This page has been machine-translated; please refer to the English version for authoritative content.
01简介
KopasAI(“我们”、“我们”或“我们的”)是由 AMCORE TECH INDONESIA 开发和运营的 WhatsApp 首创 AI CRM 平台。 本隐私政策解释了当您使用我们的移动应用程序、网络仪表板或 WhatsApp 机器人服务时,我们如何收集、使用、共享和保护您的个人信息。
使用 KopasAI 即表示您同意本政策中描述的数据实践。 如果您不同意,请停止使用我们的服务并联系我们请求删除数据。
公司: AMCORE TECH 印度尼西亚
隐私联系人: legal@amcoreai.com
范围:本政策适用于所有受支持的东盟国家中 KopasAI 平台的所有用户。
02 我们收集的数据
我们收集提供 AI CRM 服务所需的最少数据。 以下类别描述了我们收集的内容,并附有示例和每个类别的目的:
<表类=“数据表”> <标题>我们不会收集敏感的个人数据,例如政府颁发的身份证号码、财务帐户凭据、健康或医疗信息或生物识别数据。
节> <节类=“政策部分”>03 WhatsApp Business API
KopasAI 使用 Meta WhatsApp Business API(由 Meta Platforms, Inc. 提供)使企业能够发送和接收 WhatsApp 消息。 本节具体说明如何处理 WhatsApp 相关数据。
我们如何使用 API
- 我们通过 Meta 的官方 API 基础架构访问发送至您注册的 WhatsApp Business 号码的 WhatsApp 消息
- 消息内容由我们的 AI 系统处理,以提供自动回复、客户洞察和 CRM 功能
- 我们存储对话日志以维护客户历史记录并实现跨会话的 AI 上下文连续性
- 您客户的 WhatsApp 电话号码存储为 CRM 联系人标识符
- 我们仅出于合法的业务通信目的才代表您发送模板消息和互动消息
元平台合规性
我们对 WhatsApp Business API 的使用严格遵守:
- 元平台条款和 WhatsApp 业务政策
- 针对商家用例的 WhatsApp 商务政策
- WhatsApp 的选择加入要求:我们仅处理来自主动与您的企业联系或明确选择加入同意的客户的消息
数据处理器角色:KopasAI 代表您的企业(数据控制者)充当 WhatsApp 消息数据的数据处理器。 您的企业有责任确保您的最终客户已根据适用法律提供适当的同意来接收 WhatsApp 业务通信。
Meta 的独立数据角色
Meta Platforms, Inc. 作为 WhatsApp 的运营商,作为平台提供商可以独立访问 WhatsApp 消息元数据。 Meta 的数据实践受其自己的隐私政策管辖。 我们建议您查看WhatsApp 隐私政策和元隐私政策。
节> <节类=“政策部分”>04第三方数据共享
我们仅与以下受信任的第三方共享您的数据,并且仅用于所述的特定目的。 我们不会共享超出必要范围的数据。
云基础设施和云 人工智能
- Google Cloud Platform / Vertex AI - asia-southeast2(印度尼西亚雅加达)区域的主要数据存储和 AI 模型推理。 您的专有业务数据绝不会用于训练 Google 的公共 AI 模型。
- Meta Platforms, Inc. — 作为 WhatsApp Business API 提供商,Meta 处理消息传递和相关元数据。 这是使用 WhatsApp 所固有的,并受 Meta 自己的条款和政策管辖。
付款处理
当进行订阅付款时,或者当您的客户通过集成支付功能进行交易时,将与相关许可的支付处理商共享所需的最低数据:
- 印度尼西亚:GoPay、OVO、Dana、QRIS、BCA 虚拟账户
- 菲律宾:GCash、Maya、UnionBank
- 越南:VNPay、MoMo、ZaloPay
- 泰国:PromptPay、TrueMoney
- 马来西亚:Touch'n Go、GrabPay、FPX
- 新加坡:PayNow、GrabPay、Stripe
每个支付处理商都根据适用的财务法规和自己的隐私政策运营。 我们仅共享交易金额、参考信息和识别代币,而不共享完整的个人资料。
分析
- Google Analytics - 仅汇总、匿名的网站使用统计数据。 不会共享个人业务数据或 WhatsApp 内容。
法律披露
当有效的法律程序、法院命令或适用法律要求时,或者当有必要保护 KopasAI、我们的用户或公众的权利、财产或安全时,我们可能会向政府当局或执法部门披露您的数据。
在任何情况下,我们都不会向任何第三方、广告商、数据经纪人或营销公司出售、出租、租赁或交易您的个人数据。 请参阅下面第 05 节了解我们的全面承诺。
05我们不会出售您的数据
KopasAI 不会出于广告、商业分析或营销目的向任何第三方出售、许可、出租或以其他方式转让您的个人数据或客户的 WhatsApp 数据。
- 不得向广告网络、广告交易平台或数据经纪人出售数据
- 不与竞争对手或非关联商业实体共享您的业务或客户数据
- 除了为您的企业提供 KopasAI 服务之外,不得将客户的 WhatsApp 消息用于其他目的
- 不会对您的数据进行行为分析,以便在任何外部平台上投放定向广告
- 不得通过消息内容或客户联系信息获利
我们的业务模式是基于订阅的,而不是数据驱动的。我们通过您的订阅费赚取收入,而不是通过出售您的数据。 您的数据属于您,其存在的唯一目的是为您的业务提供动力。
06 处理的法律依据
我们根据印度尼西亚 UU PDP (Undang-Undang Perlindungan Data Pribadi) 和适用的国际隐私标准的以下法律依据处理您的个人数据:
- 合同履行:交付您已注册的 KopasAI 订阅服务所需的处理。
- 同意:适用于可选功能,例如营销电子邮件或非必要的分析 Cookie。 您可以随时撤回同意,而不影响之前的合法处理。
- 法律义务:保留财务记录并遵守印度尼西亚税法和其他适用法规。
- 合法利益:用于平台安全、欺诈检测和服务质量改进,我们的利益不会凌驾于您的基本数据权利之上。
07 数据保留
我们仅在达到既定目的所需或法律要求的情况下保留您的数据。 保留期到期后,数据将被安全、永久删除。
<表类=“数据表”> <标题>根据帐户删除请求,个人数据将在 30 天内永久删除,除非适用强制法律保留。
节> <节类=“政策部分”>08 数据位置和数据位置 安全性
您的数据主要存储在 Google Cloud Platform 的 asia-southeast2(印度尼西亚雅加达)区域,以支持印度尼西亚数据主权原则 (UU PDP)。
- 静态加密:对所有存储的数据进行 AES-256 加密
- 传输中加密:您的设备与我们的服务器之间的所有数据传输均采用 TLS 1.3
- 访问控制:基于角色的访问控制; 只有具有合法需要的授权人员才能访问用户数据
- 国际传输:任何跨境数据传输(例如 AI 模型推理)均受标准合同条款 (SCC) 保护,以确保同等的数据保护标准
09 您的数据权利
根据印度尼西亚的 UU PDP 和国际公认的隐私标准 (GDPR),您对您的个人数据拥有以下权利:
- 访问权:索取我们持有的有关您的所有个人数据的副本。
- 更正权:请求更正不准确、不完整或过时的数据。
- 删除权:请求永久删除您的数据(“被遗忘权”)。 我们将在 30 天内完成此任务。
- 数据可移植权:以结构化、机器可读格式(例如 JSON 或 CSV)接收您的数据,以便传输到另一个平台。
- 反对权:反对基于合法利益或直接营销目的的处理。
- 撤回同意的权利:随时撤回之前给予的同意,而不影响之前处理的合法性。
- 提出投诉的权利:如果您认为自己的权利受到侵犯,请向印度尼西亚相关数据保护机构 (Kominfo / BSSN) 提出投诉。
要行使任何这些权利,请将您的请求提交至:legal@amcoreai.com。 我们将在 3 个工作日内确认并回复。
节> <节类=“政策部分”>10 儿童隐私
KopasAI 是一个专为经营或管理商业企业的成年人设计的企业管理和 CRM 平台。
- 我们的服务仅面向 18 岁及以上的用户。
- 我们不会故意收集、存储或处理 13 岁以下(或当地法律要求的 18 岁以下)儿童的个人数据。
- 我们不会针对儿童推出任何功能或营销活动。
- 如果我们发现无意中收集了未成年人的个人数据,我们将立即将其删除,不再使用。
- 如果您是家长或监护人,并且认为您的孩子向我们提供了个人数据,请立即通过 legal@amcoreai.com 与我们联系,我们将立即采取纠正措施。
11 Cookie 和 跟踪技术
我们的网站使用 cookie 和类似技术来运营和改进我们的服务:
- 基本 Cookie:网站和应用程序正常运行所必需的。 这些无法禁用。
- 分析 Cookie:Google Analytics 收集有关访问者如何使用我们网站的汇总、匿名使用统计信息。 您可以通过浏览器设置或 Google 的退出工具选择退出。
- 偏好 Cookie:记住您选择的语言和地区。
您可以通过浏览器设置管理 Cookie 首选项。 禁用非必要的 cookie 不会影响核心平台功能。
节> <节类=“政策部分”>12 项 本政策变更
我们可能会定期更新本隐私政策,以反映我们的做法、技术或适用法律的变化。 当我们做出重大改变时:
- 我们将更新本页顶部的“上次更新”日期
- 注册用户将收到电子邮件或应用内通知
- 对于重大变更,我们将在可行的情况下至少提前 14 天发出通知
您在任何更改生效后继续使用 KopasAI 即表示您接受更新后的隐私政策。
节>数据保护官 (DPO) 和 数据删除请求
对于隐私查询、数据访问请求、更正请求或数据删除请求,请联系我们的数据保护团队。 我们会在 3 个工作日内回复。
电子邮件:legal@amcoreai.com如果语言版本之间存在任何差异或不一致,则以英文版本为准。
In the event of any discrepancy or inconsistency between the language versions, the English version shall prevail.