This page has been machine-translated; please refer to the English version for authoritative content.
v1.2 · 生效日期 2026-08-26
01简介
KopasAI（“我们”、“我们”或“我们的”）是由 AMCORE TECH INDONESIA 开发和运营的 WhatsApp 首创 AI CRM 平台。 本隐私政策解释了当您使用我们的移动应用程序、网络仪表板或 WhatsApp 机器人服务时，我们如何收集、使用、共享和保护您的个人信息。
使用 KopasAI 即表示您同意本政策中描述的数据实践。 如果您不同意，请停止使用我们的服务并联系我们请求删除数据。
公司： AMCORE TECH 印度尼西亚
隐私联系人： legal@kopasai.com
范围：本政策适用于所有受支持的东盟国家中 KopasAI 平台的所有用户。
02 我们收集的数据
我们收集提供 AI CRM 服务所需的最少数据。 以下类别描述了我们收集的内容，并附有示例和每个类别的目的：
| 类别 | 示例 | 目的 |
|---|---|---|
| 身份数据 | 全名、电子邮件地址、WhatsApp 电话号码、个人资料照片 | 帐户创建、身份验证、服务通信 |
| WhatsApp 数据 | WhatsApp Business 帐户 ID、消息内容、发件人电话号码、消息时间戳、传送/已读状态 | AI助理处理、客户管理、对话历史 |
| 商业信息 | 商店名称、产品目录、库存数据、定价、商店位置、营业时间 | AI CRM 功能、业务分析、自动化规则 |
| 交易数据 | 销售记录、订单历史、付款金额、客户购买历史 | 财务报告、业务分析、税务合规 |
| 技术数据 | IP地址、设备类型、浏览器类型、应用版本、会话日志、错误日志 | 平台安全、欺诈检测、性能优化 |
我们不会收集敏感的个人数据，例如政府颁发的身份证号码、财务帐户凭据、健康或医疗信息或生物识别数据。
03 WhatsApp Business API
KopasAI 使用 Meta WhatsApp Business API（由 Meta Platforms, Inc. 提供）使企业能够发送和接收 WhatsApp 消息。 本节具体说明如何处理 WhatsApp 相关数据。
我们如何使用 API
- 我们通过 Meta 的官方 API 基础架构访问发送至您注册的 WhatsApp Business 号码的 WhatsApp 消息
- 消息内容由我们的 AI 系统处理，以提供自动回复、客户洞察和 CRM 功能
- 我们存储对话日志以维护客户历史记录并实现跨会话的 AI 上下文连续性
- 您客户的 WhatsApp 电话号码存储为 CRM 联系人标识符
- 我们仅出于合法的业务通信目的才代表您发送模板消息和互动消息
元平台合规性
我们对 WhatsApp Business API 的使用严格遵守：
- 元平台条款和 WhatsApp 业务政策
- 针对商家用例的 WhatsApp 商务政策
- WhatsApp 的选择加入要求：我们仅处理来自主动与您的企业联系或明确选择加入同意的客户的消息
Meta 的独立数据角色
Meta Platforms, Inc. 作为 WhatsApp 的运营商，作为平台提供商可以独立访问 WhatsApp 消息元数据。 Meta 的数据实践受其自己的隐私政策管辖。 我们建议您查看WhatsApp 隐私政策和元隐私政策。
04第三方数据共享
我们仅与以下受信任的第三方共享您的数据，并且仅用于所述的特定目的。 我们不会共享超出必要范围的数据。
云基础设施和云 人工智能
- Google Cloud Platform / Vertex AI - 主要数据存储和 AI 模型推理。 您的专有业务数据绝不会用于训练 Google 的公共 AI 模型。
- Meta Platforms, Inc. — 作为 WhatsApp Business API 提供商，Meta 处理消息传递和相关元数据。 这是使用 WhatsApp 所固有的，并受 Meta 自己的条款和政策管辖。
支付处理
KopasAI 不代商户收款、不保管资金、不进行结算。存在两条彼此独立的资金链路：
- 你付给 KopasAI 的款项 —— 由持牌支付服务商代 PT AMCORE TECH INDONESIA 处理。我们仅接收金额、参考号与状态。
- 你的顾客付给你的款项 —— 走你自己对接并掌控的支付网关商户账户，款项直接进入你的账户。KopasAI 从不接收、保管或划转这笔钱；我们只接收用于更新订单记录的交易状态回调。
各支付服务商在其适用的金融监管与自身隐私政策下运营。我们仅共享交易金额、参考号与标识令牌，不共享完整个人档案。
分析
- Google Analytics - 仅汇总、匿名的网站使用统计数据。 不会共享个人业务数据或 WhatsApp 内容。
法律披露
当有效的法律程序、法院命令或适用法律要求时，或者当有必要保护 KopasAI、我们的用户或公众的权利、财产或安全时，我们可能会向政府当局或执法部门披露您的数据。
在任何情况下，我们都不会向任何第三方、广告商、数据经纪人或营销公司出售、出租、租赁或交易您的个人数据。 请参阅下面第 05 节了解我们的全面承诺。
05我们不会出售您的数据
KopasAI 不会出于广告、商业分析或营销目的向任何第三方出售、许可、出租或以其他方式转让您的个人数据或客户的 WhatsApp 数据。
- 不得向广告网络、广告交易平台或数据经纪人出售数据
- 不与竞争对手或非关联商业实体共享您的业务或客户数据
- 除了为您的企业提供 KopasAI 服务之外，不得将客户的 WhatsApp 消息用于其他目的
- 不会对您的数据进行行为分析，以便在任何外部平台上投放定向广告
- 不得通过消息内容或客户联系信息获利
我们的业务模式是基于订阅的，而不是数据驱动的。我们通过您的订阅费赚取收入，而不是通过出售您的数据。 您的数据属于您，其存在的唯一目的是为您的业务提供动力。
06 处理的法律依据
我们根据印度尼西亚 UU PDP (Undang-Undang Perlindungan Data Pribadi) 和适用的国际隐私标准的以下法律依据处理您的个人数据：
- 合同履行：交付您已注册的 KopasAI 订阅服务所需的处理。
- 同意：适用于可选功能，例如营销电子邮件或非必要的分析 Cookie。 您可以随时撤回同意，而不影响之前的合法处理。
- 法律义务：保留财务记录并遵守印度尼西亚税法和其他适用法规。
- 合法利益：用于平台安全、欺诈检测和服务质量改进，我们的利益不会凌驾于您的基本数据权利之上。
07 数据保留
我们仅在达到既定目的所需或法律要求的情况下保留您的数据。 保留期到期后，数据将被安全、永久删除。
| 数据类型 | 保留期限 | 原因 |
|---|---|---|
| 交易& 财务记录 | 7年 | 印度尼西亚税法合规 |
| WhatsApp 对话日志 | 1 年（默认）或直到被用户删除 | CRM历史连续性& 人工智能背景 |
| 帐户和 个人资料数据 | 活跃帐户持续时间 + 删除后 30 天 | 服务提供& 恢复窗口 |
| 安全与安全 访问日志 | 90天 | 安全审计& 欺诈调查 |
根据帐户删除请求，个人数据将在 30 天内永久删除，除非适用强制法律保留。
08 数据位置和数据位置 安全性
您的数据主要存储在 Google Cloud Platform 的 东盟区域，以支持印度尼西亚数据主权原则 (UU PDP)。
- 静态加密：对所有存储的数据进行 AES-256 加密
- 传输中加密：您的设备与我们的服务器之间的所有数据传输均采用 TLS 1.3
- 访问控制：基于角色的访问控制； 只有具有合法需要的授权人员才能访问用户数据
- 国际传输：任何跨境数据传输（例如 AI 模型推理）均受标准合同条款 (SCC) 保护，以确保同等的数据保护标准
09 您的数据权利
根据印度尼西亚的 UU PDP 和国际公认的隐私标准 (GDPR)，您对您的个人数据拥有以下权利：
- 访问权：索取我们持有的有关您的所有个人数据的副本。
- 更正权：请求更正不准确、不完整或过时的数据。
- 删除权：请求永久删除您的数据（“被遗忘权”）。 我们将在 30 天内完成此任务。
- 数据可移植权：以结构化、机器可读格式（例如 JSON 或 CSV）接收您的数据，以便传输到另一个平台。
- 反对权：反对基于合法利益或直接营销目的的处理。
- 撤回同意的权利：随时撤回之前给予的同意，而不影响之前处理的合法性。
- 提出投诉的权利：如果您认为自己的权利受到侵犯，请向印度尼西亚相关数据保护机构 (Kominfo / BSSN) 提出投诉。
要行使任何这些权利，请将您的请求提交至：legal@kopasai.com。 我们将在 3 个工作日内确认并回复。
10 儿童隐私
KopasAI 是一个专为经营或管理商业企业的成年人设计的企业管理和 CRM 平台。
- 我们的服务仅面向 18 岁及以上的用户。
- 我们不会故意收集、存储或处理 13 岁以下（或当地法律要求的 18 岁以下）儿童的个人数据。
- 我们不会针对儿童推出任何功能或营销活动。
- 如果我们发现无意中收集了未成年人的个人数据，我们将立即将其删除，不再使用。
- 如果您是家长或监护人，并且认为您的孩子向我们提供了个人数据，请立即通过 legal@kopasai.com 与我们联系，我们将立即采取纠正措施。
11 Cookie 和 跟踪技术
我们的网站使用 cookie 和类似技术来运营和改进我们的服务：
- 基本 Cookie：网站和应用程序正常运行所必需的。 这些无法禁用。
- 分析 Cookie：Google Analytics 收集有关访问者如何使用我们网站的汇总、匿名使用统计信息。 您可以通过浏览器设置或 Google 的退出工具选择退出。
- 偏好 Cookie：记住您选择的语言和地区。
您可以通过浏览器设置管理 Cookie 首选项。 禁用非必要的 cookie 不会影响核心平台功能。
12 项 本政策变更
我们可能会定期更新本隐私政策，以反映我们的做法、技术或适用法律的变化。 当我们做出重大改变时：
- 我们将更新本页顶部的“上次更新”日期
- 注册用户将收到电子邮件或应用内通知
- 对于重大变更，我们将在可行的情况下至少提前 14 天发出通知
您在任何更改生效后继续使用 KopasAI 即表示您接受更新后的隐私政策。
13 已连接的渠道
我们通过以下消息与商务渠道与您的客户建立联系。当您连接某个渠道时，数据将按照该平台自身的条款与隐私政策与该渠道进行交换。我们可能会随时间推移新增支持的渠道——您账户当前可用的渠道以应用内显示为准。
- WhatsApp Business Platform（Meta） — 我们面向客户消息的主要渠道。
- Facebook Messenger（Meta） — 通过 Meta 的 Messenger Platform 与客户沟通。
- Telegram — 通过 Telegram Bot API 与客户沟通。
- LINE — 通过 LINE Messaging API 与客户沟通。
- TikTok Shop — 通过 TikTok Shop 卖家 API 获取订单与商品数据。
14 我们的角色
根据所涉数据类型的不同，KopasAI 分别以两种不同角色行事：
- 作为数据控制者 — 就您自己注册的商户账户、账单与平台使用数据而言，由 KopasAI 决定处理目的与方式。
- 作为数据处理器 — 就您通过已连接渠道导入或接收到的终端客户数据而言，KopasAI 按照您的指示进行处理。您仍然是该等数据的控制者，并有责任确保拥有合法的处理依据，且在需要时取得终端客户对通过该已连接渠道接收通信的同意。
如果语言版本之间存在任何差异或不一致，则以英文版本为准。
In the event of any discrepancy or inconsistency between the language versions, the English version shall prevail.