本译文仅供参考，以英文版本为准。
Buyant 如何收集、使用和保护你的个人数据
Buyant（“Buyant”或“我们”）是一家依据尼日利亚联邦共和国法律注册成立的公司。我们致力于保护你的隐私，并依照《尼日利亚数据保护条例》（NDPR）及其他适用的数据保护法律，负责任地处理你的个人数据。
本政策说明我们收集哪些数据、收集原因、如何使用，以及你对自身数据享有的权利。本政策适用于 Buyant 平台的所有用户，包括参团者和拼团团长。
请仔细阅读
创建账户或使用 Buyant 平台，即表示你确认已阅读并理解本隐私政策。如你不同意本政策的条款，请勿使用本平台。
1. 我们是谁
1.1 数据控制者。 通过 Buyant 平台收集的个人数据，其数据控制者为 Buyant，一家在尼日利亚注册成立的公司，注册地址为 Suite 1 National Centre for Women Development, Opposite CBN, Central Business District, Abuja（“Buyant”或“我们”）。
1.2 适用范围。 本隐私政策适用于通过 portal.buyant.com、我们的移动优化网页应用以及所有相关服务、API 和通信（统称“平台”）收集的个人数据。
2. 我们收集的数据
2.1 你提供的数据。 当你创建账户或使用平台时，你会向我们提供：
- 手机号码——用于 WhatsApp 验证码验证及交易通知。
- 姓名——用于账户识别及提货点提货时的身份核验。
- 邮箱地址——用于账户通信及收据。
- 企业名称和地址——向参团者和团长收集，用于交易目的。
- 银行卡及支付信息——由 Paystack 处理；Buyant 不存储原始卡数据。
- 政府签发的身份证件——在提货点提货时出示以进行现场身份核验；不以数字形式留存。
2.2 我们自动收集的数据。 当你使用平台时，我们可能收集：
- IP 地址及大致位置。
- 设备类型、操作系统和浏览器。
- 浏览的页面、会话时长及应用内操作。
- 拼团互动——浏览、助推、关注及参团行为。
2.3 来自第三方的数据。 我们可能从以下来源获得有关你的信息：
- Paystack——支付状态和交易编号。
- Meta（WhatsApp）——我们向你发送消息的送达状态、已读回执及错误代码。
3. 我们如何使用你的数据
3.1 用于运营平台。 我们使用你的数据以：
- 创建和管理你的账户。
- 通过发送至你 WhatsApp 号码的一次性密码（OTP）验证你的身份。
- 通过 Paystack 处理付款并管理资金托管。
- 管理拼团认购、追踪履约并协调提货点提货。
- 发送交易类 WhatsApp 消息，包括验证码、拼团动态、付款确认、提货通知及尾款提醒。
- 回应支持请求和投诉。
3.2 用于改进平台。 我们使用汇总及匿名化的使用数据来分析性能、发现错误、改进功能并开发新服务。
3.3 用于安全与反欺诈。 我们使用数据来发现和防范欺诈、洗钱及其他被禁止的行为，并履行法律和监管义务。
3.4 营销（经你同意）。 经你同意，我们可能通过 WhatsApp 或邮件向你发送有关新拼团、平台功能及优惠的推广消息。你可随时在账户设置中或按照任何营销消息中的退订说明撤回同意。
4. WhatsApp 与 Meta
WHATSAPP 消息
Buyant 使用由 Meta Platforms Ireland Limited 运营的 WhatsApp Business Cloud API 向你发送交易及身份验证消息。创建 Buyant 账户，即表示你同意接收这些消息。
4.1 运作方式。 你注册或登录时，我们会通过 Meta WhatsApp Business Cloud API 向你的 WhatsApp 号码发送验证码。我们也通过同一渠道发送交易通知，例如拼团状态更新、付款确认和提货提醒。
4.2 与 Meta 共享的数据。 为发送 WhatsApp 消息，我们会将你的手机号码和消息内容传输至 Meta 的服务器。Meta 依据其自身的隐私政策及 WhatsApp Business 服务条款处理这些数据。Buyant 无法控制 Meta 的数据处理方式。
4.3 退订。 你可随时在账户设置中退订非必要的 WhatsApp 通信。退订营销消息不影响验证码及其他账户运行所需消息的发送。
5. 处理的法律依据
5.1 履行合同。 大部分处理是我们履行与你之间合同所必需的——用于运营你的账户、处理付款、管理你的拼团认购并在提货点交付货物。
5.2 法律义务。 我们处理某些数据以遵守适用的尼日利亚法律，包括 NDPR、FCCPC 指引、反洗钱要求及税务义务。
5.3 正当利益。 在你的权利不优先于这些利益的前提下，我们处理使用数据和技术数据，以提升平台安全、发现欺诈并改善服务质量。
5.4 同意。 对于以同意为依据的处理（例如营销通信），你可随时撤回同意，撤回前的处理合法性不受影响。
6. 共享你的数据
6.1 服务提供商。 我们与值得信赖的第三方服务提供商共享你的数据，他们严格代表我们处理数据：
- Paystack——支付处理及欺诈筛查。
- Meta（WhatsApp Business Cloud API）——验证码及交易消息。
- 云基础设施提供商——安全托管和数据存储。
- 分析服务提供商——仅限匿名化的使用数据。
6.2 拼团团长。 团长可以看到拼团的参团人数，但无法获取单个参团者的身份、手机号码或支付数据。
6.3 依法披露。 在法律、法院命令或监管机构要求时，或为保护 Buyant、我们的用户或公众的权利、安全或财产，我们可能披露你的数据。
6.4 业务转让。 如发生合并、收购或 Buyant 资产出售，你的数据可能转移至承继实体，并受同等的隐私保护。
6.5 不出售数据。 Buyant 不会出售、出租或交易你的个人数据给第三方用于其自身营销目的。
7. 数据保留
7.1 账户数据。 只要你的账户处于活跃状态，我们就会保留你的账户数据。若你注销账户，我们会在此后最多五（5）年内保留你的数据，用于法律、审计及争议解决目的。
7.2 交易数据。 财务及交易记录依照尼日利亚税务和会计要求至少保留七（7）年。
7.3 验证码及身份验证日志。 验证码在使用后或过期后立即失效。身份验证日志出于安全和审计目的最多保留十二（12）个月。
7.4 匿名化。 适用的保留期届满后，个人数据将被安全删除或匿名化处理，使其无法再与任何个人相关联。
8. 数据安全
8.1 技术措施。 我们采用行业标准的安全措施保护你的数据，包括传输中的 HTTPS/TLS 加密、静态存储加密、访问控制及定期安全审计。
8.2 支付安全。 银行卡数据完全由符合 PCI-DSS 标准的支付服务商 Paystack 处理。Buyant 不存储、不传输、也无法访问原始卡信息。
8.3 事件响应。 如发生可能危及你权利和自由的数据泄露事件，我们将在适用法律规定的时限内通知你及相关监管机构。
9. 你的权利
根据《尼日利亚数据保护条例》（NDPR）及其他适用法律，你享有以下权利：
- 访问权——要求获取我们持有的你个人数据的副本。
- 更正权——要求更正不准确或不完整的数据。
- 删除权——在我们没有合法依据继续处理时，要求删除你的数据。
- 限制处理权——在特定情况下要求我们限制对你数据的使用。
- 数据可携带权——以结构化、机器可读的格式获取你的数据。
- 反对权——反对基于正当利益或用于直接营销的处理。
- 撤回同意权——对于以同意为依据的处理，可随时撤回同意。
10. Cookie 与跟踪
10.1 必要 Cookie。 我们使用保持登录状态和保障账户安全所严格必需的会话 Cookie 和身份验证令牌。禁用它们会影响平台功能。
10.2 分析。 我们可能使用分析工具收集用户浏览平台方式的匿名化数据。不会与分析服务提供商共享任何可识别个人身份的数据。
10.3 无第三方广告 Cookie。 Buyant 不使用广告 Cookie，也不允许第三方广告网络通过我们的平台跟踪你。
11. 未成年人
11.1 年龄限制。 本平台不面向 18 岁以下人士，也不供其使用。我们不会故意收集未成年人的个人数据。如你认为我们无意中收集了未成年人的数据，请立即联系我们，我们将采取措施予以删除。
12. 本政策的变更
12.1 通知。 我们可能不时更新本隐私政策。如有重大变更，我们将在变更生效前通过平台、邮件或 WhatsApp 通知你。
12.2 继续使用。 在任何修订生效日期后继续使用平台，即表示你接受修订后的政策。如你不同意变更，必须停止使用平台。
13. 联系我们
如需行使你的权利、提出隐私问题或咨询本政策，请联系我们的数据保护官：
Buyant — 数据保护
邮箱： support@buyant.com
注册地址： Suite 1 National Centre for Women Development, Opposite CBN, Central Business District, Abuja（尼日利亚阿布贾）
电话： +234 911 637 5490
《隐私政策》完
Buyant — 众人之力，一人之价。