| Data Identiti |
Nama penuh, alamat e-mel, nombor telefon WhatsApp, foto profil |
Penciptaan akaun, pengesahan, komunikasi perkhidmatan |
| Data WhatsApp |
ID Akaun Perniagaan WhatsApp, kandungan mesej, nombor telefon penghantar, cap masa mesej, status penghantaran/baca |
Pemprosesan pembantu AI, pengurusan pelanggan, sejarah perbualan |
| Maklumat Perniagaan |
Nama kedai, katalog produk, data inventori, harga, lokasi kedai, waktu operasi |
Fungsi AI CRM, analitis perniagaan, peraturan automasi |
| Data Transaksi |
Rekod jualan, sejarah pesanan, jumlah pembayaran, sejarah pembelian pelanggan |
Pelaporan kewangan, analitis perniagaan, pematuhan cukai |
| Data Teknikal |
Alamat IP, jenis peranti, jenis penyemak imbas, versi apl, log sesi, log ralat |
Keselamatan platform, pengesanan penipuan, pengoptimuman prestasi |
03 WhatsApp Business API
KopasAI menggunakan API Perniagaan WhatsApp Meta (disediakan oleh Meta Platforms, Inc.) untuk membolehkan perniagaan menghantar dan menerima mesej WhatsApp. Bahagian ini menerangkan secara khusus cara data berkaitan WhatsApp dikendalikan.
Cara Kami Menggunakan API
- Kami mengakses mesej WhatsApp yang dihantar ke dan dari nombor Perniagaan WhatsApp berdaftar anda melalui infrastruktur API rasmi Meta
- Kandungan mesej diproses oleh sistem AI kami untuk memberikan balasan automatik, cerapan pelanggan dan ciri CRM
- Kami menyimpan log perbualan untuk mengekalkan sejarah pelanggan dan mendayakan kesinambungan konteks AI merentas sesi
- Nombor telefon WhatsApp pelanggan anda disimpan sebagai pengecam kenalan CRM
- Kami menghantar mesej templat dan mesej interaktif bagi pihak anda hanya untuk tujuan komunikasi perniagaan yang sah
Pematuhan Platform Meta
Penggunaan WhatsApp Business API kami mematuhi sepenuhnya:
- Syarat Platform Meta dan Dasar Perniagaan WhatsApp
- Dasar Perdagangan WhatsApp untuk kes penggunaan pedagang
- Keperluan ikut serta WhatsApp: kami hanya memproses mesej daripada pelanggan yang telah memulakan hubungan dengan perniagaan anda atau telah memberikan persetujuan ikut serta secara eksplisit
Peranan Pemproses Data: KopasAI bertindak sebagai pemproses data bagi pihak perniagaan anda (pengawal data) untuk data mesej WhatsApp. Perniagaan anda bertanggungjawab untuk memastikan pelanggan akhir anda telah memberikan persetujuan yang sewajarnya untuk menerima komunikasi perniagaan WhatsApp di bawah undang-undang yang terpakai.
Peranan Data Bebas Meta
Meta Platforms, Inc., sebagai pengendali WhatsApp, mempunyai akses bebas kepada metadata mesej WhatsApp sebagai penyedia platform. Amalan data Meta dikawal oleh Dasar Privasi mereka sendiri. Kami menggalakkan anda menyemak Dasar Privasi WhatsApp dan Dasar Privasi Meta>.
04 Perkongsian Data Pihak Ketiga
Kami berkongsi data anda hanya dengan pihak ketiga yang dipercayai berikut dan hanya untuk tujuan khusus yang dinyatakan. Kami tidak berkongsi data melebihi apa yang diperlukan.
Infrastruktur Awan & AI
- Google Cloud Platform / Vertex AI — Storan data utama di rantau asia-tenggara2 (Jakarta, Indonesia) dan inferens model AI. Data perniagaan proprietari anda tidak pernah digunakan untuk melatih model AI awam Google.
- Meta Platforms, Inc. — Sebagai penyedia WhatsApp Business API, Meta memproses penghantaran mesej dan metadata yang berkaitan. Ini adalah wujud dalam penggunaan WhatsApp dan dikawal oleh terma dan dasar Meta sendiri.
Pemprosesan Pembayaran
Apabila pembayaran langganan dibuat atau apabila pelanggan anda berurus niaga melalui ciri pembayaran bersepadu, data minimum yang diperlukan dikongsi dengan pemproses pembayaran berlesen yang berkaitan:
- Indonesia: GoPay, OVO, Dana, QRIS, Akaun Maya BCA
- Filipina: GCash, Maya, UnionBank
- Vietnam: VNPay, MoMo, ZaloPay
- Thailand: PromptPay, TrueMoney
- Malaysia: Touch'n Go, GrabPay, FPX
- Singapura: PayNow, GrabPay, Stripe
Setiap pemproses pembayaran beroperasi di bawah peraturan kewangan yang berkenaan dan dasar privasinya sendiri. Kami hanya berkongsi jumlah transaksi, rujukan dan token pengenalpastian — bukan profil peribadi penuh.
Analitik
- Google Analitis — Agregat, statistik penggunaan tapak web tanpa nama sahaja. Tiada data perniagaan peribadi atau kandungan WhatsApp dikongsi.
Pendedahan Undang-undang
Kami mungkin mendedahkan data anda kepada pihak berkuasa kerajaan atau penguatkuasa undang-undang apabila diperlukan oleh proses undang-undang yang sah, perintah mahkamah atau undang-undang yang terpakai, atau apabila perlu untuk melindungi hak, harta benda atau keselamatan KopasAI, pengguna kami atau orang awam.
Kami TIDAK menjual, menyewa, memajak atau memperdagangkan data peribadi anda kepada mana-mana pihak ketiga, pengiklan, broker data atau syarikat pemasaran — dalam apa jua keadaan. Lihat Bahagian 05 di bawah untuk komitmen penuh kami.
05 Kami Tidak Menjual Data Anda
KopasAI tidak menjual, melesenkan, menyewa atau sebaliknya memindahkan data peribadi anda atau data WhatsApp pelanggan anda kepada mana-mana pihak ketiga untuk tujuan pengiklanan, pemprofilan komersial atau pemasaran.
- Tiada penjualan data kepada rangkaian pengiklanan, bursa iklan atau broker data
- Tiada perkongsian data perniagaan atau pelanggan anda dengan pesaing atau entiti komersial yang tidak berkaitan
- Tiada penggunaan mesej WhatsApp pelanggan anda untuk tujuan selain daripada menyediakan perkhidmatan KopasAI kepada perniagaan anda
- Tiada pemprofilan tingkah laku data anda untuk pengiklanan yang disasarkan pada mana-mana platform luaran
- Tiada pengewangan kandungan mesej atau maklumat hubungan pelanggan
Model perniagaan kami adalah berasaskan langganan, bukan didorong data. Kami memperoleh hasil daripada yuran langganan anda — bukan daripada menjual data anda. Data anda adalah milik anda dan wujud semata-mata untuk memperkasakan perniagaan anda.
06 Asas Undang-undang untuk Pemprosesan
Kami memproses data peribadi anda atas alasan undang-undang berikut di bawah UU PDP (Undang-Undang Perlindungan Data Pribadi) Indonesia dan piawaian privasi antarabangsa yang berkenaan:
- Prestasi Kontrak: Pemprosesan yang diperlukan untuk menyampaikan perkhidmatan langganan KopasAI yang telah anda daftarkan.
- Persetujuan: Untuk ciri pilihan seperti e-mel pemasaran atau kuki analitik yang tidak penting. Anda boleh menarik balik kebenaran pada bila-bila masa tanpa menjejaskan pemprosesan yang sah terlebih dahulu.
- Kewajipan Undang-undang: Untuk pengekalan rekod kewangan dan pematuhan undang-undang cukai Indonesia dan peraturan lain yang berkenaan.
- Kepentingan Sah: Untuk keselamatan platform, pengesanan penipuan dan peningkatan kualiti perkhidmatan, di mana kepentingan kami tidak mengatasi hak data asas anda.
07 Pengekalan Data
Kami mengekalkan data anda hanya selagi perlu untuk tujuan yang dinyatakan atau seperti yang dikehendaki oleh undang-undang. Apabila tempoh pengekalan tamat, data akan dipadamkan secara selamat dan kekal.
| Jenis Data |
Tempoh Pengekalan |
Sebab |
| Transaksi & Rekod Kewangan |
7 tahun |
Pematuhan undang-undang cukai Indonesia |
| Log Perbualan WhatsApp |
1 tahun (lalai) atau sehingga dipadamkan oleh pengguna |
Kesinambungan sejarah CRM & Konteks AI |
| Akaun & Data Profil |
Tempoh akaun aktif + 30 hari selepas pemadaman |
Peruntukan perkhidmatan & tetingkap pemulihan |
| Keselamatan & Akses Log |
90 hari |
Pengauditan keselamatan & siasatan penipuan |
Atas permintaan pemadaman akaun, data peribadi dipadamkan secara kekal dalam masa 30 hari, kecuali jika pengekalan undang-undang mandatori terpakai.
08 Lokasi Data & Keselamatan
Data anda disimpan terutamanya di rantau asia-southeast2 (Jakarta, Indonesia) Google Cloud Platform, bagi menyokong prinsip kedaulatan data Indonesia (UU PDP).
- Penyulitan Semasa Rehat: Penyulitan AES-256 untuk semua data yang disimpan
- Penyulitan dalam Transit: TLS 1.3 untuk semua penghantaran data antara peranti anda dan pelayan kami
- Kawalan Akses: Kawalan akses berasaskan peranan; hanya kakitangan yang diberi kuasa dengan keperluan yang sah boleh mengakses data pengguna
- Pemindahan Antarabangsa: Sebarang pemindahan data rentas sempadan (mis., inferens model AI) dilindungi oleh Klausa Kontrak Standard (SCC) untuk memastikan standard perlindungan data yang setara
09 Hak Data Anda
Di bawah UU PDP Indonesia dan piawaian privasi yang diiktiraf di peringkat antarabangsa (GDPR), anda mempunyai hak berikut berkenaan data peribadi anda:
- Hak untuk Mengakses: Minta salinan semua data peribadi yang kami pegang tentang anda.
- Hak untuk Pembetulan: Minta pembetulan data yang tidak tepat, tidak lengkap atau lapuk.
- Hak untuk Memadam: Minta pemadaman kekal data anda ("Hak untuk Dilupakan"). Kami akan menyelesaikan perkara ini dalam masa 30 hari.
- Hak untuk Kemudahalihan Data: Terima data anda dalam format berstruktur yang boleh dibaca mesin (mis., JSON atau CSV) untuk dipindahkan ke platform lain.
- Hak untuk Bantah: Bantah pemprosesan berdasarkan kepentingan yang sah atau untuk tujuan pemasaran langsung.
- Hak Menarik Keizinan: Menarik balik kebenaran yang diberikan sebelum ini pada bila-bila masa tanpa menjejaskan kesahihan pemprosesan terdahulu.
- Hak untuk Membuat Aduan: Failkan aduan dengan pihak berkuasa perlindungan data yang berkaitan di Indonesia (Kominfo / BSSN) jika anda percaya hak anda telah dilanggar.
Untuk menggunakan mana-mana hak ini, serahkan permintaan anda kepada: legal@amcoreai.com. Kami akan mengakui dan membalas dalam masa 3 hari perniagaan.
10 Privasi Kanak-kanak
KopasAI ialah pengurusan perniagaan dan platform CRM yang direka khusus untuk orang dewasa yang mengendalikan atau mengurus perniagaan komersial.
- Perkhidmatan kami ditujukan semata-mata untuk pengguna berumur 18 tahun ke atas.
- Kami tidak mengumpul, menyimpan atau memproses data peribadi secara sedar daripada kanak-kanak di bawah umur 13 tahun (atau di bawah 18 tahun jika dikehendaki oleh undang-undang tempatan).
- Kami tidak menghalakan sebarang ciri atau pemasaran kepada kanak-kanak.
- Jika kami mendapati bahawa data peribadi daripada kanak-kanak bawah umur telah dikumpulkan secara tidak sengaja, kami akan memadamkannya serta-merta tanpa sebarang penggunaan lanjut.
- Jika anda seorang ibu bapa atau penjaga dan percaya anak anda telah memberikan kami data peribadi, sila hubungi kami dengan segera di legal@amcoreai.com dan kami akan mengambil tindakan pembetulan segera.
11 Kuki & Teknologi Penjejakan
Tapak web kami menggunakan kuki dan teknologi serupa untuk mengendalikan dan menambah baik perkhidmatan kami:
- Kuki Penting: Diperlukan untuk tapak web dan apl berfungsi dengan betul. Ini tidak boleh dilumpuhkan.
- Kuki Analitik: Analitis Google mengumpul statistik penggunaan agregat tanpa nama tentang cara pelawat menggunakan tapak kami. Anda boleh menarik diri melalui tetapan penyemak imbas anda atau alat tarik diri Google.
- Kuki Keutamaan: Ingat bahasa dan wilayah pilihan anda.
Anda boleh mengurus pilihan kuki melalui tetapan penyemak imbas anda. Melumpuhkan kuki yang tidak penting tidak akan menjejaskan kefungsian platform teras.
12 Perubahan pada Dasar Ini
Kami mungkin mengemas kini Dasar Privasi ini secara berkala untuk mencerminkan perubahan dalam amalan, teknologi atau undang-undang kami yang berkenaan. Apabila kami membuat perubahan ketara:
- Kami akan mengemas kini tarikh "Terakhir Dikemas Kini" di bahagian atas halaman ini
- Pengguna berdaftar akan dimaklumkan melalui e-mel atau pemberitahuan dalam apl
- Untuk perubahan penting, kami akan memberikan notis awal sekurang-kurangnya 14 hari jika boleh
Penggunaan KopasAI yang berterusan oleh anda selepas tarikh kuat kuasa sebarang perubahan merupakan penerimaan anda terhadap Dasar Privasi yang dikemas kini.
Sekiranya terdapat sebarang percanggahan atau ketidakselarasan antara versi bahasa, versi bahasa Inggeris akan diutamakan.
In the event of any discrepancy or inconsistency between the language versions, the English version shall prevail.
In the event of any discrepancy between language versions, the English version shall prevail.
