นโยบายความเป็นส่วนตัว Policy.

01 บทนำ

KopasAI ("เรา", "พวกเรา" หรือ "ของเรา") เป็นแพลตฟอร์ม AI CRM ตัวแรกของ WhatsApp ที่พัฒนาและดำเนินการโดย AMCORE TECH INDONESIA นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่เรารวบรวม ใช้ แบ่งปัน และปกป้องข้อมูลส่วนบุคคลของคุณเมื่อคุณใช้แอปมือถือ แดชบอร์ดเว็บ หรือบริการบอต WhatsApp ของเรา

โดยการใช้ KopasAI แสดงว่าคุณยอมรับแนวทางปฏิบัติด้านข้อมูลที่อธิบายไว้ในนโยบายนี้ หากคุณไม่ตกลง โปรดหยุดใช้บริการของเราและติดต่อเราเพื่อขอลบข้อมูล

02 ข้อมูลที่เรารวบรวม

เรารวบรวมข้อมูลขั้นต่ำที่จำเป็นเพื่อให้บริการ AI CRM ของเรา หมวดหมู่ด้านล่างอธิบายสิ่งที่เรารวบรวม พร้อมตัวอย่างและวัตถุประสงค์สำหรับแต่ละ:

เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อน เช่น หมายเลขประจำตัวที่ออกโดยรัฐบาล ข้อมูลรับรองบัญชีทางการเงิน ข้อมูลสุขภาพหรือทางการแพทย์ หรือข้อมูลไบโอเมตริก

03 WhatsApp Business API

KopasAI ใช้ Meta WhatsApp Business API (ให้บริการโดย Meta Platforms, Inc.) เพื่อให้ธุรกิจต่างๆ สามารถส่งและรับข้อความ WhatsApp ได้ ส่วนนี้จะอธิบายโดยเฉพาะวิธีจัดการข้อมูลที่เกี่ยวข้องกับ WhatsApp

วิธีที่เราใช้ API

• เราเข้าถึงข้อความ WhatsApp ที่ส่งถึงและจากหมายเลข WhatsApp Business ที่คุณลงทะเบียนไว้ผ่านโครงสร้างพื้นฐาน API อย่างเป็นทางการของ Meta
• เนื้อหาข้อความได้รับการประมวลผลโดยระบบ AI ของเราเพื่อให้การตอบกลับอัตโนมัติ ข้อมูลเชิงลึกของลูกค้า และฟีเจอร์ CRM
• เราจัดเก็บบันทึกการสนทนาเพื่อรักษาประวัติลูกค้าและเปิดใช้งานความต่อเนื่องของบริบท AI ตลอดเซสชัน
• หมายเลขโทรศัพท์ WhatsApp ของลูกค้าของคุณจะถูกจัดเก็บไว้เป็นตัวระบุผู้ติดต่อ CRM
• เราส่งข้อความเทมเพลตและข้อความโต้ตอบในนามของคุณเพื่อวัตถุประสงค์ในการสื่อสารทางธุรกิจที่ถูกต้องตามกฎหมายเท่านั้น

การปฏิบัติตามแพลตฟอร์ม Meta

การใช้ WhatsApp Business API ของเราปฏิบัติตามอย่างเคร่งครัด:

• ข้อกำหนดของแพลตฟอร์ม Meta และนโยบายธุรกิจของ WhatsApp
• นโยบายการค้า WhatsApp สำหรับกรณีการใช้งานของผู้ขาย
• ข้อกำหนดในการเลือกรับของ WhatsApp: เราประมวลผลเฉพาะข้อความจากลูกค้าที่เริ่มติดต่อกับธุรกิจของคุณหรือได้ให้ความยินยอมในการเลือกอย่างชัดเจนเท่านั้น

บทบาทข้อมูลอิสระของ Meta

Meta Platforms, Inc. ในฐานะผู้ให้บริการ WhatsApp มีสิทธิ์เข้าถึงข้อมูลเมตาของข้อความ WhatsApp โดยอิสระในฐานะผู้ให้บริการแพลตฟอร์ม แนวปฏิบัติด้านข้อมูลของ Meta อยู่ภายใต้นโยบายความเป็นส่วนตัวของตนเอง เราขอแนะนำให้คุณอ่านนโยบายความเป็นส่วนตัวของ WhatsApp และนโยบายความเป็นส่วนตัวของ Meta

04 การแบ่งปันข้อมูลของบุคคลที่สาม

เราแบ่งปันข้อมูลของคุณกับบุคคลที่สามที่เชื่อถือได้ต่อไปนี้เท่านั้น และเพื่อวัตถุประสงค์เฉพาะที่ระบุไว้เท่านั้น เราไม่เปิดเผยข้อมูลเกินกว่าที่จำเป็น

โครงสร้างพื้นฐานคลาวด์ & เอไอ

• Google Cloud Platform / Vertex AI — พื้นที่จัดเก็บข้อมูลหลักและการอนุมานโมเดล AI ข้อมูลธุรกิจที่เป็นกรรมสิทธิ์ของคุณจะไม่ถูกนำไปใช้ในการฝึกโมเดล AI สาธารณะของ Google
• Meta Platforms, Inc. — ในฐานะผู้ให้บริการ WhatsApp Business API นั้น Meta จะประมวลผลการส่งข้อความและข้อมูลเมตาที่เกี่ยวข้อง สิ่งนี้เกิดขึ้นจากการใช้ WhatsApp และอยู่ภายใต้ข้อกำหนดและนโยบายของ Meta เอง

การประมวลผลการชำระเงิน

KopasAI ไม่รับเงิน ไม่ถือเงิน และไม่ทำการชำระบัญชีแทนผู้ขาย มีสองเส้นทางที่แยกจากกัน:

• เงินที่คุณชำระให้ KopasAI — ดำเนินการโดยผู้ให้บริการชำระเงินที่ได้รับใบอนุญาตซึ่งทำหน้าที่แทน PT AMCORE TECH INDONESIA เรารับเพียงจำนวนเงิน เลขอ้างอิง และสถานะ
• เงินที่ลูกค้าชำระให้คุณ — ผ่านบัญชีผู้ขายของเกตเวย์ชำระเงินที่คุณเชื่อมต่อและควบคุมเอง เงินเข้าบัญชีของคุณโดยตรง KopasAI ไม่เคยรับ ถือ หรือโอนเงินจำนวนนี้ เรารับเพียง callback สถานะรายการเพื่ออัปเดตบันทึกคำสั่งซื้อ

ผู้ประมวลผลการชำระเงินแต่ละรายดำเนินการภายใต้กฎระเบียบทางการเงินที่เกี่ยวข้องและนโยบายความเป็นส่วนตัวของตนเอง เราแชร์เฉพาะจำนวนธุรกรรม ข้อมูลอ้างอิง และโทเค็นการระบุตัวตนเท่านั้น ไม่ใช่โปรไฟล์ส่วนตัวแบบเต็ม

การวิเคราะห์

• Google Analytics — สถิติการใช้งานเว็บไซต์แบบรวมและไม่ระบุชื่อเท่านั้น ไม่มีการแบ่งปันข้อมูลธุรกิจส่วนบุคคลหรือเนื้อหา WhatsApp

การเปิดเผยทางกฎหมาย

เราอาจเปิดเผยข้อมูลของคุณต่อหน่วยงานของรัฐหรือการบังคับใช้กฎหมายเมื่อจำเป็นโดยกระบวนการทางกฎหมายที่ถูกต้อง คำสั่งศาล หรือกฎหมายที่บังคับใช้ หรือเมื่อจำเป็นเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ KopasAI ผู้ใช้ของเรา หรือสาธารณะ

05 เราไม่ขายข้อมูลของคุณ

KopasAI จะไม่ขาย ให้อนุญาต ให้เช่า หรือถ่ายโอนข้อมูลส่วนบุคคลของคุณหรือข้อมูล WhatsApp ของลูกค้าไปยังบุคคลที่สามเพื่อการโฆษณา การทำโปรไฟล์เชิงพาณิชย์ หรือวัตถุประสงค์ทางการตลาด

• ไม่มีการขายข้อมูลให้กับเครือข่ายโฆษณา การแลกเปลี่ยนโฆษณา หรือนายหน้าข้อมูล
• ไม่มีการแบ่งปันข้อมูลธุรกิจหรือลูกค้าของคุณกับคู่แข่งหรือหน่วยงานเชิงพาณิชย์ที่ไม่ใช่บริษัทในเครือ
• ไม่ใช้ข้อความ WhatsApp ของลูกค้าเพื่อวัตถุประสงค์อื่นนอกเหนือจากการให้บริการ KopasAI กับธุรกิจของคุณ
• ไม่มีการจัดทำโปรไฟล์พฤติกรรมของข้อมูลของคุณสำหรับการโฆษณาที่ตรงเป้าหมายบนแพลตฟอร์มภายนอกใด ๆ
• ไม่มีการสร้างรายได้จากเนื้อหาข้อความหรือข้อมูลติดต่อของลูกค้า

06 พื้นฐานทางกฎหมายสำหรับการประมวลผล

เราประมวลผลข้อมูลส่วนบุคคลของคุณบนพื้นฐานทางกฎหมายต่อไปนี้ภายใต้ UU PDP ของอินโดนีเซีย (Undang-Undang Perlindungan Data Pribadi) และมาตรฐานความเป็นส่วนตัวระหว่างประเทศที่เกี่ยวข้อง:

• ประสิทธิภาพของสัญญา: การประมวลผลที่จำเป็นเพื่อส่งมอบบริการสมัครสมาชิก KopasAI ที่คุณสมัครใช้งาน
• ความยินยอม: สำหรับคุณสมบัติเสริม เช่น อีเมลการตลาดหรือคุกกี้การวิเคราะห์ที่ไม่จำเป็น คุณสามารถเพิกถอนความยินยอมได้ตลอดเวลาโดยไม่ส่งผลกระทบต่อการประมวลผลที่ชอบด้วยกฎหมายก่อนหน้านี้
• ภาระผูกพันทางกฎหมาย: สำหรับการเก็บรักษาบันทึกทางการเงินและการปฏิบัติตามกฎหมายภาษีของอินโดนีเซียและข้อบังคับอื่น ๆ ที่บังคับใช้
• ประโยชน์โดยชอบด้วยกฎหมาย: สำหรับการรักษาความปลอดภัยแพลตฟอร์ม การตรวจจับการฉ้อโกง และการปรับปรุงคุณภาพการบริการ โดยที่ผลประโยชน์ของเราไม่ได้แทนที่สิทธิ์ในข้อมูลขั้นพื้นฐานของคุณ

07 การเก็บรักษาข้อมูล

เราเก็บข้อมูลของคุณไว้ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้หรือตามที่กฎหมายกำหนดเท่านั้น เมื่อพ้นระยะเวลาการเก็บรักษา ข้อมูลจะถูกลบอย่างปลอดภัยและถาวร

ตามคำขอลบบัญชี ข้อมูลส่วนบุคคลจะถูกลบอย่างถาวรภายใน 30 วัน ยกเว้นในกรณีที่มีการเก็บรักษาทางกฎหมายที่จำเป็น

08 ตำแหน่งข้อมูล & ความปลอดภัย

ข้อมูลของคุณจะถูกจัดเก็บไว้ในภูมิภาค อาเซียน ของ Google Cloud Platform เป็นหลัก โดยสนับสนุนหลักอธิปไตยของข้อมูลของอินโดนีเซีย (UU PDP)

• การเข้ารหัสเมื่อไม่มีการเคลื่อนไหว: การเข้ารหัส AES-256 สำหรับข้อมูลที่เก็บไว้ทั้งหมด
• การเข้ารหัสระหว่างทาง: TLS 1.3 สำหรับการรับส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ของเรา
• การควบคุมการเข้าถึง: การควบคุมการเข้าถึงตามบทบาท; เฉพาะบุคลากรที่ได้รับอนุญาตซึ่งมีความต้องการที่ถูกต้องตามกฎหมายเท่านั้นที่สามารถเข้าถึงข้อมูลผู้ใช้ได้
• การถ่ายโอนระหว่างประเทศ: การถ่ายโอนข้อมูลข้ามพรมแดน (เช่น การอนุมานโมเดล AI) ได้รับการคุ้มครองโดย Standard Contractual Clauses (SCC) เพื่อให้มั่นใจถึงมาตรฐานการปกป้องข้อมูลที่เท่าเทียมกัน

09 สิทธิ์ในข้อมูลของคุณ

ภายใต้ UU PDP ของอินโดนีเซียและมาตรฐานความเป็นส่วนตัวที่เป็นที่ยอมรับในระดับสากล (GDPR) คุณมีสิทธิ์ดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:

• สิทธิ์ในการเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลทั้งหมดที่เราเก็บไว้เกี่ยวกับคุณ
• สิทธิ์ในการแก้ไข: ขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือล้าสมัย
• สิทธิ์ในการลบ: ขอให้ลบข้อมูลของคุณอย่างถาวร ("สิทธิ์ที่จะถูกลืม") เราจะดำเนินการให้เสร็จสิ้นภายใน 30 วัน
• สิทธิ์ในการเคลื่อนย้ายข้อมูล: รับข้อมูลของคุณในรูปแบบที่มีโครงสร้างที่เครื่องอ่านได้ (เช่น JSON หรือ CSV) เพื่อถ่ายโอนไปยังแพลตฟอร์มอื่น
• สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลตามผลประโยชน์ที่ชอบด้วยกฎหมายหรือเพื่อวัตถุประสงค์ทางการตลาดทางตรง
• สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมที่ได้รับก่อนหน้านี้เมื่อใดก็ได้ โดยไม่ส่งผลกระทบต่อความถูกต้องตามกฎหมายของการประมวลผลครั้งก่อน
• สิทธิ์ในการยื่นเรื่องร้องเรียน: ยื่นเรื่องร้องเรียนกับหน่วยงานคุ้มครองข้อมูลที่เกี่ยวข้องของอินโดนีเซีย (Kominfo / BSSN) หากคุณเชื่อว่าสิทธิ์ของคุณถูกละเมิด

หากต้องการใช้สิทธิ์ใด ๆ เหล่านี้ โปรดส่งคำขอของคุณไปที่: legal@kopasai.com เราจะรับทราบและตอบกลับภายใน 3 วันทำการ

10 ความเป็นส่วนตัวของเด็ก

KopasAI คือการจัดการธุรกิจและแพลตฟอร์ม CRM ที่ออกแบบมาสำหรับผู้ใหญ่ที่ดำเนินการหรือจัดการธุรกิจเชิงพาณิชย์โดยเฉพาะ

• บริการของเรามีไว้สำหรับผู้ใช้ที่มีอายุ 18 ปีขึ้นไป
เท่านั้น
• เราไม่จงใจรวบรวม จัดเก็บ หรือประมวลผลข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 13 ปี (หรืออายุต่ำกว่า 18 ปี ตามที่กฎหมายท้องถิ่นกำหนด)
• เราไม่ได้กำหนดคุณสมบัติหรือการตลาดใด ๆ ให้กับเด็ก
• หากเราพบว่าข้อมูลส่วนบุคคลจากผู้เยาว์ถูกรวบรวมโดยไม่ได้ตั้งใจ เราจะลบข้อมูลนั้นทันทีโดยไม่มีการใช้งานใด ๆ ต่อไป
• หากคุณเป็นพ่อแม่หรือผู้ปกครองและเชื่อว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเราทันทีที่ legal@kopasai.com และเราจะดำเนินการแก้ไขโดยทันที

11 คุกกี้ & เทคโนโลยีการติดตาม

เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อดำเนินการและปรับปรุงบริการของเรา:

• คุกกี้ที่จำเป็น: จำเป็นเพื่อให้เว็บไซต์และแอปทำงานได้อย่างถูกต้อง สิ่งเหล่านี้ไม่สามารถปิดการใช้งานได้
• คุกกี้การวิเคราะห์: Google Analytics รวบรวมสถิติการใช้งานรวมที่ไม่ระบุชื่อเกี่ยวกับวิธีที่ผู้เยี่ยมชมใช้ไซต์ของเรา คุณสามารถเลือกไม่รับได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณหรือเครื่องมือเลือกไม่รับของ Google
• คุกกี้การตั้งค่า: จดจำภาษาและภูมิภาคที่คุณเลือก

คุณสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของคุณได้ การปิดใช้งานคุกกี้ที่ไม่จำเป็นจะไม่ส่งผลกระทบต่อฟังก์ชันการทำงานของแพลตฟอร์มหลัก

12 การเปลี่ยนแปลงนโยบายนี้

เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อสะท้อนถึงการเปลี่ยนแปลงในแนวปฏิบัติ เทคโนโลยี หรือกฎหมายที่บังคับใช้ของเรา เมื่อเราทำการเปลี่ยนแปลงที่สำคัญ:

• เราจะอัปเดตวันที่ "อัปเดตล่าสุด" ที่ด้านบนของหน้านี้
• ผู้ใช้ที่ลงทะเบียนจะได้รับแจ้งทางอีเมลหรือการแจ้งเตือนในแอป
• สำหรับการเปลี่ยนแปลงเนื้อหา เราจะแจ้งให้ทราบล่วงหน้าอย่างน้อย 14 วันหากทำได้

การใช้ KopasAI ต่อไปหลังจากวันที่การเปลี่ยนแปลงมีผลบังคับใช้ถือว่าคุณยอมรับนโยบายความเป็นส่วนตัวที่อัปเดต

13 ช่องทางที่เชื่อมต่อ

เราเชื่อมต่อกับลูกค้าของคุณผ่านช่องทางการส่งข้อความและการค้าด้านล่างนี้ เมื่อคุณเชื่อมต่อช่องทางใดช่องทางหนึ่ง ข้อมูลจะถูกแลกเปลี่ยนกับแพลตฟอร์มของช่องทางนั้นตามข้อกำหนดและนโยบายความเป็นส่วนตัวของช่องทางนั้นเอง เราอาจเพิ่มการรองรับช่องทางใหม่ ๆ ตามกาลเวลา — ช่องทางที่พร้อมใช้งานสำหรับบัญชีของคุณจะแสดงอยู่ในแอปเสมอ

• WhatsApp Business Platform (Meta) — ช่องทางหลักในการส่งข้อความถึงลูกค้าของคุณ
• Facebook Messenger (Meta) — การส่งข้อความถึงลูกค้าผ่าน Messenger Platform ของ Meta
• Telegram — การส่งข้อความถึงลูกค้าผ่าน Telegram Bot API
• LINE — การส่งข้อความถึงลูกค้าผ่าน LINE Messaging API
• TikTok Shop — ข้อมูลคำสั่งซื้อและสินค้าผ่าน TikTok Shop seller API

14 บทบาทของเรา

ขึ้นอยู่กับประเภทของข้อมูลที่เกี่ยวข้อง KopasAI ทำหน้าที่ในสองบทบาทที่แตกต่างกัน:

• ในฐานะผู้ควบคุมข้อมูล — สำหรับบัญชีร้านค้าที่ลงทะเบียนของคุณเอง ข้อมูลการเรียกเก็บเงิน และข้อมูลการใช้งานแพลตฟอร์ม KopasAI เป็นผู้กำหนดวัตถุประสงค์และวิธีการประมวลผล
• ในฐานะผู้ประมวลผลข้อมูล — สำหรับข้อมูลลูกค้าปลายทางที่คุณนำเข้าหรือได้รับผ่านช่องทางที่เชื่อมต่อ KopasAI จะประมวลผลข้อมูลนั้นตามคำสั่งของคุณ คุณยังคงเป็นผู้ควบคุมข้อมูลสำหรับข้อมูลดังกล่าว และมีหน้าที่รับผิดชอบในการมีฐานทางกฎหมายที่ถูกต้อง รวมถึงในกรณีที่กฎหมายกำหนด ต้องได้รับความยินยอมจากลูกค้าปลายทางของคุณในการรับการสื่อสารผ่านช่องทางที่เชื่อมต่อนั้น