Patakaran sa Privacy Policy.

01 Panimula

Ang KopasAI ("kami", "namin", o "namin") ay isang WhatsApp-first AI CRM platform na binuo at pinapatakbo ng AMCORE TECH INDONESIA. Ipinapaliwanag ng Patakaran sa Privacy na ito kung paano namin kinokolekta, ginagamit, ibinabahagi, at pinoprotektahan ang iyong personal na impormasyon kapag ginamit mo ang aming mobile app, web dashboard, o serbisyo ng WhatsApp bot.

Sa paggamit ng KopasAI, sumasang-ayon ka sa mga kasanayan sa data na inilarawan sa patakarang ito. Kung hindi ka sumasang-ayon, mangyaring ihinto ang paggamit ng aming mga serbisyo at makipag-ugnayan sa amin upang humiling ng pagtanggal ng data.

02 Data na Kinokolekta Namin

Kinakolekta namin ang minimum na data na kinakailangan upang maibigay ang aming mga serbisyo ng AI CRM. Inilalarawan ng mga kategorya sa ibaba kung ano ang kinokolekta namin, na may mga halimbawa at layunin para sa bawat isa:

Kami ay hindi nangongolekta ng sensitibong personal na data tulad ng mga numero ng ID na ibinigay ng pamahalaan, mga kredensyal ng account sa pananalapi, impormasyong pangkalusugan o medikal, o biometric na data.

03 WhatsApp Business API

Ginagamit ng KopasAI ang Meta WhatsApp Business API (ibinigay ng Meta Platforms, Inc.) upang paganahin ang mga negosyo na magpadala at tumanggap ng mga mensahe sa WhatsApp. Ang seksyong ito ay partikular na nagpapaliwanag kung paano pinangangasiwaan ang data na nauugnay sa WhatsApp.

Paano Namin Ginagamit ang API

• Ina-access namin ang mga mensahe sa WhatsApp na ipinadala sa at mula sa iyong nakarehistrong numero ng WhatsApp Business sa pamamagitan ng opisyal na imprastraktura ng API ng Meta
• Ang nilalaman ng mensahe ay pinoproseso ng aming AI system upang magbigay ng mga automated na tugon, mga insight ng customer, at mga feature ng CRM
• Nag-iimbak kami ng mga log ng pag-uusap upang mapanatili ang kasaysayan ng customer at paganahin ang pagpapatuloy ng konteksto ng AI sa mga session
• Ang mga numero ng telepono sa WhatsApp ng iyong mga customer ay naka-store bilang mga CRM contact identifier
• Nagpapadala kami ng mga template na mensahe at interactive na mensahe sa ngalan mo para lamang sa mga lehitimong layunin ng komunikasyon sa negosyo

Pagsunod sa Meta Platform

Ang aming paggamit ng WhatsApp Business API ay mahigpit na sumusunod sa:

• Mga Tuntunin ng Meta Platform at Patakaran sa Negosyo ng WhatsApp
• Patakaran sa WhatsApp Commerce para sa mga kaso ng paggamit ng merchant
• Mga kinakailangan sa pag-opt-in ng WhatsApp: pinoproseso lang namin ang mga mensahe mula sa mga customer na nagsimulang makipag-ugnayan sa iyong negosyo o nagbigay ng tahasang pahintulot sa pag-opt in

Ang Independiyenteng Tungkulin sa Data ng Meta

Meta Platforms, Inc., bilang operator ng WhatsApp, ay may independiyenteng access sa metadata ng mensahe ng WhatsApp bilang platform provider. Ang mga kasanayan sa data ng Meta ay pinamamahalaan ng kanilang sariling Patakaran sa Privacy. Hinihikayat ka naming suriin ang Patakaran sa Privacy ng WhatsApp at Patakaran sa Privacy ng Meta>.

04 Third-Party na Pagbabahagi ng Data

Ibinabahagi lamang namin ang iyong data sa mga sumusunod na pinagkakatiwalaang third party at para lamang sa mga partikular na layuning nakasaad. Hindi kami nagbabahagi ng data nang higit sa kinakailangan.

Cloud Infrastructure & AI

• Google Cloud Platform / Vertex AI — Pangunahing imbakan ng data sa rehiyon ng asia-southeast2 (Jakarta, Indonesia) at inference ng modelo ng AI. Ang iyong pagmamay-ari na data ng negosyo ay hindi kailanman ginagamit upang sanayin ang mga pampublikong modelo ng AI ng Google.
• Meta Platforms, Inc. — Bilang provider ng WhatsApp Business API, pinoproseso ng Meta ang paghahatid ng mensahe at nauugnay na metadata. Ito ay likas sa paggamit ng WhatsApp at pinamamahalaan ng sariling mga tuntunin at patakaran ng Meta.

Pagproseso ng Pagbabayad

Kapag ginawa ang mga pagbabayad sa subscription, o kapag nakipagtransaksyon ang iyong mga customer sa pamamagitan ng pinagsama-samang mga feature ng pagbabayad, ibinabahagi ang minimum na kinakailangang data sa may-katuturang lisensyadong tagaproseso ng pagbabayad:

• Indonesia: GoPay, OVO, Dana, QRIS, BCA Virtual Account
• Pilipinas: GCash, Maya, UnionBank
• Vietnam: VNPay, MoMo, ZaloPay
• Thailand: PromptPay, TrueMoney
• Malaysia: Touch'n Go, GrabPay, FPX
• Singapore: PayNow, GrabPay, Stripe

Ang bawat tagaproseso ng pagbabayad ay tumatakbo sa ilalim ng mga naaangkop na regulasyon sa pananalapi at sarili nitong patakaran sa privacy. Nagbabahagi lamang kami ng mga halaga ng transaksyon, mga sanggunian, at nagpapakilalang mga token — hindi buong personal na profile.

Analytics

• Google Analytics — Pinagsama-sama, hindi kilalang mga istatistika ng paggamit ng website lamang. Walang personal na data ng negosyo o nilalaman ng WhatsApp ang ibinabahagi.

Legal na Pagbubunyag

Maaari naming ibunyag ang iyong data sa mga awtoridad ng pamahalaan o tagapagpatupad ng batas kapag kinakailangan ng wastong prosesong legal, utos ng hukuman, o naaangkop na batas, o kapag kinakailangan upang protektahan ang mga karapatan, ari-arian, o kaligtasan ng KopasAI, ng aming mga user, o ng publiko.

05 Hindi Namin Ibinebenta ang Iyong Data

Ang KopasAI ay hindi nagbebenta, naglilisensya, nagpaparenta, o kung hindi man ay inililipat ang iyong personal na data o ang data ng WhatsApp ng iyong mga customer sa anumang third party para sa advertising, komersyal na profile, o mga layunin sa marketing.

• Walang pagbebenta ng data sa mga network ng advertising, ad exchange, o data broker
• Walang pagbabahagi ng data ng iyong negosyo o customer sa mga kakumpitensya o hindi kaakibat na komersyal na entity
• Walang paggamit ng mga mensahe sa WhatsApp ng iyong mga customer para sa mga layunin maliban sa pagbibigay ng mga serbisyo ng KopasAI sa iyong negosyo
• Walang pag-profile sa pag-uugali ng iyong data para sa naka-target na advertising sa anumang panlabas na platform
• Walang pag-monetize ng nilalaman ng mensahe o impormasyon sa pakikipag-ugnayan sa customer

06 Legal na Batayan para sa Pagproseso

Pinoproseso namin ang iyong personal na data sa mga sumusunod na legal na batayan sa ilalim ng UU PDP (Undang-Undang Perlindungan Data Pribadi) ng Indonesia at mga naaangkop na internasyonal na pamantayan sa privacy:

• Pagganap ng Kontrata: Kinakailangan ang pagproseso upang maihatid ang mga serbisyo ng subscription sa KopasAI kung saan ka nag-sign up.
• Pahintulot: Para sa mga opsyonal na feature gaya ng marketing emails o non-essential analytics cookies. Maaari mong bawiin ang pahintulot anumang oras nang hindi naaapektuhan ang paunang pagpoproseso ayon sa batas.
• Legal na Obligasyon: Para sa pagpapanatili ng rekord ng pananalapi at pagsunod sa batas sa buwis ng Indonesia at iba pang naaangkop na mga regulasyon.
• Mga Lehitimong Interes: Para sa seguridad ng platform, pagtuklas ng panloloko, at pagpapabuti ng kalidad ng serbisyo, kung saan hindi na-override ng aming mga interes ang iyong mga pangunahing karapatan sa data.

07 Pagpapanatili ng Data

Pinapanatili namin ang iyong data hangga't kinakailangan para sa nakasaad na layunin o ayon sa kinakailangan ng batas. Kapag nag-expire ang panahon ng pagpapanatili, secure at permanenteng tatanggalin ang data.

Sa kahilingan sa pagtanggal ng account, permanenteng mabubura ang personal na data sa loob ng 30 araw, maliban kung nalalapat ang mandatoryong legal na pagpapanatili.

08 Lokasyon ng Data & Seguridad

Ang iyong data ay pangunahing naka-store sa asia-southeast2 (Jakarta, Indonesia) na rehiyon ng Google Cloud Platform, bilang suporta sa Indonesian data sovereignty principles (UU PDP).

• Encryption at Rest: AES-256 encryption para sa lahat ng nakaimbak na data
• Encryption sa Transit: TLS 1.3 para sa lahat ng paghahatid ng data sa pagitan ng iyong mga device at aming mga server
• Mga Kontrol sa Pag-access: Kontrol sa pag-access na nakabatay sa tungkulin; ang mga awtorisadong tauhan lamang na may lehitimong pangangailangan ang maaaring mag-access ng data ng user
• International Transfers: Anumang cross-border na paglilipat ng data (hal., AI model inference) ay protektado ng Standard Contractual Clauses (SCCs) upang matiyak ang katumbas na data protection standards

09 Iyong Mga Karapatan sa Data

Sa ilalim ng UU PDP ng Indonesia at internasyonal na kinikilalang mga pamantayan sa privacy (GDPR), mayroon kang mga sumusunod na karapatan patungkol sa iyong personal na data:

• Karapatang Mag-access: Humiling ng kopya ng lahat ng personal na data na hawak namin tungkol sa iyo.
• Karapatan sa Pagwawasto: Humiling ng pagwawasto ng hindi tumpak, hindi kumpleto, o hindi napapanahong data.
• Karapatang Burahin: Humiling ng permanenteng pagtanggal ng iyong data ("Karapatang Makalimutan"). Kukumpletuhin namin ito sa loob ng 30 araw.
• Karapatan sa Data Portability: Tanggapin ang iyong data sa isang structured, machine-readable na format (hal., JSON o CSV) upang ilipat sa isa pang platform.
• Karapatang Tumutol: Tutol sa pagproseso batay sa mga lehitimong interes o para sa mga layunin ng direktang marketing.
• Karapatang Bawiin ang Pahintulot: Bawiin ang dating ibinigay na pahintulot anumang oras nang hindi naaapektuhan ang pagiging matuwid ng paunang pagproseso.
• Karapatang Maghain ng Reklamo: Maghain ng reklamo sa may-katuturang awtoridad sa proteksyon ng data ng Indonesia (Kominfo / BSSN) kung naniniwala kang nalabag ang iyong mga karapatan.

Upang gamitin ang alinman sa mga karapatang ito, isumite ang iyong kahilingan sa: legal@amcoreai.com. Aaminin at tutugon kami sa loob ng 3 araw ng negosyo.

10 Privacy ng mga Bata

Ang KopasAI ay isang business management at CRM platform na eksklusibong idinisenyo para sa mga nasa hustong gulang na nagpapatakbo o namamahala ng mga komersyal na negosyo.

• Ang aming mga serbisyo ay inilaan lamang para sa mga user na may edad 18 taong gulang pataas.
• Kami ay hindi sadyang nangongolekta, nag-iimbak, o nagpoproseso ng personal na data mula sa mga batang wala pang 13 taong gulang (o wala pang 18 taong gulang kung kinakailangan ng lokal na batas).
• Hindi kami nagdidirekta ng anumang mga tampok o marketing patungo sa mga bata.
• Kung matuklasan namin na ang personal na data mula sa isang menor de edad ay hindi sinasadyang nakolekta, tatanggalin namin ito kaagad nang walang anumang karagdagang paggamit.
• Kung ikaw ay isang magulang o tagapag-alaga at naniniwala na ang iyong anak ay nagbigay sa amin ng personal na data, mangyaring makipag-ugnayan sa amin kaagad sa legal@amcoreai.com at magsasagawa kami ng agarang pagwawasto.

11 Cookies & Mga Teknolohiya sa Pagsubaybay

Gumagamit ang aming website ng cookies at mga katulad na teknolohiya upang patakbuhin at pagbutihin ang aming serbisyo:

• Mahahalagang Cookies: Kinakailangan para gumana nang tama ang website at app. Hindi maaaring hindi paganahin ang mga ito.
• Analytics Cookies: Nangongolekta ang Google Analytics ng pinagsama-samang, hindi nakikilalang mga istatistika ng paggamit tungkol sa kung paano ginagamit ng mga bisita ang aming site. Maaari kang mag-opt out sa pamamagitan ng mga setting ng iyong browser o mga tool sa pag-opt out ng Google.
• Mga Kagustuhang Cookies: Tandaan ang iyong napiling wika at rehiyon.

Maaari mong pamahalaan ang mga kagustuhan sa cookie sa pamamagitan ng mga setting ng iyong browser. Ang pag-disable sa hindi mahahalagang cookies ay hindi makakaapekto sa pangunahing pagpapagana ng platform.

12 Mga Pagbabago sa Patakarang Ito

Maaari naming i-update ang Patakaran sa Privacy na ito pana-panahon upang ipakita ang mga pagbabago sa aming mga kasanayan, teknolohiya, o naaangkop na batas. Kapag gumawa kami ng mga makabuluhang pagbabago:

• I-update namin ang petsa ng "Huling Na-update" sa tuktok ng pahinang ito
• Aabisuhan ang mga rehistradong user sa pamamagitan ng email o in-app na notification
• Para sa mga materyal na pagbabago, magbibigay kami ng hindi bababa sa 14 na araw na paunang abiso kung saan magagawa

Ang iyong patuloy na paggamit ng KopasAI pagkatapos ng petsa ng bisa ng anumang mga pagbabago ay bumubuo sa iyong pagtanggap sa na-update na Patakaran sa Privacy.