隐私政策 — Amya.africa

生效日期： 2026年10月31日

英文版本是本隐私声明的原始版本和具有约束力的版本。提供译文仅为方便阅读；如译文与英文版本存在任何差异，在适用法律允许的最大范围内以英文版本为准。本声明中的任何内容均不限制您依法享有的强制性隐私权利。

1. 我们是谁、适用范围及联系方式

AMYA AFRICA LTD 系在英格兰和威尔士注册的公司，公司编号为 17469906，注册办公地址为 128 City Road, London, EC1V 2NX, United Kingdom（下称“Amya”、“我们”或“本公司”），运营 Amya 跨境企业对企业（B2B）市场平台。

Amya 将非洲商户（为商业转售或商业使用而采购的贸易商、进口商和零售商）与全球尤其是亚洲的制造商、出口商和供应商直接对接。Amya 严格作为中介平台运营，提供商品发现、询价请求（RFQ）、报价、机器翻译消息及组织验证标识。Amya 不是任何买方与供应商之间买卖合同的当事方，不出售、不运输、不持有货物所有权，也不处理买方与供应商之间的付款。

本隐私声明适用于 Amya 买方网站及工作台、供应商控制台、销售代表门户以及 Amya Android 应用程序（买方模式与供应商模式）。尽管 Amya 仅面向商业组织提供服务，并禁止消费者或未满 18 周岁的人士使用，我们仍会处理并保护以企业主、员工、个体经营者、销售代表和商业联系人身份行事的自然人的个人数据。

数据控制者角色：

Amya 作为独立控制者： Amya 是本隐私声明所述平台处理活动（包括账户管理、安全、验证、内容审核、计费和平台分析）的数据控制者。
参与组织作为独立控制者： 当买方组织与供应商组织通过 Amya 交换联系方式、RFQ、报价、消息或商业文件时，各接收方组织就其自身的商业处理行为、平台外缔约及该类数据的记录保存，作为独立数据控制者行事。

联系方式与监管信息：

一般支持与隐私请求： support@amya.africa
隐私事务专线： privacy@amya.africa
计费咨询： billing@amya.africa

2. 我们收集的个人数据及其来源

取决于您和贵组织使用的平台功能，我们处理以下类别的个人数据（包括可识别个体经营者或个人商业代表的信息）：

个人数据的来源：

直接来自您： 当您注册、配置个人资料、上传验证文件、发布商品信息、发送消息或联系支持时。
来自贵组织或交易相对方： 当组织管理员提供您的电子邮箱地址邀请您成为同事、为您分配角色，或交易伙伴在 RFQ、报价、消息或举报中指明商业联系人时。当我们代表某一组织发送团队邀请时，我们的邀请邮件会在首次联系时告知收件人本隐私声明。未被接受的邀请将到期失效，并依照第 10 条予以清除。
来自第三方服务提供商和公开来源： 来自 Google 或 Apple 的身份验证确认（如由您选择）、来自 Stripe 的付款状态通知、在可进行企业注册信息查询时公开可得的贸易或公司注册记录，以及公开列示的个体经营者商业联系信息。
自动收集： 当您使用我们的网站或移动应用程序时，通过 Cookie、本地设备存储、服务器日志和诊断工具收集。

必填的注册、付款和验证字段是提供相应账户、计费或验证功能所必需的；缺少上述信息，则无法提供相关功能。请勿在自由文本消息、AI 提示词或商品目录上传内容中加入不必要的个人数据或敏感数据（包括第三方的个人数据）。

3. 组织验证与身份证明文件

组织验证是面向买方组织和供应商组织均可使用的可选、免费信任标识。为核实某一组织真实存在且由经授权人士代表，我们会审核：

该组织的正式商业登记文件；以及
提交申请的经授权代表人的护照或国民身份证件。

针对身份证明文件的严格隐私保障：

不进行生物特征识别： 我们不要求提供自拍照片，不进行人脸识别或人脸比对，也不提取或处理生物特征模板。
对附带或印刷敏感字段的处理： 护照和国民身份证件（视签发国而定）载有面部照片，并可能显示揭示国籍、种族或民族出身、宗教的字段或标识。我们处理该类文件仅用于核实代表人的姓名、文件有效性及组织授权，绝不用于推断、画像或存储特殊类别的特征。
自动预检与人工决定： 在启用自动文件预检功能时，由企业级 AI 服务（Vertex AI 上的 Google Gemini）读取所提交的文件，以比对姓名和有效期，并赋予暂定状态（“已自动核验，待审核”）。最终验证决定由经授权的 Amya 员工作出；仅人工员工可拒绝验证，并须说明理由并提供申诉机会。
及时删除身份证明文件图像： 身份证明文件图像在严格的访问控制下私密存储，并在 Amya 员工记录验证决定后及时永久删除。图像删除后，作为验证审计记录的一部分，我们仅保留代表人的全名、文件类型、签发国、到期日及文件编号的后四位字符。

4. 处理目的与合法性依据

我们依据英国《通用数据保护条例》（UK GDPR）、英国《2018 年数据保护法》（DPA 2018），并在适用情况下依据欧盟《通用数据保护条例》（EU GDPR），基于以下合法性依据处理个人数据：

| 处理目的 | 合法性依据 | | :--- | :--- | | 账户创建、身份验证、安全与组织访问 | 运营安全的 B2B 平台并核实经授权的组织用户方面的正当利益（第 6(1)(f) 条）；在用户为与 Amya 直接缔约的个体经营者时，属于履行合同的必要性（第 6(1)(b) 条）。 | | 市场平台商品发现、采购、消息沟通及核心 AI 工具 | 促成参与组织之间的 B2B 贸易沟通及所请求的平台功能方面的正当利益（第 6(1)(f) 条）；对个体经营者而言属于履行合同的必要性（第 6(1)(b) 条）。 | | 交易性服务通知与可选通知 | 就必要的账户、安全、内容审核和计费通知而言，属于正当利益（第 6(1)(f) 条）或履行合同的必要性（第 6(1)(b) 条）。可选平台通知受您账户的通知偏好设置及一键退订链接约束。促销营销（如有发送）以同意（第 6(1)(a) 条）或 PECR/ePrivacy 项下适用的 B2B 企业订阅者规则为依据，您享有随时无条件退出的权利。 | | 供应商套餐、计费、代表佣金与付款 | 管理企业订阅、客户支持和合作伙伴付款方面的正当利益（第 6(1)(f) 条）；对个人销售代表而言属于履行合同的必要性（第 6(1)(b) 条）；就法定会计核算、开票和税务合规而言属于法定义务（第 6(1)(c) 条）。 | | 反欺诈、内容审核、组织验证与申诉 | 维护市场平台诚信、防范欺诈和解决争议方面的正当利益（第 6(1)(f) 条）；就法定的平台安全、通知与行动及理由说明义务而言属于法定义务（第 6(1)(c) 条）。若身份证明文件含有特殊类别数据，我们依据在自愿提交时收集的明确同意（第 9(2)(a) 条）和/或英国 DPA 2018 附表 1 第 2 部分第 10 段项下防止欺诈和违法行为的重要公共利益进行处理。 | | 保留实时口译通话记录（如启用） | 为处理商业争议而保留口译文本和译文，须取得每一位通话参与者的明确同意（第 6(1)(a) 条）。您可通过删除会话或联系我们撤回同意，且不影响此前处理的合法性。 | | 商品目录分析、搜索改进与平台诊断 | 维持服务可靠性、修复崩溃并提升 B2B 商品目录搜索相关性（受数据最小化原则及您的反对权约束）方面的正当利益（第 6(1)(f) 条），以及在适用设备存储规则要求时的同意。 | | 法律合规、监管要求与法律主张 | 遵守适用的英国/欧盟法律及合法主管机关命令的法定义务（第 6(1)(c) 条）；确立、行使或抗辩法律主张方面的正当利益（第 6(1)(f) 条 / 第 9(2)(f) 条）。 |

5. 个人数据的接收方及我们的服务提供商

我们仅为上述目的之必要，与以下各方共享个人数据：

市场平台交易相对方与组织成员： 贵组织中经授权的成员以及与您互动的买方或供应商组织（例如通过 RFQ、报价、消息或共享文件）。与交易相对方共享的消息和文件可由该相对方访问。
公众访客： 企业资料、产品目录、公开媒体素材及经批准的公开评价均可由公众访客查看。切勿在公开商品目录信息中加入私人个人联系方式或身份证明文件。
经审查的基础设施和服务提供商（处理者）： 在具有约束力的数据处理条款和访问控制下行事：
Google Cloud Platform（GCP）： 主要云托管和数据库基础设施（配置于荷兰，europe-west4）。
Cloudflare（包括 Cloudflare R2）： 网络安全、内容分发代理，以及用于公开和私有媒体/导出文件的对象存储。
Stripe： 托管结账、支付卡和银行转账处理、客户计费记录及付款通知（支付卡号直接录入 Stripe Checkout，Amya 从不存储）。
Google Gemini（运行于 Vertex AI）及 Google Cloud Text-to-Speech： 企业级 AI 翻译、助手交互、语音合成、内容审核（文本和图像，详见第 7 条）及验证文件预检，均依据禁止使用私有客户数据训练公开模型的云数据处理条款进行。
Resend： 交易性及通知类电子邮件的发送。
Google Firebase： Android 推送通知发送及设备令牌管理（如启用）。
Sentry： 后端及 Android 错误/崩溃诊断（已配置数据脱敏，且不启用性能追踪）。
验证与注册信息提供商： 在相关司法管辖区可获取的情况下，使用公司注册信息 API。
身份验证与付款合作伙伴： 当您选择社交登录时，为 Google 或 Apple；在向销售代表执行佣金付款时，为收款银行、移动支付运营商、PayPal 或 Wise（收款详情由 Amya 静态加密存储）。
主管机关与专业顾问： 在法律要求或为保护法律权利而合理必要时，包括法院、监管机构、执法机关、审计师、保险人和法律顾问。

6. 国际数据传输

Amya 促进跨非洲、英国、欧洲经济区（EEA）和亚洲（尤其是中国）的跨境 B2B 贸易。因此，个人数据可能通过以下两种不同方式传输至英国和 EEA 以外：

向 Amya 服务提供商的传输： 我们的主要数据库托管于欧洲经济区（荷兰，europe-west4）；从英国向 EEA 的传输受英国充分性法规的保护。某些云、CDN、电子邮件、诊断或 AI 次处理者可能跨境处理数据。在英国或 EEA 以外的传输不受英国充分性法规或欧盟充分性决定保护的情形下，我们依据经批准的法律保障措施，即欧盟标准合同条款（SCC）以及英国国际数据传输协议（IDTA）或英国附加条款（UK Addendum），并以传输风险评估和技术加密措施为支撑。
向海外交易伙伴的直接 B2B 市场平台披露： 大多数供应商位于中国或亚洲其他地区，大多数买方位于不具有英国或欧盟充分性决定的非洲司法管辖区。当您或贵组织与海外交易伙伴（其所在国家在平台上显示）发起或回复 RFQ、报价或消息时，相关的商业联系和通信数据将在履行或订立所请求的 B2B 商业互动所必需的范围内（或在严格适用时依据 GDPR 第五章保障措施和第 49 条条件）披露给该选定的相对方。相对方收到数据后，作为独立控制者处理该等商业信息。

您可通过第 1 条中的联系方式与我们联系，以进一步了解适用的传输保障措施或获取相关标准条款副本（出于商业保密目的可依法作适当删减）。

7. 人工智能、语音功能与通话

AI 生成的输出与标注： 助手回复、机器译文、合成的“以我的语言收听”音频，以及 AI 辅助生成的商品目录描述或图像，均由机器学习模型而非人工顾问生成。AI 输出可能含有错误；在依赖其内容之前，请务必核实商业条款。会修改市场平台数据的助手操作需要用户确认和权限校验。
独立的语音和音频流程：

实时口译市场平台通话（目前停用）： 买方与供应商之间的实时口译通话目前尚未启用。如日后上线，Amya 绝不录制或存储通话音频，且 AI 口译员生成的文本和译文仅在每位通话参与者明确同意的情况下作为通话记录片段保留（仅用于商业争议处理，并会在会话或账户删除时删除）。
实时语音助手： 在与 AI 助手进行语音互动时，Amya 不存储会话音频录音，但会在您的助手对话串中存储由此产生的文本转录，并附使用时长指标。
上传的聊天语音留言： 用户录制并作为聊天消息发送的语音留言，将作为消息附件与其转录文本、译文和合成语音音频一并存储，以便参与者回放。

自动审核与预检： 自动安全过滤器会检查产品信息、组织资料、RFQ、报价和评价回复中的文本，以及图像（商品目录、资料、摄影棚和聊天图像），并可拒绝含有违禁材料或不当暴露个人数据的内容；被拒绝的内容不会发布，但内容审核日志仍会保留。私密消息文本和语音留言不会自动检查，仅在收到举报时由我们的员工审核。自动验证预检（如启用）绝不会导致自动拒绝；所有拒绝均由人工员工决定，并享有申诉权。

8. 内容审核、举报与安全记录

用户和第三方可举报疑似违法内容或违反平台规则的行为。Amya 的信任与安全员工处理举报提交材料、佐证材料、账户标识符、内容审核决定、审计日志、正式理由说明及内部申诉。内部员工备注仅限于经授权人员查阅，而受影响的用户会收到明确的理由说明，并可依照我们的《使用条款》提交由不同员工复核的内部申诉。

9. Cookie、设备存储与分析

我们的网络平台使用范围严格有限的 Cookie 和本地浏览器存储，以提供所请求的功能和安全保障：

（经授权的 Amya 员工门户使用单独的、严格必要且仅限主机专属的 `__Host-` 身份验证会话 Cookie。）

无 Cookie 的商品目录分析： 我们不使用第三方广告 Cookie 或跨站追踪器。商品目录分析在服务器端运行，不设置分析 Cookie，依据 IP 和 user-agent 请求头生成每日轮换的加密哈希值，并同时记录国家、语言区域、搜索查询以及（对已登录用户而言）内部账户参考标识。
Android 应用程序存储与权限： Android 应用将会话令牌存储于加密的设备存储中，并使用本地 AsyncStorage 保存用户偏好、离线缓存和待发送的排队消息。设备权限（相机、麦克风、文件选择器和通知）仅在您触发相关功能时请求，且可随时在 Android 系统设置中撤销。

10. 数据保留

我们仅在实现本隐私声明所述目的所必需的期间内保留个人数据，具体依照以下时间表：

仅在存在有效的法律保留、监管调查或进行中的争议时，保留期限方可延长。

11. 账户删除与数据导出

如何删除您的个人账户： 您可随时通过 Android 应用的账户/隐私设置，或在网页端通过 https://amya.africa/en/account/delete 发起自助账户删除。为保障安全，需要进行重新身份验证（通过无密码 Google 或 Apple 身份验证登录的用户，需通过网页流程完成删除，或在 support@amya.africa 的协助下完成）。
组织层面前提条件：
若您是某一组织的唯一的有效所有者，须先将所有权转让给另一位经授权的用户，或注销该组织（组织注销须结清任何未决或有争议的计费余额）。
持有有效内部员工权限或销售代表佣金/付款台账的账户，须通过 support@amya.africa 进行协助注销，以便完成合作伙伴账务结算。
若您因任何组织层面限制而无法使用自助删除功能——或您拒绝更新后的平台条款，并希望注销贵组织、行使法定删除权——请联系 support@amya.africa 以获取协助处理。上述运营性保障措施不影响您依适用法律享有的法定删除权。
删除的效果： 账户删除将撤销活动会话，移除登录关联、设备、偏好设置、数据导出文件和 AI 助手对话串，删除与您账户关联的经同意的通话记录片段，并对您的个人资料进行匿名化处理。依照 GDPR 第 17(3) 条的例外情形，删除不会清除已与交易相对方共享的消息或文件、已发布的组织评价、组织层面的商品目录记录、法律文件接受情况的审计记录，或法定税务、发票和佣金付款记录，上述内容仅在第 10 条规定的有限期限内予以保留。
自助数据导出： 已登录用户可生成核心账户个人数据的可下载 ZIP 压缩包（生成后 7 天内可获取；不含原始附件二进制文件、第三方个人数据、安全机密和内部审核备注）。您亦可依据第 1 条联系我们，请求提供依法享有的完整数据主体访问副本或可携带格式的数据导出。

12. 您的隐私权利与投诉

根据 UK GDPR、EU GDPR 及适用的本地数据保护法律（受法定条件和豁免的限制），您享有以下权利：

查阅您的个人数据并获取其副本；
更正不准确或不完整的个人数据；
删除您的个人数据（“被遗忘权”）；
在特定情形下限制对您个人数据的处理；
就您在同意或合同基础上向我们提供的个人数据享有数据可携带权；
随时反对基于我们正当利益的处理（须以与您特定情况相关的理由为依据），并无条件反对直接营销；
在处理以同意为依据时随时撤回同意，且不影响此前的合法处理；以及
在法律上重要的自动化决策适用时，对自动化决定提出异议、获得人工干预并表达您的观点。

如需行使任何权利，请通过 privacy@amya.africa（或 support@amya.africa）联系我们，并说明您的账户和请求。我们可能要求以相称方式核实您的身份（不会要求提供不必要的身份证明文件），并在一个月内免费予以答复（对于复杂请求，可按法律允许最多再延长两个月）。

投诉权： 您有权随时——无需事先联系 Amya——向以下各方投诉：

英国信息专员办公室（ICO），网址为 https://ico.org.uk/；
在 EU GDPR 适用的情况下，向您经常居住地、工作所在地或声称侵权发生地所在成员国的欧盟数据保护监管机构；或
您所在司法管辖区强制性本地法律规定的任何其他主管数据保护机构。

13. 安全及本隐私声明的变更

我们实施旨在保护个人数据的技术和组织安全措施，包括 TLS 传输加密、加密密码哈希、基于角色的访问控制、用于验证上传内容的受访问控制的私有存储、加密的移动会话存储、针对销售代表收款详情的静态加密，以及在 AI 助手操作修改市场平台数据前强制要求用户确认。任何互联网传输或存储系统均无法保证完全免遭入侵；请对您的凭据保密，并将公开商品目录上传内容视为公开信息。

我们可能更新本隐私声明以反映法律、技术或运营变化。重大更新将附新的生效日期发布，并通过适当的电子渠道（如电子邮件或应用内通知）提前告知。更新后的隐私声明并不授权进行不兼容的追溯性处理，也不替代在法律规定需要同意时的您的同意。