生效日期: 2026年10月31日
英文版本是本 Cookie 政策的原始版本和具有约束力的版本。如任何译文与英文版本存在差异,在适用法律允许的最大范围内以英文版本为准。本条款不限制您依法享有的强制性隐私权或电子通信权利。
1. 我们是谁及本政策的适用范围
AMYA AFRICA LTD 系在英格兰和威尔士注册的公司,公司编号为 17469906,注册办公地址为 128 City Road, London, EC1V 2NX, United Kingdom(下称“Amya”、“我们”或“本公司”),运营 Amya 跨境企业对企业(B2B)市场平台,将非洲商户与全球尤其是亚洲的制造商、出口商和供应商直接对接。
本 Cookie 政策说明 Amya 网站和 Amya Android 应用程序在您的设备上放置或从您的设备读取哪些 Cookie 及其他设备存储、我们使用它们的原因、其有效期以及您如何控制它们。本政策涵盖:
amya.africa上的公开网站和买方工作台;supplier.amya.africa上的供应商控制台;rep.amya.africa上的销售代表门户;admin.amya.africa上的员工管理门户(仅供经授权的 Amya 员工使用);以及- Amya Android 应用程序(买方模式和供应商模式)。
本政策仅涵盖设备存储。关于我们更广泛地处理个人数据、数据接收方及其保留期限的说明,请参阅我们的隐私声明。使用 Amya 的规则载于我们的使用条款。
联系方式:
- Cookie 与一般咨询: support@amya.africa
- 隐私咨询: privacy@amya.africa
2. 什么是 Cookie 和设备存储
Cookie 是网站要求您的浏览器存储、并在后续请求时回传的小型文本文件。本地存储(例如浏览器的 localStorage)和应用程序存储(例如 Android 应用程序内的存储)在您的设备上保存类似的小型数据项,但不会随每次请求发送。
英国《2003 年隐私与电子通信条例》(PECR)以及适用情况下的欧盟《电子隐私指令》同等适用于所有这些技术:关键在于是否有信息被存储到您的设备或从您的设备读取,而非使用何种技术机制。在本政策中,除另有说明外,“Cookie”包括所有此类设备存储。
第一方 Cookie 由您正在访问的网站设置。第三方 Cookie 由另一组织的域名设置。Amya 仅设置第一方 Cookie 和第一方存储(以及在我们的域名上由我们的安全服务提供商 Cloudflare 在触发机器人或访问防护时设置的严格必要的网络安全 Cookie)。
3. 我们的做法:仅使用严格必要的存储
- 仅限严格必要: Amya 设置的每一项 Cookie 和存储项均仅用于提供您明确请求的在线服务或功能:保持您处于登录状态并保障安全、保护平台免受自动化攻击、记住您所代表的组织、记住您主动选择的语言和显示偏好、向您显示您刚刚执行操作的结果,以及使 Android 应用程序能够可靠地离线运行。
- 无广告、追踪或第三方分析: 我们不在 Amya 网站上使用广告 Cookie、跨站追踪、社交媒体像素、第三方分析 Cookie 或任何其他第三方营销追踪器。Android 应用程序不含任何广告或营销分析 SDK。
- PECR 与 ePrivacy 项下的法律依据: 根据 PECR 第 6(4) 条(以及欧盟《电子隐私指令》的等同规则),对于为提供用户明确请求的信息社会服务所严格必需的存储,或仅用于执行或促成通信传输的存储,无需事先同意。由于 Amya 仅设置此类严格必要的存储,我们不显示 Cookie 同意横幅。
- 未来的非必要存储: 若我们日后引入任何非必要的 Cookie、测量或广告像素、会设置非必要 Cookie 的嵌入式第三方内容,或第三方追踪脚本,我们将首先更新本政策,在设置之前征求您的事先选择加入同意,提供同样简便的拒绝方式,并允许您随时撤回同意。
4. Amya 网站上的 Cookie 和存储
下文列出的所有项目均为平台运营、安全或用户请求的偏好设置所严格必需。
4.1 公开网站、买方工作台、供应商控制台和代表门户
| 名称 | 类型和范围 | 用途 | 期限 | | :--- | :--- | :--- | :--- | | __Secure-amya_session | Cookie;Domain=amya.africa(在 amya.africa、supplier.amya.africa 和 rep.amya.africa 之间共享);HttpOnly、Secure、SameSite=Lax | 保持您处于登录状态。携带您在 amya.africa 上登录时签发的会话令牌,使一次登录即可通用于买方工作台、供应商控制台和代表门户。客户端页面脚本无法读取。 | 直至您的会话过期(网络会话为 30 天)或您退出登录,以较早者为准 | | amya_org | Cookie;仅在 amya.africa 上作为主机专属 Cookie;HttpOnly、Secure、SameSite=Lax | 记住您在买方工作台中代表哪个组织(或个人工作台)行事。 | 30 天,或直至您退出登录 | | amya_locale | Cookie;设置在您选择语言的 Amya 站点或域名上;SameSite=Lax | 记住您选择的界面语言,使页面以该语言打开。 | 1 年 | | sidebar_state | Cookie;买方工作台 | 记住您是将导航侧边栏保持展开还是折叠。 | 7 天 | | amya-sales-banner | Cookie;供应商控制台;SameSite=Lax | 将您刚刚提交的销售操作的确认或错误消息携带至下一次页面加载,以便向您显示反馈通知。 | 60 秒 | | theme | 浏览器 localStorage;买方工作台 | 记住您选择的浅色或深色外观。绝不传输至我们的服务器。 | 直至您更改或清除浏览器存储 | | Cloudflare 安全 Cookie(例如 __cf_bm、cf_clearance) | Cookie;第一方域名;HttpOnly、Secure(在网络安全规则触发时) | 区分人工用户与自动化机器人流量,并记录安全质询的完成情况,以保护平台免受滥用和 DDoS 攻击。 | 通常为 30 分钟(__cf_bm)或最长 24 小时(cf_clearance) |
当您退出登录时,我们会删除 __Secure-amya_session Cookie 和 amya_org Cookie。您的语言和外观选择将保留在您的设备上,直至其过期或您将其清除。
4.2 员工管理门户(仅供 Amya 员工使用)
admin.amya.africa 上的员工管理门户仅限经授权的 Amya 员工访问。它不读取或写入 __Secure-amya_session,而是使用其自身的、通过 __Host- 前缀锁定至该主机的严格必要 Cookie(以及配置时的 Cloudflare Access 身份验证 Cookie,例如 CF_Authorization):
| 名称 | 类型和范围 | 用途 | 期限 | | :--- | :--- | :--- | :--- | | __Host-amya_admin_session | Cookie;主机专属;HttpOnly、Secure、SameSite=Strict | 保持经授权的员工登录管理门户。 | 直至员工会话过期或该员工退出登录 | | __Host-amya_admin_profile | Cookie;主机专属;HttpOnly、Secure、SameSite=Strict | 保存已登录员工的电子邮箱地址和显示名称,供门户界面使用。 | 与员工会话相同 | | __Host-amya_admin_in_flight | Cookie;主机专属;HttpOnly、Secure、SameSite=Strict | 记录最多三项待处理的管理请求,使因网络错误中断的请求能够安全完成而不重复执行。 | 2 分钟;退出登录时清除 | | amya_locale、sidebar_state、theme | Cookie 和 localStorage | 记住员工选择的语言(1 年)、侧边栏布局(7 天)和外观偏好(在清除前持续有效)。 | 如所述 |
5. Amya Android 应用程序中的存储
Android 应用程序不使用浏览器 Cookie。它使用以下设备端存储项,均为提供您所使用的应用程序功能所严格必需:
| 项目 | 存储位置 | 用途 | 期限 | | :--- | :--- | :--- | :--- | | amya.session.token | 加密的安全存储(通过操作系统安全存储的 Android Keystore) | 安全地保持您处于登录状态。 | 直至您退出登录、会话结束或您删除账户 | | amya.preferences.v1 | 应用存储(AsyncStorage) | 记住您的界面语言、外观(浅色、深色或系统)、活动的买方或供应商模式,以及各模式下选定的组织。 | 直至您更改、清除应用数据或卸载应用(语言和外观在退出登录后仍保留;组织和模式选择在退出登录时清除) | | amya.cache.v1.… | 应用存储(AsyncStorage),按账户和组织分区 | 存储近期屏幕的离线副本,使应用在连接断续期间仍可使用,并存储离线时排队的供应商模式消息。 | 在您退出登录、切换组织、会话结束或删除账户时删除 | | amya.buyer.outbox.v1.… | 应用存储(AsyncStorage),按账户和组织分区 | 保存离线时以买方模式发送的聊天消息,以便在恢复连接后自动送达。 | 直至送达;在您退出登录、会话结束或删除账户时删除 | | amya.buyer.recent-searches.v1 | 应用存储(AsyncStorage) | 在您的设备上存储您买方模式的近期搜索,以显示本地搜索建议。不作为历史文件传输至我们的服务器。 | 在您退出登录、会话结束或删除账户时删除 | | 推送通知标识符 | 由 Google Firebase Cloud Messaging 存储在设备上 | 支持发送您启用的推送通知。应用会向我们的服务器注册设备令牌,同时 Firebase 在设备上维护安装标识符。 | 直至您停用通知、清除应用数据或卸载应用 |
在应用程序构建版本启用了崩溃报告的情况下,错误和崩溃诊断信息将在个人数据经脱敏处理后传输至我们的处理者 Sentry,详见隐私声明;这不会在您的设备上放置任何广告或跨应用追踪标识符。
设备权限(例如相机、麦克风、文件访问和通知)仅在您使用相关功能时请求,且可随时在 Android 系统设置中撤销。
6. 不使用 Cookie 的商品目录分析
为了解市场需求并改进商品目录搜索,Amya 的页面会将第一方交互事件发送至我们自己的服务器(例如,当产品页或供应商页被浏览、使用联系按钮,或搜索未返回结果时)。该项测量不设置任何 Cookie,也不在您的设备上存储任何标识符。
我们的服务器严格在服务器端计算临时的浏览者参考标识,方法是使用每日轮换的密钥,对传入请求的 IP 地址和浏览器 user-agent 施加带密钥的加密哈希(HMAC),从而防止跨会话的逐日追踪。该事件记录所浏览或搜索的项目、国家、语言,以及(若您已登录)您的账户的内部参考标识。我们绝不将这些记录用于第三方广告,绝不出售,也绝不将其与外部资料合并。数据保留、我们的正当利益依据及您的反对权在隐私声明中说明。
7. 如何控制 Cookie 和存储
- 在网络浏览器中: 所有主流浏览器均允许您检查、阻止和删除 Cookie 及本地站点数据(在设置、隐私或站点数据下)。由于 Amya 的每一项 Cookie 均为严格必要,阻止或删除它们可能导致您退出登录、重置您的活动组织或语言,或使所请求的功能无法运行。删除
theme或sidebar_state仅会重置您的布局偏好。 - 在 Android 应用程序中: 退出登录将删除第 5 条所述的会话令牌和账户专属缓存。您可随时通过在 Android 系统设置中清除应用的存储或卸载应用程序,来擦除所有本地应用存储。
- 您的隐私权利: 您可使用第 1 条中的联系方式与我们联系,并行使我们隐私声明中载明的一切法定权利,包括向英国信息专员办公室(ICO)投诉的权利,或在欧盟法律适用时,向您当地的数据保护监管机构投诉的权利。
8. 服务提供商
第一方 Cookie 和本地存储项仅由 Amya 自身的网站、移动应用程序和后端服务器读取。我们的云托管、网络安全和内容分发提供商(包括在荷兰 europe-west4 托管我们主要服务器和数据库的 Google Cloud Platform,以及 Cloudflare)依据具有约束力的数据处理条款代表我们处理网络流量,绝不将 Amya 的 Cookie 用于其自身的广告。关于我们服务提供商和国际传输保障措施的完整详情载于隐私声明。
9. 本 Cookie 政策的变更
当我们所使用的 Cookie 或本地存储发生变化、适用法律发生变化,或我们的基础设施提供商发生变化时,我们将更新本 Cookie 政策。顶部的生效日期表示当前版本。若任何未来变更根据 PECR 或 ePrivacy 规则需要事先同意,我们将在设置新存储之前取得您的同意。
本 Cookie 政策提供关于设备存储的法定信息,其本身不构成商业合同。您对 Amya 的使用受我们的使用条款(包括英格兰和威尔士法律)约束。
AMYA AFRICA LTD(公司编号 17469906),128 City Road, London, EC1V 2NX, United Kingdom。 support@amya.africa · privacy@amya.africa