soát truy cập:
Google Cloud Platform (GCP): hạ tầng lưu trữ đám mây và cơ sở dữ liệu chính (được cấu hình tại Hà Lan, europe-west4).
Cloudflare (bao gồm Cloudflare R2): bảo mật mạng, proxy phân phối nội dung và lưu trữ đối tượng cho nội dung truyền thông/dữ liệu xuất công khai và riêng tư.
Stripe: trang thanh toán do Stripe lưu trữ, xử lý thẻ thanh toán và chuyển khoản ngân hàng, hồ sơ thanh toán của khách hàng và thông báo thanh toán (số thẻ thanh toán được nhập trực tiếp vào Stripe Checkout và Amya không bao giờ lưu trữ).
Google Gemini (trên Vertex AI) và Google Cloud Text-to-Speech: dịch bằng AI doanh nghiệp, tương tác với trợ lý, tổng hợp giọng nói, kiểm duyệt nội dung (văn bản và hình ảnh, như được mô tả trong Mục 7) và kiểm tra trước tài liệu xác minh theo các điều khoản xử lý dữ liệu đám mây cấm huấn luyện các mô hình công khai trên dữ liệu riêng tư của khách hàng.
Resend: gửi email giao dịch và email thông báo.
Google Firebase: gửi thông báo đẩy trên Android và quản lý mã thông báo thiết bị (khi được bật).
Sentry: chẩn đoán lỗi/sự cố ở phần máy chủ và Android (được cấu hình có làm sạch dữ liệu và không theo dõi hiệu năng).
Các nhà cung cấp dịch vụ xác minh và tra cứu đăng ký: các API đăng ký doanh nghiệp khi có sẵn đối với khu vực pháp lý liên quan.
Đối tác xác thực và chi trả: Google hoặc Apple khi bạn chọn đăng nhập qua mạng xã hội; ngân hàng nhận tiền, đơn vị dịch vụ tiền di động, PayPal hoặc Wise khi thực hiện chi trả hoa hồng cho đại diện kinh doanh (thông tin chi trả được Amya mã hóa khi lưu trữ).
Cơ quan có thẩm quyền và cố vấn chuyên môn: tòa án, cơ quan quản lý, cơ quan thực thi pháp luật, kiểm toán viên, công ty bảo hiểm và cố vấn pháp lý khi pháp luật yêu cầu hoặc cần thiết một cách hợp lý để bảo vệ các quyền hợp pháp.

6. Chuyển dữ liệu quốc tế

Amya tạo điều kiện cho thương mại B2B xuyên biên giới trên khắp châu Phi, Vương quốc Anh, Khu vực Kinh tế Châu Âu (EEA) và châu Á (đặc biệt là Trung Quốc). Do đó, dữ liệu cá nhân có thể được chuyển ra ngoài Vương quốc Anh và EEA theo hai cách khác nhau:

Chuyển dữ liệu đến các nhà cung cấp dịch vụ của Amya: Cơ sở dữ liệu chính của chúng tôi được lưu trữ tại Khu vực Kinh tế Châu Âu (Hà Lan, europe-west4); việc chuyển dữ liệu từ Vương quốc Anh sang EEA được điều chỉnh bởi các quy định về mức độ bảo vệ tương đương của Vương quốc Anh. Một số bên xử lý phụ về đám mây, CDN, email, chẩn đoán hoặc AI có thể xử lý dữ liệu ở phạm vi quốc tế. Khi việc chuyển dữ liệu ra ngoài Vương quốc Anh hoặc EEA không được điều chỉnh bởi quy định về mức độ bảo vệ tương đương của Vương quốc Anh hoặc quyết định về mức độ bảo vệ tương đương của EU, chúng tôi dựa vào các biện pháp bảo vệ pháp lý đã được phê duyệt, cụ thể là Điều khoản Hợp đồng Tiêu chuẩn của EU (SCC) và Thỏa thuận Chuyển Dữ liệu Quốc tế của Vương quốc Anh (IDTA) hoặc Phụ lục Vương quốc Anh, được hỗ trợ bởi các đánh giá rủi ro chuyển dữ liệu và các biện pháp mã hóa kỹ thuật.
Tiết lộ trực tiếp trên sàn giao dịch B2B cho các đối tác thương mại ở nước ngoài: Hầu hết các nhà cung cấp đều có trụ sở tại Trung Quốc hoặc các nơi khác ở châu Á, và hầu hết người mua đều ở các khu vực pháp lý tại châu Phi không có quyết định về mức độ bảo vệ tương đương của Vương quốc Anh hoặc EU. Khi bạn hoặc tổ chức của bạn khởi tạo hoặc phản hồi một RFQ, báo giá hoặc tin nhắn với một đối tác thương mại ở nước ngoài (quốc gia của đối tác được hiển thị trên nền tảng), dữ liệu liên hệ kinh doanh và thông tin trao đổi liên quan sẽ được tiết lộ cho bên đối tác được lựa chọn đó khi cần thiết để thực hiện hoặc ký kết tương tác thương mại B2B được yêu cầu (hoặc theo các biện pháp bảo vệ tại Chương V của GDPR áp dụng và các điều kiện tại Điều 49 khi thực sự áp dụng). Sau khi nhận được, bên đối tác sẽ xử lý thông tin kinh doanh đó với tư cách chủ thể kiểm soát độc lập.

Bạn có thể liên hệ với chúng tôi theo thông tin tại Mục 1 để yêu cầu thêm thông tin về các biện pháp bảo vệ chuyển dữ liệu áp dụng hoặc bản sao của các điều khoản tiêu chuẩn liên quan (tùy thuộc vào việc che giấu thông tin hợp pháp nhằm bảo mật thương mại).

7. Trí tuệ nhân tạo, tính năng giọng nói và cuộc gọi

Đầu ra do AI tạo và việc dán nhãn: Phản hồi của trợ lý, bản dịch máy, âm thanh tổng hợp "nghe bằng ngôn ngữ của tôi", và mô tả hoặc hình ảnh danh mục được AI hỗ trợ đều do các mô hình học máy tạo ra, không phải do cố vấn là con người. Đầu ra của AI có thể chứa lỗi; hãy luôn kiểm chứng các điều kiện thương mại trước khi dựa vào đó. Các hành động của trợ lý nhằm sửa đổi dữ liệu trên sàn giao dịch đều cần có xác nhận của người dùng và các bước kiểm tra quyền hạn.
Các luồng giọng nói và âm thanh riêng biệt:

Cuộc gọi trên sàn giao dịch có phiên dịch trực tiếp (hiện đang tắt): Các cuộc gọi có phiên dịch trực tiếp giữa người mua và nhà cung cấp hiện chưa được bật. Nếu và khi được triển khai, Amya sẽ không bao giờ ghi âm hoặc lưu trữ âm thanh cuộc gọi, và văn bản cũng như bản dịch của phiên dịch viên AI sẽ chỉ được lưu dưới dạng các đoạn bản ghi cuộc gọi nếu mọi người tham gia cuộc gọi đều đồng ý rõ ràng (chỉ nhằm xử lý tranh chấp thương mại, và sẽ bị xóa khi hội thoại hoặc tài khoản bị xóa).
Trợ lý giọng nói trực tiếp: Khi tương tác bằng lời với trợ lý AI, Amya không lưu trữ bản ghi âm phiên, nhưng lưu giữ văn bản bản ghi phát sinh trong chuỗi hội thoại với trợ lý, cùng với các số liệu về thời lượng sử dụng.
Ghi âm thoại được tải lên trong trò chuyện: Ghi âm thoại mà người dùng thu và gửi dưới dạng tin nhắn trò chuyện được lưu dưới dạng tệp đính kèm của tin nhắn, cùng với bản ghi, bản dịch và âm thanh giọng nói tổng hợp để người tham gia có thể nghe lại.

Kiểm duyệt tự động và kiểm tra trước: Các bộ lọc an toàn tự động kiểm tra văn bản trong danh mục sản phẩm, hồ sơ tổ chức, RFQ, báo giá và phản hồi đánh giá, cũng như hình ảnh (hình ảnh danh mục, hồ sơ, phòng chụp và trò chuyện), và có thể từ chối nội dung chứa tài liệu bị cấm hoặc tiết lộ dữ liệu cá nhân một cách không phù hợp; nội dung bị từ chối sẽ không được đăng, mặc dù nhật ký kiểm duyệt vẫn được lưu giữ. Văn bản tin nhắn riêng tư và ghi âm thoại không được kiểm tra tự động; nhân viên của chúng tôi chỉ xem xét khi có báo cáo. Các bước kiểm tra trước tự động đối với xác minh (khi được bật) không bao giờ dẫn đến việc từ chối tự động; mọi việc từ chối đều do nhân viên là con người quyết định, kèm quyền kháng nghị.

8. Kiểm duyệt nội dung, báo cáo và hồ sơ an toàn

Người dùng và bên thứ ba có thể báo cáo nội dung bị nghi ngờ là trái pháp luật hoặc các hành vi vi phạm nền tảng. Nhân viên tín nhiệm và an toàn của Amya xử lý hồ sơ báo cáo, bằng chứng, mã định danh tài khoản, quyết định kiểm duyệt, nhật ký kiểm toán, văn bản nêu lý do chính thức và kháng nghị nội bộ. Ghi chú nội bộ của nhân viên chỉ được truy cập bởi nhân sự được ủy quyền, trong khi người dùng bị ảnh hưởng nhận được văn bản nêu lý do rõ ràng và có thể nộp kháng nghị nội bộ được xem xét bởi các nhân viên khác theo Điều khoản Sử dụng của chúng tôi.

9. Cookie, lưu trữ trên thiết bị và phân tích

Nền tảng web của chúng tôi sử dụng cookie và bộ nhớ lưu trữ trình duyệt cục bộ được giới hạn nghiêm ngặt để cung cấp chức năng và bảo mật theo yêu cầu:

(Các cổng thông tin dành cho nhân viên được ủy quyền của Amya sử dụng cookie phiên xác thực `__Host-` riêng biệt, thực sự cần thiết và chỉ dành riêng cho máy chủ.)

Phân tích danh mục không dùng cookie: Chúng tôi không sử dụng cookie quảng cáo của bên thứ ba hoặc công cụ theo dõi chéo trang. Phân tích danh mục hàng hóa chạy ở phía máy chủ mà không đặt cookie phân tích, tạo ra một mã băm mật mã được làm mới hằng ngày từ tiêu đề IP và user-agent cùng với quốc gia, ngôn ngữ, truy vấn tìm kiếm và (đối với người dùng đã đăng nhập) mã tham chiếu tài khoản nội bộ.
Lưu trữ và quyền trên ứng dụng Android: Ứng dụng Android lưu trữ mã thông báo phiên trong bộ nhớ được mã hóa trên thiết bị và sử dụng AsyncStorage cục bộ cho tùy chọn người dùng, bộ nhớ đệm ngoại tuyến và tin nhắn gửi đi đang xếp hàng. Các quyền trên thiết bị (máy ảnh, micrô, trình chọn tệp và thông báo) chỉ được yêu cầu khi bạn kích hoạt tính năng liên quan và có thể bị thu hồi bất kỳ lúc nào trong phần cài đặt hệ thống Android của bạn.

10. Thời hạn lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích nêu trong Thông báo Quyền riêng tư này, theo lịch trình sau:

| Loại dữ liệu | Thời hạn lưu giữ | | :--- | :--- | | Hồ sơ tài khoản, thông tin đăng nhập, tùy chọn và chuỗi hội thoại với trợ lý AI | Được lưu giữ trong khi tài khoản hoặc chuỗi hội thoại của bạn còn hoạt động; bị xóa hoặc ẩn danh hóa khi tài khoản hoặc chuỗi hội thoại bị xóa (một khóa cơ sở dữ liệu nội bộ đã ẩn danh hóa vẫn được giữ lại chỉ nhằm duy trì tính toàn vẹn tham chiếu). | | Hình ảnh tài liệu nhận dạng dùng để xác minh | Được xóa ngay sau khi nhân viên Amya ghi nhận quyết định xác minh. Chỉ tên của đại diện, loại tài liệu, quốc gia cấp, ngày hết hạn và bốn ký tự cuối cùng của số tài liệu được lưu giữ trong hồ sơ xác minh. | | Tài liệu đăng ký kinh doanh, siêu dữ liệu xác minh được trích xuất và các chứng nhận | Được lưu giữ trong khi tổ chức còn hoạt động trên Amya và trong 6 năm sau khi tổ chức ngừng hoạt động nhằm phòng chống gian lận, tuân thủ quy định và bảo vệ các yêu cầu pháp lý. | | Tin nhắn, RFQ, báo giá, tệp, đánh giá và báo cáo được chia sẻ trên sàn giao dịch | Được lưu giữ trong khi các tổ chức liên quan còn hoạt động để các bên đối tác duy trì lịch sử giao dịch thương mại của mình. Sau khi tổ chức ngừng hoạt động, dữ liệu cá nhân được chỉ định của tổ chức đã ngừng hoạt động sẽ bị xóa 6 năm sau khi ngừng hoạt động (bản sao hội thoại của bên đối tác, đánh giá đã đăng và hóa đơn theo luật định vẫn tuân theo các quy tắc tương ứng của chúng). | | Các đoạn bản ghi cuộc gọi trực tiếp đã được đồng ý (khi cuộc gọi được bật) | Chỉ được lưu giữ như một phần của hội thoại khi mọi người tham gia cuộc gọi đều đã đồng ý, và tự động bị xóa khi hội thoại hoặc tài khoản bị xóa. Không có âm thanh cuộc gọi nào được lưu trữ. | | Dữ liệu đầu vào/đầu ra của các tác vụ AI đã hoàn thành và phản hồi về AI | Các gói dữ liệu tác vụ AI chạy nền đã hoàn thành được xóa 90 ngày sau khi hoàn thành (tổng số liệu đo lường sử dụng vẫn được giữ). Phản hồi của người dùng về AI được xóa 365 ngày sau khi tạo. | | Văn bản nêu lý do của quyết định kiểm duyệt và kháng nghị | 1.095 ngày (3 năm) kể từ thời điểm ra quyết định hoặc kháng nghị. | | Nhật ký kiểm toán bảo mật | 6 năm kể từ khi tạo; địa chỉ IP được ghi trong nhật ký kiểm toán được xóa sau 12 tháng. | | Hóa đơn, thanh toán, kỳ hạn gói đăng ký và sổ chi trả cho đại diện | 6 năm sau khi kết thúc năm tài chính (kết thúc vào ngày 30 tháng 9) mà giao dịch diễn ra, phù hợp với pháp luật về thuế và kế toán doanh nghiệp của Vương quốc Anh. | | Phân tích danh mục hàng hóa | Nhật ký sự kiện chi tiết được xóa 3 tháng sau khi được tổng hợp hằng tháng thành thống kê tóm tắt không mang tính cá nhân; dữ liệu tổng hợp về các khoảng trống tìm kiếm được xóa sau 365 ngày. Khi tài khoản bị xóa, phần văn bản tìm kiếm trong các nhật ký sự kiện gần đây còn lại sẽ được xóa. | | Yêu cầu hỗ trợ và lời mời tham gia nhóm không được chấp nhận | Tin nhắn hỗ trợ công khai được xóa 365 ngày sau khi tạo (các yêu cầu về quyền riêng tư hoặc xóa dữ liệu đang xử lý vẫn được bảo vệ cho đến khi được giải quyết). Lời mời tham gia nhóm không được chấp nhận được xóa trong 30 ngày kể từ ngày hết hạn. | | Tệp xuất dữ liệu, nội dung truyền thông đã xóa, thông báo và phiên đã hết hạn | Tệp ZIP xuất dữ liệu cá nhân hết hạn 7 ngày sau khi tạo. Nội dung truyền thông bị xóa hoặc bị bỏ dở được dọn dẹp sau 7 ngày gia hạn. Thông báo được xóa sau 365 ngày (180 ngày nếu đã đọc). Hồ sơ phiên đã hết hạn được xóa 30 ngày sau khi hết hạn. | | Bản sao lưu cơ sở dữ liệu | Bản sao lưu logic của cơ sở dữ liệu được xóa theo chu kỳ luân phiên 30 ngày. |

Thời hạn lưu giữ có thể được gia hạn chỉ khi đang có yêu cầu lưu giữ pháp lý (legal hold) còn hiệu lực, cuộc điều tra của cơ quan quản lý hoặc tranh chấp đang diễn ra.

11. Xóa tài khoản và xuất dữ liệu

Cách xóa tài khoản cá nhân của bạn: Bạn có thể tự thực hiện việc xóa tài khoản bất kỳ lúc nào thông qua phần cài đặt Tài khoản/Quyền riêng tư của ứng dụng Android hoặc trên web tại https://amya.africa/en/account/delete. Vì lý do bảo mật, cần xác thực lại (người dùng đăng nhập bằng phương thức không mật khẩu của Google hoặc Apple sẽ hoàn tất việc xóa thông qua quy trình trên web, hoặc với sự hỗ trợ của support@amya.africa).
Điều kiện tiên quyết của tổ chức:
Nếu bạn là chủ sở hữu đang hoạt động duy nhất của một tổ chức, bạn phải chuyển quyền sở hữu cho người dùng được ủy quyền khác hoặc đóng tổ chức trước (việc đóng tổ chức yêu cầu thanh toán xong mọi số dư thanh toán đang chờ xử lý hoặc đang tranh chấp).
Các tài khoản đang giữ quyền hạn nội bộ của nhân viên hoặc sổ hoa hồng/chi trả cho đại diện kinh doanh cần được đóng có hỗ trợ qua support@amya.africa để có thể hoàn tất kế toán đối tác.
Nếu bạn không thể tự thực hiện việc xóa do bất kỳ ràng buộc nào của tổ chức — hoặc nếu bạn từ chối các điều khoản nền tảng đã cập nhật và muốn đóng tổ chức của mình và thực hiện quyền xóa theo luật định — hãy liên hệ support@amya.africa để được xử lý có hỗ trợ. Các biện pháp bảo vệ vận hành này không làm mất đi các quyền xóa theo luật định của bạn theo pháp luật áp dụng.
Hệ quả của việc xóa: Việc xóa tài khoản sẽ thu hồi các phiên đang hoạt động, gỡ bỏ các liên kết đăng nhập, thiết bị, tùy chọn, tệp xuất dữ liệu và chuỗi hội thoại với trợ lý AI, xóa các đoạn bản ghi cuộc gọi đã được đồng ý gắn với tài khoản của bạn và ẩn danh hóa hồ sơ cá nhân của bạn. Phù hợp với các ngoại lệ tại Điều 17(3) của GDPR, việc xóa không xóa các tin nhắn hoặc tài liệu đã được chia sẻ với các đối tác thương mại, các đánh giá tổ chức đã đăng, hồ sơ danh mục ở cấp tổ chức, hồ sơ kiểm toán việc chấp nhận điều khoản pháp lý, hoặc hồ sơ thuế, hóa đơn và chi trả hoa hồng theo luật định; các hồ sơ này vẫn được lưu giữ nghiêm ngặt trong các thời hạn giới hạn tại Mục 10.
Tự xuất dữ liệu: Người dùng đã đăng nhập có thể tạo một tệp lưu trữ ZIP có thể tải xuống chứa dữ liệu cá nhân cốt lõi của tài khoản (có sẵn trong 7 ngày sau khi tạo; không bao gồm tệp đính kèm dạng nhị phân gốc, dữ liệu cá nhân của bên thứ ba, bí mật bảo mật và ghi chú kiểm duyệt nội bộ). Bạn cũng có thể yêu cầu một bản sao đầy đủ theo quyền truy cập của chủ thể dữ liệu theo luật định hoặc một bản xuất có thể chuyển giao bằng cách liên hệ với chúng tôi theo Mục 1.

12. Quyền riêng tư và khiếu nại của bạn

Theo UK GDPR, EU GDPR và pháp luật bảo vệ dữ liệu địa phương áp dụng (tùy thuộc vào các điều kiện và ngoại lệ theo luật định), bạn có quyền:

Truy cập dữ liệu cá nhân của mình và nhận một bản sao của dữ liệu đó;
Chỉnh sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ;
Xóa dữ liệu cá nhân của mình ("quyền được lãng quên");
Hạn chế việc xử lý dữ liệu cá nhân của mình trong các trường hợp được quy định;
Khả năng chuyển giao dữ liệu đối với dữ liệu cá nhân bạn đã cung cấp cho chúng tôi dựa trên sự đồng ý hoặc hợp đồng;
Phản đối việc xử lý dựa trên lợi ích chính đáng của chúng tôi vào bất kỳ lúc nào (với lý do liên quan đến hoàn cảnh cụ thể của bạn) và phản đối vô điều kiện đối với tiếp thị trực tiếp;
Rút lại sự đồng ý vào bất kỳ lúc nào khi việc xử lý dựa trên sự đồng ý, mà không ảnh hưởng đến việc xử lý hợp pháp trước đó; và
Phản đối các quyết định tự động, yêu cầu can thiệp của con người và trình bày quan điểm của bạn khi có áp dụng việc ra quyết định tự động có ý nghĩa pháp lý.

Để thực hiện bất kỳ quyền nào, hãy liên hệ privacy@amya.africa (hoặc support@amya.africa), nêu rõ tài khoản và yêu cầu của bạn. Chúng tôi có thể yêu cầu xác minh danh tính của bạn một cách tương xứng (mà không đòi hỏi tài liệu nhận dạng không cần thiết) và phản hồi trong một tháng (có thể gia hạn thêm tối đa hai tháng đối với các yêu cầu phức tạp theo quy định của pháp luật), miễn phí.

Quyền khiếu nại: Bạn có quyền khiếu nại vào bất kỳ lúc nào—mà không cần liên hệ với Amya trước—với:

Văn phòng Ủy viên Thông tin Vương quốc Anh (ICO) tại https://ico.org.uk/;
khi EU GDPR áp dụng, Cơ quan Giám sát Bảo vệ Dữ liệu của EU có thẩm quyền tại quốc gia thành viên nơi bạn thường trú, nơi làm việc hoặc nơi bị cáo buộc có hành vi vi phạm; hoặc
bất kỳ cơ quan bảo vệ dữ liệu có thẩm quyền nào khác theo quy định bắt buộc của pháp luật địa phương tại khu vực pháp lý của bạn.

13. Bảo mật và các thay đổi đối với Thông báo Quyền riêng tư này

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nhằm bảo vệ dữ liệu cá nhân, bao gồm mã hóa truyền dữ liệu bằng TLS, băm mật khẩu bằng mật mã, kiểm soát truy cập dựa trên vai trò, lưu trữ riêng tư có kiểm soát truy cập cho nội dung xác minh tải lên, lưu trữ phiên trên thiết bị di động được mã hóa, mã hóa khi lưu trữ đối với thông tin chi trả cho đại diện, và việc người dùng bắt buộc xác nhận trước khi các hành động của trợ lý AI sửa đổi dữ liệu trên sàn giao dịch. Không hệ thống truyền tải hoặc lưu trữ nào trên internet có thể được bảo đảm hoàn toàn miễn nhiễm với sự xâm nhập; hãy giữ bí mật thông tin đăng nhập của bạn và coi nội dung tải lên danh mục công khai là thông tin công khai.

Chúng tôi có thể cập nhật Thông báo Quyền riêng tư này để phản ánh các thay đổi về pháp lý, kỹ thuật hoặc vận hành. Các cập nhật quan trọng sẽ được công bố với ngày có hiệu lực mới và được thông báo trước thông qua một kênh điện tử phù hợp (như email hoặc thông báo trong ứng dụng). Thông báo Quyền riêng tư đã cập nhật không cho phép xử lý hồi tố không tương thích và không thay thế sự đồng ý của bạn khi pháp luật yêu cầu sự đồng ý.